Een risicogebaseerde assetmanagementstrategie bouwen voor grote portefeuilles

Grote assetportefeuilles beheren is complex. Welke assets krijgen prioriteit, waar gaat het budget heen en hoe blijven risico’s beheersbaar? Een strategie voor risicogebaseerd assetmanagement (RBAM) maakt die keuzes eenvoudiger door risico centraal te zetten in de besluitvorming.

• Kernprincipe: RBAM gebruikt de formule kritikaliteit = gevolg × faalkans om assets te prioriteren op basis van risicoscore.
• Belangrijkste voordelen: middelen gaan naar hoog-risico assets, dure storingen nemen af en besluiten sluiten beter aan op organisatiedoelen zoals veiligheid, compliance en duurzaamheid.
• Bouwstappen:
  1. Stel doelen vast: koppel assetmanagementdoelen aan veiligheid, kostenbeheersing en CO₂-reductie.
  2. Bepaal risicobereidheid: leg vast welke risico’s acceptabel zijn en wanneer escalatie nodig is.
  3. Centraliseer data: bouw een assetregister met conditie-, risico- en prestatiedata.
  4. Standaardiseer beoordelingen: gebruik consistente schalen, bijvoorbeeld 1-5, voor conditie en risico.
  5. Prioriteer investeringen: verdeel budget op basis van risicoreductie per bestede euro.
  6. Gebruik ondersteunende tools: platforms zoals Oxand Simeo™ helpen data, risicobeoordeling en investeringsplanning te verbinden.

Deze aanpak ondersteunt slimmere, datagedreven beslissingen en helpt budgetten te balanceren met langetermijndoelen zoals CO₂-reductie.

Zesstappenframework voor een risicogebaseerde assetmanagementstrategie

Implementatiemodel voor risicogebaseerd assetmanagement

sbb-itb-5be7949

Doelen en governance voor assetmanagement vastleggen

Een risicogebaseerde strategie werkt alleen met heldere doelen en sterke governance. Die zorgen ervoor dat risicodata leidt tot consistente, uitlegbare en verdedigbare besluiten.

Assetmanagementdoelen definiëren

Assetmanagementdoelen moeten direct aansluiten op organisatiedoelen zoals veiligheid, compliance, kostenbeheersing en duurzaamheid. Een Strategisch Assetmanagementplan (SAMP) vormt de brug tussen die brede prioriteiten en het dagelijkse assetmanagement. Anitha Rajmohan, Director of Cyber Assurance bij Glocert, zegt daarover:

“De SAMP is de cruciale brug tussen organisatiedoelen en dagelijkse assetmanagementactiviteiten - zonder die brug kan afstemming niet worden aangetoond.” [2]

Om effectief te zijn, moet elk doel in het SAMP SMART zijn: specifiek, meetbaar, haalbaar, relevant en tijdgebonden [2]. De tabel laat zien hoe organisatiedoelen kunnen worden vertaald naar assetmanagementdoelen met meetbare KPI’s.

Bron: Glocert ISO 55001 Guide [2]

Na het vastleggen van doelen volgt de vertaalslag naar risicodrempels die daarbij passen.

Risicobereidheid en tolerantieniveaus bepalen

Met de doelen op tafel moet duidelijk worden hoeveel risico de organisatie wil accepteren. Risicobereidheid bestaat uit uitspraken op bestuurlijk niveau, bijvoorbeeld geen tolerantie voor dodelijke veiligheidsincidenten of een lage tolerantie voor milieuschade. Risicotolerantie vertaalt die brede uitspraken naar meetbare drempels voor individuele assets of assetgroepen [1].

Een organisatie kan bijvoorbeeld een limiet voor rest-risico vastleggen van 15 op 25. Alles daarboven vraagt expliciete goedkeuring door senior management. Kritikaliteitsscores, berekend als gevolg maal faalkans op een schaal van 1 tot 25, helpen om die drempels consistent toe te passen op de hele portefeuille.

In de praktijk betekent dit werken met triggers. Een asset met Condition Grade 5, de laagste score op een schaal van 1-5, zou automatisch een risicacceptatieplan moeten vereisen voordat het in gebruik blijft [1]. Zonder zulke drempels wordt risicomanagement inconsistent en te subjectief.

Governance afstemmen op ISO 55001

ISO 55001 biedt een helder governancekader via documentatie op drie niveaus [2]:

• Assetmanagementbeleid (ISO 55001 clausule 5.2): een compact document van 1-3 pagina’s, ondertekend door de CEO of equivalent, met de hoogste uitgangspunten voor assetmanagement.
• Strategisch Assetmanagementplan (SAMP) (clausule 6.2.1): een uitgebreider document, vaak 15-50 pagina’s, dat organisatiedoelen vertaalt naar strategische richting en jaarlijks wordt herzien.
• Operationele assetmanagementplannen (clausule 6.2.2): gedetailleerde plannen van 20 tot meer dan 100 pagina’s met activiteiten, middelen en planningen voor assetteams.

Governance omvat ook het benoemen van risico-eigenaren die specifieke risico’s monitoren en beheersmaatregelen uitvoeren [1]. Een formeel escalatieproces moet ervoor zorgen dat elke risicoscore boven de tolerantiegrens leidt tot executive review. Regelmatige managementreviews, zoals vereist in clausule 9.3, houden het systeem actueel en zorgen dat risicodata besluitvorming op hoog niveau blijft sturen [3].

Een betrouwbare basis voor asset- en risicodata bouwen

Als governance en risicodrempels zijn vastgesteld, is de volgende stap zorgen dat de data achter de besluiten betrouwbaar is. Zelfs het beste framework faalt als de onderliggende data rommelig is. Een sterke databasis maakt goede intenties herhaalbaar en verdedigbaar.

Een centraal assetregister creëren

Een centraal assetregister is de ruggengraat van risicogebaseerde besluitvorming. Het biedt één betrouwbare referentie voor alle assetgegevens: welke assets de organisatie heeft, waar ze zich bevinden, wat hun conditie is en hoe belangrijk ze zijn voor de operatie. Zonder register valt management snel terug op reactieve besluitvorming.

Voor grote portefeuilles moet het register minimaal vier datacategorieën bevatten:

GIS-integratie vanaf het begin is belangrijk. Gebruik GPS en georeferentie om locaties te valideren en fysieke registraties aan digitale platforms te koppelen. Zo worden datagaten bij audits beperkt en blijft kritieke kennis behouden wanneer ervaren medewerkers vertrekken.

Sakthi Thangavelu, Senior Manager of Cyber Assurance bij Glocert, legt uit:

“De beoordeling van assetkritikaliteit is fundamenteel voor ISO 55001 - ze bepaalt hoe middelen, onderhoudsstrategieën en investeringen over de assetportefeuille worden toegewezen.”

Conditie- en risicobeoordelingen standaardiseren

De waarde van een assetregister hangt af van de kwaliteit en consistentie van de data. Als de ene locatie een asset “redelijk” noemt en een andere locatie dezelfde conditie “slecht”, wordt portefeuillebrede analyse onbetrouwbaar. Standaardisatie maakt data vergelijkbaar tussen locaties, teams en assettypen.

Een praktische methode is een universele conditieschaal van 1-5 voor alle assetklassen, van HVAC-systemen tot waterleidingen en elektrische infrastructuur:

• Score 1: bijna nieuw
• Score 5: dreigend falen met onmiddellijke interventie nodig

Combineer die conditie-indeling met een gevolgenkader over vijf dimensies: veiligheid, milieu, operatie, financieel effect en reputatie. Samen vormen ze een solide basis voor risicobeoordeling.

Kritikaliteit kan vervolgens worden berekend als gevolg van falen × faalkans, doorgaans op een schaal van 1 tot 25. Organiseer calibratieworkshops met vertegenwoordigers van verschillende locaties om interpretaties gelijk te trekken. Zo worden verschillen zichtbaar voordat ze tot verkeerde prioriteiten leiden.

Voor de meest kritieke assets kan Failure Mode and Effects Analysis (FMEA) nuttig zijn. Deze methode kijkt niet alleen naar de kans op falen, maar ook naar de specifieke manieren waarop een asset kan falen. Dat detailniveau ondersteunt gerichtere onderhoudsstrategieën en sterkere auditdocumentatie.

Oxand Simeo™ gebruiken voor assetdatamanagement

Datakwaliteit beheren voor een geografisch verspreide portefeuille is lastig. Spreadsheets en handmatige processen schieten dan snel tekort. Simeo Inventory van Oxand biedt een gecentraliseerde oplossing voor assetmanagement. Het geeft een gestructureerd register over locaties, gebouwen en infrastructuur heen, met een gestandaardiseerde hiërarchie en attributen die direct in investeringsplanningsmodellen kunnen worden gebruikt.

Veldteams kunnen de mobiele app Simeo GO gebruiken voor begeleide offline inspecties. Inspecteurs leggen foto’s, opmerkingen en gestandaardiseerde conditiescores vast op locatie, waardoor fouten door handmatige overdracht afnemen. Validatietools en standaardformulieren signaleren duplicaten, ontbrekende gegevens en inconsistenties voordat data de planningsfase bereikt. Zo ontstaat een betrouwbare, consistente en deelbare kennisbasis.

Een framework voor risico en kritikaliteit opzetten

Met een schoon, centraal assetregister kunt u betere beslissingen nemen. De volgende stap is die data omzetten in een gestructureerde manier om te bepalen welke assets het grootste risico vormen en waar investeringen de meeste impact hebben.

Risico definiëren voor infrastructuur en gebouwen

In assetmanagement is risico het effect van onzekerheid op het behalen van doelstellingen [4]. Het gaat dus niet alleen om assetfalen, maar ook om overinvestering, onderinvestering, non-compliance en duurzaamheidsproblemen.

Kritikaliteit wordt berekend als: gevolg van falen × faalkans. De faalkans is vaak gebaseerd op een conditiescore van 1-5. Het gevolg wordt gescoord op categorieën zoals veiligheid, milieu-impact, operatie, financiële gevolgen en reputatie [4].

Voor gebouwen spelen twee extra factoren mee: compliance-impact, dus of falen leidt tot vergunning- of regelgevingproblemen, en substitueerbaarheid, dus of een back-upsysteem de functie kan overnemen [5]. Deze dimensies zijn belangrijk omdat zelfs een financieel beperkte storing grote wettelijke of operationele gevolgen kan hebben.

Gebruik voor veiligheidskritieke aspecten altijd de hoogste score over meerdere gevolgencategorieën bij de overall beoordeling [4]. Zo blijven ernstige veiligheids- of compliance-effecten niet verborgen in een gemiddelde score.

Multi-criteria kritikaliteitsbeoordelingen uitvoeren

De betrouwbaarheid van een kritikaliteitsbeoordeling hangt af van het proces. Een veelgemaakte fout is dat één afdeling alle scores bepaalt. Dat veroorzaakt blinde vlekken. Betrek daarom multidisciplinaire teams met experts uit operatie, onderhoud, engineering, veiligheid en finance [4].

Een goede beoordeling verloopt in stappen:

• Definieer de scope, bijvoorbeeld systeem-, klasse- of componentniveau.
• Gebruik consistente ernstschalen.
• Identificeer mogelijke faalwijzen.
• Bereken kritikaliteitsscores.
• Laat resultaten valideren door management voordat ze in de portefeuille worden samengevoegd [4].

Daarna worden assets ingedeeld in niveaus die de beheerstrategie sturen:

Gegevensbron: [4]

Voor grote portefeuilles is het verstandig om gedetailleerde analyse te richten op de 10% tot 20% meest kritieke assets [6]. Door middelen daar te concentreren, kunnen noodonderhoudskosten met 40-60% dalen [5]. Preventief onderhoud levert bovendien een rendement op investering (ROI) dat 3-5 keer hoger is wanneer het op hoog-kritieke assets wordt toegepast in plaats van gelijkmatig over alles te worden verdeeld [5].

“De meest voorkomende fout die ik zie bij onderhoudsbudgetten voor faciliteiten is dat elke asset bij de toewijzing van middelen als even belangrijk wordt behandeld. Een facility manager verlaagt bij budgetdruk de PM-frequentie overal met 20%… het gevolg is voorspelbaar: binnen 18 maanden faalt de asset die juist meer aandacht had moeten krijgen.” - Dr. Samuel Okafor, CMRP, CRE [5]

Oxand’s voorspellende modellen gebruiken voor risico-inschatting

Statische scores verouderen snel. Een asset dat vandaag “middel” scoort, kan door extreem weer, onverwachte storingen of natuurlijke degradatie in korte tijd “kritiek” worden. Dynamische modellen houden risicobeoordelingen beter in lijn met de actuele assetconditie.

De voorspellende modellen van Oxand gebruiken meer dan 20 jaar ervaring en een bibliotheek met meer dan 10.000 eigen verouderings- en prestatiemodellen. Met probabilistische simulaties voorspelt Oxand hoe assets achteruitgaan, wanneer falen waarschijnlijker wordt en welke gevolgen dat kan hebben per assettype.

Nieuwe data, zoals werkorderhistorie, inspectieresultaten, leeftijdsmijlpalen of recente storingen, werkt automatisch door in kritikaliteitsscores [5]. Zo ontstaat een levend risicoregister [4] dat de echte portefeuillestaat weerspiegelt in plaats van een jaarlijkse momentopname. Voor ISO 55001-auditors ontstaat daarmee een traceerbare relatie tussen assetconditie, risicoscore en prioriteit voor CAPEX-vernieuwing [4].

Investeringen prioriteren binnen budget- en duurzaamheidsbeperkingen

Als het dynamische risicoregister staat, moet het worden vertaald naar een praktisch bestedingsplan. De uitdaging is om beperkte budgetten te balanceren met duurzaamheidsdoelen en tegelijk investeringen effectief en verdedigbaar te houden.

Risicobeoordelingen omzetten in investeringsplannen

Gebruik het risicoframework om investeringsstrategieën te maken die betrouwbaarheid verbeteren en duurzaamheidsdoelen ondersteunen. Een effectieve methode is voorstellen rangschikken op risico-kostenverhouding: hoeveel risico verdwijnt per bestede euro of dollar. Zo worden uitgaven gestuurd door data in plaats van gewoonte of interne politiek.

Voor CAPEX-vernieuwing ligt de focus op assets met de classificatie kritiek (16-25) en hoog (10-15). Bij een asset met Condition Grade 5 hoort een noodvervangingsplan, tenzij senior management het resterende risico expliciet accepteert [4].

Investeringsplanning moet ook de Total Cost of Ownership (TCO) meenemen: niet alleen aanschaf, maar ook onderhoud, afvoer en faalrisico. Sakthi Thangavelu van Glocert International formuleert het zo:

“Een goedkope asset met een hoog faalrisico kan een hogere TCO hebben dan een duurder maar betrouwbaarder alternatief.” [4]

Bereken voor elk investeringsvoorstel de rest-risicoscore. Daarmee worden financiële keuzes en duurzaamheidsafwegingen in één besluitvormingsmodel gebracht.

Duurzaamheids- en energiemetingen toevoegen aan investeringsbesluiten

Duurzaamheid kan in de risicomatrix worden opgenomen door milieu-impact te beoordelen op een schaal van “geen” tot “catastrofaal” [4]. Een verouderd HVAC-systeem dat koelmiddel lekt of elektrische infrastructuur die veel energie verspilt, kan daardoor hoog of kritiek scoren, ook als de directe financiële impact beperkt lijkt.

Neem bij upgrades CO₂-kosten en verwachte energiebesparing over de levensduur mee in de TCO. Daardoor wordt vaak zichtbaar dat een efficiënter alternatief, hoewel duurder vooraf, op lange termijn minder risico en kosten veroorzaakt. Een formele risicobereidheidsuitspraak, bijvoorbeeld “wij accepteren korte-termijn financieel risico wanneer dit de langetermijnduurzaamheid van assets ondersteunt”, kan helpen om budgetdruk en toekomstgerichte doelen te verbinden [4].

Investeringsplannen optimaliseren met Oxand Simeo™

Risicoscores, budgetten en CO₂-doelen handmatig balanceren is zwaar werk. Oxand Simeo™ vereenvoudigt dit door meerjarige simulaties uit te voeren over perioden van 5 tot 30 jaar. Teams kunnen budgetscenario’s, service-uitkomsten en duurzaamheidsroutes vergelijken voordat ze een plan vastleggen, in lijn met ISO 55001-principes.

Oxand Simeo™ beoordeelt meerdere factoren tegelijk: risico, lifecycle-kosten, compliance, energieprestatie en CO₂-impact. Daardoor worden trade-offs zichtbaar. Een team kan bijvoorbeeld testen wat er gebeurt als een middel-kritieke renovatie wordt uitgesteld om een kritieke energie-upgrade te financieren. Het ziet direct wat dat doet met portefeuillerisico en CO₂-doelen. Het resultaat is een investeringsplan dat kosten, regelgeving en langetermijnduurzaamheid beter in balans brengt.

De strategie uitrollen en continu verbeteren

Met een gestructureerd investeringsplan begint de volgende fase: implementeren, meten en bijsturen.

Een implementatieroadmap bouwen

Implementatie volgt idealiter een heldere volgorde: assetinventaris, projectprioritering, CAPEX-budgettering, stakeholderafstemming en uitvoering. In elke fase bewaken decision gates dat de volgende stap pas begint wanneer belangrijke KPI’s zijn gehaald [7]. Dat voorkomt dure misstappen. Slecht geplande projecten in San Diego, Californië, verbruikten bijvoorbeeld 264% meer financiering dan oorspronkelijk geraamd [7].

Checkpoints met KPI-dashboards, zoals ontwerpgereedheid, vergunningstatus en validatie van risicoscores, zijn daarom cruciaal. Ze beperken scope creep, een probleem dat 52% van projecten raakt wanneer eisen tijdens uitvoering niet helder zijn vastgelegd [7].

Prestaties volgen en het plan aanscherpen

Gebruik het dynamische risicoregister voor regelmatige reviews, zodat nieuwe data en aangepaste acties snel worden verwerkt [4]. Een gestructureerde reviewcyclus voorkomt dat prestaties uit beeld raken:

Het risicoregister moet worden bijgewerkt na belangrijke gebeurtenissen zoals groot onderhoud, onverwachte storingen of conditieveranderingen [4]. Sakthi Thangavelu zegt hierover:

“Een risicoregister voor assets moet een levend document zijn - regelmatig bijgewerkt met conditiedata, incidentregistraties en veranderende risicoprofielen.” [4]

Elk risico boven de tolerantiedrempel moet een eigenaar en een behandelplan met deadline hebben. De afrondingsgraad van die beheersmaatregelen is een eenvoudige indicator voor de effectiviteit van de strategie [4].

Auditklare rapportages maken met Oxand Simeo™

ISO 55001-auditors verwachten een duidelijk en traceerbaar dossier: van kritikaliteitsbeoordelingen naar risicoregisters, onderhoudsstrategieën en investeringsbesluiten [4]. Oxand Simeo™ vereenvoudigt dit door documentatie die aansluit op ISO 55001-processen direct uit het platform te genereren. Omdat risicoscores, budgetafwegingen en duurzaamheidsdoelen in het platform worden vastgelegd, kunnen teams compliance-onderbouwing laten zien zonder achteraf bewijsstukken bij elkaar te zoeken. Zo ontstaat een transparant en verdedigbaar dossier voor interne governance en externe audits.

Conclusie: de belangrijkste stappen voor een risicogebaseerde assetmanagementstrategie

Risicogebaseerd assetmanagement werkt als een continue cyclus. Kritikaliteitsbeoordelingen voeden onderhoudsplanning. Nieuwe prestaties en conditiedata actualiseren de risicoscores. Die scores sturen vervolgens de allocatie van CAPEX [4].

Het begint met een sterke basis: een centraal assetregister en gestandaardiseerde beoordelingen. Daarmee worden besluiten goed onderbouwd en aanpasbaar. Een multi-criteria kritikaliteitsframework, met veiligheid, milieu, operatie, financiën en reputatie, laat zien welke assets de meeste aandacht vragen, ook wanneer de directe faalkans laag lijkt.

Vanuit dat framework krijgen investeringsbesluiten vorm. De risico-kostenverhouding helpt projecten te prioriteren die de meeste risicoreductie per bestede euro opleveren. Tegelijk worden duurzaamheidselementen zoals CO₂-voetafdruk en energieprestatie in het besluitvormingsproces geïntegreerd. Zo verlagen investeringen niet alleen risico, maar ondersteunen ze ook duurzaamheidsdoelen.

Sakthi Thangavelu benadrukt:

“Het risicoregister moet investeringsprioritering, onderhoudsplanning en middelentoewijzing rechtstreeks voeden. Als het register losstaat van besluitvorming, voegt het geen waarde toe.” [4]

Tools zoals Oxand Simeo™ brengen data, risico en investeringsbesluiten samen in één platform. Voor organisaties met grote portefeuilles maakt een uniform systeem de strategie eenvoudiger uitvoerbaar en beter auditeerbaar.

Veelgestelde vragen

Hoe kies ik gevolg- en faalkansscores?

Voor gevolgscores kijkt u naar de impact van assetfalen op veiligheid, milieu, operatie, financiële schade en reputatie. Gebruik vooraf gedefinieerde ernstniveaus die aansluiten op de risicotolerantie van uw organisatie.

Voor faalkansscores beoordeelt u de waarschijnlijkheid van falen op basis van leeftijd, actuele conditie en onderhoudshistorie. Werk met een schaal, bijvoorbeeld van zeldzaam tot bijna zeker, en combineer deze scores om risico’s effectief te prioriteren.

Welke data heb ik nodig voordat ik RBAM gebruik?

Om te starten met risicogebaseerd assetmanagement hebt u gedetailleerde informatie over uw assets nodig. Denk aan assettype, leeftijd, locatie, vervangingswaarde en resterende gebruiksduur. Verzamel daarnaast conditiedata zoals inspectieresultaten en gebrekenregistratie, plus prestatiedata zoals storingshistorie en downtime.

Vergeet gevolgdata niet, zoals impactbeoordelingen en veiligheidsrapportages, om de mogelijke effecten van assetfalen te begrijpen. Neem ook externe factoren mee, bijvoorbeeld operationele omstandigheden, om milieugerelateerde risico’s goed te beoordelen. Zo ontstaat een solide basis voor risicobeoordeling en investeringsbesluiten.

Hoe vaak moet ik het risicoregister bijwerken?

Formele reviewcycli zijn verstandig. Denk aan maandelijkse updates voor kritieke risico’s en kwartaalreviews voor minder urgente risico’s. Deze vaste momenten houden het register levend doordat wijzigingen in assetconditie en nieuwe risico’s direct worden verwerkt. Daardoor blijft het risicoregister een betrouwbare basis voor besluitvorming.

Gerelateerde blogartikelen

• Infrastructuurassetmanagement: risicogebaseerde meerjarige CAPEX-planning
• Lessen uit ISO 55001-implementaties: wat succesvolle organisaties anders doen
• In 90 dagen naar uw eerste asset-investeringsplan: een praktische implementatiegids
• Voorspellend onderhoud prioriteren over een grote assetportefeuille