 |
|
|
| Implementatie |
 |
|
In onze implementatietrajecten zorgen wij voor een volledige inrichting van het risicomanagement-proces in uw orga- nisatie. Afhankelijk van de organisatie, het aanwezige risicomanagement-proces en de soorten risico's, doen wij een voorstel voor de inrichting van dit proces in uw organisatie, de te gebruiken tools en de benodigde (getrainde) beman- ning.
Voor een adequate beheersing van risico's zijn de volgende stappen van groot belang:
1. Bepalen van de context
Bij deze eerste stap wordt het raamwerk van risico management neergezet waarbinnen gewerkt gaat worden. Hierbij wordt gekeken naar de soort organisatie, het risicoprofiel, de cultuur, het geheel van beleid en procedures, de technologie en de gewenste rol van risico management.
2. Identificatie van risico's
Deze tweede stap is direct ook de belangrijkste in risico management. Het is vrijwel onmogelijk om alle risico's uit te sluiten, maar het is van groot belang om te weten welke risico's er zijn. Dit is nodig om een gedegen afweging te maken welke risico's wel of niet moeten worden afgedekt, hoe groot de kans is dat een risico zich daadwerkelijk voordoet en wat de mogelijke impact zou kunnen zijn.
Aan de hand van ons Risico Framework helpen wij u de mogelijke risico's te identificeren.
3. Kwantificeren van risico's
Zodra de risico's zijn geïdentificeerd, moeten ze worden gekwantificeerd om een besluit te kunnen nemen over de beheersing van de risico's.
Afhankelijk van de aard van de risico's, kunnen deze worden gekwantificeerd.
4. Afdekken of mitigeren van risico's
Als het risico dat wordt gelopen te groot is voor de organisatie, zijn er verschillende manieren waarop deze risico's geheel of gedeeltelijk kunnen worden afgedekt. Afhankelijk van de soort risico's, kunnen maatregelen worden genomen, zoals bijvoorbeeld:
 |
Maatregelen in de interne organisatie |
|
Het gebruik van instrumenten voor het afdekken van tegenpartij-risico |
|
Het gebruik van instrumenten voor het afdekken van markt-risico |
|
Verzekeren |
Bij deze stap in het risico management proces wordt ge- analyseerd hoe de eerder geïdentificeerde risico's benaderd gaan worden.
5. Vervaardiging van een Risico Management plan
De kern van deze stap is de geselecteerde controles of afdekkingsmaatregelen in beleid om te zetten. Het risico management plan dient voorstellen te bevatten voor effectieve en efficiënte veiligheidscontroles voor het managen van risico's. Duidelijk dient te zijn wie verantwoordelijk is voor wat.
6. Het monitoren van risico's
Nadat de risico's zijn geïdentificeerd, gekwantificeerd en eventueel gemitigeerd, is het van belang de risico's te blijven monitoren. De kans dat het risico zich daadwerkelijk voordoet kan groter of kleiner worden, evenals de mogelijke impact (schade). Daarnaast moet ook het effect van de mitigerende maatregelen worden gemonitored, omdat de effectiviteit van deze maatregelen in de loop der tijd kan veranderen.
7. Het evalueren van risico's
Regelmatig moeten de risico's en de maatregelen worden geëvalueerd. Wat waren de schades, hoe ontwikkelen zich de kans en de impact / schade? Deze stap kan weer leiden tot de identificatie van nieuwe risico's en het aanpassen van de beheersing van de risico's.
Het geheel van deze zeven stappen in Risico Management is een zich continu herhalend proces.
|
|
|
|
|
|
|
