Rolbeschrijving risicomanagement

Risicomanagement vraagt om heldere taken, verantwoordelijkheden en bevoegdheden: De asseteigenaar is eindverantwoordelijk voor het risicobeleid, de risicomatrices en alle asset- en assetmanagementrisico’s. De risicomanager is verantwoordelijk voor het risicomanagementproces, het beheer vanhet risicoregister en alle onbekende risico’s. Zolang een bekend risico (nog) geen benoemde risico-eigenaar heeft, is de risicomanager daarvoor verantwoordelijk. De risico-eigenaar is ervoor verantwoordelijk de aan hem toegewezen risico’s te beperken.Hij stuurt met plannen om onacceptabele risico’s te beperken tot acceptabele restrisico’s. Zolang het plan nog niet compleet is uitgevoerd, blijft hij verantwoordelijk voor het totale bijbehorende risico. Het verschil tussen verantwoordelijk en eindverantwoordelijk komt in de rolbeschrijvingen helder terug. Iedereen is ervoor verantwoordelijk toegekende taken zo goed mogelijk uit te voeren. Als tijdens de uitvoering beperkingen aan het licht komen waardoor de uitvoering van die taken in gevaar komt, moet een eindverantwoordelijke een besluit nemen over de oplossing. Zonder dat besluit is het niet (compleet of niet kwalitatief) uitvoeren van de taak dan niet aan de verantwoordelijke toe te rekenen.