Risicomanagement staat nog te vaak los van de strategie

Marsh onderzocht hoe ver organisaties zijn op vijf terreinen, van scenarioanalyse tot de weerbaarheid van infrastructuur. Het bewustzijn is hoog, maar de volwassenheid wisselt sterk. Scenarioanalyses en stresstests zijn inmiddels gangbaar, maar de uitkomsten worden zelden gekoppeld aan de risicobereidheid of strategische prioriteiten. In de toeleveringsketen kijken veel organisaties niet verder dan hun directe leveranciers, en signalen worden nog grotendeels handmatig beoordeeld. Ook bij personeelsplanning en klimaatrisico’s blijft het vaak bij losse analyses in plaats van structurele plannen.

Het grootste gat tussen ambitie en praktijk zit bij AI en data-analyse. De inzet daarvan blijft vooral beperkt tot beursgenoteerde en grotere organisaties en tot datarijke sectoren als financiële dienstverlening en logistiek. Volgens Marsh moet de risicofunctie daarom verder gaan dan het signaleren en bewaken van risico’s. De sterkste organisaties verbinden analyse, governance, planning en uitvoering tot één samenhangend model voor besluitvorming. De uitdaging voor risicomanagers ligt daarmee niet alleen in het beter in kaart brengen van risico’s, maar vooral in het omzetten van inzicht in actie.

Dit is een samenvatting van het volledige artikel op de site van Marsh.