De Verklaring Omtrent Risicobeheersing (VOR) is in Nederland een formele verklaring waarin het bestuur van een organisatie aangeeft op welke wijze de interne risicobeheersings- en controlesystemen zijn ingericht en functioneren. De verklaring heeft tot doel belanghebbenden, zoals aandeelhouders, toezichthouders en andere stakeholders, inzicht te geven in de mate waarin de organisatie risico’s identificeert, beheerst en monitort.
De Verklaring Omtrent Risicobeheersing wordt met name toegepast binnen organisaties die onderworpen zijn aan governance- en verslaggevingsverplichtingen, zoals beursgenoteerde ondernemingen, financiële instellingen en (semi-)publieke organisaties.
Doel en achtergrond Het doel van de Verklaring Omtrent Risicobeheersing is het bevorderen van transparantie over de interne beheersing van risico’s. De verklaring vormt doorgaans onderdeel van het bestuursverslag of jaarverslag en sluit aan bij bredere principes van corporate governance.
In Nederland is het onderwerp risicobeheersing nadrukkelijk verankerd in de Nederlandse corporate governance code (de Code-Tabaksblat). Deze code schrijft voor dat het bestuur verantwoordelijk is voor het identificeren en beheersen van risico’s die verbonden zijn aan de strategie en activiteiten van de onderneming. Daarnaast bevat Titel 9 van Boek 2 van het Burgerlijk Wetboek bepalingen omtrent het bestuursverslag, waarin informatie over risico’s en interne beheersingssystemen moet worden opgenomen.
Geschiedenis De verplichting voor Nederlandse beursvennootschappen om expliciet te rapporteren over interne risicobeheersing is niet in één afzonderlijke wet met de benaming “Verklaring Omtrent Risicobeheersing” ingevoerd, maar is geleidelijk ontstaan uit ontwikkelingen in wetgeving en governance-codes. Een belangrijke impuls volgde op internationale boekhoudschandalen begin jaren 2000, waarna ook in Nederland de aandacht voor interne controle en transparantie over risico’s toenam.
In 2003 werd de eerste Nederlandse Corporate Governance Code (de Code-Tabaksblat) vastgesteld. Deze code introduceerde voor beursgenoteerde vennootschappen de verplichting voor het bestuur om in het jaarverslag een verklaring op te nemen over de opzet en werking van de interne risicobeheersings- en controlesystemen. Hiermee werd de basis gelegd voor wat later in de praktijk bekend werd als de Verklaring Omtrent Risicobeheersing.
De verplichting kreeg een steviger wettelijke verankering door aanpassingen in Boek 2 van het Burgerlijk Wetboek, waarin is bepaald dat het bestuursverslag een beschrijving moet bevatten van de voornaamste risico’s en onzekerheden waarmee de rechtspersoon wordt geconfronteerd. Voor beursvennootschappen geldt daarnaast het beginsel van “pas toe of leg uit” ten aanzien van de Corporate Governance Code, waardoor de opname van een dergelijke verklaring feitelijk verplicht werd.
In latere herzieningen van de Corporate Governance Code, waaronder die van 2008 en 2016, zijn de bepalingen over risicobeheersing en de bestuursverklaring verder aangescherpt en verduidelijkt. Sindsdien is de Verklaring Omtrent Risicobeheersing een vast onderdeel van het bestuursverslag van Nederlandse beursgenoteerde ondernemingen en heeft zij zich ontwikkeld tot een standaardonderdeel van de externe verslaggeving over risicomanagement.
In 2025 werd de herziene Corporate Governance Code gepubliceerd, waarin de Verklaring Omtrent Risicobeheersing expliciet werd aangescherpt en nader geconcretiseerd. Voor boekjaren die aanvangen op of na 1 januari 2025 dienen beursgenoteerde vennootschappen een expliciete bestuursverklaring op te nemen over de effectiviteit van hun interne risicobeheersings- en controlesystemen.
Daarnaast werd in 2025 een geactualiseerde handreiking voor accountants geconsulteerd, waarin nadere aandacht werd besteed aan de controle en beoordeling van governance-informatie, waaronder de risicobeheersingsverklaring. De aanscherping leidde tot discussie in de vakliteratuur over de reikwijdte van de bestuursverantwoordelijkheid en mogelijke aansprakelijkheidsrisico’s.
Op 2 februari 2026 werd in het Staatsblad een algemene maatregel van bestuur (AMVB) gepubliceerd waarmee de geactualiseerde Nederlandse corporate governance code 2025 wettelijk wordt verankerd. Hierdoor is de code officieel aangewezen als gedragscode voor beursvennootschappen, en zijn deze verplicht in hun bestuursverslag te rapporteren over de naleving van de code, inclusief de toepassing van de VOR.
Inhoud Een Verklaring Omtrent Risicobeheersing bevat doorgaans een beschrijving van de belangrijkste risico’s, waaronder strategische, operationele, financiële en compliance-gerelateerde risico’s. Tevens wordt toegelicht hoe de interne risicobeheersings- en controlesystemen zijn opgezet en hoe deze gedurende het verslagjaar hebben gefunctioneerd. In veel gevallen verklaart het bestuur dat deze systemen een redelijke mate van zekerheid bieden dat de financiële verslaggeving geen materiële onjuistheden bevat en dat de in het verslag opgenomen risicoparagraaf geen wezenlijke tekortkomingen vertoont.
Juridisch kader Hoewel de term "Verklaring Omtrent Risicobeheersing" niet als afzonderlijke wettelijke categorie is gedefinieerd, vloeit de verplichting tot rapportage over risico’s en interne beheersing voort uit verschillende rechtsbronnen. Naast het Burgerlijk Wetboek en de Nederlandse Corporate Governance Code kunnen ook sectorspecifieke regels van toepassing zijn.
Voor financiële ondernemingen gelden aanvullende eisen op grond van de Wet op het financieel toezicht (Wft), waarin bepalingen zijn opgenomen over integere en beheerste bedrijfsvoering. Deze regelgeving verplicht instellingen tot het inrichten van een adequaat systeem van risicobeheersing en interne controle.
Relatie tot interne beheersingskaders De inhoud van een Verklaring Omtrent Risicobeheersing sluit vaak aan bij internationaal erkende interne beheersingskaders, zoals het COSO-model. Dit raamwerk biedt een gestructureerde benadering voor risicomanagement en interne controle en wordt wereldwijd toegepast als referentie bij het ontwerpen en evalueren van beheersingsmaatregelen.
Kritiek en discussie In de praktijk bestaat discussie over de mate waarin een Verklaring Omtrent Risicobeheersing daadwerkelijk zekerheid biedt. Aangezien het bestuur zelf verantwoordelijk is voor het opstellen van de verklaring, wordt gewezen op het risico van subjectiviteit en mogelijke belangenverstrengeling. Externe accountants beoordelen doorgaans de financiële verslaggeving in het kader van de jaarrekening, maar geven niet altijd een afzonderlijk oordeel over de volledige effectiviteit van het risicobeheersingssysteem.
Daarnaast kan de formulering van verklaringen sterk variëren tussen organisaties, wat de onderlinge vergelijkbaarheid beperkt en de interpretatie door gebruikers van het jaarverslag bemoeilijkt.
Categorie:Corporate governance Categorie:Nederlandse wet op het gebied van het civiel recht Categorie:Risico