Een ondernemer denkt niet iedere ochtend aan risico’s. Gelukkig maar. Toch kunnen ze op allerlei plekken in een bedrijf ontstaan.
Een medewerker valt uit, een belangrijke leverancier levert niet, een cyberincident legt systemen plat of een klant stelt een claim. Voor het mkb is het daarom steeds belangrijker om risico’s niet los van elkaar te bekijken. Integraal risicomanagement draait precies daarom: niet alleen kijken naar wat er mis kan gaan, maar ook naar de gevolgen voor de continuïteit van de onderneming. Uit de Nationale monitor risicomanagement mkb blijkt dat mkb-ondernemers onder meer arbeidsmarktschaarste, cybercrime en onverwachte kostenstijgingen als belangrijke risico’s zien.
Niet ieder risico vraagt om een verzekering
Bij risicomanagement is de eerste vraag niet automatisch welke verzekering nodig is. Soms kun je een risico simpelweg kleiner maken door processen aan te passen, medewerkers beter te trainen of goede afspraken met leveranciers te maken. Een ander risico kun je misschien bewust zelf dragen. Pas daarna komt de vraag welke zakelijke verzekeringen passen bij wat je niet zelf wilt of kunt opvangen. Ook daar is aandacht voor nodig, want dekkingen kunnen behoorlijk van elkaar verschillen. Onderzoek van MoneyView laat bijvoorbeeld zien dat voorwaarden binnen zakelijke schadeverzekeringen uiteenlopen. Zo ontstaat een bredere blik: eerst begrijpen wat er speelt, daarna bepalen welke maatregelen logisch zijn.
Kijk naar het hele bedrijf
Juist de samenhang maakt integraal risicomanagement interessant. Een cyberincident is bijvoorbeeld niet alleen een technisch probleem. Het kan ook zorgen voor omzetverlies, reputatieschade of problemen met klanten. Ook personeelsuitval kan verder gaan dan een tijdelijke bezettingskwestie wanneer een cruciale medewerker wegvalt. Volgens recente berichtgeving over cyberrisico’s raakt digitale weerbaarheid daarom niet alleen IT, maar ook bedrijfsvoering, governance en strategische keuzes. Door risico’s vanuit meerdere kanten te bekijken, ontstaat een realistischer beeld van de kwetsbaarheid van de onderneming. Dat hoeft helemaal geen dik rapport op te leveren. Een goed gesprek over de belangrijkste processen, afhankelijkheden en mogelijke scenario’s kan al veel inzicht geven.
Van jaarlijkse controle naar vaste gewoonte
Risicomanagement werkt het beste wanneer het geen eenmalige exercitie wordt. Een onderneming verandert voortdurend. Er komen medewerkers bij, activiteiten veranderen, systemen worden vernieuwd en nieuwe klanten kunnen andere eisen stellen. Het is daarom slim om regelmatig stil te staan bij de bedrijfscontinuïteit. Wat gebeurt er als een belangrijke machine uitvalt? Wat als een leverancier wegvalt? Of als een digitaal systeem een paar dagen niet beschikbaar is? Uit onderzoek blijkt dat mkb-bedrijven relatief vaak extern advies verwachten over risicomanagement en bedrijfscontinuïteit. Door risico’s periodiek opnieuw te bekijken, blijven maatregelen aansluiten bij de onderneming zoals die vandaag werkelijk is. Zo wordt risicomanagement geen verplicht nummer, maar een praktisch onderdeel van goed ondernemerschap.
Elke werkdag het belangrijkste financiële nieuws in uw mailbox? Meld u gratis aan voor InFinance Daily.
