7.6 Mitigeren van operationele risico’s

falend proces

aanpassen

toetsen en evalueren

draaiboek

Een operationeel risico is het risico op een verlies dat wordt veroorzaakt door een falend operationeel proces. Bij operationele risico’s kunt u denken aan het risico op het gebied van interne of externe fraude, werkomstandigheden (onveilige situaties, discriminatie en pesten op het werk), fysieke schade, bedrijfsonderbrekingen, menselijke productiefouten, enzovoort. Voorbeelden van maatregelen tegen operationele risico’s zijn:

• Het regelmatig evalueren van taken, bevoegdheden en competenties van managers en medewerkers en afstemmen op ontwikkelingen. Vooral bij groeiende of veranderende ondernemingen worden operationele risico’s groter als de bevoegdheden en competenties na verloop niet meer goed aansluiten op de dagelijkse praktijk. Pas taken en bevoegdheden zo nodig aan en zorg dat medewerkers de competenties ontwikkelen en onderhouden die nodig zijn voor de uitvoering van hun werkzaamheden.
• Het in kaart brengen van bedrijfsprocessen en procesketens. Gebruik deze beschrijvingen in het risicomanagementproces om de operationele risico’s te overzien!
• Het inbouwen van tegenmaatregelen (zoals maatregelen van organisatorische aard, specifieke controlehandelingen en application controls). Toets en evalueer de effectiviteit van deze beheersingsmaatregelen regelmatig!
• Het ontwerpen van instrumenten waarmee u de input, het proces en de output monitort. Hoe eerder een afwijking wordt gesignaleerd, hoe lager de impact van de operationele risico’s.
• Het hanteren van een goed incidentendraaiboek. Als er een incident is op de werkvloer, moeten medewerkers weten wat te doen. Daarmee vermindert u de impact van operationele risico’s omdat incidenten sneller worden opgelost. Evalueer de incidenten en leer ervan!