CorporatieGids Magazine

37 ONAFHANKELIJK MAGAZINE OVER STRATEGIE, BEDRIJFSVOERING & ICT VOOR WONINGCORPORATIES NUMMER 4, 2019 36 WWW.CORPORATIEGIDS.NL Persoonlijke doelstellingen “Om medewerkers mee te krijgen in deze werkwijze, hebben we dus geprobeerd hen duidelijk te laten voelen dat het ook hun risico’s zijn,” vertelt Wim. “Risico’s hebben namelijk niet alleen invloed op bedrijfsdoelstellingen, maar ook op de persoonlijke doelstellingen van medewerkers. En als die risico’s er toch al zijn, kun je ze maar beter onderkennen en eventuele maatregelen bedenken om ze beheersbaar te maken. Daarnaast is het van belang dat je mensen laat zien dat je niet iets verzint waar iedereen schaarse tijd in moet steken, terwijl het hen weinig tot niets oplevert. Dat heeft tot nu toe goed gewerkt. We verwachten dat risicobeheersing medewerkers in de toekomst maximaal een paar uurtjes per kwartaal gaat kosten.” Ontwikkelingen Op de vraag hoe innoveerbaar risicomanagement is, vertelt Wim: “Dit onderdeel van de bedrijfsvoering wordt nu al anders gezien dan bijvoorbeeld tien jaar geleden. Toen zagen we risicomanagement nog als een losstaand item binnen de bedrijfsvoering en was het meer gericht op de algemene risico’s, en niet op het wel of niet behalen van ondernemings- specifieke doelstellingen. De introductie van bijvoorbeeld het Three Lines of Defence-model is een belangrijke ontwikkeling geweest, en wie weet waar we over nogmaals tien jaar mee bezig zijn.” “Daarbij zal risicomanagement inhoudelijk continu aan veranderingen onderhevig zijn. Risico’s zullen erbij komen, andere zullen afvallen, sommige risico’s zullen specifieker en anders gewaardeerd worden en beheersmaatregelen zullen wijzigen. Daar moet je in meebewegen.” Goed en compleet beeld Voor HEEMwonen ligt de komende periode in ieder geval de focus op de implementatie van Naris GRC. “Deze tool willen we eind dit jaar draaiende hebben, zodat we beter inzicht hebben in onze risico’s en rapportages kunnen opzetten voor het bestuur en interne toezichthouder. Daarnaast willen we aan de slag met het beheer van het model door de eerste lijn. Ook willen we de periodieke gesprekken houden tussen de lijnmanagers en control aan de ene kant, en de Raad van Commissarissen aan de andere kant om zo door de hele organisatie een zo goed en compleet mogelijk beeld van de risico’s te realiseren.”