Accountantsverslag 2022 Nieuwkoop

Omgeving

Wijzigingsbeheer Er zijn geen indicaties dat er gedurende 2022 wijzigingen in productie zijn genomen met impact op de betrouwbare gegevensverwerking van de applicatie. De procedure kan worden aangescherpt door de impact van de wijziging aan de hand van bijvoorbeeld release notes te boordelen.

Gevolgen bevindingen applicatie voor de jaarrekeningcontrole

In de controle kan niet gesteund worden op autorisaties.

33

Bevindingen IT-beheersing Regiefunctie, continuïteitsmaatregelen en beveiliging Let op: de onderwerpen volgen uit interviews en hierop zijn door ons over het algemeen geen testwerkzaamheden uitgevoerd om vast te stellen dat de IT-omgeving is ingericht zoals ons voorgesteld is. Dit beperkt de zekerheid die u kunt ontlenen aan de door ons beschreven aandachtspunten.

Verantwoordelijkheden en regiefunctie Wij verwachten dat binnen uw organisatie duidelijke afspraken zijn gemaakt ten aanzien van verantwoordelijkheden over uitvoering op het gebied van IT. We hebben waargenomen dat dit het geval is. Uitbesteding van IT-diensten houdt in dat er regie moet worden gevoerd over de wijze waarop uitbesteding door de externe IT-dienstverlener. U hebt aangegeven invulling te geven aan de regiefunctie door periodiek gesprekken met uw belangrijkste leveranciers te voeren. Deze gesprekken voert u onder andere aan de hand van service level reports.

Continuïteitsmaatregelen Recovery Point objective (RPO): De RPO is het punt in de tijd tot waar men minimaal de gegevens moet kunnen herstellen. Het is dus de acceptabele hoeveelheid aan dataverlies uitgedrukt in tijd. Back-ups: ten aanzien van de kantooromgeving en applicaties worden periodiek back-ups gemaakt door de externe IT dienstverleners.

Beveiliging Beveiliging De beveiliging van de IT-omgeving delen wij op in verschillende aspecten, welke wij hieronder hebben weergegeven. Fysieke beveiliging: De ruimtes waar zich IT gerelateerde faciliteiten bevinden zijn niet toegankelijk voor onbevoegden. Remote access: Voor het vanaf een externe locatie inloggen op het netwerk of in de applicaties is een extra beveiligingsmaatregel in de vorm van two-factor authenticatie actief.

Recovery Time Objective (RTO): Een RTO is de tijd waarna een proces/middel na een onderbreking moet teruggebracht zijn op een aanvaardbaar niveau, om een onacceptabele impact op de organisatie te vermijden. Recovery: Ten aanzien van recovery zijn afspraken overeengekomen met de externe IT dienstverlener.

Preventie: Een firewall en virusscanner is aanwezig en wordt actief beheerd door uw leverancier. Monitoring: Er is vernomen dat de afgelopen periode stappen zijn gezet ten aanzien van monitoring en detectie.

Uitwijk: Ten aanzien van uitwijk zijn afspraken overeengekomen met de externe IT dienstverlener.

34

Overige onderwerpen

Overige onderwerpen Wet versterking decentrale rekenkamers Met ingang van 1 januari 2023 is voor gemeenten en provincies de wet versterking decentrale rekenkamers in werking getreden. Deze wet is op 31 mei jl. met een ruime meerderheid in de Tweede Kamer aangenomen en op 27 september jl. door de Eerste Kamer als hamerstuk aanvaard. Zodra de wet in werking treedt per 1 januari 2023 behoudt een verordening die een rekenkamerfunctie regelt (en de benoemingen op die basis) gedurende een jaar haar rechtskracht, dus tot 1 januari 2024. Daarvoor is in de wet versterking decentrale rekenkamers overgangsrecht getroffen. Dit geeft de gemeenteraad gedurende een jaar de gelegenheid om op basis van de nieuwe wet een onafhankelijke rekenkamer (zelfstandig of gemeenschappelijk) in te stellen, de leden te benoemen en de oude verordening in te trekken. Uiterlijk op 1 januari 2024 zal dus in alle gemeenten een onafhankelijke rekenkamer moeten zijn ingesteld, inclusief de benoeming van leden. Raadsleden die de rekenkamerfunctie uitoefenen, verliezen na intrekking van de verordening dan wel uiterlijk een jaar na de inwerkingtreding van het wetsvoorstel van rechtswege het lidmaatschap van de rekenkamerfunctie. Ook de externe commissieleden van de rekenkamerfunctie houden dan van rechtswege op lid van de rekenkamerfunctie te zijn.

Zij kunnen dan -desgewenst- conform de wet voor 6 jaar benoemd worden in de onafhankelijke rekenkamer.

Sustainability De Europese Unie heeft één doel, en dat is de gezondheid en het welzijn van de mens verbeteren, door Europa klimaatneutraal te maken en onze natuurlijke habitat te beschermen. Met een pakket aan maatregelen, de actieplannen die voortvloeien uit de EU Green Deal, beoogt Europa een transitie naar een duurzame en klimaat-neutrale economie. Onder het motto ‘No one will be left behind’ raken deze maatregelen alle sectoren. Dit vereist integrale verankering van sustainability in bedrijfsvoering en besluitvorming. Europa vaart een andere koers: vrijblijvendheid is voorbij Na ruim twee jaar werk en onderhandelingen heeft het Europese Parlement in november 2022 de Corporate Sustainability Reporting Directive (CSRD) aangenomen en inmiddels is deze goedgekeurd door de Europese Raad. De CSRD-rapportage bevat ten minste de volgende informatie: • Business model en de integratie van sustainability daarin. • Borging van sustainability in bedrijfsvoering en besluitvorming. • Strategie en langetermijndoelstellingen die bijdragen aan een duurzame en klimaat neutrale economie. • Impacts (positief en negatief) van uw organisatie op de maatschappij. • Risico’s en kansen gerelateerd aan klimaat verandering voor uw business model en uw waardeketen. • Zorgplicht waardeketen (o.a. mensenrechten en milieu-effecten).

De CSRD-rapportage verantwoording zijn vereist voor elke grote onderneming vanaf boekjaar 2025. De verwachting is dat deze richtlijnen niet verplicht zullen zijn voor lokale overheden. Op basis van een voortrekkersrol / voorbeeldfunctie van overheidsorganisatie inzake sustainability wordt echter wel verwacht dat er in de komende jaren steeds meer vrijwillig over dit onderwerp zal worden gerapporteerd. Wij adviseren u om dit onderwerp met uw raad te bespreken en de reikwijdte en informatieverschaffing inzake sustainability rapportage af te stemmen en uw registratie hierop voor te bereiden. 36

Overige onderwerpen Publieke Managementletter ‘Scherp op fraude’ In december 2022 heeft de NBA de Publieke Managementletter ‘Scherp op fraude’ uitgebracht. Het voorkomen, opsporen en bestrijden van fraude in organisaties is een gezamenlijke verantwoordelijkheid van alle betrokkenen. In de PML ‘Scherp op Fraude’ staan vijf signalen, ieder voorzien van aanbevelingen voor de diverse spelers in de keten, zoals bestuurders, toezichthouders en accountants. Deze signalen zijn: − Slecht voorbeeld doet slecht volgen. − Frauderisicoanalyse door het bestuur of directie ontbreekt. − Meldingen van misstanden verdienen aandacht. − Fraude overvalt organisaties. − De accountant is onvoldoende professioneel-kritisch. De PML is daarmee ook voor u relevant en het is nuttig om hier kennis van te nemen. Fraude is en blijft een belangrijk onderwerp voor ondernemingen en voor onze controle. Op de website van de NBA is de PML te downloaden. https://www.nba.nl/globalassets/documenten/bijlagen-nieuwsberichten/2022/scherpop-fraude.pdf Eerder verschenen PML’s zijn beschikbaar op: https://www.nba.nl/themas/kennisdelen-en-pml/publieke-managementletters/

37

Bijlagen

Bijlage A – SiSa-bijlage Het is volgens de Nota verwachtingen accountantscontrole 2022 voorgeschreven dat wij de geconstateerde fouten en onzekerheden per regeling rapporteren door middel van onderstaande verplichte tabel. Deze tabel dient door uw gemeente samen met een aantal andere verplicht voorgeschreven verantwoordingsstukken voor 15 juli 2023 elektronisch bij het CBS te worden aangeleverd. Nummer

Fout, onzekerheid of formele onrechtmatigheid

Specifieke uitkering

A12B

Incidentele bijdrage ondersteuning naleving controle op coronatoegangsbewijzen (SiSa tussen medeoverheden)

A13

Regeling specifieke uitkering naleving controle coronatoegangsbewijzen

A16

Bekostigingsregeling opvang ontheemden Oekraïne

B2

Regeling specifieke uitkering gemeentelijke hulp aan gedupeerden toeslagenproblematiek

C43

Regeling reductie energiegebruik woningen

C55

Aanpak energiearmoede

C62

Regeling specifieke uitkering kwijtschelding gemeentelijke belastingen

D8

Onderwijsachterstandenbeleid 2019-2022 (OAB)

D14

Specifieke uitkering inhalen COVID-19 gerelateerde onderwijsvertraging

G2

Gebundelde uitkering op grond van artikel 69 Participatiewet_gemeentedeel 2022

G3

Besluit bijstandsverlening zelfstandigen 2004 (exclusief levensonderhoud beginnende zelfstandigen)_gemeentedeel 2022

Strekking controleverklaring rechtmatigheid:

Goedkeurend

Strekking controleverklaring getrouwheid:

Goedkeurend

Financiële omvang in euro’s

Toelichting fout/onzekerheid

39

Bijlage A – SiSa-bijlage Het is volgens de Nota verwachtingen accountantscontrole 2022 voorgeschreven dat wij de geconstateerde fouten en onzekerheden per regeling rapporteren door middel van onderstaande verplichte tabel. Deze tabel dient door uw gemeente samen met een aantal andere verplicht voorgeschreven verantwoordingsstukken voor 15 juli 2023 elektronisch bij het CBS te worden aangeleverd. Nummer

Fout, onzekerheid of formele onrechtmatigheid

Specifieke uitkering

G4

Tijdelijke overbruggingsregeling zelfstandig ondernemers (Tozo)_gemeentedeel 2022

G10

Wet inburgering 2021_ gemeentedeel 2022

G12

Kwijtschelden publieke schulden SZW-domein hersteloperatie kinderopvangtoeslagaffaire

G13

Regeling specifieke uitkering onderwijsroute

H4

Regeling specifieke uitkering stimulering sport

H8

Regeling Sportakkoord 2020-2022

H16

Regeling Specifieke uitkering ijsbanen en zwembaden

Strekking controleverklaring rechtmatigheid:

Goedkeurend

Strekking controleverklaring getrouwheid:

Goedkeurend

Financiële omvang in euro’s

Toelichting fout/onzekerheid

Zie volgende pagina

40

Bijlage A – SiSa-bijlage (vervolg - Tozo) Het is volgens de Nota verwachtingen accountantscontrole 2022 voorgeschreven dat wij de geconstateerde fouten en onzekerheden per regeling rapporteren door middel van onderstaande verplichte tabel. Deze tabel dient door uw gemeente samen met een aantal andere verplicht voorgeschreven verantwoordingsstukken voor 15 juli 2023 elektronisch bij het CBS te worden aangeleverd. Fout of onzekerheid

Nummer

Specifieke uitkering

G4

Tozo 1_fundamentele rechtmatigheidseisen

G4

Tozo 1_belangrijke rechtmatigheidseisen

G4

Tozo 2

G4

Tozo 3

G4

Tozo 4

G4

Tozo 5

G4

Kwijtschelding schulden Tozo in het kader van de hersteloperatie kinderopvangtoeslagaffaire – gederfde baten die voortvloeien uit kwijtschelden schulden levensonderhoud in jaar T

G4

Kwijtschelding schulden Tozo in het kader van de hersteloperatie kinderopvangtoeslagaffaire – gederfde baten die voortvloeien uit kwijtschelden van achterstallige betalingen op kapitaalverstrekking in jaar T

Strekking controleverklaring rechtmatigheid:

goedkeurend

Strekking controleverklaring getrouwheid:

goedkeurend

Financiële omvang in euro’s

Toelichting fout/onzekerheid

41

Bijlage B – Ongecorrigeerde controleverschillen De hieronder opgenomen tabel met ongecorrigeerde controleverschillen is verstrekt aan het college en is als bijlage bij de Bevestiging bij de jaarrekening gevoegd. De geconstateerde fouten ten aanzien van getrouwheid en rechtmatigheid en onzekerheden zijn lager dan de door u vastgestelde controletolerantie van 1% respectievelijk 3% van de totale lasten. Positieve bedragen hebben een positief effect op het resultaat, een bedrag tussen haakjes heeft een negatief effect op het resultaat. Rechtmatigheidsfouten kunnen niet gesaldeerd worden. Fouten Aard van de controleverschillen (x € 1.000)

Getrouwheid

Rechtmatigheid

EU Aanbestedingsrechtmatigheid

843

Totaal ongecorrigeerde controleverschillen

0

Effect niet gecorrigeerde controleverschillen voorgaande jaarrekening

843 n.v.t.

Totaal

0

843

Onzekerheden

Aard van de controleverschillen (x € 1.000)

Getrouwheid

Rechtmatigheid

Prestatielevering Jeugd

68

68

Totaal onzekerheden

68

68

42

Bijlage C – Controleaanpak Controleaanpak en uitvoering Wij voeren onze controle uit met een mix van systeem- en gegevensgerichte werkzaamheden en een mix van vaste teamleden en ingeschakelde experts. Daarnaast beschikken wij als organisatie over verschillende kwaliteitsborgingsmaatregelen. Dit geheel tezamen leidt tot een kwalitatief goede controle. In dit verslag is voor elk bijzonder aandachtsgebied in onze controle terug te lezen wat de kernpunten in onze controle zijn geweest die hebben bijgedragen aan de kwaliteit in onze controle. Daarnaast gaan wij in de volgende paragrafen van deze bijlage nog nader in op de samenwerking met de andere accountants.

Inschakeling van interne / externe deskundigen Wij hebben in het kader van onze controle geen gebruik gemaakt van externe deskundigen.

Onze controleaanpak is onder andere gericht op het in kaart brengen van de voor de jaarrekening van belang zijnde risico’s. Op basis van onze gesprekken met het management over de belangrijke financiële en operationele ontwikkelingen is een aantal punten met een verhoogd risico voor de jaarrekening 2022 onderkend, deze zijn weergegeven op pagina 8 van dit verslag. Samenwerking met interne accountantsdienst/andere accountants Voor de jaarrekening van de gemeente Nieuwkoop maken wij gebruik van diverse verbonden partijen/gemeenschappelijke regelingen en uitvoeringsorganisaties:  Holland Rijnland voor de uitvoering van de jeugdwet.  Samenwerkingsverband Vastgoedinformatie Heffing en Waardebepaling (SVHW) voor de heffing en inning van de gemeentelijke belastingen.  Sociale Dienst Alphen aan de Rijn voor de uitvoering van de Participatiewet.  Participe voor de uitvoering van de Wmo.

43

Bijlage D – Onafhankelijkheid Bevestiging van onze onafhankelijkheid Op grond van dit verslag zijn wij van mening dat wij in relatie tot uw organisatie, in overeenstemming met de Verordening inzake de onafhankelijkheid van accountants bij assurance-opdrachten (ViO) en artikel 24a van de Wet toezicht accountantsorganisaties (Wta), onafhankelijk hebben gefunctioneerd en dat de objectiviteit van onze oordeelsvorming in het afgelopen jaar niet is aangetast.

Schriftelijke bevestigingen Wij hebben aan het management schriftelijke bevestigingen gevraagd in het kader van onze controle. Deze bevestigingen hebben betrekking op de verantwoordelijkheid van het management voor het opstellen van de jaarrekening, voor het volledig verantwoorden van transacties en voor het aan ons verschaffen van alle relevante informatie. Wij moeten de schriftelijke bevestiging van het management nog ontvangen.

Kwaliteitsborging Baker Tilly heeft diverse organisatorische maatregelen getroffen om haar onafhankelijkheid en die van haar medewerkers te waarborgen. Deze maatregelen omvatten onder meer: − Jaarlijkse bevestiging van onafhankelijkheid door partners, professionals en ondersteunende stafdiensten. − Cliënt- en opdrachtacceptatieprocedures, waaronder een beoordeling of er sprake is van mogelijk conflicterende diensten. − In- en extern kwaliteitsonderzoek. − Twee registeraccountants betrokken bij wettelijke controleopdrachten. − Reviews door partners die niet betrokken zijn bij de opdracht ter waarborging van een deugdelijk / deskundig oordeel. − Een onafhankelijke kwaliteitsbeoordeling (OKB) op het dossier. Deze dient nog plaats te vinden. Op deze controleopdracht zijn geen specifieke maatregelen getroffen om onze onafhankelijkheid te waarborgen.

44

Contactgegevens drs. J.M.A. (John) Drost RA Partner Audit 06 - 22 18 93 49 j.drost@bakertilly.nl M.P.M. (Marc) Wijdoogen MSc. RA Manager Audit 06 - 52 75 99 25 m.wijdoogen@bakertilly.nl

Kantoorgegevens: Baker Tilly (Netherlands) N.V. Entrada 303 Postbus 85745 1114AA Amsterdam +31 (0)20 – 644 2840

45