Welke methode voor risicobeoordeling past bij uw organisatie?

Bepaal voordat u een techniek kiest waarvoor de beoordeling dient: prioriteiten stellen, beheersmaatregelen vergelijken of een specifiek proces onderzoeken. Baken de activiteit af en bepaal wie moet bijdragen. Een gedetailleerde berekening is niet automatisch bruikbaarder dan een goed onderbouwde workshop. De methode moet aannames zichtbaar maken en leiden tot een beslissing waarvoor iemand verantwoordelijkheid neemt.

Het boek bespreekt kwalitatieve en kwantitatieve benaderingen naast verschillende gestructureerde technieken. Gebruik deze vergelijking als vertrekpunt; sommige operationele vragen vragen om een combinatie van methoden.

• Kwalitatieve beoordeling en risicomatrix: nuttig voor een gedeelde eerste prioritering. Definieer de schalen en noteer de redenering; alleen een kleur is geen onderbouwing.
• Kwantitatieve analyse: nuttig wanneer beslissingen cijfermatige schattingen vereisen en betrouwbare gegevens beschikbaar zijn. Benoem onzekerheid en toets hoe aannames het resultaat beïnvloeden.
• Checklists en risicoregisters: nuttig voor terugkerende beoordelingen en het volgen van verantwoordelijkheden. Nieuwe risico’s kunnen onopgemerkt blijven als het team alleen bestaande punten afvinkt.
• FMEA: nuttig om te onderzoeken hoe onderdelen of processtappen kunnen falen. Dit vraagt om mensen die het proces en de gevolgen van elke fout kennen.
• Bowtieanalyse: nuttig om dreigingen, een centrale ongewenste gebeurtenis, gevolgen en barrières te bespreken. Controleer of de barrières werkelijk werken en wie ze onderhoudt.
• Scenarioanalyse: nuttig om verstoringen over teams en afhankelijkheden heen te onderzoeken. Toets het scenario aan andere omstandigheden en volg de vastgestelde acties op.

Leg informatiebronnen, aannames, de verantwoordelijke en de evaluatiedatum vast. Verbind prioritaire bevindingen met continuïteitsafspraken en oefeningen. Herbekijk de beoordeling wanneer activiteiten, leveranciers of maatregelen veranderen. Een ingevuld register is een werkdocument, geen bewijs dat de organisatie voorbereid is.

Webbewerking op basis van Mastering Business Continuity in an Uncertain World, Rudy Clonen, 2025, pagina’s 28–45. Het oorspronkelijke boek is in het Engels. Dit artikel biedt een vertrekpunt voor overleg; stem de aanpak af op de organisatie en de opdracht.