Hoeveel functies binnen uw organisatie houden zich bezig met risico management*?

COSO (2004). Enterprise risk management. Committee of the Sponsoring Organizations of the Treadway Commission. <www.coso.org>. 1.Algemene vragen 1. Naam contactpersonen : ……….…..…...……….……… 2. Naam bedrijf : ………..………...……… 3. Adres : ……..………...……… 4. Postcode en plaats : ………...………..……… 5. Telefoon : ………..…...……… 6. E-mail adres : ………...………... 7. Hoofdkantoor : ……… 8. Nr. werknemers : …….……....………....……… 9. Functie(s) : ………………....……….

De volgende vragen zijn een aantal algemene vragen om een idee te krijgen van uw achtergrond en dat van uw bedrijf.

10. Hoe lang bent u al werkzaam binnen uw organisatie?

11. Hoe lang bent u werkzaam binnen het domein risk? 12. Wat zijn de werkzaamheden die bij uw functie horen?

2. Risico Management

1. Kunt u aangeven hoe risico management binnen uw organisatie eruit ziet aan de hand van de volgende de opties in de bijlage? Kunt u uw keuze toelichten?

Prompt: Kunt u in uw eigen woorden uitleggen waarom is er binnen uw organisatie gekozen om aan risicomanagement te doen? Voor de balans binnen de organisatie, verplichtingen

(tabakscode), betere bescherming?

2. Hoeveel functies binnen uw organisatie houden zich bezig met risico management*?

* Alle functies die zich bezig houden met het proces om potentiële evenementen/risico’s die invloed op de organisatie hebben te identificeren, het voorspellen van de invloed die deze op de organisatie zullen hebben, en het verantwoordelijk zijn om de risico’s te adresseren en beheersen.

Master thesis Caroline Breitenstein 116 3. Risk appetite

1. Definieert uw bedrijf haar risk appetite (expliciet)? Zo ja, kunt u deze in uw eigen woorden

beschrijven?

2. In de literatuur worden verschillende definities van risk appetite gegeven, wat verstaat u

onder risk appetite? Wat verstaat u onder risk tolerance? Wat is het verschil tussen risk

appetite en risk tolerance?

3. Hoe expliciet/uitgebreid moet in uw ogen de ‘risk appetite’ van een organisatie gedefinieerd

worden? Moeten er voor verschillende risico’s verschillende risk appetite’s worden gedefinieerd?

4. Kunt u aangeven hoe de ‘risk appetite’ gedefinieerd/toegepast is binnen uw organisatie aan

de hand van de volgende opties in de bijlage?

5. Hoeveel prioriteit wordt er binnen uw bedrijf gegeven aan het definiëren van de ‘risk

appetite’? Kunt u dit aangeven in de bijlage op een schaal van 1-5, waar 1 = geen prioriteit en 5= hoge prioriteit.

6. Kunt u aangeven in de bijlage in welke mate vindt u het zinvol om de ‘risk appetite’ van uw

organisatie te definiëren op een schaal van 1-5 aangeven, waar 1 = niet zinvol en 5 = heel erg zinvol?

Kunt u uw keuze toelichten? (wat is de toegevoegde waarde)

7. Hoe moeilijk/makkelijk is het definiëren van de risk appetite? Kunt u dit aangeven in de

bijlage op een schaal van 1-5, waar 1 = zeer eenvoudig en 5 = zeer moeilijk. Kunt u uw keuze toelichten?

Prompt: Zou de moeilijkheidsgraag een belemmering kunnen zijn voor het definiëren van de risk appetite? Hoe ervaart u zelf de moeilijkheden van het definiëren van de risk appetite?

8. Welke redenen kunnen er zijn dat de ‘risk appetite’ binnen een organisatie niet gedefinieerd

wordt? Welke hiervan is de belangrijkste reden om de ‘risk appetite’ niet te definiëren?

Prompt: Zijn er specifieke nadelen die het definiëren van de ‘risk appetite’ met zich mee brengt? Zo ja, welke?

9. Welke redenen kunnen er zijn dat de ‘risk appetite’ binnen een organisatie wel gedefinieerd

Master thesis Caroline Breitenstein 117 Prompt: In de literatuur worden verschillende voordelen besproken, zoals een beter beeld van de gezamenlijke risico’s van een organisatie, betere verdeling middelen (resources), hoe kijkt u hier tegen aan?

10. Wie zou er in uw ogen verantwoordelijk moeten zijn voor het definiëren van de ‘risk

appetite’? Is dit in uw bedrijf het geval?

11. Wat zijn de percepties/gevoelens binnen uw organisatie over de ‘risk appetite’?

Prompt: positief/negatief, vergroot risico perceptie, verbetert risico management. Is het belangrijk dat er support is door de organisatie/vanuit het management voor risico management en het definiëren van de risk appetite.

4. Risk appetite disclosure

-- PUCLICATIE/GEEN PUBLICATIE --

1. Wie is er verantwoordelijk voor de keuze om de risk appetite wel of niet te publiceren?

Prompt: Waarop wordt deze keuze gebaseerd? Wordt deze keuze door persoonlijke voorkeuren/percepties/ideeën beïnvloed?

2. Kunt u de toegevoegde waarde van het publiceren van de ‘risk appetite’ op een schaal van 1-5 aangeven in de bijlage, waar 1 = geen toegevoegde waarde en 1-5 = veel toegevoegde waarde?

Kunt u uw keuze toelichten? (wat is de toegevoegde waarde)

Prompt: Is dit voldoende toegevoegde waarde in uw ogen om het publiceren aantrekkelijk voor bedrijven te maken.

3. Kunt u kort beschrijven wat in uw ogen redenen zijn dat een risk appetite van een organisatie wel gepubliceerd wordt?

Prompt: Wat zijn de redenen dat organisatie A ervoor heeft gekozen de risk appetite wel/niet te publiceren?

4. Kunt u kort beschrijven wat in uw ogen redenen zijn dat een risk appetite van een organisatie niet gepubliceerd wordt?

Master thesis Caroline Breitenstein 118 Prompt: Zouden positieve reacties op jaarverslagen waarin de risk appetite gepubliceerd wordt meer bedrijven de risk appetite laten publiceren, zoals bijvoorbeeld de FD Henri Sijthoff-prijs die AkzoNobel ontvangen heeft voor haar jaarverslag 2010 waarin de risk appetite gepubliceerd is?

5. Welke nadelen associeert u met het publiceren van de ‘risk appetite’?

Prompt: literatuur zegt: commercieel gevoelig, duur, niet gedefinieerde risk appetite, angst voor claims, of te weinig prikkel/motivatie, wel willen, niet weten hoe.