Principe 20: rapportages over risico, cultuur en prestaties
Hoe rapporteer je over risicomanagement? Welke type rapportages heb je? en hoeveel detail laat je zien. Nieuwe blog en daarmee laatste principe 20 vanuit nieuwe COSO ERM III
57% snelgroeiende bedrijven heeft GRC binnen 3 jaar volledig geautomatiseerd
Bijna elke organisatie is actief op het gebied van risicomanagement. Binnen elke afdeling neemt men stappen, soms vrijwillig, soms verplicht
Pas op voor micromanagement op foutencultuur
Sommigen dingen zijn onomstotelijk: de buitenwereld wil verrassingen vermijden en daarom tijdig informatie ontvangen. Governance en het begrip transparantie zijn in dit licht nauw met elkaar verbonden. Toch is het melden van fouten en risico’s geen standaard menselijke eigenschap waardoor deze verrassingen de bestuurders vaak veel te laat bereiken.
Risico-strategie sociaal domein
In 2017 hebben gemeenten 724 miljoen meer uitgegeven aan het sociaal domein dan begroot, zo blijkt uit onderzoek van Divosa. .
Risk appetite kan gemeenten helpen risicomanagement te verbreden
Zonder risico’s geen realisatie van ambitie. Ook deze keer is na het vormen van de coalities gebleken dat de ambities
Integrale aanpak GRC
De controle- en verantwoordingstoren is in deze onzekere, complexe tijden groter dan ooit. Steeds meer zien we de trend om
Moeilijk te verkopen risico’s
De Ponte Morandi in Genua. Wat een dramatisch beeld. Een beeld dat voorlopig op ons netvlies blijft staan. Had dit
“The WHY van risicomanagement ”
deze blog geeft voorbeelden van de toegevoegde waarde van risicomanagement
