Het risicoprofiel is een actueel overzicht van verschillende strategische risico’s die de provincie onderkent. Het is altijd een momentopname, omdat de risico’s in de loop van de tijd (kunnen) veranderen. Het geschetste risicoprofiel is een actualisatie van het risicoprofiel uit de voorgaande jaarrekening of begroting.
De omvang van de risico’s wordt bepaald door de combinatie van kans en financiële impact , of met behulp van een probabilistische raming (Monte Carlo-methode). Op deze wijze worden de risico’s gekwantificeerd, waarna er op basis van omvang een volgorde in de risicolijst wordt aangebracht. Dit leidt tot een opsomming van risico’s met een substantiële financiële impact. De kwantificering is een instrument om gewicht te geven aan de genoemde risico’s en dit af te zetten tegen de weerstandscapaciteit. Als de risico’s zich daadwerkelijk voordoen, zal van geval tot geval worden bezien wat de daadwerkelijke financiële impact is en op welke wijze hiermee wordt omgegaan. Dit kan leiden tot bijstelling van de ambities, het opvangen van de financiële effecten binnen de bestaande budgetten of het inzetten van de weerstandscapaciteit.
In onderstaande tabel 2.1 is de onderverdeling in kanspercentages weergegeven.
Tabel 2.1: Classificatieschema kans
Score kans | Percentage |
|---|---|
Zeer klein | 10% |
Klein | 25% |
Matig | 50% |
Groot | 75% |
Zeer groot | 90% |
De kwantificering van financiële (maar ook niet financiële) impact van de risico’s is gebaseerd op het classificatieschema zoals weergegeven in tabel 2.2.
Tabel 2.2: Classificatieschema impact
Score impact | Schades | Imago | Informatieveiligheid | Veiligheid | Proces |
|---|---|---|---|---|---|
1 Zeer klein | < € 250.000 | Enkele personen binnen de provincie | Openbaar: alle informatie die algemeen toegankelijk is voor eenieder. Er is geen schending van deze classificatie mogelijk. | EHBO | Weinig tot geen vertraging in het proces |
2 Klein | ≥ € 250.000 – < € 500.000 | Gehele provincie | Bedrijfsvertrouwelijk: informatie die toegankelijk mag of moet zijn voor alle medewerkers van de eigen organisatie(s). Vertrouwelijkheid is gering. Schending van deze classificatie kan enige (in)directe schade toebrengen. | Gering letsel | Lichte vertraging in het proces |
3 Matig | ≥ € 500.000 – < € 3.000.000 | Plaatselijke pers | Vertrouwelijk: informatie die alleen toegankelijk mag zijn voor een beperkte groep gebruikers. De informatie wordt ter beschikking gesteld op basis van vertrouwen. Schending van deze classificatie kan serieuze (in)directe schade toebrengen | Blijvend invalide | Hinderlijke vertraging in het proces |
4 Groot | ≥ € 3.000.000 - < € 7.500.000 | Regionale pers | Zeer vertrouwelijk: dit betreft gevoelige informatie die alleen toegankelijk mag zijn voor de direct geadresseerde. Schending van deze classificatie kan zeer grote schade toebrengen. | Catastrofaal (enkel persoon) | Ernstige vertraging in het proces |
5 Zeer groot | ≥ € 7.500.000 | Landelijke pers | Geheim: dit betreft zeer gevoelige informatie die alleen toegankelijk mag zijn voor de direct geadresseerde. Schending van deze classificatie kan catastrofale schade toebrengen. | Catastrofaal (meerdere personen) | Het proces stopt |
In tabel 2.3 zijn de belangrijkste financiële risico’s opgenomen. Een nadere toelichting op deze risico’s is terug te vinden in paragraaf 2.5.
Tabel 2.3: Risicoprofiel
Nr. | Omschrijving risico | Financiële impact | Kans | Incidenteel / structureel (factor 3) | Risicobedrag (kans x impact x factor) | Risicobedrag (kans x impact x factor) | Opmerking | |
|---|---|---|---|---|---|---|---|---|
1. | Maritieme | n.v.t. (MC) | n.v.t. | incidenteel | € 4,0 | € 4,0 | ||
Servicehaven (MSNF) | ||||||||
2. | Persoonsgegevens (AVG) | € 8,0 | 40% | incidenteel | € 3,4 | € 3,4 | ||
3. | Informatieveiligheid | € 10,0 | 30% | incidenteel | € 3,0 | € 3,0 | ||
4. | Innovatiepaviljoen | € 1,8 | n.v.t. | incidenteel | € 1,3 | € 1,3 | ||
5. | Nazorgfonds | € 0,8 | 50% | incidenteel | € 0,2 | € 0,2 | (1) | |
6. | OMALA | € 2,6 | 10% | incidenteel | € 0,3 | € 0,3 | ||
7. | Informatie-voorziening | € 2,5 | 10% | incidenteel | € 0,3 | € 0,3 | ||
8. | APPA (Algemene | € 0,5 | 50% | incidenteel | € 0,3 | € 0,3 | ||
Pensioenwet politieke Ambtsdragers) | ||||||||
9. | Grote Infrastructurele projecten | n.v.t. (MC) | n.v.t. | structureel | € 0,1 | € 0 | ||
10. | Overige risico's | n.v.t. | n.v.t. | n.v.t. | € 0,1 | € 0,1 | ||
Totaal | € 12,9 | € 12,8 | ||||||
afgerond op € 1 mln. | ||||||||
De weging van de risico’s in tabel 2.3 is bepaald door de verwachtingswaarde methode. Uitzonderingen zijn 'Maritieme Servicehaven Noordelijk Flevoland (MSNF)' en 'Grote Infrastructurele Projecten', die grotendeels zijn gebaseerd op een Monte Carlo simulatie. Bij de verwachtingswaarde methode wordt gerekend met de formule: kans x impact. Indien het een structureel risico betreft wordt de uitkomst van de kans x impact vermenigvuldigd met de factor 3, overeenkomstig de vastgestelde 'Nota Risico en Weerstandsvermogen 2021'.
Het actuele risicoprofiel blijft (nagenoeg) gelijk met ca. € 12,8 mln.
Mutaties
Er zijn nagenoeg geen mutaties van de risico’s (nieuwe en bestaande) ten opzichte van de Jaarrekening 2023.
De post 'Overige risico’s' betreft de som van de overige financiële risico’s.
Voor risico’s, waarop de provincie voldoende invloed heeft, worden passende beheersmaatregelen genomen. Hierbij wordt een afweging gemaakt tussen de mate waarin het risico kan worden beperkt en de kosten hiervan.