Raamwerk of Kooi - Genootschap voor Risicomanagement

Bovenstaand figuur schetst het belang van de organisatiebrede benadering van
risicomanagement bij Provincies. Organisatiebreed risicomanagement gaat uit van een
benadering waarbij het management op basis van haar bijdragen aan de realisatie van de
organisatiedoelstellingen wordt geïntegreerd en gecoördineerd over de gehele organisatie
[Van Moorsel, 2003]. Vaak ontbreekt het overigens aan een duidelijk beeld over de
toegevoegde waarde van risicomanagement, zowel op het bestuurlijke niveau als op
operationeel niveau [Marle en Haisma, 2008]. Van Doorn benoemt als belangrijke risico’s
voor de overheid: “[…] risico’s die de doelen bedreigen en de urgente risico’s die voor de
meerjarige agenda belangrijk zijn.” [2006]. Doorvertaald in een sturingsmechanisme duidt
Van Doorn het belang van een adequaat sturingsmechanisme: “[…] dat overwegend
betrekking heeft op het niveau houden en verbeteren van de processen en de organisatie”.
Als de verschillende lagen in een organisatie onvoldoende beseffen waarom aan
risicomanagement wordt gedaan en wat dit kan bijdragen aan hun functioneren, zal men
ook geen risicobewuste cultuur gaan uitdragen.
Bij het implementeren van risicomanagement moet men de toegevoegde waarde ervan
voor de verschillende niveaus in de organisatie voor ogen hebben. Pas als er een
duidelijke relatie zichtbaar is tussen eigen prestaties en risicomanagement, zal de
organisatie gaan bewegen. De toegevoegde waarde hangt nauw samen met belangen,
afgeleid van taken en verantwoordelijkheden die men heeft in een organisatie.
Met het toenemende belang van –en daardoor belangstelling voor– risicomanagement bij
de Provincies, neemt ook de behoefte toe aan een conceptueel raamwerk daarvoor. Een
falende risicobeheersing kan immers van directe invloed zijn op het belang dat de
stakeholder hecht aan deze overheidsdienst. Daarmee komt de legitimiteit van de
Provincie in het geding.
Het lijkt erop dat met het opstellen van een internationale standaard voor een raamwerk
voor het organisatiebreed managen van risico’s (ISO 31000) een belangrijke stap is
gemaakt naar deze gewenste koppeling tussen doelstellingen en processen, zoals in figuur
3 is weergegeven. ISO 31000 tracht een complete beschrijving te geven van de
verschillende zaken die relevant zijn voor risicomanagement. Daarbij wordt niet alleen
ingezoomd op het risicomanagementproces, maar ook op de context ervan, waarin
mandaten worden afgegeven door opdrachtgevers en waarbij stakeholders nadrukkelijk
worden betrokken bij het proces.
31