“RISICO’S BLIJVEN WOLKJES. HET ZIJN ONZEKERHEDEN DIE DE ENE DAG MINDER EVIDENT ZIJN DAN DE ANDERE. JE HEBT NOOIT DE ZEKERHEID DAT JE 100% VOLLEDIG BENT” In het gesprek brengt ze het begrip risicomanagement terug tot een behapbare definitie. “Welke zaken zijn belangrijk voor je continuïteit? Bekendheid is de basis. Als je de risico’s kent, weet je ook wat er op je pad kan komen. Vervolgens kun je een afgewogen beslissing nemen rondom jouw ‘risk appetite’.” De basis van ondernemerschap is de vraag: ‘wat kan ik dragen?’, vervolgt ze. “Alle risico’s verzekeren of borgen kost altijd geld. Dat hoeft niet in euro’s te zijn. Het kan ook gaan om zekerheden die je in je proces inbouwt, waardoor processen langer duren of extra moeten worden gecontroleerd.” SCENARIOANALYSE Haar ervaring is dat organisaties vaak niet zo goed onder woorden kunnen brengen waar de mogelijke problemen zitten. “In de eerste fase ga je gewoon een breed gesprek aan om te onderzoeken waar de behoefte ligt. Het kan zijn dat de cultuur binnen het bedrijf niet zo risicobewust is. Vaak illustreren we de risico’s aan de hand van scenario’s, bijvoorbeeld aansprakelijkheid. Dat is een risico dat niet zo zwart-wit is. Een brand kun je redelijk kwantificeren in financiële termen. Bij aansprakelijkheid is dat veel lastiger, omdat je te maken hebt met jurisprudentie.” Ze vervolgt: “Heel veel organisaties zijn zich niet echt bewust van hoeveel aansprakelijkheidsrisico’s ze lopen. Juist omdat het zo’n abstract risico is.” Het cyberrisico is zo’n relatief nieuw risico. “Met een scenarioanalyse proberen we zo goed mogelijk in te schatten wat een maximaal scenario zou kunnen zijn. Dat gaat over continuïteit en reputatieschade. Maar ook over schadeclaims en boetes vanuit de Autoriteit Persoonsgegevens.” Heel veel risico’s worden in Nederland al geborgd, omdat je ze moet beheersen vanuit de wet- en regelgeving, zoals bijvoorbeeld de Arbowetgeving. TOP-OF-MIND “Vanuit het perspectief waarin wij organisaties adviseren, proberen we de focus van de primaire risico’s waar ze zich sowieso op richten zo breed mogelijk te maken naar allerlei soorten risicocategorieën.” Ze gebruikt beeldspraak om haar werk te verhelderen. “Risico’s blijven wolkjes. Het zijn onzekerheden die de ene dag minder evident zijn dan de andere. Je hebt nooit de zekerheid dat je 100% volledig bent. Maar het doel van alle adviseurs is een zo breed en volledig mogelijk beeld te schetsen van de risico’s of gevaren waar je als ondernemer tegenaan loopt.” En dat is net als het weer veranderlijk. “Tien jaar geleden zou je cyberrisico niet een ondernemersrisico hebben genoemd waar ondernemers super op gefocust zijn. Terwijl ik vandaag de dag geen ondernemer kan bedenken die níet bang is om gehackt te worden. Los van de business waarin je zit, is dat top-ofmind geworden.” Omgekeerd is het gevoel van risico op een pandemie heel snel weer naar de achtergrond verdwenen. Wat vanuit de psychologie misschien wel te verklaren is, maar niet per se verstandig, is haar overtuiging. “Ik ben ruim twintig jaar riskconsultant en in die periode zijn er zeker drie momenten geweest dat een pandemie grote impact had. En telkens als er geen concrete dreiging meer is, verzwakt de aandacht.” NOAB.NL 9 ONDERNEMERS
10 Online Touch Home