In de weken erna is de uitkomst van de enerverende eerste sessie over risico’s verwerkt in een plan van aanpak. Dit plan beschrijft de producten die het team zal opleveren:

Strategisch

risicomanagementbeleid;
risicobereidheid: erkenning door vaststelling van de risicomatrices;
financiële afstemming reserves of een voorziening voor risico’s.

Tactisch

beschrijving en benoeming van de rol van risicomanager en risico-eigenaar;
beschrijving van het deelproces ‘risicobeoordeling’ (identificatie, analyse, evaluatie, toekenning aan eigenaar);
beschrijving van het deelproces ‘risicobehandeling’ (plan van de risicobeperkende maatregelen, beoordeling, uitvoering, beoordeling restrisico’s);
beschrijving van het deelproces ‘rapportage en weerstandsvermogen’ (analyse, beoordeling totale risicosom en toets met reserves ten opzichte van het weerstandsvermogen);
financiële afstemming van een voorziening om risico’s te beperken;
financiële afstemming van onderhoud op basis van risico’s.

Operationeel

toetsing van de herkenning van alle risico’s door de calamiteitenorganisatie en of het oefenprogramma de belangrijke risico’s heeft afgedekt;
capaciteitsafstemming van onderhoud op basis van risico’s.

Proces

risicomanagementproces zoals beschreven in NEN-ISO 31000 om de verschillende manieren van risicobehandeling op elkaar af te stemmen.

Assetmanagement (AM) bevat voor een deel ook risicomanagement (RM) en informatiemanagement (IM). Om te sturen op gewenste prestaties, acceptabele risico’s, kosten en voldoende middelen, is het belangrijk om helder te zijn over doelstellingen én om bijbehorende gegevens te verzamelen. Informatiemanagement ondersteunt het beheren van de juiste gegevens. Dit leidt tot inzicht in prestaties, risico’s, kosten en opbrengsten per asset(systeem). Met risicomanagement brengt u risico’s bewust in beeld én beheert en beheerst u deze. Ook krijgt de organisatie tegelijkertijd structureel aandacht voor mogelijkheden om nieuwe kansen te benutten.
Als toelichting op de doelen van het Waterstad-project ‘Risico’s en Kansen’ geven Risicomanagementbeleid, Het risicomanagementproces, Risicomatrix, Risicoregister, Risicoaanpak/assetmanagementplannen en Rolbeschrijving risicomanagement een nadere omschrijving van enkele van de te ontwikkelen producten.

"Tessa: Voortaan gaan we kleinere risico’s mogelijk accepteren in plaats van elimineren. Zo is het ‘op basis van risico’ te kostbaar om installaties uit te voeren met dubbele pompen als stand-by en die dan ook nog na 25 jaar preventief te vervangen. Hoe ga ik mijn collega’s van onderhoud hiervan overtuigen? Zij zetten juist altijd in op maximale betrouwbaarheid, ook al erkennen ze dat sommige pompen na 25 jaar pas een paar duizend bedrijfsuren hebben gedraaid.