Van risico’s beheersen naar verwachtingen managen

Conventionele benaderingen van risicomanagement richten zich op het verminderen van mogelijke narigheden. Nieuwere inzichten richten zich op de toekomstbestendigheid van de organisatie. Voorwaarde hiervoor is dat de kernstakeholders tevreden blijven over de geleverde prestaties. Dit contrast staat centraal in deze interactieve eendaagse cursus.
 

Inhoud

Als interne auditor word je geacht risicogebaseerd te werken en te evalueren hoe de auditee met relevante risico's omgaat. Traditionele risicomanagement methoden gaan over het identificeren, analyseren, beperken en monitoren van mogelijke ongewenste gebeurtenissen. Ze richten zich op het mitigeren van individuele risico's of risicocategorieën door middel van beheersmaatregelen. Het geheel mondt uit in risicostatusrapportages. 

Risicomanagement als verantwoordingsinstrument floreert in een compliance-gedreven omgeving. De nieuwe Verklaring Omtrent Risicobeheersing is hier een sprekend voorbeeld van. Collega’s ervaren deze aanpak doorgaans als corvee. Het integreren van de methoden en werkwijzen in de reguliere besluitvorming blijkt in de praktijk erg lastig.

De conventionele risicomanagement benaderingen hebben serieuze beperkingen. Recente inzichten onderstrepen het belang van evenwichtige besluitvorming onder onzekerheid. Het managen van de verwachtingen van de kernstakeholders vereist dat leidinggevenden zowel kansen benutten als bedreigingen beperken bij het inzetten van hun schaarse mensen en middelen.

Omdat verschillende belanghebbenden verschillende zaken belangrijk vinden, moeten besluitvormers omgaan met dilemma's en lastige keuzes maken. De waardevolle rol van de kritische huisvriend(in) helpt hen om op een afhankelijkheids- en consequentiebewuste manier afwegingen te maken.
 

Programma

De morgensessie staat in het teken van de gebruikelijke risicomanagement methoden en praktijken. Ook gaat de docent in op waarom er geen succesverhalen zijn van effectief geïntegreerd risicomanagement. 
Aan de orde komen onder meer:

• belangrijke termen en concepten in de COSO ERM (2017) en ISO 31000 (2018) standaarden;
• de oorsprong van de huidige risicomanagementpraktijken;
• het 3 lines (of defense/accountability/control) model;
• de tekortkomingen van de conventionele benaderingen.

Tijdens de middagsessie ligt de nadruk op de nieuwe inzichten en hun betekenis voor de praktijk. Aan de orde komen onder meer:

• van risico’s beheersen naar verwachtingen managen;
• overzicht van en inzicht in de samenhang der dingen binnen de organisatie;
• effectieve samenwerking tussen experts bij het van ondersteunen besluitvormers;
• de essentiële rol van de kritische huisvriend(in) in de praktijk.
   

Docent

Marinus de Pooter is zelfstandig gevestigd als interim professional, adviseur en trainer. Hij richt zich op het ondersteunen van leidinggevenden bij het toekomstbestendig houden van hun organisatie door middel van afhankelijkheids- en consequentiebewuste besluitvorming. 
In eerder posities was hij Director Finance bij Ernst & Young Global Client Consulting, European Director Internal Audit bij Office Depot en ERM Solution Leader bij EY Advisory. Zie voor meer informatie zijn LinkedIn profiel en website.