Verklaring omtrent Risicobeheersing (VOR)
De verklaring van het bestuur in het bestuursverslag over de interne risicobeheersings- en controlesystemen, in best practice bepaling 1.4.3 van de Nederlandse Corporate Governance Code 2025. Zij geldt voor boekjaren vanaf 1 januari 2025, onder pas toe of leg uit, en breidt de eerdere in control-verklaring uit met de duurzaamheidsverslaggeving en de operationele en compliancerisico's.
Bron: Nederlandse Corporate Governance Code 2025, best practice bepaling 1.4.3; Besluit inhoud bestuursverslag (Stb. 2026, 15); Practice Guide VOR en de Internal Auditfunctie (IIA Nederland, 2024); Internal Audit Monitor 2025
Met de Verklaring omtrent Risicobeheersing (VOR) legt het bestuur van een beursvennootschap verantwoording af over de interne risicobeheersings- en controlesystemen. De verklaring staat in best practice bepaling 1.4.3 van de Corporate Governance Code 2025 en geldt voor boekjaren vanaf 1 januari 2025: de eerste verklaringen staan in de bestuursverslagen over 2025, die in 2026 verschijnen. Sinds 3 februari 2026 is de Code wettelijk aangewezen via het Besluit inhoud bestuursverslag. Zoals de hele Code valt de verklaring onder pas toe of leg uit.
Het bestuur verklaart met een duidelijke onderbouwing dat het verslag in voldoende mate inzicht geeft in tekortkomingen in de werking van de systemen; dat de systemen een redelijke mate van zekerheid geven dat de financiële verslaggeving geen onjuistheden van materieel belang bevat; dat ze ten minste een beperkte mate van zekerheid geven dat de duurzaamheidsverslaggeving die niet bevat; welk niveau van zekerheid ze geven dat de operationele en compliancerisico's effectief worden beheerst; dat het gerechtvaardigd is dat de financiële verslaggeving is opgesteld op going concern basis; en dat de materiële risico's en onzekerheden voor de komende twaalf maanden zijn vermeld. Alleen bij de operationele en compliancerisico's zegt de toelichting dat zekerheid niet moet worden gelezen als het accountancybegrip assurance.
De externe accountant geeft geen assurance op de verklaring. De accountant gaat na of de verklaring verenigbaar is met de jaarrekening en geen materiële onjuistheden bevat; op verzoek van de raad van commissarissen is aanvullend werk op deelgebieden mogelijk.
De Code geeft de Internal Audit functie geen eigen taak bij de VOR. Volgens de Practice Guide VOR en de Internal Auditfunctie van IIA Nederland (november 2024) verandert de rol van internal audit in de governance niet, het werk wel: audits op risicogebieden en op het risicomanagement, een beoordeling van de kwaliteit van de tweede lijn, een review van de concept-verklaring en advies over de onderbouwing. In de enquête van de Internal Audit Monitor 2025 was 85% van de 34 functies betrokken bij de VOR, en gaf 21% formele assurance op (delen van) de verklaring.
ONE Risk Advisory helpt besturen bij de onderbouwing van de verklaring, van risicobeoordeling en beheersingsraamwerk tot de rol van de tweede en derde lijn, en ondersteunt auditfuncties bij hun bijdrage aan de VOR.
Laatst bijgewerkt:
Verwante dienst Governance & Control Design
Veelgestelde vragen
Is de VOR verplicht?
De VOR staat in de Corporate Governance Code en valt onder pas toe of leg uit. Wettelijk verplicht is de verantwoording in het bestuursverslag over de toepassing van de Code; wie de verklaring niet of anders afgeeft, legt uit waarom.
Geeft de accountant assurance op de VOR?
Nee. De externe accountant gaat na of de verklaring verenigbaar is met de jaarrekening en geen materiële onjuistheden bevat. Een aanvullende opdracht op onderdelen kan op verzoek van de raad van commissarissen.
Welke rol heeft internal audit bij de VOR?
Volgens de Practice Guide van IIA Nederland draagt internal audit bij met audits op risicogebieden en op het risicomanagement, een beoordeling van de tweede lijn, een review van de concept-verklaring en advies over de onderbouwing. In de Internal Audit Monitor 2025 was 85% van de 34 functies in de enquête betrokken bij de VOR.