15. 2023-030442 Raadsvoorstel Rechtmatigheidsverantwoording 2024 Albrandswaard, vaststelling alle benodigde en verplichte documenten.pdf

25 Beoordeling uitvoering functies

26 Informatiebeveiliging

Bij het beoordelen van de Kwetsbare functies zijn kwetsbaarheid van een onvoldoende in beeld. Er is functie spelen de onvoldoende bewustwording elementen tijd, plaats en onder de medewerkers. We zijn ons onvoldoende omstandigheden bewust van het maken van belangrijke rollen. De afspraken over feitelijke weerbaarheid van een verantwoordelijkheid en functie moet tegen die nakomen daarvan. We spreken achtergrond worden afgezet. Wat vandaag niet elkaar onvoldoende aan. als een risico wordt gezien, kan volgende week wel een risico opleveren, maar ook de omgekeerde situatie Invloed van kan zich privéomstandigheden op de voordoen. uitvoering van een functie. Verhoogde kwetsbaarheid van het individu. Het betreft hier een breed Het lekken van data, het niet speelveld met betrekking tijdig melden van een lek met tot o.a. datalekken, het grote sancties tot gevolg. voorkomen van hacken en virussen. Het gaat om het maken van de best mogelijke keuzes op het gebied van beveiliging en de inrichting van aanverwante processen. Hier komen we in het

•

•

Is er sprake van voldoende inzet van hulpverlening of is er sprake van kostenreductie ten kosten van een hulpvraag? Er wordt onvoldoende IC uitgevoerd binnen de afdeling. Dit dient te worden opgezet. Er wordt geen VIC uitgevoerd vanuit Concerncontrol. Dit dient te worden opgezet. Grip op kwetsbare functies.

Is er voldoende zicht op de handel en wandel van gecontracteerde hulpverleners? Is er voldoende contractmanagement door accounthouders? Is er sprake van effectieve uitvoering? Kwetsbare functies met regelmaat detecteren, hiervoor is onvoldoende borging binnen de organisatie! Professionalisering van het goede- afsprakengesprek (voorheen functioneringsgesprek). Daadwerkelijk afspraken maken en vastleggen.

•

Oog voor het welzijn van de medewerker.

•

Noodzakelijke investeringen informatiebeveiliging en procesinrichting (Rollen, Taken en Verantwoordelijkheden). Het tijdig en juist afsluiten van verwerkersovereenkomsten, dit is nu nog een risico.

•

15

Proces

Betreft

Fraude- integriteitsrisico's

Beheersmaatregelen

spanningsveld tussen noodzaak en haalbaarheid (€). 27 Bestuurdersfraude

28 Fraude op kilometerstanden in het Wagenpark

Wethouders/ raadsleden Invloed van die benaderd worden door privéomstandigheden op de burgers en bedrijven om uitvoering van een functie. iets geregeld te krijgen en daar zelf beter van worden. Of er niet zelf beter van worden, wel (onbedoeld en onjuist) overheidsmiddelen inzetten. Het wagenpark wordt Het privé gebruik van ingezet om diverse taken in voertuigen tijdens de werkuren de samenleving uit te en daarbuiten. voeren. Van straatvuil tot crisisorganisatie en van BOA tot strooiwagen.

• • •

•

• •

29 Wat mist u als bestuurder in deze opzet?

Goed onderbouwde voorstellen. Afgewogen keuzes. Gedegen integriteitsonderzoek.

Toegangsbeheer op voertuigen door koppeling autosleutel aan tag van de medewerker. Procesaanpassing, autorisatie dienstauto via YouForce. Steekproefsgewijze Interne controle.

16

Bijlage 3

FRAUDERISICO

Gelegenheid (harde controles) Proces Algemene Uitkering Gemeentefonds BTW compensatiefonds

VPB Grafrechten

Grondexploitaties Huur/ verhuur

Inkoop en aanbesteding inclusief inhuur Kosten/ facturen

Beheersmaatregel Concerncontrol voert steekproeven uit op aanlevering gegevens CBS. Gebruik LIAS PAUW voor doorrekening. Afstemmen mengpercentage. Inrichting TCF. DHT. Regelmatig afstemmen met inspecteur. Kennis up-to-date houden van medewerkers. Tone-at-the-top gesprekken met de belastingdienst. Fiscale kalender opgesteld. Fiscalist voert IC uit. Controle sub-versus-hoofdadministratie/ volledigheid. Legestabel invoering 4-ogen-principe. Controle technische functiescheiding. Challenge tussen planeconoom en projectleider. VIC op Inkoop- en verkoop van gronden. Leegstandscontrole. Controle technische functiescheiding verhuur en facturatie. Verbandscontrole verhuurbare locaties en ontvangen huuropbrengsten. Inkoop-adviseur voert crediteurenscan uit. VIC op crediteurenscan. VIC Steekproeven op lokaal beleid EVO en MVO. Steekproef op naleving controle technische functiescheiding in budgethouderschap. Werking budgethoudersregeling. 4-ogen-principe op aanmaak en wijzigingen crediteuren.

Risico H/G/L L L

L G

H L

H G

17

Salarissen/ lonen

Subsidieverstrekking WMO/ Participatie

Bestuurdersfraude Leerlingenvervoer Omgevingsvergunningen Toezicht en Handhaving Informatieveiligheid

Data-analyse op RPA voor verwerking mutaties. 4-ogen-principe op invoer rekenregels. Netto-bruto berekening bij in-dienst. Controle op volledig dossier. Steekproeven. Controle op relaties/ bestuurssamenstelling. Controle op staatsteun. Controle op hanteren budgetplafond. Wettelijke procedures. Inrichting applicatie op wettelijke verstrekkingen. Mandaatregeling op toekenningen. Controle technische functiescheiding. Goede onderbouwing besluiten. Afgewogen keuzes voorleggen. Gedegen integriteitsonderzoeken uitvoeren. Functiescheiding behandelaar en autorisatie. Verbandscontrole ritten en toekenningen. 4-ogen-principe op aanmaak legesbrief. 4-ogen-principe op berekening. Controle technische functiescheiding. Grip op kwetsbare functies. Verwerkersovereenkomsten tijdig en juist afsluiten. RTV in processen inrichten.

L

G H

H G G G H

Druk / Rationalisatie (soft controls)

Cultuur Familie cultuur. Leider faciliteert graag. Weinig aansprekend vermogen. Meewerkend teamleiders met P-taken. Onkunde bij kredietbeheerders, geen sturing door budgethouders.

Beheersmaatregel ** Onboarding bij indiensttreding Eed- gelofte Opvragen VOG Integriteitsprotocol in handboek voor de medewerker. Privacyreglement. Introductieprogramma voor nieuwe medewerkers 3 tot 4 keer per jaar. Gedragscode integriteit d.d. 20-4-2021. Gedragsregels informatiebeveiliging. Studytube digitale leeromgeving Klokkenluiders mogelijkheid Bespreekbaarheid Vertrouwen om ook over privé situatie te kunnen spreken Tone at the top Medewerkers onderzoek elk jaar

18