Wanneer je wilt toetsen of beheersmaatregelen effectief zijn, of je compliant bent aan wet- en regelgeving of wanneer je wilt weten of je beleid aan verandering toe is, komen audits goed van pas. Helaas is regelmatige afname van audits en periodieke uitvoering van beoordelingen tijdrovend en kostbaar. Idealiter wil je de juiste audits op een juiste...

De ontwikkelingen in de markt gaan steeds sneller en organisaties worden complexer. Daarom hebben organisaties behoefte aan een strategisch kader dat o.a. sturing geeft aan de medewerkers. Hieraan moet het beleid en de activiteiten van de organisatie ook getoetst kunnen worden. Een inspirerende missie, visie en strategie geven richting aan alle act...

De verantwoordelijkheden van interne auditors worden steeds uitgebreider door de toename van regelgeving en eisen die klanten en of andere partijen stellen. Ze moeten steeds meer stakeholders helpen zich een weg te banen door een wereld waarin sprake is van snel veranderende regelgeving, grootschalige risico's en complexe zakelijke en politieke onz...

GRC (Governance, Risk & Compliance) heeft als doel om te zorgen dat een organisatie betrouwbaar haar doelen behaalt, onzekerheden zoveel mogelijk wegneemt en integer handelt. Maar wat regelmatig wordt vergeten is dat GRC bij uitstek de versneller is voor innovatie, de ‘driver’ die organisaties succesvoller maakt. In deze blog lees je waarom je be...

Deze week is het nieuwe jaarlijkse rapport omtrent risico’s van het World Economic Forum (WEF) weer uitgekomen, het Global Risk Report dat is gebaseerd op de visie van 14.000 experts. Hierin staan ook een aantal interessante nieuwe strategische risico’s voor corporaties. Waar verleden jaar pandemie risico’s nog in de top 3 stonden, zijn deze nu ...

In de wereld van governance, risk en compliance (GRC) zijn veranderingen constant en onvoorspelbaar. Om voorbereid te zijn op wat 2024 te bieden heeft, hebben we recentelijk met een aantal experts uit de sector gesproken. Hun inzichten wijzen op een cruciale verschuiving naar een holistische en veelzijdige benadering van risico's en de compliance f...

Hoe krijg je Risicomanagement regelmatig op de agenda van het management? Maak het onderdeel van Performance Management. De aanpak is vergelijkbaar en ze vullen elkaar perfect aan. Er ontstaat door de integratie een robuuster managementsysteem. Ook wordt Risicomanagement een positieve activiteit gericht op het behalen van de organisatiedoelstelling...

Heb je ook weleens het gevoel dat je een goed idee hebt, maar dat je niet weet waar je moet beginnen? In dat geval kan ‘proces mapping’ (het in kaart brengen van processen) een goede uitkomst bieden.

Laatst was ik gevraagd een risicosessie over strategische risico’s te begeleiden met het bestuur van een publieke organisatie. Luid zuchtend kwam de bestuursvoorzitter als laatste binnen. Zij had er duidelijk geen zin in. Het voelde voor haar als een verplicht nummer en de gedachte aan de negativiteit van risico’s ging in tegen haar aard als mens...

GRC staat voor Governance, Risk en Compliance management. Het is een containerbegrip dat verwijst naar het op een effectieve en efficiënte manier beheren van governance, beheersen van risico’s en voldoen aan wet- en regelgeving. Het ondersteunt organisaties via een gestructureerde benadering en vanuit een holistisch perspectief, waarbij op positie...

Op jonge leeftijd leren we al met risico’s om te gaan, oftewel wanneer en hoe moeten we in welke gevallen risico’s verkleinen (mitigeren). Kinderen leren bijvoorbeeld al snel om naar links, rechts en weer links te kijken voordat ze de straat oversteken. Zowel op het werk als in ons persoonlijke leven beoordelen we, zonder dat we er bewust van zij...

Doordat we tegenwoordig makkelijker op afstand ons werk kunnen uitvoeren, zien we dat ook steeds vaker terug in het audit proces. Voor veel organisaties wordt remote auditing, het op afstand afnemen van audits, namelijk steeds aantrekkelijker. Digitale beheersystemen kunnen auditors de externe toegang geven die ze nodig hebben, en videobellen biedt...