Intern risicobeheersings- en controlesysteem

De Raad van Bestuur is verantwoordelijk voor de interne risicobeheersings- en controlesystemen van Nuon. Deze systemen hebben als doel het bewaken van de realisatie van doelstellingen, de betrouwbaarheid van de financiële verslaggeving en het naleven van de wet- en regelgeving.

De interne risicobeheersings- en controlesystemen zijn erop gericht te waarborgen dat de belangrijkste risico’s worden geïdentificeerd en dat ten aanzien van deze risico’s passende beheersmaatregelen worden getroffen. De risico’s die Nuon onderkent zijn strategische, operationele, financiële en compliance risico’s.

Belangrijke componenten van de interne risicobeheersings- en controlesystemen van Nuon zijn:
  • de afdeling Corporate Development & Strategy die de Raad van Bestuur adviseert over de identificatie en beoordeling van strategische risico’s;
  • het Corporate Risk Management Committee, voorgezeten door de Chief Financial Officer, dat (onder meer met inbreng van diverse stafafdelingen) de juiste en volledige toepassing bewaakt van het door de Raad van Bestuur vastgestelde risicobeleid, dat is gebaseerd op de Nuon-strategie en -ondernemingsdoelstellingen;
  • de risk culture survey, die periodiek wordt gehouden binnen de Nuon-organisatie, en die tot doel heeft de perceptie van de medewerkers ten aanzien van risicomanagement te meten;
  • de risicoanalyses die worden uitgevoerd op corporate niveau en op het niveau van divisies/bedrijfsonderdelen, alsmede de risicorapportages op basis van deze analyses. Voornoemde onderdelen worden daarbij gefaciliteerd door de afdeling Corporate Risk Management. Risicoanalyses vinden in het bijzonder plaats binnen de trading-omgeving van Nuon;
  • het Transaction Review Committee, dat aanvragen voor investeringen, grote operationele projecten en verkoop- en inkoopcontracten beoordeelt en hierover adviseert aan de Raad van Bestuur;
  • de business planning & controlcyclus waarbinnen jaarlijks een meerjarig businessplan wordt opgesteld, besproken en vastgesteld per divisie/bedrijfsonderdeel en voor de onderneming in haar totaliteit. In aansluiting daarop vindt de bespreking en vaststelling van de jaardoelstellingen en -budgetten van de divisies/bedrijfsonderdelen en van de onderneming in haar geheel plaats;
  • de periodieke rapportages over de financiële en operationele performance van de divisies en bedrijfsonderdelen, mede gebaseerd op het stelsel van KPI's dat voortdurend wordt gemeten, ontwikkeld en onderhouden;
  • de maandelijkse business reviews door de Raad van Bestuur met de directies van Nuon divisies/bedrijfsonderdelen, die mede plaatsvinden op basis van de periodieke rapportages;
  • het Nuon Governance Manual, dat reglementen, richtlijnen en procedures omvat die relevant zijn in de relatie van Nuon met Nuon-groepsmaatschappijen, bedrijfsonderdelen en medewerkers;
  • de Nuon Gedragscode en de Klokkenluidersregeling. Deze documenten zijn gepubliceerd op de website www.nuon.com;
  • het ifrs-accounting manual en het reporting manual;
  • het stelsel van Letters of Representation (LoRs), waarin op corporate- en op divisieniveau de betrouwbaarheid van de financiële rapportage door het verantwoordelijke management wordt bevestigd;
  • het stelsel van Statements on Business Control, die zijn gebaseerd op self-assessments ten aanzien van risicobeheersing en interne controle door de Nuon-divisies/bedrijfsonderdelen. Deze statements worden jaarlijks door de Raad van Bestuur met het verantwoordelijke management besproken;
  • de certificeringen, binnen diverse divisies/bedrijfsonderdelen, op het gebied van onder meer kwaliteit (ISO-9000), milieu (ISO-14000) en veiligheid ( VCA);
  • de audits door de afdeling Internal Audit, die worden uitgevoerd conform het door de Raad van Bestuur en de Auditcommissie vastgestelde jaarplan, waarvan de rapportage en bevindingen worden besproken in de Audit Stuurgroep;
  • de monitoringrapportages over de control status van Nuon, die aan de Raad van Bestuur worden gerapporteerd;
  • de verdere ontwikkeling van het stelsel van de belangrijkste beheersmaatregelen (‘key controls’), dat mede is gebaseerd op het COSO Enterprise Risk Management model. In het bijzonder wordt hierbij nog extra aandacht gegeven aan Fiscale Zaken, Nuon Duitsland en Nuon België. De key controls zijn met name gericht op de beheersingsdoelstellingen met betrekking tot financiële verslaggevingsrisico’s.

Het stelsel van interne risicobeheersings- en controlesystemen wordt door Nuon regelmatig geëvalueerd en verder geoptimaliseerd.

De interne risicobeheersings- en controlesystemen zullen geen absolute zekerheid kunnen geven en aanzien van het realiseren van de ondernemingsdoelstellingen, noch zullen deze een absolute garantie kunnen geven dat materiële fouten, verliezen, fraude of overtreding van wet- en regelgeving niet voor zullen komen in zowel processen als in de financiële verslaggeving.

Met in achtneming van het bovenstaande is de Raad van Bestuur van mening dat de interne risicobeheersings- en controlesystemen van Nuon ten aanzien van financiële verslaggevingsrisico’s in het verslagjaar een redelijke mate van zekerheid geven dat de financiële verslaggeving geen onjuistheden van materieel belang bevat. Voorts is er, in het kader van hetgeen hiervoor beschreven is, geen aanleiding te veronderstellen dat de risicobeheersings- en controlesystemen ten aanzien van financiële verslaggevingsrisico’s in het jaar 2007 niet naar behoren zullen functioneren.

Een en ander is met de Commissie Audit en de Raad van Commissarissen besproken.