Risicomanagement
RISICOANALYSE EN CONTROLE
In 2020 heeft RAI Amsterdam haar risicomanagementactiviteiten verder versterkt. Er wordt beleidsmatig gewerkt aan het structureel en systematisch beheersen van risico’s. Risicomanagement is ingebed in de strategische en operationele processen. Het integraal risicomanagementsysteem omvat alle niveaus van de bedrijfsvoering en alle onderdelen van de organisatie. Risico’s en beheersmaatregelen worden periodiek geanalyseerd, vastgelegd in een register en gemonitord. Een risk&compliance-board overziet elk kwartaal de voortgang. Hieraan neemt het bestuur, het senior management en de Risk & compliance officer deel.
De directie ziet toe op de effectieve werking van dit systeem en streeft samen met de organisatie naar voortdurende verbetering en versterking. Het ligt voor de hand dat de COVID-pandemie ertoe heeft geleid dat naast de structurele doorontwikkeling van het integrale risicomanagement vooral veel aandacht uitging naar acuut crisismanagement. De COVIDpandemie was voor de RAI een onvoorziene crisis, toch kon zij in 2020 gebruik maken van reeds eerder ontwikkelde risicobeheersmaatregelen, waardoor de impact beter beheersbaar is gebleken.
Focus op realiseren doelstellingen reduceren van de kans en/of van de impact
Risicomanagement en interne controle zijn dynamische processen. RAI Amsterdam wenst met een redelijke mate van zekerheid de risico's die kunnen optreden bij het realiseren van strategische, tactische en operationele doelstellingen in kaart te brengen en te beheersen. Beheersmaatregelen die in dit kader worden getroffen, zijn gericht op het reduceren van de kans dat het risico zich voordoet en/of het reduceren van de impact die het risico bij optreden teweegbrengt.
goede inbedding in bedrijfsprocessen en integrale toepassing van belang
onzekerheden
Om het risicomanagement goed te laten functioneren, is van belang dat het goed is ingebed in de bedrijfsprocessen en integraal wordt toegepast. Het risicomanagementsysteem dat de RAI heeft ingericht, is gebaseerd op de principes en uitgangspunten van onder andere ISO 31000 en COSO.
Hoewel we dit zoveel mogelijk proberen te beperken, kan niet worden uitgesloten dat risico’s die momenteel niet onderkend worden of nu niet als significant worden beschouwd, later een belangrijk negatief effect kunnen hebben op het vermogen van de RAI om haar doelstellingen te realiseren. De Covid-pandemie heeft dit eens te meer aangetoond.
Risicohouding en -bereidheid risico's nemen hoort bij ondernemerschap
Ondernemerschap is een van de kernwaarden van de RAI. Daarbij hoort de bereidheid tot het op beheerste wijze nemen van risico’s. Het doel van het risicomanagement is dan ook niet het uitsluiten van risico’s, maar het verkrijgen van inzicht zodat optimaal kan worden ingespeeld op kansen en bedreigingen.
84
