Het risicoprofiel is een actueel overzicht van verschillende risico’s die de provincie loopt. Het is uiteraard een momentopname, omdat de risico’s in de loop van de tijd veranderen. Het geschetste risicoprofiel is een actualisatie van het risicoprofiel uit de Begroting 2020 (de laatst beschikbare versie).
De omvang van de risico’s wordt bepaald door de combinatie van kans en financiële impact of met behulp van een probabilistische raming (Monte-Carlo-methode). Op deze wijze worden de risico’s gekwantificeerd, waarna op basis van omvang een volgorde in de risicolijst wordt aangebracht. Dit leidt in deze begroting 2020 tot een opsomming van risico’s met een substantiële financiële impact. De kwantificering is een instrument om gewicht te geven aan de genoemde risico’s en dit af te zetten tegen de weerstandscapaciteit. Als de risico’s zich daadwerkelijk voordoen, wordt van geval tot geval bezien wat de daadwerkelijke financiële impact is en op welke wijze hiermee wordt omgegaan. Dit kan leiden tot bijstelling van de ambities, het opvangen van de financiële effecten binnen de bestaande budgetten of het inzetten van de weerstandscapaciteit.
In onderstaande tabel 2.1 is de onderverdeling in kanspercentages weergegeven.
Tabel 2.1: Classificatieschema kans
Score kans | Percentage |
Zeer klein | 10% |
Klein | 25% |
Matig | 50% |
Groot | 75% |
Zeer groot | 90% |
De kwantificering van de financiële (maar ook niet financiële) impact van de risico’s is gebaseerd op het classificatieschema zoals weergegeven in tabel 2.2.
Tabel 2.2: Classificatieschema impact
Score impact | Schades (financieel/ | Imago | Informatieveiligheid | Veiligheid (letsel) | Proces |
|---|---|---|---|---|---|
1 Zeer klein | < € 250.000 | Enkele personen binnen de provincie | Openbaar: alle informatie die algemeen toegankelijk is voor eenieder. Er is geen schending van deze classificatie mogelijk. | EHBO | Weinig tot geen vertraging in het proces |
2 Klein | ≥ € 250.000 | Gehele provincie | Bedrijfsvertrouwelijk: informatie die toegankelijk mag of moet zijn voor alle medewerkers van de eigen organisatie(s). Vertrouwelijkheid is gering. Schending van deze classificatie kan enige (in)directe schade toebrengen. | Gering letsel | Lichte vertraging in het proces |
3 Matig | ≥ € 500.000 | Plaatselijke pers | Vertrouwelijk: informatie die alleen toegankelijk mag zijn voor een beperkte groep gebruikers. De informatie wordt ter beschikking gesteld op basis van vertrouwen. Schending van deze classificatie kan serieuze (in)directe schade toebrengen | Blijvend invalide | Hinderlijke vertraging in het proces |
4 Groot | ≥ € 3.000.000 – | Regionale pers | Zeer vertrouwelijk: dit betreft gevoelige informatie die alleen toegankelijk mag zijn voor de direct geadresseerde. Schending van deze classificatie kan zeer grote schade toebrengen. | Catastrofaal (enkel persoon) | Ernstige vertraging in het proces |
5 Zeer groot | ≥ € 7.500.000 | Landelijke pers | Geheim: dit betreft zeer gevoelige informatie die alleen toegankelijk mag zijn voor de direct geadresseerde. Schending van deze classificatie kan catastrofale schade toebrengen. | Catastrofaal (meerdere personen) | Het proces stopt |
In tabel 2.3 zijn de belangrijkste financiële risico’s opgenomen. Een nadere toelichting op deze risico’s is terug te vinden in paragraaf 2.5.
Tabel 2.3: Risicoprofiel
Nr | Omschrijving risico | Financiële impact | Kans | Incidenteel/structureel (factor 3) | Risicobedrag(kans x impact x factor) Jaarverslag 2019 | Risicobedrag (kans x impact x factor) Begroting 2020 | Opmerking |
|---|---|---|---|---|---|---|---|
1. | Maritieme Servicehaven (MSNF) | n.v.t. | n.v.t. | n.v.t. | € 4,0 | € 4,0 | Monte Carlo simulatie |
2. | Flevokust Haven | n.v.t. | n.v.t. | n.v.t. | € 1,8 | € 2,1 | Monte Carlo simulatie |
3. | Grote INFRA projecten | n.v.t. | n.v.t. | Structureel | € 1,4 | € 1,4 | Monte Carlo simulatie |
4. | Innovatie Paviljoen (Floriade) | € 1,4 | 75% | Incidenteel | € 1,1 | € 1,1 | |
5. | Datalek (informatie voorziening) | € 5,0 | 10% | Incidenteel | € 0,5 | € 0,5 | |
6. | APPA (Algemene Pensioenwet politieke Ambtsdragers) | € 0,5 | 50% | Incidenteel | € 0,3 | € 0,3 | |
7. | OMALA | € 2,2 | 10% | Incidenteel | € 0,2 | € 0,2 | |
8. | Nazorgfonds | € 0,3 | 50% | Incidenteel | € 0,2 | € 0,7 | |
9. | Persoonsgegevens (AVG) | € 1,0 | 10% | Incidenteel | € 0,1 | € 0,1 | |
10. | Overige risico's | n.v.t. | n.v.t. | n.v.t. | € 0,4 | € 0,6 | |
Totaal | € 9,7 (*) | € 10,8 (*) |
x € 1 mln.
Het actuele risicoprofiel van provincie Flevoland is € 9,7 mln. De weging van de risico’s in tabel 2.3 is bepaald door de verwachtingswaardemethode. Uitzonderingen zijn Maritieme Servicehaven Noordelijk Flevoland (MSNF), Flevokust Haven en Grote Infrastructurele Projecten, die zijn gebaseerd op een Monte-Carlo-simulatie. Bij de verwachtingswaarde methode wordt gerekend met de formule: kans x impact. Indien het een structureel risico betreft wordt de uitkomst van de kans x impact vermenigvuldigd met de factor drie, overeenkomstig de vastgestelde nota Risicomanagementbeleid 2017.
Mutaties
De (voornaamste) mutaties van de risico’s (nieuwe en bestaande) ten opzichte van de Programmabegroting 2020 betreffen:
- De Monte Carlo van Flevokust haven is geactualiseerd met als gevolg een lagere uitkomst (ca. € 0,3 mln.).
- Het risico Nazorgfonds is afgenomen (ca. € 0,5 mln.) door de gunstige beleggingsresultaten in 2019.
- De overige risico's zijn afgenomen met ca. € 0,2 mln.
In vergelijking met de Programmabegroting 2020 is het risicoprofiel van de provincie Flevoland per saldo afgenomen van € 10,8 mln. tot € 9,7 mln.
De risico's die zijn opgenomen in het risicoprofiel betreffen (onder meer) risico’s die het gevolg zijn van externe factoren. Hiertegen kan de provincie slechts in relatief beperkte mate beheersmaatregelen treffen. Voor risico’s waarop de provincie meer invloed heeft, worden passende beheersmaatregelen genomen. Hierbij wordt een afweging gemaakt tussen de mate waarin het risico kan worden beperkt en de kosten hiervan.