Key risk indicators: wat zijn KRI's en hoe stel je ze op?

Je risicoregister puilt uit, maar wanneer wordt een risico nou echt urgent? Meestal merk je het te laat. De planning is al uitgelopen, het budget knelt, of het incident is al gebeurd. Key risk indicators draaien dat om. Ze geven je een seintje dat een risico aan het oplopen is, zodat je kunt ingrijpen voordat het misgaat.

In deze blog lees je wat key risk indicators zijn, waarin ze verschillen van KPI's, hoe je ze opstelt en hoe je voorkomt dat ze in een vergeten Excel-tabblad belanden.

Wat zijn key risk indicators?

Key risk indicators (KRI's) zijn meetbare signalen die laten zien hoe groot de kans is dat een risico zich voordoet, of hoe ernstig de gevolgen waarschijnlijk zullen worden. Zie ze als het waarschuwingslampje op je dashboard. Ze zeggen niet dat er al iets stuk is, maar dat de waarden de verkeerde kant op gaan.

Een goede key risk indicator kijkt vooruit. In plaats van achteraf te noteren wat er fout ging, meet hij de factoren die een risico voeden. Komt zo'n waarde boven een vooraf afgesproken grens, dan is dat je moment om in te grijpen.

Dit sluit aan op de risicomanagementstandaard ISO 31000, waarin monitoring en periodieke evaluatie een vaste plek hebben. Key risk indicators maken dat monitoren concreet. Geen vaag voornemen om "het risico in de gaten te houden", maar een getal dat je daadwerkelijk volgt.

Key risk indicators versus KPI's: wat is het verschil?

Key risk indicators en key performance indicators (KPI's) worden vaak verward, maar ze kijken een andere kant op.

Een KPI meet prestatie: hoe goed gaat het nu? Denk aan klanttevredenheid, omzet of doorlooptijd. Een key risk indicator meet je blootstelling aan een dreiging: hoe waarschijnlijk is het dat er straks iets misgaat? De KPI kijkt naar het resultaat dat je wilt halen, de KRI naar wat dat resultaat bedreigt.

Een voorbeeld maakt het concreet. Bij een bouwproject is het percentage mijlpalen dat op tijd wordt opgeleverd een KPI. Het aantal vergunningen dat vlak voor de startdatum nog niet rond is, is een key risk indicator. Dat zegt iets over een vertraging die nog moet komen.

In de praktijk hangen de twee samen. KPI's vertellen je waar je staat, key risk indicators waarschuwen je voor wat eraan komt.

Voorbeelden van key risk indicators per sector

Goede key risk indicators zijn altijd toegesneden op jouw organisatie en project. Toch helpen voorbeelden om het tastbaar te maken. Hieronder een paar per sector waarin RiskChallenger thuis is.

Bij waterschappen kun je denken aan het aantal kunstwerken dat de inspectiedatum heeft overschreden, of aan grondwaterstanden buiten de veilige bandbreedte. Voor de bouw en infra zijn het aantal openstaande vergunningen, de onderbezetting in kritieke teams en het aantal scope-wijzigingen per maand veelzeggende signalen. Bij gemeenten gaat het vaak over compliance, bijvoorbeeld het aantal systemen dat nog niet voldoet aan NIS2 of CER. En bij energiebedrijven kijk je naar het aantal kritieke leveranciers zonder back-up, of het percentage assets met uitgesteld onderhoud.

De rode draad: een bruikbare key risk indicator is iets wat je echt kunt meten, dat regelmatig beweegt en dat duidelijk samenhangt met een risico dat je wilt beheersen.

Hoe stel je goede key risk indicators op?

Het opstellen van key risk indicators is niet zoveel mogelijk getallen verzamelen. Te veel indicatoren leiden af, te weinig maken stuurloos. Deze vier stappen helpen.

1. Begin bij de risico's die er echt toe doen

Werk vanuit je belangrijkste risico's, niet vanuit de data die je toevallig al hebt. Vraag je per risico af welke onderliggende factor meebeweegt. Die factor is de basis voor je indicator. Het is dezelfde kernvraag waarmee risicomanagement begint: wat wil je beschermen, en wat bedreigt dat?

2. Maak de indicator meetbaar en vooruitkijkend

Je moet een key risk indicator in een getal of percentage kunnen uitdrukken, en hij kijkt het liefst vooruit. "Het loopt niet lekker" is geen indicator. "Het aantal acties dat over de deadline is" wel. Hoe vroeger de indicator aanslaat, hoe meer tijd je hebt om bij te sturen.

3. Bepaal drempelwaarden en een eigenaar

Spreek per indicator af welke waarde prima is, welke aandacht vraagt en welke om directe actie schreeuwt. Een stoplichtmodel met groen, oranje en rood werkt hier prettig. Wijs ook iemand aan die de indicator volgt en aan de bel trekt zodra een grens wordt gepasseerd.

4. Evalueer en stel bij

Risico's veranderen, dus je indicatoren ook. Wat een jaar geleden relevant was, kan nu ruis zijn. Plan daarom periodieke evaluatie in, precies zoals ISO 31000 bedoelt.

Van losse getallen naar een gesprek

Hier zit de grootste valkuil. Veel organisaties stoppen hun key risk indicators in een Excel-bestand dat door één persoon bijgehouden wordt en dat verder niemand opent. De getallen staan er dan netjes, maar er gebeurt niks mee. Het lampje brandt, alleen kijkt er niemand naar het dashboard.

Bij RiskChallenger geloven we dat risicomanagement draait om de inhoudelijke dialoog, niet om het getal dat er staat. Key risk indicators worden pas krachtig als je hele team meekijkt, ze snapt en erop reageert. Een indicator die op rood springt hoort een gesprek te starten, niet een cel rood te kleuren.

Daarom maakt het platform van RiskChallenger indicatoren visueel inzichtelijk, koppelt het ze aan de bijbehorende risico's en maatregelen, en haalt het het team erbij via interactieve sessies en automatische herinneringen op deadlines. Zo wordt een statische lijst een levend instrument dat de juiste mensen op het juiste moment in beweging brengt. En hoe breder de groep die meekijkt, hoe beter je risicomanagement wordt.

Aan de slag met key risk indicators

Key risk indicators zijn een van de praktischere manieren om grip te krijgen op je risico's. Ze vertalen een abstracte dreiging naar een concreet getal en geven je tijd om te handelen voordat het risico werkelijkheid wordt. De kunst zit niet in zoveel mogelijk indicatoren, maar in een handvol goede waar je team ook echt naar handelt.

Wil je zien hoe je key risk indicators uit dat vergeten Excel-tabblad haalt en er een gesprek over begint? Start een gratis proefperiode van 30 dagen of plan een persoonlijke demo. Dan ervaar je zelf hoe communicatief risicomanagement werkt.