Dé beste software voor kwaliteits- en risicomanagement.Bij ondernemen hoort het accepteren van onzekerheid. Organisaties hebben continu te maken met nieuwe economische ontwikkelingen, strengere milieueisen, beschikbaarheid van goederen of materialen, personeelstekorten, enzovoorts. Hoe beter een bedrijf omgaat met deze onzekerheden, hoe groter de kans op succes in de toekomst. Met andere woorden; wie risico’s correct beheerst, presteert het best.
Wil je het als bedrijf echt goed doen? Dan beheers je risico’s niet alleen, maar zet je ze ook om in kansen.
Onzekere factoren in het dagelijkse bedrijfsleven kunnen een negatieve invloed hebben op bedrijfsdoelstellingen. Maar dit is zeker niet altijd het geval. Wanneer ook de risico’s gevonden worden die een positieve invloed kunnen hebben, kan men risico’s om gaan zetten in kansen. Hiermee onderscheiden organisaties zich van anderen, en stellen zij resultaten en reputatie van de organisatie veilig voor de toekomst.
Hoe kunnen organisaties dit goed aanpakken? Bijvoorbeeld door de richtlijnen te volgen van de internationale ISO 31000 norm.
Met de internationale ISO 31000 norm leiden organisaties risicomanagement in goede banen. Het is de enige internationaal erkende ISO standaard binnen risicomanagement, en het definieert risico’s welke effect kunnen hebben op economische resultaten, reputatie, sociale omgeving en veiligheid binnen bedrijven. Het voldoen aan deze norm draagt effectief en positief bij aan prestaties van organisaties binnen onzekere omgevingen.
ISO 31000 is een alternatief voor bijvoorbeeld de managementmodellen COSO-model en RISMAN. Het levert organisaties een raamwerk met een set aan principes en processen waarmee zij, ongeacht sector, grootte of bedrijfsactiviteit, risico’s kunnen managen. Je kunt deze norm toepassen op een divers, groot aantal activiteiten binnen organisaties, zoals bijvoorbeeld projectmanagement, productmanagement of assetmanagement.
Als ISO 31000 een alternatief is voor het COSO-model en RISMAN, wat zijn dan de verschillen tussen deze modellen? Gebruik hiervoor deze tabel:
Waar andere management normen vaak bestaan uit een set van eisen, bestaat ISO 31000 uit een set van generieke richtlijnen. Het gevolg hiervan is dat er geen certificatie bestaat voor hele organisaties. Wel kunnen professionals een persoonlijk certificaat behalen. Men krijgt dan een objectief, schriftelijk bewijs dat men kan werken met de methodologieën, richtlijnen en de aanpak die passen bij deze norm.
De eerste versie van ISO 31000 komt uit 2007 en in 2009 is het officieel in werking getreden. De laatste versie is herzien in 2018, wat heeft geleid tot de vernieuwde standaard ISO 31000:2018. Sinds medio 2019 is deze vernieuwde richtlijn actief.
Binnen de vernieuwde ISO 31000:2018 richtlijnen is de beschrijving van het risicomanagementproces in relatie tot het raamwerk verbeterd. Er wordt nu duidelijker beschreven welke zaken meegenomen moeten worden binnen de scope van verschillende processen:
Toen in 2018 gestart werd met de update van de oude ISO 31000 richtlijnen, is er veel gestroomlijnd. Richtlijnen die niet meer écht noodzakelijk waren voor correcte uitvoer, zijn opgeschoond of verplaatst.
Voor deze stroomlijning bestond ISO 31000 uit 11 principes. Bij herformulatie sneuvelden 5 principes, waarna er 8 overbleven:
Goed risicomanagement volgens de ISO 31000 norm kent een aantal voordelen:
Wanneer bedrijven gebruik kunnen maken van best practices rondom risk assessment, wordt de kans om doelstellingen te behalen vergroot;
Wanneer je helder, correct inzicht hebt op risico’s kun je beter gerichte beslissingen maken voor verbetertrajecten;
Als een organisatie een risicobewuste cultuur kent, worden weloverwogen beslissingen genomen op elk niveau. Bijvoorbeeld bij het toewijzen van middelen.
Lees ook het artikel “Risicobewustzijn vergroten: klein beginnen en snel groeien” »
Wanneer een organisatie ISO 31000 toepast, laat het aan de buitenwereld zien dat het bewust omgaat met risico’s. Het geeft het signaal af dat men niet alleen risico’s identificeert, maar ook analyseert en beheerst. Het laat zien dat er continu gewerkt wordt aan verbetering van kwaliteit.
De herziene ISO 31000 norm benadrukt dat risico’s niet perse gezien moeten worden als negatief. Risico’s kun je ook omzetten in kansen, waarmee het een positieve invloed kan hebben op het behalen van doelstellingen.
Deze norm is geschikt voor allerlei soorten organisaties; ongeacht grootte, sector of bedrijfsactiviteit. Groeit de organisatie? Dan hoeft er geen nieuw proces voor risicoanalyse of beheersing geïntroduceerd te worden, want ook hiervoor biedt de ISO 31000 handvatten.
Denk hierbij bijvoorbeeld aan normen als ISO 9001 voor kwaliteitsmanagement en ISO/IEC 27001 voor informatiemanagement.
Het kan een paraplu en integratiekader zijn voor afzonderlijke managementsystemen voor specifieke risico’s zoals kwaliteits-, milieu- en arbomanagement;
Het kan de brug vormen tussen management van financiële en fysieke risico’s. De eerste categorie is vaak het domein van controllers en interne auditors, terwijl het tweede vaak valt binnen het domein van de KAM-manager. Door deze aan elkaar te linken worden risico’s duidelijker organisatiebreed in beeld gebracht;
Het kan een handvat zijn voor organisaties die aan het begin staan voor het invoeren van een organisatiebreed risk management beleid;
Organisaties die al goed op weg zijn met risicomanagement kunnen het gebruiken als spiegel. Men gebruik het dan om te onderzoeken wat nog meer te leren of verbeteren valt op basis van ISO 31000.
Drinkwaterbedrijf Oasen voorziet 778.000 mensen in een deel van Zuid-Holland en Utrecht elke dag van lekker en betrouwbaar drinkwater.
Ontdek waarom zij Zenya RISK gebruiken en welke voordelen dit hen oplevert.
Lees referentiecase “Meer inzicht, overzicht en gebruiksgemak voor Oasen met Zenya” »
Als je richtlijnen beter wilt naleven, dan is het belangrijk dat risicomanagement niet alleen leeft bij het management of het hoger management. De hele organisatie wordt betrokken voor een zo ruim en helder mogelijk overzicht en alle medewerkers kunnen een steentje bijdragen.
Zoals eerder gezegd gaat het er in de kern namelijk om dat je risico’s niet alleen identificeert en evalueert, maar ook dat je er actief iets mee doet. Dit kan bijvoorbeeld met beheersingsstrategieën, waarbinnen je een set aan maatregelen uitvoert. Een strategie wordt door het management bepaald, en de mensen op de werkvloer zorgen ervoor dat deze strategie ook vertaald wordt naar de werkelijkheid.
Hoe simpel het ook klinkt; goed risicomanagement valt of staat dus met de mate van eigenaarschap welke leeft in de hele organisatie. Een echte kwestie van alle neuzen dezelfde kant op en samen werken aan constante verbetering.
Dankzij de gebruiksvriendelijke, heldere interface van de Zenya software is dit ook gewoon mogelijk. Zelfs mensen zonder veel technische kennis of aanleg kunnen werken met Zenya en dat maakt het nemen van eigenaarschap voor iedereen mogelijk.
Meer weten over hoe eigenaarschap succesvol bijdraagt aan kwaliteit binnen organisaties? Bekijk het Webinar “De succesfactor voor Kwaliteit: Eigenaarschap!”.
Ben jij met jouw organisatie op zoek naar software waarmee je beter kunt voldoen aan de richtlijnen van ISO 31000? Zenya kun je bijvoorbeeld op de volgende manieren inzetten:
T: +31 (0)40 84 85 868
E: steluwvraag@infoland.nl
Of neem contact op via het contactformulier.
Vraag de brochure aan zodat je alle informatie gemakkelijk bij de hand hebt.
Ben je na het lezen van dit artikel geïnteresseerd geraakt in het inzetten van de Zenya software voor naleving van ISO 31000 richtlijnen? Neem contact met ons op zodat wij je Zenya kunnen laten zien tijdens een persoonlijke demo.
