2.5 Risico-inventarisatie 2025 - 2028
Hieronder wordt inzicht gegeven in welke risico’s de organisatie loopt bij de uitvoering van de speerpunten van het gemeentelijke beleid, welke mogelijke gevolgen dit risico met zich meebrengt en welke beheersmaatregelen worden genomen. Dit kunnen zowel financiële als niet-financiële risico's zijn.
De risico’s zijn benoemd volgens de volgende indeling:
- Thema (T)
- Risicogebeurtenis (R)
- Oorzaak (O)
- Gevolg (G)
- Beheersmaatregel(en) (B)
Hieronder zijn de risico’s opgenoemd volgens deze indeling.
T | Ontwikkeling gemeentefonds |
|---|---|
R | · Grote afhankelijkheid van de algemene uitkering |
O | · Herijking verdeelmaatstaven van het gemeentefonds |
G | · Herijking kan direct een grote impact hebben op de gemeentelijke financiën |
B | · Nauwlettend de ontwikkelingen rondom het gemeentefonds volgen |
T | Sociaal Domein |
|---|---|
R | · Meerdere open einde regelingen |
O | · Door de open einde regelingen heeft de gemeente beperkte grip op de toestroom |
G | · Het beschikbare budget is ontoereikend om lasten te kunnen dragen |
B | · Meer sturen op beschikbare data. |
· Waar mogelijk bijstellen van huidige beleidsregels |
T | Beperkte beschikbaarheid personeel |
|---|---|
R | · Het is lastig om tijdig gekwalificeerd personeel te vinden |
O | · Krapte op de arbeidsmarkt |
· (groot) Verloop in het bestaande personeelsbestand | |
G | · Uitvoering van huidige en nieuwe ambities komen onder druk te staan. |
· Meer inhuur noodzakelijk | |
B | · Ontwikkelen aantrekkelijk werkgeverschap |
· Samenwerking in de Talentenregio |
T | Datalekken |
|---|---|
R | · Door een datalek en/of een hack belanden gegevens in handen van onbevoegden |
O | · Aanvallen van buitenaf door ransomeware, malware en hackers |
· Onjuiste verwerking van privacygevoelige gegevens | |
G | · Kunnen hoge boetes worden opgelegd |
· Kans op identiteitsfraude | |
· Gemeentelijke dienstverlening valt stil door uitval van systemen | |
· Verlies van gegevens | |
B | · Inzet ICT technische middelen (firewal, multifactorauthenticatie) |
· Procedures en richtlijnen omtrent informatiebeveiliging en melding datalekken |
T | Subsidies ten onrechte verstrekt of ontvangen |
|---|---|
R | · Door onvoldoende borging in het subsidieproces kunnen subsidies niet juist of |
O | · Geen borging in het subsidieproces |
· Geen overzicht door onvolledig subsidieregister | |
G | · Subsidiebedrag wordt te hoog of te laag vastgesteld |
B | · Actueel houden subsidieverordeningen |
· Aantrekken medewerker subsidies | |
· Gebruik maken van kennis en ondersteuning van SCC Ons |