Risicomanagement

Risicomanagement bestudeert hoe onzekerheid over toekomstige gebeurtenissen expliciet wordt gemaakt, gewogen en belegd: waarschijnlijkheid maal gevolg, risicobereidheid, en de keuze tussen vermijden, verminderen, overdragen of accepteren. Het is het generieke raamwerk waarbinnen specifieke disciplines — veiligheidskunde, compliance, continuïteit — hun eigen risico's plaatsen.

FM neemt voortdurend beslissingen onder onzekerheid — uitstellen van onderhoud, kiezen van een leverancier, accepteren van een enkele-puntafhankelijkheid — zonder dat die beslissingen altijd als risicobeslissing worden herkend. Risicomanagement geeft FM de taal om die beslissingen expliciet en overdraagbaar te maken, in plaats van impliciet in iemands hoofd te laten zitten.

• Is dit risico expliciet geaccepteerd door iemand met het mandaat om dat te doen, of is het stilzwijgend blijven liggen?
• Wat is de risicobereidheid van de organisatie, en is die ooit hardop uitgesproken?
• Wordt risico overgedragen (verzekering, contract) of alleen verplaatst naar een partij die het niet kan dragen?

• ISO 31000:2018 — richtlijnen voor risicomanagement.
• COSO Enterprise Risk Management framework.

• Een risicoregister zonder eigenaar per risico is een lijst, geen managementinstrument.
• Risicoacceptatie hoort op het juiste organisatieniveau te liggen; FM mag operationele risico's accepteren, geen strategische.

• Contractmanagement en sourcing (risico-allocatie in contracten)

• Risicoregister-beheer
• Scenario- en gevoeligheidsanalyse

• Demandorganisatie

  De opdrachtgeversrol hoort de risicobereidheid vast te stellen; de uitvoering beheert het risico binnen die grens.

• ISO 31000:2018.

De normensectie volgt in deel 7.

• Een risicomatrix ingevuld als formaliteit na het besluit, in plaats van als input vóór het besluit.

Kwantitatieve risicomodellen voor gebouwgebonden en keten-risico's zijn nog zwak ontwikkeld vergeleken met financiële risicomodellen; de meeste FM-risicoregisters blijven kwalitatief en daarmee gevoelig voor subjectieve inschatting.

• ISO 31000:2018, risicomanagement — richtlijnen.
• COSO ERM Framework, 2017 update.