{"id":7205,"date":"2021-07-30T15:53:48","date_gmt":"2021-07-30T12:53:48","guid":{"rendered":"https:\/\/naris-prod.azurewebsites.net\/?page_id=7205"},"modified":"2021-10-04T12:55:48","modified_gmt":"2021-10-04T09:55:48","slug":"begrippen-risicomanagement","status":"publish","type":"page","link":"https:\/\/www.naris.com\/nl\/begrippen-risicomanagement\/","title":{"rendered":"Begrippen risicomanagement en GRC"},"content":{"rendered":"\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Begrippen GRC en Risicomanagement<\/h1><\/div><\/div>

De praktijk leert dat jargon vraagtekens oproept. Wij hebben daarom een lijst met risico management begrippen opgesteld. Heb je meer vragen rondom risico management? Neem dan contact<\/a>\u00a0met ons op!<\/p><\/div><\/div>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Wat is GRC software? Wat is een GRC tool?<\/h2>

GRC software is de verzameling van software die Governance, Risk en Compliance (GRC) activiteiten ondersteund. GRC is de integrale verzameling van capaciteiten die een organisatie in staat stelt om met vertrouwen doelstellingen te behalen, onzekerheid te adresseren en integer te handelen.<\/p>

Moderne GRC software ondersteunt naast de GRC activiteiten ook de mogelijkheid om een audit uit te voeren, incidenten af te handelen en mitigatie strategie\u00ebn te ondersteunen zoals door middel van verzekeringen en contracten met derden. Een leverancier van GRC software dient uiteraard zelf ook gecertificeerd zijn zoals de ISO 27001 norm.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Actiehouder
<\/strong>De persoon of organisatie(onderdeel), die is aangewezen om de\u00a0risicobeheersmaatregel\u00a0<\/em>uit te voeren onder verantwoordelijkheid van de\u00a0risicobeheerder.<\/em><\/p>

Actor
<\/strong>Zie\u00a0actiehouder<\/em><\/p>

Beheerder
<\/strong>Zie\u00a0risico-beheerder<\/em><\/p>

Beheersmaatregel
<\/strong>Een activiteit die zich op enige wijze richt op het elimineren, vermijden of verkleinen van de\u00a0oorzaak<\/em>\u00a0of het\u00a0gevolg<\/em>\u00a0van een\u00a0ongewenste gebeurtenis >> zie\u00a0NARIS\u00ae<\/sup>\u00a0Risicomanagement<\/em><\/p>

Bruto risico
<\/strong>Risico zonder beheersmaatregelen<\/p>

Correctieve maatregel
<\/strong>Een maatregel die als doel heeft om na het optreden van een ongewenste gebeurtenis alsnog de beoogde doelstellingen gerealiseerd kunnen worden<\/p>

Endogeen risico
<\/strong>Een risico waarvan de be\u00efnvloedbaarheid en verantwoordelijkheid binnen de eigen organisatie ligt (gezien vanaf degene die er over rapporteert)<\/p>

Ernst
<\/strong>Zie\u00a0gevolg<\/em><\/p>

Eigenaar
<\/strong>Zie\u00a0risico-eigenaar<\/em><\/p>

ERM model of risicomanagement model
<\/strong>Een standaard risicomanagement model. Bijvoorbeeld; COSO Enterprise Risk Management (integraal), ISO 31000 richtlijnen (integraal), RISMAN (projecten), Management of Risk (M_o_R)<\/p>

Exogeen risico
<\/strong>Een\u00a0risico<\/em>\u00a0waarvan de be\u00efnvloedbaarheid en verantwoordelijkheid buiten de eigen organisatie ligt (gezien vanaf degene die er over rapporteert).<\/p>

Facilitator
<\/strong>Een persoon die risicobijeenkomsten begeleidt. Procesbegeleider<\/p>

Gebeurtenis
<\/strong>Een voorval dat invloed heeft of kan hebben op het behalen van de beoogde doelstellingen.<\/p><\/div><\/div>

Gevolg
<\/strong>Het effect dat voortvloeit uit het optreden van een\u00a0risico<\/em>.<\/p>

GRC framework
<\/strong>Governance risk en compliance is een model waarbij de risico\u2019s gekoppeld worden aan de governance en compliance activiteiten van de organisatie. Daardoor wordt het beter geintegreerd in de organisatie.<\/p>

Initieel risico
<\/strong>De inschatting van het\u00a0risico<\/em>\u00a0zonder de effecten van\u00a0beheersmaatregelen<\/em>.<\/p>

Invalshoeken
<\/strong>Perspectieven om op verschillende manieren naar een project te kijken als hulpmiddel bij de identificatie van risico\u2019s.<\/p>

Impact
<\/strong>Zie\u00a0gevolg<\/em><\/p>

Incident
<\/strong>Zie\u00a0gebeurtenis<\/em><\/p>

Interne beheersing
<\/strong>Processen die erop gericht zijn redelijke zekerheid te verschaffen over het realiseren van doelstellingen.<\/p>

Kans
<\/strong>De mogelijkheid dat een gebeurtenis zich voordoet uitgedrukt in een waarde tussen 0 en 1.<\/p>

Kwalitatieve risicoanalyse
<\/strong>Een\u00a0risicoanalyse<\/em>\u00a0waarbij de risico\u2019s op basis van een kwalitatieve beoordeling in volgorde van belangrijkheid worden gezet.<\/p>

Kwantitatieve risicoanalyse
<\/strong>Een\u00a0risicoanalyse<\/em>\u00a0waarbij de omvang van de\u00a0kans<\/em>\u00a0en van het\u00a0gevolg<\/em>\u00a0van de\u00a0risico\u2019s<\/em>\u00a0en\u00a0onzekerheden<\/em>\u00a0kwantitatief, dus in getallen, worden ingeschat.<\/p>

Mitigerende maatregel<\/strong><\/p>

Zie\u00a0beheersmaatregel<\/em><\/p>

Netto risico
<\/strong>Risico inclusief beheersmaatregel, ook wel rest risico genoemd<\/p>

Ongewenste gebeurtenis
<\/strong>Een voorval dat negatieve invloed heeft of kan hebben op het behalen van de beoogde doelstellingen.<\/p>

Ongewenste topgebeurtenis
<\/strong>Een voorval dat in de\u00a0risicoanalyse\u00a0<\/em>wordt gehanteerd als de meest\u00a0ongewenste gebeurtenis<\/em>.<\/p>

Onzekerheid
<\/strong>Onbekendheid met de feitelijke en\/of toekomstige situatie.<\/p>

Operationeel Risico management
<\/strong>Operationeel risico betreft het risico dat ontstaat als gevolg van het falen of tekortschieten van interne processen, menselijke en technische tekortkomingen, en onverwachte externe gebeurtenissen. De risico\u2019s zijn bekend en vooral belangrijk of de beheersmaatregelen (controls) daadwerkelijk operationeel zijn.<\/p>

Organisatie
<\/strong><\/p>