Minder afvinken, meer afwegen

Besturen van pensioenfondsen hebben de komende jaren niet vooral méér risico-informatie nodig. Ze hebben betere risico-informatie nodig. In veel organisaties is informatie over risico’s ruim voorhanden. Er zijn registers, analyses, opinies en dashboards. Toch blijft op cruciale momenten vaak dezelfde vraag op tafel liggen. Wat is hier nu de echte afweging? Welke onzekerheden doen er echt toe? En wat moet het bestuur weten voordat een keuze wordt vastgezet? Juist in het nieuwe pensioenstelsel wordt die vraag urgenter. Niet omdat er meer papier nodig is, maar omdat verkeerde keuzes later minder makkelijk te herstellen zijn.

Nu de transitiefase plaatsmaakt voor de beheerfase, verschuift de aandacht van implementatie naar bestuurlijke beheersing. Juist in deze fase bepaalt de kwaliteit van risicomanagement in hoeverre besturen tijdig kunnen bijsturen wanneer aannames, uitvoering of deelnemersuitkomsten onder druk komen te staan.

Een vol risicoregister is nog geen sterk besluit

Een volledig risicoregister is geen bewijs van goed risicomanagement. Het kan zelfs schijnzekerheid geven. Alles is benoemd, alles heeft een kleur gekregen en alles staat op de juiste plek in een rapportage — maar daarmee is nog niet gezegd dat het bestuur ook beter in staat is om te kiezen. De kernvraag is niet of alle risico’s zijn vastgelegd. De kernvraag is of de beschikbare informatie zichtbaar maakt welk risico de uitkomst van een besluit werkelijk kan kantelen. Risicomanagement wordt pas waardevol als het helpt om aannames open te breken, alternatieven zichtbaar te maken en duidelijk te krijgen waar de spanning zit tussen ambitie, uitvoerbaarheid en uitlegbaarheid.

Onder de Wtp wordt een matig besluit sneller een groot probleem

In het oude stelsel was er op onderdelen meer ruimte om later nog bij te sturen. In het nieuwe stelsel komt het accent sterker te liggen op vooraf vastgelegde toedeelregels, verdeelmechanismen, reserves en communicatiekaders. Daardoor wordt de kwaliteit van een besluit eerder bepaald aan de voorkant. Wat eenmaal is gekozen, werkt later door in uitvoering, communicatie en deelnemersuitkomsten, hetgeen de rol van de risicofunctie wezenlijk verandert. Minder achteraf uitleggen waarom een keuze logisch was, meer vooraf laten zien waar een keuze kwetsbaar is. Een middelmatig besluit blijft minder lang middelmatig. Het wordt sneller een uitvoeringsprobleem, een communicatieprobleem of een vertrouwensprobleem.

Eerste keuzemoment: als ambitie botst met uitvoerbaarheid

De eerste plek waar de risicofunctie echt verschil maakt, is het moment waarop een bestuur moet kiezen tussen wat wenselijk klinkt en wat in de praktijk ook werkelijk werkt. Veel beleidsopties ogen aantrekkelijk zolang ze op hoofdlijnen worden besproken. Maar zodra zo’n keuze vertaald moet worden naar administratie, vermogensbeheer, data, processen en communicatie, wordt zichtbaar of een besluit ook echt houdbaar is. Dan gaat het niet alleen meer om de beleidsmatige logica, maar om de vraag of de gekozen richting foutloos, uitlegbaar en robuust kan worden uitgevoerd. Precies daar hoort de risicofunctie de lastige vragen te stellen. Welke aannames onder deze keuze zijn kwetsbaar? Wat moet foutloos samenwerken om dit besluit overeind te houden? Welke concessie wordt gedaan als verfijning belangrijker wordt gemaakt dan eenvoud?

Tweede keuzemoment: als de uitvoering het besluit begint te vervormen

Een bestuursbesluit kan inhoudelijk kloppen en toch in de praktijk mislukken. Dat is misschien wel de belangrijkste realiteit van de komende jaren. Veel van de risico’s die er straks echt toe doen, zitten niet alleen in beleid, maar in uitvoering. In datakwaliteit. In IT. In de samenwerking tussen systemen. In uitbesteding. In de vraag of informatie juist, volledig en op tijd door de keten beweegt. En in de vraag of deelnemers op het juiste moment een begrijpelijke en betrouwbare uitleg krijgen. Als die onderdelen niet stevig staan, komt niet alleen de uitvoering onder druk te staan, maar ook het vertrouwen in het bestuur en in het systeem.

Dat betekent dat de risicofunctie niet moet blijven hangen in de constatering dát er een control bestaat. De echte vraag is of die control ook werkelijk voorkomt dat uitkomsten verkeerd uitpakken. Minder comfort uit papier, meer aandacht voor foutgevoelige schakels. Minder systeembeheer, meer praktijkzin.

Derde keuzemoment: als het bestuur moet weten wanneer het opnieuw moet kijken

Veel managementinformatie is nog steeds vooral terugkijkend. Er is gerapporteerd. Er is gemonitord. Er is voldaan. Maar een bestuur heeft weinig aan informatie die vooral bevestigt dat processen netjes zijn doorlopen. Wat nodig is, is informatie die op tijd duidelijk maakt wanneer een eerder besluit opnieuw tegen het licht moet worden gehouden.

De risicofunctie moet daarom niet vooral meer dashboards produceren, maar eerder rood licht organiseren. Niet pas signaleren als problemen zichtbaar zijn in uitkomsten of incidenten, maar eerder aangeven wanneer aannames onder een besluit beginnen te schuiven. Wanneer is afwijking nog ruis, en wanneer ontstaat een patroon? Welke signalen maken heroverweging noodzakelijk? Wie trekt aan de bel als de praktijk structureel afwijkt van het ontwerp? De echte kwaliteit van managementinformatie zit niet in de hoeveelheid, maar in de signaalwaarde.

De risicofunctie als georganiseerde tegenkracht

Dat alles vraagt om een andere invulling van de risicofunctie. Niet als archiefbeheerder. Niet als procesbewaker alleen. Maar als georganiseerde tegenkracht in de besluitvorming. De toegevoegde waarde zit niet in het produceren van nog een document, maar in drie heel concrete bijdragen:

• zwakke aannames blootleggen;
• uitvoeringsspanning zichtbaar maken;
• tijdig signaleren wanneer heroverweging nodig is.

Daarmee verschuift risicomanagement van registreren naar betekenis geven. Van volledigheid naar relevantie. Van controlelogica naar besluittaal. Een sterke risicofunctie helpt een bestuur niet alleen om risico’s te zien, maar vooral om beter te wegen welke keuze onder onzekerheid het meest houdbaar is.

Minder afvinken, meer afwegen

Misschien is dat wel de scherpste conclusie. In het nieuwe stelsel wordt irrelevante risico-informatie zelf een risico. Niet omdat registreren overbodig is — natuurlijk niet — maar omdat het bestuur er weinig aan heeft als informatie niet helpt op het moment dat het erop aankomt.

De lat ligt dus niet hoger in de zin van méér papier. De lat ligt hoger in de zin van méér scherpte. Meer aandacht voor kwetsbare aannames. Meer focus op uitvoerbaarheid. Meer signalering voordat problemen zichtbaar worden in communicatie, uitvoering of deelnemersuitkomsten.

Wie de risicofunctie blijft organiseren als documentmachine, komt te laat. De functie wordt pas echt waardevol als zij het bestuur helpt kiezen, tegenspreken normaliseert en heroverweging op tijd organiseert. Minder afvinken, meer afwegen. Dan wordt risicomanagement weer wat het altijd had moeten zijn: geen keurige bijlage bij besluitvorming, maar een voorwaarde voor goede besluitvorming zelf.