Corporate governance

Interne controle- en risicobeheersing

Aan het door TenneT ontwikkelde interne controle- en risicomanagementsysteem liggen de volgende uitgangspunten ten grondslag:

• Risicomanagement is onafhankelijk gepositioneerd binnen TenneT;
• TenneT kiest voor een integrale aanpak van risicomanagement;
• Risico's en beheersingsmaatregelen zijn gerelateerd aan de bedrijfswaarden van TenneT;
• Het systeem is gericht op het managen van de risico's die een effect hebben op het realiseren van de ondernemingsdoelstellingen.

Het interne controle- en risicobeheersingssysteem binnen TenneT is gebaseerd op COSO II en is in 2008 volledig geïmplementeerd. Het COSO II-model is een internationaal en binnen veel organisaties toegepast model voor risicomanagement.

Strategische, operationele en projectrisico's

Risicoanalyses binnen TenneT worden op strategisch en operationeel niveau uitgevoerd. In 2008 is een organisatiebrede operationele risicoanalyse uitgevoerd. Verder heeft een herijking van de strategische risico's op directieniveau plaatsgevonden. Voor strategisch belangrijke projecten (TenneXT, Randstad 380 kV en BritNed) worden per kwartaal specifieke risicoanalyses uitgevoerd.

In 2008 is een groot aantal maatregelen geïmplementeerd om de risico's te beheersen. Over de gesignaleerde risico's en de beheersing ervan wordt door de verantwoordelijke managers elk kwartaal aan de directie gerapporteerd.

Audits

Audits, zowel intern als extern (bijvoorbeeld door de Energiekamer of de Rekenkamer), vormen een integraal onderdeel van het risicomanagementsysteem van TenneT. De interne audits geven inzicht in de wijze waarop en de mate waarin de risico's zijn beheerst. De audits vormen het sluitstuk van het beheerssysteem waarmee een beeld wordt verkregen over de wijze waarop de interne beheersing over een periode heeft gefunctioneerd. Over de uitkomsten van de audits rapporteert de afdeling Internal Audit aan de opdrachtgever en de directie. Daarnaast wordt jaarlijks aan de raad van commissarissen gerapporteerd over de audits die in het betreffende jaar hebben plaatsgevonden. De afdelingsverantwoordelijken zijn ervoor verantwoordelijk dat de bevindingen uit de (interne) audits worden opgepakt. Over de voortgang van de implementatie van de aanbevelingen uit de audits wordt in de kwartaalrapportages gerapporteerd.

Ook in 2008 is een driejaarlijks riskbased-auditplan opgesteld  die in de komende jaren zal worden uitgevoerd. Enkele van de processen die onderdeel zijn van de interne audits worden tevens gecertificeerd door de externe accountant (PricewaterhouseCoopers). Dit resulteert in een assurancerapport over de interne beheersing van het betreffende proces.