De kwaliteit van het risicomanagement in Nederland is zo bedroevend dat de opstellers van een onderzoeksrapport aanleiding zagen twee open brandbrieven te schrijven; één aan bestuurders en één aan risicomanagers. Kern van de kritiek: het risicomanagement is in de praktijk vaak veel minder goed dan organisaties zelf denken.rn
In 2009 verscheen een eerste gezamenlijke nationale onderzoek naar risicomanagement in Nederland, uitgevoerd door Nyenrode Business Universiteit, Rijksuniversiteit Groningen, de NBA en PwC. Het onderzoek is ook dit jaar weer uitgevoerd. ‘In 2009 concludeerden we dat risicomanagement nog in de kinderschoenen stond. In 2014 kunnen we eigenlijk hetzelfde zeggen’, zegt PwC’er Marcel Prinsenberg. ‘De crisis leek een wake-up call te zijn, maar we zien geen structurele verbeteringen in ons onderzoek.’
Uit het nieuwe onderzoek blijkt dat bestuurders denken dat hun interne organisatie van risicomanagement is verbeterd, maar in werkelijkheid scoort het risicomanagement volgens de onderzoekers nog steeds ‘een dikke onvoldoende’. Het onderzoek, waar 750 organisaties aan meededen, wordt op 29 oktober tijdens een seminar op Nyenrode gepresenteerd.
Onbewust onbekwaam
De deelnemende organisaties geven hun risicomanagement een rapportcijfer 6,9, in 2009 was dat een 6,5. Naar de maatstaven van de onderzoekers scoren ze een 4,6, tegen een 4,5 in 2009. Dit verschil toont volgens het rapport aan dat veel organisaties een groot risico lopen onbewust onbekwaam te zijn.
Er zijn ook positieve ontwikkelingen. Organisaties inventariseren meer risico’s en gebruiken meer en betere ondersteunende software. En vooral de overheid en de non-profitsector maken goede stappen.
Relatie beloning en risicomanagement
In het onderzoek zijn voor het eerst vragen en stellingen opgenomen over de risicocultuur in de deelnemende organisaties. Prinsenberg: ‘Vooral de antwoorden op de vraag hoe de belonings- en waarderingssystemen worden afgestemd op de effectiviteit van risicomanagement vond ik verontrustend. Bij slechts 9 procent van de organisaties bleek een formele en directe relatie te bestaan tussen de effectiviteit van het risicomanagement en de belonings- en waarderingssystemen. In 66 procent van de gevallen is er zelfs geen enkele relatie. Wij durven wel te stellen dat er vrij eenvoudig nog een wereld te winnen valt op dit vlak.’
Lees ook:
Reputatierisico kost steeds meer tijd en geld
MVO-risicomanagement groeit in belang
Bronnen: PwC, Nyenrode Business Universiteit
Geef een reactie