Library
| Ten most recent documents | ||||||
|---|---|---|---|---|---|---|
Er is veel onderzoek gedaan naar de positieve effecten voor het delen van informatie en de redenen en manieren waarop organisaties informatie delen. De risico’s van het delen van informatie zijn echter nog maar in beperkte mate onderzocht. In dit onderzoek zijn de risico’s, die samenhangen met de informatiedeling tussen bedrijven, vanuit verschillende perspectieven bekeken. Risico’s zijn geverifieerd in de praktijk, waarbij een aantal verwachte, maar ook opmerkelijke bevindingen zijn gedaan. De resultaten van dit onderzoek kunnen bijdragen aan het creëren van de awareness van risico’s die spelen bij het delen van informatie. Daarnaast kan bij risico management en audits specifieker op verschillende risico’s worden ingezoomd, omdat de soorten risico’s die spelen bij verschillende vormen van informatiedeling zijn beschreven. 
|
||||||
In de afgelopen decennia is de Nederlandse gezondheidszorg steeds vaker geconfronteerd met medische incidenten die ziekenhuizen en andere zorginstellingen in ernstige verlegenheid hebben gebracht. Als gevolg van enkele geruchtmakende incidenten in het recente verleden zijn door de Inspectie Gezondheidszorg (IGZ) diverse onderzoeken uitgevoerd, die ondermeer hebben vastgesteld dat het beheer rondom medisch technisch apparatuur in Nederlandse zorginstellingen niet adequaat is ingericht. In dit referaat is onderzocht in hoeverre ziekenhuizen in staat zijn om inzicht te verkrijgen in de volwassenheid van hun beheerorganisatie rondom de medische techniek. Op basis van uitgebreide praktijkervaring, beginselen vanuit de opleiding IT-auditing, in combinatie met de auditmethodologie en maatschappelijk erkende beheers- en procesmodellen is een algemeen referentiemodel ontwikkeld, op basis waarvan een zorginstelling kan toetsen of haar beheerorganisatie rondom medische technologie op de goede weg is naar een volwassen beheerorganisatie.
|
||||||
|
||||||
|
||||||
|
||||||
|
||||||
|
||||||
Handelt men in lijn met de Gedragscode? In welke mate zijn onze kernwaarden inderdaad leidend voor de medewerkers? Is de integriteit van handelen gewaarborgd? Lopen we daar geen reputatierisico? Ik wil geen bureaucratie met ‘Paarse krokodillen’, maar ook voorkomen dat iedereen naar eigen goeddunken handelt. Is dat nu goed geregeld? Bestaan er voldoende waarborgen dat de regels en procedures worden nageleefd? Bovenstaande zijn mogelijke vragen die een manager aan de auditor zou kunnen stellen op het gebied van integriteit en compliance. Zij vragen om verschillende onderzoeken. Dé integriteit- of compliance-audit bestaat dan ook niet.
|
||||||
Onderzocht is: — welke leidende methodologieën bestaan voor portfoliomanagement; — op welke manier deze worden toegepast binnen organisaties; — wat dit betekent voor auditor en adviseur. Geconcludeerd kan worden dat methodologieën het eens zijn over de positionering en het doel van portfoliomanagement, maar sterk verschillen ten aanzien van de afbakening van processen en de mate van detaillering. Organisaties, auditors en adviseurs zijn voornamelijk aangewezen op hun eigen kennis en ervaring. Om hen te ondersteunen is een generiek model voor portfoliomanagement ontwikkeld dat dient als voorportaal voor scopeafbakening van opdrachten en de selectie van een passende methodologie.
|
||||||
|
||||||
