Verstegen Accountants - Accountantsverslag 2024

6.2.1.

Fr aude In de controleverklaring lichten wij toe dat Nieuwkoop niet beschikt over een actueel en geformaliseerd overkoepelend risicobeheersings- en controlesysteem. De raad heeft de verantwoordelijkheid om toezicht te houden op de fraudebeheersing. Nieuwkoop heeft echter wel beleid en treft waarborgen gericht op ontdekken en beperken van frauderisico’s. Gemeente Nieuwkoop heeft in 2024 een frauderisicoanalyse opgesteld. Door middel van een frauderisicoanalyse heeft gemeente Nieuwkoop de beheersing van frauderisico’s in beeld. Voor de komende periode (2025 en verder) is de verdere (door)ontwikkeling van deze frauderisicoanalyse en het M&O beleid nodig, evenals een nadrukkelijkere verankering van de fraudepreventie in de verbijzonderde interne controle. Het is aan te bevelen de frauderisicoanalyse te implementeren in een structureel risicobeheersingssysteem, waarmee de belangrijkste frauderisico’s periodiek worden geïnventariseerd, geadresseerd en geëvalueerd. Wij constateren dat er in de bedrijfsvoering belangrijke maatregelen zijn getroffen om dergelijke risico’s te beheersen. Deze maatregelen bestaan hoofdzakelijk uit het toewijzen van taken en verantwoordelijkheden, het realiseren van functiescheiding, procedures, intern toezicht en externe controle. Wij adviseren om een risicobeheersingssysteem, inclusief schriftelijke (fraude)risicoanalyse, te operationaliseren.

Wij benadrukken dat wij met onze aanbeveling vooral doelen op een praktische invulling en uitvoering, passend bij de grootte en de activiteiten van Nieuwkoop en passend binnen uw beschikbare capaciteit en middelen. Meer informatie hierover is te vinden in de NBA-Brochure Verplichte rapportage over fraude en continuïteit in de controleverklaring bij de jaarrekening; wat betekent dit voor u als klant.

Accountantsverslag 2024

Gemeente Nieuwkoop

Pagina 25

6.2.2.

Continuïteit Naast rapportering over frauderisico’s is rapportering over continuïteitsrisico’s verplicht in de controleverklaring van de accountant bij jaarrekening van gemeenten. Nieuwkoop heeft in de jaarstukken inzicht gegeven in de toekomstsverwachting van de gemeente. Gemeenten kennen als overheidsorgaan feitelijk geen risico van discontinuïteit. Wel bestaat het risico dat gemeenten (tijdelijk) hun financiële zelfstandigheid verliezen en een zogenoemde artikel 12-status krijgen. Nieuwkoop heeft voor de jaren 2025-2028 een sluitende begroting gepresenteerd. Voor het begrotingsjaar 2026 is uw gemeente uitgegaan van een daling van de algemene uitkering. De effecten van de voorjaarsnota van het rijk zullen mogelijk een positief effect hebben op de meerjarenbegroting van Nieuwkoop. De provincie heeft regulier repressief toezicht op gemeente Nieuwkoop.

6.3.

Het verloop van onz e controlewerkzaamheden Wij hebben onze controlewerkzaamheden uitgevoerd overeenkomstig de tussen Nieuwkoop en Verstegen opgestelde opdrachtafspraken. Ter ondersteuning daarvan zijn vooraf risicoanalyses opgesteld, werkafspraken gemaakt en zijn tussentijdse controlewerkzaamheden uitgevoerd. Met betrekking tot het controleproces 2024 constateren wij het volgende: De concept-jaarrekening 2024 was bij aanvang van onze jaarrekeningcontrole op 24 maart 2025 gereed en van goed niveau. De jaarrekening heeft door uw organisatie hoge prioriteit gekregen en de jaarrekeningcontrole heeft u goed voorbereid. De samenwerking tussen uw organisatie en Verstegen is wederom goed, prettig en constructief verlopen. De dossiervorming als basis voor onze controle was voor een aantal relevante onderwerpen niet toereikend op het moment van start van de controle. Een deel van de beantwoording is later ontvangen. Daarnaast is Nieuwkoop afhankelijk van informatie van derden. Dit valt buiten de invloedsfeer van Nieuwkoop. Een aantal onderwerpen hebben extra tijd gekost voor zowel uw organisatie als ons controleteam. Het gaat hierbij om de onderwerpen rechtmatigheidsverantwoording, voorzieningen, eigen vermogen, controle op EU-aanbestedingen, opdrachtdocumentatie & prestatielevering en afwikkeling van vragen.

De wederzijdse afspraken over planning en afronding en uw en onze extra inspanningen hebben ertoe geleid dat de controle binnen de bestuurlijke planning kon worden afgerond. De late aanlevering van verantwoordingsstukken van derden (Participe, gemeente Alphen aan den Rijn, Serviceorganisatie Zorg Holland Rijnland) heeft, ondanks goede afspraken tussen Nieuwkoop, Verstegen en met derden, geleid tot vertraging in het jaarrekening- en controleproces. Met name de vele benodigde afstemmingen met de accountant van Alphen aan den Rijn en de late afronding van de controle bij Alphen aan den Rijn heeft extra tijd gekost.

Accountantsverslag 2024

Gemeente Nieuwkoop

Pagina 26

Wij, zijn rekening houdend met het vorenstaande, van mening dat onze gerealiseerde tijdsbesteding en de door ons gerealiseerde controlewerkzaamheden voldoende zijn voor een kwalitatief toereikende uitvoering van onze controlewerkzaamheden, overeenkomstig de voor ons geldende controle- en overige standaarden (COS).

6.4.

Onafhankelijkheid Het waken voor onze onafhankelijkheid is primair onze eigen (vaktechnische) verantwoordelijkheid. Daarvoor treffen wij – overeenkomstig onze standaarden en interne kwaliteitsprocedures – diverse maatregelen. Op basis van de uitvoering van deze maatregelen kunnen wij bevestigen dat wij de controleopdracht voor de jaarstukken van Nieuwkoop op onafhankelijke wijze hebben kunnen uitvoeren en afronden. Aanvullend daarop rapporteren wij u jaarlijks – voor uw beoordeling van onze onafhankelijkheid – de werkzaamheden die door ons zijn verricht naast het controleren van financiële verantwoordingen en het uitoefenen van onze natuurlijke adviesfunctie. Met betrekking tot het verslagjaar 2024 hebben wij geen werkzaamheden verricht naast onze controlewerkzaamheden en de direct daaruit voortvloeiende ondersteuning en ondersteuning bij rechtmatigheid. Tot slot bevestigen wij dat geen sprake is van een langdurige betrokkenheid (zeven jaar of meer) van één van de teamleden bij de controleopdracht voor Nieuwkoop.

6.5.

Duurz aamheid Decentrale overheden spelen een belangrijke rol bij het realiseren van duurzaamheid in de samenleving. Door middel van een duurzaamheidsrapportage krijgen gemeenten een instrument voor het in kaart brengen van hun duurzaamheidsprestaties. Decentrale overheden zijn niet verplicht om onder de CSRD (of onder andere duurzaamheidswetgeving) te rapporteren. Decentrale overheden hebben een rol in de waardeketen van CSRD-plichtige ondernemingen. Deze ketenpartners zijn op bepaalde punten afhankelijk van informatie van decentrale overheden. In het bijzonder geldt dit voor de financiële instellingen waar decentrale overheden een groot deel van hun financiering vandaan krijgen. Eind 2024 is de ‘Handreiking Duurzaamheidsrapportage en -verantwoording voor decentrale overheden’ verschenen. Deze handreiking kan Nieuwkoop helpen met het opzetten van een duurzaamheidsverantwoording. Advies vanuit de handreiking is om gebruik te maken van een groeimodel. Het is de bedoeling dat op sectorniveau de zogeheten dubbele materialiteitsanalyse (dubbel omdat het enerzijds gaat om de impact van de gemeente op de buitenwereld en anderzijds de impact op de eigen organisatie) wordt uitgevoerd. Hiermee krijgen organisaties collectief inzicht in de onderwerpen die het meest materieel zijn voor de organisatie en de stakeholders.

In lijn met de handreiking adviseren wij u dit onderwerp te agenderen en stapsgewijs te starten, bijvoorbeeld door de CO2 uitstoot van de gemeente inzichtelijk te maken om vervolgens reductiedoelstellingen te formuleren voor de eigen organisatie. Wij blijven graag benadrukken dat duurzaamheid de komende jaren – in welke vorm dan ook – van toenemend belang zal zijn voor de bedrijfsvoering van overheidsorganisaties.

Accountantsverslag 2024

Gemeente Nieuwkoop

Pagina 27

Dit onderstreept het belang om duurzaamheid te betrekken bij alle facetten van de bedrijfsvoering, al dan niet afgedwongen door wet- en regelgeving of belangrijke contractpartijen in de keten.

7. Slot Wij vertrouwen erop u met dit accountantsverslag voldoende te hebben geïnformeerd over onze controlebevindingen en u van dienst te zijn geweest met de vermelde ontwikkelingen en aanbevelingen.

Accountantsverslag 2024

Gemeente Nieuwkoop

Pagina 28

Bijlage 1 – SiSa bijlage 2024 Nieuwkoop Nummer specifieke uitkering conform SiSa-bijlage 2024 B2

C62

C92 D8 D14

E44B

G2

G3

Accountantsverslag 2024

Specifieke uitkering

Regeling specifieke uitkering gemeentelijke hulp gedupeerden toeslagenproblematiek Specifieke uitkering aan gemeenten voor de bekostiging van de kwijtschelding van gemeentelijke belastingen van gedupeerden door de toeslagenaffaire Regeling specifieke uitkering Informatiepunten Digitale Overheid Onderwijsachterstandenbeleid 20232026 (OAB) Regeling specifieke uitkering inhalen COVID-19 gerelateerde onderwijsvertragingen Tijdelijke impulsregeling klimaatadaptatie 2021-2027 (SiSa tussen medeoverheden) Gebundelde uitkering op grond van artikel 69 Participatiewet_gemeentedeel 2024 Besluit bijstandverlening zelfstandigen 2004 (uitsluitend kapitaalverstrekking)_gemeentedeel 2024

Fout of onzekerheid

Financiële omvang in euro’s

Toelichting Fout of onzekerheid

n.v.t.

n.v.t.

n.v.t.

n.v.t.

n.v.t.

n.v.t.

n.v.t.

n.v.t.

n.v.t.

n.v.t.

n.v.t.

n.v.t.

n.v.t.

n.v.t.

n.v.t.

n.v.t.

n.v.t.

n.v.t.

n.v.t.

n.v.t.

n.v.t.

n.v.t.

n.v.t.

n.v.t.

Gemeente Nieuwkoop

Pagina 29

Nummer specifieke uitkering conform SiSa-bijlage 2024 G4

G10 G12

G13 H4 H30

H35B

J55 J94

K28

M16

Specifieke uitkering

Fout of onzekerheid

Financiële omvang in euro’s

Toelichting Fout of onzekerheid

Tijdelijke overbruggingsregeling zelfstandig ondernemers (Tozo)_gemeentedeel 2024 Wet inburgering 2021_ gemeentedeel 2024 Kwijtschelden publieke schulden SZWdomein hersteloperatie kinderopvangtoeslagaffaire_ gemeentedeel 2024 Onderwijsroute_ deel gemeente 2024

n.v.t.

n.v.t.

n.v.t.

n.v.t.

n.v.t

n.v.t.

n.v.t.

n.v.t.

n.v.t.

n.v.t.

n.v.t.

n.v.t.

Regeling specifieke uitkering stimulering sport Specifieke uitkering versterking voor sport en bewegen, gezondheidsbevordering, cultuurparticipatie en de sociale basis 2023-2026 Specifieke uitkering IZA-doelen 20232026 (SiSa tussen medeoverheden) Aanpak energiearmoede

n.v.t.

n.v.t.

n.v.t.

n.v.t.

n.v.t.

n.v.t.

n.v.t.

n.v.t.

n.v.t.

n.v.t..

n.v.t.

n.v.t.

n.v.t.

n.v.t.

n.v.t.

n.v.t.

n.v.t.

n.v.t.

n.v.t.

n.v.t.

n.v.t

Regeling houdende regels verstrekking specifieke uitkering aan gemeenten verduurzaming [...] van eigenaars, woonverenigingen en wooncoöperaties Tijdelijke regeling capaciteit decentrale overheden voor klimaaten energiebeleid Bekostigingsregeling opvang ontheemden Oekraïne

Rechtmatigheidsoordeel specifieke uitkeringen (zoals blijkt uit de controleverklaring): goedkeurend Strekking controleverklaring getrouwheid gehele jaarrekening: goedkeurend

Accountantsverslag 2024

Gemeente Nieuwkoop

Pagina 30

Bijlage 2 – Belangrijkste bevindingen geautomatiseerde gegevens verwerking (IT) IT Thema

Relevante bevinding/aanbeveling/advies

Identificatie en authenticatie (logische toegangsbeveiliging)

1.

2. Autorisaties en autorisatiebeheer (logische toegangsbeveiliging)

3.

4.

Change management

5.

Back-up en recovery

6.

7.

Accountantsverslag 2024

Professionaliseer het bestaande wachtwoordbeleid en stel deze formeel vast. Implementeer dit beleid binnen de voor de Gemeente Nieuwkoop relevante IT-omgeving. Het wachtwoordbeleid volgt nog niet de laatste inzichten van best practices op het gebied van lengte en wachtwoord historie. Configureer multi-factor-authentication, voor zowel in- als externe toegang, en dwing dit af voor alle gebruikers. Definieer ‘handelingen’ (applicatie- en applicatieoverstijgend niveau) welke niet door één gebruiker mogen worden uitgevoerd. Vertaal deze handelingen naar de bestaande dan wel nog te definiëren rollen en rechten. Dit resulteert in een overzicht van de ‘ongewenste combinaties’ van rollen en rechten. Stel de ‘ongewenste combinaties’ formeel vast, zodat het een uitgangspunt vormt voor het toekennen, wijzigen en intrekken van rechten binnen de IT-omgeving(en). Voer periodiek een vergelijking uit waarbij de autorisatiestructuur (‘IST’) wordt afgezet tegen de ‘ongewenste combinaties’ (‘SOLL’).

Neem (voor de (kern)applicaties Key2 Financiën, ZorgNed, Rx.Mission en Motion) kennis van het change management proces van de IT-partners Centric, ZorgNed Automatisering, Roxit en BCS HR Software ((bijvoorbeeld door het raadplegen van ISAE 3402 en/of SOC 1/2/3 assurancerapport) en stel vast of dit proces (en de geïmplementeerde maatregelen) aansluit op de ITuitgangspunten en risicobereidheid van de gemeente Nieuwkoop. Tref vervolgens passende (aanvullende) maatregelen, zodat de functionaliteit (‘supply’) blijft aansluiten op de wensen (‘demand’). De gemeente Nieuwkoop heeft hier actief aandacht voor. Wel constateren wij dat er niet altijd (tijdig) een ISAE 3402 rapportage wordt ontvangen. Stel op basis van de IT-uitgangspunten en de risicobereidheid van de gemeente Nieuwkoop en de minimaal te treffen maatregelen een passende ‘RTO’ (Recovery Time Objective) en ‘RPO’ (Recovery Point Objective) vast en stem de ‘RTO’ en ‘RPO’ met de ITpartners af en stel vast in hoeverre deze gewaarborgd kan worden. Neem kennis van de bestaande ISOcertificeringen en/of assurancerapportages (ISAE 3402 en/of SOC 1/2/3) om te bepalen of de betreffende ITpartner ‘in control’ is. Wij vragen blijvende aandacht voor het uitvoeren van tenminste jaarlijks een representatieve restore test van een volledige back-up.

Gemeente Nieuwkoop

Pagina 31

IT Thema

Relevante bevinding/aanbeveling/advies

Service Level Management

8.

Accountantsverslag 2024

Breng de IT-keten (verder) in kaart resulterend in een overzicht van (uitbestede) processen, producten en/of diensten en bijbehorende leveranciers (zowel hoofd- als onderaannemers). Nieuwkoop heeft de huidige keten goed in beeld. In 2025 zijn een aantal belangrijke ontwikkelingen in de IT-omgeving. Een blijvend en actueel beeld van de IT-keten is van belang. 9. Voer een risicoanalyse uit waarin de kwaliteitsaspecten beschikbaarheid, integriteit en vertrouwelijkheid centraal staan en schat de kans en/of impact van mogelijke incidenten in relatie tot genoemde kwaliteitsaspecten in, resulterend in een risicobereidheid. 10. Nieuwkoop heeft met elke IT-partner afspraken over de kwaliteit van de dienstverlening en de periodieke afstemming daarover. Het is van belang, mede naar aanleiding van deze leveranciersbeoordelingen, blijvend te beoordelen of de afspraken actueel zijn en passend zijn bij de huidige eisen en wensen van de gemeente. Ook in tijden van wisseling van IT-partners (in 2024 en 2025 is hier sprake van) is dit extra van belang, zodat afspraken en verantwoordelijkheden goed op elkaar aan blijven sluiten.

Gemeente Nieuwkoop

Pagina 32