Implementatie
Een goed raamwerk is geen dik handboek. Het is een werkbare afspraak over wie wat doet met risico’s, wanneer en hoe dat zichtbaar wordt.
Wat we samen inrichten
- Rollen en verantwoordelijkheden: wie is eigenaar van welk risico (bijvoorbeeld volgens het three lines-model)
- Risicobereidheid: hoeveel risico wil en kan de organisatie dragen?
- Proces en methodiek: identificeren, analyseren, beheersen, monitoren en rapporteren, bijvoorbeeld op basis van COSO ERM of ISO 31000
- Risicoregister en rapportage: eenvoudig, actueel en bruikbaar voor bestuur en toezicht
- Inbedding in de planning- en controlcyclus
Hoe we werken
We implementeren met uw mensen. Met workshops, risicosessies per afdeling en begeleiding van risico-eigenaren zorgen we dat de kennis in de organisatie blijft.