Corio jaarverslag 2007 - Beursgorilla

systematisch en uitgebreid proces doorlopen om risico’s en controls te identificeren, te evalueren en waar nodig
verbeteringen in de beheersing aan te brengen. Dit proces heeft geresulteerd in interne risicorapportages die
besproken zijn met het betreffende business unit management. Business unit management ondertekent elk
jaar een Letter of Representation (LOR). Deze LOR omvat naast verklaringen over de financiële rapportage ook
verklaringen ten aanzien van risicomanagement, integriteit, naleving van de Gedragscode en wet- en regelgeving.
Daarnaast wordt gezamenlijk een LOR afgegeven door de eerdergenoemde holdingfuncties.
Door bovenstaande processen zijn de risico’s en verbeterpunten voor de interne beheersing transparant. Er kunnen
zich echter altijd omstandigheden voordoen waardoor niet-geïdentificeerde risico’s zich manifesteren of dat de
impact van geïdentificeerde risico’s groter is dan werd ingeschat. In de volgende paragrafen worden per COSOcategorie
de belangrijkste risico’s en controls weergegeven.
Strategisch
Hieronder vallen alle risico’s die inherent zijn aan het beleggen in vastgoed. Jaarlijks wordt de strategie door de
RvB geëvalueerd en geformuleerd, waarbij vervolgens de strategie wordt vertaald in concrete taakstellingen en
ondernemingsacties. Tijdens dit proces worden belangrijke ondernemingsrisico’s geïnventariseerd en vindt de
evaluatie en eventuele bijstelling van de doelstellingen en strategie van de vennootschap plaats. De strategie wordt
besproken met en goedgekeurd door de RvC. Met deze strategie als uitgangspunt onderscheidt de planningscyclus
van Corio vervolgens een jaarlijkse meerjarenplanning, waarbij iedere business unit een analyse op objectniveau
opstelt, welke tevens dient als uitgangspunt voor het budget. Het geconsolideerde budget wordt mede opgesteld na
een inventarisatie van de algemene economische, politieke en demografische ontwikkelingen in de thuismarkten
van Corio.
Besluiten worden genomen op basis van de strategie en goedgekeurd door de RvB. In bijzondere gevallen, zoals
vastgelegd in het RvB-reglement, is goedkeuring vereist van de RvC. Alle besluitvorming door de RvB en RvC
wordt vastgelegd in notulen.
Operationeel
De operationele risico’s doen zich voor bij asset management, property management en financiering alsmede bij
de ondersteunende processen zoals human resources, information management, juridische zaken en fiscale zaken.
Asset management
- (Des)investerings- en herontwikkelingsrisico
Alle investeringen, herontwikkelingen en desinvesteringen worden beoordeeld op basis van een (des)investeringsvoorstel.
Goedkeuring van alle belangrijke beslissingen vindt plaats door de RvB en, indien de (des)investering
meer dan 1% van de totale waarde van de onroerendgoedbeleggingsportefeuille per ultimo van het voorgaande
boekjaar bedraagt, bovendien door de RvC.
- Waarderingsrisico
De vastgoedportefeuille van Corio wordt vier keer per jaar gewaardeerd, in het tweede en vierde kwartaal via een
externe waardering en in het eerste en derde kwartaal intern. Bij de interne waardering worden projecten, afhankelijk
van veranderingen in de markt en de verhuursituatie, gewaardeerd conform interne taxatierichtlijnen. Voor
de externe taxatie geven de business units de opdracht aan terzake kundige externe taxateurs. Deze waarderingen
worden geanalyseerd op gebruikte methoden, gehanteerde aannames en uitkomsten in vergelijking met
ontwikkelingen in de markt.
Property management
- Verhuur- en debiteurenrisico
Deze risico’s worden ondervangen door tijdig te anticiperen op naderende expiraties en contract- en huurprijs herzieningen,
huurders te screenen op kredietwaardigheid en actief de debiteurensaldi en huurdersmix te bewaken.
124