Weg met de vinkcultuur!

advertisement
Weg met de vinkcultuur!
Ed Vosselman
19 januari 2017
Menu
• De bron van risicomanagement
• Risicomanagement als systeem versus
riscomanagement als praktijk
• Dilemma’s in risicomanagement
• Enkele aanbevelingen
De bron van risicomanagement
• Risicomanagement komt voort uit de auditingdiscipline;
• De ontwikkeling staat in relatie tot het
discourse over ‘financialisation’ en New Public
Management
• Er is een ‘fantasie van totale beheersing’
gegroeid
Risico-tolerantie of risico-’appetite’?
• In de publieke sector wordt traditioneel
gedacht vanuit risico-tolerantie
• Overgang naar denken in termen van risico’appetite’
Maar: problematisch, te veel systeem-denken!
Het gaat om ‘risk-appetising’ als een proces
Risicomanagement: systeem en/of
praktijk?
Systeem
• Inspiratiebron: auditing
disicpline (COSO)
• Regelkringmodel: plando-check-act
• Een ontwerp
• Staat buiten de
alledaagse activiteit
• Controllers/risicomanagers
Praktijk
• Inspiratiebron:
management discipline
• Voortgaande dynamiek
in praktijken
• Een fenomeen
• Staat in de alledaagse
praktijk
• Managers, professionals
Risicomanagement als systeem:
enkele dilemma’s
• Regels en/of interactie?
• Tellen en meten: afrekenen en/of leren?
• Kwantitatieve experts of strategische
adviseurs?
• Geaggregeerde maatstaven of niet?
• Zijn risicomanagers wel of niet betrokken bij
strategische besluitvorming?
Pas op
Een riscomanagement-systeem kan op
zichzelf verkeren in een risico!
Voorbeelden:
• Bancaire sector
Aanbevelingen (1)
• Maak risicomanagement tot een vitale praktijk,
maar reduceer risicomanagement niet tot een
protocollaire praktijk
• Bedenk dat strategische en externe risico’s ander
management vereisen dan operationele risico’s
• Verdeel rollen in ‘roles’ en ‘counter-roles’ (we
kunnen ook niet zonder systemen)?
• Het management van strategische en externe
risico’s gedijt alleen in een cultuur van
‘stewardship’
Aanbevelingen (2)
• Risicomanagement vereist een goede
commnunicatie naar ‘stakeholders’: er bestaat
geen zekerheid, organisaties kenmerken zich
vaak door ‘rommeligheid’ (‘ambiguity’ en
‘obliguity’)
• Risicomanagement vereist een georganiseerde
(maar niet systematische) dialoog
• Het gebruik van ‘inscripties’ kan helpen.
• Van een ‘logic of auditability’ naar een ‘logic of
performativity’
Download