30607 Accountantsverslag gemeente Heerenveen 2021 (Def. versie was getekend).pdf
Tekst van het document
Bestuurlijke samenvatting
Bevindingen jaarrekening
Interne beheersing
Overige aangelegenheden
Bijlagen
23010A6A35/IP blz. 27
Bijlage A2 – Onzekerheden in de controle
Accountantsverslag jaarrekening 2021 Gemeente Heerenveen
In de onderstaande tabel is een overzicht opgenomen van onzekerheden in de controle, groter dan de rapporteringstolerantie van € 318.450. Aard van de onzekerheden
Rechtmatigheid
Getrouwheid
Onzekerheid rechtmatigheid betreft tevens getrouwheid:
€0
€0
Onzekerheid rechtmatigheid is per saldo ook een onzekerheid inzake getrouwheid:
€0
€0
(Sub)totaal onzekerheden in de getrouwheidscontrole
€0
€0
Extra absolute waarde onzekerheden rechtmatigheid:
€0
€0
Extra financiële beheershandelingen met een onzeker direct financieel effect vanuit externe regels (EU-aanbesteding, Fido, etc.):
€0
€0
Extra financiële beheershandelingen met een onzeker direct financieel effect vanuit interne regels (gedoogbeleid):
€0
€0
Overige onzekerheden inzake rechtmatigheid
€0
€0
Totaal onzekerheden in de rechtmatigheidscontrole
€0
•
Het kader voor de controle op de financiële rechtmatigheid is opgenomen in het Besluit accountantscontrole decentrale overheden (Bado), de Kadernota Rechtmatigheid 2018, het Addendum Kadernota rechtmatigheid 2021 en het normenkader rechtmatigheid 2021, dat op 26 oktober 2021 is vastgesteld door de gemeenteraad.
•
Wij hebben van het college een schriftelijke bevestiging bij de jaarrekening ontvangen, waarin het college het bovenstaande heeft bevestigd. Dit houdt in dat eventuele nietgeconstateerde en daardoor niet-gecorrigeerde afwijkingen, zowel individueel als in totaal, in het kader van de jaarrekening niet materieel zijn. Het college heeft tevens bevestigd geen kennis te hebben van andere niet-gecorrigeerde afwijkingen.
Bestuurlijke samenvatting
Bevindingen jaarrekening
Interne beheersing
Overige aangelegenheden
Bijlagen
23010A6A35/IP blz. 28
Accountantsverslag jaarrekening 2021 Gemeente Heerenveen
Bijlage A3 – Tekortkomingen in de toelichtingen Onze controlestandaarden vereisen dat wij afwijkingen van materieel belang in de toelichting signaleren, om de gemeenteraad in staat te stellen een inschatting te maken van de gevolgen daarvan voor de jaarrekening. De tabel hierna bevat een weergave van díe onderwerpen uit de toelichting waarvan wij denken dat de gemeenteraad deze nader dient te beoordelen. Toelichting
Bron van de toelichtingsvereiste
Kwantitatieve of kwalitatieve overwegingen
Niet van toepassing
Bestuurlijke samenvatting
Bevindingen jaarrekening
Interne beheersing
Overige aangelegenheden
Bijlagen
23010A6A35/IP blz. 29
Accountantsverslag jaarrekening 2021 Gemeente Heerenveen
Bijlage B – Bevindingen controle SiSa-bijlage 2021 Op grond van het Besluit accountantscontrole decentrale overheden, artikel 5, lid 4, rapporteren wij in dit accountantsverslag over de strekking van ons getrouwheids- en rechtmatigheidsoordeel bij de jaarrekening 2021 en over de fouten en onzekerheden in de specifieke uitkeringen die onder SiSa vallen. De strekking van de controleverklaring bij de jaarrekening is als volgt: • Getrouwheidsoordeel: goedkeurend • Rechtmatigheidsoordeel: goedkeurend Per regeling geven wij in de volgende tabel aan of er, en zo ja welke, financiële fouten of onzekerheden zijn geconstateerd. SiSa-code
SiSa-regeling
JenV A7 JenV A12B FIN B2 BZK C1 BZK C32 BZK C43 BZK C62 OCW D8 OCW D14 IenW E20 IenW E21 IenW E28C EZK F3 EZK F9 SZW G2 SZW G2
Specifieke uitkering tijdelijke ondersteuning toezicht en handhaving Incidentele bijdrage ondersteuning naleving controle op coronatoegangsbewijzen (SiSa tussen medeoverheden) Specifieke uitkering gemeentelijke hulp gedupeerden toeslagenproblematiek Regeling Reductie Energiegebruik Specifieke uitkering ventilatie in scholen Regeling reductie energiegebruik woningen Regeling specifieke uitkering kwijtschelding gemeentelijke belastingen Onderwijsachterstandenbeleid (2019-2022) Regeling specifieke uitkering inhalen COVID-19 gerelateerde onderwijsvertragingen (NPO) Regeling stimulering verkeersveiligheidsmaatregelen 2020-2021 Regeling specifieke uitkering circulaire ambachtcentra 2020-2021 Regionale mobiliteitsfondsen (SiSa tussen medeoverheden) Incidentele bijdrage ter ondersteuning van het bestuurlijk platform mijnbouw decentrale overheden Regeling specifieke uitkering Extern Advies Warmtetransitie Gebundelde uitkering o.g.v. art. 69 Participatiewet gemeentedeel 2021 Gederfde baten die voortvloeien uit kwijtschelden schulden gebundelde uitkering Participatiewet in jaar T_gemeentedeel 2021 BBZ 2004 bedrijfskredieten (excl.
levensonderhoud zelfstandigen) BBZ vóór 2020 - Gederfde baten die voorvloeien uit kwijtschelden schulden levensonderhoud BBZ in jaar T (exclusief BOB)_gemeentedeel 2021 BBZ vóór 2020 - Gederfde baten die voorvloeien uit kwijtschelden van achterstallige betalingen kapitaalverstrekkingen BBZ in jaar T (exclusief BOB)_gemeentedeel 2021 BBZ vóór 2020 - Gederfde baten die voorvloeien uit kwijtschelden schulden levensonderhoud BBZ en achterstallige betalingen kapitaalverstrekkingen BOB in jaar T_gemeentedeel 2021 BBZ vanaf 2020 - Gederfde baten die voorvloeien uit kwijtschelden van achterstallige betalingen kapitaalverstrekkingen BBZ in jaar T_gemeentedeel 2021
SZW G3 SZW G3 SZW G3 SZW G3 SZW G3 Subtotaal
Bestuurlijke samenvatting
Bevindingen jaarrekening
Interne beheersing
Overige aangelegenheden
Fout of onzekerheid N.v.t. N.v.t. N.v.t. N.v.t. N.v.t. N.v.t. N.v.t. N.v.t. N.v.t. N.v.t. N.v.t. N.v.t. N.v.t. N.v.t. N.v.t. N.v.t.
Financiële omvang €0 €0 €0 €0 €0 €0 €0 €0 €0 €0 €0 €0 €0 €0 €0 €0
N.v.t. N.v.t.
€0 €0
N.v.t. N.v.t.
N.v.t.
€0
N.v.t.
N.v.t.
€0
N.v.t.
N.v.t.
€0
N.v.t.
Toelichting N.v.t. N.v.t. N.v.t. N.v.t. N.v.t. N.v.t. N.v.t. N.v.t. N.v.t. N.v.t. N.v.t. N.v.t. N.v.t. N.v.t. N.v.t. N.v.t.
€0
Bijlagen
23010A6A35/IP blz. 30
Accountantsverslag jaarrekening 2021 Gemeente Heerenveen
Bijlage B – Bevindingen controle SiSa-bijlage 2021 Op grond van het Besluit accountantscontrole decentrale overheden, artikel 5, lid 4, rapporteren wij in dit accountantsverslag over de strekking van ons getrouwheids- en rechtmatigheidsoordeel bij de jaarrekening 2021 en over de fouten en onzekerheden in de specifieke uitkeringen die onder SiSa vallen. SiSa-code
SiSa-regeling
SZW G4 SZW G12 SZW G12 SZW G12
Tijdelijke overbruggingsregeling zelfstandig ondernemers (Tozo) - gemeentedeel 2021 Gederfde baten die voortvloeien uit kwijtschelden schulden Bijzondere bijstand in jaar T Gederfde baten die voortvloeien uit kwijtschelden schulden Wet Inburgering van 13 september 2012 in jaar T Aantal gedupeerden (zoals omschreven in artikel 1 van de Regeling specifieke uitkering compensatie van de kosten die verband houden met het kwijtschelden van publieke schulden binnen het SZW-domein van de hersteloperatie kinderopvangtoeslagaffaire toeslagen) Specifieke uitkering Sport Regeling Sportakkoord 2020-2022 Regeling specifieke uitkering lokale preventieakkoorden en preventieaanpakken Regeling Specifieke uitkering ijsbanen en zwembaden Regiodeals 3e tranche (SiSa tussen medeoverheden)
VWS H4 VWS H8 VWS H12 VWS H16 LNV L5B
Fout of onzekerheid N.v.t. N.v.t. N.v.t. N.v.t.
Financiële omvang €0 €0 €0 €0
N.v.t. N.v.t. N.v.t. N.v.t. N.v.t.
€0 €0 €0 €0 €0
N.v.t. N.v.t. N.v.t. N.v.t. N.v.t. N.v.t. N.v.t. N.v.t. N.v.t.
€0
Subtotaal
Bestuurlijke samenvatting
Toelichting
Bevindingen jaarrekening
Interne beheersing
Overige aangelegenheden
Bijlagen
23010A6A35/IP blz. 31
Accountantsverslag jaarrekening 2021 Gemeente Heerenveen
Bijlage C – Interne beheersing IT-omgeving Belangrijkste bevindingen inzake de interne beheersing op basis van de controle van het boekjaar 2021
Observatie 1 Wij hebben geconstateerd dat er op de database van Key2Financiën en Suite sprake is van nietnaamgebonden (generieke) accounts. Het voorgaande heeft tot gevolg dat de verrichte werkzaamheden niet herleid kunnen worden naar een specifieke functionaris. Wij bevelen u aan ervoor te zorgen dat alle gebruikers een naamgebonden account ontvangen, met een afgeschermd wachtwoord. Op deze wijze is altijd herleidbaar welke functionaris bepaalde mutaties c.q. werkzaamheden heeft verricht. Observatie 2 Wij hebben vastgesteld dat de gemeente een deel van de interne beheersing rondom de applicatie PDC heeft belegd bij c.q. uitbesteed aan softwareleverancier Lost Lemon. Wij hebben geconstateerd dat deze organisatie wel beschikt over een ISAE 3402 type II-rapportage, maar dat de gemeente deze niet in haar bezit heeft, zodat zij geen zicht heeft op de inhoud van deze rapportage en op de eventueel hierin gerapporteerde bevindingen. De gemeente heeft als gevolg van het voornoemde onvoldoende zicht op de opzet, het bestaan en de effectieve werking van de interne-beheersingsmaatregelen (o.a. databasebeheer, wachtwoordenbeheer en change managementprocedures), als onderdeel van de dienstverlening door softwareleverancier Lost Lemon.
Bestuurlijke samenvatting
Bevindingen jaarrekening
Observatie 3
Observatie 5
Wij hebben vastgesteld dat er eenmaal per jaar een controle wordt verricht op de geïmplementeerde rechten en rollen in Key2Financiën en dat dit ieder kwartaal gebeurt voor Suite. Wij hebben vastgesteld dat deze controle(s) zich expliciet richt(en) op gebruikers met toegang tot de applicatie, waarbij accounts met rechten tot de database geen onderdeel zijn van de verrichte controle. Het gevolg hiervan is dat er een detective interne-beheersingsmaatregel ontbreekt op de gebruikers met toegangsrechten tot de database. Wij adviseren u om voorgaande controle eveneens uit te voeren op de accounts met rechten voor toegang tot de database.
Wij hebben geconstateerd dat er ultimo 2021 geen gebruikersreview is verricht op de accounts in PDC. Het gevolg van het voornoemde is dat er een detective interne-beheersingsmaatregel ontbreekt op de gebruikers met toegangsrechten tot PDC. Wij bevelen u aan om een periodieke gebruikersreview uit te voeren en deze zichtbaar vast te leggen.
Observatie 4 Wij hebben vastgesteld dat de softwareleverancier Lost Lemon (applicatie PDC) verantwoordelijk is voor het periodiek doorvoeren van updates/patches e.d. Hiervoor geldt dat de gemeente de mogelijkheid heeft en krijgt om deze te teksten voordat de update/patch wordt doorgevoerd. Wij hebben geconstateerd dat het voorgaande gedurende 2021 niet heeft plaatsgevonden. Hierdoor heeft de gemeente gedurende 2021 geen interne-beheersingsmaatregelen geïmplementeerd voor wat betreft het testen van wijzigingen voordat deze worden doorgevoerd. Wij bevelen u aan vastleggingen te maken van alle testen inzake updates, patches en versies, om te waarborgen dat inzichtelijk is welke testen zijn gedaan en wat daarvan de uitkomsten zijn.
Interne beheersing
Overige aangelegenheden
Observatie 6 Wij hebben geconstateerd dat er geen periodieke gebruikersreview wordt verricht op de WindowsAD accounts. Er is weliswaar sprake van een koppeling tussen UMRA en ADP, maar dat is geen waarborg voor het adequaat toekennen van de juiste rechten. Als gevolg hiervan heeft de gemeente geen (detective) beheersingsmaatregelen geïmplementeerd om de juistheid van de toegekende rechten inzake WindowsAD te waarborgen. Wij bevelen u aan om een periodieke gebruikersreview uit te voeren en deze zichtbaar vast te leggen.
Bijlagen
23010A6A35/IP blz. 32
Accountantsverslag jaarrekening 2021 Gemeente Heerenveen
Bijlage C – Interne beheersing IT-omgeving Belangrijkste bevindingen inzake de interne beheersing vanuit de controle van het boekjaar 2021 Observatie 7 Wij hebben vastgesteld dat de wachtwoordinstellingen voor Windows AD, Key2Financiën, PDC en Suite kunnen worden aangescherpt. In onderstaande tabel zijn de gewenste wachtwoordinstellingen opgenomen. Per applicatie is aangegeven of aan deze wachtwoordinstellingen wordt voldaan, en of nadere aanscherping mogelijk is, met als doel uw data beter te beveiligen tegen ongeautoriseerde toegang.
Onderwerp
Gewenste situatie
Wachtwoordinstelling, minimum aantal karakters
Minimaal 8 karakters
Wachtwoordcomplexiteit
Minimaal 1 speciaal teken
Wachtwoordhistorie
Minimaal 10 wachtwoorden
Lock-outprocedures
Lock-out na 5 pogingen
Geldigheidsduur wachtwoord
Maximaal 90 dagen
Bestuurlijke samenvatting
Bevindingen jaarrekening
Windows AD
Interne beheersing
K2F
Overige aangelegenheden
PDC
Bijlagen
23010A6A35/IP blz. 33
Accountantsverslag jaarrekening 2021 Gemeente Heerenveen
Bijlage D – Onafhankelijkheidsbevestiging Wij zijn onafhankelijk van de gemeente Heerenveen Bevestiging onafhankelijkheid
•
De voorschriften in het kader van onafhankelijkheid zijn binnen de Koninklijke Nederlandse Beroepsorganisatie van Accountants (de NBA) opgenomen in de “Verordening inzake Onafhankelijkheid (ViO)”, en vormen een belangrijk onderdeel van het ‘normenkader’ waaraan een accountant moet voldoen. De naleving van de ViO is binnen de organisatie van Deloitte ingebed.
Procedures voor tijdige bekendmaking van de voorschriften en de daarin aangebrachte wijzigingen aan alle gevolmachtigden en werknemers bij Deloitte.
•
Procedures voor de organisatie van periodieke trainingen inzake de toepassing van de onafhankelijkheidsvoorschriften.
•
Procedures die erop gericht zijn dat onze gevolmachtigden en werknemers in specifieke casussen en omstandigheden de onafhankelijkheidsvoorschriften naleven.
•
De benoeming van professionals op seniorniveau die verantwoordelijk zijn voor het continu actualiseren van de procedures en voorschriften, de tijdige bekendmaking ervan en het adequaat functioneren van het gehele stelsel van waarborgen.
Wij bevestigen dat onze onafhankelijke positie ten opzichte van de gemeente Heerenveen in overeenstemming met de wettelijke Nederlandse en beroepsvoorschriften is gewaarborgd. Wij zijn van mening dat onze objectiviteit gedurende het afgelopen jaar niet is aangetast. Stelsel van waarborgen om onze onafhankelijke positie te waarborgen Deloitte beschikt over een stelsel van maatregelen om haar onafhankelijke positie bij controlecliënten te waarborgen. Dit stelsel van maatregelen is een integraal onderdeel van de bestuurlijke organisatie en van het voor de gehele organisatie van toepassing zijnde stelsel van kwaliteitsbeheersingsmaatregelen. Bijgaande niet-limitatieve opsomming geeft u een indruk van de maatregelen die bijdragen aan het waarborgen van onze onafhankelijke positie: •
Schriftelijke onafhankelijkheidsbepalingen waarin alle bestaande onafhankelijkheidsvereisten en de risico’s ten aanzien van de bedreiging van de onafhankelijkheid en de daaraan gerelateerde waarborgen zijn verwerkt.
Bestuurlijke samenvatting
Bevindingen jaarrekening
•
Procedures voor een schriftelijke rapportage per controlecliënt waarin is vastgelegd of sprake is van omstandigheden die de onafhankelijkheid van de accountant die de controleopdracht uitvoert bedreigen, op welke wijze met potentiële bedreigingen is omgegaan en, indien er bedreigingen zijn gesignaleerd, welke maatregelen dan zijn genomen om deze bedreigingen voor de onafhankelijkheid weg te nemen. De vastlegging van deze beoordeling, inclusief een gemotiveerde conclusie (de zogenoemde ‘onafhankelijkheidsevaluatie’), wordt in het dossier opgenomen.
Interne beheersing
Overige aangelegenheden
•
Procedures die vereisen dat een daartoe geëigende afdeling binnen Deloitte wordt geconsulteerd, als sprake is van een mogelijke aantasting van de onafhankelijkheid in relatie tot een specifieke cliënt. Indien de bestuursstructuur van de controlecliënt voorziet in een gemeenteraad, raadscommissie of auditcommissie, overwegen wij ook een van deze instanties te raadplegen.
•
Procedures voor het interne toezicht in relatie tot de toetsing en bewaking van de naleving van de onafhankelijkheidsvoorschriften.
De opzet en werking van ons stelsel van maatregelen wordt periodiek door de externe toezichthouder getoetst. Interne roulatie Een te grote mate van vertrouwdheid of vertrouwen kan een bedreiging vormen voor de onafhankelijkheid van de accountant wanneer bepaalde leden van het controleteam geregeld en voor lange tijd aan de wettelijke controle van een controlecliënt meewerken. Wij beoordelen de bedreiging voor de onafhankelijkheid die kan voortvloeien uit de langdurige betrokkenheid van andere leden van het controleteam bij de controleopdracht. Waar nodig nemen wij maatregelen om deze bedreiging weg te nemen.
Bijlagen
23010A6A35/IP blz. 34
Accountantsverslag jaarrekening 2021 Gemeente Heerenveen
Bijlage D – Onafhankelijkheidsbevestiging Wij zijn onafhankelijk van de gemeente Heerenveen Persoonlijke, zakelijke of financiële relaties met de gemeente Heerenveen Wij hebben een evaluatie gemaakt van de persoonlijke, zakelijke en financiële relaties tussen Deloitte, haar gevolmachtigden en haar medewerkers en de gemeente, die van invloed kunnen zijn op onze onafhankelijkheid. Bij deze evaluatie zijn ons geen zaken gebleken die aan u gerapporteerd dienen te worden. Geschenken en persoonlijke uitingen van gastvrijheid De Nederlandse onafhankelijkheidsregels vereisen dat de eindverantwoordelijke accountant de met governance belaste organen informeert over geschenken en persoonlijke uitingen van gastvrijheid die Deloitte, een bestuurder of interne toezichthouder van Deloitte of een lid van het controleteam heeft ontvangen van of verstrekt aan de gemeente of een bij de gemeente betrokken persoon. Hierbij is een drempel van € 100 opgenomen in de regels. Wij hebben geen geschenken en persoonlijke uitingen van gastvrijheid met een (geschatte) waarde van meer dan € 100 ontvangen of verstrekt, en zijn daarom van mening dat er geen sprake is van een bedreiging voor de onafhankelijke uitvoering van de controleopdracht.
Bestuurlijke samenvatting
Bevindingen jaarrekening
Interne beheersing
Overige aangelegenheden
Bijlagen
23010A6A35/IP blz. 35
Onder Deloitte wordt verstaan één of meer van Deloitte Touche Tohmatsu Limited (“DTTL”), haar wereldwijde netwerk van member firms en aan hen verbonden entiteiten (tezamen, de “Deloitte organisatie”). DTTL (hierna ook te noemen “Deloitte Global”) haar wereldwijde netwerk van member firms en aan hen verbonden entiteiten zijn juridisch gescheiden en onafhankelijke entiteiten, die elkaar niet kunnen verplichtingen of binden ten aanzien van derden. DTTL en iedere DTTL member firm en aan hen verbonden entiteit is aansprakelijk voor hun eigen handelen en nalaten, en niet voor het handelen of nalaten van een andere entiteit. DTTL verleent geen diensten aan cliënten. Raadpleeg www.deloitte.com/about voor meer informatie. Deloitte levert toonaangevende audit- en assurance-, belasting- en juridische diensten, consulting, financial advisory, and risk advisory diensten aan bijna 90% van de Fortune Global 500® en duizenden particuliere bedrijven. Onze professionals leveren meetbare en blijvende resultaten die het vertrouwen van het publiek in kapitaalmarkten helpen versterken, klanten in staat stellen te transformeren en bloeien, en de weg wijzen naar een sterkere economie, een meer rechtvaardige samenleving en een duurzame wereld. Voortbouwend op zijn meer dan 175-jarige geschiedenis, omvat het bereik van Deloitte meer dan 150 landen en gebieden.
Ontdek hoe de meer dan 345.000 mensen van Deloitte wereldwijd een impact maken die ertoe doet op www.deloitte.com. Deze communicatie bevat louter algemene informatie en noch DTTL, noch haar wereldwijde netwerk van member firms of aan hen verbonden entiteiten verleent door middel van deze communicatie professioneel advies of diensten. Voordat u een beslissing neemt of actie onderneemt die van invloed kan zijn op uw financiën of uw bedrijf, dient u een gekwalificeerde professionele adviseur te raadplegen. Geen enkele entiteit in de Deloitte organisatie is verantwoordelijk voor enig verlies dat wordt geleden door een persoon die op deze communicatie vertrouwt. © 2022. Neem voor informatie contact op met Deloitte Nederland.