Bedrijfsvoering

Binnen ons risicomanagementsysteem, dat toeziet op de interne beheersing en controle van de risico’s, worden financiële en niet-financiële risico’s geïdentificeerd, geanalyseerd, geëvalueerd en beheerst. Ieder kwartaal wordt de solvabiliteitspositie gemonitord om ervoor te zorgen dat deze adequaat blijft en dat eventuele afwijkingen binnen de risicobereidheid vallen. De risicobereidheid is vastgesteld in verschillende documenten zoals het kapitaalbeleid en het herverzekeringsbeleid met de risicolimieten en de afbakening van de verzekeringsportefeuille. Ieder jaar wordt de solvabiliteitspositie getoetst aan de hand van stress-scenario’s.

Binnen het risicomanagementsysteem zijn de risico’s, het risicoprofiel en de risicobereidheid vastgelegd. Het intern risicomodel is gebaseerd op de meest bedrijfskritische processen. Op basis van deze processen worden de risico’s bepaald in het intern risicomodel conform de door DNB opgestelde Financiële Instelling Risicoanalyse Methode (FIRM).

De risico’s worden onderverdeeld in de onderstaande categorieën:

• Verzekeringstechnisch risico – het niet kunnen financieren van uitkeringen, nu en in de toekomst, vanuit de premie- en/of beleggingsinkomsten. Doordat we jaarlijks de premies aan kunnen passen en maar beperkt afhankelijk zijn van het resultaat van de beleggingsinkomsten, wordt dit risico beheerst. Bovendien wordt jaarlijks de toereikendheid van de schade- en premievoorziening getoetst.
• Asset Liability Management (ALM) – het risico van een duration gap (het verschil tussen de looptijden van de activa en passiva van een financiële instelling) is beperkt aanwezig bij schadeverzekeringen vanwege de overwegend kortlopende verplichtingen. We anticiperen wel door een gespreid beleggingsbeleid in waardepapieren met zowel een lange als korte looptijd en een ruim liquide saldo aan te houden.
• Omgevingsrisico – veranderingen buiten onze invloedssfeer op het gebied van concurrentieverhoudingen, belanghebbenden, reputatie- en ondernemingsklimaat. We beheersen dit risico door de relaties met belanghebbenden binnen de gemeente Amsterdam te versterken. De key accountmanager, de multidisciplinaire klantteams en de bestuursvoorzitter zijn hierbij nauw betrokken.
• Marktrisico – negatieve gevolgen van wijzigingen in de marktwaarde van financiële instrumenten. Het beleid omtrent de beleggingen in vastrentende waarden is vastgelegd in het beleggings- en treasurybeleid. Het beleggingsbeleid heeft een prudent karakter. We beleggen niet in vreemde valuta of in aandelen, waardoor op die gebieden geen risico wordt gelopen.
• Kredietrisico – daling van waarde van beleggingen en andere financiële vorderingen. Bij de samenstelling van de beleggingsportefeuille kiezen we voor beleggingen in vastrentende producten, zoals obligaties, deposito’s en staatsleningen, met een voldoende rating:
• gegarandeerde leningen aan (direct of indirect) aan de overheid gerelateerde instellingen met een minimale rating (kredietwaardigheid) van A- (S&P) en/of A3 (Moody’s) en
• obligaties of deposito’s uitgegeven door private banken/financiële instellingen met een minimale rating van A (S&P) en/of A2 (Moody’s). Conform het risicomanagementbeleid toetsen we samen met de actuaris ieder kwartaal zowel de beoordeling op de kredietwaardigheid als de betrouwbaarheid van de (her)verzekeraars met wie we zaken doen. NV VGA doet uitsluitend zaken met (her)verzekeraars met een minimale rating A- (S&P).
• Liquiditeitsrisico – onvoldoende beschikking over liquiditeiten om aan directe verplichtingen te kunnen voldoen. Het liquiditeitsrisico wordt beperkt door liquiditeiten te spreiden in gespreid kortlopend staatspapier en bij meerdere banken met korte looptijden dan wel direct opvraagbaar.
• Renterisico – betaling negatieve rente/afnemende rente obligaties/daling van de waarde van de beleggingen door stijgende marktrente. Dit risico is voor ons beperkt van toepassing op obligaties, aangezien deze worden gewaardeerd op nominale waarde.
• Operationeel risico – falen of tekortschieten van interne processen, menselijke en technische tekortkomingen en onverwachte externe gebeurtenissen. Het operationele risico wordt deugdelijk beheerst vanwege de aanwezige beheersingsmaatregelen, het kwaliteitsmanagementsysteem, de administratieve organisatie en interne beheersing.
• Uitbestedingsrisico – continuïteit, integriteit en/of kwaliteit van uitbestede werkzaamheden aan derden niet voldoende gewaarborgd. In het uitbestedingsbeleid van ons bedrijf zijn de eisen aan de totstandkoming en evaluatie van uitbestedingsrelaties vastgelegd.
• IT-risico – bedrijfsprocessen en informatievoorziening zijn onvoldoende integer, niet continue of onvoldoende beveiligd. We hebben de afgelopen jaren fors geïnvesteerd in informatietechnologie en -beveiliging. Ook wordt er aandacht gegeven aan IT-awareness van medewerkers en het managementteam. Er is ook specifiek aandacht voor de beheersing van cyberrisico’s en de naleving van de DORA regelgeving.
• Fraude- en Integriteitsrisico – niet integer gedrag of onethisch gedragingen door medewerkers. We zetten ons actief en consistent in om fraude en integriteitsschendingen te voorkomen en te bestrijden. Jaarlijks wordt getoetst door middel van een systematische integriteitsrisicoanalyse (SIRA) of de organisatie en haar medewerkers zich houden aan de zero tolerance risicobereidheid op het gebied van (mogelijke) integriteitsschendingen, waaronder fraude.
• Juridisch risico – veranderingen in de wet- en regelgeving die mogelijk onze rechtspositie bedreigen. De afdeling Juridische zaken houdt zich in nauwe samenwerking met de compliance officer bezig met het monitoren van veranderingen in wet – en regelgeving en ondersteunt ons bij de voorbereiding en implementatie.