Risicomanagement
In control zijn,
in control blijven.
Stater houdt zich aan wet- en regelgeving, interne richtlijnen, gedragscodes en beleid en we beheersen risico’s beheerst en aantoonbaar met ons ‘3 lines of defence’ model. Hiermee laten we zien dat we de belangrijkste risico’s goed beheersen. Dit model bestaat uit de volgende elementen:
Directie, management en medewerkers
Alle activiteiten die nodig zijn voor onze dienstverlening, zoals het inregelen van rentepercentages of het uitbetalen van bouwdepots, activiteiten rond documenten-beheer, klachtenmanagement en Platform as a Service (PaaS).
Risicocontrolefuncties
Dit zijn staffuncties, zoals Risk Management, Compliance, Information Security en Legal. Het is de sparringpartner, tweede controle en ondersteuning voor de 1e lijn, zoals bij controles rond de ISAE-verklaring. Dit laat zien in hoeverre Stater in control is over de bij Stater uitbestede activiteiten.
Corporate Audit
Corporate Audit is onafhankelijk en een Stater-overkoepelend ‘extra vangnet’ in risico-beheersing. Corporate Audit rapporteert aan de directie en aan de Raad van Commissarissen.