M o R

Management of Risks (M_o_R^®)

M_o_R^® is a Registered Trade Mark of the Office of Government Commerce in the United Kingdom and other countries.

M_o_R staat voor alle activiteiten die noodzakelijk zijn om op reguliere basis en integraal risico’s te identificeren, kwantificeren, adresseren en beheersen die het behalen van de organisatiedoelen beïnvloeden.

Herkomst van de richtlijn

Rondom M_o_R bestaat een uitgebreid kwaliteitssysteem dat wordt ontwikkeld en uitgevoerd door de APM Group (In Nederland is dit APMG Benelux). Zij geeft invulling aan zaken als accreditatie, certificatie en examinering.
Om de kwaliteit te waarborgen maakt de APM Group gebruik van Accredited Training Organisations (ATO’s) en geaccrediteerde trainers. Deze ATO’s mogen trainingen op commerciële basis verzorgen in M_o_R.
Het beheer van het model wordt door OGC uitgevoerd. In verschillende landen zijn gebruikersgroepen opgericht die het werken met de methode in de praktijk handen en voeten geven en de inhoud ervan bewaken. Vooralsnog is op LinkedIn is de Nederlandse M_o_R User Group (NL) actief. In de loop van 2010 is voorzien dat M_o_R een onderdeel zal vormen van de Best Practice Group Nederland. De eerst volgende herziening van de richtlijn is geplanned in 2010 en zal waarschijnlijk begin 2011 tot een aanpassing van de huidige richtlijn leiden.

Kern van de richtlijn

Het M_o_R Framework bestaat uit vier delen:

• Management of Risk Principles: De beleidskaders die de uitvoering van risicomanagement op alle niveaus in de organisatie voedt.
• De M_o_R Approach: een vijftal management documenten dat het gebruik ondersteund (Risicomanagementbeleid, strategie, procesbeschrijving, risk log en issue log)
• Het Procesmodel: Identify the context en Identify the risks, Assess estimate en Assess evaluate, Plan, Implement en Communicate
• Embedding and Reviewing: Is er voldoende balans in de besluitvorming om binnen het “Framework” tot risicoanalyse en heroverweging te komen?

Dit framework bied een integraal risicomanagement model om op alle niveau's in de organisatie toe te passen. Voorkeur is een top down benadering waarbij de organisatie op strategisch nievau inhoud geeft aan beleid en verbeter strategie. Tevens wordt er op dat niveau strategische risico's gemanaged. De andere niveau's die uitgewerkt worden in de richtlijn zijn Programma niveau, project niveau en operationeel niveau.

Dan zijn er nog een aantal specialistische gebieden waarbij uitgelegd wordt hoe M_o_R die ziet in het licht van het Management of Risk Framework:

• Business Continuity Management;
• Gezondheid en veiligheid;
• (Informatie-) beveiliging;
• Risk Maturity Model;
• Management of Risk healthcheck.
   

Opbouw van de richtlijn

De M_o_R Guidance is vooralsnog alleen in het Engels te krijgen. De Nederlandse editie is voorzien begin 2010. De Nederlandse vertaling kent de volgende indeling:

Voorwoord
Dankwoord
1 Inleiding