Bescherm je bedrijf tegen risico’s, zonder je ondernemersvrijheid te verliezen.
Krijg grip op onzekerheden en blijf met vertrouwen groeien.
Risicomanagement in het mkb is weten waar je bedrijf breekt, voordat het breekt. Je brengt in kaart wat je bedrijf kan raken, je schat per risico de kans en de impact in, en je kiest elk kwartaal op vier vlakken, cashflow, afhankelijkheid, structuur en financiering, één stap die je kwetsbaarheid verkleint. Geen dik document voor in de la. Een vaste gewoonte.
Succes maskeert risico.
De omzet groeit. Het team groeit. De klanten blijven komen. Alles lijkt goed te gaan.
En juist dan kijk je niet meer naar wat je kan breken. Want hoe harder je groeit, hoe meer je te verliezen hebt.
Je bent geen starter meer. Je hebt een team, klanten en cashflow. Maar juist in die fase word je kwetsbaar op plekken die je niet ziet.
Wat is risicomanagement?
Risicomanagement is het vaste ritme waarin je de risico's van je bedrijf in kaart brengt, ze op volgorde zet en per risico kiest wat je ermee doet.
Vermijden, verkleinen, verzekeren of bewust dragen. Dat zijn de keuzes. Niet elk risico hoeft weg. Maar elk risico dat je draagt, draag je met open ogen.
Het verschil tussen ondernemen en gokken zit niet in hoeveel risico je neemt. Het zit in of je weet welk risico je neemt.
Waarom gaat risicomanagement in het mkb vaak mis?
Ik zie twee manieren waarop het misgaat. De ene is risico negeren. De andere is het te ingewikkeld maken.
De eerste groep denkt: risicomanagement is voor grote bedrijven met een compliance-afdeling. Ik ben ondernemer, risico nemen is mijn vak. Klopt. Maar er is een verschil tussen doordacht risico nemen en blind risico lopen. Het eerste is ondernemerschap. Het tweede is gokken met ervaring.
De tweede groep koopt een sjabloon, vult een risicomatrix in, kleurt vakjes rood, oranje en groen, en legt het rapport in een la. Ziet er professioneel uit. Doet niets. Risicomanagement dat niet leidt tot een beslissing, is een ritueel.
Het grootste bedrijfsrisico zit vaak binnen
Een bedrijfsrisico zoek je meestal buiten: de markt, de concurrent, de economie. Die zijn er. Maar de bottleneck zit vaak dichterbij.
In wat je niet hebt losgelaten: de kennis die alleen in jouw hoofd zit, de klant die je persoonlijk bedient, de beslissingen die niemand anders mag nemen.
Als jij drie weken uitvalt, wankelt je bedrijf dan? Dat is geen operationele vraag. Het is de grootste risicovraag die er is.
Het risicokompas: vier richtingen voor het mkb
Risicomanagement voor het mkb kan simpel. Zo simpel dat je het aan je eigen keukentafel doet. Denk in vier windrichtingen.
Noord: cashflow
Dit is je zuurstof. Vraag jezelf: hoeveel weken kan mijn bedrijf door zonder nieuwe inkomsten? Weet je dat niet uit je hoofd, dan is dat je eerste actiepunt. Breng in kaart wanneer geld binnenkomt en wanneer het uitgaat. Niet per jaar. Per week. Hoe je dat aanpakt, lees je in cashflow verbeteren bij groei.
Oost: afhankelijkheid
Waar hangt je bedrijf aan één draad? Eén klant die een groot deel van je omzet levert. Eén leverancier zonder alternatief. Eén medewerker die als enige iets kan. En, het meest ongemakkelijke: jijzelf. Elke afhankelijkheid kun je spreiden. Niet in één keer, maar stap voor stap.
Zuid: structuur
Dit is het risico dat je organisatie de groei niet aankan. Processen die alleen werken zolang jij meekijkt. Kennis die nergens is vastgelegd. Een organisatie die te licht of juist te zwaar is gebouwd voor de fase waarin je zit. Hoe je dat fundament legt, lees je in operationele stabiliteit als fundament voor groei.
West: financiering
Hoe is je bedrijf gefinancierd? Wat gebeurt er als de rente stijgt, als de bank strenger wordt, als een investeerder eruit wil? Financiering voelt als comfort, tot de voorwaarden veranderen. Regel het als je cijfers goed zijn, niet als je het nodig hebt.
De kracht van dit kompas zit niet in de vier richtingen. Die zit in de gewoonte. Eén keer per kwartaal beantwoord je per richting één vraag: wat is hier mijn grootste kwetsbaarheid, en welke ene stap zet ik dit kwartaal om die te verkleinen?
Niet alles tegelijk. Eén stap per richting. Risicomanagement is geen sprint. Het is een ritme.
Hoe maak je een risicoanalyse met een risicomatrix?
Een risicoanalyse maken kost je een middag. Een risicomatrix helpt je daarbij te kiezen wat eerst moet. Je zet de kans dat iets gebeurt af tegen de impact als het gebeurt. De eerste vier stappen volgen de methode zoals het kennisportaal Klimaatadaptatie Nederland die beschrijft. De vijfde, de keuze per risico, voeg ik eraan toe. Voor een mkb-bedrijf werkt het zo:
Maak een lijst. Loop de vier richtingen van het kompas langs en schrijf op wat je bedrijf kan raken. Doe het met je managementteam, niet alleen.
Schat de kans in. Gebruik een eenvoudige schaal, van onwaarschijnlijk tot zeer waarschijnlijk. Spreek vooraf af wat elk niveau betekent.
Schat de impact in. Wat kost het als het gebeurt? Druk het waar het kan uit in euro's of in weken stilstand. Dan praat je over hetzelfde.
Zet ze op volgorde. Grote kans en grote impact gaan voor. Maar kijk ook naar wat zelden gebeurt en hard aankomt.
Kies per risico. Een van de vier keuzes uit het begin van dit stuk. En zet er een naam en een datum bij.
Let op één ding. De matrix voelt objectief, omdat er cijfers in staan. Maar elke score is een inschatting. De waarde zit in het gesprek dat je erover voert, niet in de kleuren.
Een bedrijfscontinuïteitsplan: wat doe je als het misgaat?
Een risicoanalyse vertelt je wat er mis kan gaan. Een bedrijfscontinuïteitsplan vertelt je wat je dan doet.
Wie belt wie? Waar staan de gegevens als je systemen uitvallen? Wie neemt beslissingen als jij er niet bent? Welke klanten bel je als eerste?
Voor een mkb-bedrijf hoeft dat geen boekwerk te zijn. Eén of twee pagina's, die je team kent en die je elk jaar naloopt. Dat gebeurt nog weinig: volgens de KVK is nog geen kwart van de zzp'ers en kleine bedrijven goed voorbereid op een noodsituatie waarbij het bedrijf tijdelijk stilligt. Op dezelfde pagina staat een scan van vijf minuten om mee te beginnen.
De continuïteit van je bedrijf hangt niet af van of het misgaat. Wel van hoe snel je weer draait.
Een voorbeeld: twee klanten die te groot werden
Stel: je hebt een dienstverlenend bedrijf dat hard groeit. Je wilt de omzet in een paar jaar verdubbelen. De cijfers zien er goed uit, het team staat klaar.
Dan leg je het kompas ernaast. Oost: afhankelijkheid. Twee klanten blijken samen bijna de helft van je omzet te leveren. En beide contracten lopen binnen anderhalf jaar af.
Je schrapt de groeiambitie niet. Je draait de volgorde om. Eerst nieuwe klanten in andere segmenten. Dan de grote contracten vroeg heronderhandelen. En de kennis die bij één senior collega zit, overdraagbaar maken.
Je groeit misschien wat langzamer. Maar je bedrijf hangt niet meer aan twee klanten.
Risicomanagement is geen rem op groei. Het is de voorwaarde voor groei die blijft.
Begin voordat het misgaat
Ik weet hoe snel het kan gaan. Tijdens de economische crash leek alles wat ik had opgebouwd weg te vallen. Uit die crisis is TrainMore ontstaan. Wacht dus niet op de crisis om te ontdekken waar je kwetsbaar bent.
Je hoeft geen risico-expert te worden. Je moet de ongemakkelijke vragen durven stellen die je liever vermijdt.
Waar breekt mijn bedrijf? Wat gebeurt er als mijn beste klant vertrekt? Wat gebeurt er als ik drie weken wegval? Hoeveel weken houd ik het vol zonder nieuwe omzet?
Grip op je cashflow. Grip op je afhankelijkheden. Grip op je structuur.
Dat is geen defensief spel. Dat is leiderschap.
Wil je weten waar jouw bedrijf breekt en wat je daar als eerste aan doet? Lees dan hoe Het Groeisysteem werkt.
Weet jij waar jouw bedrijf breekt?
Bijgewerkt op 20 oktober 2026
Over de auteur
Han Doorenbosch
Serieel ondernemer met meer dan 25 jaar ervaring en oprichter van TrainMore, ClubSportive en The Urban Gym Group, gespecialiseerd in het opschalen en herstructureren van bedrijven.