Hoe normenkaders bijdragen aan een hogere effectiviteit bij risicomanagement
In het Management Control Systeem (MCS) van Key2Control besteden we veel aandacht aan het ontwikkelen van toetsbare normenkaders voor de publieke sector, en vooral voor gemeenten. In een eerdere blog legden we uit wat normenkaders precies zijn en wat de 6 grote voordelen van toetsbare normenkaders zijn. In dit artikel gaan we verder in op de manier waarop normenkaders bijdragen aan een hogere effectiviteit van risicomanagement.
Door Gerrit Goud
Voor goede interne beheersing zijn toetsbare normen onmisbaar. Ze maken duidelijk in hoeverre een organisatie voldoet aan de gestelde eisen. Dit is een basisprincipe: controleren betekent simpelweg toetsen aan normen. Zonder duidelijke normen ontbreekt een betrouwbare maatstaf voor sturing en verantwoording.
Risicomanagement verhoogt de effectiviteit
Risicomanagement versterkt de waarde van normenkaders, mits het onderdeel is van een geïntegreerd intern beheersingssysteem. Daarbij zijn toetsbare normenkaders leidend en volgt risicomanagement. Het gaat immers om het beheersen van onzekerheden die kunnen voorkomen dat normen worden gehaald.
Keycontrols identificeren
Vanuit deze benadering voegt risicomanagement extra waarde toe aan normenkaders door keycontrols te identificeren uit de hele set van normen. Zolang aan de normen wordt voldaan, hoeven we ons geen zorgen te maken over de bijbehorende risico’s. . Dat verandert wanneer we niet voldoen aan eisen die als keycontrols zijn aangemerkt. Dit principe staat bekend als risicomanagement ‘by exception’. Het voorkomt onnodig werk en overbodige controle-inspanningen, zeker wanneer de meeste normen wél worden gehaald.
Een risicogebaseerde benadering
Een geïntegreerde aanpak maakt het mogelijk om risicogebaseerd te sturen op de keycontrols, terwijl je inzicht houdt in alle normen. Hiermee behoudt de organisatie overzicht over het volledige speelveld, met gerichte aandacht voor de belangrijkste onderdelen. Dit stelt jouw organisatie in staat om het complete speelveld te overzien, met de focus op keycontrols. Dit is een aanzienlijk verschil ten opzichte van slechts inzicht hebben in (een aantal) keycontrols zonder het bredere speelveld te kennen en te delen met belanghebbenden. Bij een geïsoleerde inzet van risicomanagement ontstaat al snel een lijst met losse risico’s die een eigen leven gaat leiden, vaak zonder toegevoegde waarde.
Risicomanagement versterkt het beheersingssysteem
Een bijkomend voordeel van een geïntegreerde aanpak is dat risicomanagement het beheersingssysteem verder kan versterken. Nieuw geïdentificeerde risico’s die niet passen binnen bestaande normen zijn een belangrijk signaal om normenkaders te actualiseren. Dit versterkt de kwaliteit van het gehele systeem en verhoogt de waarde ervan.
Meer weten?
De voordelen van het gebruik van toetsbare normenkaders in combinatie met het MCS van Key2Control zijn enorm. Van kennisbehoud, kwaliteitsverbetering tot kostenbesparing op het gebied van interne beheersing.
Heb je interesse of wil je meer weten over het gebruik van onze normenkaders in het kader van interne beheersing? Neem zeker contact met ons op. We hebben genoeg referenties die je een goed beeld geven van hoe onze normenkaders in het Key2Control MCS worden gebruikt en wat ze jouw organisatie opleveren.
