Introductie FIRM

• Wat is de visie van DNB op het gebruik van FIRM?
• Wat is FIRM en wat is het niet?
• Wat is de visie en achtergrond geweest voor de ontwikkeling van FIRM?
• Welke eisen stelt DNB aan het beheersingskader van de bedrijfsvoering?
• Hoe beoordeelt DNB het risicomodel van een organisatie?
• Hoe ziet het risicoafwegingsproces van DNB er uit?
• Hoe gebruikt u het FIRM-handboek?

Hoe gebruikt u FIRM als kapstok bij het uitvoeren van een risicoanalyse?

• Risicoidentificatie
• Risicoanalyseproces
• Bepalen risico response strategie
• Welke bijbehorende controls worden beschreven in FIRM?
• Hoe vertaalt u het FIRM -model naar uw organisatie?

FIRM in context

• Hoe past FIRM in uw integraal risicomanagement in?
• Hoe positioneert FIRM zich ten opzichte van andere risicoanalysemethodieken, zoals COSO ERM en ISO31000?
• Hoe kunt u FIRM inzetten als hulpmiddel om te voldoen aan wet- en regelgeving, zoals het FTK, Solvency II, Basel II en III, Corporate Governance Code, Pension Fund Governance?
• Wanneer betekent een hogere FIRM-score ook een hoger kapitaalbeslag?

Risicoanalyse op Basis van FIRM Uitvoeren

Praktijkopdrachten

Op basis van diverse concrete voorbeeldsituaties gaat u aan de slag om

aan de hand van FIRM risico’s te analyseren. Wat zijn hierbij de kansen

en valkuilen en hoe richt u een project in om FIRM als onderdeel van uw

risicomanagement systeem te implementeren of te verbeteren?

Klantcases

• Uitvoeren van risicoanalyses gebruik makend van FIRM bij een grote zorgverzekeraar;
• Opzetten van een op FIRM gebaseerd risk en control framework bij
• een pensioenuitvoeringsorganisatie;
• Opstellen van de Risk Appetite van een private bank, gebruikmakend van de FIRM-onderdelen.

Hoe maakt u uw risico’s inzichtelijk?

• Hoe brengt u uw risico’s in kaart?
• Hoe weet u of u alle risico’s volledig in kaart heeft gebracht?
• Welke (sub)risicocategorieën zijn voor uw organisatie relevant?
• Hoe gebruikt u risk assessments voor het inzichtelijk maken van risico’s?
• Hoe identificeert u de key risk indicators op basis van de strategie en doelstellingen van uw organisatie?
• Welke stakeholders betrekt u?

Risicowaardering

• Hoe kwantificeert u financiële en niet-financiële risico’s?
• Hoe bepaalt u het verband tussen financiële en niet-financiële risico’s?
• Hoe bepaalt u het bruto risico?
• Hoe classificeert u de risico’s?
• Hoe prioriteert u de verschillende risico’s?
• Hoe stelt u uw risicoprofiel op en hoe valideert u deze?

Risicobeheersmaatregelen

• Hoe bepaalt u wat u moet doen om tot een netto risico te komen?
• Hoe gaat u om met het gat tussen uw risk appetite en uw risicoidentificatie?
• Welke controls hebt u ter beschikking voor financiële en voor niet-financiële risico’s en hoe zet u deze in?
• Wat voor impact hebben de maatregelen op uw organisatie?
• Hoe bepaalt u of de controls aansluiten bij de missie en strategie van uw organisatie?
• Hoe richt u een aantoonbaar risicomanagementproces in?

Risicomanagementrapportages en monitoring

Hoe stelt u uw risicomanagementrapportages op?

• Wat verwacht DNB betreffende frequentie, vorm en inhoud van interne rapportages?
• Welke vorm en frequentie van rapportage werkt het beste in de praktijk?
• Hoe incorporeert u uw bevindingen van FIRM met de rapportages voor Solvency II of Basel II?
• Hoe rapporteert u over beheersmaatregelen?
• Hoe geeft u advies voor het opzetten en implementeren van beheersmaatregelen?
• Hoe rapporteert u periodiek gedurende het jaar over ontwikkelingen in risico’s en beheersmaatregelen?
• Hoe bewaakt u actief uw risicoprofiel en het management daarvan?

Praktijkopdracht

Op basis van de bevindingen van de door u uitgevoerde risicoanalyse gaat u aan de slag met het opstellen van op FIRM gebaseerde

risicomanagement rapportages en dashboards.

FIRM op maat

• Hoe past u het FIRM model aan op de behoeften van uw organisatie?
• Wat moet u nog meer doen voor een adequaat risicomanagementsysteem?
• Hoe verankert u de methodiek binnen uw organisatie op lange termijn?
• FIRM en het in control statement.
• Hoe zet u FIRM in voor kleinere organisaties?

Trainingtijden

08:30 Ontvangst met koffie en thee

09:00 Start training

11:00 Pauze

12:30 Lunch

13:30 Start middagprogramma

15:00 Pauze

17:00 Einde programma