05 - Bijlage 2 - Gemeente Brede Risico Analyse (GBRA)

Beleidskader Risicomanagement: De Gemeente Brede Risico Analyse Risico categorieën: ✓ Maatschappelijke ✓ Politiek/bestuurlijk ✓ Financieel/economisch ✓ Grondexploitaties ✓ Fiscaal ✓ Rechtmatigheid ✓ Juridisch/wettelijk

✓ Privacy & Integriteit ✓ Fraude & corruptie ✓ Bedrijfscontinuïteit ✓ Organisatorisch/perso neel ✓ Technisch ✓ (digitale)Veiligheid ✓ Fysiek bezit

in beeld brengen van risico’s Wettelijk toezicht - (verbijzonderde) Interne Controle - Ensia (BAG, BRO, WOZ) - Interbestuurlijk toezicht provincie (IBT) - Tax Control Framework en HT (fiscaliteit) - Beveiligings- en gegevensbeschermingsrisico’s: rapportages FG/CISO - Rapportages Toezichthouder WMO - Audit Wet Politie gegevens - 213a onderzoeken

Risicoparagraaf: Bedrijfs-, beleids- en uitvoeringsrisico’s : jaarlijkse risicosessies.

Verbonden Partijen

Fraude Misbruik en oneigenlijk gebruik

informatie over Risico's zichtbaar in:

Verwerken van en rapporteren over risico's:

*Interne rapportages toezichthouders waaronder IC rapportage

1. Risico's uit risicosessie en interne rapportages afwegen voor opname in intern risico register.

*Rechtmatigheidsverantw oording *verantwoording P&C paragraaf bedrijfsvoering * Paragraaf P&C Risico/ weerstandsvermogen *MJP (meerjarenprognose Grex) *Paragaaf P&C Verbonden Partijen

*Rapportage FMO Beleidsdoelen: - Voortgangsrapportage coalitie uitvoeringsprogramma's - Methodiek A3 teamplannen

*Periodieke P&C rapportage( begrotingswijz igingen); informatie onder overige ontwikkelingen

Toezicht raad middels o.a.: • • • •

Begroting en Jaarverslag: via paragraaf bedrijfsvoering en de paragraaf risico en weerstandsvermogen en verbonden partijen. Begrotingswijzigingen (inclusief significante ontwikkelingen) Accountant: Management Letter en jaarverslag Rechtmatigheidsverantwoording college

2. Waar van toepassing de te implementeren beheersmaatregelen naar aanleiding van bevindingen uit verschillende rapporten en risicosessies in verbetermonitor opnemen.

Management/directie sturing: - Kwartaal gesprekken management - Diverse (P&C) rapportages - Verbetermonitor 2.0

Informatie en sturing College: - Minimaal 2x per jaar verbetermonitor - Diverse (P&C) rapportages (minimaal 1x per kwartaal)

3. Kwalificatie risico's via methode risicoklasse (brondocument is risico register) 4. Gele en rode klasse opnemen in risicoparagraaf weerstandsvermogen 5. Berekenen benodigd weerstandsvermogen 6. Rapportage via paragraaf risico en weerstandsvermogen van de gekwantificeerde risico's en overige niet financiële maar wel significante risico's vanuit deze GBRA aanpak

Kaderstellend raad o.a.: Vaststellen beleidskader Risicomanagement

Vaststellen beleid Vaststellen verordeningen Vaststellen normenkader Vaststellen controleprotocol accountant Zienswijzen verbonden partijen Risicoparagraaf raadsvoorstellen Vaststellen: jaarverslag, begroting, en rechtmatigheidsverantwoording