Risk Resilience Model
- Maaike Schaap
Risico veerkracht betekent het ontwikkelen van een vooruitdenkende en flexibele aanpak voor het omgaan met risico's, zodat mensen en organisaties beter door uitdagingen kunnen komen en sterker uit moeilijke situaties komen. Het "Risk Resilience Model" helpt MKB-ondernemers in de agrarische sector om flexibeler en sterker te worden. Zo kunnen ze beter en sneller reageren op risico’s en de gevolgen daarvan verminderen. Het model bestaat uit een aantal stappen. Het begint met het maken van een bedrijfsstrategie, gevolgd door een analyse van de omgeving. Daar wordt de bedrijfsstrategie op afgestemd. Vervolgens vindt samenwerking plaats met belangrijke partners, worden doelen voor duurzaamheid (ESG) ingevoerd en worden mogelijke risico’s en de mogelijke reacties daarop bepaald.
Daarna volgen rapportage, de constatering wat je van het proces kunt leren, en de evaluatie. Dit proces vindt plaats met vaste regelmaat óf op momenten van grote veranderingen in het bedrijf of omgeving. Het gebruiken van het model vraagt om een goede afstemming tussen de doelen van de organisatie, het gebied en de waardeketen. De organisatie moet bijdragen aan de waardeketen of aan de sociale rol van het gebied. Dit model voor MKB’s maakt gebruik van ideeën uit de Balanced Scorecard (Kaplan & Norton, 1996), COSO ERM IF (2017), SWOT-analyse en TLBMC (Joyce et al., 2015). Daarnaast wordt duurzaamheid praktisch ingevuld door ESG-waarden en ESRS (zoals eerder genoemd).
Toepassing van het “Risk Resilience Model”
Om het "Risk Resilience Model" toe te passen, volg dan de volgende stappen:
In "Ontwerp van de organisatiestrategie": Definieer de missie, visie, kernwaarden (Balanced Scorecard) de belangrijkste factoren zijn die waarde toevoegen aan de organisatie. Voer vervolgens een SWOT-analyse (deze brengt sterke en zwakke punten, kansen en bedreigingen in kaart) uit en bepaal het bedrijfsbeleid. Vergeet niet te letten op wat het bedrijf veerkrachtig maakt en welke voordelen het heeft ten opzichte van de concurrentie, en verwerk dit in de strategie.
In "Omgevingsanalyse" vanuit gebieds- en waardeketenperspectief: Bepaal wat de belangrijkste factoren zijn die waarde toevoegen in de keten, zoals efficiëntie, duurzaamheid en klantgerichtheid. Zoek naar een visie voor het gebied waarin het bedrijf actief is, bijvoorbeeld een plan om duurzame landbouw te stimuleren. Kijk vervolgens naar voorbeelden van **dubbele materialiteit**: dit betekent dat een bedrijf niet alleen kijkt naar hoe het zelf wordt beïnvloed (bijvoorbeeld door klimaatverandering), maar ook naar hoe het bedrijf zelf invloed heeft op de omgeving. Hierin komt ook de morele verantwoordelijkheid naar voren om bij te dragen aan een beter systeem voor mens en milieu.
In "Samenwerking met belanghebbenden": Start met een analyse van wie de belanghebbenden zijn, hoe belangrijk hun rol is en hoe vaak je contact met hen moet hebben. Stel, samen met de belangrijkste spelers, de belangrijkste onderwerpen voor de industrie en het gebied vast. Samenwerking met belanghebbenden is van belang om meervoudige waarde te creëren, problemen op te lossen, kennis te delen en te benutten en innovatie te bevorderen. Het versterkt ook de gezamenlijke invloed van de betrokken organisaties.
Bij "Implementatie van ESG-doelen" voor een organisatie: Zoek de nieuwste ESRS. Stel beleid en meetbare doelen op voor milieu, sociaal en bestuur. Zorg dat de organisatie (mensen, processen en systemen) aansluit op deze doelen. Maak een plan om data te verzamelen en verwerk de belangrijkste concurrentievoordelen in de prestatie-indicatoren (meetbare waarden).
"Risico-exposure en behandeling" heeft meerdere aspecten, omdat niet alle risico's door de organisatie zelf kunnen worden beïnvloed. Risico’s moeten worden geanalyseerd vanuit strategisch, financieel, operationeel en nalevingsperspectief (COSO ERM IF, 2017) op zowel organisatie-, keten- als gebiedsniveau. Een risicokaart ('heatmap') kan helpen om het effect en de waarschijnlijkheid van de risico's in beeld te brengen. Dit dient als basis voor discussie over de acceptatie van risico’s. Als risico's in de heatmap worden verschoven (naar accceptabele invloed) moet dit wel worden ondersteund door de manier waarop de risico's worden aangepakt.
De risicobehandeling kan resulteren in zes verschillende keuzes (zie Figuur x): verhogen (de-controle, uitbreiding); accepteren (meerekenen in besluitvorming, bewaken); verminderen (procesherontwerp, activiteiten verminderen); elimineren (voorkomen, procesherontwerp of activiteiten stoppen); mitigeren (het effect compenseren/hedgen); en overdragen (verzekeren, activiteiten uitbesteden).In "Rapporteren, evalueren & leren" kijk je terug naar de fase van strategisch ontwerp: of de organisatie, waardeketen of het gebied de strategie heeft uitgevoerd zoals gepland en of de resultaten zijn zoals verwacht. Wat ging goed, wat kan beter? Evalueer ook de samenwerking met belanghebbenden en of de ESG-doelen zijn behaald. Beoordeel of de risico’s goed zijn aangepakt en of de belanghebbenden wisten hoe ze bijdroegen aan de ESG-doelen. Beoordeel daarnaast de blootstelling aan risico's en hoe daarop is gereageerd.
Na deze evaluatie herhaal je het proces om te verbeteren, bij te werken en beter af te stemmen. Door proactief risico's te identificeren en te beheren, zowel intern als extern, kan de organisatie beter omgaan met verstoringen en nieuwe kansen benutten (COSO ERM, 2017). Dit vraagt om een cultuur van continu leren, experimenteren, innoveren en het delen van kennis.