Raadsvoorstel - Nota Integraal Risicomanagement 2021-2024

Aanbiedingsnota raad

beeldvorming op

4 maart 2021

oordeelvorming op

11 maart 2021 25 maart 2021

besluitvorming op

invullen organisatie zaaknummer

1216708

berichtnummer

1097734

voorstel over portefeuillehouder behandeld in college

Nota Integraal Risicomanagement 2021-2024 Peter Hennevanger 9 februari 2021

afdeling

Concernstaf

besluit

Ja

bijlagen

Nota Integraal Risicomanagement 2021-2024

pagina

1/4

Aanbiedingsnota raad

Gevraagde beslissing de Nota Integraal Risicomanagement 2021-2024 vast te stellen. Inleiding In het najaar van 2019 heeft accountant BakerTilly als onderdeel van de interimcontrole specifieke aandacht besteed aan de inbedding van frauderisicobeheersing binnen de gemeente PijnackerNootdorp. Hiervoor is een audit uitgevoerd. Hoewel de audit gericht was op frauderisicobeheersing, bleek uit de audit ook dat nog niet helemaal aan alle basisvoorwaarden voldaan is op het gebied van risicobeleid en risicomanagement. Besloten is om overkoepelend risicobeleid op te stellen als eerste stap. Het beleid geeft aan hoe we kijken naar risico’s en risicomanagement en biedt kaders en handvatten voor risicoanalyse en -beheersing. De beleidsnota bouwt voort op de eerdere nota Weerstandsvermogen en risicomanagement (2014). Het biedt kaders voor specifiek bestaand en toekomstig beleid waarin risicomanagement een rol speelt, bijvoorbeeld op het gebied van privacy, informatieveiligheid, fraude en verbonden partijen. Waar de nota uit 2014 zich hoofdzakelijk beperkte tot de financiële aspecten van risico’s, wordt in het voorgestelde beleid over de volledige breedte gekeken, waarbij met name risicobeheersing, risicobewustzijn en aandacht voor zowel financiële als niet-financiële risico’s een belangrijke plaats innemen.

Wat willen wij bereiken? Gemeente Pijnacker- Nootdorp wil een betrouwbare en klantgerichte organisatie zijn die aansluit op de veranderende samenleving, excellente dienstverlening biedt, publieke waarde toevoegt en een aantrekkelijke werkgever is. En dat alles binnen de gestelde (financiële en wettelijke) kaders: We willen de goede dingen doen, de dingen goed doen en ongewenste verrassingen voorkomen. De ambities die op strategisch niveau geformuleerd zijn, worden vertaald in de bedrijfsvoering en werkprocessen: ‘We zijn helder in onze doelen, weten hoe we die doelen willen bereiken, welke risico’s mogelijk spelen en hoe we die beheersen.’ Het is voor ons, maar vooral voor onze inwoners en (maatschappelijke) partners van belang dat we die doelstellingen ook daadwerkelijk waarmaken en dat we daarbij doelmatig en rechtmatig omgaan met publiek geld. Daarom willen we de interne beheersing en risicomanagement op orde hebben – ook (of zelfs júist) in een situatie van groeiende dynamiek, complexiteit en netwerksamenwerking. Adequaat risicomanagement draagt bij aan het creëren van publieke waarde en aan doelrealisatie door in de gehele organisatie bewust en pro- actief bezig te zijn met gevaren, bedreigingen én kansen. Onze ambitie is dan ook ons risicomanagement stapsgewijs te (blijven) verbeteren. Deze nota biedt daarvoor een basis.

In de afgelopen periode is flink geïnvesteerd in de doorontwikkeling van interne sturing en beheersing. Een stevige basis hiervoor is gelegd in de Visie op Control en de uitwerking daarvan in Control in praktijk. Hierin komen het waarom, het hoe en het wat van onze interne control aan de orde. De Integrale Interne Controle Cyclus (IICC-model) en de Three lines of defence zijn hierin belangrijke inrichtingsprincipes. Beide modellen komen terug in onze aanpak van risicomanagement. Vanaf het boekjaar 2021 moet elke gemeente zelfstandig een rechtmatigheidsverantwoording opnemen in de jaarrekening. Het is daarom belangrijk dat de werkwijze in onze organisatie en de inrichting van de interne controlefunctie zo goed mogelijk hierop zijn afgestemd. Doorontwikkeling van het risicomanagement is in dit kader essentieel en draagt bij aan het kunnen afleggen van een gedegen verantwoording over de naleving van wet- en regelgeving. Op grond van de Financiële verordening gemeente Pijnacker-Nootdorp 2017 ontvangt uw raad ten minste eenmaal in de vier jaar ter vaststelling een (bijgestelde) nota op het gebied van

pagina

2/4

Aanbiedingsnota raad

risicomanagement en het weerstandsvermogen. Zoals gezegd stellen we onszelf met het nieuwe beleid ten doel meer aandacht te schenken aan risicobeheersing, risicobewustzijn en aandacht voor zowel financiële als niet-financiële risico’s. Aan de wijze waarop we met het weerstandsvermogen omgaan en hoe deze tot stand komt verandert er inhoudelijk niets ten opzichte van het huidige beleid. Argumenten Wij vragen uw raad de Nota Integraal Risicomanagement vast te stellen, aangezien: • We hiermee integraal en overkoepelend beleid vastleggen, waarin de kaders en handvatten voor risicoanalyse en -beheersing zijn vastgelegd; • We in het beleid de ontwikkelsporen, die we zien op weg naar de risicobewuste organisatie, vastleggen en zo de doorontwikkeling van het risicomanagement mogelijk maken; • Goed risicomanagement een vereiste is in het kader van de invoering van de rechtmatigheidsverantwoording; • De huidige nota Risicomanagement en weerstandsvermogen uit 2014 op grond van artikel 19 van de Financiële verordening gemeente Pijnacker-Nootdorp 2017 vervangen dient te worden. Kanttekeningen N.v.t. Beleidskaders a. Binnen welk programma past het voorgestelde besluit? Programma Bestuur en dienstverlening b.

Welke beleidskaders zijn van belang? - Visie op Control - Nota Bedrijfsvoering - Rechtmatigheidsverantwoording; van introductie tot uitvoering - Financiële verordening gemeente Pijnacker-Nootdorp 2017 c. Duurzaamheid N.v.t. Wat gaan wij daarvoor doen? De aanpak, (verdere) implementatie en (continue) doorontwikkeling van risicomanagement geven we vorm in een PDCA-cyclus: Plan, Do, Check, Act. Het is onze ambitie om te werken naar een risicobewustzijn dat in de cultuur van de gehele organisatie is verweven. In het beleidsplan wordt daarom aandacht besteed aan de ontwikkelsporen die we zien op weg naar de risicobewuste organisatie. Die ontwikkelsporen zullen in 2021 worden uitgewerkt in een plan van aanpak dat vervolgens zal worden uitgevoerd. Wat gaat het kosten? De doorontwikkeling van het risicomanagement komt tot stand binnen de bestaande budgetten. "In verbinding" N.v.t Vervolg Zie “Wat gaan wij hiervoor doen”. a. Planning Na de vaststelling van de Nota Integraal Risicomanagement zal op basis van de ontwikkelsporen een plan van aanpak worden opgesteld, waarvan een planning deel zal uitmaken.

pagina

3/4

Aanbiedingsnota raad

b. Evaluatie De uitvoering van dit voorstel wordt niet geëvalueerd. c. Communicatie De interne communicatie over de doorontwikkeling van het risicomanagement wordt verder uitgewerkt. Dit zal onderdeel uitmaken van een plan van aanpak dat op basis van de in de beleidsnota opgenomen ontwikkelsporen wordt opgesteld.

Het college van Pijnacker-Nootdorp,

drs. J.P.R. Woudstra secretaris

pagina

4/4

mw. F. Ravestein burgemeester