Proces van risicomanagement
Gamma Holding hecht grote waarde aan risicobeheersing. Om binnen de groep het risicobewustzijn te verhogen, beter inzicht in de bestaande risico's te krijgen en onderkende risico's beter te kunnen beheersen, hanteert Gamma Holding een gestructureerd systeem voor risicomanagement. Dit systeem is gebaseerd op het algemeen geaccepteerde COSO-raamwerk en resulteert in een uitgebreid risicoprofiel per business unit. Daarnaast zijn regels en bevoegdheden vastgelegd in diverse beheersdocumenten, waaronder een corporate, accounting, treasury en insurance manual.
Proces van risicomanagement
De verantwoordelijkheid voor het identificeren en beheersen van de risico’s ligt bij het management van de business units. Zij krijgen daarbij ondersteuning vanuit Gamma Holding. Het management van elke business unit rapporteert aan de Raad van Bestuur welke risico’s het onderkent, hoe groot de kans is dat die risico’s zich voordoen en welke maatregelen nog te nemen dan wel genomen zijn om deze te beheersen. In die rapportages wordt ook de voortgang en het effect van de genomen beheersingsmaatregelen beschreven. De Raad van Bestuur voert periodiek overleg met de business units over de opzet en effectiviteit van het systeem voor risicomanagement en interne controle. De Raad van Bestuur bespreekt de onderkende risico’s met de Raad van Commissarissen.
De interne verantwoording vindt viermaal per jaar plaats door middel van een ‘Letter of Representation’. Daarin wordt van het management van de business units een bevestiging gevraagd dat risicomanagement adequaat wordt uitgevoerd en dat de aangeleverde cijfers en de toepassing van beheersingsprocedures betrouwbaar zijn. De externe verantwoording vindt plaats met de accountant, die jaarlijks de belangrijkste aspecten van de opzet en werking van de administratieve organisatie en de daarin opgenomen interne controlemaatregelen beoordeelt, voor zover dat van belang is voor een efficiënte controleaanpak van zowel de jaarrekening van de onderneming als de lokale statutaire jaarrekeningen, alsmede voor zover dat uit aanvullende opdrachten voortvloeit. Hierover wordt aan de lokale directies, het business unit management, de Raad van Bestuur en de Raad van Commissarissen gerapporteerd.
Door het ingevoerde systeem van risicomanagement en de wijze waarop het proces wordt gevoerd, is een interne structuur geschapen die risicomanagement binnen de onderneming ondersteunt. De Raad van Bestuur is zich er echter van bewust dat het risicomanagementsysteem nooit een absolute garantie biedt dat enerzijds de door de onderneming gestelde doelen worden gerealiseerd en dat anderzijds materiële onjuistheden, verliezen, fraude of overtredingen van wet- en regelgeving worden voorkomen. De Raad van Bestuur is van oordeel dat ten aanzien van de financiële risico's de risicobeheersings- en controlesystemen een redelijke mate van zekerheid geven dat de financiële verslaggeving geen onjuistheden van materieel belang bevat en dat deze in 2010 naar behoren hebben gewerkt.
