Risicomanagement. Het bestuur is eindverantwoordelijk voor het Integraal Risico Management (IRM) en is verantwoordelijk voor een passende beheersing van alle risico’s, waarmee de Stichting wordt geconfronteerd. Het bestuur draagt zorg voor de inrichting van de governance binnen de organisatie (waaronder de sleutelfuncties) en de inrichting van het IRM-proces. Voor de inrichting van de governance binnen de organisatie is van belang dat voor alle risicocategorieën helder is wie de verantwoordelijkheid draagt, wie toeziet op die verantwoordelijk en hoe daarover wordt gerapporteerd. Het bestuur heeft hierbij gekozen voor het ‘3 lines of defence’-principe, waarbij onderscheid wordt gemaakt naar risico-eigenaren (1e lijn), controlefunctie (2e lijn) en interne audit (3e lijn).
Risicomanagement. 1. Partijen inventariseren de risico’s die het behalen van de afspraken zoals weergegeven in de overeenkomst en algemene voorwaarden kunnen bedreigen.
2. Partijen benoemen de beheersmaatregelen om de geïnventariseerde risico’s te beperken.
Risicomanagement. Het monitoren van en het adviseren over de (ontwikkeling van) de financiële positie van het pensioenfonds (de feitelijke dekkingsgraad versus het vereist eigen vermogen en het minimaal vereist eigen vermogen).
Risicomanagement. 12.1 Opdrachtnemer zorgt voor deugdelijk risicomanagement dat wil zeggen dat de kans van optreden dan wel het gevolg van ongewenste gebeurtenissen voor Opdrachtnemer en waar mogelijk Opdrachtgever wordt geminimaliseerd.
12.2 Opdrachtnemer stelt een risicoregister op en houdt dit register actueel.
12.3 Het risicoregister bevat tenminste: - Een inventarisatie en analyse van de risico’s. - Een koppeling van de risico’s aan de risico-eigenaren. - Een kwantificatie van de risico’s. - Vastgestelde en te treffen beheersmaatregelen. - Evaluatie van de getroffen beheersmaatregelen.
Risicomanagement. Risicoanalyse en bijbehorende beheersmaatregelen en/of noodscenario’s voor zover niet uitgevraagd bij de voorgaande punten. De Inschrijver beschrijft in ieder geval noodscenario’s voor het geval dat:
a. Benodigde Xxxxxxx niet tijdig beschikbaar dreigen te zijn of zullen zijn en/of dat benodigde Xxxxxxx niet tijdig volledig dreigen te voldoen of zullen voldoen aan het Programma van Eisen;
b. Eventueel benodigde Productiemiddelen niet tijdig beschikbaar dreigen te zijn of zullen zijn.
Risicomanagement. De Belastingdienst en UWV streven naar kwaliteitsborging van de loonaangifteketen. Ter ondersteuning van deze doelstelling is het risicomanagement ingericht als een continue, cyclische managementactiviteit, gericht op het behouden en waar mogelijk versterken van de loonaangifteketen. Vanuit het risicomanagementproces wordt structureel en periodiek stil gestaan bij ontwikkelingen binnen en buiten de loonaangifteketen en wordt gewogen of deze ontwikkelingen de continuïteit van de loonaangifteketen kunnen schaden. In het risicomodel (gemaakt volgens COSO-ERMF) staan spelregels en referentiekaders van de risico’s alsmede de taken en verantwoordelijkheden van de partijen die bij het risicomanagement betrokken zijn. Indien de continuïteit en de kwaliteit van gegevens in de loonaangifteketen worden bedreigd, wordt bepaald welke maatregelen moeten worden genomen om de kans op het risico of de impact van een optredend risico te beperken. Daar waar risico's voor de continuïteit van de loonaangifteketen worden onderkend, worden door het management passende acties geïnitieerd waardoor de keten zich weerbaar maakt en houdt. Concreet betekent dit dat het risicomanagementproces periodiek staat geagendeerd in het TOO en TOP. Zij brengen al dan niet in gezamenlijkheid proactief de risico’s in kaart en deze worden met ondersteuning van de risicoadviesgroep op een systematische wijze geselecteerd en gemanaged door het management van UWV en Belastingdienst (LMO). Het resultaat is een permanent en actueel inzicht in de onderkende risico's en in de wijze waarop en mate waarin deze risico's beheerst worden. Nadere informatie omtrent taken en verantwoordelijkheden alsmede de spelregels van het risicomanagementproces zijn beschreven in het document Risicomanagement.
Risicomanagement. De beleggingsrisico’s en de hiermee gemoeide operationele en IT-risico’s worden gemonitord door een externe financiële risico manager, die onderdeel is van de risicocommissie De risicomanager geeft een opinie over de risico’s met betrekking tot nieuwe beleidsvoorstellen en voert periodiek overleg met de vermogensbeheerder (via de BAC of zelfstandig). De risicocommissie zorgt voor het onderhouden van het financieel risico raamwerk, stelt een risico jaarplan op m.b.t. de financiële risico’s en operationele/IT-risico’s, beoordeelt de jaarlijkse risicoanalyse en monitort de risico’s. De financieel risicomanager houdt nauw contact met de niet financieel- en actuarieel riskmanager, die onderdeel is van het managementteam en rapporteert aan de sleutelfunctiehouder risk. De uitvoering van het integrale vermogensbeheer is uitbesteed aan een fiduciair vermogensbeheerder (NNIP) op basis van een beheerovereenkomst, een SLA en de beleggingsrichtlijnen (beleggingsmandaat). De beleggingsadviescommissie toetst of de vermogensbeheerder zich houdt aan de overeengekomen afspraken. De beleggingsadviescommissie laat zich ondersteunen door het bestuursbureau en de beleggingsadviseur. De financieel risicomanager beoordeelt de voorstellen van de beleggingsadviescommissie. De vermogensbeheerder voorziet het pensioenfonds van advies op het gebied van de beleggingen en is verantwoordelijk voor de inrichting en het beheer van de gehele portefeuille conform het vermogensbeheer model zoals hierna is opgenomen: CACEIS is de custodian van het pensioenfonds en verzorgt de tevens de geconsolideerde administratie, de performance meting en rapportage over de beleggingsportefeuille (waaronder de compliance monitoring) en risico’s (riskmonitor). Het Pensioenfonds heeft hiervoor een beheerovereenkomst en SLA met CACEIS afgesloten. De SLA is mede ondertekend door de vermogensbeheerder, waarmee onder meer de door het Pensioenfonds gewenste reconciliatie tussen beide partijen is geregeld.
Risicomanagement. Ymere vindt het belangrijk om de risico’s te kennen die haar doelstellingen kunnen beïnvloeden. Wij streven ernaar om die risico’s zo goed mogelijk te beheersen en ten minste de impact te beperken als een risico zich voordoet. Het beheersen van risico’s begint bij het risicobewustzijn van de medewerkers. Als ze zich bewust zijn van risico’s Om de risicobereidheid te bepalen hanteert Ymere de volgende risicostatements, die zijn vertaald naar risicobereidheid per risicocategorie: Gezien onze maatschappelijke opgave en het feit dat we met maatschappelijk kapitaal in hun dagelijks werk, kunnen ze vooral nieuwe risico’s herkennen en deze vroegtijdig beheersbaar maken. Het nemen van risico’s hoort bij een gezonde organisatie. Het maken van fouten hoort bij een lerende organisatie. De statutaire directie is eindverantwoordelijk voor het bepalen van wat maximaal acceptabel is: de zogenoemde risicobereidheid (“risk appetite”). In 2021 heeft Ymere als woningcorporatie een duidelijke weftelijke opdracht die, aangevuld met eigen doelstellingen, moet worden gerealiseerd. Er zijn risico’s die het realiseren van onze doelstellingen in gevaar kunnen brengen. Zowel de doelstellingen als de risico’s dienen te worden gemanaged (“niet aan het toeval overlaten”). In dit kader heeft Ymere in 2021 het Risk & Control Framework (RCF) verder ontwikkeld. Het RCF heeft in 2021 mede als doel gehad om het verband tussen de uitgevoerde risicoanalyse en de controls waarmee de risico’s worden gemitigeerd beter inzichte lijk te maken. Strategisch Laag Financieel Laag Compliance Laag Integriteit Laag werken, is Ymere risicomijdend. Wij zoeken steeds de balans tussen deze maatschappelijke functie en onze ambities. Ymere werkt met maatschappelijk kapitaal en met leningen die geborgd zijn door het WSW, gemeenten en het rijk. Om borgbaar te blijven dient Ymere te voldoen aan de financiële parameters die het WSW en de Autoriteit Woningcorporaties hebben gesteld. Ymere is niet bereid financiële risico’s te lopen die het voldoen aan deze parameters in gevaar brengt. Ymere streeft ernaar te voldoen aan alle wet en regelgeving die van toepassing is. We hebben speciale aandacht voor de Woningwet en de bijbehorende wet en regelgeving. Als Xxxxx, om wat voor reden dan ook, niet voldoet aan wet en regelgeving, dient de directieraad hiervan op de hoogte te zijn. Ten aanzien van fraude: Ymere accepteert geen fraude van haar werknemers, huurders of partners. Fraude is nooit helemaal uit te sluiten en o...
Risicomanagement. 1. De Raad van Commissarissen houdt toezicht op het door de Raad van Bestuur gevoerde risicobeleid. Daartoe bespreekt de Raad van Commissarissen het risicoprofiel van de TVM en beoordeelt hij op strategisch niveau of kapitaalallocatie en liquiditeitsbeslag in algemene zin in overeenstemming zijn met de goedgekeurde risicobereidheid. Bij de uitoefening van deze toezichtrol wordt de Raad van Commissarissen geadviseerd door de Risicocommissie die hiertoe uit de Raad van Commissarissen is gevormd. De Risicocommissie wordt gevormd door de Audit- en Risicocommissie. De Raad van Commissarissen bespreekt de onderwerpen waarover de Audit- en Risicocommissie verslag uitbrengt.
2. De Raad van Commissarissen beoordeelt periodiek op strategisch niveau of de bedrijfsactiviteiten in algemene zin passen binnen de risicobereidheid van de TVM. De voor deze beoordeling relevante informatie wordt op zodanige wijze door de Raad van Bestuur aan de Raad van Commissarissen verstrekt dat deze laatste in staat is zich daar een gedegen oordeel over te vormen.
Risicomanagement. 3.5.1 Ter beschikkingstellen
3.5.1.1 Indien in het kader van het riskmanagement door OSR Security BV personeel aan opdrachtgever ter beschikking wordt gesteld voor de duur van het project, is opdrachtgever gehouden om, zodra hem bekend is op welke datum het project eindigt, OSR Security BV onmiddellijk, doch in ieder geval een maand voor het einde van het project, daarvan schriftelijk op de hoogte te stellen.
3.5.1.2 Opdrachtgever staat er voor in dat de arbeidsduur en werktij- den van het aan opdrachtgever ter beschikking gestelde per- soneel voldoen aan VPB-CAO en wettelijke voorschriften. Aanvang en duur van de vakantie wordt vast gesteld in onder- ling overleg tussen opdrachtgever, OSR Security BV en het ter beschikking gestelde personeel.
3.5.1.3 Opdrachtgever is de vergoeding voor het ter beschikking stellen van personeel verschuldigd over de volledig overeen- gekomen arbeidsomvang, vermeerderd met een vergoeding- voor eventuele meer gewerkte uren en door het personeel ge- maakte onkosten, tenzij het personeel niet werkzaam is ge- weest wegens ziekte, arbeidsongeschiktheid, verlof of een an- dere reden die in de risicosfeer ligt van OSR Security. Indien buiten de gebruikelijke werktijden werkzaamheden worden ver- richt gelden de met opdrachtgever overeengekomen toeslagen. 3.5.1.4 OSR Security BV factureert aan de hand van de door op- drachtgever voor akkoord getekende urenverantwoording van het personeel. Opdrachtgever is verantwoordelijk voor de juiste invulling van de gewerkte uren en overuren en van door het personeel gemaakte onkosten.