Strategisch risico identificeren

Leer hoe u strategisch risico kunt identificeren om de blootstelling van het bedrijf aan onzekerheid of kansen vast te stellen.

Wat is strategisch risico?

Strategische risico's zijn risico's die de bedrijfsstrategie of strategische doelstellingen van een onderneming beïnvloeden. Deze risico's kunnen onzekerheden of mogelijkheden zijn, en zijn normaal gesproken de belangrijke zaken waar het bestuur bij betrokken is.

Hoe identificeer ik strategisch risico?

Het proces van het identificeren van strategisch risico vereist:

• grondige kennis van het bedrijf, inclusief de operationele markt van het bedrijf en de juridische, sociale, politieke en culturele omgeving
• begrip van de strategische doelstellingen van het bedrijf

Het proces van het identificeren van strategische risico's mondt uit in het specificeren van een reeks risico's die samen het risicoprofiel van het bedrijf vormen.

Wat is een risicoprofiel?

Een risicoprofiel is een overzicht van alle geïdentificeerde strategische risico's.

Van het management en bestuursleden wordt vaak verwacht dat zij beslissen over het totale risiconiveau dat het bedrijf aangaat, evenals de mate van blootstelling aan elk type risico waarmee het bedrijf te maken heeft. Het risicoprofiel illustreert het niveau en de verdeling van het risico dat een bedrijf behoudt.

Strategieën voor het identificeren van strategisch risico

Er zijn veel verschillende strategieën die u kunt gebruiken om strategisch risico te identificeren.

Brainstormen in een groep

Brainstormen houdt in dat een groep mensen samenwerkt om potentiële risico's, faalmodi en gevaren te identificeren. Vaak omvatten deze sessies discussies over risico-oorzaken en opties voor risicobehandeling. Brainstormen is een populaire methode om naast belangrijke controles ook risico's te identificeren.

Een teamgerichte oefening uitvoeren

Veel bedrijven voeren teamgerichte oefeningen uit om deelnemers na te laten denken over risico's. SWIFT (Structured What If Technique) is een populaire keuze waarbij een facilitator een lijst met aanmoedigende zinnen gebruikt om deelnemers te stimuleren risico's te identificeren.

Belangrijkste belanghebbenden interviewen

U kunt een interview houden met geselecteerde personen om anderen naar hun standpunten te vragen. Gestructureerde interviews worden vaak gebruikt bij het ontwerpen van het risicobeheersingsraamwerk en omvatten overleg met belangrijke belanghebbenden. Een interview is een goede optie als u het risicobereidheid binnen het bedrijf moet beoordelen.

Een enquête versturen

Net als gestructureerde interviews, hoewel bij een groter aantal mensen betrokken, kunnen enquêtes ook worden gebruikt om verschillende perspectieven op risico en controle-effectiviteit te verzamelen. Bijvoorbeeld: als u de risicocultuur van een bedrijf wilt beoordelen, kunt u enquêtes versturen om de interne controleomgeving te evalueren. Veel bedrijven versturen jaarlijks enquêtes om te beoordelen in hoeverre het personeel de belangrijkste risico- en governancebeleidsstukken en -procedures begrijpt.

Verschillende soorten analyses gebruiken

Er zijn verschillende analyses die u kunt gebruiken om risico's te identificeren:

Type analyse	Beschrijving
Scenario-analyse	een aanpak waarbij deelnemers een verhaal of beschrijving van een toekomstige gebeurtenis ontvangen en nadenken over de mogelijke gevolgen en oorzaken van het risico Scenario-analyses zijn nuttig voor het identificeren van mogelijkheden voor fraude binnen het bedrijf.
Foutenboomanalyse	een techniek die wordt gebruikt voor het analyseren van factoren die bijdragen aan een ongewenste gebeurtenis Bijvoorbeeld: Als een bedrijf werkt aan het verbeteren van de klantenservice, kunt u met een foutenboomanalyse de doelstelling omgekeerd formuleren ("Hoe kunnen we onze klanten ergeren?"), wat de deelnemers stimuleert om mogelijke oorzaken te identificeren die klanten zouden ergeren.
Strikdiagramanalyse	een schematische benadering die wordt gebruikt om de trajecten van risico's van oorzaken naar gevolgen te beschrijven, koppelen en analyseren
Incidentanalyse	een techniek die wordt gebruikt om problemen binnen een bedrijf te identificeren, de frequentie van het voorkomen te analyseren en de onderliggende oorzaak of oorzaken te achterhalen