Jaarverslag 2010 - Dexia.com

Systeem voor interne controle
en risicobeheer
Voornaamste kenmerken van het
systeem voor interne controle en
risicobeheer
Referentiekader en opdrachten van de interne
controle
Dexia NV, een financiële vennootschap naar Belgisch recht,
sloot in maart 2001 een prudentieel omkaderingsprotocol met
de Commissie voor het Bank-, Financie- en Assurantiewezen
(CBFA).
In dat verband schikt Dexia NV zich vrijwillig naar de gelijkwaardige
werkingsnormen die van toepassing zijn op de Belgische
overkoepelende kredietinstellingen van de Groep. Die voorwaarde
houdt in dat aan de ene kant binnen Dexia NV een
aangepaste collegiale beheer- en managementstructuur wordt
opgezet. Aan de andere kant dient Dexia NV zich als aanvulling
op de wettelijke bepalingen die voortvloeien uit zijn statuut van
financiële vennootschap, te onderwerpen aan bepaalde bepalingen
inzake prudentiële omkadering die gebaseerd zijn op die
welke wettelijk van toepassing zijn op de kredietinstellingen naar
Belgisch recht, waaronder de wet van 22 maart 1993 betreffende
het statuut van en de controle op de kredietinstellingen en
de circulaire 97/4 van de CBFA van 30 juni 1997 over de interne
controle en de interne audit.
De interne controle is een proces dat zorgt voor een redelijke
verzekering dat de doelstellingen van de organisatie, de doeltreffendheid
en de efficiëntie van de activiteit, het betrouwbare
karakter van de financiële informatie en de naleving van de
wetten en de reglementen, op hun gewenste niveau worden
verwezenlijkt. Zoals elk controlesysteem is het ontworpen om
het residuele risico te beperken tot een niveau dat aanvaardbaar
is volgens de vereisten van Dexia.
Meer bepaald kunnen de opdrachten van de interne controle
binnen de groep Dexia worden gegroepeerd volgens vijf
krachtlijnen:
1. De doeltreffendheid van het systeem voor risicobeheersing
nagaan
Het risicobeheer ligt aan de basis van de bankactiviteit. De groep
Dexia heeft een internecontrolesysteem tot stand gebracht dat,
afhankelijk van de hoofdactiviteiten van de Groep, ervoor moet
zorgen dat er een garantie bestaat dat de genomen risico’s in
overeenstemming zijn met het aanvaarde niveau.
2. Zich vergewissen van het betrouwbare en relevante karakter
van de boekhoudkundige en financiële informatie
De financiële informatie moet in de eerste plaats op een geregelde,
volledige en transparante wijze een getrouw beeld geven
van de situatie van de groep Dexia. Het internecontrolesysteem
is toegespitst op het verwezenlijken van die doelstelling.
3. Toezien op de naleving van de reglementering en de ethische
en deontologische regels, zowel intern als extern
De goede werking van de groep Dexia impliceert de strikte
naleving van de wettelijke en reglementaire verplichtingen in
alle landen waar ze gevestigd is, alsook van de normen die ze
zichzelf heeft opgelegd, en die verder reiken dan de verplichtin-
gen, onder meer inzake corporate governance, compliance of
duurzame ontwikkeling. Het internecontrolesysteem streeft naar
de naleving van die principes.
4. De werking van de Groep verbeteren en tegelijkertijd toezien
op een efficiënt beheer van de beschikbare middelen
De beslissingen die het directiecomité daartoe neemt, moeten
snel kunnen worden toegepast in de hele Groep. De procedures
voor interne controle willen borg staan voor de integriteit van de
informatiestromen, het conforme karakter van de uitgevoerde
acties en de follow-up van de resultaten.
5. Toezien op de operationele doeltreffendheid en efficiëntie van
alle metiers
De goede werking van de operationele circuits is een voortdurende
bekommernis van alle beleidsniveaus. Er worden tal van
initiatieven genomen in die zin in voortdurende samenwerking
tussen de business- en ondersteunende functies, die ook
toezien op de meting ervan met behulp van indicatoren en
een geregelde reporting. Het internecontrolesysteem evalueert
de efficiëntie van de operationele processen en de follow-upinstrumenten.
Algemene structuur van het systeem
De algemene structuur van het systeem berust op basisprincipes
die worden toegepast op alle activiteitslijnen en alle ondersteunende
processen.
Het internecontrolesysteem van de groep Dexia berust op activiteiten
die geïntegreerd zijn in alle operationele, ondersteunende,
beheers- en boekhoudkundige processen … en waarvan
het toezicht een permanente verantwoordelijkheid is van het
management, met opeenvolgende controleniveaus.
In het kader van een gemeenschappelijk project voor alle zogenaamde
controle-support lines (risk, compliance, audit), heeft
Dexia geleidelijk een referentiesysteem uitgebouwd, zowel in het
domein van de risico’s als in dat van de controle.
Dat laatste kwam tot stand rond vijf pijlers, nl. de controleomgeving,
de risicoanalyse, de controleactiviteiten, de informatie, de
communicatie en ten slotte de monitoring.
Op het vlak van de controleomgeving werd er een duidelijke
scheiding tussen de functies tot stand gebracht om een duidelijk
onderscheid te behouden en te verzekeren tussen de operatoren
die een handeling stellen of een transactie doen en zij die belast
zijn met de validering, de follow-up of de vereffening ervan.
Aanvullend werden een reeks instructies ingevoerd die de vorm
aannamen van charters, codes, gedragslijnen en procedures,
onder meer om ervoor te zorgen dat alle actoren van de interne
controle hun optreden kunnen coördineren.
Volgens die redenering berust de algemene structuur van het
internecontrolesysteem van de groep Dexia op een gescheiden
organisatie in drie niveaus:
1. Het eerste controleniveau wordt uitgeoefend door elke medewerker
en diens hiërarchie, afhankelijk van de taken die hem
expliciet werden toegewezen, de procedures die gelden voor de
activiteit die hij uitoefent en de meegedeelde instructies.
2. Het tweede controleniveau valt onder de gespecialiseerde
functies die onafhankelijk zijn van de gecontroleerde functies
en rechtstreeks rapporteren aan het directiecomité. Dat tweede
niveau kan eveneens tot de bevoegdheid behoren van gespecialiseerde
comités, die bestaan uit medewerkers afkomstig uit ope-
Verklaring inzake corporate governance
Jaarverslag 2010 Dexia 49
Beheersverslag
Geconsolideerde
jaarrekening
Aanvullende inlichtingen Jaarrekening