In het complexe ecosysteem van het sociale woningbeleid vervult de controlefunctie een rol die ver overstijgt de traditionele financiële administratie. Voor woningcorporaties, instellingen die niet alleen woningen verhuurden maar ook maatschappelijk vastgoed beheren, is de positie van de controller en het control-systeem cruciaal voor de continuïteit en maatschappelijke impact van deze organisaties. De functie evolueert van puur financiële rapportage naar een strategische schakel binnen het risicomanagement en de governance structuur. Dit artikel diept de rol van de controller, de structuur van het toezicht, de rol van softwareoplossingen en de noodzaak van gespecialiseerde opleidingsprogramma's uit.
De kern van de controlefunctie in een woningcorporatie draait om drie hoofdpilaars: de kwaliteit van de financiële administratie, het beheer van risico's en de ondersteuning van strategische processen. Een controller bij een woningcorporatie is niet zomaar een administratief kracht, maar fungeert als de 'spin in het web van het risicomanagement'. Deze metafoor benadrukt de centrale positie waarin de controller zit; door deze centrale rol kan het totaaloverzicht van alle risico's en de bijbehorende beheersmaatregelen worden bewaakt. De controller levert niet alleen cijfermatige informatie, maar verzorgt ook analyses en advies dat het management helpt om beleid te sturen. Dit betekent dat de controller actief meekijkt in bedrijfsprocessen, een rol die als 'business controller' steeds vaker voorkomt binnen corporaties.
Het landschap waarin woningcorporaties opereren is gekenmerkt door een intensieve regelgeving. Corporaties dienen te voldoen aan de Woningwet, governance codes, privacywetgeving (AVG) en informatiebeveiligingsnormen. Deze regels worden versterkt door beoordelingskaders zoals ISO-normen en de BIC (Bedrijfsvoering en Interne Controle). De druk van deze regelgeving, gecombineerd met de maatschappelijke opgaven zoals betaalbaar wonen, verduurzaming en leefbaarheid, maakt een robuuste control-structuur noodzakelijk. De concern controller, in tegenstelling tot een group controller in een internationale organisatie, focust niet op consolidaties of jaarrekeningen, maar fungeert als een onafhankelijke, derde-lijnfunctie. Deze rol dient als een kritische schakel richting de Raad van Commissarissen en het bestuur. De controller denkt mee bij strategische keuzes en maatschappelijke investeringen, zowel opgevraagd als ongevraagd.
De Rol en Taken van de Controller bij een Woningcorporatie
De functie van de controller binnen een woningcorporatie is veelzijdig en evolueert van een traditionele boekhoudrol naar een strategische partner. De basis ligt in het toezien op de kwaliteit van de financiële administratie en rapportage. Dit impliceert dat de controller ervoor zorgt dat de financiële gegevens nauwkeurig, tijdig en betrouwbaar zijn, zodat het management op basis van betrouwbare data beslissingen kan nemen. De controller verzorgt analyses, informatie en advies die essentieel zijn voor het sturen op beleid.
Naast de financiële dimensie is risicomanagement een kernaspect van de rol. De controller fungeert als de 'spin in het web van het risicomanagement'. Deze positie stelt de controller in staat om het totaaloverzicht van alle risico's en de geïmplementeerde beheersmaatregelen te bewaken. De controller is niet alleen een waarnemer, maar ook een sparringpartner. De directeur-bestuurder, de Raad van Commissarissen en andere functionarissen kunnen de controller benaderen met vragen en verzoeken om advies. Deze interactie zorgt ervoor dat risico's vroegtijdig worden geïdentificeerd en aangepakt.
Een groeiend fenomeen binnen het sector is de rol van de 'business controller'. Deze functie kijkt actief mee in de bedrijfsprocessen van de corporatie. Dit gaat verder dan puur financiële cijfers; het omvat het begrijpen van de operationele processen en hoe deze samenhangen met de risico's. De business controller helpt de organisatie om efficiënter te werken en de processen te optimaliseren. Deze functie is essentieel voor corporaties die te maken hebben met complexe activiteiten zoals het beheer van maatschappelijk vastgoed.
De concern controller is een specifiek type functie dat een onafhankelijke, interne toetsende rol vervult op het gebied van governance, risico's en interne controle. In tegenstelling tot een traditionele controller of een group controller in een multinational, focust de concern controller niet op consolidaties van jaarrekeningen. In plaats daarvan is het een derde lijnsfunctie die werkt als een kritische schakel richting de Raad van Commissarissen. De concern controller denkt mee bij strategische keuzes en maatschappelijke investeringen. Dit is geen administratieve taak, maar een strategische positie met inhoud, onafhankelijkheid en maatschappelijke impact.
Risicomanagement en het Drie Lijnen Model
Risicomanagement is een centraal onderdeel van de controlestructuur in woningcorporaties. Het proces omvat het identificeren, analyseren en beheersen van risico's die de doelen van de organisatie in gevaar kunnen brengen. De controller speelt hierin een sleutelrol als de 'spin in het web', wat betekent dat de controller het overzicht heeft over alle risico's en de maatregelen die zijn genomen om deze te beperken.
Het risicomanagement binnen een woningcorporatie wordt vaak gefaciliteerd door het gebruik van een 'drie lijnen model' (3LM). Dit model verdeelt de verantwoordelijkheden voor risico's en controle in drie afzonderlijke lijnen: - De eerste lijn omvat de operationele functies die de risico's dagelijks beheren. - De tweede lijn bestaat uit de functies die toezicht houden en regels ontwikkelen, zoals de risicofunctie en de compliancefunctie. - De derde lijn is de interne audit, die onafhankelijk toezicht houdt op de eerste en tweede lijn.
De controller kan in verschillende fasen van dit model werken, afhankelijk van de specifieke functie. Bijvoorbeeld, de concern controller fungeert als een onafhankelijke, derde lijnsfunctie die interne controle en governance toetst. Deze onafhankelijkheid is cruciaal voor een eerlijke en objectieve evaluatie van de risico's.
Risicomanagement gaat verder dan het alleen maar identificeren van risico's; het vereist ook de implementatie van beheersmaatregelen. De controller helpt bij het uitwerken van deze maatregelen en het toezien dat deze daadwerkelijk worden toegepast. Dit omvat het uitvoeren van self-assessments (zoals PIA, DPIA en CRSA), het houden van risicodialogen en het opstellen van vragenlijsten. Deze methoden zorgen ervoor dat risico's worden opgepikt en dat de organisatie weet hoe ze ermee om moet gaan.
Toezicht en Regelgeving voor Woningcorporaties
Woningcorporaties opereren onder een intensief toezicht vanwege hun maatschappelijke taak. De belangrijkste taak van een woningcorporatie is de bouw, verhuur en beheer van sociale huurwoningen voor mensen met een laag inkomen of voor mensen die anders moeilijk een huurwoning kunnen vinden. Na deze kern taak hebben woningcorporaties ook andere activiteiten, zoals het investeren in maatschappelijk vastgoed, zoals een buurthuis of een bibliotheek in de wijk. Het is cruciaal dat deze nevenactiviteiten nooit ten koste gaan van de belangrijkste taak.
Op alle activiteiten van woningcorporaties rust toezicht. De Autoriteit Woningcorporaties (Aw) is de landelijke en belangrijkste toezichthouder. Deze autoriteit controleert zowel de maatschappelijke activiteiten (de bouw, verhuur en beheer van betaalbare woningen) als de investeringen in vastgoed. De Aw ziet toe dat woningcorporaties zich houden aan de regels.
De regelgeving die woningcorporaties moeten naleven is divers en complex. Ze moeten voldoen aan de Woningwet, governance codes, privacywetgeving (AVG) en informatiebeveiliging. Daarnaast zijn er beoordelingskaders zoals ISO en BIC. Deze regels zorgen voor een zware regeldruk, wat betekent dat corporaties continu in beweging zijn om aan alle eisen te voldoen.
Om ervoor te zorgen dat woningcorporaties zich aan de regels houden, zijn er meerdere toezichthouders die zorgen voor dezelfde controles. Dit leidt soms tot een overlapping van controles. Om dit te optimaliseren is het belangrijk dat controles worden vastgelegd en gekoppeld aan verschillende normen. Dit zorgt voor efficiëntie. Door één control vast te leggen en deze te koppelen aan meerdere normen, wordt dubbel werk vermeden.
Technologische Oplossingen voor Control en Compliance
De complexiteit van de regelgeving en de noodzaak om risico's te beheren heeft geleid tot de ontwikkeling van geavanceerde softwareoplossingen. Tools zoals NARIS-GRC® en FullyInControl zijn ontworpen om woningcorporaties te helpen om inzicht te krijgen in risico's, beheersmaatregelen en audits. Deze oplossingen maken het mogelijk om controles te beheren en de naleving van normen en regelgeving te borgen.
NARIS-GRC® biedt woningcorporaties de mogelijkheid om inzicht te krijgen in de risico's, beheersmaatregelen en audits. Met deze tool kunnen corporaties hun control- en risicobeoordeling uitvoeren op basis van betrouwbare data. De oplossing ondersteunt het professioneeliseren van risicomanagement voor een betere inrichting, besluitvorming en aansturing van de corporatie. Het systeem maakt het mogelijk om controls uit te zetten en de naleving van wet- en regelgeving te bewaken.
FullyInControl helpt bij het inventariseren van risico's met behulp van processen zoals de CORA-methode. Dit systeem maakt het mogelijk om risico's en controls te koppelen aan een proces. Door procesmanagement te schakelen, wordt het voor collega's makkelijker gemaakt om risico's te identificeren en te beheren. De tool helpt bij het maken van de In Control Statement eenvoudiger, wat bijdraagt aan een solide reputatie van de corporatie.
Een belangrijk aspect van deze softwareoplossingen is de mogelijkheid om eigen control frameworks te importeren, te bouwen en te combineren. Dit omvat de AW, WSW, ISO, BIC, AVG en Governance Codes. Door het gebruik van best practices kunnen corporaties hun eigen systemen aanpassen aan de eisen van de verschillende toezichthouders.
Opleidingen en Professionele Ontwikkeling
Gezien de complexiteit van de taken en de snel veranderende regelgeving, is professionele ontwikkeling essentieel voor de personele capaciteit binnen de controlefunctie. Er zijn diverse opleidingen en leergangen beschikbaar die specifiek gericht zijn op control en compliance bij woningcorporaties. Deze programma's dekken een breed spectrum aan onderwerpen, van risicomanagement tot fiscale functies.
De beschikbare opleidingsmogelijkheden omvatten onder andere: - Leergang Control en compliance bij corporaties - Risicomanagement en risicobereidheid in de praktijk - Fraude & Compliance - 3-lines of defence model (3LM) - ESG kansen en risico's - In control bij projectadministratie - Leergang Fiscale functie bij woningcorporaties - Omzetbelasting en wet ketenaansprakelijkheid - VPB-aangifte in de praktijk
Deze opleidingen zijn gericht op het opbouwen van de benodigde kennis en vaardigheden om de controlefunctie effectief uit te voeren. Ze helpen professionals om de complexe regelgeving te begrijpen en toe te passen in de dagelijkse praktijk. De focus ligt op het ontwikkelen van een onafhankelijke, kritische blik op governance, risico's en interne controle.
De Evolutie van de Controller naar Strategische Partner
De rol van de controller binnen een woningcorporatie evolueert voortdurend. Terwijl de traditionele taak gericht was op financiële administratie, wordt de functie steeds meer gezien als een strategische partner. De concern controller is een voorbeeld van deze evolutie. Deze rol is niet te vergelijken met de group controller in een internationale organisatie. Er is geen focus op consolidaties of jaarrekeningen, maar op een onafhankelijke, interne toetsende rol op het gebied van governance, risico's en interne controle.
Deze evolutie wordt gedreven door de toenemende regelgeving en de maatschappelijke verantwoordelijkheid van woningcorporaties. De controller wordt een kritische schakel tussen het bestuur en de Raad van Commissarissen. De functie vereist dat de controller denkt mee bij strategische keuzes en maatschappelijke investeringen. Dit vereist niet alleen financiële kennis, maar ook inzicht in de maatschappelijke impact van de activiteiten van de corporatie.
De concern controller werkt nauw samen met het bestuur en fungeert als een onafhankelijke toetsende functie. Dit betekent dat de controller niet alleen cijfers levert, maar ook strategisch advies geeft. Deze rol is essentieel voor het waarborgen van de maatschappelijke taak van de corporatie en het beheren van de risico's die hierbij zijn betrokken.
Samenvatting van de Controlestructuur
Om de complexe structuur van de controlefunctie in een woningcorporatie te begrijpen, is het nuttig om de kerncomponenten samen te vatten in een overzichtelijke tabel. Dit helpt bij het visualiseren van de verschillende aspecten van de rol en de structuur.
| Component | Beschrijving | Rol van de Controller |
|---|---|---|
| Financiële Administratie | Verzorgen van de boekhouding en rapportage | Toezien op kwaliteit, leveren van analyses en advies |
| Risicomanagement | Identificeren en beheersen van risico's | 'Spin in het web', bewaken van totaaloverzicht |
| Strategische Processen | Ondersteuning van besluiten en beleid | Sparringpartner voor bestuur en Raad van Commissarissen |
| Toezicht | Naleving van wetten en normen | Implementeren van controls en audits |
| Technologie | Software voor risicobeheer | Beheren van frameworks en controls via tools |
| Opleidingen | Professionele ontwikkeling | Verzorgen van kennis over control, compliance en risico's |
Deze tabel illustreert hoe de controlefunctie zich over meerdere domeinen uitstrekt. Het is geen enkele taak, maar een geïntegreerd systeem dat de gehele organisatie ondersteunt.
De Impact van de Controlefunctie op de Maatschappelijke Taak
De controlefunctie heeft een directe impact op de maatschappelijke taak van de woningcorporatie. Deze taak bestaat uit het bouwen, verhuren en beheren van sociale huurwoningen voor mensen met een laag inkomen. Een goede controlestructuur zorgt ervoor dat deze taak voorop blijft staan, zelfs als de corporatie andere activiteiten zoals het beheren van maatschappelijk vastgoed uitvoert.
De controller zorgt ervoor dat de organisatie voldoet aan de regels en normen die betrekking hebben op de maatschappelijke taken. Dit omvat het controleren van de activiteiten rondom de bouw, verhuur en beheer van woningen. De controller helpt ook bij het beheren van de risico's die ontstaan door de investeringen in maatschappelijk vastgoed, zoals een buurthuis of een bibliotheek. Het is van cruciaal belang dat deze nevenactiviteiten nooit ten koste gaan van de kern taak.
De controlefunctie draagt ook bij aan de reputatie van de corporatie. Door de implementatie van een In Control Statement en het gebruik van softwareoplossingen, kan de corporatie aantonen dat het in control is. Dit is belangrijk voor de betrouwbare relatie met de Autoriteit Woningcorporaties (Aw) en andere stakeholders.
Conclusie
De controlefunctie binnen een woningcorporatie is een dynamische en cruciale rol die de basis vormt voor een veilige, efficiënte en maatschappelijk verantwoorde organisatie. Van de financiële administratie tot het risicomanagement en de strategische ondersteuning, de controller fungeert als de 'spin in het web'. De evolutie van de traditionele controller naar de concern controller onderstreept de veranderende aard van de functie, waarbij de focus ligt op onafhankelijkheid, strategie en maatschappelijke impact.
De toegenomen regelgeving en de noodzaak om risico's te beheren hebben geleid tot de ontwikkeling van gespecialiseerde softwareoplossingen zoals NARIS-GRC® en FullyInControl. Deze tools faciliteren het beheren van de complexiteit van de regelgeving en het toezicht. Tegelijkertijd zijn er uitgebreide opleidingsprogramma's beschikbaar die professionals voorbereiden op de uitdagingen van control en compliance.
De controlfunctie is niet alleen een administratieve noodzaak, maar een strategische schakel die bijdraagt aan de maatschappelijke missie van de woningcorporatie. Door de juiste implementatie van controles, het gebruik van technologie en continue professionele ontwikkeling, kunnen woningcorporaties hun taak om betaalbare woningen te bieden efficiënt en conform de regels uitvoeren. De rol van de controller is dus essentieel voor het waarborgen van de continuïteit en het vertrouwen in de sector.