Platform Risicomanagement RBB Uitwerking flappen 8 juni 2017

Transcriptie

1 Platform Risicomanagement RBB Uitwerking flappen 8 juni 2017

2 Doorstart platform

3 Uitwerking flappen 8 juni 2017 (locatie RDW) Toelichting op uitwerking: 1. Aantekeningen zijn letterlijk overgenomen M.i. behoeven een aantal notities verdere toelichting/uitwerking. Hiervoor eind juni de nieuwe digitale omgeving inzetten (bijv. in het forum) 2. Ik heb onder mijn initialen (EB) proberen per flap een persoonlijke aanvulling te geven. 3. Ik heb geen namen aangetroffen buiten de 2 collega s die zich al eerder hadden gemeld (zie presentatie). Met de kennis en ervaring die aanwezig is in ons platform hoop ik op nog meer namen. 4. Ook nauwelijks uitspraken op flappen over de vorm (plenair, workshop,etc.)

4 1. De relatie tussen risicomanagement en verandermanagment. Denk daarbij aan het creëren van draagvlak, het vormen van de juiste mindset, soorten interventies, gevoel van urgentie en tempo. - Wat levert het op? (specifiek maken per niveau; Strategsich, Tactisch en operationeel) - Balans. - Oorzaken komen en gaan RM - Pleniar bespreken van ervaringen die overheidsdiensten hebben opgedaan. - RM: Last of lust? 2. Welke methoden en technieken kun je gebruiken om risico s, zo betrouwbaar mogelijk, in kaart te brengen en te managen? - Voorbeelden en ervaringen (wat werkt waar en waarom?) - Praktische voorbeelden - COSO-model (ERM) - Gebruik Blockchain uitgangspunten en principes - Methoden die zijn toegepast delen: Wat werkt (niet)? EB: ik denk dat met name de veranderstrategie belangrijk is voor het implementeren en duurzaam maken van RM - EB: Wat mij betreft niet alleen wat werkt en wat niet, maar ook hoe geïmplementeerd (met of zonder hulp). Mogelijkheden en gebruiksvriendelijkheid zijn belangrijk. - Concreet aanbod- Ontwikkeling ERM bij CIZ (Robert Langbroek)

5 3. Risicomanagement en projecten en programma s. Wat is het verschil en hoe doe je dat? 4. De relatie tussen risicomanagement en besluitvorming. De invloed op en als onderdeel van. - Project richt zich op resultaten RM focus op wat houdt me daarvan af? Progr, mgt richt zich op doelen RM focus op wat van buiten en van binnen kan dit verhinderen. - Verschil RM projecten t.o.v. going concern? - Hoe stimuleer je RM in projecten op operationeel niveau? - Kaders/richtsnoeren om te bepalen wat door wie (S/T/O) beslist moet worden (en wat niet) - Hoe deal je met de neiging dat bestuurders naar de details willen? - Hoe vast staat een standpunt over risk-appetite als risk werkelijkheid wordt? EB: Projectmatig werken is (als het goed wordt gedaan) al veel beter en eenduidig gestructureerd. Je zou verwachten dat het uitvoeren van RM dan ook eenvoudiger wordt? Is de roep om instrumenten dan ook groter? - EB: Theoretisch levert RM een belangrijke bijdrage aan de overwegingen (discussie) in de besluitvormingsprocessen en de onderbouwing van besluiten. Moeten adviseurs RM aan tafel zitten bij de besluitvorming en zo ja, wat is dan hun rol?

6 5. Kunnen we alle risico s financieel maken? En hoe zit dat dan met scopatfijth? 6. Risicomanagement en (informatie)beveiliging. - Risico s in de Publieke Sector zijn imago gericht. Kun je alles realistisch vertalen naar? - 1 noemer ( ) lijkt onnatuurlijk. Diverse impactaspecten. - Hoe weet je wat je voorkomt? - Doe een best guess of exacte cijfers maak het inzichtelijk/meet- en weegbaar. EB: Kwantificeren en kwalificeren van risico s gaan binnen RM hand in hand. Dat gaat breder dan alleen. Hoe zet je dit middel zo strategisch mogelijk in? - Samenwerking / integratie RM, Inform. Bev en Audit. Hoe combineer en integreer je deze? - Andere 2 e lijns functies. Compliance.. - EB: Er zitten heel veel aspecten die raakvlakken hebben in deze vakgebieden ik denk o.a. ook aan BCM en integriteit. Integreren of samenwerken is hier voor mij de vraag? - Concreet aanbod: Kennis over RM voor informatiebeveiliging (Bianca Lanza, CBR)

7 7. De invloed van het gedrag van betrokkenen en hoe dat te beïnvloeden. Hoe organiseer je betrokkenheid en bewustzijn? 8. Volgen van nieuwe ontwikkelingen binnen het vakgebied. - Draagvlak (+commitment) mngt. - Betrokkenheid & bewustzijn (org. Breed) creëren bij de implementatie van RM. - Omschakelen van reactief naar proactief. - Hoe toegevoegde waarde laten ervaren? In settings van - Innoveer + neem initiatief - Vertrouwen - Weg met bureaucratie - Hoe speelt de IAF haar rol? - Van nature zijn we als mens zonnig RM is bijna tegennatuurlijk terwijl we elkaar goed uit kunnen leggen hoe belangrijk RM is.. - Van preventief naar weerbaarheid (flexibiliteit) - Scrum-like: Daily business * creatief * dynamisch * korte lijnen * snel schakelen * besluitvorming - Van volg de regels naar welk doel? EB: RM is ook een vak! Dat betekent dat ontwikkelingen nationaal, maar ook internationaal gevolgd moeten worden om steeds modern RM te kunnen toepassen. Dat betekent samenwerken, netwerken. Rechtvaardigt dit een apart vaktechnisch bureau RM in je organisatie? EB: Richting: communicatief risicomanagement en wat betekent dit dan precies?

8 9. Trainen en opleiden in risicomanagement. 10. Relatie tussen risicomanagement, sturen op resultaten en kwaliteitsmanagement. - Trainen/investeren in weerbaarheid - Aandacht nut/noodzaak - Trainen is 1 hoe blijf je het geleerde doen? (als je straffeloos verder kunt heeft trainen geen zin) Hoe wordt het een overtuiging? - Best practices en integratie (P&C) - Planning en control in relatie tot niet financiële sturing. - Betekenisvol verantwoorden. - Creatief in maatregelen EB: RM is geen vanzelfsprekendheid, trainen voor alle betrokkenen moet onderdeel zijn van je plan. Maar welke training is (qua diepgang) relevant voor welke betrokkenen en wat is er beschikbaar op dit gebied? Hoe onderhoud je de kennis? EB: RM is geen op zichzelf staand proces in de organisatie. Hiervoor is onder andere door PwC een model ontwikkeld wat houvast geeft. Maar kloppen de beelden rondom RM wel? Spreken we dezelfde taal in het RM, performance- en kwaliteitsmanagement?

9 11. Kunnen maturiteitsmodellen (model voor risicovolwassenheid van de organisatie) helpen en zo ja, hoe? 12. OVERIG - Te blauw van aard? Teveel focus op vastleggen/instrumentele? EB: Er bestaan diverse maturiteitsmodellen. Oorsprong ligt in de luchtvaartindustrie. We komen als organisaties niet vanaf nul. Zijn deze modellen handig voor strategievorming: Waar sta ik en waar wil ik naar toe? Wat is realistisch? Is het een middel of een doel? Wie heeft ervaring met (één van) deze modellen? - RM & Fraude! EENS! - RM & integriteit (schade) - RM & Media - RM & issuemanagement (radarfunctie) - Strategisch RM - Hoe RM verder uit te rollen 2 e lijn betrekken, 3LOD etc. - Compliance risks - Risico & issue - RM strategsich niveau - EB: monitoren behandeling van risico s EB: dank voor de input, we gaan proberen hier (gecombineerde) thema s van te maken. Als je hieraan een bijdrage wilt/kunt leveren in de voorbereiding horen we dat heel graag) Voor het thema Fraude ligt een min of meer concreet aanbod, maar gezien de agenda van de spreker zou dit nog in 2017 moeten.

10 Bedankt voor jullie medewerking!