Spring naar inhoud

Bijlagen

Bijlagen

Bijlage 1: Risico inventarisatie

Risico Eigenaar Hoofd risico Oorzaak Gevolg Type risico Bruto kans Bruto impact Bruto score Impact categorie Netto kans Netto impact Netto score
Manager Vastgoed De funderingsproblematiek Zakkend waterpeil, waardoor de fundering droog komt te staan Veiligheidsissue en kosten voor herstel Top risico 5 5 25 A 5 5 25
Manager Strategie & Beleid Politieke onvoorspelbaarheid Onbetrouwbare overheid Niet kunnen realiseren van de strategische doelstellingen Top risico 5 5 25 B/C 5 4 20
Manager Financiën Kwaliteit stamdata in primair systeem onvoldoende Samenvoeging primaire systemen, onvoldoende bewustzijn van onjuiste data Verkeerde beslissingen, onjuiste uitkomsten (huurprijzen, marktwaarden) Top risico 5 4 20 C 5 3 15
Concerncontroller Projectsteun Andere corporaties maken keuzes op korte termijn, waardoor ze op lange termijn projectsteun nodig hebben
Andere corporaties staan er financieel minder goed voor dan Accolade
Corporaties die er financieel beter voor staan worden de dupe hiervan met financiële gevolgen Verhoogd risico 3 5 15 A 2 5 10
Manager Strategie & Beleid Het niet kunnen realiseren van de portefeuillestrategie (oa mismatch vraag en aanbod) Aannemer gaat failliet
Vertraging als gevolg van wet- en regelgeving
Kwaliteitseisen worden niet gehaald
Uitvoering nieuwbouw niet conform afspraken
Onvoldoende beschikbaarheid van bouwlocaties
Teveel woningverkopen
Onvoldoende financiële middelen
Onvoldoende betaalbare woningen in portefeuille
Oplopende wachtlijsten huurders
Verhoogd risico 5 4 20 B/D 5 2 10
Manager Vastgoed Het niet kunnen realiseren van de verduurzamingsopgave Landelijke ambitie CO2 neutraal 2050 is te hoog, Klimaatakkoord 20% alle woningen aardgasvrij is te ambitieus en planning en uitvoering (intern en extern) is ontoereikend.
Inefficiënte keuzes inzake verduurzaming
Onvoldoende financiële middelen
Niet halen strategische doelstelling
Kapitaalvernietiging
Verhoogd risico 5 4 20 D 5 2 10
Manager Strategie & Beleid Stapeling maatschappelijke opgaven Grote nieuwbouw opgave vanuit NPA
Verduurzamingsopgave vanuit NPA
Eenmalige huurverlaging
Urgente doelgroepen
Alle opgaven tezamen worden teveel voor corporaties om naar behoren te kunnen uitvoeren Verhoogd risico 5 4 20 A/B 3 3 9
Manager Strategie & Beleid Afhankelijkheid samenwerking Grote afhankelijkheid van derden Niet realiseren van doelstellingen als gevolg van invloed van derden Verhoogd risico 5 4 20 A 3 3 9
Manager Strategie & Beleid Maatschappelijke onrust Vermogensverschillen en ongelijkheid onder huurders
Polarisatie onder huurder
Huurders worden veeleisender
Grotere instroom vluchtelingen agv oorlog
Onvermogen om conflicten collectief op te lossen
Toenemende agressie in de maatschappij
Verlies van vertrouwen in woningcorporaties
Regulier risico 4 3 12 B 3 3 9
Concerncontroller Niet voldoen aan criteria gemeenschappelijk beoordelingskader Aw en WSW (oa realisatie-indexen) Onvoldoende scherpte en bewustzijn van de aangeleverde input tbv de begroting
Onvoldoende scherpte en bewustzijn op de impact van keuzes op criteria in gemeenschappelijk beoordelingskader
Onjuist ratio's en uitkomsten
Aanwijzing Autoriteit Woningcorporaties
Verscherpt Toezicht
Verhoogd risico 5 4 20 C 2 4 8
Concerncontroller Offensievere cultuur Corporaties worden onder druk gezet om onverantwoordelijke keuzes te maken, om te kunnen voldoen aan maatschappelijke opgaven (Te) opportunistisch gedreven besluitvorming, zonder afgewogen keuzes te maken met het oog op de lange termijn visie Verhoogd risico 4 5 20 A 2 4 8
Manager Bedrijfsvoering Niet juist naleven voorschriften privacy en security Onvoldoende kennis en bewustzijn
Onduidelijkheid van geldende voorschriften
Geen juist voorbeeldgedrag
Voorschriften zijn niet uitvoerbaar of conflicteren met elkaar
Accolade geconfronteerd wordt met een incident op het gebied van informatiebeveiliging (bv. een hack, randsomware)
Een datalek ontstaat
Verhoogd risico 4 4 16 B 2 4 8
Manager Woonpunt Onvoldoende fysieke veiligheid medewerkers Toenemende agressie in de maatschappij
Accolade heeft een open kantoor
Fysieke en verbale geweldsincidenten
Kans op hoger ziekteverzuim
Verhoogd risico 5 3 15 B 4 2 8
Manager Dagelijks Onderhoud Fraude aannemers uitvoering dagelijks onderhoud Aannemers maken misbruik, intern te weinig controle op de uitvoering van het werk e controle op de facturem Accolade betaalt teveel Verhoogd risico 5 3 15 A 3 2 6
Manager Vastgoed Onvoldoende veiligheid bewoners Accolade en medewerkers bouwbedrijven Uitbesteden van werkzaamheden aan bedrijven die niet VCA gecertificeerd zijn/niet naleven VCA regels Claims door bewoners en medewerkers
Voor Accolade imagoschade
Verhoogd risico 3 5 15 B 2 3 6
Manager Vastgoed Uitvoering onderhoud niet conform planning en afspraken met RGS partners Onduidelijkheden in communicatie
Planning te ambitieus voor RGS partners
RGS partners leveren niet de gewenste kwaliteit
Onbetrouwbare MJOB
Woningkwaliteit onvoldoende
Realisatie wijkt af van begroting
Verhoogd risico 4 4 16 A/C 2 3 6
Manager Vastgoed Onvoldoende (financiële) beheersing projecten Onvoldoende formele moment tijdens het gehele ontwikkelproces Projecten vallen onverantwoord duur uit Verhoogd risico 5 3 15 A 2 3 6
Manager Financiën Betaalbaarheid huurders onder druk Toenemende (woon)lasten Toename huurachterstanden Regulier risico 3 4 12 A 2 3 6
Concerncontroller Duurzaam verdienmodel (financiële continuïteit) Onvoldoende zicht op financiële huishouding lange termijn tot 2050
Maatschappelijke opgaven groter dan financiële mogelijkheden
Ambities niet kunnen realiseren, financieel onderuit gaan met als gevolg verscherpt toezicht of saneren van de corporatie. Verhoogd risico 5 5 25 B 1 5 5
Concerncontroller Fraude (inclusief management override of controls) Houding en gedrag van medewerkers, management override Financiele- en/of imagoschade Verhoogd risico 4 4 16 B 1 4 4
Manager Financiën Het doen van onrechtmatige betalingen Management override
Niet naleven voorschriften
Financiele- en/of imagoschade Verhoogd risico 4 4 16 B 1 4 4
Manager Wijken en Buurten Verslechterende leefbaarheid als gevolg van kwestbare doelgroepen Toenemend aandeel kwetsbare huurders
Passend Toewijzen
Verplichte toewijzing bijzondere doelgroepen
Ontevreden huurders
Onveiligere leefsituaties
Eenzijdige wijkvorming
Toenemende leegstand
Verhoogd risico 5 3 15 B 2 2 4
Manager Bedrijfsvoering Onvoldoende innovatieve ICT De afdeling ICT is onderbezet
Het personeel kan niet meekomen met de digitale ontwikkelingen
De huidige ICT is nog niet klaar voor verdergaande innovaties
Accolade kan niet meekomen qua digitalisering, waardoor relatief gezien een steeds arbeidsintensievere bedrijfsvoering ontstaat
Accolade kan niet voldoen aan verplichtingen, bijvoorbeeld het system-to-system aanleveren van de dPi en dVi
Regulier risico 4 3 12 A 2 2 4
Manager Bedrijfsvoering Afhankelijkheid data en systemen Stroomuitval
Brand
Gijzeling
Systemen niet beschikbaar
Dataverlies
Regulier risico 4 3 12 D 2 2 4
Manager Bedrijfsvoering Te weinig personeel Grote concurrentie op de arbeidsmarkt Werkachterstanden, ontevredenheid bij huurders Regulier risico 3 3 9 A 2 2 4

Bijlage 2: Wijzigingen ten opzichte van voorgaand jaar

In deze bijlage wordt kort toegelicht welke wijzigingen zich hebben voorgedaan ten opzichte van voorgaand jaar. Er zal in worden gegaan op de volgende onderdelen:

  • Nieuwe top risico’s en afgevallen top risico’s
  • Nieuwe verhoogde risico’s en afgevallen verhoogde risico’s
  • Afgevallen reguliere risico’s
  • Stapeling maatschappelijke opgaven
  • Het duurzaam verdienmodel (financiële continuïteit)
  • Het niet realiseren van de portefeuillestrategie.

Nieuwe en afgevallen top risico’s

Er zijn dit jaar drie risico’s verlaagd in prioriteit van top risico naar verhoogd risico. Dit wordt met name veroorzaakt doordat kritischer is gekeken naar de impact van het risico.

Er is één risico bijgekomen dat vorig jaar een verhoogd risico was, namelijk het risico dat de kwaliteit van stamdata in het primaire systeem onvoldoende is. Dit wordt met name veroorzaakt door de workshop Soft Controls over het onderwerp datakwaliteit. Hierin is duidelijk geworden hoe groot het probleem is en hoeveel afdelingen dit raakt. Dit risico is daarom nu beoordeeld als top risico, zodat het de aandacht krijgt die het nodig heeft.

Nieuwe en afgevallen verhoogde risico’s

Als eerst worden de nieuwe verhoogde risico’s benoemd met een korte toelichting.

  • Stapeling maatschappelijke opgaven
    Vorig jaar was dit een top risico, maar met de afgewogen keuzes die Accolade maakt is de huidige inschatting dat de netto impact kleiner is dan dat vorig jaar werd ingeschat. Ook wordt duidelijker dat Accolade hier geen uitzondering op is, waardoor de kans op een forse handhaving steeds kleiner wordt.
  • Het duurzaam verdienmodel (financiële continuïteit)
    Accolade heeft een Financieel kader opgesteld waarmee zij beheerst kunnen blijven voortbestaan. Doordat Accolade zich aan dit kader houdt, verminderd het risico op het niet hebben van een duurzaam verdienmodel aanzienlijk. Dit zorgt ervoor dat er een passende maatregel is en dit geen top risico meer is voor Accolade.
  • Het niet realiseren van de portefeuillestrategie
    De doorrekening van de begroting heeft laten zien dat een groot deel van de portefeuillestrategie mogelijk is voor Accolade. Desondanks is het een gegeven dat niet de gehele wens kan worden uitgevoerd. Echter, na een kritische blik is de impact van het niet realiseren van de portefeuillestrategie niet enorm groot.
  • Fraude aannemers uitvoering dagelijks onderhoud
    Dit is een nieuw risico, afkomstig uit een rapport van het Aw. Voorheen was werd dit risico niet geïdentificeerd, maar na beoordeling is deze als verhoogd risico naar voren gekomen. 
  • Onvoldoende (financiële) beheersing projecten
    Dit betreft een nieuw risico, ingebracht door de Audit Commissie. Deze is na beoordeling als verhoogd risico naar voren gekomen, waardoor het risico met ingang van 2025 is uitgewerkt in het risicobeheersingsraamwerk. 

Naast de nieuwe risico’s wordt onderstaand een toelichting gegeven op de risico’s die vorig jaar als verhoogd risico werden gezien, maar dit jaar zijn opgenomen als regulier risico. 

  • Maatschappelijke onrust
    Dit risico is voor 2025 lager ingeschat, met name de impact is lager ingeschat. Dit wordt voornamelijk veroorzaakt, doordat de imagoschade in de praktijk mee zal vallen. De maatschappelijke onrust is in de regio van Accolade is relatief kleiner dan bijv. in de randstad. De kans op ‘grotere’ imagoschade is daarom relatief klein. 
  • Betaalbaarheid huur onder druk
    Als eerst heeft dit risico een naamsverandering gehad. Voorheen heette dit de betaalbaarheid van huurders staat onder druk, maar ‘huurders’ is veranderd naar ‘huur’. De betaalbaarheid van de huur is iets waar Accolade invloed op heeft, de betaalbaarheid van huurders niet volledig. Dit risico wordt niet meer als verhoogd gezien, omdat kritischer is gekeken naar de impact. 
  • Afhankelijkheid data en systemen 
    Met de ontwikkeling dat steeds meer in de cloud wordt gewerkt neemt de afhankelijkheid van data en systemen meer af, met name de impact zal worden verkleind. Stroomuitval zorgt bijvoorbeeld niet meer voor een grote impact op de bedrijfsvoering door het gebruik van laptops.
  • Onvoldoende innovatieve ICT
    Voorgaand jaar werd de kans als een ‘zekerheid’ gezien dat dit risico zich voor zou doen. De kans is nu iets voorzichtiger ingeschat, aangezien het geen zekerheid is dat het direct tot nadelige gevolgen leidt. Hierdoor is de score bruto beneden de 15 uitgekomen.

Nieuwe en afgevallen reguliere risico’s

Hier worden de nieuwe en afgevallen reguliere risico’s toegelicht. Reguliere risico’s die vorig jaar nog werden gezien als verhoogd risico zijn in de vorige paragraaf behandeld en worden hier niet nogmaals toegelicht. Ook hier zitten een aantal risico’s tussen uit het rapport van Accent Advies.

  • Te weinig personeel
    Dit risico is ingebracht vanuit de RvC. Voorheen hadden we het risico op het hebben van onvoldoende kwalitatief- of kwantitatief personeel. Deze is destijds van de lijst afgehaald, omdat Accolade prima in staat blijkt openstaande vacatures in te vullen. Dit is ook de reden waarom dit risico is ingeschat als regulier risico, de praktijk laat zien dat dit geen probleem is bij Accolade.

Bijlage 3: Intern controlplan 2025

Risico eigenaar Risico Tweede lijn controle Frequentie
Concerncontroller Projectsteun + Duurzaam verdienmodel (financiële continuïteit) Controle input en output van de meerjarenbegroting door P&C + toetsing aan financieel kader Jaarlijks
Concerncontroller Niet voldoen aan criteria gemeenschappelijk beoordelingskader Aw en WSW (oa realisatie-indexen) Realisaties begroting voorgaande jaren vergelijken met input begroting (onderdeel van begrotingsproces) Jaarlijks
Concerncontroller Niet voldoen aan criteria gemeenschappelijk beoordelingskader Aw en WSW (oa realisatie-indexen) Kennis nemen van getoetste normen bij opstellen begroting Jaarlijks
Concerncontroller Niet voldoen aan criteria gemeenschappelijk beoordelingskader Aw en WSW (oa realisatie-indexen) Controle op gegevens toewijzen t.b.v. Passend toewijzen en Staatssteun Tertiaal
Concerncontroller Niet voldoen aan criteria gemeenschappelijk beoordelingskader Aw en WSW (oa realisatie-indexen) Steekproef op toewijzingen Tertiaal
Concerncontroller Offensievere cultuur Advies concerncontroller bij DO besluit van begroting Jaarlijks
Concerncontroller Offensievere cultuur Advies P&C bij projectbesluiten Doorlopend
Concerncontroller Fraude (inclusief management override of controls) Goedkeuring op wijzingingen in rollen en rechten Tobias Doorlopend
Concerncontroller Fraude (inclusief management override of controls) Controle op verbruik materialen vakmannen Half jaarlijks
Concerncontroller Fraude (inclusief management override of controls) Integrale beoordeling rollen en rechten Jaarlijks
Concerncontroller Fraude (inclusief management override of controls) Controle handtekeningen termijnstaten RGS partners boven 150.000 Tertiaal
Concerncontroller Fraude (inclusief management override of controls) Goedkeuring op memoriaalboekingen Doorlopend
Concerncontroller Fraude (inclusief management override of controls) Controle checklist periode afsluiting Bedrijfsadministratie Maandelijks
Concerncontroller Fraude (inclusief management override of controls) Kennis nemen van rollen en rechten in FrieslandHuurt + logsysteem Jaarlijks
Manager Bedrijfsvoering Niet juist naleven voorschriften privacy en security Kennis nemen van het overzicht van incidenten en de opvolging daarvan Tertiaal
Manager Bedrijfsvoering Niet juist naleven voorschriften privacy en security Kennis nemen van de resultaten van de penetratietests Jaarlijks
Manager Bedrijfsvoering Niet juist naleven voorschriften privacy en security Kennis nemen van de voortgang van de trainingen van medewerkers op het gebied van privacy en security Tertiaal
Manager Bedrijfsvoering Niet juist naleven voorschriften privacy en security Controle of crisisoefening is uitgevoerd met gewenste deelname Jaarlijks
Manager Dagelijks Onderhoud Fraude aannemers uitvoering dagelijks onderhoud Analyse op facturenstroom leveranciers DO - hoeveel facturen, welke bedragen, opvallendheden Tertiaal
Manager Dagelijks Onderhoud Fraude aannemers uitvoering dagelijks onderhoud Top 10 per adres op DO en MO Tertiaal
Manager Financiën Kwaliteit stamdata in primair systeem onvoldoende Controle of huurprijzen in Tobias conform huurbeleid zijn Tertiaal
Manager Financiën Kwaliteit stamdata in primair systeem onvoldoende Kennis nemen van afmeldingen labels na verduurzaming (uitgevoerd door Derck) + aansluiting Vabi en Tobias Tertiaal
Manager Financiën Kwaliteit stamdata in primair systeem onvoldoende Controle op aftopping streefhuur DAEB woningen Tertiaal
Manager Financiën Kwaliteit stamdata in primair systeem onvoldoende Controle op aanpassing segmenten aftoppingsgrenzen in Tobias Jaarlijks
Manager Financiën Kwaliteit stamdata in primair systeem onvoldoende Geen contracthuren boven 100% max redelijk Incidenteel
Manager Financiën Kwaliteit stamdata in primair systeem onvoldoende Huurmutatieregister Maandelijks
Manager Financiën Kwaliteit stamdata in primair systeem onvoldoende Huurverhogingen van niet-woningen Tertiaal
Manager Financiën Kwaliteit stamdata in primair systeem onvoldoende Servicekosten aanpassing tarieven (steekproef) Jaarlijks
Manager Financiën Kwaliteit stamdata in primair systeem onvoldoende Servicekosten afrekening (steekproef) Jaarlijks
Manager Financiën Kwaliteit stamdata in primair systeem onvoldoende Intermediaire verhuur (wijzigingen in Tobias) Jaarlijks
Manager Financiën Kwaliteit stamdata in primair systeem onvoldoende Punten woningwaardering mutatieregister Jaarlijks
Manager Financiën Kwaliteit stamdata in primair systeem onvoldoende Kennis nemen van controle PV panelen (uitgevoerd door Mariska) + aansluiting met Vastware? (uitvoeren door Derck?) Tertiaal
Manager Financiën Kwaliteit stamdata in primair systeem onvoldoende Kennis nemen van controle op woningverbetering individueel (uitgevoerd door Mariska) Tertiaal
Manager Financiën Kwaliteit stamdata in primair systeem onvoldoende Kennis nemen van verwerking wijzigingen in punten nav projectmatige woningverbeteringen/renovaties Tertiaal
Manager Financiën Kwaliteit stamdata in primair systeem onvoldoende Controle op verwerking in- en uit exploitatie genomen eenheden in Tobias Jaarlijks
Manager Financiën Het doen van onrechtmatige betalingen Controle op procuratie in Tobias bij wijziging in procuratieschema Incidenteel
Manager Financiën Het doen van onrechtmatige betalingen Controle op betalingen met creditcards Maandelijks
Manager Financiën Het doen van onrechtmatige betalingen Controle op betaalruns Wekelijks
Manager Financiën Het doen van onrechtmatige betalingen Controle op facturen kleiner dan 1000 euro Tertiaal
Manager Financiën Het doen van onrechtmatige betalingen Goedkeuring van P&C op nieuwe of gewijzigde bankrekeningnummers van leveranciers + totaalcontrole ultimo jaar Doorlopend
Manager Strategie & Beleid Politieke onvoorspelbaarheid Periodiek GRC overleg - Niet echt een controle Half jaarlijks
Manager Strategie & Beleid Het niet kunnen realiseren van de portefeuillestrategie (oa mismatch vraag en aanbod) Controle gerealiseerde aantal verkopen tov begrote aantal verkopen Tertiaal
Manager Strategie & Beleid Het niet kunnen realiseren van de portefeuillestrategie (oa mismatch vraag en aanbod) Controle realisatie eenheidsmutaties tov verwachte mutaties uit haalbare portefeuille Tertiaal
Manager Strategie & Beleid Stapeling maatschappelijke opgaven Toets op realisatie financieel kader Tertiaal
Manager Strategie & Beleid Afhankelijkheid samenwerking Kennis nemen van risico inschatting bij projectbesluiten Doorlopend
Manager Strategie & Beleid
Manager Woonpunt
Het niet kunnen realiseren van de portefeuillestrategie
Kwaliteit stamdata in primair systeem onvoldoende
Controle op strategische labels in Tobias met verkoop en sloopbestemming Tertiaal
Manager Vastgoed Funderingsproblematiek Kennis nemen van bevindingen onderzoek externe partij en Fundermaps Tertiaal
Manager Vastgoed Het niet kunnen realiseren van de verduurzamingsopgave
Uitvoering onderhoud niet conform planning en afspraken met RGS partners
Controle realisatie onderhoud en verduurzaming tov begroting Tertiaal
Manager Vastgoed Onvoldoende veiligheid bewoners Accolade en medewerkers bouwbedrijven Controle/kennisnemen van VCA certificering bedrijven? Jaarlijks
Manager Vastgoed Uitvoering onderhoud niet conform planning en afspraken met RGS partners Kennis nemen van aansluiting tussen B+R bestand en Grootboek (uitgevoerd door Derck) Tertiaal
Manager Vastgoed Onvoldoende (financiële) beheersing projecten Check op facturen en betalingen met termijnen Doorlopend
Manager Vastgoed Onvoldoende (financiële) beheersing projecten Nacalculatie na financiële afwikkeling Doorlopend
Manager Wijken en Buurten Verslechterende leefbaarheid als gevolg van kwestbare doelgroepen Bespreken stand van zaken met manager Tertiaal
Manager Woonpunt Onvoldoende fysieke veiligheid medewerkers Kennis nemen van de gevolgde (verplichte) agressie training Tertiaal
Manager Woonpunt Onvoldoende fysieke veiligheid medewerkers Kennis nemen van de hoeveelheid agressie meldingen om het verloop te monitoren Tertiaal
Manager bedrijfsvoering Geen top- of verhoogd risico: Overig Standenregister salarissen Maandelijks
Manager Financiën Geen top- of verhoogd risico: Niet voldoen aan wet- en regelgeving Taxaties verkoop woningen bestaand bezit niet ouder dan 6 maanden op datum tekenen Tertiaal
Manager Financiën Geen top- of verhoogd risico: Overig BTW-aangifte Kwartaal
Manager Financiën Geen top- of verhoogd risico: Betaalbaarheid huurders onder druk Steekproef op afboekingen huurachterstanden Tertiaal

Bijlage 4: Fraude risicoanalyse

Strategisch/operationeel Risico Impact categorie
Operationeel Financiële fraude door medewerkers of bestuur Imago
Operationeel ICT en huisvesting (Autorisaties) - Medewerkers spannen samen om handelingen te kunnen verrichten waarvoor zij afzonderlijk niet geautoriseerd zijn.
Imago
Operationeel Personeel & Organisatie (Gedrag) - Medewerkers verstrekken vertrouwelijke/beschermde informatie (personele- en/of huurdersinfo) aan onbevoegde partijen.
Wet- en regelgeving
Operationeel Personeel & Organisatie (Gedrag) - Onbevoegde medewerkers kunnen zich vertrouwelijke informatie toe-eigenen. Imago
Operationeel Personeel & Organisatie (Gedrag) - Medewerkers gebruiken hun zakelijke faciliteiten (auto, tablet, telefoon etc.) ook voor privé doeleinden, anders dan in de gebruikersvoorwaarden is toegestaan.
Imago/Wet- en regelgeving
Operationeel ICT en huisvesting (Gebouwbeveiliging) - De toegangspas van oud-medewerkers wordt niet ingenomen en geblokkeerd, waardoor zij toegang blijven houden tot het gebouw. Zij hebben hierdoor de mogelijkheid om spullen/apparatuur te ontvreemden.
Imago
Operationeel ICT en huisvesting (Autorisaties) - Medewerkers hebben meer rechten dan dat voor het uitoefenen van hun functie noodzakelijk is.
Imago
Operationeel ICT en huisvesting (Autorisaties) - Medewerkers laten hun werkplek onbeheerd achter, waardoor anderen toegang hebben tot hun PC en van hun rechten gebruik kunnen maken.
Imago
Operationeel Personeel & Organisatie (Werving- en selectie) - Het aanleveren van frauduleuze informatie door de medewerker. Imago
Operationeel ICT en huisvesting (Autorisaties) - Oud-medewerkers hebben nog steeds toegang tot het netwerk en applicaties (sleutels niet ingeleverd, rechten niet geblokkeerd).
Imago
Operationeel Financieel beheer (Debiteuren) - Het risico dat een medewerker onterecht bedragen afboekt, terwijl deze niet ontvangen zijn.
Imago
Operationeel Personeel & Organisatie (Werving- en selectie) - Het aannemen van medewerkers die niet voldoen aan de integriteitseisen (bijv. ze kunnen geen VOG overleggen).
Imago
Operationeel Verhuur (Mutatie) - Onderverhuur van leegstaande objecten door medewerkers met betrekking tot mutatie. Imago
Operationeel Onrechtmatige betalingen op bankrekeningnummer dat niet van de huurder is. Imago
Operationeel Onrechtmatige matching bij woningtoewijzing Wet- en regelgeving
Operationeel Fraude (of bewuste fouten) met declaraties of WNT. Wet- en regelgeving
Operationeel Fraude (of bewuste fouten) door RGS partners Imago
Operationeel Onjuiste of ongewenste boekingen dan wel management override. Imago

Bijlage 5: Fiscale risicoanalyse

Strategisch/operationeel Risico Impact categorie
Operationeel Geen tijdige indiening van VPB aangifte bij de Belastingdienst, met boeterente of een boete als gevolg Financieel
Operationeel Onjuiste toepassing van fiscale- en regelgeving
Financieel
Operationeel Onvoldoende fiscale kennis binnen de organisatie
Financieel
Operationeel Het kennisniveau van de externe Belastingadviseur is te laag, waardoor niet optimaal gebruik wordt gemaakt van fiscale mogelijkheden
Financieel
Operationeel Geen tijdige betaling van loonbelasting, met een boete als gevolg
Financieel
Operationeel Onjuist begroten van vpb, waardoor de liquiditeitsprognose significant afwijkt van de begroting
Wet- en regelgeving
Operationeel Het risico dat fiscaliteit teveel bij één medewerkers is belegd, die niet vervangbaar is.
Wet- en regelgeving
Operationeel Onjuiste btw terugvordering als gevolg van het niet corrigeren van de pro rata ultimo het jaar.
Financieel
Operationeel De werknemer die verantwoordelijk is voor de aangifte loonbelasting is niet vervangbaar
Wet- en regelgeving
Operationeel Keuzes die niet leiden tot de optimale fiscale oplossing Financieel
Operationeel Risico van correcties door de Belastingdienst Financieel
Operationeel Onjuiste verwerking commerciële en fiscale verschillen Financieel
Operationeel Voorlopige aanslag is te laag Financieel
Operationeel Niet op tijd aanvragen subsidie mogelijkheden Financieel
Operationeel Tariefswijzigingen Financieel
Operationeel Inzake de ATAD worden wisselende percentages toegepast Financieel

Bijlage 6: IT risicoanalyse

Strategisch/operationeel Risico Impact categorie
Operationeel De kans bestaat dat er sprake is van zwakke beveiliging in nieuwe of gewijzigde systemen. Financieel / Imago
Operationeel De kans bestaat dat een hackpoging slaagt en er toegang wordt verkregen tot klantdata/ bedrijfsinformatie Financieel / Imago
Operationeel Onbevoegden krijgen toegang tot (vertrouwelijke) informatie van de corporatie Financieel / Imago
Operationeel De kans bestaat dat er sprake is van zwakke beveiliging van software of fouten in software Financieel
Operationeel De kans bestaat dat informatie tijdens transport of verzending wordt onderschept Financieel / Imago
Operationeel De kans bestaat dat een (onder)leverancier wegvalt of onderpresteert Financieel
Operationeel De kans bestaat dat er fouten worden gemaakt bij configuratie en wijzigingsbeheer Financieel
Operationeel De kans bestaat dat niet formeel geteste en geaccepteerde wijzigingen worden doorgevoerd Financieel
Operationeel De kans bestaat dat geheime authenticatie-informatie wordt gestolen/ verloren/ gedeeld Financieel / Imago
Operationeel (Langdurige) uitval (bij ontwikkeling) automatisering Financieel / Imago / Huurders
Operationeel Niet werken en/of toegankelijk zijn van een back-up Financieel / Huurders
Operationeel De kans bestaat dat informatiesystemen uitvallen door een technische storing Financieel / Imago / Huurders
Operationeel De kans bestaat dat er onvoldoende training wordt gegeven op het gebied van risicobewustzijn, kwaliteit of beheer Financieel / Imago
Operationeel De kans bestaat dat leveranciers niet worden beoordeeld Financieel
Operationeel Implementatie van nieuw softwarepakket wat (nog) niet voldoet Financieel / Imago/ Juridsch / Huurders
Operationeel De kans bestaat dat er sprake is van een single point of knowledge binnen de IT-afdeling Financieel
Operationeel De kans bestaat dat contractuele afspraken niet worden nagekomen en/of dat er niet wordt voldaan aan de wet- & regelgeving of dat deze wordt overtreden Financieel / Juridisch
Operationeel De kans bestaat dat nutsvoorzieningen (stroom) uitvallen Financieel / Imago / Huurders
Operationeel De kans bestaat dat kalibratiemethoden niet bekend zijn Financieel
Operationeel De kans bestaat dat acceptatiecriteria niet aanwezig zijn of niet worden nageleefd Financieel
Operationeel De kans bestaat dat de koeling (airco technische ruimten) uitvalt Financieel / Imago / Huurders
Operationeel Niet aansluiten van ICT-infrastructuur (hardware en software) op de processen van de corporatie Huurders
Operationeel Netwerk is toegankelijk voor onbevoegden waarbij onbevoegden wijzigingen kunnen aanbrengen in het netwerk en/of applicaties Financieel / Imago / Huurders
Operationeel De kans bestaat dat er een besmetting plaatsvindt met malware Financieel / Huurders
Operationeel De kans bestaat dat de organisatie afhankelijk is van de service provider Huurders
Operationeel De kans bestaat dat er onvoldoende maatregelen worden genomen m.b.t. controle/screening van eigen personeel, inhuur of bij outsourcing Financieel / Imago
Operationeel De kans bestaat dat er d.m.v. social hacking toegang wordt verkregen tot klantdata/ bedrijfsinformatie Financieel / Imago
Operationeel De kans bestaat dat er een brute force aanval wordt gepleegd op publiek toegankelijke diensten Financieel / Imago/ Huurders
Operationeel De kans bestaat dat middelen ontoereikend of foutief worden onderhouden Financieel
Operationeel De kans bestaat dat er onvoldoende kennis is van apparatuur of programmatuur Financieel
Operationeel Onvolkomenheden geautomatiseerde werkomgeving Financieel
Operationeel Ontwikkeling en/of uitbreiding geautomatiseerde dienstverlening stagneert Imago / Huurders