Risico's en kansen register opzetten en levend houden

Wat zet je in het register?

Het register is een werkdocument met alle risico's en kansen die ertoe doen voor je managementsysteem en je bedrijfsdoelen: leveren aan klanten, voldoen aan eisen, veilig en milieubewust werken. Een risico is een onzekere gebeurtenis met een nadelig gevolg, een kans is een onzekere gebeurtenis met een voordelig gevolg. Het gaat dus om wat nog kan gebeuren, niet om wat al is misgegaan.

Kansen worden vaak vergeten. Een nieuwe markt, een slimmere planning of een digitalisering die fouten voorkomt, hoort er net zo goed in. Voor beide geldt hetzelfde stramien: beschrijven, beoordelen, een eigenaar kiezen en bepalen wat je ermee doet. Bij een kans is de keuze alleen omgekeerd: je wilt hem benutten in plaats van voorkomen.

Het verschil met de RI&E

De RI&E (risico-inventarisatie en -evaluatie) is voor werkgevers in Nederland in principe verplicht en inventariseert gevaren voor de veiligheid en gezondheid van werknemers, met een plan van aanpak. Het risicoregister kijkt breder: naar bedrijfsrisico's rond kwaliteit, levering, klanten, leveranciers en continuïteit. De twee overlappen waar veiligheid een bedrijfsrisico wordt, maar het zijn aparte instrumenten. Controleer de actuele RI&E-plicht bij de Nederlandse Arbeidsinspectie.

Opzet: de kolommen

Begin met een eenvoudige tabel in een spreadsheet of in je managementsysteem. Meer kolommen maken het register niet beter, wel zwaarder om bij te houden. Wie het invult, moet het binnen een paar minuten per regel kunnen doen, anders blijft het werk liggen. Een werkbare basis bestaat uit deze onderdelen:

• Proces of onderwerp waar het risico of de kans bij hoort
• Omschrijving: wat kan er gebeuren en wat is het gevolg?
• Kans en impact, elk met een score
• Risicoscore en niveau (laag, midden of hoog)
• Maatregel of keuze: voorkomen, verminderen, overdragen, accepteren of, bij een kans, benutten
• Eigenaar en datum van de volgende beoordeling
• Restrisico na maatregelen en status

Beoordelingsschaal: kans maal impact

De meest gebruikte methode geeft kans en impact elk een score van 1 tot en met 5 en vermenigvuldigt die. Het gaat om de verhouding binnen jouw organisatie, niet om de exacte getallen. Schrijf per niveau een herkenbare omschrijving: bij impact bijvoorbeeld wat er financieel, voor de klant of voor de veiligheid gebeurt.

Spreek de drempels af: vanaf welke score is een maatregel verplicht en wanneer beslist de directie? Houd de schaal voor de hele organisatie gelijk. Dan zijn risico's van afdelingen vergelijkbaar en zie je bij de directiebeoordeling waar het zwaarst knelt.

Voor kansen werkt dezelfde opzet gespiegeld: hoe waarschijnlijk is het voordeel en hoe groot is het? Je gebruikt de score dan niet om te bepalen of je iets moet voorkomen, maar of een kans de moeite van een proef of investering waard is.

Eigenaren en maatregelen

Elk risico en elke kans heeft één eigenaar: een persoon die erover gaat, geen afdeling. Die persoon bepaalt de maatregel, bewaakt het restrisico en meldt het als er iets verandert. Kies iemand met invloed op het proces, zoals een teamleider of afdelingshoofd. Zonder eigenaar is het register van niemand.

Een maatregel is een concrete actie of een blijvende beheersmaatregel. Zet acties door naar je actieopvolging met een deadline, zodat ze niet alleen in het register staan. Beoordeel na uitvoering opnieuw: is het risico echt gedaald, of heb je alleen iets afgevinkt?

Voorbeeldregels

Een goede regel is zo geschreven dat een collega hem zonder uitleg begrijpt: wat kan er gebeuren, wat is dan het gevolg en wat doen we eraan. Vermijd algemene termen als "kwaliteitsrisico" of "personeelsproblemen"; die zeggen niets over de oorzaak en leiden niet tot een maatregel. Vier fictieve regels maken het concreet. De scores zijn illustratief en hangen af van je eigen schaal:

• Leverancier van een kritiek onderdeel valt uit: levertijden lopen op en een klant haakt af. Kans 3, impact 4, score 12. Maatregel: tweede leverancier kwalificeren. Eigenaar: inkoop.
• Nieuwe medewerkers werken met een verouderde instructie: fouten en klachten. Kans 4, impact 2, score 8. Maatregel: instructies herzien en tijdens het inwerken toetsen. Eigenaar: teamleider.
• Een afwijking bij de afvoer van afvalstoffen blijft onopgemerkt: overtreding en imagoschade. Kans 2, impact 4, score 8. Maatregel: periodieke controle. Eigenaar: milieucoördinator.
• Kans: digitale werkinstructies op de werkvloer. Voordeel: minder fouten en sneller inwerken. Keuze: proef bij één team. Eigenaar: operationeel manager.

Evalueren: wanneer kijk je opnieuw?

Plan een vaste beoordelingsronde, bijvoorbeeld elk kwartaal voor de hoge risico's en jaarlijks voor de rest. Daarnaast is er reden voor herbeoordeling bij een incident, een klacht, een auditbevinding, een wijziging in proces of machine, of nieuwe wetgeving. Elk van die signalen kan een score onverwacht veranderen.

Neem de belangrijkste risico's mee naar de directiebeoordeling, met de trend: stijgt of daalt het niveau? Sluit risico's die zijn verdwenen af met een korte toelichting. Zo houd je de lijst klein en actueel, en kan de directie zien of de maatregelen werken en waar extra middelen nodig zijn.

Zo voorkom je een dode lijst

Een register dat je één keer vult voor de certificering, sterft snel. De oorzaak is bijna altijd dezelfde: het staat los van het werk. Niemand opent het, omdat het niets oplevert, en omdat niemand het opent, wordt het niet bijgewerkt. Dit doorbreekt die cirkel en houdt het register levend:

• Koppel elk risico aan een proces dat iemand dagelijks aanstuurt
• Houd het kort: liever vijftien risico's die leven dan honderd die niemand leest
• Laat risico's voortkomen uit echte signalen: incidenten, klachten, audits en wijzigingen
• Bespreek de top van het register in een vast overleg
• Trek acties door naar de opvolging en kijk terug of ze effect hadden
• Verwijder wat achterhaald is

Zo ondersteunt BrydgeOne dit

In BrydgeOne beoordeel je risico's en kansen per proces in de module Risico's & kansen. De opvolging loopt via Acties. Wil je een processtap dieper analyseren, dan vind je in Proces-FMEA de faalwijzen per processtap, en de uitkomsten neem je mee in de Directiebeoordeling.