Jaarverantwoording 2024 na accountantscontrole - bijlage 2 - Concept accountantsverslag 2024
Tekst van het document
De voorwaarden zijn afkomstig uit de regelgeving en hebben betrekking op aspecten zoals: termijnen, grondslagen, administratieve bepalingen, normbedragen, bevoegdheden, bewijsstukken, recht, hoogte en duur. Het tot stand komen van grotere inkoopcontracten is bijvoorbeeld aan bepaalde voorwaarden verbonden (de aanbestedingswet).
Vanaf boekjaar 2025 wijzigt het BADO. Hierdoor wordt de goedkeuringstolerantie voor rechtmatigheid 2% van de totale lasten, dus niet meer inclusief ook de toevoegingen van de reserves. Onder het nieuwe systeem zou de goedkeuringstolerantie voor Almelo in 2024 niet € 7,8 miljoen maar € 7,38 miljoen zijn. Dat zou een haartje boven de nu geconstateerde fouten zijn. Dat vereist dat u in 2025 verder doorzet met uw programma om de aanbestedingen in de greep te krijgen en te houden. Voor 2024 zijn resultaten zichtbaar door een daling van de foutenlast met € 0,5 miljoen. Misbruik en oneigenlijk gebruik Onder oneigenlijk gebruik wordt verstaan: het door het aangaan van rechtshandelingen, al dan niet gecombineerd met feitelijke handelingen, verkrijgen van overheidsbijdragen of het niet dan wel tot een te laag bedrag betalen van heffingen aan de overheid, in overeenstemming met de bewoordingen van de regelgeving maar in strijd met het doel en de strekking daarvan (de ‘geest van de wet’). De beheersmaatregelen die daarbij passen zijn: handhaving, voorlichting, analyse toepassing en actualisering wet- en regelgeving. Ook dit kan tot een onrechtmatigheid leiden. Er zijn geen bevindingen die te maken hebben met misbruik en oneigenlijk gebruik.
26
In dit hoofdstuk geven wij op hoofdlijnen een samenvatting van de ontwikkelingen in het vermogen en het resultaat van uw gemeente. De financiële positie is onder voorbehoud van de door ons geconstateerde onzekerheden.
Inleiding
Inleiding De vermogenspositie van uw gemeente is ten opzichte van 2023 toegenomen. Inhoudsopgave
Inhoudsopgave Samenvatting
Samenvatting Bevindingen
De mutaties in het eigen vermogen vinden plaats door middel van de resultaatbestemming. Het gerealiseerd totaalsaldo van baten en lasten 2024 bedraagt € 26,6 miljoen voordelig. Per saldo is tussentijds € 2,2 miljoen aan de reserves gestort, zodat het uiteindelijk gerealiseerde resultaat over 2024 € 28,9 miljoen voordelig bedraagt. Dit resultaat is afzonderlijk vermeld onder het eigen vermogen in de balans. In het hiernavolgende overzicht hebben wij de ontwikkeling van het eigen vermogen opgenomen. De omvang van het eigen vermogen bedraagt ultimo 2024 36,2% van het balanstotaal (2023: 31,5% van het balanstotaal). Wij weten dat u voor aanzienlijke investeringen staat die een groot effect op de financiële positie zullen hebben. Echter, wij willen ook wijzen op de verschillen in onderstaande grafiek, tussen 2019 en 2024. U heeft hard gespaard deze afgelopen jaren. Dat gespaarde geld gaat u nodig hebben, maar u staat er nu beter voor dan lange tijd het geval was.
Bevindingen
Vermogenspositie € 160.000 € 24.354
Rechtmatigheid
Rechtmatigheid Financiële positie
Financiële positie
€ 147.133
€ 140.000 € 18.256
€ 120.000
€ 120.517
€ 2.262
€ 6.336
Organisatie
€ 100.000
€ 26.593
Organisatie
€ 95.925
€ 80.000
IT-audit
€ 7.804
IT-audit
€ 16.193
€ 60.000
€ 61.528
Overig
Overig
€ 14.731 € 40.000 € 25.707
Bijlagen
Bijlagen
€ 2.787
€ 2.110
€ 30.604
€ 20.000
€-
Accountantsverslag 2024 gemeente Almelo
28
Inleiding
Inleiding Inhoudsopgave
Inhoudsopgave Samenvatting
Samenvatting Bevindingen
Bevindingen Rechtmatigheid
Rechtmatigheid
Saldo baten en lasten
Resultaten
Het feitelijke saldo van baten en lasten in een jaar wordt weergegeven als het gerealiseerde totaalsaldo van baten en lasten. Daarnaast kent de gemeente ook het gerealiseerde resultaat. Dit is het gerealiseerde totaalsaldo van baten en lasten plus of min de tussentijdse resultaatbestemmingen. Deze bestemmingen bestaan uit de in de loop van het jaar gedane onttrekkingen uit reserves minus de tussentijdse stortingen in de reserves. De stortingen in dan wel onttrekkingen aan reserves vinden plaats op basis van door u genomen besluiten. Het gerealiseerde resultaat is dus mede het gevolg van de politieke besluitvorming. De exploitatie over 2024 laat een voordelig gerealiseerd saldo van baten en lasten van € 26,6 miljoen zien, ten opzichte van een begroot saldo van € +/+ 17,7 miljoen in de begroting na wijziging. Dit is een voordeel van afgerond € 8,9 miljoen.
€ 30.000
€ 26.616
€ 26.593
€ 25.000 € 18.256
€ 20.000
€ 16.193
€ 15.000 € 10.000 € 5.000
Exploitatieresultaat (in € 1.000)
€ 2.110
€-
Financiële positie
Financiële positie
Totale baten
€ 395.763 € -5.000
Organisatie
Organisatie
Totale lasten
€ 26.616
Gerealiseerde saldo van baten en lasten
IT-audit
IT-audit
2020
€ 369.147
Af: stortingen in reserves
€ 20.508
Overig
Bij: onttrekkingen aan reserves
€ 22.770
Bijlagen
Saldo mutaties reserves
€ 2.262
Gerealiseerd resultaat
€ 28.878
Overig
2021
2022
2023
2024
In hoofdstuk “4.2 Baten en lasten” van de jaarstukken 2024 wordt in hoofdlijnen een verklaring gegeven voor de gerealiseerde afwijkingen ten opzichte van de begroting na wijziging. Daar blijkt uit dat een belangrijk deel van het voordelig resultaat is veroorzaakt door de verkoop van aandelen in Twence Holding N.V. € 18,7 miljoen en de decembercirculaire.
Bijlagen
Accountantsverslag 2024 gemeente Almelo
29
Inleiding
Inleiding Inhoudsopgave
Inhoudsopgave Samenvatting
Samenvatting
Het weerstandsvermogen is toegenomen
Wee standscapaciteit (in € mln)
Het weerstandsvermogen betreft de relatie tussen de beschikbare weerstandscapaciteit en de benodigde weerstandscapaciteit vanwege ingeschatte risico’s. De door uw gemeente berekende beschikbare weerstandscapaciteit (voor de samenstelling hiervan verwijzen wij naar paragraaf 3.2 in uw jaarverslag 2024) bedraagt, € 46,0 miljoen positief, na verwachte resultaatbestemming (2023: 45,9 miljoen positief).
€ 50,0
€ 45,8
€ 40,0
Rechtmatigheid
€ 20,0
Rechtmatigheid Financiële positie
Financiële positie Organisatie
Organisatie
€ 10,0
De inventarisatie van de risico’s die in de paragraaf Weerstandsvermogen (in het jaarverslag) is opgenomen, geeft een indicatie van de financiële omvang van de belangrijkste (specifieke) risico’s, inclusief een kans inschatting van het zich voordoen van het geïdentificeerde risico, om zo de benodigde weerstandscapaciteit te kunnen bepalen. Daarbij wordt een doorlopend inzicht gegeven in de grootste risico’s (qua financiële impact en kans) voor uw gemeente, en wordt vermeld welke risico’s zijn verdwenen en/of nieuw zijn geïdentificeerd. Ook wordt een inhoudelijke toelichting gegeven op nieuw gedefinieerde en gewijzigde risico’s in de top van de grootste risico’s.
IT-audit
IT-audit Overig
Overig Bijlagen
Bijlagen
Uw gemeente heeft op basis van deze risico-inventarisatie in kaart gebracht wat de benodigde weerstandscapaciteit is. Hieruit volgt een gekwantificeerd bedrag aan benodigde weerstandscapaciteit van afgerond € 9,7 miljoen (2023: € 8,6 miljoen). De gelijkblijvende beschikbare weerstandscapaciteit en de stijging van de benodigde weerstandscapaciteit leiden ertoe dat de ratio van het weerstandsvermogen per eind 2024 wat is gedaald. Deze is 4,7, ten opzichte van 5,3 in 2023. Voor meer gedetailleerde informatie over uw weerstandspositie verwijzen wij u naar paragraaf 3.2 “Weerstandsvermogen en risicobeheersing” in uw jaarverslag 2024.
€ 46,0
€ 8,6
€ 9,7
2023
2024
€ 30,6
€ 30,0 € 10,8
€ 11,3
€ 3,2
€ 4,4
2018
2019
€ € 12,5 10,7
€ 11,5
€ 10,8
2020
2021
2022
Bevindingen
Bevindingen
€ 45,9
€Benodigde capaciteit
Beschikbare capaciteit
Ratio weerstandscapaciteit 6,00
5,33 4,74
5,00
4,24
4,00 2,66
3,00 2,00 0,86 1,00
0,30
0,39
2018
2019
2020
2021
2022
2023
2024
Ratio Accountantsverslag 2024 gemeente Almelo
30
Inleiding
Inleiding Inhoudsopgave
Inhoudsopgave Samenvatting
Samenvatting
Wij hebben in september 2024 een interim-controle verricht bij de gemeente Almelo. Tijdens deze interim-controle richten wij ons vooral op de opzet en bestaan van de administratieve organisatie, als ook de werking voor de processen in het sociaal domein, financiële administratie en de digitale factuurverwerking. Wij verrichten werkzaamheden ten aanzien van de procedures binnen de organisatie voor zover deze van belang zijn om een oordeel te vormen over de getrouwheid van de jaarrekening van de gemeente Almelo. Wij hebben hieronder een samenvatting opgenomen van de getoetste processen. Voor onderliggende details en bevindingen verwijzen wij naar onze boardletter 2024.
Bevindingen
Bevindingen Rechtmatigheid
Rechtmatigheid Financiële positie
Financiële positie Organisatie
Onze algemene indruk van de gehele administratieve organisatie en interne beheersing binnen de gemeente Almelo is positief. Dit houdt met name verband met het volwassenheidsniveau van de belangrijkste processen en de systeemgerichte aanpak die hierdoor mogelijk is. Dit biedt veel aanknopingspunten voor de controle van de rechtmatigheidsverantwoording en het bijbehorende ambitieniveau. Een in-control statement zal mogelijk te vroeg komen of zelfs niet kostenefficiënt zijn. Echter op bepaalde andere processen liggen nog veel kansen om de interne controle te versterken.
Organisatie IT-audit
IT-audit Overig
Ondanks het goedkeurende rechtmatigheidsoordeel van het college, bleken in 2023 nog een fors aantal contracten onrechtmatig. Wij erkennen dat de gemeente momenteel volop bezig is met de implementatie van het nieuwe financiële systeem, Unit4 ERPx, een cruciale stap voor het versterken van de financiële processen.
Overig Bijlagen
Bijlagen
Accountantsverslag 2024 gemeente Almelo
Een essentieel onderdeel van dit systeem is de gefaseerde invoering en uitbreiding van de verplichtingenadministratie. Deze verplichtingenadministratie stelt de gemeente in staat om bij het aangaan van financiële verplichtingen, direct een passend aanbestedingsregime toe te passen. Dit wordt mede mogelijk gemaakt door het vroegtijdig inschakelen van de centrale inkopers, die preventief toezicht houden op het naleven van de geldende aanbestedingsregels. Door deze proactieve benadering kan de gemeente al aan de voorkant mogelijke risico’s identificeren en mitigeren, wat leidt tot een efficiënter en compliant inkoopproces.
Naast de technische implementatie van ERPx en de optimalisatie van de aanbestedingsprocedures, ligt een andere belangrijke prioriteit in de verdere implementatie en uitwerking van het Fraudebeleid 2023-2024. Dit beleid is gericht op het waarborgen van integriteit binnen de gemeentelijke organisatie en het voorkomen van fraude en corruptie. Om dit beleid succesvol te implementeren, is het van groot belang dat er een breed gedragen frauderisico-analyse wordt uitgevoerd. Deze analyse dient in nauwe samenwerking met de diverse teammanagers te worden opgesteld, zodat alle relevante afdelingen en functies binnen de organisatie bijdragen aan het identificeren van de daadwerkelijke frauderisico’s. Hierbij is het essentieel dat de specifieke risico’s per afdeling worden geadresseerd, zodat er een gedetailleerd en genuanceerd beeld ontstaat van waar de gemeente het meest kwetsbaar is. Daarnaast bevelen wij aan om de bestaande interne beheersingsmaatregelen, waaronder het anti-corruptieprogramma, stevig te verankeren in het gemeentelijke risicobeheersingsproces. Het anti-corruptieprogramma biedt reeds een solide basis, maar door dit expliciet te integreren binnen de bredere aanpak van risicomanagement en fraudepreventie, kan de gemeente haar preventieve waarborgen verder versterken.
Dit proces biedt de mogelijkheid om lacunes te identificeren en vast te stellen waar aanvullende maatregelen nodig zijn om potentiële risico’s effectief te mitigeren. Bovendien geeft het inzicht in de manier waarop de gemeente haar verantwoordelijkheid ten aanzien van integriteit en fraudebestrijding invult. Door deze stappen zorgvuldig uit te voeren, kan de gemeente haar positie versterken op het gebied van risicobeheersing en compliance, en de effectiviteit van haar interne beheersingsmaatregelen verhogen. Hiermee wordt niet alleen voldaan aan de wettelijke vereisten, maar wordt ook de transparantie en integriteit binnen de gemeentelijke organisatie bevorderd, wat cruciaal is voor het behouden van het vertrouwen van burgers en belanghebbenden.
32
In onze controle zijn de volgende significante processen onderkend:
Proces
Conclusie opzet en bestaan 2024
Conclusie opzet en bestaan 2023
Administratie & verslaglegging
Toereikend met verbetermogelijkheden
Toereikend
Inkopen en aanbestedingen
Verbetermogelijkheden
Verbetermogelijkheden
Factuurverwerking en betalingen
Toereikend met verbetermogelijkheden
Toereikend met verbetermogelijkheden
Uitkeringen Participatiewet en BBZ
Toereikend
Toereikend
Zorgbestedingen WMO en Jeugdwet
Toereikend
Toereikend
Subsidiebaten en baten uit inkomensoverdrachten
Toereikend
Toereikend
Belastingopbrengsten en leges belegd bij het GBTwente
Toereikend
Toereikend
Verhuuropbrengsten
Toereikend
Toereikend
Algemene uitkering en overige baten
Toereikend
Toereikend
Personeel en salarisadministratie
Toereikend
Toereikend
Subsidieverstrekkingen en lasten uit inkomensoverdrachten
Toereikend met verbetermogelijkheden
Toereikend met verbetermogelijkheden
Grondexploitatie
Toereikend
Toereikend
Fraude- en anti-corruptiebeheersing
Toereikend met verbetermogelijkheden
Toereikend met verbetermogelijkheden
IT-audit
Geautomatiseerde omgeving
Afzonderlijk gerapporteerd
Toereikend met verbetermogelijkheden
Overig
Ten aanzien van opzet en bestaan geven wij het proces een classificatie mee:
Inleiding
Inleiding Inhoudsopgave
Inhoudsopgave Samenvatting
Samenvatting Bevindingen
Bevindingen Rechtmatigheid
Rechtmatigheid Financiële positie
Financiële positie Organisatie
Organisatie IT-audit
Overig
Verbetermogelijkheden: Bijlagen
Bijlagen
Binnen het proces is sprake van significant risico en/of er is sprake van verschillende tekortkomingen observaties binnen de AO/IB en vragen hier op korte termijn uw aandacht voor; Toereikend met verbetermogelijkheden: Binnen het proces is sprake van verhoogd risico en/of er is sprake van verschillende observaties binnen de AO/IB en vragen hier op middellange termijn (opvolging in boekjaar T+1) uw aandacht voor; Toereikend:
Accountantsverslag 2024 gemeente Almelo
Binnen het proces is sprake van risico en er is geen sprake van observaties binnen de AO/IB. Hiermee concluderen wij dat dit proces in opzet en bestaan voldoende is om het proces 33 van het opstellen van de jaarrekening te ondersteunen.
Samenvatting IT-audit Inleiding
Inleiding Inhoudsopgave
Inhoudsopgave
Onze jaarrekeningcontrole is gericht op het geven van een oordeel over de jaarrekening zelf en is niet primair gericht op het doen van uitspraken over de betrouwbaarheid en de continuïteit van de geautomatiseerde gegevensverwerking als geheel of van onderdelen daarvan. Onze bevindingen hebben betrekking op de onderdelen die wij onderzocht hebben in het kader van de jaarrekening, wat wil zeggen dat wij geen volledigheid pretenderen.
Samenvatting
Samenvatting Bevindingen
Bevindingen Rechtmatigheid
Rechtmatigheid Financiële positie
Financiële positie
Wij hebben als onderdeel van de jaarrekeningcontrole de opzet, bestaan en effectieve werking van de voor de jaarrekeningcontrole relevante General IT Controls binnen Decade, Donau en Suite getoetst. Hierbij hebben wij in totaliteit zeven observaties geïdentificeerd. Hierbij zijn echter geen significante bevindingen onderkend die een mogelijk hoog risico en potentieel een grote impact op de jaarrekening, compliance en/of operationele prestaties kunnen hebben. Belangrijkste bevindingen zijn onder meer het aanscherpen van wachtwoorden van verschillende generieke accounts in de wachtwoordkluis, de omgang met hoge rechten binnen Donau en het proces rondom de doorstroom van personeel.
Het verkrijgen van zekerheid over de beheersing van IT-processen wordt steeds belangrijker, zowel in het kader van de rechtmatigheids-verantwoording, de jaarrekeningcontrole als voor het compliant zijn met de NIS2-richtlijn. In maart 2025 is de definitieve versie van de BIO2 gepubliceerd, die als norm zal dienen voor de NIS2. Ook de ENSIA IT-audit (verplichte audit voor informatieveiligheid uitgaande van de BIO) wordt hierop aangepast. Voor uw gemeente betekent dit dat de jaarlijkse verantwoording op het gebied van informatiebeveiliging een nieuwe structuur en aanpak vereist. De ENSIA-audit moet worden aangepast om te voldoen aan de eisen van BIO2, wat vraagt om een risico gebaseerde benadering.
Organisatie
Organisatie IT-audit
IT-audit Overig
Overig Bijlagen
Bijlagen
Accountantsverslag 2024 gemeente Almelo
Op basis van de kwaliteit van de beheersing zijn wij van mening dat deze van voldoende hoog volwassenheidsniveau is om een systeemgerichte aanpak te ondersteunen in onze jaarrekeningcontrole. Concreet betekent dit dat wij steunen op de interne beheersingsmaatregelen rond de controle en verantwoording van uitkeringen en declaraties van zorgaanbieders, verantwoorde lasten en haar vastlegging in de administratie. De gemeente heeft voldoende waarborgen aangebracht om te kunnen vertrouwen op de beheersingsmaatregelen in deze systemen. Ten opzichte van vorig jaar zijn er enkele verbeteringen aangebracht in de beheersing. Dit heeft echter niet geresulteerd in een afname van het aantal bevindingen in onze IT-audit, omdat wij een aantal niet significante bevindingen hebben geconstateerd. Wij bevelen management aan om de huidige bevindingen op korte termijn op te lossen, mede gezien de komst en het effectief worden van de Cyberbeveiligingswet en de daarmee samenhangende zorgplicht in de vorm van de BIO2 vereisten.
Betrouwbaarheid en continuïteit van de geautomatiseerde gegevensverwerking Overeenkomstig artikel 2:393, lid 4 van het Burgerlijk Wetboek zijn wij verplicht om onze bevindingen te rapporteren met betrekking tot de betrouwbaarheid en continuïteit van uw geautomatiseerde gegevensverwerking. Onze controle heeft geen aangelegenheden geïdentificeerd die op dit gebied aan u gerapporteerd moeten worden, anders dan de waarnemingen zoals hiervoor besproken.
35
Visuele samenvatting beheersing IT omgeving Inleiding
Inleiding
Hieronder vindt u op een hoog niveau gevisualiseerd, hoe wij uw beheersing per belangrijke categorie inschatting op een schaal van 0% tot 100%. De scores houden verband met de gevonden bevindingen en effectiviteit van de general IT controls zoals vermeld in onze managementletter.
Inhoudsopgave
Inhoudsopgave
Wijzigingsbeheer
Wachtwoordbeleid
50%
50%
Beheer Database 50%
Samenvatting
Samenvatting Bevindingen
Bevindingen 0% Rechtmatigheid
Rechtmatigheid
100%
0%
100%
0%
100%
95%
85%
85%
In- en uitdienstbeheer
Omgang hoge rechten
Beheer Windows AD
50%
50%
50%
Financiële positie
Financiële positie Organisatie
Organisatie IT-audit
IT-audit 0%
Overig
Overig
100%
0%
55%
100%
55%
0%
100%
65%
Bijlagen
Bijlagen Onvoldoende
Accountantsverslag 2024 gemeente Almelo
Verbeterpunten
Voldoende
36
Samenvatting IT-audit Inleiding
Inleiding Inhoudsopgave
Inhoudsopgave Samenvatting
Samenvatting Bevindingen
Bevindingen
Het eindoordeel hierbij is dat wij kunnen steunen op het proces rond de verantwoording van de declaraties van zorgaanbieders, de verantwoording van de uitkeringen op grond van artikel 69 Participatiewet en het proces rondom de digitale factuurverwerking. Hierdoor zijn wij in staat om in onze controle te steunen op het systeem in scope, te weten Suite4SociaalDomein, Unit4 Decade en FileLinx Donau. Voor de gemeente Almelo is dit een belangrijke stap voorwaarts naar het zichtbaar borgen van de data-kwaliteit. Dit biedt ook ruimte om na te denken voor een verdere verbetering van het volwassenheidsniveau van de rechtmatigheidsverantwoording.
Als onderdeel van de jaarrekeningcontrole hebben wij in het najaar van 2024 en begin 2025 een IT-audit uitgevoerd. Deze IT-audit is primair gericht op de opzet, het bestaan en de werking van maatregelen van administratieve organisatie en interne beheersing (AO/IB), voor zover van belang voor onze controle op de betrouwbaarheid en rechtmatigheid van de in de jaarrekening opgenomen gegevens. Onderstaand hebben wij in samenvattende vorm onze belangrijkste bevindingen opgenomen. Wij merken op dat de gemeente Almelo ook dit jaar heeft ingezet op de beheersing rondom het sociaal domein, het grootboek en de digitale factuurverwerking. Wij hebben diverse General IT Controls rond de relevante informatiesystemen, alsmede 18 sleutel application- en handmatige controls in het proces van het sociaal domein en de digitale factuurverwerking, getoetst. Getoetste interne beheersing boekjaar 2024
Rechtmatigheid
Rechtmatigheid Financiële positie
Financiële positie Organisatie
Effectief; 91%
Organisatie
1
Geautomatiseerde controls digitale factuurverwerking
Ineffectief; 9%
Handmatige controls digitale factuurverwerking
-
Geautomatiseerde controls Sociaal Domein
-
Handmatige controls Sociaal Domein
-
11 3
Ineffectief Effectief
6 5
IT-audit
4
General IT Controls
IT-audit
24
Getoetste interne beheersing boekjaar 2023
Overig
Overig
Ineffectief; 7%
Geautomatiseerde controls digitale factuurverwerking
-
Handmatige controls digitale factuurverwerking
-
Geautomatiseerde controls Sociaal Domein
-
Handmatige controls Sociaal Domein
-
12
Bijlagen
Bijlagen
3 Ineffectief
Effectief; 93% Accountantsverslag 2024 gemeente Almelo
General IT Controls
Effectief
6 5 4
24
37
Inleiding
Inleiding Inhoudsopgave
Inhoudsopgave Samenvatting
Samenvatting Bevindingen
Bevindingen
Op basis van het testen van de algemene IT-beheersingsmaatregelen hebben wij geen bevindingen geconstateerd die de controleaanpak, waarbij gesteund wordt op de IT-beheersingsmaatregelen (geautomatiseerde beheersingsmaatregelen), beïnvloeden. De tekortkomingen die wij hebben vastgesteld in de algemene IT-beheersingsmaatregelen zijn door ons gemitigeerd door middel van aanvullende (gegevensgerichte) werkzaamheden. Wij merken echter op dat het management op bepaalde gebieden additionele verbeteringen kan doorvoeren om de effectiviteit van de algemene IT-beheersingsmaatregelen verder te vergroten.
Rechtmatigheid
Rechtmatigheid
Applicatie / infrastructuurlaag
Financiële positie
Financiële positie
-
Getoetste handmatige controls
8 1
Getoetste geautomatiseerde controls
17
Organisatie
Organisatie
Besturtingssysteemlaag
-
Databaselaag
-
2 4
IT-audit
IT-audit
Windows
2
-
Sociaal domein applicatie
5
Overig
Overig
1
Digitale factuurverwerkingssysteem -
Financiële administratie Bijlagen
Bijlagen
7 1
Gezamelijke controls -
Accountantsverslag 2024 gemeente Almelo
3
2 2
4
6
8
Ineffectief
Effectief
10
12
14
16
18
38
Update inzake Cyberbeveiligingswet Inleiding
Inleiding Inhoudsopgave
Inhoudsopgave Samenvatting
Samenvatting Bevindingen
Bevindingen
De implementatie van de Cyberbeveiligingswet, voortvloeiend uit de NIS2richtlijn, heeft directe gevolgen voor gemeenten en daarmee ook voor gemeenschappelijke regelingen en komt steeds dichterbij. Deze wet stelt strengere eisen aan de digitale weerbaarheid en verplicht organisaties die essentiële en belangrijke diensten leveren om adequate maatregelen te treffen voor cyberveiligheid en incidentrapportage. Naar verwachting worden de wetsvoorstellen van de Cbw en Wwke in het eerste kwartaal van 2025 ingediend bij de Tweede Kamer. Het streven is dat beide wetsvoorstellen én beide amvb’s in het derde kwartaal van 2025 in werking treden, afhankelijk van de voortgang van behandeling in beide Kamers.
Rechtmatigheid
Rechtmatigheid Financiële positie
Financiële positie Organisatie
Organisatie IT-audit
IT-audit Overig
Overig Bijlagen
Bijlagen
Accountantsverslag 2024 gemeente Almelo
Handreikingen van de IBD De Informatiebeveiligingsdienst (IBD) van de Vereniging van Nederlandse Gemeenten (VNG) heeft diverse handreikingen opgesteld om gemeenten te ondersteunen bij het bepalen van hun zorgplicht onder de Cyberbeveiligingswet. Deze zorgplicht strekt zich uit tot samenwerkingsverbanden, zoals gemeenschappelijke regelingen, die namens gemeenten digitale processen uitvoeren en beheren. De handreikingen bieden concrete richtlijnen voor risicomanagement, het opstellen van beveiligingsmaatregelen en het afhandelen van beveiligingsincidenten. Daarnaast heeft de IBD een uitgebreide risico-analyse uitgevoerd van de kritische processen binnen gemeenten. Deze analyse heeft in kaart gebracht welke processen essentieel zijn voor de continuïteit van gemeentelijke dienstverlening en daarmee onder de zorgplicht vallen. Hieruit blijkt dat met name processen die betrekking hebben op het sociaal domein, het belastingproces, burgerzaken, verkeersregelsystemen en de algemene bedrijfsvoering een verhoogd risico op cyberdreigingen kennen. Concreet betekent dit dat onder andere de grote applicaties in het sociaal domein, zoals Suite4SD en Zorgned, maar ook belastingapplicaties zoals Gouw en Key2Belastingen, en
bedrijfsvoeringsapplicaties zoals die voor financiële en personele administratie, actief moeten worden meegenomen in de risico-inventarisatie en de 93 beveiligingsmaatregelen uit de BIO2 die als normenkader dient voor de zorgplicht. Dit vraagt om structureel toezicht, regelmatige audits en een helder actieplan om kwetsbaarheden te verkleinen en incidenten adequaat op te vangen. Reactie VNG In een recente publicatie benadrukt de VNG de impact van de Cyberbeveiligingswet op gemeenten en hun samenwerkingsverbanden. De VNG roept op tot een actieve voorbereiding en adviseert gemeenten en gemeenschappelijke regelingen om hun huidige informatiebeveiligingsmaatregelen te toetsen aan de nieuwe wettelijke verplichtingen. De volledige reactie van de VNG is te lezen via de volgende link: VNG: Gevolgen Cyberbeveiligingswet voor gemeenten. Toezicht en Sancties De gemeenteraad heeft een toezichthoudende rol bij de naleving van de Cyberbeveiligingswet, terwijl de Rijksinspectie Digitale Infrastructuur (RDI) toezicht houdt op de naleving door de gehele overheid. Dit betekent dat gemeenten en gemeenschappelijke regelingen moeten zorgen voor een transparant en aantoonbaar beveiligingsbeleid. Bij inbreuken op de zorgplicht en meldplicht kunnen er aanzienlijke sancties volgen. Bestuurlijke boetes kunnen oplopen tot € 10 miljoen voor de gemeentelijke organisatie.
Daarnaast kunnen bestuurders persoonlijk worden beboet tot een bedrag van € 25.000 indien zij niet voldoen aan de verplichte training op het gebied van informatiebeveiliging en risicomanagement.
39
Acties voor gemeenten en gemeenschappelijke regelingen Voor gemeenten en gemeenschappelijke regelingen betekent dit dat:
Inleiding
Inleiding
•
De bestaande informatiebeveiligingsmaatregelen kritisch moeten worden beoordeeld en waar nodig aangescherpt.
•
Er structureel aandacht moet zijn voor risicomanagement en incidentrespons.
•
Samenwerking met de IBD en gemeenten essentieel is om aan de zorgplicht te voldoen.
•
Rapportageverplichtingen en escalatieprocedures helder moeten zijn, zodat incidenten tijdig worden gemeld en afgehandeld.
•
Te werken volgens de Baseline Informatiebeveiliging Overheid 2 (BIO2), die als leidraad dient voor informatiebeveiliging binnen overheidsorganisaties.
•
Gebruik te maken van een Informatie Security Management Systeem (ISMS) om risico’s gestructureerd te beheersen en incidenten adequaat af te handelen.
•
Bewustwording en training voor bestuurders en medewerkers te stimuleren, zodat zij voldoen aan de eisen van de wet en hun verantwoordelijkheid begrijpen.
Inhoudsopgave
Inhoudsopgave Samenvatting
Samenvatting Bevindingen
Bevindingen Rechtmatigheid
Rechtmatigheid Financiële positie
Financiële positie Organisatie
Organisatie IT-audit
IT-audit Overig
Overig
Door deze maatregelen tijdig te implementeren, kunnen gemeenten en gemeenschappelijke regelingen hun rol als betrouwbare uitvoeringsorganisatie blijven waarborgen en voldoen aan de eisen van de Cyberbeveiligingswet.
Bijlagen
Bijlagen
Accountantsverslag 2024 gemeente Almelo
40
Inleiding
Inleiding
In dit onderdeel geven wij een samenvatting van overige aangelegenheden en bepaalde vereiste communicaties.
Inhoudsopgave
Inhoudsopgave Bevestigingen van het management Samenvatting
Samenvatting Bevindingen
Bevindingen Rechtmatigheid
Rechtmatigheid Financiële positie
Financiële positie Organisatie
Organisatie
Wij hebben het management ter confirmatie een aantal schriftelijke bevestigingen aangaande zijn verantwoordelijkheden inzake de financiële verslaggeving. Wij hebben van het college van burgemeester en wethouders van de gemeente Almelo een ondertekende schriftelijke bevestiging bij de jaarrekening ontvangen. Geen meningsverschil met het management of beperking in reikwijdte van de controle
Er zijn geen meningsverschillen met het management geweest en er waren geen beperkingen bij de uitvoering van onze controle. Naar onze mening is ons bij de uitvoering van onze controleopdracht door het management en de medewerkers van de gemeente de volledige medewerking verleend en hebben wij volledige toegang tot de benodigde informatie gehad.
IT-audit
IT-audit Overig
Overig Bijlagen
Bijlagen
Accountantsverslag 2024 gemeente Almelo
42
In de onderstaande tabel is een overzicht opgenomen van niet-gecorrigeerde controleverschillen boven de rapportagedrempel van € 194.500. Inleiding
Inleiding
Niet-gecorrigeerde controleverschillen
Jaarrekeningpost
RVW
Resultatenrekening Debet
Inhoudsopgave
Inhoudsopgave Samenvatting
Samenvatting Bevindingen
Bevindingen Rechtmatigheid
Rechtmatigheid
[Controleverschil] Impact niet gecorrigeerde afwijkingen over boekjaar 2023, welke in de exploitatie 2024 zit welke feitelijk in de beginbalans had moeten worden verantwoord.
Eigen vermogen
[Correctieverschil] Wij hebben voor vijf leveranciers geconcludeerd dat er sprake is van een onrechtmatigheid als gevolg van het voorwaardencriterium uit hoofde van de Aanbestedingswet 2012
Rechtmatigheidsverantwoording Voorwaardencriterium
Totaal
Balans Credit
Debet
Credit € 448.285
Exploitatie € 1.541.574
€ 1.541.574
€ 448.285
Financiële positie
Financiële positie Organisatie
Organisatie IT-audit
IT-audit Overig
Overig Bijlagen
Bijlagen
Accountantsverslag 2024 gemeente Almelo
44
In de onderstaande tabel is een overzicht opgenomen van onzekerheden in de controle boven de rapportagedrempel van € 194.500. Inleiding
Inleiding
Onzekerheden
Jaarrekeningpost
Resultatenrekening
Balans
Inhoudsopgave
Debet
Inhoudsopgave
Credit
Debet
Credit
Geen onzekerheden in de controle
Samenvatting
Samenvatting Bevindingen
Bevindingen Rechtmatigheid
Rechtmatigheid Financiële positie
Financiële positie Organisatie
Organisatie IT-audit
IT-audit Overig
Overig Bijlagen
Bijlagen
Accountantsverslag 2024 gemeente Almelo
45
De onderstaande tabel bevat alle afzonderlijk geïdentificeerde en gecorrigeerde afwijkingen boven de rapportagedrempel van € 194.500. Gecorrigeerde controleverschillen
Inleiding
Jaarrekeningpost
Overzicht van baten en lasten
Balans
Inleiding Debet
Credit
Debet
Credit
Inhoudsopgave
Inhoudsopgave
€ 487.224
[Gemeente Almelo] Per abuis is in de SISA bijlage onder de bestedingen over boekjaar 2024 van de D8 regeling de negatieve correcties van vorig jaar gesaldeerd in plaats van apart verantwoord in de indicator D8/04
SiSa bijlage D8/04
[Gemeente Almelo] Per abuis is in de SISA bijlage onder de bestedingen over boekjaar 2024 van de E44B regeling interne uren verantwoord, welke conform de Tijdelijke impulsregeling klimaatadaptatie 2021–2027 niet subsidiabel zijn en daarmee is de verantwoording te hoog.
SiSa bijlage E44B/03
€ 28.769
€ 28.769
SiSa bijlage E44B/05
€ 67.128
€ 67.128
[Gemeente Almelo] Per abuis is in de SISA bijlage onder de opgebouwde reserve ultimo 2023 van de regeling D14 een verkeerd bedrag vermeld.
SiSa bijlage D14/05
€ 487.224
SiSa bijlage D8/04
Samenvatting
Samenvatting Bevindingen
Bevindingen Rechtmatigheid
Rechtmatigheid Financiële positie
Financiële positie
[Gemeente Almelo] Per abuis is in de SISA bijlage onder de regeling K28 de overige kosten gerelateerd aan apparaat kosten onjuist verantwoord.
€ 283.655
SiSa bijlage D14/05
€ 283.655
SiSa bijlage K28/05
€ 407.609 €407.609
SiSa bijlage K28/05
Organisatie
Organisatie
[Gemeente Almelo] Per abuis is inde SISA bijlage onder de regeling M16 de cumulatieve bestedingen over 2022 en 2023 niet opgevoerd onder de indicator M16/11.
IT-audit
Totalen correcties
SiSa bijlage M16/11
€ 18.945.510
IT-audit
€ 20.219.895
€ 1.178.488
-
€ 95.897
Overig
Overig Bijlagen
Bijlagen
Accountantsverslag 2024 gemeente Almelo
46
Inleiding
Inleiding
De onderstaande tabel bevat alle afzonderlijk geïdentificeerde en gecorrigeerde afwijkingen boven de rapportagedrempel van € 194.500. Gecorrigeerde controleverschillen
Inhoudsopgave
Criterium
Rechtmatigheidsve rantwoording
Inhoudsopgave Bruto Samenvatting
Samenvatting Totalen correcties
Bevindingen
€ 1.541.574
Bevindingen Rechtmatigheid
Rechtmatigheid Financiële positie
Financiële positie Organisatie
Organisatie IT-audit
IT-audit Overig
Overig Bijlagen
Bijlagen
Accountantsverslag 2024 gemeente Almelo
47
Inleiding
Inleiding Inhoudsopgave
Onze controlestandaarden vereisen dat wij afwijkingen van materieel belang in de toelichting signaleren om de gemeenteraad in staat te stellen een inschatting te maken van de gevolgen daarvan voor de jaarrekening. De tabel hierna bevat een weergave van díe onderwerpen uit de toelichting waarvan wij denken dat de gemeenteraad deze nader dient te beoordelen. Aard van de gecorrigeerde controleverschillen
Getrouwheid
Inhoudsopgave Niet van toepassing
N.v.t.
Samenvatting
Samenvatting Bevindingen
Bevindingen Rechtmatigheid
Rechtmatigheid Financiële positie
Financiële positie Organisatie
Organisatie IT-audit
IT-audit Overig
Overig Bijlagen
Bijlagen
Accountantsverslag 2024 gemeente Almelo
48
Op grond van het Besluit accountantscontrole decentrale overheden, artikel 5, lid 4, rapporteren wij in dit accountantsverslag over de fouten en onzekerheden van de specifieke uitkeringen die onder SiSa vallen. Per regeling wordt in een tabel aangegeven of, en zo ja welke financiële fouten of onzekerheden zijn geconstateerd.
Inleiding
Inleiding
Bevindingen controle SiSa-bijlage
Fout of onzekerheid
Financiële omvang
Toelichting fout/onzekerheid
Inhoudsopgave
Inhoudsopgave Samenvatting
Samenvatting Bevindingen
Bevindingen Rechtmatigheid
Rechtmatigheid
JenV A31
Regeling specifieke uitkering ter voorkoming van jeugdcriminaliteit 2024
FIN B2
Regeling specifieke uitkering gemeentelijke hulp gedupeerden toeslagenproblematiek
BZK C62
Regeling specifieke uitkering kwijtschelding gemeentelijke belastingen
BZK C92
Regeling specifieke uitkering Informatiepunten Digitale Overheid
OCW D8
Specifieke uitkering Onderwijsachterstandenbeleid
OCW D14
Middelen inhalen COVID-19 gerelateerde onderwijsvertragingen
OCW D21
Specifieke uitkering impuls jongerencultuur
OCW D23
Regeling eenmalige specifieke uitkeringen en subsidies lokale bibliotheekvoorzieningen SB230002
OCW D23
Regeling eenmalige specifieke uitkeringen en subsidies lokale bibliotheekvoorzieningen SB240111
IenW E44B
Tijdelijke impulsregeling klimaatadaptatie 2021–2027 (SiSa tussen medeoverheden) IENW/BSK-2021/213658
IenW E44B
Tijdelijke impulsregeling klimaatadaptatie 2021–2027 (SiSa tussen medeoverheden) IENW/BSK-2022/261992
IenW E44B
Tijdelijke impulsregeling klimaatadaptatie 2021–2027 (SiSa tussen medeoverheden) IENW/BSK-2023/377838
IenW E83
Tijdelijke regeling specifieke uitkering bodem 2022
IenW E84
Regeling stimulering verkeersveiligheidsmaatregelen 2022-2023
IenW E87B
Tijdelijke regeling stimuleren maatregelen tweede fase Deltaprogramma zoetwater
IenW E97
Tijdelijke regeling specifieke uitkering bodem 2023
Financiële positie
Financiële positie Organisatie
Organisatie IT-audit
IT-audit Overig
Overig Bijlagen
Bijlagen
Accountantsverslag 2024 gemeente Almelo
Rechtmatigheidsoordeel specifieke uitkeringen (zoals blijkt uit de controleverklaring):
Goedkeurend
Strekking controleverklaring getrouwheid gehele jaarrekening:
Goedkeurend
49
Op grond van het Besluit accountantscontrole decentrale overheden, artikel 5, lid 4, rapporteren wij in dit accountantsverslag over de fouten en onzekerheden van de specifieke uitkeringen die onder SiSa vallen. Per regeling wordt in een tabel aangegeven of, en zo ja welke financiële fouten of onzekerheden zijn geconstateerd.
Inleiding
Inleiding
Bevindingen controle SiSa-bijlage
Fout of onzekerheid
Financiële omvang
Toelichting fout/onzekerheid
Inhoudsopgave
Inhoudsopgave Samenvatting
EZ F20
Impulsaanpak Winkelgebieden tranche 4
SZW G2
Gebundelde uitkering op grond van artikel 69 Participatiewet_gemeentedeel 2022
SZW G3
Besluit bijstandverlening zelfstandigen 2004 (uitsluitend kapitaalverstrekking)_gemeentedeel 2022
SZW G4
Tijdelijke overbruggingsregeling zelfstandig ondernemers en de Tijdelijke regeling overbruggingsregeling (Tozo) _gemeentedeel 2022
SZW G10
Wet inburgering 2021_ gemeentedeel 2022
SZW G12
Kwijtschelden publieke schulden SZW-domein hersteloperatie kinderopvangtoeslagaffaire
SZW G13
Regeling specifieke uitkering onderwijsroute
VWS H4
Specifieke uitkering stimulering sport
VWS H21
SPUK Versterking Cliëntondersteuning
VWS H30
Regeling specifieke uitkering sport en bewegen, gezondheidsbevordering, cultuurparticipatie en de sociale basis 2023–2026
VWS H37
Regeling specifieke uitkering niet beoogde kosten jeugdzorg vanwege verblijf in gemeente
VRO J9
SPUK WBI Tranche 6 Achter de Molen en Westerdok
VRO J105
SPUK Startbouwimpuls
VRO J109
SPUK Volkshuisvestingsfonds 2024
VRO J117B
Gemeentelijk Soortenmanagementplan natuurvriendelijk isoleren
VRO J210B
Specifieke uitkering Regeling flexibele inzet woningbouw (Sisa tussen medeoverheden)
VRO J210B
Versnelling sleutelprojecten gemeente Almelo 2024
Samenvatting Bevindingen
Bevindingen Rechtmatigheid
Rechtmatigheid Financiële positie
Financiële positie Organisatie
Organisatie IT-audit
IT-audit Overig
Overig Bijlagen
Bijlagen
Accountantsverslag 2024 gemeente Almelo
Rechtmatigheidsoordeel specifieke uitkeringen (zoals blijkt uit de controleverklaring):
Goedkeurend
Strekking controleverklaring getrouwheid gehele jaarrekening:
Goedkeurend
50
Op grond van het Besluit accountantscontrole decentrale overheden, artikel 5, lid 4, rapporteren wij in dit accountantsverslag over de fouten en onzekerheden van de specifieke uitkeringen die onder SiSa vallen. Per regeling wordt in een tabel aangegeven of, en zo ja welke financiële fouten of onzekerheden zijn geconstateerd.
Inleiding
Inleiding
Bevindingen controle SiSa-bijlage
Fout of onzekerheid
Financiële omvang
Toelichting fout/onzekerheid
Inhoudsopgave
Inhoudsopgave Samenvatting
Samenvatting
VRO J31
Regeling vaststelling regels verstrekken eenmalige specifieke uitkering aan gemeenten huisvesting kwetsbare doelgroepen
VRO J55
Aanpak energie armoede
VRO J56
Regeling huisvesting aandachtsgroepen (RHA) - RHA2021-02337717
VRO J56
Regeling huisvesting aandachtsgroepen (RHA) - RHA2021-02365648
VRO J72
Specifieke uitkeringen proeftuinen aardgasvrije wijken 3e ronde
VRO J94
Specifieke Uitkering Lokale Aanpak Isolatie LAI23-03441183
VRO J94
Specifieke Uitkering Lokale Aanpak Isolatie LAI24-03734366
KGG K28
Tijdelijke regeling capaciteit decentrale overheden voor klimaat- en energiebeleid (CDOKE)
AenM M16
Bekostigingsregeling opvang ontheemden Oekraïne
Bevindingen
Bevindingen Rechtmatigheid
Rechtmatigheid Financiële positie
Financiële positie Organisatie
Organisatie IT-audit
IT-audit Overig
Overig Bijlagen
Bijlagen
Accountantsverslag 2024 gemeente Almelo
Rechtmatigheidsoordeel specifieke uitkeringen (zoals blijkt uit de controleverklaring):
Goedkeurend
Strekking controleverklaring getrouwheid gehele jaarrekening:
Goedkeurend
51
Inleiding
Inleiding Inhoudsopgave
Inhoudsopgave
Wij zijn onafhankelijk van de gemeente Almelo De voorschriften in het kader van onafhankelijkheid zijn binnen de Koninklijke Nederlandse Beroepsorganisatie van Accountants (de NBA) opgenomen in de “Verordening inzake Onafhankelijkheid (ViO)” en vormen een belangrijk onderdeel van het ‘normenkader’ waaraan een accountant moet voldoen. De naleving van de ViO is binnen de organisatie van Eshuis ingebed.
Samenvatting
Samenvatting
Ons zijn geen relaties bekend tussen Eshuis Registeraccountants B.V. en haar zuster- en of dochterondernemingen en de gemeente, die naar ons professionele oordeel mogelijk van invloed kunnen zijn op onze onafhankelijkheid.
Bevindingen
Stelsel van waarborgen om onze onafhankelijke positie te waarborgen
Bevindingen
Rechtmatigheid
Rechtmatigheid Financiële positie
Eshuis beschikt over een stelsel van maatregelen om haar onafhankelijke positie bij controlecliënten te waarborgen. Dit stelsel van maatregelen is een integraal onderdeel van de bestuurlijke organisatie en van het voor de gehele organisatie van toepassing zijnde stelsel van kwaliteitsbeheersingsmaatregelen. Bijgaande niet-limitatieve opsomming geeft u een indruk van de maatregelen die bijdragen aan het waarborgen van onze onafhankelijke positie: •
Schriftelijke onafhankelijkheidsbepalingen waarin alle bestaande onafhankelijkheidsvereisten en de risico’s ten aanzien van de bedreiging van de onafhankelijkheid en de daaraan gerelateerde waarborgen zijn verwerkt.
•
Procedures voor tijdige bekendmaking van de voorschriften en de daarin aangebrachte wijzigingen aan alle partners en werknemers bij Eshuis.
•
Procedures voor de organisatie van periodieke trainingen inzake de toepassing van de onafhankelijkheidsvoorschriften.
•
Procedures die erop gericht zijn dat onze partners en werknemers in specifieke casussen en omstandigheden de onafhankelijkheidsvoorschriften naleven.
•
Procedures voor het interne toezicht in relatie tot de toetsing en bewaking van de naleving van de onafhankelijkheidsvoorschriften.
Financiële positie Organisatie
Organisatie IT-audit
IT-audit Overig
Overig Bijlagen
Bijlagen
Accountantsverslag 2024 gemeente Almelo
52