We lopen bij het uitoefenen van onze taken financiële risico’s. Onder risico verstaan wij de kans dat een onverwachte en onzekere gebeurtenis plaatsvindt, waarbij gevolgen ontstaan waarvan de financiële omvang nog niet is vast te stellen. Hierbij valt te denken aan fraude, claims van derden, rechtsgedingen en onzekerheden in investeringen. We zijn daarop alert en voeren gerichte (verbijzonderde) interne controles, audits en een frauderisicoanalyse uit.
Weerstandsvermogen
Omdat we niet beschikken over eigen vermogen en reserves kunnen we geen weerstandsvermogen bepalen. In de exploitatie is een begrotingspost onvoorzien opgenomen. Eventuele financiële tegenvallers die de post onvoorzien overtreffen en niet kunnen worden opgevangen in de eigen exploitatie, moeten worden verrekend via de deelnemersbijdragen.
Risicomanagement
Op dit moment onderkennen we 94 risico’s. Voor alle risico’s zijn beheersmaatregelen opgesteld. Op basis van deze beheersmaatregelen wordt verondersteld dat alle risico’s tot een netto acceptabel niveau zijn teruggebracht.
Om te kunnen toetsen of bovenstaande veronderstelling inderdaad het geval is, maken we gebruik van het Three lines of Defence-model. Dit model veronderstelt drie verdedigingslinies die ervoor zorgen dat de risico’s beheersbaar blijven. Op basis van uitgevoerde controles in 2021 kan geconcludeerd worden dat deze werkwijze zijn vruchten afwerpt. De onderkende risico’s binnen onze processen worden voldoende beheerst en indien gewenst teruggebracht tot een acceptabel restrisico. De bevindingen van controles en de opvolging van de aanbevelingen worden gerapporteerd en vervolgens gemonitord in de rapportage risicomanagement. In 2021 is deze rapportage driemaal opgesteld. Zo werken we continu aan verdere verbetering en waar nodig worden extra beheersmaatregelen geïmplementeerd.
Het afgelopen jaar zijn we verdergegaan op de eerder ingeslagen weg ten aanzien van privacy en informatiebeveiliging. Verschillende onderdelen op dit gebied zijn opgepakt. Veel aandacht is gegaan naar het uitvoeren van DPIA’s voor onze belangrijkste processen. Ook de verdere verbetering van de kwaliteit van onze data is een belangrijk punt. De implementatie van de business intelligence tool VyZyr speelt hierbij een grote rol. Deze is in 2021 in gebruik genomen en wordt in 2022 verder geoptimaliseerd. Tot slot zetten we een volgende stap in het procesgericht werken. Hierbij is onder andere aandacht voor het continu verbeteren van onze processen door te kijken naar verspillingen en mogelijke verbeteringen. Hiermee worden de beheersmaatregelen voor de processen aanzienlijk verbeterd.
Een uitgebreide toelichting op bovenstaande uitgevoerde activiteiten in 2021 is opgenomen in deel I Bestuursverslag.
Rechtmatigheidsverantwoording
Met een rechtmatigheidsverantwoording wordt verantwoording afgelegd over de naleving van geldende wet- en regelgeving bij de totstandkoming van de baten en lasten en balansmutaties in de jaarrekening. Op dit moment geeft onze accountant Deloitte een rechtmatigheidsoordeel af bij de jaarrekening. Er ligt een wetswijziging bij de Tweede Kamer voor waarbij de verantwoordelijkheid voor het afgeven van dit rechtmatigheidsoordeel bij het dagelijks bestuur van onze organisatie komt te liggen en de accountant hiervan de getrouwheid toetst. Dit benadrukt de bestaande verantwoordelijkheid van het dagelijks bestuur. Het is de verwachting dat hiervan een verdere kwaliteitsimpuls uitgaat op de interne processen en beheersing. Hoewel de ingangsdatum nog niet zeker is, de Unie van Waterschappen heeft gepleit voor de jaarafsluiting van 2025, zijn we reeds begonnen met de voorbereidingen op deze wetswijziging.