{"id":1038,"date":"2026-08-16T12:01:41","date_gmt":"2026-08-16T12:01:41","guid":{"rendered":"https:\/\/succinctconsulting.nl\/?page_id=1038"},"modified":"2026-08-16T18:43:50","modified_gmt":"2026-08-16T18:43:50","slug":"van-risicocapaciteit-naar-risicoacceptatie-vier-begrippen-die-samen-bepalen-hoe-je-met-risico-omgaat","status":"publish","type":"page","link":"https:\/\/succinctconsulting.nl\/index.php\/van-risicocapaciteit-naar-risicoacceptatie-vier-begrippen-die-samen-bepalen-hoe-je-met-risico-omgaat\/","title":{"rendered":"Van risicocapaciteit naar risicoacceptatie: vier begrippen die samen bepalen hoe je met risico omgaat"},"content":{"rendered":"\n<p class=\"wp-block-paragraph\">Risicomanagement wordt al snel technisch. We spreken over risico-identificatie, kans en effect, beheersmaatregelen, risicodashboards en risicoprofielen. Maar onder al die technieken ligt een veel fundamentelere vraag:&nbsp;<em>\u201cHoeveel risico zijn we bereid te nemen om onze doelstellingen te realiseren?\u201d<\/em><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Die vraag lijkt eenvoudig, maar het antwoord vraagt om een duidelijke verbinding tussen strategie, besluitvorming en gedrag. Vier begrippen helpen daarbij:&nbsp;<strong>risicocapaciteit, risicobereidheid, risicotolerantie en risicoacceptatie<\/strong>. Ze worden in de praktijk regelmatig door elkaar gebruikt. Dat is jammer, want juist hun onderlinge samenhang maakt duidelijk hoe een organisatie van abstracte uitgangspunten naar concrete beslissingen over risico&#8217;s komt.<\/p>\n\n\n<div class=\"wp-block-image\">\n<figure class=\"aligncenter size-large\"><img loading=\"lazy\" decoding=\"async\" width=\"683\" height=\"1024\" src=\"https:\/\/succinctconsulting.nl\/wp-content\/uploads\/2026\/08\/Succinct-Samenhang-risicobereidheid-683x1024.png\" alt=\"\" class=\"wp-image-1039\" srcset=\"https:\/\/succinctconsulting.nl\/wp-content\/uploads\/2026\/08\/Succinct-Samenhang-risicobereidheid-683x1024.png 683w, https:\/\/succinctconsulting.nl\/wp-content\/uploads\/2026\/08\/Succinct-Samenhang-risicobereidheid-200x300.png 200w, https:\/\/succinctconsulting.nl\/wp-content\/uploads\/2026\/08\/Succinct-Samenhang-risicobereidheid-768x1152.png 768w, https:\/\/succinctconsulting.nl\/wp-content\/uploads\/2026\/08\/Succinct-Samenhang-risicobereidheid.png 1024w\" sizes=\"auto, (max-width: 683px) 85vw, 683px\" \/><figcaption class=\"wp-element-caption\"><sub>Infographic gemaakt met behulp van AI.<\/sub><\/figcaption><\/figure>\n<\/div>\n\n\n<h2 class=\"wp-block-heading\"><strong>Van kunnen naar willen, van willen naar doen<\/strong><\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">De vier begrippen kunnen worden gezien als een logische beweging: &#8220;<strong>Wat kunnen we dragen?&#8221; \u2192 &#8220;Wat willen we dragen?&#8221; \u2192 &#8220;Welke afwijkingen staan we toe?&#8221; \u2192 &#8220;Wat accepteren we daadwerkelijk?<\/strong>&#8220;<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Daarmee ontstaat een verbinding tussen het strategische niveau en het dagelijkse handelen in projecten, processen en de lijnorganisatie.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\"><strong>1. Risicocapaciteit: wat kunnen we maximaal dragen?<\/strong><\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Risicocapaciteit gaat over de&nbsp;<strong>maximale hoeveelheid risico die een organisatie kan dragen<\/strong>&nbsp;zonder haar continu\u00efteit of belangrijke strategische doelstellingen in gevaar te brengen. Het is daarmee in essentie een bovengrens. Die grens wordt bepaald door factoren zoals financi\u00eble draagkracht, beschikbare capaciteit, wettelijke verplichtingen, operationele mogelijkheden en de mate waarin de organisatie tegenvallers kan opvangen. Een organisatie kan bijvoorbeeld in staat zijn om een financi\u00eble tegenvaller van \u20ac80 miljoen te absorberen zonder direct haar continu\u00efteit in gevaar te brengen. Dat betekent echter niet dat zij ook bereid is om een dergelijk risico te lopen. Dat brengt ons bij het tweede begrip: risicobereidheid.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\"><strong>2. Risicobereidheid: wat willen we dragen?<\/strong><\/h2>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Risicobereidheid<\/strong>&nbsp;is de hoeveelheid risico die een organisatie&nbsp;<strong>bewust bereid is te nemen<\/strong>&nbsp;om haar doelstellingen te realiseren. Hier gaat het dus niet meer om wat technisch of financieel mogelijk is, maar om een bestuurlijke keuze. Een organisatie die maximaal \u20ac80 miljoen <strong><em>kan<\/em><\/strong> dragen, kan bijvoorbeeld besluiten dat zij haar projecten en activiteiten gezamenlijk niet aan meer dan \u20ac25 miljoen risico <strong><em>wil<\/em><\/strong> blootstellen. Dat verschil is belangrijk.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Risicocapaciteit zegt iets over wat kan. Risicobereidheid zegt iets over wat gewenst is.<\/strong><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Risicobereidheid is daarmee nauw verbonden met strategie. Wie ambitieuzere doelen wil realiseren, zal soms bewust meer onzekerheid moeten accepteren. Tegelijkertijd betekent meer risico nemen niet automatisch dat een organisatie beter presteert. Het gaat om het vinden van een passende balans tussen risico en het realiseren van waarde.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\"><strong>3. Risicotolerantie: wanneer wordt het tijd om in te grijpen?<\/strong><\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Een uitspraak als&nbsp;<em>&#8220;we zijn bereid om risico&#8217;s te nemen&#8221;<\/em>&nbsp;is nog weinig bruikbaar voor iemand die morgen een project moet managen. Daarvoor is&nbsp;<strong>risicotolerantie<\/strong>&nbsp;nodig.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Risicotolerantie vertaalt de algemene risicobereidheid naar&nbsp;<strong>concrete grenzen rond doelstellingen, prestaties en processen<\/strong>. Het maakt duidelijk hoeveel afwijking van een gewenste situatie nog acceptabel is voordat actie nodig is. Denk bijvoorbeeld aan:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>Maximaal 3% budgetoverschrijding;<\/li>\n\n\n\n<li>Maximaal 5% vertraging;<\/li>\n\n\n\n<li>Een minimale beschikbaarheid van 99,8%;<\/li>\n\n\n\n<li>Maximaal 1% herstelwerk;<\/li>\n\n\n\n<li>Een specifieke veiligheidsnorm.<\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\">Met deze duidelijkheid wordt risicobereidheid operationeel.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Een tolerantiegrens is overigens niet hetzelfde als een doelstelling. Een planning van twaalf maanden betekent bijvoorbeeld niet dat een uitloop van vijf maanden acceptabel is omdat de tolerantie dat toevallig toestaat. De tolerantie geeft aan&nbsp;<strong>wanneer de organisatie moet bijsturen, escaleren of een besluit moet nemen<\/strong>. Dat maakt tolerantie vooral relevant voor het gedrag van mensen.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Want een grens heeft pas waarde als mensen weten wat zij moeten doen wanneer die grens wordt bereikt of dreigt te worden overschreden. <\/p>\n\n\n\n<h2 class=\"wp-block-heading\"><strong>4. Risicoacceptatie: wat doen we met dit specifieke risico?<\/strong><\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Dan komen we bij het niveau waarop risicomanagement daadwerkelijk tot een besluit leidt. Een risico kan na beoordeling worden geaccepteerd, maar ook aanleiding geven tot aanvullende maatregelen. Denk aan het verminderen van het risico, het overdragen ervan of het vermijden van de activiteit die het risico veroorzaakt. <em>Belangrijk is dat risicoacceptatie niet hetzelfde is als&nbsp;&#8220;niets doen&#8221;.<\/em><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Wanneer een organisatie&nbsp;<strong>bewust<\/strong>&nbsp;besluit een risico te accepteren, is dat juist een&nbsp;<strong>risicobesluit<\/strong>. Het betekent dat iemand het resterende risico heeft beoordeeld en van mening is dat het binnen de afgesproken risicobereidheid en toleranties past. Daarmee wordt ook duidelijk waarom eigenaarschap zo belangrijk is.&nbsp;<em>\u201cWie mag een risico accepteren?\u201d, \u201cOp welk niveau?\u201d<\/em>, en \u201c<em>Wanneer moet een risico worden ge\u00ebscaleerd?\u201d<\/em>&nbsp;Zonder duidelijke afspraken hierover blijft risicoacceptatie al snel impliciet, en geeft geen richting aan wat we ermee &#8220;doen&#8221;. Dan wordt een risico niet zozeer bewust geaccepteerd, maar simpelweg niet opgepakt.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\"><strong>De vier begrippen vormen \u00e9\u00e9n keten<\/strong><\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">De kracht zit dus niet in de afzonderlijke definities, maar in hun samenhang.<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li><strong>Risicocapaciteit<\/strong>&nbsp;bepaalt de uiterste grens: \u201c<em>Wat kunnen we maximaal dragen?\u201d<\/em><\/li>\n\n\n\n<li><strong>Risicobereidheid<\/strong>&nbsp;maakt daar een bestuurlijke keuze van: \u201c<em>Hoeveel risico willen we daadwerkelijk nemen?\u201d<\/em><\/li>\n\n\n\n<li><strong>Risicotolerantie<\/strong>&nbsp;vertaalt die keuze naar de praktijk: \u201c<em>Welke afwijkingen staan we toe en wanneer moeten we ingrijpen?\u201d<\/em><\/li>\n\n\n\n<li><strong>Risicoacceptatie<\/strong>&nbsp;brengt het uiteindelijk naar het individuele besluit: \u201c<em>Accepteren we dit specifieke risico?\u201d<\/em><\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\">Daarmee ontstaat een duidelijke verbinding tussen wat het bestuur of de opdrachtgever vanuit de strategie zegt over risico en wat medewerkers en projectteams er in de dagelijkse praktijk mee doen.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\"><strong>Maar het gaat uiteindelijk niet over definities<\/strong><\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Het risico van dit soort begrippen is dat ze een doel op zichzelf worden. Een organisatie kan een uitstekend risk appetite statement hebben, prachtige dashboards maken en uitgebreide toleranties defini\u00ebren, terwijl mensen in de praktijk nog steeds niet weten wanneer ze een risico moeten bespreken, escaleren of accepteren. Daarom is de belangrijkste vraag misschien wel:&nbsp;<em>\u201cWelk gedrag willen we met onze risicobereidheid en toleranties stimuleren?\u201d<\/em><\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>Een projectmanager moet weten wanneer een afwijking aanleiding is om opnieuw naar een doelstelling te kijken.<\/li>\n\n\n\n<li>Een budgethouder moet weten hoeveel onzekerheid binnen zijn mandaat past.<\/li>\n\n\n\n<li>Een bestuurder moet weten wanneer een risico niet meer past binnen de gekozen strategie.<\/li>\n\n\n\n<li>En medewerkers moeten zich vrij voelen om een risico bespreekbaar te maken voordat het een probleem wordt.<\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\">Daarmee verschuift risicomanagement van een administratieve activiteit naar een onderdeel van de manier waarop een organisatie besluiten neemt.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\"><strong>Van risicoregister naar risicobewust handelen<\/strong><\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Effectief risicomanagement gaat daarom niet primair over het verzamelen van zoveel mogelijk risico&#8217;s. Het gaat over het maken van&nbsp;<strong>bewuste keuzes in omstandigheden waarin de uitkomst onzeker is<\/strong>. Risicocapaciteit, risicobereidheid, risicotolerantie en risicoacceptatie helpen om die keuzes consequent te maken. Maar alleen wanneer ze met elkaar verbonden zijn \u00e9n wanneer ze zichtbaar worden in het gedrag van mensen. De essentie is uiteindelijk eenvoudig en misschien is dat wel de kern van volwassen risicomanagement:<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Niet proberen alle risico&#8217;s uit te sluiten, maar bewust bepalen welke risico&#8217;s je bereid bent te nemen om je doelstellingen te realiseren \u2014 en daar vervolgens ook naar handelen.<\/strong><\/p>\n\n\n\n<h2 class=\"wp-block-heading\"><strong>Aanvullend<\/strong><\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">In het artikel &#8220;Risicobeheersing is vooral mensenwerk&#8221; wordt ingegaan op de situatie dat iedereen in een organisatie dagelijks te maken heeft met onzekerheid. We maken keuzes, stellen prioriteiten, reageren op veranderingen en proberen onze doelen te realiseren. Daarbij nemen we risico\u2019s. Soms bewust, soms zonder dat we het ons realiseren. De vraag is daarom niet alleen&nbsp;<strong>welke risico\u2019s we lopen of nemen<\/strong>, maar ook:&nbsp;<strong>hoe gedragen wij ons wanneer we met risico\u2019s worden geconfronteerd?<\/strong><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Klik <a href=\"https:\/\/succinctconsulting.nl\/index.php\/risicobeheersing-binnen-je-eigen-window-of-tolerance\/\">hier<\/a> voor dat artikel.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Risicomanagement wordt al snel technisch. We spreken over risico-identificatie, kans en effect, beheersmaatregelen, risicodashboards en risicoprofielen. Maar onder al die technieken ligt een veel fundamentelere vraag:&nbsp;\u201cHoeveel risico zijn we bereid te nemen om onze doelstellingen te realiseren?\u201d Die vraag lijkt eenvoudig, maar het antwoord vraagt om een duidelijke verbinding tussen strategie, besluitvorming en gedrag. Vier &hellip; <a href=\"https:\/\/succinctconsulting.nl\/index.php\/van-risicocapaciteit-naar-risicoacceptatie-vier-begrippen-die-samen-bepalen-hoe-je-met-risico-omgaat\/\" class=\"more-link\">Lees verder <span class=\"screen-reader-text\">&#8220;Van risicocapaciteit naar risicoacceptatie: vier begrippen die samen bepalen hoe je met risico omgaat&#8221;<\/span><\/a><\/p>\n","protected":false},"author":1,"featured_media":0,"parent":0,"menu_order":0,"comment_status":"closed","ping_status":"closed","template":"","meta":{"footnotes":""},"class_list":["post-1038","page","type-page","status-publish","hentry"],"_links":{"self":[{"href":"https:\/\/succinctconsulting.nl\/index.php\/wp-json\/wp\/v2\/pages\/1038","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/succinctconsulting.nl\/index.php\/wp-json\/wp\/v2\/pages"}],"about":[{"href":"https:\/\/succinctconsulting.nl\/index.php\/wp-json\/wp\/v2\/types\/page"}],"author":[{"embeddable":true,"href":"https:\/\/succinctconsulting.nl\/index.php\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/succinctconsulting.nl\/index.php\/wp-json\/wp\/v2\/comments?post=1038"}],"version-history":[{"count":16,"href":"https:\/\/succinctconsulting.nl\/index.php\/wp-json\/wp\/v2\/pages\/1038\/revisions"}],"predecessor-version":[{"id":1093,"href":"https:\/\/succinctconsulting.nl\/index.php\/wp-json\/wp\/v2\/pages\/1038\/revisions\/1093"}],"wp:attachment":[{"href":"https:\/\/succinctconsulting.nl\/index.php\/wp-json\/wp\/v2\/media?parent=1038"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}