9 BNG - jaarverslag 2022.pdf

bij de introductie van de nieuwe organisatiestructuur. Sindsdien bestaat de organisatie uit vijf domeinen, aangevoerd door het ExCo van vijf leden: een CEO, CFO, CRO, COO en CCO. De herinrichting van de COO- en CCO-afdeling gebeurde op basis van ketendenken over beide domeinen heen. Taken en verantwoordelijkheden van deze domeinen zijn hierdoor scherper gedefinieerd. Daarnaast heeft de nieuwe organisatie-inrichting medewerkers nieuwe ontwikkelingsmogelijkheden geboden. Als gevolg van de aanpassingen is behoorlijk wat (interne) mobiliteit op gang gekomen.

39

40

Ook was er het afgelopen jaar veel aandacht voor leiderschapsontwikkeling, vanuit de gedachte dat het juiste leiderschap essentieel is om het juiste talent aan te trekken en te behouden. Leiders binnen BNG Bank zijn verantwoordelijk voor het realiseren van de beoogde structuur en het dragen van de beoogde cultuur. Een leider binnen BNG Bank maakt de strategie waar, helpt anderen succesvol te zijn en stimuleert performance. Gezamenlijk heeft het leiderschap in 2022 het leiderschapsprofiel ‘Leiderschap met Impact‘ opgesteld. Op basis van dat profiel is vervolgens een upward feedback assessment voor het leiderschap uitgevoerd: medewerkers hebben hun leiders op hun leiderschapscompetenties beoordeeld. Dit heeft geleid tot collectieve en individuele ontwikkelingsplannen voor alle leidinggevenden. Ontwikkelingsmogelijkheden voor alle medewerkers van BNG Bank Het bieden van ontwikkelingsmogelijkheden aan medewerkers is essentieel voor het behouden van talent. Veel aandacht is daarom uitgegaan naar opleiding en kennisontwikkeling. Zo is in 2022 een Learning Management Platform geïntroduceerd op basis van het Unlimited Learning principe: medewerkers kunnen ongelimiteerd opleidingen kiezen uit de geboden brede catalogus. De Talent Management Cyclus gaat uit van een continue dialoog tussen medewerker en leidinggevende.

Hierin komt de getoonde performance aan de orde, net als de doorlopen en benodigde ontwikkeling. De Strategische Personeelsplanning (SPP) die hiervoor wordt gebruikt, maakt inzichtelijk welke competenties, kennis en kunde nodig zijn om de doelstellingen van de organisatie te realiseren. Ook maakt de SPP duidelijk aan waar hiaten zitten ten opzichte van het huidige medewerkerspotentieel. Op basis hiervan worden ontwikkelinterventies, de wervingsbehoefte en Succession Planning (opvolgingsbeleid) gedefinieerd.

41

42

Arbeidsmarktcampagne BNG Bank heeft met haar purpose en kernwaarden een goede werkgeverspropositie. Op basis daarvan is in 2022 een arbeidsmarktcampagne ontwikkeld waarin de eigen medewerkers en hun beleving centraal staan. Deze campagne is verschenen op onze ‘Werkenbij’website en op diverse sociale media kanalen. Op basis van de genoemde propositie slaagt BNG Bank erin om talent aan te trekken in een gespannen arbeidsmarkt. Medewerkersonderzoeken In 2022 is in elk kwartaal een Pulse Survey gehouden: een onderzoek onder alle medewerkers van de bank (intern en extern), waarin wordt gemeten of BNG Bank haar ambities op het gebied van het versterken van de interne organisatie gerealiseerd. Hiervoor zijn de volgende Key Performance Indicators gedefinieerd en gemeten:

Mate waarin BNG Bank haar medewerkers de

Score

mogelijkheid biedt zich te ontwikkelen Ambitie

7,5

Realisatie

7,1

Mate waarin medewerkers BNG bank als

Score

aantrekkelijke werkgever zien (eNPS score) Ambitie

3,0

Realisatie

-6,1

Medewerkersbevlogenheid

Score

Ambitie

7,5

Realisatie

7,2

Mate waarin medewerkers zeggen dat

Score

kernwaarden richting geven aan hun handelen Ambitie

7,5

Realisatie

6,3

De metingen tonen een gemiddelde van de uitkomsten van vier kwartalen. In 2022 zijn de KPI-ambities niet gerealiseerd. Dit betekent dat er nog werk te doen is voor het realiseren van de doelen. Voor 2023 wordt daarom werk verricht op het bieden van (ontwikkelings-) mogelijkheden, leiderschap en werkbeleving. De input uit de Pulse Surveys wordt ook gebruikt om beleid te actualiseren en gesprekken binnen afdelingen over de diverse thema’s te voeren. Zo is bijvoorbeeld in 2022, mede naar aanleiding van het onderwerp ‘sociale veiligheid’, de Gedragscode en het Beleid en Klachtenreglement Ongewenste Omgangsvormen aangepast. Thema’s die aan de orde zijn gesteld in de overige Pulse Surveys betroffen het hybride werken, werkdruk en ontwikkelingsmogelijkheden.

43

44

Medewerkers in cijfers In 2022 is het aantal medewerkers met een BNG Bankcontract en het aantal extern betrokkenen bij bank toegenomen. Het aantal medewerkers van BNG Bank en de dochtermaatschappijen nam toe met 35 medewerkers tot 397 medewerkers (395,3 fte). In 2022 zijn 28 medewerkers van functie gewisseld, 81 nieuwe medewerkers ingestroomd en hebben 46 medewerkers de bank verlaten. BNG Bank heeft 390 medewerkers in dienst. Bij dochtermaatschappij BNG Gebiedsontwikkeling werken 7 medewerkers. Er zijn geen medewerkers in dienst van de dochtermaatschappij Hypotheekfonds voor Overheidspersoneel. 63 medewerkers (14,6%) hebben een contract voor bepaalde tijd. 18 mannen (4,5%) en 33 vrouwen (8,3%) werken parttime. De gemiddelde leeftijd van medewerkers is dit jaar 46 jaar en vergelijkbaar met vorig jaar (45,8 jaar in 2021). De gemiddelde diensttijd van medewerkers is licht afgenomen tot 11,34 jaar (11,44 jaar in 2021). Bij BNG Bank werken 123 externe medewerkers op formatieplaatsen en bij BNG Gebiedsontwikkeling werken 2 externe medewerkers (0,8 fte) op formatieplaatsen. Externe medewerkers werken voornamelijk op basis van inhuur. BNG Bank heeft geen medewerkers in dienst op basis van een niet gegarandeerd urencontract. BNG Bank hanteert streefcijfers op het terrein van vrouw/man-verhouding voor de bezetting van de RvC en het ExCo.

Ook voor de lijn van leidinggevenden die direct rapporteren aan het ExCo (direct reports) worden streefcijfers voor deze verhouding gehanteerd. Voor de bezetting van het ExCo en de RvC streeft de bank naar tenminste een derde bezetting door vrouwen en eenderde bezetting door mannen. In het verslagjaar 2022 voldoet de bank aan deze streefcijfers. Voor de direct reports wordt gestreefd naar een verhouding van 40% vrouwen en 60% mannen. Eind 2022 waren 7 van de 21 direct reports vrouw en 14 man – exclusief de directeur van BNG Gebiedsontwikkeling. Dit komt neer op 32% vrouwen en 68% mannen. De geambieerde verhouding is daarmee niet gerealiseerd. De bank blijft hiernaar streven.

Van de medewerkers van BNG Bank valt 95% onder de CAO Banken (looptijd van 1 januari tot 31 december van dit jaar). Conform de CAO stegen vanaf 1 maart 2022 de salarissen met 2,5%. Ouderschapsverlof is in de CAO Banken geregeld. Van de regeling maakten 23 medewerkers (11 mannen en 12 vrouwen) gebruik. 20 medewerkers waarvan het ouderschapsverlof is afgelopen, zijn teruggekeerd in hun functie. Van de 19 medewerkers die in 2021 ouderschapsverlof hadden opgenomen waren eind 2022 nog 14 (8 mannen en 6 vrouwen) in dienst. Alle medewerkers nemen deel aan de pensioenregeling. BNG Bank draagt als werkgever 70% bij aan het pensioen, de medewerker 30%. Het arbeidsomstandighedenbeleid van BNG Bank is erop gericht de werkomgeving van medewerkers gezond te houden en ziekteverzuim te voorkomen. Het ziekteverzuim is in 2022 uitgekomen op 3,7%. Het ziekteverzuim ligt daarmee boven de intern gestelde norm van 3,0%. Bij een frequent verzuim (3 keer in de laatste 12 maanden) volgt een gesprek met de leidinggevende. Daarnaast wordt periodiek met elke leidinggevende een Sociaal Medisch Team (SMT) overleg gehouden, waaraan naast de leidinggevende ook de bedrijfsarts, bedrijfsmaatschappelijk werk en HR deelnemen. In het SMT worden signalen voor mogelijk verzuim besproken.

De leidinggevende wordt zo in staat gesteld om tijdig met de medewerker in gesprek gaan om te bespreken wat nodig is ter voorkoming van verzuim. Het thema vitaliteit heeft in BNG Bank in 2022 opnieuw de nodige aandacht gekregen. Via het Energy Platform zijn medewerkers in de gelegenheid gesteld deel te nemen aan digitale seminars op het gebied van het omgaan met werkdruk, hun eigen energie, of het werken aan een gezonde levensstijl. In 2022 zijn ook de bootcamps (sportactiviteiten) herstart nadat deze ten tijde van Covid-19 gestaakt moesten worden. Wekelijks werken medewerkers in de lunchpauze onder begeleiding van een fitness trainer aan de eigen fitheid en gezondheid. Ook van het sportbudget en het fietsplan werd in 2022 weer in ruime mate gebruik gemaakt.

45

In 2022 zijn geen formele meldingen ontvangen van incidenten op het gebied van discriminatie. De interne vertrouwenspersonen zijn in een tweetal gevallen wel geraadpleegd in situaties van ongewenste omgangsvormen. Deze gesprekken hebben niet tot een formele melding geleid. Door het voeren van nadere gesprekken is tot een aanvaardbare uitkomst gekomen. De procedure om incidenten te melden, is opgenomen in het geactualiseerde Klachtenreglement Ongewenste Omgangsvormen. Daarnaast worden interne en externe vertrouwenspersonen ingezet. Indiensttreding medewerkers (in- en extern) Interne en externe medewerkers leggen binnen drie maanden na indiensttreding of start van hun activiteiten de Bankierseed af. Daarnaast ontvangen ze de Gedragscode en de Regeling privé- beleggingstransacties. Bij indiensttreding geven medewerkers ook hun eventuele nevenactiviteiten aan, waarbij een toets op eventuele belangenverstrengeling wordt gedaan. Op basis van de gewijzigde arbeidswetgeving per 1 augustus 2022 is de standaard arbeidsovereenkomst aangepast. Thuiswerken Als gevolg van de Covid-19 pandemie is thuiswerken een normaal verschijnsel geworden. Al in 2020 (ten tijde van de pandemie) is een thuiswerkbeleid opgesteld. Dit gaat uit van een aanwezigheid van minimaal twee dagen op kantoor.

Daarbij vindt BNG Bank het belangrijk dat de aanwezigheid op kantoor in een open dialoog binnen teams en tussen leidinggevende en medewerkers wordt besproken. Medewerkers ontvangen een thuiswerkplekvergoeding (750 euro voor een periode van 5 jaar) voor het inrichten van een thuiswerkplek. Daarnaast geeft BNG Bank hen een thuiswerkvergoeding van 2 euro per thuisgewerkte dag. Deze thuiswerkvergoeding is in juni 2022 aangepast naar 3 euro per thuisgewerkte dag in vervolg op de aangepaste NIBUD-richtlijn. Overleg Ondernemingsraad In 2022 vond veelvuldig overleg plaats tussen de bestuurder en de OR via reguliere overlegvergaderingen van de Ondernemingsraad (OR) of via aparte overleggen tussen een specifieke OR-commissie en afgevaardigden van de afdeling

HR. Daarin kwamen diverse adviesaanvragen en instemmingverzoeken aan bod. Ook was er aandacht voor onderwerpen als huisvesting, privacy en klachten. Beheerst beloningsbeleid BNG Bank streeft naar een beheerst beloningsbeleid, in lijn met haar identiteit en strategie. In het beloningsbeleid komt ook de relatie van de beloning ten opzichte van de maatschappelijke functie van de bank aan bod. Het beloningsbeleid ontmoedigt het nemen van meer risico dan aanvaardbaar is en gaat prikkels voor niet-integer gedrag tegen. Leden van het ExCo en de RvC ontvangen daarom geen variabele beloning. Ook medewerkers ontvangen voor hun prestaties geen variabele beloning. In situaties van een uitzonderlijke prestatie kunnen medewerkers een eenmalige gratificatie ontvangen. De RvC ziet toe op het beloningsbeleid van de bank. De algemene beginselen van het beloningsbeleid van het ExCo en de medewerkers zijn goedgekeurd door de RvC. Jaarlijks wordt aan de RvC gerapporteerd over de uitvoering van het beloningsbeleid. Daarvoor voert Risk Management een risicoanalyse uit voor verschillende onderdelen van het beloningsbeleid. Voor nalevings- en integriteitsrisico’s wordt daarbij overlegd met Compliance. Jaarlijks controleert de RvC of het beloningsbeleid voldoet aan de beginselen voor een beheerst beloningsbeleid.

Ook vindt er jaarlijks een overleg plaats met de Ondernemingsraad over de beloningsverhoudingen binnen de Bank. Vaststelling van het beloningsbeleid voor de statutaire leden van het ExCo en de vaststelling van de beloningsregeling van de RvC vindt plaats door de Algemene Vergadering van Aandeelhouders (AVA). Het salaris van het hoogst verdienende lid van het ExCo was in 2022 4,15 maal de mediaan van het salaris van medewerkers van BNG Bank (4,0 in 2021). Het gemiddelde salaris (loonsom) is in vergelijking met 2021 2,35% gedaald. Het beloningsbeleid en het remuneratierapport zijn gepubliceerd op de website. Over de beloning van de leden van het ExCo en de RvC in 2022 wordt gerapporteerd in de Financial Statements.

46

Diversiteitscijfers leeftijdscategorieën per 31-12-2022 (in absolute cijfers)

Contracttypes en man-vrouw-verhouding

Leeftijd

Contracttype

Man

Vrouw

Totaal

Onbepaalde tijd

223

111

334

Man

Vrouw

Totaal

personeelsbestand ≤ 34 jaar

49

36

85

Bepaalde tijd

34

29

63

35-44 jaar

46

30

76

Totaal

257

140

397

45-54 jaar

90

48

138

≥ 55 jaar

72

26

98

Totaal

257

140

397

Contracttype

Man

Vrouw

Totaal

Fulltime

239

107

346

Parttime

18

33

51

Totaal

257

140

397

Diversiteitcijfers over de verschillende salarisschalen per 31-12-2022 (in percentages) Salarisschaal

Man

Vrouw

Totaal

4

2,3%

0,0%

1,5%

5

0,0%

2,1%

0,8%

6

0,8%

3,6%

1,8%

7

1,6%

10,0%

4,5%

8

10,9%

15,0%

12,3%

9

13,2%

17,1%

14,6%

10

33,9%

30,7%

32,8%

11

18,7%

9,3%

15,4%

12

11,7%

6,4%

9,8%

13

0,8%

1,4%

1,0%

Boven CAO

6,2%

4,3%

5,5%

Totaal

100

100

100

Diversiteitscijfers over verschillende categorieën van medewerkers Vrouw

Man

Medewerkers

140 (35%)

257 (65%)

Leidinggevenden

17 (33%)

35 (67%)

Direct Reports van ExCo

7 (32%)

15 (68%)

ExCo

2 (40%)

3 (60%)

RvC

3 (43%)

4 (57%)

47

2.2 CO2-emissies bedrijfsvoering BNG Bank streeft in de eigen bedrijfsvoering naar CO2-neutraal opereren, het zo zuinig mogelijk omgaan met materialen en het terugdringen van de CO2-emissies. Jaarlijks wordt over de CO2 -emissies van de eigen bedrijfsvoering gerapporteerd op basis van Scope 1, 2 en 3 van het Greenhouse Gas Protocol (GHG). In de paragraaf Uitgangspunten verslaglegging wordt de berekening van de CO2 -emissies van de interne bedrijfsvoering toegelicht.

fossiele brandstoffen door leaseauto’s (+ 28%) toe. Het aanhalen van de contacten met overzeese (potentiële) beleggers is terug te zien in het aantal vliegkilometers dat in 2022 fors is gestegen. Door de gemiddeld hoge temperatuur in 2022 daalde het warmteverbruik met 21%.

Het einde van de COVID-19 pandemie in 2022 had een opdrijvend effect op de CO2-emissies van de bank. Medewerkers kwamen weer naar kantoor en bezochten onze stakeholders. Hierdoor nam zowel het elektriciteitsgebruik (+ 5,6%) als het verbruik van

In de Scope 3-emissie is ook het benaderde aardgasverbruik van de (huur)uitwijklocatie begrepen. BNG Bank maakt voor de elektriciteitsvoorziening van het kantoor in Den Haag gebruik van groene energie.

48

49

2.3 Compliance Ethisch handelen vormt een belangrijk fundament voor BNG Bank. BNG Bank beschouwt de noodzaak om te voldoen aan relevante voorschriften en om sociale verantwoordelijkheid te nemen als vanzelfsprekend en als naadloos verbonden met haar sociale ambities. Risicobereidheid BNG Bank heeft een risicobereidheid voor integriteit en compliance opgesteld. De bank streeft naar een uitstekend integriteitsprofiel en verwacht van haar medewerkers, klanten, tegenpartijen en derden die relevant zijn voor de bank dat zij voldoen aan haar integriteitsvoorwaarden. Met betrekking tot wet- en regelgeving stelt de bank zich een beheerste en integere bedrijfsvoering ten doel welke voldoet aan zowel relevante wet- en regelgeving als aan criteria van de toezichthouders. Governance Het beheersen van de compliance risico’s is de verantwoordelijkheid van alle afdelingen binnen

de bank. Een onafhankelijke compliance functie ondersteunt de organisatie bij het uitvoeren van de Systematische Integriteits Risico Analyse (SIRA), het ontwikkelen van en adviseren over compliance beleid, het organiseren van het proces van identificatie en impactanalyse van regulatorische ontwikkelingen en het adviseren, monitoren en rapporteren over integriteit- en regulatorische compliance risico’s. In haar Compliance Charter definieert de bank het doel en de scope van de tweedelijns compliance functie en van de compliance cyclus. Deze vormt de basis voor alle activiteiten van de Compliance afdeling. Het Compliance Charter is te vinden op de website.

50

De belangrijkste hulpmiddelen om significante situaties te detecteren waar BNG Bank buiten haar risicobereidheid voor integriteit opereert of niet compliant is met wet- en regelgeving, zijn: - Identificatie van risico’s en controles in jaarlijkse SIRA-workshops en Risk Control Self Assessments en bijbehorende maatregelen om de belangrijkste geïdentificeerde risico’s te mitigeren. - Executie van risicogebaseerde monitoring programma’s door zowel eerste als tweedelijns afdelingen om de effectiviteit van controles te monitoren. - Procedures voor incident management. Additionele zekerheid wordt verkregen door interne en externe audits en door frequent contact met toezichthouders. Ieder kwartaal voorziet de geïntegreerde risicorapportage in informatie voor het ExCo en de RvC met betrekking tot de stand van zaken

voor deze risico’s. Het compliance rapport levert ieder kwartaal verdere details met betrekking tot compliance risico’s en wordt besproken in het NonFinancial Risk Committee, het Executive Committee en het Risk Committee van de RvC. Ontwikkelingen 2022 In 2022 werd aanzienlijke vooruitgang geboekt in het verder professionaliseren van de compliance cyclus en werd het volwassenheidsniveau van de compliance activiteiten verhoogd. Dit dankzij de inspanning van zowel de eerstelijns afdelingen als de Compliance afdeling. Het risicogebaseerde compliance monitoringsprogramma en het proces rond wijzingen in regelgeving zijn verbeterd. In de loop van 2022 werd de GRC tooling (Governance, Risk and Compliance) voor een aantal processen geïmplementeerd om effectieve uitvoering van de programma’s te faciliteren. Dit hulpmiddel zal breder worden ingezet in 2023.

51

Het aantal interne medewerkers dat compliance gerelateerde werkzaamheden uitvoert in zowel de eerstelijns afdelingen als de compliance afdeling is toegenomen, zodat voldoende capaciteit aanwezig is voor de uitvoering van de compliance cyclus. Tegelijkertijd heeft de compliance afdeling het aantal externe medewerkers gereduceerd dat BNG Bank tijdelijk ondersteunde bij de verbetering van de compliance cyclus. Focus lag daarbij op beleidsontwikkeling voor CDD, monitoring- en trainingsactiviteiten en het verbeteren van de privacy organisatie en het proces om veranderingen in de regelgeving te detecteren en te verwerken. Gedurende 2022 heeft de afdeling Compliance vastgesteld dat BNG Bank niet geheel binnen haar risicobereidheid voor compliance risico opereerde. Dit had specifiek betrekking op de toegenomen eisen voor het CDD proces, de complexiteit van het uitvoeren van een privacy framework en de uitdagingen vanuit het landschap van de regelgeving. Er materialiseerden echter geen significante risico’s. Zoals hierna beschreven werden gedurende 2022 voortdurend verbeteringen in controles doorgevoerd om deze risico’s te mitigeren en te borgen dat BNG Bank binnen haar risicobereidheid opereert. Financieel economische misdaad Zowel de tegenpartijen op de internationale geld- en kapitaalmarkten als de klanten in het Nederlandse publieke domein zijn onderworpen aan CDD beleid.

Het beleid is gebaseerd op de inzet van de bank op hoge integriteitsstandaarden en op haar rol als poortwachter van het financiële systeem. Als onderdeel van deze inzet heeft BNG Bank een transactiemonitoringsprogramma ingericht om verdachte transacties op te sporen. Na haar oprichting in 2021 heeft de eerstelijns afdeling Klantintegriteit zich in 2022 gericht op het reduceren van de laatste achterstanden, het verbeteren van de kwaliteit van CDD analyses en het doorontwikkelen van de technieken voor transactiemonitoring. Er zijn geen inbreuken op de sanctielijsten geïdentificeerd. Een specifieke prioriteit voor 2022 betrof de regelmatige updates van de sanctielijsten als gevolg van het conflict in de Oekraïne.

BNG Bank voerde periodieke screenings uit op haar volledige klantenbestand, haar tegenpartijen en haar leveranciers aan de hand van de gewijzigde sanctielijsten. Transactiegegevens werden nauwkeurig gemonitord om transacties te identificeren die gerelateerd konden zijn aan de entiteiten op de sanctielijsten. Gemeenten die zich kwalificeerden voor tijdelijke uitzonderingen in hun energiecontracten met partijen op de sanctielijst werden benaderd door BNG Bank om te borgen dat de vereiste onderbouwing en het vereiste attest aanwezig waren. Gedragsrisico Om de integriteit van haar medewerkers, klanten, tegenpartijen en andere derde partijen te borgen, en om eerlijke producten en diensten te leveren, past de bank intern beleid en interne regels voor gedrag toe, waaronder haar bedrijfscode. Beleid wordt intern gepubliceerd en is toegankelijk voor alle medewerkers, terwijl onderhoud en verhoogd bewustzijn van toepasselijk beleid een verantwoordelijkheid is van zowel de leidinggevenden als de afdeling Compliance. Nieuwe medewerkers worden geïnformeerd over dit beleid op het moment dat zij hun werkzaamheden starten. Als medewerkers advies willen over compliance beleid dan kunnen zij hun leidinggevende of de afdelingen Compliance of Human Resources raadplegen.

Tevens zijn klokkenluiders- en klachtenregelingen ingesteld en zijn er adviseurs beschikbaar als medewerkers zorgen willen uiten over gedragingen in het kader van de bedrijfsvoering. Voor klanten en andere partijen is er een klachtenprocedure die gepubliceerd is op de website. Incidenten die in 2022 via deze procedures werden geregistreerd, hebben niet geleid tot significante impact. De meeste incidenten hadden betrekking op vertrouwelijke informatie waarvan de beveiliging was doorbroken of onvoldoende was. Deze incidenten hebben niet geleid tot klachten over inbreuk op de privacy van klanten. Verbeteringen in de beveiliging van de persoonsgegevens zijn onderdeel van de

52

implementatie van de nieuwe privacy organisatie waarvoor het beleid en het raamwerk in 2021 werden opgesteld. De implementatie vond plaats in 2022 in een apart project.

werkwijzen en rollen en verantwoordelijkheden. Dit om te garanderen dat nieuwe of gewijzigde wet- en regelgeving tijdig wordt gedetecteerd, geanalyseerd en geïmplementeerd.

Er zijn geen incidenten geregistreerd die betrekking hebben op corruptie of ander onacceptabel gedrag. Zoals met andere integriteitsrisico’s is het risico van (indirecte) betrokkenheid bij corruptie onderdeel van de jaarlijkse SIRA cyclus. Hierin beoordelen alle proceseigenaren jaarlijks de aan corruptie gerelateerde risico’s. Inherente risico’s van corruptie worden geïdentificeerd in de commerciële processen, maar worden als beperkt beschouwd als het beleid en de bedrijfscode van de bank in ogenschouw worden genomen. Als gevolg van deze inschatting vond in 2022 geen specifieke anti-corruptie training plaats.

Na de implementatie van het RCF in de eerste helft van 2022 is een volwassenheidsmodel toegevoegd als leidraad voor verdere verbeteringen. Deze richten zich op het verbeteren van de effectiviteit van het proces en het overzicht voor de proceseigenaren, senior management en de compliance functie.

Fraude risico Identificatie en mitigatie van frauderisico’s hebben een hoge prioriteit omdat deze risico’s rechtstreeks financiële impact kunnen veroorzaken voor BNG Bank of haar klanten. Tevens kunnen deze risico’s impact hebben op haar reputatie als betrouwbare financiële instelling. Om deze reden worden fraude risico’s samen met andere integriteitsrisico’s geanalyseerd in de jaarlijkse SIRA cyclus. Voor alle processen worden workshops georganiseerd om te bespreken welke fraude scenario’s mogelijk kunnen optreden. Maatregelen die deze scenario’s mitigeren worden geïdentificeerd. De restrisico’s worden met de risicobereidheid vergeleken om vast te stellen of er nog aanvullende maatregelen nodig zijn. BNG Bank stelde geen interne gevallen van fraude vast en er vonden geen interne onderzoeken naar fraude plaats in 2022. BNG Bank is zich niet bewust van externe gevallen van fraude die betrekking hebben op BNG Bank. Regulatory compliance risk Regulatorische vereisten blijven zeer veeleisend en vragen voortdurende, intensieve inspanning van de organisatie. Ook is de aanwezigheid van aantoonbare compliance belangrijker geworden. De processen om met deze voortdurend veranderende omgeving om te gaan zijn nu onderdeel van een specifiek Regulatory Change Framework (RCF), bestaande uit beleid,

Met betrekking tot bestaande regelgeving wordt met risico gebaseerde monitoring programma’s periodiek beoordeeld of compliance gewaarborgd is. Interne monitoring activiteiten, verzoeken van toezichthouders, veranderingen in regels en incidenten resulteerden in de identificatie van een aantal onderwerpen waar tijdige en volledige compliance kon worden verbeterd. In enkele gevallen worden de tekortkomingen nauwgezet gevolgd door toezichthouders en in andere gevallen worden deze uitsluitend intern gemanaged. De meeste gevallen hebben betrekking op de rol van BNG Bank als poortwachter voor het financiële systeem, haar processen om IT te managen en risico’s die samenhangen met privacy en externe rapportagemogelijkheden. Acties voor opvolging waren al gestart of werden onmiddellijk na identificatie gestart. In 2022 waren er geen gevallen waarin BNG Bank een boete of een sanctie kreeg of betrokken was bij juridische procedures voor noncompliance met wet- en regelgeving. Er waren geen uitstaande boetes of sancties uit voorgaande jaren uit hoofde van non-compliance.

53

2.4 Risicomanagement Het risicomanagement is gericht op het handhaven van een veilig risicoprofiel, wat tot uiting komt in de hoge externe kredietratings van de bank. Een strict kapitaalbeleid en beperking van diensten en tegenpartijen zoals vastgelegd in de statuten en de afwezigheid van een handelsboek beperken de risicobereidheid van de bank. Het proces van het accepteren en beheersen van risico’s is inherent aan de dagelijkse activiteiten van iedere bank. Om haar activiteiten uit te voeren moet een bank een zekere mate van kredietrisico, marktrisico, liquiditeitsrisico, operationeel risico, compliance risico, security risico en strategisch risico accepteren. De risicobereidheid van de bank wordt ingekaderd in haar risicobeleid, een strikt kapitaalbeleid en in de beperking van diensten en tegenpartijen in haar statuten. Verder heeft de bank geen handelsportefeuille.

zijn ingebed in alle delen van de organisatie waar zich aanzienlijke risico’s kunnen voordoen. Het continue proces van risicomanagement bestaat uit het identificeren, beoordelen, meten, monitoren, rapporteren en aansturen van de verschillende soorten risico’s. De Compliance Cyclus vormt de basis voor alle activiteiten van de compliance functie en richt zich op de detectie van gevallen waarin BNG Bank zich buiten haar risicobereidheid op het gebied van integriteit bevindt of het niet voldoen aan relevante wet- en regelgeving.

Internal Governance Framework Het Internal Governance Framework (IGF) formaliseert de wijze waarop de interne organisatie is ingericht en vormt de basis voor alle besluitvorming binnen BNG Bank. Het IGF bestaat uit verschillende onderdelen, waaronder het Three Lines of Defense model (3 LoD), het Risk Management Framework (RMF) en de Compliance Cyclus. Het 3 LoDmodel beschrijft de rollen van de drie linies in relatie tot het interne controlesysteem en het risicomanagementsysteem. Het RMF omvat het overkoepelende beleid voor algemene en specifieke risicogerelateerde onderwerpen, zoals risk governance en het Risk Appetite Framework (het risicobereidheidskader). Het RMF is toegesneden op het specifieke bedrijfsprofiel van BNG Bank. Activiteiten op het gebied van risicomanagement

Risk Governance en Risk Management Framework De Raad van Commissarissen keurt het Risk Appetite Statement (RAS) van de bank goed en ziet erop toe dat het daadwerkelijke risicoprofiel in overeenstemming is met de risicobereidheid. Het ExCo is verantwoordelijk voor het opstellen van het RAS en ziet erop toe dat de operationele activiteiten van de bank binnen de risicoparameters van de risicobereidheid worden uitgevoerd. Het ExCo vervult deze taak met behulp van een aantal commissies: het Asset & Liability Committee (ALCO), de Kredietbeleidscommissie, de Kredietcommissie, de Commissie Kapitaal, de Commissie Financiële Tegenpartijen, het Investment Committee en het Non Financial Risk Committee. Een omschrijving van de taken en de leden van de commissies is te vinden op de website van BNG Bank.

54

De ‘eerste lijn’ (de business) is de risico-eigenaar en is primair verantwoordelijk voor het identificeren van risico’s en de ontwikkeling en uitvoering van interne controlemaatregelen voor het beheersen van de risico’s verbonden aan de bedrijfsprocessen. De hieronder genoemde ‘tweede lijn’-afdelingen, die rechtstreeks onder de Chief Risk Officer vallen, ondersteunen het ExCo bij de implementatie en de uitvoering van het risicomanagementbeleid van de bank: - Risk Management: De afdeling Risk Management ondersteunt het bedrijf bij de identificatie, kwalificatie en kwantificering van de risico’s. Daarnaast bewaakt de afdeling deze risico’s met behulp van specifieke instrumenten voor risicomanagement. Het gaat hier om financiële risico’s (kredietrisico, marktrisico en liquiditeitsrisico) en niet-financiële risico’s (operationeel risico en strategisch risico). De afdeling

Risk Management zorgt ook voor het beheer van het RMF en het risicobeleid. Daarnaast coördineert de afdeling de scenario-analyse, zowel vanuit een economisch als vanuit een normatief perspectief. In het normatieve perspectief wordt onder andere een ongunstig klimaatscenario doorgerekend. Als deel van haar verantwoordelijkheden wil risk management zeker stellen dat BNG Bank binnen haar risicobereidheid opereert. Het doel, de positie en de bevoegdheden van de afdeling zijn vastgelegd in het Risk Management Charter. De afdeling Risk Management is vertegenwoordigd in de risicogeoriënteerde ExCo-commissies en neemt deel aan de vergaderingen van het Risk Committee van de RvC. Het hoofd van de afdeling legt verantwoording af aan het ExCo en heeft een rapportagelijn naar de RvC. - Kredietrisicobeoordeling: De afdeling Kredietrisicobeoordeling voert onafhankelijke beoordelingen uit en geeft onafhankelijk advies over

55

risico's verbonden aan individuele kredietvoorstellen en -herzieningen voor cliënten en financiële tegenpartijen, waaronder niet-presterende leningen en leningen waarbij een sterke toename van het kredietrisico wordt waargenomen. De afdeling helpt bij het opstellen van beleid inzake kredietrisico. In het kader van het operationele kredietverleningsproces is de afdeling vertegenwoordigd in de kredietrisicogeoriënteerde ExCo-commissies. - Compliance: de afdeling Compliance bevordert de integriteit van de organisatie, haar klanten, haar medewerkers en de markten waarin BNG Bank opereert en monitort het voldoen aan regels, wetten en interne standaards. Het hoofd van de afdeling rapporteert aan het ExCo en heeft een rapportagelijn naar de RvC. Dit is gedocumenteerd in het Compliance Charter. Zie de Compliance paragraaf voor verdere details. - Security: De afdeling Security bewaakt, faciliteert, ondersteunt en daagt de business uit met als doel de betrouwbaarheid (vertrouwelijkheid, integriteit en beschikbaarheid) te waarborgen van informatie, IT infrastructuur en kritieke bedrijfsprocessen tegen (cyber)dreigingen. De afdeling is verantwoordelijk voor het opstellen en handhaven van het beleid rond informatiebeveiliging, de handhaving van het crisismanagementbeleid en de uitvoering van het programma voor beveiligingsbewustzijn.

Daarnaast is de afdeling Security verantwoordelijk voor de bewaking en rapportage van beveiligingsrisico's. Als onderdeel van haar verantwoordelijkheden wil deze afdeling waarborgen dat BNG Bank handelt binnen de risicobereidheid van de bank inzake beveiliging. Het doel, de positie en de bevoegdheden van de afdeling Security zijn vastgelegd in het Security Charter. Tot slot de ‘derde lijn’. Deze wordt gevormd door de interne auditor. Om hun onafhankelijke status binnen het bedrijf duidelijk tot uiting te laten komen, werken

zij op een aparte afdeling die valt onder de Chief Executive Officer (CEO). - Interne Auditdienst (IAD): De IAD voert periodiek operationele audits uit om de opzet en operationele effectiviteit van de risicomanagementsystemen van de bank te evalueren, en te beoordelen of de van toepassing zijnde wet- en regelgeving wordt nageleefd. Het doel, de positie en de bevoegdheden van de IAD zijn vastgelegd in het Internal Audit Charter. De IAD rapporteert aan het ExCo en heeft een rapportagelijn naar de RvC. Risk Appetite Framework Een belangrijk onderdeel van het RMF is het Risk Appetite Framework (RAF). Binnen dit raamwerk vallen de verschillende beleidsrichtlijnen, processen, controlemaatregelen en systemen voor het vaststellen, communiceren en bewaken van de risicobereidheid van de bank. Daarnaast omvat het RAF het Risk Appetite Statement (RAS), de daaruit afgeleide vaststelling van risicolimieten en een overzicht van de taken en verantwoordelijkheden van de partijen die toezicht houden op de implementatie en bewaking van het RAS. Het RAS wordt jaarlijks geactualiseerd op basis van externe en interne ontwikkelingen. Het wordt vertaald naar limieten en doelstellingen voor de verschillende soorten risico’s. Deze worden op kwartaalbasis gemonitord, waarmee vastgesteld wordt of de bank opereert binnen de limieten van haar risicobereidheid.

De resultaten worden gerapporteerd aan de verschillende relevante commissies en vervolgens geïntegreerd in een rapport aan het ExCo en de RvC. De geïntegreerde risicorapportage bevat niet alleen geaggregeerde informatie afgeleid van cijfers die worden gebruikt voor periodieke limietbewaking, maar biedt ook een totaaloverzicht van de huidige en toekomstige risico’s van de bank.

56

57

In 2022 is BNG Bank binnen haar risicobereidheid gebleven voor financiële risico’s. Met betrekking tot kredietrisico volgt de bank nauwlettend de sectoren waarvoor een relatief grote impact mogelijk is als gevolg van gestegen energieprijzen, kostenstijging door inflatie en hogere rentetarieven. De bank blijft goed gekapitaliseerd en houdt een prudente liquiditeitspositie aan in lijn met haar gewenste niveau voor externe kredietratings. Voor niet-financiele risico’s opereerde BNG Bank niet volledig binnen haar risicobereidheid in 2022. Tekortkomingen in interne processen, mensen en systemen kunnen in potentie veel schade veroorzaken. Eerste-, tweede- en derdelijns bevindingen tonen aan dat de bank zich hierop dient te verbeteren. Vandaar dat de bank in 2022 prioriteit heeft gegeven aan het verbeteren van het operationeel risicoprofiel, onder andere door oprichting van het Non Financial Risk Committee. Het verbeteren van het operationeel risicoprofiel is een meerjarig programma dat ook in 2023 een speerpunt is voor het ExCo.

Risicocultuur BNG Bank onderkent het belang van een gedegen risicocultuur binnen haar organisatie en streeft ernaar deze te verankeren in het interne controleen risicomanagementsysteem. Het Risk Appetite Statement is een belangrijk instrument om risicobewustzijn te vergroten en het gewenste risicogedrag te bevorderen. Om het risicobewustzijn te vergroten, heeft BNG Bank de verantwoordelijkheid voor de bewaking van limieten en doelstellingen inzake de risicobereidheid uitgebreid naar de risicogeoriënteerde commissies. Deze ontwikkeling is erop gericht het risicobewustzijn op operationeel niveau te verhogen. De verwachting is dat de implementatie van een Governance, Risk and Compliance (GRC)-tool die het interne controle en risk management proces ondersteunt, zal leiden tot verbeterde efficiëntie en functiescheiding. Het GRC-tool zal tevens bijdragen aan het doel van de bank om haar risicocultuur verder te versterken en de volwassenheid van haar niet-financiële risk management proces te verhogen.

58

59

Specifieke risico's Risicobeheersing binnen BNG Bank maakt onderscheid tussen financiële en niet-financiële risico’s. Binnen deze categorieën zijn hoofdrisico’s (level 1) en sub-risico’s (level 2) gedefinieerd. Alleen risicotypes die relevant zijn voor BNG Bank zijn hierin opgenomen. De figuur hierboven toont de

relevante types, zonder een indicatie van de omvang van per type te geven. ESG-risico is verbonden met de gebruikelijke risicocategorieën waar op termijn een materiële impact van ESG-factoren wordt verwacht. Een omschrijving per specifiek risico wordt hieronder gegeven.

Risicocategorie

Definitie

Kredietrisico

Het risico van winstderving of kapitaalverlies als gevolg van het feit dat leningnemers of tegenpartijen hun verplichtingen niet volgens de overeengekomen voorwaarden nakomen. De potentiële kredietrisico's voor BNG Bank zijn tegenpartijrisico, concentratierisico en afwikkelingsrisico.

Tegenpartijrisico - Als gevolg van het bedrijfsmodel van BNG Bank is het tegenpartijrisico relatief laag. De bank heeft voornamelijk blootstelling aan statutaire tegenpartijen en financiële tegenpartijen. Statutaire tegenpartijen zijn beperkt tot publieke sector entiteiten. BNG Bank verstrekt leningen waarvan het merendeel (meer dan 90%) is verstrekt aan of gegarandeerd door centrale of lokale overheden. Deze leningen hebben een risicoweging van 0%. Dit betekent dat leningen verstrekt aan of gegarandeerd door Nederlandse overheidsinstanties worden beschouwd als nagenoeg vrij van kredietrisico. Daarnaast wordt bij het verstrekken van leningen altijd een eerste kredietbeoordeling gedaan, gevolgd door periodieke beoordelingen. Hierbij wordt de kredietwaardigheid van de betreffende cliënt nauwkeurig geëvalueerd. Het tegenpartijrisico van financiële tegenpartijen wordt gereduceerd door gebruik te maken van central clearing en van onderpandovereenkomsten gebaseerd op een dagelijkse uitwisseling van onderpand. Concentratierisico – Aangezien BNG Bank zich richt op het Nederlandse publieke domein, is het concentratierisico relatief hoog en inherent aan haar bedrijfsmodel. Om het concentratierisico op sectoren en individuele partijen te bewaken, worden er sectorspecifieke beleidsregels, interne doelstellingen en limieten voor blootstelling op individuele tegenpartijen toegepast.

Settlementrisico - Het settlementrisico voor BNG Bank betreft het risico van winstderving en kapitaalverlies dat ontstaat als een partij op

het moment van afwikkeling de voorwaarden van een contract (of een groep contracten) met de bank niet nakomt. BNG Bank beperkt dit risico door minimumratings vast te stellen voor haar tegenpartijen en door de af te wikkelen bedragen te limiteren. In 2022 hebben zich, naast de voortdurende impact van de COVID-19 pandemie, een aantal noemenswaardige ontwikkelingen voorgedaan met betrekking tot kredietrisico. Deze ontwikkelingen hebben voornamelijk betrekking op het RuslandOekraïneconflict en op de verslechtering van de kredietwaardigheid van financiële tegenpartijen.

Rusland-Oekraïne conflict – Het conflict in de Oekraïne leidde tot hogere energieprijzen, hogere inflatie en stijgende rentetarieven. Klanten van BNG Bank werden door al deze ontwikkelingen geraakt. Om deze reden volgt de bank nauwlettend de sectoren waarin zij actief is, evenals haar individuele klanten. Met name de zorgsector en de energiesector krijgen extra aandacht. Financiële tegenpartijen – De bank verwacht een verhoging van het risico op financiële tegenpartijen als gevolg van het huidige economische klimaat. Om deze reden volgt de bank de relevante ontwikkelingen op de voet en neemt proactief passende maatregelen om de risico’s op haar financiële tegenpartijen te beheersen of te reduceren. Interne verbeteringen – In 2022 verbeterde BNG Bank haar kredietrisicobeheersingsprocessen in relatie

60

tot governance en bewaking. Het raamwerk van governance en limieten werd uitgebreid. De bank begon ook met het implementeren van ESGgerelateerde kredietrisico’s in haar interne controle en risk management raamwerk. Om de voor ESGrisico’s relevante marktsectoren te identificeren om deze te kunnen bewaken, wordt per sector een

analyse uitgevoerd. De resultaten van de tot nu toe uitgevoerde analyse tonen aan dat de meeste ESGgerelateerde kredietrisico's vooral betrekking hebben op emissies en energie. In 2023 zal de bank de analyses voortzetten en een van de stappen daarna is het opzetten van monitoring statistieken.

Risicocategorie

Definitie

Marktrisico

Het risico van winstderving en kapitaalverlies als gevolg van marktprijsschommelingen. Marktrisico omvat renterisico, wisselkoersrisico, volatiliteitsrisico en fluctuaties in de krediet- en liquiditeitsspreads.

BNG Bank hanteert een prudente benadering voor het beheersen van het marktrisico. De rentepositie bestaat uit het Treasury boek onder actief management en het ALCO boek onder passief management. De rentepositie in het Treasury-boek wordt op portefeuille niveau beheerd door de afdeling Treasury. Deze afdeling is geautoriseerd om te opereren en marktrisico’s af te dekken binnen een beperkte bandbreedte. Hierdoor is efficiënte hedging en flexibiliteit richting klanten mogelijk.

Risicocategorie Liquiditeitsrisico

De rentepositie in het ALCO boek is een passieve positie die de benchmark repliceert die wordt gebruikt voor het vereiste rendement op het eigen vermogen. Door deze passieve strategie met een directe relatie met het benodigde rendement was de economische impact van de stijgende rentes relatief beperkt voor BNG Bank. In 2022 heeft BNG Bank haar aanpassingen voor de transitie van GBP Libor naar Sonia afgerond. Aanvullend daarop zijn voorbereidingen getroffen voor de transitie van USD Libor naar SOFR.

Definitie Het risico van winstderving en kapitaalverlies in het geval de bank, op een willekeurig tijdstip niet in staat is om aan haar niet betaalverplichtingen te voldoen zonder dat dit leidt tot onaanvaardbare kosten of verliezen. Liquiditeitsrisico bestaat uit liquiditeitsrisico voor de korte termijn en liquiditeitsrisico voor de lange termijn (of herfinancieringsrisico).

In 2022 bleven financiële markten volatiel als gevolg van het Rusland-Oekraïneconflict. Om de financiële markten te steunen hield de Europese Centrale Bank (ECB) eerst haar beleidsrente op een historisch laag niveau en zette haar opkoopprogramma van schuldpapier voort. Daarnaast zette de ECB het TLRTO programma voort. Dit bestond uit langer lopende leningen aan banken tegen gunstige tarieven waardoor banken aangemoedigd werden te lenen aan bedrijven en consumenten in het Eurogebied. Toch stegen in de tweede helft van 2022 de rentetarieven aanzienlijk als gevolg van hogere inflatie(verwachtingen). Dit leidde tot een aanzienlijke

ontvangst van onderpand door BNG Bank. Als gevolg hiervan was er minder korte termijn en middellange termijn financiering nodig. Aan het einde van 2022 besloot de ECB de condities van de TLTRO te versoberen. Dit bewoog de bank ertoe haar deelname aan het TRLTRO programma te reduceren tot EUR 3,5 miljard (eind 2021: EUR 18,5 miljard). Ondanks de marktvolatiliteit en de verminderde deelname aan de TLTRO bleef de financieringspositie van BNG Bank solide. De gewenste gemiddelde looptijd van financiering op reguliere kapitaalmarkten was verhoogd met

61

ongeveer één jaar gedurende 2022 in reactie op de hogere gemiddelde looptijd van nieuw verstrekte leningen.

Risicocategorie

Definitie

Operationeel

Het risico van winstderving of kapitaalverlies door tekortkomingen van interne processen, mensen en systemen,

risico

of als gevolg van externe gebeurtenissen. Operationeel risico omvat procesrisico, menselijk risico, modelrisico, ICT-risico, gegevensbeheerrisico, uitbestedingsrisico, juridisch risico, bedrijfscontinuïteitsrisico en risico inzake externe gebeurtenissen.

De overkoepelende ontwikkelingen met betrekking tot operationeel risk management betreffen de introductie van het Non Financial Risk Committee (NFRC) en de implementatie van een tool dat het beheer van niet-financiële risico’s ondersteunt. Het NFRC werd volledig operationeel in 2022 en wordt gevormd door twee leden van het ExCo, de Chief Operating Officer (voorzitter), de Chief Risk Officer en senior vertegenwoordigers van de eerste en de tweede lijn. Het NFRC adresseert beleid en ontwikkelingen met betrekking tot het systeem voor beheersing en risk management interne beheersing niet-financiële risico’s die worden ingebracht door de eerste en de tweede lijn. Hieronder vallen ook de uitkomsten van Risk Control Self Assessments op processen en incidentbeheer onderwerpen. De implementatie van het GRC-tool dat meer effectief en efficiënt management van operationeel risico, compliance risico en security risico mogelijk zal maken, startte met een pilot project voor het Back Office-proces. Na een succesvolle implementatie halverwege het jaar werd de verdere uitrol uitgevoerd. Deze zal doorgaan in 2023 en ondersteunt de uitvoering en documentatie van eerstelijns bewakingsactiviteiten. De andere ontwikkelingen in 2022 met betrekking tot het operationeel risicoprofiel hebben betrekking op procesrisico (inclusief veranderingen), people risk, data management risico en ICT-risico.

Procesrisico (inclusief veranderingen) – De bank heeft een ambitieuze veranderagenda om de uitvoering van haar strategie te ondersteunen. Om overzicht en sturing op de veranderagenda

te realiseren, is gekozen een methodologie van integraal portfolio management met een gerelateerd bestuursorgaan. De projecten van het integraal portfolio management worden ondersteund vanuit het project management bureau dat is verstevigd. Naast de inhoudelijke veranderagenda vonden er organisatorische wijzigingen plaats in zowel de commerciële als de IT organisatie van de bank. In het derde kwartaal van 2022 heeft BNG Bank juridische stappen ondernomen in een dispuut met De Nederlandsche Bank (DNB). Dit heeft betrekking op een operationeel incident uit 2021 waardoor de bank het eerste conditionele bonustarief uit het TLTRO programma niet kreeg toegekend. Dit resulteerde in een negatieve impact van EUR 57 miljoen. Zie de jaarrekening van 2021 voor meer informatie.

People risk – Om de operationele uitdagingen het hoofd te bieden die voortkwamen uit de veranderagenda, heeft de bank haar capaciteit en vaardigheden verhoogd door tijdelijk extern personeel in te huren. Als gevolg van de moeilijke arbeidsmarkt, met name op IT-gebied, moest ook een aantal interne vacatures worden ingevuld met externe krachten. Om de kennis en ervaring van haar eigen personeel te versterken heeft BNG Bank een nieuw training portaal opgezet voor persoonlijke ontwikkeling. Data management risico – Het Data Insight 2.0 project werd gestart om het centrale data warehouse verder te verbeteren. De verwachting is dat de data kwaliteit en de monitoring daarvan zullen verbeteren en dat het aantal manuele interventies zal afnemen.

62

ICT risico – De afhankelijkheid van outsourcing partners heeft het risicoprofiel met betrekking tot IT-performance negatief beïnvloed vanwege de ontwikkelingen bij een belangriijke partner. Verder heeft het IT-gerelateerde controle raamwerk een

interne review ondergaan in 2022 en worden verdere verbeteringen voorbereid om een adequaat volwassenheidsniveau van IT-gerelateerde controles te waarborgen en te behouden.

Risicocategorie

Definitie

Security risico

Het risico dat gegevens of ICT-systemen worden gecompromitteerd en/of dat er schade wordt toegebracht aan locaties, gebouwen, apparatuur, medewerkers of bezoekers. Dit omvat informatiebeveiligingsrisico (inclusief cyberrisico) en risico met betrekking tot fysieke beveiliging.

In 2022 hebben zich geen grote beveiligingsincidenten voorgedaan. Om het beveiligingsbewustzijn van de medewerkers te vergroten zijn er ieder kwartaal phishing-tests uitgevoerd. Er zijn trainingssessies gehouden en als onderdeel van het kennisprogramma van BNG Bank zijn ‘serious gaming sessions’ georganiseerd. Ook zijn presentaties met betrekking tot informatiebeveiligingsbewustzijn gehouden. De eerste lijns security functie is versterkt. Op het gebied van beveiligingsaspecten ‘challenget’ de tweedelijnsafdeling Security de IT-afdeling, inclusief

Risicocategorie

haar IT-projecten en kritieke veranderingen in de IT-systemen. Ook wordt bewaking uitgevoerd op de kwaliteit van ‘disaster recovery’-oefeningen. Om de beheersing van (cyber)beveiligingsrisico’s te verbeteren zijn beveiligingsbeoordelingen en ethische hack tests uitgevoerd. Bevindingen zijn geadresseerd via een gericht beveiligingsprogramma om te waarborgen dat de bank binnen haar risicobereidheid voor security opereert. De bank heeft ook haar capaciteit op het gebied van cyber security verhoogd en zal haar security teams verder uitbreiden in 2023.

Definitie

Compliancerisico Het risico van onvoldoende naleving of erkenning van bedrijfswaarden, gedragscodes, algemeen aanvaarde sociale normen en waarden, wet- en regelgeving en toezichtvereisten. Compliance-risico omvat integriteitsrisico en risico inzake de naleving van wet- en regelgeving.

BNG Bank beschouwt een ethische werkwijze en compliance met van toepassing zijnde wetten, regels en sociale normen een eerste vereiste voor haar purpose om sociale impact te maximaliseren. BNG Bank heeft een onafhankelijke compliance functie om de organisatie te ondersteunen bij het beheersen van de integriteitsrisico’s en de regulatorische compliance risico’s bij BNG Bank. Hoewel de compliance afdeling vaststelde dat BNG Bank niet volledig binnen haar risicobereidheid voor compliance risico’s opereerde in 2022, materialiseerden zich geen significante risico’s. Verdere informatie is te vinden in de compliance paragraaf.

Risk category

Definition

Strategisch

Het risico dat de strategische beslissingen van een organisatie leiden tot winstderving en verlies van kapitaal

risico

door veranderingen buiten haar macht met betrekking tot het politieke klimaat, ontwikkelingen op het gebied van regelgeving, de reputatie, het ondernemingsklimaat en ESG.

63

Strategische risico’s zijn voortdurend in ontwikkeling en BNG Bank moest reageren op een groot aantal externe ontwikkelingen in aanvulling op de COVID-19 pandemie. In het bijzonder het Rusland- Oekraïneconflict, de aandacht vanuit de toezichthouder voor de nieuwe ‘NPE backstop’ en de noodzaak om ESG te adresseren in haar strategie en processen waren factoren die additionele complexiteit toevoegden aan de omgeving waarin de bank opereert. Door overheden gegarandeerde kredietuitzettingen zijn nu onderworpen aan de NPE backstop regels. Deze regels geven voorschriften voor afschrijvingen op non-performing loans na een bepaalde periode, ook al is sprake van een volledige garantie. Hoewel de details van de regels nog gewijzigd kunnen worden, kunnen de regels in hun huidige vorm gevolgen hebben voor de manier waarop de bank gegarandeerde klanten financiert. De bank heeft haar prioriteiten bijgesteld ten behoeve van interne uitlijning met de strategische richting en de bijbehorende doelen. Dit bevordert focus en de verwachting is dat dit een positieve bijdrage levert aan de executiekracht van de bank.

Vorig jaar voorzag BNG Bank dat ESG-factoren op de lange termijn een potentiële materiële impact op de volgende risico categorieën zullen hebben: tegenpartijrisico en concentratierisico (kredietrisico), spreadrisico, korte termijn liquiditeitsrisico, gegevensbeheerrisico, modelrisico, risico inzake externe gebeurtenissen en strategische risico (gerelateerd aan aanpassingen in de regelgeving en de reputatie en het bedrijfsmodel van BNG Bank). In 2022 is de bank begonnen met beoordelingen van impact en materialiteit van ESG. Dit zal worden voortgezet tot dit is uitgevoerd voor alle relevante risicocategorieën. Het inbedden van richtlijnen van de toezichthouder met betrekking tot ESG in het interne controle en risicobeheer raamwerk is een belangrijke focus geweest in 2022 en zal ook een hoge prioriteit blijven in 2023 en daarna.

Heimen Visser

Martin Vols

Fund Manager Primevest Capital Markets

Relatiemanager NEMM BNG Bank

Primevest Capital Partners en BNG Bank

Auto’s laden aan de lichtmast in gemeente Renkum Op 1 juli ‘22 werd in gemeente Renkum, oost-Nederland de eerste ‘CityCharge laadlantaarn’ geplaatst. In de opvolgende maanden van 2022 kwamen er nog eens 20 bij. De multifunctionele lichtmasten verlichten de straat en dienen tegelijk als oplaadpunt voor elektrische auto’s. Het project is mede mogelijk gemaakt door Smart City Nederland, een initiatief van Primevest Capital Partners en in samenwerking met BNG Bank. Vraag naar laadpunten stijgt De behoefte aan laadpalen groeit exponentieel hard. De verwachting is dat er in 2030 ongeveer 2,3 miljoen elektrische auto’s in Nederland rondrijden. Om deze allemaal te kunnen opladen, moeten de komende jaren honderdduizenden laadpalen worden geplaatst. De uitrol blijft echter achter. Gemeenten worstelen met het vinden van plekken voor alle laadpunten. Daarnaast leidt het plaatsen van laadpalen tot steeds meer losse elementen in het straatbeeld.

Tegengaan van verrommeling Gemeenten hebben zich volgens het Klimaatakkoord ertoe verplicht om voor 2030 hun energieverbruik en CO₂-uitstoot met 50 procent te verminderen.

De CityCharge-laadlantaarns van Smart City Nederland dragen hieraan bij. Door de laadfunctie in de lantaarnpaal te integreren, helpen ze mee het tekort aan laadpunten voor elektrische auto’s te verminderen, en gaan ze verrommeling van het straatbeeld tegen. Daarnaast vermindert ook de dimbare ledverlichting in de slimme lantaarnpaal het energieverbruik in de gemeente.

Elke gemeente is geschikt Heimen Visser, Fund Manager Communication Infrastructure & Smart Cities bij Primevest: ‘Renkum was met de ingebruikname van deze multifunctionele en duurzame infrastructuur in 2022 de eerste gemeente die openbare verlichting op deze manier combineert met het laden van elektrische auto’s.

‘Renkum was in 2022 de eerste gemeente die openbare verlichting op deze manier combineert met het laden van elektrische auto’s.’ Heimen Visser

Het komende jaar gaan we nog eens twintig laadlichtmasten plaatsen, tot we over een paar jaar op ongeveer 200 zullen zitten. Maar dat aantal ligt niet vast: we bekijken de behoefte op jaarbasis. Bovendien gaan we in 2023 ook in Arnhem met het concept beginnen: we hebben met BNG Bank dan ook een Smart City propositie waarmee we in principe alle gemeentes van Nederland kunnen bedienen.’ Martin Vols, Relatiemanager NEMM (Netwerken, Energie, Milieu en Mobiliteit) bij BNG Bank: ‘Deze samenwerking loopt volledig parallel aan onze missie. Wij helpen met onze financiering gemeenten om hun duurzaamheidsdoelstelllingen te realiseren. Deze laadlichtmasten bevorderen bijvoorbeeld drie van de Sustainable Development Goals waaraan wij onze impact toetsen: 7: Betaalbare en duurzame energie, 11: Duurzame steden en gemeenschappen en 13: Klimaatactie. Een slimmer wegennet, meer duurzame energie, innovatie... Voor ons is deelname een heldere zaak.’

Toekomstbestendige steden Smart City Nederland is een initiatief van Primevest Capital Partners en in samenwerking met BNG Bank, een initiatief dat helpt bij het toekomstbestendig maken van steden. Als partner voor gemeenten past het Smart City Nederland-initiatief uitstekend bij de ambitie van BNG Bank om maatschappelijke

doelstellingen, zoals de energietransitie in de publieke sector, te realiseren. Voor de gemeente Renkum verstrekt BNG Bank een financiering van initieel circa 5,5 miljoen euro binnen de samenwerkingsstructuur Smart City Nederland. De gemeente staat hierbij garant voor de rente en aflossing. Visser is positief over de samenwerking met BNG Bank: ‘Ik zou vooral de flexibiliteit willen noemen. Als het de propositie en de klimaatdoelen versterkt, is veel mogelijk voor BNG Bank. Zo begonnen we aanvankelijk met een equity-based financiering, maar gaandeweg zag BNG Bank in dat de Smart City lichtmasten zozeer in hun strategie passen, dat ze volledig zijn gaan financieren. Dat is geweldig om te merken!’

66

FINANCIËLE RESULTATEN EN VOORUITZICHTEN 3.1 Financiële resultaten Resultaat en rendement BNG Bank heeft een goed jaar achter de rug. Over het jaar 2022 heeft de bank een nettowinst gerealiseerd van EUR 300 miljoen. Deze is EUR 64 miljoen hoger dan in 2021. Deze prestatie uit zich eveneens in een hoger rendement op eigen vermogen van 6,7% vergeleken met het rendement op eigen vermogen van vorig jaar (5,4%). Gunstige markt condities hebben bijgedragen aan dit resultaat. Specifiekere oorzaken van dit vergeleken met 2021 relatief hoge rendement zijn het gestegen renteresultaat en een hoger positief resultaat financiële transacties. Het renteresultaat van EUR 481 miljoen is EUR 74 miljoen hoger dan het resultaat van 2021. In 2021 werd het renteresultaat negatief beïnvloed door het niet toekennen van de 57 miljoen euro TLTROkorting, terwijl voor 2022 wel de TLTRO-korting werd ontvangen. Dit voordeel is aan de klanten in de vorm van een rentekorting op hun doorgaans langlopende leningen doorgegeven. Verder heeft de gestegen rente positief bijgedragen aan het renteresultaat. In 2022 is het resultaat financiële transacties hoger dan in het voorgaande jaar. Afgelopen jaar was deze EUR 113 miljoen, hetgeen een stijging betekent van EUR 13 miljoen. Voor EUR 47 miljoen bestaat het resultaat uit gerealiseerde

verkoopresultaten. De overige ongerealiseerde resultaten van EUR 66 miljoen komen voor ongeveer EUR 30 miljoen voort uit positieve rendementen uit het niet-effectieve deel van hedge accounting. De stijging van het resultaat financiële transacties is verder toe te schrijven aan gewijzigde kredietopslagen en rentestijgingen in de markt. In het afgelopen jaar heeft de langlopende kredietportefeuille zich naar tevredenheid ontwikkeld. BNG Bank heeft voor EUR 12,3 miljard aan nieuwe langlopende leningen verstrekt aan klanten, wat EUR 0,5 miljard minder is dan vorig jaar maar EUR 1,6 miljard meer is dan verwacht. Vergeleken met vorig jaar is het provisieresultaat gestegen met EUR 2 miljoen tot EUR 19 miljoen. Dit komt door een hogere solvabiliteitsplichtige omzet. In 2022 zien we een stijging van de geconsolideerde bedrijfslasten van EUR 107 miljoen in 2021 naar EUR 115 miljoen eind vorig jaar. Daar waar BNG Bank minder advieskosten heeft gemaakt, heeft de bank veel tijdelijk extern personeel aangetrokken om enerzijds het data en IT systeem te versterken en anderzijds om invulling te geven aan de organisatiestructuur.

67

Bij een nominaal tarief voor vennootschapsbelasting van 25,8% komt de effectieve belastingdruk in 2022 uit op 26,2%. In 2021 heeft een eenmalige verhoging van 50% van de bankenheffing geleid tot een verhoging van ons effectieve belastingtarief naar 32,6%. In 2022 bedroeg de bankenbelasting EUR 32 miljoen en was daarmee EUR 21 miljoen lager dan in 2021. Daarnaast waren in 2021 niet alle lasten fiscaal aftrekbaar als gevolg van de hoogte van leverage ratio. Het totaal aan bijzondere waardeverminderingen op leningen van BNG Bank daalde met 80 miljoen EUR tot EUR 160 miljoen per ultimo 2022. Dit verschil bestaat uit een daling als gevolg van een administratieve afwikkeling van EUR 130 miljoen van eerder afgewaardeerde leningen aan een specifieke relatie. Daarnaast is sprake van een stijging door verminderde kredietwaardigheid van specifieke relaties over verschillende sectoren. Het totaal van de verwachte kredietverliezen blijft laag ten opzichte van het balanstotaal van EUR 112 miljard. Dit is een weerspiegeling van de hoge kredietwaardigheid van de uitzettingen van de bank. Per ultimo 2022 komt het balanstotaal van BNG Bank uit op EUR 112,1 miljard, wat EUR 37 miljard lager is dan ultimo 2021.

De stijging van de lange rentetarieven zorgt voor een daling van de waarde van kredieten in portfolio hedge accounting, een minder negatieve waarde van de bijbehorende derivaten en het daarmee gepaard gaande cash onderpand. Het eigen vermogen van BNG Bank staat eind 2022 op EUR 4,6 miljard. Dit is EUR 0,4 miljard minder dan in 2021 door de aflossing van een deel van het additioneel Tier 1-vermogen in mei 2022. Per jaareinde resteert EUR 0,3 miljard aan additioneel Tier 1-vermogen. De solvabiliteitsratio’s van de bank blijven hoog. De Common Equity Tier 1-ratio bedraagt 35% en de Tier 1-ratio bedraagt 37%. De Common Equity Tier 1 ratio is hoger dan in 2021, toen deze 32% bedroeg. Deze stijging wordt veroorzaakt door een duidelijke daling van de risicogewogen activa van EUR 12,8 miljard naar 11,4 miljard.

De leverage ratio per jaareinde 2022 bedraagt 13,0% en is daarmee fors hoger dan de 10,6% per jaareinde 2021. De mogelijkheid om het ECB-saldo uit te sluiten als gevolg van exceptionele marktomstandigheden is per 1 april 2022 komen te vervallen. Desondanks is de leverage ratio in 2022 hoger dan in 2021 omdat het balanstotaal sterk afgenomen is van EUR 149,1 miljard naar EUR 112,1 miljard. Kredietverlening en funding De portefeuille langlopende kredietverlening is in 2022 met EUR 0,9 miljard gestegen tot EUR 88,0 miljard. De langlopende kredietportefeuille aan de sector Wonen is EUR 44,8 miljard, een toename van EUR 1,4 miljard ten opzichte van jaareinde 2021. De omzetdoelstellingen zijn ruimschoots behaald in alle sectoren. De solvabiliteitsvrije langlopende kredietportefeuille bedraagt EUR 80,6 miljard. Dit komt neer op een solvabiliteitsvrije uitzetting van 91,6% op de totale portefeuille. Hiermee heeft BNG Bank de doelstelling behaald van tenminste 90% solvabiliteitsvrije uitzettingen. Verder behaalde de bank haar doelstelling van een scoringspercentage van minimaal 55% procent op solvabiliteitsvrije langlopende kredietverlening aan de sectoren decentrale overheden, woningcorporaties en zorginstellingen: in 2022 heeft de bank 67,5% van de kredietaanvragen verstrekt. In 2022 heeft BNG Bank in totaal EUR 16,3 miljard aan langlopende funding opgehaald via uitgifte van obligaties.