Startpagina / Samenvattingen / Handboek Compliance Professional (2023, editie 12) / risicobereidheid-beheersmaatregelen-ethiek

Vertrouwen als basis voor ondernemen

4 belangrijke vragen over Vertrouwen als basis voor ondernemen

Wat is ethiek en wat is het verband tussen ethiek en normen en waarden

Ethiek is wat is juist handelen. Ethiek is de reflectie op het moraal en ander woord is moraalwetenschap.
Het onderzoekt morele waarden en de principes die ons gedrag sturen.

Ethiek verbindt de beide (normen en waarden) door hen te onderbouwen met argumenten en redeneringen.
Samen vormen ze een kader voor morele keuzes.

Wat is het verschil tussen de begrippen inherente/bruto risico's, rest/netto risico's, beheersmaatregelen en risicobereidheid?

Niet alle risico’s zijn aanvaardbaar, vandaar dat organisaties maatregelen nemen om het risico terug te brengen naar een aanvaardbaar niveau. Dit kan worden weergegeven in de volgende formule:
Inherent/bruto risico <=> Risicobereidheid
-/- Beheersmaatregelen
Rest/netto risico <=> Risicobereidheid

Het inherente bruto risico is het risico dat samenhangt met de activiteiten van de organisatie.
Als het bruto risico hoger is dan de risicobereidheid, kunnen beheersmaatregelen worden getroffen die het risico beperken. Wat resteert na de genomen beheersmaatregelen wordt ook wel het restrisico genoemd.

Wat zijn de meest voorkomende valkuilen in het risicomanagementproces?

a. Niet (goed) werkende maatregelen
b. De risicoanalyse is ‘van risk’: de risicoanalyse is onderdeel van de PDCA-cyclus en is daarmee een 1e-lijns verantwoordelijkheid.
c. Wij hanteren een zero tolerance policy; risicobereidheid van nul is een utopie en niet werkbaar.
d. Netto risico valt binnen de tolerantie, dus geen actie vereist.
e. Netto risico is veel lager dan de risicobereidheid, dus hebben we een veiligheidsbuffer: maatregelen kosten per definitie tijd en geld.
f. Netto risico is veel hoger dan de risicobereidheid, dus moeten we veel meer doen.

Waar staat SIRA voor en hoe werkt deze risicoanalyse

SIRA is een afkorting die staat voor Structurele Incidenten Risico Analyse. Het betreft een methode die gebruikt wordt in de veiligheidssector. De werking van SIRA kan als volgt worden samengevat (Good Practices DNB)

Analyseproces: aansluiten richtsnoeren DNB
Integriteitsrisico's; witwassen, corruptie, belangenverstrengeling, terrorisme, omzeiling etc.
Scenario's: Belangrijk is het werken met scenario's (verschijningsvorm) een manier waarop het integriteitsrisico kan manifesteren.

De vragen op deze pagina komen uit de samenvatting van het volgende studiemateriaal:

Handboek Compliance Professional (2023, editie 12) | 9789491252488 | Nederlands Compliance Instituut

Bekijk samenvatting