De RISMAN methode: risicoanalyse die je hele projectteam begrijpt

Vraag een projectmanager in de Nederlandse bouw, infra of bij een waterschap naar risicoanalyse, en de kans is groot dat de RISMAN methode ter sprake komt. Al bijna dertig jaar is het dé standaard om projectrisico's gestructureerd in kaart te brengen. Maar wat houdt de methode precies in? En hoe zorg je dat een RISMAN-analyse meer wordt dan een lijstje in Excel dat na de kick-off nooit meer wordt geopend?

In deze blog leggen we uit hoe de RISMAN methode werkt, welke stappen je doorloopt en hoe je de methode in de praktijk levend houdt.

Wat is de RISMAN methode?

De RISMAN methode is een Nederlandse aanpak voor risicoanalyse en risicomanagement in projecten. De kern: je brengt met je team systematisch in kaart welke risico's het projectresultaat bedreigen, je bepaalt welke daarvan het belangrijkst zijn en je koppelt er beheersmaatregelen aan. Dat doe je niet één keer, maar cyclisch gedurende het hele project.

Wat de methode onderscheidt van een simpele risicolijst, is de gestructureerde manier van identificeren. Je kijkt vanuit meerdere invalshoeken naar het project, zodat je niet alleen de voor de hand liggende technische risico's vindt, maar ook de politieke, juridische en organisatorische verrassingen die projecten in de praktijk het vaakst laten ontsporen.

De oorsprong: geboren uit grote infraprojecten

De methode is halverwege de jaren negentig ontwikkeld in een samenwerking tussen onder andere Rijkswaterstaat, ProRail (destijds NS Railinfrabeheer), Gemeentewerken Rotterdam, TU Delft en Twynstra Gudde. De aanleiding was herkenbaar: grote infrastructurele projecten liepen structureel uit in tijd en geld, en er was behoefte aan een gedeelde, praktische aanpak om risico's vooraf én tijdens de uitvoering te beheersen.

Die herkomst verklaart waarom de RISMAN methode vandaag nog steeds zo breed wordt gebruikt bij aannemers, ingenieursbureaus, gemeenten en waterschappen. De methode is gemaakt voor projecten met veel stakeholders, lange doorlooptijden en een publieke context. Precies de omgeving waarin veel Nederlandse projectorganisaties werken.

De RISMAN-analyse in vier stappen

Een RISMAN-analyse doorloopt in de basis vier stappen.

Stap 1: Bepaal het doel van de analyse

Klinkt logisch, wordt vaak overgeslagen. Waar gaat de analyse over? Het hele project of één fase? Gaat het om tijd, geld, kwaliteit of veiligheid? Zonder scherp doel krijg je een grabbelton aan risico's die niemand kan prioriteren.

Stap 2: Identificeer risico's vanuit zeven invalshoeken

Dit is het hart van de methode. In plaats van vrij te brainstormen ("noem eens wat risico's"), kijk je bewust vanuit verschillende perspectieven naar het project:

• Politiek en bestuurlijk: draagvlak, besluitvorming, verkiezingen, wisselende bestuurders
• Financieel en economisch: budgetoverschrijding, prijsstijgingen, indexering, financieringsrisico's
• Juridisch en wettelijk: vergunningen, contracten, aanbestedingsregels, claims
• Technisch: ontwerp, uitvoering, bodemgesteldheid, raakvlakken tussen disciplines
• Organisatorisch: capaciteit, kennis, samenwerking, verloop van sleutelfiguren
• Geografisch en ruimtelijk: omgeving, kabels en leidingen, natuurgebieden, bereikbaarheid
• Maatschappelijk: omwonenden, media, publieke opinie, stakeholderweerstand

Door elke invalshoek expliciet langs te lopen, voorkom je blinde vlekken. Een technisch georiënteerd team vindt technische risico's namelijk moeiteloos, maar mist zonder deze structuur al snel het bestuurlijke risico dat het project uiteindelijk zes maanden stillegt.

Stap 3: Bepaal de belangrijkste risico's

Niet elk risico verdient evenveel aandacht. Je beoordeelt per risico de kans van optreden en de impact op je projectdoelen, en prioriteert op basis daarvan. Doe dit bij voorkeur gezamenlijk: als het hele team meestemt over kans en gevolg, krijg je niet alleen een betere inschatting, maar ook het gesprek over waaróm inschattingen verschillen. Juist dat gesprek levert de meeste inzichten op.

Stap 4: Breng beheersmaatregelen in kaart

Voor de belangrijkste risico's bepaal je maatregelen. De RISMAN methode maakt daarbij onderscheid tussen preventieve maatregelen (die de oorzaak aanpakken en de kans verkleinen) en mitigerende of correctieve maatregelen (die de gevolgen beperken als het risico toch optreedt). Elke maatregel krijgt een eigenaar en een deadline. Een maatregel zonder eigenaar is geen maatregel, maar een goed voornemen.

Van RISMAN-analyse naar RISMAN-cyclus

Hier gaat het in de praktijk vaak mis. Veel organisaties voeren de analyse eenmalig uit, zetten het resultaat in een rapport en gaan over tot de orde van de dag. Maar de bedenkers van de methode waren duidelijk: de analyse is stap één van een doorlopende cyclus.

De RISMAN-cyclus ziet er zo uit:

1. Voer de risicoanalyse uit (of actualiseer deze)
2. Kies de beheersmaatregelen
3. Voer de maatregelen uit
4. Evalueer: zijn de maatregelen uitgevoerd en hebben ze effect gehad?
5. Actualiseer de analyse: welke risico's zijn verdwenen, veranderd of nieuw?

En dan begin je opnieuw. Bij grote projecten doorloop je deze cyclus bijvoorbeeld elk kwartaal of bij elke faseovergang. Zo groeit het risicodossier mee met de werkelijkheid, in plaats van dat het een momentopname blijft van hoe het project er ooit uitzag.

De valkuilen van de RISMAN methode in de praktijk

De methode zelf is sterk, maar de uitvoering bepaalt het resultaat. Drie valkuilen die we vaak tegenkomen:

1. De analyse blijft bij één persoon. Als de risicomanager de zeven invalshoeken in z'n eentje afwerkt, mis je de kennis van uitvoerders, omgevingsmanagers en contractdeskundigen. Hoe breder en gevarieerder de groep, hoe beter je risicoanalyse wordt.

2. Het dossier leeft in Excel. Versies raken verspreid, deadlines van maatregelen worden niet bewaakt en niemand weet welke lijst actueel is. De cyclus stokt, en daarmee de hele methode.

3. Het getal wint van het gesprek. Kans maal gevolg levert een score op, en die score wordt heilig. Terwijl risicomanagement juist gaat over de inhoudelijke dialoog achter dat getal: waarom schat de één dit risico hoog in en de ander laag? Daar zit de echte waarde.

De RISMAN methode toepassen met moderne tooling

De RISMAN methode komt pas echt tot z'n recht als je het hele team betrekt en de cyclus draaiend houdt. Software zoals RiskChallenger is daarvoor gebouwd. Teamleden doen via een QR-code mee aan risicosessies zonder account, het team stemt gezamenlijk op kans en impact, en geautomatiseerde herinneringen bewaken de deadlines van beheersmaatregelen. Zo wordt de RISMAN-cyclus geen administratieve verplichting, maar een terugkerend gesprek waar het team echt iets aan heeft.

Organisaties als Heijmans, Hoogheemraadschap Delfland en Aveco de Bondt werken op deze manier dagelijks aan hun projectrisico's. Of zoals een gebruiker het verwoordde: "Het maakt risicomanagement een stukje leuker, het gaat dan meer de verbeelding spreken."

Veelgestelde vragen over de RISMAN methode

Voor welke projecten is de RISMAN methode geschikt?Oorspronkelijk ontwikkeld voor grote infraprojecten, maar de methode werkt voor elk project met meerdere stakeholders en serieuze onzekerheden: van gebiedsontwikkeling tot dijkversterking en van IT-implementatie tot evenementen.

Wat is het verschil tussen de RISMAN methode en ISO 31000?ISO 31000 is een internationale richtlijn met principes voor risicomanagement op organisatieniveau. RISMAN is een concrete, praktische werkwijze voor risicoanalyse in projecten. Ze sluiten elkaar niet uit: je kunt RISMAN prima gebruiken als projectmatige invulling binnen een ISO 31000-kader.

Hoe vaak moet je de RISMAN-cyclus doorlopen?Dat hangt af van de dynamiek van je project. Een veelgebruikt ritme is elk kwartaal, aangevuld met een actualisatie bij elke faseovergang of grote wijziging.

Aan de slag met risicoanalyse in jouw project?

De RISMAN methode geeft je de structuur, maar het verschil maak je met de mensen om tafel en de discipline om de cyclus vol te houden. Wil je zien hoe je risicosessies interactiever maakt en je maatregelen automatisch bewaakt? Start een gratis proefperiode van 30 dagen of plan een persoonlijke demo.