Agendapunt 06. Accountantsverslag 2020 - gemeente Goes (Getekend)

− Borg dat medewerkers antivirus software installeren en up-to-date houden. − Beveilig het dataverkeer tussen thuiswerkers en het bedrijfsnetwerk via VPN.

Phishing Cybercriminelen spelen al jaren handig in op de actualiteiten om mensen te verleiden op een linkje te klikken of een bijlage te openen. Aan het begin van de pandemie speelde men in op de behoefte aan informatie over maatregelen, besmettingsgevaar en producten als mondkapjes en bacteriële zeep. Naarmate er meer mensen werden besmet en stierven, ging men over op slinkse boodschappen zoals een besmetting bij buurtbewoners of collega’s. Nu een vaccin in aantocht is, verwachten we phishing mails en smsjes die inspelen op de behoefte aan een snelle levering met berichten als “wilt u niet wachten op het rijksvaccinatieprogramma?” Het doel blijft ongewijzigd, men probeert malware op uw computer of smartphone te installeren of uw persoonlijke gegevens of geld te ontfutselen. Voor phishing aanvallen wordt overigens niet alleen e-mail ingezet, maar bijvoorbeeld ook sms, WhatsApp en WeChat maar ook via social media. Deze kanalen blijken effectief voor cybercriminelen omdat de ontvangers vaak snel reageren en op linkjes klikken. Door een beroep te doen op uw emotie, kunnen criminelen heel overtuigend zijn waardoor u klikt. Kenmerken van veel phishing mails zijn urgentie (u moet snel reageren) en angst (we gaan uw pas of account blokkeren). Tips: −

Zorg voor bewustwording in uw organisatie en creëer awareness bij uw medewerkers dat ze niet klikken op links en bijlagen uit onbetrouwbare e-mails.

30

5. Overige onderwerpen Ransomware Dit jaar is het aantal bedrijven dat slachtoffer is geworden van ransomware fors gestegen. Cybercriminelen slagen er steeds vaker in om dit type malware bij bedrijven naar binnen te smokkelen via phishing mails of door gebruik te maken van kwetsbaarheden of configuratiefouten in IT systemen, bij medewerkers of bij een van uw leveranciers. Door niet direct toe te slaan, maar eerst de back-up te besmetten komen bedrijven voor het blok te staan en wordt steeds vaker het geëiste losgeld betaald. Door kartelvorming bij cybercriminelen en services als ‘Ransomware as a Service’ wordt het gevaar helaas steeds groter. Tevens zien we dat criminelen vertrouwelijke gegevens verkopen op illegale marktplaatsen.

Tot slot Absolute veiligheid bestaat niet. Goede voorbereiding en besluitvorming op het gebied van cybersecurity vormen echter onderdeel van de verantwoordelijkheid van het management. Wij adviseren u om dit thema met regelmaat en hoog op de bestuursagenda te zetten.

Er is ook een trend waarbij bedrijven niet direct door cybercriminelen worden geraakt, maar via hun leveranciers. Door toenemende digitalisering en integratie van supply chains verwachten wij de komende jaren een verdere stijging te zien. Om die reden is het verstandig om hier met uw leveranciers aandacht aan te besteden. Tips − houd uw software (Operating System, Antivirus en Firewall) up-to-date; − voer periodiek een virusscan uit, bij voorkeur via realtime scanners; − verwijder software die u niet meer gebruikt; − splits uw netwerk in aparte delen om te voorkomen dat het hele netwerk wordt geraakt; − maak regelmatig een back-up en bewaar die apart van uw systeem en internet. Zorg er ook voor dat de back-up wordt getest zodat je zeker weet dat die gebruikt kan worden; − zorg ervoor dat u een cyber response plan heeft.

31

Bijlagen

Bijlage A – SiSa-bijlage Het is volgens de Nota verwachtingen accountantscontrole 2020 voorgeschreven dat wij de geconstateerde fouten en onzekerheden per regeling rapporteren door middel van onderstaande verplichte tabel. Deze tabel dient door uw gemeente samen met een aantal andere verplicht voorgeschreven verantwoordingsstukken voor 15 juli 2021 elektronisch bij het CBS te worden aangeleverd. Fout, onzekerheid of formele onrechtmatigheid

Nummer

Specifieke uitkering

FIN B1

Regeling specifieke uitkering gemeentelijke hulp gedupeerden toeslagenproblematiek

BZK C1

Regeling specifieke uitkering Reductie Energiegebruik

BZK C31

Regeling vaststelling regels verstrekken eenmalige specifieke uitkering aan gemeenten huisvesting kwetsbare doelgroepen

OCW D1

Regionale meld- en coördinatiecentra voortijdig schoolverlaten

OCW D1A

Regionale maatregelen voortijdig schoolverlaten 2016-2021

OCW D8

Onderwijsachterstandenbeleid 2019-2022 (OAB)

OCW D10

Volwasseneneducatie

OCW D11

Regeling specifieke uitkering extra financiële middelen RMC-functie

OCW D12

Regeling regionale aanpak voortijdig schoolverlaten 2020–2024

OCW D12A

Regeling regionale aanpak voortijdig schoolverlaten 2020–2024

IenW23 E3

Subsidieregeling sanering verkeerslawaai

IenW E20

Regeling stimulering verkeersmaatregelen 2020-2021

IenW E26

Spoorse doorsnijdingen, tranche 1

SZW G2

Gebundelde uitkering op grond van artikel 69 Participatiewet_gemeentedeel 2020

SZW G3

Besluit bijstandsverlening zelfstandigen 2004 (exclusief levensonderhoud beginnende zelfstandigen)_gemeente 2020

SZW G4

Tijdelijke overbruggingsregeling zelfstandig ondernemers (Tozo) _gemeentedeel 2020

VWS H4

Specifieke uitkering Sport

VWS H8

Specifieke uitkering voor lokale Sportakkoorden (Regeling Sportakkoord)

LNV L5B

Regiodeals (3e tranche) - sisa medeoverheden

Strekking controleverklaring rechtmatigheid:

Goedkeurend

Strekking controleverklaring getrouwheid:

Goedkeurend

Financiële omvang in euro’s

Toelichting fout/onzekerheid

33

Bijlage A – SiSa-bijlage (vervolg - Tozo) Het is volgens de Nota verwachtingen accountantscontrole 2020 voorgeschreven dat wij de geconstateerde fouten en onzekerheden per regeling rapporteren door middel van onderstaande verplichte tabel. Deze tabel dient door uw gemeente samen met een aantal andere verplicht voorgeschreven verantwoordingsstukken voor 15 juli 2021 elektronisch bij het CBS te worden aangeleverd. Fout of onzekerheid

Nummer

Specifieke uitkering

G4

Tozo 1_geen identificatie volgens artikel 17, lid 3 Participatiewet en geen identificatie DigiD in combinatie met BRP of Suwinet

G4

Tozo 1_geen identificatie volgens artikel 17, lid 3 Participatiewet, maar wel identificatie DigiD in combinatie met BRP of Suwinet

G4

Tozo 1_fundamentele rechtmatigheidseisen exclusief identificatie volgens artikel 17, lid 3 Participatiewet

G4

Tozo 1_belangrijke rechtmatigheidseisen (toepassing artikel 21, lid 3 Besluit 17 april)

G4

Tozo 2_geen identificatie volgens artikel 17, lid 3 Participatiewet en geen identificatie DigiD in combinatie met BRP of Suwinet

G4

Tozo 2_geen identificatie volgens artikel 17, lid 3 Participatiewet, maar wel identificatie DigiD in combinatie met BRP of Suwinet

G4

Tozo 2, exclusief identificatie volgens artikel 17, lid 3 Participatiewet

G4

Tozo 3_geen identificatie volgens artikel 17, lid 3 Participatiewet en geen identificatie DigiD in combinatie met BRP of Suwinet

G4

Tozo 3_geen identificatie volgens artikel 17, lid 3 Participatiewet, maar wel identificatie DigiD in combinatie met BRP of Suwinet

G4

Tozo 3, exclusief identificatie volgens artikel 17, lid 3 Participatiewet

G4

Omvang vorderingen levensonderhoud (jaar T) Tozo 1 (i.v.m. verstrekte voorschotten op Tozo-aanvragen levensonderhoud welke zijn ingediend vóór 22 april 2020)

Strekking controleverklaring rechtmatigheid:

Goedkeurend

Strekking controleverklaring getrouwheid:

Goedkeurend

Financiële omvang in euro’s

Toelichting fout/onzekerheid

34

Bijlage B – Ongecorrigeerde controleverschillen De hieronder opgenomen tabel met ongecorrigeerde controleverschillen boven de rapporteringstolerantie van € 160.000 is verstrekt aan het college en is als bijlage bij de bevestigingsbrief bij de jaarrekening gevoegd. Wij hebben de verschillen en onzekerheden met het college besproken. De geconstateerde controleverschillen ten aanzien van getrouwheid en rechtmatigheid en onzekerheden zijn lager dan de door u vastgestelde controletolerantie van 1% respectievelijk 3% van de totale lasten. Positieve bedragen hebben een positief effect op het resultaat, een bedrag tussen haakjes heeft een negatief effect op het resultaat. Rechtmatigheidsfouten kunnen niet gesaldeerd worden. Fouten Aard van de controleverschillen (x € 1.000)

Getrouwheid Activa

Passiva

Rechtmatigheid

Eigen vermogen

Baten & lasten

Rechtmatigheidsfouten Europese aanbestedingen

-

-

-

-

636

Totaal ongecorrigeerde controleverschillen

-

-

-

-

636

Effect niet gecorrigeerde controleverschillen voorgaand boekjaar

-

-

-

(304)

-

Totaal

-

-

-

(304)

636

Onzekerheden Aard van de controleverschillen (x € 1.000)

Getrouwheid Activa

Passiva

Rechtmatigheid

Eigen vermogen

Baten & lasten

N.v.t.

-

-

-

-

-

Totaal

-

-

-

-

-

35

Bijlage C – Gecorrigeerde controleverschillen De hieronder opgenomen tabel bevat alle afzonderlijk geïdentificeerde en gecorrigeerde controleverschillen boven de rapporteringstolerantie van € 160.000. Positieve bedragen hebben een positief effect op het resultaat, een bedrag tussen haakjes heeft een negatief effect op het resultaat.

Fouten Aard van de controleverschillen (x € 1.000)

Getrouwheid Activa

Passiva

Rechtmatigheid

Eigen vermogen

Baten & lasten

Diverse classificatieverschillen, zoals de classificatie van belastingvorderingen (€ 0,8 miljoen) en vooruitontvangen TOZO bedragen (€ 2,6 miljoen). Deze verschillen hebben geen impact op de exploitatierekening, en zijn correct verwerkt in de jaarrekening 2020

-

-

-

-

-

Lasten Jeugdzorg (IJZ) en WMO (SWVO) niet conform juiste verantwoordingssystematiek verwerkt in de jaarrekening 2020.

-

(1.070)

1.070

1.070

1.070

Totaal gecorrigeerde controleverschillen

-

(1.070)

1.070

1.070

1.070

36

Bijlage D – Controleaanpak Controleaanpak en uitvoering Wij voeren onze controle uit met een mix van systeem- en gegevensgerichte werkzaamheden en een mix van vaste teamleden en ingeschakelde experts. Daarnaast beschikken wij als organisatie over verschillende kwaliteitsborgingsmaatregelen. Dit geheel tezamen leidt tot een kwalitatief goede controle. In ons controleplan en dit verslag is voor elk bijzonder aandachtsgebied in onze controle terug te lezen wat de kernpunten in onze controle zijn geweest die hebben bijgedragen aan de kwaliteit in onze controle. Daarnaast gaan wij in de volgende paragrafen van deze bijlage nog nader in op de samenwerking met de andere accountants en de ingeschakelde experts. Onze controleaanpak is onder andere gericht op het in kaart brengen van de voor de jaarrekening van belang zijnde risico’s. Samenwerking met andere accountants Voor de jaarrekening van de gemeente Goes maken wij gebruik van diverse verbonden partijen/gemeenschappelijke regelingen en uitvoeringsorganisaties. De samenwerking met GR De Bevelanden ten aanzien van het sociaal domein en Sabewa ten aanzien van de belastingopbrengsten is van significant belang in het kader van de jaarrekeningcontrole. Wij hebben gebruik gemaakt van de controleverklaringen van de accountants voor onze werkzaamheden.

Inschakeling van externe deskundigen Wij hebben in het kader van onze controle geen gebruik gemaakt van de werkzaamheden van externe deskundigen.

Verbonden partijen Ten aanzien van de verbonden partijen van gemeente Goes hebben wij vastgesteld dat: − de (significante transacties met) verbonden partijen toereikend zijn toegelicht in de jaarrekening en paragraaf verbonden partijen; − geen sprake is van indicaties voor ongeautoriseerde significante transacties met verbonden partijen, welke indicaties geven voor fraude; − geen sprake is van indicaties dat de van toepassing zijnde wet- en regelgeving niet is nageleefd. Significante uitdagingen / moeilijkheden tijdens de controle Er zijn geen significante uitdagingen/moeilijkheden geweest tijdens de controle. Significante schattingsposten De belangrijkste schattingsposten binnen de jaarrekening van de gemeente Goes betreffen: − waardering van uw grondexploitatie; − waardering van uw materiële vaste activa; − nauwkeurigheid en volledigheid van de voorzieningen; − de waardering en nauwkeurigheid van de overlopende posten. Het college van burgemeester en wethouders is verantwoordelijk voor het maken van schattingen bij het opmaken van de jaarrekening. Als accountant van de gemeenteraad beoordelen wij deze door het college gemaakte schattingen. Op basis van de door ons uitgevoerde controlewerkzaamheden concluderen wij dat de gemaakte schattingen door het college aanvaardbaar zijn.

37

Bijlage E – Onafhankelijkheid Wij zijn onafhankelijk van de gemeente Goes Baker Tilly heeft diverse organisatorische maatregelen getroffen om zijn onafhankelijkheid en die van zijn medewerkers te waarborgen. Deze maatregelen omvatten onder meer: − voorschriften en procedures omtrent onafhankelijkheid. Deze voorschriften voor professioneel gedrag op het gebied van kwaliteit en onafhankelijkheid zijn opgenomen in de Gedragscode van Baker Tilly. Deze Gedragscode geldt voor iedere medewerker van Baker Tilly en wordt natuurlijk steeds geactualiseerd; − jaarlijkse bevestiging van onafhankelijkheid door partners en medewerkers van Baker Tilly en ondersteunende stafdiensten; − cliënt- en opdrachtacceptatieprocedures, waaronder een beoordeling, of er sprake is van mogelijk conflicterende diensten; − intern en extern kwaliteitsonderzoek; − Twee registeraccountants betrokken bij wettelijke controleopdrachten − reviews door externe toetsers die niet bij de opdracht betrokken zijn, ter waarborging van een deugdelijke grondslag/deskundig oordeel; − roulatie van externe accountants op de opdracht.

Op grond van dit verslag zijn wij van mening dat wij in relatie tot uw organisatie, in overeenstemming met de Verordening inzake de onafhankelijkheid van accountants bij assurance-opdrachten (ViO) en artikel 24a van de Wet toezicht accountantsorganisaties (Wta), onafhankelijk hebben gefunctioneerd en dat de objectiviteit van onze oordeelsvorming in het afgelopen jaar niet is aangetast.

38

Bijlage F – Urenbesteding Opbouw en inzet controleteam Het controleteam heeft tot en met 31 mei 2021 792 uren aan de controle besteed. Het verwachte aantal te besteden uren was 730. In de onderstaande tabel zijn deze uren uitgesplitst naar functieniveaus binnen het team. Overzicht bestede uren

Budget

Werkelijk

Partner

36

41

Manager

70

76

Overige teamleden

624

675

Totaal

730

792

De hogere urenbesteding is het gevolg van additionele werkzaamheden inzake de SiSa-bijlage. Deze werkzaamheden zijn met de ambtelijke organisatie gedeeld door middel van onze mail van 8 februari 2021. Daarnaast wordt de hogere urenbesteding verklaard door de controle op afstand vanwege Covid-19. Deze teamopbouw en de inzet van het team heeft geleid tot een kwalitatief goede controle.

39

Contactgegevens drs. A.R.M. (Rutger) Peelen RA Partner r.peelen@bakertilly.nl drs. J.G. (Jan) van der Plas RA Manager j.vanderplas@bakertilly.nl R. (Robert-Jan) Buijze MSc Junior Manager r.buijze@bakertilly.nl

Kantoorgegevens: Baker Tilly (Netherlands) N.V. Stationspark 8b Postbus 85 4462 DZ GOES 0113 – 242 000 40