6. Verslag Pensioenkring Ballast Nedam

In onderstaande tabel is een mutatieoverzicht opgenomen met de ontwikkelingen in het deelnemersbestand.

Binnen de Pensioenkring Ballast Nedam is geen sprake van opbouw van pensioen en daarmee geen sprake van premiebetaling. In Pensioenkring Ballast Nedam zijn de opgebouwde pensioenaanspraken en pensioenrechten van gewezen deelnemers en pensioengerechtigden van de voormalige Stichting Pensioenfonds Ballast Nedam overgenomen. Daarnaast wordt de premievrije pensioenopbouw wegens (gedeeltelijke) arbeidsongeschiktheid voortgezet bij Pensioenkring Ballast Nedam. 

Het weerstandsvermogen voor Pensioenkring Ballast Nedam bedraagt 0,2% van het beheerde pensioenvermogen. Dit weerstandsvermogen is het vermogen dat Stap volgens het bepaalde bij of krachtens de Pensioenwet ten minste moet aanhouden als vermogen om de bedrijfsrisico’s te dekken. Het weerstandsvermogen maakt geen deel uit van het vermogen van de pensioenkring.

In onderstaande tabel zijn de actuele en strategische beleggingsmix per ultimo 2023 en 2022 opgenomen.

In onderstaande tabel worden de beleggingsresultaten van 2023 weergegeven.

In deze paragraaf wordt ingegaan op de behaalde rendementen van de pensioenkring (1). De belangrijkste bijdragen aan het rendement en de meest opvallende relatieve en absolute rendementen worden hierna toegelicht.

Vastrentende waarden droegen 3,4%-punt bij aan het totaal rendement. De portefeuille met discretionaire nominale staatsobligaties leverde met 1,0%-punt de grootste positieve bijdrage aan deze beleggingscategorie.

Ontwikkeling bedrijfsobligaties Europa
Begin 2023 zijn de beleggingen in het MM Credit Index Fund omgezet naar beleggingen in het actief beheerde MM Euro Credit ESG Fund. Het beleggingsfonds heeft beter gerendeerd dan de benchmark en presteerde ook beter dan de lange termijn doelstelling, terwijl het risicoprofiel van het beleggingsfonds laag is. Het beleggingsfonds profiteerde vooral van de selectie van obligaties binnen de sectoren. Vooral posities in financiële waarden en nutsbedrijven droegen positief bij.

Het MM Credit Index Fund kent een passieve beleggingsstijl waardoor het rendement normaliter in lijn is met het rendement van de benchmark. In tegenstelling tot de benchmark maakt het beleggingsfonds kosten bij de transacties om het beleggingsfonds in lijn te houden met de benchmark waardoor het beleggingsfonds over het algemeen wat achterblijft bij de benchmark. Beperkte afwijkingen van het rendement ten opzichte van de benchmark worden veroorzaakt door liquiditeit, de uitsluitingenlijst en de timing van aan- en verkopen voor herijking.

Ontwikkeling bedrijfsobligaties wereld (exclusief financials)
In januari 2023 is de pensioenkring gestart met beleggen in het MM Global Credit Ex Financials Fund – Unhedged. Het beleggingsfonds kent een passieve beleggingsstijl en kan, in tegenstelling tot de benchmark, naar BBB afgewaardeerde obligaties aanhouden om transactiekosten te beperken. Eind 2023 is 7% belegd in obligaties met een rating van BBB+ of BBB. Het aanhouden van deze obligaties had een licht positief effect op het rendement. Transactiekosten hadden een licht negatief effect.

Ontwikkeling Nederlandse hypotheken
Het rendement van de belegging in het MM Dutch Mortgage Fund wordt op de lange termijn vergeleken met het rendement van Nederlandse staatsobligaties, omdat een goede benchmark voor Nederlandse hypotheken ontbreekt. Het rendement was in 2023 fors lager dan dat van Nederlandse staatsobligaties. Sinds de start van het beleggingsfonds (oktober 2013) is er echter sprake van een geannualiseerd relatief rendement van 2%, terwijl de doelstelling ligt op het behalen van minimaal 1%. De risicopremie van hypotheken liep op van 1,6% naar een niveau net boven de 2% voor een 20-jaars hypotheek met NHG. De kredietopslag van 2% ligt dicht bij het gemiddelde over de afgelopen jaren.

De huizenmarkt in Nederland was redelijk stabiel in 2023. Het beleggingsfonds is relatief goed beschermd tegen mindere economische periodes door de relatief lage loan-to-value (minder dan 60%). Betalingsachterstanden op hypotheken zijn nog steeds zeer laag ondanks de gestegen prijzen voor energie.

De overlay, bestaande uit renteswaps en valutaforwards, heeft voornamelijk als doel om de dekkingsgraad van de pensioenkring te beschermen tegen financiële risico’s en droeg in 2023 0,5%-punt bij aan het rendement. Marktrentes zijn in 2023 tot en met december gedaald. Deze daling van de rente had een positief effect op de afdekking van het  renterisico, die daardoor een positieve bijdrage had aan het totale beleggingsresultaat.

De attributie geeft een nadere verklaring van de behaalde out-performance over een bepaalde periode. Dit wordt verklaard door twee elementen:

• allocatie: out-performance behaald door meer/minder te beleggen (alloceren) in categorieën die het relatief beter/slechter doen ten opzichte van het totaal;
• selectie: out-performance behaald door binnen de beleggingscategorie bepaalde beleggingen te kiezen die een out-performance behalen ten opzichte van hun respectievelijke benchmark.

Voor de pensioenkring geldt dat, naast de genoemde uitvoering van het MVB-beleid in het hoofdstuk ‘Beleggingen’, voor de beleggingen in het Northern Trust Emerging Markets Fund de volgende additionele activiteiten zijn uitgevoerd.

Voor de beleggingen in het Northern Trust Emerging Markets Fund voert de fondsbeheerder stem- en engagement activiteiten uit en bepaalt de fondsbeheerder de uitsluitingslijst. Het MVB-instrumentarium binnen het Northern Trust Emerging Markets Fund wordt hieronder toegelicht.

Deze kosten betreffen de kosten voor pensioenbeheer en de exploitatie Stap. De wijziging van het weerstandsvermogen wordt hierbij buiten beschouwing gelaten. 

Het bedrag van 2.308 betreft alle door de pensioenkring betaalde kosten vermogensbeheer (direct en indirect). 

Deze kosten betreffen de toe- en uittredingsvergoedingen van de beleggingsfondsen, de transactiekosten van discretionaire portefeuilles en de derivatentransacties. Deze kosten zijn in het gerapporteerde rendement verwerkt.

 Transactiekosten in beleggingsfondsen zijn wel onderdeel van het rendement, maar worden niet apart gespecificeerd. De transactiekosten zijn als volgt bepaald:

• aandelen: op basis van directe transactiekosten zoals commissie en belastingen en indirecte geschatte kosten zoals spread en marktimpact. Indien deze kosten niet aanwezig zijn worden deze vastgesteld op basis van schattingen;
• vastrentende waarden en derivaten: van vastrentende waarden zijn de transactiekosten slechts bij benadering vast te stellen. Deze kosten zijn niet zichtbaar bij aan- en verkopen, maar zijn een impliciet onderdeel van de spread tussen bied- en laatkoersen. Binnen deze fondsen worden de transactiekosten geschat op basis van de gemiddelde spread gedurende het jaar en de som van aan- en verkopen;
• niet-beursgenoteerd vastgoed: de transactiekosten zijn gebaseerd op werkelijke kosten, vanuit opgave van de manager. Voorbeelden van deze transactiekosten zijn acquisitie-, aan- en verkoopkosten en notariskosten.

De (geschatte) transactiekosten, waaronder ook de kosten voor toe- en uittreding vallen, worden gerapporteerd in euro’s en als een percentage van het gemiddelde van het totaal belegd vermogen.

De totale kosten vermogensbeheer in 2023 bedroegen 0,25% van het gemiddeld belegd vermogen. Van deze totale kosten bestaat 0,00%-punt (afgerond) uit prestatieafhankelijke vergoedingen. Een deel van de beleggingsportefeuille wordt namelijk actief beheerd, met als uitgangspunt dat actief beheer voor de geselecteerde beleggingscategorieën op termijn een hoger rendement oplevert.

Hier stond een gerealiseerd relatief rendement op de actieve beleggingen van 0,21%-punt ten opzichte van de benchmarks tegenover. Deze percentages zijn berekend op basis van de gemiddelde standen in 2023 en op basis van de totale portefeuille. In absolute getallen heeft het actief beheer een opbrengst opgeleverd van 2.030 ten opzichte van 37 aan kosten.

Om het effect van de kosten in relatie tot het totale rendement van de pensioenkring te duiden, geeft de volgende grafiek weer welke kosten onderdeel uitmaken van het gerapporteerde rendement van de pensioenkring en welke kosten hier buiten vallen. Ter vergelijking worden hierbij de cijfers over het voorgaande boekjaar getoond.

Het bestuur van Stap vindt kostenbeheersing belangrijk. Daarom streeft het bestuur naar een acceptabel kostenniveau in verhouding tot de kwaliteit van de uitvoering en besteedt het bestuur aandacht aan de beheersing van de uitvoeringskosten voor pensioenbeheer en vermogensbeheer.

Jaarlijks wordt voor de pensioenkring een begroting opgesteld. De realisatie van de uitvoeringskosten wordt door het bestuursbureau gemonitord via de maand- en kwartaalrapportages van pensioenbeheer en vermogensbeheer. Op basis van de kwartaalrapportages en via een evaluatie van de uitbestedingsovereenkomsten wordt tevens de kwaliteit van de uitvoering gemonitord.

Het bestuur heeft de uitvoeringskosten beoordeeld en vastgesteld dat deze verklaarbaar en acceptabel zijn in het licht van de gemaakte afspraken.

In 2023 zijn de volgende belangrijke effecten in het actuarieel resultaat te onderscheiden. Genoemde bedragen zijn vermeld in € 1.000, tenzij anders is aangegeven.

Onder beleggingsrendementen worden verstaan:

• alle directe en indirecte beleggingsopbrengsten inclusief kosten vermogensbeheer;
• de benodigde intresttoevoeging aan de technische voorzieningen. Deze wordt vastgesteld aan de hand van de eerstejaars ‘spot rate’ uit de door DNB gepubliceerde RTS per jaar aan de start van de analyseperiode.

Het resultaat op beleggingen in het boekjaar bedraagt 74.021. Op dit resultaat is uitgebreid ingegaan in het hoofdstuk ‘Vermogensbeheer’. Het resultaat op beleggingen draagt in 2023 positief bij aan de ontwikkeling van de dekkingsgraad. 

De RTS ultimo 2023 ligt gemiddeld genomen onder de RTS ultimo 2022. Wanneer beide curves worden uitgedrukt in één gemiddeld rentepercentage is de rente in 2023 met circa 0,30%-punt gedaald. Dit heeft geleid tot een toename van de technische voorzieningen en dus tot een negatief resultaat. Het resultaat hiervan bedraagt -27.824.

DNB heeft eind 2022 aangegeven dat de nieuwe UFR-methode zoals geadviseerd door de Commissie Parameters 2022, per 1 januari 2023 wordt ingevoerd. Het totale effect van de wijziging van de rente bedraagt -27.824. Hiervan wordt -26.230 veroorzaakt door de reguliere wijziging van de (markt)rente en 1.594 door de aanpassing van de UFR-methodiek.

Aan het vaststellen van de technische voorzieningen liggen kanssystemen ten grondslag. De belangrijkste zijn sterfte en arbeidsongeschiktheid. Het resultaat op kanssystemen in 2023 -1.751.

In het boekjaar is per 1 juli een toeslag verleend aan de actieve deelnemers, gewezen deelnemers en pensioengerechtigden van 6,70%. Per 31 december 2023 is toeslag verleend van 0,21% aan de actieve deelnemers, gewezen deelnemers en pensioengerechtigden van Pensioenkring Ballast Nedam. Het resultaat op toeslagverlening in het boekjaar bedraagt -49.790.

Het resultaat op overige (incidentele) mutaties technische voorzieningen bedraagt -63. Dit resultaat wordt geheel veroorzaakt door de actualisatie van de kostenvoorziening. 

Het vereist vermogen is gebaseerd op het strategisch beleggingsbeleid en is vastgesteld op 117,9%. Indien het vereist vermogen bepaald zou zijn op basis van de actuele portefeuille zou deze uitkomen op 117,4%.

In het hoofdstuk integraal risicomanagement van Stap is de beschrijving van het integraal risicomanagement op instellingsniveau opgenomen. Deze beschrijving is van toepassing op alle pensioenkringen. 

Op het niveau van de pensioenkringen zijn specifieke doelstellingen voor de pensioenkringen bepaald. Hierbij is een verdeling gemaakt naar financiële en niet-financiële doelstellingen. Om deze doelstellingen te behalen is per pensioenkring de risicobereidheid bepaald. In onderstaande tabel wordt de risicobereidheid voor de doelstellingen op het niveau van de pensioenkring weergegeven. Voor de risicobereidheid bij de doelstellingen op het niveau van Stap wordt verwezen naar het hoofdstuk integraal risicomanagement. 

Voor de pensioenkring is een financieel crisisplan opgesteld. In dit financieel crisisplan zijn maatregelen beschreven die het bestuur kan inzetten wanneer op korte termijn de financiële positie van de pensioenkring zich bevindt op of snel beweegt richting kritische waarden, waardoor het realiseren van de doelstellingen van de pensioenkring in gevaar komt. Het financieel crisisplan vormt hiermee een handleiding voor het bestuur voor de wijze waarop het zal handelen. Het financieel crisisplan is onderdeel van de ABTN en wordt jaarlijks getoetst en waar nodig aangepast aan de actualiteit. 

Zoals in het hoofdstuk integraal risicomanagement is benoemd identificeert en beoordeelt het bestuur van Stap de risico's van Stap en de pensioenkringen op een gestructureerde wijze met een RSA. De geïdentificeerde risico's worden door het bestuur kwalitatief beoordeeld voor de kans dat deze risico’s zich manifesteren, alsmede voor de impact die deze risico’s hebben op het behalen van de doelstellingen. Hierbij wordt onderscheid gemaakt naar het bruto risico, het netto risico en de risico reactie. Zo wordt er inzicht verkregen in de risico's die Stap loopt, welke beheersmaatregelen zijn genomen en de effectiviteit daarvan, evenals in de beheersmaatregelen die nog genomen moeten worden of gewenst zijn.

Voor boekjaar 2023 is de RSA eind 2023 uitgevoerd op het niveau van Stap en op het niveau van de pensioenkringen. De RSA betreft alle risico´s die Stap onderscheidt. Daaronder zijn de Systematische Integriteitrisicoanalyse (SIRA) en het risico self assessment voor ICT (RSA ICT) als bijzondere aandachtsgebieden begrepen.

Elke pensioenkring heeft te maken met financiële risico’s om haar doelstellingen behalen. Het bestuur is van mening dat door het inzetten van effectieve beheersmaatregelen de impact op een ongunstige gebeurtenis wordt verkleind. Hieronder wordt voor de belangrijkste financiële risico’s toegelicht wat de impact van deze mogelijk ongunstige gebeurtenissen is op de financiële positie van de pensioenkring.

Het belangrijkste risico van de pensioenkring is het solvabiliteitsrisico. Dit is het risico dat de pensioenkring op lange termijn de pensioenverplichtingen niet kan nakomen. Om het solvabiliteitsrisico te beheersen dient de pensioenkring over voldoende buffers in het vermogen te beschikken. De vereiste buffers voor het vereist eigen vermogen worden vastgesteld met de door DNB voorgeschreven solvabiliteitstoets. Ook wordt door middel van een ALM-studie inzicht verkregen in de toekomstige ontwikkeling van de solvabiliteit. In een ALM-studie wordt namelijk het premiebeleid, het toeslagbeleid en het beleggingsbeleid integraal getoetst.

De pensioenkring loopt renterisico over de verplichtingen, omdat de verplichtingen in waarde veranderen door mutaties in de marktrente. De waarde van de pensioenverplichtingen is gelijk aan de hoeveelheid geld die nu gereserveerd zou moeten worden om bij de gegeven rente precies te kunnen voldoen aan alle toekomstige uitkeringen. Hoe lager de rente, hoe minder het geld naar verwachting zal groeien en hoe meer geld er nu gereserveerd moet worden om de uitkering in de toekomst te kunnen verrichten. Omdat de uitkeringen zo ver in de toekomst liggen, heeft de rente een zeer grote invloed op de waarde van de pensioenverplichtingen. Om het renterisico af te dekken maakt de pensioenkring gebruik van vastrentende waarden en renteswaps. Wanneer de rente daalt, zullen de verplichtingen toenemen, maar daar staat een waardestijging van de afdekkingsportefeuille tegenover. Hiermee wordt het renterisico dat de pensioenkring loopt (deels) afgedekt.

Marktrisico is het risico als gevolg van het blootstaan aan wijzigingen in marktprijzen van verhandelbare financiële instrumenten. Voor de pensioenkring heeft dit risico betrekking op de zakelijke waarden. Het risico voor de vastrentende waarden valt onder het krediet- en renterisico. De zakelijke waarden bestaan uit aandelenbeleggingen. Bij aandelenbeleggingen vinden de beleggingen wereldwijd plaats. Door de spreiding binnen de portefeuille (diversificatie) wordt het prijsrisico gedempt en dat is daarmee één van de belangrijkste mitigerende beheersmaatregelen.

Daarnaast is de periodieke ALM-studie een belangrijke beheersmaatregel om vast te stellen of gekozen portefeuille met allocatie naar zakelijke waarden voldoet aan de gewenste afweging van risico versus rendement.

De verplichtingen van de pensioenkring luiden in euro’s. Binnen de beleggingsportefeuille wordt wereldwijd belegd. Hierdoor ontstaat valutarisico. Valutarisico is het risico dat de beleggingsportefeuille in waarde daalt als gevolg van het zwakker worden van vreemde valuta ten opzichte van de euro. Afhankelijk van de beleggingscategorie is de valuta van notering niet per definitie een goede indicatie voor het daadwerkelijke valutarisico. Voor obligaties geldt normaliter dat de valuta van notering een goede indicatie is van het daadwerkelijke valutarisico omdat de te verwachten kasstromen vaststaan in de valuta van notering. Dit pleit voor het afdekken van vreemde valuta voor obligaties. 

Binnen obligaties opkomende markten mag maximaal voor 20% in lokale valuta worden belegd. Beleggingen in lokale valuta worden voor de afdekking van het valutarisico beschouwd als USD beleggingen en worden dan ook conform het beleid voor de USD voor 100% afgedekt. Aandelen zijn aan meerdere directe en indirecte valutarisico’s onderhevig en de valuta van notering is steeds meer slechts een rapportagevaluta. Dit geldt vooral voor multinationals. Het internationale karakter van ondernemingsactiviteiten pleit voor het slechts deels afdekken van het valutarisico van aandelen. Daarom wordt binnen de categorie aandelen de exposure naar USD, GBP en JPY voor 50% afgedekt.

De pensioenkring dekt valutarisico af door middel van een overlay. De bandbreedtes rondom de strategische afdekkingspercentages bedragen +/- 10%.

Het afdekken van valutarisico brengt verschillende kosten met zich mee. Deze zijn grofweg in vier categorieën onder te verdelen:

• Het renteverschil tussen de twee valuta. Indien de risicovrije rente in vreemde valuta hoger is, worden de kosten voor het afdekken ook hoger;
• Een cross currency basisspread, die het gevolg is van liquiditeit en vraag/aanbod;
  
• Transactiekosten voor het afsluiten/tegensluiten van de benodigde derivaten;
  
• Operationele kosten voor het mogelijk maken en beheer van valutarisico-afdekking.
  

Een belangrijke kostencomponent in de afdekking van het valutarisico is het renteverschil tussen de rente in het land van de betreffende valuta en de rente in de Eurozone. Hoe groter dit verschil, hoe hoger de kosten. Omdat de theorie die stelt dat de wisselkoers dit renteverschil goed zal maken in praktijk niet volledig opgaat, kan dit renteverschil als een verwachte kostenpost of opbrengst bestempeld worden.

Kredietrisico is het risico dat tegenpartijen van de pensioenkring hun verplichtingen niet of niet volledig nakomen. De pensioenkring loopt tegenpartijrisico op de tegenpartijen voor derivaten en heeft het tegenpartijrisico voor derivaten deels gemitigeerd door gebruik te maken van central clearing en uitwisselen van onderpand.

Daarnaast loopt de pensioenkring kredietrisico op de beleggingen in vastrentende waarden. Door te beleggen in breed gespreide portefeuilles wordt het specifieke risico van individuele debiteuren beheerst. De risico’s van deze categorieën voor de balans van de pensioenkring zijn meegewogen in de ALM-studie. Ter compensatie van de exposure naar kredietrisico wordt naar verwachting een risicopremie verdiend.

Pensioenkringen kennen drie bronnen van liquiditeitsbehoefte: pensioenuitkeringen, onderpand voor derivaten en efficiënt portefeuillebeheer. Het primaire belang is om aan de financiële verplichtingen (pensioenuitkeringen en onderpand derivaten) te voldoen. De pensioenkring is een gesloten pensioenkring zonder premie inkomsten. Dit betekent dat de uitkeringen vanuit de kasstromen van de vastrentende waarden en het belegd vermogen gefinancierd dienen te worden.

De beleggingsportefeuille van de pensioenkring is voor het grootste deel belegd in liquide beleggingscategorieën, die snel verkocht kunnen worden. Daarnaast worden kas buffers aangehouden voor de uitvoering van operationele activiteiten en het beheer van onderpand uit hoofde van het gebruik van derivaten. Eén keer per jaar, in het kader van de beleggingsplancyclus wordt voor de pensioenkring een liquiditeitstoets uitgevoerd. Binnen de liquiditeitstoets wordt gekeken in hoeverre de portefeuille past binnen de grenzen van het liquiditeitsbudget.

Het verzekeringstechnisch risico heeft betrekking op alle verzekeringstechnische grondslagen die voor de pensioenkring een risico vormen. Het belangrijkste verzekeringstechnisch risico voor de pensioenkring is het langlevenrisico. Dit betreft het risico dat deelnemers langer leven dan verondersteld bij de vaststelling van de technische voorzieningen. Bij de vaststelling van het verzekeringstechnisch risico als onderdeel van het vereist eigen vermogen wordt voor het sterfterisico onderscheid gemaakt tussen procesrisico, trendsterfteonzekerheid en negatieve stochastische afwijkingen.

ESG-risico’s zijn risico’s die verband houden met milieu, sociale verhoudingen en ondernemingsbestuur. De risico’s vloeien voort uit de invloed die de activiteiten van een onderneming hebben op de omgeving (bijvoorbeeld land, water, lucht en ecosystemen), de maatschappij en de manier waarop ondernemingen beheerd zijn. Materialisatie van deze risico’s kan, naast reputatie schade, materiële invloed hebben op de waarde van een onderneming.

De mate waarin de pensioenkring is blootgesteld aan de ESG-risico’s en de beheersing daarvan is afhankelijk van de samenstelling van de beleggingsportefeuille. In beginsel wordt een combinatie van meerdere instrumenten ingezet om deze risico’s te beperken, dan wel te mitigeren: stemmen, screening en dialoog, uitsluitingen en ESG-integratie. Het MVB-beleid van Stap bevat richtlijnen met betrekking tot ESG-risicobeheersing op portefeuilleniveau. Daarnaast is MVB een vast onderdeel van de investment cases, die gehanteerd worden voor het vaststellen van het strategisch beleid per beleggingscategorie.

De niet financiële risico’s zijn voor Stap op instellingsniveau uitgewerkt in het hoofdstuk integraal risicomanagement. Op het niveau van de pensioenkringen zijn de volgende belangrijkste niet-financiële risico´s onderkend.

De pensioenkringen van Stap zijn, net als de hele pensioensector, onderhevig aan diverse ontwikkelingen, zoals de rente- en inflatieontwikkelingen, de volatiliteit op de financiële markten, de overgang naar het nieuwe pensioenstelsel, de overgang naar een CO₂ neutrale samenleving en overige nieuwe (Europese) wet- en regelgeving. Als omgevingsrisico is dan ook het risico van het niet tijdig of adequaat inspelen op van buiten Stap komende veranderingen op het gebied van reputatie en ondernemingsklimaat geïdentificeerd.

Met de oprichting en inrichting van Stap is reeds beoogd in te spelen op (toekomstige) ontwikkelingen in de pensioensector. Door het, in afstemming met de strategische partners, voortdurend monitoren van de ontwikkelingen in de pensioensector en financiële markten en het hierop inspelen in de uitvoering van het beleid, acht Stap het netto risico voldoende beheerst. Het bestuur zorgt daarbij voor een adequate en tijdige communicatie naar de deelnemers, belanghebbendenorganen en andere stakeholders van Stap.

Onder het uitbestedingsrisico voor de pensioenkringen verstaat Stap het risico dat de continuïteit, integriteit en/of kwaliteit van de aan derden uitbestede werkzaamheden of door derden ter beschikking gestelde apparatuur en personeel wordt geschaad.

Voor de beheersing van het uitbestedingsrisico heeft Stap onder andere de volgende beheersmaatregelen getroffen:

• Stap beschikt over marktconforme uitbestedingsovereenkomsten met al haar uitbestedingspartners, die voldoen aan de wettelijke regels op het gebied van uitbesteding.
• De afspraken omtrent de uitbestede werkzaamheden en informatieverschaffing zijn contractueel vastgelegd in een Service Level Agreement met bijbehorende kritische performance-indicatoren. 
• Stap ontvangt en beoordeelt periodieke rapportages van haar strategische uitbestedingspartners (maand-, kwartaal-, SLA- en risicorapportages), die in de bestuursadviescommissies en bestuursvergaderingen worden besproken.
• Stap vormt een oordeel over de kwaliteit van de interne beheersing bij de uitbestedingspartijen en over de maatregelen die de uitbestedingspartijen nemen om de kwaliteit te verbeteren op basis van extern gecertificeerde ISAE 3402-type II-verklaringen en aanvullende assurance verklaringen.
• Stap voert periodiek strategisch overleg met de uitbestedingspartners en monitort, mede met het oog op de transitie naar de Wet toekomst pensioenen, het verandermanagement van de uitbestedingspartners. Specifiek voor de implementatie van de Wet toekomst pensioenen ontvangt Stap van TKP per kwartaal zowel een voortgangsrapportage als een risicorapportage.

De beschikbaarheid en beveiliging van IT-systemen wordt onderkend als een belangrijk risico. Door het niet beschikbaar zijn van (belangrijke) IT-systemen en/of de IT-omgeving bestaat het risico van operationele verstoringen. Daarnaast bestaat het risico bij niet adequate IT-beveiliging, dat informatie toegankelijk wordt voor niet geautoriseerde gebruikers en/of dat niet geautoriseerde gebruikers het functioneren van de IT-systemen verstoren of veranderen. Dit risico beperkt zich niet tot de IT-omgeving van Stap, maar omvat tevens de IT-omgeving van de uitbestedingspartners. De genoemde IT-risico’s kunnen daarom van invloed zijn op de dienstverlening aan de deelnemers.

Voor de beheersing van het IT-risico heeft Stap onder andere de volgende beheersmaatregelen getroffen:

• Het ICT-beleid, het Informatiebeveiligingsbeleid en het privacy beleid van Stap worden periodiek geëvalueerd en geactualiseerd en er worden maatregelen getroffen ter beheersing van het risico. Het ICT-beleid en het informatiebeveiligingsbeleid zijn gerelateerd aan het Uitbestedingsbeleid en hierin zijn adviezen van de externe partij Quint verwerkt.
• Gedurende het jaar monitort Stap of de beheersing van het IT-risico bij de uitbestedingspartners overeenkomt met het beleid aan de hand van onder meer de SLA- en risicorapportages. Daarnaast rapporteren de uitbestedingspartners over de voor het IT-risico getroffen maatregelen en de interne beheersing via de ISAE 3402 type II-rapportages.
• Op basis van de ISAE 3402 type II-rapportages en aanvullende assuranceverklaringen vormt Stap zich een oordeel over de kwaliteit van de interne beheersing voor het IT-risico bij de uitbestedingspartners en over de maatregelen die de uitbestedingspartners nemen om de kwaliteit te verbeteren.
• Daarnaast wordt periodiek een RSA ICT uitgevoerd. Daarbij wordt onder andere gebruikgemaakt van het COBIT-raamwerk van de uitbestedingspartners. Belangrijke aandachtsgebieden zijn onder meer cyberrisico’s en datakwaliteit.
• Zowel TKP als Aegon Asset Management hebben in 2023 gerapporteerd dat zij (blijvend) voldoen aan de DNB good practice op het gebied van informatiebeveiliging.

Stap onderkent het toenemende risico op cyberaanvallen gezien de hoge mate van digitalisering van de bedrijfsvoering en de afhankelijkheid hiervan. De analyse van de verhoogde gevoeligheid voor cybercrime maakt deel uit van de RSA ICT en de SIRA. Om dit risico te mitigeren, heeft Stap het ICT- en informatiebeveiligings-beleid geïmplementeerd en maatregelen getroffen. Zo laat de uitvoeringsorganisatie periodiek penetratietesten uitvoeren en worden (mogelijke) beveiligingsproblemen direct opgevolgd. Zowel bij de uitbestedingspartners als bij Stap hebben in 2023 geen incidenten, gerichte aanvallen (zoals DDoS) of andere verstoringen van de dienstverlening plaatsgevonden. Alle maatregelen in het kader van informatiebeveiliging zijn in werking en worden continu gemonitord. En met het oog op de thuiswerksituatie zijn er extra activiteiten op het gebied van bewustzijn uitgevoerd om medewerkers blijvend alert te houden.

In het kader van het nieuwe pensioenstelsel onderkent Stap het risico dat de IT-systemen hiervoor tijdig aangepast dienen te worden. TKP informeert Stap periodiek over de voortgang van de wijzigingen die doorgevoerd moeten worden in de (administratieve) systemen als gevolg van de Wet toekomst pensioenen en de herijking van haar veranderportfolio. Stap heeft binnen de governance nadrukkelijk aandacht voor het TKP programma Wet toekomst pensioenen.