D1 Presentatie Accountantsverslag 2025 RC 28 mei 2026

Accountantsverslag 2025 Presentatie Rekeningencommissie (28 mei 2026)

1

Inleiding ▪ Oordeel en controlebevindingen ▪ Fysiek domein ▪ Sociaal domein ▪ Publiek domein ▪ Rechtmatigheidsverantwoording

▪ Cybersecurity & IT-bevindingen ▪ Specifieke uitkeringen (SiSa) ▪ Samenvatting & vragen?

2

Oordeel: verklaring over getrouw beeld

(pagina 4)

Goedkeurende controleverklaring Getrouwheid Inclusief SiSa &

Rechtmatigheidsverantwoording

Aanvaardbaarheid

Verenigbaarheid

3

Controlebevindingen: fouten en onzekerheden

(pagina 4)

Materialiteit aangepast vanaf 2025: ▪ Maximaal 2% voor fouten en onzekerheden gezamenlijk

Bevindingen 2025 (x € mln.) Fouten (ongecorrigeerd) Onzekerheden Totaal Goedkeuringstolerantie

2025 8,3 12 20,3 70,6

4

Fysiek domein •

DSB en DSO: ongeveer 20% exploitatie gemeente: - Belangrijkste activiteiten: Investeringen openbare ruimte. Ontwikkeling gronden en vastgoed

- Belangrijkste inkomsten: baten uit afvalstoffenheffing, rioolheffing en omgevingsvergunningen - Belangrijkste balansposten: materiële vaste activa, voorraden (grondexploitaties) en voorziening negatieve plannen

5

Fysiek domein

•

Wat is een grondexploitatie ('grex'): - Langdurig project gericht op o.a. bouw van nieuwe woningen, bedrijven en voorzieningen zoals scholen, huisartsenposten binnen aangewezen gebieden - Eigen grex of eigendom derden (faciliterend) - Focus van de GAD is vanwege financieel risico voornamelijk gericht op de eigen grexen - Projectbegroting met opbrengsten en lasten gebaseerd op schattingen - Voorziening bij negatief verwachte resultaat - Eind 2025 heeft de gemeente 23 grexen met een voorziening van in totaal € 157 miljoen

6

Fysiek domein ▪ Financieel beheer eigen grondexploitaties behoeft aandacht ▪

Geen uniforme systematiek voor risicobeheer en gebruik van veel Excel bestanden

▪

Kennis en ervaring binnen gemeente onder druk waardoor vertraagde oplevering en intensief controleproces met veel correcties

(pagina 8-9) ▪ Facturering baten bouwleges ▪

Onvoldoende beheersing voortgang facturering

▪

Baten gecorrigeerd in de jaarrekening, facturering onderhanden

7

Sociaal domein ▪

(pagina 10)

SZW en OCW: ongeveer 50% exploitatie gemeente - Belangrijkste activiteiten: Verstrekte subsidies, bijstandsuitkeringen, zorg aan burgers via gecontracteerde zorgaanbieders

▪ Belangrijkste bevinding bij WMO & Jeugdzorg: ▪ Prestatielevering van ingekochte zorg leidt net als vorig jaar tot onzekerheid van € 8,7 miljoen

8

Publiek domein ▪ DPZ -

Klantcontact met bewoners Den Haag

-

Heffen gemeentelijke belastingen

-

Uitvoeren taken burgerzaken

-

Bibliotheken

-

Baten uit gemeentelijke belastingen en secretarieleges

▪ Aansluiting systemen reisdocumenten onvoldoende ▪ Verschillen in Key2Burgerzaken ▪ Gemeente werkt aan geautomatiseerde oplossing

(pagina 11) Vernietiging verlopen reisdocumenten ▪ Bij tussentijdse controle geconstateerd dat soms maar één medewerker betrokken was bij vernietigen van reisdocumenten ▪ Vervolgonderzoek uitgevoerd op verzoek van de Rekeningencommissie ▪ Voor de periode oktober 2025– februari 2026 vastgesteld dat bij ongeveer 6% van de vernietigingen dit nog het geval is

▪ Gemeente werkt aan verdere verbetering

▪ Kasinventarisaties niet of onvolledig uitgevoerd 9

Rechtmatigheidsverantwoording

(pagina 13-14)

▪

Rechtmatigheidsverantwoording juist en volledig verantwoord in de jaarrekening

▪

Totaal onrechtmatigheden € 38,1 miljoen (2024: € 56,9 miljoen)

▪

Verantwoordingsgrens € 70,6 miljoen

▪

Begrotingscriterium

▪

Voorwaardencriterium -

Europese aanbestedingen

-

Complexe dossiers en intensief controletraject

-

Sturen op rechtmatigheid beperkt mogelijk

-

Omvang 2025 € 24,6 miljoen (2024: € 38,7 miljoen)

-

Onrechtmatige inkoopcontracten voorgaande jaren

-

Overschrijding van opdrachtwaarde

10

Rechtmatigheidsverantwoording ▪

(pagina 13-14)

M&O beleid

▪ Per regeling afzonderlijk M&O beleid ▪ Gericht op specifieke risico’s per beleidsterrein ▪ Het beleid per regeling is toereikend en wordt adequaat verantwoord in de rechtmatigheidsverantwoording, m.u.v. SiSa-regeling Wet inburgering 2021

11

IT en cybersecurity

(pagina 16)

General IT Controls ▪ Logische toegangsbeveiliging

▪ Wijzigingsbeheer ▪ Continuïteit ▪ Leveranciersbeheer Bevindingen ▪ Logische toegangsbeveiliging o Niet naar personen herleidbare accounts aangetroffen in verschillende applicaties en databases

▪ Wijzigingsbeheer o De juiste processtappen worden doorlopen

▪ Continuïteit en leveranciersbeheer o Geen afspraken over aantonen maatregelen continuïteit met leverancier systemen Wmo en Subsidies 12

IT en cybersecurity

(pagina 16)

Cybersecurity

Programma MBS

▪ Follow-up cybersecurity

▪ Datamigratie salarisverwerking

Bevindingen

Bevindingen

▪ Duidelijke vooruitgang

▪ Migratie is zorgvuldig voorbereid

▪ Extra middelen voor de NAVO-top zijn ingezet

▪ Onvoldoende vastlegging uitgevoerde werkzaamheden, waardoor toetsing achteraf lastig is ▪ Voor jaarrekeningcontrole 2026 aanvullende controlewerkzaamheden door GAD

13

Specifieke uitkeringen (SiSa) ▪ ▪

▪ ▪

▪

(pagina 18)

Rijk verstrekt specifieke uitkeringen aan gemeenten voor gerichte beleidsdoelen Complexe en arbeidsintensieve administratie door specifieke voorwaarden en verantwoordingseisen per regeling Aantal SiSa regelingen 2025 Den Haag: 67 regelingen (+14 nieuw, -8 afgelopen) Bij meer dan 30 regelingen correcties doorgevoerd, resterende financiële afwijkingen beperkt Advies: versterk interne controle SiSadossiers 14

Samenvattend

(pagina 2)

▪ Goedkeurende verklaring ▪ Verbetering financieel beheer Den Haag ▪ Aandachtspunt: financieel beheer fysiek domein ▪ Positieve rechtmatigheidsverantwoording ▪ Advies: tijdiger inzicht in rechtmatigheid van uitgaven

15