Operational Risks

In deze eerste bijeenkomst maak je kennis met je docent  en je medestudenten. Zij vormen de learning community waarin je onderzoekend en lerend samen optrekt. Je formuleert je eigen leerdoelen  en die van de learning community. Samen gaan jullie in op de vraag wat precies operationeel risico is. Hoe beheers je dat risico met operationeel risicomanagement? Hoe werkt dat in jouw eigen organisatie? Om deze vragen goed te beantwoorden, maakt de docent een koppeling met de modules Enterprise Risk Management en Strategisch Risicomanagement.  

Hoe stel je meetinstrumenten vast? Hoe pas je beheersmaatregelen toe? Belangrijke vragen om operationele risico’s zo veel mogelijk te reduceren. In deze bijeenkomst maak je kennis met de verschillende controltypen en met het Three Lines Model (vroeger de Three Lines of Defence). Aan de hand van een thema dat speelt in jouw organisatie of die van een medestudent discussiëren jullie over de volwassenheid van het risicomanagement in die organisatie. Hoe bepaal en beïnvloed je die volwassenheid? De eerste 2 bijeenkomsten  zijn voor jou de basis om een beknopte procesanalyse uit te voeren en om hierover te adviseren aan het management. 

Heb je het over operations management, dan praat je over de productie van goederen en diensten. Over het effectief en efficiënt verloop van operaties binnen je organisatie. In deze bijeenkomst hoor je hoe je deze vorm van management precies afbakent. De docent gaat ook in op het transformatieproces in de dienstverlening. Verrijkt met deze kennis breng je de operationele processen in jouw organisatie in kaart, zie je wat de risico’s zijn en bepaal je de maatregelen die nodig zijn. In deze bijeenkomst start je met je eindopdracht. Na iedere volgende bijeenkomst werk je daaraan verder. Je maakt steeds gebruik van de kennis die je hebt opgedaan. 

Door processen te visualiseren, krijg je vaak nieuwe inzichten. In deze vierde bijeenkomst hoor je meer over operations management en ga je specifiek aan het werk met design en mapping: 2 manieren om processen te visualiseren. Je maakt verder kennis met ‘little’s law’. Ten slotte besteedt de docent aandacht aan lay-out en doorstroming.  

Hoe passen planning en control in operations management? Hoe scheduling, loading, sequencing en monitoring? In de vijfde bijeenkomst besteedt de docent hier volop aandacht aan. Ook kwaliteit en kwaliteitsbeheer komen aan de orde, net als managing risico’s en herstel. 

Het gebeurt nogal eens dat de IT in een organisatie niet op orde is. Met alle operationele risico’s van dien. In deze zesde bijeenkomst komen diverse voorbeelden uit de praktijk langs. Risico’s ontstaan als er te weinig IT-kennis en -inzicht is. Maar ook wanneer er juist een teveel aan IT-tools zijn die niet op elkaar zijn afgestemd. Dat leidt weer tot veel handmatige handelingen, met menselijke fouten als gevolg. Wat kun je daaraan doen? Je wordt je bewust van diverse IT-gerelateerde operationele risico’s. Je krijgt inzicht in het ontstaan daarvan en stelt beheersmaatregelen op. 

Hoe word je je bewust van frauderisico’s binnen je organisatie? Hoe verklein je de kans dat fraude voorkomt? Welk preventief beleid kan ervoor zorgen dat jouw organisatie gevrijwaard blijft van fraude? Hoe effectief kunnen die preventieve maatregelen zijn? Fraude is gerelateerd aan mensen. En de menselijke factor houdt altijd iets onberekenbaars in zich. In deze bijeenkomst kijk je naar frauderisico’s vanuit het perspectief van de accountant en de rol van de audit.  

Iedere organisatie is erbij gebaat dat processen op een fysiek veilige manier kunnen worden uitgevoerd. Maar hoe vertaal je die strategische opdracht – iedereen moet in deze organisatie veilig kunnen werken – naar een operationeel plan, waarbij je de risico’s beheersbaar houdt? Hoe identificeer je de risico’s? Wat is de invloed van de politiek op de vaststelling van de Risk Attitude en Appetite? Hoe zorg je dat al deze aspecten in een integraal risicomanagement samenkomen? Genoeg om over te praten in deze achtste bijeenkomst. 

De meeste organisaties hebben een corporate governance code en een governancestructuur. Bevoegdheden en verantwoordelijkheden zijn keurig belegd. Hoe pas je daar je operational risk management in? Om dat goed te regelen, zijn informatiebehoeften, rapportageverplichtingen en disclosures van belang. Ook is een goede samenwerking met compliance en met andere functies van groot belang. In deze voorlaatste bijeenkomst krijg je inzicht in hoe je operational risk inbedt in Governance Risk & Compliance.  

In de slotbijeenkomst presenteer je wat je op dat moment hebt als concept eindopdracht. Ook reflecteer je op je individuele leerdoelen. Je ontvang na je presentatie peerfeedback van je medestudenten en geeft peerfeedback op hun presentaties.