Raamwerk of Kooi - Genootschap voor Risicomanagement

Volgens Ali Samad-Khan [2005] geeft COSO een gesimplificeerd beeld van de
werkelijkheid, dat kan leiden tot een logge controlstructuur, met een grote kans dat
gebieden worden ontzien, waar juist de grootste risico’s zich kunnen voordoen. Hij is
stellig ten aanzien van de tekortkomingen van COSO: “Coso not only fails to help a firm
asses its risks, it actually obfuscates the risk management process”.
Ondanks genoemde kanttekeningen, wordt COSO internationaal nog steeds gezien als hét
raamwerk voor interne beheersing. Ook Tabaksblat [2003] noemt in de code het COSO
raamwerk voor interne beheersing, als voorbeeld voor een te gebruiken normenkader om
te voldoen aan de eis dat het bestuur verklaart dat de interne risicobeheersings- en
controlesystemen adequaat en effectief zijn.
Voor de integrale benadering van risicomanagement dreigt een wildgroei aan verschillende
systemen en richtlijnen [Hortensius, 2007]. Naast COSO zijn er ook nog andere
risicoraamwerken ontwikkeld, waarvan de standaard vaak haar oorsprong heeft binnen
een bepaalde branche of bepaald land (Paape, 2005). Zo is er de Australian/New Zealand
Risk Management Standard 4360 waarvan reeds in 1995 de eerste versie werd uitgegeven
door de Council of Standards van beide landen. In 1999 en in 2004 verscheen een
geactualiseerde versie van deze standaard. Voorbeelden van branchespecifieke
risicomanagement-standaarden zijn Bazel IT voor het bankwezen en Solvency II voor de
verzekeringsbranche.
3.5 ISO-31000
Ook de Internationale Organisatie voor Standaardisatie (ISO) heeft van zich laten horen
op het terrein van risicomanagement: in 2002 verscheen een richtlijn voor het gebruik van
risicomanagementtermen in standaarden [ISO/TEC Guide 73]. ISO is een non-
gouvernementeel netwerk van nationale standaardisatieorganisaties, waar instituten uit
157 landen (onder wie ook het Nederlands Normalisatie-instituut NEN) bij zijn
aangesloten. ISO is opgericht in 1947, met als doel om normen vast te stellen en om
organisaties voordeel te laten halen uit het toepassen van internationale normen en uit de
implementatie van kwaliteitsmanagement-systemen [Schoutrop, 2006]. ISO heeft
inmiddels 17000 standaarden ontwikkeld, ieder jaar worden 1100 nieuwe gepubliceerd
[ISO.org, november 2008]. De standaarden kunnen worden toegepast voor elke
organisatie.
15