Governance, Risk and Compliance – Beroepsproduct 2
Ahold Delhaize
Onderzoeksrapport
7 november 2019
Studenten:
Docent: Mevr. K. Rauwerda
Amsterdam University of Applied Sciences
Faculteit Business & Economie
Finance & Control/Bedrijfseconomie
Module/vak: Governance, Risk & Compliance (GRC)
Klas:
Governance, Risk & Compliance – Beroepsproduct 2 – Hogeschool van Amsterdam
,Inhoudsopgave
1. 3
2. 4
2.1 4
2.2 4
2.3 5
3. 6
3.1 6
3.1.1. Risico S1 6
3.1.2. Risico S2 6
3.1.3. Risico S3 6
3.2 7
3.2.1. Risico O1 7
3.2.2. Risico O2 7
3.2.3. Risico O3 7
3.3 8
3.3.1. Risico R1 8
3.3.2. Risico R2 8
3.3.3. Risico R3 8
3.4 9
3.4.1. Risico C1 9
3.4.2. Risico C2 9
3.4.3. Risico C3 9
4. 10
4.1 10
4.2 10
4.3 11
4.4 11
5. 12
5.1 12
5.2 13
5.3 13
5.4 14
6. 15
7. 15
7.1 15
8. 16
2
Governance, Risk & Compliance – Beroepsproduct 2 – Hogeschool van Amsterdam
, 8.1 17
8.2 18
8.3 20
8.4 20
8.5 22
1. Inleiding
In dit verslag zal er een onderzoek worden verricht naar het totale risicobeleid van een bedrijf dat
in de Amsterdam Exchange Index (AEX) is opgenomen. In dit rapport zal dat onderzoek
specifiek gericht zijn op de onderneming Ahold Delhaize.
Om het algemene risicobeleid van Ahold duidelijk in kaart te brengen en deze te analyseren zal
er eerst gekeken worden hoe het risicobeleid is georganiseerd. Bij deze beschrijving zullen
diverse aspecten aan bod komen zoals risicohouding, risicoacceptatiegraad, risk appetite,
risicomanagement systematiek etc.
Als het algemene risicobeleid duidelijker in kaart is gebracht zal er vervolgens ingezoomd
worden op vier verschillende terreinen rondom risico’s. Deze terreinen komen voort uit de
COSO-systematiek, te weten: strategische risico’s, operationele risico’s, rapportage risico’s en
compliance risico’s. Voor elk van deze vier terreinen zullen de drie belangrijkste risico’s
geanalyseerd en beschreven worden. In het totaal zullen er dus uiteindelijk 12 soorten risico’s
nader toegelicht worden die zich binnen Ahold Delhaize voordoen.
Nadat de risico’s zijn geïnventariseerd, zal elk risico vervolgens worden gekwalificeerd. Bij deze
beoordeling van risico’s zal er gekeken worden naar welke risico’s het zwaarst wegen. Zo kan er
duidelijk in kaart worden gebracht welke risico’s kleiner zijn en welke juist zeer groot zijn. Deze
beoordeling zal gedaan worden door middel van twee aspecten: de waarschijnlijkheid (kans) van
het risico en de impact (gevolg) ervan. Voor zowel de kans als impact zullen wij een score
breedte hanteren van 1-5. Deze scores zullen wij per risico invullen in de risicomatrix die in de
bijlage toegevoegd is.
Tot slot zullen wij per risico een maatregel beschrijven die Ahold kan implementeren om het
risico zo veel mogelijk te mitigeren, ook wel een beheersingsmaatregel genoemd. Deze
maatregelen zullen betrekking hebben op een van de vier soorten beheersingsmaatregelen:
vermijden, verminderen, overdragen en zelf dragen. Per maatregel zullen wij ook de mogelijke
voor- en nadelen geven.
Aan het einde van het verslag zal er nog een conclusie gegeven worden waarin kort duidelijk zal
worden welke risico’s de grootste bedreiging vormen. Ook zal worden geconcludeerd hoe Ahold
deze het beste kan mitigeren om deze terug te dringen tot binnen de risicoacceptatiegraad om
uiteindelijk de ondernemingsdoelstellingen te realiseren.
3
Governance, Risk & Compliance – Beroepsproduct 2 – Hogeschool van Amsterdam
Ahold Delhaize
Onderzoeksrapport
7 november 2019
Studenten:
Docent: Mevr. K. Rauwerda
Amsterdam University of Applied Sciences
Faculteit Business & Economie
Finance & Control/Bedrijfseconomie
Module/vak: Governance, Risk & Compliance (GRC)
Klas:
Governance, Risk & Compliance – Beroepsproduct 2 – Hogeschool van Amsterdam
,Inhoudsopgave
1. 3
2. 4
2.1 4
2.2 4
2.3 5
3. 6
3.1 6
3.1.1. Risico S1 6
3.1.2. Risico S2 6
3.1.3. Risico S3 6
3.2 7
3.2.1. Risico O1 7
3.2.2. Risico O2 7
3.2.3. Risico O3 7
3.3 8
3.3.1. Risico R1 8
3.3.2. Risico R2 8
3.3.3. Risico R3 8
3.4 9
3.4.1. Risico C1 9
3.4.2. Risico C2 9
3.4.3. Risico C3 9
4. 10
4.1 10
4.2 10
4.3 11
4.4 11
5. 12
5.1 12
5.2 13
5.3 13
5.4 14
6. 15
7. 15
7.1 15
8. 16
2
Governance, Risk & Compliance – Beroepsproduct 2 – Hogeschool van Amsterdam
, 8.1 17
8.2 18
8.3 20
8.4 20
8.5 22
1. Inleiding
In dit verslag zal er een onderzoek worden verricht naar het totale risicobeleid van een bedrijf dat
in de Amsterdam Exchange Index (AEX) is opgenomen. In dit rapport zal dat onderzoek
specifiek gericht zijn op de onderneming Ahold Delhaize.
Om het algemene risicobeleid van Ahold duidelijk in kaart te brengen en deze te analyseren zal
er eerst gekeken worden hoe het risicobeleid is georganiseerd. Bij deze beschrijving zullen
diverse aspecten aan bod komen zoals risicohouding, risicoacceptatiegraad, risk appetite,
risicomanagement systematiek etc.
Als het algemene risicobeleid duidelijker in kaart is gebracht zal er vervolgens ingezoomd
worden op vier verschillende terreinen rondom risico’s. Deze terreinen komen voort uit de
COSO-systematiek, te weten: strategische risico’s, operationele risico’s, rapportage risico’s en
compliance risico’s. Voor elk van deze vier terreinen zullen de drie belangrijkste risico’s
geanalyseerd en beschreven worden. In het totaal zullen er dus uiteindelijk 12 soorten risico’s
nader toegelicht worden die zich binnen Ahold Delhaize voordoen.
Nadat de risico’s zijn geïnventariseerd, zal elk risico vervolgens worden gekwalificeerd. Bij deze
beoordeling van risico’s zal er gekeken worden naar welke risico’s het zwaarst wegen. Zo kan er
duidelijk in kaart worden gebracht welke risico’s kleiner zijn en welke juist zeer groot zijn. Deze
beoordeling zal gedaan worden door middel van twee aspecten: de waarschijnlijkheid (kans) van
het risico en de impact (gevolg) ervan. Voor zowel de kans als impact zullen wij een score
breedte hanteren van 1-5. Deze scores zullen wij per risico invullen in de risicomatrix die in de
bijlage toegevoegd is.
Tot slot zullen wij per risico een maatregel beschrijven die Ahold kan implementeren om het
risico zo veel mogelijk te mitigeren, ook wel een beheersingsmaatregel genoemd. Deze
maatregelen zullen betrekking hebben op een van de vier soorten beheersingsmaatregelen:
vermijden, verminderen, overdragen en zelf dragen. Per maatregel zullen wij ook de mogelijke
voor- en nadelen geven.
Aan het einde van het verslag zal er nog een conclusie gegeven worden waarin kort duidelijk zal
worden welke risico’s de grootste bedreiging vormen. Ook zal worden geconcludeerd hoe Ahold
deze het beste kan mitigeren om deze terug te dringen tot binnen de risicoacceptatiegraad om
uiteindelijk de ondernemingsdoelstellingen te realiseren.
3
Governance, Risk & Compliance – Beroepsproduct 2 – Hogeschool van Amsterdam
