Wat is risk appetite?
De hoeveelheid risico die een organisatie bereid is te nemen.
Wat is risk tolerance?
De grens waarbij risico niet meer acceptabel is.
Wat is het verschil tussen appetite en tolerance?
Appetite is een keuze, tolerance is een harde grens.
Wat is risk capacity?
De maximale hoeveelheid risico die een organisatie kan dragen.
Waarom is cultuur belangrijk bij risk appetite?
Zonder passende cultuur werkt het framework niet effectief.
Welke niveaus van risk appetite bestaan er?
Strategisch –> bepalen lange termijn richting en wlke risico’s passen bij de amibities
tactisch en operationeel.
Tactisch –> beleid, programma’s, verdeling middelen –> conrete keuzes maken bij het vertallen van de risk appetite
Operationeel –>RA moet zichtbaar worden in de dagelijke processen en projecten door besluitvorming, limieten en controls.
Waarom moet risk appetite meetbaar zijn?
Anders kan het niet gebruikt worden in besluitvorming.
Wat zijn KPI, KRI en KCI?
Prestatie-, risico- en controle-indicatoren.
Wie bepaalt risk appetite?
De raad van bestuur.
Is risk appetite statisch?
Nee, het verandert met omstandigheden.