Reputatierisico hoort erbij, maar doet niet mee
Accountants praten graag over risico. Kwaliteitsrisico’s, integriteitsrisico’s en compliance-risico’s worden in toenemende mate systematisch in kaart gebracht, geanalyseerd en beheerst. In modellen, risicoraamwerken en interne rapportages krijgen deze categorieën een duidelijke plek, met bijbehorende maatregelen en verantwoordelijken. Reputatierisico hoort formeel in dat rijtje thuis maar krijgt vaak nauwelijks een plaats in de risicomatrix van accountantsorganisaties.
Het neemt in de praktijk een andere positie in. Waar kwaliteit en integriteit worden vertaald naar concrete normen, processen en controles, blijft reputatie vaak hangen in abstracties. Het wordt benoemd, soms zelfs zwaar aangezet, maar zelden op dezelfde manier uitgewerkt en beheerst als de andere risico’s. Daarmee doet reputatierisico wel mee op papier, maar veel minder in de dagelijkse praktijk van risicobeheersing.
Belangrijk, maar ongrijpbaar
Dat heeft alles te maken met de aard van reputatie zelf. Anders dan kwaliteit of integriteit laat reputatie zich moeilijk objectiveren. Er bestaat geen normenkader, geen toetsingskader en geen eenduidige maatstaf. Reputatie is per definitie extern en ontstaat in de perceptie van anderen, vaak pas op afstand van het moment waarop de onderliggende gebeurtenissen zich voordoen.
Daarmee onttrekt reputatie zich aan de gebruikelijke logica van risicobeheersing. Waar andere risico’s kunnen worden teruggebracht tot processen, controles en meetbare afwijkingen, blijft reputatie diffuus. Dat maakt het verleidelijk om het wel te benoemen, maar niet echt te analyseren. Het is belangrijk genoeg om niet te negeren, maar te ongrijpbaar om stevig te verankeren.
Een risico dat geen risico is
In die ongrijpbaarheid schuilt een hardnekkige misvatting. Reputatie wordt behandeld als een zelfstandig risico, iets dat je naast kwaliteit, integriteit en compliance kunt positioneren en op vergelijkbare wijze kunt beheersen. Het krijgt een plek in risicoregisters, wordt benoemd in rapportages en duikt op in gesprekken met bestuur en toezichthouders. Daarmee lijkt het alsof reputatie een eigen bron van onzekerheid is, die je kunt identificeren, analyseren en mitigeren.
Maar die veronderstelling houdt geen stand. Reputatie kent geen eigen oorzaak en geen eigen mechanisme. Er is geen gebeurtenis die op zichzelf een reputatierisico vormt. Wat als reputatierisico wordt aangeduid, is altijd terug te voeren op iets anders: een kwaliteitsgebrek, een integriteitsschending, een fout in de uitvoering of een verkeerd besluit. Zonder zo’n onderliggende gebeurtenis bestaat er geen reputatierisico.
Toch wordt het vaak los daarvan benoemd en behandeld. Dat leidt tot een merkwaardige vorm van risicobeheersing, waarin iets wordt gemanaged dat geen zelfstandige bron heeft. In het beste geval blijft het bij abstracte formuleringen. In het slechtste geval verschuift de aandacht naar communicatie en beeldvorming, alsof reputatie daar zou ontstaan. Daarmee wordt niet alleen het probleem verkeerd gepositioneerd, maar ook de plek waar ingrijpen zinvol is.
Reputatie is uitgestelde causaliteit
Wat reputatie dan wel is, laat zich eenvoudiger beschrijven dan vaak wordt gedacht. Reputatie is geen zelfstandig risico, maar het zichtbare gevolg van eerdere gebeurtenissen. Of scherper geformuleerd: reputatie is uitgestelde causaliteit.
Gedrag, besluiten en tekortkomingen in kwaliteit of integriteit werken niet altijd direct door naar de buitenwereld. Ze bouwen zich op, blijven soms lange tijd onder de radar en worden pas later zichtbaar. Op het moment dat ze zichtbaar worden, volgt het oordeel. Niet als een nieuwe gebeurtenis, maar als reactie op wat al eerder heeft plaatsgevonden.
Daarmee verschuift ook het perspectief. Reputatie ontstaat niet op het moment dat er over gesproken wordt, maar op het moment dat de onderliggende oorzaak zich voordoet. Wat later zichtbaar wordt, is geen nieuw risico, maar de vertraagde manifestatie van een bestaande realiteit.
Als het zichtbaar wordt, ben je te laat
Die tijdsdimensie maakt reputatie fundamenteel anders dan de meeste risico’s waar accountants mee werken. Waar kwaliteits- en integriteitsrisico’s in principe direct te adresseren zijn, openbaart reputatie zich pas nadat de onderliggende oorzaak al effect heeft gehad.
Op het moment dat reputatierisico zichtbaar wordt, is het in feite geen risico meer maar een gebeurtenis. De beoordeling vindt plaats, de reactie volgt en de schade wordt zichtbaar. Wat resteert is schadebeperking: toelichten, herstellen, communiceren. De beheersing zelf had eerder moeten plaatsvinden.
De metafoor van lont en kruitvat is hier treffend. De ontploffing trekt alle aandacht, maar de lont is al veel eerder aangestoken. Wie zich pas op dat moment op reputatie richt, is per definitie te laat. De werkelijke sturing ligt in het moment waarop de lont nog zichtbaar en bereikbaar was.
Van integriteit naar verlies
Reputatie staat daarmee niet los van andere risico’s, maar verbindt ze in de tijd. Wat begint als een kwestie van kwaliteit of integriteit, ontwikkelt zich via reputatie tot een financieel en strategisch vraagstuk. Fouten in de uitvoering, gebrekkige oordeelsvorming of het overschrijden van normen werken eerst intern door, worden vervolgens extern zichtbaar en vertalen zich uiteindelijk in verlies van vertrouwen.
Dat verlies van vertrouwen blijft zelden zonder consequenties. Opdrachtgevers haken af, toezichthouders verscherpen hun toezicht en de ruimte om professioneel te opereren neemt af. Wat begon als een inhoudelijk probleem, eindigt als een beperking van de organisatie zelf.
In die zin is reputatie geen losstaand risico, maar de schakel tussen inhoud en impact. Integriteit en kwaliteit bepalen wat er gebeurt. Reputatie bepaalt hoe dat wordt gezien. En die perceptie vertaalt zich, vaak met vertraging, in financiële en strategische gevolgen.
Geen magie, maar gevolg
Daarmee verliest reputatie ook haar ogenschijnlijke grilligheid. Wat vaak wordt ervaren als een plotselinge kanteling, is in werkelijkheid het zichtbaar worden van een ontwikkeling die al langer gaande was. Reputatie is geen fragiel bezit dat van het ene op het andere moment kan worden beschadigd, maar de uitkomst van een keten van oorzaken en gevolgen die zich in de tijd ontvouwt.
Die tijdsfactor werkt echter twee kanten op. Wat zich later manifesteert, ontstaat eerder, en is in die fase vaak nog beïnvloedbaar. Zolang de lont nog brandt en het kruitvat nog niet is bereikt, bestaat er ruimte om bij te sturen, te corrigeren en fouten recht te zetten. Wie die fase benut, kan voorkomen dat een inhoudelijk probleem uitgroeit tot een reputatieprobleem.
Dat heeft consequenties voor de manier waarop ermee wordt omgegaan. Reputatie laat zich niet rechtstreeks managen en onttrekt zich aan pogingen om haar via communicatie of beeldvorming te sturen. Wie zich daarop richt, reageert op het effect en niet op de oorzaak. Daarmee verschuift de aandacht naar het verkeerde moment in de tijd.
De enige manier om reputatie werkelijk te beïnvloeden, is door vooruit te kijken en de onderliggende causaliteit serieus te nemen. Dat betekent dat kwaliteit en integriteit niet alleen als op zichzelf staande risico’s worden gezien, maar ook als de bronnen van toekomstige reputatie. Reputatierisico wordt daarmee geen aparte categorie, maar een dimensie die in andere risico’s besloten ligt en zich pas later manifesteert.
My Essay 