“Risico’s houden zich niet aan grenzen van afdelingen of disciplines “
Verstoringen in supply chains door de blokkade van de straat van Hormuz, bosbranden in Europa door aanhoudende droogte, importtarieven vanuit de VS, geopolitieke verschuivingen… impactvolle gebeurtenissen die vaak met elkaar verband houden. Wereldwijd bepalen zij de koers van non-profit organisaties en commerciële ondernemingen. Volgens Sonja Janicijevic, Principal Consultant Risk Management van Aon, vraagt dat om een andere aanpak van risicomanagement: niet als afzonderlijke discipline, maar als integraal onderdeel van de strategie.
Wat maakt het speelveld voor bestuurders vandaag zo complex?
“Organisaties hebben te maken met ontwikkelingen die elkaar niet alleen snel opvolgen, maar ook steeds sterker met elkaar verbonden zijn. Door globalisering heeft een gebeurtenis aan de andere kant van de wereld steeds vaker directe gevolgen hier, voor continuïteit van bedrijfsprocessen, of klanten. Dat maakt het belangrijker dan ooit om strategische keuzes goed te onderbouwen met
risico-informatie.”
Welke invloed heeft dit op hoe organisaties met risico’s omgaan?
“Veel organisaties kijken nog naar risico’s vanuit afzonderlijke disciplines, maar risico’s houden zich niet aan organisatorische grenzen. Een cyberincident is geen zuiver IT-risico, maar raakt continuïteit van bedrijfsprocessen, finance en kan leiden tot aansprakelijkheid. Hierdoor is het belangrijk een risico integraal te beoordelen en te managen. Op bestuursniveau betekent dat dat alle relevante disciplines vertegenwoordigd moeten zijn in de besluitvorming. Hetzelfde geldt voor de lagen daaronder op tactisch niveau. Risk, finance, HR, IT, compliance en operations moeten voortdurend met elkaar verbonden zijn. Alleen dan ontstaat een volledig beeld van de risico’s én de kansen die op een organisatie afkomen.”
Risicomanagement moet dus hoog op de bestuursagenda staan?
“Zeker. In de eerste plaats om te kunnen waarborgen dat strategische doelen gerealiseerd kunnen worden en keuzes onderbouwd worden gemaakt. Maar ook omdat Europese regelgeving, governancecodes en sectorale richtlijnen steeds vaker vastleggen dat bestuurders actief betrokken moeten zijn bij het identificeren, beheersen en monitoren van risico’s, zoals bij de onlangs van kracht geworden Wwke en Cbw. Het is niet langer voldoende om risico’s impliciet mee te wegen. Organisaties moeten steeds vaker aantoonbaar maken dat zij risico’s structureel en integraal beheersen.”
Wat betekent dit voor de manier waarop organisaties worden bestuurd?
“De geschetste complexiteit en snelheid van verandering vraagt erom risicomanagement tot een vast onderdeel te maken van strategievorming en realisatie. Besturen moeten niet alleen bepalen welke kansen zij willen benutten, maar ook hoe zij de gekozen koers kunnen beschermen. Beschikken over hoogwaardige risico-informatie helpt hierbij.”
Waar komt dit samen?
“Veel risico’s hebben uiteindelijk een financiële impact of vragen financiële middelen om ze te beheersen. De begroting en jaarrekening zijn plaatsen waarin dit tot uitdrukking komt. De CFO speelt hierbij een belangrijke verbindende strategische rol in de realisatie van plannen. De CFO helpt bepalen welke investeringen, risico’s en groeikansen passen binnen de langetermijnstrategie van de organisatie. Wanneer de risico-informatie vanuit alle invalshoeken (assets, activities, finance en people) integraal in dit proces wordt betrokken, krijg je een volledig beeld en grip op de risico’s én kansen met een bewuste besluitvorming als resultaat.”
Welke rol spelen data en analytics in zo’n complexe omgeving?
“Data en analytics spelen een cruciale rol in het onderbouwen van strategische keuzes. Als besluitvormers wil je weten welke ontwikkelingen relevant zijn, wat de mogelijke impact is en welke maatregelen effectief zijn. Daarom investeert Aon sterk in data en analysetools. Denk aan oplossingen zoals de Aon Risk Indicator, Climate Risk Monitor en de verschillende Risk Analyzers zoals Property Risk Analyzer en Cyber Risk Analyzer, waarmee we organisaties helpen beter inzicht te krijgen in hun specifieke risico’s en deze te toetsen.
