De Raad van Bestuur is verantwoordelijk voor de ontwikkeling, implementatie en toetsing van de werking van de op de bedrijfsactiviteiten van Vopak afgestemde interne risicobeheersings- en controlesystemen. Deze systemen zijn erop gericht om tijdig significante risico's te onderkennen en deze zo goed mogelijk te beheersen. Zij geven, onder meer door het gebruik van op de activiteit toegespitste Key Performance Indicators, inzicht in de vraag in hoeverre strategische, operationele en financiële doelstellingen worden gerealiseerd. Voorts faciliteren genoemde systemen het naleven van de relevante wet- en regelgeving. De systemen zijn ontwikkeld op basis van de aanbevelingen van het Committee of Sponsoring Organisations of the Treadway Commission (COSO), die erop gericht zijn op dit vlak een redelijke mate van zekerheid te verschaffen. 

Voor een beschrijving van het risicomanagement verwijzen wij naar 'Risico's en risicobeheersing'. Daar zijn ook belangrijke aanpassingen van de systemen opgenomen, zoals die door ons het afgelopen jaar zijn besproken met het Audit Committee en de Raad van Commissarissen. De door Divisie- en Terminalmanagement afgegeven interne 'Letters of Representation', periodieke ‘risk self-assessments', de kwartaalbesprekingen met het Divisiemanagement en toezicht op de ontwikkeling, implementatie en optimalisatie van bestaande en nieuwe systemen, maken integraal deel uit van ons risicomanagementbeleid. 

Met inachtneming van de hierna genoemde beperkingen bevestigen wij dat onze risicobeheersings- en controlesystemen een redelijke mate van zekerheid verschaffen dat de financiële verslaggeving geen onjuistheden van materieel belang bevat. Voorts verklaren wij dat deze risicobeheersings- en controlesystemen gedurende 2006 naar behoren hebben gefunctioneerd. Voor 2007 verwachten wij dat ten minste hetzelfde niveau aan interne beheersing en betrouwbaarheid van de financiële verslaggeving en berichtgeving kan worden gerealiseerd. 

De jaarrekening geeft derhalve een getrouw beeld van de financiële situatie per 31 december 2006 en van het resultaat van de activiteiten van de onderneming over het jaar 2006, terwijl melding is gemaakt van alle zaken waartoe wij krachtens de huidige regelgeving verplicht zijn. 

Onze interne risicobeheersings- en controlesystemen kunnen echter niet de absolute zekerheid bieden dat de strategische, operationele en financiële doelstellingen zonder meer worden bereikt en dat wet- en regelgeving altijd wordt nageleefd. Ook zullen de systemen niet alle menselijke (beoordelings) fouten en vergissingen kunnen voorkomen. Voorts is het inherent aan het ondernemerschap dat er bij het aanvaarden van risico's en het treffen van beheersingsmaatregelen steeds kosten- batenafwegingen moeten worden gemaakt. 

Wij blijven streven naar verdere verbetering en optimalisatie van onze interne risicobeheersings- en controleprocedures. In dat kader zal in 2007 onder meer de introductie van dwingende minimumstandaarden voor alle relevante bedrijfsprocessen worden afgerond.