5.1 Managementletter 2025

Verstegen accountants en adviseurs B.V. Noordendijk 207 Postbus 574 3300 AN DORDRECHT T. (078) 648 15 55 info@verstegenaccountants.nl www.verstegenaccountants.nl

Aan het college van burgemeester en wethouders van de gemeente IJsselstein Postbus 26 3400 AA IJSSELSTEIN

Ref.: ED/AH

Geacht college, Ter voorbereiding op de controle van de jaarrekening 2025 van gemeente IJsselstein (hierna: IJsselstein) hebben wij een tussentijdse controle uitgevoerd. Deze tussentijdse controle richt zich hoofdzakelijk op het inventariseren en analyseren van risico’s van afwijkingen van materieel belang in de jaarrekening. Deze risicoanalyse vormt de basis voor de controlewerkzaamheden die wij in het voorjaar 2026 zullen uitvoeren op de jaarrekening 2025. In deze managementletter rapporteren wij de bevindingen van onze werkzaamheden en andere aandachtspunten. De belangrijkste risico’s en aandachtspunten zijn samengevat in hoofdstuk 1 van de managementletter. In deze samenvatting zijn ook de verwijzingen opgenomen naar de paragrafen waarin de betreffende bevindingen en aanbevelingen verder zijn uitgewerkt. Onze managementletter is uitsluitend bedoeld om u te informeren over onze controlebevindingen en aanbevelingen. Wij adviseren u om deze managementletter ook te delen met de auditcommissie/de gemeenteraad, voorzien van een bestuurlijke reflectie. Externe toezichthoudende instanties kunnen u vragen om een afschrift van onze rapportages. Wij benadrukken dat wij niet aansprakelijk zijn voor eventuele gevolgen van externe verspreiding.

Wij hebben onze managementletter op 8 december 2025 in concept voorgelegd aan uw organisatie en vervolgens op 10 december 2025 toegelicht aan uw organisatie. Wij zullen de bevindingen op 7 januari 2026 toelichten aan uw Management Team en op 26 februari 2026 toelichten aan de auditcommissie. Uiteraard zijn wij graag bereid tot een nadere toelichting en afstemming over onze aanbevelingen. Met vriendelijke groet, <Signer1>

W.P. (Wayne) de Vries RA

Managementletter 2025

2

INHOUDSOPGAVE 1. IJsselstein in beeld .................................................................................................................. 4 2. Financieel beheer en risicomanagement ............................................................................... 7 2.1.

Uw gemeente in perspectief van het sectorbeeld .................................................................................... 7

2.2.

Managementinformatie en resultaatbeheersing ...................................................................................... 7

2.3.

Risicobeheersings- en controlesysteem ................................................................................................... 8

2.4.

Frauderisicobeheersing en M&O beleid .................................................................................................... 9

3. Wijziging BBV en BADO .......................................................................................................... 10 3.1.

Rechtmatigheidsverantwoording ............................................................................................................. 10

3.2.

Materialiteit-onzekerheden ...................................................................................................................... 11

4. IT-beheersingsmaatregelen .................................................................................................. 11 4.1.

Algemeen.................................................................................................................................................... 11

4.2.

Uitbesteding IT bij derde partij.................................................................................................................. 12

4.3.

Informatiebeveiliging ................................................................................................................................. 12

5. Administratieve processen ................................................................................................... 13 5.1.

Algemeen.................................................................................................................................................... 13

5.2.

Verbijzonderde interne controle .............................................................................................................. 13

5.3.

Betalingen .................................................................................................................................................. 15

5.4.

Aanbestedingsrechtmatigheid ................................................................................................................. 15

5.5.

Uitgaven Jeugdwet en Wmo ...................................................................................................................... 15

5.6.

Subsidies in relatie tot de SiSa verantwoording ..................................................................................... 16

6. Aandachtspunten vanuit wet- en regelgeving ...................................................................... 17 6.1.

Voorziening wethouder pensioenen ........................................................................................................... 17

6.2.

Notitie Overhead........................................................................................................................................ 17

6.3.

Notitie structurele en incidentele baten en lasten ................................................................................. 18

6.4.

Notitie verbonden partijen ........................................................................................................................ 18

6.5.

Wet DBA...................................................................................................................................................... 19

6.6.

Duurzaamheid ........................................................................................................................................... 19

6.7.

Overige informatieverplichtingen rond duurzaamheid .......................................................................... 20

7. Opvolging eerdere aanbevelingen ........................................................................................ 20 8. Vooruitblik (controle) jaarstukken 2025 ............................................................................... 21 9. Slot ......................................................................................................................................... 21

Gemeente IJsselstein

Managementletter 2025 d20252025

3

1. IJsselstein in beeld In onderstaand overzicht geven wij een samenvatting van onze bevindingen van de interim-controle, met daarbij een kleur-signalering. De legenda voor de signalering is: Geen noemenswaardige bevindingen

Tekortkomingen en/of aandachtspunten met een verhoogd risico/verhoogde impact

Geen tekortkomingen, wel relevante bevindingen en/of aandachtspunten

Tekortkomingen en/of aandachtspunten met een hoog risico/grote impact

Tekortkomingen en/of aandachtspunten met een beperkt risico/beperkte impact

Onderwerp

Bevindingen 2025

§

Signalering 2025

2024

FINANCIEEL BELEID EN BEHEER, RISICOMANAGEMENT EN FRAUDE De financiële resultaten in 2025 van IJsselstein vertonen een positief beeld. Tegenover een primair begroot resultaat van Resultaatontwikkeling en € 274.000 nadelig ligt de meest actuele resultaatprognose voor 2025 op € 5,7 mln. voordelig. Dit financieel toezicht verschil bestaat uit meerdere positieve afwijkingen. De grootste afwijking betreft de hoogte van de algemene uitkering door de impact van de circulaires en afrekening voorgaande jaren.

Begroting en meerjarenraming

In de begroting en meerjarenraming van IJsselstein wordt inzicht gegeven in toekomstige baten en lasten en financiële uitdagingen voor 2025 en verder. Daarnaast bevat de begroting een beleidsmatige toelichting.

2.1

2.2

De begroting 2026-2029 laat voor de boekjaren 2026 tot en met 2029 een sluitend beeld zien. Het sectorbeeld laat over het algemeen negatieve begrotingssaldi zien.

Risicomanagement

Gemeente IJsselstein

Het evalueren van risico’s en beheersingsmaatregelen komt voldoende tot uitdrukking in de planning- en control cyclus. De paragraaf weerstandsvermogen en risicobeheersing in de begroting geeft inzicht in de door u onderkende risico’s en het beleid.

Managementletter 2025 d20252025

2.3

4

Onderwerp

Bevindingen 2025

§

Signalering 2025

2024

Het voorkomen van fraude en het voorbereid zijn op eventuele fraude is belangrijk gelet op de negatieve impact van fraude.

Fraude

IJsselstein heeft in 2023 de Beleidsnota Fraude, integriteit en misbruik & oneigenlijk gebruik vastgesteld. In 2025 is de (fraude)risicoanalyse geactualiseerd en vastgesteld door het college als onderdeel van de Aanpak Verbijzonderde Interne controle.

2.4

In 2025 is het M&O beleid uitgebreid ten aanzien van de Wet Inburgering en worden de belangrijkste frauderisico’s betrokken bij de verbijzonderde interne controle. Dit is een positieve ontwikkeling. IT-BEHEERSING EN INFORMATIEBEVEILIGING IJsselstein heeft belangrijke automatiseringsfuncties uitbesteed. De IT-omgeving van IJsselstein kent een hoge mate van afhankelijkheid van externe ITpartners en bevat als zodanig de nodige uitdagingen om ‘in control’ te komen en te blijven in het uitoefenen van de regiefunctie. IT-beheersing

Informatiebeveiliging

Gemeente IJsselstein

IJsselstein heeft met de gemeente Gouda een dienstverleningsovereenkomst (DVO) afgesloten. Met het outsourcen van IT en de toepassing van SaaS-oplossingen, verschuift de focus van IT-beheersingsmaatregelen naar toegangsbeheer, product-/leveranciersmanagement en beheersing van het risico van cybercriminaliteit.

4.1

Als gevolg van de toenemende (risico’s van) cybercriminaliteit stapelen de wettelijke vereisten rond informatieveiligheid zich op (AVG, AIverordening/AI-geletterdheid en NIS2/Cbw). Het naleven van de (toekomstige) vereisten kan door gemeenten het best worden gerealiseerd door 4.3 borging van de Baseline Informatiebeveiliging Overheid (BIO) waarbij de borging periodiek getoetst wordt. Op onderdelen dient IJsselstein nog stappen te zetten om te kunnen voldoen aan de zorgplicht die zal gelden vanuit de Cyberbeveiligingswet.

Managementletter 2025 d20252025

5

Onderwerp

Bevindingen 2025

§

Signalering 2025

2024

ADMINISTRATIEVE PROCESSEN IJsselstein verricht verbijzonderde interne controle (VIC) voor de belangrijkste (financiële) processen.

Verbijzonderde interne controle

Inkopen incl. betalingsverkeer

De VIC wordt uitgevoerd op basis van een risicoanalyse, interne beheersingsmaatregelen in het proces en bijbehorende werkprogramma’s.

5.2

De VIC van IJsselstein wordt goed uitgevoerd. De opvolging van de procesbevindingen vanuit de verbijzonderde interne controle is een aandachtspunt voor IJsselstein. Het consequent formuleren van een inkoopstrategie en het toepassen van de verplichtingenadministratie zijn aandachtspunten voor IJsselstein. In het betaalproces heeft IJsselstein een procesverbetering doorgevoerd. Wij zien nog enkele aandachtspunten.

5.3 5.4

Aanbestedingen

IJsselstein verricht een tussentijdse spendanalyse. Uit de VIC op de tussentijdse spendanalyse over de periode januari 2025 tot en met juni 2025 heeft IJsselstein geen nieuwe (financiële) onrechtmatigheden geconstateerd.

5.4

Uitgaven Jeugdwet en Wmo

IJsselstein heeft een groot deel van de taken vanuit de Jeugdwet en Wmo gemandateerd aan de Regionale Backoffice Lekstroom (RBL). Dossiervorming ten aanzien van het toeleidingsproces voor de Jeugdwet vanuit IJsselstein is een aandachtspunt.

5.5

Belastingen en heffingen

De beheersmaatregelen zijn in hoofdlijnen op orde. IJsselstein en Verstegen ontvangen per balansdatum een gewaarmerkte belastingverantwoording en N.v.t controleverklaring van Belasting Samenwerking Rivierenland om de getrouwheid en rechtmatigheid van de baten over 2025 te onderbouwen.

Leges omgevingsvergunningen

Het actiepunt uit voorgaande managementletters heeft IJsselstein opgepakt. Het is van belang dat de volledigheidsanalyse van de baten geüpdatet wordt ter voorbereiding op de jaarrekening 2025.

Gemeente IJsselstein

Managementletter 2025 d20252025

N.v.t

6

Onderwerp

Bevindingen 2025

§

Projectadministratie

IJsselstein registreert haar projecten in een projectenmodule. De tekortkoming waarover wij rapporteerden in eerdere verslagen is procesmatig opgelost vanaf boekjaar 2025.

Grondexploitatie

Geen bijzonderheden te rapporteren in het kader van N.v.t het administratieve proces.

Signalering 2025

2024

N.v.t

2. Financieel beheer en risicomanagement 2 .1 .

Uw ge mee nte in pe rspe ctie f van he t se ctorbe e ld

De gemeentesector ziet zich de laatste jaren geconfronteerd met financiële uitdagingen. Veel gemeenten rapporteren bezuinigingen die op enig moment – mogelijk in gewijzigde vorm – doorgevoerd (moeten) worden. Gemeenten ervaren een disbalans tussen het aandeel van financiering via specifieke uitkeringen en structurele gelden in het gemeentefonds. Gemeenten worden (fors) gekort op het budget uit het gemeentefonds. In de voorjaarsnota 2025 van het Rijk is dit sectortekort gedempt voor de jaren 2026 en 2027. Onzekerheden zijn er vanaf begrotingsjaar 2028, met name voor wat betreft de dekking van jeugdzorgkosten in de bekostiging van gemeenten. Wij hebben kennisgenomen van de begroting 2026 en de meerjarenraming 2027-2029. De begroting 2026 is vastgesteld door de gemeenteraad in de raadsvergadering van 6 november 2025. Het financiële beeld hieruit is: begroot resultaat 2026: € 2,6 mln. (positief); begroot resultaat 2027: € 2,1 mln. (positief); begroot resultaat 2028: € 0,9 mln. (positief); begroot resultaat 2029: € 0,9 mln. (positief). De provincie voert repressief financieel (begrotings-)toezicht uit op IJsselstein. De begroting is sluitend voor 2026 tot en met 2029. De basis voor de meerjarig sluitende begroting is het raadsbesluit ravijnjaar 2024 van 6 maart 2025 geweest waarin de raad richting heeft gegeven aan de bezuinigingen en de extra inkomsten.

In de begroting 2026 zijn de afwijkingen op het structurele saldo ten opzichte van de kadernota 2026 in de paragraaf “financieel perspectief” duidelijk uiteengezet.

2 .2 .

Man ag e men tin formatie e n re sultaatbeh ee rsing

IJsselstein heeft door middel van tussentijdse bestuursrapportage(s) inzicht verstrekt in de realisatie ten opzichte van de begroting. Wij hebben kennisgenomen van de Q3 rapportage 2025, die vastgesteld is in de raadsvergadering van 11 december 2025.

Gemeente IJsselstein

Managementletter 2025 d20252025

7

Samengevat komt de financiële rapportage uit op een verwacht resultaat na mutaties in de reserves over 2025 van € 5,7 mln. (voordeling). Primair was voor 2025 een resultaat van € 274.000 (nadelig) geraamd. Het geprognosticeerde resultaat valt hoger uit door een aantal significante voordelen. De grootste afwijkingen ten opzichte van de begroting betreffen: hogere algemene dekkingsmiddelen: o

positieve impact op het resultaat van de meicirculaire € 502.000;

o

voordeligere afrekening van oude jaren op basis van definitieve maatstaven € 940.000;

o

diverse voordelen algemene dekkingsmiddelen € 634.000;

voordeel per saldo op Wmo vervoerskosten en woonvoorzieningen € 480.000; voordeel op de opvang Oekraïners voordelig € 550.000; voordeel op overhead (lagere uitnutting inhuurbudget, WOO en ICT) € 588.000; voordelige afrekening specifieke uitkering Sport ten opzichte van de begroting € 410.000; hogere Jeugdlasten ten opzichte van de begroting door een stijging in de kosten van specialistische behandeling € 600.000. De afwijkingen ten opzichte van de begroting zijn helder toegelicht en er is vermeld of de gerapporteerde afwijkingen een incidenteel dan wel structureel karakter kennen. Daarnaast is van een aantal afwijkingen specifiek toegelicht dat de voordelen structureel van aard zullen zijn in lijn met het Raadsbesluit ravijnjaar 2024. Wellicht ten overvloede merken wij op dat wij de bestuursrapportage(s) hebben gebruikt om een indruk te krijgen van de financiële gang van zaken en de kwaliteit van de managementinformatie. Wij hebben de bestuursrapportage(s) niet gecontroleerd.

2 .3 .

Risicobeh ee rsin g s - en con trole syste e m

In de begroting en de jaarrekening wordt inzicht gegeven in de geïdentificeerde risico's. Hierbij zijn financiële risico's en kansen, evenals de benodigde weerstandscapaciteit, toegelicht en is benoemd welke (beheersings)maatregelen worden getroffen. Wij hebben de volgende observaties: Het proces van totstandkoming van de risicoparagraaf heeft IJsselstein beschreven. Hiermee wordt inzichtelijk gemaakt wat de basis is voor de vermelde risico’s, de inschatting daarvan en beheersmaatregelen daarvoor. Concreet zijn de getroffen en/of te treffen beheersmaatregelen beschreven. De (relevante) ontwikkelingen sinds de vorige rapportage zijn veelal toegelicht inclusief de impact op de risico-inschatting in de programmabegroting 2026.

Gemeente IJsselstein

Managementletter 2025 d20252025

8

In de analyses wordt onderscheid gemaakt tussen bruto risico’s (de kans en impact voor het treffen van interne beheersingsmaatregelen) en de netto risico’s (het resterend risico na het treffen van de interne beheersmaatregelen). Het is van belang dat er vervolgens overeenstemming bestaat over de belangrijkste risico’s met het governance orgaan. Wij hebben begrepen dat de (fraude)risicoanalyse besproken is in de auditcommissie van 16 oktober 2025 om deze overeenstemming te bereiken. Graag geven wij aanvullend de volgende ontwikkelpunten mee: De analyses worden veelal ingestoken op de kans van optreden en financiële impact voor risico’s met economische gevolgen. Gezien de maatschappelijke rol van IJsselstein is het ook aan te bevelen om de maatschappelijke risico’s te identificeren en verder uit te werken conform het kans maal impact model. Een mogelijk verbeterpunt ten aanzien van het proces is om te zorgen voor een structurele betrokkenheid van het managementteam, college, de auditcommissie en de raad bij het risicomanagement, met bijvoorbeeld de belangrijkste risico's als een vast agendapunt. Het evalueren van risico’s en beheersingsmaatregelen heeft voldoende de aandacht in de planningen control cyclus van IJsselstein. Dit is voldoende zichtbaar en aantoonbaar in de begroting (paragraaf weerstandsvermogen en risicobeheersing) en de jaarstukken.

Wij hebben kennisgenomen van het management dasboard waarin IJsselstein de belangrijkste (bedrijfsvoerings)risico’s inventariseert en bewaakt. Wij zien mogelijkheden voor de verdere (door)ontwikkeling van de processen rondom risicobeheersing. Advies blijft om een volgende stap te zetten in risicomanagement, bestaande uit het opzetten en implementeren van een structureel risico-beheersingssysteem. Aanvullend op het inventariseren en adresseren van de belangrijkste risico’s, kunnen deze risico’s hiermee ook adequaat onderbouwd en geëvalueerd worden. Het geeft IJsselstein de mogelijkheid om risico’s te volgen: heeft het risico zich voorgedaan, in welke vorm en in welke mate en was de inschatting juist.

2 .4 .

Fraude risicobe he e rsing en M&O be le id

De gemeenteraad heeft de verantwoordelijkheid om toezicht te houden op de fraudebeheersing door het college. Dit gegeven maakt het voor het college noodzakelijk om een toereikende frauderisicoanalyse op te stellen en periodiek te actualiseren. IJsselstein heeft in 2023 de Beleidsnota Fraude, integriteit en misbruik & oneigenlijk gebruik vastgesteld. In 2025 heeft er een actualisatie plaatsgevonden ten aanzien van het M&O beleid door specifiek de M&O risico’s van de Wet Inburgering toe te voegen. In de geactualiseerde risicoanalyse 2025 zijn per proces en activiteit onder meer de frauderisico’s geïnventariseerd, geanalyseerd (op kans en financiële impact) en zijn de getroffen interne beheersmaatregelen beschreven. Hiermee heeft IJsselstein een belangrijke basis gelegd voor fraudepreventie. De in de frauderisicoanalyse onderkende beheersmaatregelen maken onderdeel uit van de verbijzonderde interne controle. Hiermee is inzicht verkregen in de implementatie en werking van deze beheersmaatregelen.

Gemeente IJsselstein

Managementletter 2025 d20252025

9

Ten aanzien van deze analyse hebben wij het volgende advies: Voor de komende periode is verdere (door)ontwikkeling van de frauderisicoanalyse mogelijk voor IJsselstein. Het is aan te bevelen de frauderisicoanalyse te implementeren in een structureel risicobeheersingssysteem, waarmee de belangrijkste frauderisico’s periodiek worden geïnventariseerd, geadresseerd en geëvalueerd. Gelet op de controlerende en toezichthoudende rol van de gemeenteraad is het aan te bevelen om de frauderisicoanalyse periodiek op te nemen op de agenda van de auditcommissie /gemeenteraad. Wij hebben begrepen dat deze afstemming van de risicoanalyse in de auditcommissie heeft plaatsgevonden. Onder meer in de vorm van functiescheidingen, interne beheersingsmaatregelen, interne en externe toetsingen op de naleving van regels en procedures treft IJsselstein maatregelen om het frauderisico zoveel mogelijk te beheersen.

3. Wijziging BBV en BADO Met ingang van boekjaar 2025 zijn zowel het BBV als het BADO aangepast. Belangrijkste wijziging is de verankering van de rechtmatigheidsverantwoording en aanpassing van de verantwoordingsgrens. Als gevolg van de wijzigingen van het BBV en BADO geldt voor de rechtmatigheidsverantwoording vanaf begrotingsjaar 2025 een nieuwe gemaximeerde grens voor fouten en onduidelijkheden samen van 2% op basis van lasten (exclusief dotaties aan reserves). De goedkeuringstolerantie voor de accountant is eveneens aangepast naar dezelfde 2% voor fouten en onduidelijkheden. Verder is in het BBV nu voorgeschreven dat de “Overige gegevens”, waaronder de controleverklaring, onderdeel zijn van de jaarrekening. De Overige gegevens bevatten naast de controleverklaring normaliter ook de gebeurtenissen na balansdatum. IJsselstein heeft naar aanleiding van deze wijziging de financiële verordening op 10 juli 2025 aangepast.

3 .1 .

Re ch tmatigh e idsve ran tw oordin g

Het boekjaar 2025 wordt het derde jaar waarin gemeenten en gemeenschappelijke regelingen een rechtmatigheidsverantwoording opnemen in de jaarstukken. Deze rechtmatigheidsverantwoording moet na de balans en de toelichting worden opgenomen vóór de Overige gegevens. Van belang is om heldere afspraken te maken ten aanzien van het begrotingscriterium, welke overschrijdingen acceptabel zijn in welke situaties. Verder is het begrip ‘tijdigheid’ ten aanzien van overschrijding van baten en/of onderschrijding van lasten en baten nader ingevuld in de financiële verordening. Afwijkingen die uiterlijk in de jaarrekening worden gemeld en toegelicht worden als tijdig beschouwd.

Gemeente IJsselstein

Managementletter 2025 d20252025

10

Het normenkader rechtmatigheid voor 2025 is door de raad vastgesteld op 12 december 2025. In het normenkader is geen toetsingskader opgenomen. Een toetsingskader bevat alle relevante artikelen/bepalingen uit de (interne en externe) wet- en regelgeving van het normenkader die betrekking hebben op financiële beheershandelingen en die, bij niet-naleving, kunnen leiden tot een financiële rechtmatigheidsfout of rechtmatigheids-onduidelijkheid. Met een adequaat toetsingskader maakt IJsselstein inzichtelijk aan welke voorwaarden wordt getoetst en kan IJsselstein zichtbaar maken dat wordt voldaan aan de bepalingen met mogelijke financiële consequenties uit de relevante interne en externe wet- en regelgeving. IJsselstein heeft het toetsingskader onderdeel gemaakt van het interne controleplan als onderdeel van de verbijzonderde interne controle. Hoewel niet expliciet is gemaakt dat alle relevante normen getoetst worden in de controlewerkzaamheden hebben wij vastgesteld dat de belangrijkste normen zichtbaar getoetst worden. 3 .2 .

Mate rialite it -onz ek e rhe de n

Vanaf 2025 is er geen onderscheid in de foutenevaluatie tussen fouten en onzekerheden. Beiden worden opgeteld, afgezet tegen de materialiteit van 2%. Accountants moeten bij de planning van hun werkzaamheden en bepaling van de uitvoeringsmaterialiteit rekening houden met verwachte fouten en onzekerheden. Hoe lager de uitvoeringsmaterialiteit is, des te groter de omvang van bijvoorbeeld steekproeven moet worden. Ook wordt de ruimte voor het niet corrigeren van andere fouten kleiner. De onzekerheden uit de controle van de jaarrekening 2024 van IJsselstein waren: Jeugdwet en Wmo € 116.000 Onzekerheid bestedingen SiSa H35: € 285.000 Uitgaande van de nieuwe systematiek van materialiteitsbepaling wegen deze onzekerheden komend jaar zwaarder mee dan voorheen. De ruimte hiervoor is niet langer 3%, maar 2%. Bovendien moeten de onzekerheden worden opgeteld bij de fouten, wat de gezamenlijke ruimte voor fouten en onzekerheden nog kleiner maakt. Dotaties aan de reserves worden met ingang van verslagjaar 2025 niet verhoogd bij de bepaling van de materialiteit. De onzekerheden bij IJsselstein vorig jaar zagen toe op het sociaal domein en de SiSa bestedingen. Het is daarom van belang dat uw gemeente maatregelen treft om de onzekerheden zo veel mogelijk te reduceren. Graag denken wij hierin met u mee.

4. IT-beheersingsmaatregelen 4 .1 .

Alg e mee n

Bij het opzetten van onze controleaanpak van de IT-beheersingsmaatregelen richten wij ons op de applicaties die relevant zijn voor het (financiële) verslaggevingsproces van IJsselstein. Als eerste onderzoeken wij daarbij de relevantie en het risicoprofiel van deze applicaties. Daarbij besteden wij aandacht aan onder meer: het belang van de continue beschikbaarheid van de applicatie en de daarmee gegenereerde gegevensbestanden; de aard en complexiteit van de applicatie en gegevensverwerking; de mate waarin IJsselstein in de bedrijfsvoering en wij bij onze accountantscontrole steunen op het goed functioneren (werking) en de output van de applicatie.

Gemeente IJsselstein

Managementletter 2025 d20252025

11

Vanuit ons onderzoek blijkt dat de volgende applicaties in het bijzonder relevant zijn voor IJsselstein: Key2Financiën – voering van de financiële administratie Youforce & Gemal – voering van de salarisadministratie ZorgNed – administratie voor Jeugd en Wmo IJsselstein heeft een Dienstverleningsovereenkomst (DVO) ICT met de gemeente Gouda waarin een groot deel van de IT-taken zijn uitbesteed aan de gemeente Gouda. Ondanks dat de ICTdienstverlening is belegd bij de gemeente Gouda, is het van belang dat IJsselstein de afspraken in de DVO en de beveiliging van de IT-infrastructuur blijft monitoren en bewaken. In 2025 heeft IJsselstein een IT-audit uitgevoerd op de overeenkomst Gouwe-IJssel die zich ook richt op het vaststellen van de effectieve werking van de BIO-maatregelen gedurende het jaar. Uit de resultaten blijkt dat een deel van de BIO-maatregelen niet effectief gewerkt heeft gedurende de toetsingsperiode van 1 januari tot en met 31 augustus 2025. Wij adviseren IJsselstein om in samenwerking met Gouda de opvolging van het verbeterplan naar aanleiding van dit rapport te monitoren, zodat de informatiebeveiliging gegarandeerd kan worden. Wij benadrukken nogmaals het belang van monitoring van de IT-leveranciers, aangezien IJsselstein voor een groot deel afhankelijk is van deze IT-leveranciers.

In eerdere IT-Audit rapportages kwam naar voren dat IJsselstein op dit onderwerp nog niet voldoet aan de BIO-maatregelen.

4 .2 .

Uitbe ste din g IT bij de rde partij

IJsselstein heeft een aantal kernapplicaties als Software as a Serivce (SaaS) betrokken van de leverancier, waaronder Youforce en ZorgNed. Een deel van de financiële applicaties binnen IJsselstein wordt beheerd door externen. De IT-omgeving van IJsselstein kent hierdoor een hoge mate van afhankelijkheid van externe IT-partners. Om te kunnen constateren dat externe dienstverleners voldoen aan de wettelijke veiligheidsnormen, dient IJsselstein actief kennis te nemen van de ISAE 3402 rapportages en verklaringen die de externe dienstverleners moeten laten opstellen. Om ‘in control’ te blijven is ‘slechts’ het hebben van een overeenkomst, al dan niet in de vorm van een Service Level Agreement (SLA), onvoldoende. Het is daarom van belang dat IJsselstein per ITpartner de minimaal te treffen maatregelen in zogeheten KPI’s vertaalt en integreert in de op te stellen, dan wel aan te passen overeenkomsten (al dan niet in de vorm van een SLA) en actieve monitoring op de naleving hiervan uitvoert.

4 .3 .

In formatie be ve ilig ing

Als gevolg van de toenemende (risico’s van) cybercriminaliteit stapelen de wettelijke vereisten rond informatieveiligheid zich op (AVG, AI-verordening/AI-geletterdheid en NIS2/Cbw/Wwke). Overheidsdiensten zijn aangemerkt als essentiële diensten en daarmee vallen gemeenten onder de Wet weerbaarheid kritieke entiteiten (Wwke).

Gemeente IJsselstein

Managementletter 2025 d20252025

12

Verplichtingen waar gemeenten aan moeten gaan voldoen zijn: Een zorgplicht – De richtlijn bevat een zorgplicht die entiteiten verplicht om zelf een risicobeoordeling te doen. Op basis daarvan nemen zij passende maatregelen om hun diensten zoveel mogelijk te waarborgen en de gebruikte informatie te beschermen. Een meldplicht – De richtlijn schrijft voor dat entiteiten incidenten binnen 24 uur bij de toezichthouder moeten melden. Het gaat om incidenten die de verlening van de essentiële dienst sterk (kunnen) verstoren. Een cyberincident moet ook bij het Computer Security Incident Response Team (CSIRT) gemeld worden. Dit team kan vervolgens hulp en bijstand leveren. Factoren die een incident meldingswaardig maken, zijn bijvoorbeeld het aantal personen dat door de verstoring is geraakt, de tijdsduur van een verstoring en de mogelijke financiële verliezen. Opleidingsplicht – Bestuurders moeten verplichte trainingen volgen om risico’s te herkennen en te beoordelen. Toezicht – Organisaties die onder de richtlijn vallen, komen ook onder toezicht te staan van de Rijksinspectie Digitale Infrastructuur (RDI). Bij niet-naleving kan de RDI boetesancties opleggen aan de organisatie en de bestuurders. De toenemende cyberdreiging en bovenstaande wettelijke verplichtingen maken dat iedere gemeente voldoende prioriteit moet besteden aan IT-beveiliging.

Advies: Wij adviseren IJsselstein een overzicht op te stellen omtrent de voortgang van de implementatie van bovenstaande verplichtingen en indien noodzakelijk op basis hiervan tijdig bij te sturen. Omdat onze controle van de IT-beheersingsmaatregelen van IJsselstein een beperkte reikwijdte heeft – voortvloeiend uit onze controleopdracht voor de jaarrekening – benadrukken wij dat er sprake kan zijn van specifieke continuïteits- en beveiligingsrisico’s die niet door ons zijn of worden ontdekt. Deze risico’s manifesteren zich over het algemeen vooral als sprake is van datalekken en/of cybercriminaliteit.

5. Administratieve processen 5 .1 .

Alg e mee n

Uit hoofde van onze controleopdracht voor de jaarrekening hebben wij – in samenhang met onze risicoanalyse – de interne beheersingsmaatregelen binnen de administratieve (financiële) processen geëvalueerd. Onze bevindingen komen in de hierna volgende paragrafen aan de orde voor elk van de belangrijke administratieve processen binnen IJsselstein.

5 .2 .

Ve rbijz on de rde in te rn e con trole

IJsselstein verricht verbijzonderde interne controle (hierna: VIC) voor de belangrijkste financiële processen. Deze VIC is voor uw organisatie van belang omdat het inzicht geeft in de kwaliteit van de belangrijkste processen en de naleving van de rechtmatigheidseisen waaraan IJsselstein moet voldoen, voorafgaand aan onze controle.

Gemeente IJsselstein

Managementletter 2025 d20252025

13

In het kader van de controle van de jaarrekening hebben wij de interne beheersing van processen gecontroleerd die van materieel belang zijn voor de jaarrekening van IJsselstein. Wij constateren dat de VIC goed wordt uitgevoerd door IJsselstein. Onze focus tijdens onze interim-controle ligt vooral op de vraag of de gemeente: alle processen en posten in beeld heeft die kunnen leiden tot een materiële afwijking in de jaarrekening van de gemeente (scoping); per proces en per post alle relevante risico’s heeft benoemd die kunnen leiden tot een materiële afwijking in de jaarrekening van de gemeente; voor alle onderkende relevante risico’s een maatregel van interne beheersing benoemt ter afdekking van deze risico’s; werkprogramma’s opstelt voor de interne controle per proces en per post die van voldoende kwaliteit zijn om materiële afwijkingen in de jaarrekening te kunnen signaleren; de VIC per proces en per post zichtbaar uitvoert in aansluiting met het werkprogramma; de verbijzonderde interne controle toereikend vastlegt en documenteert (achteraf toetsbaar en “reperformbaar”); naar aanleiding van de VIC de juiste, relevante en volledige bevindingen en afwijkingen opmerkt en adequaat documenteert; op basis van de geconstateerde bevindingen en afwijkingen de juiste conclusies trekt; evalueert wat het effect is van de bevindingen en de afwijkingen, evalueert of voldoende werkzaamheden

zijn uitgevoerd door de gemeente en evalueert welke aanvullende werkzaamheden voorafgaand aan het opstellen van de jaarrekening nodig zijn door de gemeente. Wij volstaan met het rapporteren op hoofdlijnen van de belangrijkste bevindingen en/of aandachtspunten over de uitvoering van de VIC-processen over 2025: Er wordt gewerkt met (zichtbare) risicoanalyses en relevante risico’s. In de uitvoering van de VIC wordt hierop gecontroleerd. Er heeft een zichtbare koppeling plaatsgevonden tussen de geïdentificeerde risico’s en de interne beheersingsmaatregelen die getroffen zijn om deze risico’s af te dekken. Er wordt gerapporteerd over de VIC-werkzaamheden per proces met detailbevindingen, conclusies en verbetervoorstellen en afstemming daarvan met de proceseigenaren (hoor & wederhoor). Daarnaast wordt er een ‘overkoepelende’ VIC rapportage per kwartaal opgesteld. Hierin staan de belangrijkste bevindingen en conclusies met een verwijzing naar de rapportage van de detailbevindingen per proces. Het bewaken van de opvolging van de bevindingen en verbeterpunten relevant voor de kwaliteit van de processen en voor de rechtmatigheidsverantwoording is een ontwikkelpunt voor IJsselstein.

Gemeente IJsselstein

Managementletter 2025 d20252025

14

5 .3 .

Be taling en

IJsselstein gebruikt voor vrijwel alle betalingen de BNG bank. Binnen de inrichting van het betaalsysteem van de BNG bank wordt altijd een tweede handtekening afgedwongen, voordat er een betaling gedaan kan worden. Daarnaast beschikt IJsselstein nog over een bankrekening bij de Rabobank en een bankrekening bij de ING bank. Voor zowel de Rabobank als ING gaat het om rekeningen waar beperkt transacties op plaatsvinden met minimale financiële omvang. Wij adviseren om de ING en Rabobankrekeningen zodanig in te richten, dat er wel sprake is van functiescheiding door het afdwingen van een verplichte tweede handtekening voor betalingen. Gedurende de interim-controle hebben wij geconstateerd dat er een mogelijkheid bestond om een betaalbatch te bewerken voordat deze ingevoerd werd in de BNG betaalomgeving. Naar aanleiding hiervan is een procesaanpassing doorgevoerd, waarbij het invoeren van een controlegetal in de BNG-omgeving afgedwongen wordt. Wij stellen middels data-analyse vast dat er geen betalingen hebben plaatsgevonden aan rekeningen waarvan de bankrekeningnummers afwijken van de crediteurenstamgegevens in Key2financiën.

5 .4 .

Aan be ste din gsre chtmatigh eid

Door middel van een spendanalyse op de crediteuren toetst IJsselstein of opdrachten met een opdrachtwaarde boven de EU-aanbestedingsgrens conform de EU-aanbestedingsregels worden aanbesteed. Uit de VIC op de tussentijdse spendanalyse tot en met juni zijn geen nieuwe (financiële) onrechtmatigheden gebleken. Wij hebben afgesproken dat wij tijdens de jaarrekeningcontrole 2025 per aanbesteding zullen toetsen of wij ons kunnen vinden in de conclusies die IJsselstein per crediteur heeft onderbouwd en getrokken. Voor de beheersing van contracten en aanbestedingen constateren wij dat het formuleren van een inkoopstrategie niet altijd consequent wordt toegepast binnen IJsselstein. Daarnaast constateren wij dat regelmatig geen verplichtingen worden aangemaakt in de verplichtingenadministratie. Ten aanzien van budgetbewaking en aanbestedingsrechtmatigheid is het van belang dat deze processtappen structureel gezet en uitgevoerd worden door IJsselstein.

5 .5 .

Uitg ave n Je ug dw e t en Wmo

De uitgaven Wmo en Jeugdwet vormen sinds de decentralisatie van het Rijk naar de gemeenten een substantieel deel van de gemeentelijke uitgaven. De (verbijzonderde) interne en externe controle op deze uitgaven wordt bemoeilijkt, omdat de prestatielevering niet aan de gemeente zelf plaatsvindt, maar aan de burgers die recht op zorg hebben. Toeleidingsproces Uit zowel de VIC als onze interim-controle is gebleken dat IJsselstein niet altijd de getekende versies van de ondersteuningsplannen, als onderdeel van het toeleidingsproces, beschikbaar heeft in de daarvoor bestemde applicatie. Daarnaast worden in de beschikkingen niet altijd het volume en de omvang van de te verstrekken zorg opgenomen, bijvoorbeeld het aantal uren per week dat begeleiding wordt ontvangen.

Gemeente IJsselstein

Managementletter 2025 d20252025

15

Wij adviseren de dossiervorming van het toeleidingsproces te verbeteren door altijd een getekend ondersteuningsplan op te nemen in het cliëntdossier. Wij adviseren in de beschikkingen altijd recht, hoogte en duur op te nemen. Op deze manier is voor cliënten helder welke zorg in welke vorm zij gaan ontvangen. Bovendien maakt dit het voor zowel de VIC als de externe controle mogelijk om vast te stellen dat de bestelde zorg ook conform besluit/beschikking is geleverd. Jeugdzorg Het contracteren van jeugdzorg aanbieders en de administratieve verwerking van zorgdeclaraties is door IJsselstein uitbesteed. Alleen het deel van de toeleiding tot de jeugdzorg wordt door IJsselstein in eigen beheer uitgevoerd. Met Regionale Backoffice Lekstroom (RBL) heeft IJsselstein afspraken gemaakt over de verantwoording van de uitgaven Jeugdzorg aan IJsselstein. Voor de prestatielevering blijft IJsselstein afhankelijk van RBL. Pas in de loop van 2026 ontvangt IJsselstein duidelijkheid over 2025 in hoeverre de prestatielevering van de zorg heeft plaatsgevonden en hoe dat is vastgesteld en wat de omvang is van eventuele onzekerheden. RBL heeft voor de deelnemende gemeenten zorg ingekocht bij zorginstellingen in de regio. Zorgaanbieders die jeugdhulp aanbieden moeten jaarlijks een productieverantwoording indienen waarin zij verantwoording afleggen over de geleverde zorg bij de financier: de gemeente.

Afhankelijk van de omvang van de geleverde zorg moeten de zorgaanbieders hier een bestuurdersverklaring of controleverklaring bij verstrekken. De controle op de rechtmatigheid van de verstrekkingen uit hoofde van de Jeugdwet is op verschillende plaatsen belegd. Zo controleert RBL of aan de gedeclareerde zorgprestaties ook een toewijzing ten grondslag ligt (het zogeheten “recht”). De aspecten hoogte en duur worden door de accountants van de zorgaanbieders gecontroleerd. Afhankelijk van de uitkomsten van de controles kan IJsselstein een conclusie trekken ten aanzien van de rechtmatigheid van de verstrekkingen in het kader van de Jeugdwet.

5 .6 .

Subsidie s in re latie tot de SiSa ve ran tw oordin g

IJsselstein kent SiSa-regelingen, waarbij specifieke uitkeringen door IJsselstein door middel van meerjarige subsidies of bijdragen zijn uitbesteed aan derde partijen. In dat geval is het van belang dat voor de SiSa-verantwoording 2025 zicht is op de daadwerkelijke totstandkoming of levering van de te subsidiëren producten of diensten. Het bestedingsbegrip volgens SiSa is niet gekoppeld aan de subsidieverstrekking, maar aan de daadwerkelijke totstandkoming of levering van de te subsidiëren producten of diensten. In de IBI-nieuwsbrief 134 is dit naar aanleiding van onduidelijkheden bij provincies verduidelijkt: Er moet door de provincie jaarlijks in de SiSa-bijlage van de jaarrekening verantwoording worden afgelegd over de besteding van de middelen die ontvangen zijn in het kader van een specifieke uitkering. Ook als die middelen doorgezet zijn naar een derde in de vorm van een subsidie. Voor de verantwoording van een specifieke uitkering is het moment van de prestatielevering leidend. Er gelden voor de verantwoording van een specifieke uitkering geen grensbedragen.

Gemeente IJsselstein

Managementletter 2025 d20252025

16

Deze regelgeving is ook voor gemeenten van toepassing. Wij adviseren u daarom om in voorkomende situaties goede afspraken te maken met derde partijen om te borgen dat uw gemeente ten behoeve van de SiSa-bijlage tijdig inzicht verkrijgt in de daadwerkelijke totstandkoming of levering van de meerjarige subsidies.

6. Aandachtspunten vanuit wet - en regelgeving 6.1.

Voorz iening wethouder pensioenen

De commissie BBV heeft op 3 december 2025 een stellige uitspraak gepubliceerd met betrekking tot overdracht van de pensioenen van de (gewezen) wethouders naar het ABP. Gemeenten konden gebruik maken van het Ministerie van Binnenlandse Zaken en Koninkrijksrelaties om een prognose te maken voor de overdrachtswaarde die benodigd zal zijn voor de overdracht naar het ABP op januari 2028. In deze recente stellige uitspraak stelt de commissie dat gemeenten deze prognose van de overdrachtswaarde als leidend moeten zien voor de bepaling van de voorziening wethouderspensioenen in de jaarrekening 2025. Daarnaast benoemt de commissie dat de prognose van de overdrachtswaarde jaarlijks herzien moet worden. Hierdoor is het van belang dat de gemeente overeenstemming bereikt met de pensioenuitvoerder voor de juiste berekening van de voorziening per balansdatum. IJsselstein heeft in de Q3 rapportage de prognose gebruikt voor de inschatting van de financiële impact. Het is van belang dat hier een actualisatie op plaatsvindt ter voorbereiding op de jaarrekening. In de jaarrekening dient daarnaast een toelichting te worden opgenomen waarin de mogelijkheid voor eventuele vrijval van de voorziening door bijvoorbeeld rentestijging wordt benoemd alsmede de einddatum waarop de overdracht naar het ABP plaatsvindt.

Indien er geen begrotingswijziging wordt doorgevoerd dan geeft de commissie aan dat de eventuele begrotingsoverschrijding die ontstaat als gevolg van de nieuwe berekeningsmethodiek acceptabel is omdat dit een gevolg is van hogere regelgeving.

6 .2 .

Notitie Ove rhe ad

De commissie BBV heeft in de notitie Overhead de regelgeving met betrekking tot de toerekening van overhead geactualiseerd, verduidelijkt en samengevoegd in één notitie. De notitie is van toepassing vanaf het begrotingsjaar 2025. De belangrijkste uitspraken en aanbevelingen zijn als volgt: Stellige uitspraak: Voor de berekening van de tarieven voor de lokale heffingen moet de methodiek voor de toerekening van overhead worden gebruikt die is opgenomen in de financiële verordening. Deze methodiek mag niet afwijken van de overige methodieken voor het toerekenen van overhead. Stellige uitspraak: De definitie van overhead is aangescherpt waardoor alle functies die onderdeel uitmaken van een specifieke taak geen onderdeel zijn van de overhead. Aanbevelingen: De commissie adviseert om overhead niet bij de begroting vorm te geven, maar door middel van de financiële verordening of door een nota Overhead aan de raad voor te leggen en deze periodiek te herzien. In deze nota neemt de gemeente keuzes op ten aanzien van kaderstelling, methodiek en onderscheiding van primaire processen en overhead.

Gemeente IJsselstein

Managementletter 2025 d20252025

17

Advies: Wij adviseren bovenstaande aanbevelingen over te nemen en te verwerken in de financiële verordening of een nota Overhead. 6 .3 .

Notitie structure le e n in cide nte le baten e n laste n

De Commissie BBV heeft de notitie Structurele en incidentele baten en lasten aangepast als gevolg van de publicatie van de Notitie incidenteel-structureel voor het Bestuurlijk Overleg Financiële verhouding (BOFv) van 21 november 2023. In deze notitie van het BOFv zijn afspraken vastgelegd en verduidelijkingen opgenomen over de verschillende vraagstukken die onder de noemer incidenteel/structureel worden geschaard. Zo bevat het de voorwaarden voor gemeenten op welke manier het is toegestaan om het surplus van de algemene reserve ruimer in te zetten. Doel van deze notitie is om het onderscheid tussen incidentele en structurele baten en lasten te verduidelijken, zodat de begrippen ‘incidenteel’ en ‘structureel’ meer eenduidig toegepast worden. Deze verduidelijking vindt plaats door middel van een algemeen kader en diverse uitgewerkte (niet limitatieve) voorbeelden. De notitie bevat zowel een hoofdstuk specifiek gericht op raadsleden als informatie bedoeld voor vakspecialisten die de begroting en jaarstukken opstellen en voor het college die deze stukken ter vaststelling aanbiedt aan de raad. In deze notitie is een stellige uitspraak en enkele aanbevelingen opgenomen: Stellige uitspraak: Voor de in het overzicht van incidentele baten en lasten opgenomen posten is een nadere toelichting vereist.

Aanbeveling: De Commissie BBV adviseert in de financiële verordening (artikel 212 Gemeentewet) een grensbedrag op te nemen vanaf welke omvang incidentele lasten en baten afzonderlijk gespecificeerd worden in het overzicht incidentele lasten en baten. Aanbeveling: De Commissie BBV adviseert het structureel begrotingssaldo te presenteren conform het voorbeeld in hoofdstuk 4 van de notitie. In uw geldende financiële verordening is grensbedrag opgenomen van € 25.000, vanaf dit bedrag moeten incidentele baten en lasten per programma afzonderlijk gespecificeerd worden.

6 .4 .

Notitie ve rbon de n partijen

De Commissie BBV heeft de notitie Verbonden Partijen uit 2016 aangepast. Dit mede als gevolg van de gewijzigde Wet gemeenschappelijke regelingen per 1 juli 2022. De nieuwe notitie gaat nader in op versterking van de positie van gemeenteraden bij besluitvorming in gemeenschappelijke regelingen, introductie van aanvullende controle-instrumenten voor gemeenteraden en verbetering van de positie van gemeenteraden met betrekking tot het functioneren van de regeling. Daarnaast wordt er in het kader van bovenregionale afstemming en uitvoering steeds meer en intensiever samengewerkt via verbonden partijen. De complexiteit van de problematiek die in deze partijen worden ondergebracht kan van invloed zijn op het inzicht en de invloed die een gemeenteraad heeft en de wijze waarop de gemeenteraad zijn taken uit kan voeren. In de notitie worden handvatten uit het BBV en de Wgr toegelicht zodat het college en de raad in staat worden gesteld om hun verantwoordelijkheden na te komen.

Gemeente IJsselstein

Managementletter 2025 d20252025

18

De belangrijkste uitspraken en aanbevelingen zijn als volgt: Stellige uitspraak: Bijdragen aan gemeenschappelijke regelingen moeten als directe lasten op de taakvelden worden geboekt. De bijdragen worden aan de lastenkant bij gemeenten en batenkant bij gemeenschappelijke regelingen verwerkt zonder afsplitsing van de overhead naar het taakveld Overhead. Aan de lastenkant bij de gemeenschappelijke regelingen vindt de afsplitsing van de overhead op het taakveld Overhead wel plaats. Stellige uitspraak: Wanneer de gemeenschappelijke regeling overheadtaken van de gemeente uitvoert, dan wordt de bijdrage voor deze gemeentelijke overheadtaken aan de lastenkant bij gemeenten en batenkant bij gemeenschappelijke regelingen op het taakveld Overhead begroot en verantwoord. Aanbeveling: In het geval dat formeel juridisch geen sprake is van een verbonden partij door het ontbreken van een financieel belang zoals gedefinieerd in het BBV, maar er wel sprake is van: o

een structurele bekostiging in overwegende mate van (de activiteiten van) een organisatie via één of meer geldstromen (begrotingsfinanciering, subsidie en overeenkomst van opdracht); én

o

een bestuurlijke belang,

beveelt de Commissie BBV aan om deze organisaties gezien het maatschappelijke of algemene belang en de mogelijke risico’s op te nemen in de paragraaf verbonden partijen. Aanbeveling: De commissie BBV adviseert in de paragraaf verbonden partijen een tabel op te nemen zoals opgenomen in paragraaf 4.2 van de notitie.

6 .5 .

We t DBA

Vanaf 1 januari 2025 is het handhavingsmoratorium in de Wet DBA vervallen en gaat de Belastingdienst weer volledig handhaven. Organisaties die met schijnzelfstandigen werken, lopen financiële risico’s, waardoor naheffingsrisico’s kunnen ontstaan. Wij adviseren u uw verhouding met ingehuurde zelfstandigen blijvend te beoordelen op een mogelijke schijnzelfstandigheid en, zo nodig, acties te ondernemen om een risico op een naheffing te mitigeren.

6 .6 .

Duurz aamh eid

Gemeenten vallen niet onder verplichte rapportages over duurzaamheid. Wel spelen gemeenten een belangrijke rol bij het realiseren van verduurzaming in de samenleving. De vele activiteiten op dit gebied vragen om verantwoording en hiervoor is de ‘handreiking Duurzaamheidsrapportage en verantwoording voor decentrale overheden’ een bruikbaar hulpmiddel. Deze handreiking zal naar verwachting in het najaar van 2025 worden geupdate. Wij adviseren u hiervan kennis te nemen en het is aan te bevelen deze handreiking te gebruiken bij het opstellen van uw begroting en jaarrekening.

Gemeente IJsselstein

Managementletter 2025 d20252025

19

6 .7 .

Ove rig e in formatie ve rplich ting en ron d duurz aamh e id

In eerdere rapportages zijn de belangrijkste informatieverplichtingen rond duurzaamheid toegelicht. De komende jaren nemen deze verplichtingen toe en voor sommige (soorten) organisaties gelden nu al aanvullende verplichtingen. Wij adviseren om dit regelmatig te onderzoeken, bijvoorbeeld via de website Wetchecker energiebesparing (rvo.nl). Om de ontwikkelingen op het gebied van duurzaamheidsdoelstellingen en -vereisten goed te volgen en onze opdrachtgevers hierbij te ondersteunen, is binnen ons kantoor een Projectteam Duurzaamheid actief. Voor vragen kan via onze algemene contactgegevens altijd een beroep worden gedaan op dit projectteam.

7. Opvolging eerdere aanbevelingen In eerdere managementletters en accountantsverslagen hebben wij geadviseerd over verbeteringsmogelijkheden in de interne beheersingsmaatregelen. De opvolging van een aantal aanbevelingen is nog onderhanden en is opgenomen in de eerdere paragrafen. Hieronder vermelden wij de follow-up door IJsselstein van de opvolging van de belangrijkste aanbevelingen en adviezen die zijn afgerond of in eerdere hoofdstukken nog niet aan bod zijn gekomen. Score

Betekenis Aanbeveling / adviespunt opgevolgd. Deels opgevolgd. Genoemde adviespunt is nog ter opvolging. Aanbeveling / adviespunt niet opgevolgd.

Bevinding vorige rapportage(s)

Proces Omgevingsvergunningen (Wabo) Afspraken met OdrU om zekerheid te verkrijgen over de getrouwheid en rechtmatigheid van de leges omgevingsvergunningen, waaronder het ontvangen van rapportages over de toetsing van de interne beheersingsmaatregelen. M&O Beleid Wet Inburgering

Opvolging in 2025

Status

OdrU heeft een volledigheidsanalyse uitgevoerd over het eerste halfjaar van 2025. Aanvullend heeft de Businesscontroller van IJsselstein een aansluiting gemaakt tussen deze volledigheidsanalyse en de financiële administratie van IJsselstein. Dit actiepunt is opgevolgd.

Een eis vanuit de Wet Inburgering is om specifiek M&O beleid te voeren ten aanzien van de bestedingen bij de Wet Inburgering.

Gemeente IJsselstein

Managementletter 2025 d20252025

20

Tevens is een verbeterpuntenlijst opgesteld door IJsselstein op basis van de eerder uitgebrachte managementletters en accountantsverslagen. De verbeterlijst is mede input geweest voor de bovenstaande tabel.

8. Vooruitblik (controle) jaarstukken 2025 U streeft ernaar de jaarstukken 2025 op 4 mei 2026 aan te bieden voor onze controle. Van belang is dat er bij de start van de jaarrekeningcontrole een complete set van jaarstukken met onderliggend jaarrekeningdossier aanwezig is. Voorafgaand verstrekken wij de lijst met op te leveren informatie en documenten voor het jaarrekeningdossier 2025. Met betrekking tot het opstellen en de accountantscontrole van de jaarstukken 2025 noemen wij verder nog de volgende algemene aandachtspunten en aanbevelingen: Evalueer en bespreek tijdig met ons de te verwachten (andere) bijzondere posten in de jaarrekening die het eigen vermogen en/of resultaat substantieel kunnen beïnvloeden. Denk bijvoorbeeld aan voorzieningen en schulden die gerelateerd zijn aan personeelskosten en andere bijzondere schattings- en waarderingsvraagstukken. Evalueer en bespreek tijdig met ons eventuele bijzonderheden met betrekking tot de naleving van de WNT. Bij de interim-controle hebben wij de verbijzonderde interne controle over het grootste deel van 2025 gecontroleerd. Wij hebben afspraken gemaakt over de door u uit te voeren werkzaamheden op de verbijzonderde interne controle over de resterende periode van 2025.

9. Slot Wij adviseren om de in dit verslag opgenomen bevindingen en aanbevelingen te evalueren en op te nemen in een actieplan. Uiteraard zijn wij graag bereid om nader van gedachten te wisselen over onze aanbevelingen en specifieke oplossingsrichtingen. Wij vertrouwen erop u met deze managementletter een goed beeld te hebben gegeven van onze bevindingen en aanbevelingen bij de controle van de belangrijkste interne beheersingsmaatregelen.

Gemeente IJsselstein

Managementletter 2025 d20252025

21