Spring naar inhoud

Governance en risicomanagement

7.1Governance

Governance is de manier waarop een organisatie invulling geeft aan het besturen van de organisatie en hierover verantwoording aflegt. WVH is als woningcorporatie een maatschappelijke organisatie. Wij houden ons aan de Governance code voor Woningcorporaties. Eind 2024 is de Governance code 2025 vastgesteld die inging per 1-1-2025.

Juridische structuur

WVH is een vereniging. In de statuten van WVH staan de basisregels voor onze vereniging, waaronder de rolverdeling en bevoegdheden van de bestuurder, de algemene ledenvergadering en de Raad van Commissarissen.

Statuten

Sinds 1 januari 2022 is de Woningwet aangepast. Daarnaast is per 1 juli 2021 de Wet Bestuur en Toezicht Rechtspersonen (WBTR) ingevoerd. Deze wijzigingen hadden een statutenwijziging voor woningcorporaties tot gevolg. De Aw heeft aangegeven dat het niet verplicht was om de statuten direct aan te passen. In 2022 hebben wij een aanpassing van de statuten voorbereid, die wij in de algemene ledenvergadering van 2023 hebben afgerond. Vanwege de aanpassing van de statuten moest ook het huishoudelijk reglement beperkt worden aangepast. Tijdens de ALV van 2024 is het nieuwe huishoudelijk reglement vastgesteld.

Integriteit

WVH heeft een integriteitscode uit 2021. De code staat op de website van WVH. WVH heeft sinds 2023 een nieuwe vertrouwenspersoon integriteit. Samen met de vertrouwenspersoon worden jaarlijks de activiteiten rond het thema integriteit bepaald. In november 2025 deden wij ons jaarlijkse personeelsoverleg over integriteit. Dit keer lag de focus op een quiz. In groepjes ging de quiz over sociale veiligheid, voorbeeldgedrag en aanspreken. Door jaarlijks activiteiten rond het thema integriteit te organiseren, is de aandacht voor het onderwerp in de organisatie geborgd. De vertrouwenspersoon legde in een separaat jaarverslag over 2025 verantwoording af over haar werkzaamheden aan de directeur-bestuurder. De vertrouwenspersoon heeft in 2025 geen officiële meldingen van integriteitsschendingen of klachten van ongewenste omgangsvormen ontvangen. Wel is zij ter advisering en ondersteuning ingeschakeld door medewerkers en het bestuur.

Datalekken

In 2025 heeft WVH niet te maken gehad met datalekken. Er zijn geen meldingen gedaan bij de Autoriteit persoonsgegevens (Ap).

Verbindingen

WVH heeft geen verbindingen meer. WVH was 100% aandeelhouder in WVH-deelnemingen BV. Maar in 2024 is deze onderneming geliquideerd en daarmee volledig uitgeschreven bij de KvK.

WVH is op grond van het appartementsrecht lid van de Vereniging van Eigenaren De Plancius. Het eigen vermogen van deze vereniging is eind 2025 € 894k (2024 € 772k). Het aandeel van WVH hierin bedraagt circa € 433k (2024 € 332k). In totaal bevinden zich 71 woningen in het complex, een kantoorpand en 80 parkeerplaatsen. Het aandeel van WVH is 30 woningen, een kantoorpand en 9 parkeerplaatsen. 

Verder heeft WVH verbindingen met Aedes, vereniging van Woningcorporaties; Vereniging Maaskoepel, federatie van woningcorporaties, Vereniging Woonnet Rijnmond en Stichting Wocozon.

Opzet en werking interne beheersingssystemen

Met onze planning en control cyclus willen wij op adequate wijze sturing geven aan de organisatie en verantwoording afleggen over onze activiteiten. Een dergelijke systematiek moet ertoe bijdragen dat adequate sturing en verantwoording van de bedrijfsactiviteiten mogelijk is, dat de bestuurlijke en managementinformatie volledig en betrouwbaar is en dat wat wij doen en beslissen in overeenstemming is met de geldende wet- en regelgeving. In ons koersplan 2021+ hebben wij beschreven wat wij willen bereiken. Dit geheel werken wij uit in meerjaren prognoses, jaarplannen en jaarbegrotingen. Verantwoording vindt onder andere plaats door jaarverslaggeving en tertiaalrapportages, waarmee het management en het interne en externe toezicht tijdig worden geïnformeerd. 

Ondanks dat het vanwege de omvang van WVH niet verplicht is om een onafhankelijk controller (bestuurscontroller) te hebben, vinden wij in het kader van de interne beheersing, het van belang om deze wel te hebben. 

7.2Risicomanagement

Bij WVH is het Three Lines Model (3LM) ingevoerd. Het 3LM levert een actieve bijdrage aan de versterking van de risicocultuur en beschrijft de verantwoordelijkheid voor het coördineren van risico’s in brede zin en de verbetering van de interne beheersing. Het 3LM is gericht op het verminderen van de risico’s die de realisatie van de ondernemingsdoelstellingen in de weg kunnen staan.

WVH onderscheidt vier risicomanagementcategorieën, strategische risico’s, projectrisico’s, frauderisico’s en informatierisico’s. In onderstaande tabel staan de vier categorieën nader toegelicht.

  Categorie Toelichting
1. Strategische risico’s Het mogelijk optreden van een ongewenste en ongeplande gebeurtenis, waarvan de gevolgen het bereiken van de ambities en doelstellingen van WVH bedreigen.
2. Projectrisico’s Het mogelijk optreden van een ongewenste en ongeplande gebeurtenis bij renovatie, nieuwbouwproject of gebiedsontwikkeling, waarvan de gevolgen het bereiken van de projectresultaten en –doelstellingen (gedeeltelijk) kunnen bedreigen.
3. Frauderisico’s Het opzettelijk plegen van onrechtmatige feiten die WVH (financieel) schaden.
4. Informatierisico’s Het mogelijk optreden van een ongewenste en ongeplande gebeurtenis die een bedreiging vormt voor de (betrouwbaarheid van de) informatievoorziening van WVH.

1. Strategische risico's

WVH heeft een top 11 van de strategisch risico’s benoemd, deze staan in de tabel hieronder. Eind 2024 zijn deze strategische risico’s door het MT in bijzijn van de concern geëvalueerd en is geconcludeerd dat deze top 11 onveranderd relevant is voor WVH. De beheersmaatregelen zijn daarbij ook geactualiseerd en worden continu gemonitord.

Top 11 Strategische risico's

WVH heeft 11 strategische risico's benoemd, deze staan in de tabel hieronder. In 2025 heeft het MT samen met de concerncontroller een jaarlijkse evaluatie gedaan.

1. We zijn onvoldoende in staat om competente medewerkers te werven en te behouden
2. Onze data zijn en blijven onvoldoende op orde
3. De kwaliteit van de woonomgeving (leefbaarheid) vermindert als gevolg van demografische, conjuncturele en/of maatschappelijke ontwikkelingen
4. Gezien onze beperkte omvang, zijn we niet in staat om de maatschappelijke opgaven te realiseren
5. In toenemende mate zijn onvoldoende geschikte (betaalbare) woningen beschikbaar voor de doelgroep
6. Er doen zich fysieke calamiteiten of sociale veiligheidsincidenten voor
7. Het huidige participatiemodel zorgt voor onvoldoende aanhaken van huurders uit alle geledingen (onvoldoende mobilisatie), waardoor een minder gewogen maatschappelijke agenda ontstaat
8. We voldoen niet aan duurzaamheidsvereisten beïnvloed door beschikbaarheid van middelen en organisatie
9. Projecten kunnen niet doorgaan door wijzigende marktomstandigheden
10. We worden slachtoffer van cybercriminaliteit
11. Huurders kunnen de huur niet meer betalen door de energie- en economische crisis

2. Projectrisico's

Bij projecten wordt voor elk project het risicoprofiel in kaart gebracht. De risico’s zijn benoemd in het investeringsstatuut van WVH. In de fasebesluiten en middels periodieke voortgangsrapportages per project is uitgebreid gerapporteerd over de te lopen projectrisico’s en bijbehorende beheersmaatregelen.

3. Frauderisico's

Per proces zijn de potentiële integriteits- en frauderisico’s geformuleerd en is beschreven welke preventieve maatregelen in het procesonderdeel ingebouwd zijn en welke interne harde controles door de afdeling control uitgevoerd zijn om de risico’s te reduceren.

Op basis van de risico inschatting, zoals opgenomen in het interne controleplan 2025, worden de beheersmaatregelen met betrekking tot de belangrijkste frauderisico’s periodiek getoetst. Extra aandacht gaat hierbij uit naar signalen die door de Autoriteit woningcorporaties zijn gegeven inzake fraude door (onder-) aannemers van meerdere woningcorporaties. De Aw heeft geconstateerd dat meermaals facturen worden “opgeplust” en fictieve werkzaamheden in rekening worden gebracht. WVH neemt deze signalen serieus en maakt deze bespreekbaar in bestuurlijke overleggen met onze samenwerkingspartners. Tevens is er extra aandacht voor de zichtbare controle op prestatielevering.

4. Informatierisico’s

Het informatierisicomanagement bestaat uit het initieel inschatten van alle risico’s die WVH loopt met betrekking tot informatiebeheer. Dit zijn hardware-, software-, gebouw-, netwerk-, organisatie- en personeelsrisico’s. 

Als onderdeel van het informatierisicomanagement heeft Altronic in 2024 een ICT-scan uitgevoerd om inzicht te verkrijgen in de huidige staat van de security van de ICT-omgeving. Alle gesignaleerde verbeterpunten in de beveiliging en inrichting, zoals de antivirus bescherming op de serveromgeving en de werkplekken zijn inmiddels opgelost. In 2025 zijn meerdere awareness trainingen georganiseerd voor alle medewerkers.