We lopen bij het uitoefenen van onze taken financiële risico’s. Onder risico verstaan wij de kans dat een onverwachte en onzekere gebeurtenis plaatsvindt, waarbij gevolgen ontstaan waarvan de financiële omvang nog niet is vast te stellen. Hierbij valt te denken aan fraude, claims van derden, rechtsgedingen en onzekerheden in investeringen. We zijn daarop alert en voeren gerichte (verbijzonderde) interne controles, audits en een frauderisicoanalyse uit.
Weerstandsvermogen
Omdat we niet beschikken over eigen vermogen en reserves kunnen we geen weerstandsvermogen bepalen. In de exploitatie is een begrotingspost onvoorzien opgenomen. Eventuele financiële tegenvallers die de post onvoorzien overtreffen en niet kunnen worden opgevangen in de eigen exploitatie, moeten worden verrekend via de deelnemersbijdragen.
Risicomanagement
Op dit moment onderkennen we 94 risico’s. Voor alle risico’s zijn beheersmaatregelen opgesteld. Op basis van deze beheersmaatregelen wordt verondersteld dat alle risico’s tot een netto acceptabel niveau zijn teruggebracht.
Om te kunnen toetsen of bovenstaande veronderstelling inderdaad het geval is, maken we gebruik van het Three lines of Defence-model. Dit model veronderstelt drie verdedigingslinies die ervoor zorgen dat de risico’s beheersbaar blijven. Op basis van uitgevoerde controles in 2022 kan geconcludeerd worden dat deze werkwijze goed werkt. De onderkende risico’s binnen onze processen worden voldoende beheerst en indien gewenst teruggebracht tot een acceptabel restrisico. De bevindingen van controles en de opvolging van de aanbevelingen worden gerapporteerd en vervolgens gemonitord in de rapportage risicomanagement. In 2022 is deze rapportage driemaal opgesteld. Zo werken we continu aan verdere verbetering van onze processen.
Doorlopend werken we aan de kwaliteit van onze data. Aan de voorkant van onze processen hebben we onderzocht hoe we het risico van aanslagen die worden verzonden met een foutieve tenaamstelling verder kunnen mitigeren. Tevens is gestart met het herzien van de huidige vrijstellings- en uitsluitingscodes. Ook de data aan de achterkant van onze processen heeft onze aandacht. Zo zijn we verdergegaan met het verder optimaliseren van rapportages in onze business intelligence tool VyZyr. Een belangrijk aspect bij al deze gegevens betreft de beveiliging ervan alsmede de privacy van de burgers en bedrijven.
Algemeen beeld is dat, ondanks allerlei genomen maatregelen, sommige werkzaamheden in de knel komen qua tijdsplanning. Dit heeft een grote afhankelijkheid met de beschikbaarheid van medewerkers, maar soms ook gewoon met de drukte van alle werkzaamheden die we willen oppakken. We willen heel veel, maar is dat haalbaar? Met het onlangs opgestelde Bedrijfsinformatieplan (BIP) 2023-2025 wordt in kaart gebracht wat de strategie is van GBLT, welke uitgangspunten we daarom moeten hanteren, wat voor informatiesystemen we daarvoor nodig hebben en welke acties we dus moeten uitvoeren. Dit geeft richting voor een goede prioritering en helpt knelpunten voorkomen.
Invoering rechtmatigheidsverantwoording
Met een rechtmatigheidsverantwoording wordt verantwoording afgelegd over de naleving van geldende wet- en regelgeving bij de totstandkoming van de baten en lasten en balansmutaties in de jaarrekening. Op dit moment geeft onze accountant Deloitte een rechtmatigheidsoordeel af bij de jaarrekening. De verantwoordelijkheid voor het afgeven van dit rechtmatigheidsoordeel komt vanaf 2025 bij het dagelijks bestuur van onze organisatie te liggen. Vanaf 2023 starten we met de voorbereiding op deze wijziging.
De wetswijziging vraagt om aanpassingen in de interne organisatie, maar heeft ook consequenties voor de relatie en werkwijze tussen het algemeen en dagelijks bestuur alsmede tussen GBLT en de accountant. Het goed invullen van de gewijzigde werkwijze voor de rechtmatigheidsverantwoording zien wij als kans voor GBLT. Het biedt een natuurlijk moment voor een verdere ontwikkeling van onze bedrijfsvoering.
Hierbij moet worden aangetekend dat hier zowel voor de organisatie als voor de accountant sprake is van een groeimodel, waarbij we de komende jaren de werkwijzen steeds iets verder aanscherpen.