Bijlage - Auditplan 2025 gemeente Eindhoven excl. auditfee

Digitally signed by Bart Blomjous on 10 Sep 2025 Deloitte Accountants B.V. Flight Forum 1 5657 DA Eindhoven Postbus 376 5600 AJ Eindhoven Nederland Tel: 088 288 2888 www.deloitte.nl

Aan de auditcommissie en gemeenteraad van de gemeente Eindhoven Postbus 90150 5600 RB EINDHOVEN Onderwerp Auditplan 2025 Datum 10 september 2025 Ons kenmerk 2509FD0331.01/DD

Geachte leden van de auditcommissie en gemeenteraad, Wij hebben het genoegen u hierbij ons auditplan aan te bieden voor de controle van de gemeente Eindhoven voor het boekjaar eindigend op 31 december 2025. Het doel van dit document is tweeledig: • Een samenvatting geven van de wijze waarop wij de controle van de jaarrekening over 2025 verrichten. • Het bepalen en vastleggen van uw speerpunten c.q. specifieke aandachtspunten voor onze controlewerkzaamheden over 2025. In aanvulling op het auditplan merken wij aanvullend het volgende op: • Ons auditplan is mede gebaseerd op onze kennis en ervaring vanuit voorgaande jaren, en onze offerte voor de accountantscontrole van de boekjaren 2022-2029. • Wij zijn onafhankelijk van de gemeente Eindhoven overeenkomstig de ‘Verordening inzake de onafhankelijkheid van accountants bij assurance-opdrachten’ (ViO). • De primaire verantwoordelijkheid voor het voorkomen en detecteren van fraude berust bij het management, het college en de gemeenteraad. Een actuele frauderisicoanalyse van Eindhoven is daarvoor de basis. Het auditplan hebben wij op 9 september 2025 besproken met de auditcommissie. De input uit deze bespreking is verwerkt in de voorliggende definitieve versie.

Ons auditplan is een dynamisch document dat wij zo nodig in overleg met u tussentijds bijwerken als actuele ontwikkelingen bij/voor de gemeente Eindhoven hiertoe aanleiding geven. Wij houden hierover nauw contact met zowel de gemeenteraad c.q. auditcommissie, uw college als de ambtelijke organisatie. Communicatie neemt zoals u van ons gewend bent sowieso een prominente plaats in binnen onze filosofie en controleaanpak. Dat stelt ons immers in staat continu op de hoogte te zijn én te blijven van de voor u relevante ontwikkelingen. Zo vullen wij onze certificerende rol én natuurlijke adviesfunctie voor uw gemeente optimaal in. Wij zijn indien gewenst uiteraard graag bereid aan u een nadere toelichting te geven. Hoogachtend, Deloitte Accountants B.V.

B. Blomjous MSc RA

Op alle opdrachten verricht door Deloitte, behoudens M&A Diensten, zijn de Algemene Voorwaarden Dienstverlening Deloitte Nederland, januari 2020 gedeponeerd bij de Kamer van Koophandel van toepassing. Deloitte Accountants B.V. is ingeschreven in het handelsregister van de Kamer van Koophandel onder nummer 24362853. Deloitte Accountants B.V. is een zogenoemde affiliate van Deloitte NSE LLP en maakt onderdeel uit van het internationale netwerk van Deloitte Touche Tohmatsu Limited.

Digitally signed by Bart Blomjous on 10 Sep 2025

Auditplan 2025 gemeente Eindhoven Kernbegrippen van Eindhoven geven richting aan accountantscontrole Overwegingen risico’s interne beheersing, IT-omgeving en verslaggeving

Bestuurlijke waarden binnen de strategie ‘Eindhoven is een stad om trots op te zijn’ Betrouwbare informatievoorziening Hechte samenwerking binnen de organisatie, en met sector en stakeholders

Opnieuw intensief, constructief en oplossingsgericht samenwerken met Eindhoven zodat we met elkaar een efficiënte controle(aanpak) met meerwaarde voor Eindhoven blijven realiseren. Realisatiekracht Bewustere keuzes maken rekening houdend met realisatiekracht, en bewaken haalbaarheid en voorspellende waarde (investerings)begroting

Brainportdeal en project Beethoven Financiële impact, beheersing en verantwoording van geldstromen vanuit Brainportdeal en project Beethoven

Implementatie ERPx Implementatie nieuw financieel systeem ERPx, inclusief conversie van Decade, inrichting autorisaties, etc.

Sociaal domein Voortgang uitvoering 8 verbetervoorstellen tot vereenvoudiging sociaal domein, besteding transformatiefonds (transformatie sociaal (2)040)

Passende en betrouwbare IT-omgeving & applicaties

Accenten samenwerking

√ Speerpunten gemeenteraad: • • • •

Realiteitsgehalte begroting incl. kwaliteit toelichtingen en analyses in jaarstukken Beheersing en verantwoording verbonden partijen Inwerkprogramma (nieuwe) raadsleden: ‘Jaarrekening lezen’ Implementatie ERPx

Inzicht in IT: ‘roadmap’ om te kunnen steunen op IT-omgeving incl. meest relevante applicaties en inzet data-analyse

Samenwerking op basis van wederzijds commitment, waarbij we elkaar continu blijven uitdagen nog beter te worden

Rapportages: auditplan, managementletter, controleverklaring, accountantsverslag en voor uw raad presentaties van deze rapportages

Hoofdlijnen controleaanpak gebaseerd op de uitkomsten van de audit 2024 Risicogebied

Kans

Impact

Aandachtsgebieden 2025

Tot en met het boekjaar 2024 bedroeg de materialiteit voor fouten 1% en voor onzekerheden 3% van de lasten, inclusief toevoegingen aan de reserves.

Beheersing, en (tussentijdse) verantwoording inhoudelijke en financiële voortgang inclusief risico’s gebiedsentiteit Fellenoord

- Verondersteld frauderisico vanuit de geldende beroepsregels - Controlerisico onderkend in de prestatielevering van inkopen - Ontwikkelingen in de uitgangspunten, aannames en parameters - Juiste en volledige doorrekening in de waardering van de grondexploitatie (incl. winst-en-verliesneming in overeenstemming met het BBV) - Gebiedsentiteit Fellenoord is recent opgericht - Aan de gebiedsontwikkeling van Fellenoord en Knoop XL zijn (grote) inhoudelijke en financiële

Cybersecurity

- Voldoen van cybersecurity maatregelen aan hieraan te stellen eisen

Deze wijziging vloeit voort uit een aanpassing van het Besluit accountantscontrole decentrale overheden (BADO).

De WNT-publicatie is niet conform wet- en regelgeving

- Specifieke en lage materialiteit op basis van de geldende wet- en regelgeving - Opzet, bestaan en effectieve werking IT-omgeving en applicatiecontroles belangrijkste

Betrouwbaarheid en continuïteit IT-omgeving en specifiek de implementatie financieel system ERPx

- Conversie van Decade naar ERPx - Verbetering general IT controls rondom Proactis - Inrichting, conversie, rechten/bevoegdheden, en koppelingen andere applicaties - Juiste afgrenzing boekjaar 2025 versus 2026 - Weerleggen verondersteld frauderisico volledigheid opbrengsten - Gegevensgerichte cijferanalyses en/of detailcontroles - Betrouwbaarheid prognoses sociaal domein

Gewijzigde materialiteitsgrondslag

Management of college doorbreekt interne beheersingsmaatregelen De gemeente betaalt voor niet (volledig) geleverde prestaties

De materialiteit voor de jaarrekeningcontrole in 2025 bedraagt 2% van de lasten, exclusief toevoegingen aan reserves.

Op basis van de begroting voor 2025 is de materialiteit voorlopig berekend op een bedrag van € 24.274.000. De rapportagetolerantie bedraagt voorlopig € 1.000.000.

De grondexploitaties Stationsgebied en Woensel XL zijn niet juist gewaardeerd doordat parameters, en ramingen van kosten en/of opbrengsten geen realistische schatting betreffen

Kortlopende schulden c.q. verplichtingen zijn niet volledig verantwoord Volledigheid opbrengsten (zoals belastingen en heffingen) Beheersing en prognoses sociaal domein

2509FD0331.01/DD/2

belangen verbonden

applicaties

Legenda

Hoog

Midden

Laag

Digitally signed by Bart Blomjous on 10 Sep 2025

Onder Deloitte wordt verstaan één of meer van Deloitte Touche Tohmatsu Limited (“DTTL’’ of ‘’Deloitte Global’’), haar wereldwijde netwerk van member firms en aan hen verbonden entiteiten (tezamen, de “Deloitte-organisatie”). DTTL en haar wereldwijde netwerk van member firms en aan hen verbonden entiteiten zijn juridisch gescheiden en onafhankelijke entiteiten, die elkaar niet kunnen verplichten of binden ten aanzien van derden. DTTL en iedere DTTL member firm en aan hen verbonden entiteiten zijn aansprakelijk voor hun eigen handelen en nalaten, en niet voor het handelen of nalaten van een andere entiteit. DTTL verleent geen diensten aan cliënten. Raadpleeg www.deloitte.com/about voor meer informatie.

Deloitte levert toonaangevende audit- en assurance-, belastingadvies- en juridische diensten, en diensten op het gebied van consulting, financial advisory, en risk advisory aan bijna 90% van de Fortune Global 500® en duizenden particuliere bedrijven. Onze professionals leveren meetbare en blijvende resultaten die het vertrouwen van het publiek in kapitaalmarkten helpen versterken, klanten in staat stellen te transformeren en bloeien, en de weg wijzen naar een sterkere economie, een meer rechtvaardige samenleving en een duurzame wereld. Voortbouwend op haar meer dan 175-jarige geschiedenis, omvat het bereik van Deloitte meer dan 150 landen en gebieden. Ontdek hoe de meer dan 415.000 mensen van Deloitte wereldwijd een impact maken die ertoe doet op www.deloitte.com. Deze communicatie bevat louter algemene informatie en noch DTTL, noch haar wereldwijde netwerk van member firms of aan hen verbonden entiteiten verleent door middel van deze communicatie professioneel advies of diensten. Voordat u een beslissing neemt of actie onderneemt die van invloed kan zijn op uw financiën of uw bedrijf, dient u een gekwalificeerde professionele adviseur te raadplegen. Geen enkele entiteit in de Deloitte-organisatie is verantwoordelijk voor enig verlies dat wordt geleden door een persoon die op deze communicatie vertrouwt. 2409EF38C8/JO

© 2025. Neem voor informatie contact op met Deloitte Nederland.