Definitief accountantsverslag 2025 - gemeente Ermelo

Bevindingen

Bevindingen

Financiële positie

In het kader van de jaarrekeningcontrole over het boekjaar 2025 heeft Eshuis ITauditwerkzaamheden uitgevoerd met betrekking tot de opzet en het bestaan van de algemene IT-beheersmaatregelen binnen de automatiseringsomgeving van de gemeente Ermelo, zoals belegd bij GR Meerinzicht. Wij hebben daarbij uitsluitend die maatregelen getest die het meest relevant zijn in het kader van de jaarrekeningcontrole.

Organisatie

Tijdens de werkzaamheden voor de jaarrekeningcontrole 2025 zijn voor de gemeente Ermelo de algemene IT beheersmaatregelen in opzet en bestaan beoordeeld voor de volgende applicaties:

Rechtmatigheid

Rechtmatigheid Financiële positie

Organisatie

Betrouwbaarheid en continuïteit van de geautomatiseerde gegevensverwerking Overeenkomstig artikel 2:393, lid 4 van het Burgerlijk Wetboek zijn wij verplicht om onze bevindingen te rapporteren met betrekking tot de betrouwbaarheid en continuïteit van uw geautomatiseerde gegevensverwerking. Onze controle heeft geen aangelegenheden geïdentificeerd die op dit gebied aan u gerapporteerd moeten worden, anders dan de waarnemingen zoals hiervoor besproken.

IT-audit

IT-audit Overig

Overig Bijlagen

Bijlagen

Accountantsverslag 2025 gemeente Ermelo

33

Overige aangelegen heden

Per saldo persoonlijker

Overige aangelegenheden Inleiding

Inleiding

In dit onderdeel geven wij een samenvatting van overige aangelegenheden en bepaalde vereiste communicaties.

Inhoudsopgave

Inhoudsopgave Samenvatting

Samenvatting Bevindingen

Bevindingen Rechtmatigheid

Rechtmatigheid Financiële positie

Financiële positie Organisatie

Organisatie IT-audit

IT-audit Overig

Overig Bijlagen

Bijlagen

Accountantsverslag 2025 gemeente Ermelo

Bevestigingen van het management Wij hebben het management ter confirmatie een aantal schriftelijke bevestigingen aangaande zijn verantwoordelijkheden inzake de financiële verslaggeving. Wij hebben van het college van burgemeester en wethouders van de gemeente Ermelo een ondertekende schriftelijke bevestiging bij de jaarrekening ontvangen. Geen meningsverschil met het management of beperking in reikwijdte van de controle

Er zijn geen meningsverschillen met het management geweest en er waren geen beperkingen bij de uitvoering van onze controle. Naar onze mening is ons bij de uitvoering van onze controleopdracht door het management en de medewerkers van de gemeente de volledige medewerking verleend en hebben wij volledige toegang tot de benodigde informatie gehad. Update inzake Cyberbeveiligingswet De implementatie van de Cyberbeveiligingswet, voortvloeiend uit de NIS2-richtlijn, heeft directe gevolgen voor gemeenten en gemeenschappelijke regelingen en komt steeds dichterbij. Deze wet stelt strengere eisen aan de digitale weerbaarheid en verplicht organisaties die essentiële en belangrijke diensten leveren om adequate maatregelen te treffen voor cyberveiligheid en incidentrapportage. Naar verwachting worden de wetsvoorstellen van de Cbw in het tweede kwartaal van 2026 ingevoerd worden. ​

Handreikingen van de IBD De Informatiebeveiligingsdienst (IBD) van de Vereniging van Nederlandse Gemeenten (VNG) heeft diverse handreikingen opgesteld om gemeenten te ondersteunen bij het bepalen van hun zorgplicht onder de Cyberbeveiligings-wet. Deze zorgplicht strekt zich uit tot samenwerkingsverbanden, zoals gemeenschappelijke regelingen, die namens gemeenten digitale processen uitvoeren en beheren. De handreikingen bieden concrete richtlijnen voor risicomanagement, het opstellen van beveiligingsmaatregelen en het afhandelen van beveiligingsincidenten. Daarnaast heeft de IBD een uitgebreide risico-analyse uitgevoerd van de kritische processen binnen gemeenten. Deze analyse heeft in kaart gebracht welke processen essentieel zijn voor de continuïteit van gemeentelijke dienstverlening en daarmee onder de zorgplicht vallen. Hieruit blijkt dat met name processen die betrekking hebben op het sociaal domein, het belastingproces, burgerzaken, verkeersregelsystemen en de algemene bedrijfsvoering een verhoogd risico op cyberdreigingen kennen.

Concreet betekent dit dat onder andere de grote applicaties in het sociaal domein, zoals Suite4SD en Zorgned, maar ook belastingapplicaties zoals Gouw en Key2Belastingen, en bedrijfsvoeringsapplicaties zoals die voor financiële en personele administratie, actief moeten worden meegenomen in de risico-inventarisatie en de 93 beveiligingsmaatregelen uit de BIO2 die als normenkader dient voor de zorgplicht. Dit vraagt om structureel toezicht, regelmatige audits en een helder actieplan om kwetsbaarheden te verkleinen en incidenten adequaat op te vangen. Reactie VNG In een recente publicatie benadrukt de VNG de impact van de Cyberbeveiligingswet op gemeenten en hun samenwerkingsverbanden. De VNG roept op tot een actieve voorbereiding en adviseert gemeenten en gemeenschappelijke regelingen om hun huidige informatiebeveiligingsmaatregelen te toetsen aan de nieuwe wettelijke verplichtingen. De volledige reactie van de VNG is te lezen via de volgende link: VNG: Gevolgen Cyberbeveiligingswet voor gemeenten.

35

Overige aangelegenheden Inleiding

Inleiding Inhoudsopgave

Inhoudsopgave Samenvatting

Samenvatting Bevindingen

Bevindingen

Toezicht en Sancties De gemeenteraad heeft een toezichthoudende rol bij de naleving van de Cyberbeveiligingswet, terwijl de Rijksinspectie Digitale Infrastructuur (RDI) toezicht houdt op de naleving door de gehele overheid. Dit betekent dat gemeenten en gemeenschappelijke regelingen moeten zorgen voor een transparant en aantoonbaar beveiligingsbeleid. Bij inbreuken op de zorgplicht en meldplicht kunnen er aanzienlijke sancties volgen. Bestuurlijke boetes kunnen oplopen tot € 10 miljoen voor de gemeentelijke organisatie. Daarnaast kunnen bestuurders persoonlijk worden beboet tot een bedrag van € 25.000 indien zij niet voldoen aan de verplichte training op het gebied van informatiebeveiliging en risicomanagement.

Rechtmatigheid

Rechtmatigheid

Acties voor gemeenten en gemeenschappelijke regelingen Voor gemeenten en gemeenschappelijke regelingen betekent dit dat:

Financiële positie

Financiële positie

•

De bestaande informatiebeveiligingsmaatregelen kritisch moeten worden beoordeeld en waar nodig aangescherpt.

Organisatie

•

Er structureel aandacht moet zijn voor risicomanagement en incidentrespons.

•

Samenwerking met de IBD en gemeenten essentieel is om aan de zorgplicht te voldoen.

IT-audit

•

Rapportageverplichtingen en escalatieprocedures helder moeten zijn, zodat incidenten tijdig worden gemeld en afgehandeld.

•

Te werken volgens de Baseline Informatiebeveiliging Overheid 2 (BIO2), die als leidraad dient voor informatiebeveiliging binnen overheidsorganisaties.

•

Gebruik te maken van een Informatie Security Management Systeem (ISMS) om risico’s gestructureerd te beheersen en incidenten adequaat af te handelen.

•

Bewustwording en training voor bestuurders en medewerkers te stimuleren, zodat zij voldoen aan de eisen van de wet en hun verantwoordelijkheid begrijpen.

Organisatie

IT-audit

Overig

Overig Bijlagen

Bijlagen

Accountantsverslag 2025 gemeente Ermelo

Door deze maatregelen tijdig te implementeren, kunnen gemeenten en gemeenschappelijke regelingen hun rol als betrouwbare uitvoeringsorganisatie blijven waarborgen en voldoen aan de eisen van de Cyberbeveiligingswet.

36

Bijlagen

Per saldo persoonlijker

Bijlage 1a: Niet - gecorrigeerde controleverschillen In de onderstaande tabel is een overzicht opgenomen van niet-gecorrigeerde controleverschillen boven de rapportagedrempel van € 50.000. Inleiding

Inleiding

Niet-gecorrigeerde controleverschillen

Jaarrekeningpost

Resultatenrekening

Balans

Inhoudsopgave

Inhoudsopgave

Debet

Credit

Debet

Credit

Samenvatting

Samenvatting Bevindingen

Bevindingen Rechtmatigheid

Rechtmatigheid Financiële positie

Financiële positie Organisatie

Organisatie IT-audit

IT-audit Overig

Overig Bijlagen

Bijlagen

Accountantsverslag 2025 gemeente Ermelo

38

Bijlage 1b: Onzekerheden in de controle In de onderstaande tabel is een overzicht opgenomen van onzekerheden in de controle boven de rapportagedrempel van € 50.000. Inleiding

Inleiding

Niet gecorrigeerde controleverschillen

Samenvatting

Samenvatting

Resultatenrekening

Debet

Inhoudsopgave

Inhoudsopgave

Jaarrekeningpost

Geprojecteerde afwijking op prestatielevering WMO en Jeugdwet via Bel en brief methode (uitgevoerd bij Meerinzicht)

Credit

Balans

Debet

Credit

559.823 559.823

Bevindingen

Bevindingen Rechtmatigheid

Rechtmatigheid Financiële positie

Financiële positie Organisatie

Organisatie IT-audit

IT-audit Overig

Overig Bijlagen

Bijlagen

Accountantsverslag 2025 gemeente Ermelo

39

Bijlage 1c: In de controle opgenomen aanpassingen In de onderstaande tabel is een overzicht opgenomen van aanpassingen in de jaarrekening boven de rapportagedrempel van € 50.000. Inleiding

Inleiding

Gecorrigeerde controleverschillen

Jaarrekeningpost

Resultatenrekening

Balans

Inhoudsopgave

Debet

Inhoudsopgave Teveel verantwoorde legesopbrengsten omgevingsvergunningen als gevolg van het verkeer ingevoerde tarief.

Samenvatting

Samenvatting

Baten legesvergunningen

Credit

Debet

Credit

145.000 145.000

Bevindingen

Bevindingen Rechtmatigheid

Rechtmatigheid Financiële positie

Financiële positie Organisatie

Organisatie IT-audit

IT-audit Overig

Overig Bijlagen

Bijlagen

Accountantsverslag 2025 gemeente Ermelo

40

Bijlage 1d: In de controle opgenomen aanpassingen rechtmatigheidsverantwoording Inleiding

Inleiding

Geen sprake van gecorrigeerde afwijkingen boven de rapportagedrempel van € 50.000

Inhoudsopgave

Inhoudsopgave Samenvatting

Samenvatting Bevindingen

Bevindingen Rechtmatigheid

Rechtmatigheid Financiële positie

Financiële positie Organisatie

Organisatie IT-audit

IT-audit Overig

Overig Bijlagen

Bijlagen

Accountantsverslag 2025 gemeente Ermelo

41

Bijlage 1e: Tekortkomingen in de toelichtingen Inleiding

Inleiding Inhoudsopgave

Inhoudsopgave

Onze controlestandaarden vereisen dat wij afwijkingen van materieel belang in de toelichting signaleren om de gemeenteraad in staat te stellen een inschatting te maken van de gevolgen daarvan voor de jaarrekening. De tabel hierna bevat een weergave van díe onderwerpen uit de toelichting waarvan wij denken dat de gemeenteraad deze nader dient te beoordelen. Aard van de gecorrigeerde controleverschillen Niet van toepassing

Rechtmatigheid

Getrouwheid

N.v.t.

N.v.t.

Samenvatting

Samenvatting Bevindingen

Bevindingen Rechtmatigheid

Rechtmatigheid Financiële positie

Financiële positie Organisatie

Organisatie IT-audit

IT-audit Overig

Overig Bijlagen

Bijlagen

Accountantsverslag 2025 gemeente Ermelo

42

Bijlage 1f: Bevindingen controle

SiSa - bijlage 2025

Op grond van het Besluit accountantscontrole decentrale overheden, artikel 5, lid 4, rapporteren wij in dit accountantsverslag over de fouten en onzekerheden van de specifieke uitkeringen die onder SiSa vallen. Per regeling wordt in een tabel aangegeven of, en zo ja welke financiële fouten of onzekerheden zijn geconstateerd.

Inleiding

Inleiding

Bevindingen controle SiSa-bijlage

Fout of onzekerheid

Financiële omvang

Toelichting fout/onzekerheid

N.v.t.

N.v.t.

N.v.t.

N.v.t.

N.v.t.

N.v.t.

N.v.t.

N.v.t.

N.v.t.

N.v.t.

N.v.t.

N.v.t.

N.v.t.

N.v.t.

N.v.t.

N.v.t.

N.v.t.

N.v.t.

N.v.t.

N.v.t.

N.v.t.

N.v.t.

N.v.t.

N.v.t.

N.v.t.

N.v.t.

N.v.t.

N.v.t.

N.v.t.

N.v.t.

N.v.t.

N.v.t.

N.v.t.

N.v.t.

N.v.t.

N.v.t.

N.v.t.

N.v.t.

N.v.t.

N.v.t.

N.v.t.

N.v.t.

N.v.t.

N.v.t.

N.v.t.

N.v.t.

N.v.t.

N.v.t.

Inhoudsopgave

Inhoudsopgave Samenvatting

Samenvatting Bevindingen

Bevindingen

Fin B2 BZK C62

Regeling specifieke uitkering gemeentelijke hulp gedupeerden toeslagenproblematiek Specifieke uitkering aan gemeenten voor de bekostiging van de kwijtschelding van gemeentelijke belastingen van gedupeerden door de toeslagenaffaire

BZK C92

Regeling specifieke uitkering Informatiepunten Digitale Overheid

OCW D8

Onderwijsachtersta ndenbeleid 2023-2026 (OAB)

OCW D14

Regeling specifieke uitkering inhalen COVID-19 gerelateerde onderwijsvertragingen

Rechtmatigheid

Rechtmatigheid Financiële positie

Financiële positie Organisatie

Organisatie IT-audit

IT-audit Overig

Overig Bijlagen

Bijlagen

Accountantsverslag 2025 gemeente Ermelo

IenW E3

Subsidieregeling sanering verkeerslawaai

IenW E20

Regeling stimulering verkeersmaatregelen 2020-2021

IenW E44B

Tijdelijke impulsregeling klimaatadaptatie 2021–2027 (SiSa tussen medeoverheden)

IenW E84 IenW E87B

Regeling stimulering verkeersveiligheids maatregelen 2022-2023 Tijdelijke regeling stimuleren maatregelen tweede fase Deltaprogramma zoetwater (SiSa tussen medeoverheden)

IenW E113B

Tijdelijke regeling uitkering bodemopgaven 2024-2030

IenW E120

Regeling specifieke uitkering stimulering verkeersveiligheids maatregelen 2025-2030

SZW G2 SZW G3

Gebundelde uitkering op grond van artikel 69 Participatiewet_gem eentedeel 2025 Besluit bijstandverlening zelfstandigen 2004 (uitsluitend kapitaalverstrekkin g)_gemeentedeel 2025

SZW G4

Tijdelijke overbruggingsregel ing zelfstandig ondernemers (Tozo)_gemeentede el 2025

SZW G10

Wet inburgering 2021_ gemeentedeel 2025

Rechtmatigheidsoordeel specifieke uitkeringen (zoals blijkt uit de controleverklaring):

Goedkeurend

Strekking controleverklaring getrouwheid gehele jaarrekening:

Goedkeurend

43

Bijlage 1f: Bevindingen controle

SiSa - bijlage 2024

Op grond van het Besluit accountantscontrole decentrale overheden, artikel 5, lid 4, rapporteren wij in dit accountantsverslag over de fouten en onzekerheden van de specifieke uitkeringen die onder SiSa vallen. Per regeling wordt in een tabel aangegeven of, en zo ja welke financiële fouten of onzekerheden zijn geconstateerd.

Inleiding

Inleiding

Bevindingen controle SiSa-bijlage

Fout of onzekerheid

Financiële omvang

Toelichting fout/onzekerheid

Inhoudsopgave

Inhoudsopgave

VWS H4

Regeling specifieke uitkering stimulering sport

N.v.t.

N.v.t.

N.v.t.

VWS H10

Regeling specifieke uitkering vastgoedtransitie gesloten jeugdhulp 2020

N.v.t.

N.v.t.

N.v.t.

VWS H20

Regeling specifieke uitkering vastgoedtransitie residentiële jeugdhulp 2021

N.v.t.

N.v.t.

N.v.t.

N.v.t.

N.v.t.

N.v.t.

VWS H21 VWS H30

Specifieke uitkering cliëntondersteuning Specifieke uitkering versterking voor sport en bewegen, gezondheidsbevordering, cultuurparticipatie en de sociale basis 2023-2026

N.v.t.

N.v.t.

N.v.t.

VWS H35B

Specifieke uitkering SPUK IZA-doelen 2023-2026 (SiSa tussen medeoverheden)

N.v.t.

N.v.t.

N.v.t.

VRO J17

Realisatiestimulans

N.v.t.

N.v.t.

N.v.t.

VRO J55

N.v.t.

N.v.t.

N.v.t.

VRO J94

Aanpak energiearmoede Regeling houdende regels verstrekking specifieke uitkering aan gemeenten verduurzaming [...] van eigenaars, woonverenigingen en wooncoöperaties

N.v.t.

N.v.t.

N.v.t.

N.v.t.

N.v.t.

N.v.t.

KGG K28

Tijdelijke regeling capaciteit decentrale overheden voor klimaat- en energiebeleid

AenM M16

Bekostigingsregeling opvang ontheemden Oekraïne

N.v.t.

N.v.t.

N.v.t.

Samenvatting

Samenvatting Bevindingen

Bevindingen Rechtmatigheid

Rechtmatigheid Financiële positie

Financiële positie Organisatie

Organisatie IT-audit

IT-audit Rechtmatigheidsoordeel specifieke uitkeringen (zoals blijkt uit de controleverklaring):

Goedkeurend

Strekking controleverklaring getrouwheid gehele jaarrekening:

Goedkeurend

Overig

Overig Bijlagen

Bijlagen

Accountantsverslag 2025 gemeente Ermelo

44

Bijlage 2: Onafhankelijkheid Wij zijn onafhankelijk van de gemeente Ermelo Inleiding

Inleiding

De voorschriften in het kader van onafhankelijkheid zijn binnen de Koninklijke Nederlandse Beroepsorganisatie van Accountants (de NBA) opgenomen in de “Verordening inzake Onafhankelijkheid (ViO)” en vormen een belangrijk onderdeel van het ‘normenkader’ waaraan een accountant moet voldoen. De naleving van de ViO is binnen de organisatie van Eshuis ingebed.

Inhoudsopgave

Inhoudsopgave

Ons zijn geen relaties bekend tussen Eshuis Registeraccountants B.V. en haar zuster- en of dochterondernemingen en de gemeente, die naar ons professionele oordeel mogelijk van invloed kunnen zijn op onze onafhankelijkheid.

Samenvatting

Samenvatting Bevindingen

Bevindingen

Stelsel van waarborgen om onze onafhankelijke positie te waarborgen Eshuis beschikt over een stelsel van maatregelen om haar onafhankelijke positie bij controlecliënten te waarborgen. Dit stelsel van maatregelen is een integraal onderdeel van de bestuurlijke organisatie en van het voor de gehele organisatie van toepassing zijnde stelsel van kwaliteitsbeheersingsmaatregelen. Bijgaande niet-limitatieve opsomming geeft u een indruk van de maatregelen die bijdragen aan het waarborgen van onze onafhankelijke positie:

Rechtmatigheid

Rechtmatigheid Financiële positie

Financiële positie Organisatie

Organisatie

•

Schriftelijke onafhankelijkheidsbepalingen waarin alle bestaande onafhankelijkheidsvereisten en de risico’s ten aanzien van de bedreiging van de onafhankelijkheid en de daaraan gerelateerde waarborgen zijn verwerkt.

•

Procedures voor tijdige bekendmaking van de voorschriften en de daarin aangebrachte wijzigingen aan alle partners en werknemers bij Eshuis.

•

Procedures voor de organisatie van periodieke trainingen inzake de toepassing van de onafhankelijkheidsvoorschriften.

•

Procedures die erop gericht zijn dat onze partners en werknemers in specifieke casussen en omstandigheden de onafhankelijkheidsvoorschriften naleven.

•

Procedures voor het interne toezicht in relatie tot de toetsing en bewaking van de naleving van de onafhankelijkheidsvoorschriften.

IT-audit

IT-audit Overig

Overig Bijlagen

Bijlagen

Accountantsverslag 2025 gemeente Ermelo

45