1-9 Bijlage 2 Verslag van Bevindingen.pdf

Boekjaar 2020

Recreatieschap Stichtse Groenlanden

1-9 Bijlage 2

KENMERK: Definitief 14 juli 2021

ONDERWERP: Verslag van bevindingen 2020

Aan het dagelijks bestuur en het algemeen bestuur van Recreatieschap Stichtse Groenlanden

G.J. van Luyk AA Director

Hoogachtend, Baker Tilly (Netherlands) N.V.

Wij vertrouwen erop u hiermee voldoende te hebben geïnformeerd en zijn graag bereid de inhoud van deze rapportage nader toe te lichten.

Indien en voor zover de jaarrekening niet door het algemeen bestuur wordt goedgekeurd en vastgesteld en leidt tot een aangepaste jaarrekening, dient ook bij deze aangepaste jaarrekening door ons toestemming te worden verleend tot het opnemen van onze controleverklaring.

Wij hebben u gemachtigd om onze controleverklaring op te nemen onder de overige gegevens in uw jaarrekening 2020. Deze controleverklaring bevat een goedkeurend oordeel ten aanzien van de getrouwheid en een afkeurend oordeel ten aanzien van de rechtmatigheid.

Het verslag van bevindingen bevat bevindingen en conclusies die naar aanleiding van onze werkzaamheden naar voren zijn gekomen. Het verslag van bevindingen is uitsluitend opgesteld voor uw gebruik en mag daarom zonder onze toestemming niet aan derden ter inzage worden verstrekt. Wij hebben onze controle verricht in overeenstemming met Nederlands recht.

In overeenstemming met de opdracht tot de controle van de jaarrekening 2020 van Recreatieschap Stichtse Groenlanden, zoals overeengekomen in onze opdrachtbevestiging d.d. 28 januari 2019, bieden wij u hierbij het verslag van bevindingen zoals bedoeld in artikel 2:393 BW aan.

Geachte leden van het dagelijks- en algemeen bestuur,

2

Financiële positie

Bijlagen

Opdracht, scope en uitkomsten

Overige onderwerpen

Management samenvatting

Belangrijkste bevindingen

Inhoudsopgave

3

Financiële positie

Management schattingen

Opdracht scope Belangrijkste en uitkomsten controlebevindingen

Het resultaat is hoger dan in de herziene begroting als gevolg van lagere doorbelaste kosten Het resultaat over 2020 is lager dan in 2019 als gevolg van een vrijval van de voorzieningen in 2019 en lagere opbrengsten van eigendommen De uitzettingen in Rijks Schatkist dalen

Wij hebben u gemachtigd om onze controleverklaring op te nemen onder de overige gegevens in uw jaarrekening 2020 De controleverklaring heeft een afkeurend oordeel voor wat betreft de rechtmatigheid en een goedkeurend oordeel ten aanzien van de getrouwheid

afwijkingen is een rapportagedrempel van

De opdracht tot controle van de jaarrekening is uitgevoerd conform de met u gemaakte afspraken en omvat de jaarrekening 2020 van Recreatieschap Stichtse Groenlanden De gehanteerde materialiteit bij het uitvoeren van de jaarrekeningcontrole is

1. Bestuurlijke samenvatting

5

Bij het opstellen van de jaarrekening maakt het bestuur belangrijke schattingen en licht deze toe in de jaarrekening. Wij hebben de schattingen die het management heeft gemaakt bij het opstellen van de jaarrekening 2020 beoordeeld en gecontroleerd. De belangrijkste schattingen in de jaarrekening betreffen; Levensduur activa Inbaarheid vorderingen

De jaarrekening geeft een getrouw beeld in overeenstemming met het Besluit Begroting en Verantwoording Provincies en Gemeenten (BBV) De verantwoorde baten en lasten en balansmutaties in 2020 zijn rechtmatig tot stand gekomen, met uitzondering van de exploitatie van het Oortjespad (zie hoofdstuk 4) Er zijn geen bevindingen ten aanzien van de WNT verantwoording in de definitieve versie van de jaarrekening

Ons onderzoek richt zich niet specifiek op het ontdekken van fraude. De primaire verantwoordelijkheid voor het voorkomen en ontdekken van fraude berust bij de directie van de vennootschap. De accountant is niet verantwoordelijk en aansprakelijk voor de preventie van fraude.

de bijlage is een overzicht van de niet-gecorrigeerde verschillen opgenomen.

De gehanteerde materialiteit bij het uitvoeren van de

Opzet en reikwijdte controle Onze controle is gericht op het verkrijgen van een redelijke mate van zekerheid dat de jaarrekening geen afwijkingen van materieel belang bevat. Niet uitgesloten is dat afwijkingen voorkomen die voor de jaarrekening als geheel niet van belang zijn.

De jaarrekeningcontrole is gericht op het uitbrengen van een onafhankelijk oordeel omtrent de getrouwheid en rechtmatigheid van de jaarrekening 2020 van Recreatieschap Stichtse Groenlanden (hierna: SGL). Daarbij hebben wij gecontroleerd of de jaarrekening in alle van materieel belang zijnde opzichten is opgesteld in overeenstemming met het Besluit Begroting en Verantwoording provincies en gemeenten (hierna: BBV).

Controleopdracht De opdracht tot controle van de jaarrekening is uitgevoerd conform de met u gemaakte afspraken die zijn vastgelegd in de opdrachtbevestiging d.d. 28 januari 2019.

2. Opdracht, scope en uitkomsten

7

Naar onze mening zijn de door het bestuur gekozen waarderingsgrondslagen aanvaardbaar en consistent toegepast met betrekking tot de significante jaarrekeningposten en bijzondere transacties. In het verslagjaar 2020 zijn geen wijzigingen doorgevoerd in de keuze of de toepassing van belangrijke verslaggevingsgrondslagen.

Wij hebben met u de aanvaardbaarheid van de gehanteerde waarderingsgrondslagen en de consistente toepassing daarvan besproken. In dit kader komen tevens zaken aan de orde die een significante invloed hebben op de kwaliteit van de jaarverslaggeving, zoals nieuwe of gewijzigde waarderingsgrondslagen, schattingen, beoordeling onzekerheden en bijzondere transacties.

Grondslagen De accountantscontrole omvat onder meer een onderzoek door middel van deelwaarnemingen, beoordeling van de grondslagen van de financiële verslaggeving en van belangrijke schattingen die bij het opmaken van de jaarrekening zijn gehanteerd.

Naar aanleiding van de beoordeling van de AO/IB hebben wij een managementletter geschreven. Voor onze bevindingen hieromtrent verwijzen wij u graag naar deze rapportage. Al onze bevindingen zijn ondervangen met aanvullende werkzaamheden en hebben derhalve geen invloed op de strekking van de controleverklaring.

Administratieve Organisatie en Interne Beheersing In het kader van de controle van de jaarrekening 2020 hebben wij onder meer de Administratieve Organisatie en Interne Beheersing (hierna te noemen: AO/IB) beoordeeld. Hierbij is tevens de geautomatiseerde gegevensverwerking betrokken, voor zover van belang voor de jaarrekeningcontrole. Tijdens de uitvoering hebben wij ons gericht op het onderzoeken, beoordelen en toetsen van de AO/IB.

Wij hebben vastgesteld dat het jaarverslag, in het licht van de tijdens onze controlewerkzaamheden verkregen kennis en begrip omtrent SGL en haar omgeving, geen materiële onjuistheden bevat. Tevens hebben wij vastgesteld dat alle verplichte elementen, zoals opgenomen artikel 213 lid 3 onder d van de Gemeentewet, zijn opgenomen in het jaarverslag.

hierdoor niet onder de accountantscontrole.

Jaarverslag en overige gegevens In het jaarverslag worden de beleidsuitgangspunten en beleidsevaluaties zichtbaar. Primair object van de accountantscontrole (op grond van Artikel 213 van de Gemeentewet) is het overzicht van baten en lasten met toelichting en de balans met toelichting zoals in

2. Opdracht, scope en uitkomsten

Wij verwijzen u graag naar onze managementletter ten aanzien van aandachtspunten en verbeterpunten t.a.v. de geautomatiseerde gegevensverwerking en IT-omgeving.

Geautomatiseerde gegevensverwerking Op grond van artikel 393 lid 4, Titel 9 Boek 2 BW rapporteren wij onze bevindingen met betrekking tot de betrouwbaarheid en continuïteit van de geautomatiseerde gegevensverwerking in dit verslag. Hierbij dient opgemerkt te worden dat de accountantscontrole van de jaarrekening niet specifiek is gericht op de betrouwbaarheid en continuïteit van de geautomatiseerde gegevensverwerking.

8

3. Financiële positie

Het lagere resultaat ten opzichte van 2019 komt voornamelijk voort vanwege de verwerkte bate uit hoofde van voorzieningen in

het gevolg van lagere doorbelaste personeels- en apparaatskosten, lagere kosten in huur derden en lagere rente/ afschrijvingskosten.

Toelichting Staat van baten en lasten Hiernaast is de staat van baten en lasten opgenomen zoals deze in de definitieve versie van de jaarrekening is opgenomen.

10

Daarnaast dalen ook de netto vlottende schulden (overige schulden) met

De uitzettingen met een rentetypische looptijd < 1 jaar dalen ten opzichte van 2019 met name als gevolg van een daling van de uitzettingen in Rijks

voor 58% uit eigen vermogen.

Werkkapitaal

3. Financiële positie

11

Continuïteit

Onderwerp 2:

Corona

Onderwerp 1:

Onderstaand is een uiteenzetting van deze onderwerpen opgenomen.

Het is niet de verwachting dat deze liquidatie binnen een periode van 12 maanden zal zijn geeffectueerd. Dit is op toereikende wijze toegelicht in de jaarrekening.

continuïteit van SGL. SGL heeft echter wel uitgesproken in de huidige samenwerking met RMN geen toekomst te zien. Er is een voornemen om RMN te liquideren. Het is op dit moment nog onzeker wanneer deze liquidatie zal plaatsvinden. Ten tijde van het schrijven van dit verslag is RMN, in samenwerking met KokxDeVoogd B.V., bezig met het opstellen van een liquidatieplan die in september in de DB-vergaderingen van de schappen zal worden voorgelegd. In dit plan zal eveneens aandacht zijn voor de financiële gevolgen van de overdracht, voor zowel gronden, voorzieningen als contractuele verplichtingen.

SGL heeft geen gebruik gemaakt van overheidssteun zoals NOW of TVL. De impact van de corona crisis is daarnaast op juiste wijze toegelicht in het jaarverslag en de gebeurtenissen na balansdatum.

13

2020 is voor veel organisaties een bijzonder jaar. De corona crisis raakt wereldwijk elke organisatie in meer of mindere mate. De corona crisis heeft een financiële impact gehad op SGL. Zo zijn als gevolg van de corona maatregelen er niet/ nauwelijks inkomsten uit verhuur van terreinen voor evenementen en activiteiten, zijn de huurders/ pachters tegemoetgekomen door een (gedeeltelijke) kwijtschelding te verlenen, zijn er extra kosten gemaakt voor schoonmaak en handhaving van terreinbeheer als gevolg van een toename in dagrecreatie en zijn er aanvullende kosten gemaakt om de digitale verkoop van tickets voor het strandbad mogelijk te maken. Daarnaast is de verkoop van het Oortjespad uitgesteld tot 2021.

Vanuit onze controle van de jaarrekening van SGL hebben wij een aantal onderwerpen en/of bevindingen die wij specifiek aan u willen melden. Deze onderwerpen zijn het meest significant geweest voor onze controle.

4. Belangrijkste bevindingen

Europese aanbestedingen Gedurende boekjaar 2020 zijn er geen Europese aanbestedingen geweest.

14

Wij hebben daarnaast met u gesproken over het eventueel aanvragen van uitstel om tot een onderbouwing te komen. U heeft aangegeven geen uitstel te willen vragen om te trachten deze informatie boven tafel te krijgen, omdat de kans dat deze gevonden wordt zeer klein is. Op basis van de voorliggende, per heden beschikbare informatie komen wij tot de conclusie dat deze kosten onrechtmatig zijn, wat leidt tot een afkeurend oordeel in de controleverklaring ten aanzien van de rechtmatigheid. Deze bevinding heeft geen invloed op ons oordeel ten aanzien van de getrouwheid.

Wij hebben dit punt met u besproken. U geeft aan dat er tijdens de onderzoeksfase van dit project, in de periode 20112012, door het schap onderzoeken en marktconsultaties zijn gedaan, waarna de conclusie is getrokken dat een aanbesteding niet benodigd was. In deze onderzoeksfase zijn partijen benaderd en gevraagd een plan op te stellen voor de integrale ontwikkeling van het gebied waarvan ook Oortjespad deel uitmaakt. Op basis van deze marktverkenning is slechts 1 partij naar voren gekomen, vanwege de gestelde eisen rondom de exploitatie van de kinderboerderij en de verlieslatende exploitatie die daaruit zou voortkomen. Op basis hiervan is geconcludeerd het niet nodig om tot aanbesteding over te gaan, gezien de conclusie getrokken kon worden dat er geen sprake was van een markt (vereiste voor het doen van een aanbesteding). De onderbouwing van deze conclusie is, vanwege de geruime tijd die inmiddels verstreken is, helaas niet meer voorhanden. Als gevolg hiervan kan niet worden aangetoond dat SGL rechtmatig heeft gehandeld.

Wij zijn van mening dat hier sprake is van een inkoop, namelijk voor het beheer van de kinderboerderij. Wij zijn, met u, van mening dat CM mede vanwege haar ligging en indirecte belang bij een goed onderhouden kinderboerderij de meest logische partij is, echter het is wel mogelijk dat een andere partij dit beheer voor haar rekening neemt. In dat geval dient deze te worden aanbesteed wat niet is gebeurd.

begroting van SGL d.d. juni 2020. bedrag overstijgt de grens voor Europese Aanbestedingen.

rekening nemen en de openbaar toegankelijke voorzieningen op het terrein en rond de plas de Eend garanderen.

Aanbestedingen Wij hebben op basis van onze werkzaamheden echter geconstateerd dat SGL in 2020 de exploitatie van het Oortjespad / rechtmatigheid heeft overgedragen aan Compaenen Minkema C.V. (hierna: CM). CM zal het beheer van de kinderboerderij voor haar

Onderwerp 3:

4. Belangrijkste bevindingen

openbaarmakingsverplichting van de bezoldiging van topfunctionarissen via de jaarrekening van de organisatie en inzending aan de (vak)minister. Voor andere functionarissen geldt alleen een openbaarmakingsverplichting bij overschrijding van de bezoldigingsnorm.

WNT

15

Wij hebben de verwerking en toelichting in het kader van de WNT gecontroleerd, in overeenstemming met het controleprotocol WNT 2020. Wij hebben hierbij eveneens aandacht gehad voor de vaststellingsovereenkomst zoals deze is gesloten met de voormalig directeur van RMN, in overleg met onze interne WNT-specialist.

SGL valt onder de werking van de Wet Normering Topinkomen (WNT), die maxima stelt aan de bezoldiging van

Wij concluderen dat er geen (materiële) afwijkingen zijn die in het oordeel moeten worden betrokken in het kader van begrotingsrechtmatigheid.

In de jaarstukken 2020 legt het bestuur in de toelichting op het overzicht van baten en lasten verantwoording af over de realisatie van de lasten en baten ten opzichte van de begroting na wijziging. Uit de analyse blijken een aantal overschrijdingen van de begrote lasten (zie ook hoofdstuk 8).

Het begrotingscriterium is verder verfijnd en uitgewerkt in de kadernota rechtmatigheid die door de commissie BBV is uitgebracht. Een belangrijke inhoudelijke aanvulling betreft de vaststelling, dat het overschrijden van de begroting altijd onrechtmatig is maar niet in alle gevallen hoeft te worden meegewogen in het accountantsoordeel. Essentieel is dat het bestuur nadere regels kan stellen wanneer kostenoverschrijdingen die worden gecompenseerd door direct gerelateerde opbrengsten (1), kostenoverschrijdingen passend binnen het beleid (2) en kostenoverschrijdingen bij open-einde regelingen (3) moeten meewegen bij het oordeel van de accountant. In die gevallen dat het bestuur geen nader beleid stelt, geldt het uitgangspunt dat deze kostenoverschrijdingen door de accountant niet bij de beslissing of al dan niet een goedkeurende controleverklaring kan worden gegeven, worden betrokken. Deze kostenoverschrijdingen moeten dan wel goed herkenbaar in de jaarrekening zijn opgenomen.

De toe te passen normen voor het begrotingscriterium zijn gebaseerd op Artikel 189, 190 en 191 van de Gemeentewet en moeten door het bestuur zelf nader worden ingevuld en geconcretiseerd. Dit gebeurt door middel van de begroting, via de verordening op het financieel beheer en het controleprotocol. Het systeem van budgetbeheer en bewaking moet waarborgen dat de baten en lasten binnen de begroting blijven en dat belangrijke wijzigingen of dreigende overschrijdingen tijdig worden gemeld aan het bestuur, zodat deze tijdig (binnen het begrotingsjaar) een besluit kan nemen. Een systeem met onvoldoende waarborgen voor tijdige melding aan het bestuur van budgetoverschrijdingen brengt het risico met zich mee dat inbreuk wordt gemaakt op het budgetrecht van het Algemeen Bestuur.

Onderwerp 5:

Begrotingsrechtmatigheid

Onderwerp 4:

4. Belangrijkste bevindingen

Schatkistbankieren

Onderwerp 6:

-rechten. Deze afkoopt vloeit rechtstreeks, dwingend en eenduidig voort uit een wettelijke voorschrift waardoor deze niet door de WNT wordt genormeerd. De grenzen van de WNT worden derhalve niet overschreven, mits de directeur tot het einde van zijn dienstverband (31 december 2020) heeft doorgewerkt. Dit is het geval geweest.

WNT (vervolg)

16

in de jaarrekening, juist is bepaald. Tevens hebben wij vastgesteld dat de overschrijding per kwartaal zoals weergeven in de jaarrekening correct is weergeven. Doordat het drempelbedrag is overschreden, is SGL in overtreding van de wet fido. De - en regelgeving hier geen directe financiële gevolgen voor voorschrijft. Derhalve heeft het overschrijden van het drempelbedrag geen gevolgen voor de controleverklaring met betrekking tot de rechtmatigheid. Wij adviseren u om het betalingsproces zodanig in te regelen dat een overschrijding niet meer mogelijk is.

SGL heeft, conform voorgaande jaren, twee rekeningen bij de BNG, waarvan één van voormalig VVP, waarop afgeroomd wordt

opgenomen als last/ schuld in de jaarrekening 2020 van RMN en middels de verdeelsleutel te worden doorbelast. Voor

De vaststellingsovereenkomst is tot slot getekend in 2020 waardoor dit een verplichting voor RMN betreft die in 2020 is

De werkelijke uitbetaling heeft, in overleg met de voormalig directeur, in januari 2021 plaatsgevonden. Het dienstverband is echter reeds geëindigd op 31 december 2020, er zijn in 2021 geen werkzaamheden meer verricht en hij heeft ook geen salaris meer over 2021 ontvangen. Om deze reden dient is voor de WNT ook tabel 2 in de jaarrekening opgenomen.

Wij hebben hierbij geconstateerd dat de grenzen van de WNT niet worden overschreden. De ontslagvergoeding bedraagt

Onderwerp 5:

4. Belangrijkste bevindingen

verantwoord die voortkomt uit een vaststellingsovereenkomst tussen SGL en de betreffende combinatie. Deze vaststellingsovereenkomst is het resultaat van een geschil tussen de combinatie en SGL over een aanbestedingstraject ten aanzien van de beschoeiingswerkzaamheden aan de Vinkeveense Plassen. Deze overeenkomst is ondertekend in april 2019 door de voormalig directeur van RMN, echter deze overeenkomst is op dat moment niet in de administratie verantwoord. Deze overeenkomst leidt ertoe dat SGL in 2019 een verplichting is aangegaan die ook in dat jaar verantwoord had moeten worden. Deze lasten zijn alsnog verwerkt worden middels foutherstel. Het foutenherstel is als rechtstreekse mutatie van het eigen vermogen in het nog te bestemmen resultaat 2019 verwerkt, gelijk aan de verwerking zoals deze ook voor de Haarrijnse plas is gehanteerd.

Vaststellingsovereenkomst

(foutherstel)

17

Wij hebben een voortgezette controle verricht, waarbij wij hebben gecontroleerd of er in 2021 kosten zijn verantwoord die

Wij hebben voor 2020 vastgesteld dat ten aanzien van de opbrengsten vanuit de Haarrijnse plas zowel de vaste bijdrage als de aanvullende diensten zijn verantwoord op basis van de definitieve eindafrekening. Daarmee zijn de baten voor 2020 volledig.

Gezien de hoogte van de correctie in relatie tot de materialiteit dient er wederom foutenherstel toegepast te worden. Het foutenherstel dienst als rechtstreekse mutatie van het eigen vermogen in het nog te bestemmen resultaat 2019 verwerkt te worden, gelijk aan de verwerking zoals deze ook voorgaand jaar is toegepast. Dit is in de definitieve jaarrekening ook als zodanig verwerkt.

In 2019 hebben is foutherstel verwerkt ten aanzien van de aanvullende baten ten aanzien van de Haarrijnse plas. Wij hebben toen met elkaar gesproken over de onvolledige verantwoording van deze baten in 2018 en of dit voor 2019 ook zou (kunnen) spelen. U heeft aangegeven dat dit niet het geval was en er geen aanvullende diensten bekend zijn waar een bate voor verwacht zou worden. Echter, tijdens de jaarrekening controle 2020 hebben wij geconstateerd dat een

Onderwerp 8:

(foutherstel)

Haarrijnse plas

Onderwerp 7:

4. Belangrijkste bevindingen

Voorziening groot onderhoud

Onderwerp 10:

Doorbelasting

Onderwerp 9:

In het verslag van bevindingen van afgelopen jaar hebben wij reeds aangeven dat vanuit BBV wordt geadviseerd om tenminste elke 5 jaar het onderhoudsplan te actualiseren. In 2020 zijn tevens de kaders in BBV waaraan voldaan moet worden aangescherpt op basis van de notitie materiele vaste activa. In 2020 bleek wederom dat de onderhoudsbestedingen niet in lijn lagen met het onderhoudsplan. Op basis hiervan is het toekomstig onderhoudsplan nader geanalyseerd. U bent tot de conclusie gekomen dat het inzicht onvoldoende is in de benodigde en beschikbare middelen voor de uitvoering van groot onderhoud. Om deze reden is er in de jaarrekening 2020, evenals in 2019, geen voorziening groot onderhoud verantwoord.

18

Wij hebben de doorbelaste kosten gecontroleerd en vastgesteld dat deze op juiste wijze zijn doorbelast naar de diverse schappen. In overeenstemming met voorgaand jaar geldt dat er voor medewerkers die overduidelijk geheel c.q. volgens een bepaalde verdeling voor een specifiek schap werken, deze (niet-overhead) kosten ook als zodanig worden doorbelast.

De systematiek inzake de doorbelasting is in 2019 herzien middels een bestuursbesluit. De doorbelasting vindt plaats op basis van de verdeelsleutel zoals vastgesteld in de begroting. Deze verdeelsleutel is op basis van de 1e begrotingswijziging als volgt: SGL-A 45,5% SGL-B 23,5% LSD 31,0%

4. Belangrijkste bevindingen

Bevestiging onafhankelijke positie Op grond van dit verslag zijn wij van mening dat wij in relatie tot uw organisatie, in overeenstemming met de Verordening inzake de onafhankelijkheid van accountants bij assurance-opdrachten (ViO) en artikel 24a van de Wet toezicht accountantsorganisaties (Wta), onafhankelijk hebben gefunctioneerd en dat de objectiviteit van onze oordeelsvorming in het afgelopen jaar niet is aangetast.

en regelgeving en beoordelen wij de interne beheersings-maatregelen die gericht zijn op het voorkomen en signaleren van (materiële) fraude en nietnaleving van wet- en regelgeving. Voor zover relevant voor onze controle voeren wij gegevensgerichte controlewerkzaamheden uit. Onze controle is echter niet specifiek gericht op het signaleren van fraude en niet-naleving van wet- en regelgeving. In het kader van onze controle hebben wij geenevindingen te melden met betrekking tot fraude.

-

20

Baker Tilly heeft diverse organisatorische maatregelen getroffen om haar onafhankelijkheid en die van haar medewerkers te waarborgen. Deze maatregelen omvatten onder meer: Jaarlijkse bevestiging van onafhankelijkheid door partners, professionals en ondersteunende stafdiensten; Cliënt- en opdrachtacceptatieprocedures, waaronder een beoordeling of er sprake is van mogelijk conflicterende diensten In- en extern kwaliteitsonderzoek Twee accountants betrokken bij wettelijke controleopdrachten Reviews door partners die niet betrokken zijn bij de opdracht ter waarborging van een deugdelijk / deskundig oordeel.

De directie is primair verantwoordelijk voor het voorkomen van fraude, het naleven van wet- en regelgeving en voor een cultuur van eerlijkheid en integriteit en dient zowel preventieve als repressieve beheersingsmaatregelen te nemen om de kans op fraude en overtreding van wet- en regelgeving zo veel mogelijk te beperken. Voor het uitoefenen van deze verantwoordelijkheid maakt het management gebruik van diverse beheersingsmaatregelen, zoals interne richtlijnen en gedragscodes, controle technische functiescheiding en periodieke rapportages over financiën.

Ten behoeve van onze jaarrekeningcontrole identificeren wij, in het kader van

Kwaliteitsborging

Fraude en naleving wet- en regelgeving

5. Overige onderwerpen

SZW is zelfs bevoegd om thuiswerkplekken te controleren, ook als de werknemer geen toestemming geeft om zijn woning te betreden.

Nalatigheid zorgplicht kan tot boetes leiden Als u als werkgever niet of onvoldoende aan deze zorgplicht voldoet, kunt u een boete krijgen. De inspectie SZW controleert werkgevers naar aanleiding van klachten (die medewerkers via de website van de inspectie kunnen indienen) of al dan niet aan de eisen voor een thuiswerkplek wordt voldaan. Wie niet aan de eisen voldoet, moet

Nu het thuiswerken zo lang aanhoudt, wordt aandacht voor de verantwoordelijkheid en zorgplicht van de werkgever in relatie tot de werkplek steeds belangrijker. De Arbowet bepaalt namelijk dat werkgevers moeten zorgen voor een gezonde en veilige werkplek voor de werknemers. Dit geldt uiteraard voor de normale werkplek, maar nu er veel en structureel wordt thuisgewerkt, geldt dit ook voor de thuiswerkplek. Denk hierbij aan goed gebruik van een computer, juiste verlichting en een passende inrichting van tafel en stoel. Omdat elke thuiswerksituatie anders is, kunnen de eisen per werknemer enorm verschillen. De ene werknemer heeft een voetenbankje nodig om in de juiste houding te zitten, de andere een verstevigde bureaustoel. Twee belangrijk onderdelen van het voldoen aan de zorgplicht is dan ook maatwerk én voldoende voorlichting geven over wat een gezonde en veilige werkplek is. De ene werknemer ondervindt namelijk meer problemen bij het inrichten van een goede thuiswerkplek dan de ander.

Zorgplicht voor een gezonde en veilige werkplek

5. Overige onderwerpen

21

dus voldoende maatregelen op de werkvloer om uw werknemers zo veel mogelijk te beschermen tegen besmetting van het coronavirus.

Boete en werk stilleggen De Inspectie SZW heeft de bevoegdheid heeft om bij herhaalde overtreding van bovenstaande maatregelen en voorzieningen het werk stil te leggen. Dat kunnen zij doen zonder voorafgaande waarschuwing. Daarnaast lopen werkgevers het risico dat de Inspectie

Werkgever dient voldoende hygiënische voorzieningen te treffen Werkgever dient voorlichting aan werknemers te geven over bestrijding van het coronavirus op de werkplek Werknemers dienen de maatregelen na te leven en gebruik te maken van de beschikbare voorzieningen. Werkgever dient adequaat toezicht te houden op naleving van voorgaande maatregelen

Ook aandacht voor werkplek op werkvloer Ook voor werknemers die niet thuis kunnen werken, geldt dat u maatregelen en voorzieningen moet treffen om te zorgen dat werkplekken veilig toegankelijk moeten zijn en veilig moeten kunnen worden verlaten. In het Arbobesluit zijn voor de duur van de pandemie tijdelijke aanvullende eisen opgenomen in verband met het coronavirus. Tot deze tijdelijke maatregelen en voorzieningen behoren in ieder geval:

Tips: Zorg voor tweetrapsauthenticatie (2FA of MFA) bij toegang tot het netwerk. Borg dat medewerkers antivirus software installeren en up-to-date houden. Beveilig het dataverkeer tussen thuiswerkers en het bedrijfsnetwerk via VPN.

Thuiswerken Sinds maart werken veel mensen niet meer op kantoor en loggen vanuit huis in op het netwerk van het bedrijf waar ze werken. Via allerlei slinkse methoden proberen cybercriminelen de inloggegevens van medewerkers te stelen om zichzelf toegang tot het bedrijfsnetwerk te verschaffen. Bij menig medewerker blijkt de (privé) laptop of pc waarmee wordt ingelogd kwetsbaar voor diverse vormen van malware. Soms gaat dat via malware die toetsaanslagen bijhoudt tot vormen waarbij de complete computer wordt overgenomen, bijvoorbeeld het Remote Desktop Protocol. Wanneer criminelen toegang tot het bedrijfsnetwerk hebben kan de schade variëren van diefstal van bedrijfsgegevens tot fraude en het ontoegankelijk maken van gegevens en systemen.

Cybercrime is een toenemende bedreiging voor veel bedrijven. In 2020 is de cybercriminaliteit verder toegenomen en het einde van die trend is helaas nog niet in zicht. Reden genoeg om u nogmaals te phishing mails verstuurd, sociale media wordt vaker ingezet om bijvoorbeeld malware te verspreiden en steeds meer bedrijven krijgen direct of indirect via hun leveranciers te maken met ransomware (gijzelsoftware) of phishing aanvallen.

Cybercrime

5. Overige onderwerpen

22

Tips: Zorg voor bewustwording in uw organisatie en creëer awareness bij uw medewerkers dat ze niet klikken op links en bijlagen uit onbetrouwbare emails

Voor phishing aanvallen wordt overigens niet alleen e-mail ingezet, maar bijvoorbeeld ook sms, WhatsApp en WeChat maar ook via social media. Deze kanalen blijken effectief voor cybercriminelen omdat de ontvangers vaak snel reageren en op linkjes klikken. Door een beroep te doen op uw emotie, kunnen criminelen heel overtuigend zijn waardoor u klikt. Kenmerken van veel phishing mails zijn urgentie (u moet snel reageren) en angst (we gaan uw pas of account blokkeren).

men probeert malware op uw computer of smartphone te installeren of uw persoonlijke gegevens of geld te ontfutselen.

aantocht is, verwachten we phishing mails en smsjes die inspelen op

Phishing Cybercriminelen spelen al jaren handig in op de actualiteiten om mensen te verleiden op een linkje te klikken of een bijlage te openen. Aan het begin van de pandemie speelde men in op de behoefte aan informatie over maatregelen, besmettingsgevaar en producten als mondkapjes en bacteriële zeep. Naarmate er meer mensen werden besmet en stierven, ging men over op slinkse boodschappen zoals

Tips Houd uw software (Operating System, Antivirus en Firewall) up-todate. Voer periodiek een virusscan uit, bij voorkeur via realtime scanners Verwijder software die u niet meer gebruikt. Splits uw netwerk in aparte delen om te voorkomen dat het hele netwerk wordt geraakt. Maak regelmatig een back-up en bewaar die apart van uw systeem en internet. Zorg er ook voor dat de back-up wordt getest zodat je zeker weet dat die gebruikt kan worden. Zorg ervoor dat u een cyber response plan heeft

Ransomware Dit jaar is het aantal bedrijven dat slachtoffer is geworden van ransomware fors gestegen. Cybercriminelen slagen er steeds vaker in om dit type malware bij bedrijven naar binnen te smokkelen via phishing mails of door gebruik te maken van kwetsbaarheden of configuratiefouten in IT systemen, bij medewerkers of bij een van uw leveranciers. Door niet direct toe te slaan, maar eerst de back-up te besmetten komen bedrijven voor het blok te staan en wordt steeds vaker het geëiste losgeld betaald. Door kartelvorming bij Ransomware gevaar helaas steeds groter. Tevens zien we dat criminelen vertrouwelijke gegevens verkopen op illegale marktplaatsen. Er is ook een trend waarbij bedrijven niet direct door cybercriminelen worden geraakt, maar via hun leveranciers. Door toenemende digitalisering en integratie van supply chains verwachten wij de komende jaren een verdere stijging te zien. Om die reden is het verstandig om hier met uw leveranciers aandacht aan te besteden.

5. Overige onderwerpen

Wij adviseren u om dit thema met regelmaat en hoog op de bestuursagenda te zetten.

Tot slot Absolute veiligheid bestaat niet. Goede voorbereiding en besluitvorming op het gebied van cybersecurity vormen echter onderdeel van de verantwoordelijkheid van het management.

23

Totaal

Niet volledig gecorrigeerde VSO voormalig directeur RMN

EUR

Activa EUR

Passiva EUR

Eigen vermogen EUR

25

Resultatenrekening (bate) / last EUR

Tijdens onze controle hebben wij de volgende ongecorrigeerde controleverschillen geconstateerd, die zowel individueel als in totaliteit niet van materiaal belang worden geacht in relatie tot de financiële overzichten als geheel.

Ongecorrigeerde verschillen

Bijlage: Fouten evaluatie

+31 (0)30 258 7000

Postbus 85007 3508 AA Utrecht

3528 BJ Utrecht

Papendorpseweg 99

Baker Tilly (Netherlands) N.V.

Kantoorgegevens:

s.terweele@bakertilly.nl

+31 (0)30 258 7000

Manager Audit

S.A. ter Weele MSc RA

f.vanluyk@bakertilly.nl

+31 (0)30 258 7000

Director Audit

G.J. van Luyk AA

Contactgegevens

26