02 Accountantsrapport 2020

Subsidieregeling Reductie Energiegebruik

De gemeente Castricum heeft eind 2019 een bedrag van € 1,87 miljoen ontvangen in het kader van de subsidieregeling ‘Specifieke uitkering Reductie Energiegebruik’. De gemeente Castricum fungeert als penvoerder voor regiogemeenten en heeft op basis van ontvangen facturen subsidiegelden doorbetaald aan de regiogemeenten. Over de bestede gelden in 2020 (afgerond € 0,3 miljoen) is verantwoording afgelegd. De gemeente Alkmaar ontvangt verreweg het grootste deel van de subsidie (€ 947.000,-). Wij gaan er vanuit dat bij de SiSa-2021 de gemeente Alkmaar een eindverantwoording aan Castricum zal toesturen voorzien van een controleverklaring ter onderbouwing van de verantwoorde kosten in de Sisa. Overigens maken de andere regiogemeenten gebruik van externe adviesbureaus. Hiervoor geldt hetzelfde. 7.6

Rapport van bevindingen

Wij hebben geen fouten of onzekerheden geconstateerd die de rapporteringstoleranties overschrijden. Ook zijn wij van mening dat de in de SiSa bijlage opgenomen gegevens deugdelijk tot stand zijn gekomen. De door het CBS voorgeschreven model tabel van bevindingen hebben wij als bijlage bij dit rapport toegevoegd. Dit format dient door uw gemeente samen met een aantal andere verplicht voorgeschreven verantwoordingsstukken voor 15 juli a.s. elektronisch bij het CBS te worden aangeleverd.

21

8.

OVERIGE BEVINDINGEN

8.1

Automatisering

De controle van de jaarrekening is niet primair gericht op de betrouwbaarheid en continuïteit van de geautomatiseerde gegevensverwerking en behoeft derhalve niet te leiden tot bevindingen die bij een speciaal gericht onderzoek wel naar voren zouden kunnen komen. Wij hebben vooraf afstemming gehad met de IT-auditor van de BUCH-gemeenten over de aanpak en uitvoering van de controles op de belangrijkste IT beheersmaatregelen ten aanzien van de kernapplicaties (Key2Finance en Suites4 sociaal domein). Wij hebben op 4 maart 2021 de definitieve rapportage van de IT-auditor ontvangen. De IT-auditor heeft de opzet, bestaan en werking van de interne beheersmaatregelen voor het waarborgen van de betrouwbaarheid (integriteit en vertrouwelijkheid) en continuïteit van de geautomatiseerde verwerking van de financieel gegevens voor de applicaties Key2Finance en Suites4 het sociaal domein beoordeeld. Ook de onderliggende infrastructuur en het beheer waar deze applicaties op draaien is hierbij inbegrepen. De conclusie van de uitgevoerde werkzaamheden is dat de (verwachte) interne beheersmaatregelen - de IT general controls - zijn opgezet en geïmplementeerd voor wat betreft de essentiële onderdelen. Op basis daarvan is geoordeeld dat de gebruikte applicaties en onderliggend infrastructuur voldoende betrouwbaar is om in het kader van de jaarrekening(en) op te kunnen steunen. 8.2

Voortgang ENSIA

ENSIA (“eenduidige normatiek single information audit”) is een gezamenlijk project van enkele ministeries en de VNG/gemeenten. Het project heeft tot doel het ontwikkelen en implementeren van een zo effectief en efficiënt mogelijk ingericht verantwoordingsstelsel voor informatieveiligheid. Hiervoor geldt sinds 1 januari 2020 de Baseline Informatiebeveiliging Overheid (BIO) als norm (tot vorig jaar was dit de BIG). De specifieke vragenlijst(en) over 2020 zijn inmiddels ingevuld, de (concept) collegeverklaring 2020 is opgesteld; het vervolg (de controle door de IT-auditor en de raadsinformatiebrief ENSIA 2020) waren bij afronding van deze brief nog niet beschikbaar. Thuiswerken De crisis heeft ook voor de ambtelijke organisatie gevolgen. De medewerkers zijn al sinds dit voorjaar na een organisatiebesluit (overwegend) niet aanwezig op hun werkplekken in het gemeentehuis en werken overwegend thuis. En dat alles terwijl de reguliere taken doorliepen en er juist vanwege de crisis een groter beroep werd gedaan op de organisatie. Wij begrepen dat er, ondanks hobbels in de eerste maanden, op een doelmatige en effectieve wijze is gewerkt. Thuiswerken vergt een andere wijze van afstemmen, meer zelfstandigheid en afdoende beheersmaatregelen in de IT-organisatie om het thuiswerken te faciliteren, maar ook om het betrouwbaar en veilig te laten verlopen.

22

Beheersmaatregelen die in dit kader onder meer relevant zijn: een bedrijfsmatige VPN-oplossing, een veilige conference oplossing (video/audio), adequaat wachtwoordenbeleid en gebruik van multifactor authenticatie, bij gebruik eigen apparatuur die gecontroleerd is vanuit het beveiligingsbeleid (antivirus controle, configuratie baselines etc.), adequate helpdesk voor IT-ondersteuning voor de medewerkers die thuis weken, borging van procedures bij thuiswerken in verband met privacy/datalekken. De Werkorganisatie BUCH heeft deze beheersmaatregelen, voor zover wij dat kunnen beoordelen, op redelijke wijze geïmplementeerd. Maar ook bij informatiebeveiliging speelt de menselijke factor uiteindelijk een heel belangrijke rol en dat betekent bewustwording bij de medewerkers over de risico’s en het verwachte gedrag daarbij. 8.3

Wet Normering Topinkomens (Wnt)

De Wet Normering Topinkomens (WNT) publieke en semipublieke sector en de hierin opgenomen publicatieplicht in de jaarrekening is van toepassing op topfunctionarissen, maar ook op de leden van het hoogst uitvoerende orgaan en het toezichthoudende orgaan. Op basis van de wet- en regelgeving valt de gemeente onder deze wettelijke regeling en dienen de WNT gegevens te worden gepubliceerd. Deze publicatieplicht geldt niet alleen voor de jaarrekening, daarvoor worden gedetailleerde gegevens gevraagd; wij moeten er in onze controleverklaring een apart oordeel over geven. Door de gemeente wordt, zowel qua bezoldiging als publicatie, voldaan aan de specifieke regels. 8.4

Fraude

De accountant is wettelijk verplicht om alle ontdekte fraudes te melden aan het bestuur. De accountant is verantwoordelijk voor het betrekken van frauderisico’s in de planning en uitvoering van zijn controleopdracht, waarbij moet worden opgemerkt dat onze controle niet specifiek is ingericht op het ontdekken van fraude. Wij hebben in het controleteam (‘pre-auditgesprek’) besproken waar de eventuele risico’s van materiële onjuistheden als gevolg van fraude in de jaarstukken en de preventieve maatregelen die hiertegen zouden kunnen werken, aan de orde zijn gesteld. Overleg over fraude en frauderisico’s heeft met de directie plaatsgevonden, maar nog niet met het college. Gezien de nadrukkelijke aandacht van de beroepsgroep NBA en ook de AFM zijn frauderisico’s en maatregelen ter beperking daarvan een onderdeel waaraan meer aandacht aan zou moeten worden besteed. Wij hebben bij de interim-controle en eindejaarscontrole zelfstandig werkzaamheden uitgevoerd op de werking van interne beheersingsmaatregelen en er is gelet op significante en/of ongebruikelijke transacties in de financiële administratie (memoriaalboekingen, schattingen). Hierbij zijn ons geen signalen van (mogelijke) fraude bekend geworden. 8.5

Rechtmatigheidsverantwoording

Met ingang van 2021 dient het college een rechtmatigheidsverantwoording af te geven. De exacte invulling daarvan is formeel nog niet bekend, want de besluitvorming door het Rijk is nog niet afgerond, maar inmiddels is door concept-publicaties de uitwerking al grotendeels duidelijk.

23

Er is nog geen concrete uitwerking bedoeld om richting en sturing te geven aan het proces om het einddoel: een positieve rechtmatigheidsstatement van het college in de jaarrekening over de uitvoering van 2021 te realiseren. Het verantwoordingsdocument richt zich terecht op de drie centrale actoren in dit proces: raad, college en ambtelijke organisatie. Het is nadrukkelijk de bedoeling van het rijk dat rechtmatigheid onderwerp wordt bij beleidsuitvoering en de controle daarop. En omdat er concreet over moet worden gerapporteerd in de jaarrekening dient er te worden stilgestaan bij de reikwijdte van de controle, te hanteren controle- en rapporteringsgrenzen, de wijze van rapporteren (niet alleen vorm en inhoud in de rekening, ook tussentijdse rapportages). Naar onze mening kan dit in combinatie met de interne controle zoals die nu al feitelijk werkt als basis fungeren. Voor de volledigheid vermelden wij nog dat de commissie BADO heeft weergegeven om uit te gaan van een groeimodel, het hoeft niet in een keer volmaakt te zijn. Verstandig om dit mee te nemen in de ontwikkelingen, zeker ook omdat nog onduidelijk is wanneer de wetsvoorstellen feitelijk worden bekrachtigd.

9.

CONCLUSIE

9.1

Geconstateerde fouten en onzekerheden

De controle heeft primair tot doel een oordeel te geven over getrouwheid en rechtmatigheid. Uit onze werkzaamheden zijn geen andere controleverschillen gebleken dan hierna genoemd. In deze rapportage hebben wij de resterende fouten en onzekerheden benoemd. De belangrijkste controleverschillen ten aanzien van de getrouwheid en rechtmatigheid zijn: • voor Jeugdhulp en Wmo is in totaal € 275.000,- meegenomen als onzekerheid rechtmatigheid; • voor de Persoonsgebonden budgetten (Pgb’s) nemen wij een rechtmatigheidsfout mee van € 42.000,-; • voor Re-integratie (Participatiewet) bedraagt de onzekerheid afgerond € 32.000,-; • bij de Wabo een incidentele onrechtmatigheidsfout van € 21.170,-. Gemeten aan deze met u afgesproken normen voor onze controle (€ 930.000,- voor fouten getrouwheid en rechtmatigheid en € 2.790.000,- voor onzekerheden), komen de totale fouten en onzekerheden inzake de getrouwheid en de rechtmatigheid niet uit boven de afgesproken toleranties. 9.2

Controleverklaring

Wij hebben het college van burgemeester en wethouders van uw gemeente gemachtigd onze controleverklaring (de was getekend versie) bij de jaarrekening 2020 van uw gemeente op te nemen. Onze oordelen zoals opgenomen in deze controleverklaring zijn als volgt: Oordeel De getrouwheid

Strekking Goedkeurend

De rechtmatigheid

Goedkeurend

24

Hierbij zijn wij ervan uitgegaan dat de raad de nu overgelegde jaarrekening 2020 ongewijzigd vaststelt. Indien er nog wijzigingen worden aangebracht in de definitieve vorm van de jaarrekening dienen wij deze te beoordelen alvorens onze controleverklaring hierbij mag worden opgenomen. Uit hoofde van onze controletaak hebben wij de financiële gegevens in de jaarrekening gecontroleerd. Naast de jaarrekening wordt er een jaarverslag, zijnde de verantwoording over de beleidsbegroting en financiële begroting, ter vaststelling aan uw raad aangeboden. Wij hebben niet gecontroleerd op de in het jaarverslag opgenomen kerngetallen en toelichtingen. Wij melden wel dat op grond van de wettelijke verplichting ingevolge artikel 213 lid 3 onder d Gemeentewet het jaarverslag, voor zover wij dat kunnen beoordelen, verenigbaar is met de jaarrekening. Wij hopen u met vorenstaande van dienst te zijn geweest en zijn graag tot een nadere toelichting bereid.

Hoogachtend, Ipa-Acon Assurance B.V.

Was-getekend: mr. drs. J.C. Olij RA

Bijlage : Tabel bevindingen SiSa 2020

25

Bijlage : Tabel bevindingen SiSa 2020

26