Cultuur als sleutel
Als de cultuur en de strategie van een organisatie elkaars tegenpolen zijn, zal de strategie uiteindelijk de eerste concessies moeten doen. Cultuur is de basis van gedrag binnen een organisatie. In een cultuurgedreven organisatie weten collega’s wat ze van elkaar kunnen verwachten en durven ze afwijkingen bespreekbaar te maken. In zo’n omgeving waar zowel fouten en risico’s als nieuwe kansen de ruimte hebben, krijgt risicomanagement pas echt betekenis.
De waarde van het vak risicomanagement komt tot uiting in open gesprekken, vertrouwen, verantwoordelijkheid en ruimte voor reflectie. Dit is de verbindende factor die verschillende afdelingen en projecten bij elkaar brengt. Een open spreekcultuur kan indirect gestimuleerd worden door de toon van bestuurders, maar ook actief worden georganiseerd – bijvoorbeeld door sessies waarin iedereen wordt uitgenodigd de rol van “advocaat van de duivel” in te nemen.
Creëer een open en veilige cultuur
- Stimuleer medewerkers om risico’s, zorgen en fouten te melden zonder angst voor repercussies.
- Organiseer ‘devil’s advocate’-sessies waarin kritische vragen worden gesteld bij bestaande aannames.
Besluitvorming in veranderlijke tijden
De kaders, doelstellingen en mogelijkheden waar bedrijven en organisaties mee moeten werken lijken steeds sneller te veranderen. Aanstormende nieuwe technologieën, uiteenlopende maatschappelijke verwachtingen en wet- en regelgeving die voortdurend wordt aangepast, zorgen voor een complexe en dynamische omgeving voor besluitvorming. Het is zaak om door de ruis van alle veranderingen de kansen en mogelijkheden te blijven zien – zoals nieuwe toepassingen van AI om risicomonitoring te verstevigen, of de maatschappelijke relevantie van nieuwe regelgeving.
In deze context biedt risicomanagement houvast: het helpt blinde vlekken bespreekbaar te maken, toekomstige maatschappelijke en juridische veranderingen te verkennen en besluiten te onderbouwen en vast te leggen. Om risico’s effectief te beheersen, moeten organisaties vooruitdenken en voorbereid zijn op verschillende scenario’s.
Diversiteit in de projectteams, commissies en aan de bestuurstafels is hierbij van grote waarde. Verschillende achtergronden en expertises helpen de kans op blinde vlekken te verkleinen, om mee te bewegen met ontwikkelingen en het goede gesprek in stand te houden. Hoewel uiteenlopende perspectieven soms kunnen leiden tot frictie, is dat juist de basis voor betere besluitvorming.
Bestendigheid voor de toekomst komt ook voort uit een grondige documentatie van besluitvorming. Een besluit van tien jaar geleden zou idealiter nu nog steeds uitlegbaar moeten zijn. In een wereld waarin inzichten en omstandigheden snel veranderen, helpt geïntegreerd risicomanagement bij het herzien van oud beleid, het terugvinden van oorspronkelijke overwegingen en het aanpassen van besluiten op basis van nieuwe informatie. De inzet van AI-technologie biedt hier ook een uitkomst.
Diversiteit in besluitvorming
- Zorg voor diversiteit in teams of commissies: verschillende achtergronden en perspectieven vergroten de kans dat blinde vlekken worden gezien.
- Betrek externe experts of stakeholders bij belangrijke besluiten.
Gebruik scenario-analyses en ‘pre-mortems’
- Werk met scenario’s om alternatieve toekomstmogelijkheden te verkennen.
- Voer ‘pre-mortem’-sessies uit: stel je voor dat een project is mislukt en onderzoek waarom dat zou kunnen zijn gebeurd.
Gebruik technologie en data-analyse
- Maak gebruik van data-analyse, AI en monitoringtools om patronen en signalen te ontdekken die aan het oog van bestuurders ontsnappen.
- Combineer harde data met zachte signalen uit de organisatie.
Risicomanagement als fundament voor legitimiteit
Vertrouwen is de basis van duurzaam succes. Door onzekerheden aan het licht te brengen en bespreekbaar te maken faciliteert risicomanagement het ontstaan van vertrouwen en continuïteit in een organisatie – samen leidt dit tot legitimiteit. Zeker bij grote organisaties met veel impact ligt die legitimiteit voortdurend onder een vergrootglas, het wordt bekeken door uiteenlopende stakeholders zoals de media, politiek en de maatschappij als geheel.
Risicomanagement legt het fundament voor deze legitimiteit door transparantie en verantwoording te verankeren in de cultuur van organisaties. Legitimiteit en vertrouwen zijn namelijk niet alleen het gevolg van wat je doet, maar vooral van wat je laat zien en uitlegt. Een organisatie waar vertrouwen en transparantie intern de norm is, kan gemakkelijker legitimiteit uitstralen naar buiten. Met een open, risicobewuste cultuur zijn de gesprekken die gevoerd moeten worden met toezichthouders en de boodschap die gepresenteerd moet worden in de media op organische wijze voorbereid in de organisatie. De risicomanager speelt hierin een actieve rol. Als onafhankelijke gesprekspartner moet die niet alleen risico’s signaleren, maar ook bestuurders kunnen wijzen op morele dilemma’s en reputatierisico’s – inclusief de blinde vlekken die in het publieke debat de meeste impact hebben.
Om blinde vlekken te signaleren en zichtbaar te maken, heb je het perspectief van een ander nodig. ‘Zie jij wat je mist?’ is een vraag die collega-bestuurders aan elkaar moeten, kunnen én willen stellen. Om elkaar als bestuurder op deze manier uit te dagen is zowel vertrouwen vereist, als de tijd en bereidheid voor reflectie en dialoog. Het is een dooddoener om te zeggen: ‘Wat ik niet weet, weet ik niet.’ Met een houding van nieuwsgierigheid en openheid kom je met elkaar tot nieuwe inzichten.
Als risicomanager, en ook als bestuurder, is het hiervoor belangrijk om je blik voorbij de risico’s te laten reiken. Zo kunnen de morele dilemma’s, blinde vlekken en ook de kansen worden geagendeerd – en wordt risicomanagement inspirerend en waardevol. De gebundelde genialiteit van je organisatie ontsluit je door met elkaar het gesprek aan te gaan.
[1] https://nl.wikipedia.org/wiki/Risk_appetite
