3.1 Mandaat en commitment
zichtbaar uitdragen
Mandaat en commitment vanuit de hoogste leiding vormen een kritische succesfactor voor effectief risicomanagement. Het bestuur moet het risicomanagementinitiatief niet alleen ondersteunen, maar ook zichtbaar voor iedere manager en medewerker uitdragen. Het bestuur is eindverantwoordelijk voor het risicomanagementproces en heeft vanuit die verantwoordelijkheid de taak om het risicobeleid vast te stellen. Het is aan te bevelen om het risicobeleid jaarlijks te evalueren, te actualiseren en opnieuw te laten vaststellen door het bestuur. Om het commitment verder zichtbaar te maken is het belangrijk dat specifieke aandacht wordt gegeven aan risicomanagement in reguliere periodieke ‘business reviews’ door het bestuur. Ook via interne communicatiekanalen zoals nieuwsberichten en intranetpagina’s kan het bestuur het commitment tot uitdrukking brengen. Neem hiervoor targets op in het risicomanagement(jaar-)beleid. Deze ‘tone at the top’ is de eerste stap naar een gezonde risicocultuur.