Binnen APG voeren wij een strak en geavanceerd risicomanagement beleid. Naast financiële risico’s onderkennen wij juridische en operationele risico’s zoals falende bedrijfsprocessen, tekortkomend menselijk gedrag, systeemfouten en externe factoren.
Betrouwbare informatie is de basis voor goed beleggingsbeleid. Elk jaar stuurt APG 15.000 verschillende rapporten uit met achtergronden, cijfers en analyses. State-of-the-art automatiseringssystemen zorgen voor de verwerking van 800.000 financiële transacties die wereldwijd in de financiële markten zijn uitgevoerd. Elke dag waarderen wij zo’n 35.000 beleggingen in heldere rapportages. Hiermee houden wij continue grip op de ontwikkeling van onze beleggingsportefeuilles.
Financieel Risicomanagement
Het financieel risicomanagement van APG kent drie onafhankelijk van elkaar opererende niveaus.
Het eerste niveau wordt gevormd door de managers en medewerkers van de administratie- en beleggingsafdelingen. Zij beoordelen of het beleid en daaraan verbonden risico’s binnen het gestelde mandaat vallen.
Het tweede niveau wordt gevormd door de risicomanagers van Investment Control. Zij bepalen en verfijnen de grenzen van een beleggingsmandaat en monitoren deze continu. Hun aanbevelingen worden beoordeeld door de Financial Risk Committee, het verantwoordelijke orgaan voor financieel risicomanagement binnen APG.
De accountants van het Corporate Audit Departement vormen tenslotte het derde niveau. Zij voeren regelmatig controles uit en rapporteren hun bevindingen rechtstreeks aan de directie van
APG Asset Management. Deze aanpak waarborgt een correcte uitvoering van de beleggingsmandaten.
Operationeel Risicomanagement
Naast financiële risico’s onderkennen wij ook operationele risico’s. Hieronder verstaan wij falende bedrijfsprocessen, tekortkomend menselijk gedrag, systeemfouten en externe factoren. Ook deze operationele risico’s worden op onafhankelijke niveaus gesignaleerd en bijgesteld.
Operationeel risicomanagement wordt uitgevoerd op twee niveaus.
Het eerste niveau bestaat uit het management en de medewerkers zelf door deze te laten werken met strikt gescheiden verantwoordelijkheden en uiterst nauwkeurige taakomschrijvingen. Operational Risk Control registreert, analyseert en rapporteert aan de directie of, zo nodig, aan het Operational Risk Committee van APG. Tenslotte toetsen onze accountants de opzet en werking van de interne controle. Deze aanpak is SAS70 gecertificeerd.