Raamwerk of Kooi - Genootschap voor Risicomanagement

Vijf Provincies hebben taken en verantwoordelijkheden met betrekking tot
risicomanagement (nog) niet in functiebeschrijvingen of risicomanagementbeleid
vastgelegd.
Voor het creëren van risicobewustzijn binnen een organisatie is het van belang om
medewerkers te trainen op het gebied van risicomanagement. Aan de Provincies is de
vraag gesteld of en op welke wijze medewerkers worden getraind in
risicomanagement. Geconstateerd kan worden dat er nog onvoldoende aandacht is
voor scholing van medewerkers ten aanzien van aspecten van risicomanagement. Bij 7
Provincies worden medewerkers niet getraind in risicomanagement, daarvan 2 hebben
Provincies aangegeven dat hiermee in 2009 zal worden gestart. Slechts 2 Provincies
trainen medewerkers op een combinatie van verschillende onderdelen
(managementontwikkel-programma en projectmatig werken).
Belangrijkste risico’s
Gezien de (financiële) focus vanuit de weerstandsparagraaf is het weinig verrassend
dat alle Provincies primair focussen op de financiële risico’s. De resultaten geven
echter ook aan dat er in veel gevallen nog geen focus is op meerdere, afzonderlijke
risicogebieden, waarmee een organisatiebreed risicobeeld kan worden verkregen.
Geen van de Provincies werkt met een in-control statement.
Belangrijkste bevindingen
1. Scope, aanpak en rollen/verantwoordelijkheden maakt bij eenderde van de
Provincies geen onderdeel uit van het vastgestelde risicomanagementbeleid;
2. Tweederde van de Provincies omschrijft risicomanagement als een beperkte
interactie tussen de afzonderlijke risicogebieden;
3. Risicomanagement wordt nog sterk traditioneel ingestoken vanuit een verplichte
externe verantwoordingsbehoefte in de paragraaf Weerstandsvermogen. Een aantal
Provincies maakt een beweging naar een organisatiebrede aanpak van
risicomanagement;
4. Er is slechts in beperkte mate aandacht voor scholing van medewerkers ten
aanzien van aspecten van risicomanagement
5. Bij tweederde van de Provincies is de primaire verantwoordelijkheid voor
risicomanagement strategisch belegd op het niveau van
directeur/concerncontroller.
51