Dat blijkt uit een gezamenlijk onderzoek van de Rijksuniversiteit Groningen, Nyenrode Business Universiteit, het NIVRA en PricewaterhouseCoopers. In het onderzoek werden ruim 1000 bedrijven en non-profit instellingen met een omzet van meer dan 10 miljoen euro onderzocht. Amper een vijfde van de bedrijven en organisaties heeft haar risicoprofiel herzien naar aanleiding van de huidige financiële crisis. De onderzoekers geven de onderzochte bedrijven en instellingen gemiddeld een rapportcijfer van 4,5.
Kinderschoenen
“Risicomanagement bij Nederlandse bedrijven scoort dus een zware onvoldoende. De ontwikkeling van risicomanagement in Nederland staat duidelijk nog in de kinderschoenen. Daar komt nog bij dat er nauwelijks voortgang is gemaakt ten opzichte van vijf jaar geleden. Dat is op zijn minst zorgelijk te noemen”, zegt Prof. dr. Leen Paape, dean van de Nyenrode School of Acountancy & Controlling en mede-onderzoeker.
Jaarlijks
In het onderzoek is onder meer gekeken naar de frequentie en diepgang van risicoanalyses, de betrokkenheid van lagere managementlagen, de mate waarin proactief en vooruitziend risico’s worden geïnventariseerd en het gebruik van risicoraamwerken en externe rapportages. Meer dan de helft van de organisaties blijkt slechts éénmaal per jaar een risicoanalyse uit te voeren. Een integrale analyse – voor zowel strategische, financiële rapportage, operationele, financiële en compliance risico’s – gebeurt maar door 16,5 procent van de profit organisaties en 7,9 procent van de non-profit organisaties.
Foute inschatting
In het onderzoek is een vijf fasen risicovolwassenheidsmodel gehanteerd (1 is de laagste en 5 de hoogste), waarbinnen bijna de helft van de respondenten zichzelf in fase 3 of hoger heeft aangeslagen. Opvallend daarbij is dat de respondenten aanzienlijk overtuigder zijn van de kwaliteit van hun risicomanagement dan gerechtvaardigd is op grond van de inschattingen van de onderzoekers. Op de vraag ‘welk schoolcijfer (tussen 1 en 10) geeft u uw risicomanagement?’ was de gemiddelde score van de respondenten een 6,5 op; de onderzoekers kwamen als gezegd uit op een 4,5.
Zelfregulering
De onderzoekers concluderen verder dat een beursnotering, waardoor een bedrijf onderworpen is aan corporate governance regelgeving, een positieve invloed heeft op de kwaliteit van risicomanagement. Zelfregulering heeft daarentegen een negatief effect op de kwaliteit van risicomanagement.
Door: Mariska Habets
