Raamwerk of Kooi - Genootschap voor Risicomanagement

Raamwerk of Kooi - Genootschap voor Risicomanagement Raamwerk of Kooi - Genootschap voor Risicomanagement

11.09.2013 Views

5.4 Risicomanagement proces Het raamwerk dient als een kader om ervoor te zorgen dat risicomanagementprocessen ingebed worden en aansluiten bij de algemene besluitvormingsprocessen van de organisatie. De Provincies hebben vanuit het Besluit Begroting en Verantwoording (BBV) weliswaar de verplichting om beleid te voeren op het gebied van risicomanagement, de risicoagenda van Provincies vraagt echter een bredere benadering met integratie van risicomanagement in de dagelijkse besluitvormingsprocessen. Bij de beoordeling van het proces van risicomanagement bij Provincies is onder meer stilgestaan bij de risico-identificatie en – beoordeling, de rapportage over risico’s en de toetsing van beheersmaatregelen. Risicoidentificatie en -beoordeling Om de risico’s inzichtelijk te maken, is het een belangrijke stap om de risico’s te identificeren en te beoordelen. Aan de respondenten is gevraagd wanneer gestart is met risico-inventarisatie en risicoanalyses. In figuur 7 is weergegeven wanneer bij de Provincie hiermee is gestart. Figuur 7 Start risico-inventarisaties 2 Wanneer gestart met risico-inventarisaties (N=12) 4 4 0 2 minder dan 1 jaar tussen 1 en 3 jaar tussen 3 en 5 jaar langer dan 5 jaar nog niet, wel van plan Twee Provincies voeren (medio 2009) nog geen risico-inventarisaties uit, maar zijn dat wel van plan. 52

In het onderzoek is aan de respondenten gevraagd op welke wijze en met welke frequentie, risico’s worden geïdentificeerd en beoordeeld in de organisatie. De helft van de Provincies geeft aan, dat de inventarisatie wordt uitgevoerd bij het opstellen van de programmabegroting en de jaarrekening, als onderdeel van de paragraaf weerstandsvermogen. Bij 3 Provincies worden de risico’s slechts 1 keer per jaar geïdentificeerd. Alle Provincies gebruiken de uitkomsten van de risico-inventarisatie voor de paragraaf weerstandsvermogen. Bij het opzetten van de identificatie van risico’s hebben 7 Provincies gebruik gemaakt van externe advisering. 4 Provincies zijn ondersteund door een gespecialiseerd adviesbureau, 3 Provincies door een accountant. Slechts 1 Provincie heeft het benchmarkinstrument gebruikt en heeft zich laten adviseren door ervaringen bij andere Provincies/Gemeenten. Rapportage Behalve over de in de weerstandsparagraaf opgenomen risico’s, wordt er ook op andere momenten gerapporteerd over risico’s binnen de organisatie. In GS nota’s (8 Provincies), projectplannen (7), voortgangsrapportages richting Provinciale Staten (5), voortgangsrapportages aan Gedeputeerde Staten (3) en in een notitie aan het Directieteam (1). Aan de respondenten is gevraagd om te benoemen hoeveel risico’s periodiek worden gerapporteerd aan het directieteam. Tabel 4 Aantal risico’s gerapporteerd aan directieteam Aantal risico’s Aantal Provincies Minder dan 5 0 Tussen 5 en 10 1 Tussen 10 en 20 2 Tussen 20 en 30 2 Meer dan 30 2 Er vindt geen rapportage plaats 5 Opvallend is het grote aantal Provincies, waarbij niet separaat aan het directieteam wordt gerapporteerd. Bij 1 Provincie maakt risicorapportage deel uit van de planning- en controlinstrumenten. Bij 2 Provincies wordt er tussen de verschillende organisatieonderdelen gerapporteerd over elkaars risico’s. 53

5.4 <strong>Risicomanagement</strong> proces<br />

Het raamwerk dient als een kader om er<strong>voor</strong> te zorgen dat risicomanagementprocessen<br />

ingebed worden en aansluiten bij de algemene besluitvormingsprocessen van de<br />

organisatie.<br />

De Provincies hebben vanuit het Besluit Begroting en Verantwoording (BBV) weliswaar de<br />

verplichting om beleid te voeren op het gebied van risicomanagement, de risicoagenda<br />

van Provincies vraagt echter een bredere benadering met integratie van risicomanagement<br />

in de dagelijkse besluitvormingsprocessen.<br />

Bij de beoordeling van het proces van risicomanagement bij Provincies is onder meer<br />

stilgestaan bij de risico-identificatie en – beoordeling, de rapportage over risico’s en de<br />

toetsing van beheersmaatregelen.<br />

Risicoidentificatie en -beoordeling<br />

Om de risico’s inzichtelijk te maken, is het een belangrijke stap om de risico’s te<br />

identificeren en te beoordelen. Aan de respondenten is gevraagd wanneer gestart is<br />

met risico-inventarisatie en risicoanalyses. In figuur 7 is weergegeven wanneer bij de<br />

Provincie hiermee is gestart.<br />

Figuur 7 Start risico-inventarisaties<br />

2<br />

Wanneer gestart met risico-inventarisaties (N=12)<br />

4<br />

4<br />

0<br />

2<br />

minder dan 1 jaar<br />

tussen 1 en 3 jaar<br />

tussen 3 en 5 jaar<br />

langer dan 5 jaar<br />

nog niet, wel van plan<br />

Twee Provincies voeren (medio 2009) nog geen risico-inventarisaties uit, maar zijn dat<br />

wel van plan.<br />

52

Hooray! Your file is uploaded and ready to be published.

Saved successfully!

Ooh no, something went wrong!