Highlights jaarlijkse sectorbrede analyse operationele en IT risico’s pensioenfondsen

Uit de ingevulde vragenlijsten bleek dat de basiselementen van een risicomanagementraamwerk, en als onderdeel daarvan een interne controle raamwerk, bij de meeste pensioenfondsen aanwezig zijn. Daarbij valt wel op dat er verbetering mogelijk is in de snelheid van afhandeling van door de Sleutelfunctiehouder Risicobeheer en/of Interne Audit geconstateerde ‘hoog risico bevindingen’, en door handmatige controles te vervangen door geautomatiseerde (systeem)controles. Verder valt op dat pensioenfondsen en PUO’s hun beheersmaatregelen ten aanzien van informatiebeveiliging, uitbesteding en datakwaliteit in veel gevallen niet op orde hebben.

Naar aanleiding van bovenstaande constatering m.b.t. datakwaliteit vraagt DNB expliciet aandacht voor adequate regievoering en beheersing van datakwaliteit door pensioenfondsbestuurders. In praktijk zien we nog onvoldoende ‘awareness’ op dit onderwerp. Vooral het belang van goede datakwaliteit van pensioendeelnemers op moment van invaren in het nieuwe pensioenstelsel (het zogenaamde ‘waarheidsmoment’) is essentieel waarbij pensioenaanspraken van deelnemers juist, volledig en reproduceerbaar moeten zijn.

In de bijlage die u hieronder kunt downloaden, leest u meer over de uitkomsten. De uitkomsten ten aanzien van informatiebeveiliging hebben we in dit artikel beperkt gehouden, omdat deze in de IB-monitor uitgebreid aan de orde komen. In de IB-Monitor kunt u daarnaast ook nadere details over de uitkomsten van door DNB uitgevoerd onderzoek naar informatiebeveiliging en cyberrisico’s terugvinden.