In Control - theorie en praktijk

Risicomanagement is verre van nieuw. Iedereen maakt al dan niet bewust bij iedere beslissing een risicoafweging. Hoe betrouwbaar vind ik deze verkoper? Kan ik deze hypotheek ook betalen als het wat minder gaat? Ook in organisaties wordt bij het nemen van beslissingen een risicoafweging gemaakt. Kunnen we deze acquisitie wel aan? Is de markt klaar voor dit nieuwe product? Kortom, omgaan met risico's hoort bij ondernemen.
Toch is er de laatste jaren een toenemende belangstelling voor het vak risicomanagement. Waarom eigenlijk? Dat komt omdat zich een aantal schandalen heeft voorgedaan met een enorm negatief effect op de desbetreffende organisaties en hun stakeholders. De recente kredietcrisis en schuldencrisis laten nog eens zien wat er kan gebeuren als met risico's niet goed wordt omgegaan. Wetgevers hebben op de schandalen gereageerd (SOx, Tabaksblat, Basel III) en zullen dat naar aanleiding van de laatste crisis opnieuw gaan doen.

Niet alleen aandeelhouders maar ook werknemers, klanten en leveranciers willen graag weten dat ze met een integere en betrouwbare partij te maken hebben die maatschappelijk verantwoord onderneemt. Het toverwoord is: 'In Control'. Een organisatie moet aantoonbaar 'In Control' zijn. Niet alleen moet verklaard worden dat de cijfers kloppen maar stakeholders eisen steeds meer inzicht in de wijze waarop organisaties worden beheerst en vragen daarover uitspraken.

Reden genoeg dus om actief en bewust met het beheersen van risico's aan de slag te gaan. De vraag is alleen: hoe? Er is de laatste jaren al veel geschreven over risicomanagement. Er zijn concepten ontwikkeld en er zijn onderzoeken gedaan. De publicaties over dit onderwerp waren vaak uitvoerig en diepgaand. Vragen als 'wat is risicomanagement?' 'wat kan ik ermee doen in mijn organisatie?' 'waar moet ik aan denken bij de invoering ervan?' en 'wat moet ik vooral niet doen' zijn door de overvloed aan informatie soms lastig te beantwoorden.

'In Control, theorie en praktijk' gaat over de toepassing van risicomanagement in organisaties. Het is vooral een praktisch boek waarin wordt ingegaan op het risicobegrip, de daarmee samenhangende dilemma's, het omgaan met risico's, het COSO II-concept en de wijze waarop risicomanagement in organisaties kan worden ingevoerd. Daarnaast wordt de brug geslagen naar de 'In Control Verklaring' zoals die door die Nederlandse Corporate Governance Code (Tabaksblat) wordt voorgeschreven. De wijze waarop tot deze verklaring kan worden gekomen vormt de kern van het boek. Door middel van voorbeelden wordt de lezer meegenomen in de materie. De slotvraag of een organisatie mag claimen 'In Control' te zijn komt ruimschoots aan de orde.

Rob Uiterlinden