Risicoanalyse - Excel Voorbeeld Gratis

1. Open het tabblad Risicoanalyse en vul per risico een unieke Risico-ID in, zoals R-001 of R-014.
2. Beschrijf het proces, de afdeling en het risico zo concreet mogelijk. Een vaag risico als “vertraging” helpt minder dan “levering van onderdelen uitvalt door één toeleverancier”.
3. Geef kans en impact een score van 1 tot 5. Werk daarna de restkans en restimpact in na uitvoering van de maatregel.
4. Noteer de huidige beheersmaatregel, de verantwoordelijke eigenaar en of direct actie nodig is.
5. Vul deadline actie, status en opmerkingen in zodat je de opvolging kunt bespreken in het teamoverleg.
6. Controleer het tabblad Samenvatting om te zien welke risico’s de hoogste score hebben en waar je capaciteit nodig is.
7. Gebruik het tabblad Instructies als vaste werkwijze voor collega’s, zodat iedereen dezelfde scoring hanteert.

Het eerste tabblad heet Risicoanalyse en is de kern van het bestand. Bovenaan staat een samengevoegde titel in een donkere turkooiskleur, daaronder een kopregel met 19 kolommen zoals Risico-ID, Proces / Afdeling, Kans (1-5), Impact (1-5) en Risicoscore bruto. In Figuur 1 zie je meteen dat de opzet bedoeld is voor registratie én opvolging, niet alleen voor een losse lijst.

Voor Nederlandse teams werkt dit goed in projecten met veel stakeholders, bijvoorbeeld een IT-afdeling, een HR-team of een productieomgeving met leveranciersrisico’s. Met 50 risico’s en gemiddeld 6 minuten invoer per regel ben je nog steeds binnen een halve werkdag klaar met een eerste versie. Dat is in de praktijk sneller dan losse notities per afdeling of een Word-document dat niemand durft bij te werken.

Van registratie naar actie

De kolommen Huidige beheersmaatregel, Actie nodig?, Deadline actie en Status maken het bestand bruikbaar als werkdocument. Je zet risico’s dus niet alleen vast, je koppelt er ook een eigenaar en follow-up aan. Dat is vooral handig voor projectleiders en operations managers die tijdens een weekstart direct willen zien wat openstaat.

Wat je in de samenvatting terugziet

Het tabblad Samenvatting is bedoeld voor snel managementoverzicht. Figuur 2 laat doorgaans de kern van de beoordeling zien, zoals de hoogste scores en de verdeling van status of prioriteit. Daarmee hoef je niet steeds door tientallen regels te scrollen om de belangrijkste punten te vinden.

De kern van dit sjabloon zit in de scorelogica: risicoscore bruto op basis van kans × impact en daarna een risicoscore rest na beheersmaatregelen. Bij een kans van 4 en impact van 5 krijg je bruto score 20; zakt de restkans naar 2 en de restimpact naar 3, dan kom je uit op 6. Dat geeft meteen een onderbouwd verschil tussen het oorspronkelijke en het resterende risico.

Voor risicomanagement in Nederland is deze aanpak praktischer dan alleen tekstuele classificatie, omdat je met getallen kunt sorteren, filteren en rapporteren. Een RAG-status werkt pas echt goed als die uit scoregrenzen komt, bijvoorbeeld groen tot 5, oranje van 6 tot 12 en rood vanaf 13. Zo voorkom je dat elke afdeling zijn eigen interpretatie gebruikt.

Waarom vaste schaalverdeling werkt

Met een schaal van 1 tot 5 dwing je je team om minder subjectief te beoordelen. Je krijgt dan vergelijkbare uitkomsten tussen afdelingen, ook als een risico in IT iets anders voelt dan in HR. Dat maakt de vergelijking van 30 tot 100 risico’s in één bestand veel betrouwbaarder.

De rol van het instructietabblad

Figuur 3 toont het tabblad Instructies, waar je de werkwijze vastlegt voor invoer, scoring en opvolging. Dat is technisch handig als meerdere collega’s het bestand gebruiken, omdat je daar kunt beschrijven welke score wanneer hoort en wie beslist bij twijfel. In een team dat elke maand 10 nieuwe risico’s toevoegt, bespaar je zo discussies over interpretatie en houd je de lijn gelijk.

De grootste fout is dat mensen alleen een risico-omschrijving invullen en de rest leeg laten. Zonder kans, impact, eigenaar en deadline kun je niet sturen op opvolging. In een bestand met 40 regels zie je dan snel een lijst vol losse opmerkingen, maar geen bruikbaar risicoregister.

Een tweede fout is dat bruto- en restscore door elkaar worden gehaald. Als een risico eerst score 16 had en na een maatregel score 9, moet dat duidelijk zichtbaar blijven; anders rapporteer je alsof het probleem al bijna weg is terwijl de beheersmaatregel nog niet is uitgevoerd. Zeker in projectomgevingen leidt dat tot te optimistische stuurinformatie.

Te veel algemene omschrijvingen

Zinnen als “IT-risico” of “operationeel risico” zijn te vaag voor besluitvorming. Schrijf liever iets als “uitval van ERP-koppeling bij maandafsluiting” of “verzuim in piekperiode door beperkte bezetting”. Dan kun je ook echt een maatregel koppelen en later controleren of die gewerkt heeft.

Geen vaste deadline of status

Als deadline actie en Status ontbreken, verandert een risico al snel in een dossier zonder eigenaar. In de praktijk zie je dan dat 8 van de 20 acties na een kwartaal nog steeds openstaan, terwijl niemand precies weet wie ze bewaakt. Dit sjabloon voorkomt dat met vaste kolommen voor opvolging.

Bij zo’n vaste opvolging hoort ook een gebrekenlijst voorbeeld om open punten per actie concreet vast te leggen en later af te vinken.

Je kunt het bestand eenvoudig aanpassen aan je eigen proces zonder de structuur kapot te maken. Voeg bijvoorbeeld een extra keuzelijst toe voor risicotype als je onderscheid wilt maken tussen compliance, veiligheid, IT en financiën. Bij een organisatie met 3 vestigingen kun je daarnaast de kolom Locatie gebruiken om per site te filteren.

Werk je met maandelijkse rapportages, dan is het slim om de samenvatting te koppelen aan een vast moment in de cyclus. Met 12 rapportagemomenten per jaar zie je trends sneller dan wanneer je alleen ad hoc bijwerkt. In veel teams is dat effectiever dan een dikke rapportage die pas na 2 maanden weer wordt bekeken.

Handige uitbreidingen

• Voeg een kolom toe voor waarschijnlijkheidsklasse als je eigen risicomatrix met 3 of 5 niveaus gebruikt.
• Maak een filter op eigenaar, zodat elke manager alleen zijn open acties ziet.
• Koppel de lijst aan een apart overzicht per kwartaal als je 20 of meer risico’s actief bewaakt.
• Gebruik extra voorwaarden voor rode scores, zodat de hoogste risico’s visueel bovenaan blijven staan.

Voor teams die met 25 tot 100 risico’s werken is deze opzet meestal meer dan genoeg. Zodra je meer detail wilt, kun je per hoofdrisico een subregel toevoegen voor oorzaken, gevolgen en maatregelen. Dan blijft het overzicht bruikbaar zonder dat de eerste pagina een rommelbak wordt.

In de subregels kun je ook kort noteren wat per punt is afgesproken; voor dat soort vastlegging past een vergadernotitie op dezelfde manier in het overzicht.