Raamwerk of Kooi - Genootschap voor Risicomanagement

Om als effectief instrument te kunnen dienen, gelden met betrekking tot ISO-31000 onder
meer de volgende principes voor risicomanagement:
1. Het voegt waarde toe en draagt bij aan organisatieverbetering
2. Het is een integraal onderdeel van (besluitvormings)processen
3. Het is maatwerk, passend bij de organisatiecontext
4. Een systematisch en op feiten gebaseerd proces
5. Het is open en transparant en houdt rekening met menselijke en culturele factoren
De eerst drie kenmerken vormen de basis voor het raamwerk van risicomanagement, de
laatste twee zijn vooral terug te vinden in het risicomanagementproces.
In het hart van het proces, zitten de bekende stappen van het identificeren, analyseren en
evalueren van risico’s, zoals deze verbonden zijn aan het proces, product, project of
organisatie als geheel. Die stappen vormen samen de risicobeoordeling.
Ook het Nederlands Instituut voor Registeraccountants (NIVRA) geeft in haar publicatie
‘Via interne beheersing naar Corporate Governance’ [2002] aan dat voor een effectieve
risicobeoordeling, de organisatiedoelstellingen voor processen en activiteiten moeten
worden vastgesteld en in onderlinge samenhang beoordeeld. Die beoordeling kan alleen
worden uitgevoerd, als de context en scope goed zijn bepaald. Die context wordt
gedeeltelijk ontleend aan het risicomanagement-raamwerk, maar voor de
risicobeoordeling van een specifieke situatie kan en moet die context gedetailleerder
worden bekeken. Aan een dergelijke contextbepaling worden bijvoorbeeld specifieke
criteria ontleend om de risico’s te beoordelen. Vanuit de contextbepaling wordt ook
duidelijk welke personen/afdelingen/programma’s/projecten moeten worden geconsulteerd
of betrokken bij de risicobeoordeling. Op basis van de beoordeling wordt vervolgens
besloten of en hoe het risico wordt behandeld.
Het raamwerk dient daarbij als een kader om ervoor te zorgen dat
risicomanagementprocessen ingebed worden en aansluiten bij de algemene
besluitvormingsprocessen van de organisatie.
18