Een organisatie is in control wanneer de bedrijfsvoering bijdraagt aan de realisatie van beleidsdoelstellingen, zodanig dat er geen grote onverwachte verrassingen zullen optreden. Risicomanagement is een van de instrumenten die de gemeente inzet voor control.
De gemeenteraad stelde in 2020 de nota risicomanagement vast, waarin de uitgangspunten voor het risicomanagementbeleid, taken en verantwoordelijkheden, het risicomanagementproces en de kaders voor de weerstandscapaciteit en het weerstandsvermogen zijn opgenomen.
West Betuwe hanteert volgens deze nota bij het risicomanagement de volgende uitgangspunten:
- Het risicomanagement gaat over risico’s die financiële, politieke, juridische en maatschappelijke gevolgen hebben;
- De financiële risico’s worden op een consistente wijze gekwantificeerd en gewogen;
- Financiële risico’s met een score van 50.000 euro of hoger tellen mee in de benodigde weerstandscapaciteit;
- Het proces van risicomanagement wordt minimaal twee keer per jaar doorlopen;
- Frauderisico’s en beheersingsmaatregelen worden afzonderlijk in beeld gebracht;
- Over de uitvoering van risicomanagement wordt gerapporteerd in de documenten van de planning & controlcyclus.
In 2021 lieten we een risicovolwassenheidsscan uitvoeren. Deze scan wees uit dat we op het risicomanagementproces in de structuurfase zaten. Deze fase houdt in dat we een risicomanagementbeleid hebben, rapporteren over risico's en een organisatiebreed risicoprofiel in opbouw hebben. Groei is nog mogelijk in het verder verbreden van het risicoprofiel met risico's, gekoppeld aan doelstellingen en processen en in het rapporteren op de grootste risico's. Op het gebied van organisatie-ontwikkeling in relatie tot risicomanagement zaten we aan het begin van de bewustzijnsfase. Dat betekent dat de support voor risicomanagement aan de top het meest aanwezig is en dat we nog kunnen groeien in het risico-eigenaarschap. Ook op het vlak van competentie-ontwikkeling kon groei plaatsvinden, met name door risicomanagement meer op continue basis toe te passen.
Vervolgens organiseerden we kennissessies over risicomanagement voor de medewerkers en managers en ontwikkelden we een nieuw format voor de identificatie en kwantificering van risico's. Voor de procesexperts organiseerden we een aparte kennissessie gericht op de risico's in processen.
Eind 2022 schaften we een controltool aan, met onder andere een module voor risicomanagement. Bij het opstellen van de jaarrekening maakten we voor het opstellen van het risicoprofiel gebruik van deze tool.