De Risico-inventarisatie

RIA&E staat voor Risico Inventarisatie,  -Analyse en -Evaluatie. 

Wat is een RIA&E?

Een RIA&E  is een systematische inventarisatie van alle risico’s binnen een organisatie.

De kern:

1. Inventarisatie – in kaart brengen van alle mogelijke interne- en externe bedreigingen en risico’s (bijv. fysieke belasting, brandgevaar, gevaarlijke stoffen, psychosociale arbeidsbelasting, werkplekinrichting).

2. Analyse – beoordelen hoe groot de impact is van de bedreigingen op de betreffende kritische processen en wat de prioriteit is om ze aan te pakken.

3. Evaluatie – Vastleggen van besluitvorming over te nemen maatregelen en controleren of de maatregelen zijn uitgevoerd.

Wat staat er in een RIA&E?

• Beschrijving van het bedrijf en de processen.
• Overzicht van interne en externe bedreigingen.
• Risicobeoordeling (hoe groot/ernstig is het risico?)
• Bruto en Netto scores per risico 
• Soorten maatregelen, preventief, reactief etc..

Link met BHV en BCM

• BHV-plan: de RIA&E vormt de basis voor het BHV-plan. Want pas als je weet welke risico’s er zijn (bijv. brand, explosiegevaar, machine-ongelukken), kun je bepalen welke BHV-maatregelen nodig zijn.

• BCM: de BHV kijkt vooral naar veiligheid en gezondheid van mensen, terwijl BCM breder kijkt dus ook naar continuïteit van processen. Toch overlappen ze: risico’s uit de RIA&E van de BHV kan input leveren voor de bredere BCM- risico analyse.

In een RIA&E worden alle interne en externe bedreigingen op gestructureerde wijze onderzocht en worden de bijbehorende risico’s geïdentificeerd. De uitkomsten van de RIA&E kan ook input leveren voor BCM. De rest-risico’s vormen vaak de basis de te nemen reactieve maatregelen(scenario’s) die vervolgens in het BedrijfsContinuïteitsPlan (BCP)  kunnen worden opgenomen.