Stichting Achmea Algemeen Pensioenfonds

Transcriptie

1 Stichting Achmea Algemeen Pensioenfonds Profielschets risicomanager Datum: 25 juli 2016 vergunning van De Nederlandsche Bank voor het uitoefenen van het bedrijf van algemeen pensioenfonds als bedoeld in artikel 112a van de Pensioenwet. 1

2 Algemene kenmerken Stichting Achmea Algemeen Pensioenfonds De Stichting Achmea Algemeen Pensioenfonds (hierna SAAPF ) is een algemeen pensioenfonds als bedoeld in artikel 1 van de Pensioenwet. Het pensioenfonds voert één of meer pensioenregelingen uit en houdt daarvoor een afgescheiden vermogen aan per collectiviteitkring. SAAPF hanteert daarbij de volgende uitgangspunten: SAAPF streeft ernaar zo veel mogelijk pensioen per euro inleg te realiseren. SAAPF is een klantgericht pensioenfonds. Werkgevers en pensioenfondsen die niet onder een verplicht gesteld bedrijfstakpensioenfonds vallen zijn welkom en er worden schaalvoordelen gecreëerd in administratie, vermogensbeheer en besturing. SAAPF is risicobewust en biedt evenwicht tussen risico en zekerheid. Risico s en opbrengsten worden met elkaar gedeeld, terwijl werkgevers hun eigen identiteit behouden. SAAPF is innovatief. Waar mogelijk zullen nieuwe pensioenoplossingen een bijdrage leveren aan een verbeterd pensioenresultaat. SAAPF is digitaal. Via online planners, interactieve pensioenoverzichten en een nog te ontwikkelen pensioen-app worden werknemers actief bij hun totale oudedagsvoorziening betrokken. Er wordt gecommuniceerd op basis van levensgebeurtenissen en pensioeninkomen. Wettelijk kader Integraal risicomanagement (IRM) is terug te voeren op de artikelen 33 (waarborging goed bestuur) en 143 (beheerste en integere bedrijfsvoering) van de Pensioenwet met nadere regels met betrekking tot beheerste en integere bedrijfsvoering in de artikelen 18 tot en met 22 Besluit FTK. SAAPF besteedt werkzaamheden uit, maar het bestuur blijft te allen tijde verantwoordelijk. Uitbesteding brengt in het algemeen extra risico s met zich mee. Eisen ten aanzien van uitbesteding staan in artikel 34 Pensioenwet met nadere regels in de artikelen 12 tot en met 14 Besluit uitvoering Pensioenwet en Wet verplichte beroepspensioenregeling. vergunning van De Nederlandsche Bank voor het uitoefenen van het bedrijf van algemeen pensioenfonds als bedoeld in artikel 112a van de Pensioenwet. 2

3 Integraal risicomanagement Het Integrale Risico Management Framework (IRMF) van SAAPF beschrijft het risico management systeem van SAAPF. Het IRMF beschrijft hoe de risico s bij het pensioenfonds in de organisatie worden beheerst bij het streven naar de realisatie van de bedrijfsdoelstellingen. Het IRMF draagt ertoe bij dat risico informatie op een goede manier tot stand komt, wordt gerapporteerd en wordt gebruikt als basis voor besluitvorming en verantwoording. Ook ondersteunt het IRMF SAAPF bij het effectief beheersen van haar risico s. IRM is hierdoor een onmisbare schakel om bovenstaand streven, een goede reputatie en betrouwbaarheid van SAAPF te borgen. Het IRMF is leidend bij de inrichting van de risico management functie en de compliance functie evenals de interne beheersing en borgt de onderlinge samenhang bij de verdere uitwerking en inrichting van de risico governance. vergunning van De Nederlandsche Bank voor het uitoefenen van het bedrijf van algemeen pensioenfonds als bedoeld in artikel 112a van de Pensioenwet. 3

4 inhoud 1. Governance SAAPF 5 2. Three lines of defense 6 3. Interne risicomanager bij SAAPF 7 4. Verantwoordelijkheden risicomanager 9 vergunning van De Nederlandsche Bank voor het uitoefenen van het bedrijf van algemeen pensioenfonds als bedoeld in artikel 112a van de Pensioenwet. 4

5 1. Governance SAAPF SAAPF heeft een onafhankelijk bestuursmodel met drie bestuurders onder wie één voorzitter. Het interne toezicht wordt uitgevoerd door de raad van toezicht, bestaande uit drie onafhankelijke personen, inclusief de voorzitter. Voor alle afgescheiden vermogens (kringen) bij SAAPF is één samengevoegd belanghebbendenorgaan ( SBO ) ingesteld. Het SBO ontleent adviesrechten- en goedkeuringsrechten aan de Pensioenwet en aanverwante lagere regelgeving. In de statuten kunnen extra bevoegdheden aan het SBO worden gegeven. De inrichting van SAAPF is onderstaand weergegeven. vergunning van De Nederlandsche Bank voor het uitoefenen van het bedrijf van algemeen pensioenfonds als bedoeld in artikel 112a van de Pensioenwet. 5

6 2. Three lines of defense Het risicomanagement is gebaseerd op de drie verdedigingslinies zoals in het figuur hiernaast is weergegeven. De externe toezichthouders zoals De Nederlandsche Bank (DNB) en de Autoriteit Financiële Markten (AFM) zijn niet weergegeven in het figuur hiernaast: De eerste verdedigingslinie omvat de primaire verantwoordelijkheid van het bestuur voor het risicomanagement en het compliant zijn van SAAPF. De eerste linie wordt dan gevormd door het bestuur, ondersteund door het bestuursbureau, exclusief risicomanager en compliance officer. De tweede verdedigingslinie legt de nadruk op het toezien op een correcte uitvoering door de eerste lijn. Deze functie is belegd bij de interne risicomanager en de externe compliance officer. De risicomanager ondersteunt vanuit een onafhankelijke positie het lijnmanagement bij het optimaliseren van de interne beheersing. Op basis van interne en externe ontwikkelingen formuleert en implementeert het bestuur van SAAPF beleid. De risicomanager monitort vanuit een advies- en toetsende rol de risicobeheersing (controle) door de eerste lijn. Dit doet zij aan de hand van het pensioenfonds brede risicoraamwerk dat aansluit op de primaire processen (uitbestede processen). De derde verdedigingslinie omvat de onafhankelijke toetsing van opzet, bestaan en werking van de eerste en tweede verdedigingslinie. Deze functie is belegd bij de externe accountant van SAAPF (Deloitte). De platen illustreren de drie verdedigingslinies. vergunning van De Nederlandsche Bank voor het uitoefenen van het bedrijf van algemeen pensioenfonds als bedoeld in artikel 112a van de Pensioenwet. 6

7 3. Interne risicomanager bij SAAPF Het bestuur van het SAAPF benoemt de risicomanager van het fonds. De functie van risicomanager is belegd in het Bestuursbureau. Het bestuur van SAAPF is en blijft eindverantwoordelijk voor Risk Management van het fonds. Het bestuur van SAAPF legt hierover verantwoording af aan de Raad van Toezicht van SAAPF. De risicomanager rapporteert vanuit het Bestuursbureau aan het bestuur, zowel voor de dagelijkse gang van zaken, als in het geval zich een bijzondere omstandigheid heeft voorgedaan. De risicomanager is lid van de risicocommissie. De risicomanager (en de compliance officer) hebben directe rapportage en escalatielijnen naar de Raad van Toezicht. De risicomanager adviseert het bestuur in de strategie en beleid met betrekking tot risico s en adviseert het bestuur over de kaders voor het controlframework van het fonds. Periodiek worden met behulp van Risk Self Assessments (RSA) de gebeurtenissen geïdentificeerd en beoordeeld die de strategische, tactische, operationele en projectdoelen kunnen beïnvloeden. Hierbij is aandacht voor: (Externe) ontwikkelingen die de huidige koers beïnvloeden; Betrouwbaarheid van de (financiële) informatievoorziening (reporting); Effectiviteit en efficiëntie van de bedrijfsprocessen (operations); Handelen in lijn met geldende wet- en regelgeving (compliance). Per gebeurtenis worden aanwezige beheersingsmaatregelen benoemd en worden acties geïnitieerd die de kwaliteit van de beheersing verbeteren of leiden tot het vermijden van ongewenste gebeurtenissen. De risicomanager monitort de uitbestede werkzaamheden met betrekking tot de risico s van het fonds op basis van dit controlframework en voert periodiek gesprekken met de risicomanagers van de uitbestede partijen over de beheersing van de risico s binnen hun organisatie. De risicomanager ontvangt jaarlijks de ISAE3402/3000 type 2 rapportage van de uitbestede partijen. Deze rapportages worden door de risicomanager inhoudelijk beoordeeld. De risicomanager rapporteert aan het bestuur van het fonds over het niveau van beheersing van de risico s van het fonds aan de hand van de controlframework en doet aanbevelingen op basis van de resultaten van zijn werkzaamheden. Voor het bepalen van de risicohouding van het fonds adviseert de risicomanager het bestuur met betrekking tot de risico s, de risicohouding van het fonds wordt door het bestuur vastgesteld. Op basis van de vastgestelde risicohouding wordt door de risicomanager het risk appetite framework opgesteld. In dit framework zijn de volgende onderwerpen minimaal opgenomen: Een expliciete beschrijving van de risicobereidheid die aansluit op de strategie van het fonds; Duidelijkheid over de risico s die het fonds wel of niet wil nemen, en in welke mate; Een set Key Risk Indicatoren (KRI s) om de vastgestelde risicohouding te bewaken; vergunning van De Nederlandsche Bank voor het uitoefenen van het bedrijf van algemeen pensioenfonds als bedoeld in artikel 112a van de Pensioenwet. 7

8 Interne risicomanager bij SAAPF De risicomanager beoordeelt of SAAPF binnen de KRI s blijft en informeert het bestuur periodiek voor het bereiken van de KRI s en doet aanbevelingen op basis van de resultaten van zijn werkzaamheden. De frequentie van rapportage aan het bestuur is afhankelijk van het bereiken van de KRI s van de risicohouding. Het bestuur van SAAPF stelt de kaders voor informatiebeveiliging, business continuity management en IT beleid vast voor het fonds. De risicomanager monitort het naleven van de beleidskaders inclusief het deel dat is uitbesteed met betrekking tot informatiebeveiliging, BCM en IT beleid. De risicomanager rapporteert jaarlijks aan het bestuur van het fonds over de uitgevoerde werkzaamheden voor deze beleidskaders en doet aanbevelingen op basis van de resultaten van zijn werkzaamheden. Voor deze rapportage wordt o.a. gebruikt gemaakt van de rapportages die zijn ontvangen van de uitbestede partijen. vergunning van De Nederlandsche Bank voor het uitoefenen van het bedrijf van algemeen pensioenfonds als bedoeld in artikel 112a van de Pensioenwet. 8

9 4. Verantwoordelijkheden risicomanager De risicomanager vervult een zelfstandige en onafhankelijke rol ten opzichte van SAAPF en monitort de eerste lijn, in casu het Bestuur als verantwoordelijke voor het beleid, de werknemers alsmede voor de uitbestede werkzaamheden. De risicomanager rapporteert aan het Bestuur over de voortgang en resultaten van de taken en verantwoordelijkheden. Daarbij adviseert de risicomanager het bestuur in de strategie en beleid met betrekking tot risico s en adviseert het bestuur over de kaders voor het controlframework van het fonds. De risicomanager verricht onder andere de onderstaande werkzaamheden: Invulling en uitvoering geven aan de tweedelijnsfunctie binnen het IRMF. Signaleren en interpreteren van nieuwe wet- en regelgeving op het gebied van risicomanagement. Adviseren van het bestuur bij opstellen van de strategie en hieraan gekoppeld het risicoprofiel en de risicohouding. Adviseren van het bestuur bij het identificeren van risico s met speciale aandacht voor uitbesteding. Adviseren ten aanzien van het opstellen en implementeren van het beleid voor risicobeheersing Opstellen van het risk appetite framework. Monitoren risico mitigerende maatregelen en terugkoppelen van de effectiviteit hiervan. Analyseren, monitoren en challengen van de geleverde rapportages en risicodashboard van uitbestedingspartners. Maandelijks verstrekken van een digitaal dashboard aan het Bestuur met daarin verwerkt de laatste stand van zaken wat betreft de naleving van de door de uitbestedingspartners met SAAPF overeengekomen KPI s. Rapporteren over het bereiken van de KRI s. Elk kwartaal een integrale risicorapportage aan het Bestuur verstrekken. Ten minste eenmaal per jaar en bij belangrijke wijzigingen rapporteren aan het Bestuur over het integrale risicoprofiel en een projectie van het actuele en geprojecteerde vereisten en beschikbare kapitaal voor de komende jaren, waarbij tevens een toetsing is opgenomen of het beschikbare kapitaal afdoende is gegeven het risicoprofiel. Ten minste eenmaal per jaar rapporteren aan het Bestuur en de Raad van Toezicht ten aanzien van het niveau van de interne beheersing van de risico s van SAAPF. Deze rapportage bevat onder meer een kwalitatief overzicht van de risico s en de wijze waarop en de mate waarin deze worden bewaakt. Verzorgen van trainingen op het gebied van risicomanagement. Onafhankelijkheid De risicomanager kan rechtstreeks escaleren naar de raad van toezicht maar valt hiërarchisch nadrukkelijk niet onder de raad, maar onder de directeur van het bestuursbureau. vergunning van De Nederlandsche Bank voor het uitoefenen van het bedrijf van algemeen pensioenfonds als bedoeld in artikel 112a van de Pensioenwet. 9

10 Verantwoordelijkheden risicomanager Profiel en vereiste competenties risicomanager Minimaal 7-10 jaar relevante werkervaring op het gebied van risicomanagement van pensioenfondsen. Afgeronde academische kwantitatieve opleiding, bij voorkeur aangevuld met een relevante postdoctorale beleggings- of risicomanagementstudie (CFA, VBA, of FRM). Academisch denk- en werkniveau. Uitgebreide kennis van ICT-risico s en uitbestedingsrisico s is een pre. In staat commerciële uitingen terug te brengen tot de relevante inhoud. Inzicht in belangen van deelnemers en het APF. Onafhankelijke denker, integer, klant gedreven, professioneel, initiërend, conceptueel, omgevingsbewust, sturend, overtuigend. Tijdsbeslag De functie van risicomanager is voor 5 dagen per week (1 VTE). Standplaats Leusden, met mogelijkheid van thuiswerken. Vacaturehouder Directeur bestuursbureau. Wilt u meebouwen aan een nieuw algemeen pensioenfonds? Een unieke kans om als risicomanager aan de slag te gaan. Uw sollicitatie kunt u richten aan: Stichting Achmea Algemeen Pensioenfonds T.a.v. mr. drs. Marga A.B. Ruitenbeek, bestuurssecretaris Mobiel: +31 (0) marga.ruitenbeek@achmea.nl Arbeidsovereenkomst SAAPF huurt de interne risicomanager in via Achmea Interne Diensten N.V. De risicomanager valt hiërarchisch onder de directeur van het bestuursbureau en niet onder Achmea. De risicomanager krijgt een arbeidsovereenkomst voor bepaalde tijd van één jaar met een proeftijd van twee maanden (wettelijk mogelijk op basis van de cao van Achmea bij een jaarcontract) en een tussentijds opzegbeding. vergunning van De Nederlandsche Bank voor het uitoefenen van het bedrijf van algemeen pensioenfonds als bedoeld in artikel 112a van de Pensioenwet. 10

11 vergunning van De Nederlandsche Bank voor het uitoefenen van het bedrijf van algemeen pensioenfonds als bedoeld in artikel 112a van de Pensioenwet. 11