Bowtie analyse: risico's visueel in kaart brengen

Een risicoregister met tweehonderd regels vertelt je wat er mis kan gaan. Het vertelt je alleen niet hoe. Welke oorzaken leiden tot dat ene risico? Welke maatregelen staan ertussen? En wat gebeurt er als het tóch misgaat? Precies die vragen beantwoordt een bowtie analyse, in één overzichtelijk diagram dat iedereen aan tafel begrijpt.

In deze blog lees je wat een bowtie analyse is, hoe het model is opgebouwd, wanneer je het inzet en hoe je er zelf een maakt in zes stappen.

Wat is een bowtie analyse?

Een bowtie analyse is een visuele risicoanalysemethode die oorzaken, gevolgen en beheersmaatregelen van één centraal risico in kaart brengt. Het diagram heeft de vorm van een vlinderdas (bowtie): links staan de oorzaken, in het midden de ongewenste gebeurtenis en rechts de gevolgen. Tussen die elementen plaats je barrières, de maatregelen die voorkomen dat het risico optreedt of die de schade beperken als het toch gebeurt.

De methode komt oorspronkelijk uit de olie- en gasindustrie, waar veiligheidsrisico's letterlijk levens kunnen kosten. Inmiddels wordt de bowtie analyse veel breder toegepast: in de bouw en infrastructuur, bij waterschappen, in de industrie en bij organisaties die werken volgens ISO 31000.

Wat de bowtie zo sterk maakt, is de eenvoud. Waar een foutenboom of kwantitatieve analyse al snel het terrein van specialisten wordt, kan een projectleider, uitvoerder of bestuurder een bowtie diagram in één oogopslag lezen.

De opbouw van het bowtie model

Een bowtie diagram bestaat uit vijf vaste onderdelen. Van links naar rechts:

Oorzaken (bedreigingen)

Aan de linkerkant staan alle gebeurtenissen of omstandigheden die kunnen leiden tot het centrale risico. Denk bij het risico "kabelschade tijdens graafwerkzaamheden" aan oorzaken als een verouderde KLIC-melding, onervaren machinisten of tijdsdruk in de planning.

Preventieve barrières

Tussen elke oorzaak en de topgebeurtenis plaats je preventieve maatregelen: alles wat voorkomt dat de oorzaak daadwerkelijk tot het risico leidt. Bijvoorbeeld proefsleuven graven, een toolboxmeeting voor de start of een tweede check op de KLIC-gegevens.

Topgebeurtenis (het risico)

In het midden, op de knoop van de vlinderdas, staat de topgebeurtenis: het moment waarop je de controle verliest. Dit is het centrale risico dat je analyseert. Een goede topgebeurtenis is concreet en specifiek. "Kabelschade tijdens graafwerkzaamheden op tracédeel 3" werkt beter dan "schade aan kabels en leidingen".

Mitigerende barrières

Rechts van de topgebeurtenis plaats je de maatregelen die de gevolgen beperken als het risico zich toch voordoet. Denk aan een noodplan, snelle escalatielijnen naar de netbeheerder of een communicatieprotocol richting omwonenden.

Gevolgen

Helemaal rechts staan de mogelijke gevolgen: stroomuitval in de wijk, vertraging van het project, imagoschade of letsel. Door de gevolgen expliciet te benoemen, wordt voor iedereen zichtbaar waarom het risico aandacht verdient.

Wanneer gebruik je een bowtie analyse?

Een bowtie analyse maak je niet voor elk risico in je register. Dat zou onwerkbaar zijn. De methode is vooral waardevol bij:

• Toprisico's met grote impact. Risico's die je project, organisatie of omgeving serieus kunnen raken, verdienen een diepere analyse dan een score in een matrix.
• Complexe risico's met meerdere oorzaken. Als een risico via verschillende routes kan ontstaan, laat de bowtie zien welke route je nog onvoldoende hebt afgedekt.
• Communicatie met een brede groep. Moet je een risico uitleggen aan bestuurders, omwonenden of een tenderteam? Een bowtie diagram maakt in één plaat duidelijk wat er speelt en wat je eraan doet.
• Toetsing van je beheersmaatregelen. De bowtie legt genadeloos bloot waar barrières ontbreken. Een oorzaak zonder preventieve maatregel springt er direct uit.

Ook binnen de RiskChallenger 1-2-3 aanpak past de bowtie naadloos. Je bepaalt eerst wat je wilt beschermen, brengt vervolgens de risico's in kaart en kiest daarna je maatregelen. De bowtie dwingt je daarbij om onderscheid te maken tussen preventieve maatregelen (gericht op oorzaken) en mitigerende maatregelen (gericht op gevolgen). Dat onderscheid ontbreekt in veel risicoregisters, terwijl het bepalend is voor de effectiviteit van je aanpak.

Bowtie analyse maken in 6 stappen

Zo pak je het aan:

1. Kies de topgebeurtenis. Selecteer een toprisico uit je risicodossier en formuleer het als concrete gebeurtenis. Vraag je af: op welk moment verliezen we de controle?
2. Inventariseer de oorzaken. Doe dit niet alleen. Nodig het hele team uit, van uitvoerder tot omgevingsmanager. Elke discipline ziet andere oorzaken.
3. Breng de gevolgen in kaart. Kijk breder dan geld en planning. Denk ook aan veiligheid, omgeving, reputatie en juridische gevolgen.
4. Benoem de bestaande barrières. Welke maatregelen zijn er al? Plaats preventieve maatregelen links en mitigerende maatregelen rechts. Wees eerlijk over de werking: een verouderde procedure die niemand kent, is geen barrière.
5. Zoek de gaten. Waar staat een oorzaak zonder maatregel? Waar leun je op één enkele barrière? Dit zijn je actiepunten.
6. Wijs eigenaren aan en houd het levend. Elke maatregel krijgt een eigenaar en een deadline. Plan een moment om de bowtie te herzien, bijvoorbeeld bij elke faseovergang van het project.

Voordelen en beperkingen van de bowtie methode

Voordelen

Het grootste voordeel is de communicatiekracht. Een bowtie diagram vertelt het hele verhaal van een risico op één A4, zonder dat de lezer verstand hoeft te hebben van risicomanagement. Daarnaast maakt de methode het verschil tussen preventie en mitigatie expliciet, en zie je direct waar je beheersing zwakke plekken heeft.

Beperkingen

Een bowtie analyse kost tijd. Voor een register met honderd kleine risico's is de methode te zwaar; reserveer haar voor je toprisico's. Verder is de bowtie kwalitatief van aard. Wil je risico's kwantificeren, bijvoorbeeld voor een probabilistische raming, dan combineer je de bowtie met andere technieken zoals een Monte Carlo simulatie. En misschien wel de belangrijkste valkuil: een bowtie die één persoon achter een bureau opstelt, mist de kennis van de mensen die het werk daadwerkelijk uitvoeren.

Bowtie analyse als gespreksinstrument, niet als invuloefening

Daarmee komen we bij de kern. De waarde van een bowtie analyse zit niet in het diagram zelf, maar in het gesprek dat je erover voert. Wanneer een machinist, werkvoorbereider en projectmanager samen naar dezelfde plaat kijken, ontstaan de inzichten die je in geen enkel register terugvindt. De machinist weet dat die ene barrière in de praktijk wordt overgeslagen. De werkvoorbereider kent een oorzaak die nog op geen enkele lijst staat.

Dat is communicatief risicomanagement: risicomanagement als dialoog, niet als getal. Hoe breder en gevarieerder de groep die meedenkt, hoe beter je analyse wordt. Een bowtie sessie leent zich daar uitstekend voor, zeker als deelnemers laagdrempelig kunnen meedoen, bijvoorbeeld via hun eigen telefoon, zonder gedoe met accounts.

In RiskChallenger koppel je die dialoog direct aan je risicodossier. Oorzaken en gevolgen leg je vast per risico, maatregelen krijgen automatisch een eigenaar en een deadline met herinneringen, en via de dashboards volg je of barrières daadwerkelijk worden opgevolgd. Zo blijft je bowtie analyse geen eenmalige exercitie, maar een levend onderdeel van je risicomanagement.

Zelf aan de slag met de bowtie analyse

Begin klein. Pak je grootste projectrisico, plan een sessie van een uur met een gemengd team en bouw samen je eerste bowtie. Je zult merken dat het gesprek minstens zoveel oplevert als het diagram.