Verschuiving van risicomanagement activiteiten: een logische ontwikkeling?
dinsdag 04 maart – 2025
Door Bob van Rijthoven
Als voormalig operational risk ‘mannetje’ zie ik een duidelijke verschuiving: risicomanagement activiteiten verplaatsen zich van de 2e lijn naar de 1e lijn. Maar is dat een goede ontwikkeling?
Bij een aantal van mijn klanten zie ik deze trend al jaren stevig doorzetten. Waar de 2e lijn vroeger met een half been (of zelfs een heel been) in de 1e lijn stond – zélf risk assessments organiseren, documenteren, risico’s definiëren en beheersmaatregelen vastleggen – zie je die bemoeienis steeds verder afnemen.
Een logische ontwikkeling?
Ik vind van wel.
Want je zou kunnen zeggen dat de 2e lijn eindelijk haar rol als ‘facilitator’ & enabler’ op gebied van risicomanagement nu aan het pakken is. Dus zich nu meer met emerging risks en -scenario’s kunnen gaan bezighouden. En daarnaast ook écht die ‘monitorende’ meer onafhankelijke rol kunnen pakken. Dus zoals het three lines of defense model ook ooit bedoeld was..
Een volgende stap in de volwassenheid van risicomanagement. En waar ik ‘risicomanagement’ schrijf, kun je ‘compliance’ in één adem meenemen.
Maar… wordt het niet teveel risicomanagement?
Dat is lastig te zeggen en afhankelijk van de organisatie en het thema. Maar één ding is zeker: ik hoor steeds vaker geluiden dat de balans tussen kosten en baten dreigt door te slaan.
Vooral vanuit de business. En dan niet ‘de business’ die als soort van 1e lijns ‘stafafdeling’ is opgelijnd voor de risicomanagement activiteiten. Maar de verantwoordelijke lijnmanagers.
Die lijnmanagers die uiteindelijk ook ‘betalen’ voor die (1e lijns) risicomanagement-mannetjes en -vrouwtjes die min of meer ‘gedwongen’ aan hun budget worden toegevoegd of gealloceerd. En daarbovenop ook nog eens steeds meer capaciteit uit hun eigen teams moeten vrijmaken voor risico management gerelateerde bezigheden.
Is dat nu echt allemaal nodig……………….?……..hoor je ze denken (en zeggen).
Bij sommige organisaties ligt het gevaar voor risico management ‘moeheid’ op de loer. Of sterker nog, daar is soms al sprake van. Het is dus cruciaal dat de workload rondom risicomanagement in het juiste tempo wordt geïntroduceerd.
Je ziet door de jaren heen ook een duidelijke toename van het totaal fte’s die sec. bezig zijn met risicomanagement. Dat is voor ons als specialistisch bemiddelingsbureau in kandidaten met deze achtergrond alleen maar fijn. Je hoort mij ook niet klagen.
Maar is wel iets wat me is opgevallen. En het roept de vraag op: wat drijft deze ontwikkeling?
Wat lijken de belangrijkste drijvers?
- Simpelweg een doorontwikkeling van risicomanagement? Misschien een kleine factor, maar niet doorslaggevend.
- Vraag vanuit maatschappij en klanten? Risicomanagement als bescherming tegen reputatieschade en commercieel belang?
- Regeldruk en toezicht? Dit lijkt de meest voor de hand liggende belangrijkste factor, maar ik geloof dat er meer is.
Wat dan precies? Dat vind ik lastig te duiden…
Bob van Rijthoven Partner
