Risicomanagement

In het Integrated Control Framework (ICF) is opgenomen hoe binnen Athora verantwoordelijkheid wordt gegeven en verantwoording wordt afgelegd. Dit raamwerk vormt de basis voor het beheersen van de bedrijfsprocessen. De directies van de bedrijfsonderdelen zijn verantwoordelijk voor de dagelijkse bedrijfsvoering binnen deze kaders en stellen jaarlijks operationele plannen op die de directie van Athora moet goedkeuren. Meer informatie over ICF staat in het jaarverslag (VIVAT N.V.).

Athora heeft een proces ingericht om halfjaarlijks vast te stellen hoe en in hoeverre de directies van alle bedrijfsonderdelen en staforganen wezenlijke risico's beheersen. Het gaat hierbij in het bijzonder om de discussie tussen de managementlagen over de risico's in de bedrijfsvoering en de maatregelen die zijn getroffen voor de beheersing van deze risico's. De periodieke In Control-verklaringen per bedrijfsonderdeel vormen hiervoor een belangrijke input. De uitkomst van dit proces draagt bij aan de bestuursverklaringen die zijn opgenomen in ons jaarverslag.

De Risk Appetite is de mate waarin we bereid zijn risico's te accepteren bij het nastreven van onze doelstellingen. We stellen minimaal één keer per jaar onze risk appetite vast als integraal onderdeel van de totale bedrijfsvoering. De risk appetite is begrensd door de risicocapaciteit. Dit laatste geeft het maximum aan risico's weer dat we geconsolideerd kunnen accepteren, gelet op onze kapitaal- en liquiditeitspositie en eventuele restricties uit hoofde van financiering en eisen door toezichthouders. De risk appetite wordt vervolgens vertaald in praktische risicodoelstellingen.

Athora voert ten minste jaarlijks een ORSA (Own Risk and Solvency Assessment) uit. De directie van Athora Netherlands toetst door middel van de ORSA de noodzakelijke hoeveelheid kapitaal en stelt eventueel managementacties vast om het kapitaal in overeenstemming te brengen met het risicoprofiel en de risk appetite. De combinatie van businessstrategie, risicobereidheid, solvabiliteitspositie en continue evaluatie leidt tot input voor de managementdiscussie ten aanzien van de noodzakelijke hoeveelheid kapitaal.

Deze lijn heeft een uitvoerende rol en richt zich op het primaire en uitvoerende proces van de business activiteiten. Binnen de kaders van beleid en met inachtneming van interne procedures en risicolimieten stelt de risico-eigenaar zich ten doel zo goed mogelijke risico-rendementsverhoudingen te realiseren. Businessplannen worden in de eerste lijn opgesteld.

Deze lijn heeft enerzijds een beheersende en accepterende rol ten aanzien van de voorgestelde transacties uit de eerste lijn. De tweede lijn beoordeelt (trans)acties in de eerste lijn, de werking van processen door middel van het testen van key controls en is verantwoordelijk dat het risicoprofiel in lijn is met de risk appetite. De tweede lijn heeft ook een kaderstellende en controlerende rol, die vorm geeft aan het beleid. Zij stelt de kaders op, maar laat de uitvoering van beleid over Risico- en kapitaalmanagement aan de eerste lijn.

De onafhankelijke auditfunctie op het risicomanagementproces is belegd bij Internal Audit Athora Netherlands (Internal Audit). Internal Audit heeft geen rol in vaststelling, uitvoering of sturing van het risicobeleid. Internal Audit helpt Athora Netherlands zijn doelstellingen te realiseren door het uitvoeren van een systematische controleaanpak ter evaluatie en vergroting van de effectiviteit van activiteiten op het gebied van risk management, interne beheersing en governance.