Enterprise Risk Management Framework
COSO ERM is een wereldwijd erkend framework voor risicomanagement. Het biedt organisaties een gestructureerde aanpak om risico’s te identificeren, analyseren en beheersen in lijn met strategische doelstellingen.
Het framework gaat uit van de premisse dat elk risico ook een kans kan bevatten, en dat effectief risicomanagement bijdraagt aan betere besluitvorming.
De basis: de rol van het bestuur, de organisatiecultuur en het commitment op alle niveaus.
Risico’s worden beoordeeld in het licht van strategische keuzes.
Het risicomanagementproces: identificatie, evaluatie, prioritering en beheersmaatregelen.
Periodieke evaluatie van het risicomanagementsysteem zelf.
Een goed systeem zorgt ervoor dat risico-informatie op het juiste moment bij de juiste mensen terechtkomt.
Hoe helpt SentinL?
Onze GRC-pakketten sluiten aan op het COSO ERM-framework. Het risicoregister, de heatmap en de kwartaalmonitor zijn direct gebaseerd op de principes van dit kader.
