Het risico-inschattingsproces van het kantoor (Zie Par. 23) Standaard voor Kwaliteitsmanagement 1, bij afkorting SKM1
A39. De wijze waarop het kantoor het risico-inschattingsproces opzet, kan worden beïnvloed door de aard en omstandigheden van het kantoor, waaronder de wijze waarop het kantoor is gestructureerd en georganiseerd.
Voorbeelden van schaalbaarheid om aan te tonen hoe het risico-inschattingsproces van het kantoor kan verschillen: • in een minder complex kantoor kan het zijn dat de persoon (personen) met operationele verantwoordelijkheid voor het kwaliteitsmanagementsysteem voldoende inzicht heeft (hebben) in het kantoor en zijn opdrachten om het risico-inschattingsproces uit te voeren. Bovendien kan de documentatie van de kwaliteitsdoelstellingen, kwaliteitsrisico’s en maatregelen minder uitgebreid zijn dan in een complexer kantoor (het kan bijvoorbeeld in één enkel document worden gedocumenteerd). • in een complexer kantoor kan er een formeel risico-inschattingsproces zijn, waarbij verschillende personen en talrijke activiteiten betrokken zijn. Het proces kan gecentraliseerd zijn (de kwaliteitsdoelstellingen, kwaliteitsrisico’s en maatregelen worden bijvoorbeeld centraal vastgesteld voor alle bedrijfseenheden, functies en van professionele diensten) of gedecentraliseerd (de kwaliteitsdoelstellingen, kwaliteitsrisico’s en maatregelen worden bijvoorbeeld vastgesteld op het niveau van een bedrijfseenheid, functie of professionele dienst, waarbij de outputs worden gecombineerd op het niveau van het kantoor). Het netwerk kan het kantoor ook kwaliteitsdoelstellingen, kwaliteitsrisico’s en maatregelen aanreiken om in het kwaliteitsmanagementsysteem te worden opgenomen.
A40. Het proces van het vaststellen van kwaliteitsdoelstellingen, het identificeren en inschatten van kwaliteitsrisico’s, en het opzetten en implementeren van maatregelen is iteratief. De vereisten van deze Standaard zijn niet bedoeld om op een lineaire manier te worden behandeld. Bijvoorbeeld:
• bij het identificeren en inschatten van kwaliteitsrisico’s kan het kantoor bepalen dat één of meer aanvullende kwaliteitsdoelstellingen moeten worden vastgesteld.
• bij het opzetten en implementeren van maatregelen kan het kantoor bepalen dat een kwaliteitsrisico niet is geïdentificeerd en ingeschat.
A41. Informatiebronnen die het kantoor in staat stellen kwaliteitsdoelstellingen vast te stellen, kwaliteitsrisico’s te identificeren en in te schatten, en maatregelen op te zetten en te implementeren, maken deel uit van de component ‘informatie en communicatie’ en omvatten het volgende:
• de resultaten van het monitoring- en herstelproces (Zie Par. 42 en A171);
• informatie afkomstig van het netwerk of serviceproviders, waaronder:
○ informatie over netwerkvereisten of -diensten (Zie Par. 48); en
○ andere informatie afkomstig van het netwerk, waaronder informatie over de resultaten van de monitoringactiviteiten die door het netwerk bij de netwerkonderdelen worden ondernomen (Zie Par. 50–51).
Ook andere informatie, zowel intern als extern, kan relevant zijn voor het risico-inschattingsproces, zoals:
• informatie betreffende klachten en beschuldigingen inzake het niet uitvoeren van werkzaamheden in overeenstemming met professionele standaarden en met geldende wet- en regelgeving, of inzake niet-naleving van het beleid of procedures van het kantoor die in overeenstemming met deze Standaard zijn vastgesteld;
• de resultaten van externe inspecties;
• informatie van toezichthouders die aan het kantoor ter beschikking is gesteld over entiteiten waarvoor het kantoor opdrachten uitvoert, zoals informatie van een effectentoezichthouder over een entiteit waarvoor het kantoor opdrachten uitvoert (bijvoorbeeld onregelmatigheden in de financiële overzichten van de entiteit of niet-naleving van de effectenregelgeving);
• wijzigingen in het kwaliteitsmanagementsysteem die gevolgen hebben voor andere aspecten van het systeem, bijvoorbeeld wijzigingen in de middelen van het kantoor;
• andere externe bronnen, zoals acties van regelgevers of toezichthouders en rechtszaken tegen het kantoor of andere kantoren in het rechtsgebied, die kunnen wijzen op gebieden die door het kantoor in overweging moeten worden genomen.
- Regeling
- Standaard voor Kwaliteitsmanagement 1, bij afkorting SKM1
- Afkortingen
- SKM1
- Soort
- PBO-regeling
- Geldend vanaf
- 01-01-2026
- BWB-id
- BWBR0052132
- Versie
- 2026-01-01_0