Naris GRC, Governance, Risk en Compliance software
n deze blog leggen we uit waarom het slimmer is om te kiezen voor Europese software, ontwikkeld door lokale experts – bijvoorbeeld door Nederlandse programmeurs. We kijken naar de zwakke punten van software uit landen als India, China en de VS, en laten zien waarom Europese alternatieven een betere keuze zijn voor veiligheid, compliance en langetermijnbetrouwbaarheid.
Een risicomanagement netwerk dient de implementatie van risicomanagement te ondersteunen en het proces van risicomanagement te verankeren. Het ondersteunen houdt in dat lijnmanagers in hun verantwoordelijkheid worden geholpen bij het identificeren en beheersen van risico’s en hierover verantwoording afleggen. Een risicofacilitator ondersteund de organisatie met de risicodialoog.
Mijn eerste risicoanalyse deed ik in Excel. Gewoon beginnen met oorzaak-gebeurtenis- gevolg en kans en impact. Daarna labelen qua type risico’s
Steeds meer gemeenten zoeken nu de combinatie op. De CISO, concern controller, FG, hoofd financien zoeken vandaag de dag de verbinding. Deze samenwerking is belangrijk om te voorkomen dat er een controle-toren ontstaat waarbij het gewone management (eerste lijn) enkel met verantwoorden bezig is. Natuurlijk vraagt dit concessies van de verschillende betrokken partijen uit de tweede lijn. Maar gelukkig stapt men steeds meer over de eigen schaduw heen en worden en ontstaat een omgeving waarbij los van het financiële risicomanagement, ook het operationele en informatie beveiligings-risicomanagement wordt samengevoegd.
Operationele risico’s zijn risico’s die door de organisatie beïnvloedbaar zijn en hebben te maken met interne processen, mensen en systemen. Door dergelijke risico’s kunnen organisaties in grote problemen komen en bijv. hun licence to operate verliezen. Maar met zo veel processen, processtappen zijn er vooral heel veel operationele risico’s. Hoe hou je het overzicht en hoe haal je de noodzakelijke informatie uit de organisatie?
Om interne en externe stakeholders te informeren zijn er verschillende communicatiekanalen/ instrumenten beschikbaar om risico-informatie op te halen en te delen. Hiermee wordt de voor besluitvorming noodzakelijke en relevante informatie verstrekt.
Hoe verkoop je risicomanagement in je organisatie?
Uitleg principe 10 coso 2017 risicoidentificatie
De door COSO nieuw uitgegeven standaard Enterprise Risk Management -Integrating with Strategy and Performance – heeft veel te bieden. De
Robert 't Hart 