Audit plan 2024 gemeente Eindhoven - getekend - excl. auditfee

Digitally signed by Jaapjan Zuidema on 11 Sep 2024 Deloitte Accountants B.V. Flight Forum 1 5657 DA Eindhoven Postbus 376 5600 AJ Eindhoven Nederland Tel: 088 288 2888 www.deloitte.nl

Aan de auditcommissie en gemeenteraad van de gemeente Eindhoven Postbus 90150 5600 RB EINDHOVEN Onderwerp Conceptauditplan 2024 Datum 11 september 2024

Ons kenmerk 2409E38C8.02/JO

Geachte leden van de auditcommissie en gemeenteraad, Wij hebben het genoegen u hierbij ons auditplan aan te bieden voor de controle van de gemeente Eindhoven voor het boekjaar eindigend op 31 december 2024. Het doel van dit document is tweeledig: • Een samenvatting geven van de wijze waarop wij de controle van de jaarrekening over 2024 verrichten. • Het bepalen en vastleggen van uw speerpunten c.q. specifieke aandachtspunten voor onze controlewerkzaamheden over 2024. In aanvulling op het auditplan merken wij aanvullend het volgende op: • Ons auditplan is mede gebaseerd op onze kennis en ervaring vanuit voorgaande jaren, en onze offerte voor de accountantscontrole van de boekjaren 2022-2029. • De materialiteit voor de jaarrekeningcontrole is 1% van de lasten inclusief toevoegingen aan reserves. Op basis van de begroting 2024 is de materialiteit voorlopig berekend op € 11.650.000. De rapportagetolerantie bedraagt € 500.000. • Wij zijn onafhankelijk van de gemeente Eindhoven overeenkomstig de ‘Verordening inzake de onafhankelijkheid van accountants bij assurance-opdrachten’ (ViO). • De primaire verantwoordelijkheid voor het voorkomen en detecteren van fraude berust bij het management, het college en de gemeenteraad. Een actuele frauderisicoanalyse van Eindhoven is daarvoor de basis. Het auditplan hebben wij op 9 september 2024 besproken met de auditcommissie.

De input uit deze bespreking is verwerkt in de voorliggende definitieve versie. Ons auditplan is een dynamisch document dat wij zonodig in overleg met u tussentijds bijwerken als actuele ontwikkelingen bij/voor de gemeente Eindhoven hiertoe aanleiding geven. Wij houden hierover nauw contact met zowel de gemeenteraad c.q. auditcommissie, uw college als de ambtelijke organisatie. Communicatie neemt zoals u van ons gewend bent sowieso een prominente plaats in binnen onze filosofie en controleaanpak. Dat stelt ons immers in staat continu op de hoogte te zijn én te blijven van de voor u relevante ontwikkelingen. Zo vullen wij onze certificerende rol én natuurlijke adviesfunctie voor uw gemeente optimaal in. Wij zijn indien gewenst uiteraard graag bereid aan u een nadere toelichting te geven. Hoogachtend, Deloitte Accountants B.V.

drs. J.J. Zuidema RA

Op alle opdrachten verricht door Deloitte, behoudens M&A Diensten, zijn de Algemene Voorwaarden Dienstverlening Deloitte Nederland, januari 2020 gedeponeerd bij de Kamer van Koophandel onder nummer 24362837 van toepassing. Deloitte Accountants B.V. is ingeschreven in het handelsregister van de Kamer van Koophandel te Rotterdam onder nummer 24362853. Deloitte Accountants B.V. is een zogenoemde affiliate van Deloitte NSE LLP en maakt onderdeel uit van het internationale netwerk van Deloitte Touche Tohmatsu Limited.

Digitally signed by Jaapjan Zuidema on 11 Sep 2024

Auditplan 2024 gemeente Eindhoven Kernbegrippen van Eindhoven geven richting aan accountantscontrole Overwegingen risico’s interne beheersing, IT-omgeving en verslaggeving

Bestuurlijke waarden binnen de strategie ‘Eindhoven is een stad om trots op te zijn’

Opnieuw intensief, constructief en oplossingsgericht samenwerken met Eindhoven zodat we met elkaar een efficiënte controle(aanpak) met meerwaarde voor Eindhoven blijven realiseren.

Betrouwbare informatievoorziening Hechte samenwerking binnen de organisatie, en met sector en stakeholders

Realisatiekracht Bewustere keuzes maken rekening houdend met realisatiekracht

Brainportdeal en project Beethoven Financiële impact, beheersing en verantwoording van geldstromen vanuit Brainportdeal en project Beethoven

Implementatie NFS Implementatie nieuw financieel systeem (NFS) inclusief conversie van Decade, inrichting autorisaties, etc.

Sociaal domein Voortgang uitvoering 8 verbetervoorstellen gericht op vereenvoudiging sociaal domein, besteding transformatiefonds (transformatie sociaal (2)040)

Passende en betrouwbare IT-omgeving & applicaties

Accenten samenwerking

√ Speerpunten gemeenteraad: • Knoop XL | Inzicht in financiële impact en beheersing van de geldstromen tussen gemeente en de gebiedsentiteit Fellenoord • Reserveringendossier | Reflectie op voorstellen voor budgetoverhevelingen (bestemmingsreserves, investeringskredieten en taakvelden)

Samenwerking op basis van wederzijds commitment, waarbij we elkaar continu uitdagen nog beter te worden

Inzicht in IT: ‘roadmap’ om te kunnen steunen op IT-omgeving incl. meest relevante applicaties en inzet data-analyse

Rapportages: auditplan, managementletter, controleverklaring, accountantsverslag en voor uw raad presentaties van deze rapportages

Hoofdlijnen controleaanpak gebaseerd op de uitkomsten van de audit 2023 Risicogebied Management of college doorbreekt internebeheersingsmaatregelen De gemeente betaalt voor niet (volledig) geleverde prestaties De grondexploitaties Meerhoven en Stationsgebied zijn niet juist gewaardeerd doordat parameters, en ramingen van kosten en/of opbrengsten geen realistische schatting betreffen

Beheersing, en (tussentijdse) verantwoording inhoudelijke en financiële voortgang inclusief risico’s gebiedsentiteit Fellenoord Cybersecurity De WNT-publicatie is niet conform wet- en regelgeving Betrouwbaarheid en continuïteit IT-omgeving en specifiek de implementatie financieel system ERPx Kortlopende schulden c.q. verplichtingen zijn niet volledig verantwoord Volledigheid opbrengsten (zoals belastingen en heffingen, betaald parkeren en verhuuropbrengsten)

Beheersing en prognoses sociaal domein

Kans

Impact

Aandachtsgebieden 2024

- Verondersteld frauderisico vanuit de geldende beroepsregels - Controlerisico onderkend in de prestatielevering van inkopen > € 150.000 - Ontwikkelingen in de uitgangspunten, aannames en parameters - Juiste en volledige doorrekening in de waardering van de grondexploitatie (incl. winst-en-verliesneming in overeenstemming met het BBV) - Gebiedsentiteit Fellenoord is recent opgericht - Aan de gebiedsontwikkeling van Fellenoord en Knoop XL zijn (grote) inhoudelijke en financiële belangen verbonden - Voldoen van cybersecurity maatregelen aan hieraan te stellen eisen - Specifieke en lage materialiteit op basis van de geldende wet- en regelgeving - Opzet, bestaan en effectieve werking IT-omgeving - Opzet, bestaan en effectieve werking applicatiecontroles belangrijkste applicaties - Inrichting, conversie, rechten/bevoegdheden, en koppelingen andere applicaties - Juiste afgrenzing boekjaar 2024 versus 2025 - Weerleggen verondersteld frauderisico volledigheid opbrengsten - Gegevensgerichte cijferanalyses en/of detailcontroles - Betrouwbaarheid prognoses sociaal domein Legenda

Hoog

Midden

Laag 2409EF38C8.02/JO

Digitally signed by Jaapjan Zuidema on 11 Sep 2024

Onder Deloitte wordt verstaan één of meer van Deloitte Touche Tohmatsu Limited (“DTTL’’ of ‘’Deloitte Global’’), haar wereldwijde netwerk van member firms en aan hen verbonden entiteiten (tezamen, de “Deloitteorganisatie”). DTTL en haar wereldwijde netwerk van member firms en aan hen verbonden entiteiten zijn juridisch gescheiden en onafhankelijke entiteiten, die elkaar niet kunnen verplichten of binden ten aanzien van derden. DTTL en iedere DTTL member firm en aan hen verbonden entiteiten zijn aansprakelijk voor hun eigen handelen en nalaten, en niet voor het handelen of nalaten van een andere entiteit. DTTL verleent geen diensten aan cliënten. Raadpleeg www.deloitte.com/about voor meer informatie. Deloitte levert toonaangevende audit- en assurance-, belastingadvies- en juridische diensten, en diensten op het gebied van consulting, financial advisory, en risk advisory aan bijna 90% van de Fortune Global 500® en duizenden particuliere bedrijven. Onze professionals leveren meetbare en blijvende resultaten die het vertrouwen van het publiek in kapitaalmarkten helpen versterken, klanten in staat stellen te transformeren en bloeien, en de weg wijzen naar een sterkere economie, een meer rechtvaardige samenleving en een duurzame wereld. Voortbouwend op haar meer dan 175-jarige geschiedenis, omvat het bereik van Deloitte meer dan 150 landen en gebieden.

Ontdek hoe de meer dan 415.000 mensen van Deloitte wereldwijd een impact maken die ertoe doet op www.deloitte.com. Deze communicatie bevat louter algemene informatie en noch DTTL, noch haar wereldwijde netwerk van member firms of aan hen verbonden entiteiten verleent door middel van deze communicatie professioneel advies of diensten. Voordat u een beslissing neemt of actie onderneemt die van invloed kan zijn op uw financiën of uw bedrijf, dient u een gekwalificeerde professionele adviseur te raadplegen. Geen enkele entiteit in de Deloitte-organisatie is verantwoordelijk voor enig verlies dat wordt geleden door een persoon die op deze communicatie vertrouwt. 2409EF38C8/JO

© 2024. Neem voor informatie contact op met Deloitte Nederland.