12 Governance, integriteit en interne beheersing.

Rochdale heeft een RvC met 6 leden. De RvC houdt toezicht op het beleid van het bestuur en de algemene gang van zaken in de stichting en treedt op als werkgever, adviseur en klankbord voor de Raad van Bestuur. Daarnaast benoemt de RvC de externe accountant. Begin 2025 zijn twee leden vanwege het verlopen van hun wettelijke termijn afgetreden die in 2025 zijn opgevolgd door twee nieuwe leden. In het eerste kwartaal 2026 treden twee leden af vanwege het aflopen van hun (wettelijke) termijn. Inmiddels is per 5 maart 2026 een nieuwe commissaris benoemd. De werving voor een nieuwe huurderscommissaris is opgestart.

De RvB bestaat uit 2 bestuurders: Mohamed Acharki (voorzitter) en Nico Overdevest. Zij zijn verantwoordelijk voor het besturen van de stichting en al haar activiteiten en leggen onder meer hierover verantwoording af aan de RvC via tertiaalrapportages waarin ook de interne risicobeheersings- en controlesystemen worden besproken. Het bestuur is onder andere verantwoordelijk voor de naleving van alle relevante wet- en regelgeving en voor het beheersen van de risico’s verbonden aan de activiteiten van de corporatie.

Het bestuur wordt in 2025 ondersteund door een directieteam (DT, waar de bestuurders ook onderdeel van zijn) en managementteam (MT). Het DT bestaat naast de bestuurders uit 3 directeuren die verantwoordelijk zijn voor de dagelijkse leiding van de organisatie-eenheden Buurten, Vastgoed en Klant. Zij hebben een adviserende rol, maar de RvB neemt zelfstandig besluiten. Het directieteam bestaat uit een directeur Buurten (Corinne Ellemeet), directeur Vastgoed (Eric Nagengast) en een directeur Klant (Maurice Kokhuis). De laatste heeft halverwege het jaar afscheid genomen van Rochdale en is per 1 januari 2026 vervangen door Christine Willems. Het managementteam bestaat uit de leden van het DT, aangevuld met de managers van de stafafdelingen. Vanaf 1 januari 2026 zijn het DT en MT vervangen door een Directieraad (DR). In de DR zit naast de directeuren Buurten, Klant en Vastgoed  vanaf 1 januari 2026 ook een directeur Financiën (Marcella van der Welle).

Volgens de Woningwet valt de onafhankelijke controller, bij Rochdale ingevuld door het hoofd Corporate Control, rechtstreeks onder de RvB. Zij adviseert gevraagd en ongevraagd het bestuur, DT, MT en de RvC. Het hoofd Corporate Control vervult niet alleen de rol van compliance officer, maar is ook verantwoordelijk voor de actualisatie van de risicoprofielen (zie paragrafen over risicomanagement). Daarnaast toetst het hoofd Corporate Control in dat kader de opzet en werking van de door het management ingerichte maatregelen en is verantwoordelijk voor interne audits. Ook wordt van het hoofd Corporate Control verwacht dat zij gevraagd en ongevraagd de RvC informeert over zaken die ertoe doen.

Integriteit is een belangrijk speerpunt bij Rochdale. In de ‘Gedragscode van Rochdale’ staat duidelijk omschreven wat we verwachten van medewerkers, bestuur en commissarissen op het gebied van integer handelen. Voor meldingen over integriteitskwesties of gedrag dat niet in lijn is met deze code, hanteren we de ‘Meldcode mogelijke misstanden’. Hierin staat welk gedrag wenselijk is en waar ongewenst gedrag gemeld kan worden, zowel intern als bij een externe instantie. In 2025 zijn twee meldingen binnengekomen. De impact op de organisatie was beperkt en passende maatregelen zijn getroffen. 

De Commissie Integriteit zorgt voor het bevorderen van een integere organisatiecultuur. Deze commissie, bestaande uit medewerkers van verschillende afdelingen, ontwikkelt beleid, volgt interne en externe ontwikkelingen en beoordeelt of aanpassingen in beleid nodig zijn. De coördinator integriteit is het aanspreekpunt voor in- en externe vertrouwenspersonen en coördineert de afhandeling van meldingen. 

Daarnaast stimuleren we bewustwording door het dilemmaspel, een vast onderdeel van ons activiteitenplan. Dit spel wordt regelmatig gespeeld en alle medewerkers worden uitgenodigd om deel te nemen. Naast het dilemmaspel is integriteit op verschillende andere manieren onder de aandacht gebracht. Alle medewerkers hebben een e-learning over integriteit gevolgd. 

Voor preventie en zo nodig de aanpak van fraude en aan integriteit gerelateerde incidenten heeft Rochdale een fraudebeheersplan. Dit beleidskader bevat een specifiek hoofdstuk over frauderesponse. Dit frauderesponseplan biedt houvast bij een adequate en procesmatige aanpak van onderzoek naar (vermoeden van) fraude, inclusief opvolging en afhandeling van incidenten. Het stelt ons in staat om adequaat en voortvarend te handelen om schade voor Rochdale – in welke vorm dan ook – zoveel mogelijk te beperken.  

Het vaststellen en beoordelen van frauderisico’s is vastgelegd in een risico- en controlmatrix voor fraude- en integriteitsrisico’s. Deze matrix geeft een beeld van alle geïdentificeerde risico’s op dit gebied, waarbij netto risicoscores bepaald zijn op basis van al bestaande beheersmaatregelen. De restrisico’s blijken daarmee beperkt van omvang. Periodiek wordt deze analyse geactualiseerd met input van medewerkers die goed zicht hebben op fraudegevoelige processen. 

Naast cybercrime, die we als strategisch risico hebben gekwalificeerd, zien we nog de volgende frauderisico’s die inherent hoog zijn: 

• Diefstal van middelen (inclusief arbeidsuren) van Rochdale. 
• Verwerking van facturen/betalingen zonder dat (voldoende) duidelijk is dat een tegenprestatie is geleverd. 
• Aanbesteding niet transparant of controleerbaar, met kans op kickbacks. 
• Een woning wordt door een ander dan de rechtmatige huurder/koper bewoond. 
• Contractpartijen verzwijgen afspraken die in strijd zijn met mededingingsregels, bijvoorbeeld onderlinge prijs- of offerte-afspraken. 
• Niet marktconforme prijsvorming bij verkoop van woningen. 

Op basis van bestaande beheersmaatregelen worden deze risico’s als beheersbaar beoordeeld. Onder meer de volgende beheersmaatregelen zijn van toepassing: 

• Beleidskader voor inkoop/ aanbesteding en een onafhankelijke rol van Inkoop 
• Contractenregister en -beheer. 
• Uitvoeren van factuurcontroles op prijs en prestatie. 
• Externe taxaties bij verkooptransacties. 
• Training en instructie van medewerkers om de juistheid van documenten te controleren.  
• Dilemmaspel om bewustwording van medewerkers te vergroten. 
• Inrichting team Rechtmatig wonen. 

Wanneer sprake is van frauderisico’s met een te hoog restrisico, worden deze opgenomen in de set van kernrisico’s en beheersmaatregelen van afdelingen.

Ons vertrekpunt is een organisatiecultuur waarin voldoen aan wet- en regelgeving de norm is. Op basis van vakmanschap, integriteit en gezond verstand heeft naleving een belangrijke plek in het dagelijks handelen van alle medewerkers. De compliancefunctie ondersteunt dit vertrekpunt door te zorgen voor een werkend systeem van toezicht en borging van de naleving van geldende externe wet- en regelgeving en interne regels en normen. De rol van compliance officer is belegd bij het hoofd Corporate Control, die een complianceteam vormt met de bestuurssecretaris en het hoofd Juridische Zaken. 

Rochdale heeft een compliancekader, waarin vastgelegd is hoe de organisatie invulling geeft aan de opzet en werking van compliancebeheersing. Jaarlijks monitort de compliance officer de belangrijkste compliancerisico’s met behulp van een risicocontrol-framework. In het auditplan zijn de uit te voeren controleactiviteiten en een monitoringprogramma voor het betreffende jaar opgenomen. Op basis van risicoanalyse wordt bepaald welke compliance thema’s actief beheerst moeten worden. Per tertiaal wordt gerapporteerd over de status hiervan aan de RvB en RvC. Daarnaast ondersteunt en adviseert de compliance officer bij het op peil houden van adequate kennis over de wet- en regelgeving. 

Om onze dienstverlening goed te kunnen uitvoeren, hebben we gegevens van en over personen nodig. Daarbij moeten klanten en huurders erop kunnen vertrouwen dat we zorgvuldig met hun (persoons)gegevens omgaan. Privacy is daarom een belangrijk aandachtspunt. Rochdale hanteert hierbij de volgende uitgangspunten: 

• We gaan zorgvuldig om met data en in het bijzonder met persoonsgegevens. 
• We voldoen aan alle relevante privacywetgeving. 
• We gebruiken data alleen voor het doel waarvoor deze is verzameld, en kunnen aantonen dat dit gebruik bijdraagt aan het realiseren van onze doelstellingen. 

Onze organisatie, processen en systemen zijn op deze uitgangspunten ingericht. Daarnaast investeren we doorlopend in bewustwording bij medewerkers over het zorgvuldig omgaan met persoonsgegevens. 

De privacy officer is ondergebracht bij Juridische Zaken. Deze beoordeelt de ernst van datalekken en schakelt zo nodig het hoofd Corporate Control in, dat vervolgens de bevoegdheid heeft om te escaleren naar bestuur en Raad van Commissarissen. 

In 2025 deden zich 17 datalekken voor. Bij 2 daarvan was mogelijk sprake van risico’s voor betrokkenen; deze zijn tijdig en volledig gemeld bij de Autoriteit Persoonsgegevens en correct afgehandeld. Op basis hiervan concluderen we dat het proces rondom datalekken goed functioneert. 

Naast deze rol ondersteunt en adviseert de privacy officer de organisatie bij de toepassing van de AVG en de daarbij horende procedures. Het interne Informatiebeveiliging en Privacy Overleg (IPO) draagt bij aan een uniforme implementatie van de AVG en een privacybewuste organisatie. In 2025 had het IPO onder andere aandacht voor het gebruik van Kunstmatige Intelligentie binnen Rochdale.

Onze organisatiecultuur is een belangrijke pijler voor risicobeheersing. Om die reden is er veel aandacht voor integriteit en ‘soft controls’, waaronder cultuur, gedrag en reputatie. Binnen Rochdale ligt de nadruk op de volgende cultuurdimensies:  

• vertrouwen 
• ethisch handelen en integriteit 
• betrokkenheid 
• motivatie 
• zelfsturend handelen 

Onze organisatie is ingericht volgens het ‘three lines’-model (zie Figuur 2). De RvB is verantwoordelijk voor de inrichting en werking van dit organisatieprincipe en organiseert daarmee zijn zelfsignalerende en zelfcorrigerende vermogen om risico’s op tijd te signaleren en te beheersen. De interne beheersing – en daarmee de ‘three lines’ – is opgebouwd rond de directies Buurten, Vastgoed en Klant. De RvC, en met name de auditcommissie, houdt toezicht op de werking van de derde lijn. Deze lijn biedt aanvullende zekerheid over de effectiviteit van de risicobeheersing binnen Rochdale.

Ontwikkelingen binnen en buiten Rochdale kunnen invloed hebben op het realiseren van onze doelstellingen. Deze ontwikkelingen houden we voortdurend in de gaten. We streven ernaar om deze risico’s tijdig in beeld te brengen en zo nodig maatregelen te treffen om de invloed ervan in lijn te brengen met onze risicobereidheid. Voor Rochdale is risicomanagement daarmee vooral een middel om onze strategie uit te voeren en onze doelstellingen te realiseren. 

Risico’s worden structureel geïnventariseerd en geactualiseerd. Voor de strategische risico’s gebeurt dit door de, RvB, DT en het MT in dialoog met medewerkers en stakeholders. Tactische- en operationele risico’s worden bepaald door het management van de afdelingen, met input van adviseurs en controllers uit de eerste, tweede en derde lijn. In 2025 kwam input voor risico’s vanuit interne audits, best practices, oordeelsbrieven van de externe toezichthouder en de managementletter van de externe accountant.

Als woningcorporatie stelt Rochdale maatschappelijke doelen voorop, met financiële continuïteit als randvoorwaarde. We hanteren een behoedzame (defensieve/neutrale) houding ten opzichte van risico’s. Soms is echter een meer offensieve houding nodig om de volkshuisvestelijke doelen te bereiken. In 2025 bleef onze risicobereidheid ongewijzigd. De Nationale Prestatieafspraken vragen veel van woningcorporaties, en daarmee van Rochdale. Afgelopen jaar werd duidelijk dat onze lage financiële risicobereidheid steeds meer schuurt met de volkshuisvestelijke opgave en de markt- en macro economische omstandigheden. 

De verantwoordelijkheid voor risico’s ligt afhankelijk van het risico bij de RvB, DT en/ of MT. Zij zijn ook verantwoordelijk voor de werking van de beheersmaatregelen. De ontwikkeling van strategische risico’s wordt elk tertiaal besproken tussen RvB en RvC. De tertiaalrapportage van Corporate Control vormt de basis van deze gesprekken.

Bij de uitvoering van activiteiten werkt Rochdale op onderdelen samen in verbanden met derden. Zulke samenwerkingsverbanden noemen wij verbindingen.   

De verbindingen voldoen aan de wettelijk gestelde eisen uit de Woningwet. In het Reglement verbindingen ligt vast binnen welke (risico)kaders de raad van bestuur beslissingen neemt over het aangaan van verbindingen en het vormgeven, wijzigen, in stand houden, afstoten en sturen daarvan. Voor het aangaan van nieuwe verbindingen is vooraf goedkeuring van de minister nodig en dient de bewonersraad om advies te worden gevraagd. De raad van commissarissen ontvangt tweemaal per jaar een rapportage over de verbindingen. 

De verantwoordelijkheden over de verbindingen zijn als volgt verdeeld: 

Raad van Commissarissen:  

• toezicht houden op het te voeren beleid, het gevoerde beleid en de algemene gang van zaken rond de verbindingen;  
• toetsen of de raad van bestuur controle heeft over de verbindingen en of de risico’s evenwichtig over de samenwerkingspartners zijn verdeeld.  

Raad van Bestuur: 

• het systematisch, onderbouwd en schriftelijk vastleggen van het beleid en de besluitvorming rond de (voorgenomen) verbindingen.  

In de positionering van verbindingen in de juridische structuur maken we een onderscheid tussen verbindingen voor (vastgoed)projecten en overige verbindingen, die vaak een volkshuisvestelijk karakter hebben. 

Rochdale stuurt actief op het vereenvoudigen van de verbindingenstructuur. Deelnemingen worden opgeschoond en geliquideerd als er geen activiteiten meer plaatsvinden. Per 31 december 2025 heeft Rochdale een belang in 15 verbindingen.

Wij zijn rechtstreeks 100% aandeelhouder van 4 interne organisatorische verbindingen:  

• Rochdale Onderhoud B.V.  
• Rochdale Holding B.V.   
• Rochdale Exploitatie en Projectontwikkeling B.V.  
• Rochdale Participaties B.V. 

Rochdale Onderhoud B.V. is de werkgever van 26 medewerkers die onderhoudswerkzaamheden aan het bezit van Rochdale uitvoeren. De voornaamste taak van de andere 3 deelnemingen is het beheren en besturen van andere deelnemingen.

De productieverbindingen zijn de verbindingen van waaruit in de toekomst (mogelijk) nog vastgoed ontwikkeld wordt. In deze verbindingen zijn veelal grondposities aanwezig.  Wij zijn rechtstreeks 100% aandeelhouder van Rochdale Marktontwikkeling B.V. In Rochdale Marktontwikkeling heeft geen activiteit plaatsgevonden. 

In 2000 zijn in Suriname de Woningstichting Sekrepatu en in Nederland de Stichting Brasa opgericht. Sekrepatu heeft een eigen bestuur; Brasa houdt toezicht. Beide organisaties zijn ontstaan vanuit de wens om bij te dragen aan goede en betaalbare huisvesting voor mensen in Suriname. De corporaties Rochdale, Stadgenoot en Lieven de Key vormen samen het bestuur van Stichting Brasa. 

In 2016 is de financiering van Sekrepatu aangepast. De in Nederland gevestigde Stichting Financiering Sekrepatu (SFS) heeft toen een lening van € 11 miljoen aan Sekrepatu verstrekt. De vier wooncomplexen die Sekrepatu heeft gebouwd, dienen als onderpand voor deze lening. In 2025 lukte het Sekrepatu niet om de rente en aflossing aan SFS te betalen. De verwachting is dat begin 2026 weer betalingen kunnen worden gedaan. Ultimo 2025 bedraagt de restschuld van Sekrepatu aan SFS € 9,3 miljoen (inclusief aflossing, rente en handlingfee). 

De houdstermaatschappijen van de drie corporaties hebben in 2016 elk een lening van € 4 miljoen aan SFS verstrekt. In 2024 heeft SFS, zoals afgesproken, € 82.500 aan iedere houdstermaatschappij uitgekeerd voor de aflossing en rente over 2023. Aan het einde van 2024 stond per houdstermaatschappij nog € 3.100.000 open. Voor Rochdale betreft dit Rochdale Holding BV. 

De economische situatie in Suriname is al langere tijd moeilijk en verbeterde ook in 2025 niet. Hierdoor is het voor Sekrepatu onzeker of de komende periode voldoende middelen binnenkomen om aan de betalingsverplichtingen te voldoen. De huurinkomsten staan onder druk door structurele leegstand en hoge betalingsachterstanden. Als gevolg hiervan moeten geplande aflossingen uit de leningsovereenkomst tussen SFS en Sekrepatu (gedeeltelijk) worden uitgesteld. Gezien deze omstandigheden heeft Rochdale de volledige vordering op SFS voorzien.

De Ondernemingsraad (OR) is een intern medezeggenschapsorgaan en bestaat uit 11 gekozen medewerkers. De OR adviseert het bestuur gevraagd en ongevraagd, draagt bij aan een goed functionerende organisatie en zet zich in voor een fijne en gezonde werkomgeving. In de wet op de ondernemingsraden (WOR) is vastgelegd wat de rechten en plichten van de OR zijn.  

In 2025 stemde de OR in met onder meer de nieuwe eindejaarsgratificatie, de nieuwe arbodienst en de afspraken die contractueel werden gemaakt en werd de OR betrokken bij het selecteren van een nieuw RvC lid. Ook adviseerde de OR over de wijziging van de topstructuur van Rochdale. Daarnaast is het OR-meerjarenplan afgerond. Er vonden vijf formele overleggen met de bestuurder plaats over organisatieontwikkelingen en continuïteit. Advies- en instemmingsaanvragen werden in overeenstemming met de WOR behandeld.  

Ook in 2026 blijft de OR zich met volle inzet richten op onderwerpen die het welzijn en de belangen van medewerkers raken. De OR zal onder andere betrokken zijn bij de werving van het nieuwe RvB-lid en bij de procedure rondom de herbenoeming van de huidige bestuursvoorzitter. Ook besteedt de OR onder andere extra aandacht aan ontwikkelingen binnen de organisatie inrichting en het effect daarvan op medewerkers. Aandacht blijft ook uitgaan naar zichtbaarheid en laagdrempelige benaderbaarheid voor de hele organisatie.

Rochdale heeft volgens de Woningwet een onafhankelijke geschillenadviescommissie (Klachtencommissie). Deze commissie adviseert het bestuur op onafhankelijke wijze over klachten over het handelen of nalaten van de corporatie. In 2025 ontving de commissie 39 klachten. Daarnaast zijn er drie klachten behandeld die in 2024 al waren ingediend. De Klachtencommissie heeft in 2025 in vijf zaken een hoorzitting gehouden. Van deze klachten zijn er door de commissie twee ongegrond en 1 gegrond verklaard. In één zaak zijn ter zitting afspraken gemaakt tussen klaagster en de werkorganisatie. In deze zaak is zodoende door de commissie geen uitspraak gedaan. Daarnaast zijn 14 klachten intern door de organisatie afgehandeld, zeven klachten zijn nog in behandeling bij de commissie, één klacht is door klager ingetrokken, in drie gevallen hebben klagers niet meer gereageerd zijn tot slot zijn tien klachten niet-ontvankelijk verklaard. De Raad van Bestuur heeft in alle zaken waarin de Klachtencommissie een uitspraak heeft gedaan, het advies van de klachtencommissie overgenomen.