{"id":5343,"date":"2021-07-22T11:23:00","date_gmt":"2021-07-22T08:23:00","guid":{"rendered":"https:\/\/naris-prod.azurewebsites.net\/grc-software-waar-moet-je-op-letten-bij-de-keuze-voor-een-leverancier-copy\/"},"modified":"2021-12-23T10:34:20","modified_gmt":"2021-12-23T09:34:20","slug":"three-lines-of-defence-3lm","status":"publish","type":"post","link":"https:\/\/www.naris.com\/nl\/three-lines-of-defence-3lm\/","title":{"rendered":"Three Lines of Defence model"},"content":{"rendered":"\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Midden in\u00a0de zomer van 2020 komt\u00a0het Three Lines of Defence\u00a0model met een update.\u00a0Hoewel de vakantie voor velen in volle gang was, legden de risicomanagers wel even hun vakantieboek opzij om deze update even door te nemen.<\/h2>

\u00a0<\/h3>

Three Lines of Defence model<\/h3>

Het Three Lines of Defence model (3LoD) wordt veel gebruikt om organisaties in te richten qua governance<\/span>\u00a0en control.\u00a0<\/span>Op 20 juli werd van het Three Lines of Defence model een\u00a0<\/span>nieuwere versie gepubliceerd<\/span><\/span><\/a>.\u00a0<\/span>Die verandering kan voor veel sectoren een grote verandering betekenen.\u00a0<\/span>In een aantal sectoren is het\u00a0<\/span>model<\/span>\u00a0<\/span>namelijk\u00a0<\/span>verplicht<\/span>\u00a0om toe te passen in de bedrijfsvoering<\/span>.<\/span>\u00a0Daarnaast wordt het ook voor een groot aantal sectoren vrijwillig gebruikt wegens de duidelijkheid en overzichtelijkheid van het model. Hierdoor zijn risico\u2019s goed<\/span>\u00a0<\/span>te vertalen<\/span>\u00a0<\/span>naar\u00a0<\/span>de verschillende stakeholders.\u202f<\/span><\/span>Een van mijn meest gelezen blogs<\/span><\/span><\/a>\u00a0ging over dit model.<\/span>\u00a0In dit blogartikel lees je\u00a0<\/span>de belangrijkste aanpassingen\u00a0<\/span>met\u00a0<\/span>onderaan de beschrijving van het eerste principe over\u00a0<\/span>governance<\/span>,\u00a0<\/span>iets wat mij<\/span>\u00a0persoonlijk<\/span> altijd interesseert.<\/span><\/span><\/p>

Linking<\/span>\u00a0<\/span>to<\/span>\u00a0<\/span>strategy<\/span>\u00a0& performance<\/span> <\/span><\/h3>

Met deze nieuwe update zoekt\u202fIIA\u202fde aansluiting bij de vernieuwde risicomanagement normen als\u202fIso31000\u202fen\u202fCoso 2017. Allebei de normen hebben de afgelopen jaren gekozen voor de koppeling aan strategie + doelstellingen. Ook is de doelstelling van risicomanagement niet alleen waarde-behoud maar vooral waarde creatie. Daarom is bij deze update van IIA de Defence verdwenen en spreken we nu van het Three lines model (3LM)<\/a>.<\/p>

De update belicht de positieve kant van het nemen van risico\u2019s door de focus te leggen op Risk-based decision-making. Hiermee wordt een proces bedoeld dat bestaat uit analyse, planning, actie, monitoring en review, maar ook een proces wat de potenti\u00eble impact van onzekerheden op doelstellingen meeneemt.<\/p>

Blended or separated 1e en 2e\u00a0<\/span>lijn<\/span><\/h3>

In de nieuwe versie wordt veel meer de nadruk gelegd op de afstemming tussen de eerste, tweede en derde lijn. De rollen en verantwoordelijkheden in het model en de onderlinge relaties worden beter uitgelegd. Zo mogen de 1e en 2e lijn \u201cbe blended or separated\u201d zijn. Natuurlijk blijft de 3de\u202flijn onderscheidend door haar onafhankelijkheid waardoor assurance en advies kan worden gegeven aan het bestuur. <\/span><\/p>

Meer ruimte voor m<\/span>aatwerk<\/span> met het nieuwe 3LM<\/span><\/span><\/h3>

Het d<\/span>erde verbeterpunt is dat het<\/span>\u00a0model<\/span>\u00a0door\u00a0<\/span>principle<\/span>\u00a0<\/span>based<\/span>\u00a0te zijn veel meer ruimte geeft om de inrichting van het model af te stemmen op de specifieke situatie van de organisatie.\u00a0<\/span>De verandering geeft erkenning aan het feit dat een<\/span>\u00a0model het meest effectief is\u00a0<\/span>zodra\u00a0<\/span>het\u00a0<\/span>model\u00a0<\/span>aangepast\u00a0<\/span>is\u00a0<\/span>aan de doelstellingen en omstandigheden van de organisatie. Denk hierbij bijv<\/span>oorbeeld<\/span>\u00a0<\/span>aan\u00a0<\/span>hi\u00ebrarchie<\/span>, complexiteit en de grootte van de organisatie.<\/span><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\"three-lines-model\"\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Extra:<\/span>\u00a0Principe 1\u00a0<\/span>Governance<\/span><\/span><\/strong><\/h2>

Governance\u00a0van een organisatie vereist passende\u00a0structuren en processen die\u00a0de\u00a0volgende zaken\u00a0mogelijk maken:\u00a0<\/span>\u00a0<\/span><\/p>

  • Verantwoording\u00a0middels\u00a0een bestuursorgaan aan belanghebbenden voor organisatorisch toezicht door integriteit, leiderschap en transparantie.<\/span>\u00a0<\/span><\/li>
  • Acties (inclusief risicomanagement) door het management om de doelstellingen van de organisatie te bereiken door middel van risico-gebaseerde besluitvorming en de inzet van middelen.<\/span>\u00a0<\/span><\/li>
  • Assurance en advies door een onafhankelijke interne auditfunctie om duidelijkheid en vertrouwen te bieden en voortdurende verbetering te bevorderen en te vergemakkelijken door rigoureus onderzoek en inzichtelijke communicatie.<\/span><\/li><\/ul>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t<\/div>\n\t\t","protected":false},"excerpt":{"rendered":"

    Midden in de zomer van 2020 komt het Three Lines of Defence model met een update. Hoewel de vakantie voor velen in volle gang…<\/p>\n","protected":false},"author":20,"featured_media":11236,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"site-sidebar-layout":"default","site-content-layout":"default","ast-site-content-layout":"","site-content-style":"default","site-sidebar-style":"default","ast-global-header-display":"","ast-banner-title-visibility":"","ast-main-header-display":"","ast-hfb-above-header-display":"","ast-hfb-below-header-display":"","ast-hfb-mobile-header-display":"","site-post-title":"","ast-breadcrumbs-content":"","ast-featured-img":"","footer-sml-layout":"","theme-transparent-header-meta":"default","adv-header-id-meta":"","stick-header-meta":"","header-above-stick-meta":"","header-main-stick-meta":"","header-below-stick-meta":"","astra-migrate-meta-layouts":"default","ast-page-background-enabled":"default","ast-page-background-meta":{"desktop":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"tablet":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"mobile":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""}},"ast-content-background-meta":{"desktop":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"tablet":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"mobile":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""}},"footnotes":""},"categories":[19],"tags":[52,51],"class_list":["post-5343","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-blog","tag-risicomanagement-modellen","tag-three-lines-of-defence"],"_links":{"self":[{"href":"https:\/\/www.naris.com\/nl\/wp-json\/wp\/v2\/posts\/5343","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.naris.com\/nl\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.naris.com\/nl\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.naris.com\/nl\/wp-json\/wp\/v2\/users\/20"}],"replies":[{"embeddable":true,"href":"https:\/\/www.naris.com\/nl\/wp-json\/wp\/v2\/comments?post=5343"}],"version-history":[{"count":50,"href":"https:\/\/www.naris.com\/nl\/wp-json\/wp\/v2\/posts\/5343\/revisions"}],"predecessor-version":[{"id":15621,"href":"https:\/\/www.naris.com\/nl\/wp-json\/wp\/v2\/posts\/5343\/revisions\/15621"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.naris.com\/nl\/wp-json\/wp\/v2\/media\/11236"}],"wp:attachment":[{"href":"https:\/\/www.naris.com\/nl\/wp-json\/wp\/v2\/media?parent=5343"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.naris.com\/nl\/wp-json\/wp\/v2\/categories?post=5343"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.naris.com\/nl\/wp-json\/wp\/v2\/tags?post=5343"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}