In de vorige blog zagen we dat GRC alleen waarde toevoegt als het onderdeel is van de bedrijfsvoering. Dat inzicht roept direct een vervolgvraag op: hoe richt je dat concreet in?

Door compliance onderdeel te maken van het ontwerp van processen, voorkom je herstelwerk en creëer je een organisatie die continu compliant én wendbaar is.

Compliance by Design is geen modewoord. Het is een logische volgende stap in hoe organisaties omgaan met wet- en regelgeving. In plaats van compliance te zien als een apart controleproces, begint het bij het ontwerp en de inrichting van processen.

Als processen vanaf het begin rekening houden met relevante wet- en regelgeving, interne kaders en risico’s, ontstaat er een fundamenteel ander effect. Compliance hoeft dan niet meer achteraf te worden aangetoond, maar is een vanzelfsprekend onderdeel van de manier van werken.

Het Management Control Framework van Cruxer ondersteunt deze aanpak door compliance en beheersing direct te verbinden met processen en interne sturing. Dat betekent onder andere dat:

• processen automatisch voldoen aan relevante eisen;

• wijzigingen in regelgeving sneller zichtbaar worden en concreet toepasbaar zijn;

• er minder aanvullende controles en administratieve handelingen achteraf nodig zijn.

Deze manier van werken levert meer op dan alleen efficiency. Ze creëert ook diepgaand inzicht in:

• wat er daadwerkelijk gebeurt in de organisatie;

• welke risico’s daarbij horen;

• hoe deze risico’s worden beheerst;

• en hoe interne sturing en externe verantwoording samenkomen.

Dat maakt organisaties wendbaarder. Niet omdat risico’s verdwijnen, maar omdat duidelijk is wat een verandering betekent voor processen en beheersing. Bovendien stimuleert Compliance by Design samenwerking tussen business, risk, compliance, proces- en informatiemanagement. Daarmee worden silo’s doorbroken en ontstaat gezamenlijke verantwoordelijkheid.

Door GRC te integreren in het BPM-proces en compliance al in het ontwerp van processen mee te nemen, verschuift de aandacht van herstellen naar voorkomen. Dat levert overzicht, inzicht en wendbaarheid op. Maar een andere inrichting alleen is niet voldoende. Het succes van deze aanpak valt of staat met de manier waarop mensen ermee werken.

In de volgende blog kijken we daarom naar borging in de organisatie: hoe zorg je dat GRC niet voelt als een verplichting, maar als een vanzelfsprekend onderdeel van het dagelijks werk?