Risk Management Tool
Het RiskManagementTool (RMT)
De wereld verandert in een hoog tempo. De onderlinge afhankelijkheid is extreem groot geworden. Er hoeft zich maar iets van omvang voor te doen, zoals een pandemie of de kredietcrisis uit 2008 en het is voelbaar over de gehele wereld. Ook faillissementen van grotere organisaties hebben hun impact op de maatschappij.
Overheden proberen daarom met dwingende wet- en regelgeving, zoals de Sarbanes Oxley Act (SOx), IFRS en de Basel II akkoorden, de kans daartoe te verkleinen. Anderzijds willen zowel grotere als kleinere profit en non-profit organisaties ook zelf hun continuïteit en groei waarborgen en zullen daarvoor de interne en externe risico’s bewust moeten zijn om daar op te kunnen sturen.
Sommige organisaties hebben daarom een risk managementbeleid gedefinieerd en bepaald wat hun risk appetite (het maximaal te accepteren risico) is.
Achtergrond van risk management is de wens tot het verlagen van allerlei risico’s. Om dit mogelijk te maken moet men eerst bewust worden van de mogelijke risico’s. Daarvoor dienen die eerst geïdentificeerd en geanalyseerd te worden. Na beoordeling en prioriteitsbepaling dienen beheersmaatregelen bepaald en geïmplementeerd te worden, waarna de effecten geëvalueerd kunnen worden. Dit moet een cyclisch proces zijn en wordt onder andere in ISO 31000 en COSO beschreven. Het RiskManagementTool sluit hier prima bij aan.
Het RiskManagementTool (RMT) is een eenvoudig risico analyse tool, opgebouwd uit 20 risicomodules, namelijk Materiële-, Informatie-, Personele- / arbeids-, Juridische-, Product-, Proces-, Technische-, Milieu-, Strategische / markt-, Operationele-, Organisatorische-, Compliance-, Imago-, Financiële-, Economische-, Politieke-, Zorg-, Bank- / verzekerings-, Onderwijs- en Gemeentelijke Risico's. De risico modules zijn te gebruiken per module of met enkele danwel allen tezamen als RiskManagementTool.
Bij keuze van de modules kan u zich al of niet laten leiden door het advies welke modules het meest passend worden gevonden voor kleine, middelgrote en grote organisaties met of zonder productie mogelijkheden.
Iedere risico module is opgebouwd uit 6 gebeurtenissen, die ieder op zich weer aangevuld zijn met 6 oorzaken. Daarmee is iedere risicomodule gevuld met 6 x 6 = 36 voorgedefinieerde risico’s die voor de meeste grote en kleine organisaties van toepassing zijn.
Om de organisatie specifieke risico’s mee te kunnen nemen, bestaat daarbij ook de mogelijkheid om naast de voorgedefinieerde gebeurtenissen en oorzaken deze zelf aan te vullen met organisatie eigen specifieke risicogebeurtenissen en/of oorzaken.
Middels een klein aantal eenvoudige vervolgvragen, welke in minder dan 10 minuten te doorlopen zijn, wordt globaal de kans en omvang van het risico bepaald, waarna vervolgens het actieplan gevuld kan worden. Hierin kan een verantwoordelijke vermeld worden die het risico binnen een bepaald tijdsbestek nader kan analyseren en voorkomende en/of beperkende maatregelen kan doorvoeren.
De module kan op 3 verschillende manieren doorlopen worden. Via de vraag over het meest waarschijnlijke risico (het risico komt vaker voor, maar de impact blijft relatief beperkt) en/of via de vraag over het meest rampzalige risico ( het risico komt zelden voor, maar de impact zal groot zijn) wordt met dit RiskManagementTool de mogelijkheid geboden om op zowel zware risico’s te schakelen als wel op minder grote risico’s, maar waarmee wel direct de schadelast beperkt kan worden. Daarnaast kan ook gekozen worden om de module gewoon op een willekeurig risico te doorlopen.
Door het RiskManagementTool (RMT) één of meerdere malen per jaar te gebruiken kan enerzijds de continuïteit van de organisatie beter gewaarborgd worden en anderzijds een bijdrage geleverd worden aan een betere resultaat van de organisatie.
Daarnaast is een direct gewin bij externe belanghebbenden als financiers en verzekeraars middels het gebruik van het RiskManagementTool (RMT) niet uitgesloten.
Anderzijds geeft het gebruik van het RiskManagementTool (RMT) geen enkele garantie dat de organisatie niet door een grotere of kleiner risico getroffen kan worden. Het RiskManagementTool (RMT) helpt de organisatie wel om meer bewust te worden welke risico’s zij loopt, waardoor er bewuster op gestuurd kan worden. Bij de juiste voorkomende en beperkende maatregelen kan de kans en omvang op schade verkleind worden, maar zolang het risico niet volledig geëlimineerd is en er dus een kans blijft bestaan, hoe klein ook, kan het risico in volle omvang de organisatie treffen.