Risicoregister: vijf kolommen die problemen vroeg zichtbaar maken

Elk project heeft risico's, en de meeste teams bespreken ze precies één keer: bij de kickoff, knikkend. Een risicoregister is de goedkope gewoonte die die risico's zichtbaar houdt als het knikken voorbij is.

Kort antwoord: een risicoregister heeft vijf kolommen nodig: het risico, de kans, de impact, een eigenaar en de respons. Scoor kans en impact op een simpele 1–3-schaal, geef elk risico één eigenaar met naam, en loop het register na op een vast moment, bijvoorbeeld in de wekelijkse statusupdate. Vijf bijgehouden rijen verslaan vijftig stoffige.

Wat is een risicoregister?

Een risicoregister is een lijst van dingen die een project kunnen laten ontsporen, met een score voor hoe waarschijnlijk en hoe schadelijk elk daarvan is, een persoon die het in de gaten houdt, en een besluit over wat te doen. Het maakt van "daar moeten we op letten" een rij die echt van iemand is.

Het register voorspelt de toekomst niet. Zijn taak is kleiner: zorgen dat geen risico twee keer wordt ontdekt, en dat over de dure is besloten toen ze nog goedkoop waren.

Wat zet je in een risicoregister?

Vijf kolommen dragen het geheel. Alles daarbuiten is decoratie.

1. Risico. Eén zin, geschreven als gebeurtenis: "De leverancier levert de testbatch te laat." Vage regels als "planningsrisico" kan niemand bezitten of scoren.
2. Kans. Hoe waarschijnlijk het is, gescoord 1–3. Laag, middel, hoog is genoeg; percentages suggereren een precisie die niemand heeft.
3. Impact. Hoe erg het is als het gebeurt, ook 1–3. Scoor het effect op het project, niet het ongemak.
4. Eigenaar. Eén naam. De eigenaar lost het risico niet alleen op; het is de persoon die merkt dat het beweegt en het aankaart.
5. Respons. Het besluit: wat je nu doet, of wat je doet als het zich voordoet. "Monitoren" is een geldige respons, als het een bewuste is.

Hoe scoor je kans en impact?

Vermenigvuldig de twee scores en je krijgt een prioriteit tussen 1 en 9. Het punt van het getal is niet precisie, maar volgorde: de negens krijgen deze week aandacht, de enen een blik over een maand.

Een simpele 1–3-schaal

|Score|Kans|Impact|

|1|Kan gebeuren, waarschijnlijk niet|Vervelend, binnen een week opgevangen|

|2|Fifty-fifty|Kost echte tijd of echt geld|

|3|Gebeurt, tenzij er iets verandert|Bedreigt de deadline of het doel|

Scoor open, met het team, en maak ruzie over de tweeën. Die discussie is waar het register zijn geld verdient: hij haalt boven wat mensen stiekem over het project geloven.

Welke responsen kun je kiezen?

• Vermijden. Verander het plan zodat het risico niet kán optreden, bijvoorbeeld door de afhankelijkheid te schrappen die het veroorzaakt.
• Verkleinen. Doe nu iets om kans of impact te verlagen: een tweede leverancier, een eerdere test, buffer in de planning.
• Overdragen. Leg het bij iemand die ervoor gebouwd is: een verzekering, een fixed-price-contract, een SLA.
• Accepteren. Besluit dat de maatregel duurder is dan het risico, schrijf dat op, en zet de trigger die het besluit heropent.

Elke respons met actie moet eindigen als taak met een datum, niet als opmerking in het register. Een register vol responsen die niemand heeft ingepland is een dagboek, geen gereedschap.

Hoe houd je een risicoregister levend?

Registers sterven aan ceremonie: te veel kolommen, te zelden nagelopen. Houd het bij vijf kolommen en hang de review aan een overleg dat al bestaat. De natuurlijke plek is de wekelijkse statusupdate, waar de toprisico's toch al een van de vijf velden zijn; een voortgangsrapportage die haar risico's benoemt, is een vermomde registerreview. Sluit rijen die niet meer gelden en dateer elke wijziging — zo vertelt het register wanneer het team voor het laatst echt heeft gekeken.

Waar moet een risicoregister staan?

In SketchMind, een AI-whiteboard, staat het register op hetzelfde bord als het werk dat het beschermt. Een Table-frame houdt de vijf kolommen bij, en het bord deel je per link — zo staat het register open tijdens het overleg in plaats van als bijlage bij de uitnodiging. Beschrijf het project in Create with AI, tot 3.000 tekens met optioneel een pdf tot 5 MB als context, en loop de risico's met het team door op het resultaat.

Risicodenken zit ook in Plans, SketchMinds planningstool: als de AI uit je beschrijving een plan opstelt, komen de stappen met risico's en een "What we do about it"-regel — de beheersing begint dus als onderdeel van het plan, niet als apart document. Elke stap landt op de agenda van zijn eigenaar, en precies daar houden responsen op intenties te zijn. Voor de vervolgacties uit een register genereert een Checklist-frame zich in zo'n 15 seconden uit een beschrijving.

Laatst bijgewerkt: 29 oktober 2026. Gecheckt met de nieuwste versie van SketchMind.

Wat is het verschil tussen een risicoregister en een risicomatrix?

De risicomatrix is het scoreplaatje: kans maal impact. Het register is de levende lijst met risico's, eigenaren en responsen. De matrix helpt je het register te vullen, maar vervangt het niet.

Hoeveel risico's horen er in een register?

Zoveel als het team echt naloopt. Voor de meeste projecten is dat vijf tot tien open rijen; sluit wat niet meer geldt.

Hoe vaak loop je een risicoregister na?

Op een vast, bestaand moment — wekelijks bij actieve projecten. Een register dat alleen bij de kickoff wordt gelezen, is een dagboek.

Wat is een goede schaal voor kans en impact?

1–3 voor allebei. Percentages suggereren een precisie die niemand heeft; laag, middel en hoog zijn genoeg om de lijst te ordenen.

Kan SketchMind helpen met een risicoregister?

Een Table-frame houdt de vijf kolommen bij op het bord waar het werk gebeurt, en als de AI in Plans een plan opstelt uit je beschrijving, komen de stappen met risico's en een "What we do about it"-regel.