Functionele prestaties · Risicomanagement
De meeste bedrijven beheren geen risico's. Ze beheren risico's. Vermijding.
Hoge prestaties zijn het resultaat van het verzoenen van tegengestelden. De risico-functie is hier geen uitzondering op. Het vermijden van risico’s is eenzijdigheid in een beleidsvorm – de pathologie van een waarde die losgelaten is van haar tegenovergestelde. Het lijkt veilig. Het voelt rigoureus. Het maakt de functie tot een rem die het bedrijf leert te omzeilen, totdat er iets kapotgaat waar niemand op let.
Reële risicobeheer is iets heel anders. Het is de discipline om de spanningen te verzoenen die het bedrijf niet zelf kan oplossen: naleving en flexibiliteit, preventie en ondersteuning, controle en empowerment. Het doel is niet om nee te zeggen. Het is om de organisatie te helpen de juiste risico's te nemen, op een goede manier.
Van risicovrijheid, via het accepteren van risico's, tot risicomanagement.
Waarom de meeste risicofuncties moeite hebben
Risicobestrijding op zichzelf wordt een pathologie.
De meeste risicofuncties gaan in een bepaalde richting. De frameworken worden strakker. De beoordelingen nemen toe. De "nee"-stemmen beginnen sneller binnen te komen dan de "hoe je dit veilig kunt doen"-stemmen. Papierwerkelijk ziet het eruit als voorzichtigheid. In de praktijk leidt dit tot de voorspelbare negatieve cyclus waarbij een waarde loskomt van zijn tegenpool.
De andere kant verdwijnt nooit. Ze verschijnt terug als gevolgen. De genomen risico's worden genomen zonder de uitdaging van de functie — omdat het bedrijf heeft geleerd er omheen te slaan. De risico's die worden vermeden, kosten de organisatie een kans die ze nodig had. En het risicobeheersteam, dat de organisatie heeft beschermd tegen de verkeerde dingen, is de eerste die wordt geconfronteerd met vragen wanneer het juiste wat er mis is.
Dit is geen competentieprobleem. De meeste risicofuncties beschikken over de technische kennis die ze nodig hebben. Het is een spanningsprobleem. Ze worden gedwongen tot een kant van een dilemma dat twee kanten heeft. Hoe langer ze eenzijdig blijven, des te meer compenseert het bedrijf met informele oplossingen, parallelle processen en beslissingen die nooit helemaal in het kader van het systeem terechtkomen.
Reële risicobeheer begint ergens anders. Het begint met het erkennen dat angst voor risico en het nemen van risico’s niet tegenovergestelde opties zijn die je kunt kiezen, maar een dualiteit die moet worden verzoend – gehouden samen op een manier die de functie uitdaagt, vormgeeft en ondersteunt van de beslissingen die het bedrijf daadwerkelijk moet nemen.
"Een waarde die losstaat van haar tegenhanger leidt tot een pathologie."
— Fons Trompenaars
Wanneer moeten we hierbij betrokken worden?
Drie vragen die klanten echt stellen Vraag.
Elk van deze gevallen komt voort uit een echt gesprek. Verschillende sectoren, verschillende risico's, hetzelfde fundamentele probleem: een functie die aan de ene kant van een dilemma wordt geplaatst, dat twee kanten heeft, en een bedrijf dat de prijs betaalt voor de onverzoenlijke spanning.
Van een cultuur van risico-ontwijking naar een cultuur van risicomanagement.
"Kun je ons helpen om onze organisatie te veranderen van een cultuur van risico-ontwijking naar een cultuur van risico-management?"
Het kader is er, het team is competent en het overheersende instinct blijft nee. We werken samen met leidinggevenden om de functie – en de dialoog eromheen – te veranderen van het blokkeren van de verkeerde risico’s naar het mogelijk maken van de juiste, opzettelijk.
De naleving kost ons klanten geld.
"We verliezen klanten omdat ons compliance-systeem een van de strengste is op onze markt. Help ons het veranderen."
De keuze die op tafel ligt lijkt te gaan over strengheid of groei. De nieuwe aanpak waar we naar streven is strengheid die de groei versnelt – regels die zodanig zijn ontworpen dat het juiste antwoord het snelste is en het langzame antwoord een echte meningsverschil aangeeft die het de moeite waard is aan de oppervlakte te brengen.
We willen innoveren. We weten niet hoe we moeten riskeren.
"We willen een innovatief bedrijf worden, maar we zijn niet gewend om fouten te maken of geëvalueerde risico's te nemen."
Innovatie hangt af van een functie die beide kanten kan aannemen: de discipline om onnodige schade te vermijden en het vermogen om de doordachte risico’s te nemen die de strategie vereist. We helpen leidinggevenden de dialoog en de gedragingen te ontwikkelen die het maken van weloverwogen risicovesting tot een normaal onderdeel van het besluitvormingsproces maken.
Risicomanagement, opnieuw vormgegeven
Van vermijding, via acceptatie, tot management.
Er is een stap vooruitgang die de meeste risicokulturen moeten maken, en de stappen zijn niet uitwisselbaar. Je kunt niet van vermijding naar management overstappen. Je gaat door de fase van acceptatie en je gaat door.
Vermijding Het is de rem. Risico is iets om te stoppen. De functie wordt gehoorzaamd, formeel gerespecteerd en stilletjes omzeild. Beslissingen die belangrijk zijn, komen voor in de zijspraak die het kader nooit ziet.
Acceptatie Het is de pendelbeweging. Risico wordt erkend, getolereerd en goedgekeurd. De functie is aanwezig – maar verliest zijn kracht. Goedkeuring begint eruit te zien als goedkeuring. Tolerantie begint eruit te zien als toestemming. Het kader blijft bestaan. De beoordeling wordt zwakker.
Beheer Het is de brug tussen de twee. De functie is niet een rem of een rubberen stempel. Het bestaat om de spanningen te verzoenen die het bedrijf niet zelf kan oplossen: naleving en flexibiliteit, preventie en ondersteuning, controle en empowerment. De maatstaf is niet hoeveel risico’s het heeft voorkomen, noch hoeveel het heeft toegestaan. Het gaat erom of de organisatie de juiste risico’s heeft genomen, en of ze de verkeerde heeft geweigerd, opzettelijk.
Dit is wat de waarde van een waarde in een risicocontext betekent. Risicavegerigheid die de behoefte aan de juiste risico’s versterkt, doet zijn werk. Risicavegerigheid die de behoefte simpelweg onderdrukt, veroorzaakt de pathologie, ongeacht hoe streng het kader is. Het kader is niet de test. Dat reconciliation is het wel.
"Risicomanagement moet zich ontwikkelen van risicobeheer naar risicoinformatie, waarmee potentiële groeimogelijkheden voor het bedrijf kunnen worden geïdentificeerd."
— Pearl Zhu
Neem de juiste risico's, dat is waar de functie voor bedoeld is.
Wat de functie compenseert
Zeven spanningen in elke risico-functie draagt.
Voor alle bedrijfsrisico's, gedragsrisico's, operationele risico's en strategische risico's blijken dezelfde dilemma's steeds weer terug te komen. Een functie die deze dilemma's verzoent, creëert daarmee capaciteit. Een functie die een kant kiest, veroorzaakt de pathologie – en een bedrijf dat er aan gewend is geraakt.
- Verhinderen en inschakelen.
Risicobereidheid is een licentie om te handelen, niet alleen als limiet. De vraag is of de functie het bedrijf helpt om de risico's te nemen die nodig zijn, met dezelfde overtuiging waarmee het ook de risico's vermijdt die niet nodig zijn. - Compliance en flexibiliteit.
Een strengheid die beslissingen versnelt in plaats van ze vertraagt. Regelgeving die zodanig is ontworpen dat het juiste antwoord het snelste is en het langzame antwoord een echte meningsverschil aangeeft die het verdient om aan de oppervlakte gebracht te worden. - Beheersing en inlichtingen.
Het verplaatsen van de focus van het beheersen van het vermeerbare naar het identificeren van de kans binnen het risico. Met dezelfde gegevens, maar met een andere vraag: niet alleen "wat kan er misgaan?", maar ook "wat kunnen we hierdoor winnen?" - Onafhankelijkheid en integratie.
De afstand tot en de nabijheid van het bedrijf. Zowel de tweede lijn als de geïntegreerde stop bij Second Line zijn een uitdaging verminderd. De tweede lijn die te onafhankelijk is, wordt minder gehoord. Waardigheid zit in het evenwicht tussen beide. - Standaardisatie en oordeel.
Frameworks zijn streng genoeg om betrouwbaar te zijn, maar open genoeg om contexten te accepteren. De cruciale vraag is niet "toestaan de regels dit?" maar "wat heeft deze specifieke beslissing eigenlijk nodig?" - Kortetermijnveiligheid en langetermijnveerkracht.
Controles die het huidige incident voorkomen zonder de capaciteit van de organisatie te beperken om zich aan de toekomst aan te passen. Een functie die alleen gericht is op het vermijden van ongewenste situaties, kan het bedrijf kwetsbaar maken voor ongewenste situaties. - Transparantie en discretie.
Het risico van het openbaar maken vermijden zonder de organisatie onnodig te belasten. De discipline om op het juiste niveau en op tijd de waarheid te vertellen aan de juiste mensen.
De taak van de functie is deze spanningen vast te houden, niet ze op te lossen door een kant te kiezen.
Benadering
Van risicobereidheid tot dagelijks leven gedrag.
Een verklaring over het risicoprofiel aan de muur verandert niets aan een beslissing in de kamer. De 4R-aanpak gaat van de dilemma’s die de functie daadwerkelijk inhoudt, via de reconciliationoplossingen voor deze dilemma’s, naar de gedragingen, beslissingsrechten en dialoogroutines die deze dilemma reconciliation’s tot de standaardinstelling maken — niet tot een heroïsche daad.
Van risicodilemma naar dagelijkse praktijk. Vier stappen die ervoor zorgen dat een risico-functie van een kader op papier naar de specifieke spanningen evolueert die deze functie tegenkomt, en de reconciliationstappen die deze spanningen veranderen in mogelijkheden in plaats van in weerstand.
1 Herken
Maak een kaart van de culturele en zakelijke risico's die de functie daadwerkelijk met zich meebrengt.
Onze diagnostiek geeft inzicht in zowel de culturele als zakelijke risico's die uw organisatie creëert, en in hoe goed u erop kunt reageren. Het resultaat is een concreet beeld van waar de functie eenzijdig is, per risicotype, per bedrijfsunit, per besluitvormingsforum — en de dilemma's waarmee leidinggevenden moeten beginnen te concurreren.
2 Respect
Bekijk de verschillen als dilemma's, niet als compromissen.
Gekoppelde workshops met risicomanagers en bedrijfsleiders gebruiken onze tools om de risicokultuur van beide kanten te beoordelen. Het werk toont aan waarom elk deel van een conflict gedeeltelijk terecht is en welke pathologie zich voordoet wanneer het deel van het conflict wordt afgescheiden van het andere deel. Compromis wordt niet meer ter discussie gesteld, maar plaatsvindt er een constructieve dialoog.
3 Herstellen
Verander risico in innovatie door middel van door-through.
Via ons Dilemma Reconciliation proces werken we aan de belangrijkste spanningen — te beginnen bij de kern van de functie: voorkomen en faciliteren. De verschuiving gaat van het of-of-principe naar het door-door-principe: meer flexibiliteit door naleving, meer naleving door flexibiliteit, meer groei door controle, meer controle door groei.
4 Realise
Root reconciliations in systemen, processen en gedrag.
Onze Value-to-Behaviour (V2B)-procedure vertaalt de afgemeten risicovragen naar een gedragscode voor risicomanagers en bedrijfsleiders samen — en naar het risicoprofiel, de beslissingsbevoegdheden, escalatieprocedures en herzieningscycli die de reconciliation basis vormen van de systemen en processen van het bedrijf, en niet alleen van het presentatieblok.
"Tot je kunt aangeven wat een waarde betekent op een dinsdagochtend — bij een kredietbeslissing, bij een productgoedkeuring, bij een incidentevaluatie — heb je geen waarde. Je hebt een slogan."
Ga dieper
Boeken, artikelen en diagnostiek.
Publicaties
Boeken en artikelen uit ons onderzoek en advies over dilemma’s reconciliation, toegepast op de spanningen die elke risico-functie met zich meebrengt.
Boeken
- Het vaartuig van de cultuur — Trompenaars & Hampden-Turner, Nicholas Brealey
Modellen
Proprietaire modellen die risicodilemma's expliciet en reconciliationhaalbaar maken.
Gereedschap
Diagnostica waarmee de spanningen in de risicofunctie meetbaar worden gemaakt.
-
Dilemma Reconciliation Profiler
Het toont hoe de functie en haar zakelijke tegenhangers momenteel omgaan met de cruciale spanningen in risicoanalyse — waar elk deel eenzijdig is, waar reconciliationnieuwe ontwikkelingen plaatsvinden en waar pathologieën zich ontwikkelen. -
Profiler teameffectiviteit
Bevestigt hoe effectief risicobeheersing en bedrijfsafdelingen samenwerken, communiceren en beslissen — met inzicht in de gedragingen die een daadwerkelijke risicodialogie mogelijk maken en de gedragingen die deze juist ontmantelen.
Laten we praten
Stop het risico te vermijden. Begin beheer Het.
Als uw functie technisch uitstekend is en steeds meer wordt omzeild, komt uw behoefteaanvraag nooit tot een daadwerkelijke beslissing, of begint de naleving u te kosten in de groei waar uw strategie op is gebaseerd — laten we eens praten over de dilemma's waar de functie mee te maken heeft en wat het zou kosten om deze te verzoenen.
