Risico’s en preventie

Bij de doelstellingen beginnen 

Een bruikbaar risicobeeld begint met de vraag wat de organisatie wil bereiken en wat dat kan bedreigen of juist mogelijk maken. Denk naast financiën aan artistieke kwaliteit en vrijheid, publieksvertrouwen, sociale en fysieke veiligheid, mensen en kennis, wet- en regelgeving, subsidievoorwaarden, digitalisering, cyberveiligheid, huisvesting, klimaat, reputatie en afhankelijkheid van partners of sleutelpersonen. Voor ieder belangrijk risico bespreken toezichthouders en directeur-bestuurder oorzaak, mogelijke gevolgen, waarschijnlijkheid, bestaande beheersing en resterende kwetsbaarheid. Ook kansen verdienen aandacht: te veel voorzichtigheid kan de missie eveneens schaden.  

Risicobereidheid en ondergrenzen 

Niet ieder risico vraagt dezelfde reactie. Een organisatie kan artistiek veel ruimte willen nemen en tegelijk geen enkele concessie doen aan veiligheid, integriteit of wettelijke verplichtingen. Toezichthouders spreken met de directeur-bestuurder uit welke onzekerheid aanvaardbaar is en waar harde ondergrenzen liggen. Dat gesprek hoort plaats te vinden vóór een spannend besluit en niet pas nadat het resultaat tegenvalt. De raad toetst of de gekozen risicobereidheid past bij financiële draagkracht, publieke middelen, maatschappelijke opdracht en de positie van betrokkenen. In het bestuur-directiemodel stelt het bestuur deze grenzen vast en geeft het de directeur daarbinnen een helder mandaat. 

Stapeling en onderlinge afhankelijkheid 

Een afzonderlijk risico lijkt soms beheersbaar, terwijl de combinatie gevaarlijk wordt. Een krappe liquiditeit, langdurige uitval, een kwetsbaar IT-systeem en een groot publieksproject kunnen elkaar versterken. Ook kunnen maatregelen een nieuw risico creëren: kostenbesparing kan werkdruk verhogen en daarmee kwaliteit of sociale veiligheid raken. Toezichthouders vragen daarom niet alleen naar de hoogste scores in een risicomatrix, maar ook naar samenhang, tempo en scenario’s. De directeur-bestuurder maakt zichtbaar welke aannames onder de prognose liggen en wat er gebeurt wanneer meerdere aannames tegelijk tegenvallen.  

Preventie is ook gedrag en cultuur 

Veel crises beginnen niet met één plotseling incident, maar met signalen die niet worden verbonden, slecht nieuws dat wordt verzacht of verantwoordelijkheden die onduidelijk blijven. Preventie vraagt daarom om een cultuur waarin twijfel, fouten en afwijkende waarnemingen vroeg kunnen worden gedeeld. Toezichthouders letten op patronen: ontvangt de raad steeds later informatie, blijven vacatures lang open, nemen klachten toe of wordt één persoon onmisbaar? De directeur-bestuurder zorgt voor veilige meldroutes en reageert voorspelbaar op zorgen.  

De reactie voorbereiden voordat zij nodig is 

Voor de belangrijkste scenario’s maakt de organisatie vooraf eenvoudige handelingsafspraken. Wie roept het crisisteam bijeen? Wie informeert de raad of het bestuur? Wie mag besluiten nemen en uitgaven doen? Wie spreekt extern, wie onderhoudt contact met medewerkers, financiers en getroffenen, en wie bewaakt het dossier? Ook vervanging, bereikbaarheid, toegang tot systemen en actuele contactgegevens horen daarbij. Toezichthouders toetsen of de voorbereiding realistisch is en eenmaal per jaar wordt geoefend of besproken.  

Volgen zonder op de uitvoering te gaan zitten 

De raad bepaalt met de directeur-bestuurder welke risico-informatie periodiek wordt ontvangen en welke ontwikkelingen onmiddellijk worden gemeld. Trends, afwijkingen en de werking van maatregelen zijn belangrijker dan alleen een kleurcode. Toezichthouders vragen door wanneer het restrisico niet past bij eerder afgesproken grenzen, maar nemen de dagelijkse beheersing niet over. In het bestuur-directiemodel is het bestuur zelf verantwoordelijk voor de risicobeheersing en moet het tegelijk voorkomen dat individuele bestuursleden afzonderlijke opdrachten aan medewerkers geven. Een vaste kwartaalbespreking en een jaarlijkse integrale herijking geven ritme zonder schijnzekerheid. 

Wat betekent dit voor toezichthouders en bestuursleden? 

Voor toezichthouders betekent preventief risicotoezicht dat zij de directeur-bestuurder helpen vooruit te kijken, ondergrenzen bewaken en vragen naar samenhang, gedrag en herstelvermogen. Zij beoordelen niet alleen of er een register bestaat, maar of het invloed heeft op besluiten. Voor bestuursleden in het bestuur-directiemodel betekent het dat zij het risicokader vaststellen, verantwoordelijkheden helder mandateren en voldoende informatie organiseren om zelf verantwoord te besluiten. Voor directeur-bestuurders en directeuren betekent het dat zij onzekerheid niet verbergen, keuzes expliciet maken en de organisatie voorbereiden op mogelijke verstoringen. 

Handreikingen en tools 

Cultuur+Ondernemen: Governance Code Cultuur 2027
Het actuele kader voor goed bestuur en toezicht, waaronder risicobeheersing, informatievoorziening, conflicthantering en de verantwoordelijkheid voor continuïteit. 

Cultuur+Ondernemen: Bestuursreglement voor het raad-van-toezichtmodel
Model voor afspraken over informatie, besluitvorming en het direct melden van onder meer conflicten, procedures en zaken die publiciteit kunnen krijgen. 

Cultuur+Ondernemen: Omgaan met grensoverschrijdend gedrag
Praktische handleiding voor preventie, signalering, meldingen en zorgvuldig handelen door directie en toezicht. 

NCTV: Handreiking Beter voorbereid op rampen en crises
Handreiking over analyse, voorbereiding, doelgroepen en het versterken van risicocommunicatie vóór een crisis. 

Onderzoek en literatuur 

Raad voor Cultuur: Toezicht in de culturele sector – een kunst apart
Sectoradvies over de versterking van toezicht, met aandacht voor informatie-asymmetrie, gedrag, rolbewustzijn en tijdig ingrijpen.