3.6 Operationele risico’s

Een operationeel risico is het risico op een verlies dat wordt veroorzaakt door een falend operationeel proces. Bij operationele risico’s kun je denken aan het risico op het gebied van interne of externe fraude, werkomstandigheden (onveilige situaties, discriminatie en pesten op het werk), fysieke schade, bedrijfsonderbrekingen en menselijke productiefouten.

Maatregelen

evalueren

Voorbeelden van maatregelen tegen operationele risico’s zijn:

• Het regelmatig evalueren van taken, bevoegdheden en competenties van werknemers en afstemmen op ontwikkelingen. Pas taken en bevoegdheden zo nodig aan en zorg dat werknemers de competenties ontwikkelen en onderhouden die nodig zijn voor de uitvoering van hun werkzaamheden.
• Het in kaart brengen van bedrijfsprocessen en proces­ketens.
• Het inbouwen van tegenmaatregelen (zoals maatregelen van organisatorische aard, specifieke controlehandelingen en application controls). Toets en evalueer de effectiviteit van deze beheersmaatregelen regelmatig!
• Het ontwerpen van instrumenten waarmee je de input, het proces en de output monitort.
• Het hanteren van een goed incidentendraaiboek. Als er een incident is op de werkvloer, moeten werknemers weten wat te doen. Evalueer de incidenten en leer ervan!