Klimmer op een rotswand, risico beheerst in beeld

Pijler · Risk Management

Risicobeheersing die aansluit op strategie en besluitvorming

Plan een gesprek Onze diensten

Risicomanagement in een dynamische context

Van risico-inventarisatie naar besluitvorming

Strategische keuzes, operationele afhankelijkheden, digitalisering en regelgeving brengen voortdurend nieuwe risico’s en kansen met zich mee. Risicomanagement hoort daarom geen losstaand proces te zijn, maar onderdeel van de reguliere besluitvorming.

Risicomanagement ondersteunt bestuur en management bij het maken van afgewogen keuzes, met inzicht in mogelijke gevolgen en passende beheersmaatregelen.

// 01—Onze diensten

// 01 · Risk Insight

Risk Insight

Het identificeren van de enterprise-, proces- en IT-risico’s die er het meest toe doen. Enterprise, Process en IT Risk Assessments.

Lees verder → // 02 · Governance & Control Design

Governance & Control Design

Pragmatische governance-structuren, heldere verantwoordelijkheid en effectieve control frameworks. Governance-ontwerp (three lines), internal control framework design en risk governance-modellen.

Lees verder → // 03 · Embedding & Transformation

Embedding & Transformation

Frameworks vertalen naar praktische werkwijzen die de organisatie zich echt eigen maakt. Begeleiding bij implementatie, risk workshops, verankeren van verantwoordelijkheid en gefaseerde uitrol van het control framework.

Lees verder → // 04 · Optimisation & Assurance Readiness

Optimisation & Assurance Readiness

Governance en beheersing versterken via gerichte reviews en continue verbetering. Risk Management Quality Assessments, optimalisatie van het control framework en vergelijking met goede praktijken.

Lees verder →

// 02—Kennismaking

Eerst een goed gesprek. Daarna pas een voorstel.

Een eerste gesprek is zo gepland. U vertelt waar u staat, wij laten zien hoe we werken en wat we voor u kunnen betekenen. Zo ontdekt u snel of we bij elkaar passen.

Plan een gesprek over Risk Management

Veelgestelde vragen

Welk risk management framework past bij ons risicoprofiel?

Voor financiële instellingen: COSO ERM 2017 met DORA-overlay. Voor industrie: ISO 31000 met ISO 27005 voor ICT. Voor de publieke sector: COSO ERM of ISO 31000, afgestemd op de eigen verantwoordingskaders. Wij ontwikkelen geen eigen normenkaders; wij passen erkende frameworks proportioneel toe.

Wat verandert er met DORA voor mijn risk management?

DORA stelt onder meer eisen aan ICT-risicomanagement, digitale weerbaarheid en strikte termijnen voor de melding van ernstige ICT-incidenten. Daarnaast vraagt DORA om een register van ICT-dienstverleners en om het regelmatig testen van de digitale weerbaarheid. De verordening geldt sinds 17 januari 2025 voor financiële entiteiten.

Wat is risk appetite en hoe definieert het bestuur dat?

Risk appetite is de hoeveelheid risico die het bestuur bereid is te accepteren bij het realiseren van de strategie. Wij werken met zes dimensies: strategisch, financieel, operationeel, wet- en regelgeving en compliance, technologie en data, en reputatie. Per dimensie definieert het bestuur wat acceptabel, tolereerbaar en onacceptabel is.

Hoe sluit Risk Management aan op Internal Audit?

Binnen het Three Lines Model van het IIA hoort Risk Management bij de tweede lijn en Internal Audit bij de derde lijn. Wij werken voor beide met dezelfde methodiek en bewaken de samenhang, zonder de onafhankelijkheid van Internal Audit aan te tasten.