risicobehoefte

Risicobehoefte is een begrip uit risicomanagement dat verwijst naar het niveau en de samenstelling van risico’s die een organisatie of project acceptabel of noodzakelijk acht om haar doelstellingen te realiseren. Het geeft aan welke risico’s men bereid is te nemen en welke risico’s men actief wil beheren of voorkomen.

Het begrip staat in relatie tot andere risicobegrippen zoals risicobereidheid (risk appetite) en risicotolerantie. Risicobehoefte kan worden gezien als de concrete invulling van wat men strategisch noodzakelijk acht aan risico om kansen te benutten en doelstellingen te bereiken. De bepaling ervan houdt rekening met factoren als strategie, tijdshorizon, externe omstandigheden en de capaciteit om verliezen op te vangen.

De bepaling van risicobehoefte gebeurt doorgaans via een governance- en risicostroom waarin leidinggevenden, risicomanagement en relevante belanghebbenden betrokken zijn. Het kan zowel kwalitatieve als kwantitatieve elementen bevatten, bijvoorbeeld beoordelingen van potentiële winst, impact, kans op incidenten en de kosten van controles. Het resultaat helpt bij het afbakenen van risicogrenzen en bij het kiezen van risicoreactie(s) zoals vermijden, verminderen, overdragen of accepteren.

Toepassingsgebieden omvatten het vaststellen van risicolimieten, het prioriteren van risicoreductieactiviteiten en het bepalen van investeringen in controls, verzekeringen of hedging. Een misalignment met de risicobehoefte kan leiden tot te veel risico’s of juist te weinig kansen benutten. In de praktijk dient risicobehoefte regelmatig te worden herzien bij veranderende strategie en externe omstandigheden.