Proces
Risicomanagement kan in vier processen worden onderverdeeld.
- Identificeren: Het identificeren van de context en de bedreigingen en kansen;
- Vaststellen: De risico's en hun impact vaststellen en de kans berekenen dat een risico zich manifesteert;
- Plannen: Het voorbereiden van maatregelen voor de manier waarop wordt gereageerd op bedreigingen en kansen;
- Implementeren: De maatregelen uitvoeren en monitoren. Periodiek de effectiviteit van de maatregelen en ontwikkelingen met betrekking tot het risico rapporteren.
Deze processen horen bij elkaar en volgen elkaar op, waarbij de output van het eerdere proces geldt als input voor het volgende. Er dient dan ook goede communicatie plaats te vinden tussen de diverse lagen binnen en buiten (stakeholders) de organisatie. De manier waarop de principes, aanpak en proces worden toegepast zal afhankelijk zijn van de verschillende perspectieven. Het M_o_R-model maakt onderscheid tussen de volgende perspectieven: strategisch, programmatisch, projectmatig en op operationeel gebied
Borgen en beoordelen
De principes, aanpak en het proces dienen niet eenmalig te worden toegepast maar onderdeel te worden van de hele organisatie op een wijze waarbij deze constant verbeterd.
Goed risicomanagement is onderdeel van de bedrijfscultuur. Om hier te geraken kan bewustwording, training en opleiding van management en medewerkers noodzakelijk zijn. Tevens dient risicomanagement actief uitgedragen en ondersteund te worden door (top)management.
Gedurende de implementatie en de uitvoering van risicomanagement kan de effectiviteit hiervan worden gemeten. Dit kan middels vragenlijsten of interviews, of door het vergelijken door middel van benchmarks. Middels het M_o_R-volwassenheidsmodel kunnen de individuele risicomanagement activiteiten worden geschaald in verschillende niveaus van ontwikkeling.
Daarnaast zijn er binnen de M_o_R-richtlijnen diverse toepasbare technieken voorgesteld om te gebruiken en zijn er contouren geschetst over de op te stellen documenten.
Kortom, wil jij risicomanagement in jouw organisatie implementeren of verder verbeteren? Kijk dan zeker eens naar M_o_R.
