Waarom risicomanagement vaak blijft steken

Bijna elke organisatie heeft wel een risicoregister. Het staat in een spreadsheet, wordt eens per jaar bijgewerkt voor de risicoparagraaf en verdwijnt daarna weer uit beeld. Is de organisatie daarmee in control? Meestal niet.

Drie patronen

• Eigenaar zonder eigenaarschap. Risico’s staan op naam, maar niemand voelt zich er echt verantwoordelijk voor.
• Losgezongen van de sturing. Het register leeft naast de begroting en de jaarplannen, maar maakt er geen deel van uit.
• Geen gesprek. Bestuur en toezicht krijgen een lijst te zien, maar voeren geen echte dialoog over risicobereidheid.

Wat helpt

Risicomanagement wordt pas waardevol als het onderdeel is van het gewone gesprek over doelen en keuzes. Dat vraagt geen zwaarder instrumentarium, wel samenwerking: tussen bestuur en toezicht, tussen staf en lijn, en tussen organisaties die van elkaar kunnen leren.

Dat is precies waarom RISICOO er is: Samenwerken op Risico’s.