Risicobehandelingen

Risicobehandelingen is het deel van risicomanagement dat gericht is op het veranderen van risico's zodat ze aanvaardbaar of beheersbaar zijn. Het omvat het selecteren en toepassen van maatregelen om de kans, de impact of beide te verkleinen, het risico te dragen of te accepteren. Risicobehandeling volgt op een risicoanalyse en maakt onderdeel uit van de risicomanagementcyclus.

De belangrijkste behandelopties zijn: vermijden (de bron of situatie weg nemen), verminderen (de kans of impact verlagen via controles, procedures en training), overdragen (verzekeren, uitbesteden of contractuele garanties) en aanvaarden (bewust het resterende risico accepteren). Vaak worden ook aanvullende maatregelen ingezet en samenhangende beheersmaatregelen.

Het proces omvat het inventariseren van mogelijke maatregelen, beoordelen op effectiviteit, kosten en uitvoerbaarheid, en het selecteren van één of meerdere opties. Vervolgens worden doelrisiconiveaus vastgesteld, verantwoordelijkheden toegewezen en de maatregelen geïmplementeerd. Daarna volgt monitoring en evaluatie van de prestaties met eventuele aanpassingen.

Voorbeelden: in de gezondheidszorg zorgen protocollen en beveiligingsmaatregelen; in IT back-ups, toegangscontrole en incidentrespons; in de industrie redundante systemen en verzekering. Normen zoals ISO 31000 beschouwen risicobehandeling als integraal onderdeel en leggen nadruk op verantwoorde besluitvorming en documentatie.