[T26.00162] Rapportage intern controleplan 2025 en Rechtmatigheid

Rapportage Intern controleplan 2025 en Rechtmatigheid

www.lansingerland.nl

T26.00162

Rapportage Intern controleplan 2025 en Rechtmatigheid

Auteur: WB Afdeling: Concernstaf Versienummer: 1.0 Datum: 11 februari 2026 Corsanummer: T25.00162

2/12

T26.00162

Rapportage Intern controleplan 2025 en Rechtmatigheid

Inhoudsopgave 1. Aanleiding en doelstelling van rapportage 2025 ...............................................................4 2. Rechtmatigheidsverantwoording ..................................................................................5 2.1 Algemeen..............................................................................................................5 2.2

SiSa .....................................................................................................................5

4.1

Terugblik 2025 en realisatie ambities ............................................................................6 Verbijzonderde Interne Controle .................................................................................8 Procesgerichte VIC ..................................................................................................8

4.2

Scope gegevensgerichte VIC .......................................................................................8

4.3

VIC’s met specifieke controle aanpak ......................................................................... 10

4.4

Conclusie op basis van de VIC ................................................................................... 11

5.1

Rechtmatigheid vanuit drie criteria en overige punten .................................................... 12 Specifieke dossiers eerder bekend gemaakt aan de raad .................................................. 12

5.2

Overige onrechtmatigheden ..................................................................................... 12

3. 4.

5.

3/12

T26.00162

1.

Rapportage Intern controleplan 2025 en Rechtmatigheid

Aanleiding en doelstelling van rapportage 2025

Het college van B&W is verantwoordelijk voor het rechtmatig handelen van de gemeente en de getrouwheid van de jaarstukken. Sinds 2023 legt het college hierover zelf verantwoording af via de rechtmatigheidsverantwoording. De accountant toetst vervolgens of het totaalbeeld (de getrouwheid) klopt. Om dit goed te onderbouwen, moeten de interne processen en de administratieve organisatie op orde zijn. Via de verbijzonderde interne controle wordt dat getoetst. Een deugdelijke onderbouwing betekent dat alle gegevens juist, volledig en feitelijk zijn. Dit biedt de accountant een basis voor het eindoordeel. Voor de jaarrekening 2025 gebruikt het college de verplichte standaardtekst van de Commissie BBV. De Verbijzonderde Interne Controle (VIC) richt zich op de rechtmatige totstandkoming van baten, lasten en balansmutaties en de getrouwheid van de jaarstukken van het jaar 2025. De niet-financiële rechtmatigheid valt niet onder de scope van de VIC maar maakt wel deel uit van deze rapportage. Dat betekent dat compliance audits zoals de ENSIA-controle (informatiebeveiliging), controles in het kader van de AVG en Wet politiegegevens wel genoemd worden maar verder zijn opgenomen in aparte auditplannen en rapportages (hiernaar wordt verwezen). Dit jaar wordt de rapportage eerder aan de BAC aangeboden dan voorgaande jaren vanwege de verkiezingen.

Dat betekent dat er ook minder definitieve informatie in staat omdat ten tijde van het opstellen van de rapportage niet alle informatie beschikbaar was. De ontbrekende informatie krijgt een plek in de paragraaf Bedrijfsvoering van de jaarstukken 2025. Het voorlopige algemene beeld is dat er in 2025 in aantallen en in € sprake is van minder onrechtmatige dossiers. Daarnaast zijn er minder bevindingen bij de overige processen. In 2025 is veel aandacht geweest om processen verder te optimaliseren en om het 3 lijnen model te implementeren. Er is een positieve tendens zichtbaar hetgeen past bij de lerende organisatie. Met deze rapportage geeft het college inzicht in een aantal zaken: • Wat er in 2025 is gedaan/gerealiseerd van de ambities die opgenomen zijn in het Interne controleplan 2025. • Welke gevraagde en ongevraagde adviezen de onafhankelijke concernstaf in 2025 heeft uitgebracht. • Zover als mogelijk verantwoording over onduidelijkheden en onrechtmatigheden.

4/12

T26.00162

2.

Rapportage Intern controleplan 2025 en Rechtmatigheid

Rechtmatigheidsverantwoording

2.1 Algemeen De controleverordening 2025 (17 december 2025) bepaalt de goedkeuringstolerantie op basis van de BADOeisen voor materialiteit. Dit betreft de som van fouten en onzekerheden (accountantscontrole) of onduidelijkheden (rechtmatigheidsverantwoording). Deze bedragen worden in euro’s uitgedrukt. In overeenstemming met de financiële verordening 2025 ontvangt de raad alleen informatie over afwijkingen boven de € 200.000. De rechtmatigheidsverantwoording in de jaarrekening wordt aangevuld met de controleverklaring en het verslag van bevindingen. Volgens de Kadernota rechtmatigheid van de Commissie BBV maken ook fouten en onduidelijkheden bij specifieke uitkeringen (SiSa) hier deel van uit. Buiten de jaarrekening om licht het college de resultaten nader toe in de paragraaf bedrijfsvoering van het jaarverslag, met deze rapportage als basis. Hierin worden, op basis van de financiële verordening 2025, ook begrotingsonrechtmatigheden uit de verschillenanalyses gemeld zodra deze informatie beschikbaar is.

2.2 SiSa Volgens de Kadernota rechtmatigheid van de Commissie BBV is SiSa onderdeel van de rechtmatigheidsverantwoording, inclusief eventuele fouten en onduidelijkheden. Hoewel de gemeente geen interne controle op SiSa-niveau hoeft uit te voeren, heeft de accountant via het BADO wel een controleplicht voor regelingen vanaf € 125.000. Hierdoor kan de accountant onrechtmatigheden vinden die de gemeente zelf niet heeft geconstateerd. Dergelijke bevindingen worden alleen in de rechtmatigheidsverantwoording opgenomen als zij (samen met andere fouten) de gemeentelijke verantwoordingsgrens overschrijden. Omdat de SiSa-verantwoording momenteel nog niet gereed is, maakt deze geen deel uit van de voorliggende rapportage; deze wordt in de jaarstukken opgenomen.

Legenda bij hoofdstuk 3 Heeft aandacht gehad en geleid tot positieve resultaten Heeft aandacht gehad maar onvoldoende resultaten Wordt nog uitvoerd Heeft geen aandacht gehad

5/12

T26.00162

3.

Rapportage Intern controleplan 2025 en Rechtmatigheid

Terugblik 2025 en realisatie ambities

In het Interne controleplan 2025 (BW2500058/T25.00028, BW 20 mei 2025) waren in hoofdstuk 2 en 3 ambities opgenomen. Omdat we streven naar een integrale aanpak als het gaat om het ‘in control’ zijn van de organisatie, staat in onderstaand overzicht kort wat gerealiseerd is en wat nog niet. Daarbij gaat het om meer dan hetgeen van belang is voor de (financiële) rechtmatigheidsverantwoording. Het zijn wel onderwerpen die gericht zijn op risico’s in de organisatie. Daarnaast zijn alle Verbijzonderde Interne Controles (VIC) uitgevoerd, zie hoofdstuk 4. Ambitie

Verdere implementatie van het Three lines model (paragraaf 2.1 Controleplan 2025). De ambitie is dat dit model eind 2027 in de organisatie geïmplementeerd is (T24.08470/T24.08947, DT 5 december 2024). In het Controleplan 2025 stond concreet op welke VIC’s doorontwikkeling zou plaatsvinden. Dit is overeenkomstig de intentie gedaan. De accountant heeft in de Boardletter 2025 (I25.18897) geconstateerd dat er goede stappen zijn gezet in 2025. Alignment (paragraaf 2.2 Controleplan 2025) langs de lijn van Richten – Inrichten – Verrichten heeft aandacht in de hele organisatie. Zowel bij het verhelderen van rollen als bij het ontwikkelen van beleid ten aanzien van Bedrijfsvoering (i-Visie). Daarbij is het proces van in control-gesprekken op deze wijze ingericht. Qua opzet en bestaan is er veel vastgelegd, ten aanzien van werking zijn verbeterstappen gezet in 2025. Dit blijft ook in 2026 aandachtspunt. De onafhankelijk gepositioneerde concernstaf heeft zorggedragen voor dossiervorming per Verbijzonderde Interne Controle (VIC) (paragraaf 2.3 Interne controleplan 2025). In deze eindrapportage blijkt op basis van de controles wat de conclusie is ten aanzien van de rechtmatigheidsverantwoording. Elk dossier is opgebouwd overeenkomstig het controleplan 2025.

De eisen die gesteld worden aan de administratieve organisatie, interne controle, dossiervorming en audittrail zijn op basis van de verbijzonderde controle in afgelopen jaren afdoende geborgd. Dat blijkt ook uit de Boardletter 2025. In 2024 zijn eerste stappen gezet om RPA-bots te implementeren in het proces van VIC nummer 5, Factuurverwerking en betalingen. Deze ambitie heeft een vervolg gekregen in 2025 (paragraaf 2.3 Interne controleplan 2025. Het is niet gelukt deze bot in 2025 te implementeren. Zowel bij de externe partner als intern waren tegenslagen die effect hebben op de implementatie. Voor de financiële rechtmatigheidstoets heeft de raad een controleverordening (BR2500073/T25.06170, 17 december 2025, (https://lokaleregelgeving.overheid.nl/CVDR755066) en het normenkader vastgesteld (BR2500086/T25.07066, 17 december 2025) die alle, voor de financiële beheershandelingen relevante wet- en regelgeving en interne regelgeving (verordeningen, raadsbesluiten en (wettelijk verplichte) kaderstellende collegebesluiten) bevat. (paragraaf 2.4 Controleplan 2025). De financiële verordening is geactualiseerd (BR2500092, T25.07063, 17 december 2025), waarin ook het Treasurystatuut, de nota Garantstelling en de nota P&C zijn verwerkt. De gevolgen van de notitie overhead van de commissie BBV zijn tevens opgenomen in de geactualiseerde financiële verordening.

https://lokaleregelgeving.overheid.nl/CVDR754942

6/12

T26.00162

Rapportage Intern controleplan 2025 en Rechtmatigheid

Ook in 2025 zijn In control-gesprekken gevoerd op niveau van teammanagers – MT en DT. Er hebben twee rondes plaatsgevonden: de eerste in de eerste helft van 2025, de tweede in de tweede helft van 2025. In deze gesprekken is aandacht geweest voor risico’s in de organisatie zoals verzuim, vacatures, verminderen van inhuur in relatie tot de ambities en of er risico’s ontstaan. Ook uitnutting van budgetten en het MIP zijn ter sprake gekomen. Uit de gesprekken kwamen geen risico’s naar voren. Het project voor invoering contractenbank en verplichtingnadministratie is verder uitgevoerd. Doel van het project is om risico’s op onrechtmatigheden zoveel mogelijk te mitigeren. In 2025 zijn overeenkomstig het projectplan activiteiten gevoerd die randvoorwaardelijk nodig zijn voor het uiteindelijk inrichten van een contractenbank en verplichtingenadministratie. In paragraaf 3.3 en 3.4 van het Controleplan staan ambities ten aanzien van privacy. In mei 2025 heeft de Functionaris gegevensbescherming het jaarverslag 2024 uitgebracht (T25.03102) aan het DT. De essentie wordt opgenomen in de paragraaf Bedrijfsvoering bij de jaarstukken 2025. In paragraaf 3.3 en 3.4 van het Controleplan staan ambities ten aanzien van privacy. Er zijn een in- en externe Wpg audit uitgevoerd (T25.07934) waarvan de resultaten zijn besproken in het DT.

Uit de interne audit wordt zichtbaar dat er veel verbeteringen zijn gerealiseerd die qua opzet en bestaan aantoonbaar zijn. Desondanks voldoen we nog niet aan de vereisten van de Wpg zoals blijkt uit de externe audit. Dat zit met name in de werking van hetgeen in 2025 is ontwikkeld is. De essentie wordt opgenomen in de paragraaf Bedrijfsvoering bij de jaarstukken 2025. Het Jaarverslag informatiebeveiliging (paragraaf 3.5 Controleplan 2025) wordt via de paragraaf Bedrijfsvoering van de jaarstukken 2025 uitgebracht. Deze wordt nog opgeleverd. Implementatie van NIS2 is gestart (paragraaf 3.5 Controleplan 2025). Vanuit de interimcontrole heeft de accountant in de Boardletter opgenomen dat de gemeente goed op weg is met de implementatie van NIS2. Dit krijgt een vervolg in 2026. In lijn met paragraaf 3.7 Controleplan 2025 is in 2025 een Frauderesponsplan (T25.01858) na instemming door de OR en werkgeverscommissie vastgesteld door het college (BW2500220, 11 november 2025) en ter informatie aan de raad gestuurd (U25.04444). Het Frauderesponsplan is bedoeld om adequaat en voortvarend te handelen in geval van het vermoeden van fraude om daardoor schade voor de organisatie, in welke vorm dan ook, zoveel mogelijk te beperken. In 2025 is in lijn met paragraaf 3.8 Controleplan 2025 een doelmatigheidsonderzoek uitgevoerd.

Hiermee is onderzocht of de uitvoering van de Samenlevingsvisie en de bijbehorende uitvoeringsplannen doelmatig en effectief is ingericht via de subsidies en inkoopcontracten en of er mogelijk sprake zou zijn van dubbelingen bij toekennen van subsidie. Daarnaast was de inzet om inzicht te krijgen in de eventuele langdurige betrokkenheid van functionarissen (accounthouders) bij het verlenen en toekennen van subsidies, dat naar aanleiding van een bevinding vanuit de Interimcontrole 2024. Het onderzoek is afgerond. De raad is geïnformeerd over de uitkomsten van het onderzoek (I25.12183, U25.03588). De rekenkamer is overeenkomstig artikel 213A lid 3 geïnformeerd over het onderzoek (U25.03597).

7/12

T26.00162

4.

Rapportage Intern controleplan 2025 en Rechtmatigheid

Verbijzonderde Interne Controle

In 2025 zijn er 16 VIC’s uitgevoerd. Er zijn net als in 2025 twee methoden gebruikt om de controle uit te voeren:  Procesgericht: de controle is gericht op het toetsen van het proces zelf. Vraagstelling in de controle is of de opzet (inrichting) van het proces goed is en of daadwerkelijk gewerkt wordt zoals het proces is opgezet (werking). Dit vereist goede vastlegging van beheersingsmaatregelen in een proces zodat deze achteraf toetsbaar zijn. Als significante risico’s gedetecteerd worden, worden detailcontroles uitgevoerd.  Gegevensgericht: hierbij worden de resultaten en producten die uit een proces voortkomen getoetst en niet het procesverloop zelf. Daarnaast zijn er enkele VIC’s met een specifieke controleaanpak. In het onderstaande een samenvatting van de bevindingen. De periode waarover in deze rapportage wordt gerapporteerd is van 1 januari tot en met 30 september 2025. In de rechtmatigheidsverantwoording in de jaarstukken 2025 wordt gerapporteerd over de periode van 1 oktober tot en met 31 december 2025. De onderstaande bevindingen zijn niet limitatief omdat de VIC werkzaamheden nog niet zijn afgerond en er dossiers zijn waar mogelijk nog een onrechtmatigheid uit komt. Dit is nu echter nog niet vast te stellen. Hierdoor zal de omvang van de genoemde onrechtmatigheden kunnen afwijken van de uiteindelijke rechtmatigheidsverantwoording in de jaarrekening 2025.

Op grond van de financiële verordening 2025 kan dit ook verantwoord worden in de jaarrekening.

4.1 Procesgerichte VIC In het onderstaande een samenvatting van de bevindingen voortkomend uit de procesgerichte VIC die in 2025 is uitgevoerd. Verbonden partijen Conclusie: In de procesgerichte VIC zijn geen bijzonderheden geconstateerd. De accountant constateerde over boekjaar 2024 dat er onvoldoende sprake is van centrale coördinatie op de verbonden partijen (zie ook de eerdere rapportage rechtmatigheid 2024 (T25.01770). Het beleid ten aanzien van Verbonden partijen is aangepast eind 2024 met een beter uitgelijnd proces. Daardoor verwachten we dat de processen duidelijker verlopen. In de boardletter 2025 van BDO staat de bevinding met betrekking tot verbonden partijen op afgehandeld.

4.2 Scope gegevensgerichte VIC De werkzaamheden starten met het inzichtelijk maken van de omvang van de geldstromen die gemoeid zijn met de onderwerpen die in het interne controleplan zijn opgenomen (scoping). De scoping is door het VIC-team afgestemd met de accountant. De scoping wordt als volgt opgesteld:  Alle FCL-nummers worden gekoppeld aan balans, programmarekening, programmarekening (specifiek GREX), investeringen, reserve mutaties of voorzieningen mutaties.  Vervolgens worden alle ECL-nummers in de data dump gekoppeld aan een proces, hiervan wordt een draaitabel gemaakt. 8/12

T26.00162

Rapportage Intern controleplan 2025 en Rechtmatigheid

Onderstaande gegevensgerichte VIC’s zijn uitgevoerd. Per onderwerp staat een beschrijving van de constateringen naar aanleiding van de uitgevoerde werkzaamheden. Er zijn vooralsnog geen bijzonderheden geconstateerd op de VIC’s:  2. Treasury (nog onderhanden)  3. Memoriaalboekingen (nog onderhanden)  4. Personele lasten (nog onderhanden)  5. Factuurverwerking (nog onderhanden)  6. Grondexploitatie (nog onderhanden)  7. Omgevingsvergunningen  8. Huur- en overige opbrengsten  10. Subsidieverstrekkingen en subsidievaststellingen (nog onderhanden).  11. Investeringen (nog onderhanden) Er zijn wel bijzonderheden geconstateerd op de VIC 9. Die wordt in het onderstaande toegelicht. VIC 9 Europese aanbestedingen. Conclusie: De spendanalyse per jaareinde is ten tijde van opstellen rapportage net gestart. Derhalve worden de bevindingen van de tussentijdse spendanalyse gepresenteerd. In de tussentijdse spendanalyse zijn 256 (2024: 264) leveranciers beoordeeld. Hierbij is bij 8 dossiers (2024:14, 2023: 18) vastgesteld dat de kosten boven het raamcontract uitkomen en daarmee onrechtmatig zijn. De voorlopige onrechtmatigheid komt uit op circa € 7 miljoen. De controle is nog onderhanden, waardoor het precieze bedrag naar verwachting toeneemt.

Het gevolg is dat het college evenals in voorgaande jaren in de jaarstukken 2025 zal aangeven dat een deel van de verantwoorde baten en lasten alsmede de balansmutaties niet rechtmatig tot stand zijn gekomen. Alle onrechtmatige dossiers zijn afkomstig uit de periode voor 2025. Voor een aantal leveranciers waarbij in 2025 sprake was van hoge onrechtmatigheden, zijn deze in 2026 opgelost door het doorlopen van nieuwe aanbestedingstrajecten. Wij stellen vast dat de hierboven benoemde fouten voornamelijk voortkomen uit overschrijding van contractwaardes van raamcontracten. Voor raamcontracten geldt dat deze een vastgestelde looptijd hebben en daarbij ook een maximale waarde. Op het moment dat de maximale waarde wordt bereikt, zou dat ook betekenen dat het contract opnieuw moet worden aanbesteed. Gezien de hoeveelheid contracten dat moet worden aanbesteedt is de capaciteit niet toereikend om alle onrechtmatige contracten gelijktijdig te kunnen aanbesteden. Dat maakt dat de onrechtmatigheden in komende jaren afnemen. De accountant constateert via de interimcontrole 2024 dat het door het decentraal inkopen kan voorkomen dat onterecht (niet tijdig) niet voor een Europese aanbestedingsprocedure wordt gekozen. In het proces rond (Europese) aanbestedingen is geen centrale interne beheersingsmaatregel aangetroffen.

Het gevolg is dat er achteraf een integrale spend-analyse op totaalniveau wordt opgesteld. Om de onrechtmatigheden te minimaliseren is naar aanleiding van de rechtmatigheidsverantwoording een project gestart om een (centrale) contractenbank en verplichtingenadministratie te onderzoeken en te implementeren binnen de gemeente.

9/12

T26.00162

Rapportage Intern controleplan 2025 en Rechtmatigheid

4.3 VIC’s met specifieke controle aanpak Een aantal van de significante transactiestromen van onze gemeente vergen een dusdanige specifieke controleaanpak dat zij daarom niet of op andere wijze in de reguliere interne controle zijn betrokken. Er is een aantal VIC’s uitgevoerd met een specifieke controleaanpak. Per onderwerp staat een beschrijving van de constateringen naar aanleiding van de uitgevoerde werkzaamheden. Er zijn geen bijzonderheden geconstateerd op de VIC:  16. Frauderisico analyse. De volgende VIC’s zijn nog onderhanden, de uitkomsten zijn nog niet bekend en kunnen daardoor niet worden meegenomen in deze rapportage. De uitkomsten worden indien nodig meegenomen in de jaarrekening 2025:  13. Prestatieleveringen Jeugd en WMO;  14. Algemene uitkering;  Compensatie Kinderopvangtoeslag affaire Er zijn bijzonderheden geconstateerd bij VIC 12. Die worden in het onderstaande toegelicht. VIC 12 Participatiewet – WMO – Jeugd In 2025 zijn door de teams goede stappen gezet in de implementatie van het “3-lijnenmodel”. Op basis van een gezamenlijke risicoanalyse is onderzocht hoe de interne beheersing in de processen van Jeugd, Wmo en Participatie kan worden versterkt. Daar zijn concrete verbeteracties op uitgevoerd. Mede door de (wettelijk) verhoogde materialiteit naar 2% zijn de steekproeven in overleg met de accountant verlaagd.

De insteek is: hoe beter de interne beheersing in de processen van Samenleving (eerste en tweede lijn), hoe minder steekproeven vanuit de derde lijn nodig zijn. Conclusie: WMO en Jeugd: De interne procesbeheersing bij de uitvoering van Wmo en Jeugd is in de basis op orde. In de verhouding van controles tussen de 1e en 2e lijn is nog optimalisatie mogelijk. Een belangrijke verbeterkans zien we bij het bepalen en uitvoeren van een controlemix om beter zicht te krijgen op de kwaliteit van zorglevering door de aanbieders. Dit is een belangrijk onderdeel in het kader van de jaarrekeningcontrole 2025. Bij de jaarrekening 2024 leverde dit een ‘onzekerheid’ op van € 668.000. Conclusie Participatiewet (PW): De interne beheersing bij de onderzochte processen bij team Participatie geeft een wisselend beeld. Bestaande, reguliere processen zijn in de basis op orde maar nieuwe processen (zoals de uitvoering van de Wet Inburgering) blijken onvoldoende ingericht, waardoor er fouten zijn ontstaan. Een ander belangrijk aandachtspunt is het ontbreken van zicht op lopende uitkeringen. De gemeente loopt daardoor een financieel risico zowel vanuit rechtmatigheid als doelmatigheid. Onze voorlopige inschatting is dat het risico wat de gemeente loopt circa € 0,5 miljoen is.

Advies voor WMO, Jeugd en Participatiewet: het verder versterken van de kwaliteitsborging door informatie uit de uitvoering beter te benutten, de professionaliteit van medewerkers te vergroten en structurele controles te borgen. Daarnaast wordt geadviseerd om enkele kernprocessen duidelijker vast te leggen en zorgvuldiger te toetsen, zodat de uitvoering consistenter en betrouwbaarder wordt. We zijn met het management in overleg om te bepalen hoe we de risico’s kunnen beperken en welke maatregelen hiervoor noodzakelijk zijn.

10/12

T26.00162

Rapportage Intern controleplan 2025 en Rechtmatigheid

4.4 Conclusie op basis van de VIC Op basis van alle uitgevoerde VIC werkzaamheden zijn er over het algemeen geen significante financiële risico’s geconstateerd. Net als in 2024 zien de onrechtmatigheden voornamelijk toe op VIC 9 Europese aanbestedingen. Die onrechtmatigheid (voorwaardencriterium) overschrijdt de normen (zie hoofdstuk 5). De organisatie zet vervolgstappen via een contractenbank en verplichtingenadministratie om in de toekomst de onrechtmatigheden op aanbestedingen zo veel mogelijk te mitigeren. Naar verwachting zien we over boekjaar 2027 een positieve kentering. In aantallen en in € zijn de onrechtmatigheden lager dan over 2024. In 2026 is een aantal dossiers rechtmatig als gevolg van nieuwe aanbesteding in 2025. Een aantal bevindingen zijn procesmatig van aard. Denk hierbij aan het ontbreken van vastleggingen in procedures, het integreren van verschillende overzichten tot één verhuuroverzicht die gebruikt kan worden binnen domein R&E en Samenleving, het ontbreken van een sleutelprocedure. Een deel van de bevindingen kan worden opgevolgd door het vastleggen van afspraken in procedures en het volgen van die procedures, verplichte elementen op te nemen in een cliëntdossier en het monitoren van inkoopcontracten. Tot slot zien we, in lijn met de boardletter 2025, dat de organisatie stappen zet met de implementatie van het drie lijnen model.

Hierdoor wordt ook inzicht verkregen in beheersingsmaatregelen die helpen om risico’s te mitigeren.

11/12

T26.00162

5.

Rapportage Intern controleplan 2025 en Rechtmatigheid

Rechtmatigheid vanuit drie criteria en overige punten

Dit hoofdstuk bevat de verantwoording over onduidelijkheden en de verantwoording over rechtmatigheid met daarin aandacht voor de drie verantwoordingscriteria. Dat zijn het voorwaardencriterium (alle financiële beheershandelingen zijn verricht in overeenstemming met externe en interne wet- en regelgeving), begrotingscriterium, criterium van Misbruik- en oneigenlijk gebruik. Aan deze verantwoording ligt de financiële verordening 2025 ten grondslag. In de financiële verordening staat het wettelijk minimum van tolerantie voor toetsing van zowel het getrouw beeld als de rechtmatigheid waarbij de te gebruiken verantwoordingsgrens (percentage) voor de rechtmatigheidsverantwoording en de rapporteringsgrens voor de paragraaf bedrijfsvoering zijn opgenomen. Vanaf boekjaar 2025 worden fouten en onzekerheden voor de jaarrekening opgeteld. Dit betekent: op basis van de begroting 2025 mag voor een totaalbedrag van circa € 4,5 miljoen aan fouten en onzekerheden geconstateerd worden zonder dat dit het goedkeurende oordeel van de accountant zal aantasten. Daarnaast is in de Financiële verordening 2025 de rapporteringsgrens voor fouten en onduidelijkheden vastgesteld op € 200.000. Fouten en/of onduidelijkheden van deze omvang worden gerapporteerd in de paragraaf bedrijfsvoering. De verantwoordingsgrens is gesteld op 2% van de werkelijke totale lasten exclusief de toevoegingen aan de reserves.

Bij het opstellen van deze rapportage zijn de werkelijke gegevens nog niet beschikbaar. Daarom wordt dat verwerkt in de jaarrekening 2025. Per programma wordt er in de jaarstukken 2025 een verschillenanalyse opgesteld waarbij gerapporteerd wordt over afwijkingen groter dan € 200.000. Bij het opstellen van deze rapportage zijn de gegevens nog niet beschikbaar.

5.1 Specifieke dossiers eerder bekend gemaakt aan de raad In januari 2025 is geconstateerd dat een batchbetaling van 15 januari op vrijdag 31 januari nogmaals is uitgevoerd. Herstelwerkzaamheden hebben plaatsgevonden en er zijn aanvullende afspraken gemaakt met de huisbankier. De raad is hierover geïnformeerd begin februari via raadsinformatiebrief U25.00677.

5.2 Overige onrechtmatigheden Er zijn geen andere onrechtmatigheden geconstateerd op basis van het voorwaardencriterium. Onrechtmatigheden op basis van begrotingscriterium  Deze analyse is onderhanden en bij het opmaken is het exacte bedrag vooralsnog niet bekend. Dit wordt opgenomen in de rechtmatigheidsverantwoording jaarstukken 2025. Onrechtmatigheden op basis van M&O criterium  Vooralsnog zijn er geen onrechtmatigheden bekend van het M&O criterium. Er is ook geen indicatie dat het huidige beleid ontoereikend is om onrechtmatigheden op basis van het M&O criterium te signaleren.

12/12