Wie grip wil houden op veiligheid, moet weten welke risico’s de organisatie echt kunnen raken: risico’s die kunnen leiden tot ernstig letsel, langdurige uitval of het stilvallen van de bedrijfsvoering. Toch zijn juist die grootste risico’s niet altijd scherp in beeld is mijn ervaring.
In de praktijk zie ik grote verschillen in hoe hiermee wordt omgegaan. Soms zijn risico’s overzichtelijk vastgelegd en besproken. Vaker zijn ze versnipperd over rapporten, onderzoeken en analyses, zonder samenhangend overzicht. Dan bestaan ze wel op papier, maar niet als onderwerp van besluitvorming.
Wat ik regelmatig zie, is dat specialisten risico’s kennen waarvan ze weten dat verdere beheersing lastig of kostbaar is. Uit loyaliteit of voorzichtigheid blijft dat dan hangen binnen die afdeling. Het hogere management wordt niet of slechts beperkt betrokken. Dat is begrijpelijk, maar onwenselijk. Wie besluiten moet nemen, kan dat alleen doen op basis van volledige informatie.
Daar komt bij dat risico’s soms pas zichtbaar worden als er iets misgaat. Bij een eerdere werkgever maakte ik een ernstig incident mee rond een risico dat tot dat moment bij niemand expliciet in beeld was. Dat onderstreept hoe belangrijk het is om risico’s niet impliciet te laten bestaan.
Als er iets misgaat, ligt de verantwoordelijkheid uiteindelijk bij het management. Dat betekent ook dat risico’s die onderdeel zijn van de bedrijfsvoering zijn geaccepteerd ook als daar nooit bewust een besluit over genomeen is. Ik denk: beter expliciet dan impliciet.
Ken de grootste risico’s, beoordeel of ze voldoende zijn beheerst, en als verdere verlaging niet mogelijk of wenselijk is, leg dan vast dat dit een bewust besluit is.









