Interne audits vanuit risico denken. Kleemans Organisatieadvies Ingrid van Rijckevorsel

Transcriptie

1 Interne audits vanuit risico denken Kleemans Organisatieadvies Ingrid van Rijckevorsel

2 Agenda Opening, verwachtingen Theorie risicomanagement Risicogericht auditen Opdracht

3 Opening, verwachtingen

4 Opening Doel van vandaag: Theoretische achtergrond risicogericht auditen Handvatten om te auditen vanuit risico denken Leren van elkaar

5 Theorie risicomanagement

6 Risicomanagementproces Identificatie van risico s Risicoanalyse Bepalen maatregelen Meten, controleren en rapporteren (o.a. via interne audit)

7 Identificatie van risico s Bij de identificatie van de risico s gaat het om risico s uit de primaire en ondersteunende processen. De koppeling naar de doelstellingen, en missie/visie, van de organisatie en bedrijfsonderdelen is essentieel. Naast risico s ook kansen

8 Risicoanalyse Het RISICO van optreden = de KANS van optreden x de ERNST bij optreden. RISICO-MATRIX Ernst = 1 (klein) Ernst = 2 (matig) Ernst = 3 (groot) Kans = 1 (klein) Kans = 2 (matig) Kans = 3 (groot) 3 6 9

9 Bepalen maatregelen Bepalen beheersmaatregelen Elimineren Verminderen Overdragen/ delen Accepteren Plan van aanpak

10 Meten, controleren en rapporteren Met vooraf vastgestelde frequentie Nieuwe processen en gewijzigde processen Prospectief en retrospectief O.a. door middel van de Interne audit

11 Cultuur en leiderschap Risicomanagement is open en transparant en houdt rekening met de menselijke en culturele factoren (bron: ISO risicomanagement) Open communicatie Verhogen risico- / veiligheidsbewustzijn Veilige meldcultuur

12 Cultuur en leiderschap

13 Risicogericht auditen

14 Interne audit Procesgericht: Start -> eind Systeemgericht: PDCA Themagericht: Incidenten Waarderend: Kwaliteitsdenken/ - bewustzijn Resultaatgericht: Efficiëntere processen Risicogericht: Risicobeheersing

15 Risicogericht auditen Wanneer kies je voor risicogericht auditen: Als je risico s en risicoanalyses als uitgangspunt voor je audits neemt en verder wilt gaan dan de standaard procesrisico s Als je het risico denken binnen de organisatie wil stimuleren. Als je de audit wilt gebruiken om de effectiviteit en opvolging van beheersmaatregelen uit risicoanalyses te toetsen.

16 Risicogericht auditen Tijdens het auditgesprek: Implementatie Effectiviteit beheersmaatregelen Alle risico s geïdentificeerd

17 Voorbereiding Doornemen relevante documentatie Nakijken rapporten vorige audits (intern en extern) Procedures Risico-inventarisatie en beheersmaatregelen

18 Risicogericht auditen Optioneel, kijken naar: Klachten Meldingen Publicaties van IGZ Wet & regelgeving Visie/ missie/ kernwaarden Eisen stakeholders

19 Risicogericht auditen Nuancering Focus op de meest kritische processen, grootste risico s

20 Voorbereiding Bepaal focus Noteren vragen/ checklist

21 Risicogericht auditen Gesprekstechnieken Open vragen stellen Objectief, niet sturend! Reflectief luisteren Begrijp je wat de ander bedoelt? Bevestigen Moedig aan tot verder vertellen Samenvatten Toetsen en structuur aanbrengen Uitdagen Verandertaal, oplossingsgerichtheid ( Hoe zou je )

22 Risicogericht auditen Gesprekstechnieken W-vragen: Wie Wat Waarom Wanneer Wat als Wanneer.

23 Risicogericht auditen Rapportage Geconstateerde bevindingen Geconstateerde afwijkingen Geconstateerde risico s Eventueel verbetersuggesties

24 Rapportage

25 Succesfactoren Draagvlak en betrokkenheid vanuit leiding Voldoende tijd voor de voorbereiding Adequate communicatie Adequate opvolging

26 Opdracht

27 Opdracht In groepjes van 4-5 personen Ervaringen uitwisselen risicobewustzijn binnen de organisatie Voorbereiding interne auditgesprek Thema: intake Auditee: verpleegkundige niveau 5 en zorgverlener Noteer onderzoeksvragen Terugkoppeling gezamenlijk

28 Uitwisseling gedachten

29 Heel veel succes!

30