Bijlage 4 - Accountantsverslag 2023

GR BghU Managementletter 2023

VERTROUWELIJK Aan de directie van de Gemeenschappelijke Regeling Belastingsamenwerking Gemeenten en Hoogheemraadschap Utrecht (BghU) Postbus 5150 3502 JD UTRECHT

Heliumstraat 64 2718 SL ZOETERMEER telefoon (088) 236 80 00 e-mail Audit@flynth.nl

Kenmerk

Behandeld door

Datum

661077134/SH/4084

T. van der Woude MSc S. Hof MSc RA

8 december 2023

Onderwerp

Managementletter 2023 Geachte leden van de directie en het managementteam, Als onderdeel van de jaarrekeningcontrole 2023 hebben wij in het najaar van 2023 de interim-controle voor de BghU uitgevoerd. Deze tussentijdse controle is gericht op onderwerpen die van belang zijn voor een goede en betrouwbare jaarverslaggeving. Naar aanleiding van deze interim-controle informeren wij u in deze managementletter over onze belangrijkste bevindingen. Wij vertrouwen erop met deze rapportage een zinvolle bijdrage te leveren aan het (verder) verbeteren van de interne beheersing van het planning & control-instrumentarium binnen de BghU. In deze managementletter hanteren wij de volgende indeling: 1. Introductie. 2. Samenvatting. 3. Algeheel beeld interne beheersing. 4. Bevindingen interim-controle. 5. IT-omgeving. 6. Aandachtspunten jaarrekeningcontrole. 7. Belangrijke ontwikkelingen. Wij willen de organisatie bedanken voor de prettige samenwerking en zijn vanzelfsprekend graag bereid een nadere toelichting te verstrekken. Hoogachtend, Flynth Audit B.V. Digitaal ondertekend door Sietse Hof

S. Hof MSc RA Flynth Audit B.V. is lid van BKR International. Bankrekeningnummer IBAN NL67 RABO 0106 6642 20 - BIC: RABONL2U. Handelsregister 09063021. www.flynth.nl Dienstverlening vindt plaats onder algemene voorwaarden, op aanvraag verkrijgbaar en gedeponeerd bij de KvK in Arnhem.

Introductie

1. Introductie In het kader van de door u verstrekte opdracht tot de controle van de jaarrekening en belastingverantwoordingen over het boekjaar 2023 brengen wij u in de managementletter verslag uit van onze belangrijkste bevindingen naar aanleiding van onze interim-controle die wij onlangs hebben uitgevoerd. De bevindingen in deze managementletter stellen u in staat om, daar waar nodig, maatregelen te nemen om de interne beheersing te verbeteren en daarmee de betrouwbaarheid van de financiële informatie te borgen en/of te optimaliseren. Als medegebruiker van uw financieel informatiesysteem richten wij ons bij de interim-controle voornamelijk op de opzet, het bestaan en de werking van het stelsel van administratieve organisatie en maatregelen van de interne beheersing. Onze interim-controle kijkt niet verder dan de noodzakelijke elementen voor de jaarrekening en belastingverantwoordingen over het boekjaar 2023. Daarbij beoordelen wij voornamelijk de opgenomen maatregelen van administratieve organisatie en interne beheersing binnen de belangrijkste processen, die zijn gericht op het waarborgen van een betrouwbare informatievoorziening zowel binnen uw gemeenschappelijke regeling als naar buiten toe aan derden. Wij beseffen ons dat onze managementletter in beginsel positief-kritisch is.

Wij rapporteren immers voornamelijk over de eventuele leemten of mogelijkheden ter verbetering van de financiële en administratieve processen, de administratieve organisatie daarvan en daarin opgenomen maatregelen van interne beheersing.

Introductie

Samenvatting

Algeheel beeld interne beheersing Bevindingen interimcontrole

IT-Omgeving

Wij geven in onze managementletter (op hoofdlijnen) aan op welke wijze verbeteringen van de administratieve organisatie en de daarin opgenomen maatregelen van interne beheersing kunnen worden doorgevoerd. Wij lichten u graag onze zienswijze toe ten aanzien van beheersmaatregelen in relatie tot de aanbevelingen en oplossingsrichtingen zoals beschreven in deze managementletter.

Aandachtspunten jaarrekening controle

Deze managementletter is op 7 december jl. besproken met een ambtelijke afvaardiging en de directie.

Belangrijke ontwikkelingen

661077134/SH/4084

4

Samenvatting

2. Samenvatting Aandachtspunten jaarrekeningcontrole

Procesmonitor •

•

•

Rechtmatigheidsverantwoording Vanaf het boekjaar 2023 dient de directie van de BghU een rechtmatigheidsverantwoording af te geven bij de jaarrekening. Om hier nadere invulling aan te geven, heeft de BghU een nulmeting laten uitvoeren om in kaart te brengen welke stappen nog genomen dienen te worden als voorbereiding op de rechtmatigheidsverantwoording. Inmiddels heeft de BghU het actualiseren van de kader stellende documenten alsmede de uitvoering van de rechtmatigheidsverantwoording belegd bij een externe partij.

Het nieuwe verantwoordingsmodel van de WNT is beschikbaar. Wij adviseren u om deze 1 op 1 terug te laten komen in de jaarrekening 2023.

Als onderdeel van de CAO 2023 is de RVU (Regeling Vervroegde Uittreding) geïntroduceerd. Dit betekent dat in de jaarrekening 2023 een voorziening dient te worden gevormd voor de medewerkers die per 1 januari 2024 gebruik gaan maken van de RVU. De controle van de jaarrekening en belastingverantwoordingen zal plaatsvinden in februari 2024.

Belangrijke ontwikkelingen •

Gedurende het jaar 2023 zijn diverse wijzigingen in wet- en regelgeving doorgevoerd. Belangrijke wijzigingen zitten in het BBV, het BADO en de kadernota rechtmatigheid. Wij adviseren u om hier goed kennis van te nemen, zodat dit op een goede manier ingevlochten wordt in de rechtmatigheidsverantwoording 2023 en de jaarrekening 2023.

De controle op de rechtmatigheid van de belastingopbrengsten van de deelnemers valt niet onder deze opdracht, waardoor hiervoor nog geen voorbereidende werkzaamheden aan verricht zijn. Deze werkzaamheden zullen in het voorjaar uitgevoerd moeten worden als onderdeel van uw interne controles ter onderbouwing van de getrouwheid én rechtmatigheid van de belastingverantwoordingen voor de deelnemers.

661077134/SH/4084

6

Introductie

Samenvatting

Algeheel beeld interne beheersing

Bevindingen interimcontrole

IT-Omgeving

Aandachtspunten jaarrekening controle

Belangrijke ontwikkelingen

Algeheel beeld interne beheersing

3. Algeheel beeld interne beheersing

Bedrijfsvoeringsprocessen

Ontoereikend

Toereikend met aandachtspunten

Toereikend

Planning & Control

Introductie

ICT en informatiebeveiliging

Factuurverwerking inclusief betalingsverkeer Investeringen inclusief aanbestedingen

Samenvatting

Algeheel beeld interne beheersing

Personeel en salarisverwerking Waardebepaling

Bevindingen interimcontrole

Gegevensbeheer en heffen

Kwijtschelden / bezwaren Incasso en invorderingen

IT-Omgeving

Terugbetaling en restitutie

2023

Aandachtspunten jaarrekening controle

In het kader van de controle van de jaarrekening en de belastingverantwoordingen controleren wij de opzet en het bestaan van de AO/IB van de bedrijfsvoeringsprocessen die resulteren in posten in de jaarrekening en/of de belastingverantwoordingen voor de deelnemers. Voor BghU constateren wij, zoals eerder aangegeven, dat de administratieve organisatie en interne beheersing (AO/IB) in de processen in de lijnorganisatie en IT-systemen voldoet aan de minimale daaraan te stellen eisen.

Belangrijke ontwikkelingen

Wij attenderen u daarbij op het feit dat ons beeld van de processen gebaseerd is op de beoordeling van de opzet en het bestaan van de beheersmaatregelen van de processen ten tijde van de door ons uitgevoerde interim-controle. De beoordeling betreft een momentopname en kan dus afwijken van de werking van de beheersmaatregelen (1e lijn) gedurende het gehele jaar.

661077134/SH/4084

8

3. Algeheel beeld interne beheersing Kwalificatie Ontoereikend

Toelichting Bij een niet toereikende opzet en ontbreken van mitigerende aanvullende verbijzonderde interne controle (VIC) maatregelen wordt het proces als ontoereikend aangemerkt.

Toereikend met aandachtspunten

De opzet en het bestaan van de administratieve organisatie en interne beheersing hebben wij in beginsel als toereikend beoordeeld indien: •

Binnen het proces minimale functiescheiding aanwezig is en de interne beheersingsmaatregelen in opzet toereikend aanwezig zijn;

•

Indien wij geconstateerd hebben dat de hiervoor genoemde voorwaarden niet binnen het proces aanwezig zijn, maar de belangrijkste risico’s binnen het proces worden gemitigeerd door aanvullende maatregelen, zoals verbijzonderde interne controlewerkzaamheden.

De effectiviteit van een proces wordt op basis van onze beroepsregels op ‘toereikend’ gekwalificeerd indien de interne beheersingsmaatregelen zodanig binnen de processen zijn ingeregeld dat de accountant hierop kan steunen voor zijn controlewerkzaamheden. De controleaanpak van de accountant kan in dit geval systeemgericht ingestoken worden, echter in de praktijk is veelal een gegevensgerichte controle, in nauwe samenwerking met de verbijzonderde interne controle, de meest effectieve aanpak.

Leeswijzer bij de procesmonitor: Voor het bepalen van de effectiviteit hebben wij gekeken naar de opzet en het bestaan van de administratieve organisatie en interne beheersing binnen de bedrijfsvoeringsprocessen. Bij de kwalificatie van de processen zijn wij uitgegaan van de beoordeling zoals opgenomen in de bovenstaande tabel

661077134/SH/4084

Samenvatting

Algeheel beeld interne beheersing

Hierbij geldt wel dat wij ruimte voor verbetering zien, welke een positief effect kan hebben op het in control zijn. Toereikend

Introductie

9

Bevindingen interimcontrole

IT-Omgeving

Aandachtspunten jaarrekening controle

Belangrijke ontwikkelingen

3. Algeheel beeld interne beheersing Het doel van onze controle is het vormen van een oordeel over de getrouwheid van de jaarrekening en de getrouwheid én rechtmatigheid van de belastingverantwoordingen voor de deelnemers. Aan de jaarrekening en belastingverantwoordingen liggen processen ten grondslag die we hebben beoordeeld bij de interim-controle. We willen u ook graag informeren over het procesoverstijgend beeld dat we hebben verkregen tijdens de uitvoeringen van onze werkzaamheden en de voor u relevante onderwerpen hieruit. Onderdeel

Toelichting

Planning en control proces en totstandkoming verantwoordingsdocumenten

Vanuit de evaluatie van het proces rondom de belastingverantwoordingen 2022 en de jaarrekening 2022 zijn diverse afspraken gemaakt over het verantwoordingsproces en onze controlewerkzaamheden. Deze afspraken dienen om te voorkomen dat het traject voor de belastingverantwoordingen en de jaarrekening over het boekjaar 2023 uit de pas gaat lopen. Mede ook gelet op de aanvullende taken die de directie heeft met de implementatie van de rechtmatigheidsverantwoording, is het belangrijk om duidelijke en heldere afspraken te maken en te volgen. Vanuit de interim-controle constateren wij dat het proces nog niet tot een zichtbare verbetering heeft geleid. De gemaakte afspraken om een verbetering in het controleproces te realiseren zijn niet nagekomen door BghU. Wij constateren dat bij de start van onze interim-controle onvoldoende documenten gereed lagen die vanuit onze lijst op te leveren stukken (LOTS) waren opgevraagd, maar dat ook niet alle medewerkers beschikbaar waren voor het voeren van diverse gesprekken. Hierdoor heeft het traject van interim-controle tot een aanzienlijke vertraging en lange doorlooptijd geleid. Gelet op deze constatering maken wij ons grote zorgen over de in het voorjaar aanstaande controles van de jaarrekening en de belastingverantwoordingen voor de deelnemers.

Wij willen daarom benadrukken dat wij bij aanvang van onze controle die gepland staat op 12 februari 2024 verwachten dat de belastingverantwoordingen voor alle deelnemers afgerond zijn, de jaarrekening compleet is en de onderliggende dossiers met de onderbouwende documenten volledig bij ons zijn aangeleverd, dit ook in lijn met de gemaakte afspraken bij de evaluatie van de jaarrekening 2022.

661077134/SH/4084

10

Introductie

Samenvatting

Algeheel beeld interne beheersing

Bevindingen interimcontrole

IT-Omgeving

Aandachtspunten jaarrekening controle Belangrijke ontwikkelingen

3. Algeheel beeld interne beheersing Onderdeel

Toelichting

Rechtmatigheidsverantwoording & Verbijzonderde Interne controle (VIC)

Vanaf het boekjaar 2023 dient de directie van de BghU een rechtmatigheidsverantwoording af te geven bij de jaarrekening. Dit betekent dat er door de BghU diverse stappen genomen dienen te worden die toezien op het laten vaststellen van diverse kader stellende documenten, de communicatie die plaats dient te vinden richting het bestuur, de daadwerkelijke uitvoering van de werkzaamheden en de uiteindelijke rapportering en verantwoording van die werkzaamheden. Om hier nadere invulling aan te geven, heeft de BghU een nulmeting laten uitvoeren door een externe partij om in kaart te brengen welke stappen nog genomen dienen te worden als voorbereiding op de rechtmatigheids-verantwoording. De uitkomst van de nulmeting hebben wij op de pagina hierna opgenomen. Inmiddels heeft de BghU het actualiseren van de kader stellende documenten alsmede de uitvoering van de rechtmatigheidsverantwoording belegd bij een externe partij. Hiermee wordt een inhaalslag gemaakt om zo aan het einde van het jaar te voldoen aan de vereisten voor het kunnen afgeven van de rechtmatigheidsverantwoording bij de jaarrekening van de BghU. De controle op de rechtmatigheid van de belastingopbrengsten van de deelnemers valt niet onder deze opdracht, waardoor hiervoor nog geen voorbereidende werkzaamheden aan verricht worden.

Deze werkzaamheden zullen in het voorjaar uitgevoerd moeten worden als onderdeel van uw interne controles ter onderbouwing van de getrouwheid én rechtmatigheid van de belastingverantwoordingen voor de deelnemers.

661077134/SH/4084

11

Introductie

Samenvatting

Algeheel beeld interne beheersing

Bevindingen interimcontrole

IT-Omgeving

Aandachtspunten jaarrekening controle Belangrijke ontwikkelingen

3. Status implementatie van de rechtmatigheidsverantwoording In onderstaand overzicht zijn de uitkomsten van de nulmeting rechtmatigheidsverantwoording zoals die door Exilo voor u is uitgevoerd weergegeven. Hieruit blijkt dat er nog diverse acties opgestart dienen te worden om in het voorjaar van 2024 de rechtmatigheidsverantwoording te kunnen onderbouwen.

Introductie

Samenvatting

Algeheel beeld interne beheersing

Bevindingen interimcontrole

IT-Omgeving

Aandachtspunten jaarrekening controle Belangrijke ontwikkelingen

661077134/SH/4084

12

12

Bevindingen Interim-controle

4. Bevindingen interim-controle In de hieronder opgenomen hoofdstukken geven wij inzicht in de bevindingen van onze interimcontrole 2023. De bevindingen hebben wij in kaart gebracht aan de hand van onderstaande legenda: Bevinding

Impact

Hoog

Midden

Laag

Introductie

Stand van zaken follow-up en conclusie Bevinding is van groot belang voor de kwaliteit van de administratieve organisatie en interne beheersing, waarbij een risico aanwezig is dat hierdoor de jaarrekening een afwijking van materieel belang kan bevatten of de organisatie kwetsbaar is voor fraude. Bevinding is van belang voor de kwaliteit van de administratieve organisatie en interne beheersing, waarbij een risico aanwezig is dat hierdoor de jaarrekening een afwijking van materieel belang kan bevatten.

Samenvatting

Algeheel beeld interne beheersing Bevindingen interimcontrole

De opzet en het bestaan van de administratieve organisatie en interne beheersing is op orde. Met opvolging van deze bevinding kan de kwaliteit van de AO/IB nog verder worden vergroot en kunnen efficiencyslagen worden behaald.

IT-Omgeving

Aandachtspunten jaarrekening controle Belangrijke ontwikkelingen

661077134/SH/4084

14

4. Bevindingen interim-controle In de tabel hieronder hebben wij de bevindingen opgenomen vanuit de interim-controle. Hierin hebben wij de impact van de bevinding alsmede de stand van zaken inzichtelijk gemaakt per bevinding. #

Bevinding

1.

2023 Objectbeheer

Impact

Stand van zaken follow-up en conclusie De waarderingskamer heeft in mei 2023 een onderzoek gedaan naar de uitvoering en de interne beheersing omtrent het WOZ-proces binnen de BghU. Uit het onderzoek blijkt dat op 5 van de 10 onderzochte onderwerpen nog verbeteringen door gevoerd dienen te worden om voldoende in control te komen. Wij constateren dat van deze 5 onderwerpen 3 onderwerpen (objectkenmerken, LVWOZ en BAG mutaties) gedeeltelijk het gevolg zijn van de conversie van het belastingpakket en zien met name toe op achterstanden. De onderwerpen hebben echter wel directe impact op de juistheid en de volledigheid van de belastingverantwoording en het risico bestaat dat door de achterstanden de belastingopbrengsten zoals deze in de belastingverantwoording onjuist dan wel onvolledig verantwoord worden. Wij adviseren u om de opvolging te geven aan de bevindingen zoals deze door de waarderingskamer zijn geconstateerd. Hierbij adviseren wij u om met name voor de 3 onderwerpen met rechtstreekse impact op de belastingverantwoording de achterstanden in te lopen voor het opstellen van de belastingverantwoording, zoals daar nu ook reeds invulling aan gegeven wordt.

In het geval dat de achterstanden nog niet volledig zijn ingelopen bij het opstellen van de belastingverantwoordingen, adviseren wij u om te analyseren wat de mogelijke impact van de achterstanden is op de prognoses in de belastingverantwoording en dit middels een position paper te onderbouwen.

661077134/SH/4084

15

Introductie

Samenvatting

Algeheel beeld interne beheersing Bevindingen interimcontrole

IT-Omgeving

Aandachtspunten jaarrekening controle Belangrijke ontwikkelingen

4. Bevindingen interim-controle #

Bevinding

2.

2023 Factuurverwerking inclusief betalingsverkeer – prestatielevering

3.

2023 Brongegevens pluspakket

Impact

Stand van zaken follow-up en conclusie Binnen de BghU wordt op dit moment de prestatielevering niet adequaat (zichtbaar) vastgesteld en vastgelegd. Tevens beschikt de BghU niet over een notitie waarin de uitgangspunten omtrent prestatielevering zijn bepaald. Het risico bestaat hiermee dat kosten betaald worden waarvoor geen prestatie geleverd is. Stel een risicoanalyse op waarin de organisatie beleid formuleert voor de interne eisen waaraan de documentatie van de prestatielevering dient te voldoen. Daarnaast is het van belang om een bijbehorende werkinstructie voor de budgethouders op te stellen. Op 24 juli 2020 heeft de Commissie bedrijfsvoering accountantscontrole decentrale overheden (BADO) een notitie gepubliceerd over de vastlegging en onderbouwing van prestatielevering bij inkopen. Wij adviseren deze notitie te betrekken in uw risicoanalyse. In het uitvoeringsprotocol tussen de deelnemers en de BghU is onderscheid gemaakt tussen het basispakket en het pluspakket. Voor het pluspakket geldt dat de BghU brongegevens ontvangt van de deelnemer op basis waarvan de BghU aanslagen oplegt. De BghU is hierin verantwoordelijk voor de juiste oplegging van de aangeleverde gegevens, maar niet voor de volledigheid van de brongegevens.

In veel gevallen worden de brongegevens aangeleverd middels Excelbestanden of Wordpad bestanden en vervolgens verwerkt door één medewerker binnen de BghU. Er wordt een terugkoppeling gedaan aan de deelnemers (wat opgelegd gaat worden), maar hier wordt geen akkoord voor ontvangen. Doordat één persoon verantwoordelijk is voor het verwerken van deze gegevens (geen vier-ogen principe) de bronbestanden muteerbaar zijn en er geen achteraf akkoord van de deelnemer is, bestaat het risico dat de aanslagen onjuist dan wel onvolledig opgelegd worden. In veel gevallen krijgen de deelnemers reeds overzichten waarmee zij kunnen vaststellen of de gegevens door de BghU juist verwerkt zijn. Wij adviseren u om in samenspraak met de deelnemers af te spreken dat zij expliciet akkoord op de verwerking geven. Hiermee is namelijk achteraf ook aantoonbaar dat de deelnemer akkoord is met de verwerking van de gegevens.

Introductie

Samenvatting

Algeheel beeld interne beheersing Bevindingen interimcontrole

IT-Omgeving

Aandachtspunten jaarrekening controle

Belangrijke ontwikkelingen

4. Bevindingen interim-controle #

Bevinding

4.

2023 Verwerking memorialen

Impact

Stand van zaken follow-up en conclusie Wij hebben geconstateerd dat het verwerken van memorialen in de administratie plaatsvindt zonder afgedwongen 4-ogen principe. Dit betekent dat de mogelijkheid bestaat om mutaties door te voeren waarbij de ingeregelde interne beheersmaatregelen omzeild worden. Wij adviseren u om een afgedwongen functiescheiding in te regelen voor het verwerken van memoriaalboekingen. Ten einde het risico voor 2023 te mitigeren, adviseren wij u om een gegevensgerichte controle uit te voeren om vast te stellen dat de memoriaalboekingen getrouw en rechtmatig zijn.

Introductie

Samenvatting

Algeheel beeld interne beheersing Bevindingen interimcontrole

IT-Omgeving

Aandachtspunten jaarrekening controle

Belangrijke ontwikkelingen

661077134/SH/4084

15

IT omgeving

5. IT-omgeving Tijdens de uitvoering van de interim-controle beoordelen we de IT-omgeving in relatie tot de jaarrekening. De inzichten die wij verworven hebben uit de IT-omgeving in het kader van de jaarrekening controle willen we graag met u delen voor logische toegangsbeveiliging en wijzigingen beheer op applicatie niveau en voor de continuïteit op organisatie niveau. #

Bevinding

1.

GAP-analyse baseline informatiebeveiliging overheid (BIO)

Impact

Stand van zaken follow-up en conclusie Medio 2023 is door Cuccibu een risicoanalyse uitgevoerd ten aanzien van de informatiebeveiliging met het oog op de implementatie van de BIO. Uit deze risicoanalyse is naar voren gekomen dat de BghU verschillende risico’s heeft waarvan de kans en impact groot dan wel zeer groot zijn. Dit de volgende: 1. Ongeautoriseerde toegang tot bedrijfsinformatie- en applicaties. 2. Onvoldoende borging van het incident en responsemanagement. 3. Ongewenste gebruikersactiviteiten in systemen en applicaties worden niet gedetecteerd. 4. Het beheer van cryptografie is onvoldoende geborgd. 5. De bewustwording en het bewustzijn van medewerkers is tijdens het dienstverband onvoldoende geborgd. 6. Back-up van informatie is onvoldoende geborgd. Naast deze risico’s zijn er ook risico’s onderkent met een gemiddelde kans en impact. Wij constateren hiermee dat de BghU diverse grote risico’s heeft ten aanzien van de veiligheid en de betrouwbaarheid van de gegevens in de IT applicaties. Door de BghU is er een interim CISO aangesteld om de verschillende risico’s op te pakken. Hierbij wordt een plan van aanpak en een realistische planning opgesteld om alle risico’s op te lossen, waarbij de grootste risico’s ook nu reeds opgepakt worden. Voor het oplossen van de verschillende risico’s wordt de nadruk gelegd op governance (wie is verantwoordelijk).

In 2023 is reeds ingezet op een stuk awareness bij de medewerkers, het informatiebeveiligingsbeleid is geactualiseerd (deze zal op korte termijn ter vaststelling bij het bestuur aangeboden worden) en is ingezet op het incidentresponse beleid. In 2024 zal de BIO-GAP analyse weer uitgevoerd worden en op basis daarvan zal per thema opvolging aan de bevindingen gegeven worden. Wij onderstrepen het belang van het opvolgen van de risico’s zoals geconstateerd door Cuccibu en adviseren deze risico’s alsmede de bevindingen uit de BIO-GAP analyse van 2024 op te volgen.

Introductie

Samenvatting

Algeheel beeld interne beheersing Bevindingen interimcontrole

IT-Omgeving

Aandachtspunten jaarrekening controle

Belangrijke ontwikkelingen

Aandachtspunten jaarrekeningcontrole

6. Aandachtspunten jaarrekeningcontrole De constateringen uit onze interim-controle en externe ontwikkelingen hebben impact op uw activiteiten, uw jaarrekening 2023 en onze controle hiervan. Graag willen we uw aandacht hiervoor vragen om bij het opstellen van de jaarrekening 2023. Aandachtspunt

Introductie

Risico en aanbeveling

Planning jaarrekeningcontrole 2023

De controlewerkzaamheden met betrekking tot de jaarrekening 2023 verwachten wij uit te voeren in februari 2024.

Planning belastingverantwoordingen 2023

De controlewerkzaamheden met betrekking tot de belastingverantwoordingen 2023 verwachten wij uit te voeren in februari 2024.

WNT format 2023

Voor de openbaarmaking van de WNT-gegevens publiceert het ministerie van BZK jaarlijks een verantwoordingsmodel WNT. Het verantwoordingsmodel voor de openbaarmaking van de WNT-gegevens over kalenderjaar 2023 is inmiddels gepubliceerd en benaderbaar via de bijgevoegde link https://www.topinkomens.nl/actueel/nieuws/2023/04/24/verantwoordingsmo del-wnt-2023 Wij adviseren u goed kennis te nemen van het geactualiseerde WNTverantwoordingsmodel en de verantwoording in de jaarrekening 2023 letterlijk te baseren op basis van het nieuwste BZK model.

Regeling Vervroegde Uittreding (RVU)

Als onderdeel van de CAO 2023 ontstaat bij minimaal 43 ABP-jaren het recht op deelname aan de RVU (Regeling Vervroegde Uittreding), waarbij ambtenaren maximaal twee jaar eerder kunnen stoppen met werken. De commissie BBV heeft recent aangegeven dat gemeenten en gemeenschappelijke regelingen een voorziening moeten hebben gevorm op het moment van uittreding van een medewerker. Dit betekent dat in de jaarrekening 2023 een voorziening dient te worden gevormd voor de medewerkers die per 1 januari 2024 gebruik gaan maken van de RVU. Wij adviseren u om te inventariseren voor hoeveel medewerkers dit binnen de BghU mogelijk gaat gelden en op basis hiervan een voorziening te treffen.

661077134/SH/4084

21

Samenvatting

Algeheel beeld interne beheersing Bevindingen interimcontrole

IT-Omgeving

Aandachtspunten jaarrekening controle

Belangrijke ontwikkelingen

Belangrijke ontwikkelingen

7. Belangrijke ontwikkelingen Wijziging Besluit Begroting en Verantwoording (BBV) In de zomer van 2023 is een internetconsultatie voor de beoogde wijzigingen van het BBV doorlopen. Naar verwachting zullen de volgende wijzigingen worden geformaliseerd: • Formele opname van de Openbaarheidsparagraaf (was al verplicht in 2022). • Inhoudelijke eisen voor de paragraaf bedrijfsvoering m.b.t. rechtmatigheidsverantwoording. • Formele eisen rechtmatigheidsverantwoording, waaronder de formalisering dat het algemeen bestuur een verantwoordingsgrens voor de rechtmatigheidsverantwoording dient vast te stellen tussen 0% en 3% van de totale lasten (zonder reservemutaties). Kadernota Rechtmatigheid 2023 (herziene versie, gepubliceerd op 29 september 2023) In de herziene kadernota zijn verduidelijkingen opgenomen, met name met betrekking tot de begrotingsrechtmatigheid. In dit kader moet er voor de begrotingsrechtmatigheid ook nadrukkelijker aandacht zijn voor afwijkingen op de baten. Wijziging Besluit Accountantscontrole Decentrale Overheden (BADO) In de zomer van 2023 is een internetconsultatie voor de beoogde wijzigingen van het BADO doorlopen. Naar verwachting zullen de volgende wijzigingen, met ingang van het boekjaar 2025 worden geformaliseerd: • Verhoging maximale toegestane goedkeuringstoleranties naar 2% van te totale lasten (zonder reservemutaties) met betrekking tot de getrouwheid.

• Vervallen van de afzonderlijke weging voor fouten en onzekerheden. Voor de controle van het boekjaar 2023 zullen wij daarom, conform uw controleprotocol, een materialiteit gebaseerd op 1% van de totale lasten hanteren.

Introductie

Samenvatting

Algeheel beeld interne beheersing Bevindingen interimcontrole

IT-Omgeving

Aandachtspunten jaarrekening controle

Belangrijke ontwikkelingen

661077134/SH/4084

23

Disclaimer en beperking in gebruik en verspreidingskring Deze managementletter is alleen bestemd voor de directie en het management van de BghU en mag niet in zijn geheel of gedeeltelijk worden verstrekt of aangehaald zonder onze schriftelijke toestemming vooraf. Er wordt geen verantwoordelijkheid aan een derde partij geaccepteerd, omdat dit verslag daar niet voor opgesteld en bedoeld is. Dientengevolge nemen wij geen enkele verplichting of plicht van zorg aan ieder ander persoon aan wie dit verslag getoond of in zijn handen komt, op ons. De in dit verslag aan de orde gestelde onderwerpen zijn door ons geconstateerd gedurende onze controleopdracht waarvan wij van mening zijn dat zij aandacht van het management behoeven. Het is geen allesomvattend verslag van alle geconstateerde zaken en in het bijzonder kunnen wij niet verantwoordelijk worden gesteld voor het rapporteren van alle bedrijfsrisico’s of tekortkomingen in het systeem van interne beheersing. Elke conclusie, opinie of opmerking in dit verslag is verstrekt in de context van onze controleverklaring over de jaarrekening als geheel. Evenzo geldt dat de opmerkingen, bevindingen en aanbevelingen met betrekking tot het systeem van interne beheersing niet gelezen dienen te worden als een afzonderlijke opinie van het systeem van interne beheersing en haar werking.