Risico inventarisatie

Voor zowel de begroting als de jaarrekening worden risico’s geïnventariseerd op basis van de kaders uit de Nota Risicomanagement en weerstandsvermogen . De onderstaande tabel geeft een overzicht van de belangrijkste risico’s van de afgelopen vier meetmomenten.

Bedragen x € 1.000

Ontwikkelingen

Het totale ingeschatte risico voor de begroting 2026 is met € 100 duizend afgenomen ten opzichte van de inschatting voor de jaarrekening 2024. De volgende risico’s zijn significant toe- of afgenomen:

• Voor de verbonden partijen (risico 2, 9 en 18) neemt het risico af met € 150 duizend. De classificatie van de gemeenschappelijke regelingen Havenschap Groningen Seaports (GSP) en Volkskredietbank Noord-Oost Groningen (VKB) zijn verbeterd en de classificatie van Warmtebedrijf Eemsdelta is verminderd. Voor verdere toelichting wordt verwezen naar paragraaf F Verbonden partijen.
• Het risico dat privacyregels een beperking zijn voor het integraal werken (risico 4) in het sociaal domein is gemitigeerd en daarom niet meer opgenomen. Dit heeft een afname van € 225 duizend tot gevolg. Integraal werken binnen het sociaal domein is in verregaande ontwikkeling en wordt inmiddels technisch ondersteund door software.
• Meer doorverwijzingen van jeugdigen buiten de gemeente om en stijging van Jeugdzorg door instroom, duur en indicering (risico 10 en 11) leiden tot een toename van het risicobedrag van € 550 duizend. Dit komt ongeveer neer op extra jeugdzorg van een 30-tal jeugdigen.
• Het risico van een lagere algemene uitkering (risico 21) neemt af met € 400 duizend. De afgelopen jaren heeft zich geen negatieve afwijking voorgedaan en is de algemene uitkering stabieler geworden door afspraken met het rijk.
• Het risico voor gijzeling van informatiesystemen (risico 25) is afgenomen met € 1,2 miljoen. Door de implementatie van SIEM/SOC, software die continu filtert op opvallend digitaal gedrag, worden hacks eerder ontdekt en is de kans op gijzeling kleiner. Hierdoor worden zowel de kans als het financiële gevolg lager ingeschat.
• Het risico op uitval van ICT-systemen (risico 26 en 27) is afgenomen met € 100 duizend. De risico’s op dit terrein (risico 26 en 27) zijn samengevoegd en nemen af door de uitfasering van Citrix. Hierdoor is de afhankelijkheid van één leverancier verminderd en is de kans op financiële gevolgen kleiner geworden.
• Het risico dat een bedrijf kritische applicatie (risico 28) niet volgens aanbesteding kan worden geïmplementeerd, is opgenomen voor € 500 duizend. Het betreft situaties waarin de geleverde oplossing afwijkt van de afgesproken specificaties, functionaliteiten, planning of kwaliteit, met mogelijke budgetoverschrijdingen tot gevolg.
• Het risico dat samenhangt met personeel (risico 32) is opgenomen voor € 900 duizend. Hier scharen we onder andere risico's onder van de gevolgen van het niet of later invullen van vacatures, het inhuren tegen hogere kosten van personeel wanneer vast personeel niet of later gevonden wordt en specifieke expertise inhuren wanneer deze kennis niet aanwezig is bij eigen personeel.

Beheersing

De Nota Risicomanagement en Weerstandsvermogen beschrijft het risicomanagementproces dat gericht is op het verkleinen van de kans op risico’s en het beperken van de gevolgen. Het beleid streeft naar een weerstandsratio van minimaal 1,0. Deze ratio is in recente begrotingen en jaarrekeningen steeds behaald. Voor de 20 actuele risico’s zijn specifieke beheersmaatregelen getroffen, die periodiek worden geëvalueerd en bijgestuurd.