Van oud…
Kort gezegd komt ‘oud’ risicomanagement neer op het identificeren van risico’s, ze op waarde schatten en bepalen hoe daartegenop te treden. Heel goed, vooral doen. Alleen ligt bij veel organisaties de focus vooral op het voorkomen van fouten door het nemen van beheersmaatregelen. Daar stuurt het management ook op. Te snel wordt de vertaling naar het procesdenken gemaakt, zonder goed na te denken over risicoperceptie en risicohouding wordt op de inhoud gezocht om fouten te voorkomen. Kpi’s, procedures, richtlijnen en protocollen spelen een steeds grotere rol en dan verwordt risicomanagement tot het ‘afvinken van lijstjes’. Men is bang om fouten te maken. Dat zorgt ervoor dat er een rem op de organisatie komt en er niet doorontwikkeld wordt vanuit een strategie.
…naar nieuw
Ondernemen is vooruitzien. Onzekerheden en risico’s horen erbij, dat moet je als organisatie accepteren. Wie autorijdt, heeft ook niet de garantie dat hij nooit schade zal rijden. Dus weg met alle risico’s dichttimmeren, dat leidt alleen maar tot schijnzekerheid. Op naar ‘nieuw’ risicomanagement. Dat vraagt om een gedragsverandering van het management, namelijk meer vanuit onzekerheid sturing geven.
Niet óf, maar én
Natuurlijk kan nieuw niet zonder oud. Ook in nieuw risicomanagement is het risicoproces een rots in de branding. Met een goed risicobeleid kunnen ondernemingen nu eenmaal beter anticiperen op mogelijke risico’s. Alleen gaat het nu veel meer over de balans tussen inhoud en risicohouding. De controller kan hier als verbinder, bewustmaker en mindsetveranderaar een mooie rol spelen. Dirigent Jaap van Zweden zei eens: ‘Het grootste risico dat je kunt nemen is geen risico nemen.’ En zo is het!
Auteur: Frank van den Heuvel, Finance professional bij Hofmeier
Bron: https://cmweb.nl/2020/09/risicos-timmer-het-niet-dicht/