Over risicomanagement in organisaties is in het Nederlandse taalgebied nog niet heel veel verschenen, althans niet in boekvorm. Een goed overzicht over wat de introductie van integraal risicomanagement met zich meebrengt, bestond bij mijn weten nog niet. Wel hebben enkele grotere adviesorganisaties een en ander op papier gezet, wat voor verspreiding binnen de eigen klantenkring beschikbaar is. Vaak behelst dit niet meer dat het geven van een teaser voor diensten van die bureaus. Rob Uiterlinden, adviseur op het vakgebied enterprise risk management bij Atos Origin, heeft het aangedurfd zijn kennis en ervaring en die van zijn collega's aan het papier toe te vertrouwen en te delen met een lezerspubliek. En dit publiek zal, gegeven de huidige ontwikkelingen binnen financiële instellingen en andere organisaties, alleen maar groter worden, nu de roep om het structureel in kaart brengen en beheersen van ondernemingsrisico's in het algemeen verder zal toenemen. Door de gedegen aanpak van Uiterlinden in 'In control, theorie en praktijk' kunnen vragen als 'wat is risicomanagement?', 'wat kan ik ermee doen in mijn organisatie?', 'waar moet ik aan denken bij de invoering ervan?' en 'wat moet ik vooral niet doen?' voor het eerst dicht bij elkaar worden beantwoord. Na een eerste verkenning rond het centrale onderwerp, richt de auteur zich op COSO II als kapstok voor de opzet van een stelsel van integraal risicomanagement. 'Bij COSO II begint het met de strategie van de onderneming en worden alle gebeurtenissen, die de realisatie van organisatiedoelstellingen bedreigen, beschouwd als risico's die moeten worden onderkend, geanalyseerd, gewogen en vervolgens gemanaged.' Vervolgens leest u wat de invoering van integraal risicomanagement met zich meebrengt. Deze aanwijzingen zijn zodanig, dat organisaties er zelf mee aan de slag kunnen. Wat dat betreft hulde voor Rob Uiterlinden en Atos Origin. Zij geven hier immers een kijk in de keuken, waarmee opgebouwde expertise en gedane investeringen in ieder geval voor een deel zomaar worden weggegeven. Dat 'In control, theorie en praktijk' verder gaat dan risicomanagement alleen, blijkt uit het hoofdstuk over business governance framework, waarin zeer uitgebreid het concept 'levers of control' van Robert Simons uit de doeken wordt gedaan. COSO II blijft mijns inziens steken in het geven van aanwijzingen en suggesties. Simons daarentegen levert concrete handvatten hoe management control kan bijdragen aan een effectieve implementatie van strategie. Met als voornaamste dilemma hoe innovatief te kunnen opereren en doelstellingen te realiseren zonder de controle over de organisatie te verliezen. Daarmee wordt de problematiek van 'In control, theorie en praktijk' verheven boven dat van het managen van risico's naar het monitoren en bijsturen van het gedrag van medewerkers. En dat is immers waar het bij het omgaan met risico's en besturen van organisaties om gaat. Geheel schatplichtig aan het onderwerp, het managen van risico's, sluit Uiterlinde ieder hoofdstuk af met een paragraaf over dilemma's en verhaalt hij in het laatste hoofdstuk enkele spraakmakende voorbeelden uit het recente verleden onder de titel 'Hoe het fout kan gaan'. Een uiterst praktisch boek, dat met de toenemende belangstelling voor het omgaan met risico's met open armen ontvangen zal worden door leidinggevenden en professionals die zich toeleggen op advisering hieromtrent en op de implementatie van oplossingen.
Over Perry Oostrum
Per Oostrum begon met schrijven op de middelbare school. Wie niet? Serieus werd het toen hij over zijn grote passie, popmuziek, begon te publiceren in verschillende tijdschriften. 'Mannenleed, een crisisroman' is zijn eerste fictieve werk. Hij werkt als zelfstandig adviseur op het vlak van het onderkennen en beheersbaar maken van risico's en het realiseren van organisatieveranderingen. Per is getrouwd, heeft twee zonen en woont in Wassenaar.
