Risk management als service-tool

‘Als risicomanager moet je altijd het probleem voor zijn’

Risicomanagement is geen noodzakelijk kwaad, maar een moderne glazen bol om mogelijke bedreigingen voor de continuïteit van je bedrijf tijdig te counteren. Al is het niet voor elk bedrijf mogelijk om een eigen riskmanager in dienst te nemen.

Risicomanagement is complex en experts bieden steeds vaker hun diensten aan. Risk as a service wint aan terrein, maar wat omvat het nu precies? “Alles draait om het nemen van de juiste beslissingen”, vertelt Gwendolyne Verstraelen, Chief Risk Manager bij DAS. “Als je risicomanagement als een dienst gaat aanbieden, moet je eerst goed nadenken waarover het precies gaat. Je moet op de hoogte zijn van welke strategieën en objectieven het bedrijf waar je aan de slag gaat hanteert. Risicomanagement laat toe om belangrijke risico’s in kaart te brengen. Zaken die ertoe kunnen leiden dat je als bedrijf bepaalde doelen of strategieën niet bereikt. Dan kan door allerlei zaken komen: van een pandemie over burn-outs van cruciale medewerkers tot mogelijke problemen met digitalisering.”

Verstraelen stelt dat alles begint met het intensief scannen van een bedrijf: “Je brengt écht alles in kaart en je denkt steeds vanuit de gedachte ‘what can go wrong?’. Als er een kans bestaat dat een doel niet bereikt wordt, dan moet je als riskmanager het probleem voor zijn. Proactief anticiperen en in een volgende fase zelfs bepaalde risico’s gaan omzetten in opportuniteiten.”

De voorbije pandemie was alvast een uitdaging voor veel bedrijven. “Dit heeft het belang van risicomanagement echt versneld. Mensen moesten thuiswerken, bepaalde sectoren moesten omschakelen – de horeca die naar takeaway overstapte – en andere bedrijfstakken werden heel hard getroffen. Denk maar eens aan de festivals die tot twee keer toe alles moesten uitstellen. Dit moet goed in kaart worden gebracht vooraleer de beste beslissingen kunnen worden genomen en die gecommuniceerd kunnen worden”, zegt Verstraelen. Als je risk as a service gaat zien, dan zorg je ervoor dat de risico’s van een bepaald bedrijf zo goed mogelijk worden voorkomen. “Mogelijke schade beperk je tot een minimum en de kosten worden daarbij zo laag mogelijk gehouden. De optelsom van die factoren zorgt voor een positief evenwicht tussen bedreigingen en opportuniteiten”, aldus Verstraelen.

Verleen je als riskmanager je diensten aan een bedrijf, dan zijn het gebruik en de analyse van data essentieel om je huiswerk goed te maken. Vincent Thirion is bedrijfsrevisor bij RSM Belgium en lid van de werkgroep Data Analytics binnen het Instituut van de Bedrijfsrevisoren. “Gegevensanalyse stelt ons in staat op een globale populatie te werken en ons niet te beperken tot een steekproef”, vertelt Thirion. “Daardoor zijn de analyses relevanter, kunnen wij onze risicogebieden verfijnen en de sleutelelementen accentueren waarop wij ons moeten concentreren. Dat maakt risicoanalyses onmiddellijk doeltreffender en draagt bij aan het volledig in kaart brengen van mogelijke risico’s.”

Thirion stelt dat nieuwe onvoorziene risico’s vaak voortvloeien uit zogenoemde niet-terugkerende situaties. “Ze kunnen verschillende vormen aannemen, maar leiden allemaal tot dezelfde conclusie. De interne controleprocedures die op deze operaties worden toegepast, verschillen van de procedures die doorgaans binnen de onderneming worden gehanteerd. Dit leidt tot nieuwe risico’s. Gegevensanalyses kunnen worden gebruikt om een stap terug te zetten en te wijzen op het gebrek aan functiescheiding of niet-naleving van wet- en regelgeving. Kortom: de gegevensanalyse brengt de tekortkomingen van het interne controlesysteem voor de niet-terugkerende of onverwachte verrichtingen aan het licht.”

Riskmanagers moeten dus duidelijk de vinger aan de pols houden wat digitalisering en data-analyse betreft. “Data moeten op alle fronten worden ingezet”, besluit Therion. “Riskmanagers moeten zich ervan bewust zijn dat data hen kunnen helpen om een bedrijf van a tot z te scannen zodat op die manier mogelijke risico’s gecounterd kunnen worden.”

Als je risicomanagement als een dienst gaat aanbieden, moet je eerst goed nadenken waarover het precies gaat.

— Gwendolyne Verstraelen, DAS

RaaS

Risk management neemt vandaag een zeer prominente plaats in binnen de bedrijfsvoering van onze ondernemingen. Naast de steeds strenger wordende wettelijke eisen om de deugdelijkheid van bestuur aantoonbaar te maken is hebben we ook de klant die een duidelijke verwachting en borgingseis heeft ten aanzien van hun leveranciers. Kortom het beheren en beheersen van risico’s is onlosmakelijk verbonden met het ondernemerschap van vandaag.

Gelijklopend zien we allerlei SaaS en RaaS – systemen op de markt verschijnen, dit met een verdeeld succes. De ververwachtingen die men heeft worden zelden tot nooit wordt ingelost.

• De toepassingen zijn veelal generiek en weinig flexibel die organisaties dwingen om zich aan te passen aan “de applicatie” in plaats van andersom; • Men veronderstelt dat de noodzakelijke doorgedreven expertise in huis beschikbaar is, wat zeker niet altijd het geval is. Dit resulteert in een extra belasting van de resources; • Het financieel engagement is groot en veelal té groot en niet in verhouding tot het gebruik. Groter organisaties zijn gekweld het groot aantal betalende gebruikers terwijl

KMO’s zich verslikken in de licentiekosten; • Tot slot nog vermeld dat vele applicaties zijn opgebouwd vanuit een achterliggend verdienmodel en niet gericht zijn op de échte en individuele noden van de organisatie. Het is vanuit deze vaststellingen en onze expertise dat we een interactieve toepassing hebben ontwikkeld die op deze noden een antwoord biedt en die op alle vlakken waarde creëert.

Onze nieuwe toepassing geeft bedrijven een platform waar ze eenvoudig hun verschillende risico’s in kaart kunnen brengen. Denken we maar aan machines, producten, te keuren installaties,… Ook wordt de link gemaakt naar de functieprofielen en de te nemen veiligheidsmaatregelen. Nieuwe of tijdelijke medewerkers maar ook externe firma’s kunnen zo snel weten welke risico beperkende maatregelen zij moeten gebruiken.

De toepassing zorgt naast de inventarisatie en registratie van de wettelijke documentatie ook voor een interactieve gegevensverwerking. Hierdoor krijgt elke gebruiker direct en indirect de nodige ondersteuning.

Door de doeltreffendheid van onze applicatie optimaliseren we de inzet van middelen en creëren tijdswinst zodat de medewerkers zich inhoudelijk kunnen focussen op hun hoofdtaak.

Door het opzetten van een betaalbare oplossing borgen we dat iedereen toegang kan hebben tot omgeving en ondersteuning.

Kort samengevat is deze tool tijdbesparend, brengt het de risico’s in kaart waardoor risico vermijdend kan gehandeld worden en dit op een betaalbare manier zonder échte experten in huis te moeten hebben.

Op vandaag is er een beta-versie die door verschillende ondernemingen wordt gebruikt. Er is al heel wat interesse bij enkele investeerders in deze applicatie. We maken echter nog de oefening of we het in eigen beheer willen houden of alsnog open te zetten voor investeerders wat een snellere en ruime opschaling mogelijk maakt.

Sim Dooleage, CEO

KMO UNITS

GEMENGDE BEDRIJVENPARKEN OP ZOEK NAAR RUIMTE OM TE GROEIEN?

Ontdek ons volledige aanbod op BVI.EU of neem contact met ons op voor een voorstel op maat.

info@bvi.eu +32 3 355 09 09