Jaarverslag 2011 - Port of Rotterdam

uit de Corporate Governance Code te implementeren. De principes en best practices
van de Corporate Governance Code komen zoveel mogelijk terug in de diverse
interne reglementen, zoals het reglement voor de Algemene Directie en het reglement
voor de Raad van Commissarissen. Deze en andere reglementen zijn terug te
vinden op (www.portofrotterdam.com).
Conform de Corporate Governance Code hebben wij het ‘pas toe of leg uit’ principe
gevolgd en daarin uitgelegd waarom wij enkele bepalingen minder relevant achten
voor Havenbedrijf Rotterdam. Deze uitleg is te vinden op (www.portofrotterdam.com).
Structuur van risicomanagement
Om te kunnen sturen op de realisatie van de Havenvisie 2030 en de daaruit
voorvloeiende doelstellingen in ons 5 jaren Ondernemingsplan, hanteren wij
een Management Control Systeem. Hierbinnen wordt aandacht geschonken aan
structuur en beleid benodigd voor het bereiken van de doelstellingen en de planningen
controlcyclus voor het monitoren. Onderdeel van ons Management Control
Systeem is het op COSO gebaseerde risicobeheersings­ en controlesysteem.
Uitgangspunt hierbij is dat wij terughoudend zijn in het nemen van risico’s.
Ons risicobeheersings­ en controlesysteem is verdeeld over meerdere niveaus.
Allereerst zijn in onze organisatie de afdelingen en projectteams zelf verantwoordelijk
voor identificatie, vastlegging, rapportage en beheersing van risico’s. Daarbij
worden zij gefaciliteerd door gespecialiseerde risicomanagement adviseurs. Daarnaast
voeren onze interne accountants en controllers onderzoeken uit gericht op het
toetsen van de interne beheersing en geeft de externe accountant in het kader van
de controle van de jaarrekening onder meer aanbevelingen gericht op verbetering
van de interne beheersing. De auditcommissie houdt verder toezicht op en adviseert
de Algemene Directie over de werking van risicobeheersings­ en controlesysteem,
waaronder het toezicht op naleving van de relevante wet­ en regelgeving. Uiteindelijk
is de Algemene Directie eindverantwoordelijk voor het risicobeheersings­ en
controle systeem van Havenbedrijf Rotterdam en staat daarbij tevens onder het
toezicht van de Raad van Commissarissen.
Hier volgt een toelichting op de risicocategorieën die in de Nederlandse Corporate
Governance Code onderscheiden worden, te weten: strategisch, operationeel,
compliance, financieel.
Strategische risicobeheersing
De strategische risico’s en hun oorzaken, gevolgen en bijbehorende maatregelen
zijn vastgelegd in het strategische risicolandschap. Dit wordt tweemaal per jaar
geactualiseerd. De Raad van Commissarissen heeft met instemming kennis
genomen van het strategisch risicolandschap.
De belangrijkste strategische risico’s evenals de maatregelen die wij hebben
getroffen om de risico’s te beheersen zijn in dit Jaarverslag opgenomen in de
hoofdstukken waarop zij betrekking hebben. Het betreft risico’s met mogelijk
een grote financiële impact. Daarnaast kunnen zij het realiseren van de ambities
zoals geformuleerd in de Havenvisie 2030 en doelen in het Ondernemingsplan
beïnvloeden.
Operationele en compliance risicobeheersing
Onze operationele en compliance risicobeheersing is gekoppeld aan de doelstellingen
van afdelingen en projecten. Risico’s, oorzaken, maatregelen en
risico­eigenaren zijn vastgelegd in risicolandschappen. Hiervan afgeleid nemen
de afdelingen een risicoparagraaf op in hun werkplannen en monitoren zij de risico’s
gedurende het jaar.
Havenbedrijf Rotterdam N.V. Jaarverslag 2011 Verslag van het Havenbedrijf > Ons bedrijf
83