Beoordelingskader

Het beoordelingskader is de meetlat waarmee iedereen in je organisatie risico’s beoordeelt. Het bestaat uit vier delen: de impactcriteria, de kansladder, de risicoappetijt en het beleid per niveau. Zo weegt iedereen een risico op dezelfde manier.

Het kader stel je in als organisatiebeheerder, onder Beoordelingskader. Bovenaan staan vijf tabs: Beoordelingskader, Impactcriteria, Kansladder, Risicoappetijt en Beleid per niveau.

Versies: een gebruikt kader staat vast

Elk assessment wordt beoordeeld met één versie van het kader en houdt die versie. Zodra er met een versie is beoordeeld, staat die vast. Je ziet dan: Er is al met dit kader beoordeeld, dus het staat vast. Bewerken kan alleen in een nieuwe versie. Zo verandert een eerder oordeel nooit stilletjes.

Een kader wijzigen dat al gebruikt is:

1. Klik op Nieuwe versie maken van v…. RiskCompass kopieert het kader naar een nieuwe conceptversie.
2. Pas de impactcriteria, kansladder of het beleid aan in die nieuwe versie.
3. Ga naar de tab Beoordelingskader en klik bij de nieuwe versie op Publiceren. Je ziet wat er verandert: nieuwe assessments gebruiken voortaan deze versie, de vorige gaat naar het archief, en bestaande assessments houden hun eigen versie.

Er is altijd één actief kader. Een nieuwe omgeving begint met een actief standaardkader dat nog niet gebruikt is. Dat kun je vrij aanpassen tot het eerste assessment.

Impactcriteria

Per categorie beschrijf je wat elk van de vijf niveaus betekent: 1 Niet merkbaar, 2 Klein, 3 Gemiddeld, 4 Groot en 5 Desastreus. Het standaardkader heeft zes categorieën: financiële impact, eigen kwantitatieve beoordeling, regelgevend, reputatie, klant en personeel.

(volle grootte openen)

• Kies bij Tekst bewerken in of je de Nederlandse of de Engelse tekst bewerkt. De andere taal blijft zoals hij was.
• Bij de financiële impact vul je het Hoogste bedrag dat nog te overzien is in. Boven dat bedrag is de schade desastreus. Met de drie schuiven verdeel je de bedragen eronder over de andere niveaus.
• Een nieuwe categorie voeg je onderaan toe, met een naam en een soort schaal: een omschrijving per niveau, of bedragen.
• Klik op Opslaan.

Kansladder

De kansladder is een reeks uitspraken over hoe vaak iets is gebeurd, van Alleen theoretisch mogelijk tot Meer dan twee keer gebeurd binnen het bedrijf, afgelopen 3 maanden. Wie een risico beoordeelt, kiest de hoogste uitspraak die klopt. De uitspraken eronder gelden dan ook.

(volle grootte openen)

Je kunt de tekst per trede aanpassen. De standaardladder telt zes treden en geeft een kansscore van 0 tot 5. Voeg alleen treden toe als je weet wat dat met de scores doet: de kansscore mag niet boven de 5 uitkomen.

Risicoappetijt

De risicoappetijt bepaalt welke risicoscore bij welk niveau hoort. Standaard is dat:

Niveau	Risicoscore
Laag	1 tot en met 4
Gemiddeld	5 tot en met 8
Hoog	9 tot en met 15
Kritiek	16 tot en met 25

Dit is een besluit van de directie. Daarom staat het op slot.

(volle grootte openen)

1. Open Risicoappetijt. Je ziet Vergrendeld.
2. Vul je eigen wachtwoord in en klik op Ontgrendelen om te wijzigen. Je hebt 15 minuten.
3. Verschuif de grenzen. De matrix kleurt mee.
4. Klik op Wijziging voorbereiden. RiskCompass laat zien hoeveel risico’s van niveau veranderen, bijvoorbeeld “3× Gemiddeld → Hoog”.
5. Vul een Verklaring in (wat verandert er) en een Motivatie (waarom, en wie gaf de opdracht). Beide minstens 20 tekens.
6. Klik op Wijziging vastleggen. Of klik op Voorstel verwerpen als je toch niets wilt wijzigen.

Onder Besluitgeschiedenis staat elke versie, met de indeling, de verklaring, de motivatie, wie hem vaststelde en sinds wanneer hij geldt. De nieuwe indeling geldt direct voor alle risico’s: de scores blijven gelijk, de niveaus en dus de termijnen kunnen veranderen.

Beleid per niveau

Per risiconiveau leg je vast hoe je organisatie met een risico omgaat. RiskCompass bewaakt dit en maakt een signaal als een risico ervan afwijkt.

(volle grootte openen)

Veld	Wat het betekent	Laag	Gemiddeld	Hoog	Kritiek
Herbeoordelen elke	Na hoeveel dagen een vastgesteld risico opnieuw beoordeeld moet worden.	365	182	91	30
Waarschuwen vanaf	Hoeveel dagen vooraf je een signaal krijgt dat de herbeoordeling eraan komt.	30	21	14	7
Behandeltermijn	Binnen hoeveel dagen na vaststelling de maatregelen af moeten zijn. Leeg is geen termijn.	geen	180	90	30
Escaleren na	Na hoeveel dagen te laat een signaal kritiek wordt.	90	60	30	14
Acceptatie toegestaan	Of je een risico op dit niveau mag accepteren zonder het te behandelen.	ja	ja	nee	nee
Behandelplan verplicht	Of een risico op dit niveau een behandelplan moet hebben.	nee	nee	ja	ja

Dit zijn de standaardwaarden. Bij Vaststellen door leg je vast welke rol een risico op dit niveau hoort vast te stellen. Die keuze komt in je risicomanagementbeleid. Vaststellen kan in RiskCompass altijd door een risicomanager of organisatiebeheerder.