Raamwerk of Kooi - Genootschap voor Risicomanagement

2. Risicomanagement omvat de gecoördineerde activiteiten om een organisatie te kunnen
sturen en controleren met betrekking tot risico´s.
3. Risicomanagement is het vormgeven van een gestructureerd proces van identificeren,
analyseren, managen en rapporteren van risico’s op alle niveaus in de organisatie.
4. Risicomanagement is een proces dat bewerkstelligd wordt door het bestuur van de
onderneming, het management en ander personeel en wordt toegepast bij het
formuleren van de strategie en binnen de gehele onderneming, ontworpen om
potentiële gebeurtenissen die invloed kunnen hebben op de onderneming te
identificeren en om risico´s te beheren zodat deze binnen de risicoacceptatiegraad
vallen, om een redelijke zekerheid te bieden ten aanzien van het behalen van de
ondernemingsdoelstellingen.
5. Risicomanagement omvat de cultuur, processen en structuren, gekoppeld aan een het
realiseren van kansen en het effectief management van de effecten daarvan.
De eerste drie definities richten zich in min of meer dezelfde terminologie op de te
doorlopen basisstappen van het risicomanagementproces. In de traditionele
risicobenadering worden twee fasen onderscheiden: het identificeren en beoordelen van
risico’s (risicoassesment) en het nemen van maatregelen die niet acceptabel geachte
risico’s beperken of beheersbaar maken (risicomanagement) [Wetenschappelijke Raad
voor het Regeringsbeleid, 2008].
Ongeacht de exacte uitwerking en invulling van de verschillende stappen komt overal
hetzelfde grondpatroon van vier stappen naar voren. De eerste stap is het identificeren
van risico’s, waarbij het zaak is een zo volledig mogelijk beeld te krijgen van de
verschillende risico’s binnen een organisatie. Wanneer de risico’s bekend zijn, is het zaak
deze te beoordelen. Dit schept duidelijkheid over de vraag welke risico’s de grootste
bedreiging vormen en waarvoor het eerst beheersmaatregelen genomen moeten worden.
Vervolgens ontwerpt men tijdens de volgende fase, aan de hand van de prioriteiten,
beheersmaatregelen. Ook de implementatie van beheersmaatregelen behoort tot deze
fase. De laatste stap is het rapporteren over de risico’s en beheersmaatregelen en de
evaluatie van de laatste. Om de risico’s zo klein mogelijk te houden of de gevolgen zo
goed mogelijk op te kunnen vangen, is continue aandacht voor alle vier de stappen
noodzakelijk. Hierbij is het van belang om zowel naar het te verwachten gevolg van een
risico te kijken als naar de kans dat het zich voordoet, alsmede naar de kosten (in tijd,
geld en middelen) van het nemen van beheersmaatregelen.
De vierde definitie omvat een expliciete koppeling naar het doelbereik en is afkomstig van
het COSO. Het is echter een zeer uitgebreide definitie. “Why not adopt a definition that is
11