Raamwerk of Kooi - Genootschap voor Risicomanagement

Achtereenvolgens is literatuurstudie en veldonderzoek uitgevoerd. Hierbij zijn onder meer
experts op het gebied van risicomanagement geïnterviewd. Op basis van dit
vooronderzoek blijkt dat met name cultuur- en structuuraspecten belangrijk zijn als
kritische succesfactor voor een succesvolle toepassing van risicomanagement. Als kritische
succesfactor voor risicomanagement bij Provincies dienen:
1. Verantwoordelijkheden met betrekking tot risicomanagement zijn belegd op
strategisch, tactisch en operationeel niveau;
2. Er is sprake van een organisatiebreed risicobewustzijn, op zowel strategisch,
tactisch en operationeel niveau;
3. Risicomanagement maakt onderdeel uit van (besluitvorming)processen;
4. Risicomanagement sluit aan bij de doelstellingen van de Provinciale organisatie.
Deze criteria zijn vervolgens getoetst door middel van enquêtes en interviews bij de
Provincies. Op basis van het uitgevoerde onderzoek zijn de volgende algemene conclusies
te trekken:
1. Risicomanagement wordt bij Provincies in toenemende mate aangestuurd vanuit
een strategische visie en beleid op de functie van risicomanagement voor de
organisatie, zonder dat er een gestructureerde organisatiebrede aanpak
voorhanden is;
2. Risicomanagementprocessen zijn nog onvoldoende ingebed in de
managementstructuur en besluitvormingsprocessen van Provincies;
3. Risicomanagement wordt bij Provincies nog sterk traditioneel ingestoken vanuit een
verplichte externe verantwoordingsbehoefte in de paragraaf Weerstandsvermogen;
4. Hoewel bij het merendeel van de Provincies de behoefte bestaat aan structurering
van de versnipperde aanpak van risicomanagement, worden risico’s nog steeds
gemanaged binnen afzonderlijke functionele gebieden;
5. Er ligt met name nadruk op de risico-inventarisatie en risicoanalyse en minder op
de beheersing van de bijbehorende maatregelen.
Samenvattend kan worden gesteld dat ISO-31000, met een expliciete koppeling van de
uitgangspunten, raamwerk en proces van risicomanagement, in beginsel een geschikt
instrument is voor een Provinciale toepassing van risicomanagement. De generieke opzet
van ISO-31000 maakt het een geschikt instrument dat recht doet aan de verschillende
fasen waarin Provincies op het gebied van risicomanagement staan.
De complexe besluitvormingsprocessen van de Provinciale overheid en de sterk
veranderende externe context waarin de Provincies zich bevinden, maken een
organisatiebrede aanpak van risicomanagement noodzakelijk. Daarbij dient te worden
voldaan aan de genoemde beoordelingscriteria.