Accountantsverslag 2024 - getekend
Tekst van het document
Inhoudsopgave
Inhoudsopgave Samenvatting
Samenvatting Bevindingen
Bevindingen Rechtmatigheid
Rechtmatigheid Financiële positie
Financiële positie Organisatie
Organisatie IT-audit
IT-audit Overig
Overig Bijlagen
Bijlagen
Accountantsverslag 2024 gemeente Ermelo
Bevestigingen van het management Wij hebben het management ter confirmatie een aantal schriftelijke bevestigingen aangaande zijn verantwoordelijkheden inzake de financiële verslaggeving. Wij hebben van het college van burgemeester en wethouders van de gemeente Ermelo een ondertekende schriftelijke bevestiging bij de jaarrekening ontvangen. Geen meningsverschil met het management of beperking in reikwijdte van de controle
Er zijn geen meningsverschillen met het management geweest en er waren geen beperkingen bij de uitvoering van onze controle. Naar onze mening is ons bij de uitvoering van onze controleopdracht door het management en de medewerkers van de gemeente de volledige medewerking verleend en hebben wij volledige toegang tot de benodigde informatie gehad. Update inzake Cyberbeveiligingswet De implementatie van de Cyberbeveiligingswet, voortvloeiend uit de NIS2-richtlijn, heeft directe gevolgen voor gemeenten en daarmee ook voor gemeenschappelijke regelingen en komt steeds dichterbij. Deze wet stelt strengere eisen aan de digitale weerbaarheid en verplicht organisaties die essentiële en belangrijke diensten leveren om adequate maatregelen te treffen voor cyberveiligheid en incidentrapportage. Naar verwachting worden de wetsvoorstellen van de Cbw en Wwke in het eerste kwartaal van 2025 ingediend bij de Tweede Kamer. Het streven is dat beide wetsvoorstellen én beide amvb’s in het derde kwartaal van 2025 in werking treden, afhankelijk van de voortgang van behandeling in beide Kamers.
Handreikingen van de IBD De Informatiebeveiligingsdienst (IBD) van de Vereniging van Nederlandse Gemeenten (VNG) heeft diverse handreikingen opgesteld om gemeenten te ondersteunen bij het bepalen van hun zorgplicht onder de Cyberbeveiligings-wet. Deze zorgplicht strekt zich uit tot samenwerkingsverbanden, zoals gemeenschappelijke regelingen, die namens gemeenten digitale processen uitvoeren en beheren. De handreikingen bieden concrete richtlijnen voor risicomanagement, het opstellen van beveiligingsmaatregelen en het afhandelen van beveiligingsincidenten. Daarnaast heeft de IBD een uitgebreide risico-analyse uitgevoerd van de kritische processen binnen gemeenten. Deze analyse heeft in kaart gebracht welke processen essentieel zijn voor de continuïteit van gemeentelijke dienstverlening en daarmee onder de zorgplicht vallen. Hieruit blijkt dat met name processen die betrekking hebben op het sociaal domein, het belastingproces, burgerzaken, verkeersregelsystemen en de algemene bedrijfsvoering een verhoogd risico op cyberdreigingen kennen.
Concreet betekent dit dat onder andere de grote applicaties in het sociaal domein, zoals Suite4SD en Zorgned, maar ook belastingapplicaties zoals Gouw en Key2Belastingen, en bedrijfsvoeringsapplicaties zoals die voor financiële en personele administratie, actief moeten worden meegenomen in de risico-inventarisatie en de 93 beveiligingsmaatregelen uit de BIO2 die als normenkader dient voor de zorgplicht. Dit vraagt om structureel toezicht, regelmatige audits en een helder actieplan om kwetsbaarheden te verkleinen en incidenten adequaat op te vangen. Reactie VNG In een recente publicatie benadrukt de VNG de impact van de Cyberbeveiligingswet op gemeenten en hun samenwerkingsverbanden. De VNG roept op tot een actieve voorbereiding en adviseert gemeenten en gemeenschappelijke regelingen om hun huidige informatiebeveiligingsmaatregelen te toetsen aan de nieuwe wettelijke verplichtingen. De volledige reactie van de VNG is te lezen via de volgende link: VNG: Gevolgen Cyberbeveiligingswet voor gemeenten.
34
Inleiding
Inleiding Inhoudsopgave
Inhoudsopgave Samenvatting
Samenvatting Bevindingen
Bevindingen
Toezicht en Sancties
Aanpassing BADO
De gemeenteraad heeft een toezichthoudende rol bij de naleving van de Cyberbeveiligingswet, terwijl de Rijksinspectie Digitale Infrastructuur (RDI) toezicht houdt op de naleving door de gehele overheid. Dit betekent dat gemeenten en gemeenschappelijke regelingen moeten zorgen voor een transparant en aantoonbaar beveiligingsbeleid. Bij inbreuken op de zorgplicht en meldplicht kunnen er aanzienlijke sancties volgen. Bestuurlijke boetes kunnen oplopen tot € 10 miljoen voor de gemeentelijke organisatie. Daarnaast kunnen bestuurders persoonlijk worden beboet tot een bedrag van € 25.000 indien zij niet voldoen aan de verplichte training op het gebied van informatiebeveiliging en risicomanagement.
Dit is het tweede jaar van het rechtmatigheidsoordeel. Inmiddels zijn de kaders verder uitgewerkt en is ook het Besluit Accountantscontrole Decentrale Overheden (BADO) aangepast aan de nieuwe situatie. Bij de aanpassing van het BADO heeft het Rijk zowel de materialiteitsbepaling voor de accountantscontrole als de verantwoordingsgrens voor het rechtmatigheidsoordeel aangepast. Beiden zijn gesteld op 2% van de totale lasten voor alle afwijkingen. Tot en met het boekjaar 2024 waren deze grenzen 1% voor fouten en 3% voor onzekerheden c.q. onduidelijkheden, beiden genomen op basis van de totale lasten plus toevoegingen aan de reserves. Hoe deze wijziging uitpakt is voor iedere organisatie anders. In ieder geval vereist de aanpassing dat u (opnieuw) de financiële verordening moet aanpassen.
Rechtmatigheid
Rechtmatigheid
Acties voor gemeenten en gemeenschappelijke regelingen Voor gemeenten en gemeenschappelijke regelingen betekent dit dat:
Financiële positie
Financiële positie
•
De bestaande informatiebeveiligingsmaatregelen kritisch moeten worden beoordeeld en waar nodig aangescherpt.
Organisatie
•
Er structureel aandacht moet zijn voor risicomanagement en incidentrespons.
•
Samenwerking met de IBD en gemeenten essentieel is om aan de zorgplicht te voldoen.
IT-audit
•
Rapportageverplichtingen en escalatieprocedures helder moeten zijn, zodat incidenten tijdig worden gemeld en afgehandeld.
•
Te werken volgens de Baseline Informatiebeveiliging Overheid 2 (BIO2), die als leidraad dient voor informatiebeveiliging binnen overheidsorganisaties.
•
Gebruik te maken van een Informatie Security Management Systeem (ISMS) om risico’s gestructureerd te beheersen en incidenten adequaat af te handelen.
•
Bewustwording en training voor bestuurders en medewerkers te stimuleren, zodat zij voldoen aan de eisen van de wet en hun verantwoordelijkheid begrijpen.
Organisatie
IT-audit
Overig
Overig Bijlagen
Bijlagen
Accountantsverslag 2024 gemeente Ermelo
Door deze maatregelen tijdig te implementeren, kunnen gemeenten en gemeenschappelijke regelingen hun rol als betrouwbare uitvoeringsorganisatie blijven waarborgen en voldoen aan de eisen van de Cyberbeveiligingswet.
35
In de onderstaande tabel is een overzicht opgenomen van niet-gecorrigeerde controleverschillen boven de rapportagedrempel van € 54.500. Inleiding
Inleiding
Niet-gecorrigeerde controleverschillen
Jaarrekeningpost
Resultatenrekening
Balans
Inhoudsopgave
Inhoudsopgave
Debet
Samenvatting
[Correctieverschil] Door de gemeente is meer winst genomen op de exploitatie het Trefpunt dan op basis van de POC methodiek toegestaan is. De teveel genomen winst is daarmee tegenstrijdig met het BBV (notitie grondexploitatie).
Bevindingen
Totalen correcties
Samenvatting
Voorraden 7.5 Overige verrekeningen
Credit
Debet
Credit € 144.611
€ 144.611
Bevindingen
€ 144.611
€ 144.611
Rechtmatigheid
Rechtmatigheid Financiële positie
Financiële positie Organisatie
Organisatie IT-audit
IT-audit Overig
Overig Bijlagen
Bijlagen
Accountantsverslag 2024 gemeente Ermelo
37
In de onderstaande tabel is een overzicht opgenomen van onzekerheden in de controle boven de rapportagedrempel van € 60.000,Inleiding
Inleiding Inhoudsopgave
Inhoudsopgave
Onzekerheden
Jaarrekeningpost
Resultatenrekening
Debet
Credit
Balans
Debet
Credit
Samenvatting
Samenvatting Bevindingen
Bevindingen Rechtmatigheid
Rechtmatigheid Financiële positie
Financiële positie Organisatie
Organisatie IT-audit
IT-audit Overig
Overig Bijlagen
Bijlagen
Accountantsverslag 2024 gemeente Ermelo
38
De onderstaande tabel bevat alle afzonderlijk geïdentificeerde en gecorrigeerde afwijkingen boven de rapportagedrempel van € 60.000 of lager geldende SiSa-verantwoordingsgrens. Gecorrigeerde controleverschillen
Jaarrekeningpost
Overzicht van baten en lasten
Balans
Inleiding
Inleiding
Debet Verschil in de SiSA Regeling D8, correctie op de opgevoerde bestedingen.
Inhoudsopgave
Credit
Debet
Credit
SiSa-regeling D8
Inhoudsopgave
€ 19.786
Samenvatting
Samenvatting
Verschil in de SiSA Regeling H4, correctie op de opgevoerde bestedingen.
SiSa-regeling H4
€ 20.298 Bevindingen
Bevindingen
Vooruit ontvangen welke kwalificeren als nog te betalen bedragen. Deze is afkomstig vanuit de SiSa H4.
Vooruit ontvangen bedragen
Vooruit ontvangen welke kwalificeren als nog te betalen bedragen. Deze is afkomstig vanuit de SiSa J32.
Vooruit ontvangen bedragen
€ 267.281
Nog te betalen bedragen
€ 267.281
Rechtmatigheid
Rechtmatigheid
€ 626.156
Nog te betalen bedragen
Financiële positie
Financiële positie
Totalen correcties
€ 626.156 € 40.084
€ 893.437
€ 893.437
Organisatie
Organisatie IT-audit
IT-audit Overig
Overig Bijlagen
Bijlagen
Accountantsverslag 2024 gemeente Ermelo
39
Inleiding
Inleiding
De onderstaande tabel bevat alle afzonderlijk geïdentificeerde en gecorrigeerde afwijkingen boven de rapportagedrempel van €60.000,Gecorrigeerde controleverschillen
Inhoudsopgave
Inhoudsopgave
Criterium
Rechtmatigheidsve rantwoording Bruto
Samenvatting
Samenvatting Bevindingen
Bevindingen Totalen correcties Rechtmatigheid
Rechtmatigheid Financiële positie
Financiële positie Organisatie
Organisatie IT-audit
IT-audit Overig
Overig Bijlagen
Bijlagen
Accountantsverslag 2024 gemeente Ermelo
40
Inleiding
Inleiding Inhoudsopgave
Inhoudsopgave
Onze controlestandaarden vereisen dat wij afwijkingen van materieel belang in de toelichting signaleren om de gemeenteraad in staat te stellen een inschatting te maken van de gevolgen daarvan voor de jaarrekening. De tabel hierna bevat een weergave van díe onderwerpen uit de toelichting waarvan wij denken dat de gemeenteraad deze nader dient te beoordelen. Aard van de gecorrigeerde controleverschillen Niet van toepassing
Rechtmatigheid
Getrouwheid
N.v.t.
N.v.t.
Samenvatting
Samenvatting Bevindingen
Bevindingen Rechtmatigheid
Rechtmatigheid Financiële positie
Financiële positie Organisatie
Organisatie IT-audit
IT-audit Overig
Overig Bijlagen
Bijlagen
Accountantsverslag 2024 gemeente Ermelo
41
Op grond van het Besluit accountantscontrole decentrale overheden, artikel 5, lid 4, rapporteren wij in dit accountantsverslag over de fouten en onzekerheden van de specifieke uitkeringen die onder SiSa vallen. Per regeling wordt in een tabel aangegeven of, en zo ja welke financiële fouten of onzekerheden zijn geconstateerd.
Inleiding
Inleiding
Bevindingen controle SiSa-bijlage
Fout of onzekerheid
Financiële omvang
Toelichting fout/onzekerheid
Inhoudsopgave
Inhoudsopgave Samenvatting
Samenvatting Bevindingen
Bevindingen
FIN B2
Regeling specifieke uitkering gemeentelijke hulp aan gedupeerden kinderopvangtoeslagproblematiek 2021
BZK C62
Regeling specifieke uitkering kwijtschelding gemeentelijke belastingen
BZK C92
Regeling specifieke uitkering Informatiepunten Digitale Overheid
OCW D8
OCW D14
Onderwijsachterstandenbeleid 2023-2026 (OAB) Regeling specifieke uitkering inhalen COVID-19 gerelateerde onderwijsvertragingenonderwijsvertragingen
IenW23 E3
Subsidieregeling sanering verkeerslawaai
IenW E20
Regeling stimulering verkeersmaatregelen 2020-2021
IenW E44B
Tijdelijke impulsregeling klimaatadaptatie 2021–2027 (SiSa tussen medeoverheden)
IenW E84
Regeling stimulering verkeersveiligheidsmaatregelen 2022-2023 Tijdelijke regeling stimuleren maatregelen tweede fase Deltaprogramma zoetwater (SiSa tussen medeoverheden)
Rechtmatigheid
Rechtmatigheid Financiële positie
Financiële positie Organisatie
Organisatie
IenW E87B SZW G2
IT-audit
IT-audit Overig
Overig
SZW G3
Gebundelde uitkering op grond van artikel 69 Participatiewet_gemeentedeel 2024 Besluit bijstandverlening zelfstandigen 2004 (uitsluitend kapitaalverstrekking)_gemeentedeel 2024
SZW G4
Tijdelijke overbruggingsregeling zelfstandig ondernemers (Tozo)_gemeentedeel 2024
SZW G10 SZW G12
Wet inburgering 2021_ gemeentedeel 2024 Kwijtschelden publieke schulden SZW-domein hersteloperatie kinderopvangtoeslagaffaire_gemeentedeel 2024
SZW G13
Onderwijsroute _ deel gemeente 2024
Bijlagen
Bijlagen
Accountantsverslag 2024 gemeente Ermelo
Rechtmatigheidsoordeel specifieke uitkeringen (zoals blijkt uit de controleverklaring):
Goedkeurend
Strekking controleverklaring getrouwheid gehele jaarrekening:
Goedkeurend
42
Op grond van het Besluit accountantscontrole decentrale overheden, artikel 5, lid 4, rapporteren wij in dit accountantsverslag over de fouten en onzekerheden van de specifieke uitkeringen die onder SiSa vallen. Per regeling wordt in een tabel aangegeven of, en zo ja welke financiële fouten of onzekerheden zijn geconstateerd.
Inleiding
Inleiding
Bevindingen controle SiSa-bijlage
Fout of onzekerheid
Financiële omvang
Toelichting fout/onzekerheid
Inhoudsopgave
Inhoudsopgave
VWS H4
Regeling specifieke uitkering stimulering sport
VWS H10
Regeling specifieke uitkering vastgoedtransitie gesloten jeugdhulp 2020
VWS H20
Regeling specifieke uitkering vastgoedtransitie residentiële jeugdhulp 2021
VWS H21 VWS H30
Specifieke uitkering cliëntondersteuning Specifieke uitkering versterking voor sport en bewegen, gezondheidsbevordering, cultuurparticipatie en de sociale basis 2023-2026
VWS H35B
Specifieke uitkering SPUK IZA-doelen 2023-2026 (SiSa tussen medeoverheden)
VWS H37
Regeling specifieke uitkering niet beoogde kosten jeugdzorg vanwege verblijf in gemeente
VRO J32
Regeling specifieke uitkering ventilatie in scholen
VRO J55 VRO J94
Aanpak energiearmoede Regeling houdende regels verstrekking specifieke uitkering aan gemeenten verduurzaming [...] van eigenaars, woonverenigingen en wooncoöperaties
KGG K28
Tijdelijke regeling capaciteit decentrale overheden voor klimaat- en energiebeleid
AenM M16
Bekostigingsregeling opvang ontheemden Oekraïne
Samenvatting
Samenvatting Bevindingen
Bevindingen Rechtmatigheid
Rechtmatigheid Financiële positie
Financiële positie Organisatie
Organisatie IT-audit
IT-audit Overig
Overig Bijlagen
Bijlagen
Accountantsverslag 2024 gemeente Ermelo
Rechtmatigheidsoordeel specifieke uitkeringen (zoals blijkt uit de controleverklaring):
Goedkeurend
Strekking controleverklaring getrouwheid gehele jaarrekening:
Goedkeurend
43
Wij zijn onafhankelijk van de gemeente Ermelo Inleiding
Inleiding
De voorschriften in het kader van onafhankelijkheid zijn binnen de Koninklijke Nederlandse Beroepsorganisatie van Accountants (de NBA) opgenomen in de “Verordening inzake Onafhankelijkheid (ViO)” en vormen een belangrijk onderdeel van het ‘normenkader’ waaraan een accountant moet voldoen. De naleving van de ViO is binnen de organisatie van Eshuis ingebed.
Inhoudsopgave
Inhoudsopgave
Ons zijn geen relaties bekend tussen Eshuis Registeraccountants B.V. en haar zuster- en of dochterondernemingen en de gemeente, die naar ons professionele oordeel mogelijk van invloed kunnen zijn op onze onafhankelijkheid.
Samenvatting
Samenvatting Bevindingen
Bevindingen
Stelsel van waarborgen om onze onafhankelijke positie te waarborgen Eshuis beschikt over een stelsel van maatregelen om haar onafhankelijke positie bij controlecliënten te waarborgen. Dit stelsel van maatregelen is een integraal onderdeel van de bestuurlijke organisatie en van het voor de gehele organisatie van toepassing zijnde stelsel van kwaliteitsbeheersingsmaatregelen. Bijgaande niet-limitatieve opsomming geeft u een indruk van de maatregelen die bijdragen aan het waarborgen van onze onafhankelijke positie:
Rechtmatigheid
Rechtmatigheid Financiële positie
Financiële positie Organisatie
Organisatie
•
Schriftelijke onafhankelijkheidsbepalingen waarin alle bestaande onafhankelijkheidsvereisten en de risico’s ten aanzien van de bedreiging van de onafhankelijkheid en de daaraan gerelateerde waarborgen zijn verwerkt.
•
Procedures voor tijdige bekendmaking van de voorschriften en de daarin aangebrachte wijzigingen aan alle partners en werknemers bij Eshuis.
•
Procedures voor de organisatie van periodieke trainingen inzake de toepassing van de onafhankelijkheidsvoorschriften.
•
Procedures die erop gericht zijn dat onze partners en werknemers in specifieke casussen en omstandigheden de onafhankelijkheidsvoorschriften naleven.
•
Procedures voor het interne toezicht in relatie tot de toetsing en bewaking van de naleving van de onafhankelijkheidsvoorschriften.
IT-audit
IT-audit Overig
Overig Bijlagen
Bijlagen
Accountantsverslag 2024 gemeente Ermelo
44