Governance, Risk and Compliance

De Haagse Hogeschool Pro biedt veel opleidingen aan in een blended vorm. Het programma van deze mastermodule bestaat volledig uit fysiek onderwijs. Iedere bijeenkomst bestaat uit twee delen: 3 uur college met een docent én 3 uur studeren en onderzoeken samen met je medestudenten in de learning community.  

In 3 opeenvolgende blokken maak je kennis met de hoofdthema’s van deze module: 1) Risk en Compliance, 2) IT en 3) Governance. Deze 3 blokken zijn op elkaar afgestemd en vormen een geheel. Je werkt gedurende de hele module met een doorlopende casus. Zo krijg je een mooi overzicht van de gehele lesstof en leer je die toe te passen in de praktijksituatie. 

We verwachten van je, dat je elke bijeenkomst voorbereidt en naderhand de verwerkingsopdrachten doet. Voor deze mastermodule geldt een aanwezigheidsverplichting. Je mag in totaal 1 college verstek laten gaan. Ben je vaker afwezig, dan overleg je met je docent of programmamanager hoe je met een extra toets je afwezigheid kunt compenseren. In deze mastermodule geef je minstens 1 keer peerfeedback op hoe een andere student een opdracht heeft uitgewerkt of een presentatie heeft gehouden.  

In deze eerste bijeenkomst maak je kennis met je medestudenten en je docenten. Met je medestudenten vorm je een learning community. Je formuleert je eigen leerdoelen en als groep formuleer je de leerdoelen van de learning community. Je krijgt uitleg over een aantal relevante begrippen: governancestructuren, gedragscodes, stakeholders, toezichthouders en relevante wetgeving. Je leert die te verbinden met internal control, de audit, de cultuur en het gedrag in een organisatie.   

In deze bijeenkomst hoor je onder andere over volatiliteit en over de kwaliteit van besluitvorming. Ook leer je over de relatie van risicomanagement met de financiële en technische context. Je hoort over risicomanagement in de publieke en private sector, over methodologie en proces. De focus ligt op incidenten en op de rolverdeling binnen risicomanagement. 

Als we over compliance praten, hebben we het over nalevingsnormen. Maar wat bedoelen we daarmee? In deze bijeenkomst krijg je daar helderheid over. Je komt veel te weten over interne en externe compliance, over harde regels en een zachte cultuur. Je raakt vertrouwd met het begrip Internal Control. Wat betekent dat? Hoe is de relatie tussen controle en vertrouwen, tussen preventieve en ontdekkende controle? Ook gaan we in op de verschillen tussen automatische controlemechanismen en handmatige controle. 

In deze bijeenkomst staat de bestuurlijke inrichting van een organisatie centraal. In dat kader hebben we het samen over hiërarchie, processen, projecten en innovatie. Ook stellen we de relatie aan de orde tussen enerzijds de governance van een organisatie en aan de andere kant risicomanagement, de interne audit en compliance. Wat kan een directie verwachten van governance, risk en control? Wat is de rol van een interne auditor daarin? Je hoort onder meer over top-down en bottom-up management, over ‘in control zijn’, over mandaat krijgen en mandaat nemen, over klokkenluiders en de kwaliteit van de besluitvorming. 

Wie zich bezighoudt met risicomanagement, wil ook de IT-risico’s beheersen. Hoe herkennen we die? Hoe lossen we ze op en beheersen we ze? Als risicomanager onderken, analyseer en beschrijf je de IT-risico’s voor de organisatie. Je bepaalt wat de relatie mag zijn tussen de risico’s en de strategie van de organisatie. Je maakt keuzes en creëert op basis daarvan voorstellen voor risicomanagement. Je ziet toe op de uitvoering van de maatregelen die bij de keuzes horen. En je rapporteert je collega’s over de voortgang. In de vijfde en zesde bijeenkomst krijg je inzicht in de definities, de modellen en standaarden. Ook leer je hoe de organisatie zich kan verdedigen tegen IT- en cyberrisico’s en hoe je die kunt beheersen. Dat laatste is nodig om de bedrijfsvoering gezond te houden. Zonder beheersing van de IT- en cyberrisico’s kan de governance in de organisatie niet functioneren. 

Je maakt in deze bijeenkomst kennis met het kernbegrip governance. Je leert wat de achtergrond, theorie en relevantie zijn van corporate governance. Je verkent de internationale context ervan.  

In deze bijeenkomst bouw je verder op wat je in de vorige hebt geleerd.  

Wanneer mensen financiële en economische beslissingen moeten nemen, kunnen ze gedrag vertonen dat niet alleen op zakelijk afwegingen is gebaseerd. Hoe passen cultuur, governance en risicobeheer in zo’n gedragseconomie? In deze bijeenkomst hoor je hier veel over. Ook krijg je te maken met ethische dilemma’s. En je ervaart wat de rol van de risicomanager in complexe situaties is. 

In deze bijeenkomst ronden we de stof over gedragseconomie, risicobeheer en governance af. Daarna krijgen de studenten in 10 minuten de gelegenheid om hun portfolio te presenteren aan de groep. In die presentatie geef je aan hoe je aan je eigen leerdoelen hebt gewerkt en aan die van de learning community. Dat illustreer je met gedeelten uit je portfolio. Je beantwoordt de vragen van je docent en medestudenten naar aanleiding van je presentatie.