5.2 Keuzerichting bepalen van de risicobehandeling
acceptatie
natuurramp
In het algemeen geldt dat u lage risico’s, binnen het acceptatieniveau van uw organisatie, kunt aanvaarden. De kans dat een risico zich in de praktijk manifesteert is klein. Van risico’s die zowel op de impact- als waarschijnlijkheidsschaal erg hoog scoren moet u zich afvragen of u deze risico’s niet beter vermijdt. Risico’s met een hoge impact en een lage waarschijnlijkheid zijn de risico’s die u het beste kunt transfereren of delen. Dit zijn de gebeurtenissen die in de praktijk niet vaak voor zullen komen, maar áls de gebeurtenis zich voordoet, dan kan dat een enorme impact hebben. Denk bijvoorbeeld aan het risico op een natuurramp, zoals een overstroming of een grote brand. Het is te overwegen dit soort risico’s te verzekeren.
Risico’s met een lage of gemiddelde impact, maar met een hoge waarschijnlijkheid kunnen het beste gemitigeerd worden via interne beheersingsmaatregelen.
betalings-proces
Door interne beheersingsmaatregelen toe te passen in het betalingsproces wordt de waarschijnlijkheid verminderd dat onjuiste betalingen worden verricht. Met interne beheersingsmaatregelen is vaak de waarschijnlijkheid goed te verminderen.
impact
Het verminderen van de impact van risico’s is vaak moeilijker met interne beheersingsmaatregelen. Een figuur ter illustratie:
Heat chart impact van risico’s
Op de verticale ‘as’ staat de impact van het risico weergegeven, op de horizontale ‘as’ de waarschijnlijkheid van het risico. U ziet bijvoorbeeld dat hoe donkerder de kleuren zijn, dus hoe hoger de score op beide fronten, des te beter het is dit risico te vermijden.