263 Accountantsverslag bij Jaarstukken Nieuwkoop 2023-ZH

Wij constateren dat er in de bedrijfsvoering belangrijke maatregelen zijn getroffen om van taken en verantwoordelijkheden, het realiseren van functiescheiding, procedures, intern toezicht en externe controle.

Accountantsverslag 2023

Gemeente Nieuwkoop

Pagina 26

Naar onze mening wordt het risico van (materiële) fraude en overtreding van wet- en regelgeving hierdoor teruggebracht. Wij adviseren hierbij nog wel om als onderdeel van te voeren en daarbij te evalueren of er voldoende beheersingsmaatregelen zijn getroffen. Wij verwijzen hiervoor naar onze bevindingen die wij in onze managementletter hebben gerapporteerd. Onze eigen controlewerkzaamheden hebben overigens geen relevante afwijkingen van wet- en regelgeving of aanwijzingen voor fraude aan het licht gebracht. Daarbij merken wij nog wel op dat van ons niet verwacht kan worden dat elke overtreding van wet- en regelgeving of fraude door ons ontdekt wordt. Dat heeft onder andere te maken met het mogelijk opzettelijke karakter van dergelijke overtredingen en fraude. In onze gesprekken met de organisatie is bevestigd dat er geen fraude heeft plaatsgevonden en ook geen vermoeden is van fraude.

6.2 .

Verplichte rapportering fraude en continuït eit in onze control everk laring De controle van de jaarrekening van Nieuwkoop is aan te merken als een wettelijke controleopdracht. Dit impliceert dat wij in onze controleverklaring bij de jaarrekening vanaf 2022 rapporteren over fraudehet plannen en uitvoeren van onze controlewerkzaamheden. Daarbij geven wij aan hoe De rapportage van de accountant over fraude en continuïteit is in de basis geënt op de verantwoording van frauderisicobeheersingsmaatregelen en de toelichting op de continuïteitsverwachtingen in het jaarverslag. Uiteraard dient de inhoud van het voorstelling van zaken te geven.

6.2 .1.

Frau de In de controleverklaring lichten wij toe dat Nieuwkoop beschikt over een actuele frauderisicoanalyse. De raad heeft de verantwoordelijkheid om toezicht te houden op de fraudebeheersing. Nieuwkoop treft waarborgen gericht op ontdekken en beperken van Nieuwkoop beschikt over een overkoepelend M&O beleid uit 2018. Voor de komende periode is actualisatie, (door)ontwikkeling en formalisatie van deze frauderisicoanalyse en het M&O beleid nodig, evenals een nadrukkelijke verankering van de fraudepreventie in de (verbijzonderde) interne controle. Hiermee kunnen de geëvalueerd. Wij adviseren om een risicobeheersingssysteem, inclusief schriftelijke (fraude)risicoanalyse, te operationaliseren. Wij benadrukken dat wij met onze aanbeveling vooral doelen op een praktische invulling en uitvoering, passend bij de grootte en de activiteiten van Nieuwkoop en passend binnen uw beschikbare capaciteit en middelen. Meer informatie hierover is te vinden in de NBA-Brochure Verplichte rapportage over fraude en continuïteit in de controleverklaring bij de jaarrekening; wat betekent dit voor u als klant.

Accountantsverslag 2023

Gemeente Nieuwkoop

Pagina 27

6.2 .2.

Contin uïteit 2022 verplicht in de controleverklaring bij jaarrekening van gemeenten. Gemeente Nieuwkoop heeft in de jaarstukken inzicht gegeven in de toekomstsverwachting van de gemeente. Gemeenten kennen als overheidsorgaan feitelijk geen risico van discontinuïteit. Wel bestaat het risico dat gemeenten (tijdelijk) hun financiële zelfstandigheid verliezen en een zogenoemde artikel 12-status krijgen. De meerjarenbegroting 2024-2027 van de gemeente Nieuwkoop laat een structureel sluitend beeld zien voor de jaren 2024 en 2025. Dit wordt naast de positieve ontwikkeling van het gemeentefonds vooral begroot als gevolg van bezuinigingen, taakstellingen en ombuigingen die Nieuwkoop in eerdere jaren heeft ingezet. Er is sprake van grote onzekerheid over de hoogte van de algemene uitkering vanaf het boekjaar 2026 doordat het Rijk vanaf 2026 forse bezuinigingen inrekent op het gemeentefonds. Voor het begrotingsjaar 2026 is uw gemeente uitgegaan van een daling van de algemene uitkering. De meerjarenbegroting 2024-2027 toont voor 2026 een 2.432.000. Het structurele begrotingssaldo bedraagt volgens de meerjarenbegroting 2024-2027 voor 20 De provincie heeft regulier repressief toezicht op gemeente Nieuwkoop.

6.3 .

Onafhankelijkheid Het waken voor onze onafhankelijkheid is primair onze eigen (vaktechnische) verantwoordelijkheid. Daarvoor treffen wij overeenkomstig onze standaarden en interne kwaliteitsprocedures diverse maatregelen. Op basis van de uitvoering van deze maatregelen kunnen wij bevestigen dat wij de controleopdracht voor de jaarstukken van Nieuwkoop op onafhankelijke wijze hebben kunnen uitvoeren en afronden. Aanvullend daarop rapporteren wij u jaarlijks voor uw beoordeling van onze onafhankelijkheid de werkzaamheden die door ons zijn verricht naast het controleren van financiële verantwoordingen en het uitoefenen van onze natuurlijke adviesfunctie. Met betrekking tot het verslagjaar 2023 hebben wij geen werkzaamheden verricht naast onze controlewerkzaamheden en de direct daaruit voortvloeiende ondersteuning en advisering over de invoering van de rechtmatigheidsverantwoording. Tot slot bevestigen wij dat geen sprake is van een langdurige betrokkenheid (zeven jaar of meer) van één van de teamleden bij de controleopdracht voor de Nieuwkoop.

6.4 .

Duurzaamheid Wij hebben ons een beeld gevormd van de aandacht die Nieuwkoop heeft voor het verduurzamen van de bedrijfsvoering en de verantwoording daarover in het bestuursverslag of anderszins. Daarbij houden wij er rekening mee dat Nieuwkoop niet onder de verplichtingen vanuit de CSRD valt, maar wel te maken heeft en krijgt met verantwoordingsvereisten vanuit onder meer (lokale) overheden, zorgverzekeraars en banken. Zie ook onze managementletter hierover.

Accountantsverslag 2023

Gemeente Nieuwkoop

Pagina 28

Het verdient aanbeveling om duurzaamheid nadrukkelijker te agenderen, zodat Nieuwkoop zelf ook de regie kan houden over de ontwikkelingen die vanuit wet- en regelgeving op de organisatie afkomen. Het voert voor dit accountantsverslag te ver om een volledig stappenplan uit te werken en tegelijkertijd onderkennen wij een risico dat te laat wordt gestart met voorbereidingen om tijdig te kunnen voldoen aan de verantwoordingsvereisten vanuit de CSRD die indirect op Nieuwkoop afkomen. In dat kader adviseren wij om in ieder geval de volgende processtappen te agenderen en op te pakken: Materialiteitsanalyse. Zie voor meer informatie over het bepalen van de materialiteit bijvoorbeeld het Stappenplan dubbele materialiteitsanalyse CSRD dat ontwikkeld is door de NBA. De materialiteitsanalyse geeft richting aan de focusgebieden voor verduurzaming en aan verantwoording daarover. Een goede materialiteitsanalyse motiveert ook waarom Nieuwkoop wel of niet werkt aan bepaalde duurzaamheidsdoelstellingen. Professionele adviesbureaus beschikken over software om de materialiteitsanalyse gestructureerd uit te voeren. Ons advies is om de materialiteitsanalyse medio 2024 gereed te hebben. Duurzaamheidsbeleid.

Op basis van de materialiteitsanalyse kan het duurzaamheidsbeleid van Nieuwkoop herijkt worden en vertaald worden naar actiepunten die geadresseerd worden aan verantwoordelijke functionarissen, al dan niet ondersteund door externe deskundigen. Wij adviseren om het herijken van het duurzaamheidsbeleid te agenderen voor het derde kwartaal 2024. Hierbij merken wij nog op dat duurzaamheidsbeleid niet los is te zien van het meerjarenbeleid van organisaties en andersom ook niet. Dit impliceert dat het uitwerken van duurzaamheidsbeleid tot gevolg kan hebben dat het meerjarenbeleid op onderdelen bijgesteld moet worden. Verantwoordingsinformatie. Voor CSRD-plichtige organisaties zijn de verantwoordingsvereisten (in combinatie met de materialiteitsanalyse) inmiddels bekend. Voor niet-CSRD-plichtige organisaties zal er de komende tijd meer duidelijkheid komen over de verantwoordingsvereisten vanuit ketenpartners. Ongeacht de toepasselijkheid van de CSRD is het uitwerken van een duurzaamheidsverantwoording een omvangrijk proces. Wij adviseren om dit te agenderen voor het laatste kwartaal 2024 en daarbij in eerste instantie aansluiting te de EU Voluntary Sustainability Reporting Standard for non-listed SMEs that are outside the scope of CSRD. Desgewenst beschikken wij over een in het Nederlands vertaalde versie.

Als aandachtspunt merken wij hierbij nog op dat het stelselmatig verantwoorden over duurzaamheid ook vraagt om een daarop afgestemde inrichting van registraties en informatiesystemen. Wij adviseren om hier aandacht voor te hebben.

Accountantsverslag 2023

Gemeente Nieuwkoop

Pagina 29

Van het in de vorige paragaaf geschetste, beschikken nog maar weinig organisaties over veel deskundigheid. In lijn met de CSRD adviseren wij om externe deskundigen in te schakelen om scherper zicht te krijgen op deze ontwikkelingen en een beeld te krijgen van wat dit concreet van Nieuwkoop zal vragen de komende jaren.

7. Slot Wij vertrouwen erop u met dit accountantsverslag voldoende te hebben geïnformeerd over onze controlebevindingen en u van dienst te zijn geweest met de vermelde ontwikkelingen en aanbevelingen.

Accountantsverslag 2023

Gemeente Nieuwkoop

Pagina 30

Bijlage 1

SiSa bijlage 2023 gemeente Nieuwkoop

Nummer specifieke uitkering conform SiSa-bijlage 2023 A16 B2 C41B C55 C62

C92 C94

D8 D14 E44B F28 G2 G3

Accountantsverslag 2023

Specifieke uitkering

Fout of onzekerheid

Financiële omvang in

Toelichting Fout of onzekerheid

Bekostigingsregeling opvang ontheemden Oekraïne Regeling specifieke uitkering gemeentelijke hulp gedupeerden toeslagenproblematiek Regeling specifieke uitkering flexibele inzet woningbouw (SiSa tussen medeoverheden) Aanpak energiearmoede

n.v.t.

n.v.t.

n.v.t.

n.v.t.

n.v.t.

n.v.t.

n.v.t.

n.v.t.

n.v.t.

n.v.t.

n.v.t.

n.v.t.

Specifieke uitkering aan gemeenten voor de bekostiging van de kwijtschelding van gemeentelijke belastingen van gedupeerden door de toeslagenaffaire Regeling specifieke uitkering Informatiepunten Digitale Overheid Regeling houdende regels verstrekking specifieke uitkering aan gemeenten verduurzaming [...] van eigenaars, woonverenigingen en wooncoöperaties Onderwijsachterstandenbeleid 20232026 (OAB) Regeling specifieke uitkering inhalen COVID-19 gerelateerde onderwijsvertragingen Tijdelijke impulsregeling klimaatadaptatie 2021-2027 (SiSa tussen medeoverheden) Tijdelijke regeling capaciteit decentrale overheden voor klimaat- en energiebeleid Gebundelde uitkering op grond van artikel 69 Participatiewet_gemeentedeel 2023 Besluit bijstandverlening zelfstandigen 2004 (uitsluitend kapitaalverstrekking)_gemeentedeel 2023

n.v.t.

n.v.t.

n.v.t.

n.v.t.

n.v.t.

n.v.t.

n.v.t.

n.v.t.

n.v.t.

n.v.t.

n.v.t.

n.v.t.

n.v.t.

n.v.t.

n.v.t.

n.v.t.

n.v.t.

n.v.t.

n.v.t.

n.v.t.

n.v.t.

n.v.t.

n.v.t.

n.v.t.

n.v.t.

n.v.t.

n.v.t.

Gemeente Nieuwkoop

Pagina 31

Nummer specifieke uitkering conform SiSa-bijlage 2023 G4 G10 G12

G13 H4 H8 H12 H30

H32 H35B

Specifieke uitkering

Fout of onzekerheid

Financiële omvang in

Toelichting Fout of onzekerheid

Tijdelijke overbruggingsregeling zelfstandig ondernemers (Tozo)_gemeentedeel 2023 Wet inburgering 2021_ gemeentedeel 2023 Kwijtschelden publieke schulden SZWdomein hersteloperatie kinderopvangtoeslagaffaire_ gemeentedeel 2023 Onderwijsroute_ deel gemeente 2023

n.v.t.

n.v.t.

n.v.t.

n.v.t.

n.v.t

n.v.t.

n.v.t.

n.v.t.

n.v.t.

n.v.t.

n.v.t.

n.v.t.

Regeling specifieke uitkering stimulering sport Regeling Sportakkoord 2020-2022 Regeling specifieke uitkering lokale preventieakkoorden of preventieaanpakken Specifieke uitkering versterking voor sport en bewegen, gezondheidsbevordering, cultuurparticipatie en de sociale basis 2023-2026 Regeling specifieke uitkering Meerkosten Energie Openbare Zwembaden Specifieke uitkering IZA-doelen 20232026 (SiSa tussen medeoverheden)

n.v.t.

n.v.t.

n.v.t.

n.v.t. n.v.t.

n.v.t. n.v.t.

n.v.t. n.v.t.

Onzekerheid

2.500

n.v.t.

n.v.t.

Geen onderbouwing voor prestatielevering uitgaven. n.v.t.

n.v.t.

n.v.t.

n.v.t.

Rechtmatigheidsoordeel specifieke uitkeringen (zoals blijkt uit de controleverklaring): goedkeurend Strekking controleverklaring getrouwheid gehele jaarrekening: goedkeurend

Accountantsverslag 2023

Gemeente Nieuwkoop

Pagina 32

Bijlage 2 B elangrijkste bevindingen geautomatiseerde gegevensverwerking (IT) IT Thema

Relevante bevinding/aanbeveling/advies

Identificatie en authenticatie (logische toegangsbeveiliging)

1.

2. Autorisaties en autorisatiebeheer (logische toegangsbeveiliging)

3.

4.

Change management

5.

Back-up en recovery

6.

Professionaliseer het bestaande wachtwoordbeleid en stel deze formeel vast. Implementeer dit beleid binnen de voor de Gemeente Nieuwkoop relevante IT-omgeving. Configureer multi-factor-authentication, voor zowel in- als externe toegang, en dwing dit af voor alle gebruikers. - en applicatieoverstijgend niveau) welke niet door één gebruiker mogen worden uitgevoerd. Vertaal deze handelingen naar de bestaande dan wel nog te definiëren rollen en rechten. ngewenste

een uitgangspunt vormt voor het toekennen, wijzigen en intrekken van rechten binnen de IT-omgeving(en). Voer periodiek een vergelijking uit waarbij de de . Neem (voor de (kern)applicaties Unit4 Financials, ZorgNed, Rx.Mission en Motion) kennis van het change management proces van de IT-partners Unit4, ZorgNed Automatisering, Roxit en BCS HR Software (Centric) (bijvoorbeeld door het raadplegen van ISAE 3402 en/of SOC 1/2/3 assurancerapport) en stel vast of dit proces (en de geïmplementeerde maatregelen) aansluit op de ITuitgangspunten en risicobereidheid van de gemeente Nieuwkoop. Tref vervolgens passende (aanvullende)

Stel op basis van de IT-uitgangspunten en het risicobereidheid van de gemeente Nieuwkoop en de minimaal te treffen maatregelen een partners af en stel vast in hoeverre deze gewaarborgd kan worden. Neem kennis van de bestaande ISO certificeringen en/of assurancerapportages (ISAE 3402 en/of SOC 1/2/3) om te bepalen of de betreffende IT-

7.

Accountantsverslag 2023

Waarborg dat tenminste jaarlijks een representatieve restore test wordt uitgevoerd van een volledige back-up.

Gemeente Nieuwkoop

Pagina 33

IT Thema

Relevante bevinding/aanbeveling/advies

Service Level Management

8.

Accountantsverslag 2023

Breng de IT-keten (verder) in kaart resulterend in een overzicht van (uitbestede) processen, producten en/of diensten en bijbehorende leveranciers (zowel hoofd- als onderaannemers). 9. Voer een risicoanalyse uit waarin de kwaliteitsaspecten beschikbaarheid, integriteit en vertrouwelijkheid centraal staan en schat de kans en/of impact van mogelijke incidenten in relatie tot genoemde kwaliteitsaspecten in, resulterend in een risicobereidheid. 10. Tref passende maatregelen om de geïdentificeerde risico's tot een aanvaardbaar laag niveau te kunnen reduceren, zodat de IT-functie van de gemeente Nieuwkoop gedegen kan worden ingericht. Maak met elke IT-partner afspraken over periodieke afstemming over de (kwaliteit van de) dienstverlening, zodat verwachtingen op elkaar blijven afgestemd.

Gemeente Nieuwkoop

Pagina 34