risicobeheer

Risicobeheer bij openbare aanbestedingen is het gestructureerde proces van het identificeren, beoordelen, beperken en monitoren van risico's die een inkoop negatief kunnen beïnvloeden. Zie het als een systematische doorlichting van alles wat mis kan gaan, gecombineerd met een concreet plan om elk potentieel probleem aan te pakken. In de EU/EER wordt risicobeheer beschouwd als een essentieel onderdeel van de inkoopvoorbereiding en loopt het door gedurende de gehele contractuitvoering.

Hoe werkt risicobeheer?

Risicobeheer bij aanbestedingen volgt doorgaans vier stappen. Eerst definieert de aanbestedende dienst duidelijke doelstellingen voor de inkoop en identificeert kritische succesfactoren; zonder gedefinieerde doelen is het onmogelijk te beoordelen wat een werkelijk risico vormt. Vervolgens worden potentiële risico's geïdentificeerd, zoals vertraagde levering, onvoldoende marktcapaciteit of procedurele fouten in de aanbestedingsdocumenten.

De derde stap is het classificeren van risico's naar waarschijnlijkheid en impact, vaak met behulp van een risicomatrix. Een risico met hoge waarschijnlijkheid en ernstige impact vereist onmiddellijke actie, terwijl een risico met lage waarschijnlijkheid kan worden geaccepteerd of gemonitord. Tot slot worden specifieke mitigatiemaatregelen ontwikkeld en verantwoordelijkheden toegewezen voor doorlopende monitoring gedurende de gehele inkoopcyclus.

Veelvoorkomende risico's bij openbare aanbestedingen

Risico's kunnen in elke fase van een aanbesteding ontstaan:

• Onduidelijke functionele specificaties die leiden tot onjuiste leveringen of onverwachte kosten
• Leveranciersuitval of capaciteitsproblemen bij onderaannemers
• Prijsschommelingen en valutawijzigingen die de contracteconomie beïnvloeden
• Procedurele fouten die kunnen leiden tot annulering of juridische procedures
• Niet-naleving van integriteitseisen of mensenrechtenverplichtingen in de toeleveringsketen

EU-Richtlijn 2014/24/EU schrijft geen specifieke risicobeheersmethodologie voor, maar risicobeoordeling is in het gehele proces verweven, van planning en leveranciersselectie tot contractmonitoring. ISO 31000 en COSO ERM zijn breed erkende raamwerken die veel overheidsorganisaties gebruiken. Tools zoals Cobrief kunnen leveranciers helpen het risicolandschap in aankomende competities te begrijpen en hun inschrijvingen daarop af te stemmen.

Risicobeheer is geen eenmalige exercitie; het is een doorlopend proces dat moet worden bijgewerkt wanneer zich significante wijzigingen voordoen. Met systematisch risicobeheer zijn aanbestedende diensten veel beter gepositioneerd om inkoopdoelstellingen te bereiken en kostbare fouten te vermijden.