Bestuur en management in control

Transcriptie

1 29 mei + 4 juni 2019 Bestuur en management in control E D U C AT I E S E S S I E

2 Agenda Korte inleiding in risicomanagement Gastspreker: Alvin Zievinger (SETAR) Pauze: Paneldiscussie Emily Ras (Airport Aruba), Arthur Huits (Montae) en Alvin Zievinger (SETAR) David de Haseth (Isla), Farouk de Windt (ARCAS Partners) en Alvin Zievinger (SETAR) Einde: 17.00, aansluitend borrel 2

3 Inleiding in risicomanagement 3

4 Wat zegt de wet over risicomanagement? Pensioenrisico s prudent ingeschat Ten behoeve van transparantie en inzichtelijkheid opnemen en omschrijven: aanwezige risico s en beheersing van deze risico s Beleggingsbeleid moet bevatten: de aanwezige risico s en beheersing van deze risico s binnen fondsen (markt- en kredietrisico) 4

5 Wat zegt de wet over risicomanagement? Landsverordeningen geven alleen aan dat: Risico s prudent moeten worden ingeschat Beleggingsrisico s en de wijze waarop deze beheerst worden moeten worden vastgelegd En dus (nog?) niets over risicohouding Impliciet: beleid moet wel worden vastgesteld op basis van de pensioendoelstelling In Nederland moet onder het nftk de risicohouding expliciet worden bepaald, afgestemd met sociale partners en vastgelegd in beleidsdocumenten 5

6 Risicomanagement Er is geen hét risicomanagement Risicomanagement is geen uitontwikkelde wetenschap Er is geen het model voor risicomanagement COSO is een veel gehanteerd model voor pensioenfondsen is deze in de praktijk niet altijd goed bruikbaar COSO model is in de kern afgestemd op organisaties met meerdere divisies en vele afdelingen, is niet bij alle pensioenfondsen het geval 6

7 Verantwoordelijkheid risicomanagement Risicomanagement is uiteindelijk een verantwoordelijkheid van iedereen binnen de organisatie De directie of bestuur is altijd eindverantwoordelijk Risicomanager rapporteert aan de directie of het bestuur en heeft een directe escalatielijn met het toezichthoudend orgaan Risicomanager moet haar of zijn rol onafhankelijk kunnen uitvoeren kan een spanningsveld opleveren 7

8 Risicomanagement: financieel en niet financieel Financieel risicomanagement, bijv. markt krediet rente valuta liquiditeit verzekeringstechnisch Niet-financieel risicomanagement, bijv. strategisch omgeving uitbesteding IT juridisch integriteit 8

9 Gastspreker A LV I N Z I E V I N G E R 9

10 Alvin Zievinger Alvin Zievinger werkt 15 jaar bij SETAR en is verantwoordelijk voor Risk Management & Revenu Assurance Sinds 2015 als risk manager bij SETAR daarvoor diverse anders functies Voordat Alvin bij SETAR ging werken heeft hij 5 jaar bij de Rabobank in Nederland gewerkt 10

11 De tips van Alvin: risicobeheer Begin met de nulmeeting (wat gaat er goed, wat kan er beter) Geef aan waar je naar toe wilt Inventariseer alle risico s binnen de organisatie en analyseer of het een hoog risiconiveau heeft of niet Risicobeheer: Gemakkelijk in gebruik en praktisch zijn De hoeveelheid documentatie moet tot een minimum worden beperkt Betrokkenheid en ondersteuning van alle niveaus van de organisatie Beperk zoveel mogelijk bureaucratie, werk en rapporteer op een consistente manier Intentie (prioriteit) van management en bestuur is belangrijk 11

12 De tips van Alvin: de governance Definieer rollen en verantwoordelijkheden Formaliseer risicomanagement in een beleid Breng een gemeenschappelijke taal tot stand Plan en voer trainingen uit Communiceer Zet framework op Voer risicobeoordelingen uit 12

13 De tips van Alvin: risicobeheer de governance Maak mensen verantwoordelijk (ownership) De risicomanager is iemand die faciliteert Zet een risk manual op Creëer een risk cultuur Werk met simulaties zodat je kunt verbeteren 13

14 Paneldiscussie 14

15 Aruba panel: Emily Ras Sinds 2011 werkzaam bij de Aruba Airport Authority Afdeling Risk, Insurance & Compliance Verantwoordelijk voor het risk management (inclusief Insurance) van Aruba Airport Daarvoor werkzaam als auditor bij Banco di Caribe en ING Bank 15

16 Aruba panel: Arthur Huits Arthur werkt sinds 1995 in het pensioenvak Na gewerkt te hebben Nationale-Nederlanden, Buck Consultants en Willis Towers Watson heeft hij in 2004 heeft in Nederland Phenox Consultants opgericht Sinds eind 2012 woont Arthur op Curaçao en is managing partner bij Phenox Consultants Sinds 2019 zijn de adviespraktijken van Phenox Consultants en Montae Caribbean samengevoegd 16

17 Curaçao panel: David de Haseth Technical Services Manager by Refineria Isla Sinds een jaar bestuurslid van het Pensioenfonds van Refineria Isla Master in Applied Physics en MBA educatie 17

18 Curaçao panel: Farouk de Windt Managing Partner bij ARCAS Partners Meer dan 12 jaar ervaring met het auditen van controls, processen en systemen bij financiële instellingen Heeft verschillende banken en verzekeringsmaatschappijen gediend bij verschillende interne audit opdrachten en externe controleopdrachten en heeft uitgebreide ervaring met compliance audits voor de toezichthouders CBCS, CBA, DNB (NL) en AFM (NL) Farouk heeft verschillende certificeringen op het gebied van (IT) audit, interne audit, informatiebeveiliging, interne controles, risicobeheer en ISO Hij is ook bestuurslid van het Institute of Internal Auditors 18

19 Vraag aan ieder panellid Wat vindt u het grootste risico binnen uw bedrijf en wat heeft uw bedrijf gedaan om dit risico te beperken? Wat ziet u als grootste risico voor een pensioenfonds of verzekeraar? 19

20 STELLINGEN G A N A A R W W W. M E N T I. C O M 20

21 Vraag 1 Ik verzeker mij liever dubbel dan dat ik het risico loop niet goed verzekerd te zijn: Mee eens (hand omhoog) Mee oneens (hand naar beneden) 21

22 Stelling 2 Operationeel risicomanagement is onderbelicht in de financiële sector Ja (hand omhoog) Nee (hand naar beneden) 22

23 Vraag 3 Als ik een oordeel moet geven over de mate waarin ikzelf tijdens mijn werk bewust ben van de risico s binnen mijn werk dan geef ik mezelf A. Ruim onvoldoende B. Onvoldoende C. Voldoende D. Goed E. Zeer goed 23

24 Vraag 4 Hoe belangrijk is de cultuur binnen een bedrijf voor het uitvoeren van risicomanagement? A. Helemaal niet belangrijk B. Neutraal C. Zeer belangrijk 24

25 Vraag 5 Ik heb een raamwerk of standaard nodig voor het uitvoeren van risicomanagement Ja (hand omhoog) Nee (hand naar beneden) 25

26 Vraag 6 Welke stelling past het dichtst bij uw organisatie? A. Risicomanagement is een verantwoordelijkheid van iedereen binnen onze organisatie B. Risicomanagement is volledig belegd bij onze risicomanager C. Risicomanagement zijn we mee gestart maar is nog in ontwikkeling in onze organisatie D. Risicomanagement is bij ons niet nodig 26

27 Vraag 7 Welke stelling past het dichtst bij uw organisatie? A. Risicoanalyse doen we jaarlijks B. Risicoanalyse wordt per geval bekeken C. Risicoanalyse voeren wij (nog) niet uit 27

28 Vraag 8 We onderschatten de risico s van het gebruik van de cloud Mee eens (hand omhoog) Mee oneens (hand naar beneden) 28

29 Bedankt voor uw aandacht