Wat hoort er in een risicoregister?
Een risicoregister legt zaken vast die nog niet zijn gebeurd. Elke vermelding omvat zes elementen: de gebeurtenis, de oorzaak, de potentiële kosten, de waarschijnlijkheid, de eigenaar en de te nemen acties. Zodra een gebeurtenis heeft plaatsgevonden, is het geen risico meer, maar een probleem dat elders wordt bijgehouden.
Deze grens is waar de meeste registers hun waarde verliezen. Problemen worden als risico's genoteerd omdat het register het document is dat wordt beoordeeld. De lijst groeit en binnen twee maanden leest niemand het meer, omdat het een mix is geworden van zorgen en feiten. Commercieel gevoelige informatie, zoals namen van leveranciers, contractuele boetes en interne kostenrisico's, hoort in het projectdossier en niet in een module die door meerdere teams wordt gebruikt.
Het register is opgebouwd uit zeven onderdelen: één over het onderscheid tussen een risico en een probleem, twee over het schrijven van een concrete, actiegerichte vermelding, één over waarschijnlijkheid en impact (en waarom de score minder belangrijk is dan het gesprek), één over eigenaarschap (en waarom een risico zonder eigenaar slechts decoratie is), één over reactietypes, en één over de reviewfrequentie die het register levend houdt.
