Vervolg risicomanagement in 2026

Beheersing top- en verhoogde risico's 2026

In 2026 zal de monitoring van de beheersing van de top- en verhoogde risico’s meer aandacht krijgen. Dit wordt gedaan aan de hand van een Plan, Do, Check en Act cyclus. Hieronder wordt deze cyclus beschreven.

Plan: De uitwerkingen van de beheersmaatregelen zijn afgestemd met de risico-eigenaren. Hierin staan onder andere de beheersmaatregelen beschreven, wie deze uitvoeren en wanneer.
Do: Gedurende het jaar worden de beheersmaatregelen in de 1^e lijn uitgevoerd door collega’s van de verantwoordelijke afdelingen.
Check: Voorafgaand aan het einde van elk tertiaal wordt de stand van zaken rondom de risico’s en de beheersmaatregelen afgestemd met de risico-eigenaar. Hierover wordt gerapporteerd in de tertiaalrapportage.Indien nodig worden verbeteracties opgesteld.
Act: De opgestelde verbeteracties worden, samen met de reguliere beheersmaatregelen, uitgevoerd.

Vervolgens kan de gehele cyclus weer opnieuw worden doorlopen, zodat de risicobeheersing continu verbeterd wordt. Ook zorgt deze werkwijze ervoor dat het onderdeel wordt van de organisatie.

Soft controls

Om meer afdelingen en collega’s te betrekken blijven we workshops geven rondom Soft Controls. We hebben geleerd dat dit nieuwe inzichten met zich mee brengt. Daarnaast worden de workshops goed ontvangen door de deelnemers en verhogen we hiermee het bewustzijn van de collega’s rondom risicomanagement. Ook weten we hierdoor medewerkers actiever betrekken bij het risicomanagement.

Als eerste wordt een workshop rondom het risico 'Fraude vanuit aannemers of leveranciers dagelijks onderhoud' georganiseerd. In 2026 wordt gestart met het werken volgens de nieuwe aanbesteding. Dit is een mooi moment om alle beheersmaatregelen en gemaakte afspraken te benaderen vanuit de soft controls.

De tweede workshop gaat over het risico 'Onvoldoende veiligheid medewerkers'. Dit risico is erg actueel, gezien de incidenten die in 2025 hebben plaatsgevonden. Daarnaast is dit een risico waarbij de soft controls van grote invloed zijn.

Beide workshops zullen in 2026 plaatsvinden, waarbij collega's van verschillende afdelingen worden uitgenodigd om deel te nemen.

Intern controleplan 2026

In de 2^e lijn worden interne controles uitgevoerd conform het intern controleplan 2026 . Dit intern controleplan is opgenomen in bijlage 3 van dit document. Aan de hand van de resultaten van de interne controles kan worden vastgesteld of de beheersmaatregelen in de 1^elijn het gewenste effect hebben. De uitkomsten van de interne controles worden als input meegenomen in de afstemming met de risico-eigenaren die elk tertiaal plaatsvindt. Tevens zal in de tertiaalrapportage een korte terugkoppeling worden gegeven op de belangrijkste uitkomsten van de interne controles.