Bridging the Gap between what science knows and what business does

Transcriptie

1 Bridging the Gap between what science knows and what business does

2 ERM = BRM Het framework & de psychologie

3 ERM = BRM: invulling aan soft controls Enterprise risk management is gebaat bij methodische maatregelen die zowel recht doen aan de technische aspecten van risicomanagement als aan de menselijke aspecten van risicomanagement. Een risico dat niet wordt waargenomen, kan ook niet worden gemanaged. Wat we waarnemen en hoe we dat duiden, wordt gestuurd door bewuste en onbewuste psychologische processen. Deze processen begrijpen en er naar handelen, biedt invulling aan de vraag om soft controls. Enkele gangbare definities van soft controls zijn: Een soft control is een (beheersings)maatregel welke meer dan hard controls ingrijpt op c.q. appelleert aan het persoonlijk functioneren van medewerkers (overtuiging, persoonlijkheid). Soft controls zijn op te vatten als maatregelen die van invloed zijn op bijvoorbeeld de motivatie, loyaliteit, integriteit, inspiratie en normen en waarden van medewerkers (De Heus en Stremmelaar, 2000). Soft controls zijn de niet-tastbare gedragsbeïnvloedende factoren in een organisatie die van belang zijn voor het realiseren van de doelen van de organisatie en de eisen en verwachtingen van externen (Kaptein, 2009). Door de psychologische processen te begrijpen kan je door middel van slimme procesinterventies zichtbare en onzichtbare soft controls organiseren om het risicomanagement op een hoger niveau te tillen. - Taboo trade-offs - Availiability Bias - Optimism - Confirmation Bias - Prospect Theory - Anchoring - Framing - Bounded Awareness -.

4 BRM in de praktijk: NB: De voorbeelden die in deze presentatie worden gegeven, zijn nooit bedoeld om een organisatie in slecht daglicht te stellen. De voorbeelden zijn wel bedoeld ter illustratie van de gedragsmatige kant van risicomanagement. Een risico niet zien of verkeerd inschatten kan iedereen overkomen, maar met goed geïmplementeerde BRM-soft controls hoeft dat niet

5 Internal Environment De interne omgeving is doordrenkt van psychologie. Wat is de risk appetite in een organisatie en hoe gaat men om met winst en verlies? Met welke eigenschappen wordt je gezien als leider en wanneer als last? Psychologische modellen als prospect theory en endowment effect helpen de risico-cultuur te doorgronden. Een risico-cultuur is ooit ontstaan, maar het is aan de leider om het zo vorm te geven dat de cultuur past bij de strategische realiteit. Een risico-cultuur waarbij er ruimte is voor meerstemmigheid en dialoog. Meer lezen? Start bij: Pooling of unshared information in group decision making.

6 Objective Setting Doelen stellen is noodzakelijk maar nooit zonder gevaar. Hoe zorg je voor het juiste interne spel waarbij ogenschijnlijk tegenstrijdige doelen toch tot een synthese kunnen komen? Inzicht in de psychologie van het doel helpt hierbij. Meer lezen? Start bij: All I Saw Was The Cake of The Selfish Goal

7 Event Identification Goed risico s managen begint met risico s zien. Hoe zorg je er voor dat de blinde vlek van de organisatie zo klein mogelijk wordt? Wat we waarnemen wordt bepaald door waar onze aandacht bewust of onbewust naartoe gaat. Zeker in organisaties die in zwaar weer verkeren, is het proces van risico-identificatie in gevaar. Waar overlevingsdruk enerzijds een gezonde scherpte oproept, heeft het tegelijkertijd als gevolg dat diezelfde hyperfocus andere belangrijke aspecten buiten beeld ringt. Meer lezen? Start bij: Some Consequences of Having Too Little

8 Risk Assessment Risico s inschatten wordt sterk beïnvloedt door emoties. Iets waar we enthousiast over zijn, schatten we optimistischer dan reëel is. Iets waar we negatief tegenover staan, schatten we pessimistischer in. Voor een reële risicoinschatting zijn er dus altijd minimaal twee partijen nodig, een voorstander en een tegenstander. Meer lezen? Start bij: Risk Perception and Affect

9 Risk Response Bij het kiezen van je beheersmaatregelen worden we geconfronteerd met onze risicohouding. Welke risico s durven we te dragen en van welke risico s hebben we slapeloze nachten? Het verzekeren van risico s gaat om meer dan het afdekken van financiële risico s. Het gaat ook om het organiseren van persoonlijke risico s. En hoe maak je de stap van weten wat goed voor je is en daar ook daadwerkelijk naar handelen? Meer lezen? Start bij: High Brow Films Gather Dust

10 Control Activities Bij het uitvoeren van controlewerkzaamheden wordt vaak in klassieke psychologische valkuilen gestapt, zoals bijv. de confirmation bias. Er wordt dan gezocht naar ondersteunend bewijs voor de heersende overtuigingen in plaats van ook op zoek te gaan naar tegenbewijs. Afhankelijk van de impact van het risico is het een absolute must om de zoektocht naar tegenbewijs te organiseren. Dit voorkomt verrassingen op een later moment. Meer lezen? Begin bij: Motivated Reasoning and Performance on the Wason Selection Task

11 Information and Communication Bij het communiceren van bevindingen komen de sociale structuren bovendrijven. Wie is bij machte om slecht nieuws te brengen aan een hogergeplaatst iemand? Wie weet verantwoordelijkheid op zich te nemen en tegelijkertijd zijn reputatie te beschermen? Kennis en inzicht in de sociale domeinen en de bijbehorende transactieregels maken dit subtiele spel inzichtelijk(er) en vergroot daarmee de impact van de communicatie. Meer lezen? Begin bij: Taboo Trade offs

12 Monitoring Bij het monitoren van de voortgang ligt eveneens een klassieke valkuil op de loer. De kaalheidsparadox doet dan zijn intrede. Hoe zorg je er voor dat je voldoende afstand houdt om veranderingen te kunnen waarnemen? Wie er met zijn neus bovenop zit, ziet niet dat iemand langzaamaan kaal wordt. Wie te lang uit beeld verdwijnt, die staat ineens voor een voldongen feit. De psychologie van het monitoren is daarmee boven alles een balanceeract tussen nabijheid en afstand. Meer lezen? Begin bij: Looking Forward To Looking Backward

13 Meer weten over hoe je met BRM invulling kan geven aan soft controls?