Deel 2 | Pensioenfondsen en de systematische integriteitsrisicoanalyse (SIRA)

Pensioenfondsen moeten een beheerste en integere bedrijfsvoering waarborgen (artikel 143 Pensioenwet). Om de integriteit van de organisatie te waarborgen en integriteitsrisico’s te identificeren en mitigeren, wordt gebruik gemaakt van de systematische integriteitsrisicoanalyse (SIRA). Als onderdeel van een reeks artikelen over de compliancefunctie binnen pensioenfondsen, gaan we in dit artikel in op de toegevoegde waarde van de SIRA, de integrity risk appetite statement (hierna: risk appetite) en de organisatierisicoschets.

Lees hier andere delen uit deze artikelenreeks:

Doel van de SIRA

De SIRA is een methode om op systematische wijze integriteitsrisico’s te identificeren, te bepalen welke impact deze risico’s mogelijk hebben én welke maatregelen het fonds moet nemen om deze risico’s te mitigeren. De SIRA wordt periodiek uitgevoerd waardoor het uiteindelijk een instrument voor het fondsbestuur vormt om blijvend bij te sturen op het voorkomen en mitigeren van integriteitsrisico’s. Daarnaast kan het fungeren als nuttig hulpmiddel voor medewerkers. Het doel van de SIRA is het bijdragen aan de integriteitsrisicobeheersing. Voor de compliancefunctie geeft de SIRA handvatten om haar activiteiten te bepalen, waaronder de onderwerpen waarop monitoring wordt.

Om een SIRA uit te voeren die relevant en van waarde is, zijn de risk appetite en de organisatierisicoschets van belang. Voor beide geldt dat het documenten zijn die periodiek herzien moeten worden, om te zorgen dat de documenten actueel blijven en aansluiten bij de ontwikkelingen binnen het fonds.

Stap 1: De risk appetite

In de risk appetite stelt het fonds vast welke risico’s zij al dan niet acceptabel vindt. Deze risk appetite is nodig, omdat in de SIRA de risicoscenario’s worden afgezet tegen de risk appetite. Hierdoor kan het bestuur bepalen of risico’s geaccepteerd, beperkt of vermeden moeten worden. Daarom is het van belang om de risk appetite zo specifiek mogelijk te maken en op te stellen per activiteit en product. Denk daarbij aan:

klanten
medewerkers, gedrag en cultuur
uitbestedingspartijen
de pensioenregeling

Per onderwerp bepaalt het fonds de relevante integriteitsrisco’s en de risicobereidheid.

Stap 2: Organisatierisicoschets: op basis van data een beeld van het pensioenfonds

Een belangrijk hulpmiddel voor het opstellen van de risk appetite is de organisatierisicoschets. Met deze schets maakt het fonds op basis van data een beeld van haar organisatie en de meest relevante/ impactvolle risico’s per organisatieonderdeel. Voor pensioenfondsen kan gekeken worden naar bestuur en governance, deelnemers en belanghebbenden, medewerkers en organisatie, producten (pensioenregeling), en uitbestedingspartijen. Per categorie bepaalt het fonds welke integriteitsrisico’s en bijbehorende risicofactoren relevant zijn, om zo een organisatieschets op te stellen. Het belang van deze schets komt onder andere naar voren in de eerste stap van de SIRA: het bepalen van risicoscenario’s.

Meer weten?

In een volgend artikel over de SIRA gaan we verder in op het bepalen van risicoscenario’s, beheersmaatregelen en de effectiviteit daarvan, het afzetten hiervan tegen de risicobereidheid en het bepalen van additionele acties.

De pensioensector staat voor grote en complexe uitdagingen. Daarnaast is en blijft compliance maatwerk, daar helpen wij u graag bij. Bijvoorbeeld bij het inrichten van de compliance functie of het leveren van een onafhankelijke externe compliance officer, met veel ervaring in het pensioenfondslandschap. Ook kan BDO op specifieke onderwerpen ondersteuning bieden aan de interne compliance officer. Neem gerust contact op met een van onze specialisten.

Lees de update ‘Compliance als vierde sleutelfunctie’

Meer weten over de toegevoegde waarde en de inrichting van de rol van de compliancefunctie binnen pensioenfondsen? Download dan via onderstaande button de update.

Download