RPO als kloppend hart van VNG Risicobeheer
Synthese o.b.v. YAG-rapport, visiedocument RPO 2029, gesprekken met Chantal Beeckman, Rosalie Porte, Christiaan Ravensbergen, team-kickoff 19 mei 2026, en online evidence-onderzoek.
1. Pay-off
- Merkmotto: “Samen risico's zien, samen doelen bereiken”
- Campagne-aanhaakzin: “Niet ieder voor zich, ook niet in het ravijn” — voor congres oktober 2026
- Alternatief (zakelijker): “Risico's deel je, oplossingen ook”
2. De doelgroep, ontleend aan Johan
Concerncontrollers, risicomanagers en risicoadviseurs bij Nederlandse gemeenten — “de blauwe familie”. Een groep van mensen die zich bezighouden met risicomanagement, gefaciliteerd en geborgd binnen de VNG, aangevoerd door Christiaan Ravensbergen.
“Voor het RPO is het echt die mensen raken over wat hun in het dagelijks leven wakker houdt. En dat zijn die risico's die zij moeten managen.” — Johan den Bakker, 27 mei 2026
3. Vijf inhoudelijke pijlers
Pijler → Werkgroep → Contentmaand
Eén thema, drie manifestaties — zo blijft de strategie consistent over web, platform en contentkalender.
🏛️ Financieel ravijn & weerstandsvermogen
Bewijs: Vanaf 2026 ontstaat een structureel tekort van €2,4 mrd in het Gemeentefonds, oplopend tot €2,5–3 mrd per gemeente over vier jaar. 60 VVD-burgemeesters dreigden met een rechtszaak. BBV artikel 11 verplicht een paragraaf weerstandsvermogen die álle materiële risico's dekt.
Vragen in het hoofd van de doelgroep:
- Hoe onderbouw ik mijn weerstandsratio bij een raadsdebat als de meicirculaire alweer minder oplevert?
- Welke risico's kwantificeer ik wel/niet — en doen andere gemeenten dat hetzelfde?
- Wanneer ben ik aan zet voor preventief toezicht of zelfs artikel 12?
- Welke benchmarks bestaan er voor mijn algemene reserve t.o.v. mijn risicoprofiel?
Hoe RPO bijdraagt: Voorbeeld-risicoparagrafen, Monte Carlo-rekenmodellen die collega's al gebruiken, peer-vergelijking van weerstandsratio's, expertsessies over de meicirculaire.
👶 Sociaal domein: jeugdzorg, Wmo, zorgfraude
Bewijs: Jeugdzorgkosten: €1,2 mrd (2000) → €7,5 mrd (2025) → €10,4 mrd (2028). Failliete jeugdzorgaanbieders (Focus Jeugd & Gezin, You Care) laten gemeenten zitten met overplaatsingen en juridische kosten. Rotterdam vraagt expliciet om Wmo/Jeugdwet op te nemen in SUWI voor toezicht.
Vragen in het hoofd van de doelgroep:
- Hoe screen ik mijn zorgaanbieders financieel? Welke red flags hadden Focus en You Care al voor het faillissement?
- Wat doe ik bij plotseling faillissement van een grote aanbieder — wie heeft een draaiboek?
- Welke contractclausules over financiële zekerheid gebruiken andere gemeenten?
- Hoe maak ik mijn jeugdzorgtekort bestuurlijk bespreekbaar zonder reductie tot 'meer geld'?
Hoe RPO bijdraagt: Werkgroep zorgfraude, casuïstiekdeling, due-diligence checklists, gezamenlijk lobbyverhaal richting Rijk over jeugdzorgtekorten.
🛡️ Cyber, digitaal en AI
Bewijs: 150+ gemeenten getroffen door ransomware via leveranciers. Incidenten in Amersfoort, Tubbergen, Dinkelland, Nijmegen e.o. EU AI Act vanaf augustus 2026 verplicht risicoregistratie, DPIA en menselijk toezicht. Meerderheid gemeenten heeft Algoritmeregister nog niet op orde. Cyberbeveiligingswet 2025/2026 met zorgplicht.
Vragen in het hoofd van de doelgroep:
- Welke contractclausules over cyberveiligheid eisen andere gemeenten van leveranciers?
- Hoe doe ik een DPIA voor het AI-systeem dat HR/sociaal domein wil inzetten?
- Wat moet ik aanleveren voor het Algoritmeregister, en wanneer?
- Hoe leg ik in een raadsdebat het verschil uit tussen 'AI-tool kopen' en 'AI verantwoord inzetten'?
- Welk risicoraamwerk gebruiken collega's voor AI-besluitvorming?
Hoe RPO bijdraagt: AI-risicoassistent (in ontwikkeling onder leiding van Tom), best-practice DPIA-templates, peer-review op leverancierscontracten, werkgroep AI & Digitalisering.
🚨 Fraude & integriteit
Bewijs: FAMO meldt: 'Fraude raakt organisaties steeds vaker en in steeds meer vormen' — geprioriteerd in najaarsbijeenkomsten. Druk vanuit AFM en NBA op accountants om kritischer te zijn op fraudebeheersing. Subsidiefraude (€500k in Eindhoven/Roermond, EPPO 2023). Stijgende meldingen woningtoewijzingsfraude bij corporaties.
Vragen in het hoofd van de doelgroep:
- Welke frauderisico's vallen onder onze beheersing en welke onder onze accountants?
- Hoe herken ik signalen van zorgfraude in mijn contracten?
- Hoe maak ik integriteit operationeel zonder een papieren tijger te bouwen?
- Hoe verankert mijn collega-gemeente fraudebeheersing in de P&C-cyclus?
Hoe RPO bijdraagt: Frauderisicobibliotheek (in opbouw — direct als evidence op de website), gedeelde casuïstiek, werkgroep fraude & integriteit, jaarlijkse fraude-update.
🏗️ Vastgoed, klimaat & langetermijnrisico's
Bewijs: 684.000 woningen in gebieden met verhoogd overstromingsrisico; 58% van Nederland ligt in overstroombaar gebied. Klimaatadaptatie veroorzaakt structureel ~€2 mrd tekort tot 2029. BBV-artikel 12 verplicht inzicht in vastgoedrisico's; verduurzamingsopgave (60% CO2-reductie 2030) stapelt. MJOP's structureel ontoereikend.
Vragen in het hoofd van de doelgroep:
- Hoe weeg ik klimaatrisico's tegen verduurzamingsinvesteringen — wat is de levensduurbenadering?
- Welke gemeenten hebben hun MJOP al gekoppeld aan hun risicoparagraaf?
- Wat is een redelijk conditieniveau om aan te houden binnen het ravijnbudget?
- Hoe link ik het Risicobeheerfonds (verzekering vastgoed) aan mijn lokale risicoaanpak?
Hoe RPO bijdraagt: Werkgroep gebouwen & vastgoed (gekoppeld aan Risicobeheerfonds), gedeelde scenariosessies langetermijnrisico's, peer-review op MJOP's en routekaarten verduurzaming.
4. Evidence-basis (7 harde feiten)
- 75% van de Nederlandse gemeenten komt in 2026 in de rode cijfers door een bezuiniging van €2,4 miljard in het Gemeentefonds. — VNG / Atabix 2025
- Jeugdzorgkosten: €1,2 mrd (2000) → €7,5 mrd (2025), met verwacht tekort van €3,2 miljard in 2028. — VNG, ESB 2025-2026
- 150+ gemeenten zijn in 2023-2024 direct of indirect getroffen door ransomware via hun leveranciers. — IBD / VNG Dreigingsbeeld 2025-2026
- EU AI Act treedt augustus 2026 in werking — verplichte registratie, risicobeoordeling, transparantie en toezicht op AI-systemen. — EU / Mastenbroek Legal 2025
- 684.000 Nederlandse woningen in gebieden met verhoogd overstromingsrisico; klimaatschade vormt structureel €2 mrd tekort tot 2029. — PBL 2024 / ESB 2026
- Cyberbeveiligingswet treedt in 2025-2026 in werking met zorgplicht: risicoanalyse, back-up, incident response, MFA. — NCSC / NCTV 2025
- 1.430 datalekmeldingen door cyberaanvallen in 2024 bij Autoriteit Persoonsgegevens, waarvan 53% met datadiefstal. — AP / NCTV 2025
5. FAMO vs RPO — complementair
“FAMO gaat over de financiën van je gemeente. Het RPO gaat over de risico's die je financiën, je bestuur en je inwoners raken — financieel, digitaal, fysiek, integriteits- en bestuurlijk.”
| Hoek | FAMO | RPO |
|---|---|---|
| Hoek | Financiën & middelen | Integraal risicomanagement |
| Kerndoelgroep | Hoofden Financiën, controllers, bedrijfsvoering | Concerncontrollers, risicomanagers, strategen, adviseurs integriteit |
| Verbinding met VNG | Sparringpartner | Eigendom van VNG-Risicobeheer |
| Werkwijze | Vakvereniging met partners | Voor en door gemeenten, ledenplatform |
| Schaal | Sectorbreed (gemeenten, provincies, waterschappen) | Primair 341 gemeenten, openheid voor provincies/waterschappen |
6. KPI's
7. Twee waarschuwingen
- Ledenaantal: circuleert in verschillende vormen (169/342 in YAG-rapport, ±600 leden volgens Rosalie, 130 in kickoff-deck). Voor extern gebruik: doe één ledentelling vóór website live gaat.
- Wetgeving: Cyberbeveiligingswet en EU AI Act ingangsdata kunnen schuiven. Controleer juridische status vóór elke campagne met directie Risicobeheer (Christiaan).
Bronvermelding: YAG Eindrapport (april 2025), Visiedocument RPO 2029, Meeting Minutes Chantal Beeckman (11 mei 2026), Gesprek Rosalie Porte (9 feb 2026), RPO Eerste Oplevering (18 feb 2026), Offerte v5 getekend (24 april 2026), Team-kickoff blok 2 (19 mei 2026), Mano synthese-mail (27 mei 2026).