5.2.2 Risico’s prioriteren Het aantal risico’s is enorm groot, maar niet ieder risico is van even groot belang. Het gaat er dus om dat een schoolbestuur tot prioritering komt: het aanbrengen van een rangorde in risico’s zodat duidelijk wordt welke risico’s het meeste gewicht in de schaal leggen. Het aanbrengen van een rangorde op basis van de aard van de risico’s (strategisch, operationeel, compliance, enzovoorts) heeft geen zin. Strategische risico’s raken de belangrijkste doelstellingen van de instelling als geheel. Dit maakt dat juist deze risico’s vrijwel altijd op aandacht kunnen rekenen. Toch kan ook een specifiek strategisch risico van een relatief geringe betekenis zijn, en juist een operationeel risico voor grote schade zorgen. Het uiteindelijke oordeel over een risico kan dan ook beter worden gebaseerd op het antwoord op de onderstaande vragen: •	Hoe groot is naar uw mening de KANS dat het risico zich voordoet? •	Wat zijn naar uw mening op dat moment de gevolgen? •	Hebt u voor dit risico wel of niet al toereikende beheersingsmaatregelen getroffen? Het zal duidelijk zijn dat risico’s met een aanzienlijke kans, een grote impact en een niet-toereikende beheersing als eerste aandacht moeten krijgen.