Tag: risico’s

  • Waarom risico’s zonder actie betekenisloos zijn

    Waarom risico’s zonder actie betekenisloos zijn

    Tijdens een periodiek overleg komt een bekend risico opnieuw ter sprake. Een belangrijke medewerker bezit kennis die nauwelijks is overgedragen. Iedereen begrijpt wat er kan gebeuren als die persoon onverwacht uitvalt. Het risico staat al maanden als hoog in het overzicht.

    Er staat ook een voorgenomen maatregel bij: kennis beter documenteren.

    Toch verandert er weinig. Er is geen tijd gereserveerd, niemand heeft bepaald welke kennis als eerste moet worden overgedragen en er is geen moment afgesproken waarop wordt beoordeeld of de afhankelijkheid werkelijk kleiner is geworden.

    Het risico is zichtbaar. De organisatie blijft er even kwetsbaar voor.

    Een maatregel is nog geen actie

    Zoals we in Waarom risico-overzichten rust geven, maar niets sturen beschreven, kan een actueel overzicht rust geven zonder richting te geven. Weten welke risico’s bestaan is noodzakelijk, maar verandert de werkelijkheid nog niet.

    Datzelfde geldt voor het benoemen van een maatregel.

    Formuleringen als ‘proces verbeteren’, ‘leverancier aanspreken’ of ‘medewerkers bewuster maken’ klinken logisch. Ze beschrijven niet wat er concreet moet gebeuren. Er ontbreekt een uitvoerbare stap, een beoogd resultaat of een moment waarop wordt beoordeeld of de aanpak heeft gewerkt.

    De maatregel blijft daardoor een intentie. Het overzicht is bijgewerkt, maar het risico is niet kleiner geworden.

    Waarom intenties blijven liggen

    Een risico aanpakken vraagt om tijd, aandacht en soms geld. Daardoor concurreert iedere maatregel met de dagelijkse praktijk.

    Algemene formuleringen zijn dan aantrekkelijk. Iedereen kan ermee instemmen, zonder dat duidelijk wordt welke capaciteit nodig is of welk ander werk minder prioriteit krijgt.

    Ook het aanwijzen van een verantwoordelijke is niet voldoende. Iemand kan een naam bij de actie krijgen zonder de tijd, bevoegdheid of middelen om haar uit te voeren. De naam in het overzicht verandert dan, maar de situatie niet.

    Een actie is pas uitvoerbaar wanneer degene die haar draagt ook daadwerkelijk kan handelen.

    Wanneer een actie betekenis krijgt

    Niet ieder risico hoeft te worden verminderd. Een organisatie kan een risico verminderen, vermijden, delen of bewust accepteren. Soms is eerst aanvullend onderzoek nodig voordat daarover verantwoord kan worden besloten.

    Bij kennisafhankelijkheid is ‘kennis documenteren’ bijvoorbeeld te algemeen. Een uitvoerbare actie maakt duidelijk welke kritieke werkzaamheden overdraagbaar moeten worden, wie dat organiseert en wanneer wordt beoordeeld of een collega ze zelfstandig kan uitvoeren.

    Later moet ook te begrijpen zijn waarom juist deze aanpak passend werd gevonden. Dat is belangrijk wanneer omstandigheden veranderen of het risico onvoldoende blijkt afgenomen.

    Afronden is niet hetzelfde als effect bereiken

    Acties worden vaak als afgerond beschouwd zodra de afgesproken activiteit is uitgevoerd. Het document is geschreven, het gesprek met de leverancier heeft plaatsgevonden of de training is gegeven.

    Dat zegt nog niet dat het risico is veranderd.

    Een kennisdocument kan bestaan zonder dat iemand ermee kan werken. Een leverancier kan zijn aangesproken zonder dat afspraken zijn verbeterd. Medewerkers kunnen een training hebben gevolgd zonder dat hun handelen verandert.

    Daarom hoort bij een betekenisvolle actie ook een terugblik. Niet om uitgebreide rapportages te maken, maar om één vraag te beantwoorden: heeft deze actie het risico daadwerkelijk beïnvloed?

    Zonder die vraag lijkt de actie afgerond, terwijl de kwetsbaarheid mogelijk onveranderd is.

    Structuur verbindt risico en resultaat

    Goede structuur maakt de samenhang zichtbaar tussen het risico, de gekozen aanpak, de uitvoering en het bereikte effect. Daarvoor moet duidelijk blijven:

    • wat de organisatie wil bereiken;
    • wie de actie kan uitvoeren;
    • wanneer wordt beoordeeld of het risico is veranderd;
    • waarom de gekozen aanpak passend is.

    Dat hoeft geen zwaar proces te worden. Een korte en consistente vastlegging is vaak voldoende. Een centraal hulpmiddel kan helpen om die lijn vast te houden, maar neemt de afweging niet over.

    Van signaleren naar sturen

    Een risico wordt pas stuurinformatie wanneer het invloed heeft op wat een organisatie doet of bewust accepteert.

    De relevante vraag is daarom niet alleen welke risico’s bekend zijn. Belangrijker is welke besluiten, acties en resultaten uit dat inzicht zijn voortgekomen.

    Wanneer daarop geen helder antwoord bestaat, ontbreekt waarschijnlijk niet nog een analyse. Dan ontbreekt de verbinding tussen signaleren en handelen.

    Zolang die verbinding ontbreekt, blijft het risico een beschrijving van wat ooit mis kan gaan. Pas wanneer inzicht zichtbaar doorwerkt in keuzes en resultaten, helpt risicobeheer om werkelijk richting te geven.

    Verder lezen

  • Waarom risico-overzichten rust geven, maar niets sturen

    Waarom risico-overzichten rust geven, maar niets sturen

    Het risico-overzicht ligt open tijdens het overleg.

    De belangrijkste risico’s zijn bijgewerkt en de scores gecontroleerd. Een paar vakken kleuren rood, verschillende oranje en het grootste deel groen. Iemand vraagt of een beoordeling nog klopt. Een ander past een toelichting aan. Na drie kwartier is iedereen het erover eens dat het overzicht weer actueel is.

    Toch is niet besloten welk risico als eerste aandacht krijgt. Er is geen capaciteit vrijgemaakt, geen maatregel toegevoegd en ook niet expliciet besloten om een risico voorlopig te accepteren.

    Het overleg voelde nuttig, maar de dagelijkse praktijk blijft hetzelfde.

    Dat is de merkwaardige kracht van een risico-overzicht. Het geeft rust, ook wanneer het niets in beweging brengt.

    Waarom overzicht geruststelt

    Risico’s gaan over onzekerheid. Over gebeurtenissen die misschien niet plaatsvinden, maar wel serieuze gevolgen kunnen hebben. Over afhankelijkheden die niet volledig beheersbaar zijn. En over keuzes waarvoor zelden onbeperkt tijd, geld of aandacht beschikbaar is.

    Een overzicht begrenst die onzekerheid. Wat eerst verspreid zat over gesprekken, zorgen en ervaringen, staat nu op één plek. Risico’s krijgen vaak een naam, een beoordeling en soms een kleur. Daarmee voelt het onderwerp hanteerbaar.

    Dat gevoel is niet onterecht. Een risico-overzicht brengt verschillende perspectieven samen en voorkomt dat belangrijke zorgen volledig afhankelijk blijven van individueel geheugen. Zeker wanneer mensen meerdere verantwoordelijkheden combineren, kan zo’n gedeeld beeld veel rust geven.

    Het probleem ontstaat wanneer die rust wordt aangezien voor beheersing.

    Een actueel overzicht laat zien wat de organisatie weet. Het laat nog niet zien welke keuzes zij maakt.

    Wanneer registratie het besluit vervangt

    Veel risico-overzichten beginnen vanuit een praktische behoefte. Iemand wil voorkomen dat risico’s uit beeld raken. Er komt een lijst, daarna een methode om kans en impact te beoordelen en later misschien een eigenaar, maatregel of status.

    Langzaam verschuift de aandacht naar het overzicht zelf. Is de formulering scherp genoeg? Klopt de score nog? Staat het risico in de juiste categorie? Zijn alle velden ingevuld?

    Dat zijn nuttige vragen, maar ze zetten niet vanzelf iets in beweging. Een zorgvuldig beoordeeld risico kan maanden blijven staan zonder dat iemand beslist wat ermee moet gebeuren. Een maatregel kan beschreven zijn zonder tijd of capaciteit voor de uitvoering. En een eigenaar kan zijn aangewezen zonder dat duidelijk is wie het benodigde besluit mag nemen.

    Meer detail helpt daar beperkt bij. Een nauwkeuriger score maakt een risico niet vanzelf belangrijker dan ander werk. Een rood vlak bepaalt niet welke investering voorrang krijgt. Ook vaker bespreken is niet hetzelfde als sturen wanneer ieder overleg eindigt zonder herkenbare keuze.

    Het risico blijft zichtbaar, maar de afweging blijft uit.

    Een risico stuurt pas wanneer iemand kiest

    Een risico-overzicht draagt pas bij aan sturing wanneer het invloed heeft op een keuze.

    Dat betekent niet dat ieder risico direct moet worden opgelost. Een organisatie kan besluiten een risico te verminderen, te vermijden, de gevolgen deels over te dragen of het bewust te accepteren. Ook tijdelijk wachten of eerst aanvullende informatie verzamelen kan verdedigbaar zijn.

    Dan moet wel duidelijk zijn wat in de tussentijd wordt geaccepteerd, wie verantwoordelijk blijft en wanneer het onderwerp opnieuw wordt bekeken. Anders is geen sprake van bewust uitstel, maar van een besluit dat ongemerkt blijft liggen.

    De score is daarmee niet het antwoord, maar input voor het gesprek. De kleur schrijft niet voor wat er moet gebeuren, maar maakt zichtbaar waar een afweging nodig kan zijn. Het overzicht ordent de onzekerheid. De organisatie bepaalt wat die onzekerheid betekent voor prioriteiten, middelen en verantwoordelijkheden.

    Daar begint het verschil tussen registreren en sturen.

    Eigenaarschap zonder beslissingsbevoegdheid

    In veel organisaties zijn verschillende mensen betrokken bij hetzelfde risico. Iemand signaleert en beoordeelt het risico. Een ander voert een maatregel uit. Weer iemand anders beslist of geld, tijd of capaciteit beschikbaar komt.

    Denk aan een compliance-verantwoordelijke die ziet dat een verouderd IT-systeem of een te grote afhankelijkheid van één leverancier een groeiend risico vormt. Diegene kan het risico beschrijven, beoordelen en onder de aandacht brengen. Maar wanneer alleen de directie over vervanging, een alternatief of extra budget kan besluiten, ligt de werkelijke keuze ergens anders.

    Het risico heeft dan wel een eigenaar, maar nog geen duidelijke besluitroute.

    Daarom is een naam in de kolom ‘eigenaar’ niet voldoende. Er moet ook duidelijk zijn wat van die persoon wordt verwacht. Kan de eigenaar zelf beslissen? Moet het risico worden voorgelegd aan iemand met meer mandaat? Is de eigenaar verantwoordelijk voor de uitvoering of vooral voor tijdige escalatie en herbeoordeling?

    Zonder dat onderscheid kan een risico formeel zijn toegewezen en praktisch toch tussen rollen blijven hangen.

    Structuur verbindt risico, besluit en opvolging

    Goede structuur zit niet alleen in vaste velden, categorieën of scoringsmodellen. De belangrijkste structuur zit in de verbinding tussen risico, besluit en opvolging.

    Kun je later nog begrijpen welke keuze is gemaakt en waarom? Is duidelijk wie die keuze mocht maken? Is zichtbaar wat vervolgens moest gebeuren? En staat vast wanneer opnieuw wordt beoordeeld of de keuze nog passend is?

    Wanneer die samenhang ontbreekt, blijft een risico-overzicht afhankelijk van context. De mensen die bij het overleg waren, weten misschien wat bedoeld werd. Een paar maanden later is vooral de score nog zichtbaar en is de afweging erachter vervaagd.

    Uitlegbaarheid vraagt niet om een uitgebreid verslag van ieder gesprek. Het vraagt om het vasthouden van de kern. Waarom kreeg dit risico voorrang? Waarom bleef een ander risico liggen? Wie moest het vervolg organiseren? Wanneer komt het onderwerp opnieuw terug?

    Dat geeft een ander soort rust. Niet de rust van een volledige lijst, maar de rust van weten wat aandacht krijgt, wat bewust wacht en waarom.

    Waar tooling logisch wordt

    Zodra besluiten, verantwoordelijken en herbeoordelingen uit elkaar beginnen te lopen, ontstaat behoefte aan een centrale plek waar hun samenhang zichtbaar blijft.

    Een hulpmiddel kan laten zien wie verantwoordelijk is, welke acties nog openstaan, welke risico’s bewust zijn geaccepteerd en wanneer een nieuwe beoordeling nodig is. Daarmee voorkomt het dat keuzes verdwijnen zodra de druk van het moment voorbij is.

    Het hulpmiddel bepaalt niet welke onzekerheid acceptabel is, welk risico voorrang krijgt of wie beslissingsbevoegd hoort te zijn. Wanneer die vragen niet zijn beantwoord, digitaliseert een systeem vooral de bestaande lijst.

    Tooling vervangt het besluit niet. Het helpt om het besluit, de verantwoordelijkheid en de opvolging bij elkaar te houden.

    De geruststellende lijst

    Een risico-overzicht is waardevol. Het maakt onzekerheid bespreekbaar, brengt verspreide kennis samen en voorkomt dat risico’s volledig uit beeld verdwijnen.

    Juist omdat het overzicht rust geeft, kan het verhullen wat nog ontbreekt.

    Welke keuze is genomen omdat een risico zichtbaar werd?
    Welke risico’s worden bewust geaccepteerd?
    En welke risico’s worden vooral bijgehouden zonder dat er iets verandert?

    Wie daar geen helder antwoord op heeft, mist niet per se een beter risico-overzicht. Mogelijk ontbreekt vooral de verbinding tussen weten en kiezen.

    En precies daar verandert rust in schijnzekerheid.

    Verder lezen

  • Wanneer documentatie logisch klinkt, maar niets oplevert

    Wanneer documentatie logisch klinkt, maar niets oplevert

    Het begint vaak met een document dat op zichzelf prima leest.

    Een beleidsstuk beschrijft hoe risico’s worden beoordeeld. Een procedure legt uit welke stappen gevolgd moeten worden. Een overzicht laat zien welke maatregelen bestaan, wie verantwoordelijk is en wat de status is.

    Wie het document los bekijkt, zal weinig opmerken. De taal is helder. De opbouw klopt. Het voelt compleet.

    Totdat iemand vraagt hoe het in de praktijk werkt.

    Wanneer wordt iets nu echt als risico gezien?
    Wie bepaalt of een maatregel voldoende is?
    Waarom is deze uitzondering geaccepteerd, terwijl een vergelijkbare situatie eerder tot een actie leidde?

    Op dat moment blijkt dat documentatie wel kan kloppen, maar toch weinig oplevert. Niet omdat er niets is vastgelegd, maar omdat het niet helpt op het moment dat er keuzes gemaakt moeten worden of uitleg nodig is.

    Waarom dit probleem ontstaat

    Documentatie ontstaat meestal met de bedoeling om duidelijkheid te creëren. Afspraken worden vastgelegd zodat ze niet verloren gaan. Dat is logisch en vaak noodzakelijk.

    Maar in de praktijk verschuift documentatie al snel van hulpmiddel naar verzameling. Er komt iets bij omdat het relevant lijkt. Er wordt extra toelichting toegevoegd omdat een vraag eerder lastig te beantwoorden was. Een overzicht wordt uitgebreid om niets te missen.

    Dat voelt zorgvuldig, maar het effect is beperkt als de samenhang ontbreekt.

    Het probleem zit zelden in te weinig informatie. Het zit in het ontbreken van context. Documenten beschrijven wat er is afgesproken, maar niet altijd waarom. Ze leggen stappen vast, maar niet wanneer een afweging nodig is. Ze noemen verantwoordelijkheden, maar maken niet altijd duidelijk wie eigenaar is van een besluit.

    Daardoor ontstaat een situatie waarin alles ergens staat, maar weinig echt richting geeft.

    Logisch is niet hetzelfde als bruikbaar

    Een document kan inhoudelijk logisch zijn en toch weinig bijdragen in het dagelijks werk.

    Dat gebeurt wanneer documentatie vooral is opgebouwd vanuit volledigheid. Begrippen worden netjes gedefinieerd. Processtappen staan op volgorde. Rollen zijn benoemd.

    Maar bruikbaarheid vraagt iets anders. Een document moet helpen op het moment dat iemand een keuze moet maken, iets moet overdragen of moet uitleggen waarom iets zo is gegaan.

    Juist daar ontstaat vaak spanning.

    Een procedure zegt dat afwijkingen beoordeeld moeten worden, maar niet wanneer iets als afwijking geldt. Een risico-overzicht toont prioriteiten, maar niet hoe die prioriteit tot stand is gekomen. Een maatregel staat op afgerond, maar zonder duidelijkheid over wat “afgerond” betekent.

    Dit zijn geen randzaken. Ze bepalen of documentatie richting geeft of alleen beschrijft hoe het bedoeld is.

    Waarom meer documentatie niet helpt

    Wanneer documentatie onvoldoende houvast biedt, volgt vaak een logische reactie: meer vastleggen.

    Een extra toelichting. Een aangescherpte procedure. Een nieuw format. Soms zelfs meerdere documenten die elkaar aanvullen.

    Dat creëert zelden structureel meer grip.

    Meer informatie maakt het niet per definitie duidelijker. Het vergroot de kans dat informatie verspreid raakt en dat samenhang ontbreekt. Dan staat de afspraak in het ene document, de praktische werkwijze in een ander overzicht en de echte uitleg in een overleg of mail.

    Op papier is alles aanwezig. In de praktijk moet iemand alsnog reconstrueren wat bedoeld werd.

    Op dat moment verandert documentatie van hulpmiddel naar onderhoud. Iets dat bijgewerkt moet worden, zonder dat het duidelijk bijdraagt aan betere keuzes.

    Het belang van gedeeld begrip

    Veel documentatieproblemen zijn in de kern begripsproblemen.

    Mensen gebruiken dezelfde termen, maar bedoelen niet altijd hetzelfde. Wat voor de één een risico is, is voor een ander pas relevant bij concrete impact. Wat voor de één afgerond is, vraagt voor een ander nog evaluatie.

    In de blog “Waarom compliance software pas werkt als iedereen hetzelfde bedoelt” wordt dat scherp zichtbaar. Zonder gedeeld begrip ontstaat geen grip, maar interpretatie.

    Dat geldt net zo goed voor documentatie. Een document kan alleen richting geven als de betekenis van de kernbegrippen herkenbaar en consistent is. Anders wordt het een bron van discussie in plaats van een hulpmiddel om die discussie te voorkomen.

    Structuur als houvast

    De oplossing zit niet in meer of uitgebreidere documentatie, maar in structuur.

    Structuur betekent niet dat alles moet worden vastgelegd. Het betekent dat duidelijk is waar keuzes worden gemaakt, wie daarbij betrokken is en welke afwegingen relevant zijn.

    Wanneer wordt een signaal een risico?
    Wanneer is een maatregel voldoende?
    Wanneer wordt iets bewust geaccepteerd, en door wie?

    Dit zijn geen vragen die alleen bij een audit horen. Ze spelen dagelijks, vaak impliciet.

    Zolang deze momenten niet expliciet zijn, blijft documentatie een beschrijving achteraf. Met structuur wordt zichtbaar hoe keuzes tot stand komen en waarom ze logisch zijn binnen de context.

    Wat audits zichtbaar maken

    Interne audits maken dit vaak pijnlijk duidelijk. Niet omdat er ineens nieuwe informatie boven tafel komt, maar omdat iemand van buiten vraagt om uitleg.

    Dan blijkt of documentatie echt helpt.

    Sluiten documenten aan op wat er in de praktijk gebeurt?
    Kunnen keuzes worden toegelicht zonder terug te vallen op geheugen?
    Is zichtbaar wat is besloten, en waarom?

    In de blog “Een interne audit werkt pas als mensen durven zeggen wat niet klopt” wordt duidelijk dat audits pas waarde krijgen wanneer het gesprek verder gaat dan het bestaan van documenten. Het gaat om begrijpen wat er schuurt en waar aannames niet meer kloppen.

    Documentatie speelt daarin een rol, maar alleen als ze dat gesprek ondersteunt.

    Tooling volgt uit structuur

    Wanneer documenten en overzichten onvoldoende houvast bieden, ontstaat vaak de behoefte aan tooling. Dat is begrijpelijk, maar het is niet het startpunt.

    Zonder duidelijk denkkader wordt een systeem vooral een opslagplaats. Het legt vast wat er is, maar niet waarom het zo is.

    Pas wanneer duidelijk is welke keuzes zichtbaar moeten blijven en welke context niet verloren mag gaan, kan tooling ondersteunen. Dan helpt het om consistent te blijven en om uitleg niet telkens opnieuw te hoeven reconstrueren.

    Niet als oplossing voor het probleem, maar als gevolg van het inzicht waar het probleem zit.

    Documentatie als geheugen

    Goede documentatie hoeft niet omvangrijk te zijn. Ze moet vooral helpen om te onthouden wat ertoe doet.

    Waarom is deze keuze gemaakt?
    Wie is verantwoordelijk?
    Wanneer kijken we opnieuw?
    Wat betekent “afgerond” in deze context?

    In de blog “Waarom vastleggen geen administratie is, maar geheugen” wordt dit helder gemaakt. Documentatie heeft waarde wanneer ze helpt om betekenis vast te houden, niet wanneer ze alleen informatie opslaat.

    Dat maakt documentatie lichter en tegelijk effectiever.

    Verder lezen

    Wie dit onderwerp verder wil verdiepen:

    Conclusie

    Documentatie die logisch klinkt, kan de indruk wekken dat iets goed geregeld is. Maar de echte toets ligt niet in hoe het leest, maar in hoe het werkt.

    Helpt het om keuzes te maken?
    Blijft zichtbaar waarom iets zo is ingericht?
    Is uitleg mogelijk zonder afhankelijk te zijn van degene die erbij was?

    Als het antwoord daarop onzeker is, ligt het probleem niet in een gebrek aan documenten, maar in het ontbreken van structuur.

    Niet als extra laag, maar als houvast. Zodat documentatie niet alleen vastlegt wat er staat, maar helpt begrijpen wat het betekent.