Tijdens de Mavim Connect dag gaf ik samen met Thomas Schoonhoven van DELA een presentatie over de ontwikkeling van riskmanagement binnen DELA. Waar veel organisaties starten met het uitvragen van controls, laat DELA zien hoe je doorgroeit naar integraal risicobeheer met eigenaarschap in de business en focus op continue verbetering.

Met behulp van Mavim en het Microsoft Power Platform zijn processen, risico’s en controls met elkaar verbonden en worden bevindingen automatisch opgevolgd. Dit zorgt voor meer inzicht, betere sturing en maakt riskmanagement een integraal onderdeel van de dagelijkse operatie.

In de vorige blog zagen we hoe GRC kan worden geborgd in de organisatie. De laatste stap is om dit ook daadwerkelijk te benutten voor sturing. 

Zonder duidelijk eigenaarschap en samenhangende informatie blijft GRC versnipperd. Integraal sturen vraagt om verantwoordelijkheid én inzicht.

In de vorige blog stond de inrichting centraal: GRC geïntegreerd in het BPM-proces. Maar inrichting alleen garandeert nog geen werking in de praktijk. 

GRC wordt pas effectief als het is verankerd in de primaire processen en wordt gedragen door de organisatie zelf.