Wat heb je nodig om risicomanagement te verbeteren?
Zeven belangrijke randvoorwaarden om risicomanagement te laten leven in je organisatie. Een boodschappenlijst.
Categorie: COSO 2017
Coso principe 19: risico communicatie
Om interne en externe stakeholders te informeren zijn er verschillende communicatiekanalen/ instrumenten beschikbaar om risico-informatie op te halen en te delen. Hiermee wordt de voor besluitvorming noodzakelijke en relevante informatie verstrekt.
Hoe communiceer en rapporteer je over risicomanagement?
COSO 2017 principes en best practices over Informatie, Communicatie en Rapportage principes. Hoe selecteer en structureer je relevante data voor besluitvorming.
Coso principe 17: continu verbetering
Risicomanagement is een continu proces wat ook zelf regelmatig in de spiegel dient te kijken. Ook risicomanagement heeft dus haar eigen PDCA. Met GRC tooling kun je vernieuwen, dashboards maken en kennis delen binnen je organisatie.
COSO Principe 15: Analyse van veranderingen
Risicomanagement is nooit af. COSO principe 15 analyse van veranderingen laat zien dat risicomanagement een continu proces is.
57% snelgroeiende bedrijven heeft GRC binnen 3 jaar volledig geautomatiseerd
Bijna elke organisatie is actief op het gebied van risicomanagement. Binnen elke afdeling neemt men stappen, soms vrijwillig, soms verplicht
Pas op voor micromanagement op foutencultuur
Sommigen dingen zijn onomstotelijk: de buitenwereld wil verrassingen vermijden en daarom tijdig informatie ontvangen. Governance en het begrip transparantie zijn in dit licht nauw met elkaar verbonden. Toch is het melden van fouten en risico’s geen standaard menselijke eigenschap waardoor deze verrassingen de bestuurders vaak veel te laat bereiken.
Risk appetite kan gemeenten helpen risicomanagement te verbreden
Zonder risico’s geen realisatie van ambitie. Ook deze keer is na het vormen van de coalities gebleken dat de ambities
Beter risicomanagement > bewustzijn> besluitvorming > verbeterde prestaties
Het nieuwe COSO ERM 2017 benadrukt op vele plekken dat risicomanagement een directe link heeft met betere besluitvorming en daarmee
Nieuwe COSO 2017 -Principes strategie en doelen.
Uitwerking nieuwe coso principes strategie en doelen.
Elke organisatie heeft een strategie met de intentie haar doelen te verwezenlijken en toegevoegde waarde te creëren. Door ERM te integreren bij de vorming van een strategie, ontstaat waardevol inzicht in het risicoprofiel dat verbonden is met die strategie en daarmee ook met de kans op succes.
