Ivar Gruwel: “Risk Management zorgt ervoor dat je bedrijf ook een herfststorm overleeft”

Van Senior Project Consultant naar Expert Manager

Hoe is die overgang van Senior Project Consultant naar Expert Manager verlopen? “Eigenlijk heel geleidelijk aan, via verschillende risk management opdrachten bij verschillende klanten. Bij mijn laatste klant was ik ook weer actief op de Risk Management afdeling. Ik heb daar een aantal maanden meegedraaid en een implementatietraject geleid. Andere Consultants van TriFinance zitten daar nog steeds om de business implementatie verder vorm te geven. Zelf ben ik er even tussenuit geweest, vanwege het feit dat ik vader ben geworden afgelopen december. Ik heb verlof gehad en ben nu weer klaar voor een nieuwe opdracht. Ik richt mij vooral op opdrachten waar ik mij kan toeleggen op Risk of kan werken met GRC tooling om onder andere de risico’s vast te leggen voor klanten. Daarbij ben ik weer volop aan het netwerken om kansen voor mezelf én mijn collega’s te signaleren, aangezien mijn werk nu voor een deel uit business development en voor een deel uit consultancy bestaat.”

Risk management in de cultuur vervlechten

Op de vraag waar hij nu echt in bijdraagt bij de klant, heeft Ivar een duidelijk antwoord: “Zowel de andere consultants als ik, leveren toegevoegde waarde op de inhoud van riskmanagement. Het is belangrijk om de radertjes van de organisatie in beweging te krijgen en daarmee doel ik vooral op de mensen. We richten ons met name op Risk Awareness, dus we leren de mensen in de organisatie te denken in risico’s. Op afdelingen zoals risk, compliance of interne audit, zit je vaak in de controlerende rol, dus die zijn dit gewend. Maar de mensen op HR, IT-afdelingen of bij reporting houden zich bezig hun eigen taken en die staan niet altijd direct open voor risk en controles. Dus dat is ook direct waar ik ervan overtuigd ben dat we de meeste impact kunnen maken: het meenemen van de klant in waarom risk management belangrijk is en echt uitgevoerd moet worden. En dan ook draagvlak creëren natuurlijk. Dat kost tijd en energie en daarbij moet je de inhoud niet uit het oog verliezen. Het is voor mij een uitdaging om de organisatie van de klant naar het volgende niveau te tillen, zodat ze ook na ons vertrek, weten dat de werkwijze in de cultuur vervlochten is. Dat iedereen de nieuwe manier heeft geaccepteerd.”

Ontwikkelingen binnen Risk Management

Welke ontwikkelingen heb je binnen Risk meegemaakt de laatste jaren? “Ik ben natuurlijk begonnen door als consultant in aanraking te komen met dit topic. Door controles uit te voeren, met als doel risico’s verkleinen of uitsluiten, raak je er steeds bekender mee. Ik vond het leuk om verantwoordelijkheden op dit vlak naar mij toe te trekken, dus begon ik mij bij de klant te verdiepen in het Risk Management framework. Ik hielp met het vormgeven van de methodieken en de visuele weergave, waardoor ik vaak het gesprek aan moest gaan met de business. Ik merkte in die tijd dat ik hiervoor warm liep en dat ik dit dus ook voor andere klanten zou kunnen doen.”

Ben je toen zelf verder op onderzoek uitgegaan? “Ja. Ik ben mij gaan verdiepen in GRC tooling, zoals hierboven al beschreven is. Sommige klanten werken nog met spreadsheets, waardoor er nog heel wat te optimaliseren valt. Bij mijn vorige opdrachtgever waren ze ook al een traject ingegaan en toen ik aanhaakte kon ik eerst op operationeel niveau de verdieping opzoeken om vervolgens door te werken naar strategisch niveau. Ik ging op onderzoek uit naar de doelstellingen van het bedrijf en wat de mogelijke risico’s waren. Bedrijven moeten risico’s nemen om te groeien, maar de vraag is in welke mate je ze wilt nemen en in hoeverre je jouw bedrijf wil indekken tegen risico’s. Met de tooling maak je dit proces inzichtelijk en kun je ook met de toezichthouders een open gesprek voeren.”

Op dit moment werkt Ivar met name met de tooling en kijkt hij naar Risk Management op strategisch en tactisch niveau. “Hoe zet je dit als bedrijf goed neer? Hoe creëer je awareness in de organisatie? Wanneer is het tijd om de implementatie vorm te geven? Hoe zit het met dashboarding? Deze vragen en meer behandel ik dan met de klant, zodat we uiteindelijk het complete pakket kunnen uitrollen.”

Risk bij TriFinance

“Risk Management is bij TriFinance behoorlijk aan het groeien. Ik hoop dat ik de komende jaren ook samen met het team op dit vlak bij veel klanten aan de slag kan. Ook bij partijen buiten de financiële sector impact maken op dit vlak, lijkt mij leuk. Tot die tijd wil ik mijzelf ook verder ontwikkelen, want wet- en regelgeving op dit vlak staat niet stil. Er zijn veel restricties in de sector en hierdoor moet je van de hoed en de rand weten én met creatieve oplossingen kunnen komen. Alle kennis en kunde kan ik inzetten voor de klant, maar ook als aanjager bij TriFinance.”

Wat niet over het hoofd gezien moet worden, is dat TriFinance ook in andere landen werkt op het gebied van Risk Management. “We zijn actief in de complete BeNeLux en in Duitsland, want ook buiten onze landsgrenzen is Risk echt een hot topic. We leren van onze internationale collega’s en kunnen in de toekomst hopelijk ook opdrachten samen oppakken. Europese wet- en regelgeving is volop in ontwikkeling en richtlijnen, zoals de CSRD en ESG, gaan veel verder dan wat we enkel hier in Nederland doen. Als we samenwerken met onze collega’s in België, dan krijg je zoveel nieuwe inzichten, die je ook weer meeneemt naar de organisaties. Door in expertgroepen kennis uit te wisselen leer je enorm veel, laat staan als je dit op internationaal niveau kan doen. TriFinance is een netwerkorganisatie en het is altijd goed om te kijken naar hoe we dit concept kunnen versterken met invloeden vanuit de landen om ons heen.”

Dat Risk al een prominente rol speelt in het landschap, is geen twijfel over mogelijk. “Er werken veel consultants op dit vakgebied, maar het heeft absoluut de potentie om nog verder te groeien. Het bewustzijn bij veel corporates moet nog toenemen, voordat ze bij ons aankloppen. Als bedrijven ons inhuren dan zijn ze er nog wel eens van overtuigd dat wij al het werk voor ze doen. Natuurlijk zit dat daar een kern van waarheid in, want als ik een schilder bij mij thuis inhuur, dan ga ik ook niet de helft zelf verven. Toch is het naar mijn idee fijn om een implementatietraject in samenwerking met de mensen op de werkvloer uit te voeren. Daarbij denk ik dat de kracht zit in samenwerken. We bevinden ons als consultants veelal op de werkvloer bij de klant, maar we komen ook veel bij elkaar om te sparren over de inhoud en de methodieken. Hoe meer we hierover praten binnen TriFinance, des te meer consultants warmlopen voor een verkenningstochtje in de wereld van Risk. Ik hoop dat we uiteindelijk intern rondetafelgesprekken kunnen organiseren, waar externe partijen bij aan kunnen sluiten. Of dat we lezingen kunnen geven. Kennis is macht en hopelijk kan ik hier de komende jaren meer in ontwikkelen.”

Stakeholdermanagement is key

Ivar heeft zijn eigen visie wat betreft Risk Management: “Ik zie Risk Management als het fundament van je bedrijf. Naarmate de bouw vordert, is het fundament steeds minder zichtbaar, maar absoluut niet onbelangrijk. Als de basis niet op orde is, dan kost het je een herfststorm en dan ligt je huis in puin. Is de fundering stabiel, dan ga je van daaruit verder bouwen. De sales-afdeling heeft bijvoorbeeld niet direct iets met risk te maken, maar als risk de basis stevig heeft neergezet, dan kan sales risico’s nemen. In het begin voelt het als een eindeloos proces, want je moet maar blijven wateren en zonlicht geven, aan iets waar je niet per se vorderingen in ziet. Het begint met hele kleine nietszeggende stapjes, maar uiteindelijk zal de aanhouder winnen en zal het bedrijf floreren. Als TriFinance consultants vertrekken bij een klant zijn de effecten wél merkbaar, maar zodra we vertrekken moet je ook blijven wateren en zorgen.”

Toch is deze schets niet altijd voldoende om iedereen mee te krijgen, zo valt Ivar op. “Het creëren van draagvlak is echt de grootste uitdaging in dit vak. Stakeholdermanagement is misschien voor een Risk Manager nog wel belangrijker dan op de inhoud zitten. Je kan nog zo goed zijn in je vak en weten waar je op moet letten, maar als Risk Manager ben je een sparringpartner. Je kan adviezen geven, maar uiteindelijk moeten de medewerkers zélf de verantwoordelijkheid nemen en de noodzaak inzien. En dat is soms best lastig, omdat je allemaal een andere bril draagt. Ik kijk als expert door een Risk Management-bril, terwijl ik veel samenwerk met mensen die een achtergrond hebben in procesmanagement. Als je kijkt naar welke risico’s er in de processen zitten, dan is het zoveel meer dan enkel de checklists afwerken. Huidige processen beoordelen, optimaliseren en mensen met een andere expertise dat ook laten inzien; daar moet je wel volhardend in kunnen zijn.”

Voor Ivar zijn dit wel de meest impactrijke opdrachten: “Ja, wanneer je de vrijheid hebt om een totaalpakket bij de klant neer te zetten, inclusief de tooling, dan kan je prachtig de koppeling tussen processen, risico’s en controles maken. Dat is multidisciplinair en ontzettend leuk ook om te implementeren, omdat je weet dat de organisatie hier enorm veel baat bij gaat hebben.”

“Wacht niet totdat het moet”

Voor bedrijven die nog niet zo ver zijn op het gebied van Risk Management, heeft Ivar ook een boodschap: “Ondanks dat het vanuit mijn positie makkelijk praten is, wil ik bedrijven meegeven om niet te wachten totdat het echt moet. Veel bedrijven denken pas aan Risk als De Nederlandsche Bank, of een andere toezichthouder, langskomt om controles uit te voeren. Als blijkt dat de zaken niet op orde zijn, gaan alle bellen rinkelen. Als de nood het hoogst is, dan staat de telefoon bij TriFinance roodgloeiend. Voor ons ideaal, maar als klant intens en stressvol. Als je tijdig ingrijpt en op een rustig moment gaat werken aan je risico’s in kaart brengen, dan ervaar je ook intern meer draagvlak. Want er is simpelweg meer tijd en ontspanning. Ik raad contactpersonen ook altijd aan om gewoon eens een keer langs te komen om te kijken naar de mogelijkheden. Dat is uiteraard ideaal, wanneer er geen toezichthouder achter je aanzit.”

De bottleneck zit ‘m vaak in de budgetten, volgens Ivar. “Feit is echter wel dat het vele malen duurder uitpakt als er spoed achter zit en er direct gehandeld moet worden. In tijden van nood wordt er vaak een checklist afgewerkt, want er moeten direct zaken verbeterd worden. Hierdoor sla je die goede fundering over en zit je achteraf alsnog met dezelfde uitdaging. Gelukkig dringt het steeds vaker door, dat Risk Management essentieel is voor een florerend bedrijf.”

Meer weten?

Neem dan vooral contact op met Ivar via Ivar.gruwel@trifinance.nl en hij vertelt er graag meer over!