Risicomatrix voor onderhoud: hoe werkt het?

Een risicomatrix voor onderhoud is een visueel hulpmiddel waarmee onderhoudsteams risico's structureel beoordelen en prioriteren. Door de kans op een storing te combineren met het gevolg ervan, ontstaat een helder overzicht van welke faaloorzaken de meeste aandacht verdienen. De risicomatrix vormt daarmee de kern van risicogestuurd onderhoud en is een onmisbaar onderdeel van elke FMECA-analyse.

In de praktijk worstelen veel organisaties met het stellen van de juiste prioriteiten in onderhoud. Welke storingen pakken we als eerste aan? Waar investeren we in preventie en waar accepteren we het risico? Zonder een gestructureerde methode worden deze beslissingen vaak genomen op basis van onderbuikgevoel of de meest recente storing. Een risicomatrix brengt hier objectiviteit en consistentie in.

Wat is een risicomatrix?

Een risicomatrix (ook wel risk matrix genoemd) is een tabel die twee dimensies combineert: de kans dat een gebeurtenis optreedt en het gevolg (impact) als die gebeurtenis zich voordoet. Het snijpunt van deze twee factoren bepaalt het risiconiveau, dat visueel wordt weergegeven met kleuren variërend van groen (laag risico) tot rood (zeer hoog risico).

Binnen onderhoud wordt de risicomatrix gebruikt om faaloorzaken van assets te classificeren. Elke faaloorzaak wordt beoordeeld op hoe waarschijnlijk het is dat deze optreedt en wat de consequenties zijn voor de organisatie. Het resultaat is een duidelijke prioritering die direct vertaalbaar is naar onderhoudsstrategieën.

In een FMECA wordt de criticiteit berekend als kans x gevolg. Dit is fundamenteel anders dan de RPN-score in een FMEA, waar ook detecteerbaarheid wordt meegewogen. Meer over dit verschil lees je in het artikel FMEA en FMECA: wat is het verschil?

De twee assen van de risicomatrix

Een risicomatrix voor onderhoud bestaat uit twee assen die samen het risico bepalen. Het is essentieel dat beide assen duidelijk gedefinieerd zijn met concrete criteria, zodat verschillende beoordelaars tot vergelijkbare scores komen.

Kans (waarschijnlijkheid)

De horizontale as geeft de kans weer dat een faaloorzaak optreedt binnen een bepaalde periode. De schaalverdeling is bedrijfsspecifiek, maar een veelgebruikt voorbeeld is een schaal van 1 tot 5:

• 1 – Zeer onwaarschijnlijk: minder dan eens per 10 jaar
• 2 – Onwaarschijnlijk: eens per 5 tot 10 jaar
• 3 – Mogelijk: eens per 1 tot 5 jaar
• 4 – Waarschijnlijk: eens per maand tot eens per jaar
• 5 – Zeer waarschijnlijk: wekelijks of vaker

Bij het bepalen van de kans wordt idealiter gebruikgemaakt van historische storingsdata, zoals MTBF-waarden, en ervaring van operators en onderhoudsmonteurs. Houd er wel rekening mee dat beschikbare MTBF-data vaak gebaseerd is op situaties waarin al onderhoud wordt gepleegd — de werkelijke faalkans zonder onderhoud kan hoger liggen. Daarnaast kan tegenwoordig ook AI een goede inschatting geven op basis van industriegemiddelden.

Bij het inrichten van de kansschaal is het nuttig om te kijken naar de uitersten. Aan de bovenkant: wat is realistisch de maximale MTBF die voorkomt bij faaloorzaken? Vaak is dat bijvoorbeeld niet langer dan 20 tot 30 jaar. Aan de onderkant: welke storingen neem je mee en hoe vaak komen die voor? Op basis daarvan bepaal je de grenzen van je schaal.

Gevolg (impact)

De verticale as geeft het gevolg weer als de faaloorzaak zich daadwerkelijk voordoet. Net als bij de kans is deze schaal bedrijfsspecifiek — organisaties kiezen zelf het aantal niveaus, bijvoorbeeld 3, 4 of 5. Een veelgebruikt voorbeeld is een schaal van 1 tot 5:

• 1 – Verwaarloosbaar: geen merkbaar effect op productie, veiligheid of kosten
• 2 – Gering: minimale impact, snel herstelbaar
• 3 – Matig: beperkte productiestilstand of verhoogde kosten
• 4 – Ernstig: significante stilstand, veiligheidsrisico of hoge kosten
• 5 – Catastrofaal: langdurige stilstand, ernstig letsel of zeer hoge kosten

Impactcategorieën in de risicomatrix

In een goed opgestelde risicomatrix voor onderhoud wordt het gevolg niet als één generiek getal beoordeeld, maar uitgesplitst naar meerdere impactcategorieën. Dit zorgt ervoor dat risico's vanuit verschillende perspectieven worden beoordeeld en dat de risicomatrix aansluit bij de bedrijfsdoelstellingen. De meest gebruikte categorieën zijn:

• Veiligheid: risico op letsel voor medewerkers of derden
• Stilstandskosten: impact op beschikbaarheid, doorlooptijd en output, inclusief de kosten van productiestilstand
• Technische kosten: kosten zoals reparatie, onderdelen en arbeid
• Milieu: risico op milieuschade, emissies of overtredingen van wet- en regelgeving
• Reputatie: impact op het imago van de organisatie, klanttevredenheid en marktpositie

Per faaloorzaak wordt voor elke categorie afzonderlijk een gevolgscore bepaald. De hoogste score over alle categorieën heen bepaalt vervolgens de positie in de risicomatrix. Zo wordt geborgd dat een faaloorzaak die bijvoorbeeld geen productiestilstand veroorzaakt, maar wel een veiligheidsrisico vormt, toch als kritiek wordt aangemerkt.

Risicomatrix voorbeeld: 5x5 matrix

Hieronder staat een voorbeeld risicomatrix voor onderhoud. De categorieën, schalen en grenzen zijn bedrijfsspecifiek — elke organisatie richt deze in op basis van eigen doelstellingen en risicotolerantie. De kleuren geven het risiconiveau aan: groen (acceptabel), geel (monitoren), oranje (kritisch) en rood (onacceptabel).

De waarde in elke cel is het product van kans en gevolg. Hoe hoger het getal, hoe groter het risico en hoe urgenter de actie die nodig is.

Organisaties kunnen kiezen hoe ze de risicoscores indelen. De eenvoudigste aanpak is een classificatie in drie niveaus: acceptabel, kritisch en onacceptabel. Wie een fijner onderscheid wil maken tussen risico's, kan ook werken met weegfactoren per impactcategorie. Daarmee geef je bijvoorbeeld veiligheid een zwaarder gewicht dan kosten, zodat de prioritering beter aansluit bij de bedrijfsdoelstellingen.

FMECA en de risicomatrix: criticiteit bepalen

Binnen een FMECA is de risicomatrix het centrale instrument om de criticiteit van faaloorzaken vast te stellen. De criticiteit wordt berekend als het product van kans en gevolg:

"Criticiteit = Kans x Gevolg"

Dit verschilt wezenlijk van de FMEA-aanpak, waarbij de RPN-score (Risk Priority Number) wordt berekend door ernst, kans en detecteerbaarheid te vermenigvuldigen. Het voordeel van de FMECA-risicomatrix is dat deze direct gekoppeld wordt aan bedrijfsdoelstellingen en een helder onderscheid maakt tussen acceptabel en onacceptabel risico. Meer over dit verschil lees je in FMEA en FMECA: wat is het verschil?

Door elke faaloorzaak op de risicomatrix te plaatsen, wordt in één oogopslag duidelijk welke faaloorzaken kritiek zijn en directe actie vereisen, en welke risico's acceptabel zijn binnen de huidige onderhoudsstrategie.

Praktijkvoorbeeld: faaloorzaak scoren op de risicomatrix

Stel, je voert een FMECA uit op een centrifugaalpomp in een productieproces. Eén van de geïdentificeerde faaloorzaken is lagerslijtage door onvoldoende smering. Hoe scoor je deze faaloorzaak? Belangrijk uitgangspunt: bij het bepalen van de kans ga je uit van de situatie waarin geen onderhoud wordt uitgevoerd. Je beoordeelt dus hoe vaak de faaloorzaak zou optreden zonder preventieve maatregelen.

• Kans: zonder onderhoud treedt deze faaloorzaak naar inschatting gemiddeld eens per 2 jaar op. Dat komt overeen met score 3 (Mogelijk).
• Gevolg – Veiligheid: geen direct veiligheidsrisico, score 1
• Gevolg – Productie: de pomp valt uit, wat leidt tot 8 uur stilstand, score 4 (Ernstig)
• Gevolg – Kosten: reparatiekosten en productiederving samen circa 15.000 euro, score 3 (Matig)
• Gevolg – Milieu: geen milieueffect, score 1

De hoogste gevolgscore is 4 (Ernstig), op basis van productie-impact. In combinatie met kans 3 resulteert dit in een risicoscore van 3 x 4 = 12, wat in de risicomatrix in de oranje zone valt. Dit betekent dat preventieve maatregelen nodig zijn, bijvoorbeeld een smeerprogramma op basis van preventief onderhoud.

Acties per risicozone

De kleur in de risicomatrix geeft direct richting aan de onderhoudsstrategie. Het aantal risicozones is bedrijfsspecifiek — organisaties kiezen zelf of ze werken met 2, 3 of 4 niveaus. Hieronder staat een veelgebruikt voorbeeld met vier zones:

Groen – Acceptabel risico: het risico is laag en acceptabel. Correctief onderhoud (run-to-failure) volstaat. Houd de faaloorzaak in de gaten bij toekomstige reviews.

Geel – Monitoren: het risico is beheersbaar maar verdient aandacht. Overweeg condition-based monitoring of periodieke inspecties om degradatie tijdig te signaleren.

Oranje – Preventieve maatregelen: het risico is significant. Stel een preventief onderhoudsprogramma op, implementeer predictive maintenance of wijzig het ontwerp om de kans of het gevolg te verlagen.

Rood – Directe actie vereist: het risico is onacceptabel. Onmiddellijk ingrijpen is noodzakelijk. Denk aan het stilleggen van de installatie totdat maatregelen zijn getroffen, het implementeren van redundantie of het uitvoeren van een ontwerpwijziging.

Veelgemaakte fouten bij het gebruik van een risicomatrix

Hoewel de risicomatrix een krachtig instrument is, zijn er valkuilen die de effectiviteit ondermijnen:

• Vage kansomschrijvingen: beschrijf kansen altijd concreet in jaren of frequenties, niet met vage termen als "komt wel eens voor" of "is mogelijk". Een kans van "eens per 3–10 jaar" is eenduidig en meetbaar; "komt soms voor" leidt tot verschillende interpretaties per team.
• Geen eenduidige criteria: als de definities van kans en gevolg niet concreet zijn, beoordelen verschillende teams dezelfde faaloorzaak anders. Zorg voor heldere, meetbare schalen met duidelijke grenzen per niveau.
• Kansschaal te krap of te breed ingedeeld: aan de onderkant geldt: als bij de meest kritische gevolgen elke kans al in het rode gebied valt, kun je met onderhoud het risico nooit reduceren in de matrix. Overweeg een extra kanscategorie toe te voegen — bijvoorbeeld "> 25 jaar" — zodat een faaloorzaak die na onderhoud nog maar eens per 50 jaar voorkomt, ook als acceptabel kan worden geclassificeerd. Aan de bovenkant geldt het omgekeerde: als een storing zeer frequent voorkomt, is het bewust accepteren ook onwenselijk vanwege de administratieve last en herhaalde verstoringen. Zorg dat bij de hoogste kansklasse niet alles automatisch op acceptabel uitkomt bij een laag gevolg.