Nieuwe wet- en regelgevingen, nieuwe technologieën en nieuwe eisen van huurders. Het is een greep uit de steeds veranderende uitdagingen die op het pad van woningcorporaties liggen. Om jezelf hierop voor te bereiden, is investeren in de toekomst essentieel. Hoe je dat doet op het gebied van GRC (Governance, Risk en Compliance), vertelt Erik van de Marle, directeur van NARIS, in gesprek met ons: “Omdat de uitdagingen voor woningcorporaties legio zijn, is integraal inzicht in risico’s onmisbaar geworden.”
Woningcorporaties hebben te maken met steeds sneller veranderende ontwikkelingen, begint Erik het gesprek. “Denk aan nieuwe technologieën, hogere eisen van huurders of meer verantwoordingsdruk vanuit de overheid. De risico’s en controls die daarbij horen zijn minder direct door individuen te managen en is iets wat integraal opgepakt moet worden. De combinatie is immers cruciaal. Investeren in en de juiste balans vinden tussen people, process and technology is dus dé uitdaging die woningcorporaties te wachten staat.”
Risico’s bepalen
Dat investeren begint met het kijken naar wat je wilt bereiken, legt Erik uit. “Ik spits dit vooral toe op het onderwerp GRC. Investeren daarin begint zodra het bestuur bepaalt welke risico’s je wilt lopen, hoe ze geïnformeerd willen worden zonder daarbij te verzanden in teveel bureaucratie en hoeveel risico je wilt lopen. Niet alleen financieel, maar ook qua imago of wat betreft de veiligheid van huurders. Daarbij is honderd procent compliant zijn wel een utopie; dat legt je organisatie plat. Het vinden tussen een balans tussen compliant zijn en processen werkbaar houden, is een continue zoektocht. Excel is vaak een snelle eerste stap maar hier zitten veel verborgen uren en bureaucratie in en helpt je niet om te professionaliseren en zaken eenduidig te maken.”
Drie thema’s
Bij het investeren in de toekomst onderscheidt Erik de eerdergenoemde drie thema’s people, proces and technology. “Als je bijvoorbeeld kijkt naar technologie, is het goed om na te denken over welke systemen je waarvoor wilt gebruiken. Een one size fits all oplossing bestaat vaak niet. Door zaken klein, simpel en overzichtelijk te houden, kun je IT voor je laten werken zonder dat je verzandt in grote IT-trajecten. Als je vervolgens de systemen met data wilt verbinden, hoeft dat niet per se met koppelingen maar kan dat ook via BI. Zo gebruik je het maximale uit systemen.”
Operationele risico’s
“Als het gaat om processen, heb je altijd hoofdprocessen die goed moeten gaan in de organisaties. Denk hierbij aan bijvoorbeeld woningtoewijzing en huurincasso. Hier zitten veel operationele risico’s in die niet altijd de aandacht krijgen die ze verdienen. En het gevaar is dat de potentiële gevolgen enorm kunnen zijn. Niet alleen financieel, maar juist qua imago. Door te investeren in je processen en de operationele risico’s en controls helder te maken, zorg je dat het goed gaat én dat je dit kunt aantonen.”
Complexiteit
De complexiteit van het speelveld van corporaties komt terug in het investeren in mensen, gaat Erik verder. “De complexiteit komt bijvoorbeeld terug in de hoeveelheid partijen waarmee een corporatie samenwerkt, zoals gemeenten, zorginstellingen of aannemers. Om dat goed te begeleiden, is het belangrijk te investeren in je mensen die hiermee te maken hebben. Geef hen de middelen – in de vorm van systemen of kennis – om hun werk goed te laten uitvoeren.”
Integraal inzicht
NARIS kan corporaties helpen bij deze investering in de toekomst, gaat Erik verder: “Wij helpen met onze software organisaties integraal inzicht te bieden, ook in relatie tot hun doestellingen. We merken dat organisaties vaak maar naar één risico kijken. In andere woorden, ze focussen zich alleen op de financiën of verantwoording. Onze visie is echter dat alleen door te kijken naar het totale spectrum aan risico’s, je een goed beeld kunt krijgen en echt in control kunt komen.”
“Door gebruik te maken van de best practices in onze software, kunnen corporaties direct tachtig procent van hun risico’s in beeld krijgen. Die zijn immers hetzelfde voor alle corporaties. Daarna heb je tijd en middelen over om je te focussen op de twintig procent die je uniek maakt. Ook bij nieuwe projecten of toevoegingen kan met de software snel een risicoanalyse worden uitgevoerd zodat je beeld krijgt op eventuele nieuwe risico’s voor de organisatie.”
Ondernemen met zekerheid
Investeren levert corporaties zo veel op, gaat Erik verder: “Je moet investeringen niet zien in wat ze kosten, maar in wat het oplevert. Als het gaat om GRC, leveren deze investeringen onder andere zekerheid op dat je in control bent. Maar ook dat je projecten met meer zekerheid tot een succes weet te volbrengen, misstanden voorkomt en sneller leert van fouten waardoor de dienstverlening verbetert. Of samengevat; het geeft je handvatten om met meer zekerheid te ondernemen.”
Bron: CorporatieMedia