De financiële risico's zijn gekwantificeerd door de kans en het gevolg in te schatten. Hierbij is gebruik gemaakt van 'referentiebeelden'. Voor de beoordeling van de kans dat een risico zich voordoet, zijn de volgende vijf klassen met de referentiebeelden gehanteerd:
Kans:
Klasse | Referentiebeelden | Kwantitatief |
|---|---|---|
1 | < of 1 keer per 10 jaar | (10%) |
2 | 1 keer per 5-10 jaar | (30%) |
3 | 1 keer per 2-5 jaar | (50%) |
4 | 1 keer per 1-2 jaar | (70%) |
5 | 1 keer per jaar of > | (90%) |
Geldgevolg:
Klasse | Geldgevolg | |
|---|---|---|
0 | Geen geldgevolgen | |
1 | x < € 45.000 | (< 0,05% van begroting) |
2 | € 45.000 < x > € 179.000 | (0,05 - 0,2% van begroting) |
3 | € 179.000 < x > € 447.000 | (0,2 - 0,5% van begroting) |
4 | € 447.000 < x > € 893.000 | (0,5 - 1% van begroting) |
5 | x > € 893.000 | (> 1% van begroting) |
Vervolgens is per risico de risicoscore bepaald. Dit is gedaan door van elk risico de bepaalde klassen van kans en gevolg te vermenigvuldigen volgens de formule:
Risicoscore = klasse kans x klasse geldgevolg
De maximale risicoscore is: 5 x 5 =25. Dit levert een 'bruto-risico' op, namelijk: de omvang van het risico exclusief het effect van de beheersmaatregel.
Gelijktijdig met het in beeld brengen van de risico's zijn ook de beheersmaatregelen in beeld gebracht. Een beheersmaatregel is gericht op het voorkomen of reduceren van een risico dan wel het beperken van de impact op de organisatie. Dit levert 'netto-risico's' op: namelijk de omvang van het risico inclusief het effect van de beheersmaatregel. In onderstaande tabel is een top 10 van de 'netto-risico's opgenomen. Op basis van de netto-risico's wordt het weerstandsvermogen berekend. Het beleid en de risico's die samenhangen met de grondexploitatie zijn afzonderlijk benoemd in de paragraaf Grondbeleid.
Risico | Klasse kans | Klasse geldgevolg | Risico Score |
|---|---|---|---|
Ontwikkeling gemeentefonds | 5 | 5 | 25 |
Open-einde-regelingen sociaal domein | 5 | 5 | 25 |
Beperkte beschikbaarheid personeel | 5 | 4 | 20 |
Datalekken, hacken sofware gijzeling en/of niet (juiste) naleving van de AVG | 4 | 3 | 12 |
Claims en aansprakelijkheden | 3 | 4 | 12 |
Continuïteitsrisico bij verbonden partijen | 3 | 2 | 6 |
Subsidies ten onrechte verstrekt of ontvangen | 3 | 2 | 6 |
Betrouwbaarheid informatievoorziening | 2 | 4 | 8 |
Proces van inkoop en aanbestedingen | 2 | 2 | 4 |
ICT kwetsbaarheid | 5 | 1 | 5 |