Risicobereidheid: de basis van elk goed risicogesprek

Hoeveel risico is jouw organisatie bereid te nemen om haar doelen te bereiken? Het klinkt als een simpele vraag, maar in de praktijk blijft het antwoord vaak impliciet. De ene projectmanager gaat vol gas door bij een risico waar de ander direct aan de rem trekt. Niet omdat een van beiden fout zit, maar omdat de risicobereidheid van de organisatie nooit expliciet is vastgesteld en besproken.

In deze blog lees je wat risicobereidheid precies is, waarom het bepalen ervan zoveel oplevert en hoe je er in de praktijk mee aan de slag gaat. Niet als papieren exercitie, maar als startpunt voor betere gesprekken over risico's.

Wat is risicobereidheid?

Risicobereidheid (in het Engels: risk appetite) is de hoeveelheid en het type risico dat een organisatie bereid is te accepteren bij het nastreven van haar doelstellingen. Het is een strategische keuze: waar durven we risico te nemen omdat het kansen oplevert, en waar willen we juist maximale zekerheid?

ISO 31000, de internationale richtlijn voor risicomanagement, benadrukt dat risicomanagement altijd in dienst staat van het behalen van doelstellingen. Risicobereidheid vormt daarbij het kompas. Zonder dat kompas beoordeelt iedereen risico's op eigen gevoel, en dat leidt tot inconsistente beslissingen.

Een paar voorbeelden maken het concreet:

• Een waterschap accepteert nul risico op het gebied van waterveiligheid, maar durft bij innovatieprojecten juist te experimenteren.
• Een bouwbedrijf accepteert financiële onzekerheid in de tenderfase, maar hanteert een strikte grens als het gaat om veiligheid op de bouwplaats.
• Een adviesbureau neemt bewust risico met nieuwe dienstverlening, maar niet met de kwaliteit van bestaande opdrachten.

Risicobereidheid verschilt dus per doelstelling, per domein en soms per project. Precies daarom is het waardevol om erover in gesprek te gaan.

Risicobereidheid, risicotolerantie en risicocapaciteit: wat is het verschil?

Deze drie begrippen worden vaak door elkaar gebruikt, terwijl ze iets anders betekenen.

Risicobereidheid

De hoeveelheid risico die je wilt nemen. Dit is een bewuste, strategische keuze die past bij je ambities en cultuur.

Risicotolerantie

De concrete grenzen die je stelt per risico of doelstelling. Waar risicobereidheid richting geeft ("we accepteren beperkte financiële risico's"), maakt risicotolerantie het meetbaar ("een budgetoverschrijding van maximaal 5% per project").

Risicocapaciteit

De hoeveelheid risico die je kunt dragen zonder in de problemen te komen. Denk aan financiële buffers, personele capaciteit of reputatie. Je risicobereidheid hoort altijd binnen je risicocapaciteit te blijven.

Kort samengevat: capaciteit is wat je aankunt, bereidheid is wat je wilt, tolerantie is waar je de grens trekt.

Waarom risicobereidheid bepalen zoveel oplevert

Veel organisaties slaan deze stap over en duiken direct in het inventariseren van risico's. Zonde, want een expliciete risicobereidheid levert direct voordeel op.

1. Consistente besluitvorming. Als iedereen weet hoeveel risico acceptabel is, hoeven teams niet bij elk risico opnieuw het wiel uit te vinden. Dat scheelt discussie en versnelt besluitvorming.

2. Focus op wat er echt toe doet. Risico's binnen de bereidheid kun je bewust accepteren. Zo houd je tijd en aandacht over voor de risico's die je doelstellingen echt bedreigen.

3. Betere gesprekken met stakeholders. Of het nu gaat om een opdrachtgever, bestuur of toezichthouder: een heldere risicobereidheid maakt uitlegbaar waarom je bepaalde risico's wel of niet mitigeert.

4. Ruimte voor ondernemerschap. Risicomanagement wordt vaak gezien als rem. Een goed geformuleerde risicobereidheid draait dat om: het maakt expliciet waar je juist wél risico mag nemen om kansen te pakken.

Hoe bepaal je de risicobereidheid van je organisatie?

Risicobereidheid bepalen is geen invuloefening voor de risicomanager alleen. Het is bij uitstek een onderwerp voor de dialoog, want de antwoorden verschillen per persoon en per rol. Juist die verschillen wil je op tafel krijgen. Deze stappen helpen je op weg.

Stap 1: Begin bij je te beschermen belangen

Voordat je over risico's praat, moet helder zijn wat je eigenlijk wilt beschermen. Denk aan doelstellingen, reputatie, veiligheid, continuïteit of financiële gezondheid. Deze aanpak vormt ook de kern van RiskChallenger Resilience: eerst bepalen wat je wilt beschermen, dan pas kijken welke risico's die belangen bedreigen.

Stap 2: Ga per belang het gesprek aan

Stel per belang de vraag: hoeveel risico accepteren we hier? Doe dit niet alleen met het management, maar met een brede groep. Een directeur kijkt anders naar financiële risico's dan een uitvoerder naar veiligheidsrisico's. Hoe gevarieerder de groep, hoe scherper het beeld.

Stap 3: Maak het concreet met toleranties

Vertaal de uitkomsten naar concrete grenzen. Wanneer is een risico acceptabel, wanneer vraagt het om maatregelen en wanneer is het onacceptabel? Deze grenzen geven teams houvast bij het kwantificeren van kans en impact.

Stap 4: Leg het vast en houd het levend

Documenteer de risicobereidheid en gebruik haar actief in risicosessies. Toets bij elke risicobeoordeling: past dit binnen wat we hebben afgesproken? En herijk periodiek, want ambities en omstandigheden veranderen.

Risicobereidheid in de praktijk: veelgemaakte valkuilen

Een paar valkuilen die we in de praktijk vaak tegenkomen:

• Te abstract formuleren. "Wij hebben een lage risicobereidheid" zegt niets. Maak het specifiek per belang of doelstelling.
• Eenmalig vaststellen en vergeten. Een risicobereidheid die in een beleidsdocument verstoft, verandert niets aan het dagelijkse gedrag.
• Top-down opleggen. Als teams niet betrokken zijn bij het gesprek, voelen ze zich ook niet gebonden aan de uitkomst.
• Alles willen afdekken. Nul risico bestaat niet. Wie overal maximale zekerheid eist, verlamt de organisatie en verspilt middelen aan risico's die er nauwelijks toe doen.

Risicobereidheid is een dialoog, geen getal

En daarmee komen we bij de kern. Je kunt risicobereidheid vastleggen in matrices en drempelwaardes, maar de echte waarde zit in het gesprek dat eraan voorafgaat. Wanneer een projectteam samen bespreekt hoeveel risico acceptabel is, ontstaat gedeeld risicobewustzijn. Mensen begrijpen niet alleen wáár de grens ligt, maar ook waaróm.

Dat is precies de filosofie van communicatief risicomanagement: risicomanagement gaat over de inhoudelijke dialoog en niet over het getal dat er staat. Een interactieve sessie waarin het hele team meepraat en meestemt over kans, impact en acceptatie levert meer op dan het mooiste beleidsdocument. In RiskChallenger doe je dat bijvoorbeeld met brainstormsessies waaraan iedereen via een QR-code kan deelnemen, zonder account. Zo wordt het bepalen en toepassen van risicobereidheid iets van het hele team in plaats van een taak voor de risicomanager alleen.

Aan de slag met risicobereidheid in jouw organisatie

Risicobereidheid bepalen hoeft geen maandenlang traject te zijn. Begin klein: kies één project of één te beschermen belang, breng een gevarieerde groep bij elkaar en voer het gesprek. Je zult merken dat alleen al de discussie waardevolle inzichten oplevert.

Wil je zien hoe je dit gesprek interactief en visueel voert met je hele team? Start een gratis proefperiode van 30 dagen of plan een persoonlijke demo. Dan laten we je graag zien hoe RiskChallenger het bepalen van risicobereidheid omzet van beleidsstuk naar levendige teamdialoog.