Op 31 mei lanceerde de Autoriteit Persoonsgegevens (AP) een nieuw formulier voor het melden van datalekken. Hoewel de inhoud van het formulier vrijwel hetzelfde is gebleven, is de ‘look and feel’ behoorlijk veranderd. Ook is de vragenlijst ‘slimmer’ geworden. Het formulier bepaalt op basis van de gegeven antwoorden welke vragen worden getoond, zodat je alleen relevante vrag...

Een administrateur die in een periode van vijf jaar miljoenen euro’s wegsluisde van participatiebedrijf KempenPlus ging volgens betrokkenen ingenieus te werk. De accountant merkte de fraude niet op, maar waarschuwde het bestuur wel al jaren over tekortkomingen in interne controle.Onderkant formulierDe aandacht van het bestuur van KempenPlus ging voornamelijk uit naar het jaarresultaat en dat...

Wil je als businesscontroller blijven meedraaien in deze complexe en dynamische wereld, dan moet je meebewegen. ‘De oude methoden werken niet meer in de nieuwe wereld’, zegt Martin van Staveren van risicobureau VSRM en kerndocent Master Risicomanagement aan de Universiteit Twente. ‘Het gaat om het goed omgaan met risico’s en ze juist niet constant willen beheersen. Het vers...

De Inspectie voor de Leefomgeving en Transport (ILT) heeft Stichting Waternet onder verscherpt toezicht gesteld omdat het waterbedrijf onvoldoende grip op de eigen cybersecurity heeft wat een risico vormt voor de waarborging van de kwaliteit en leveringszekerheid van het drinkwater. Dat laat demissionair minister Van Nieuwenhuizen in een brief aan de Tweede Kamer weten.Naar aanleiding van een verz...

Het is een hele uitdaging om op koers te blijven binnen het huidige, complexe risicolandschap. In de nabije toekomst kunnen we nog meer volatiliteit, ontwrichtingen en crises verwachten. De risico’s waarmee uw organisatie te maken krijgt, blijven veranderen en in een hoger tempo. Om dan succesvol te blijven, is het belangrijk dat u zich goed voorbereidt op de uitdagingen van morgen. Dit begi...

Bestuurders en organisaties worden niet langer afgerekend op de vraag of ze voldoen aan gemaakte afspraken en de geldende wet- en regelgeving. De omgeving verwacht nu ook dat je voldoet aan de verwachtingen die de interne en externe stakeholders aan je stellen. En voor betekenisgeving, maatschappelijk gedragen beleid en een gemotiveerde organisatie zijn ook ethiek en zichtbaar integer gedrag van d...

Vrijwel iedere controller heeft ermee te maken: belastingen. Vaak gaat het dan om omzetbelasting, loonheffingen en vennootschapsbelasting. Maar ook minder bekende belastingen als milieuheffingen, douanerechten of energiebelasting komen om de hoek kijken. En bij al deze belastingen komen ook risico’s kijken die grote gevolgen kunnen hebben.In het algemeen geldt dat belastingen de afgelopen ja...

Voor mensen die weinig van het vakgebied risicomanagement afweten en wat het precies inhoud komen er vanzelf al ideeën op wat dat mogelijk zou kunnen zijn. Over “bias” gesproken! Dat is toch juist wat we willen voorkomen in ons vakgebied?Als kenners weten we dat risicomanagement zich door de jaren heen heeft ontwikkeld van focus op sec risico’s in relatie tot (organisatie)do...

“Laten we hopen dat de wereld geleerd heeft van de coronacrisis en dat het verstandig is om risicomanagement hoog op de agenda te zetten.” Dat stelt Sander Gunst, partner bij PKF Wallast en spreker tijdens de masterclass Essenties van Finance. “Iedere vijf tot zeven jaar is er ergens op de wereld een crisis. Ze zijn niet te voorspellen, maar je kunt er wel van leren.”Om te ...

Tijdens de coronacrisis is CEO-fraude, waarbij criminelen bedrijven voor grote bedragen oplichten door procedures te misbruiken, fors gegroeid. Interim-ceo en ervaringsdeskundige Dertje Meijer vertelt tijdens de masterclass Bestuurdersaansprakelijkheid in Finance uitgebreid over de valkuilen. ‘CEO-fraude moet uit de taboesfeer.’‘Bedrijven die slachtoffer worden van deze fraude st...

Onze toenemende angst voor veiligheids- en gezondheidsrisico’s zorgt ervoor dat we bedrijven en overheden toestaan data over ons te verzamelen om ons te kunnen beschermen en de risico’s te kunnen managen. Als gevolg daarvan worden digitale middelen en technologie steeds vaker ingezet ter gedragsbeïnvloeding. Hoe vergevorderd deze ontwikkeling is, wordt tijdens de coronacrisis extra zichtbaar. In...

De mogelijkheid tot gebruik van data en algoritmen om criminaliteit te voorspellen werd door de Nederlandse politie met beide handen aangegrepen. Door middel van predictive policing-systemen tracht de politie preventief op te treden en de effectiviteit van de politie-inzet te vergroten. Hoewel dat in de basis een zeer positieve ontwikkeling lijkt te zijn, kunnen er ook zeker kanttekeningen bij gep...

Veel bedrijven in de oude economie hebben het zwaar, technologische vernieuwing verandert het landschap. Maar er zijn ook zorgelijke ontwikkelingen met bedrijven op de beurs die niet meer zijn dan een zak geld zonder plan.

Steeds meer adverteerders steken 'spionagepixels' in hun e-mails. Die praktijk is aan een opmars bezig en vormt een risico voor onze privacy.De Britse openbare omroep BBC liet een onderzoek uitvoeren door berichtendienst Hey. Die kon vaststellen dat twee derde van de e-mails die via het platform verstuurd werden een ‘spionagepixel’ bevatte. Daarbij werd zelfs geen rekening gehouden met spamberic...

Het bestuur van het GvRM wordt uitgedaagd door lid Ronald van Tol (organisatie adviseur en schrijver van het boek ”Cijfers bijten niet”), inzake de veranderingen in de accountancy sector en in breder perspectief integraal rapporteren. Als bestuur zijn wij het met Ronald eens, dat we voor een grote uitdaging staan op dit gebied. Wij willen de handschoen graag op pakken en nodigen leden uit om hun...

Als ondernemer heeft u doelstellingen. U wilt bijvoorbeeld uw bedrijf laten groeien, bedrijfscontinuïteit waarborgen of uw idealen nastreven. Als u die doelstellingen wilt behalen, is het belangrijk om inzicht te hebben in wat die doelstellingen in de weg kan staan.

Cybersecurity risk management is the practice of identifying potential risks and vulnerabilities, assessing the impacts and likelihood of those risks, and mitigating the consequences if the risks become reality. Today’s ever-changing security landscape demands that every organization, no matter its size or industry, develops and implements a cybersecurity risk management plan. Investing time and ...

De snelheid waarmee de coronacrisis op de wereld afkwam was indrukwekkend. Deze pandemie is er één om nooit te vergeten en die zeker de geschiedenisboeken ingaat. In het boek COVID-19: een bevel uit het niets laten 54 docenten en wetenschappers van Nyenrode Business Universiteit hun licht schijnen op deze pandemie.

Nederlanders zijn een behoudend volkje. Wij houden niet zo van risico’s nemen. Uit Europees onderzoek blijkt dat Nederlanders zich meer dan gemiddeld verzekeren. Blijkbaar voelt het goed om risico’s zoveel mogelijk af te dekken. Dat doen we niet alleen privé, maar ook zakelijk. Het liefst willen we alle risico’s uitbannen. De vraag is of dat het meest verstandige is.

Onzekerheid is onvermijdelijk in de complexiteit en dynamiek van vrijwel elke organisatie. Vermomd als risico loopt het de businessdoelen vaak flink in de weg. Wat te doen? Vele voorbeelden maken inmiddels helder: louter klassiek risicomanagement voldoet niet meer. Risico-expert Martin van Staveren: “Juist de financial kan een belangrijke rol spelen.”