Aansprakelijkheidsrisico inventariseren in een bedrijf

Afbakening: wat bedoelen we met aansprakelijkheidsrisico inventariseren?

Aansprakelijkheidsrisico inventariseren betekent dat je systematisch in kaart brengt wanneer jouw bedrijf mogelijk aansprakelijk kan worden voor schade bij anderen, en wat de belangrijkste oorzaken en gevolgen zijn. Het gaat dus niet alleen om “wat er mis kan gaan”, maar ook om wie daardoor geraakt kan worden, welke schade denkbaar is, en op welke manier een claim juridisch kan ontstaan.

Het is nuttig om het begrip scherp te houden:

Het gaat om risico’s rond aansprakelijkheid van het bedrijf (bijvoorbeeld door handelen of nalaten in processen), niet om het totale bedrijfsrisico als marketing-, solvabiliteits- of loonkostenrisico.
Inventariseren is breder dan alleen incidenten uit het verleden: je onderzoekt ook processen die nu nog goed lijken te lopen.
Het doel is inzicht en beheersing, niet het “uitsluiten” van alle risico’s.

De belangrijkste beperking is dat aansprakelijkheid vaak afhangt van concrete feiten (wat er precies is gebeurd, wie wanneer welke informatie had, welke afspraken golden). Daarom blijft de uitkomst altijd een benadering die je moet actualiseren bij veranderingen in organisatie, processen of afspraken.

Hoe werkt het inventariseren in de praktijk?

Een praktische aanpak draait om vier stappen: afbakening, signalen verzamelen, analyseren en vastleggen.

1) Werkgebied en grenzen bepalen

Begin met het bepalen waar je inventarisatie over gaat. Denk aan:

Werkzaamheden (bijv. productie, dienstverlening, verhuur, transport, onderhoud)
Activiteiten met interactie met derden (klanten, bezoekers, leveranciers, omwonenden)
Frontoffice én backoffice (afhandeling van vragen, klachten, communicatie, administratie)
Medewerkers en uitvoerende processen (opleiding, instructies, toezicht)

Leg ook vast wat je niet meeneemt of hoe je het scheidt van andere trajecten. Zo voorkom je overlap met bijvoorbeeld alleen arbogerelateerde risico’s of alleen financiële fraude-inventarisaties.

2) Bronnen en signalen verzamelen

Maak een overzicht van waar je informatie vandaan haalt. Typische bronnen:

Incidenten en klachten: niet alleen wat er gebeurde, maar ook de afhandeling en communicatie
Behandelbare “bijna-incidenten”: signalen die vroegtijdig zijn opgemerkt
Contracten en afspraken: bepalingen over verantwoordelijkheden, oplevering, garanties, aansprakelijkheidsafspraken (voor zover relevant in je context)
Procesbeschrijvingen: waar kan de uitvoering afwijken van wat je denkt te doen?
Documentatie van wijzigingen: nieuwe tools, nieuwe werkwijze, uitbesteding, leverancierswijziging

Een belangrijk controlepunt hier is om onderscheid te maken tussen symptomen (een klacht) en oorzaken (een systeemfout, onduidelijke instructie, te late feedback, ontbreken van controle).

3) Analyse: van oorzaak naar mogelijke claims

Zodra je een lijst met mogelijke situaties hebt, werk je per situatie uit:

Oorzaak: waardoor kan het ontstaan? (menselijk handelen, systeem, planning, informatie, kwaliteit)
Getroffen partij: wie kan schade ondervinden?
Schadevorm: denk aan materiële schade, vermogensschade, letselschade of andere typen gevolg (afhankelijk van jouw bedrijfsactiviteiten)
Juridische “ingang”: op basis van welke soort grondslag kan een ander een claim stellen (zonder dat je nu al een juridische uitkomst belooft)
Reikwijdte: hoe groot kan de schade zijn bij herhaling of escalatie?

De kans/impact inschatting is vaak lastig omdat niet alle variabelen voorspelbaar zijn. Leg daarom aannames expliciet vast en maak duidelijk waarop je inschatting gebaseerd is.

4) Prioriteren en maatregelen vergelijken

Inventariseren wordt pas bruikbaar wanneer je risico’s prioriteert op basis van:

Ernst van mogelijke gevolgen
Waarschijnlijkheid op basis van beschikbare signalen
Effectiviteit en bereik van bestaande beheersmaatregelen

Controleer of maatregelen daadwerkelijk werken in de praktijk (worden ze gevolgd, is er toezicht, is de informatie compleet, zijn uitzonderingen geregeld?). Een maatregel die alleen “op papier” bestaat, verlaagt het risico in de praktijk vaak minder dan verwacht.

Realistische scenario’s, mogelijke gevolgen en beperkingen

Om het concreet te maken, kun je scenario’s formuleren als: “Als in proces X gebeurt Y, dan kan partij Z schade lijden, waardoor het bedrijf mogelijk aansprakelijk wordt.” Je hoeft daarbij niet alles juridisch dicht te timmeren; je moet vooral feiten, afhankelijkheden en kwetsbare punten herkennen.

Voorbeeld van scenario-denken (algemeen):

Onvolledige of foutieve informatie in uitvoering

Mogelijk gevolg: verkeerde handeling richting een derde
Beperking: aansprakelijkheid hangt sterk af van wat redelijkerwijs verwacht werd en welke afspraken golden
Controlepunt: klopt de informatieketen (van bron tot uitvoerder) en is er verificatie?

Afwijkende uitvoering of onvoldoende toezicht

Mogelijk gevolg: schade door een fout in het werk
Beperking: de “toerekenbaarheid” en verdeling van verantwoordelijkheden kunnen meespelen
Controlepunt: zijn er duidelijke instructies, trainingsbasis en kwaliteitscontroles?

Communicatiefouten bij afspraken, oplevering of klachten

Mogelijk gevolg: escalatie naar een claim over verwachting vs. realiteit
Beperking: bewijs en dossieropbouw zijn vaak doorslaggevend
Controlepunt: wordt communicatie uniform vastgelegd en consequent gecommuniceerd?

Het terugkerende patroon: het inventariseren gaat om dossierkwaliteit en procesdiscipline. Als je scenario’s verbindt aan processen en documenten, wordt het makkelijker om verbeteringen te prioriteren.

Controlepunten die direct helpen bij je inventarisatie

Gebruik onderstaande controlepunten als checklist om jouw inventarisatie gericht en herhaalbaar te maken.

Zijn risico’s gekoppeld aan concrete situaties in jouw organisatie? Als je alleen algemene risico’s opschrijft zonder procescontext, blijft het onbruikbaar. Zorg dat elk risico een “waar kan het misgaan” bevat.
Is er onderscheid gemaakt tussen oorzaak, gebeurtenis en gevolg? Een klacht is vaak een gebeurtenis. Kijk daarom door naar oorzaak (waar het proces faalt) en gevolg (welke schade mogelijk is).
Zijn verantwoordelijkheden en opvolging georganiseerd? Inventariseren zonder eigenaarschap leidt tot stilstaande resultaten. Benoem wie risico’s beheert, welke besluiten waar landen en hoe updates plaatsvinden.
Is de cyclus geborgd: herzien bij veranderingen? Aansprakelijkheidsrisico’s verschuiven wanneer processen wijzigen, nieuwe leveranciers worden ingezet, diensten veranderen of wanneer zich nieuwe incidenten voordoen. Neem een vaste evaluatiemomentenstructuur op.
Kun je aantonen dat je serieus hebt geïnventariseerd? In de praktijk is de mate van onderbouwing belangrijk. Bewaar notities, aannames, analyses en besluitvorming, zodat het interne leerproces zichtbaar is.

Wanneer je het resultaat ook wilt bespreken in breder verband, kan het helpen om relevante thema’s te verbinden aan je manier van werken als ondernemer. Denk bijvoorbeeld aan hoe je omgaat met aansprakelijkheid in je dagelijkse uitvoering en communicatie.

Scenario: wat als je inventarisatie incompleet is?

Stel: je inventariseert alleen incidenten uit het verleden, maar niet de processen waar die incidenten vandaan komen. Het gevolg kan zijn dat je steeds dezelfde problemen ziet terugkomen, omdat de oorzaak niet is aangepakt.