Auteurs: Alex Sidorenko en Elena Demidenko

Dit boek over risk management is anders dan de andere boeken die ik al las over het onderwerp. Het is een e-book dat niet alleen werkt met tekst. De teksten, doorgaans een pagina per onderwerp als appetiser, worden afgewisseld met to do checklists, en vele lijsten met doorklikmogelijkheden naar video’s op youtube en URL’s met webpagina’s met verdere uitleg. Het is een handig boek vol tips van do’s en dont’s van taken die binnen risicomanagement thuishoren. Deze checklijsten vormen een handige takenlijst voor een CRO in een onderneming.

De opbouw gebeurt in 3 grote objectieven: 1) Drive risk culture; 2) Help integrate risk management into business; 3) Become a trusted advisor. Wat is me bijgebleven?

• Drive risk culture: zorg dat je een geschikt framework hebt om aan risicomanagement te werken. Kennis van de regelgeving waaraan de onderneming moet voldoen is belangrijk. Daarbij kan ISO 31000 een handige norm zijn. Bovendien is het beheersen van geschikte risico analyse technieken een voordeel. Reeds van bij het begin van het boek wordt gesproken over Monte Carlo en scenario analyse. Zoals steeds is het betrekken van het top management een must. Alle klassiekers van risicomanagement komen aan bod. Maar er zijn ook handige tips zoals het feit dat je best risico’s per onderwerp bespreekt in de bestuursvergadering in plaats van risicomanagement een apart onderwerp te maken van deze meetings. Verder is een no-blame cultuur essentieel. Dat is ook logisch, want je moet nog samenwerken met anderen om de performantie van de organisatie te verbeteren. Een andere belangrijke psychologische tip is om risicomanagement verantwoordelijkheden te bepalen in de job descripties. Verder was het een eye-opener dat risicomanagement vooral een zaak is van change management voor de cultuur van de organisatie.
• Help integrate risk management into business: het is belangrijk dat risicomanagement niet iets is dat er bij komt maar wat in het werk zelf in zit. Heel belangrijk is bijvoorbeeld dat het geïntegreerd is in het nemen van de verschillende soorten beslissingen. Een weloverwogen beslissing maakt immers steeds een afweging tussen de voordelen en nadelen (dus de impact) en de kansen dat deze zich voordoen. Daarom is het ook belangrijk dat de business en de CRO dezelfde taal spreken. En als het mis gaat moet de business op een eenvoudige manier kunnen escaleren.
• Become a trusted advisor: ken de business, maar ken ook je risicomanagement technieken. Onderhoud je vaardigheden van scenario analyse, stress testen, Monte Carlo technieken, game theory, gedragspsychologie… zeer veel onderscheiden wetenschappelijke technieken kunnen van toepassing gemaakt worden. Die zorgen er mee voor, samen met een blik op de omgeving, dat je het management kunt verwittigen voor opkomende risico’s. Tot slot doe je het allemaal niet alleen. Je kan steunen op de hulp van mensen in de organisatie (risk champions) maar je kunt ook steunen op de kennis van collega’s in andere organisaties. Netwerken is dus de boodschap.

Het aantal topics is zeer omvangrijk, tevens met alle doorverwijzingen er in is het een zeer stevig boekwerk. Het is aangeraden om je tijd er voor te nemen en de video’s eveneens ter harte te nemen, als een andere vorm van leren. Door deze structuur hoeft het boek ook niet van voor naar achter gelezen te worden maar kan naargelang de noden van het moment op een bepaald punt aangevat worden.

Het boek is vrij verkrijgbaar op de website van RISK-ACADEMY:

https://www.risk-academy.ru/en/download/risk-management-book/