In-control statement
De verklaring waarin het bestuur onderbouwt in welke mate de interne risicobeheersings- en controlesystemen werken en welke zekerheid zij geven over de verslaggeving.
Governance Woordenboek · Toezichtinstrumenten en verantwoording · juridische stand augustus 2026
De Nederlandse Corporate Governance Code kent de verklaring omtrent risicobeheersing, kortweg de VOR. Zij staat in best practice bepaling 1.4.3, onder principe 1.4 over verantwoording over risicobeheersing. Het bestuur verklaart daarin met een duidelijke onderbouwing wat de interne systemen doen: welke tekortkomingen er zijn, welke mate van zekerheid zij geven over de financiële en de duurzaamheidsverslaggeving, en of de going concern-basis gerechtvaardigd is.
De code is op 20 maart 2025 geactualiseerd. Sinds het besluit van 23 januari 2026, gepubliceerd in Staatsblad 2026, 15, is die versie de aangewezen gedragscode voor het bestuursverslag. Dat geldt voor boekjaren die beginnen op of na 1 januari 2025. Beursvennootschappen rapporteerden er dus voor het eerst over in 2026.
Let op hoe de verplichting werkt. De wet verplicht niet tot het afgeven van een in-control statement. Zij verplicht beursvennootschappen te rapporteren over de naleving van de aangewezen code. De VOR werkt daarmee via pas toe of leg uit, en de bepaling zelf is een open norm: het bestuur licht toe hoe het er invulling aan heeft gegeven.
En dan het punt dat in de zorg telt: de Governancecode Zorg 2022 kent geen in-control statement en ook geen bestuursverklaring over risicobeheersing. Zij regelt risicobeheersing in de bepalingen 5.4.1 en 5.4.2. Ook de Regeling openbare jaarverantwoording eist geen verklaring over interne beheersing. Een zorgorganisatie die er een afgeeft, doet dat vrijwillig of op verzoek van een financier.
Ook wel: verklaring omtrent risicobeheersing, VOR.
Op wie is dit van toepassing?
Rechtsvormen
- Beursvennootschap: rapporteren over naleving van de code, inclusief de VOR
- Zorgorganisatie: geen verplichting, niet in de wet en niet in de zorgcode
- De verklaring is een open norm, geen invulformulier
Sectoren
Beursgenoteerde vennootschappen. In de zorg alleen op vrijwillige basis of op verzoek van een financier.
Wat een in-control statement betekent in de praktijk
Wordt u als raad van toezicht gevraagd om een in-control statement, stel dan eerst de vraag wie erom vraagt en waarom. Een bank, een verzekeraar of een subsidieverstrekker kan er goede redenen voor hebben. Maar de verklaring van een beursvennootschap is opgebouwd rond financiële verslaggeving en aandeelhouders, en die vorm past zelden op een zorgstichting.
Wilt u toch iets in die richting, kijk dan naar de bepalingen 5.4.1 en 5.4.2 van de zorgcode. Die vragen om goede en hanteerbare risicobeheersings- en controlesystemen, en om een regelmatig gesprek tussen bestuur en raad van toezicht over de risicoanalyses en de werking van die systemen. Dat gesprek levert meer op dan een verklaring die niemand heeft gevraagd.
De VOR noemt uitdrukkelijk ook de duurzaamheidsverslaggeving: de systemen moeten daarover ten minste een beperkte mate van zekerheid geven. Dat koppelt de verklaring aan de CSRD.
Verwante begrippen
In het woordenboek
- Interne beheersing
- Risicomanagement
- Risicobereidheid
- Bestuursverslag
- Corporate Governance Code
- Continuïteitsveronderstelling
Verder lezen op deze site
Bronnen
- Nederlandse Corporate Governance Code 2025, best practice bepaling 1.4.3.
- Besluit inhoud bestuursverslag, gewijzigd bij besluit van 23 januari 2026, Staatsblad 2026, 15.
- Governancecode Zorg 2022, bepalingen 5.4.1 en 5.4.2.
Wetteksten verwijzen naar de geconsolideerde versie op wetten.overheid.nl, geraadpleegd in augustus 2026.
Twijfelt u of dit bij u op orde is?
De governance-scan toetst statuten, reglementen en besluitvorming van uw organisatie aan wet, code en praktijk. U krijgt geen advies in algemene termen maar bevindingen op uw eigen documenten.