De control-functie. De control-functie wordt uitgevoerd onder eerste verantwoordelijkheid van de Directeur Financiën, Bedrijfsvoering en ICT, conform BTiV artikel 105 lid 1 sub e. 1e. De Directeur Financiën, Bedrijfsvoering en ICT is conform BTiV artikel 105 lid 1 sub e. 2e steeds vooraf betrokken bij voorgenomen besluiten met verstrekkende financiële gevolgen. De control-functie omvat mede de aspecten van de interne bedrijfsvoering en toetsing van de effectiviteit en efficiency van de organisatie. Dit conform BTiV artikel 105 lid 1 sub e. 3. De control-functie is in twee afzonderlijke organisatie-eenheden opgenomen (resp. de afdeling Risk & Control en Internal Audit), waarbij de Internal Auditor in een afzonderlijke organisatie-eenheid is opgenomen (Staf bestuur) en direct rapporteert aan het bestuur. De Manager Risk & Control is verantwoordelijk voor (door)ontwikkelen en het beheer van het risicomanagement, onder meer door middel van het Risico Control Framework (second line of defense). De Internal Auditor is verantwoordelijk voor onafhankelijk en systematisch onderzoek naar de effectiviteit van processen, het risicomanagement, de interne beheersing en het op basis daarvan doen van aanbevelingen indien nodig (third line of defense). De Manager Risk & Control en de Internal Auditor hebben beiden een rechtstreekse‘escalatie-lijn’naar het bestuur (de Internal Auditor rapporteert zelfs rechtstreeks aan het bestuur), en de voorzitter van de auditcommissie van de RvC. Tevens hebben de Manager Risk & Control en de Internal Auditor de verantwoordelijkheid en de mogelijkheid om zowel gevraagd als ongevraagd rechtstreeks het bestuur, de auditcommissie en de RvC te adviseren omtrent het financiële beleid en risico-/interne beheersing. Een en ander conform BTiV artikel 105 lid 1 sub e. 4. In geval van voorgenomen ontslag van de Directeur Financiën, Bedrijfsvoering en ICT, de Manager Risk & Control en/of de Internal Auditor zal de RvC vooraf worden geconsulteerd over de redenen daarvan. De RvC van Staedion heeft voldoende kennis van het financieel beleid en beheer. Dit wordt geoperationaliseerd in de opleidingsprogramma’s van de commissarissen om zo kennis op dit vlak te vergaren, dan wel op peil te houden. Dit conform BTiV artikel 105 lid 1 sub f. In het Reglement Raad van Commissarissen heeft Staedion vastgelegd hoe het kennisniveau wordt geborgd.
