RM modellen

Risicomanagement modellen

Ingediend door ynw op 11 mei, 2010 - 10:50.

Voor de implementatie van risicomanagement worden verschillende modellen gebruikt. Onze adviseurs hebben ruime ervaring met het toepassen van verschillende modellen of combinaties van modellen. Op basis van uw wensen wordt er gekeken welke methode het beste aansluit bij uw organisatie.

COSO II

In 1992 publiceerde het Committee of Sponsoring Organizations (COSO) van de Treadway Commission (de Amerikaanse National Commission on Fraudulent Financial Reporting, uit 1985) het zogenaamde Internal Control - Integrated Framework, om profit- en notfor-profit-organisaties te helpen hun internal control te analyseren

en verbeteren. In 2004 kwam datzelfde COSO met haar Enterprise Risk Management - Integrated Framework, kortweg het COSO- of COSO ERM-model dus. Dit model heeft tot doel organisaties te helpen met het beoordelen en verbeteren van de interne beheersingssystemen. Wereldwijd is het COSO ERM model verreweg het meest gebruikte raamwerk voor het beoordelen en inrichten van risicomanagement. Ondanks dat COSO ERM wereldwijd veelvuldig wordt toegepast, is er ook kritiek op het model. Het model zou te theoretisch en conceptueel van aard zijn en daardoor geen eenduidig normenkader vormen. Bovendien ontbreekt een duidelijk stappenplan voor de implementatie.

ISO 31000

De International Organization for Standardization (ISO) heeft in 2009 een generieke norm met richtlijnen voor de implementatie van risicomanagement gepubliceerd. De richtlijn biedt een algemeen kader voor organisaties die risicomanagement in de meest brede zin in praktijk willen brengen. Daarnaast dient het model ook als paraplu voor allerlei sector- en onderwerpspecifieke ISO-normen op het gebied van risicomanagement. De norm is overigens niet bedoeld als basis voor certificering.

M_o_R

Management of Risk (M_o_R) is een richtlijn bedoeld om organisaties te helpen bij het invoeren van een effectief kader voor het nemen van verantwoorde beslissingen over risico's. Het gaat hierbij om risico's die invloed hebben op prestatiedoelen voor alle organisatieactiviteiten. De risico's kunnen strategisch, programmatisch, projectmatig en operationeel van aard zijn. M_o_R is in 2002 ontwikkeld door het Office of Government Commerce (OGC) en in 2007 geactualiseerd. Het OGC is de organisatie die ook achter andere best practice-methoden zoals PRINCE 2 zit. M_o_R wordt onder andere toegepast door Barclays, British Telecom, GlaxoSmithKline, UK Ministry of Defence.