Risicomanagement in de gemeente Rotterdam

Transcriptie

1 RPO bijeenkomst 22 maart 2019 Risicomanagement in de gemeente Rotterdam Winfried Houtman 20 december maart 2019

2 Context Rotterdam 13 fracties, 45 raadsleden, 10 wethouders Budget: ongeveer 3,4 miljard euro medewerkers In 2018: inwoners Gemiddeld inkomen per inwoner: euro

3 Collegeambities 22 maart 2019 risicomanagement

4 Er was eens Maatschappelijke risico's Externe risico's Politiek bestuurlijke en legislatieve risico's 1. Burger tevredenheid 6. Nieuwe resp. naleving wet- en regelgeving 2. Relatie met belanghebbenden/stakeholders 7. Politieke signatuur en structuur rijksoverheid 3. Technologische innovatie 8. Politieke signatuur en structuur lokale overheid 4. Afhankelijkheid van derden 9. Conflicterend overheidsbeleid 5. Privatisering 10. Rampzalig verlies Leiderschap Processen 11. Leiderschapsstijl 36. Integriteit 42. Werknemersfraude 72. Efficiency 12. Organisatiestructuur 37. Reputatie 43. Kwantiteit personeel 73. Uitbesteding 13. Bevoegdheden en verantwoordelijkheden 38. Veiligheid medewerkers 44. Kwaliteit personeel 74. Projectmanagement 14. Waarden en normen 39. Gezondheid medewerkers 45. Arbeidsomstandigheden 75. Product/dienstkwaliteit 15. Vermogen tot veranderen 40. Welzijn medewerkers 46. Productiviteit 76. Doelmatigheid 16. Managementfraude 41. Arbeidsvoorwaarden 47. Motivatie 77. Productiecapaciteit 17. Communicatie 78. Interne communicatie en samenwerking 18. Managementinformatie (financieel en operationeel) Interne risico's Medewerkers Strategie & Beleid 79. Klant/burgercommunicatie 19. Beleidsvorming 24. Prestatie-indicatoren 30. Omgeving 80. Milieu 20. Beleidsformulering 25. Strategische planning 31. Meten (strategisch) 81. Grondstoffen 21. Beleidshaalbaarheid 26. Managementrapportage 32. Investeringen 82. Logistieke kanalen 22a Beleidsontwikkeling 27. Aansluiting doelen 33. Prijs producten 83. Privacy 22b Toezicht op beleidsuitvoering 28. Budgettering/begroting 34. Inschatting 84. Samenwerking 23. Verantwoordingsrapportage 29. Beleidsdocumenten Middelen 35. Bedrijfsportfolio 85. Naleving wet- en regelgeving 86. Imago 87. Acquisitie financieel ict technisch 88. Productontwikkeling 48. Contractering 59. Beschikbaarheid 67. Inzet 89. Kennisdeling 49. Apparaatkosten 60. Aansluiting infrastructuur ketenpartners 68. Gebruik 90. Tevredenheid burger 50. Terugvordering subsidies 61. Effectiviteit 69. Veiligheid 91. Rolconflict 51. Verplichtingen 62. Tijdigheid 70. Levensduur 92. Fraudegevoeligheid 52. Programmakosten 63. Integriteit 71. Onderhoud 53. Kredietrisico 64. Betrouwbaarheid 54. Koersrisico 65. Relevantie 55. Liquiditeitrisico 66. Toegang/beveiliging 56. Renterisico 57. Financiële instrumenten 58. Onderpand

5 2016: audit naar volwassenheidsniveau risicoman. 5 De doelstelling van deze audit was het geven van een oordeel over de volwassenheid van risicomanagement op strategisch/ tactisch niveau binnen het ambtelijke apparaat van de gemeente Rotterdam. Binnen het onderzoek onderkennen wij de volgende niveaus van volwassenheid van risicomanagement.

6 Bevindingen audit 2016 risicomanagement 6 Centrale Auditvraag 1 Is er voldoende draagvlak en ownership binnen de gemeente Rotterdam voor risicomanagement? [2] Specialistisch en Verkokerd Centrale Auditvraag 2 Is er een eenduidig risicomanagementbeleid opgesteld? [1] Ad Hoc Centrale Auditvraag 3 Is er een uniforme risicomanagement structuur van processen en procedures? [1] Ad Hoc Centrale Auditvraag 4 Is er voldaan aan bepaalde randvoorwaarden voor een succesvolle implementatie van risicomanagement? [1] Ad Hoc

7 Er gebeurt al heel veel Clusterniveau Elke dag weer: Acties door lijnmanagement van de clusters Inzet van dashboards waarmee gestuurd wordt Inzet Interne Controle-afdelingen bij de clusters Er is een RSPW voor fysieke projecten opgesteld Inzet van projectcontrol Uitvoeren van audits door CA, rekenkamer, door clusters zelf Kenniskern risicomanagement

8 Er gebeurt al heel veel Kenniskern risicomanagement wint de finale van de Risnet-challenge

9 Er gebeurt al heel veel

10 Er gebeurt al heel veel Concernniveau Twee keer per jaar bepalen benodigd en beschikbaar weerstandsvermogen Meerjarig verbeterplan processen Monitor grote projecten en Monitor ICT-projecten Concern Auditing Financial audit Concern Control

11 Er gebeurt al heel veel Nieuw Opnemen van risicomanagement in de maandgesprekken van businesscontrollers Ontwikkeling doelenbomen Ontwikkeling Collegemonitor Ontwikkeling dashboards Sturingsgesprekken Chief Resilience officer Congres voor lijnmanagement je bent ervan of niet

12 Risicomanagement sessie: Je bent ervan of niet? - Doel sessie - Interne sponsoren - Uitnodigingen

13 Uitkomsten: Je bent ervan of niet?

14 Uitkomsten: Je bent ervan of niet? 1. Wat is risicomanagement volgens jou? 2. Wat zijn volgens jouw risico s die telkens terug komen? 3. Welke tools mis je in de organisatie als het gaat om risicomanagement? 4. Wat is het eerste waar je morgen mee aan de slag gaat als het gaat om risicomanagement?

15 vraagstukken Of we nu een integrale risico-analyse willen of genoegen nemen met adhoc risicomanagement. Of we nu in control willen zijn of bereid zijn om risico s te nemen. Of we onzekerheid willen uitsluiten.of juist accepteren als een gegeven Vraag blijft - Wie is er verantwoordelijk voor risicomanagement in onze organisatie? (lijn, staf, iedereen in de stad?) - Is er in de organisatie genoeg aandacht voor risicomanagement of voor continu verbeteren? - En hoe krijg je de lijn zover dat ze zich eigenaar voelen? (of.. zouden juist andere actoren verantwoordelijk moeten zijn?)