[T23.01806] Controleplan 2023 - jaarplan interne controle

Criterium RMV

Zie nummer 8 in bijlage 4. Voor het uitvoeren van de werkzaamheden is een checklijst opgesteld die akkoord is bevonden door PSA. Vastlegging vindt plaats op G:\CS\@Audit-rechtmatigheid-VIC \ Rechtmatigheid-VIC \ Rechtmatigheid 2023 onder nummer 8. Huur- en overige opbrengsten. Voorwaarden

26/40

T23.01806

Controleplan 2023

9. Europese aanbestedingen Omschrijving De gemeente is volgens Europese normen een aanbestedende dienst en di ent aan de aanbestedingsrichtlijnen (wetgeving) te voldoen. Omvang begrotingspost € 50,1 miljoen Procesverantwoordelijke Domein Bedrijfsvoering – team Juridische Zaken & Inkoop Risico’s

In het kader van dit plan worden de volgende risico’s voor dit proces onderkend: 1. Risico dat inkoopcontracten niet Europees zijn aanbesteed, maar wel Europees aanbesteed hadden moeten worden (op basis van de geldende drempelbedragen). De drempelbedragen voor 2023 zijn als volgt: Soort overheidsopdracht

Drempelbedrag euro's excl. btw

Werken

5.382.000,-

Leveringen en diensten voor decentrale overheid

215.000,-

Overheidsopdrachten voor sociale en andere specifieke diensten

750.000,-

Prijsvragen voor decentrale overheid

215.000,-

2. Risico dat we niet voldoen aan het door de raad vastgestelde inkoopbeleid. Bepaling deelwaarnemingen

Zie nummer 9 in bijlage 4. De omvang wordt bepaald op basis van de 4-jarige data op crediteurniveau. Voor de crediteuren boven de € 215.000 vindt een integrale controle plaats, voor de crediteuren onder de € 215.000 waarop een uitgaaf is gedaan in 2023 vindt een steekproef plaats op basis van een significant risico. De steekproef wordt door PSA bepaald en getrokken.

Controlepunten

Zie nummer 9 in bijlage 4.

Documentatie

Voor het uitvoeren van de werkzaamheden is een checklijst opgesteld die akkoord is bevonden door PSA. Vastlegging vindt plaats op G:\CS\@Auditrechtmatigheid-VIC \ Rechtmatigheid-VIC \ Rechtmatigheid 2023 onder nummer 9. Europese aanbestedingen.

Criterium RMV

Voorwaarden, begroting

27/40

T23.01806

Controleplan 2023

10. Subsidieverstrekkingen Omschrijving Omvang begrotingspost Procesverantwoordelijke

Risico’s Bepaling deelwaarnemingen

De gemeente verstrekt voor het realiseren van bepaalde doelen subsidies. € 9,9 miljoen Diverse teams: Domein Samenleving – team MO; Domein Ruimte & Economie Zie nummer 10 in bijlage 4. In overleg met de accountant zullen de steekproefaantallen worden bepaald, als ook de selectie aan deelwaarnemingen die gecontroleerd dienen te worden. De accountant trekt de steekproef. Bij het uitvoeren van de steekproeven door de gemeente zelf, zal worden gewaarborgd dat deze objectief tot stand komen. Hiervoor zullen de volgende maatregelen getroffen worden: 1. De steekproef zal worden getrokken door een externe partij. 2. De steekproef zal niet worden getrokken door de medewerker die belast is met de uitvoering van de VIC op de transactiestroom. Dit om het risico te ondervangen van het terugleggen vaneen geselecteerde waarneming bij constatering van een fout. 3. De vastlegging van de steekproef vindt op een dusdanige wijze plaats dat achteraf door een onafhankelijke derde vast te stellen is, en te reproduceren is, op welke wijze de waarnemingen uit de steekproef zijn bepaald en dat hierbij geen sprake is geweest van willekeur.

Controlepunten Documentatie

Zie nummer 10 in bijlage 4. Voor het uitvoeren van de werkzaamheden is een checklijst opgesteld die akkoord is bevonden door PSA. Vastlegging vindt plaats op G:\CS\@Audit-rechtmatigheid-VIC \ Rechtmatigheid-VIC \ Rechtmatigheid 2023 onder nummer 10. Subsidieverstrekkingen.

Criterium RMV

M&O, Voorwaarden, begroting

28/40

T23.01806

5.3

Controleplan 2023

VIC’s met specifieke controle aanpak

11. Belastingen en heffingen

Omschrijving

Omvang begrotingspost Procesverantwoordelijke Risico’s Bepaling deelwaarnemingen

Documentatie

Criterium RMV

Lansingerland heeft diverse processen rondom onder andere het opleggen en innen van de belastingen en heffingen uitbesteed aan de SVHW. De baten en lasten komen (uiteraard) nog steeds te staan in de gemeentelijke jaarstukken, waardoor de gemeente daarom verantwoordelijk blijft voor het vaststellen van de rechtmatige totstandkoming van deze baten en lasten. Jaarlijks stelt het college een rechtmatigheidskader vast voor de SVHW. De SVHW zelf en de accountant van de SVHW toetsen de totstandkoming van de baten en lasten aan de hand van dit kader. In het voorjaar van 2024 dient de SVHW bij de gemeente een jaarverantwoording in van de baten en lasten van het jaar 2023 voor de gemeente Lansingerland. Deze verantwoording dient voorzien te zijn van een rechtmatigheidsverklaring van de accountant van de SVHW. Aan de hand van deze verantwoording stelt het college van Lansingerland vast of de baten en lasten rechtmatig tot stand zijn gekomen en betrekt dit oordeel in de eigen rechtmatigheidsverantwoording. € 34,2 miljoen Domein Bedrijfsvoering – team Financiën Zie nummer 11 in bijlage 4.  Vaststellen dat het proces afdoende maatregelen (en dat deze maatregelen werken) heeft om de te importeren risico’s vanuit SVHW te mitigeren.  Vaststellen dat de afspraken met SVHW (en diens accountant) afdoende zijn.

 Vaststellen dat gesprekken zijn gevoerd met SVHW waarin de afspraken, risico’s, uitkomsten van controles, de planning en de voortgang daarop zijn besproken. Voor het uitvoeren van de werkzaamheden is een checklijst opgesteld die akkoord is bevonden door PSA. Vastlegging vindt plaats op G:\CS\@Audit-rechtmatigheid-VIC \ Rechtmatigheid-VIC \ Rechtmatigheid 2023 onder nummer 11. Belastingen en heffingen. M&O, Voorwaarden, begroting

29/40

T23.01806

Controleplan 2023

Het sociaal domein vraagt een nadere toelichting: Het doel van de interne controle op het Sociaal Domein is tweeledig. Enerzijds gaat het vanuit een toezichthoudende functie om het doen van een uitspraak over de rechtmatigheid van besluiten en betalingen. Daaronder valt de beoordeling van processen en het doen van onderzoek op systemen en betalingen. Anderzijds ontstaat vanuit de adviserende functie de kans op het treffen van preventieve maatregelen door het doen van aanbevelingen en verbetervoorstellen voor het versterken van de beheersing en sturing in de toekomst. De controleaanpak is vastgelegd in het controleplan sociaal domein 2023 (corsa T23.03816). Deze is opgenomen als bijlage 3. Op hoofdlijnen geldt de volgende aanpak: Voor de bepaling van de controleaanpak vindt een risicoanalyse plaats. Op basis van gesprekken met de verantwoordelijke en uitvoerende medewerkers worden de processen en systemen in kaart gebracht. Daarbij wordt aandacht geschonken aan de minimaal noodzakelijke functiescheidingen en de inrichting van mandaten. Op grond daarvan wordt bepaald welke risico’s er zijn en of er verhoogde aandachtsgebieden zijn voor de interne controle. De processen worden, samen met een lijncontrole, gedocumenteerd in een procesbeschrijving per regeling.

Vanuit een analyse van landelijke wet- en regelgeving, waarvan wijzigingen doorlopend in de gaten worden gehouden, vindt een vertaling naar een normenkader plaats. Deze normen zijn leidend voor de uitvoering van de controles en worden uitgewerkt in checklists. In afstemming met de accountant wordt een dossier opgesteld voor de waarnemingen die zij hebben geselecteerd, de overige waarnemingen zullen aan de hand van de checklist worden uitgevoerd met verwijzing naar de documenten in DSuite4sociale regie en Corsa. Aan nieuwe of gewijzigde wet- en regelgeving zal bij de uitvoering van de interne controle extra aandacht worden geschonken. De VIC sociaal domein wordt elk kwartaal uitgevoerd. 12. Participatiewet, WMO en jeugd Omschrijving De baten en lasten gerelateerd aan het sociale domein maken ongeveer 40% uit van de totale begroting van de gemeente. Wegens de aard van de uitgaven, de volatiliteit (risico op onverwachte tegen- of meevallers) en de complexiteit van het verantwoordingsproces wordt voor deze trans-actiestromen een meer gedetailleerde controleaanpak gewenst. Daarom is een controleplan gemaakt voor het sociaal domein op basis waarvan we per kwartaal interne controles uit worden gevoerd. Het ICplan sociaal domein is opgenomen als bijlage 3 (corsa T23.03816) maakt ‘integraal’ onderdeel uit van dit IC-plan.

Documentatie Voor het uitvoeren van de werkzaamheden is een checklijst opgesteld die akkoord is bevonden door PSA. Vastlegging vindt plaats op G:\CS\@Audit-rechtmatigheid-VIC \ Rechtmatigheid-VIC \ Rechtmatigheid 2023 onder nummer 12. Participatiewet, Wmo en jeugd. Criterium RMV M&O, Voorwaarden

30/40

T23.01806

Controleplan 2023

13. Prestatieleveringen WMO en jeugd

Omschrijving

Documentatie

Criterium RMV

14. Algemene uitkering Omschrijving

Omvang begrotingspost Procesverantwoordelijke Risico’s

Nadere toetsing door rechtstreeks contact te hebben met de zorgontvanger om vast te stellen dat de door zorgaanbieder gefactureerde zorg ook feitelijk is geleverd. Dit maakt deel uit van het controleplan sociaal domein. Het IC-plan sociaal domein is opgenomen als bijlage 3 (corsa T23.03816) maakt ‘integraal’ deel uit van dit IC-plan. Voor het uitvoeren van de werkzaamheden is een checklijst opgesteld die akkoord is bevonden door PSA. Vastlegging vindt plaats op G:\CS\@Audit-rechtmatigheid-VIC \ Rechtmatigheid-VIC \ Rechtmatigheid 2023 onder nummer 13. Prestatieleveringen Wmo en jeugd. M&O, Voorwaarden

Vanuit het gemeentefonds wordt de algemene uitkering ontvangen. De algemene uitkering is een significante (ontvangsten) transactiestroom (50% van de totale inkomsten van de Gemeente) maar bevat nauwelijks rechtmatigheidsaspecten. Voor de algemene uitkering is voornamelijk relevant of de juiste parameters en gegevens zijn gebruikt om de Algemene uitkering te berekenen en daarmee getrouw te verantwoorden in de jaarstukken 2023. 87,0 miljoen Domein Bedrijfsvoering – team Financiën Risico’s: 

Controlepunten Documentatie

Criterium RMV

Verkeerde, onvolledige of onjuiste parameters en gegevens gebruikt en daardoor een te lage of te hoge Algemene uitkering

De gemeente heeft voldoende maatregelen getroffen om de risico’s te mitigeren. De risico wordt ingeschat op laag. Vaststellen dat de team financiën de Algemene Uitkering volledig en juist heeft nagerekend. Voor het uitvoeren van de werkzaamheden is een checklijst opgesteld die akkoord is bevonden door PSA. Vastlegging vindt plaats op G:\CS\@Audit-rechtmatigheid-VIC \ Rechtmatigheid-VIC \ Rechtmatigheid 2023 onder nummer 14. Algemene uitkering. NVT

31/40

T23.01806

Controleplan 2023

15. Inkomende (incidentele) subsidies en SiSa regelingen Omschrijving Inkomende (incidentele) subsidies en de SiSa-regelingen kennen specifieke rechtmatigheidsaspecten (voorwaarden en M&O) die vastliggen in subsidiebeschikkingen en de relevante SiSa-regelingen. Vooraf is nog niet (volledig) welke subsidies en regelingen van toepassing zijn. In de periodieke interne controle zijn de regelingen daarom geen punt van aandacht c.q. niet opgenomen in de werkzaamheden. Indien relevant worden inkomende incidentele subsidies (bijvoorbeeld voor projecten) specifiek gecontroleerd en veelal al voorzien van een controleverklaring door een externe accountant (maatregel). Voor de SiSa-regelingen worden in de jaarrekeningcontrole betrokken. Omvang begrotingspost NVT Procesverantwoordelijke Domein Bedrijfsvoering – team Financiën Risico’s NVT Bepaling deelwaarnemingen NVT Documentatie Voor het uitvoeren van de werkzaamheden is een checklijst opgesteld die akkoord is bevonden door PSA. Vastlegging vindt plaats op G:\CS\@Audit-rechtmatigheid-VIC \ Rechtmatigheid-VIC \ Rechtmatigheid 2023 onder nummer 15. Inkomende (incidentele) subsidies en SiSa-regelingen. Criterium RMV M&O, Voorwaarden

16. IT (informatieveiligheid en IT-controls)

Omschrijving

Omvang begrotingspost Procesverantwoordelijke Risico’s Bepaling deelwaarnemingen Documentatie

Criterium RMV

Op de IT controls wordt een Electronic Data Processing (EDP)-audit uitgevoerd. Dit zal een nulmeting zijn die resulteert in aanbevelingen om verbeteringen door te voeren. Daaruit zal blijken wat de toekomstige scope van de IT-audit moet worden. Voor de EDP-audit wordt een afzonderlijk plan opgesteld met risico’s en normenkader. NVT Domein bedrijfsvoering – team I&D en CISO NVT NVT Voor het uitvoeren van de werkzaamheden is een checklijst opgesteld die akkoord is bevonden door PSA. Vastlegging vindt plaats op G:\CS\@Audit-rechtmatigheid-VIC \ Rechtmatigheid-VIC \ Rechtmatigheid 2023 onder nummer 16. IT. NVT

32/40

T23.01806

Controleplan 2023

17. Frauderisiscoanalyse Omschrijving

Omvang begrotingspost Procesverantwoordelijke Risico’s Bepaling deelwaarnemingen

Documentatie

Criterium RMV

Jaarlijks vindt een frauderisicoanalyse plaats (zie bijlage 5) om aan de hand van een aantal normen en toetsingscriteria te beoordelen of frauderisisco’s voldoende gemitigeerd worden. Hierbij wordt een relatie gelegd met integriteitsbeleid, nevenfuncties, onrechtmatige onttrekkingen en geld/goederen (zie gegevensgerichte VIC’s 4, 5, 6, 7, 8, 9 en 10), de VIC’s van het sociaal domein en procesgerichte VIC 2. Risico’s zijn benoemd in T23.02146. n.v.t. Concernstaf NVT n.v.t. aangezien deze deels al in de VIC worden meegenomen. Van belang is dat er in de VIC ook frauderisico’s worden vastgelegd indien van toepassing. In de checklijsten VIC worden de (fraude)risico’s meegenomen. Voor het uitvoeren van de werkzaamheden is een checklijst opgesteld die akkoord is bevonden door PSA. Vastlegging vindt plaats op G:\CS\@Audit-rechtmatigheid-VIC \ Rechtmatigheid-VIC \ Rechtmatigheid 2023 onder nummer 17. Frauderisicoanalyse. NVT

33/40

T23.01806

Controleplan 2023

6.

Samenwerking, planning en capaciteit

6.1

Samenwerking betrokken partijen

Het proces van verbijzonderde interne controle (VIC) en de controle van de jaarrekening vraagt samenwerking en afstemming tussen drie partijen. Dat betreffen de gemeente, de accountant (PSA) en het externe VIC-team (Vanberkel professionals). Belangrijk is om afspraken te hebben over de te verrichten werkzaamheden en wie daarin wat doet. Gemeente Lansingerland: - Heeft de regie op het proces van de VIC en heeft voor de jaren 2023 en 2024 een opdracht verstrekt aan Vanberkel. Hiervoor heeft het DT een afwijkingsbesluit (T23.01502) van het Inkoopbeleid genomen. - De concerncontroller is eindverantwoordelijk - Coördinator VIC (bij de concernstaf) heeft de dagelijkse afstemming met Vanberkel. - De uitvoering van de VIC grondexploitaties (nummer 8) ligt in handen van team Gebiedsontwikkeling. - De concerncontroller stelt het Interne controleplan op en legt deze ter besluitvorming (via het DT) voor aan het college. - Tussenrapportagens van de VIC worden aangeleverd aan de concerncontroller (zie hoofdstuk 7 rapportage). - De eindrapportage van de VIC 2023 worden uiterlijk 25 maart 2024 aangeleverd aan de concerncontroller omdat dan de controle van de jaarrekening start. De concerncontroller legt de rapportage ter besluitvorming (via het DT) voor aan het college. Vanberkel professionals - Er is een eindverantwoordelijke coördinator VIC.

Deze coördinator heeft contact met de concerncontroller van de gemeente en/of met de coördinator VIC. - Uitvoering van de VIC’s inclusief het genereren van de benodigde financiële overzichten om selecties te maken en het uitvoeren van de spend-analyses liggen in handen van twee medewerkers van vanberkel. Eén van hen is verantwoordelijk voor de dagelijkse afstemming met de coördinator VIC (voor alle VIC’s met uitzondering van 13 en 14). - Met betrekking tot VIC 6 (grondexploitaties) bewaakt Vanberkel wel de dossiervorming en rapportage. - Houdt interviews met lijnverantwoordelijken. - Op basis van interviews actualiseren van de processen in het kader van de VIC. - Vanberkel bundelt de vragen voordat deze met de proceseigenaar worden afgestemd. De proceseigenaar staat centraal (en niet elke losse vraag). - Vanberkel is zo vaak mogelijk in de organisatie (gemeente) aanwezig in de periode waarin de VIC werkzaamheden worden uitgevoerd. - Vanberkel overlegt tweewekelijks met de concerncontroller/VIC coördinator in de periode van de uitvoering van de VIC werkzaamheden. De escalatie voor Vanberkel is via de concerncontroller indien documenten niet tijdig worden ontvangen en/of vragen niet tijdig worden beantwoord. Accountant PSA - De accountant is gedurende de interimcontrole en de controle van de jaarstukken zoveel als mogelijk in het gemeentehuis aanwezig.

- De accountant betrekt de uitgevoerde werkzaamheden van de VIC in hun externe controle. Vragen naar aanleiding van de VIC (inclusief procesbeschrijvingen en vragen rondom de spend analyse) worden gesteld aan de concernstaf (coördinator VIC). 34/40

T23.01806

-

-

Controleplan 2023

Team Financiën is verantwoordelijk voor het maken van de jaarstukken en het jaarrekening dossier (niet zijnde de VIC, maar onderbouwingen van posten in de jaarstukken). Vragen over deze onderbouwingen stelt de accountant aan team Financiën (coördinator P&C). Coördinator P&C (team Financiën) en coördinator VIC (Concernstaf) zijn verantwoordelijk om hun onderlinge communicatie goed af te stemmen en de communicatie integraal af te stemmen op en met de accountant. Bovenstaande twee punten maakt dat het wenselijk is dat de accountant aangeeft op welk onderdeel (VIC of controle) de vragen betrekking hebben.

Overleg Tweewekelijks vindt er overleg plaats tussen het VIC-team en de concerncontroller (en/of de gemeentelijke VIC-coördinator). In dit overleg wordt de stand van zaken besproken en worden eventuele achterstanden c.q. uitdagingen besproken. In dit overleg kunnen escalaties worden besproken, opdat het VIC-team vragen (tijdig) beantwoord krijgt of ontbrekende documenten ontvangt. Er zal een maand voor de start van de interim-controle en een maand voor de start van de accountantscontrole een overleg plaatsvinden tussen gemeente (concerncontroller, coördinator P&C en coördinator VIC) – VIC-team en de accountant. Dit overleg wordt georganiseerd door de gemeente (coördinator VIC of concerncontroller).

6.2

Planning – wat wordt er wanneer gecheckt in de organisatie

Er wordt qua zichtbaar vastleggen en verantwoorden steeds meer gevraagd van de organisatie. Het goede van deze ontwikkeling is dat de kwaliteit van de kritische processen toeneemt. De keerzijde is dat de controledruk in de organisatie toeneemt. Toch is het nodig dit te doen om een goedkeurende verklaring van de accountant te krijgen omdat dan bevestigd is dat we een getrouw beeld geven over de financiële uitkomsten van het begrotingsjaar en over de mate waarin we rechtmatig met overheidsmiddelen om zijn gegaan. Om de druk op de organisatie hanteerbaar te houden worden VIC’s centraal aangestuurd vanuit de concernstaf. Daarnaast willen we steeds transparanter maken voor de organisatie wat er wanneer aan inzet gevraagd wordt. Om die reden is er in bijlage 1 een overall-planning toegevoegd waarin per kwartaal is aangegeven wat er loopt. Ook willen we een relatie leggen met de planning van de P&C-cyclus op hoofdlijnen. Zie hiervoor bijlage 1. Planning procesgerichte VIC Freq.

1. Treasury 2. Memoriaalboekingen 3. Verbonden partijen

1 1 1

Q1

Q2

Q3

Q4

Q1 J+1

X X X

35/40

T23.01806

Controleplan 2023

Planning gegevensgerichte VIC 4. Personele lasten 5. Factuurverwerking en betalingen 6. Grondexploitatie 7. Leges/omgevingsvergunningen 8. Huur- en overige opbrengsten 9. Europese aanbestedingen 10. Subsidieverstrekkingen

Freq. 3 3 2 3 2 3 1

Q1

Q2 k T-1 k T-1 x k T-1 x k T-1

Q3

Q2

Q3

Q4 k T-1 k T-1 x k T-1 x k T-1 x

Q1 J+1 k T-1 k T-1

Q4

Q1 J+1

k T-1 k T-1

Planning VIC’s met een specifieke controle aanpak Freq.

11. Belastingen en heffingen 12. Participatiewet, Wmo en jeugd (controleplan SD) 13. Prestatieleveringen Wmo en jeugd (controleplan SD) 14. Algemene uitkering 15. Inkomende (incidentele subsidies) en SiSa-regelingen 16. IT 17. Frauderisicoanalyse

Q1

1 4

X

1

x

1 1 1 1

X X X x

Capaciteit Vanberkel De VIC is uitbesteed aan Vanberkel Professionals. Vanberkel professionals draagt zorg voor voldoende capaciteit om de VIC-werkzaamheden uit te voeren met in achtneming van de opdrachtbrief. Vanberkel Professionals stelt minimaal één RA ter beschikking voor de review/beoordelingswerkzaamheden, vaktechnische vraagstukken en strategisch meedenken/sparren en gesprekken voeren. Vanberkel professionals heeft in totaal 655 uur beschikbaar voor de werkzaamheden. Het VIC-team acht dit aantal uur voldoende.

36/40

T23.01806

7.

Controleplan 2023

Rapportage

Over de uitkomsten van de interne controle wordt na iedere VIC-periode gerapporteerd. Deze rapportages worden opgeslagen in de genoemde mappen en aangeleverd aan de concerncontroller.  De eerste VIC is gericht op de eerste vijf maanden van 2023. Dit betekent dat de uitvoering van deze VIC-periode plaatsvindt in juni en juli. In verband met de vakantieperiode zal in september over deze periode worden gerapporteerd.  De tweede periode zal de maanden juni t/m oktober beslaan. In december wordt over de tweede VICperiode gerapporteerd.  In afstemming met de accountant wordt bepaald welke werkzaamheden over november en december zullen worden gedaan. Over deze derde VIC-periode wordt in februari gerapporteerd. Met betrekking tot de rapportering van de uitkomsten uit de interne controles zullen de volgende onderdelen worden gerapporteerd in een rapport van bevindingen: De uitgevoerde werkzaamheden per relevante transactiestroom, waarbij wordt ingegaan op de volgende aspecten: a. De gecontroleerde aantallen; b. De uitkomsten van deze gecontroleerde waarnemingen; c. Eventuele verbeterpunten en risico’s voor de jaarrekening en jaarverantwoordingen; d. Eventuele verbeterpunten in de procesmatige handelingen met betrekking tot de interne controle; e. Of de controles op schema lopen of dat er achterstanden zijn in de uitvoering van de controles (inclusief eventuele escalaties).

De accountant en het VIC-team maken op basis van deze uitgangspunten een detailplanning zodat er sprake van een goed lopend proces is met een zo klein mogelijke controle-belasting voor de organisatie en de MML in november kan worden opgeleverd.

37/40

T23.01806

Controleplan 2023

Bijlage 1 – Integrale planning 2023 met effect op de organisatie Onderwerp en resultaat

2023-Q2

2023-Q3

2023-Q4

2024-Q1

2024-Q2

P&C - Begroting 2024 - 2027 P&C – Zomerrapportage 2023 P&C - Kaderbrief P&C - Slotwijziging P&C – Jaarstukken 2023 VIC’s t.b.v. verslagjaar 2023  Eerste 5 maanden: juni/juli onderzoek. Rapportage: september  Tweede 5 maanden: onderzoek in oktober/November. Rapportage: oktober  Laatste twee maanden: januari/februari. Rapportage: maart. Informatieveiligheid Ensia (horizontale verantwoording) Informatieveiligheid – verticale verantwoording

Bijlage 2 - Op te leveren producten 2023 uit hoofdstuk 2 en 3 Q2-2023

Q3-2023

Q4-2023

Q1-2024

Intern controleplan 2023 Controleverordening (art. 213) Controleprotocol – normenkader - toetsingskader Financiële verordening (art. 212) Verordening doelmatigheid (art. 213A) Privacy (zie 3.1) Wpg – interne audit Wpg – externe audit Beleidskader informatieveiligheid (zie verder 3.2) Verkenning M&O (zie 3.3) Evt M&O beleid opstellen (zie 3.3) met normen- en toetsingskader

38/40

T23.01806

Controleplan 2023

Bijlage 3 - Controleplan sociaal domein 2023 T23.03816 Bijlage 4 – Risicoanalyse Lansingerland 2023: T23.03703 Bijlage 5 – Frauderisicoanalyse 2023: T23.03705

39/40

T23.01806

Controleplan 2023

Bijlage 6 – Langere termijn agenda Langere termijn agenda control – privacy – informatieveiligheid

2022

2023

2024

2025

2026

2027

CONCERNSTAF Controle plan – jaarlijks = basis voor al het controlewerk Controleprotocol – normenkader - toetsingskader Risicomanagement - kader Frauderisico-analyse – meenemen in VIC Artikel 213a – onderzoeksplan en begeleiden – op verzoek (op basis van nieuwe verordening) Regels M&O – elke 4 jaar actualiseren. Conform Financiële verordening Privacy - jaarplan Privacy - jaarverslag Wpg: externe audit – elke 4 jaar Wpg: interne (deel)audits op de Wpg-verwerkingen = jaarlijks

Eigenaarschap overige relevante verordeningen en nota’s  Financiële verordening 2017 (art. 212 GW) – Domein bedrijfsvoering – wordt herzien in 2023  Nota reserves en voorzieningen 2020 - Domein bedrijfsvoering  Nota Planning & Control 2017 - Domein bedrijfsvoering  Nota Activa 2020 - 2024 – Domein bedrijfsvoering (te herzien in 2024)  Controle verordening 2013 (art. 213 GW) – concernstaf – wordt herzien in 2023  Verordening onderzoeken doelmatigheid en doeltreffendheid 2011 (art. 213a GW) - concernstaf – wordt herzien in 2023  Nota Garantstelling 2015 – Domein bedrijfsvoering  Nota Verbonden partijen 2021-2024 – domein bedrijfsvoering – te herzien in 2024  Nota Risicomanagement en weerstandsvermogen 2020 - concernstaf

40/40