{"id":10296,"date":"2016-10-18T11:46:00","date_gmt":"2016-10-18T10:46:00","guid":{"rendered":"https:\/\/naris-prod.azurewebsites.net\/nooit-meer-strategiepijn-copy\/"},"modified":"2022-01-06T16:00:35","modified_gmt":"2022-01-06T15:00:35","slug":"excelridder-of-risicodatabase","status":"publish","type":"post","link":"https:\/\/www.naris.com\/nl\/excelridder-of-risicodatabase\/","title":{"rendered":"Excel of risicodatabase"},"content":{"rendered":"\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Excel?<\/h3>

Je kunt risico\u2019s op vele verschillende manieren vastleggen. In een Excel, risk map, rapportage in Word, of in een PowerPoint, de opties zijn legio. Inmiddels heb ik in mijn carri\u00e8re zeer veel varianten voorbij zien komen. Veel van dit soort analyses zijn eenmalig, met als doel de risico\u2019s van een onderdeel, bijvoorbeeld een project, vast te leggen.<\/p>

Als je een integrale risicoanalyse<\/a> doet, dan is het vaak handig om een methode te kiezen waarbij je zaken kunt bundelen. Veel organisaties starten hierbij met een risico-format waarin afdelingen of units wordt gevraagd risico\u2019s te benoemen en kans en impact in te schatten. Uiteindelijk moeten alle ingevulde formaties worden ge\u00efntegreerd tot \u00e9\u00e9n rapportage. Dit vraagt vaak heel wat creativiteit van de Excel<\/a> ridders.<\/p><\/div><\/div><\/div><\/div><\/div><\/div><\/div>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\"\"\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Dialoog\u00a0<\/h3>

Het belangrijkste nadeel van een format is dat er al zoveel zijn, en dat het concreet omschrijven van risico\u2019s om een zeer veilige omgeving vraagt. Om dit te bereiken is een goede introductie en een sterke dialoog noodzakelijk. De meest effici\u00ebnte werkwijze is daarom om per afdeling een standaard workshop te organiseren. Tijdens deze sessie kunnen de deelnemers gemeenschappelijk met hun risico\u2019s aan de slag gaan. Zeer prettig is dat men op deze wijze tegelijkertijd aan de risico\u2019s werkt, waardoor snel een gemeenschappelijk profiel ontstaat. Maar laten we niet te snel gaan.<\/p>

Database kennis\u00a0delen, historie, consolidatie, gezamenlijk werken… kan dat in Excel?<\/strong><\/p>

Het echte werk moet namelijk nog steeds gaan beginnen! De essentie is immers de dynamiek in het risicoprofiel: welke risico\u2019s worden inmiddels beheerst of zijn weggevallen, en welke nieuwe risico\u2019s zijn er ondertussen bijgekomen. Niets is vervelender dan elke keer opnieuw te moeten beginnen.<\/p>

Door het inrichten van een risicoregister, kan de dynamiek en historie van de risico\u2019s makkelijk worden bijgehouden en gedeeld. Zo heeft elke afdeling toch vaak min of meer dezelfde HR en ICT risico\u2019s. Daarnaast kunnen meerdere mensen gelijktijdig werken aan een risicoprofiel en kunnen risico\u2019s op centraal niveau geconsolideerd worden. Hiermee kunnen op ditzelfde niveau verschillende dwarsdoorsneden worden gemaakt. Tevens kunnen rapportages intern en extern worden gegenereerd.<\/p>

Autorisatie structuur<\/h3>

Bij de inrichting van het risicoregister is het erg belangrijk van tevoren goed na te denken welke velden werkelijk noodzakelijk zijn. Bijv. risicokenmerk, risico-categorie, oorzaak, risico-gebeurtenis, gevolg, kans van optreden, be\u00efnvloedbaarheid, bestaande beheersing, nieuwe beheersing, risico-eigenaar, rest-risico etc.<\/p>

Los van de databasevelden dient er goed nagedacht te worden over wie er risico\u2019s mag toevoegen, wijzigen en inzien.\u00a0Over het algemeen kunnen alleen de centrale units hun eigen genoemde risico\u2019s aanpassen en wijzigen. Het kan natuurlijk niet zo zijn dat door hen ingevulde risico\u2019s van bovenaf worden verwijderd. Indien er een risico in de ogen van de directie of risicomanager moet worden aangepast rest hem kortom niets dan met de betreffende afdeling of persoon in gesprek te gaan, en hen te overtuigen dat het risico moet worden gecorrigeerd.<\/p><\/div><\/div><\/div><\/div><\/div><\/div><\/div>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t<\/div>\n\t\t","protected":false},"excerpt":{"rendered":"

Excel? Je kunt risico\u2019s op vele verschillende manieren vastleggen. In een Excel, risk map, rapportage in Word, of in een…<\/p>\n","protected":false},"author":20,"featured_media":5745,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"site-sidebar-layout":"default","site-content-layout":"default","ast-site-content-layout":"","site-content-style":"default","site-sidebar-style":"default","ast-global-header-display":"","ast-banner-title-visibility":"","ast-main-header-display":"","ast-hfb-above-header-display":"","ast-hfb-below-header-display":"","ast-hfb-mobile-header-display":"","site-post-title":"","ast-breadcrumbs-content":"","ast-featured-img":"","footer-sml-layout":"","theme-transparent-header-meta":"default","adv-header-id-meta":"","stick-header-meta":"","header-above-stick-meta":"","header-main-stick-meta":"","header-below-stick-meta":"","astra-migrate-meta-layouts":"default","ast-page-background-enabled":"default","ast-page-background-meta":{"desktop":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"tablet":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"mobile":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""}},"ast-content-background-meta":{"desktop":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"tablet":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"mobile":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""}},"footnotes":""},"categories":[18],"tags":[60,49,56],"class_list":["post-10296","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-artikel","tag-incident-en-claimmanagement","tag-risico-analyse","tag-strategie-en-performance-management"],"_links":{"self":[{"href":"https:\/\/www.naris.com\/nl\/wp-json\/wp\/v2\/posts\/10296","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.naris.com\/nl\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.naris.com\/nl\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.naris.com\/nl\/wp-json\/wp\/v2\/users\/20"}],"replies":[{"embeddable":true,"href":"https:\/\/www.naris.com\/nl\/wp-json\/wp\/v2\/comments?post=10296"}],"version-history":[{"count":18,"href":"https:\/\/www.naris.com\/nl\/wp-json\/wp\/v2\/posts\/10296\/revisions"}],"predecessor-version":[{"id":16617,"href":"https:\/\/www.naris.com\/nl\/wp-json\/wp\/v2\/posts\/10296\/revisions\/16617"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.naris.com\/nl\/wp-json\/wp\/v2\/media\/5745"}],"wp:attachment":[{"href":"https:\/\/www.naris.com\/nl\/wp-json\/wp\/v2\/media?parent=10296"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.naris.com\/nl\/wp-json\/wp\/v2\/categories?post=10296"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.naris.com\/nl\/wp-json\/wp\/v2\/tags?post=10296"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}