Napatsorn en Bob werken samen op een opdracht in Risk en dit zijn hun ervaringen

Riskmanagement op dagelijkse basis

Bob en Napatsorn zijn beiden specialist in Riskmanagement en werken nu in hetzelfde team voor de opdrachtgever. Bob vertelt over wat Riskmanagement exact inhoudt: “Wij houden ons bezig met het in kaart brengen van de risico’s van de verschillende teams. Sommige risico’s zijn acceptabel, terwijl andere te groot zijn. Die willen we natuurlijk vermijden. Door beheersmaatregelen in te zetten voorkomen we dat het risico een realistisch scenario wordt. Het geeft een goed gevoel dat we de organisatie helpen vooruit te kijken en te behoeden voor Financiële, Compliance of reputatie gerelateerde schade.”

Hij vertelt nog iets meer over hoe dat er op dagelijkse basis dan uitziet: “De opdrachtgever heeft een GRC-systeem aangeschaft; een tool waarmee we risico’s en beheersmaatregelen vastleggen. Tegelijkertijd is er een project opgestart. In dit project kunnen we afdelingen als het ware door een wasstraat leiden om te bekijken welke risico’s ze hebben. Project 21 en 22 zijn nu achter de rug, maar project 23 is nog vol in actie. Het cijfer verwijst uiteraard naar het desbetreffende jaartal waarin uitvoering plaatsvindt. Per afdeling organiseren we workshops en brengen we de processen, en bijbehorende risico’s, in kaart. Vervolgens kijken we naar welke beheersmaatregelen relevant zijn en maken we een plan hoe we deze beheersmaatregelen kunnen testen.. Mijn rol is helpen om die sessies uit te voeren en input te geven tijdens de sessies. Daarbij zorg ik ervoor dat het in de GRC-tooling komt te staan en dat alles netjes wordt uitgevoerd. Daarbij voeren zowel Napatsorn als ik ook tweedelijns risk taken uit bij de verzekeraar.”

Risk Control Self Assessment

Napatsorn kan dit beamen: “Inderdaad, we hebben vergelijkbare werkzaamheden, maar ik ben al sinds project 22 betrokken. Destijds lag de focus voornamelijk op financiën en IT. Die wasstraat die Bob al even noemde, is eigenlijk een Risk Control Self Assessment (RCSA): een methode om operationele gevaren te beoordelen en onderzoeken. In een week hebben we drie workshops. In de eerste workshop kijken we naar de risico’s, in de tweede workshop naar beheersmaatregelen en in de laatste sessie stellen we testplannen voor deze beheersmaatregelen op. Vervolgens worden deze testplannen uitgevoerd door de business om te kijken of de beheersmaatregelen effectief zijn. Daarnaast geven wij ook trainingen. Wij zijn het aanspreekpunt bij problemen met de tooling, dus we zitten overal middenin.”

TriFinance consultants versterken elkaar

Het samenwerken gaat de twee Project Consultants goed af, aldus Napatsorn: “Ik heb gemerkt dat het heel fijn is om samen te werken met andere consultants van TriFinance. Het voelt vertrouwd en brengt kansen met zich mee. Vorig jaar zat een andere collega van ons (Ivar Gruwel) ook al bij dezelfde opdrachtgever. Hij was projectleider van project 22 en daar trof ik hem aan in de werkgroep. Toen Ivar met verlof ging moest de business natuurlijk wel doordraaien, dus we konden fijn sparren over hoe alles verliep. Op een gegeven moment heb ik het rapporteren van hem overgenomen, wat heel natuurlijk verliep. Voor de opdrachtgever een verademing dat ze niet op zoek hoefden te gaan naar een andere kracht en voor mij een mooie kans!”

Bob sluit zich hier volledig bij aan: “Ik ben natuurlijk minder lang werkzaam op deze opdracht, ik heb het als prettig ervaren dat ik tijdens mijn inwerkperiode niet steeds aan de bel hoefde te trekken bij de opdrachtgever, maar een collega van TriFinance aan de mouw kon trekken. Daarnaast geeft het de mogelijkheid om snel te groeien op de inhoud. Er zitten collega’s die een stuk verder zijn op het gebied van Riskmanagement dan ik, daar kan ik me aan optrekken. Dit sluit ook volledig aan bij de filosofie van TriFinance. Er zijn ook zoveel consultants die de goede naam van de organisatie hooghouden, dat we als starters al gauw iets mogen proberen omdat ze het vertrouwen hebben.”

Focus op Risk

Beide consultants zijn ook na deze opdracht nog niet klaar met Risk & Compliance. Napatsorn vertelt: “Ik wil voornamelijk meer leren over Riskmanagement. Het vak in andere omgevingen en rollen ervaren, zodat ik kan kijken hoe het er in andere bedrijfsculturen aan toe gaat.” Bob heeft ook deze ambitie: “Ik doe dit nu nog maar drie maandjes, maar ik heb gemerkt dat Riskmanagement voor mij een perfecte balans geeft. Het is een generalistische rol, omdat je met alle teams van de organisatie moet schakelen, maar je bent wel een specialist op het gebied van Riskmanagement. Het lijkt mij tof om mij hier verder in te ontwikkelen.”

Expertgroepen

De consultants zijn te spreken over de zogenaamde expertgroepen. Napatsorn vertelt meer over deze bijeenkomsten: “We hebben afgelopen week een expertgroep van Riskmanagement gehad. We hebben besproken wat we willen bereiken en de professionals hebben hun kennis gedeeld. Samen beoordelen we of er bijvoorbeeld opleidingen nodig zijn om een bepaalde Risk-opdracht te vervullen. Ook komen er af en toe gastsprekers om hun ervaringen te delen. Het is goed om te weten dat er anderen zijn om mee te brainstormen, zeker als je allemaal dezelfde interesse hebt.” Bob deelt deze ervaring: “Iedereen in de expertgroep doet iets binnen het Riskmanagement, dus je kan klantcases vergelijken en kijken hoe een verzekeraar verschilt van een bank, om maar iets te noemen. Ook bespreken we zaken waar we tegenaan lopen; echt ideaal.”

De expertgroepen zijn volgens Bob pas een fractie van het persoonlijke ontwikkelplan: “Als je wordt ingezet op een opdracht, dan moet je je natuurlijk in de klant verdiepen. Daarnaast heb je de expertgroep, waarmee je inhoudelijk zaken kan bespreken en sparren. Ook kan je binnen je team verdere verdieping opzoeken, maar dan moet je wel je ambities kenbaar maken. De expertmanager van Riskmanagement kijkt ook altijd mee naar wat nu een volgende slimme zet in onze loopbanen zou zijn. Als je binnen Risk wilt opereren, wat voor opleiding heb je dan nodig? Moet je meer aan je softskills doen? En hoe doe je dat dan? We hebben een vrij breed palet aan competenties nodig om in Risk te werken, maar dat vind ik juist een uitdaging!”

Toekomst in Riskmanagement

Waar ze over een tijdje willen staan? Napatsorn heeft daar wel wat over te zeggen: “Ik vind het inrichten van het control framework bij organisaties heel interessant. De business meenemen in dat proces en dan na afronding gauw weer door naar de volgende opdrachtgever. Bij voorkeur zou ik dit doen met de expertgroep of een klein groepje vanuit TriFinance, dat lijkt me leuk.”

Ook Bob is voorlopig nog niet vertrokken uit de Risk gerelateerde opdrachten: “Als ik naar de toekomst kijk, dan kijk ik naar Riskmanagement. Ik hoop eens een project te leiden, zodat ik mij kan richten op procesoptimalisatie. We maken nu bij de opdrachtgever ook een verbeterslag, maar hopelijk kan ik de komende jaren ergens een implementatie van A tot Z begeleiden.”