Handvatten helpen bij risicomanagement onderwijsinstellingen
Weliswaar zijn de regels voor onderwijsinstellingen helder, maar staat de praktijk nog in de kinderschoenen. De risicoparagraaf bestaat uit drie delen: het risicoprofiel, de beschrijving van het risicomanagementsysteem en ten slotte de in-controlverklaring. Belangrijke do`s bij het risicoprofiel zijn: een breed evenwichtig beeld, less is more, numbers count, specifiek zijn in plaats van generiek en een heldere definitie van de risicobereidheid. Bij het beschrijven van het risicomanagementsysteem moeten de doelen ervan duidelijk geformuleerd zijn alsmede de verantwoordelijkheden, moet het referentiekader duidelijk zijn en moet men aantonen te weten waarover men spreekt.
Bij de in-controlverklaring ten slotte is het belangrijk de reikwijdte van die verklaring aan te geven langs drie dimensies: de soort risico`s, de effectiviteit van de opzet en de tijdsperiode.