De nieuwe compliancenorm ISO 19600 en

De nieuwe compliance norm ISO 19600 en risicomanagement
Een praktijkvoorbeeld voor een “license to operate”.
Arjan Donatz Group Director, QHSE
11 September 2014. ABOUT US
FTS Hofftrans
Oil transportation (bunker deliveries and inter
refinery transports with domestic tankers in ARA area inc. Germany)
Trading | Customs Services | Rental | Logistic Services STR (Burando Tankopslag / Lukoil Tankstorage)
A joint venture between Burando Tankopslag and Lukoil Tankstorage of heavy fuel in shore tanks, mixing and cargo handling (import/export) of dedicated Lukoil products
Serving ship‐to‐ship transshipments and lay‐by
RISK BASED COMPLIANCE MANAGEMENT
= HLS normen (High Level Structuur, gebaseerd op risicobenadering)
RISK BASED COMPLIANCE MANAGEMENT
[ Kernelementen en –eisen, NEN.]
RISK BASED COMPLIANCE MANAGEMENT
HLS (High Level Structure) § 6.1
RISICOMANAGEMENTPROCES ISO 31000
o Maatregelen om risico’s aan te pakken en kansen te benutten (organisatie)
 Het beoogde resultaat behalen
 Ongewenste effecten voorkomen of verminderen
 Continu verbeteren bereiken
 Maatregelen plannen
 Doeltreffendheid maatregelen evalueren.
[ Kernelementen en –eisen, NEN.]
RISK BASED COMPLIANCE MANAGEMENT
(≈ ISO31000)
COMPLIANCE MANAGEMENT ISO 19600
Schematische relatie tussen contextanalyse, risico‐ en compliancemanagement
Compliance: Meeting all the organisations compliance obligations
Compliance obligations: Requirement that an organisation has to or choose to comply with
Compliance risk: Effect of uncertainty on complaince objectives
Noncompliance: Non‐fulfillment of a compliance obligation
ISO 19600: The development of a global standard on compliance management
By Sylvie Bleker and Dick Hortensius
RISK BASED COMPLIANCE MANAGEMENT
AANLEIDING
o Bevinding tijdens externe audit
(toenemend # eisen en complexiteit)
o Compleet‐/volledigheid
o (Pro‐) actievere compliance
o Eenduidigheid, transparantie, herleidbaarheid
o Verbeterde planning
o Aandacht stakeholder
o Doelmatigheid, efficiëntie en effectiviteit (focus; tijd, kennis, geld).
ERVARINGEN INSPECTIES & AUDITS
o Normen en eisen rondom compliance management en risk management minder/niet bekend
o Bevoegd gezag kijkt naar compliance van (milieu)wetgeving en niet naar het managen (neemt het ter kennisgeving aan).
BESTAAND  RISK BASED COMPLIANCE
BESTAAND (o.a. conform ISO14001)
o Identificatie van wettelijke en andere eisen per “entiteit”
o Procedure “Omgaan met wetgeving”
o Lidmaatschap voor actualisatie
o Jaarlijkse beoordeling naleving
o Thema aanpak, bijv. PGS15/29, Stoffenlijst/blootstelling etc
o Registratie in excel format
o “Kennis” (intern en inhuur).
RISK BASED COMPLIANCE
o Focus op overige wetgeving en eisen (stakeholders, klanteisen, industry standards, certificaten, company rules etc; inhoudelijk en toepassing) o Bredere informatiestroom tbv
verkrijgen en behouden kennis
o Beleid – verankeren Leadership en commitment irt compliance
o Verantwoordelijkheden in de organisatie (niveaus/afdelingen)
o Specifieke training obv GAP (comp). BESTAAND  RISK BASED COMPLIANCE
SOORTEN VOORSCHRIFTEN
1. Statische
2. Dynamische
3. Repeterende
BESTAAND  RISK BASED COMPLIANCE
SOORTEN VOORSCHRIFTEN
4. Eenmalige
5. Tijdelijke
BESTAAND  RISK BASED COMPLIANCE
Weging: C1abcxC2xC3abcxC4xC5 = score
Mate van monitoring en beoordelen
(Doelstelling/maatregel; welk org. niveau, eis of thema)
CRITERIA VOOR RISICO BEOORDELING (=C) o Oorsprong van de eis (wet, klant, stakeholder e.d.)
o Soort voorschrift (5 categorieën)
o Mate van beheersing (technische, organisatorisch – incl. gedrag, procedureel)
o Naleving tot dusver (wel/geen overtredingen, incidenten, impact etc)
o Impact van het niet voldoen aan de eis (direct, indirect, op termijn).
ROAD MAP TO RISK BASED COMPLIANCE
Implementeren, evalueren & onderhouden 
 Maatregelen bepalen
(rekening houdend met locaties, oorzaken non‐compliance)
Kennis & GAP bepalen
 Mate van evaluatie naleving bepalen
(barrières; organisatorisch, procedureel, technisch)
Naleving analyseren (historisch) 
Doelstellingen bepalen (herzien) 
 Beoordelingscriteria bepalen (prioriteit)
 Procedure herzien (compliance mgt)
Integraal beleid herzien 
 Design parameters compliance management
Bevinding certificering instantie 

Download Report