CConstaterende datCapelle Ad Ijssel
Koppel je AI →
Document · PDF

03.05 - Managementletter 2025

Raadsbrede commissie 29 juni 2026, gemeente Capelle Ad IjsselBij agendapunt: Jaarrekening 20258.691 woorden

Open het PDF bij iBabs ↗Naar de vergadering →

Tekst van het document

Uit het bestand gehaald, zonder opmaak, tabellen en afbeeldingen · deel 1 van 2

Digitally signed by Jesper Van Koert on 11 Jun 2026

Managementletter 2025 Gemeente Capelle aan den IJssel, 11 juni 2026

Digitally signed by Jesper Van Koert on 11 Jun 2026

Inhoudsopgave

01.

Aanbiedingsbrief3 door uw externe accountant

Aanbiedingsbrief

door uw externe accountant

04.

Wijzigingen Speerpunten Aandachtspunten Fraude Overige en onderwerpen13 compliance invan regelgeving de jaarrekeningcontrole auditcommissie 2025

3

Overige onderwerpen

13

Fraude en compliance Aandachtspunten jaarrekeningcontrole 2025 Speerpunten van de auditcommissie Wijzigingen in regelgeving

02.

Interim managementsamenvatting Managementsamenvatting 4

Managementsamenvatting Interim managementsamenvatting

4

05.

Bijlagen18 A: Reikwijdte van onze werkzaamheden

Bijlagen

03.

18

Bijlage A: Reikwijdte van onze werkzaamheden

Opvolging Gedetailleerde IT-omgeving Interne beheersingsomgeving5 aanbevelingen ntekortkomingen cybersecurity voorgaande en aanbevelingen jaren

Interne beheersingsomgeving 5

Interne beheersingsomgeving IT-omgeving en cybersecurity Gedetailleerde tekortkomingen en aanbevelingen Opvolging aanbevelingen voorgaande jaren

Interactieve PDF

Reporting Templates 2024

2

Digitally signed by Jesper Van Koert on 11 Jun 2026 Managementletter – gemeente Capelle aan den IJssel

Behandeld door J. (Jesper) van Koert MSc RA 06 1201 0779 JvanKoert@deloitte.nl M.F.B. (Maurice) Heuer MSc RA 06 8333 0192 MaHeuer@deloitte.nl Datum:

11 juni 2026 Ons kenmerk:

2606127A8C/WK

Aanbiedingsbrief Click to add title door Jesper van Koert, uw externe accountant Geachte leden van het college en de directie, Hierbij brengen wij verslag uit van de bevindingen naar aanleiding van de recentelijk uitgevoerde interim-controle. De aanpak en de aandachtspunten van deze tussentijdse controle, die wij hebben uitgevoerd in opmaat naar de controle van de jaarrekening 2025 van de gemeente Capelle aan den IJssel, zijn vastgelegd in het auditplan 2025. Wij benadrukken dat de interim-controle primair is bedoeld om de interne-beheersingsmaatregelen in uw organisatie te beoordelen en te toetsen, als basis om te komen tot een oordeel over de betrouwbaarheid van de in de jaarrekening 2025 opgenomen informatie. Het voorgaande impliceert dat onze werkzaamheden niet de hele internebeheersingsomgeving van de gemeente Capelle aan den IJssel omvatten. Tevens heeft de interim-controle als doel om de aandachtspunten voor de jaarrekening 2025 te signaleren en onder uw aandacht te brengen. Wij merken op dat deze managementletter is opgesteld ten behoeve van het college van burgemeester en wethouders van de gemeente Capelle aan den IJssel en niet zonder onze toestemming aan derden mag worden verstrekt. Wij hebben deze rapportage reeds met uw portefeuillehouder besproken.

Wij vertrouwen erop u hiermee van dienst te zijn en danken u en uw medewerkers voor de samenwerking tijdens de interim-controle en bij de totstandkoming van deze managementletter. Wij gaan ervan uit met deze managementletter de interim bevindingen duidelijk te hebben weergegeven. Graag beantwoorden wij eventuele vragen tijdens de vergadering van de auditcommissie.

Deloitte Accountants B.V. Wilhelminakade 1 Postbus 2031 3000 CA Rotterdam Nederland

Hoogachtend, Deloitte Accountants B.V.

Tel: 088 288 2888 www.deloitte.nl

J. van Koert MSc RA

Cirkel met pijl naar links silhouet

Cirkel met pijl naar links silhouet

Op alle opdrachten verricht door Deloitte, behoudens M&A Diensten, zijn de Algemene Voorwaarden Dienstverlening Deloitte Nederland, januari 2020 gedeponeerd bij de Kamer van Koophandel onder nummer 24362837 van toepassing. Deloitte Accountants B.V. is ingeschreven in het handelsregister van de Kamer van Koophandel te Rotterdam onder nummer 24362853. © 2026 Deloitte The Netherlands

Managementletter 2025 – Gemeente Capelle aan den Reporting Ijssel / 2606127A8C/WK Templates 2024

3

Digitally signed by Jesper Van Koert on 11 Jun 2026 Managementletter – gemeente Capelle aan den IJssel

Interim Click to add managementsamenvatting title Overall beeld

Overzicht van nieuwe bevindingen

01.

Uitvoering Interne controles| Door personele wisselingen en ziekte zijn meerdere interne controles niet of niet conform plan uitgevoerd. Wij adviseren, naast verder uitbreiding van de capaciteit, een centrale functie in te richten voor monitoring en sturing op de interne controles.

Interim management- samenvatting Managementsamenvatting

Managementsamenvatting Interim managementsamenvatting

Uitvoering Interne controles| Door personele wisselingen en ziekte zijn meerdere interne controles niet of niet conform plan uitgevoerd. Wij adviseren, naast verder uitbreiding van de capaciteit, een centrale functie in te richten voor monitoring en sturing op de interne controles. Grondverkopen | Wij hebben bij één grondtransactie vastgesteld dat het prijsbepalingsproces onvoldoende consistent is vastgelegd en daardoor achteraf lastig navolgbaar. Wij vragen verdere aandacht voor de documentatie binnen dit proces.

02.

Interne beheersingsomgeving

Interne beheersingsomgeving

03.

Grondverkopen | Wij hebben bij één grondtransactie vastgesteld dat het prijsbepalingsproces onvoldoende consistent is vastgelegd en daardoor achteraf lastig navolgbaar. Wij vragen verdere aandacht voor de documentatie binnen dit proces. Subsidiebaten| Wij adviseren verdere centralisatie door te voeren in het sturings- en verantwooringsproces omtrent de subsidiebaten.

Overige onderwerpen

Overige onderwerpen

Subsidiebaten| Wij adviseren verdere centralisatie door te voeren in het sturings- en verantwooringsproces omtrent de subsidiebaten. Daarnaast| achten Treasury Uw organisatie wij de aanwezige heeft, in strijd liquiditeitsprognose met het tresurystatuut, op een tegeen abstractniveau treasury jaarplan voor de over doestellingen. 2025 vastgesteld. Wij adviseren Wij adviseren om op een u hierop meerpassende detailniveau maatregelen de liquiditeitsprognose te nemen. op te stellen.

Bijlagen

04.

Treasury | Uw organisatie heeft, in strijd met het tresurystatuut, geen treasury jaarplan over 2025 vastgesteld. Wij adviseren u hierop passende maatregelen te nemen. Daarnaast achten wij de aanwezige liquiditeitsprognose op een te abstractniveau voor de doestellingen. Wij adviseren om op een meer detailniveau de liquiditeitsprognose op te stellen.

Bijlagen

Investeringen | Wij constateren dat uw gemeenteraad de verschillende investeringskredieten op een hoog abstractieniveau vaststelt en adviseren hier verdere detaillering in aan te brengen. Daarnaast adviseren wij om de begroting voor uw kredieten op detailniveau op te nemen in uw financiële systeem om hierop te kunnen monitoren.

Investeringen | Wij constateren dat uw gemeenteraad de verschillende investeringskredieten op een hoog abstractieniveau vaststelt en adviseren hier verdere detaillering in aan te brengen. Daarnaast adviseren wij om de begroting voor uw kredieten op detailniveau op te nemen in uw financiële systeem om hierop te kunnen monitoren. Doorbelasting interne Kosten | Wij adviseren uw organisatie ook om de kostenverdeelsystematiek (“molentjes”) tegen het licht te houden om de administratieve kostenverdeling verder te vereenvoudigen.

De interne beheersing van uw gemeente is ‘overall-gezien’ op orde in relatie tot de financiële verantwoording in de jaarrekening. Wij constateren op onderdelen een achteruitgang in de kwaliteit van de verschillende processen (en daarmee binnen de verschillende beleidsterreinen van de gemeente) waarbij hoofdzakelijk de zichtbaarheid van controles en procedures onder druk staat (mede als gevolg van personele wisselingen en tijdelijke uitval van medewerkers). Wij zien belangrijke aandachtsgebieden ten aanzien van de financiële sturing van de gemeentelijke organisatie en achten een verdere doorontwikkeling van de financiële functie noodzakelijk inclusief een centrale financial control functie die aan de hand van een “Capels financial controlframework” de financiële sturing van de gemeente borgt. Centrale kaderstelling (lees het opleggen van interne spelregels), bijvoorbeeld vanuit de afdeling financiën, zien wij als essentieel onderdeel van het stuurbaar houden van de gemeente. Daarnaast zien wij ruimte voor verdere centrale sturing en project- c.q. programmamatig werken op het gebied van automatisering en (Gen)AI. Hierbij zien wij dat de organisatie actief de mogelijkheden hieromtrent onderzoekt om de efficiency en effectiviteit van processen te vergroten. Dit vindt echter nu in veel gevallen nog ad hoc plaats.

Contractbeheer en procesoptimalisatie| Wij constateren dat de organisatie nog onvoldoende gebruik maakt van de in 2025 geimplementeerde verplichtingenadministratie en adviseren deze werkwijze breed in de organisatie (verplicht) in te voeren.

Wat betreft het opstel- en controleproces van de jaarrekening noemen wij op basis van de jaarrekeningcontrole 2024 en de interim-controle 2025 de volgende specifieke aandachtspunten: •

•

•

IT-omgeving Gebruikersbeheer | We constateren voor een tweetal medewerkers hopere toegangsrechten in de applicatie Suite dan op basis van de functieomschrijving te verwachten valt dit kan tot functievermenging leiden; wij adviseren een herziening van de rechten per gebruikersgroep.

Gebruikersbeheer | We constateren voor een tweetal medewerkers hopere toegangsrechten in de applicatie Suite dan op basis van de functieomschrijving te verwachten valt dit kan tot functievermenging leiden; wij adviseren een herziening van de rechten per gebruikersgroep. NIS2 | Gemeente Capelle aan den IJssel zet de juiste stappen in het proces t.a.v. de voorbereiding op/de invoering van de NIS2 directive.

NIS2 | Gemeente Capelle aan den IJssel zet de juiste stappen in het proces t.a.v. de voorbereiding op/de invoering van de NIS2 directive.

Doorbelasting interne Kosten | Wij adviseren uw organisatie ook om de kostenverdeelsystematiek (“molentjes”) tegen het licht te houden om de administratieve kostenverdeling verder te vereenvoudigen. Cirkel met pijl naar links silhouet

Overige relevante aangelegenheden

De interne beheersing van uw gemeente is ‘overall-gezien’ op orde in relatie tot de financiële verantwoording in de jaarrekening. Wij constateren op onderdelen een achteruitgang in de kwaliteit van de verschillende processen (en daarmee binnen de verschillende beleidsterreinen van de gemeente) waarbij hoofdzakelijk de zichtbaarheid van controles en procedures onder druk staat (mede als gevolg van personele wisselingen en tijdelijke uitval van medewerkers). Wij zien belangrijke aandachtsgebieden ten aanzien van de financiële sturing van de gemeentelijke organisatie en achten een verdere doorontwikkeling van de financiële functie noodzakelijk inclusief een centrale financial control functie die aan de hand van een “Capels financial controlframework” de financiële sturing van de gemeente borgt. Centrale kaderstelling (lees het opleggen van interne spelregels), bijvoorbeeld vanuit de afdeling financiën, zien wij als essentieel onderdeel van het stuurbaar houden van de gemeente. Daarnaast zien wij ruimte voor verdere centrale sturing en project- c.q. programmamatig werken op het gebied van automatisering en (Gen)AI. Hierbij zien wij dat de organisatie actief de mogelijkheden hieromtrent onderzoekt om de efficiency en effectiviteit van processen te vergroten. Dit vindt echter nu in veel gevallen nog ad hoc plaats.

Speerpunten van de auditcommissie Wij rapporteren over deze onderwerpen in ons accountantsverslag:

Wethouderspensioen: De verplichting voor de pensioenen van wethouders wordt met de Wet toekomst pensioenen (Wtp) per 1 januari 2028 overgedragen aan het Algemeen Burgerlijk Pensioenfonds (ABP). De gemeente zal de hoogte van de voorziening per 31 december 2025 moeten evalueren in het licht van de berekende verplichting in het kader van de overdracht van de verplichting aan ABP per 1 januari 2028. WNT-controle: Wij zullen een tussentijdse controle op de WNT uitvoeren. Per eind oktober zal de interim-topfunctionaris afscheid nemen terwijl de nieuwe topfunctionaris pas start per december. Hier zullen wij in onze controle specifiek aandacht voor hebben. Schattingsposten: Het mogelijk doorbreken van de interne beheersing door het management (‘management override’), waarbij wij specifiek aandacht vragen voor de onderbouwing van de materiële schattingen in de jaarrekening (inclusief een evaluatie van de in de jaarrekening van vorig boekjaar opgenomen schattingen) en een toereikende autorisatie van en controle op memoriaalboekingen.

•

Opstelproces: Tijdig afsluiten van de financiële administratie en starten met het opstelproces.

•

Rivium: Het verstrekken van inzicht en het opstellen van een position paper omtrent de verwerking van de (nieuwe) afspraken ten aanzien van het project Rivium in de jaarrekening 2025.

Cirkel met pijl naar links silhouet

Contractbeheer en procesoptimalisatie| Wij constateren dat de organisatie nog onvoldoende gebruik maakt van de in 2025 geimplementeerde verplichtingenadministratie en adviseren deze werkwijze breed in de organisatie (verplicht) in te voeren. © 2026 Deloitte The Netherlands

• • •

Koppelen financiële middelen en doelen verduurzaming en klimaat; Efficiënt en effectiviteit planning- en control cyclus; Voortgang realisatie ombuigingsmaatregelen (kadernota 2026). Managementletter 2025 – Gemeente Capelle aan den Reporting Ijssel / 2606127A8C/WK Templates 2024

4

Digitally signed by Jesper Van Koert on 11 Jun 2026 Managementletter – gemeente Capelle aan den IJssel

01.

Managementsamenvatting

Managementsamenvatting

02. Opvolging Gedetailleerde IT-omgeving Interne beheersingsomgeving aanbevelingen ntekortkomingen Cybersecurity voorgaande en aanbevelingen jaren

Interne beheersingsomgeving IT-omgeving en Cybersecurity Gedetailleerde tekortkomingen en aanbevelingen Opvolging aanbevelingen voorgaande jaren

03.

Overige onderwerpen

Overige onderwerpen

Bijlagen

04. Bijlagen

Cirkel met pijl naar links silhouet

Cirkel met pijl naar links silhouet

© 2026 Deloitte The Netherlands

Interne Click to add beheersingsomgeving title Op basis van de uitgevoerde interim-controle constateren wij dat de interne beheersing voldoet aan de vanuit de accountantscontrole hieraan minimaal te stellen eisen. Wij zien dat de organisatie vol is van ambitie maar dat de realisatie hiervan, op onderdelen, niet altijd het tempo heeft waarop gehoopt wordt of initieel rekening mee gehouden werd. Mede als gevolg hiervan alsmede door personele wisselingen en uitval, zien wij op onderdelen een achteruitgang in de kwaliteit van de interne beheersing. Daarbij zien wij dat het financieel in balans houden van de begroting uitdagend blijft. Het prioriteren van de ambities is zodoende blijvend van belang. De grootste (financiële) uitdagingen liggen in het realiseren van majeure projecten zoals de Florabuurt, Rivium en de vervangingsinvesteringen c.q. het uitvoeren van groot onderhoud dat in “New town” Capelle aan den IJssel moet plaatsvinden. Bij de projecten zijn er ook belangrijke uitdagingen op het gebied van netcongestie, juridische procedures en macro-economische ontwikkelingen alsmede het in balans houden van de begroting. Daarnaast is ook het daadwerkelijk in uitvoering brengen van de geplande en begrote investeringen een belangrijk aandachtspunt. Het vergroten van de realisatiekracht is een belangrijk aandachtspunt voor de gemeentelijke organisatie.

Uw organisatie verkent actief de mogelijkheden van (Gen)AI en automatisering binnen de verschillende processen om de efficiency en effectiviteit van processen te vergroten. Hierbij merken wij overigens wel op dat deze initiatieven veelal ad hoc plaatsvinden zonder centrale (project- of programmamatige) aansturing. Wij adviseren u dan ook om digitalisering en ICT-vernieuwingen als integraal onderdeel van in de organisatie (en uw processen) te positioneren waarbij eveneens ruimte is voor een interne invulling van de beleidsmatige functie. Het in kaart brengen van de gemeentelijke IT(enterprise)architectuur is hierbij noodzakelijk om te kunnen reflecteren in hoeverre digitalisering en ICT-ontwikkelingen kunnen worden ingezet om processen te verrijken.

Deze herpositionering dient in onze optiek samen te gaan met de herinvulling van de functie van financieel adviseur die zowel decentraal (bij de verschillende afdelingen) als centraal (op de afdeling financiën) wordt ingevuld.

Aanvullend hierop zien wij de ontwikkeling en implementatie van een “Capels financial controlframework” (welke vervolgens ook gebruikt zal worden om de interne controles, die binnen de verschillende afdelingen plaatvinden, centraal te monitoren) als een logische c.q. noodzakelijke vervolgstap in de doorontwikkeling van de financiële functie. Een financial controlframework is een stelsel van regels, procedures en controles dat waarborgt en monitort dat financiële processen goed verlopen en dat financiële informatie betrouwbaar is. Het omvat onder andere rollen en bevoegdheden, scheiding van taken, goedkeuringen, reconciliaties, periodieke controles en rapportages. Daarmee helpt het fouten te voorkomen en te ontdekken, risico’s te beheersen en te voldoen aan wet- en regelgeving. Onderdeel van dit framework zou onder andere een periodieke “balance sheet review” moeten zijn alsmede het gaan werken met periodeafsluitingen moeten zijn. Hiermee kan de organisatie de financiële discipline en centrale sturing verder versterken.

Het hebben van een dergelijke centraal inzicht en sturing achten wij niet enkel in het digitaliseringsdomein noodzakelijk. Zoals reeds door ons in ons accountantsverslag 2024 geconstateerd, zijn over het boekjaar 2024 de afwijkingen tussen de begroting en realisatie toegenomen ten opzichte van de boekjaren daarvoor. Een doorontwikkeling van de financiële functie binnen de gemeente Capelle aan den IJssel achten wij wenselijk om begroting en realisatie weer dichter bij elkaar te brengen. Een belangrijk aspect hierin achten wij “financial control” taken binnen de gemeente Capelle en deze centraal te positioneren. Hiermee kan aan de hand van duidelijke rollen en verantwoordelijkheden de verdere beheersing van de gemeentelijke financiën worden versterkt. Managementletter 2025 – Gemeente Capelle aan den Reporting Ijssel / 2606127A8C/WK Templates 2024

5

Digitally signed by Jesper Van Koert on 11 Jun 2026 Managementletter – gemeente Capelle aan den IJssel

01.

Managementsamenvatting

Managementsamenvatting

Interne Click to add beheersingsomgeving title Tijdens de interim-controle hebben wij de interne beheersing onderzocht van de voor de jaarrekening relevante processen. Onze werkzaamheden hierbij omvatten onder andere het verkrijgen van inlichtingen van de proceseigenaren en het, aan de hand van een (voorbeeld)transactie, nagaan van het bestaan van de interne beheersing. Overall is de interne beheersing – vanuit de opdracht voor de jaarrekeningcontrole bezien – van een voldoende niveau. Daarbij is het wel relevant om de volgende opmerking te plaatsen. Hoewel de door ons uitgevoerde interim-controle waardevolle inzichten biedt wat betreft de kwaliteit van uw interne beheersing, is het slechts een momentopname, die niet de garantie biedt dat de onderzochte beheersingsmaatregelen het gehele jaar door effectief hebben gewerkt. Wij hebben tijdens de interim-controle de volgende processen onderzocht:

02. Opvolging Gedetailleerde IT-omgeving Interne beheersingsomgeving aanbevelingen ntekortkomingen Cybersecurity voorgaande en aanbevelingen jaren

Interne beheersingsomgeving IT-omgeving en Cybersecurity Gedetailleerde tekortkomingen en aanbevelingen Opvolging aanbevelingen voorgaande jaren

03.

Overige onderwerpen

Overige onderwerpen

Bijlagen

04.

Bijlagen

Cirkel met pijl naar links silhouet

Proces

2025

2024

Legenda

1

Memoriaalboekingen en financiële verslaggeving

Bevinding(en) met hoog risico

Bevindingen met laag risico

2

Investeringen

Bevinding(en) met matig risico

3

Grondexploitatie

Geen bevindingen, Interne beheersing toereikend

4

Inkopen (inclusief aanbestedingen) en betalingsverkeer

5

Belastingen

6

Salarissen

7

Sociaal Domein – Wet maatschappelijke ondersteuning (Wmo)

8

Sociaal Domein – Jeugdwet

9

Treasury

10

Subsidieverstrekkingen

11

Subsidiebaten

12

Verhuuropbrengsten

13

Omgevingsvergunningen

Cirkel met pijl naar links silhouet

© 2026 Deloitte The Netherlands

Managementletter 2025 – Gemeente Capelle aan den Reporting Ijssel / 2606127A8C/WK Templates 2024

6

Digitally signed by Jesper Van Koert on 11 Jun 2026 Managementletter – gemeente Capelle aan den IJssel

01.

Managementsamenvatting

Managementsamenvatting

02. Opvolging Gedetailleerde IT-omgeving Interne beheersingsomgeving aanbevelingen ntekortkomingen Cybersecurity voorgaande en aanbevelingen jaren

Interne beheersingsomgeving IT-omgeving en Cybersecurity Gedetailleerde tekortkomingen en aanbevelingen Opvolging aanbevelingen voorgaande jaren

03.

IT-omgeving Click to add title en Cybersecurity Het doel van een controle is het bijdragen aan de mate van vertrouwen dat de beoogde gebruikers stellen in de financiële overzichten. Voor deze doeleinden zijn de ITbeheersingsmaatregelen getest, voor zover dit noodzakelijk werd geacht binnen de reikwijdte van de controle. Wij hebben IT-controlewerkzaamheden uitgevoerd op de opzet en de implementatie van de algemene IT-beheersingsmaatregelen in de IT-omgeving van gemeente Capelle aan den IJssel. Effectieve algemene IT-beheersingsmaatregelen ondersteunen een betrouwbare gegevensverwerking, en hebben voornamelijk betrekking op de volgende drie gebieden: • Toegangsbeveiliging: beheersingsmaatregelen die ervoor zorgen dat alleen bevoegde personen toegang hebben tot de IT-systemen en dan alleen voor zover deze toegang nodig is voor het uitvoeren van de werkzaamheden uit hun taakomschrijving. • Systeemverandering: beheersingsmaatregelen die ervoor zorgen dat alle veranderingen in het IT-systeem moeten worden geautoriseerd, en dat de veranderingen op een effectieve wijze zijn getest voorafgaand aan de implementatie ervan. • Datacentrum en netwerkactiviteiten: beheersingsmaatregelen die ervoor zorgen dat centrale IT-activiteiten worden ingepland en gemonitord, dat de data kunnen worden hersteld in het geval van falen van het systeem.

Uw gemeente heeft het beheer van de algehele gebruiksomgeving en de kritische applicaties uitbesteed aan de gemeenschappelijke regeling IJsselgemeenten. Deze gemeenschappelijke regeling heeft namens de gemeente voor de hiernaast benoemde beheersingsmaatregelen beleid geformaliseerd en beheersingsmaatregelen ontworpen die in opzet toereikend zijn om de risico’s op het gebied van wijzigingsbeheer en logische toegangsbeveiliging te verkleinen. Het formaliseren van het beleid en het ontwerpen van beheersingsmaatregelen zijn essentieel voor het komen tot een solide IT-basis. Op het niveau van de financieel-kritische applicaties is het daadwerkelijk uitvoeren van de beheersingsmaatregelen, net als in voorgaande jaren, echter niet enkel een taak van de gemeenschappelijke regeling. Een deel van de uitvoering ligt namelijk bij de proceseigenaren van de financieel-kritische processen. Een belangrijk onderdeel hiervan is het toekennen van rechten, inclusief het periodiek (her)beoordelen welke rollen en rechten een specifieke medewerker in een proces mag en moet hebben, zonder dat dit leidt tot (ongewenste) functievermenging.

Overige onderwerpen

Overige onderwerpen

Bijlagen

04. Bijlagen

Cirkel met pijl naar links silhouet

Van de geselecteerde algemene IT-beheersingsmaatregelen zijn de opzet en de implementatie getest. Applicatiesysteem

Operationeel system

Database

Locatie datacenter

Unit4 Financials

Windows

Software as a Service

Software as a Service

Proactis

Windows

Software as a Service

Software as a Service

Suite4SociaalDomein

Windows

Oracle (on premise)

Capelle aan den IJssel/Krimpen aan den IJssel

Motions (Pro)

Windows

Oracle (on premise)

Capelle aan den IJssel/Krimpen aan den IJssel

Cirkel met pijl naar links silhouet

© 2026 Deloitte The Netherlands

Managementletter 2025 – Gemeente Capelle aan den Reporting Ijssel / 2606127A8C/WK Templates 2024

7

Digitally signed by Jesper Van Koert on 11 Jun 2026 Managementletter – gemeente Capelle aan den IJssel

01.

Managementsamenvatting

Managementsamenvatting

02. Opvolging Gedetailleerde IT-omgeving Interne beheersingsomgeving aanbevelingen ntekortkomingen Cybersecurity voorgaande en aanbevelingen jaren

Interne beheersingsomgeving IT-omgeving en Cybersecurity Gedetailleerde tekortkomingen en aanbevelingen Opvolging aanbevelingen voorgaande jaren

03.

Overige onderwerpen

Overige onderwerpen

Bijlagen

04.

General IT controls Op basis van de door ons uitgevoerde werkzaamheden ten aanzien van de algemene ITbeheersingsmaatregelen in de IT-omgeving hebben wij in een geval een afwijking geconstateerd binnen de logische toegangsbeveiliging van Suite(4Sociaaldomein). Ten aanzien van Suite is de organisatie vorig jaar een project opgestart om beter inzicht te krijgen in de huidige rollen en rechten binnen de applicatie Suite en deze verder te optimaliseren. Wij vinden dit een positieve ontwikkeling. Als onderdeel van dit project zijn gebruikersgroepen gedefinieerd, wat leidt tot een gefaseerde herziening van de rechtenstructuur binnen de applicatie Suite. Wij hebben naar aanleiding van de ontvangen informatie over de gebruikersgroepen en rechtenstructuren echter geconstateerd dat de kwaliteitsmedewerkers van de afdeling samenleving (welke betrokken zijn bij het WMO proces) beschikken over hogere rechten, dan dat wij op basis van hun rol binnen de organisatie zouden verwachten. Immers hebben deze personen (in de rol “WMOKWALI”) vergelijkbare rechten in de applicatie als de applicatiebeheerder. Gezien de controlerende functie van deze afdeling medewerkers kan dit mogelijk, op onderdelen, een ongewenste situatie zijn.

Wij adviseren de organisatie derhalve om de rechtenstructuur per gebruikersgroep te bezien in het licht van de functie en de hierbij behorende werkzaamheden van medewerkers én de hiervoor benodigde rechten. Dit om te borgen dat er geen sprake is van systeemtechnische, onwenselijke, functievermenging. Cybersecurity Cyber is een onlosmakelijk onderdeel geworden van onze samenleving. Dagelijks werken we met digitale oplossingen, zowel privé als zakelijk. Door gebruik van internet, interne netwerken en bedrijfsapplicaties hebben alle organisaties, ongeacht hun omvang, te maken met aan cyber gerelateerde risico’s, zoals cybercrime. Als cyberrisico’s zich voordoen, kunnen deze een (significante) impact hebben op de financiële systemen, op de interne beheersingsmaatregelen en op de jaarrekeningcontrole.

Bijlagen

Cirkel met pijl naar links silhouet

IT-omgeving Click to add title en Cybersecurity

Cirkel met pijl naar links silhouet

© 2026 Deloitte The Netherlands

Tijdens deze gesprekken heeft de organisatie aangegeven zich bewust te zijn van cyberrisico’s en zijn er voorbeelden gegeven van de manier waarop men deze beheerst. Tegelijkertijd stellen wij vast dat een interne analyse van de risico’s rond cybersecurity binnen de gemeenschappelijke regeling IJsselgemeenten aanwezig is. Hierbij benadrukken wij ook dat, als gevolg van de systematiek die gekozen is bij de oprichting van de gemeenschappelijke regeling (waarbij de IT beleidsmatig is overgeheveld naar de GR), voor hen niet altijd mogelijk is om een volledig beeld te hebben van de verschillende cyberrisico’s die gelopen worden binnen de verschillende processen van de gemeente. Wij attenderen u dan ook op het belang van een cyberrisicoanalyse als vast onderdeel van het interne controlesysteem dat erop is gericht (bedrijfs/fraude)risico’s te onderkennen, het belang en de waarschijnlijkheid daarvan in te schatten, en de interne beheersing daarop toe te spitsen. Dit proces zal vanuit de gemeente, in samenwerking met/met ondersteuning van de gemeenschappelijke regeling IJsselgemeenten, geïnitieerd moeten worden.

Naast het bovenstaande hebben met de organisatie besproken over de wijze waarop zij zich heeft voorbereid op het voldoen aan de toepasselijke vereisten van de Network and Information Security Directive (NIS2), zoals stringente beveiligingsmaatregelen, incidentrapportage en risicobeheerprotocollen, gebaseerd op uitgebreide risicoanalyses en met behulp van robuuste cybersecurity raamwerken. We hebben inzicht verkregen in hoe het management heeft beoordeeld welke vereisten van toepassing zijn, wat de verschillen zijn met de huidige inrichting (gebaseerd op de Baseline Informatiebeveiliging Overheid (BIO)) en welke aanpassingen op basis hiervan nog doorgevoerd moeten worden in de beleidsstukken van de gemeenschappelijke regeling IJsselgemeenten/gemeente Capelle aan den IJssel. Op basis van onze werkzaamheden concluderen wij dat in dit proces de juiste stappen worden gezet.

Als onderdeel van onze interim-controle hebben wij het management verzocht inzicht te geven in de eigen inschatting van het risico dat de jaarrekening een materiële afwijking zou kunnen bevatten als gevolg van cyberrisico’s in het betalingsverkeer, door het onttrekken van persoonsgegevens, vertrouwelijke gegevens of door het verstoren van de processen.

Managementletter 2025 – Gemeente Capelle aan den Reporting Ijssel / 2606127A8C/WK Templates 2024

8

Digitally signed by Jesper Van Koert on 11 Jun 2026 Managementletter – gemeente Capelle aan den IJssel

01.

Gedetailleerde Click to add titletekortkomingen en aanbevelingen Onderwerp

Boodschap

Interne beheersing | Monitoren IC plan

Als onderdeel van haar interne beheersing stelt uw gemeente jaarlijks een interne controle (IC) plan op waarin per proces de verschillende controlehandelingen staan opgenomen die, al dan niet door de betrokken afdeling, of centraal door uw AO/IC afdeling worden uitgevoerd. Wij constateren dat, onder andere als gevolg van personele wisselingen en ziekte, meerdere interne controles niet zijn uitgevoerd of niet volgens het initiële interne controleplan zijn uitgevoerd.

Managementsamenvatting

Managementsamenvatting

02.

Als voorbeeld hiervan benoemen wij de steekproefsgewijze controle op de toetsing en autorisatie van memoriaalboekingen. Deze controle was opgezet als interne beheersingsmaatregel ter mitigatie van het risico dat voortvloeit uit het ontbreken van een afgedwongen controletechnische functiescheiding in het financiële systeem met betrekking tot memoriaalboekingen. Op basis van onze interim-controle constateren wij dat deze steekproefsgewijze controle op memoriaalboekingen niet heeft plaatsgevonden in 2025. Daarbij constateren wij dat de opzet, zoals deze controle in het verleden werd uitgevoerd (gebaseerd op de omvang van de boeking), niet passend is om het risico in voldoende mate af te dekken. In dat kader adviseren wij ook om een element van onvoorspelbaarheid toe te voegen in de uitvoering van deze specifieke interne controle.

Opvolging Gedetailleerde IT-omgeving Interne beheersingsomgeving aanbevelingen ntekortkomingen Cybersecurity voorgaande en aanbevelingen jaren

Interne beheersingsomgeving IT-omgeving en Cybersecurity Gedetailleerde tekortkomingen en aanbevelingen

Daarnaast adviseren wij om een centrale monitoringfunctie in te richten ten aanzien van de uitvoering van interne controles over de verschillende afdelingen. Daarmee kan centraal worden bewaakt c.q. gemonitord worden dat interne controles tijdig en overeenkomstig met het interne controleplan worden uitgevoerd. Tevens kan op basis van de uitkomsten van de monitoring (en van de uitgevoerde interne controles) passende acties worden ondernomen voor het verder versterken van uw interne beheersing en processen.

Opvolging aanbevelingen voorgaande jaren

03.

Overige onderwerpen

Overige onderwerpen

Bijlagen

04. Bijlagen

Cirkel met pijl naar links silhouet

Grondexploitaties| Controle totstandkoming grondprijs

Op basis van onze interim-controle hebben wij meerdere grondtransacties getoetst op juistheid alsmede of de verkoopprijs onafhankelijk en marktconform tot stand zijn gekomen. Hierbij is in een geval gebleken dat achteraf onvoldoende navolgbaar is (lees audittrail) hoe de grondprijs tot stand is gekomen. Dit omdat het process van de totstandkoming van de grondprijs (en daarmee de marktconformiteitstoets) onvoldoende wordt vastgelegd. Dit belemmert een consistente uitvoering van de controle-en bemoeilijkt de kennisoverdracht bij personeeswisselingen. Daarbij loopt uw organisatie daarmee het risico dat gronden worden verkocht voor niet marktconforme prijzen. Wij adviseren u dan ook om het proces ten aanzien van het totstandkomen van de grondprijs op een consistente wijze te vast te leggen en te archiveren.

Cirkel met pijl naar links silhouet

© 2026 Deloitte The Netherlands

Managementletter 2025 – Gemeente Capelle aan den Reporting Ijssel / 2606127A8C/WK Templates 2024

9

Digitally signed by Jesper Van Koert on 11 Jun 2026 Managementletter – gemeente Capelle aan den IJssel

01.

Gedetailleerde Click to add titletekortkomingen en aanbevelingen Onderwerp

Boodschap

Subsidiebaten | Centralisatie toezicht

Voorgaand boekjaar hebben wij u geadviseerd om een strakkere (centrale) coördinatie en kwaliteitscontrole te implementeren rondom het verantwoordingsproces van de SiSa-bijlage. Dit heeft voor de controle over het boekjaar 2024 een zeer positieve invloed gehad over de wijze waarop het verantwoordingsproces is verlopen. Wij merken daarnaast op dat, voor de overige subsidiebaten (niet zijnde SiSa-regelingen), het proces nog niet zo gestroomlijnd is. Hierbij merken op dat veel subsidieaanvragen decentraal plaatsvinden op de verschillende afdelingen. Daardoor komt het voor dat het vaststellen van verantwoordingsverplichtingen ten aanzien van de subsidies ad hoc plaatsvindt. Wij adviseren u om het toezicht op de subsidieaanvragen en de bijkomende verantwoordingsverplichtingen verder te centraliseren. Hierbij merken wij op dat er met de implementatie van het subsidievolgsysteem (SAS) een stap is gezet richting de centralisatie van het toezicht op subsidies.

Managementsamenvatting

Managementsamenvatting

02. Opvolging Gedetailleerde IT-omgeving Interne beheersingsomgeving aanbevelingen ntekortkomingen Cybersecurity voorgaande en aanbevelingen jaren

Interne beheersingsomgeving

Daarnaast adviseren wij, mede om directer te kunnen sturen op de financiele resultaten, om periodiek (bijvoorbeeld ieder kwartaal) de voortgang van de subsidieprojecten te beoordelen (lees de subsidiabele kosten) en deze voortgang ook te effectueren in de financiële administratie. Deze handeling vindt nu vaak slechts eens per jaar plaats (als onderdeel van het opstelproces van de jaarrekening).

IT-omgeving en Cybersecurity Gedetailleerde tekortkomingen en aanbevelingen Opvolging aanbevelingen voorgaande jaren

Treasury | Tijdig opstellen en vaststellen

Uw gemeenteraad heeft, om verdere sturing te brengen aan haar treasuryactiviteiten, een treasurybeleid vastgesteld waarin de spelregels omtrent het aangaan van leningen, beheer van de liquide middelen en de treasurystrategie. Eveneens is in dit treasurybeleid de richtlijnen opgenomen omtrent het treasuryjaarplan alsmede het opstellen van een liquiditeitsprognose. Ten tijde van onze interim-controle hebben wij vastgesteld dat het treasury jaarplan 2025 nog niet is vastgesteld. Op dit onderdeel voldoet uw organisatie zodoende niet aan de vereisten die op dit gebied gelden. Daarnaast hebben wij geconstateerd dat uw organisatie beschikt over een liquiditeitsprognose op jaarbasis. Wij achten de diepgang hiervan echter onvoldoende om op een effectieve en efficiënte wijze treasurybeleid te kunnen voeren. Wij adviseren u om het treasury jaarplan vast te stellen en de liquiditeitsprognose op een diepgaander niveau op te stellen voor 2025.

Investeringen | Detailniveau investeringskredieten

Zoals eerder beschreven in deze managementletter achten wij een verdere doorontwikkeling van de financiële functie noodzakelijk. Een van de aspecten hierin betreft eveneens het kredietbeheer alsmede de wijze waarop investeringskredieten worden vastgesteld door uw gemeenteraad. Wij constateren, op basis van de begroting 2026, dat voor de (investerings)kredieten de gemeenteraad de verschillende kredieten op programmaniveau en subprogrammaniveau vaststelt zonder dat het voor de gemeenteraad helder is welke concrete projecten hieraan ten grondslag liggen én hoeveel deze projecten zouden moeten kosten. Om de positie van de gemeenteraad te versterken in haar kaderstellende en besluitvormende rol, adviseren wij u om de vaststelling van (investerings)kredieten te laten plaatsvinden op een gedetailleerder niveau, waarbij de gemeenteraad voldoende zicht heeft op de onderliggende projecten en de bijbehorende kosten.

03.

Overige onderwerpen

Overige onderwerpen

Bijlagen

04. Bijlagen

Cirkel met pijl naar links silhouet

Cirkel met pijl naar links silhouet

© 2026 Deloitte The Netherlands

Managementletter 2025 – Gemeente Capelle aan den Reporting Ijssel / 2606127A8C/WK Templates 2024

10

Digitally signed by Jesper Van Koert on 11 Jun 2026 Managementletter – gemeente Capelle aan den IJssel

01.

Gedetailleerde Click to add titletekortkomingen en aanbevelingen Onderwerp

Boodschap

Investeringen | Kredietbeheer

Om effectief te kunnen sturen op verschillende investeringen van de gemeente is een gedetailleerde begroting vooraf essentieel. Tijdens onze interimcontrole hebben wij vastgesteld dat er in de financiële systemen onvoldoende mogelijkheden zijn om een investeringsproject uit te splitsen op (sub)programma niveau en/of investeringscomponent. Wij merken op dat deze detailgegevens vaak op de verschillende verantwoordelijke afdelingen vaak wel beschikbaar zijn. Door het ontbreken van het centrale inzicht in de begrote investeringslast per project de beschikbare informatievoorziening niet voldoende toereikend voor de organisatie om te sturen op begroting versus realisatie ten aanzien van de investeringskredieten. Wij adviseren u om de mogelijkheden in de financiële systemen onder de loep te nemen wat betreft het kunnen opnemen van de begroting voor kredieten op detailniveau, waarbij de organisatie voldoende informatie heeft om te sturen op begroting versus realisatie.

Managementsamenvatting

Managementsamenvatting

02. Opvolging Gedetailleerde IT-omgeving Interne beheersingsomgeving aanbevelingen ntekortkomingen Cybersecurity voorgaande en aanbevelingen jaren

Interne beheersingsomgeving IT-omgeving en Cybersecurity Gedetailleerde tekortkomingen en aanbevelingen Opvolging aanbevelingen voorgaande jaren

Overhead| Doorbelastingen Om invulling te geven aan de vereisten vanuit de notitie overhead van de commissie BBV heeft uw organisatie in het verleden een syteem van kostenverdeling opgesteld waarbij a.d.h.v. percentages kostentoerekening plaatsvindt naar de verschillende kostenplaatsen. Dit systeem is intern bekend onder de naam “molentjes”. Als gevolg van deze systematiek, is de eerder benoemde kostentoerekening onnodig complex geworden. Wij adviseren uw organisatie dan ook om deze systematiek tegen het licht te houden om de administratieve kostenverdeling verder te vereenvoudigen. Hierbij kan gedacht worden aan (een combinatie van) de volgende maatregelen:

03.

Overige onderwerpen

Overige onderwerpen

Bijlagen

04.

Contractbeheer en procesoptimalisatie

Bijlagen

-

Het direct verantwoorden van overhead kosten op de specifieke taakvelden;

-

Het hanteren van één overheadkostenplaats per afdeling (waarbij de verschillende overheadkosten verzameld worden per afdeling);

-

Het integraal invoeren van tijdschrijven als basis van de kostenverdeling.

De afgelopen jaren heeft uw organisatie verschillende stappen gezet om het proces omtrent inkoop en aanbestedingen verder te optimaliseren. Een van de maatregelen is het invoeren c.q. implementeren van een verplichtingen administratie per boekjaar 2025. In deze geautomatiseerde verplichtingen administratie heeft uw organisatie de mogelijkheid om de verschillende aangegane verplichtingen (orders) te registreren. Dit zien wij als een postieve ontwikkeling om verdere procesoptimalisatie te kunnen doorvoeren op zowel het gebied van inkoop en aanbestedingen alsmede de administratieve verwerking van facturen en orders. Hierbij hebben wij echter moeten constateren dat het gros van de inkopen en inkomende facturen op dit moment nog niet via deze verplichtingen administratie lopen en adviseren de organisatie dan ook om deze nieuwe manier van werken als nieuwe standard te implementeren binnen de verschillende afdelingen.

Cirkel met pijl naar links silhouet

Cirkel met pijl naar links silhouet

© 2026 Deloitte The Netherlands

Managementletter 2025 – Gemeente Capelle aan den Reporting Ijssel / 2606127A8C/WK Templates 2024

11

Digitally signed by Jesper Van Koert on 11 Jun 2026 Managementletter – gemeente Capelle aan den IJssel

01.

Opvolging Click to addaanbevelingen title voorgaande jaren Nr.

Onderwerp

Omschrijving

Follow-up

1

Aanbestedingen | contractbeheer

Tijdens de interim-controle 2019 is gebleken dat de gemeente nog niet over een centrale contractenregistratie beschikt. Het instellen hiervan kan zorgen voor verbeterde managementinformatie over de budgetuitputting, op basis van het inzicht in de reeds aangegane verplichtingen, maar ook over de momenten waarop de gemeente bepaalde contracten opnieuw (Europees) moet aanbesteden.

Zie graag de ook de aanbeveling ‘Interne beheersing – Contractbeheer en procesoptimalisatie’.

2

Administratie en Vastlegging | Digitale workflow memorialen

De organisatie heeft met de implementatie de wens uitgesproken om controletechnische functiescheiding te implementeren bij het doorvoeren van memoriaalboekingen. Unit4 biedt de mogelijkheid tot het implementeren van een digitale workflow die een controletechnische functiescheiding waarborgt tussen het registreren, controleren en autoriseren van handmatige memoriaalboekingen.

Een mitigerende interne beheersingsmaatregel is geïntroduceerd in de vorm van een steekproefsgewijze controle op de accordering van memoriaalboekingen. Echter heeft deze controle niet plaatsgevonden in 2024 en 2025 (tot heden). Zie graag de ook de aanbeveling ‘Interne beheersing – Monitoren IC plan’.

3

IT audit | logische toegangsbeveiliging

Wij hebben uw organisatie geadviseerd om: • Autorisatiematrixen voor de financieel-kritische applicaties vast te stellen. • Periodiek de controle op de juistheid van de ingerichte rechten in de (relevante) applicaties (zichtbaar) uit te voeren.

Wij hebben vastgesteld dat de organisatie onze bevindingen uit voorgaand boekjaar heeft opgevolgd.

Managementsamenvatting

Managementsamenvatting

02. Opvolging Gedetailleerde IT-omgeving Interne beheersingsomgeving aanbevelingen ntekortkomingen Cybersecurity voorgaande en aanbevelingen jaren

2025

2024

Interne beheersingsomgeving IT-omgeving en Cybersecurity Gedetailleerde tekortkomingen en aanbevelingen Opvolging aanbevelingen voorgaande jaren

03.

Overige onderwerpen

Overige onderwerpen

Bijlagen

04.

Bijlagen

Cirkel met pijl naar links silhouet

Cirkel met pijl naar links silhouet

Eerder gerapporteerde tekortkoming – in progressie

© 2026 Deloitte The Netherlands

Eerder gerapporteerde tekortkoming – beperkte progressie

Tekortkoming opgelost

Managementletter 2025 – Gemeente Capelle aan den Reporting Ijssel / 2606127A8C/WK Templates 2024

12

Digitally signed by Jesper Van Koert on 11 Jun 2026 Managementletter – gemeente Capelle aan den IJssel

01.

Managementsamenvatting

Managementsamenvatting

02.

Interne beheersingsomgeving

Interne beheersingsomgeving

03. Wijzigingen Speerpunten Aandachtspunten Fraude Overige en onderwerpen compliance invan regelgeving de jaarrekeningcontrole auditcommissie 2025

Overige onderwerpen

Fraude Click to and add compliance title Het college en de directie zijn primair verantwoordelijk voor het voorkomen en ontdekken van fraude en voor de naleving van wet- en regelgeving. Als onderdeel van onze interim-controle hebben wij de organisatie verzocht inzicht te geven in de eigen inschatting van het risico dat de jaarrekening een materiële afwijking zou kunnen bevatten als gevolg van fraude of van het overtreden van wet- en regelgeving (compliance), inclusief de aard, omvang en frequentie van deze inschattingen, het proces dat de organisatie daarbij hanteert, alsook de communicatie daarover met het personeel en met de gemeenteraad respectievelijk de auditcommissie. Tijdens onze gesprekken merken wij op dat de directie bewust te zijn van frauderisico’s, waaronder het belang van het voldoen aan wet- en regelgeving. Wij zien hierin ook een belangrijke rol weggelegd voor de jaarlijkse frauderisicoanalyse. Over het afgelopen boekjaar heeft uw organisatie ook de stap gezet om voor een aantal risico’s uit de frauderisicoanalyse ook de bijbehorende beheersmaatregelen te toetsen. Deze selectie werd destijds gemaakt door de concerncontroller. Als gevolg van de andere invulling van deze positie vragen wij uw aandacht voor de voortzetting van de gekozen systematiek omtrent het toetsen van de beheersmaatregelen ten aanzien van de frauderisico’s.

Daarnaast hebben wij in ons accountantsverslag over boekjaar 2024 u geadviseerd om, bij het toetsen van de interne beheersing, de documentatie van de uitgevoerde werkzaamheden reproduceerbaar vast te leggen. Op basis van de door ons ontvangen documentatie was niet in alle gevallen te herleiden op basis van welke documentatie en deelwaarnemingen vastgesteld is dat een interne beheersmaatregel bestaat en/of effectief werkt. Wij herhalen graag dit advies voor het boekjaar 2025.

Fraude en compliance Aandachtspunten jaarrekeningcontrole 2025

Op basis van de door ons uitgevoerde interim-werkzaamheden hebben wij geen aanpassingen aangebracht in onze initiële frauderisicoanalyse die is opgenomen in het auditplan.

Speerpunten van de auditcommissie Wijzigingen in regelgeving

04. Bijlagen

Bijlagen

Cirkel met pijl naar links silhouet

Cirkel met pijl naar links silhouet

© 2026 Deloitte The Netherlands

Managementletter 2025 – Gemeente Capelle aan den Reporting Ijssel / 2606127A8C/WK Templates 2024

13

Digitally signed by Jesper Van Koert on 11 Jun 2026 Managementletter – gemeente Capelle aan den IJssel

Aandachtspunten Click to add title jaarrekeningcontrole 2025 Wat betreft het opstel- en controleproces van de jaarrekening noemen wij op basis van de jaarrekeningcontrole 2024 en de interim-controle 2025 de volgende specifieke aandachtspunten:

01.

•

Een toereikende onderbouwing van de waardering van het onderhanden werk (de voorraad) inzake de grondexploitaties, inclusief position papers. Specifiek aandachtspunt hierbij is een actuele onderbouwing van de voor 2026 e.v. verwachte inflatie/kosten- en opbrengstenindexatie. Wij zullen met uw afdeling Stadsontwikkeling separate afspraken maken over de voor de controle benodigde documenten en onderbouwingen. Tevens plannen wij periodieke gesprekken, waarin wij elkaar actief op de hoogte houden van belangrijke ontwikkelingen.

•

Het mogelijk doorbreken van de interne beheersing door het management (‘management override’), waarbij wij specifiek aandacht vragen voor de onderbouwing van de materiële schattingen in de jaarrekening (inclusief een evaluatie van de in de jaarrekening van vorig boekjaar opgenomen schattingen) en een toereikende autorisatie van en controle op memoriaalboekingen.

•

Het aantal regelingen dat uw gemeente moet verantwoorden in de SiSa-bijlage neemt naar verwachting voor het boekjaar 2025 verder toe. U bent daarom gestart met de (voorbereiding van de) uitvoering van de benodigde interne controles op de getrouwe verantwoording in de SiSa-bijlage en de rechtmatigheid van de bestedingen. Voor de jaarrekeningcontrole maken wij – zodra de verantwoordings- en controle-informatie vanuit de rijksoverheid voor 2025 definitief is – nadere (plannings-)afspraken.

•

Tijdig afsluiten van de financiële administratie en starten met het opstelproces.

•

Het gereed hebben van de interne-controlewerkzaamheden, die nodig zijn om het college in staat te stellen de rechtmatigheidsverantwoording af te geven, voorafgaand aan de start van de jaarrekeningcontrole 2025.

•

Het verstrekken van inzicht en het opstellen van een position paper omtrent de verwerking van de (nieuwe) afspraken ten aanzien van het project Rivium in de jaarrekening 2025.

•

De controle van de WNT verantwoording en tijdig de onderbouwende documentatie hieromtrent beschikbaar hebben.

•

In januari 2025 is de aandacht gevraagd aan overheden voor de gevolgen van de Wet toekomst pensioenen (Wtp). De verplichting voor de pensioenen van de bestuurders wordt met de wetswijziging per 1 januari 2028 overgedragen aan het Algemeen Burgerlijk Pensioenfonds (ABP). Het onderzoek wijst uit dat het benodigde vermogen per 1 januari 2025 evenals het geprognotiseerde benodigde vermogen per 1 januari 2028 op basis van Wtp bij ABP voor veel gemeenten lager ligt dan de voorziening in de jaarrekening 2024. de gemeente zal de hoogte van de voorziening per 31 december 2025 moeten evalueren in het licht van de berekende verplichting in het kader van de overdracht van de verplichting aan ABP per 1 januari 2028.

Managementsamenvatting

Managementsamenvatting

02.

Interne beheersingsomgeving

Interne beheersingsomgeving

03. Wijzigingen Speerpunten Aandachtspunten Fraude Overige en onderwerpen compliance invan regelgeving de jaarrekeningcontrole auditcommissie 2025

Overige onderwerpen Fraude en compliance Aandachtspunten jaarrekeningcontrole 2025 Speerpunten van de auditcommissie Wijzigingen in regelgeving

04. Bijlagen

Bijlagen

Cirkel met pijl naar links silhouet

Cirkel met pijl naar links silhouet

© 2026 Deloitte The Netherlands

Managementletter 2025 – Gemeente Capelle aan den Reporting Ijssel / 2606127A8C/WK Templates 2024

14

Digitally signed by Jesper Van Koert on 11 Jun 2026 Managementletter – gemeente Capelle aan den IJssel

01.

Managementsamenvatting

Managementsamenvatting

Speerpunten Click to add title van de auditcommissie De auditcommissie heeft ons – als vertegenwoordiging van de gemeenteraad – ter ondersteuning van haar controlerende rol, specifiek aandacht gevraagd voor bepaalde posten van de programma’s, gemeentelijke producten, specifieke projecten en/of organisatieonderdelen. Voor de controle over het boekjaar 2025 zijn een drietal speerpunten aangedragen. Normaliter rapporteren wij over deze speerpunten in ons accountantsverslag, aangezien die rapportage specifiek gericht is aan de auditcommissie c.q. de gemeenteraad. Onderstaand herhalen wij de opgenomen speerpunten en onze voorgestelde werkzaamheden. .

02.

Omschrijving speerpunt

Samenvatting werkzaamheden en observaties

Koppelen financiële middelen en doelen verduurzaming en klimaat

Wij rapporteren over dit onderwerp in ons accountantsverslag.

03.

Op welke wijze koppelt gemeente Capelle aan den IJssel de beschikbaar gestelde financiële middelen ten aanzien van de realisatie van verduurzamingsmaatregelen en klimaatadaptatie aan haar doelen op dat gebied?

Interne beheersingsomgeving

Interne beheersingsomgeving

Wijzigingen Speerpunten Aandachtspunten Fraude Overige en onderwerpen compliance invan regelgeving de jaarrekeningcontrole auditcommissie 2025

Overige onderwerpen Fraude en compliance Aandachtspunten jaarrekeningcontrole 2025 Speerpunten van de auditcommissie

Efficiëntie en effectiviteit planning- en control cyclus Hoe kan je komen tot een efficiënter en effectieve planning- en control cyclus (bijvoorbeeld SMART maken doelen)?

Wijzigingen in regelgeving

Voortgang realisatie ombuigingsmaatregelen (kadernota 2026)

04.

In hoeverre loopt het college/de ambtelijke organisatie op schema met betrekking tot het realiseren van de vastgestelde ombuigingsmaatregelen zoals vastgesteld bij de kadernota 2026.

Bijlagen

Wij rapporteren over dit onderwerp in ons accountantsverslag.

Wij rapporteren over dit onderwerp in ons accountantsverslag.

Bijlagen

Cirkel met pijl naar links silhouet

Cirkel met pijl naar links silhouet

© 2026 Deloitte The Netherlands

Managementletter 2025 – Gemeente Capelle aan den Reporting Ijssel / 2606127A8C/WK Templates 2024

15

Digitally signed by Jesper Van Koert on 11 Jun 2026 Managementletter – gemeente Capelle aan den IJssel

01.

Managementsamenvatting

Managementsamenvatting

02.

Wijzigingen Click to add in title regelgeving Wijzigingen in het BBV

Notitie Overhead

In december 2023 heeft de commissie BBV belangrijke notities over Rente, Overhead en Grondexploitatie geactualiseerd. We geven hieronder de belangrijkste wijzigingen per notitie weer en hun impact op de jaarrekening. Deze notities gelden vanaf begrotingsjaar 2025, maar mochten vanaf begrotingsjaar 2024 al worden toegepast.

De commissie BBV heeft de regelgeving omtrent de toerekening van overhead geactualiseerd en samengevoegde notitie. De belangrijkste stellige uitspraken uit deze notitie zijn: •

De definitie van overhead uit artikel 1 van het BBV wordt nader geduid als: het geheel van functies gericht op de sturing en ondersteuning van de medewerkers in het primaire proces. Hiertoe behoren ook de systemen en aanverwante lasten die deze functies ondersteunen.

•

Voor de berekening van de tarieven voor lokale heffingen moet de methodiek voor de toerekening van overhead worden gebruikt zoals deze is opgenomen in de financiële verordening.

•

De methodiek voor het toerekenen van overhead, zoals opgenomen in het overzicht overhead, aan lokale heffingen en rechten mag niet afwijken van de overige methodieken voor het toerekenen van overhead aan overige taakvelden van de begroting.

Notitie grondbeleid in begroting en jaarstukken 2023

Interne beheersingsomgeving

Interne beheersingsomgeving

03. Wijzigingen Speerpunten Aandachtspunten Fraude Overige en onderwerpen compliance invan regelgeving de jaarrekeningcontrole auditcommissie 2025

Overige onderwerpen Fraude en compliance Aandachtspunten jaarrekeningcontrole 2025 Speerpunten van de auditcommissie

De belangrijkste wijzigingen in de notitie Grondexploitatie houden verband met de Omgevingswet, die leidde tot aanpassingen in de lijst van verhaalbare kostensoorten. Deze zijn van kracht per 1 januari 2024 en beïnvloeden voornamelijk verslaggevingsaspecten bij faciliterend grondbeleid en biedt de gemeente meer keuzemogelijkheden tot het verhalen van kosten. Andere wijzigingen betreffen voorwaarden voor warme gronden, voorbereidingskosten en gemengde projecten. Daarnaast is de rentetoerekening gewijzigd alsmede worden er zwaardere eisen gesteld aan winstnemingen. Zo kan winstneming via de POC-methode, dat wil zeggen op basis van de betrouwbaar geraamde winst naar rato van de realisatie van verkopen én kosten, pas plaatsvinden als de resterende looptijd van een grondexploitatie tien jaar of minder is. Voorheen was de restrictie van de looptijd niet opgenomen in de notitie grondbeleid.

Wijzigingen in regelgeving

Notitie Rente

04.

De meest significante wijziging in de notitie Rente betreft de toerekening van rentelasten aan grondexploitaties. Tot en met 2023 was het enkel toegestaan om de werkelijke rente over vreemd vermogen evenredig toe te rekenen aan deze exploitaties. Dit geldt ook voor toekomstige rentelasten. Met ingang van boekjaar 2025 (en optioneel 2024) wordt in het BBV geen onderscheid meer gemaakt, en vindt rentetoerekening plaats op basis van de reguliere omslagrente.

Bijlagen

Bijlagen

Cirkel met pijl naar links silhouet

Cirkel met pijl naar links silhouet

© 2026 Deloitte The Netherlands

Managementletter 2025 – Gemeente Capelle aan den Reporting Ijssel / 2606127A8C/WK Templates 2024

16

Digitally signed by Jesper Van Koert on 11 Jun 2026 Managementletter – gemeente Capelle aan den IJssel

01.

Managementsamenvatting

Managementsamenvatting

02.

Interne beheersingsomgeving

Wijzigingen Click to add in title regelgeving Aanpassingen BADO Met ingang van 2025 geldt het gewijzigde Besluit accountantscontrole decentrale overheden (Bado). Op basis van de wijzigingen geldt vanaf 2025 voor onze accountantscontrole een goedkeuringstolerantie van 2% van de totale lasten exclusief de toevoegingen aan de reserves. Deze goedkeuringstolerantie is de som van de afwijkingen in de jaarrekening en onzekerheden in de uitvoering van de controle. U stelt als gemeenteraad de verantwoordingsgrens voor de rechtmatigheidsverantwoording vast op ten hoogste 2% van de totale lasten, exclusief de toevoegingen aan de reserves. Deze verantwoordingsgrens geldt voor het cumulatief totaal aan rechtmatigheidsfouten én onduidelijkheden in het kader van de financiële rechtmatigheid. Wij adviseren u om uw controle-en financiële verordening hierop te herzien. In de “oude situatie” gold nog een apart onderscheidt tussen onzekerheden (lees onduidelijkheden) en fouten welke gebaseerd waarbij de verantwoordingsgrens gebaseerd werd op respectievelijk 3% en 1% van de totale lasten inclusief reservemutaties. Het effect op de materialiteit over het boekjaar 2025 is als volgt.

Interne beheersingsomgeving

Materialiteit

03. Wijzigingen Speerpunten Aandachtspunten Fraude Overige en onderwerpen compliance invan regelgeving de jaarrekeningcontrole auditcommissie 2025

Overige onderwerpen

Materialiteit

Fraude en compliance

Rapportagedrempel

2025

2024

€ 5.713.500

€ 2.840.590

€ 250.000

€ 250.000

Aandachtspunten jaarrekeningcontrole 2025 Speerpunten van de auditcommissie Wijzigingen in regelgeving

04. Bijlagen

Bijlagen

Cirkel met pijl naar links silhouet

Network & Information Security 2-richtlijn (NIS2) De nieuwe Europese cybersecurityrichtlijn NIS2 is inmiddels in werking getreden. Omdat de richtlijn nog niet omgezet is in nationale wetgeving, vindt hierop nog geen handhaving plaats. Maar dat neemt niet weg dat de richtlijn wel al van kracht is. Gemeenten vallen onder deze richtlijn. De NIS2 richtlijn gaat voornamelijk op het gebied van verplichte cybersecuritymaatregelen en ketenaansprakelijkheid ten aanzien van leveranciersmanagement verder dan bestaande regelgeving op het gebied van informatiebeveiliging. Door de overheidsinstantie Digitale Overheid is een mapping opgesteld waarin de verplichte maatregelen uit NIS2 gekoppeld worden aan de bestaande Baseline Informatiebeveiliging Overheid (BIO). U vindt deze mapping hier. Wij verwijzen u tevens naar de informatie die Deloitte beschikbaar heeft gesteld met betrekking tot NIS2 en de implementatie hiervan. Deze informatie vindt u hier.

Cirkel met pijl naar links silhouet

© 2026 Deloitte The Netherlands

Managementletter 2025 – Gemeente Capelle aan den Reporting Ijssel / 2606127A8C/WK Templates 2024

17

Digitally signed by Jesper Van Koert on 11 Jun 2026 Managementletter – gemeente Capelle aan den IJssel

01.

Managementsamenvatting

Managementsamenvatting

02.

Interne beheersingsomgeving

Interne beheersingsomgeving

03.

Overige onderwerpen

Overige onderwerpen

Bijlage Click toA: add Reikwijdte title van onze werkzaamheden Onze verantwoordelijkheid is het zodanig plannen en uitvoeren van een controleopdracht dat wij daarmee voldoende en geschikte controle-informatie verkrijgen voor het door ons af te geven oordeel over de jaarrekening van 2025, teneinde vast te stellen dat deze een getrouw beeld geeft van de financiële positie van de gemeente Capelle aan den IJssel, met inachtneming van de wettelijke bepalingen van het Besluit Begroting en Verantwoording.

Daarnaast is onze controle niet specifiek gericht op het ontdekken van fraude. Indien wij aangesteld zouden zijn om een fraudeonderzoek bij de gemeente Capelle aan den IJssel uit te voeren, zouden wij wellicht andere bevindingen hebben geconstateerd en observaties hebben gerapporteerd dan die welke nu zijn opgenomen in deze managementletter.

Een jaarrekeningcontrole heeft niet als doel om enige zekerheid te geven over de kwaliteit van de interne organisatie. De controle bestaat uit een combinatie van controlewerkzaamheden, waaronder een risicoanalyse, analytische procedures, detailcontroles en, voor zover mogelijk en efficiënt, het testen van de internebeheersingsmaatregelen die zijn gerelateerd aan en relevant voor de controle. Wij richten ons hierbij alleen op de interne-controleomgeving die relevant is voor onze oordeelsvorming over de jaarrekening. De managementletter is gebaseerd op onze interim-controle als onderdeel van de jaarrekeningcontrole 2025. Volledigheidshalve merken wij op dat onze controlewerkzaamheden, analyse en evaluatie zijn uitgevoerd in het kader van de door uw gemeenteraad verstrekte opdracht tot controle van de jaarrekening 2025.

04.

BijlagenA: Reikwijdte van onze werkzaamheden

Bijlagen Bijlage A: Reikwijdte van onze werkzaamheden

De geselecteerde werkzaamheden zijn afhankelijk van de door ons als accountant van de gemeente Capelle aan den IJssel toegepaste oordeelsvorming, met inbegrip van het inschatten van het risico dat de jaarrekening een afwijking van materieel belang bevat als gevolg van fraude of fouten. Bij het maken van deze risico-inschattingen nemen wij de interne beheersing in aanmerking die relevant is voor het opmaken van de jaarrekening en voor het getrouwe en rechtmatige beeld daarvan, gericht op het opzetten van controlewerkzaamheden die passend zijn in de omstandigheden. De risico-inschattingen hebben niet tot doel een oordeel tot uitdrukking te brengen over de effectiviteit van de interne beheersing. Hierdoor is onze analyse en evaluatie beperkter dan deze zou zijn geweest in het kader van een opdracht tot het geven van een oordeel over de opzet, het bestaan en de efficiency van de interne beheersing als geheel en bestrijkt deze daarom niet noodzakelijkerwijs alle in de interne organisatie vervatte tekortkomingen.

De tekst is automatisch uit het bestand gehaald en kan afwijken van het origineel (kolommen, tabellen en koppen lopen door elkaar). Het officiële stuk bij iBabs is leidend. Bron: https://api.notubiz.nl/document/17112475/1