DEF - Accountantsverslag 2025 W.G. - gemeente Harderwijk

Handreikingen van de IBD De Informatiebeveiligingsdienst (IBD) van de Vereniging van Nederlandse Gemeenten (VNG) heeft diverse handreikingen opgesteld om gemeenten te ondersteunen bij het bepalen van hun zorgplicht onder de Cyberbeveiligingswet. Deze zorgplicht strekt zich uit tot samenwerkingsverbanden, zoals gemeenschappelijke regelingen, die namens gemeenten digitale processen uitvoeren en beheren. De handreikingen bieden concrete richtlijnen voor risicomanagement, het opstellen van beveiligingsmaatregelen en het afhandelen van beveiligingsincidenten. Daarnaast heeft de IBD een uitgebreide risico-analyse uitgevoerd van de kritische processen binnen gemeenten. Deze analyse heeft in kaart gebracht welke processen essentieel zijn voor de continuïteit van gemeentelijke dienstverlening en daarmee onder de zorgplicht vallen. Hieruit blijkt dat met name processen die betrekking hebben op het sociaal domein, het belastingproces, burgerzaken, verkeersregelsystemen en de algemene bedrijfsvoering een verhoogd risico op cyberdreigingen kennen.

Concreet betekent dit dat onder andere de grote applicaties in het sociaal domein, zoals Suite4SD en Zorgned, maar ook belastingapplicaties zoals Key2Belastingen, en bedrijfsvoeringsapplicaties zoals die voor financiële en personele administratie, actief moeten worden meegenomen in de risico-inventarisatie en de 93 beveiligingsmaatregelen uit de BIO2 die als normenkader dient voor de zorgplicht. Dit vraagt om structureel toezicht, regelmatige audits en een helder actieplan om kwetsbaarheden te verkleinen en incidenten adequaat op te vangen. Reactie VNG In een recente publicatie benadrukt de VNG de impact van de Cyberbeveiligingswet op gemeenten en hun samenwerkingsverbanden. De VNG roept op tot een actieve voorbereiding en adviseert gemeenten en gemeenschappelijke regelingen om hun huidige informatiebeveiligingsmaatregelen te toetsen aan de nieuwe wettelijke verplichtingen. De volledige reactie van de VNG is te lezen via de volgende link: VNG: Gevolgen Cyberbeveiligingswet voor gemeenten.

34

Overige aangelegenheden Inleiding

Inleiding Inhoudsopgave

Inhoudsopgave Samenvatting

Samenvatting Bevindingen

Bevindingen

Toezicht en Sancties

Gebruik van Artificial Intelligence (AI) als management deskundigheid

De gemeenteraad heeft een toezichthoudende rol bij de naleving van de Cyberbeveiligingswet, terwijl de Rijksinspectie Digitale Infrastructuur (RDI) toezicht houdt op de naleving door de gehele overheid. Dit betekent dat gemeenten en gemeenschappelijke regelingen moeten zorgen voor een transparant en aantoonbaar beveiligingsbeleid. Bij inbreuken op de zorgplicht en meldplicht kunnen er aanzienlijke sancties volgen. Bestuurlijke boetes kunnen oplopen tot € 10 miljoen voor de gemeentelijke organisatie. Daarnaast kunnen bestuurders persoonlijk worden beboet tot een bedrag van € 25.000 indien zij niet voldoen aan de verplichte training op het gebied van informatiebeveiliging en risicomanagement.

Bij de controle van de APPA-voorziening is gebruik gemaakt van de actuariële berekeningen van Idella Visma. Anders dan andere jaren dient er dit jaar ook rekening gehouden te worden met een opslag ten behoeve van de ABP overdracht per januari 2028. Ten aanzien van de ABP waardeoverdracht dient de gemeente een dekkingspercentage over de benodigde stand per 31-12-2025 te rekenen. Landelijk is een dekkingspercentage van 122-123% voorgeschreven. Wij hebben het dekkingspercentage van 123% gebruikt in onze controle en vastgesteld dat de berekende dotatie ten behoeve van het ABP op 1 januari 2028 niet materieel afwijkt. Wat wij echter wel hebben geconstateerd bij de controle is het gebruik van AI op enkele uitgangspunten. Uit navraag bij de ambtelijke organisatie blijkt dat hierbij is gesteund op de kennis en output van AI en niet op kennis en kunde vanuit het management. Alhoewel AI veel informatie kan ontsluiten is het nog geen betrouwbare bron. Output vanuit Artificial Intelligence dient nog steeds getoetst te worden op betrouwbaarheid. Wij dagen de gemeente dan ook uit om in de toekomst de schattingen en veronderstellingen welke tot stand komen met AI te toetsen op betrouwbaarheid.

Rechtmatigheid

Rechtmatigheid Financiële positie

Financiële positie

Acties voor gemeenten en gemeenschappelijke regelingen Voor gemeenten en gemeenschappelijke regelingen betekent dit dat: •

De bestaande informatiebeveiligingsmaatregelen kritisch moeten worden beoordeeld en waar nodig aangescherpt.

Organisatie

•

Er structureel aandacht moet zijn voor risicomanagement en incidentrespons.

•

Samenwerking met de IBD en gemeenten essentieel is om aan de zorgplicht te voldoen.

IT-audit

•

Rapportageverplichtingen en escalatieprocedures helder moeten zijn, zodat incidenten tijdig worden gemeld en afgehandeld.

•

Te werken volgens de Baseline Informatiebeveiliging Overheid 2 (BIO2), die als leidraad dient voor informatiebeveiliging binnen overheidsorganisaties.

•

Gebruik te maken van een Informatie Security Management Systeem (ISMS) om risico’s gestructureerd te beheersen en incidenten adequaat af te handelen.

•

Bewustwording en training voor bestuurders en medewerkers te stimuleren, zodat zij voldoen aan de eisen van de wet en hun verantwoordelijkheid begrijpen.

Organisatie

IT-audit

Overig

Overig Bijlagen

Bijlagen

Accountantsverslag 2025 Gemeente Harderwijk

Door deze maatregelen tijdig te implementeren, kunnen gemeenten en gemeenschappelijke regelingen hun rol als betrouwbare uitvoeringsorganisatie blijven waarborgen en voldoen aan de eisen van de Cyberbeveiligingswet.

35

Bijlagen

Per saldo persoonlijker

Bijlage 1a: Niet - gecorrigeerde controleverschillen In de onderstaande tabel is een overzicht opgenomen van niet-gecorrigeerde controleverschillen boven de rapportagedrempel van € 50.000. Inleiding

Inleiding

Niet-gecorrigeerde controleverschillen

Jaarrekeningpost

Resultatenrekening

Balans

Inhoudsopgave

Inhoudsopgave

Debet

Credit

Debet

Credit

Geen niet gecorrigeerde controleverschillen

Samenvatting

Samenvatting Bevindingen

Bevindingen Rechtmatigheid

Rechtmatigheid Financiële positie

Financiële positie Organisatie

Organisatie IT-audit

IT-audit Overig

Overig Bijlagen

Bijlagen

Accountantsverslag 2025 Gemeente Harderwijk

37

Bijlage 1b: Onzekerheden in de controle In de onderstaande tabel is een overzicht opgenomen van onzekerheden in de controle boven de rapportagedrempel van € 50.000. Inleiding

Inleiding

Onzekerheden

Jaarrekeningpost

Debet

Inhoudsopgave

Inhoudsopgave Samenvatting

Samenvatting Bevindingen

Bevindingen

Resultatenrekening

Wij hebben ten aanzien van de vastgestelde subsidies in 2025 over 2024 een aantal onzekerheden als gevolg van niet goedkeurende controleverklaringen bij de subsidieverantwoordingen. Als gevolg van niet goedkeurende controleverklaringen hebben wij geen voldoende zekerheid rondom de prestatielevering van deze subsidieverstrekkingen. Lasten zijn echter verantwoord in 2024 bij moment van verstrekken.

Subsidieverstrekkingen

Credit

Balans

Debet

Credit

1.710.000*

Rechtmatigheid

Rechtmatigheid

* Deze lasten zijn hoofdzakelijk opgenomen in jaarrekening 2024 (bij de verstrekking), maar zijn definitief vastgesteld in 2025.

Financiële positie

Financiële positie Organisatie

Organisatie IT-audit

IT-audit Overig

Overig Bijlagen

Bijlagen

Accountantsverslag 2025 Gemeente Harderwijk

38

Bijlage 1c: In de controle opgenomen aanpassingen De onderstaande tabel bevat alle afzonderlijk geïdentificeerde en gecorrigeerde afwijkingen boven de rapportagedrempel van € 50.000. Gecorrigeerde controleverschillen

Onderwerp

Overzicht van baten en lasten

Balans

Inleiding

Inleiding Inhoudsopgave

Inhoudsopgave

Debet Presentatieverschil SiSa J9 – Bijstellen indicator 9

618.000

Presentatie verschil SiSa J9 – Bijstellen indicator 10

1.900.000

Credit

Debet

Credit

Samenvatting

Samenvatting Bevindingen

Bevindingen Rechtmatigheid

Rechtmatigheid Financiële positie

Financiële positie Organisatie

Organisatie IT-audit

IT-audit Overig

Overig Bijlagen

Bijlagen

Accountantsverslag 2025 Gemeente Harderwijk

39

Bijlage 1d: In de controle opgenomen aanpassingen rechtmatigheidsverantwoording Inleiding

Inleiding

De onderstaande tabel bevat alle afzonderlijk geïdentificeerde en gecorrigeerde afwijkingen boven de rapportagedrempel van € 50.000. Gecorrigeerde controleverschillen

Inhoudsopgave

Inhoudsopgave

Criterium

Rechtmatigheidsve rantwoording Bruto

Samenvatting

Samenvatting

Niet van toepassing

Bevindingen

Bevindingen Rechtmatigheid

Rechtmatigheid Financiële positie

Financiële positie Organisatie

Organisatie IT-audit

IT-audit Overig

Overig Bijlagen

Bijlagen

Accountantsverslag 2025 Gemeente Harderwijk

40

Bijlage 1e: Tekortkomingen in de toelichtingen Inleiding

Inleiding Inhoudsopgave

Inhoudsopgave

Onze controlestandaarden vereisen dat wij afwijkingen van materieel belang in de toelichting signaleren om de gemeenteraad in staat te stellen een inschatting te maken van de gevolgen daarvan voor de jaarrekening. De tabel hierna bevat een weergave van díe onderwerpen uit de toelichting waarvan wij denken dat de gemeenteraad deze nader dient te beoordelen. Aard van de gecorrigeerde controleverschillen Niet van toepassing

Getrouwheid N.v.t.

Samenvatting

Samenvatting Bevindingen

Bevindingen Rechtmatigheid

Rechtmatigheid Financiële positie

Financiële positie Organisatie

Organisatie IT-audit

IT-audit Overig

Overig Bijlagen

Bijlagen

Accountantsverslag 2025 Gemeente Harderwijk

41

Bijlage 1f: Bevindingen controle

SiSa - bijlage 2025

Op grond van het Besluit accountantscontrole decentrale overheden, artikel 5, lid 4, rapporteren wij in dit accountantsverslag over de fouten en onzekerheden van de specifieke uitkeringen die onder SiSa vallen. Per regeling wordt in een tabel aangegeven of, en zo ja welke financiële fouten of onzekerheden zijn geconstateerd.

Inleiding

Inleiding

Bevindingen controle SiSa-bijlage

Fout of onzekerheid

Financiële omvang

Toelichting fout/onzekerheid

Inhoudsopgave

Inhoudsopgave

FIN B2

Regeling specifieke uitkering gemeentelijke hulp

BZK C62

Specifieke uitkering aan gemeenten voor de bekostiging van de kwijtschelding van gemeentelijke belastingen van gedupeerden door de toeslagenaffaire

BZK C92

Regeling specifieke uitkering Informatiepunten Digitale Overheid

OCW D1

Regionale meld- en coördinatiecentra voortijdig schoolverlaten

OCW D8

Onderwijsachterstandenbeleid 2023-2026 (OAB)

OCW D11

Regeling specifieke uitkering extra financiële middelen RMC-functie

OCW D12

Regeling regionale aanpak voortijdig schoolverlaten 2021–2025

OCW D12A

Regeling regionale aanpak voortijdig schoolverlaten 2021–2025

OCW D14

Regeling specifieke uitkering inhalen COVID-19 gerelateerde onderwijsvertragingen

OCW D23

Regeling eenmalige specifieke uitkering en subsidies lokale bibliotheekvoorzieningen

IenW23 E3

Subsidieregeling sanering verkeerslawaai

IenW E111

Regeling stimulering schoon en emissieloos bouwen voor medeoverheden

IenW E44B

Tijdelijke impulsregeling klimaatadaptatie 2021–2027 (SiSa tussen medeoverheden)

IenW E84

Regeling stimulering verkeersveiligheidsmaatregelen 2022-2023

IenW E87B

Tijdelijke regeling stimuleren maatregelen tweede fase Deltaprogramma zoetwater (SiSa tussen medeoverheden)

Samenvatting

Samenvatting Bevindingen

Bevindingen Rechtmatigheid

Rechtmatigheid Financiële positie

Financiële positie Organisatie

Organisatie IT-audit

IT-audit Overig

Overig Bijlagen

Bijlagen

Accountantsverslag 2025 Gemeente Harderwijk

Rechtmatigheidsoordeel specifieke uitkeringen (zoals blijkt uit de controleverklaring):

Goedkeurend

Strekking controleverklaring getrouwheid gehele jaarrekening:

Goedkeurend

42

Bijlage 1f: Bevindingen controle

SiSa - bijlage 2025

Op grond van het Besluit accountantscontrole decentrale overheden, artikel 5, lid 4, rapporteren wij in dit accountantsverslag over de fouten en onzekerheden van de specifieke uitkeringen die onder SiSa vallen. Per regeling wordt in een tabel aangegeven of, en zo ja welke financiële fouten of onzekerheden zijn geconstateerd.

Inleiding

Inleiding

Bevindingen controle SiSa-bijlage

Fout of onzekerheid

Financiële omvang

Toelichting fout/onzekerheid

Inhoudsopgave

Inhoudsopgave

SZW G2

Gebundelde uitkering op grond van artikel 69 Participatiewet – gemeentedeel 2025

SZW G3

Besluit bijstandsverlening zelfstandigen 2004 (exclusief levensonderhoud beginnende zelfstandigen) – gemeentedeel 2025

SZW G4

Tijdelijke overbruggingsregeling zelfstandig ondernemers (Tozo)_gemeentedeel 2025

SZW G10

Wet inburgering 2021_ gemeentedeel 2025

SZW G12

Kwijtschelden publieke schulden SZW-domein hersteloperatie kinderopvangtoeslagaffaire gemeentedeel 2025

SZW G13

Onderwijsroute 2022_ deel gemeente 2025

VWS H4

Regeling specifieke uitkering stimulering sport 2024-2025

VWS H12

Regeling specifieke uitkering lokale preventieakkoorden of preventieaanpakken

VWS H21

Specifieke uitkering cliëntondersteuning

VWS H30

Specifieke uitkering sport en bewegen, gezondheidsbevordering, cultuurparticipatie en de sociale basis 2023–2026

VWS H35B

Specifieke uitkering IZA 2023 - 2026

VRO J9

Specifieke uitkering woningbouwimpuls

VRO J209

Meerjarige regeling voor huisvesting aandachtsgroepen

VRO J32

Regeling specifieke uitkering ventilatie in scholen

VRO J17

Realisatiestimulans

Samenvatting

Samenvatting Bevindingen

Bevindingen Rechtmatigheid

Rechtmatigheid Financiële positie

Financiële positie Organisatie

Organisatie IT-audit

IT-audit Overig

Overig Bijlagen

Bijlagen

Accountantsverslag 2025 Gemeente Harderwijk

Rechtmatigheidsoordeel specifieke uitkeringen (zoals blijkt uit de controleverklaring):

Goedkeurend

Strekking controleverklaring getrouwheid gehele jaarrekening:

Goedkeurend

43

Bijlage 1f: Bevindingen controle

SiSa - bijlage 2025

Op grond van het Besluit accountantscontrole decentrale overheden, artikel 5, lid 4, rapporteren wij in dit accountantsverslag over de fouten en onzekerheden van de specifieke uitkeringen die onder SiSa vallen. Per regeling wordt in een tabel aangegeven of, en zo ja welke financiële fouten of onzekerheden zijn geconstateerd.

Inleiding

Inleiding

Bevindingen controle SiSa-bijlage

Fout of onzekerheid

Financiële omvang

Toelichting fout/onzekerheid

Inhoudsopgave

Inhoudsopgave

VRO J55

Aanpak energiearmoede

VRO J56

Regeling huisvesting aandachtsgroepen

VRO J94

Regeling houdende regels verstrekking specifieke uitkering aan gemeenten verduurzaming van eigenaars, woonverenigingen en wooncoöperaties

KGG K28

Tijdelijke regeling capaciteit decentrale overheden voor klimaat- en energiebeleid

AenM M16

Bekostigingsregeling opvang ontheemden Oekraïne

AenM M30

Specifieke uitkering wet gemeentelijke taak mogelijk maken asielopvangvoorzieningen

Samenvatting

Samenvatting Bevindingen

Bevindingen Rechtmatigheid

Rechtmatigheid Financiële positie

Financiële positie Organisatie

Organisatie IT-audit

IT-audit Overig

Overig Bijlagen

Bijlagen

Accountantsverslag 2025 Gemeente Harderwijk

Rechtmatigheidsoordeel specifieke uitkeringen (zoals blijkt uit de controleverklaring):

Goedkeurend

Strekking controleverklaring getrouwheid gehele jaarrekening:

Goedkeurend

44

Bijlage 2: Onafhankelijkheid Wij zijn onafhankelijk van de gemeente Harderwijk Inleiding

Inleiding

De voorschriften in het kader van onafhankelijkheid zijn binnen de Koninklijke Nederlandse Beroepsorganisatie van Accountants (de NBA) opgenomen in de “Verordening inzake Onafhankelijkheid (ViO)” en vormen een belangrijk onderdeel van het ‘normenkader’ waaraan een accountant moet voldoen. De naleving van de ViO is binnen de organisatie van Eshuis ingebed.

Inhoudsopgave

Inhoudsopgave

Ons zijn geen relaties bekend tussen Eshuis Registeraccountants B.V. en haar zuster- en of dochterondernemingen en de gemeente, die naar ons professionele oordeel mogelijk van invloed kunnen zijn op onze onafhankelijkheid.

Samenvatting

Samenvatting Bevindingen

Bevindingen

Stelsel van waarborgen om onze onafhankelijke positie te waarborgen Eshuis beschikt over een stelsel van maatregelen om haar onafhankelijke positie bij controlecliënten te waarborgen. Dit stelsel van maatregelen is een integraal onderdeel van de bestuurlijke organisatie en van het voor de gehele organisatie van toepassing zijnde stelsel van kwaliteitsbeheersingsmaatregelen. Bijgaande niet-limitatieve opsomming geeft u een indruk van de maatregelen die bijdragen aan het waarborgen van onze onafhankelijke positie:

Rechtmatigheid

Rechtmatigheid Financiële positie

Financiële positie Organisatie

Organisatie

•

Schriftelijke onafhankelijkheidsbepalingen waarin alle bestaande onafhankelijkheidsvereisten en de risico’s ten aanzien van de bedreiging van de onafhankelijkheid en de daaraan gerelateerde waarborgen zijn verwerkt.

•

Procedures voor tijdige bekendmaking van de voorschriften en de daarin aangebrachte wijzigingen aan alle partners en werknemers bij Eshuis.

•

Procedures voor de organisatie van periodieke trainingen inzake de toepassing van de onafhankelijkheidsvoorschriften.

•

Procedures die erop gericht zijn dat onze partners en werknemers in specifieke casussen en omstandigheden de onafhankelijkheidsvoorschriften naleven.

•

Procedures voor het interne toezicht in relatie tot de toetsing en bewaking van de naleving van de onafhankelijkheidsvoorschriften.

IT-audit

IT-audit Overig

Overig Bijlagen

Bijlagen

Accountantsverslag 2025 Gemeente Harderwijk

45