Bijlage 5. Concept accountantsverslag 2024 VRH

Accountantsverslag Veiligheidsregio Haaglanden Boekjaar 2024

Aan het bestuur van de Veiligheidsregio Haaglanden

ONDERWERP: Accountantsverslag 2024

Geacht Bestuur,

In overeenstemming met de opdracht tot de controle van de jaarrekening 2024 van de Veiligheidsregio Haaglanden, zoals overeengekomen in onze opdrachtbevestiging 29 mei 2024, bieden wij u hierbij het accountantsverslag zoals bedoeld in artikel 2:393 BW aan.

Indien en voor zover de jaarrekening niet door het algemeen bestuur wordt goedgekeurd en vastgesteld en leidt tot een aangepaste jaarrekening, dient ook bij deze aangepaste jaarrekening door ons toestemming te worden verleend tot het opnemen van onze controleverklaring.

Het accountantsverslag bevat bevindingen en conclusies die naar aanleiding van onze werkzaamheden naar voren zijn gekomen. Het accountantsverslag is uitsluitend opgesteld voor uw gebruik en mag daarom zonder onze toestemming niet aan derden ter inzage worden verstrekt. Wij hebben onze controle verricht in overeenstemming met Nederlands recht.

Wij vertrouwen erop u hiermee voldoende te hebben geïnformeerd en zijn graag bereid de inhoud van deze rapportage nader toe te lichten.

Wij zijn voornemens om een goedkeurende controleverklaring te verstrekken bij uw financieel verslag over boekjaar 2024.

Hoogachtend, Baker Tilly (Netherlands) N.V.

S. Turenhout RA Director Audit

2

Inhoudsopgave

1. Management samenvatting

2. Opdracht, scope en uitkomsten

3. Financiële positie

5. (IT) Bevindingen interne beheersing

6. Overige onderwerpen

7. Bijlagen

4. Belangrijkste bevindingen

3

1. Management samenvatting

Management samenvatting Management samenvatting

OPDRACHT SCOPE EN UITKOMSTEN  De opdracht tot controle van de jaarrekening is uitgevoerd conform de met u gemaakte afspraken en omvat de jaarrekening 2024 van de Veiligheidsregio Haaglanden.  De gehanteerde materialiteit bij het uitvoeren van de jaarrekeningcontrole is € 1.190.000. Bij het rapporteren van de afwijkingen is een rapportagedrempel van € 59.000 gehanteerd. De gehanteerde materialiteit en rapportage drempel zijn lager dan de maximaal toegestane drempel conform het controleprotocol van de VRH.  Wij machtigen u om onze goedkeurende controleverklaring op te nemen onder de overige gegevens in uw jaarrekening over boekjaar 2024. FINANCIËLE POSITIE  In 2024 is een resultaat behaald van € 3,4 mio (zonder mutatie bestemmingsreserve van € 0,4 mio). De belangrijkste oorzaken van dit positieve resultaat zijn: - Een positief resultaat van € 1,1 mio op de financiële baten en lasten door opgelopen rentes. - Minder aankopen van goederen en diensten voor € 1,8 mio. - Lagere energiekosten van € 1,2 mio.

BELANGRIJKSTE BEVINDINGEN/ CONCLUSIES  Voorziening Groot Onderhoud  Rechtmatigheid  Functioneel Leeftijdsontslag (FLO)  Controle SiSa verantwoordingen  Controle WNT SCHATTINGEN Bij het opstellen van de jaarrekening maakt de directie belangrijke schattingen en licht deze toe in de jaarrekening. Wij hebben de schattingen die het management heeft gemaakt bij het opstellen van de jaarrekening 2024 beoordeeld en gecontroleerd. De belangrijkste schattingen in de jaarrekening betreffen;  Voorziening groot onderhoud; Gedurende boekjaar 2024 heeft er een nieuwe schouw plaatsgevonden. Op basis van de vernieuwde inzichten is de calculatie voor de jaarlijkse dotatie geüpdatet. Het controleteam heeft de geüpdatete calculatie getoetst en oordeelt dat het element van schatting evenwichtig tot uitdrukking is gebracht in de jaarrekening over boekjaar 2024.  Waardering Materiele vaste activa; Wij constateren dat de schattingspost evenwichtig is verwerkt in de jaarrekening.

Op pagina 12 van dit verslag wordt een nadere uiteenzetting gemaakt van de resultaten.

5

Management samenvatting controle 2024 Conclusies jaarrekeningcontrole 2024 Kernpunt

Uitkomst

Goedkeurend oordeel ten aanzien van getrouwheid

Wij hebben op 28-03-2025 bij de jaarrekening over boekjaar 2024 een goedkeurende controleverklaring verstrekt ten aanzien van getrouwheid.

Rechtmatigheidsverantwoording

Wij hebben geen onrechtmatigheden geconstateerd ten aanzien van onze werkzaamheden op het gebied van Europese aanbestedingen die de materialiteit overstijgen. Naast de controle op de rechtmatige totstandkoming van de baten, lasten en balansmutaties in de jaarrekening 2024, hebben wij vastgesteld de begrotingsrechtmatigheid een getrouw beeld geeft.

Geen bevindingen ten aanzien van de WNT-verantwoording

Wij hebben de WNT-verantwoording van de VRH gecontroleerd met inachtneming van het controleprotocol WNT. Wij kunnen concluderen dat de opgenomen toelichting in de jaarrekening voldoet aan de daaraan te stellen eisen. In onze controleverklaring is een specifieke alinea opgenomen die toeziet op de WNT verantwoording. Deze bepaling komt terug in alle controleverklaringen met betrekking tot de WNT 2024 omdat de cumulatiebepaling met betrekking tot beloning van topfunctionarissen door accountants niet controleerbaar is.

Geen bevindingen ten aanzien van de SiSa-bijlage

Op grond van ons onderzoek naar de SiSa-bijlage van de jaarrekening hebben wij geen bevindingen geconstateerd.

Jaarverslag is opgesteld in overeenstemming met het BBV en bevat geen materiële inconsistenties met de jaarrekening

Wet open overheid

Wij hebben vastgesteld dat het jaarverslag overeenkomstig het Besluit Begroting en Verantwoording provincies en gemeenschappelijke regelingen (BBV) is opgesteld. Wij concluderen dat de jaarrekening verenigbaar is en het jaarverslag en tevens aansluit op de verkregen kennis en begrip omtrent de Gemeenschappelijke Regeling gedurende het controleproces. De huidige verantwoording bevat geen materiële onjuistheden. Met onze werkzaamheden hebben wij voldaan aan de vereisten in de Wet op de gemeenschappelijke regeling en de Nederlandse Standaard 720. Deze werkzaamheden hebben niet dezelfde diepgang als onze controlewerkzaamheden bij de jaarrekening. Het controleteam heeft vastgesteld dat de Veiligheidsregio Haaglanden voldoet aan de wet open overheid. In het financieel verslag is een passende passage opgenomen in relatie tot deze nieuwe wet.

6

Management samenvatting controle 2024 Conclusies jaarrekeningcontrole 2024 Kernpunt

Uitkomst

Interne beheersing

Wij hebben de processen van interne beheersing in het kader van de verantwoording van de jaarrekening beoordeeld. In z’n algemeenheid zijn wij van mening dat de interne beheersmaatregelen binnen de VRH voldoende zichtbaar zijn vastgelegd en dat deze maatregelen ook als zodanig bestaan en werken.

Automatiseringsomgeving

Wij hebben de automatiseringsomgeving getoetst in het kader van de jaarrekeningcontrole. Hierbij zijn enkele verbetermogelijkheden geïdentificeerd en benoemd in paragraaf “5. (IT) Bevindingen interne beheersing”.

Financiële positie

Het eigen vermogen bedraagt per ultimo boekjaar € 10.041.000. Het resultaat over het boekjaar 2024 betreft € 3.785.000 is als volgt verdeeld: • Voor een deel (€ 3.015.000) van het resultaat boekjaar zal een bestemmingsreserve worden gevormd met als doel de gemeentelijke bijdrage voor 2027 incidenteel te verlagen. • Een deel (€ 568.000) ingezet als bestemmingsreserve voor de niet bestede BDUR. • Verder zal de post voor onvoorziene kosten van € 196.000 niet in rekening gebracht worden bij de in de GR deelnemende gemeenten. • Op basis van het voorstel om € 6.000 vanuit het voordelig resultaat toe te voegen aan de algemene reserve. Hierdoor is het weerstandsvermogen voldoende. De financiële positie die je hieruit kan afleiden kwalificeren wij gezien het constante karakter van de bedrijfsvoering en het lastenniveau als voldoende.

Voorziening groot onderhoud

Over de afgelopen boekjaren is de besteding (onttrekking voorziening) significant lager geweest dan de gebudgetteerde jaarplanning voor wat betreft onderhoud. In 2024 heeft de VRH een nieuwe schouw laten plaatsvinden, waardoor vanaf 2025 wordt gewerkt met een vernieuwd DMJOP. Het controleteam oordeelt dat de nieuw schouw op adequate wijze is verwerkt in de nieuwe calculaties om te komen tot een evenwichtige voorziening groot onderhoud met bijbehorende jaardotatie ten lasten van de exploitatie.

Europese aanbestedingen / Rechtmatigheid

Het controleteam kan zich verenigen met de opgenomen conclusies inzake rechtmatigheid in de bestedingenrapportage over 2024. In 2024 is er 1 onrechtmatigheid geconstateerd vanuit de interne toets op rechtmatigheid. In de geanalyseerde bestedingen over de rapportageperiode 2024 is één besteding met een waarde van € 268.916 aangemerkt als niet-rechtmatig. Met de tolerantiemarge van 1% over de omzetwaarde, geeft dit een toegestane afwijkingsmarge van € 1,27 miljoen euro. De gerapporteerde niet-rechtmatige besteding blijft met 0,21% binnen deze marge.

7

2. Opdracht Scope en uitkomsten

Opdracht, scope en uitkomsten Een goedkeurende verklaring Aangezien geen sprake is van ongecorrigeerde controleverschillen geeft onze controleverklaring de volgende oordelen: Opdracht scope en uitkomsten

Getrouwheid Bij de uitvoering van onze controlewerkzaamheden inzake de jaarrekening hebben wij de goedkeuringstolerantie gehanteerd in overeenstemming met het Besluit Accountscontrole Decentrale Overheden (BADO). U heeft geen lagere marge vastgesteld waardoor wij het wettelijke kader als uitgangspunt hebben gehanteerd. Hieruit volgt dat wij voor de jaarrekening een tolerantie voor afwijkingen van € 1.190.000. (1% van de totale lasten inclusief dotaties in reserves) hebben gehanteerd en een voor onzekerheden een tolerantie van € 3.570.000 (3% van de totale lasten inclusief dotaties in reserves). De bovenstaande materialiteit is naar beneden afgerond om voldoende diepgang in onze werkzaamheden te hebben. De berekende materialiteit op basis van 1% van de lasten zou iets hoger uitvallen. In dit accountantsverslag worden fouten en onzekerheden gerapporteerd die de door u vastgestelde rapportagetolerantie van € 297.500 (conform het controleprotocol 25% van de goedkeuringstolerantie) overschrijden en worden overige bijzonderheden die van belang zijn voor de behandeling van de jaarrekening door uw bestuur gerapporteerd. In de praktijk is het controleteam uitgegaan van € 59.000 (conform interne richtlijnen 5% van de vastgestelde materialiteit). De controle is derhalve met voldoende diepgang uitgevoerd.

De jaarrekening is opgesteld in overeenstemming met het BBV De directie en het bestuur hebben in de jaarrekening 2024 de voorschriften van het BBV gevolgd. Dit betekent dat geen materiële alternatieve verwerkingswijzen zijn gehanteerd. Daarnaast zijn naar onze mening gekozen waarderingsgrondslagen aanvaardbaar en consistent toegepast met betrekking tot de significante jaarrekeningposten en bijzondere transacties. Het jaarverslag is verenigbaar met de jaarrekening Wij hebben vastgesteld dat het jaarverslag overeenkomstig de Wet op de gemeenschappelijke regelingen is opgesteld en verenigbaar is met de jaarrekening. Verder hebben wij vastgesteld dat de verplichte paragrafen zijn toegevoegd. WNT Verantwoording Wij hebben de WNT-verantwoording van de VRH gecontroleerd met inachtneming van het controleprotocol WNT. Wij kunnen concluderen dat de opgenomen toelichting in de jaarrekening voldoet aan de daaraan te stellen eisen. In onze controleverklaring is een specifieke alinea opgenomen die toeziet op de WNT verantwoording. Deze bepaling komt terug in alle controleverklaringen met betrekking tot de WNT 2024 omdat de cumulatiebepaling met betrekking tot beloning van topfunctionarissen door accountants niet controleerbaar is.

9

Opdracht, scope en uitkomsten Opdracht scope en uitkomsten

Administratieve Organisatie en Interne Beheersing In het kader van de controle van de jaarrekening 2024 hebben wij onder meer de Administratieve Organisatie en Interne Beheersing (hierna te noemen: AO/IB) beoordeeld. Hierbij is tevens de geautomatiseerde gegevensverwerking betrokken, voor zover van belang voor de jaarrekeningcontrole. Tijdens de uitvoering hebben wij ons gericht op het onderzoeken, beoordelen en toetsen van de AO/IB. In het hoofdstuk bevindingen interne beheersing hebben wij de belangrijkste bevindingen naar aanleiding van deze werkzaamheden opgenomen. Geautomatiseerde gegevensverwerking Op grond van artikel 393 lid 4, Titel 9 Boek 2 BW rapporteren wij onze bevindingen met betrekking tot de betrouwbaarheid en continuïteit van de geautomatiseerde gegevensverwerking in dit verslag. Hierbij dient opgemerkt te worden dat de accountantscontrole van de jaarrekening niet specifiek is gericht op de betrouwbaarheid en continuïteit van de geautomatiseerde gegevensverwerking. Wij zijn van mening dat voldoende maatregelen zijn getroffen om de betrouwbaarheid en de continuïteit van de geautomatiseerde gegevensverwerking en informatievoorziening te waarborgen. Voor een gedetailleerde beschrijving van de uitgevoerde werkzaamheden, bevindingen en conclusies inzake de geautomatiseerde omgeving bij de VRH verwijzen wij naar het hoofdstuk ‘’Bevindingen IT-beheersing’’.

10

3. Financiële positie

De financiële positie van de VRH Resultaat nader besproken Het gerealiseerd resultaat over het jaar 2024 bedraagt € 3.785.000 voordelig ten opzichte van het een begroot resultaat van nihil. Hieronder hebben wij de verschillen tussen de herziene begroting en realisatie weergegeven.

1. Leveringsproblemen materiaal & dienstverlening

Voordelig

Herziene Begroting

Jaarrekening

Verschil

Totale lasten

125.868

123.639

2.229

Totale baten

125.226

127.010

1.784

-/- 642

3.371

4.013

Mutatie in de reserves

642

414

228

Gerealiseerd resultaat

0

3.785

3.785

De belangrijkste afwijkingen ten opzichte van de gewijzigde begroting zijn uitgebreid toegelicht in paragraaf “1.3 Resultaten” van de jaarrekening. De belangrijkste en meest opvallende posten welke leiden tot het gerealiseerde resultaat zijn hiernaast weergegeven.

1.200

3. Rente

1.100

4. Energie

1.100

5. Extra inkomsten

800

6. Inhuur en overwerk

700

7. Extra Bdur-gelden

600

8. LMS en doorontwikkeling meldkamer

200

9. Onvoorzien

200

Totaal

Nadelig

1.700

2. Spaarverlof

Tabel resultaat 2024 ten opzichte van de gewijzigde begroting (x € 1.000)

Totaal saldo van baten en lasten

Afwijking (afgerond) (x € 1.000)

5.700

1.900

Wij hebben geanalyseerd of de begrotingswijzigingen en het positieve resultaat tijdig aan het bestuur zijn gecommuniceerd. Uit onze analyse blijkt dat de belangrijkste voordelen ten opzichte van de herziene begroting in de bestuurlijke marap gedurende boekjaar 2024 zijn besproken met het dagelijks bestuur en met het algemeen bestuur.

12

De financiële positie van de VRH Weerstandsvermogen en risicobeheersing In het jaarverslag is onder andere de paragraaf weerstandsvermogen en risicobeheersing opgenomen, welke informatie bevat over de weerstandscapaciteit, de risico’s en het beleid dat hieromtrent gedurende 2024 is gevoerd. De gewenste weerstandscapaciteit bedraagt € 1,74 miljoen, de beschikbare weerstandscapaciteit welke gelijk is aan de algemene reserve. De VRH heeft op basis van een risico-inventarisatie berekend wat de benodigde weerstandscapaciteit is. Hieruit volgt een gekwantificeerd bedrag aan benodigde weerstandscapaciteit van € 1,74 miljoen (2023: € 1,74 miljoen). De grootste door uw Gemeenschappelijke Regeling geïdentificeerde risico’s zijn: − Invoering WNRA: € 512K − Instroom vrijwilligers: € 320K − Cyberdreiging: € 361K Ten opzichte van voorgaand jaar is sprake van een lichte stijging van de gekwantificeerde risico’s met € 6.000. Conform toegelicht in de jaarrekening is het beschikbare weerstandsvermogen per 31-12-2024 te laag en wordt voorgesteld om € 6.000 toe te voegen vanuit het voordelige resultaat over boekjaar 2024. Daarmee komt het weerstandsvermogen uit op 1.

13

4. Belangrijkste bevindingen

Belangrijkste bevindingen / conclusies Vanuit onze controle van de jaarrekening van de Veiligheidsregio Haaglanden hebben wij een aantal onderwerpen en/of bevindingen die wij specifiek aan u willen melden. Deze onderwerpen zijn het meest significant geweest voor onze controle. Belangrijkste bevindingen

Onderwerp Voorziening Wij hebben geconstateerd dat ten tijde van de controle van de jaarrekening 2024 een interne analyse beschikbaar was van de Groot Onderhoud verantwoorde groot onderhoudsuitgaven. Wij hebben geconstateerd dat de kwaliteit van de onderbouwing van de onderhoudsvoorziening alsmede de analyse van de onttrekkingen over boekjaar toereikend waren. Net als in voorgaande jaren is er in 2024 minder uitgegeven aan groot onderhoud dan gepland in de DMJOP 2021-2030. Door de achterblijvende bestedingen is de VRH van mening dat de schouw niet altijd toereikend is (geweest), ook omdat onderhoud moet worden uitgevoerd dat niet in de DMJOP staat. VRH heeft in 2024 een nieuwe schouw uit laten voeren en vanaf 2025 wordt gewerkt met een nieuwe DMJOP 2025-2034. Bij de totstandkoming van de nieuwe DMJOP hebben wij de externe deskundigen beoordeeld, de aannames bij de DMJOP getoetst en de berekening (rekenkundige juistheid) van de voorziening in de DMJOP vastgesteld. Wij herkennen de volgende belangrijkste wijzigingen in de nieuwe DMJOP: • Het drempelbedrag voor het aanmerken van kosten groot onderhoud/ exploitatie is verhoogd van 25.000 naar 50.000. Het grensbedrag van 25K betrof een samengesteld bedrag, gekoppeld aan gelijksoortige activiteiten, die in hetzelfde jaar en op dezelfde locatie plaatsvinden.

• De oude DMJOP was op een te gedetailleerd niveau ingestoken, de nieuwe DMJOP is op een meer geaggregeerd niveau. Daarbij geldt wel dat nu elke individuele regel in het DMJOP als individueel onderhoud beoordeeld kan worden. Op basis van hernieuwde inzichten is de verwachting dat de uitgaven voor groot onderhoud in de komende 10 jaar op totaal niveau € 8.9 miljoen zullen bedragen. De voorziening voor groot onderhoud ultimo boekjaar 2024 bedraagt € 4.5 miljoen. Op basis van de ontwikkeling van de voorziening gedurende de komende 10 jaren is deze aan het einde van de 10 jaar nagenoeg nihil. Daarmee volstaat de dotatie aan de voorziening (ten lasten van de exploitatie) van € 448.000 in de komende jaren.

15

Belangrijkste bevindingen / conclusies Onderwerp Rechtmatigheid Belangrijkste bevindingen

In het kader van de rechtmatigheid van de verantwoording in de jaarrekening 2024 is een controle uitgevoerd op de naleving van de (Europese) aanbestedingsrichtlijnen. In de bestedingenrapportage is bij 1 besteding geconcludeerd dat deze onrechtmatig is. Deze onrechtmatigheid ziet toe op een leverancier, waarbij externe inhuur is afgenomen om voldoende capaciteit te hebben voor de bemanning van de geneeskundige meldkamer. Deze inhuur bedraagt 269K over 2024 en is niet EU aanbesteed. Deze onrechtmatigheid wordt verantwoord, echter blijft deze onrechtmatigheid onder ruim onder de toegestane afwijkingsmarge van 1% van de omzetwaarde, zijn 1,27 miljoen. Bij het uitvoeren van onze controlewerkzaamheden op de spend-analyse 2024 hebben wij geconstateerd dat de aanwezigheid van documentatie, de aanwezige interne controle en de bijbehorende bestedingenrapportage van goed niveau zijn. De VRH laat met deze werkwijze zien op dit onderwerp ‘’in control’’ te zijn. De bestedingsanalyse bevat de diepgang die noodzakelijk is om te concluderen dat de werkelijke uitgaven passen binnen de contractueel overeengekomen afspraken met de betreffende leverancier. Door de vastlegging van de relevante financiële contractuele afspraken per leverancier in de analyse van de inkoopuitgaven is het mogelijk de werkelijke inkoopuitgaven binnen aanbestede contracten per leverancier te monitoren.

Wij hebben geen onrechtmatigheden geconstateerd ten aanzien van onze werkzaamheden op het gebied van Europese aanbestedingen die de materialiteit overstijgen. Begrotingsrechtmatigheid Naast de controle op de rechtmatige totstandkoming van de baten, lasten en balansmutaties in de jaarrekening 2024, hebben wij vastgesteld begrotingsrechtmatigheid getrouw is. Het begrotingscriterium is verder verfijnd en uitgewerkt in de Kadernota 2024 van de Commissie BBV. De toelichting van de verschillende aspecten in de “Rapportage van bevindingen interne controle rechtmatigheid 2024” zijn wat ons betreft een goede weergave. De toelichting m.b.t. de onderschrijdingen op de lasten en aanvullende baten zien wij ook terug in de tussentijdse bestuurlijke rapportage. Hier vloeien geen begrotingsonrechtmatigheden uit.

16

Belangrijkste bevindingen / conclusies Onderwerp

Belangrijkste bevindingen

Functioneel Voor boekjaar 2024 heeft het controleteam diverse werkzaamheden uitgevoerd op de FLO verantwoording, bij het uitvoeren van deze Leeftijdsontslag werkzaamheden zijn geen bevindingen geconstateerd. (FLO) SiSa De SiSa verantwoording over boekjaar 2024 bestaat uit 2 regelingen (2023: 2 regelingen). De SiSa verantwoording bestaat uit de Verantwoording regeling die toeziet op de coördinatie van de opvang voor vluchtelingen uit Oekraïne en de regeling BDUR (Brede Doeluitkering Rampenbestrijding). Op grond van ons onderzoek naar de SiSa verantwoording in de jaarrekening hebben wij geen bevindingen geconstateerd. WNT

Per 1 januari 2013 is de Wet normering bezoldiging topfunctionarissen publieke en semipublieke sector (WNT) ingevoerd. Op basis van deze wet is de bezoldiging van topfunctionarissen in de publieke en semipublieke sector in dienstverband en bij ontslag wettelijk gemaximeerd. Voor de bezoldiging van topfunctionarissen geldt naast de maximering een publicatieverplichting in de jaarrekening. Dit geldt eveneens voor bezoldiging van niet-topfunctionarissen, indien zij de maximale bedragen van topfunctionarissen overschrijden. Wij hebben de juistheid en volledigheid van de WNT toelichting zoals opgenomen in hoofdstuk 9 in de jaarrekening gecontroleerd en hebben vastgesteld dat de toelichting voldoet aan de daaraan te stellen eisen. De naleving van de anticumulatiebepaling maakt geen onderdeel uit van de controle van de accountant. De WNT-toezichthouders kunnen hier wel zelfstandig onderzoek naar doen en zo nodig handhavend optreden.

17

Belangrijkste bevindingen / conclusies Bij het uitvoeren van onze controlewerkzaamheden in boekjaar 2023 hebben wij geconstateerd dat er een tekortkoming was in ze zichtbaarheid van de vastlegging van interne controlemaatregelen. Onderstaand hebben wij een update gemaakt van deze bevinding in boekjaar 2024. Belangrijkste bevindingen

Onderwerp Verbetering zichtbaarheid Vastlegging AO/IB Maatregelen

Het controleteam heeft geconstateerd dat de VRH in aanloop naar de rechtmatigheidsverantwoording de afgelopen jaren veel werk heeft verricht op het gebied van administratieve organisatie en interne beheersing. Het controleteam heeft tijdens de interim-controle veel reviews uitgevoerd op de verschillende dossiers als onderdeel van de interne beheersing inzake de rechtmatigheid van de bestedingen. Op basis van onze werkzaamheden hebben wij in het verleden geconstateerd dat de VRH op een aantal deelonderwerpen verbeterslagen kon doorvoeren in met name de vastlegging van het uitgevoerde werk. De verbeterslagen zagen toe op: - Zichtbaarheid & Tijdigheid van het uitgevoerde werk; - Een vastlegging van de kwalificatie van risico`s; - Interne toetsing en vastlegging van rollen en rechten in relevante IT applicaties; - Het vastleggen van een ratio over de frequente van uitgevoerde interne controle werkzaamheden op de verschillende dossiers. Het controleteam heeft voor de controle van boekjaar 2024 een nieuwe toets uitgevoerd op de vastlegging van interne controledossiers. Het controleteam complimenteert de VRH voor de leergierige houding en de bereidwilligheid om de vastlegging van intern controlewerk te verbeteren. Voor boekjaar 2024 heeft het controleteam vastgesteld dat de VRH een zichtbare verbeterslag heeft doorgevoerd.

De uitgevoerde werkzaamheden door de VRH zijn voor het controleteam beter zichtbaar vastgelegd. De verbeterde vastlegging zorgt voor een hogere systeemgerichte controlezekerheid.

Betaalproces

Er is een beperkt hiaat is het betaalproces geconstateerd. Op basis van de inrichting van het betaalproces is mogelijk om aanpassingen te maken in de betaaladvieslijst uit financiële administratie alvorens dit bestand wordt klaargezet in de online betaalapplicatie van de ABN Amro. Door het ontbreken van een controlegetal is deze wijziging niet zichtbaar. Het risico op onterechte betalingen is daardoor niet volledig ondervangen. Het controleteam heeft deze bevinding besproken met het management van de VRH, de VRH heeft direct actie ondernomen en heeft in overleg met de bank controletotalen toe laten voegen aan de exports waardoor de interne controle op het betaalproces met ingang van 1 januari 2025 is verbeterd. Met betrekking tot het boekjaar 2024 merken wij op dat uit uitgevoerde controlewerkzaamheden op betalingen voor boekjaar 2024 geen afwijkingen zijn geconstateerd.

18

Belangrijkste bevindingen / conclusies Management schattingen Belangrijkste bevindingen

Bij het opstellen van de jaarrekening maakt de directie belangrijke schattingen en licht deze toe in de jaarrekening. Wij hebben de schattingen die het management heeft gemaakt bij het opstellen van de jaarrekening 2024 beoordeeld en gecontroleerd. De belangrijkste schattingen in de (geconsolideerde) jaarrekening betreffen; Schatting

Beoordeling 2024

Beoordeling 2023

Toelichting

Voorziening Groot Onderhoud

Gedurende boekjaar 2024 heeft er een nieuwe schouw plaatsgevonden. Op basis van de vernieuwde inzichten is de calculatie voor de jaarlijkse dotatie geüpdatet. Het controleteam heeft de geüpdatete calculatie getoetst en oordeelt dat het element van schatting evenwichtig tot uitdrukking is gebracht in de jaarrekening over boekjaar 2024.

Waardering materiele vaste activa

Wij zijn van mening dat de schattingen met betrekking tot de materiële vaste activa een evenwichtig beeld geven van de waardering van uw materiële vaste activa.

19

5. (IT) Bevindingen interne beheersing

B5. (IT) Bevindingen interne beheersing (IT-deel) Bijlage: IT General Controls

Toegangsbeveiliging

Wij hebben de beheersing van uw IT-omgeving onderzocht. Op

Bij het toetsen van ‘toegangsbeveiliging’ wordt onderzocht of

basis van onze werkzaamheden hebben wij een inschatting

de inrichting van de IT-omgeving de authenticiteit van de

gemaakt van de kwaliteit van de IT-omgeving. Bij onze

gebruiker van een gebruikersaccount borgt. Vervolgens

werkzaamheden hebben wij aandacht besteed aan

onderzoeken wij de mogelijkheden voor het ‘steunen’ op

onderstaande onderwerpen. Op de volgende pagina’s

autorisaties en de processen rondom het verstrekken, muteren

rapporteren wij onze bevindingen.

en ontnemen van autorisaties binnen de omgeving.

Onze bevindingen ten aanzien van de IT-omgeving zijn als volgt

Wanneer de randvoorwaarden hiervoor voldoende aanwezig

geclassificeerd:

zijn, kunnen wij in de controle gebruikmaken van ingerichte

Verbetering nodig

functiescheiding in het systeem. Een adequate inrichting kan

Adviespunt

preventief risico’s voor uw organisaties beperken en

Voldoende

tegelijkertijd efficiencyvoordelen opleveren in de controle.

21

B5. (IT) Bevindingen interne beheersing (IT-deel) Wijzigingsbeheer

belang. Hiernaast schatten wij uw beheersing van cyber risico’s in.

Bij het toetsen van ‘wijzigingsbeheer’ ofwel change management wordt vastgesteld dat wijzigingen aan de applicatie op

Overige adviespunten

gestructureerde en gecontroleerde wijze worden doorgevoerd. Voor

Het is voor ons van belang om inzicht te krijgen in de

uw organisatie heeft wijzigingsbeheer ten doel om te voorkomen dat

verantwoordelijkheden die binnen de organisatie zijn ingericht – of

applicaties zich niet gedragen zoals u verwacht na een wijziging in

met andere organisaties overeen zijn gekomen (uitbesteding) – ten

de software, resulterend in, wellicht niet opgemerkte, (financiële)

aanzien van de beheersing van de IT-omgeving. Hierbij kijken wij

gevolgen.

naar beleidsstukken ten aanzien van IT-strategie, beveiliging en functiescheiding. Ook de interne beheersingsmaatregelen die al dan

Continuïteit en beveiliging

niet zijn ingericht binnen de IT-omgevingen zijn onderdeel van onze

Onder de noemer continuïteit en beveiliging krijgen wij inzicht in uw

scope. Indien maatregelen periodiek worden uitgevoerd, kunnen wij

beheersing van risico’s gericht op continuïteit van uw bedrijfsvoering.

hier gebruik van maken in de jaarrekeningcontrole. Deze

Hierbij kan discontinuïteit worden veroorzaakt door menselijk of

adviespunten hebben niet een directe impact op onze

technisch falen, maar ook door interne of externe kwaadwillenden.

controlewerkzaamheden, maar zijn wel wenselijk.

Voor continuïteit zijn met name het punt in de tijd tot waar u gegevens bij discontinuïteit kunt herstellen en de tijd die het kost om tot een normale bedrijfsvoering te komen bij discontinuïteit van

22

B5. (IT) Bevindingen interne beheersing (IT-deel) Detailbevindingen interne beheersing – Toegangsbeveiliging netwerk Authenticatie

Autorisatie

Constatering

De actieve wachtwoordinstellingen zijn toereikend t.a.v. Baker Tilly’s “best practice”. Het risico op onrechtmatige toegang is daarmee beperkt voor de jaarrekening controle.

De hoge rechten in het netwerk zijn beperkt tot onafhankelijke functionarissen in het kader van de jaarrekeningcontrole. Daarnaast, hebben wij vastgesteld dat er een informele controle plaatsvindt op gebruikers en rechten.

Risico

Geen risico t.a.v. authenticatie.

Door het gebrek aan zichtbare procedures bestaat de kans dat functiescheiding wordt doorbroken. Gebruikers met administratorrechten kunnen gebruikers aanmaken, toegangsrechten beheren en systeeminstellingen wijzigen.

Aanbeveling

Geen aanbeveling t.a.v. authenticatie.

We raden aan om de bevindingen uit de informele controle van gebruikers en rechten te documenteren.

Gevolgen voor de jaarrekeningcontrole

Er kan gebruik gemaakt worden van authenticatie voor de relevante applicaties die Single Sign-On gebruiken als authenticatie methodiek.

Management commentaar

De VRH neemt de aanbevelingen ter harte. Er zullen stappen gezet worden om de controles op gebruikersrechten te formaliseren en de documentatie van bestaande procedures te verbeteren.

23

B5. (IT) Bevindingen interne beheersing (IT-deel) Detailbevindingen interne beheersing – Toegangsbeveiliging en wijzigingsbeheer ADP Authenticatie

Autorisatie

Wijzigingsbeheer

Binnen de applicatie is sprake van Single Sign-On (SSO) waardoor de wachtwoordinstellingen van het netwerk leidend zijn. Wij hebben deze als adequaat beoordeeld op basis van de “best practice” van Baker Tilly.

De hoge rechten in de applicatie zijn niet beperkt tot onafhankelijke functionarissen in het kader van de jaarrekeningcontrole.

Ten aanzien van het wijzigingsbeheer steunen wij op de ISAE 3402 type II verklaring van ADP. Ten tijde van de interim controle is dit rapport nog niet beschikbaar. Wij zullen per einde jaar de rapportage beoordelen. Wij hebben geen proces vastgesteld waarin de rapportage wordt doorgenomen en eventuele bevindingen tijdig worden opgevolgd.

Risico

Geen risico t.a.v. authenticatie.

Medewerkers van de salaris administratie zijn Het risico bestaat dat bevindingen uit de ISAE in het bezit van hoge rechten om wijzigingen in verklaring niet tijdig worden opgemerkt en de applicatie en autorisaties te door te voeren. geadresseerd. Dit is een verhoogd risico. Echter, zien wij dat de Veiligheidsregio Haaglanden interne maatregelen heeft getroffen om dit risico te mitigeren.

Aanbeveling

Geen aanbeveling t.a.v. authenticatie.

Wij raden aan om de ISAE 3402 type II jaarlijks Wij raden u aan om de hoge rechten aan medewerkers toe te kennen die niet betrokken formeel door te nemen en de user entity controls zelf te controleren. zijn bij het salaris administratie proces.

Gevolgen voor de jaarrekeningcontrole

Wij hebben geen verhoogd risico m.b.t. authenticatie vastgesteld ten behoeve van ADP. De accountant kan niet steunen op autorisaties in de applicatie en daarmee niet op functiescheiding. Indien de accountant gebruik wilt maken van functiescheiding zal er door de accountant (aanvullende) gegevensgerichte werkzaamheden moeten worden uitgevoerd om functiescheiding te kunnen borgen.

Management commentaar

De VRH zal bovenstaande aanbevelingen ook bij de inrichting 2025 en implementatie 2026 van het nieuwe HRM pakket meenemen. De medewerker van de financiële afdeling, genoemd bij het risico autorisatie, is een medewerker van de salarisadministratie. Het betreft hier de salarisadministrateur. Zij is deels aangesteld als functioneel beheerder van ADP. Mede om die reden wordt vanuit de interne controle periodiek gekeken of de mutaties op haar naam passen binnen de hiervoor geldende regelgeving. Het betreft hier de controle op sleutelfunctionarissen.

Constatering

Echter, heeft de Veiligheidsregio Haaglanden interne maatregelen getroffen door het toevoegen en periodiek beoordelen van een audit trail van deze gebruikers.

24

B5. (IT) Bevindingen interne beheersing (IT-deel) Detailbevindingen interne beheersing – Toegangsbeveiliging en wijzigingsbeheer Unit 4 Business World Constatering

Authenticatie

Autorisatie

Wijzigingsbeheer

Binnen de applicatie is sprake van Single Sign-On (SSO) waardoor de wachtwoordinstellingen van het netwerk leidend zijn. De wachtwoord eisen voldoen aan de “best practise” van Baker Tilly.

De hoge rechten voor Unit 4 Business World zijn niet belegd bij onafhankelijke functionarissen in het kader van de jaarrekening controle.

We hebben een bevinding geconstateerd in de release notes, waarvan de impact door de accountant in overweging zal worden genomen. Hierbij hebben we vastgesteld dat de release notes informeel worden beoordeeld.

Echter, heeft de Veiligheidsregio Haaglanden interne maatregelen getroffen door het toevoegen en periodiek beoordelen van een audit trail van deze gebruikers.

Risico

Geen verhoogd risico t.a.v. authenticatie.

Een medewerker van de financiële afdeling heeft hoge rechten om wijzigingen in de applicatie en autorisaties door te voeren. Echter, zien wij dat de Veiligheidsregio Haaglanden interne maatregelen heeft getroffen om dit risico te mitigeren.

Door release notes informeel te beoordelen, bestaat het risico op fouten, onduidelijkheid en gemiste informatie, waardoor belangrijke wijzigingen met impact over het hoofd gezien kunnen worden.

Aanbeveling

Geen aanbeveling t.a.v. authenticatie.

Wij raden u aan om de hoge rechten aan medewerkers toe te kennen die niet betrokken zijn bij het financiële proces.

We raden aan om release notes formeel te beoordelen, zodat je kunt acteren in het geval van wijzigingen met potentiële impact.

Gevolgen voor de jaarrekeningcontrole

Wij hebben geen verhoogd risico vastgesteld ten behoeve authenticatie van Unit 4 Business World. Echter, ten aanzien van autorisatie zal de accountant extra aandacht moeten besteden aan de gebruikers met hoge rechten die niet onafhankelijk in het kader van de jaarrekening controle zijn belegd.

Management commentaar

De VRH neemt de aanbevelingen ten aanzien van het wijzigingsbeheer over. De release notes gaan wij formeel beoordelen. Gelet op de omvang van de organisatie heeft de VRH er voor gekozen om de hogere rechten aan de key-users toe te kennen. Door mitigerende maatregelen binnen de interne controle is dit risico wat ons betreft afgedekt.

25

B5. (IT) Bevindingen interne beheersing (IT-deel) Bijlage: Logische toegangsbeveiliging Wij onderscheiden vijf bouwstenen ten aanzien van toegangsbeveiliging. De bouwstenen leveren gestapeld, naast een sterke IT-beheersing, ook de meeste controlezekerheid op. Beperkingen in de onderliggende steen zorgen voor een verzwakking van de bovenliggende stenen. Onderstaand zijn de bouwstenen schematisch weergegeven.

26

B5. (IT) Bevindingen interne beheersing (IT-deel) Bijlage: Wijzigingsbeheer Bij het doorvoeren van wijzigingen in software-omgevingen ontstaan risico’s voor de bedrijfsvoering van uw organisatie. Wij verwachten daarom dat wijzigingen een proces doorlopen, waarmee de risico’s die gelopen worden, zijn ingeschat, worden geadresseerd en dat hierop maatregelen genomen worden. Onderstaand hebben wij per fase onze verwachting aangegeven. Onder wijzigingen verstaan wij niet alleen nieuwe versie updates, maar ook aanpassingen in (kritieke) systeemconfiguraties.

Proces

Verwachting

Risico-inschatting

Voor iedere softwarewijziging is het relevant om te beoordelen wat de risico’s zijn die de wijziging met zich meebrengt voor de hoofdprocessen. Daarnaast moet beoordeeld worden welke geïdentificeerde technische en organisatorische wijzigingsrisico’s er spelen bij het uitvoeren van de change, in het bijzonder wanneer er sprake is van maatwerk. Hiermee beoordeelt u per wijziging welke nieuwe of gewijzigde functionaliteit een risico vormt voor een goede werking van uw bedrijfsvoering.

Opstellen testplan en aanpak

Vanuit de geïdentificeerde risico’s kan een testplan worden gemaakt, waarin de te testen elementen van de software benoemd zijn evenals de inhoudelijk uit te voeren testwerkzaamheden op deze elementen. Belangrijke elementen hierin zijn go/no-go momenten, het maken van een back-up voor implementatie, een fall-back scenario in het geval een implementatie mislukt en het definiëren van de impact op de organisatie (denk bijvoorbeeld aan het opleiden van medewerkers).

Testen en documenteren

Softwarewijzigingen kunnen gestructureerd worden getest na het correct uitvoeren van de voorgaande twee stappen. Het maken van een gedegen vastlegging van testwerkzaamheden is van belang voor de aantoonbaarheid en controleerbaarheid van de uitgevoerde stappen. Daarnaast kan de vastlegging van testwerkzaamheden een belangrijke bron van informatie zijn als er onverhoopt na het doorvoeren van de wijziging toch verstoringen van uw bedrijfsvoering optreden.

Gebruikersacceptatie

Een wijziging is pas effectief als deze niet alleen is geaccepteerd vanuit een technisch oogpunt, maar ook vanuit de gebruikersorganisatie. Wij verwachten daarom een formele goedkeuring vanuit de gebruikersorganisatie, zowel voor implementatie als na de implementatie. Het kan natuurlijk ook voorkomen dat het nodig is om gebruikers te informeren over bijzonderheden als gevolg van de wijziging, zoals veranderingen in de werkwijze of aandachtspunten bij het gebruik van de applicatie.

27

6. Overige onderwerpen

Bevindingen interne beheersing Fraude en naleving wet- en regelgeving De directie is primair verantwoordelijk voor het voorkomen van fraude, het naleven van wet- en regelgeving en voor een cultuur van eerlijkheid en integriteit en dient zowel preventieve als repressieve beheersingsmaatregelen te nemen om de kans op fraude en overtreding van wet- en regelgeving zo veel mogelijk te beperken. Voor het uitoefenen van deze verantwoordelijkheid maakt het management gebruik van diverse beheersingsmaatregelen, zoals interne richtlijnen en gedragscodes, controle technische functiescheiding en periodieke rapportages over financiën. Ten behoeve van onze jaarrekeningcontrole identificeren wij de risico’s met betrekking tot fraude en overtreding van wet- en regelgeving en beoordelen wij de interne beheersings-maatregelen die gericht zijn op het voorkomen en signaleren van (materiële) fraude en niet-naleving van wet- en regelgeving. Voor zover relevant voor onze controle voeren wij gegevensgerichte controlewerkzaamheden uit. Onze controle is echter niet specifiek gericht op het signaleren van fraude en niet-naleving van wet- en regelgeving. Wij hebben als onderdeel van de jaarrekeningcontrole 2024 uw inschatting inzake frauderisico’s met betrekking tot uw organisatie besproken.

Bevestiging onafhankelijke positie Op grond van dit verslag zijn wij van mening dat wij in relatie tot uw organisatie, in overeenstemming met de Verordening inzake de onafhankelijkheid van accountants bij assurance-opdrachten (ViO) en artikel 24a van de Wet toezicht accountantsorganisaties (Wta), onafhankelijk hebben gefunctioneerd en dat de objectiviteit van onze oordeelsvorming in het afgelopen jaar niet is aangetast. Kwaliteitsborging Baker Tilly heeft diverse organisatorische maatregelen getroffen om haar onafhankelijkheid en die van haar medewerkers te waarborgen. Deze maatregelen omvatten onder meer: − Jaarlijkse bevestiging van onafhankelijkheid door partners, professionals en ondersteunende stafdiensten; − Cliënt- en opdrachtacceptatieprocedures, waaronder een beoordeling of er sprake is van mogelijk conflicterende diensten; − In- en extern kwaliteitsonderzoek; − Twee registeraccountants betrokken bij wettelijke controleopdrachten; − Reviews door partners die niet betrokken zijn bij de opdracht ter waarborging van een deugdelijk / deskundig oordeel.

In het kader van onze controle hebben wij geen bevindingen te melden met betrekking tot fraude.

29

Overige onderwerpen Naleving wet- en regelgeving en overige Wij informeren het algemeen bestuur over illegale handelingen waarbij het hoger kader is betrokken en over fraude en illegale handelingen (of deze nu door het hoger kader of door andere werknemers zijn veroorzaakt) die een onjuistheid van materieel belang in de jaarrekening tot gevolg hebben. Gedurende de controle zijn geen significante punten gesignaleerd ten aanzien van feitelijke of vermoedelijke niet-nakoming van wet- en regelgeving, voor zover deze van belang worden geacht voor de mate waarin het algemeen bestuur in staat is haar taken te vervullen.

Wij hebben de volgende werkzaamheden verricht die toezien op deze risico`s: − Detailcontrole op de vaststellen of voor alle inkopen welke in rekening zijn gebracht aan inkopen en aanbestedingen om vast te stellen dat alle inkopen conform de geldende Europese aanbestedingsregels en de Aanbestedingswet 2012 zijn aanbesteed. − Door middel van een steekproef de VRH ook een prestatie is geleverd door de tegenpartij. Uit bovenstaande werkzaamheden zijn geen bevindingen voortgekomen.

Corruptie en omkopingsrisico’s Uw organisatie maakt onderdeel uit van de publieke sector waarin corruptie vaker dan bij andere sectoren voorkomt. Dit komt onder andere omdat veel transacties met een relatief grote omvang plaatsvinden, de transparantie over marktprijzen niet in alle gevallen voldoende is om te beoordelen en frequent zaken gedaan wordt met andere corruptiegevoelige sectoren (vastgoed, constructie, infrastructuur et cetera). Hierdoor hebben wij dit als aandachtspunt in onze controle meegenomen. Corruptie is een wereldwijd probleem waarbij het uw verantwoordelijkheid is om corruptie binnen uw gemeenschappelijke regeling te voorkomen. Onze beroepsregels zijn in de praktijkhandreiking “Corruptie, werkzaamheden van de accountant” verder aangescherpt, hetgeen tot aanvullende werkzaamheden heeft geleid. De Veiligheidsregio Haaglanden beschikt over beschreven procedures ten aanzien van de samenwerking met derden en een intern inkoop- en aanbestedingsbeleid aangevuld met trainingen voor de juiste mindset van de medewerkers. Zichtbare monitoring op de werking en naleving van dit beleid, is een aandachtspunt voor uw organisatie.

30

7. Bijlagen

Bijlage A – SiSa-bijlage Het is volgens de Nota verwachtingen accountantscontrole 2024 voorgeschreven dat wij de geconstateerde fouten en onzekerheden per regeling rapporteren door middel van onderstaande verplichte tabel. Deze tabel dient door de VRH samen met een aantal andere verplicht voorgeschreven verantwoordingsstukken voor 15 juli 2025 elektronisch te worden aangeleverd. Fout of onzekerheid

Financiële omvang in euro’s

Toelichting fout/onzekerheid

Brede doeluitkering Rampenbestrijding (BDuR)

-

-

-

Bekostiging eerste opvang ontheemden Oekraïne door Veiligheidsregio`s

-

-

-

Nummer

Specifieke uitkering

A2 M18

Strekking controleverklaring rechtmatigheid:

Goedkeurend

Strekking controleverklaring getrouwheid:

Goedkeurend

33

Bijlage B – Reikwijdte van de controlewerkzaamheden Op grond van het Bado stelt het algemeen bestuur de goedkeuringstolerantie vast, die de accountant bij zijn jaarrekeningcontrole dient te hanteren. De goedkeuringstolerantie is vastgesteld door het algemeen bestuur en vervolgens ter besluitvorming gebracht van het algemeen bestuur en opgenomen in het controleprotocol. Ten opzichte van voorgaand jaar zijn er geen wijzigingen aangebracht in de te hanteren percentages. Op grond van de jaarrekening 2024 bedraagt de goedkeuringstolerantie voor fouten afgerond € 1.190.000 (1% van de lasten) en voor onzekerheden € 3.570.000 (3% van de lasten). Als de goedkeuringstolerantie niet wordt overschreden, kan een goedkeurende controleverklaring afgegeven worden. Deze goedkeuringstolerantie is een kwantitatief criterium. De uiteindelijke oordeelsvorming is echter altijd een combinatie van kwalitatieve en kwantitatieve afwegingen. Het rapporteringsbedrag, de maatstaf die geldt voor het rapporteren van fouten en onzekerheden, is door het algemeen bestuur bepaald op € 275.000 (25% van de goedkeuringstolerantie). Goedkeuringstolerantie

Goedkeurend

Beperking

Oordeelonthouding

Afkeurend

Fouten in de jaarrekening (% lasten)

< 1%

> 1 < 3%

-

> 3%

Onzekerheden in de controle (% lasten)

< 3%

> 3 < 10%

> 10%

-

Verantwoordelijkheid Conform de aan ons verleende opdracht hebben wij de jaarrekening 2024 van de VRH gecontroleerd. Het is de verantwoordelijkheid van het algemeen bestuur om de jaarrekening op te maken in overeenstemming met het Besluit Begroting en Verantwoording provincies en gemeenschappelijke regelingen. Het is onze verantwoordelijkheid een oordeel te geven over de jaarrekening, als bedoeld in artikel 213, tweede lid, van de gemeentewet. Wij hebben onze controle verricht in overeenstemming met Nederlands recht, waaronder ook de Nederlandse controlestandaarden, het Besluit accountantscontrole decentrale overheden (Bado), het door het algemeen bestuur vastgestelde controleprotocol en het controleprotocol Wet normering topinkomens 2024 vallen. Dienovereenkomstig zijn wij verplicht te voldoen aan de voor ons geldende gedragsnormen en zijn wij gehouden onze controle zodanig te plannen en uit te voeren dat een redelijke mate van zekerheid wordt verkregen dat de jaarrekening geen afwijkingen van materieel belang bevat. Bevestiging bij de jaarrekening Wij hebben het algemeen bestuur gevraagd om een bevestiging bij de jaarrekening. Er zijn geen aanvullende bevestigingen toegevoegd aan de bevestiging bij de jaarrekening.

34

Bijlage C – Onafhankelijkheid Wij zijn onafhankelijk van VRH De onafhankelijkheid van de accountant behoort tot het fundament van zijn beroep. In de maatschappelijke discussie over kwaliteitsverbetering van de controle speelt de onafhankelijkheid van accountants een belangrijke rol. Vanaf 1 januari 2014 is op alle assurance-opdrachten onder Nederlands recht de Verordening inzake Onafhankelijkheid (ViO) van toepassing. Een aantal belangrijke punten uit de ViO, die wij hieronder hebben opgenomen betreffen: − langdurige betrokkenheid − samenloop van dienstverlening − geschenken en giften Een strikte scheiding tussen controle- en adviesdiensten was al van kracht voor OOB’s (organisaties van openbaar belang) vanaf 1 januari 2014 en kantoorroulatie is verplicht voor financiële jaren van OOB’s vanaf 2016. Daarnaast kent de Europese verordening vanaf controlejaar 2016 striktere onafhankelijkheidseisen, maar ook nadere bevestigingen over onafhankelijkheid ter communicatie aan interne toezichthouders. Op 17 juni 2016 is een gewijzigde ViO van kracht geworden vanwege de implementatie van Verordening (EU) nr. 537/2014 van het Europees Parlement en het algemeen bestuur van 16 april 2014 betreffende specifieke eisen voor de wettelijke controles van financiële overzichten van organisaties van openbaar belang.

Wij bevestigingen dat onze onafhankelijke positie ten opzichte van de VRH in overeenstemming met de Nederlandse wettelijke en beroepsvoorschriften is gewaarborgd. Wij zijn van mening dat onze objectiviteit het afgelopen jaar niet is aangetast.

Langdurige betrokkenheid Om alle schijn van afhankelijkheid te vermijden, kunnen de externe accountant en (senior) managers in het team maximaal zeven achtereenvolgende jaren in het team actief zijn. Daarna zullen zij intern roteren. Onze betrokkenheid in jaren laat het volgende beeld zien: − drs. R. Buitenhuis RA (partner) betrokken bij VRH accountant sinds de controle van de jaarrekening 2017. Samenloop van dienstverlening Ten aanzien van OOB’s is de combinatie van wettelijke controles en overige dienstverlening volledig verboden, met uitzondering van met name genoemde overige assurancediensten. Voor niet-OOB’s, zoals de VRH, is bepaald dat samenloop is geoorloofd als de non-assurancedienst niet van materiële invloed is op het assuranceobject. Als er wel materiële invloed is geldt in beginsel een verbod, behalve wanneer de non-assurancedienst niet: − subjectief of niet-routinematig is of; − een verwerkingswijze in het assuranceobject ten gevolge heeft waarvan het assuranceteam twijfelt of deze verwerkingswijze passend is; of − leidt tot een bedreiging uit hoofde van belangenbehartiging. Wij verrichten geen non-assurancediensten bij de VRH. Geschenken en giften Zoals met u is overeengekomen, informeren wij u hierbij over de door ons ontvangen respectievelijk verstrekte geschenken en persoonlijke uitingen van gastvrijheid boven € 100.

Wij bevestigen u dat dergelijke geschenken niet door ons verstrekt zijn dan wel ontvangen.

35

Bijlage D – Geconstateerde controleverschillen Ongecorrigeerde controleverschillen De hieronder opgenomen tabel met ongecorrigeerde controleverschillen is verstrekt aan het bestuur en is als bijlage bij de Bevestiging bij de jaarrekening gevoegd. Geconstateerde verschillen zijn, indien mogelijk, gecorrigeerd in de definitieve versie van de jaarrekening. Positieve bedragen hebben een positief effect op het resultaat, een bedrag tussen haakjes heeft een negatief effect op het resultaat. Rechtmatigheidsfouten kunnen niet gesaldeerd worden. Fouten Aard van de controleverschillen (x € 1.000)

Getrouwheid

Totaal fouten

Rechtmatigheid -

-

-

-

Onzekerheden Aard van de controleverschillen (x € 1.000)

Getrouwheid

Rechtmatigheid

-

-

-

Totaal onzekerheden

-

-

36

Bijlage E – Controleaanpak Controleaanpak en uitvoering Wij voeren onze controle uit met een mix van systeem- en gegevensgerichte werkzaamheden en een mix van vaste teamleden en ingeschakelde experts. Daarnaast beschikken wij als organisatie over verschillende kwaliteitsborgingsmaatregelen. Dit geheel tezamen leidt tot een kwalitatief goede controle. In ons controleplan en dit verslag is voor elk bijzonder aandachtsgebied in onze controle terug te lezen wat de kernpunten in onze controle zijn geweest die hebben bijgedragen aan de kwaliteit in onze controle. Daarnaast gaan wij in de volgende paragrafen van deze bijlage nog nader in op de samenwerking met de andere accountants en de ingeschakelde experts. Onze controleaanpak is onder andere gericht op het in kaart brengen van de voor de jaarrekening van belang zijnde risico’s. Op basis van onze gesprekken met het management over de belangrijke financiële en operationele ontwikkelingen is een aantal punten met een verhoogd risico voor de jaarrekening 2023 onderkend: − schattingen en toelichtingen in de jaarrekening, met name waar het de voorziening groot onderhoud betreft; − Het niet voldoen aan aanbestedingsregels; − Onrechtmatige betalingen.

Significante schattingsposten De belangrijkste schattingsposten binnen de jaarrekening van de VRH betreffen: − waardering van uw materiële vaste activa; − nauwkeurigheid en volledigheid van de voorzieningen. Het algemeen bestuur is verantwoordelijk voor het maken van schattingen bij het opmaken van de jaarrekening. Als accountant van de VRH beoordelen wij deze door het bestuur gemaakte schattingen. Op basis van de door ons uitgevoerde controlewerkzaamheden concluderen wij dat de gemaakte schattingen door het bestuur aanvaardbaar zijn.

37

Contactgegevens Stefan Turenhout RA Director Audit s.turenhout@bakertilly.nl

Kantoorgegevens: Baker Tilly (Netherlands) N.V. Churchillplein 5D

Postbus 85745 2517 JW Den Haag

+31 70 358 90 00