Gebaseerd op: Finance & Control (december 2010)
Aan de hand van een 12-stappenplan kunnen projectmanagers een goede start maken met risicomanagement. Het plan is ontwikkeld door senior auditors van de Accountantsdienst van het UWV. De eerste stap is het samenstellen van de deelnemers aan de risicoanalyse. Vervolgens wordt de relatie met de organisatiedoelen vastgesteld waarna de deelnemers hun specifieke programma- of projectdoelstellingen formuleren. Belangrijk is duidelijk te krijgen wie van het projectresultaat profiteert - er moet dus een stakeholderanalyse komen.

Voordat de risico`s worden geïdentificeerd, moeten de invalshoeken benoemd worden om risico`s te structureren. De volgende controlmodellen komen daarvoor in aanmerking: COSO/ERM, ISO, COBIT, INK, TQM, BSC, PEST en COPAFIJTH. Hierna volgt de eigenlijke risico-identificatie en de analyse ervan. De geïdentificeerde risico`s moeten nu geprioriteerd worden. Dat geschiedt eerst op gevoel (bruto); op de prioritering die hieruit rolt, wordt een set interne beheersmaatregelen losgelaten.

Na deze ronde wordt opnieuw geprioriteerd, ditmaal met kennis van beheersing - de zogeheten nettoscore. Op basis van een zogeheten spreidingsdiagram wordt een top 10 samengesteld. De laatste stap is het managen van deze top 10.

Bron: Profnews