Bijlagen
Bijlage 1: Risico inventarisatie
| Risico Eigenaar | Hoofd risico | Oorzaak | Gevolg | Type risico | Bruto kans | Bruto impact | Bruto score | Impact categorie | Netto kans | Netto impact | Netto score |
|---|---|---|---|---|---|---|---|---|---|---|---|
| Manager Vastgoed | De funderingsproblematiek | Zakkend waterpeil, waardoor de fundering droog komt te staan | Veiligheidsissue en kosten voor herstel | Top risico | 5 | 5 | 25 | A | 5 | 5 | 25 |
| Manager Strategie & Beleid | Politieke onvoorspelbaarheid | Onbetrouwbare overheid | Niet kunnen realiseren van de strategische doelstellingen | Top risico | 5 | 5 | 25 | B/C | 5 | 4 | 20 |
| Manager Financiën | Kwaliteit stamdata in primair systeem onvoldoende | Samenvoeging primaire systemen, onvoldoende bewustzijn van onjuiste data | Verkeerde beslissingen, onjuiste uitkomsten (huurprijzen, marktwaarden) | Top risico | 5 | 4 | 20 | C | 5 | 3 | 15 |
| Concerncontroller | Projectsteun | Andere corporaties maken keuzes op korte termijn, waardoor ze op lange termijn projectsteun nodig hebben Andere corporaties staan er financieel minder goed voor dan Accolade |
Corporaties die er financieel beter voor staan worden de dupe hiervan met financiële gevolgen | Verhoogd risico | 3 | 5 | 15 | A | 2 | 5 | 10 |
| Manager Strategie & Beleid | Het niet kunnen realiseren van de portefeuillestrategie (oa mismatch vraag en aanbod) | Aannemer gaat failliet Vertraging als gevolg van wet- en regelgeving Kwaliteitseisen worden niet gehaald Uitvoering nieuwbouw niet conform afspraken Onvoldoende beschikbaarheid van bouwlocaties Teveel woningverkopen Onvoldoende financiële middelen |
Onvoldoende betaalbare woningen in portefeuille Oplopende wachtlijsten huurders |
Verhoogd risico | 5 | 4 | 20 | B/D | 5 | 2 | 10 |
| Manager Vastgoed | Het niet kunnen realiseren van de verduurzamingsopgave | Landelijke ambitie CO2 neutraal 2050 is te hoog, Klimaatakkoord 20% alle woningen aardgasvrij is te ambitieus en planning en uitvoering (intern en extern) is ontoereikend. Inefficiënte keuzes inzake verduurzaming Onvoldoende financiële middelen |
Niet halen strategische doelstelling Kapitaalvernietiging |
Verhoogd risico | 5 | 4 | 20 | D | 5 | 2 | 10 |
| Manager Strategie & Beleid | Stapeling maatschappelijke opgaven | Grote nieuwbouw opgave vanuit NPA Verduurzamingsopgave vanuit NPA Eenmalige huurverlaging Urgente doelgroepen |
Alle opgaven tezamen worden teveel voor corporaties om naar behoren te kunnen uitvoeren | Verhoogd risico | 5 | 4 | 20 | A/B | 3 | 3 | 9 |
| Manager Strategie & Beleid | Afhankelijkheid samenwerking | Grote afhankelijkheid van derden | Niet realiseren van doelstellingen als gevolg van invloed van derden | Verhoogd risico | 5 | 4 | 20 | A | 3 | 3 | 9 |
| Manager Strategie & Beleid | Maatschappelijke onrust | Vermogensverschillen en ongelijkheid onder huurders Polarisatie onder huurder Huurders worden veeleisender Grotere instroom vluchtelingen agv oorlog |
Onvermogen om conflicten collectief op te lossen Toenemende agressie in de maatschappij Verlies van vertrouwen in woningcorporaties |
Regulier risico | 4 | 3 | 12 | B | 3 | 3 | 9 |
| Concerncontroller | Niet voldoen aan criteria gemeenschappelijk beoordelingskader Aw en WSW (oa realisatie-indexen) | Onvoldoende scherpte en bewustzijn van de aangeleverde input tbv de begroting Onvoldoende scherpte en bewustzijn op de impact van keuzes op criteria in gemeenschappelijk beoordelingskader |
Onjuist ratio's en uitkomsten Aanwijzing Autoriteit Woningcorporaties Verscherpt Toezicht |
Verhoogd risico | 5 | 4 | 20 | C | 2 | 4 | 8 |
| Concerncontroller | Offensievere cultuur | Corporaties worden onder druk gezet om onverantwoordelijke keuzes te maken, om te kunnen voldoen aan maatschappelijke opgaven | (Te) opportunistisch gedreven besluitvorming, zonder afgewogen keuzes te maken met het oog op de lange termijn visie | Verhoogd risico | 4 | 5 | 20 | A | 2 | 4 | 8 |
| Manager Bedrijfsvoering | Niet juist naleven voorschriften privacy en security | Onvoldoende kennis en bewustzijn Onduidelijkheid van geldende voorschriften Geen juist voorbeeldgedrag Voorschriften zijn niet uitvoerbaar of conflicteren met elkaar |
Accolade geconfronteerd wordt met een incident op het gebied van informatiebeveiliging (bv. een hack, randsomware) Een datalek ontstaat |
Verhoogd risico | 4 | 4 | 16 | B | 2 | 4 | 8 |
| Manager Woonpunt | Onvoldoende fysieke veiligheid medewerkers | Toenemende agressie in de maatschappij Accolade heeft een open kantoor |
Fysieke en verbale geweldsincidenten Kans op hoger ziekteverzuim |
Verhoogd risico | 5 | 3 | 15 | B | 4 | 2 | 8 |
| Manager Dagelijks Onderhoud | Fraude aannemers uitvoering dagelijks onderhoud | Aannemers maken misbruik, intern te weinig controle op de uitvoering van het werk e controle op de facturem | Accolade betaalt teveel | Verhoogd risico | 5 | 3 | 15 | A | 3 | 2 | 6 |
| Manager Vastgoed | Onvoldoende veiligheid bewoners Accolade en medewerkers bouwbedrijven | Uitbesteden van werkzaamheden aan bedrijven die niet VCA gecertificeerd zijn/niet naleven VCA regels | Claims door bewoners en medewerkers Voor Accolade imagoschade |
Verhoogd risico | 3 | 5 | 15 | B | 2 | 3 | 6 |
| Manager Vastgoed | Uitvoering onderhoud niet conform planning en afspraken met RGS partners | Onduidelijkheden in communicatie Planning te ambitieus voor RGS partners RGS partners leveren niet de gewenste kwaliteit |
Onbetrouwbare MJOB Woningkwaliteit onvoldoende Realisatie wijkt af van begroting |
Verhoogd risico | 4 | 4 | 16 | A/C | 2 | 3 | 6 |
| Manager Vastgoed | Onvoldoende (financiële) beheersing projecten | Onvoldoende formele moment tijdens het gehele ontwikkelproces | Projecten vallen onverantwoord duur uit | Verhoogd risico | 5 | 3 | 15 | A | 2 | 3 | 6 |
| Manager Financiën | Betaalbaarheid huurders onder druk | Toenemende (woon)lasten | Toename huurachterstanden | Regulier risico | 3 | 4 | 12 | A | 2 | 3 | 6 |
| Concerncontroller | Duurzaam verdienmodel (financiële continuïteit) | Onvoldoende zicht op financiële huishouding lange termijn tot 2050 Maatschappelijke opgaven groter dan financiële mogelijkheden |
Ambities niet kunnen realiseren, financieel onderuit gaan met als gevolg verscherpt toezicht of saneren van de corporatie. | Verhoogd risico | 5 | 5 | 25 | B | 1 | 5 | 5 |
| Concerncontroller | Fraude (inclusief management override of controls) | Houding en gedrag van medewerkers, management override | Financiele- en/of imagoschade | Verhoogd risico | 4 | 4 | 16 | B | 1 | 4 | 4 |
| Manager Financiën | Het doen van onrechtmatige betalingen | Management override Niet naleven voorschriften |
Financiele- en/of imagoschade | Verhoogd risico | 4 | 4 | 16 | B | 1 | 4 | 4 |
| Manager Wijken en Buurten | Verslechterende leefbaarheid als gevolg van kwestbare doelgroepen | Toenemend aandeel kwetsbare huurders Passend Toewijzen Verplichte toewijzing bijzondere doelgroepen |
Ontevreden huurders Onveiligere leefsituaties Eenzijdige wijkvorming Toenemende leegstand |
Verhoogd risico | 5 | 3 | 15 | B | 2 | 2 | 4 |
| Manager Bedrijfsvoering | Onvoldoende innovatieve ICT | De afdeling ICT is onderbezet Het personeel kan niet meekomen met de digitale ontwikkelingen De huidige ICT is nog niet klaar voor verdergaande innovaties |
Accolade kan niet meekomen qua digitalisering, waardoor relatief gezien een steeds arbeidsintensievere bedrijfsvoering ontstaat Accolade kan niet voldoen aan verplichtingen, bijvoorbeeld het system-to-system aanleveren van de dPi en dVi |
Regulier risico | 4 | 3 | 12 | A | 2 | 2 | 4 |
| Manager Bedrijfsvoering | Afhankelijkheid data en systemen | Stroomuitval Brand Gijzeling |
Systemen niet beschikbaar Dataverlies |
Regulier risico | 4 | 3 | 12 | D | 2 | 2 | 4 |
| Manager Bedrijfsvoering | Te weinig personeel | Grote concurrentie op de arbeidsmarkt | Werkachterstanden, ontevredenheid bij huurders | Regulier risico | 3 | 3 | 9 | A | 2 | 2 | 4 |
Bijlage 2: Wijzigingen ten opzichte van voorgaand jaar
In deze bijlage wordt kort toegelicht welke wijzigingen zich hebben voorgedaan ten opzichte van voorgaand jaar. Er zal in worden gegaan op de volgende onderdelen:
- Nieuwe top risico’s en afgevallen top risico’s
- Nieuwe verhoogde risico’s en afgevallen verhoogde risico’s
- Afgevallen reguliere risico’s
- Stapeling maatschappelijke opgaven
- Het duurzaam verdienmodel (financiële continuïteit)
- Het niet realiseren van de portefeuillestrategie.
Nieuwe en afgevallen top risico’s
Er zijn dit jaar drie risico’s verlaagd in prioriteit van top risico naar verhoogd risico. Dit wordt met name veroorzaakt doordat kritischer is gekeken naar de impact van het risico.
Er is één risico bijgekomen dat vorig jaar een verhoogd risico was, namelijk het risico dat de kwaliteit van stamdata in het primaire systeem onvoldoende is. Dit wordt met name veroorzaakt door de workshop Soft Controls over het onderwerp datakwaliteit. Hierin is duidelijk geworden hoe groot het probleem is en hoeveel afdelingen dit raakt. Dit risico is daarom nu beoordeeld als top risico, zodat het de aandacht krijgt die het nodig heeft.
Nieuwe en afgevallen verhoogde risico’s
Als eerst worden de nieuwe verhoogde risico’s benoemd met een korte toelichting.
- Stapeling maatschappelijke opgaven
Vorig jaar was dit een top risico, maar met de afgewogen keuzes die Accolade maakt is de huidige inschatting dat de netto impact kleiner is dan dat vorig jaar werd ingeschat. Ook wordt duidelijker dat Accolade hier geen uitzondering op is, waardoor de kans op een forse handhaving steeds kleiner wordt. - Het duurzaam verdienmodel (financiële continuïteit)
Accolade heeft een Financieel kader opgesteld waarmee zij beheerst kunnen blijven voortbestaan. Doordat Accolade zich aan dit kader houdt, verminderd het risico op het niet hebben van een duurzaam verdienmodel aanzienlijk. Dit zorgt ervoor dat er een passende maatregel is en dit geen top risico meer is voor Accolade. - Het niet realiseren van de portefeuillestrategie
De doorrekening van de begroting heeft laten zien dat een groot deel van de portefeuillestrategie mogelijk is voor Accolade. Desondanks is het een gegeven dat niet de gehele wens kan worden uitgevoerd. Echter, na een kritische blik is de impact van het niet realiseren van de portefeuillestrategie niet enorm groot. - Fraude aannemers uitvoering dagelijks onderhoud
Dit is een nieuw risico, afkomstig uit een rapport van het Aw. Voorheen was werd dit risico niet geïdentificeerd, maar na beoordeling is deze als verhoogd risico naar voren gekomen. - Onvoldoende (financiële) beheersing projecten
Dit betreft een nieuw risico, ingebracht door de Audit Commissie. Deze is na beoordeling als verhoogd risico naar voren gekomen, waardoor het risico met ingang van 2025 is uitgewerkt in het risicobeheersingsraamwerk.
Naast de nieuwe risico’s wordt onderstaand een toelichting gegeven op de risico’s die vorig jaar als verhoogd risico werden gezien, maar dit jaar zijn opgenomen als regulier risico.
- Maatschappelijke onrust
Dit risico is voor 2025 lager ingeschat, met name de impact is lager ingeschat. Dit wordt voornamelijk veroorzaakt, doordat de imagoschade in de praktijk mee zal vallen. De maatschappelijke onrust is in de regio van Accolade is relatief kleiner dan bijv. in de randstad. De kans op ‘grotere’ imagoschade is daarom relatief klein. - Betaalbaarheid huur onder druk
Als eerst heeft dit risico een naamsverandering gehad. Voorheen heette dit de betaalbaarheid van huurders staat onder druk, maar ‘huurders’ is veranderd naar ‘huur’. De betaalbaarheid van de huur is iets waar Accolade invloed op heeft, de betaalbaarheid van huurders niet volledig. Dit risico wordt niet meer als verhoogd gezien, omdat kritischer is gekeken naar de impact. - Afhankelijkheid data en systemen
Met de ontwikkeling dat steeds meer in de cloud wordt gewerkt neemt de afhankelijkheid van data en systemen meer af, met name de impact zal worden verkleind. Stroomuitval zorgt bijvoorbeeld niet meer voor een grote impact op de bedrijfsvoering door het gebruik van laptops. - Onvoldoende innovatieve ICT
Voorgaand jaar werd de kans als een ‘zekerheid’ gezien dat dit risico zich voor zou doen. De kans is nu iets voorzichtiger ingeschat, aangezien het geen zekerheid is dat het direct tot nadelige gevolgen leidt. Hierdoor is de score bruto beneden de 15 uitgekomen.
Nieuwe en afgevallen reguliere risico’s
Hier worden de nieuwe en afgevallen reguliere risico’s toegelicht. Reguliere risico’s die vorig jaar nog werden gezien als verhoogd risico zijn in de vorige paragraaf behandeld en worden hier niet nogmaals toegelicht. Ook hier zitten een aantal risico’s tussen uit het rapport van Accent Advies.
- Te weinig personeel
Dit risico is ingebracht vanuit de RvC. Voorheen hadden we het risico op het hebben van onvoldoende kwalitatief- of kwantitatief personeel. Deze is destijds van de lijst afgehaald, omdat Accolade prima in staat blijkt openstaande vacatures in te vullen. Dit is ook de reden waarom dit risico is ingeschat als regulier risico, de praktijk laat zien dat dit geen probleem is bij Accolade.
Bijlage 3: Intern controlplan 2025
| Risico eigenaar | Risico | Tweede lijn controle | Frequentie |
|---|---|---|---|
| Concerncontroller | Projectsteun + Duurzaam verdienmodel (financiële continuïteit) | Controle input en output van de meerjarenbegroting door P&C + toetsing aan financieel kader | Jaarlijks |
| Concerncontroller | Niet voldoen aan criteria gemeenschappelijk beoordelingskader Aw en WSW (oa realisatie-indexen) | Realisaties begroting voorgaande jaren vergelijken met input begroting (onderdeel van begrotingsproces) | Jaarlijks |
| Concerncontroller | Niet voldoen aan criteria gemeenschappelijk beoordelingskader Aw en WSW (oa realisatie-indexen) | Kennis nemen van getoetste normen bij opstellen begroting | Jaarlijks |
| Concerncontroller | Niet voldoen aan criteria gemeenschappelijk beoordelingskader Aw en WSW (oa realisatie-indexen) | Controle op gegevens toewijzen t.b.v. Passend toewijzen en Staatssteun | Tertiaal |
| Concerncontroller | Niet voldoen aan criteria gemeenschappelijk beoordelingskader Aw en WSW (oa realisatie-indexen) | Steekproef op toewijzingen | Tertiaal |
| Concerncontroller | Offensievere cultuur | Advies concerncontroller bij DO besluit van begroting | Jaarlijks |
| Concerncontroller | Offensievere cultuur | Advies P&C bij projectbesluiten | Doorlopend |
| Concerncontroller | Fraude (inclusief management override of controls) | Goedkeuring op wijzingingen in rollen en rechten Tobias | Doorlopend |
| Concerncontroller | Fraude (inclusief management override of controls) | Controle op verbruik materialen vakmannen | Half jaarlijks |
| Concerncontroller | Fraude (inclusief management override of controls) | Integrale beoordeling rollen en rechten | Jaarlijks |
| Concerncontroller | Fraude (inclusief management override of controls) | Controle handtekeningen termijnstaten RGS partners boven 150.000 | Tertiaal |
| Concerncontroller | Fraude (inclusief management override of controls) | Goedkeuring op memoriaalboekingen | Doorlopend |
| Concerncontroller | Fraude (inclusief management override of controls) | Controle checklist periode afsluiting Bedrijfsadministratie | Maandelijks |
| Concerncontroller | Fraude (inclusief management override of controls) | Kennis nemen van rollen en rechten in FrieslandHuurt + logsysteem | Jaarlijks |
| Manager Bedrijfsvoering | Niet juist naleven voorschriften privacy en security | Kennis nemen van het overzicht van incidenten en de opvolging daarvan | Tertiaal |
| Manager Bedrijfsvoering | Niet juist naleven voorschriften privacy en security | Kennis nemen van de resultaten van de penetratietests | Jaarlijks |
| Manager Bedrijfsvoering | Niet juist naleven voorschriften privacy en security | Kennis nemen van de voortgang van de trainingen van medewerkers op het gebied van privacy en security | Tertiaal |
| Manager Bedrijfsvoering | Niet juist naleven voorschriften privacy en security | Controle of crisisoefening is uitgevoerd met gewenste deelname | Jaarlijks |
| Manager Dagelijks Onderhoud | Fraude aannemers uitvoering dagelijks onderhoud | Analyse op facturenstroom leveranciers DO - hoeveel facturen, welke bedragen, opvallendheden | Tertiaal |
| Manager Dagelijks Onderhoud | Fraude aannemers uitvoering dagelijks onderhoud | Top 10 per adres op DO en MO | Tertiaal |
| Manager Financiën | Kwaliteit stamdata in primair systeem onvoldoende | Controle of huurprijzen in Tobias conform huurbeleid zijn | Tertiaal |
| Manager Financiën | Kwaliteit stamdata in primair systeem onvoldoende | Kennis nemen van afmeldingen labels na verduurzaming (uitgevoerd door Derck) + aansluiting Vabi en Tobias | Tertiaal |
| Manager Financiën | Kwaliteit stamdata in primair systeem onvoldoende | Controle op aftopping streefhuur DAEB woningen | Tertiaal |
| Manager Financiën | Kwaliteit stamdata in primair systeem onvoldoende | Controle op aanpassing segmenten aftoppingsgrenzen in Tobias | Jaarlijks |
| Manager Financiën | Kwaliteit stamdata in primair systeem onvoldoende | Geen contracthuren boven 100% max redelijk | Incidenteel |
| Manager Financiën | Kwaliteit stamdata in primair systeem onvoldoende | Huurmutatieregister | Maandelijks |
| Manager Financiën | Kwaliteit stamdata in primair systeem onvoldoende | Huurverhogingen van niet-woningen | Tertiaal |
| Manager Financiën | Kwaliteit stamdata in primair systeem onvoldoende | Servicekosten aanpassing tarieven (steekproef) | Jaarlijks |
| Manager Financiën | Kwaliteit stamdata in primair systeem onvoldoende | Servicekosten afrekening (steekproef) | Jaarlijks |
| Manager Financiën | Kwaliteit stamdata in primair systeem onvoldoende | Intermediaire verhuur (wijzigingen in Tobias) | Jaarlijks |
| Manager Financiën | Kwaliteit stamdata in primair systeem onvoldoende | Punten woningwaardering mutatieregister | Jaarlijks |
| Manager Financiën | Kwaliteit stamdata in primair systeem onvoldoende | Kennis nemen van controle PV panelen (uitgevoerd door Mariska) + aansluiting met Vastware? (uitvoeren door Derck?) | Tertiaal |
| Manager Financiën | Kwaliteit stamdata in primair systeem onvoldoende | Kennis nemen van controle op woningverbetering individueel (uitgevoerd door Mariska) | Tertiaal |
| Manager Financiën | Kwaliteit stamdata in primair systeem onvoldoende | Kennis nemen van verwerking wijzigingen in punten nav projectmatige woningverbeteringen/renovaties | Tertiaal |
| Manager Financiën | Kwaliteit stamdata in primair systeem onvoldoende | Controle op verwerking in- en uit exploitatie genomen eenheden in Tobias | Jaarlijks |
| Manager Financiën | Het doen van onrechtmatige betalingen | Controle op procuratie in Tobias bij wijziging in procuratieschema | Incidenteel |
| Manager Financiën | Het doen van onrechtmatige betalingen | Controle op betalingen met creditcards | Maandelijks |
| Manager Financiën | Het doen van onrechtmatige betalingen | Controle op betaalruns | Wekelijks |
| Manager Financiën | Het doen van onrechtmatige betalingen | Controle op facturen kleiner dan 1000 euro | Tertiaal |
| Manager Financiën | Het doen van onrechtmatige betalingen | Goedkeuring van P&C op nieuwe of gewijzigde bankrekeningnummers van leveranciers + totaalcontrole ultimo jaar | Doorlopend |
| Manager Strategie & Beleid | Politieke onvoorspelbaarheid | Periodiek GRC overleg - Niet echt een controle | Half jaarlijks |
| Manager Strategie & Beleid | Het niet kunnen realiseren van de portefeuillestrategie (oa mismatch vraag en aanbod) | Controle gerealiseerde aantal verkopen tov begrote aantal verkopen | Tertiaal |
| Manager Strategie & Beleid | Het niet kunnen realiseren van de portefeuillestrategie (oa mismatch vraag en aanbod) | Controle realisatie eenheidsmutaties tov verwachte mutaties uit haalbare portefeuille | Tertiaal |
| Manager Strategie & Beleid | Stapeling maatschappelijke opgaven | Toets op realisatie financieel kader | Tertiaal |
| Manager Strategie & Beleid | Afhankelijkheid samenwerking | Kennis nemen van risico inschatting bij projectbesluiten | Doorlopend |
| Manager Strategie & Beleid Manager Woonpunt |
Het niet kunnen realiseren van de portefeuillestrategie Kwaliteit stamdata in primair systeem onvoldoende |
Controle op strategische labels in Tobias met verkoop en sloopbestemming | Tertiaal |
| Manager Vastgoed | Funderingsproblematiek | Kennis nemen van bevindingen onderzoek externe partij en Fundermaps | Tertiaal |
| Manager Vastgoed | Het niet kunnen realiseren van de verduurzamingsopgave Uitvoering onderhoud niet conform planning en afspraken met RGS partners |
Controle realisatie onderhoud en verduurzaming tov begroting | Tertiaal |
| Manager Vastgoed | Onvoldoende veiligheid bewoners Accolade en medewerkers bouwbedrijven | Controle/kennisnemen van VCA certificering bedrijven? | Jaarlijks |
| Manager Vastgoed | Uitvoering onderhoud niet conform planning en afspraken met RGS partners | Kennis nemen van aansluiting tussen B+R bestand en Grootboek (uitgevoerd door Derck) | Tertiaal |
| Manager Vastgoed | Onvoldoende (financiële) beheersing projecten | Check op facturen en betalingen met termijnen | Doorlopend |
| Manager Vastgoed | Onvoldoende (financiële) beheersing projecten | Nacalculatie na financiële afwikkeling | Doorlopend |
| Manager Wijken en Buurten | Verslechterende leefbaarheid als gevolg van kwestbare doelgroepen | Bespreken stand van zaken met manager | Tertiaal |
| Manager Woonpunt | Onvoldoende fysieke veiligheid medewerkers | Kennis nemen van de gevolgde (verplichte) agressie training | Tertiaal |
| Manager Woonpunt | Onvoldoende fysieke veiligheid medewerkers | Kennis nemen van de hoeveelheid agressie meldingen om het verloop te monitoren | Tertiaal |
| Manager bedrijfsvoering | Geen top- of verhoogd risico: Overig | Standenregister salarissen | Maandelijks |
| Manager Financiën | Geen top- of verhoogd risico: Niet voldoen aan wet- en regelgeving | Taxaties verkoop woningen bestaand bezit niet ouder dan 6 maanden op datum tekenen | Tertiaal |
| Manager Financiën | Geen top- of verhoogd risico: Overig | BTW-aangifte | Kwartaal |
| Manager Financiën | Geen top- of verhoogd risico: Betaalbaarheid huurders onder druk | Steekproef op afboekingen huurachterstanden | Tertiaal |
Bijlage 4: Fraude risicoanalyse
| Strategisch/operationeel | Risico | Impact categorie |
|---|---|---|
| Operationeel | Financiële fraude door medewerkers of bestuur | Imago |
| Operationeel | ICT en huisvesting (Autorisaties) - Medewerkers spannen samen om handelingen te kunnen verrichten waarvoor zij afzonderlijk niet geautoriseerd zijn. |
Imago |
| Operationeel | Personeel & Organisatie (Gedrag) - Medewerkers verstrekken vertrouwelijke/beschermde informatie (personele- en/of huurdersinfo) aan onbevoegde partijen. |
Wet- en regelgeving |
| Operationeel | Personeel & Organisatie (Gedrag) - Onbevoegde medewerkers kunnen zich vertrouwelijke informatie toe-eigenen. | Imago |
| Operationeel | Personeel & Organisatie (Gedrag) - Medewerkers gebruiken hun zakelijke faciliteiten (auto, tablet, telefoon etc.) ook voor privé doeleinden, anders dan in de gebruikersvoorwaarden is toegestaan. |
Imago/Wet- en regelgeving |
| Operationeel | ICT en huisvesting (Gebouwbeveiliging) - De toegangspas van oud-medewerkers wordt niet ingenomen en geblokkeerd, waardoor zij toegang blijven houden tot het gebouw. Zij hebben hierdoor de mogelijkheid om spullen/apparatuur te ontvreemden. |
Imago |
| Operationeel | ICT en huisvesting (Autorisaties) - Medewerkers hebben meer rechten dan dat voor het uitoefenen van hun functie noodzakelijk is. |
Imago |
| Operationeel | ICT en huisvesting (Autorisaties) - Medewerkers laten hun werkplek onbeheerd achter, waardoor anderen toegang hebben tot hun PC en van hun rechten gebruik kunnen maken. |
Imago |
| Operationeel | Personeel & Organisatie (Werving- en selectie) - Het aanleveren van frauduleuze informatie door de medewerker. | Imago |
| Operationeel | ICT en huisvesting (Autorisaties) - Oud-medewerkers hebben nog steeds toegang tot het netwerk en applicaties (sleutels niet ingeleverd, rechten niet geblokkeerd). |
Imago |
| Operationeel | Financieel beheer (Debiteuren) - Het risico dat een medewerker onterecht bedragen afboekt, terwijl deze niet ontvangen zijn. |
Imago |
| Operationeel | Personeel & Organisatie (Werving- en selectie) - Het aannemen van medewerkers die niet voldoen aan de integriteitseisen (bijv. ze kunnen geen VOG overleggen). |
Imago |
| Operationeel | Verhuur (Mutatie) - Onderverhuur van leegstaande objecten door medewerkers met betrekking tot mutatie. | Imago |
| Operationeel | Onrechtmatige betalingen op bankrekeningnummer dat niet van de huurder is. | Imago |
| Operationeel | Onrechtmatige matching bij woningtoewijzing | Wet- en regelgeving |
| Operationeel | Fraude (of bewuste fouten) met declaraties of WNT. | Wet- en regelgeving |
| Operationeel | Fraude (of bewuste fouten) door RGS partners | Imago |
| Operationeel | Onjuiste of ongewenste boekingen dan wel management override. | Imago |
Bijlage 5: Fiscale risicoanalyse
| Strategisch/operationeel | Risico | Impact categorie |
|---|---|---|
| Operationeel | Geen tijdige indiening van VPB aangifte bij de Belastingdienst, met boeterente of een boete als gevolg | Financieel |
| Operationeel | Onjuiste toepassing van fiscale- en regelgeving |
Financieel |
| Operationeel | Onvoldoende fiscale kennis binnen de organisatie |
Financieel |
| Operationeel | Het kennisniveau van de externe Belastingadviseur is te laag, waardoor niet optimaal gebruik wordt gemaakt van fiscale mogelijkheden |
Financieel |
| Operationeel | Geen tijdige betaling van loonbelasting, met een boete als gevolg |
Financieel |
| Operationeel | Onjuist begroten van vpb, waardoor de liquiditeitsprognose significant afwijkt van de begroting |
Wet- en regelgeving |
| Operationeel | Het risico dat fiscaliteit teveel bij één medewerkers is belegd, die niet vervangbaar is. |
Wet- en regelgeving |
| Operationeel | Onjuiste btw terugvordering als gevolg van het niet corrigeren van de pro rata ultimo het jaar. |
Financieel |
| Operationeel | De werknemer die verantwoordelijk is voor de aangifte loonbelasting is niet vervangbaar |
Wet- en regelgeving |
| Operationeel | Keuzes die niet leiden tot de optimale fiscale oplossing | Financieel |
| Operationeel | Risico van correcties door de Belastingdienst | Financieel |
| Operationeel | Onjuiste verwerking commerciële en fiscale verschillen | Financieel |
| Operationeel | Voorlopige aanslag is te laag | Financieel |
| Operationeel | Niet op tijd aanvragen subsidie mogelijkheden | Financieel |
| Operationeel | Tariefswijzigingen | Financieel |
| Operationeel | Inzake de ATAD worden wisselende percentages toegepast | Financieel |
Bijlage 6: IT risicoanalyse
| Strategisch/operationeel | Risico | Impact categorie |
|---|---|---|
| Operationeel | De kans bestaat dat er sprake is van zwakke beveiliging in nieuwe of gewijzigde systemen. | Financieel / Imago |
| Operationeel | De kans bestaat dat een hackpoging slaagt en er toegang wordt verkregen tot klantdata/ bedrijfsinformatie | Financieel / Imago |
| Operationeel | Onbevoegden krijgen toegang tot (vertrouwelijke) informatie van de corporatie | Financieel / Imago |
| Operationeel | De kans bestaat dat er sprake is van zwakke beveiliging van software of fouten in software | Financieel |
| Operationeel | De kans bestaat dat informatie tijdens transport of verzending wordt onderschept | Financieel / Imago |
| Operationeel | De kans bestaat dat een (onder)leverancier wegvalt of onderpresteert | Financieel |
| Operationeel | De kans bestaat dat er fouten worden gemaakt bij configuratie en wijzigingsbeheer | Financieel |
| Operationeel | De kans bestaat dat niet formeel geteste en geaccepteerde wijzigingen worden doorgevoerd | Financieel |
| Operationeel | De kans bestaat dat geheime authenticatie-informatie wordt gestolen/ verloren/ gedeeld | Financieel / Imago |
| Operationeel | (Langdurige) uitval (bij ontwikkeling) automatisering | Financieel / Imago / Huurders |
| Operationeel | Niet werken en/of toegankelijk zijn van een back-up | Financieel / Huurders |
| Operationeel | De kans bestaat dat informatiesystemen uitvallen door een technische storing | Financieel / Imago / Huurders |
| Operationeel | De kans bestaat dat er onvoldoende training wordt gegeven op het gebied van risicobewustzijn, kwaliteit of beheer | Financieel / Imago |
| Operationeel | De kans bestaat dat leveranciers niet worden beoordeeld | Financieel |
| Operationeel | Implementatie van nieuw softwarepakket wat (nog) niet voldoet | Financieel / Imago/ Juridsch / Huurders |
| Operationeel | De kans bestaat dat er sprake is van een single point of knowledge binnen de IT-afdeling | Financieel |
| Operationeel | De kans bestaat dat contractuele afspraken niet worden nagekomen en/of dat er niet wordt voldaan aan de wet- & regelgeving of dat deze wordt overtreden | Financieel / Juridisch |
| Operationeel | De kans bestaat dat nutsvoorzieningen (stroom) uitvallen | Financieel / Imago / Huurders |
| Operationeel | De kans bestaat dat kalibratiemethoden niet bekend zijn | Financieel |
| Operationeel | De kans bestaat dat acceptatiecriteria niet aanwezig zijn of niet worden nageleefd | Financieel |
| Operationeel | De kans bestaat dat de koeling (airco technische ruimten) uitvalt | Financieel / Imago / Huurders |
| Operationeel | Niet aansluiten van ICT-infrastructuur (hardware en software) op de processen van de corporatie | Huurders |
| Operationeel | Netwerk is toegankelijk voor onbevoegden waarbij onbevoegden wijzigingen kunnen aanbrengen in het netwerk en/of applicaties | Financieel / Imago / Huurders |
| Operationeel | De kans bestaat dat er een besmetting plaatsvindt met malware | Financieel / Huurders |
| Operationeel | De kans bestaat dat de organisatie afhankelijk is van de service provider | Huurders |
| Operationeel | De kans bestaat dat er onvoldoende maatregelen worden genomen m.b.t. controle/screening van eigen personeel, inhuur of bij outsourcing | Financieel / Imago |
| Operationeel | De kans bestaat dat er d.m.v. social hacking toegang wordt verkregen tot klantdata/ bedrijfsinformatie | Financieel / Imago |
| Operationeel | De kans bestaat dat er een brute force aanval wordt gepleegd op publiek toegankelijke diensten | Financieel / Imago/ Huurders |
| Operationeel | De kans bestaat dat middelen ontoereikend of foutief worden onderhouden | Financieel |
| Operationeel | De kans bestaat dat er onvoldoende kennis is van apparatuur of programmatuur | Financieel |
| Operationeel | Onvolkomenheden geautomatiseerde werkomgeving | Financieel |
| Operationeel | Ontwikkeling en/of uitbreiding geautomatiseerde dienstverlening stagneert | Imago / Huurders |
