Raadsvoordracht Reactie Accountantsverslag 2021 Amsterdam

Gemeente Amsterdam Gemeenteraad Gemeenteblad

R

Voordracht voor de raadsvergadering van 22 juni 2022

Jaar

2022

Afdeling

DMC

Nummer

<vrije tekst griffie>

Publicatiedatum

<vrije tekst griffie>

Agendapunt

<vrije tekst griffie>

Datum besluit B&W

17 mei 2022

Onderwerp

Reactie op het Accountantsverslag 2021 Gemeente Amsterdam Met deze voordracht stellen wij u voor het volgende besluit te nemen: Tekst van openbare besluiten wordt gepubliceerd

De gemeenteraad van Amsterdam

Gezien de voordracht van burgemeester en wethouders, Besluit:

Kennis te nemen van de reactie van het college van burgemeester en wethouders op het Accountantsverslag 2021 Gemeente Amsterdam van Auditdienst ACAM. Het college reageert op onder andere de volgende punten uit het Accountantsverslag: A. Auditdienst ACAM (hierna ACAM) heeft bij het Jaarverslag 2021 een controleverklaring afgegeven met een goedkeurend oordeel voor getrouwheid en rechtmatigheid. B. De portefeuillehouder Inkoop reageert namens het college op de opmerkingen met betrekking tot de rechtmatigheidsfout ten aanzien van inkopen en aanbestedingen en het onrechtmatig verlenen van subsidies. C. De portefeuillehouder Financiën reageert namens het college op de bevindingen omtrent de kwaliteit van het financiële beleid, producten, uitvoering en risicomanagement. D. De portefeuillehouder ICT en Digitale Stad reageert namens het college op de bevindingen omtrent de beheersing van IT-processen.

Wettelijke grondslag

Gemeentewet artikel 169, tweede lid, waarin wordt bepaald dat het college de raad alle inlichtingen geeft die de raad voor de uitoefening van zijn taak nodig heeft.

Bestuurlijke achtergrond

Met deze voordracht wordt de gemeenteraad van Amsterdam de bestuurlijke reactie 1

op het Accountantsverslag 2021 Gemeente Amsterdam en de controleverklaring van de directeur ACAM aangeboden.

Onderbouwing besluit

Reactie van het college op het Accountantsverslag 2021 Gemeente Amsterdam van ACAM Het college reageert in deze voordracht op het door Auditdienst ACAM uitgebrachte Accountantsverslag 2021. ACAM vermeldt in het accountantsverslag bevindingen over het Jaarverslag 2021, verdeeld over een aantal onderwerpen. In deze voordracht wordt een aantal onderwerpen uit het accountantsverslag samengevat weergegeven, gevolgd door een reactie van het college. A. Samenvatting uitkomsten jaarrekeningcontrole 2021 De gemeenteaccountant heeft op 28 april 2022 een controleverklaring verstrekt met een goedkeurend oordeel voor zowel getrouwheid als rechtmatigheid. ACAM heeft bij het Jaarverslag 2021 een controleverklaring afgegeven met een goedkeurend oordeel voor getrouwheid en rechtmatigheid. Een goedkeurend oordeel voor getrouwheid betekent dat de jaarrekening 2021 een getrouw beeld geeft van de grootte en de samenstelling van zowel de baten en lasten over 2021 als van de activa en passiva per 31 december 2021 in overeenstemming met het Besluit begroting en verantwoording provincies en gemeenten (BBV). Een goedkeurend oordeel voor de rechtmatigheid betekent dat de in de jaarrekening verantwoorde baten en lasten alsmede de balansmutaties in overeenstemming met wet en regelgeving tot stand zijn gekomen. De getrouwheidsfouten zijn met € 0,4 miljoen onder de rapporteringstolerantie gebleven.

De rechtmatigheidsfout als gevolg van niet voldoen aan de Europese aanbestedingsregels bedraagt over 2021 circa € 50,6 miljoen. De rechtmatigheidsfout voor de SiSa-regelingen is € 0,7 miljoen. In 2021 is voor € 12 miljoen aan subsidies toegekend buiten de geldende termijnen. De resterende rechtmatigheidsfouten van € 7,6 miljoen zijn divers van aard en relatief beperkte van omvang. De onzekerheden bestaan voor € 31,6 miljoen uit onzekerheden aangaande getrouwheid, wat betrekking heeft op nog te ontvangen Rijkscompensatie parkeeropbrengsten (€ 15,5 miljoen), reserves en voorzieningen (€ 3 miljoen), afrekening van zorgaanbieders (€ 1 miljoen) en overige onzekerheden (€ 12 miljoen). De onzekerheden aangaande de rechtmatigheid bestaan, naast de genoemde onzekerheden aangaande getrouwheid, uit onzekerheden over het volgen van Europese aanbestedingsregels (€ 3,5 miljoen), de SiSa-regelingen (€ 8,6 miljoen) en overige onzekerheden van diverse aard (€ 10 miljoen). Reactie college: Het college is verheugd over de controleverklaring met zowel een goedkeurend oordeel voor de getrouwheid als voor de rechtmatigheid. Ook is het college zich er van bewust dat blijvende aandacht nodig is voor het terugdringen van de rechtmatigheidsfouten. Op de rechtmatigheidsfouten en onzekerheden met betrekking tot inkopen en aanbestedingen wordt onder paragraaf B Inkopen en aanbestedingen verder ingegaan.

B. Inkopen en aanbesteding Portefeuillehouder Inkoop 2

Bevindingen ACAM: - Rechtmatigheidsfouten inkopen en aanbestedingen (pag. 6) - Monitoren verbeteren inkoopstelsel (pag. 12) - Verbeteren van het inkoopstelsel resulteert nog niet in het (structureel) terugdringen van de rechtmatigheidsfout (pag. 12) - Gemeente doet beroep op uitzonderingsregel dwingende spoed (pag. 13) Reactie college: De rechtmatigheidsfout van € 50,6 miljoen bestaat uit ruim 200 crediteuren verspreid over de verschillende domeinen (hiervan betreft € 20,6 miljoen nieuwe onrechtmatigheden uit 2021). Van deze € 50,6 miljoen is al ongeveer € 11,5 miljoen aan onrechtmatigheid hersteld. Belangrijkste veroorzakers van deze onrechtmatige uitgaven zijn het niet tijdig oplossen van onrechtmatigheid uit voorgaande jaren of het niet volgen van de Aanbestedingswet. Voor zowel het oplossen van de oude onrechtmatigheid als het in 2021 ontstaan van nieuwe onrechtmatigheid is een sterke afhankelijkheid met stedelijke programma’s en thema’s. Inkoop is een stadsbreed samenspel, waarbij alle actoren elkaar tijdig moeten vinden. Dat vraagt om een gezamenlijk groeipad om te komen tot een wederzijdse goede rolinvulling. Denk bijvoorbeeld aan het versterken van het opdrachtgeverschap en eigenaarschap van contracten, daarbij ook oog te hebben voor het tijdig in gang zetten van (her)aanbestedingen.

Daarnaast heeft het college begin 2022 naar aanleiding van een discussie over de rechtmatigheid van externe inhuur een besluit over de precieze werkwijze bij afwijkende inkooptrajecten in voorbereiding. Daarnaast heeft het college meer dan voorheen aandacht voor het samenspel en het geheel aan afspraken en bepalingen in de bedrijfsvoering, waaronder inkoop. Ook bij de invoering van het nieuwe contractmanagementsysteem (2024) wordt hier veel aandacht aan besteed. Het college betreurt dat de dalende trend van de onrechtmatigheid van de inkoopuitgaven zich in 2021 niet heeft voortgezet en dat de geprognosticeerde bandbreedte met € 4,6 miljoen is overschreden. Zoals het college u als raad vanuit de bestuursopdracht Inkoop onder andere via haar periodieke raadsinformatiebrieven verschillende keren heeft aangegeven, betreft het verantwoordelijkheden van alle organisatieonderdelen die inkopen. Dit meerjarige traject vergt een grote inspanning en veranderopgave van de gehele organisatie. De nieuwe directie Financiën en Inkoop vervult hierin een ondersteunende en regisserende rol. Daarnaast heeft het college meer dan voorheen aandacht voor het samenspel en het geheel aan afspraken en bepalingen in de bedrijfsvoering, waaronder inkoop. Ook bij de invoering van het nieuwe contractmanagementsysteem (2024) wordt hier veel aandacht aan besteed.

In het sociaal domein heeft het college een stuurgroep ingesteld om de kwaliteit te bewaken en voortgang te monitoren. C. Kwaliteit van het financiële beleid, producten, uitvoering en risicomanagement Portefeuillehouder Financiën Bevinding ACAM: De kwaliteit van de toelichting op begrotingsafwijkingen is voldoende (pag. 8). Reactie college: ACAM stelt dat de kwaliteit van de toelichtingen op de begrotingsafwijkingen is verbeterd ten opzichte van voorgaande jaren. Voorts constateert ACAM in een nader onderzoek (bijlage 3 van het rapport) dat begrotingswijzigingen tijdig worden 3

gemeld. Wij zijn verheugd dat de aandacht die wij hieraan hebben geschonken zijn vruchten heeft afgeworpen. Het op niveau houden en waar nodig verder aanscherpen van de toelichtingen houdt onze aandacht. Bevinding ACAM: De kwaliteit van de jaarstukken blijft een aandachtspunt; de toelichtingen laten een stijgende lijn zien (pag. 9). Reactie college: In de jaarstukken, en overigens ook in de andere P&C-producten, zullen we blijven inzetten op het zo toegankelijk mogelijk presenteren van de programma’s en paragrafen. De complexiteiten die ACAM signaleert zijn herkenbaar. We verwachten dat de voorgenomen wijziging van de programma indeling, waarbij reservemutaties bij de programma’s worden opgenomen, zal helpen om de toegankelijkheid van de programma’s te vergroten. Bevinding ACAM: De jaarrekening voldoet op onderdelen niet aan het BBV (overzicht baten en lasten) (pag. 9). Reactie college: De jaarrekening bevat een overzicht van baten en lasten dat voldoet aan de regels die het BBV aan de opbouw van dit overzicht stelt. De benaming en ordening van de verschillende onderdelen wijkt weliswaar enigszins af maar dit zijn geen materiële afwijkingen. Alle volgens het BBV separaat te onderscheiden onderdelen zijn in het overzicht van baten en lasten herkenbaar opgenomen.

Ook met de nieuwe programma indeling zullen wij zorgdragen in dit overzicht niet af te wijken van de voorschriften van het BBV. In de nieuwe programma-indeling zijn de reservemutaties onderdeel van de programma’s. Daardoor zullen ze meer in samenhang met de baten en lasten worden toegelicht. Dit is conform de aanbeveling van ACAM op dit punt. Bevinding ACAM: Meting van geleverde prestaties vereist betere uitvoering en vastlegging (pag. 15). Reactie college: ACAM legt uit wat het principe van 2-way matching is. Wij benadrukken dat het goedkeuren van een inkooporder door de budgethouder gebeurt. Alleen als de inkooporder is goedgekeurd kan de prestatieverklaarder de factuur betaalbaar stellen. Dit ter verduidelijking van het principe 2-way matching. Er loopt al een onderzoek binnen de gemeente naar aanpassing van de huidige werkwijze, inclusief de inrichting van centrale monitoring (toezien op naleving toepassingsregels) om rechtmatige betalingen te kunnen uitvoeren. Bevinding ACAM: Overweeg het opstellen van een overkoepelende M&O-beleidsnota (pag. 17). Reactie college: Voor de uitvoering van de Tozo is een plan van aanpak M&O-Tozo (Misbruik & Oneigenlijk gebruik) gemaakt dat bestaat uit uitvoeringsrichtlijnen die grotendeels zijn gebaseerd op het handhavingsbeleid Participatiewet. Het plan van aanpak M&O-Tozo is daarom niet apart voorgelegd aan het college.

Voor de handhaving van de Participatiewet zijn in januari 2022 nieuwe beleidsregels vastgesteld in het college. Daarmee is de actuele uitvoeringspraktijk van de 4

participatiewet gestructureerd vastgelegd, conform de aanbevelingen van ACAM. De aanpak van M&O vanuit de verschillende beleidsdirecties is specifiek en afdoende, wij zien daarom vooralsnog geen noodzaak om daarnaast een overkoepelende M&O beleidsnota op te stellen. Bevinding ACAM: Proces rondom opvolging van aanbevelingen is op gang gekomen (pag. 32). Reactie college: Het beeld van het college is dat op veel aanbevelingen door de organisatieonderdelen actief wordt gestuurd. Desondanks zijn veel (knel)punten bekend uit eerdere jaren. Dit beeld geeft aanleiding tot het maken van gerichte afspraken met de betreffende organisatieonderdelen, met als doel de afhandeling van de aanbevelingen te bespoedigen. We betrekken ACAM hier ook graag bij om de mogelijkheden en barrières voor de opvolging van de aanbevelingen scherper in beeld te krijgen en de activiteiten daar op af te kunnen stemmen. In het Accountantsverslag 2021 is tevens opgenomen dat de Rekeningencommissie opdracht heeft gegeven tot het uitvoeren van enkele audits gericht op onder andere de voortgang van aanbevelingen van de onderwerpen: Fraude en integriteit, Transitie I-domein, voldoen aan wet en regelgeving I-domein en risicomanagement. Het college onderstreept het belang van deze onderwerpen en ziet de uitkomsten van de audits en de mogelijkheden om concrete verbeteringen te realiseren met belangstelling tegemoet.

Bevinding ACAM: Belangrijke wijzigingen in afschrijvingstermijnen vastgoed (pag. 30). Reactie college: Het advies om 4-jaarlijks een toetsing te doen op de levensduur van gemeentelijk vastgoed wordt onderschreven. Uitgangspunt is dat een toetsing zal plaatsvinden op relevante ontwikkelingen die van invloed zijn op de duur van de gebruikstermijn. Bevindingen van deze toetsing zullen met inachtneming van het bepaalde in de nota Activeren, waarderen en afschrijven (nota AWA) kunnen leiden tot een aanscherping van het afschrijfbeleid of in specifieke gevallen aanpassing van de boekwaarde bij een duurzame waardevermindering. Bevinding ACAM: Kom tot een juist startmoment voor afschrijving van activa (pag. 31). Reactie college: De inrichting van de tot en met 2021 gevoerde kredietenadministratie bracht met zich mee dat in sommige gevallen (veelal grootstedelijke meerjarige investeringsprojecten) het investeringskrediet pas werd afgesloten nadat de investering in zijn geheel was opgeleverd. Het gevolg was dat te laat met de afschrijving werd gestart. Met ingang van 2022 zal een aanpassing in de kredietenadministratie plaatsvinden. Dit houdt in dat investeringskredieten, indien van toepassing, nu gespecifieerd worden in de kredietenadministratie naar deelinvesteringen met hun eigen activakaarten.

Dit systeem waarborgt dat deelinvesteringen tijdig kunnen worden afgesloten waardoor de kapitaallasten van een specifiek onderdeel ook tijdig in de exploitatie worden opgenomen. Overige deelinvesteringen van het investeringskrediet kunnen op een later moment worden afgesloten. Hierdoor vervalt ook de kwalificatie “technisch gereed” en “administratief gereed” omdat dit wordt ondervangen door het systeem van 5

deelinvesteringen. Bevinding ACAM: Het weerstandsvermogen is in 2021 verder gedaald tot minder dan de helft van het gewenste minimale niveau (pag. 18). Reactie college: De constatering van ACAM is juist en heeft de volle aandacht van het college. In de financiële hoofdlijnen is daarom de volgende tekst opgenomen: “Het weerstandsvermogen is in 2020 ver onder de norm uitgekomen en ook in 2021 was het nog te laag. Dit betekent dat financiële gevolgen van risico niet goed opgevangen kunnen worden. Met het herstelplan verbeteren we deze situatie gaandeweg en is de verwachting dat het weerstandsvermogen in 2023 naar een voldoende niveau is hersteld.” Bevinding ACAM: - Vanaf begroting 2023 operationele risico’s in de paragraaf bedrijfsvoering, verder werken aan verhoging kwaliteit risico informatie in programmabladen (pag. 19). - Uniforme beschrijvingen van standaardrisico’s en maatregelen in ontwikkeling (pag. 20). Reactie college: In bijlage 5 (p.101) van de Bijlagen bij het Jaarverslag 2021 is aangegeven dat in 2021 met het toepassen van uniforme beschrijvingen van standaard risico’s en maatregelen is gestart en deze aanpak in 2022 verder uitgebreid zal worden. Bevinding ACAM: Afwegingskader is opgesteld voor bepalen risicobereidheid, expliciteren in de komende bestuursperiode (pag. 20).

Reactie college: Het afwegingskader over de bestuurlijke risicobereidheid zal in de Nota Risicomanagement 2022-2026 worden opgenomen, die ter vaststelling aan de raad zal worden aangeboden door het nieuwe college, naar verwachting in de tweede helft van dit jaar. In bijlage 5, paragraaf 2.2 (p.96-98) van de Bijlagen bij het Jaarverslag 2021 is de risicobereidheid op hoofdlijnen uitgewerkt. De bijlage is bedoeld om tussen college en raad het bestuurlijke gesprek te hebben over risicomanagement en risicobereidheid. De bijlage wordt uitgewerkt in de Nota Risicomanagement 20222026. D. Beheersing van IT-processen Portefeuillehouder ICT en Digitale Stad Bevinding ACAM: Voortgang transitie I-domein: meerdere uitdagingen tegelijk, in 2021 zijn stappen gezet (pag. 24). Reactie college: ACAM constateert terecht dat de transitie van het I-domein een proces is dat een aantal jaren zal duren. Dit is ook zo geformuleerd in de Bestuursopdracht I-domein. De voortgangsrapportage i-domein wordt in het tweede kwartaal van 2022 aan de raad gestuurd. Daarin wordt toelichting gegeven op de resultaten en stand van 6

zaken van deze transitie. Het omvormen van het I-domein naar een nieuwe clusterorganisatie wordt op 1 juli 2022 geeffectueerd, volgens de in december 2021 genomen collegebesluiten. Hiermee wordt de huidige versnippering en gebrek aan focus tegengegaan. Ook kan veel beter worden gestuurd op resultaten en worden alle directies beter ondersteund bij hun digitalisering. In het I-domein worden beleid en uitvoering bij elkaar gebracht, kan extra inspanning worden gericht op zaken die niet op orde zijn en wordt het risicomanagement ingericht in lijn met de wijze waarop dat ook voor andere beleidsterreinen gebeurt. Het organisatiegericht en wendbaar werken wordt, samen met de directies, omarmd en uitgewerkt, zodat ook daarbij het cluster de lijndirecties beter kan ondersteunen. Het college herkent de aanbevelingen inzake cultuurverandering en kennisoverdracht bij de transitie I-domein en neemt deze mee bij de uitvoering van de eerdere aanbeveling inzake “Ontwikkelingen in ICT Infrastructuur en I-domein”. Verantwoording wordt afgelegd via de voortgangsrapportage I-domein, die twee keer per jaar naar de raad wordt gestuurd. Bevinding ACAM: Naleving wet- en regelgeving I-domein: nog niet compliant aan wet en regelgeving (pag. 24). Reactie college: Compliancy op het gebied van wet- en regelgeving staat bij het college hoog op de agenda.

Op alle vier de genoemde gebieden zijn in 2021 aantoonbare verbeteringen doorgevoerd die zijn beschreven in de betreffende bestuurlijke voortgangsbrief ‘aanbevelingen rekeningencommissie’, die gelijktijdig in juni 2022 aan de raad wordt aangeboden met het jaarverslag. Ten aanzien van privacy wordt in de jaarrapportage van de functionaris gegevensbescherming uitgebreider ingegaan op de status en risico’s. Voor informatiebeveiliging is een afzonderlijke bestuurlijke rapportage in voorbereiding. Enkele voorbeelden van verbeteracties zijn: • Privacy: actualisering van het verwerkingenregister, oplevering van het algoritme register, invoering meldplicht sensoren in de openbare ruimte, uitvoering van data protection impact assessments. • Informatiebeveiliging: voortgaande implementatie van de Baseline Informatiebeveiliging Overheid, implementatie veilige telefoons, tablets en laptops, ontwikkeling van een nieuwe veilige werkomgeving, implementatie van een veilig cloud platform en het uitvoeren van meer tests op onze informatiebeveiliging. Ook is de samenwerking met andere gemeenten, organisaties in de regio en de landelijke overheid uitgebreid. • Informatiebeheer: het Informatiebeheer is gestandaardiseerd. Voortgaande implementatie van het Kwaliteitssysteem Informatiebeheer Decentrale Overheden. Het Interbestuurlijk Toezicht beoordeelt dit met 'redelijk adequaat'.

• Openbaarheid: Ondanks de toename van het aantal Wob-verzoeken (maart 2020: 73 verzoeken- maart 2021: 132 verzoeken – maart 2022: 173 verzoeken), is de afhandeltermijn verbeterd: in maart 2021 liep 74% van de in totaal 132 verzoeken langer dan de wettelijke termijn toestaat, in maart 2022 is dat 55% van de 173 verzoeken. Dit is gerealiseerd door te standaardiseren, te innoveren, in te zetten op competentie en kennisontwikkeling en door hulpmiddelen beschikbaar te stellen voor de organisatie. Ook is de sturing op het afhandelen van verzoeken geïntensiveerd. Met de Wet open overheid komt de nadruk op actieve openbaarheid te liggen. In 2021 is, vooruitlopend op de 7

Woo, de eerste informatie actief openbaar gemaakt: Wob-besluiten, Erfpacht, geheim behandelde documenten e.d. Ook is het programma Open Amsterdam gestart om aan de wettelijke vereisten van de Woo m.b.t. actieve openbaarheid te voldoen. Met twee Wob/Woo-weken vóór de zomer van 2022 gaat het college twee keer met een korte, intensieve campagne binnen een week zoveel mogelijk langlopende verzoeken afhandelen. Daarnaast worden de komende tijd structurele verbeteringen doorgevoerd: door de interne monitoring en sturing te versterken, het uitgangspunt ‘open, tenzij’ te internaliseren en de vindbaarheid van informatie te verbeteren met behulp van nieuwe systemen en werkwijzen. Ook gaan we nieuwe methoden van transparantie verkennen. In 2022 wordt op de genoemde gebieden verder gewerkt om de compliancy stap voor stap verder te verbeteren, waarbij het doorvoeren van risicomanagement (zoals ACAM aangeeft) een belangrijk element is. Daarbij werken i-domein en control nauw samen. Bij de transitie van het i-domein wordt compliancy van wet- en regelgeving expliciet meegenomen. In de nieuwe werkwijze bij wijzingen in het ICT-landschap worden de nodige maatregelen vooraf al ingebouwd (compliancy by design). Bevinding ACAM: Uitbesteding IT-diensten vraagt aandacht (pag. 24).

Reactie college: Het college herkent de bevinding van ACAM dat er extra aandacht nodig is bij uitbesteding van IT-diensten. De beschikbaarheid van assurance-rapportages is bij belangrijks uitbestede IT-systemen (waaronder SAAS-toepassingen) absoluut noodzakelijk om als gemeente te kunnen sturen op risico’s. Zoals ACAM aangeeft is afgelopen jaar hard gewerkt om het inzicht in het applicatielandschap te verbeteren. Door de transitie van het I-domein kan dit vanaf 2022 centraal worden opgepakt door business directies, functioneel beheer en leveranciersmanagement samen. In navolging van de eerdere aanbevelingen van ACAM, wordt hier twee keer per jaar via een voortgangsbrief aanbevelingen bij najaarsnota en jaarrekening over gerapporteerd. Bevinding ACAM: Afbouw Datacenter 1 (DC1) loopt en kan nog niet volledig worden afgerond (pag. 26). Reactie college: Het college is positief over de afbouw van Datacenter-1: het overhevelen van de applicaties vanuit het eigen datacenter naar de externe partij duurt iets langer dan beoogd, maar dit komt doordat de complexiteit van tevoren niet volledig kon worden ingeschat en door de zorgvuldigheid waarmee dit traject is ingericht (de continuïteit van de informatievoorziening moet geborgd zijn). Verantwoording wordt afgelegd via de voortgangsrapportage i-domein, die twee keer per jaar naar de raad wordt gestuurd.

Bevinding ACAM: Autorisatiebeheer blijft kwetsbaar proces, IAM-programma loopt nog (pag. 27). Reactie college: Het college erkent dat het autorisatiebeheer nog niet overal adequaat is ingericht. In de voortgangsrapportage over de eerdere ACAM-aanbevelingen is aangegeven 8

dat vanaf 2022 de autorisaties van de informatiesystemen voortaan jaarlijks worden getoetst. Het I-domein en de lijndirecties krijgen de opdracht om dit samen op orde te brengen en betrekken ACAM daarbij. In navolging van de eerdere aanbevelingen van ACAM, wordt hierover twee keer per jaar via een voortgangsbrief gerapporteerd. Bevinding ACAM: Business Continuity Management (BCM) is nog niet structureel geborgd (pag. 27). Reactie college: Het college onderkent het belang van BCM. ACAM constateert terecht dat er in 2021 te weinig voortgang is geweest op dit gebied. Het college zal een nieuwe business continuity manager aanstellen, die als opdracht heeft om de plannen / acties op dit gebied uit te werken en daarmee de continuïteit van de ICT-voorzieningen in relatie tot de business eisen in te regelen. Ook worden in 2022 crisisoefeningen georganiseerd, zodat de organisaties beter is voorbereid op mogelijke calamiteiten. In navolging van de eerdere aanbevelingen van ACAM, wordt hier twee keer per jaar via een voortgangsbrief aanbevelingen bij najaarsnota en jaarrekening over gerapporteerd. Bevinding ACAM: ENSIA (Eenduidige Normatiek Single Information Audit) (pag. 28). Reactie college: Via ENSIA en de bestuurlijke rapportage informatiebeveiliging wordt jaarlijks verantwoording afgelegd over informatieveiligheid naar de gemeenteraad en landelijke toezichthouders.

Hierin komen de genoemde risico’s uitgebreid terug. De deadline voor de ENSIA-verantwoording is 1 mei; versnelling is niet mogelijk in verband met audit-rapportages die vanuit externe partijen beschikbaar moeten komen. Om die reden zal het college de aanbeveling, om in de bedrijfsvoeringsparagraaf van het jaarverslag expliciet aandacht te geven aan de risico’s die de gemeente loopt voortkomend uit non-compliancy aan deze wet- en regelgeving, niet overnemen. Bevinding ACAM: Risicomanagement I-risico’s (pag. 51). Reactie college: Het college herkent de aanbeveling om de voortgang van de implementatie van risicomanagement voor i-risico’s in de gaten te houden. Dit werd al benoemd in de eerdere aanbeveling “Risicomanagement I-domein, Business Continuity Management“. Deze actie wordt al meegenomen bij de aanbesteding van het nieuwe risicomanagementsysteem. Deze tooling geeft ondersteuning voor betere vastlegging en monitoring. Op deze wijze wordt structurele invulling geborgd. Bevinding ACAM: Openbaarheid (pag. 53). Reactie college: Het college neemt de aanbeveling over om in de jaarlijkse begroting beleidsvoornemens op te nemen over de uitvoering van de Wet open overheid (Woo). E. Overige bevindingen 9

Portefeuillehouders Financiën, Grondzaken, Verkeer, Vervoer en Luchtkwaliteit en Coördinatie Bedrijfsvoering Bevinding ACAM: Subsidies onrechtmatig verleend door niet tijdig ingediende subsidieaanvragen in behandeling te nemen (pag. 7). Reactie college: Het college herkent de bevindingen van ACAM en volgt het advies om de indieningstermijnen in de Algemene Subsidieverordening gemeente Amsterdam (ASA) aan te passen om het onrechtmatig verlenen van subsidies in de toekomst te voorkomen. De aanpassing van de ASA loopt op dit moment en zal in 2022 worden gefinaliseerd. Bevinding ACAM: Onzekerheid over nog te ontvangen compensatie voor gederfde parkeerinkomsten als gevolg van corona (pag. 7). Reactie college: De door het Rijk te compenseren posten, waaronder de compensatie voor gederfde parkeerbelasting, staan al geruime tijd vast. Er bestaat hier geen discussie over. Het te ontvangen bedrag over 2021 is toegezegd door het Rijk en zal worden uitgekeerd met de Meicirculaire 2022. Er zal hier geen nacalculatie op plaatsvinden. Bevinding ACAM: Kom tot nadere afspraken over de verantwoording van investeringen in maatschappelijke voorzieningen (pag. 21). Reactie college: In dit kader is een regeling opgesteld over de wijze waarop en onder welke voorwaarden investeringen in maatschappelijke voorzieningen in grondexploitaties zullen worden verantwoord.

Deze regeling voorziet in de verwerking van het principe van “Nieuw voor Oud”. Hierover heeft interne en externe afstemming (G4 verband) plaatsgevonden. Deze overeengekomen regeling zal in het 2e kwartaal worden geïmplementeerd. Bevinding ACAM: Bouw de inflatiecorrectie in de berekening van de voorziening plantekorten structureel in (pag. 22). Reactie college: Met ingang van eind 2022 bij het Meerjarenperspectief Grondexploitaties 2023 zullen de grondexploitaties op basis van nacalculatie van de inflatie tot eind 2022 worden vastgesteld. Omdat de actualisatie omstreeks het eind van het 3e kwartaal zal worden opgesteld zal het laatste kwartaal van 2022 worden ingeschat op basis van actuele CPBramingen. De grondexploitaties met een tekort waarvoor verplicht een voorziening plantekorten is gevormd zal voortaan op basis van deze nacalculatie worden berekend. Bevinding ACAM: De overdracht van taken op het terrein van railinfrastructuur en stations wordt in 2022 afgerond (pag. 22). Reactie college: Voor het zo goed mogelijk borgen van kennis en het beheersen van de risico’s van 10

de opgeheven directie MET is een restpuntenorganisatie ingericht, die zich met het (administratief) afwikkelen van de directie MET bezig houdt en daarvoor ook de benodigde contacten met GVB en VRA onderhoudt.

Financiële paragraaf Toelichting

Niet van toepassing.

Geheimhouding

Niet van toepassing.

Stukken Meegestuurd

Accountantsverslag 2021 Gemeente Amsterdam

Ter inzage gelegd

Niet van toepassing.

Behandelend ambtenaar (naam, telefoonnummer en e-mailadres)

Pernille Stomp, DMC, 06-28504129, p.stomp@amsterdam.nl Soufyan Akoudad, DMC, 06-39270579, soufyan.akoudad@amsterdam.nl Jurjen Bakker, DMC, 06-55211381, jurjen.bakker@amsterdam.nl

Het college van burgemeester en wethouders van Amsterdam

F. Halsema, burgemeester

P. Teesink, gemeentesecretaris

11