CorporatieGids Magazine

27 ONAFHANKELIJK MAGAZINE OVER STRATEGIE, BEDRIJFSVOERING & ICT VOOR WONINGCORPORATIES NUMMER 2, 2019 26 WWW.CORPORATIEGIDS.NL Om deze reden wil de Alliantie de komende periode nog meer procesdeskundigen opleiden voor een rol in risicomana- gement. “Dit kunnen managers zijn, maar ook bijvoorbeeld senior medewerkers. Deze deskundigen zijn verantwoordelijk voor de invulling van het framework, maar zullen ook bijvoor- beeld de CSA’s invullen. De eerste stap hierbij is het vinden van de deskundigen bij risicomanagement van al onze primaire processen.” Visualiseren Het gebruik van ICT bij risicomanagement stelt de Alliantie ook in staat meer bewustwording te creëren. “Door bijvoor- beeld de koppeling tussen verschillende systemen kunnen wij via heatmaps visualiseren waar risico’s liggen. Dit creëert bewustwording en stelt ons in staat beter te sturen. In de toekomst willen wij dit combineren met Power BI om het nog laagdrempeliger te maken. ICT kan daarnaast ook helpen risicomanagement speelser te maken. Zo hebben wij bij bewustwordingssessies gebruikgemaakt van Mentimeter. De werknemers werden verschillende vragen voorgelegd, waarna ze via een app op de telefoon antwoord konden geven. Bijvoorbeeld op de vraag waar verantwoordelijkheden horen te liggen. Door het onderwerp interactief te maken, doorbreek je het stugge en saaie stigma van risicomanagement en maak je het voor de organisatie behapbaarder.” Nuances Bij risicomanagement maakt de Alliantie ook gebruik van het Three Lines of Defence-model. “Wij hebben daarbij bewust geen scheiding tussen de tweede en derde lijn. Doordat het werk binnen dezelfde afdeling wordt verricht, werken wij efficiënter. Verbeteringen worden sneller doorgevoerd omdat er al opvolging kan worden gegeven voordat er formeel gerapporteerd wordt. Ook kun je – omdat de medewerkers in de derde lijn dichter op de praktijk zitten – eventuele nuances beter leggen. Overigens betekent onze opzet niet dat je niet onafhankelijk bent. Je kunt dit namelijk goed inregelen, bijvoorbeeld door aparte medewerkers buiten het proces verantwoordelijk te maken voor de audits.” Standaard maken Op de vraag of de professionalisering van risicomanagement nu is afgerond bij de Alliantie, vertelt Martijn: “Het is nu zaak de implementatie goed in te richten, waardoor dit een standaardproces wordt. De keuze voor de CSA is daar een goed voorbeeld van omdat het ieder jaar tweemaal terugkomt. Maar ook de terugkoppeling van audits ieder kwartaal maakt het een systematisch proces, in plaats van iets wat ad hoc gebeurt. Zo kun je sturen en wanneer nieuwe risico’s zich opdoen snel maatregelen nemen. Daarbij moet je er continu aandacht voor blijven houden binnen de organisatie, anders zakt de bewustwording weg.” Ontwikkelingen “De ontwikkelingen in de sector zullen daarnaast de focus van risicomanagement doen blijven veranderen de komende jaren,” sluit Martijn af. “Traditioneel is de Alliantie een financieel sterke corporatie, maar we hebben met meer uitdagingen te maken in de markt. Denk bijvoorbeeld aan het meer moeten investeren in verduurzaming of de vraag voor nieuwe woningen. Hoe belangrijker deze ontwikkelingen zijn, hoe belangrijker risicomanagement zal worden.”