Vind de witte vlekken in je risicoregister
De CoRiSet is een referentieset: per CORA-bedrijfsproces de risico’s die corporaties zelf in hun register hebben. Leg hem naast je eigen register en je ziet direct wat ontbreekt.
Leg de set naast je eigen register en zie direct wat ontbreekt.
- Per proces met oorzaken, gevolgen en eerste beheersmaatregelen
- Per risico een referentie, zoals het beoordelingskader van Aw en WSW
- Anoniem samengesteld door corporaties zelf
Een risico dat corporaties delenEen witte vlek in jouw register
Doe mee met de CoRiSet
Voor risicomanagers, concerncontrollers en internal auditors.
Aanmelden is vrijblijvend. We gebruiken je gegevens alleen voor de CoRiSet. Privacybeleid
Niet zelf verantwoordelijk voor risicomanagement? Stuur deze pagina door naar de collega die dat wel is.
Zo ziet een risico in de set eruit
Elk risico heeft dezelfde opbouw: het procesdoel, wat er kan gebeuren, waardoor en met welke gevolgen. Zo sluit de set aan op de risico-identificatie uit ISO 31000.
De procesnaam uit CORA is de sleutel. Zo past de set op je eigen indeling. We stellen hem ook beschikbaar in FullyInControl.
Onderhoud
Betaling voor onderhoud dat niet of anders is uitgevoerd
Procesdoel
Onderhoud wordt rechtmatig en tegen de afgesproken prijs uitgevoerd.
Omschrijving
De corporatie betaalt voor werk dat niet, anders of duurder is uitgevoerd dan afgesproken. Bijvoorbeeld via meerwerk zonder toets.
Oorzaken
Weinig functiescheiding tussen opdracht, controle en betaling. Meerwerk niet vooraf getoetst. Facturen niet naast de afspraken gelegd.
Gevolgen
Financiële schade. Hogere onderhoudslasten. Reputatieschade. Toezicht door de Aw.
Beheersmaatregelen
- Facturen voor betaling toetsen aan de gemaakte afspraken.
- Steekproefsgewijs facturen en mandagenstaten vergelijken met de gefactureerde uren.
Referentie
Aw, Handreiking integriteit en fraude woningcorporaties (2024)
Wat heb je eraan?
Je hoeft niet bij een leeg vel te beginnen. De set laat zien wat andere corporaties al zien.
Witte vlekken zien
Wat de sector wel ziet en jij nog niet, valt direct op.
Aansluiten op het toezicht
Per risico een referentie, zodat je ziet waar Aw en WSW op letten.
Beter sparren met de lijn
Neem de set mee in je gesprek met managers over hun proces.
grote corporaties noemen fraude en integriteit als risico in hun jaarverslag.Eigen analyse van de risicoparagraaf in de jaarverslagen 2025 van 32 corporaties boven 10.000 vhe.
- Processen met voorrang:
- Investeren en projectontwikkeling
- Huurinning
- Mutatie
- Onderhoud
- Treasury
- Incasso
- Inkoop en aanbesteding
Zo komt de set tot stand
Corporaties leveren aan
Je deelt je risicoregister en internal control framework, geanonimiseerd, via een beveiligde link.
Wij bundelen en controleren
Per CORA-bedrijfsproces, handmatig nagelopen. Niet te herleiden naar een corporatie.
Jij kiest wat je gebruikt
Je krijgt de set terug en neemt over wat bij jouw corporatie past.
Wie zit erachter
Initiatiefnemer is CorpoNet, de sectororganisatie van woningcorporaties voor standaarden als CORA, VERA en BIC. Kennis moet je delen, ook als het om risico’s gaat.
Vragen
Staat je vraag er niet bij? Mail naar info@corponet.nl.
Zit ik ergens aan vast?
Nee. Na aanmelding mailen we je meer over de aanpak en wat we eventueel vragen. Daarna beslis je zelf of en hoe je bijdraagt.
Is mijn inbreng anoniem?
Ja. Je levert geanonimiseerd aan, zonder namen van personen, projecten of leveranciers. In de set is niet te zien welke corporatie wat aanleverde.
Waarom staan er geen kans en impact bij?
De CoRiSet is een referentieset voor de risico-identificatie. Kans en impact verschillen per corporatie, net als de risicocriteria waartegen je ze afweegt. Die horen in je eigen register.
Zitten ICT-risico’s erin?
Niet in de CoRiSet zelf. Die krijgen een eigen risicoset bij de BIC. Strategische risico’s die niet bij een CORA-proces horen, vallen ook buiten de set.
Waarom een beveiligde link en geen mail?
Een risicoregister is gevoelige informatie. Via een beveiligde link deel je het veiliger dan als mailbijlage.
Deel mee, zie meer
Doe mee met de CoRiSet. Vink aan of je de set wilt ontvangen, wilt bijdragen of allebei.
