Risicobeheer

In iedere onderneming zou risicobeheer een belangrijk punt op de agenda moeten zijn. Want of het nu gaat om wanbetalers, brand of machinebreuk, de kosten kunnen hoog oplopen. Zo hoog dat de continuïteit van het bedrijf in gevaar komt.

Risicobeheer begint met een analyse van de specifieke risico's van uw bedrijf. Dat houdt in: uitzoeken welke risico's er zijn en wat het gevolg van schade is op de voortzetting van de bedrijfsactiviteiten. Zo'n analyse is een flinke klus waarvoor u misschien ook te rade zult moeten gaan bij externe partijen. Als de risico-identificatie klaar is, komt de risico-evaluatie: inschatten hoe groot de kans is op schade en wat het effect is van de schade op de bedrijfscontinuïteit. Pas als duidelijk is welke risico's er in uw onderneming zijn en wat de impact van de schade kan zijn op de bedrijfscontinuïteit, kunt u beslissingen nemen over de manier waarop u met deze risico's omgaat. Risicobeheer steunt over het algemeen op twee pijlers: preventie en verzekeren. Het gaat bovendien om een dynamisch proces. In de loop van de tijd kunnen er risicofactoren bijkomen of veranderen, bijvoorbeeld door gewijzigde wet- en regelgeving of nieuwe machines die in gebruik genomen worden. Een regelmatig terugkerende risicoanalyse en het aanpassen van de verzekeringsportefeuille is daarom zeker nodig.

Ons kantoor is gespecialiseerd in risicobeheer. Wij staan u met raad en daad terzijde bij het maken van een risicoanalyse en wij adviseren u graag over de manier waarop u uw bedrijfsrisico's het beste afdekt.

Risico-identificatie
De eerste stap van een risicoanalyse is de risico-identificatie: het systematisch opsporen van mogelijke oorzaken van schade. Dit kunt u om te beginnen doen aan de hand van speciaal ontwikkelde checklists. U krijgt dan al een idee van de factoren die in uw onderneming tot schade kunnen leiden. Zo'n checklist is een aardige start, maar is nogal standaard. Omdat de risico's in uw bedrijf toch weer anders liggen dan bij een ander bedrijf, heeft u ook aanvullende gegevens nodig. Die kunt u onder andere verkrijgen door desk research. U onderzoekt allerlei documentatie die informatie bevat over mogelijke schadeoorzaken. Dat zijn bijvoorbeeld jaarverslagen en/of balansen, maar ook organisatieschema's, stroomschema's en handboeken. Ook publicaties van verzekeringsmaatschappijen, van het Nederlands Centrum voor Preventie, het Verbond van Verzekeraars en brancheorganisaties kunnen bij de schade-identificatie van pas komen. Daarnaast moet u op de hoogte zijn van wet- en regelgeving ten aanzien van bijvoorbeeld milieu en arbeidsomstandigheden.

Risico-evaluatie
Hoe groot de kans is dat een bepaalde risicovolle gebeurtenis zal plaatsvinden, kan alleen maar bij benadering vastgesteld worden door naar ervaringen in het verleden te kijken en naar gegevens van andere bedrijven in dezelfde sector. Hoe meer gegevens bekend zijn, des te nauwkeuriger er voorspellingen gedaan kunnen worden over een eventuele herhaling van de gebeurtenis. Ook kunt u in een schade-informatiesysteem bijhouden welke soorten schade uw bedrijf heeft opgelopen in een bepaalde periode. Dat loont zeker de moeite voor toekomstige risico-evaluaties. Wilt u bepalen wat de impact van de schade is op de bedrijfsactiviteit, dan moet u verschillende kosten die door de schade ontstaan zijn bij elkaar optellen. Daarbij gaat het om de waarde van de eigendommen die blootstaan aan het risico, maar ook om aanvullende kosten die zouden kunnen ontstaan uit de schadegebeurtenis. Daarnaast telt het verlies van inkomsten dat ontstaat als productiemiddelen niet beschikbaar zijn. En ten slotte moet ook schade aan derden worden meegenomen in de berekening van de totale schade. Het totaalplaatje laat vaak zien hoe ingrijpend zelfs een betrekkelijk kleine schade kan zijn. Bovendien geeft het u een handvat bij het opstellen van een calamiteitenplan.

Preventie
Om schade te voorkomen of te beperken moet u een preventieplan opstellen. Dat is soms een kwestie van eenmalige technische en materiële maatregelen, zoals een betere bescherming van mensen en materieel en gebruik van veilige materialen. Daarnaast kan veel schade voorkomen worden door het juiste gedrag van medewerkers. Een goede communicatie is daarbij cruciaal. Te denken valt aan een veilige manier van werken, het toegankelijk maken van informatie, een goede afstemming van de werkzaamheden, controlerondes en voorlichting over de risico's. Verder is het nodig vast te leggen wie wat doet bij bepaalde problemen, wie er verantwoordelijk is voor wat, en wie er beslissingsbevoegdheid heeft. Ook calamiteitentrainingen vormen een onderdeel van het preventieplan. Eventueel bestrijdingsmateriaal zoals een brandblusser moet binnen handbereik zijn en belangrijke telefoonnummers moeten voorhanden zijn. Het beleid dat ontwikkeld wordt ten aanzien van de medewerkers, moet steeds worden geëvalueerd en waar nodig aangepast. Vaak zijn preventieve maatregelen een voorwaarde om een verzekering af te kunnen sluiten. Voldoet u niet aan de voorwaarden van de verzekeraar, dan kunt u een toeslag verwachten op de premie, maar het kan ook zijn dat de verzekering u eenvoudig geweigerd wordt. Door wel te voldoen aan de voorwaarden kunt u vaak een korting op de premie verwachten.

Verzekeren
Naast preventie moeten er ook maatregelen genomen worden om de schade te kunnen betalen. Dit kan door een financiële reserve op te bouwen, wat meestal handig is om kleine schades zoals een vastgelopen kopieermachine te kunnen betalen. Worden de risico's groter, dan kunt u ze beter niet voor de volle 100% zelf dragen omdat de kosten zeer hoog kunnen uitvallen. U doet er dan beter aan te kiezen voor een verzekering. U hoeft niet altijd genoegen te nemen met standaardoplossingen, vaak kan de polis zo worden opgesteld dat de dekking past bij uw risicoprofiel. De meeste verzekeraars bieden tegenwoordig flexibele producten aan die afgestemd kunnen worden op de behoeften van uw organisatie.