Montae kennissessie 4 juli Rob Kragten

Transcriptie

1 IORP en sleutelfuncties Ervaringen Unilever APF Montae kennissessie 4 juli 2018 Rob Kragten

2 Agenda Unilever APF Governance model Integraal risicomanagement Sleutelfuncties IORP Slide 2

3 Agenda Unilever APF Governance model Integraal risicomanagement Sleutelfuncties IORP Slide 3

4 Unilever APF Algemeen Pensioenfonds voor Unilever Nederland ( ) Twee kringen: Progress en Forward Progress: sinds 1928, DB-regeling, ± deelnemers, 5.3 mrd. Forward: sinds 2015, CDC-regeling, ±3.000 deelnemers, 200 mln. In 2011 wordt de beleggingsafdeling afgesplitst: Univest Company. Uitvoeringsorganisatie werkt voor beide kringen, met 21 fte. Uitbestedingsrelaties: IT, Pensioenbetalingen, Vermogensbeheer. Overige werkzaamheden intern, ook pensioenadministratie. Slide 4

5 Agenda Unilever APF Governance model Integraal risicomanagement Sleutelfuncties IORP Slide 5

6 Governance model Sinds 1 april 2016 omgekeerd gemengd model (OTB) Raad van Bestuur: 3 Uitvoerende Bestuursleden (UB s) 8 Niet Uitvoerende Bestuursleden (NUB s) Onafhankelijke Voorzitter Commissies: Beleggingscommissie: 1 UB, 2 NUB s Audit Commissie: 3 NUB s HR Commissie: 3 NUB s Slide 6

7 Agenda Unilever APF Governance model Integraal risicomanagement Sleutelfuncties IORP Slide 7

8 Integraal risicomanagement Risico s zijn aanwezig in alles wat we doen als pensioenfonds. Daarom is het: * identificeren, * inschatten, en * het (zo mogelijk) beheersen van risico s een onderdeel van onze gehele beleid, implementatie en controle cyclus. Met als belangrijkste vraag: welke risico s willen we als pensioenfonds lopen? Slide 8

9 Integraal risicomanagement vervolg Risicomanagement is bij ons georganiseerd volgens de drie lijnen van bescherming (three lines of defense): - 1e lijn: op de afdelingen: medewerkers, managers, verankerd in processen - 2e lijn: risk controller en compliance officer - 3e lijn: internal auditor (Montae) Bij uitbesteding verwachten wij dat deze inrichting ook bij onze uitbestedingspartner op deze manier is ingeregeld. Vertrekpunt is het RCF: Slide 9

10 Integraal risicomanagement vervolg Het Risk Control Framework is een integraal risico management systeem, het stelt eisen aan onderdelen binnen beleid, uitvoering en controle, en bevat in totaal 15 typen risico s, zowel financiële als niet-financiële. De Raad van Bestuur wordt maandelijks geïnformeerd over de financiële risico s en op kwartaalbasis over de niet-financiële risico s. Afhankelijk van het type risico vindt interne monitoring op dag-, weekof maandbasis plaats. Slide 10

11 Risico Control Framework het model Slide 11

12 Three lines of defense model

13 Three lines of defense model Uitgangspunt van het model is dat het lijnmanagement (de business) verantwoordelijk is voor haar eigen processen. Daarnaast moet er een functie zijn die de 1e lijn ondersteunt, adviseert, coördineert en bewaakt of het management zijn verantwoordelijkheden ook daadwerkelijk neemt. Ook bepaalde beleidsvoorbereidende taken en het organiseren van integrale risk assessments zijn taken van de tweede lijn. Ten slotte is het wenselijk dat er binnen de organisatie een functie bestaat die controleert of het samenspel tussen de eerste en tweede lijn soepel functioneert en daarover een objectief, onafhankelijk oordeel velt met mogelijkheden tot verbetering. Of er geen overlapping is, of, erger, blinde vlekken bestaan. Deze functie is de derde lijn, een afdeling - vaak Internal Audit - die volledig los van alle andere organisatieonderdelen werkt en rapporteert. Slide 13

14 Agenda Unilever APF Governance model Integraal risicomanagement Sleutelfuncties IORP Slide 14

15 Sleutelfuncties Risico management Compliance 2 e lijn In de organisatie, onafhankelijk door sturing door en rapportage aan de voorzitters van bestuur en audit comité. Internal audit External audit (Certificerend actuaris) 3 e lijn Eigenaar en opdrachtgever is het audit comité. Uitvoering door Montae. Contrôle op toereikendheid en naleving beheersingsmaatregelen AO/IB Slide 15

16 Sleutelfuncties (Ervaringen) Risico management: onafhankelijke 2 e lijns risk controller In het begin veel aandacht voor opzet en uitleg Compliance officer: onderdeel takenpakket Bestuurssecretaris Aandachtspunt: geen vermenging van 1 e en 2 e lijn Internal Audit: verplichting vanuit APF-vergunning 3 jaars controle cyclus gebaseerd op risico analyse. Aanvullende aandachtspunten door audit comite. Ieder kwartaal een audit en een rapportage. Bevindingen vallen mee, maar zeker toegevoegde waarde (werkzaamheden adviserend actuaris, vastleggen authorisatie s system) Slide 16

17 Agenda Unilever APF Governance model Integraal risicomanagement Sleutelfuncties IORP Slide 17

18 IORP to do Risico functie Houder: Uitvoerend bestuurslid directeur finance en risk Uitvoerder: Onafhankelijk 2e lijns risk controller is Actuariële functie Houder: Uitvoerend bestuurslid directeur Pensioenen Uitvoerder: certificerend actuaris Internal audit Houder: Voorzitter audit comité (NUB) Uitvoering: Extern Slide 18

19 IORP mogelijke invulling Risico functie Houder: Uitvoerend bestuurslid directeur finance en risk Uitvoerder: Onafhankelijk 2e lijns risk controller is Actuariële functie Houder: Uitvoerend bestuurslid directeur Pensioenen Uitvoerder: certificerend actuaris Internal audit Houder: Voorzitter audit comité (NUB) Uitvoering: Extern Slide 19

20 Slide 20