Meer dan risicomanagement: bouwen aan een weerbare organisatie

Organisaties opereren in een steeds onvoorspelbaardere omgeving, waarin cyberaanvallen, geopolitieke spanningen, personeelstekorten en verstoringen in de toeleveringsketen elkaar in hoog tempo opvolgen. Volgens Paul Joore vraagt dat om een fundamenteel andere benadering van weerbaarheid. Niet de vraag welke risico's moeten worden voorkomen staat centraal, maar welke voorwaarden onder alle omstandigheden behouden moeten blijven om waarde te blijven creëren.

Joore introduceert daarvoor het begrip continuïteitsdoelstellingen. Waar risico's beschrijven wat een organisatie wil vermijden, maken continuïteitsdoelstellingen expliciet wat beschermd moet worden. Denk aan het beschikbaar houden van cruciale kennis, het waarborgen van leveringszekerheid of het behouden van klantvertrouwen. Door deze voorwaarden expliciet te benoemen, ontstaat een andere vorm van sturing die niet primair is gericht op bedreigingen, maar op het veiligstellen van de fundamenten van de organisatie.

Het businessmodel vormt daarbij volgens Joore het logische vertrekpunt. Elk onderdeel van het businessmodel vertegenwoordigt immers een essentiële voorwaarde voor waardecreatie. Door continuïteitsdoelstellingen direct aan deze onderdelen te koppelen, ontstaat een samenhangende 'continuïteitsarchitectuur'. Zo verschuift de focus van traditioneel risicomanagement naar een integrale benadering van weerbaarheid, waarin beschermen, ontwikkelen en dagelijks leveren van waarde met elkaar in balans zijn.

Dit is een samenvatting van het volledige artikel op accountant.nl.