Er ligt een risico-overzicht op tafel. Niet voor het eerst.
De belangrijkste risico’s zijn geïnventariseerd, beoordeeld en voorzien van een score. Er staat bij wat de mogelijke impact is, welke maatregelen denkbaar zijn en waar nog onzekerheid zit. Iedereen ziet dat er aandacht nodig is. Tegelijkertijd is de agenda vol, zijn er klantafspraken die door moeten en vraagt de dagelijkse operatie om dezelfde mensen.
Dan ontstaat de echte vraag: wat krijgt nu voorrang?
Niet welk risico het hoogst scoort in de analyse. Niet welke maatregel theoretisch het beste is. Maar welk risico vandaag, deze week of dit kwartaal daadwerkelijk aandacht verdient. En welk risico bewust blijft liggen, omdat iets anders belangrijker is.
Dat is het moment waarop risicobeheer praktisch wordt.
Dat kantelpunt stond centraal in Een risico wordt pas relevant wanneer iemand moet kiezen: een risico krijgt pas betekenis wanneer iemand er een afweging aan moet verbinden. Deze blog gaat een stap verder, naar de vraag waarom prioriteren dan vaak belangrijker wordt dan nog verder analyseren.
Veel organisaties besteden veel energie aan analyseren. Dat is begrijpelijk. Een goede analyse geeft taal aan onzekerheid. Je ziet beter waar afhankelijkheden zitten, welke processen kwetsbaar zijn en waar incidenten of klantvragen op kunnen wijzen. Zonder analyse ontstaat al snel onderbuikgevoel.
Maar analyse is geen besluit.
Daar gaat het vaak mis. Een risico wordt verder onderzocht, opnieuw besproken of voorzien van extra nuance. De score wordt aangescherpt, de toelichting uitgebreid en het overzicht verfijnd.
Dat voelt zorgvuldig. Toch kan het ook een manier worden om kiezen uit te stellen. Er is altijd nog iets dat verder uitgezocht kan worden. Een afhankelijkheid die niet helemaal scherp is. Een maatregel waarvan de effectiviteit nog niet bewezen is. Een risico dat misschien minder groot is dan het lijkt, of juist groter.
Juist in organisaties waar dezelfde mensen meerdere verantwoordelijkheden dragen, wordt dat snel zichtbaar. De mensen die risico’s beoordelen, zijn vaak ook de mensen die klanten helpen, systemen beheren, processen verbeteren en audits voorbereiden. Capaciteit is beperkt. Niet alles kan tegelijk.
Juist daarom wordt prioriteren vaak belangrijker dan verder analyseren.
Niet omdat analyse onbelangrijk is, maar omdat analyse pas waarde krijgt wanneer zij richting geeft aan keuzes. Een risico met een hoge score hoeft niet altijd als eerste te worden aangepakt. Misschien is de maatregel te groot voor dit moment. Misschien is het risico tijdelijk acceptabel omdat er een klantdeadline speelt. Misschien is een lager scorend risico urgenter omdat het direct raakt aan betrouwbaarheid of uitlegbaarheid.
Dat soort afwegingen passen niet altijd netjes in een matrix. Ze vragen om context.
Stel dat een klant uitleg vraagt over leveranciersbeheer, een interne bevinding al maanden openstaat en tegelijk een verouderd beleid moet worden herzien. Op papier kunnen alle drie relevant zijn. Toch is de vraag niet alleen wat belangrijk is, maar vooral wat nu het meeste vraagt om een besluit.
Misschien is de openstaande bevinding het meest urgent, omdat die al eerder is blijven liggen. Misschien vraagt de leveranciersbeoordeling voorrang, omdat daar een concrete klantvraag aan raakt. De analyse helpt om dat gesprek te voeren, maar neemt de keuze niet over.
Daarom schieten gangbare oplossingen vaak tekort. Een uitgebreider risico-overzicht geeft meer informatie, maar niet automatisch meer richting. Een periodiek overleg houdt risico’s zichtbaar, maar voorkomt niet dat dezelfde punten telkens terugkomen zonder besluit. En een lijst met openstaande maatregelen laat zien dat er werk ligt, maar niet waarom juist dit werk eerst moet gebeuren.
Structuur helpt pas wanneer zij de keuze zichtbaar maakt.
Dat hoeft niet zwaar te zijn. Het gaat erom dat bij een risico niet alleen staat wat het is, maar ook wat ermee gebeurt. Wordt het opgepakt? Wordt het geaccepteerd? Wordt het uitgesteld? En als het wordt uitgesteld, is dat dan een bewuste keuze of vooral het gevolg van drukte?
Die laatste vraag is belangrijk. Veel risico’s blijven niet liggen omdat iemand besloten heeft dat ze acceptabel zijn. Ze blijven liggen omdat niemand expliciet heeft gekozen. Daardoor ontstaat een grijs gebied. Het risico is bekend, maar de prioriteit is onduidelijk. Iedereen weet dat het bestaat, maar niemand kan later goed uitleggen waarom er niets mee is gedaan.
Uitlegbaar prioriteren vraagt om een herkenbaar risico, een duidelijke afweging en zichtbaar eigenaarschap. Niet als checklist, maar als manier om het gesprek concreet te houden. Wie mag bepalen dat dit risico nu voorgaat? Wie mag besluiten dat een ander risico blijft liggen? En wanneer bekijken we die keuze opnieuw?
Wanneer die vragen worden vastgehouden, ontstaat rust. Niet omdat alle risico’s verdwijnen, maar omdat duidelijk wordt welke risico’s aandacht krijgen en waarom. Dat maakt risicobeheer minder abstract. Het voorkomt ook dat analyse een doel op zich wordt.
Een eenvoudige manier van vastleggen kan daarbij helpen, zolang die niet belangrijker wordt dan de afweging zelf. Het gaat niet om meer administratie, maar om het vasthouden van de keuze: wat is besloten, waarom was dat op dat moment verdedigbaar en wanneer moet die keuze opnieuw worden bekeken?
Uiteindelijk zegt prioritering meer over risicobeheer dan de analyse zelf.
Een organisatie kan een indrukwekkend overzicht hebben en toch weinig grip ervaren. Andersom kan een eenvoudige risicoaanpak goed werken wanneer duidelijk is welke keuzes worden gemaakt, wie daarvoor verantwoordelijk is en waarom die keuzes op dat moment verdedigbaar zijn.
De vraag is dus niet of alle risico’s volledig zijn geanalyseerd. De betere vraag is of duidelijk is welke risico’s nu aandacht verdienen, welke bewust blijven liggen en wie die afweging kan uitleggen.
Wie dat scherp heeft, begrijpt zijn eigen risicobeeld beter. Niet omdat alles zeker is, maar omdat onzekerheid wordt verbonden aan keuzes. En precies daar begint echte grip.
Verder lezen
- Een risico wordt pas relevant wanneer iemand moet kiezen
Over het moment waarop een risico pas betekenis krijgt doordat iemand een afweging moet maken. - Wie is verantwoordelijk voor het niet nemen van een besluit?
Over risico’s die zichtbaar zijn, maar blijven liggen doordat niemand expliciet besluit wat ermee gebeurt. - Wanneer risico’s blijven liggen zonder eigenaar
Over het verschil tussen een risico vastleggen en iemand verantwoordelijk maken voor de afweging.
Geef een reactie