Integraal risicomanagement
Een risicoscore is zo goed als het bewijs erachter. Wij koppelen het register aan de systemen waarin elk risico als eerste zichtbaar wordt.
Vragen die wij helpen beantwoorden
- Welke van onze belangrijkste risico's zouden we vandaag kunnen onderbouwen als het bestuur erom vroeg?
- Zijn de risico's die we volgen ook de risico's die onze incidenten echt hebben veroorzaakt?
- Wie is eigenaar van elk risico, en wanneer is het voor het laatst beoordeeld?
- Hoe vertalen we risicobereidheid naar termen die managers in dagelijkse besluiten kunnen toepassen?
- Wat moet het bestuur elk kwartaal zien, en hoe gedetailleerd?
Wat wij doen
Risico-inventarisatie en register
Bekende risico's plus de risico's die we vinden in systeeminstellingen, logbestanden en contracten, elk met een eigenaar, een bron en een status.
Meetbare risicobereidheid
Risicobereidheid uitgedrukt in drempels die in data te controleren zijn, zoals het aandeel van een categorie dat bij één leverancier wordt ingekocht of de ouderdom van niet-aangesloten saldi.
Kernrisico-indicatoren
Indicatoren berekend uit operationele en financiële systemen, elk met een signaleringsdrempel en een benoemde ontvanger.
Rapportage aan bestuur en commissies
Kwartaalrapportages over risico's die elke score koppelen aan het bewijs erachter en aan de incidenten van die periode.
- Hoe een opdracht met THEFOCUS begintBespreek dit met ons
Onze aanpak
- 01
Combineren wat bekend is met wat de systemen laten zien
Interviews leveren de bekende risico's op. Reviews van instellingen, toegangsrechten, contracten en logbestanden voegen de risico's toe die niemand noemde.
- 02
Elke score aan een bron koppelen
Bij elke score staan de onderliggende data en de meetdatum, zodat een beoordelaar haar kan controleren.
- 03
De indicatoren automatiseren
Kernrisico-indicatoren worden volgens schema bijgewerkt vanuit de bronsystemen, in plaats van dat iemand ze in een spreadsheet typt.
- 04
Incidenten terugkoppelen
Elk incident wordt naast het register gelegd, en waar het register het risico miste, worden scores of beheersmaatregelen aangepast.
Relevante sectoren
Hoe een opdracht met THEFOCUS begint
Een eerste gesprek gaat over uw situatie. Zien wij een basis om samen te werken, dan stellen wij een afgebakende diagnose met een vast eindproduct voor, nog vóór een grotere verbintenis.
Bespreek dit met ons01
Een inhoudelijk gesprek
Vijfenveertig minuten met degene die het werk zou leiden. Wij vragen naar de beslissing, de systemen erachter en de deadline.
02
Een afgebakende diagnose
Leestoegang, een vaste doorlooptijd en een schriftelijke bevinding: wat de administratie laat zien, wat het kost en wat als eerste moet veranderen.
03
Een plan waarmee u verder kunt
Wijzigingen, eigenaren, meetpunten en uitsluitingen op papier. Daarna bouwt en meet hetzelfde team, of het draagt het werk zorgvuldig over.
- Eén eindverantwoordelijk team
- De mensen die de diagnose stellen, bouwen ook de systemen en meten het resultaat.
- Partners gekozen per vraagstuk
- Onafhankelijke specialisten sluiten aan voor de onderdelen waarvoor zij nodig zijn, onder één contract.
- Eerst de administratie, dan de dashboards
- Orders, grootboeken en logs worden aangesloten voordat een aanbeveling erop steunt.
Vragen die bestuurders stellen
Is dit een interne audit?
Nee. Wij bouwen en onderhouden het register, de indicatoren en de rapportage. Interne en externe auditors beoordelen die onafhankelijk, en wij geven geen auditoordelen.
Is voor het register een nieuw softwareplatform nodig?
Zelden. Meestal bouwen we het in uw bestaande werkomgeving, BI-tool of risicotool en koppelen we indicatoren uit de bronsystemen. Een nieuw platform adviseren we alleen als de bestaande tools het bewijs niet kunnen vasthouden.
Bespreek dit met ons
Met een paar gegevens kunnen wij uw aanvraag bij de juiste partner neerleggen. Velden met 'optioneel' mag u leeg laten.