Hoe staat het met de risicocultuur in jouw bedrijf?
Artikel door - 29 november 2023
Risicocultuur is een redelijk jong begrip binnen het vakgebied risicomanagement. Het geldt als een ‘Entity Level Control’; en die heb je nodig om een organisatie als geheel te bekijken. Andere voorbeelden van Entity Level Controls zijn governance en fraudeaanpak. Het succes van risicomanagement staat of valt bij deze Entity Level Controls en dat geldt dus ook voor risicocultuur.
Risicocultuur gaat over de normen en waarden, de houding en het gedrag van de mensen in de organisatie die bepalen hoe zij omgaan met het identificeren, bespreken en acteren op risico’s die de organisatie kunnen raken. Een makkelijke definitie is: de risicocultuur bepaalt hoe mensen zich gedragen ten aanzien van risico’s als er niemand kijkt.