Plan je Boutique Session

Beheersing als bedrijfsvoering

Risk & Security

Een maatregel werkt alleen wanneer zij aansluit op het risico én op de uitvoering.

Werkbare beheersing ontstaat wanneer risico’s, keuzes, maatregelen en uitvoering met elkaar verbonden zijn — en zichtbaar is dat een maatregel werkelijk werkt.

Dossier waarin risico, maatregel, toegangsrechten en bewijs met elkaar zijn verbonden

Wat je in de praktijk kunt merken

Controles worden uitgevoerd, maar bevindingen krijgen geen opvolging.
Toegangsrechten groeien mee en worden zelden volledig herzien.
Beleid beschrijft wat moet, terwijl de praktijk anders werkt.
Bewijs wordt vooral vlak vóór een audit verzameld.

Aanwezig is niet hetzelfde als effectief

Visueel model van aanwezige maatregel via risicokeuze naar aantoonbare werking
Van controlelijst naar aantoonbare werking.

Waar ik naar kijk

01

risico’s, verplichtingen en acceptatie

04

uitzonderingen en beoordeling

02

aansluiting tussen risico en maatregel

05

bewijs van opzet, bestaan en werking

03

rollen, toegang en bevoegdheden

06

bevindingen en periodieke herbeoordeling

Niet zoveel mogelijk controles toevoegen, maar passende beheersing organiseren en aantoonbaar maken.

Verder lezen

Begin hier

Drie artikelen om dit vakgebied te verkennen: van herkennen wat er speelt tot begrijpen wat nodig is.

  1. We vertrouwen erop dat de leverancier het geregeld heeft

    Verheldert het verschil tussen uitbestede uitvoering en intern eigenaarschap over risico’s.

  2. We dachten dat de leverancier dat deed

    Laat zien hoe controles tussen de verwachtingen van opdrachtgever en leverancier kunnen verdwijnen.

  3. We ontdekten een afhankelijkheid tijdens de storing

    Verdiept risico’s van verborgen ketenafhankelijkheden en terugvalmogelijkheden.

Bekijk alle artikelen over Risk & Security

Van controlelijst naar werkbare beheersing

In een Boutique Session brengen we risico, maatregel en uitvoering bij elkaar.

Bekijk de Boutique Session →
Mensen
Processen
Informatie
Continuïteit
Kaarten met de samenhang tussen risico, maatregel en werking
Scroll naar boven