Tag: GRC

GRC – Moet dat nou?

Gespreksthema’s Als Governance Risk en Compliance (GRC) professional zijn er een aantal gespreksthema’s die terugkerend zijn en die je op de juiste manier wil brengen om de organisatie naar een volwassener niveau te krijgen op het gebied van Governance, Risk

GRC software; waar moet je op letten bij de keuze voor een leverancier?

Met GRC software, ook wel  Governance, Risk and Compliance software, wil je de spaghetti aan control spreadsheets efficiënter managen. Het kan echter moeilijk zijn om te kiezen, aangezien elke softwareleverancier tegenwoordig te koop loopt met GRC software.   Leveranciers claimen vaak dat alles

De 3 A’s van GRC

Juist in deze tijd is het hét moment om uw GRC software optimaal te laten renderen. Als het goed is, hoef je nu niet te vechten voor aandacht van de 1e lijn. Pas als het kalf verdronken is dempt men

Kent u uw GRC software leverancier?

GRC software selectietrajecten conform bijvoorbeeld de aanbestedingswet stellen veel vragen over de leverancier. Krijg je daardoor een compleet overzicht van je GRC software leverancier? En controleer je ook wat je vraagt? De Chinese videoapp TikTok groeit als kool. Ook in Nederland. De

Menukaart risicomanagement

Om een grote organisatie te helpen risicomanagement aan het management te verkopen heb ik een keer deze menukaart risicomanagement gemaakt. Elke afdeling of project mocht (niet verplicht) haar eigen menukeuze maken. En er mocht buiten de P&C cyclus gegeten worden.

Succesvol GRC-implementeren

Voor wie en waarom….en dan pas hoe en wat! Voor wie en waarom doen wij (GRC specialisten) het eigenlijk? De twee belangrijkste vragen die iedere 2e lijn zichzelf zou moeten stellen. Maar ook de ontwikkelaars van GRC systemen. Jarenlang zijn

Integrale aanpak GRC

De controle- en verantwoordingstoren is in deze onzekere, complexe tijden groter dan ooit. Steeds meer zien we de trend om governance, risk en compliance geïntegreerd op te pakken. Door deze integrale aanpak sluiten de processen van risicomanagement en compliance naadloos aan

Van rule based naar risk based GRC

De controle- en verantwoordingstoren is in deze onzekere, complexe tijden groter dan ooit. Steeds meer zien we de trend om governance, risk en compliance geïntegreerd op te pakken. Door deze integrale aanpak sluiten de processen van risicomanagement en compliance naadloos aan

GRC software in uw organisatie

Governance, Risk management en Compliance zijn belangrijke disciplines binnen elke organisatie. Wanneer deze gebieden integraal worden benaderd, is dit effectiever en komt de informatie automatisch op de juiste plaats binnen de organisatie terecht. Zogenaamde GRC software kan organisaties helpen om

Waarom COSO niet helpt bij GRC implementaties

Veel organisaties worstelen met het vormgeven van een eenvoudig en geïntegreerd GRC Framework. Om toch maar een begin te maken wordt teruggevallen op COSO of ISO31000. Deze raamwerken bieden houvast, structuur en ordening. De praktijk leert dat de organisatie zelf

Bestuurder verantwoordelijk voor risicomanagement

Met veel risico heeft de commissie Van Manen, het bestuur en de raad van commissarissen een gezamenlijke verantwoordelijkheid gegeven voor het implementeren en waarborgen van een cultuur die gericht is op de lange termijn waardecreatie. Een nieuw hoofdstuk corporate governance. Dit zal  geen

“dit risicomanagement kan niet waar zijn”

Eindelijk de tijd gehad om het nieuwe boek van Joris Luijendijk te lezen. In zijn zoektocht naar de oorzaken van de financiële crisis richt hij zich meer op begrip van de mens achter de bankiers. Hij graaft dieper dan de bekenden populistische