Board-dossier • RI&E • Zorgplicht • Governance • Directie
Papier vs praktijk: waarom een RI&E je niet automatisch beschermt
Een RI&E is verplicht. Maar een document is geen schild. Bescherming ontstaat pas als je risico’s actueel maakt, maatregelen uitvoert, toezicht organiseert en dat alles aantoonbaar laat werken.
Samenvatting voor directie
De RI&E is verplicht. Maar een RI&E beschermt je niet omdat hij bestaat. Hij beschermt je alleen als hij werkt. En “werken” betekent: actueel risicobeeld, uitgevoerd plan van aanpak, toezicht op naleving en aantoonbare bijsturing.
- Een verouderde RI&E is gevaarlijker dan geen RI&E. Hij wekt schijnzekerheid en maakt je verhaal kwetsbaar bij terugkijken.
- Een plan van aanpak zonder voortgang is bestuurlijk leeg. Papier zonder uitvoering is geen regie.
- Toezicht weegt zwaar. Niet of je regels hebt, maar of je checkt, corrigeert en leert.
- Bestuurdersaansprakelijkheid raakt je systeem. Bij incidenten wordt gekeken naar jouw ontwerp: risico’s, maatregelen, toezicht, signalen.
- Dit is governance. RI&E hoort bij je bestuursritme zoals marge, kwaliteit en leverbetrouwbaarheid.
Dit dossier hangt onder: bestuurdersaansprakelijkheid bij een arbeidsongeval en sluit aan op: de Arbowet in de boardroom .
Definitieblok
RI&E (Risico-Inventarisatie & Evaluatie) is de wettelijke analyse van arbeidsrisico’s binnen je organisatie, met een plan van aanpak om risico’s te beheersen. In bestuurscontext is de RI&E een levend stuurinstrument: het geeft je risicobeeld, prioriteiten, investeringslogica en toezichtlijnen. Een RI&E is pas volwassen als hij aantoonbaar doorwerkt in gedrag, middelen, proceskeuzes en correctie.
De mythe: “We hebben een RI&E, dus klaar”
De mythe is niet dat een RI&E onbelangrijk is. De mythe is dat het document het werk doet. Het document is een startpunt. Het werk zit in uitvoering, toezicht en bijsturen.
Je ziet dit vaak in het MKB: iemand regelt een RI&E, er komt een rapport, er staat een lijst met acties, en daarna gaat iedereen door met de dag. Productie trekt. Planning trekt. Klanten trekken. En veiligheid krijgt een plek in de map. Niet in het ritme.
Tot het misgaat. Dan verandert de vraag direct. Niet: waar is je rapport. Wel: wat deed je met dat rapport.
Dat is het verschil tussen compliance en bestuur. Compliance is aantonen dat iets bestaat. Bestuur is aantonen dat iets werkt.
Beoordelingskader: hoe jouw RI&E wordt gelezen als het spannend wordt
Zodra er een incident is, of zodra toezicht binnenkomt, wordt jouw RI&E gelezen als bewijsstuk. Niet als intentie. Niet als “we hebben ons best gedaan”. Als bewijs van regie.
- Actualiteit: sluit je RI&E aan op de realiteit van vandaag, of beschrijft hij het bedrijf van toen?
- Volledigheid: zijn de dominante risico’s in beeld, inclusief werkdruk, tempo, pieken en improvisatie?
- Prioritering: heb je onderscheid gemaakt tussen rest-risico’s en cosmetische punten?
- Maatregelen: zijn maatregelen passend bij het risico, of vooral vriendelijk geformuleerd?
- Implementatie: zijn maatregelen echt ingevoerd, of alleen op papier toegezegd?
- Toezicht: wie controleert naleving, hoe vaak, en wat gebeurt er bij afwijking?
- Signalering: hoe vang je bijna-incidenten, meldingen en afwijkingen op en wat doe je ermee?
- Bestuurlijke betrokkenheid: kan jij als directie de top 3 risico’s benoemen en de status uitleggen?
Dit kader is hard, maar eerlijk. Het is precies hoe volwassen bestuur wordt herkend.
Inspectielogica: wat telt bij toezicht en handhaving
Handhaving kijkt zelden naar één losse gebeurtenis. Handhaving kijkt naar het systeem eromheen. Was het risico voorzienbaar. Was het in beeld. Waren er passende maatregelen. En werkte toezicht.
Waar het vaak breekt is niet kennis, maar ritme. De RI&E wordt opgesteld, het plan van aanpak gaat ergens het systeem in, en daarna is er geen vaste governance. Geen escalatiepad. Geen corrigerende reflex.
Wil je dit snappen als directie, onthoud dan deze zin: toezicht is de bewijspositie van je bestuur. Zonder toezicht kan iedereen van alles roepen. Met toezicht kun je aantonen dat je stuurt.
Daarom hoort dit dossier ook naast: Wat weegt de Arbeidsinspectie echt bij een boete .
Scenario 1: ernstig incident
Stel: er is een ernstig arbeidsongeval. Niet het soort incident dat je oplost met een pleister, maar eentje die alles stilzet. Dan gaat het niet alleen om hulpverlening en communicatie. Daarna komt de terugkijkvraag: was dit te voorkomen met normaal bestuur.
Wat er dan gebeurt
- Je RI&E wordt opgepakt en gelezen op actualiteit en relevantie.
- Je plan van aanpak wordt gelezen op voortgang en prioriteit.
- Je toezicht wordt beoordeeld op aantoonbaarheid en effect.
- Je signalenhistorie wordt bekeken: meldingen, bijna-incidenten, werkoverleg, klachten, eerdere kleine voorvallen.
De pijnlijke variant is deze: het risico stond in de RI&E, maar de maatregel was “nog in uitvoering”. Dan is je eigen document ineens tegen je. Niet omdat je het risico benoemde, maar omdat je liet zien dat je wist en niet afmaakte.
Dit is precies waarom je RI&E geen map mag zijn. Hij moet een besluitvormingsmachine zijn.
Scenario 2: inspectie op de stoep
Inspectie voelt voor veel bedrijven als dreiging. Maar volwassen bestuur ziet inspectie als stresstest. Niet “hoe kom ik hier doorheen”, maar “wat zegt dit over mijn systeem”.
Wat je dan direct wilt kunnen laten zien
- Actuele RI&E en een plan van aanpak met voortgang.
- Wie eigenaar is van welke maatregel.
- Hoe je toezicht organiseert en vastlegt.
- Hoe je leert van incidenten en bijna-incidenten.
- Hoe je veranderingen in werk, processen of bezetting verwerkt in je risicobeeld.
Let op: “we doen ons best” is geen systeem. Een systeem is ritme, eigenaarschap en correctie.
Scenario 3: groei, verandering, nieuw werk
De meeste RI&E’s verouderen niet door luiheid. Ze verouderen door succes. Je groeit. Je verandert. Je pakt nieuwe klanten. Nieuwe processen. Nieuwe machines. Nieuwe locaties. En het risicobeeld blijft hetzelfde.
Groei zorgt bijna altijd voor één van deze effecten: hoger tempo, minder ervaren instroom, meer improvisatie, dunnere aansturing. En precies daar ontstaan ongevallen. Niet omdat mensen dom zijn, maar omdat het systeem piept.
Bestuurlijke regel
Elke wezenlijke verandering triggert herijking van je RI&E en plan van aanpak. Niet als project, maar als reflex.
Scenario 4: keten, inleners, uitbesteding
Keten is waar verantwoordelijkheid verdampt als je niet oplet. Inleners, onderaannemers, uitzendkrachten, zzp, externen op locatie. Iedereen heeft een rol, niemand voelt de eindregie.
Een volwassen RI&E kijkt niet alleen naar je eigen mensen, maar naar de werkprocessen waarin externen meedraaien. Inwerk, instructie, toezicht, bevoegdheden, stoprecht, en vooral: wie bepaalt tempo en werkwijze.
Hier hangt je link met: Delegatie is geen afkoop: de rol van arbodienst en preventiemedewerker en met het hoofddossier: bestuurdersaansprakelijkheid bij een arbeidsongeval .
Governance: hoe je de RI&E bestuurlijk borgt zonder te verdrinken
Je hoeft niet meer papier. Je hebt beter ritme nodig. De RI&E werkt pas als hij terugkomt op de directietafel, in een formaat dat je echt leest.
1) Maak RI&E een vast agendapunt, maar met inhoud
Niet een praatrondje. Drie vaste vragen: wat is veranderd, wat schuurt, wat besluiten we.
2) Werk met een korte rapportage die pijn durft te tonen
Eén pagina. Top 3 risico’s. Status plan van aanpak. Top 3 blokkades. Laatste correcties. Dat is genoeg. Alles daarboven is decor.
3) Leg eigenaarschap vast
Niet “iemand van QHSE”. Concreet: wie is accountable, wie rapporteert, wie beslist, wie controleert. Zolang dat vaag is, is opvolging toeval.
4) Koppel veiligheid aan gedrag en druk
Veiligheid is gedrag onder druk. Als tempo en werkdruk stijgen, stijgt ook je risico. Wie dit als systeem wil begrijpen, pakt het onderliggende raamwerk: Gedragsrendement Model .
Besluitvormingsmatrix: zo bepaal je prioriteit in je plan van aanpak
Bestuur is kiezen. Een plan van aanpak zonder prioriteit is een verlanglijst. Gebruik dit simpele directiekader om te bepalen wat eerst moet.
- Impact: wat is de potentiële schade bij falen, menselijk en operationeel?
- Kans: hoe waarschijnlijk is het dat dit optreedt onder normale druk?
- Detectie: hoe snel zie je dit aankomen, of komt het als verrassing?
- Controleerbaarheid: kun je dit met normale maatregelen beheersen?
- Rest-risico: wat blijft er over na maatregelen, en accepteer je dat bewust?
Wat hoog scoort op impact en kans, krijgt directie-aandacht. Niet omdat het leuk is, maar omdat het bestuur is.
Escalatielogica: wanneer gaat iets naar jou als directie
Escalatie is geen paniek. Escalatie is heldere afspraak. Zonder escalatielogica sterven signalen in teams, mailboxen en goede bedoelingen.
- Direct escaleren: risico met mogelijk ernstig letsel, ontbrekende afscherming, structurele overtreding, herhaling van hetzelfde incident.
- Escaleren binnen 5 werkdagen: maatregel loopt vast door budget, planning, bezetting of leveranciers.
- Escaleren bij trend: toename bijna-incidenten, toename improvisatie, stijgende werkdruk die procedures wegdrukt.
- Escaleren bij verandering: nieuw proces, nieuwe machine, nieuwe locatie, nieuw type werk, nieuwe ketenpartner.
Dit maakt je RI&E levend. Zonder dit blijft het papier.
Mini-dashboard voor directie
Dit is het dashboard dat je elk kwartaal op tafel kunt leggen. Kort. Hard. Bestuurlijk.
- Top 3 actuele risico’s: welke zijn het en waarom nu?
- RI&E status: herzieningsdatum, grootste wijzigingen, openstaande hiaten.
- Plan van aanpak: afgerond %, blokkades, eigenaar per blokkade.
- Toezicht: wat is gecontroleerd, wat was de laatste correctie, wat was de hardnekkige afwijking?
- Signalering: bijna-incidenten trend, meldbereidheid, terugkerende oorzaken.
- Besluiten: welke 3 besluiten nam de directie op veiligheid en waarom?
- Keten: waar is het toezicht het dunste en wat doen we eraan?
Verdiepingsdossiers
FAQ
Is een RI&E verplicht?
Ja, voor vrijwel iedere werkgever is een RI&E verplicht. De waarde zit in actualiteit, uitvoering en toezicht.
Beschermt een RI&E tegen aansprakelijkheid?
Alleen als maatregelen aantoonbaar zijn uitgevoerd, toezicht werkt en je risicobeeld actueel is.
Hoe vaak moet je een RI&E actualiseren?
Elke keer dat werk, processen, middelen, locaties of bezetting wezenlijk veranderen. En periodiek als governance-ritme, zodat je risicobeeld actueel blijft.
Wat is de grootste fout bij een plan van aanpak?
Geen eigenaarschap, geen prioriteit en geen escalatielogica. Dan blijft het een lijst zonder uitvoering.
Moet de directie de RI&E inhoudelijk kennen?
Je hoeft niet elk detail te kennen, maar je moet de top 3 risico’s, de status van maatregelen en de toezichtlijn kunnen uitleggen. Dat is bestuur.
Hoe toon je toezicht aan zonder bureaucratie?
Met een vaste cyclus: controles, bevindingen, correcties en opvolging. Kort vastleggen, consequent uitvoeren.
Wat betekent keten en inleen voor je RI&E?
Dat je ook risico’s in processen met externen meeneemt: inwerk, instructie, toezicht, bevoegdheden en stoprecht. Vooral waar tempo en werkwijze worden bepaald.
Wanneer moet iets naar de directie escaleren?
Bij risico’s met mogelijk ernstig letsel, structurele overtreding, herhaling, vastgelopen maatregelen door budget of planning, trends in bijna-incidenten en bij grote veranderingen in werk of keten.
Hoe linkt dit aan bestuurdersaansprakelijkheid?
Omdat bij incidenten wordt teruggekeken naar jouw systeem: risico’s in beeld, passende maatregelen, toezicht en opvolging. Dat is de brug naar het hoofddossier.