{"id":8265,"date":"2018-01-11T13:02:00","date_gmt":"2018-01-11T12:02:00","guid":{"rendered":"https:\/\/naris-prod.azurewebsites.net\/10-zinnen-die-de-risicomanager-beter-kan-vermijden-copy-2\/"},"modified":"2022-01-06T10:09:12","modified_gmt":"2022-01-06T09:09:12","slug":"hoe-richt-je-risicomanagement-in-top-down-versus-bottom-up","status":"publish","type":"post","link":"https:\/\/www.naris.com\/nl\/hoe-richt-je-risicomanagement-in-top-down-versus-bottom-up\/","title":{"rendered":"Hoe richt je risicomanagement in? top down versus bottom up"},"content":{"rendered":"\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Risicomanagement<\/h3>

Een vraag: hoe zorg je ervoor dat de strategische risico\u2019s een match hebben met het bottom-up profiel? Dit klinkt bedrieglijk simpel, maar in de praktijk blijkt dit toch best lastig te zijn. Het allerbeste is dit met een voorbeeld te illustreren.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t

\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\"\"\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Help geen strategie en dus geen structuur?<\/h3>

Bij een recente opdracht zijn we gestart met een brede risicoanalyse bottom-up. Het probleem was wel dat er op dit moment werd gewerkt aan een nieuwe strategie en er geen goede doelstellingen waren rondom risicomanagement<\/a>.<\/p>

Na een plenaire introductie werd per afdeling gewerkt. Dit gebeurde aan\u00a0de hand van een aantal context vragen zoals:\u00a0Waarin wil je succesvol zijn? Wie en wat heb je daar voor nodig?<\/em>\u00a0Er werd volop gebrainstormd. Hieruit destilleerden\u00a0we uiteindelijk een aantal relevante risico\u2019s, die ook gelijk werden ingevoerd in onze risicomanagement software Naris. Het resultaat aan het einde van de dag was een prima integraal profiel risicomanagement van zo\u2019n 130 risico\u2019s.<\/p>

Deze risico\u2019s werden vervolgens tot 30 key risks geclusterd en dit werd gepresenteerd aan de directie. Om een lang verhaal kort te maken: deze waren not amused. Ze misten een framework en herkenden zich onvoldoende in de wat globale risico\u2019s. En eerlijk gezegd kon ik me daar goed in vinden.\u00a0Maar hoe nu verder?<\/p>

Hoe verder?<\/h3>

Allereerst zijn we met de opdrachtgever op zoek gegaan naar andere sturingsdocumenten. En gelukkig; er bestond wel een stroomschema van hun waardeketen. Hier konden we een risico-strategiekaart (zie onderaan voorbeeld) van maken om daar vervolgens de risico\u2019s aan op te hangen (stap 1). Voor de directie was dus een eerste slag gemaakt. Maar om het echt in de organisatie te laten leven moest er meer gebeuren. De waardeketen moest eerst vertaald worden naar afdelingsdoelen, waar op gestuurd kan worden (stap 2). Hierna konden ook de eerder decentraal opgehaalde risico\u2019s aan deze afdelingsdoelstelling worden gekoppeld (stap 3).<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\"\"\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\"\"\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Lessen geleerd:<\/h3>