Implementeren van complianceen risicomanagement met Panoptys

Transcriptie

1 Implementeren van complianceen risicomanagement met Panoptys Michiel Bareman 11 september

2 Panoptys is alziend Argus Panoptys was een reus uit de Griekse mythologie die over zijn gehele lichaam honderd ogen bezat, waarvan er nooit meer dan twee tegelijk sliepen. (pan is grieks voor 'alles' en optes betekent 'ziend'.) Omdat Zeus zijn oog op Io liet vallen, veranderde hij haar in een koe zodat zijn vrouw Hera niets zou merken. Maar Hera vertrouwde het niet en gaf Argus de opdracht Io "in het oog" te houden. 2

3 Onderwerpen Ontwikkeling compliance Compliance met Panoptys Risico management en Panoptys 3

4 Van Excel naar Panoptys 4

5 Managementsystemen Risicoanalyse PLAN Wet en regelgeving Doelen Directieverslag ACT Leadership DO Management of Change Documentbeheer Bekwaamheid en opleiding Monitoring en meting Compliance Check CHECK Interne Audits Registratie 5 Incident management

6 9 stappen SCCM 6

7 Uitgangspunten Overal benaderbaar: Webbased Taken leidend Geschiedenis taken bijhouden Overzicht werkvoorraad Overzicht naleving per besluit Actuele wet- en regelgeving in bibliotheek Eigen documenten toevoegen Verlagen werkvoorraad 7

8 Verlagen werkvoorraad Bodembescherming: Vergunning Activiteitenbesluit PGS 15 PGS 29 BOBO richtlijn NRB 2012 toets PGS 29 BoBo richtlijn Vergunning Samengevat in paar taken tbv bodembescherming 8

9 De bomen en het bos Vergunning ARBO besluit BRZO ATEX Plan van aanpak

10 Van voorschriften naar taken Vergunning ARBO besluit BRZO ATEX Plan van aanpak TAAK 1 TAAK 1 TAAK 1

11 Van voorschriften naar taken Vergunning ARBO besluit BRZO ATEX Plan van aanpak TAAK 2 TAAK 3 TAAK 1 TAAK 4

12 Taken 3 soorten taken Eenmalig: komt 1 keer voor Periodiek: komt volgens vaste regelmaat terug Voorwaardelijk: komt terug nav een aanleiding

13 Direct naar werkvoorraad

14 Direct naar werkvoorraad

15 Details taak

16 Dashboard Taart diagram per Lokatie Persoon Object Project

17 Binnenkort Pareto analyse Taart diagram per Lokatie Persoon Object Project

18 ISO Compliance risks 4.6 Identification, analysis and evaluation of compliance risks The organization should identify and evaluate its compliance risks. This evaluation can be based on a formal compliance risk assessment or conducted via alternative approaches. Such process constitutes the basis for the implementation of the compliance management system and the planned allocation of appropriate and adequate resources and processes to manage identified compliance risks. The organization should identify compliance risks by relating its compliance obligations to its activities, products and aspects of its operations in order to identify situations where noncompliance can occur. The organization should identify the causes for and consequences of noncompliance. The organization should analyse compliance risks by considering causes and sources of noncompliance and the severity of their consequences, as well as the likelihood that noncompliance and associated consequences can occur. 18

19 Bowtie en Compliance Middelvoorschriften Middelvoorschriften Doelvoor schriften

20 Bowtie en Compliance The organization should identify compliance risks by relating its compliance obligations to its activities, products and aspects of its operations in order to identify situations where noncompliance can occur. The organization should identify the causes for and consequences of noncompliance. Activity's Causes and sources The organization should analyse compliance risks by considering causes and sources of noncompliance and the severity of their consequences, as well as the likelihood that noncompliance and associated consequences can occur. Compliance obligations Doelvoor schriften

21 Bowtie en Panoptys

22 22