Risicomatrix

Om risico’s op dezelfde manier te beoordelen, is een eenduidig kader nodig. Eerst bepaalt u vanuit de visie en missie wat de organisatie echt belangrijk vindt en waar zij voor staat. Dit zijn de bedrijfswaarden. Behalve kosten zijn milieu en veiligheid vaak begrippen die in de missie of visie staan. Ook andere uitgangspunten vormen mogelijk een basis voor de indeling van risico’s,bijvoorbeeld: geen wateroverlast door voldoende regenwaterafvoer en door stabiel grondwater bij veel houten paalfunderingen. Per bedrijfswaarde zijn er gradaties van ernst. Een tabel met kans en effect per bedrijfswaarde heet een (gecombineerde) risicomatrix (Zie ‘Risicodenken binnen de waterwereld’ in het deel Aan de slag aan het einde van dit onderwerp).   Figuur A Risicomatrices in een gecombineerde risicomatrixVergroot afbeelding Uitkomsten van verschillende kansen maal de verschillende effecten hebben elk in het gekleurde deel van de matrix een onderling vergelijkbare risicoscore. Op basis van die score zijn risico’s van verschillende bedrijfswaarden (bijvoorbeeld veiligheid ten opzichte van doorstroming) kwantitatief met elkaar te vergelijken. Aan de hand van de risicomatrix stelt de asseteigenaar (zie ook Rolbeschrijving risicomanagement) de risicobereidheid van de organisatie vast. De kleuren in de matrix in figuur A geven aan welke risico’s Waterstad wel en niet accepteert. Bij het opstellen van de matrix loopt Tessa’s team tegen twee belangrijke zaken aan: De (strategische) keuze voor de bedrijfswaarden is nog niet gemaakt. Wie moet die keuze eigenlijk maken? Het projectteam doet een eerste aanname en hanteert deze als voorlopig uitgangspunt. Misschien komt er later wel een nieuwe bedrijfswaarde bij of wordt er een ingeruild voor een andere die beter aansluit bij het nieuwe assetmanagementbeleid. De mate van ernst voor de verschillende bedrijfswaarden is nog niet vastgesteld. De risico’s bij een andere afdeling zijn gevoelsmatig erger en eerder niet meer onder controle dan de risico’s waarvoor je zelf verantwoordelijk bent (‘Dat kunnen we (nog) wel aan.’). Maar hoe wordt dat onpartijdig beoordeeld en vastgesteld, en door wie? Ook hier maakt de projectgroep een eerste verdeling om voorlopig risico’s mee te beoordelen. Het team dringt bij het management aan op een vervolg, waarvan het onderdeel 'Context en focus' een deel invult. Tessa: Monitoring en beoordeling zijn ook onderdelen van het risicomanagementproces. Hierin monitoren we de doeltreffendheid, doelmatigheid en voortgang van de gekozen risicobehandeling (beheersmaatregelen).