Enterprise risk management: risico's sturen op organisatieniveau

Enterprise risk management (ERM) is een geïntegreerde benadering waarbij risico's niet per afdeling of project apart worden bekeken, maar als onderdeel van de gehele organisatie. Waar traditioneel risicomanagement vaak reactief en gefragmenteerd verloopt, richt ERM zich op het verbinden van strategie, processen en mensen. Risico's worden daarbij niet alleen gezien als bedreigingen om te vermijden, maar ook als kansen om te benutten. Deze pagina brengt de belangrijkste inzichten, methoden en auteurs samen voor iedereen die serieus met enterprise risk management aan de slag wil.

Risicomanagement als integraal onderdeel van de organisatie

Een van de kernprincipes van enterprise risk management is dat risico's niet los kunnen worden gezien van de bredere organisatiecontext. Dat vraagt om handboeken en methoden die risicomanagement verankeren in processen, besluiten en cultuur. Urjan Claassen en Paul Claes zijn in Nederland gezaghebbende namen op dit terrein.

Van risicobeheersing naar risicoleiderschap

Enterprise risk management vraagt niet alleen om betere processen, maar ook om een andere denkwijze. Het traditionele model — gericht op beheersing en het vermijden van onzekerheid — schiet tekort in een dynamische VUCA-omgeving. Martin van Staveren heeft in Nederland een eigen stroming ontwikkeld rondom risicoleiderschap: een benadering waarbij doelgericht omgaan met onzekerheid centraler staat dan het invullen van risicoregisters.

Risicomanagement in projecten: de RISMAN-methode

Binnen enterprise risk management neemt projectrisicomanagement een belangrijke plaats in. Grote organisaties lopen immers vaak hun grootste risico's via complexe (infra)projecten. Daniella van Well-Stam staat aan de basis van de RISMAN-methode, een van de meest gebruikte risicomanagementmethoden voor projecten in Nederland.

Bestuur, governance en nieuwe risicotypen

Enterprise risk management staat of valt bij de betrokkenheid van bestuurders en toezichthouders. Risico's zoals cyberrisico's vragen bovendien om specifieke aandacht naast de meer klassieke operationele en financiële risico's. Zowel corporate governance als cyberveiligheid zijn inmiddels onlosmakelijk verbonden met een volwassen ERM-aanpak.

Conclusie: ERM als organisatiebrede ambitie

Enterprise risk management is geen checklist of een set formulieren. Het is een manier van denken en werken waarbij onzekerheid serieus wordt genomen op alle niveaus van de organisatie. De boeken en artikelen op deze pagina laten zien dat er meerdere wegen zijn: van gestructureerde methoden zoals RISMAN tot het gedachtegoed van risicoleiderschap, van handboeken voor de specialist tot toegankelijke gidsen voor bestuurders. Wie ERM wil verankeren in zijn organisatie, doet er goed aan meerdere van deze perspectieven te verkennen — en vooral in gesprek te gaan over risico's in plaats van ze alleen te registreren.