Hoe u een risicogebaseerde strategie voor vermogensbeheer voor grote portefeuilles opstelt

Afbeelding van Vianney AIRAUD vianney.airaud

Vianney AIRAUD

Gerelateerde blogs

Het beheren van grote portefeuilles is een hele klus. Beslissen welke activa prioriteit moeten krijgen, hoe budgetten moeten worden verdeeld en hoe risico’s tot een minimum kunnen worden beperkt, kan overweldigend aanvoelen. A Risicogebaseerd vermogensbeheer (RBAM) Deze strategie vereenvoudigt dit door bij het nemen van beslissingen uit te gaan van het risico. Dit werkt als volgt:

  • Kernprincipe: RBAM maakt gebruik van de formule Kriticiteit = Gevolgen × Waarschijnlijkheid om activa te rangschikken op basis van hun risicoscores.
  • Belangrijkste voordelen: Richt uw middelen op risicovolle activa, beperk kostbare storingen en stem uw beslissingen af op organisatiedoelstellingen zoals veiligheid, naleving en duurzaamheid.
  • Stappen om het te bouwen:
    1. Doelen stellen: Stel duidelijke doelstellingen vast op het gebied van veiligheid, kostenbeheersing en CO₂-reductie.
    2. Bepaal de risicobereidheid: Stel aanvaardbare risiconiveaus en actiedrempels vast.
    3. Gegevens centraliseren: Stel een gedetailleerd activaregister op met gegevens over de staat, risico’s en prestaties.
    4. Beoordelingen standaardiseren: Gebruik consistente beoordelingssystemen (bijvoorbeeld schalen van 1 tot 5) voor de toestand en het risico.
    5. Prioriteiten stellen bij investeringen: Gebruik risico-kostenverhoudingen om budgetten doeltreffend toe te wijzen.
    6. Hulpmiddelen: Platforms zoals Oxand Simeo™ stroomlijnt gegevensverwerking, risicobeoordeling en investeringsplanning.

Deze strategie zorgt voor slimmere, datagestuurde beslissingen en zorgt tegelijkertijd voor een evenwicht tussen begrotingen en langetermijndoelstellingen, zoals het terugdringen van de CO₂-uitstoot. Lees verder om te ontdekken hoe u deze aanpak effectief kunt implementeren en verfijnen.

Risicogebaseerde strategie voor vermogensbeheer: een raamwerk in zes stappen

Risicogebaseerde strategie voor vermogensbeheer: een raamwerk in zes stappen

Implementatiemodel voor risicogebaseerd vermogensbeheer

Het vaststellen van doelstellingen en het bestuur voor vermogensbeheer

Een risicogebaseerde strategie is afhankelijk van duidelijke doelstellingen en een sterk bestuurskader, waardoor risicogegevens leiden tot consistente en verdedigbare beslissingen.

Het vaststellen van doelstellingen voor vermogensbeheer

De doelstellingen van het activabeheer moeten rechtstreeks aansluiten bij de prioriteiten van de organisatie, zoals veiligheid, naleving van regelgeving, kostenbeheersing en duurzaamheid. A Strategisch vermogensbeheerplan (SAMP) vormt de schakel tussen deze overkoepelende prioriteiten en het dagelijkse beheer van bedrijfsmiddelen. Zoals Anitha Rajmohan, directeur Cyber Assurance bij Glocert, legt uit:

"Het SAMP vormt de cruciale schakel tussen de doelstellingen van de organisatie en de dagelijkse activiteiten op het gebied van activabeheer – zonder dit plan kan de afstemming niet worden aangetoond." [2]

Om effectief te zijn, moet elke doelstelling in het SAMP voldoen aan het SMART-kader: specifiek, meetbaar, haalbaar, relevant en tijdgebonden [2]. De onderstaande tabel laat zien hoe algemene organisatiedoelstellingen kunnen worden vertaald naar concrete doelstellingen voor het activabeheer met meetbare KPI’s:

Organisatiedoelstelling Doelstelling van het vermogensbeheer KPI
Een servicebeschikbaarheid van 99,51% realiseren Zorg ervoor dat de beschikbaarheid van kritieke bedrijfsmiddelen boven de 99,71% blijft Beschikbaarheid van kritieke systemen %
Verlaag de operationele kosten met 10% over een periode van vijf jaar Optimaliseer de onderhoudskosten zonder dat dit ten koste gaat van de prestaties Onderhoudskosten per eenheid; TCO
Klimaneutraal zijn in 2040 De CO₂-voetafdruk van de portefeuille met 301 ton tegen 2030 verminderen Tonnen CO₂-equivalent per jaar
Voldoe aan alle wettelijke voorschriften Geen enkele overtreding van de regelgeving met betrekking tot de staat van de activa Aantal bevindingen van de toezichthouder

Bron: Glocert ISO 55001-gids [2]

Nadat deze doelstellingen zijn vastgesteld, is de volgende stap het vaststellen van meetbare risicodrempels die hiermee in overeenstemming zijn.

Het vaststellen van risicobereidheid en risicotolerantieniveaus

Zodra de doelstellingen vastliggen, moet u bepalen hoeveel risico uw organisatie bereid is te nemen en waar de grenzen liggen. Risicobereidheid weerspiegelt hooggeplaatste, door de raad van bestuur goedgekeurde standpunten, zoals een nultolerantiebeleid ten aanzien van dodelijke ongevallen of een lage tolerantie voor milieuschade. Anderzijds, risicotolerantie zet deze bredere doelstellingen om in concrete, meetbare drempels voor afzonderlijke activa of groepen [1].

U kunt bijvoorbeeld een drempelwaarde voor de restrisicoscore vaststellen op 15 van de 25, waarbij voor elke score boven deze drempel goedkeuring van het management vereist is. Kriticiteitsscores – berekend als het product van de gevolgen en de waarschijnlijkheid op een schaal van 1 tot 25 – helpen u deze drempels consistent toe te passen op uw gehele portfolio.

In de praktijk betekent dit dat er drempelwaarden moeten worden vastgesteld. Een voorbeeld hiervan is een activum met een Conditieklasse 5 (de laagste op een schaal van 1 tot 5) zou automatisch een risicoacceptatieplan vereisen voordat de exploitatie mag worden voortgezet [1]. Zonder dergelijke drempels kan risicobeheer inconsistent en te subjectief worden.

Het afstemmen van het bestuur op ISO 55001

ISO 55001

ISO 55001 biedt een duidelijk kader voor governance door middel van een documentatiesysteem met drie niveaus [2]:

  • Beleid vermogensbeheer (ISO 55001, paragraaf 5.2): Een beknopt document van 1 tot 3 pagina’s, ondertekend door de CEO of een gelijkwaardige functionaris, waarin de algemene doelstellingen en uitgangspunten voor het beheer van bedrijfsmiddelen worden uiteengezet.
  • Strategisch vermogensbeheerplan (SAMP) (Paragraaf 6.2.1): Een uitgebreider document, doorgaans 15 tot 50 pagina’s lang, dat jaarlijks wordt herzien om de doelstellingen van de organisatie om te zetten in een strategische koers.
  • Plannen voor het operationeel beheer van bedrijfsmiddelen (Paragraaf 6.2.2): Dit zijn gedetailleerde plannen – variërend van 20 tot meer dan 100 pagina’s – waarin specifieke activiteiten, middelen en tijdschema’s voor de asset-teams worden uiteengezet.

Tot het bestuur behoort ook het benoemen van Risicoverantwoordelijken die verantwoordelijk zijn voor het monitoren van specifieke risico’s en het uitvoeren van corrigerende maatregelen [1]. Een formeel escalatieproces moet ervoor zorgen dat elke risicoscore die de tolerantieniveaus overschrijdt, aanleiding geeft tot een beoordeling door het management. Regelmatige managementbeoordelingen, zoals vereist in paragraaf 9.3, houden het systeem up-to-date en zorgen ervoor dat risicogegevens de basis blijven vormen voor besluitvorming op hoog niveau [3].

Het leggen van een betrouwbare basis voor activa- en risicogegevens

Zodra u uw bestuursstructuur hebt opgezet en risicodrempels hebt vastgesteld, is de volgende stap ervoor te zorgen dat de gegevens waarop uw beslissingen zijn gebaseerd, betrouwbaar zijn. Zelfs de best ontworpen kaders kunnen falen als de onderliggende gegevens gebrekkig zijn. Een solide gegevensbasis zet goede bedoelingen om in beslissingen die herhaalbaar en verdedigbaar zijn. Hier leest u hoe u ervoor zorgt dat uw gegevens aan de eisen voldoen.

Een centraal activaregister aanmaken

Een gecentraliseerd activaregister vormt de ruggengraat van risicogebaseerde besluitvorming. Het fungeert als de enige betrouwbare bron voor alle activagerelateerde gegevens en bevat alle informatie die besluitvormers nodig hebben: welke activa u bezit, waar deze zich bevinden, in welke staat ze verkeren en hoe belangrijk ze zijn voor de bedrijfsvoering. Zonder een dergelijk register valt het management vaak terug op reactieve benaderingen.

Voor grote portefeuilles dient het register de volgende vier belangrijke gegevenscategorieën te bevatten:

Informatiecategorie Belangrijkste gegevens
Belangrijkste gegevens over activa Identificatienummer, type, locatie (gekoppeld aan GIS), leeftijd, vervangingswaarde, resterende levensduur
Conditiegegevens Inspectieresultaten, defectenoverzicht, conditieclassificatie (schaal van 1 tot 5)
Risico en kriticiteit Gevolgen (veiligheid, milieu, bedrijfsvoering, financiën, reputatie), waarschijnlijkheid, risicobeheerder
Prestatiegegevens Storingsgeschiedenis, stilstandtijd, onderhoudsgeschiedenis, betrouwbaarheidsgegevens

Het is van cruciaal belang om GIS-technologie vanaf het begin te integreren. Maak gebruik van GPS-apparatuur en georeferencing om de locaties van bedrijfsmiddelen te verifiëren en fysieke gegevens te koppelen aan digitale platforms. Deze aanpak beperkt het risico op hiaten in de gegevens tijdens audits tot een minimum en zorgt ervoor dat essentiële kennis behouden blijft wanneer ervaren medewerkers met pensioen gaan of de organisatie verlaten.

Zoals Sakthi Thangavelu, Senior Manager Cyber Assurance bij Glocert, uitlegt:

"De beoordeling van de kriticiteit van bedrijfsmiddelen vormt de basis van ISO 55001 - het bepaalt hoe middelen, onderhoudsstrategieën en investeringen worden toegewezen aan de bedrijfsmiddelenportefeuille"."

Standaardisering van conditie- en risicobeoordelingen

De waarde van een activaregister hangt af van de kwaliteit en consistentie van de gegevens. Als de ene locatie een activum als "redelijk" bestempelt, terwijl een andere locatie dezelfde staat als "slecht" beoordeelt, wordt een analyse van de gehele portefeuille onbetrouwbaar. Door beoordelingen te standaardiseren, wordt de vergelijkbaarheid van gegevens tussen locaties, teams en activatypen gewaarborgd.

Een effectieve methode is het invoeren van een universele beoordelingsschaal van 1 tot 5 voor alle soorten infrastructuur – of het nu gaat om HVAC-systemen, waterleidingen of elektrische infrastructuur. In dit systeem:

  • Kwaliteitsklasse 1: Zo goed als nieuw
  • Cijfer 5: Dreigend onvoldoende, waarvoor onmiddellijke maatregelen nodig zijn

Koppel dit beoordelingssysteem aan een consequentiekader dat de mogelijke gevolgen van mislukkingen op vijf gebieden evalueert: veiligheid, milieu, bedrijfsvoering, financiën en reputatie. Deze combinatie vormt een solide basis voor het beoordelen van risico’s.

Kriticiteitsscores kunnen vervolgens worden berekend als het product van de gevolgen van een storing en de kans op een storing, doorgaans op een schaal van 1 tot 25. Om de consistentie in de loop van de tijd te waarborgen, dient u kalibratieworkshops te organiseren met vertegenwoordigers van verschillende locaties. Deze sessies helpen teams om hun interpretatie van het raamwerk op elkaar af te stemmen en inconsistenties op te sporen voordat deze tot problemen leiden.

Overweeg voor activa met de hoogste kriticiteit het gebruik van Analyse van storingsmodi en gevolgen (FMEA). Deze methode gaat niet alleen dieper in op de kans op storingen, maar ook op de specifieke manieren waarop een installatie defect kan raken. Dit detailniveau maakt gerichtere onderhoudsstrategieën mogelijk en versterkt de auditdocumentatie.

Om deze processen binnen grote portefeuilles efficiënt te beheren, speelt automatisering een cruciale rol.

Gebruik Oxand Simeo™ voor het beheer van bedrijfsmiddelen

Oxand

Het beheren van de gegevenskwaliteit voor een geografisch verspreide vastgoedportefeuille is geen sinecure, en het gebruik van spreadsheets of handmatige processen schiet vaak tekort. Simeo Inventory van Oxand biedt een gestroomlijnde, gecentraliseerde oplossing voor activabeheer. Het biedt een duidelijk, gestructureerd register dat locaties, gebouwen en infrastructuur omvat, met een gestandaardiseerde hiërarchie en kenmerken die rechtstreeks worden ingevoerd in investeringsplanningsmodellen.

Veldteams kunnen de mobiele app Simeo GO gebruiken voor begeleide offline inspecties. Met de app kunnen inspecteurs ter plaatse foto's, opmerkingen en gestandaardiseerde conditiescores vastleggen, waardoor fouten als gevolg van handmatige transcriptie worden verminderd. Ingebouwde validatietools en standaardformulieren signaleren duplicaten, hiaten of inconsistenties voordat de gegevens de planningsfase bereiken. Dit zorgt voor een betrouwbare, consistente en deelbare kennisbank binnen de hele organisatie.

Het opzetten van een raamwerk voor risico- en kriticiteitsbeoordeling

Zodra u beschikt over een overzichtelijk, gecentraliseerd activaregister, kunt u beter onderbouwde beslissingen nemen. De volgende stap is het omzetten van die gegevens in een gestructureerd overzicht om te beoordelen welke activa het grootste risico vormen en waar investeringen het meeste effect zullen sorteren. Dit raamwerk koppelt de eerste fase van gegevensverzameling aan een gedetailleerd risicobeoordelingsproces en legt daarmee de basis voor gericht activabeheer.

Het definiëren van risico’s voor infrastructuur en gebouwen

Nu het activaregister is ingevoerd, wordt risico in het activabeheer gedefinieerd als het effect van onzekerheid op het behalen van doelstellingen [4]. Dit omvat niet alleen het falen van activa, maar ook kwesties als overinvestering, onderinvestering, niet-naleving van regelgeving en tekortkomingen op het gebied van duurzaamheid.

De kriticiteit wordt als volgt berekend: Gevolg van falen × waarschijnlijkheid van falen. De waarschijnlijkheid wordt vaak uitgedrukt in een beoordelingsschaal van 1 tot 5, terwijl de gevolgen betrekking hebben op categorieën als veiligheid, milieueffecten, bedrijfsvoering, financiële gevolgen en reputatie [4].

Bij gebouwen spelen nog twee andere factoren een rol: Gevolgen voor de naleving (ongeacht of dit tot problemen met de regelgeving of vergunningen leidt) en Substitueerbaarheid (of een back-upsysteem het kan overnemen als het systeem uitvalt) [5]. Deze aspecten zijn van belang omdat zelfs een mislukking met minimale financiële schade tot ernstige regelgevings- of operationele problemen kan leiden.

Om ervoor te zorgen dat veiligheidskritische aspecten niet over het hoofd worden gezien, dient u bij het bepalen van de algemene beoordeling altijd de hoogste score uit de verschillende gevolgencategorieën te hanteren [4]. Deze aanpak zorgt voor een uitgebreide en evenwichtige beoordeling van elk activum.

Het uitvoeren van kriticiteitsbeoordelingen op basis van meerdere criteria

De betrouwbaarheid van een kritikaliteitsbeoordeling hangt af van het proces dat eraan ten grondslag ligt. Een veelgemaakte fout is dat de beoordeling door één enkele afdeling wordt uitgevoerd, wat tot blinde vlekken kan leiden. Betrek in plaats daarvan multifunctionele teams met deskundigen op het gebied van bedrijfsvoering, onderhoud, techniek, veiligheid en financiën om tot een evenwichtiger en nauwkeuriger resultaat te komen [4].

Zo pakt u de beoordeling aan:

  • Bepaal het toepassingsgebied (bijvoorbeeld op systeem-, klasse- of componentniveau).
  • Gebruik consistente ernstschalen.
  • Breng mogelijke storingspatronen in kaart.
  • Bereken de kriticiteitsscores.
  • Controleer de resultaten samen met het management voordat u ze samenvoegt tot een portfolio [4].

De activa worden vervolgens ingedeeld in categorieën die als leidraad dienen voor de beheerstrategieën:

Kritischheidsniveau Scorebereik Beheersaanpak Typische beleggingsactiviteit
Kritisch 16-25 Intensieve begeleiding Prioriteit voor vernieuwing van kapitaal; voortdurende monitoring
Hoog 10-15 Actief beheer Prioritering van middelen; regelmatige conditiecontrole
Gemiddeld 5-9 Gepland beheer Gepland preventief onderhoud; routinematige controle
Laag 1-4 Minimaal beheer Onderhoud tot defect; reactief onderhoud

(Bron: [4])

Richt bij grote portefeuilles de gedetailleerde analyse op de top 10% tot en met 20% van de belangrijkste activa [6]. Door middelen te concentreren op deze zeer kritieke bedrijfsmiddelen kunnen de kosten voor noodonderhoud met 40–60% worden verlaagd [5]. Bovendien levert preventief onderhoud een rendement op de investering (ROI) op dat 3 tot 5 keer hoger ligt wanneer het wordt toegepast op activa met een hoge kriticiteit, in plaats van gelijkmatig te worden verdeeld [5].

"De meest voorkomende fout die ik zie bij het opstellen van onderhoudsbegrotingen voor gebouwen, is dat bij de toewijzing van middelen alle bedrijfsmiddelen als even belangrijk worden beschouwd. Een facilitair manager zal bij bezuinigingen de frequentie van preventief onderhoud over de hele linie met 20% verminderen… het gevolg is voorspelbaar: binnen 18 maanden gaat het bedrijfsmiddel dat meer aandacht had moeten krijgen, kapot." – Dr. Samuel Okafor, CMRP, CRE [5]

Gebruik van de voorspellende modellen van Oxand voor risicobeoordeling

Door over te stappen van statische naar dynamische modellen zorgt u ervoor dat uw risicobeoordelingen gelijke tred houden met de veranderende toestand van uw activa. Statische scores kunnen al snel achterhaald raken. Zo kan een activum dat vandaag als "gemiddeld" wordt beoordeeld, door slechte weersomstandigheden, onverwachte storingen of natuurlijke veroudering al snel de status "kritiek" krijgen.

De voorspellende modellen van Oxand bieden een oplossing. Met meer dan 20 jaar ervaring en een bibliotheek van meer dan 10.000 eigen verouderings- en prestatiemodellen maakt Oxand gebruik van probabilistische simulaties om te voorspellen hoe activa zullen verslechteren, wanneer storingen zich kunnen voordoen en wat de gevolgen daarvan zijn voor verschillende soorten activa.

Deze modellen verwerken nieuwe gegevens – zoals de geschiedenis van werkorders, inspectieresultaten, leeftijdsmijlpalen of recente storingen – om de kriticiteitsscores automatisch bij te werken [5]. Hierdoor ontstaat een "dynamisch" risicoregister [4] die de werkelijke toestand van uw portefeuille weergeeft in plaats van een statisch, eenmaal per jaar gemaakt momentopname. Voor ISO 55001-auditors biedt dit een duidelijk en traceerbaar verband tussen de toestand van de activa, de risicoscores en de prioriteiten voor kapitaalvernieuwing [4].

Prioriteiten stellen bij investeringen binnen budgettaire en duurzaamheidsbeperkingen

Zodra er een dynamisch risicoregister is opgezet, is de volgende stap het omzetten van die risicoscores in een praktisch uitgavenplan. De uitdaging ligt in het vinden van een evenwicht tussen krappe budgetten en duurzaamheidsdoelstellingen, waarbij tegelijkertijd moet worden gewaarborgd dat investeringen zowel effectief als verantwoord zijn.

Risicobeoordelingen omzetten in investeringsplannen

Met behulp van het bestaande risicokader is het de bedoeling om beleggingsstrategieën te ontwikkelen die de betrouwbaarheid van de activa vergroten en aansluiten bij duurzaamheidsdoelstellingen. Een effectieve methode is het rangschikken van voorstellen op basis van hun risico-kostenverhouding – in feite de mate waarin het risico per uitgegeven dollar wordt verminderd. Deze aanpak zorgt ervoor dat beslissingen over uitgaven worden gebaseerd op gegevens in plaats van op traditie of interne politiek.

Wat betreft middelen voor kapitaalvernieuwing dient de aandacht te worden gericht op activa die zijn geclassificeerd als Kritisch (scores van 16–25) en Hoog (scores van 10–15). Indien een bedrijfsmiddel de conditiecategorie 5 heeft, dient een noodvervangingsplan in werking te treden, tenzij het hoger management de daarmee gepaard gaande restrisico’s uitdrukkelijk aanvaardt [4].

Bij de investeringsplanning moet ook rekening worden gehouden met de Totale eigendomskosten (TCO), die niet alleen de aanschafkosten omvat, maar ook langetermijnkosten zoals onderhoud, afvalverwerking en storingsrisico’s. Zoals Sakthi Thangavelu, Senior Manager Cyber Assurance bij Glocert International, het verwoordt:

"Een goedkoop apparaat met een hoog storingsrisico kan hogere totale eigendomskosten (TCO) met zich meebrengen dan een duurder maar betrouwbaar alternatief." [4]

Om effectief prioriteiten te stellen, berekent u de resterende risicoscore voor elke voorgestelde investering. Deze methode zorgt ervoor dat duurzaamheidsoverwegingen naadloos worden geïntegreerd in de financiële besluitvorming.

Duurzaamheids- en energie-indicatoren integreren in investeringsbeslissingen

Duurzaamheid kan in de risicomatrix worden opgenomen door de milieu-impact te beoordelen op een schaal van "geen" tot "catastrofaal" [4]. Zo kan bijvoorbeeld een verouderd HVAC-systeem dat koelmiddel lekt of een verouderde elektrische infrastructuur die energie verspilt, worden beoordeeld als Hoog of Kritisch, ook al lijken de directe financiële gevolgen gering.

Neem bij het beargumenteren van renovaties de CO₂-kosten en de verwachte energiebesparingen gedurende de levensduur van de installatie mee in de totale eigendomskosten (TCO). Dit bredere perspectief pleit vaak voor investeringen in zuinigere alternatieven, die in eerste instantie wellicht duurder zijn, maar op de lange termijn risico’s en kosten verminderen. Een formele verklaring over de risicobereidheid, zoals "Wij aanvaarden financiële risico's op korte termijn wanneer dit de duurzaamheid van activa op lange termijn ondersteunt", kan helpen de kloof te overbruggen tussen onmiddellijke budgettaire druk en toekomstige duurzaamheidsprioriteiten [4].

Zodra de duurzaamheidsindicatoren zijn vastgesteld, kunnen tools zoals Oxand Simeo™ langetermijninvesteringsscenario’s simuleren om de besluitvorming te ondersteunen.

Investeringsplannen optimaliseren met Oxand Simeo™

Het handmatig afstemmen van risicoscores, budgetten en CO₂-doelstellingen is een enorme klus. Hier komt Oxand Simeo™ om de hoek kijken om het proces te vereenvoudigen. Door meerjarige simulaties uit te voeren – variërend van 5 tot 30 jaar – kunnen teams verschillende begrotingsscenario's, dienstverleningsresultaten en duurzaamheidstrajecten evalueren alvorens hun plannen definitief vast te stellen, geheel in overeenstemming met de ISO 55001-normen.

Oxand Simeo™ evalueert meerdere factoren tegelijk, waaronder risico, levenscycluskosten, naleving van regelgeving, energieprestaties en CO₂-impact. Dankzij deze transparantie krijgen teams een duidelijk inzicht in de afwegingen. Zo kunnen zij bijvoorbeeld scenario’s doorrekenen, zoals het uitstellen van een renovatie met gemiddelde urgentie om een cruciale energiemodernisering te financieren, en direct zien hoe dit het portefeuillerisico en de CO₂-doelstellingen beïnvloedt. Het resultaat is een investeringsplan dat kosten, wettelijke eisen en duurzaamheidsdoelstellingen voor de lange termijn effectief met elkaar in evenwicht brengt.

De strategie implementeren en voortdurend verbeteren

Zodra u over een goed gestructureerd beleggingsplan beschikt, is de volgende stap het uitvoeren en bijstellen van uw strategie om een zo groot mogelijk rendement te behalen.

Het opstellen van een implementatieplan

De uitvoering dient volgens een duidelijke en logische volgorde te verlopen: inventarisatie van activa, prioritering van projecten, kapitaalbudgettering, betrokkenheid van belanghebbenden en uitvoering. In elke fase zorgen beslissingsmomenten ervoor dat de voortgang alleen wordt voortgezet wanneer aan de belangrijkste KPI’s is voldaan [7]. Deze aanpak voorkomt kostbare misstappen. Zo hebben projecten met een gebrekkige planning in San Diego, Californië, uiteindelijk 264% meer financiering dan aanvankelijk geraamd [7].

Om soortgelijke valkuilen te vermijden, zijn controlepunten die worden ondersteund door KPI-dashboards – waarmee statistieken zoals de voltooiing van het ontwerp, de status van vergunningen en de validatie van risicoscores worden bijgehouden – van cruciaal belang. Deze hulpmiddelen helpen om scope creep tegen te gaan, wat van invloed is op 52% van projecten wanneer de vereisten tijdens de uitvoering niet duidelijk zijn gedefinieerd [7].

Zodra de implementatie van start gaat, is het voor het behoud van de relevantie van de strategie noodzakelijk om de prestaties voortdurend te monitoren en bij te sturen.

Prestaties bijhouden en het plan bijstellen

Maak gebruik van een dynamisch risicoregister en plan regelmatige evaluaties in om nieuwe gegevens te verwerken en maatregelen waar nodig aan te passen [4]. Een gestructureerd evaluatieschema zorgt ervoor dat geen enkel aspect van de prestaties over het hoofd wordt gezien:

Frequentie van de evaluatie Focusgebied Acties
Maandelijks Operationele prestaties KPI-dashboards monitoren, kritieke risico’s beoordelen, incidenten evalueren
Per kwartaal Tactische vooruitgang Het risicoregister bijwerken en de voltooiingspercentages van behandelplannen bijhouden
Jaarlijks Strategische afstemming Het vermogensbeheerplan herzien, de begrotingen op elkaar afstemmen
Om de vijf jaar Uitgebreide herbeoordeling Voer volledige portefeuilleanalyses uit en herzie de strategieën

Het risicoregister dient te worden bijgewerkt na belangrijke gebeurtenissen, zoals groot onderhoud, onverwachte storingen of veranderingen in de toestand [4]. Zoals Sakthi Thangavelu, Senior Manager Cyber Assurance bij Glocert International, uitlegt:

"Een risicoregister voor activa moet een dynamisch document zijn – dat regelmatig wordt bijgewerkt met gegevens over de staat van de activa, incidentmeldingen en veranderende risicoprofielen." [4]

Voor elk risico dat de tolerantiedrempel overschrijdt, moet een verantwoordelijke worden aangewezen en moet er een gedetailleerd actieplan met specifieke deadlines worden opgesteld. Het bijhouden van de voltooiingspercentage van deze behandelingsmaatregelen is een eenvoudige manier om de effectiviteit van de strategie te meten [4].

Regelmatige prestatiebeoordelingen zorgen niet alleen voor een betere bedrijfsvoering, maar vereenvoudigen ook het auditproces.

Het opstellen van auditklare rapporten met Oxand Simeo™

ISO 55001-auditors eisen een duidelijke en traceerbare documentatie – van de eerste kriticiteitsbeoordelingen tot risicoregisters, onderhoudsstrategieën en investeringsbeslissingen [4]. Oxand Simeo™ vereenvoudigt dit proces door rechtstreeks vanuit het platform documentatie te genereren die voldoet aan ISO 55001 en klaar is voor audits. Aangezien het platform elke beslissing vastlegt – risicoscores, budgetafwegingen en duurzaamheidsdoelstellingen – kunnen teams eenvoudig naleving aantonen zonder dat ze in allerijl eerdere acties bij elkaar moeten sprokkelen. Dit leidt tot een transparant en verdedigbaar dossier dat zowel interne governance als externe audits ondersteunt.

Conclusie: Belangrijke stappen voor het opzetten van een risicogebaseerde strategie voor vermogensbeheer

Risicogebaseerd activabeheer verloopt als een doorlopende cyclus. Beoordelingen van de kriticiteit worden meegenomen in de onderhoudsplanning, waarna de risicoscores worden bijgewerkt om als basis te dienen voor de toewijzing van kapitaal [4].

Het proces begint met een solide basis: een gecentraliseerd activaregister in combinatie met gestandaardiseerde beoordelingen. Dit zorgt ervoor dat beslissingen zowel goed onderbouwd als flexibel zijn. Door gebruik te maken van een op meerdere criteria gebaseerd kriticiteitskader – waarbij factoren op het gebied van veiligheid, milieu, bedrijfsvoering, financiën en reputatie worden geëvalueerd – kan worden vastgesteld welke activa de meeste aandacht behoeven, zelfs als de kans op uitval minimaal is.

Vanuit dit kader krijgen investeringsbeslissingen vorm. De risico-kostenverhouding wordt toegepast om prioriteit te geven aan projecten die de grootste risicoreductie per geïnvesteerde dollar opleveren. Deze aanpak zorgt ervoor dat middelen worden ingezet waar ze de grootste impact hebben. Tegelijkertijd worden duurzaamheidsfactoren zoals de CO2-voetafdruk en energieprestaties geïntegreerd in het besluitvormingsproces. Het resultaat? Investeringen die niet alleen het risico verminderen, maar ook duurzaamheidsdoelstellingen ondersteunen.

Sakthi Thangavelu, Senior Manager – Cyber Assurance bij Glocert, benadrukt dit punt:

"Het risicoregister moet een directe informatiebron zijn voor het prioriteren van investeringen, het plannen van onderhoud en het toewijzen van middelen. Als het register onafhankelijk van de besluitvorming bestaat, voegt het geen waarde toe." [4]

Tools zoals Oxand Simeo™ vereenvoudigen dit proces door gegevens, risico’s en beleggingsbeslissingen op één platform samen te brengen. Voor organisaties die grote portefeuilles beheren, maakt een geïntegreerd systeem het eenvoudiger om de gehele strategie uit te voeren en te controleren.

FAQs

Hoe bepaal ik de scores voor de ernst en de waarschijnlijkheid?

Bepalen gevolgsores, bedenk dan hoe het uitvallen van een installatie of systeem van invloed kan zijn op belangrijke aspecten zoals veiligheid, milieueffecten, operationele prestaties, financiële verliezen en reputatie. Maak gebruik van vooraf vastgestelde ernstniveaus die aansluiten bij de risicotolerantie van uw organisatie.

Voor waarschijnlijkheidsscores, beoordeel de kans op defecten door rekening te houden met factoren zoals de leeftijd van het bedrijfsmiddel, de huidige staat en de onderhoudsgeschiedenis. Pas een beoordelingsschaal toe (bijv., Zeldzaam naar Vrijwel zeker) en deze scores combineren om risico’s op een effectieve manier te prioriteren.

Welke gegevens heb ik nodig voordat ik RBAM kan gebruiken?

Om aan de slag te gaan met een risicogebaseerde benadering van vermogensbeheer (RBAM), moet u gedetailleerde informatie over uw vermogen verzamelen. Hierbij gaat het onder meer om gegevens zoals de soort activa, leeftijd, locatie, vervangingswaarde en resterende gebruiksduur. Daarnaast verzamelt u conditiegegevens zoals inspectieresultaten en defectenrapporten, evenals prestatiegegevens zoals storingsgeschiedenis en uitvaltijd.

Vergeet de gegevens over de gevolgen niet – zaken als effectbeoordelingen en veiligheidsrapporten – om inzicht te krijgen in de mogelijke gevolgen van het falen van activa. Houd ten slotte ook rekening met externe factoren, zoals gebruiksomstandigheden, om milieurisico’s te beoordelen. Met deze uitgebreide dataset beschikt u over een solide basis voor het beoordelen van risico’s en het nemen van weloverwogen beslissingen.

Hoe vaak moet ik het risicoregister bijwerken?

Het instellen van formele evaluatiecycli voor uw risicoregister is een verstandige zet. U zou bijvoorbeeld het volgende kunnen plannen maandelijkse updates over kritieke risico’s en driemaandelijkse evaluaties voor minder dringende zaken. Deze regelmatige controles zorgen ervoor dat het register "actueel" blijft door veranderingen in de toestand van de activa vast te leggen en nieuwe risico’s te signaleren zodra deze zich voordoen. Op die manier blijft het een betrouwbare bron voor het nemen van weloverwogen beslissingen.

Verwante Blog Berichten