Governance, rollen en verantwoordelijkheden

In de Governancecode Woningcorporaties 2025 wordt expliciet aandacht besteed aan risicomanagement in Principe 5: ‘De woningcorporatie beheers de risico’s verbonden aan de activiteiten’. Dit houdt in dat bestuur en RvC ervoor zorgen dat:

• risico’s tijdig worden onderkend;
• risico’s bewust worden afgewogen bij besluitvorming;
• risico’s worden beheerst door passende maatregelen;
• er een adequaat systeem van interne beheersing aanwezig is;
• de risico’s passen binnen de doelstellingen en de maatschappelijke opdracht van Accolade.

De RvC houdt toezicht op:

• de opzet en werking van het risicomanagement;
• de belangrijkste strategische risico’s;
• de financiële continuïteit van de corporatie;
• de effectiviteit van interne beheersingsmaatregelen;
• de wijze waarop bestuur risico’s afweegt bij belangrijke besluiten. 

Het bestuur is verantwoordelijk voor:

• het risicomanagementbeleid en de toepassing daarvan;
• het identificeren en beheersen van risico’s;
• het bewaken van de effectiviteit van de interne beheersing;
• het rapporteren over belangrijke risico’s en beheersmaatregelen.
• transparantie;
• aanspreekbaarheid;
• leren van fouten en incidenten.

De afdeling Planning & control:

• stelt het risicomanagementbeleid op;
• ontwikkelt methodiek, formats en rapportages;
• toetst met behulp van 2e lijn controles de kwaliteit van analyses en de opvolging van maatregelen;
• signaleert onafhankelijk knelpunten aan bestuur en, waar passend, RvC;
• de Concerncontroller voert naar behoefte interne audits uit.

De proceseigenaren en medewerkers:

• zijn zich bewust van de risico’s binnen de afdelingen en handelen daarnaar;
• signaleren risico's en afwijkingen in de dagelijkse praktijk;
• voeren afgesproken 1^e lijn controles en maatregelen uit.

Een belangrijk aspect van risicomanagement binnen Accolade is dat risicobeheersing niet alleen over processen en controles gaat, maar ook over cultuur. Het gaat hierbij om zaken, zoals:

• bewustzijn van risico’s;
• ruimte voor reflectie en tegenspraak;

De taken uit het Three Lines Model is bij Accolade als volgt verdeeld:

• eerste lijn: proceseigenaren, medewerkers en managers;
• tweede lijn: control;
• derde lijn: interne audit of onafhankelijke toetsing (intern of extern georganiseerd).

In hoofdstuk 7 wordt verder toegelicht wat het Three Lines Model inhoudt en wat de verantwoordelijkheden in het proces zijn in de 1e, 2e en 3e lijn.