Risicomanagement in de financiu00eble sector wordt actief ingezet in bijvoorbeeld de (semi-)publieke sector, de financiu00eble sector en de handel- en maakindustrie. Veel organisaties implementeren risicomanagement aan de hand van het COSO Enterprise Risk Management framework, een model dat zowel nationale als internationale bekendheid geniet. Het succes blijft echter uit.
De Nederlandse Bank (DNB), de toezichthouder van onze financiu00eble instellingen, publiceerde in 2015 een aanpak voor een integriteitrisicoanalyse. Aanleiding was een beoordeling door DNB van 170 integriteitrisicoanalyses.u00a0De resultaten waren nogal teleurstellend, meer dan 80 procent van de analyses voldeed niet en 'vele instellingen' beschikten niet eens over een integriteitrisicoanalyse. Dus stelde men een stappenplan op 'voor een gedegen integriteitrisicoanalyse' en waarschuwde DNB voor 'afvinkgedrag'. Dit document zag ik langs komen tijdens het werken aan een whitepaper over integriteitsrisico's.
Het gangbare risicomanagement heeft vier klassieke valkuilen, aldus risicodeskundige Martin van Staveren. Die zijn niet nieuw, maar wel nog steeds actueel. Fascineren, hoe velen - professionals, leidinggevenden u00e9n zelfs risicomanagers - er steeds weer met open ogen en de beste bedoelingen invallen. Wat zijn die vier valkuilen?
Bestaande businessmodellen van gevestigde bedrijven komen steeds meer onder druk te staan en ondertussen kampen ze met het zogenoemde fenomeen 'businessmodelfixatie'. Hoogleraar Henk Volberda (Erasmus) oont zich begripvol. 'Het businessmodel is een manier waarop je waarde creu00ebert en toe-eigent.'
IFRS 9, MiFID II, Basel III en AnaCredit. Regelgeving over toezicht verandert continu in de financiu00eble sector. Pieter van Schaik, recruitment specialist voor banken en financiu00eble instellingen bij Robert Walters, zet de belangrijkste nieuwe regels in de financiu00eble sector uiteen.
De roep om ontwikkeling van de controller richting business control is een bekend fenomeen. De controller moet groeien van 'number cruncher' naar 'business partner'. Proactiviteit en persoonlijkheid zijn daarbij van groot belang.u00a0
Nieuwe en opkomende risico's zoals cyber, geopolitiek en disruptieve technologie bezorgen Nederlandse bedrijven veel meer kopzorgen dan hun buitenlandse collega's. Ook zijn Nederlandse bedrijven minder goed voorbereid op deze risico's dan twee jaar geleden. In vergelijking met buitenlandse organisaties zijn Nederlandse organisaties ook minder goed voorbereid op cyberrisico's.
Cyberrisico's zijn een permanent onderdeel van het risicomanagement geworden. Professor Lokke Moerel (UvT) betreurt het gebrekkige bewustzijn van de risico's van cyber. Een grotere mate van digitale transformatie houdt niet per definitie een verhoogde cybersecurity in.
Een voormalige controller wordt verdacht van fraude bij verzekeraar Allianz. De recidivist, hij was al eerder veroordeeld voor oplichting, zou ruim 800.000 euro achterover hebben gedrukt.
'Het oude controldenken is een probleem,' zegt Roel van Rijsewijk (Deloitte). 'Als jij continu op zoek bent naar risico's en je zoekt steeds naar manieren om die af te dekken, dan blokkeer je de organisatie. Het gaat niet om de robuustheid van de organisatie, het gaat erom dat je agile kunt reageren. Maak van cybersecurity innovatie.'
