In het artikel Succesvolle sourcing begint met een onderbouwd besluit, plot Joost van den Berg functioneel beheer, applicatiebeheer en technisch beheer op het negenvlaksmodel van Maes.
De verschillende beheeractiviteiten zijn verdeeld over het technologiedomein en het informatiedomein en bevinden zich meer op het operationele (uitvoerende) niveau dan op het tactische (structuur) niveau. Applicatiebeheer en technisch beheer zijn daarbij onderdeel van het technologiedomein. Het middelste domein van de informatie en communicatie is de plek waar de behoefte van de business wordt samengebracht met en afgestemd op het aanbod en de mogelijkheden van ict. In dit middelste domein bevindt zich het functionele beheer van de voorziening.
Bron: Succesvolle sourcing begint met een onderbouwd besluit, Joost van den Berg
GRC is een veelgebruikte afkorting voor governance, risk management & compliance. De term ‘GRC-raamwerk’ duidt op het totale beheersingskader van een organisatie. Een nieuwe term voor een oude bekende dus. Het beheersingskader wordt gebouwd rondom processen in de organisatie, met bijbehorende risico’s en controls om deze te managen.
Binnen een GRC-raamwerk wordt vaak een ‘three lines of defense-model’ toegepast met de volgende ‘verdedigingslinies’:
-
‘First line of defense’ (‘eerste lijn’): lijnmanagement, met directe verantwoordelijkheid voor risicomanagement en control van de onder haar ressorterende processen.
-
‘Second line of defense’ (‘tweede lijn’): functies en/of afdelingen die het verantwoordelijk lijnmanagement ondersteunen bij de inrichting van de organisatie en de afdelingen (bijvoorbeeld verbijzonderde (groeps-)afdelingen voor risicomanagement, compliance, en interne controle) die beleid formuleren over risicobeheersing en controls op een specifiek vlak.
-
‘Third line of defense’ (‘derde lijn’): internal auditfunctie die onder andere de inrichting en werking van de eerste en tweede lijn controleert.
Bron: GRC in ontwikkeling, Meetlat voor beheersing, San Croonenberg, Eddy van der Geest en Michael Schoevaart: in De Accountant, maart 2011
