Accountantsverslag 2024 - gemeente Putten
Tekst van het document
•
Backup & recovery
Bevindingen
Bevindingen Rechtmatigheid
Rechtmatigheid Financiële positie
Financiële positie Organisatie
Organisatie
In het kader van de jaarrekeningcontrole over het boekjaar 2024 heeft Eshuis ITauditwerkzaamheden uitgevoerd met betrekking tot de opzet en het bestaan van de algemene IT-beheersmaatregelen binnen de automatiseringsomgeving van de gemeente Putten. Wij hebben daarbij uitsluitend die maatregelen getest die het meest relevant zijn in het kader van de jaarrekeningcontrole. Tijdens de werkzaamheden voor de 2024 jaarrekeningcontrole zijn voor gemeente Putten de algemene ITbeheersmaatregelen in opzet en bestaan beoordeeld van de meest kritische applicaties rond salarisadministratie, inkoopfactuurverwerkingen het grootboek. Hiervoor hebben wij diverse General IT Controls rond de relevante informatiesystemen getoetst:
Conclusie per General IT Control Verbetermogelijk heden; 0
Voldoende; 4
IT-audit
IT-audit Overig
•
Aanvragen en goedkeuren van autorisaties voor nieuwe en bestaande gebruikersaccounts
•
Tijdig intrekken van autorisaties van medewerkers die uitdienst zijn getreden of van functie zijn gewisseld
•
Monitoren van actieve gebruikersaccounts en toegewezen rechten van Suite4SD
•
Monitoren van actieve gebruikersaccounts en toegewezen rechten van Key2Financiën
•
Wachtwoordinstellingen
Overig
Onvoldoende; 5
Bijlagen
Bijlagen
Accountantsverslag 2024 gemeente Putten
30
Inleiding
Inleiding Inhoudsopgave
Inhoudsopgave Samenvatting
Bijzondere aandacht Uit de vorige diagram komt naar voren dat wij een vijftal General IT Controls als onvoldoende beoordelen. Wij vragen uw bijzonder aandacht voor de volgende controls: •
Aanvragen en goedkeuren van autorisaties voor nieuwe en bestaande gebruikersaccounts
•
Monitoren van actieve gebruikersaccounts en toegewezen rechten van Suite4SD
•
Hoge rechten accounts
•
Aanvragen, ontwikkelen, testen, goedkeuren en implementeren van wijzigingen
•
Monitoren van het wijzigingsbeheer proces
Samenvatting Bevindingen
Bevindingen Rechtmatigheid
Rechtmatigheid Financiële positie
Financiële positie
Wij hebben in onze managementletter aanbevelingen gedaan die erop zijn gericht om stappen te ondernemen om deze General IT-controles op voldoende niveau te krijgen om zo NIS2/BIO-compliant te zijn voor de ENSIA-IT-audit in de komende jaren.
Organisatie
Organisatie IT-audit
IT-audit Overig
Overig
Betrouwbaarheid en continuïteit van de geautomatiseerde gegevensverwerking Overeenkomstig artikel 2:393, lid 4 van het Burgerlijk Wetboek zijn wij verplicht om onze bevindingen te rapporteren met betrekking tot de betrouwbaarheid en continuïteit van uw geautomatiseerde gegevensverwerking. Onze controle heeft geen aangelegenheden geïdentificeerd die op dit gebied aan u gerapporteerd moeten worden, anders dan de waarnemingen zoals hiervoor besproken.
Bijlagen
Bijlagen
Accountantsverslag 2024 gemeente Putten
31
Inleiding
Inleiding
In dit onderdeel geven wij een samenvatting van overige aangelegenheden en bepaalde vereiste communicaties.
Inhoudsopgave
Inhoudsopgave Samenvatting
Samenvatting Bevindingen
Bevindingen Rechtmatigheid
Rechtmatigheid Financiële positie
Financiële positie Organisatie
Organisatie IT-audit
IT-audit Overig
Overig Bijlagen
Bijlagen
Accountantsverslag 2024 gemeente Putten
Bevestigingen van het management Wij hebben het management ter confirmatie een aantal schriftelijke bevestigingen aangaande zijn verantwoordelijkheden inzake de financiële verslaggeving. Wij hebben van het college van burgemeester en wethouders van de gemeente Putten een ondertekende schriftelijke bevestiging bij de jaarrekening ontvangen. Geen meningsverschil met het management of beperking in reikwijdte van de controle
Er zijn geen meningsverschillen met het management geweest en er waren geen beperkingen bij de uitvoering van onze controle. Naar onze mening is ons bij de uitvoering van onze controleopdracht door het management en de medewerkers van de gemeente de volledige medewerking verleend en hebben wij volledige toegang tot de benodigde informatie gehad. Update inzake Cyberbeveiligingswet De implementatie van de Cyberbeveiligingswet, voortvloeiend uit de NIS2-richtlijn, heeft directe gevolgen voor gemeenten en daarmee ook voor gemeenschappelijke regelingen en komt steeds dichterbij. Deze wet stelt strengere eisen aan de digitale weerbaarheid en verplicht organisaties die essentiële en belangrijke diensten leveren om adequate maatregelen te treffen voor cyberveiligheid en incidentrapportage. Onzeker is wanneer de wetsvoorstellen van de Cbw en Wwke in de Tweede Kamer worden ingediend en wanneer de beide wetsvoorstellen én beide amvb’s in werking treden, afhankelijk van de voortgang van behandeling in beide Kamers.
Handreikingen van de IBD De Informatiebeveiligingsdienst (IBD) van de Vereniging van Nederlandse Gemeenten (VNG) heeft diverse handreikingen opgesteld om gemeenten te ondersteunen bij het bepalen van hun zorgplicht onder de Cyberbeveiligings-wet. Deze zorgplicht strekt zich uit tot samenwerkingsverbanden, zoals gemeenschappelijke regelingen, die namens gemeenten digitale processen uitvoeren en beheren. De handreikingen bieden concrete richtlijnen voor risicomanagement, het opstellen van beveiligingsmaatregelen en het afhandelen van beveiligingsincidenten. Daarnaast heeft de IBD een uitgebreide risico-analyse uitgevoerd van de kritische processen binnen gemeenten. Deze analyse heeft in kaart gebracht welke processen essentieel zijn voor de continuïteit van gemeentelijke dienstverlening en daarmee onder de zorgplicht vallen. Hieruit blijkt dat met name processen die betrekking hebben op het sociaal domein, het belastingproces, burgerzaken, verkeersregelsystemen en de algemene bedrijfsvoering een verhoogd risico op cyberdreigingen kennen.
Concreet betekent dit dat onder andere de grote applicaties in het sociaal domein, zoals Suite4SD en Zorgned, maar ook de belastingapplicatie Civision Belastingen en bedrijfsvoeringsapplicaties zoals die voor financiële en personele administratie, actief moeten worden meegenomen in de risico-inventarisatie en de 93 beveiligingsmaatregelen uit de BIO2 die als normenkader dient voor de zorgplicht. Dit vraagt om structureel toezicht, regelmatige audits en een helder actieplan om kwetsbaarheden te verkleinen en incidenten adequaat op te vangen. Reactie VNG In een recente publicatie benadrukt de VNG de impact van de Cyberbeveiligingswet op gemeenten en hun samenwerkingsverbanden. De VNG roept op tot een actieve voorbereiding en adviseert gemeenten en gemeenschappelijke regelingen om hun huidige informatiebeveiligingsmaatregelen te toetsen aan de nieuwe wettelijke verplichtingen. De volledige reactie van de VNG is te lezen via de volgende link: VNG: Gevolgen Cyberbeveiligingswet voor gemeenten.
33
Inleiding
Inleiding Inhoudsopgave
Inhoudsopgave Samenvatting
Samenvatting Bevindingen
Bevindingen
Toezicht en Sancties
Aanpassing BADO
De gemeenteraad heeft een toezichthoudende rol bij de naleving van de Cyberbeveiligingswet, terwijl de Rijksinspectie Digitale Infrastructuur (RDI) toezicht houdt op de naleving door de gehele overheid. Dit betekent dat gemeenten en gemeenschappelijke regelingen moeten zorgen voor een transparant en aantoonbaar beveiligingsbeleid. Bij inbreuken op de zorgplicht en meldplicht kunnen er aanzienlijke sancties volgen. Bestuurlijke boetes kunnen oplopen tot € 10 miljoen voor de gemeentelijke organisatie. Daarnaast kunnen bestuurders persoonlijk worden beboet tot een bedrag van € 25.000 indien zij niet voldoen aan de verplichte training op het gebied van informatiebeveiliging en risicomanagement.
Dit is het tweede jaar van het rechtmatigheidsoordeel. Inmiddels zijn de kaders verder uitgewerkt en is ook het Besluit Accountantscontrole Decentrale Overheden (BADO) aangepast aan de nieuwe situatie. Bij de aanpassing van het BADO heeft het Rijk zowel de materialiteitsbepaling voor de accountantscontrole als de verantwoordingsgrens voor het rechtmatigheidsoordeel aangepast. Beiden zijn gesteld op 2% van de totale lasten voor alle afwijkingen. Tot en met het boekjaar 2024 waren deze grenzen 1% voor fouten en 3% voor onzekerheden beiden genomen op basis van de totale lasten plus toevoegingen aan de reserves. Hoe deze wijziging uitpakt is voor iedere organisatie anders. In ieder geval vereist de aanpassing dat u (opnieuw) de Nota Beleidskaders Rechtmatigheidsverantwoording moet aanpassen.
Rechtmatigheid
Rechtmatigheid
Acties voor gemeenten en gemeenschappelijke regelingen Voor gemeenten en gemeenschappelijke regelingen betekent dit dat:
Financiële positie
Financiële positie
•
De bestaande informatiebeveiligingsmaatregelen kritisch moeten worden beoordeeld en waar nodig aangescherpt.
Organisatie
•
Er structureel aandacht moet zijn voor risicomanagement en incidentrespons.
•
Samenwerking met de IBD en gemeenten essentieel is om aan de zorgplicht te voldoen.
IT-audit
•
Rapportageverplichtingen en escalatieprocedures helder moeten zijn, zodat incidenten tijdig worden gemeld en afgehandeld.
•
Te werken volgens de Baseline Informatiebeveiliging Overheid 2 (BIO2), die als leidraad dient voor informatiebeveiliging binnen overheidsorganisaties.
•
Gebruik te maken van een Informatie Security Management Systeem (ISMS) om risico’s gestructureerd te beheersen en incidenten adequaat af te handelen.
•
Bewustwording en training voor bestuurders en medewerkers te stimuleren, zodat zij voldoen aan de eisen van de wet en hun verantwoordelijkheid begrijpen.
Organisatie
IT-audit
Overig
Overig Bijlagen
Bijlagen
Accountantsverslag 2024 gemeente Putten
Door deze maatregelen tijdig te implementeren, kunnen gemeenten en gemeenschappelijke regelingen hun rol als betrouwbare uitvoeringsorganisatie blijven waarborgen en voldoen aan de eisen van de Cyberbeveiligingswet.
34
In de onderstaande tabel is een overzicht opgenomen van niet-gecorrigeerde controleverschillen boven de rapportagedrempel van € 50.000. Inleiding
Inleiding
Niet-gecorrigeerde controleverschillen
Jaarrekeningpost
Resultatenrekening
Balans
Inhoudsopgave
Inhoudsopgave
Debet
Credit
Debet
Credit
Niet van toepassing
Samenvatting
Samenvatting Bevindingen
Bevindingen Rechtmatigheid
Rechtmatigheid Financiële positie
Financiële positie Organisatie
Organisatie IT-audit
IT-audit Overig
Overig Bijlagen
Bijlagen
Accountantsverslag 2024 gemeente Putten
36
In de onderstaande tabel is een overzicht opgenomen van onzekerheden in de controle boven de rapportagedrempel van € 50.000. Inleiding
Inleiding
Geconstateerde onzekerheden
Jaarrekeningpost
Debet
Inhoudsopgave
Inhoudsopgave Samenvatting
Samenvatting Bevindingen
Resultatenrekening
Door de projectie van een onzekerheid in de controle van de prestatieverklaringen en het ontbreken van voldoende controleinformatie is een onzekerheid opgenomen voor de lasten die verband houden met de uitvoering van de Jeugdwet
Lasten
Credit
Balans
Debet
Credit
€ 0,8 miljoen
Bevindingen Rechtmatigheid
Rechtmatigheid Financiële positie
Financiële positie Organisatie
Organisatie IT-audit
IT-audit Overig
Overig Bijlagen
Bijlagen
Accountantsverslag 2024 gemeente Putten
37
De onderstaande tabel bevat alle afzonderlijk geïdentificeerde en gecorrigeerde afwijkingen boven de rapportagedrempel van € 50.000. Gecorrigeerde controleverschillen
Jaarrekeningpost
Overzicht van baten en lasten
Balans
Inleiding
Inleiding
Debet
Credit
Debet
Credit
Inhoudsopgave
Inhoudsopgave Samenvatting
Samenvatting Bevindingen
Bevindingen Rechtmatigheid
Rechtmatigheid Financiële positie
Financiële positie Organisatie
Organisatie IT-audit
IT-audit Overig
Overig Bijlagen
Bijlagen
Accountantsverslag 2024 gemeente Putten
38
Inleiding
Inleiding
De onderstaande tabel bevat alle afzonderlijk geïdentificeerde en gecorrigeerde afwijkingen boven de rapportagedrempel van € 50.000. Gecorrigeerde controleverschillen
Inhoudsopgave
Inhoudsopgave
Criterium
Rechtmatigheidsve rantwoording Bruto
Samenvatting
Samenvatting
Niet van toepassing.
Bevindingen
Bevindingen Rechtmatigheid
Rechtmatigheid Financiële positie
Financiële positie Organisatie
Organisatie IT-audit
IT-audit Overig
Overig Bijlagen
Bijlagen
Accountantsverslag 2024 gemeente Putten
39
Inleiding
Inleiding Inhoudsopgave
Inhoudsopgave
Onze controlestandaarden vereisen dat wij afwijkingen van materieel belang in de toelichting signaleren om de gemeenteraad in staat te stellen een inschatting te maken van de gevolgen daarvan voor de jaarrekening. De tabel hierna bevat een weergave van díe onderwerpen uit de toelichting waarvan wij denken dat de gemeenteraad deze nader dient te beoordelen. Aard van de gecorrigeerde controleverschillen
Rechtmatigheid
Getrouwheid
Niet van toepassing
Samenvatting
Samenvatting Bevindingen
Bevindingen Rechtmatigheid
Rechtmatigheid Financiële positie
Financiële positie Organisatie
Organisatie IT-audit
IT-audit Overig
Overig Bijlagen
Bijlagen
Accountantsverslag 2024 gemeente Putten
40
Op grond van het Besluit accountantscontrole decentrale overheden, artikel 5, lid 4, rapporteren wij in dit accountantsverslag over de fouten en onzekerheden van de specifieke uitkeringen die onder SiSa vallen. Per regeling wordt in een tabel aangegeven of, en zo ja welke financiële fouten of onzekerheden zijn geconstateerd.
Inleiding
Inleiding
Bevindingen controle SiSa-bijlage
Fout of onzekerheid
Financiële omvang
Toelichting fout/onzekerheid
Inhoudsopgave
Inhoudsopgave Samenvatting
Samenvatting Bevindingen
Bevindingen Rechtmatigheid
FIN B2
Regeling specifieke uitkering gemeentelijke hulp gedupeerden toeslagenproblematiek
BZK C92
Regeling specifieke uitkering Informatiepunten Digitale Overheid
OCW D8
Onderwijsachterstandenbeleid 2023-2026 (OAB)
OCW D14
Regeling specifieke uitkering inhalen COVID-19 gerelateerde onderwijsvertragingen
OCW D19
Tijdelijke onderwijshuisvesting ontheemden
IenW E44B
Tijdelijke impulsregeling klimaatadaptatie 2021–2027 (SiSa tussen medeoverheden)
IenW E87B
Tijdelijke regeling stimuleren maatregelen tweede fase Deltaprogramma zoetwater (SiSa tussen medeoverheden)
SZW G2
Gebundelde uitkering op grond van artikel 69 Participatiewet – gemeentedeel 2024
SZW G3
Besluit bijstandsverlening zelfstandigen 2004 (exclusief levensonderhoud beginnende zelfstandigen) – gemeentedeel 2024
SZW G4
Tijdelijke overbruggingsregeling zelfstandig ondernemers (Tozo) gemeentedeel 2024
SZW G10
Wet inburgering 2021_ gemeentedeel 2024
SZW G12
Kwijtschelden publieke schulden SZW-domein hersteloperatie kinderopvangtoeslagaffaire gemeentedeel 2024
SZW G13
Onderwijsroute _ deel gemeente 2024
VWS H4
Regeling specifieke uitkering stimulering sport
VWS H12
Regeling specifieke uitkering lokale preventieakkoorden of preventieaanpakken
Rechtmatigheid Financiële positie
Financiële positie Organisatie
Organisatie IT-audit
IT-audit Overig
Overig Bijlagen
Bijlagen
Accountantsverslag 2024 gemeente Putten
Rechtmatigheidsoordeel specifieke uitkeringen (zoals blijkt uit de controleverklaring):
Goedkeurend
Strekking controleverklaring getrouwheid gehele jaarrekening:
Goedkeurend
41
Op grond van het Besluit accountantscontrole decentrale overheden, artikel 5, lid 4, rapporteren wij in dit accountantsverslag over de fouten en onzekerheden van de specifieke uitkeringen die onder SiSa vallen. Per regeling wordt in een tabel aangegeven of, en zo ja welke financiële fouten of onzekerheden zijn geconstateerd.
Inleiding
Inleiding
Bevindingen controle SiSa-bijlage
Fout of onzekerheid
Financiële omvang
Toelichting fout/onzekerheid
Inhoudsopgave
Inhoudsopgave
VWS H21
Specifieke uitkering cliëntondersteuning
VWS H30
Specifieke uitkering sport en bewegen, gezondheidsbevordering, cultuurparticipatie en de sociale basis 2023–2026
VWS H35B
Specifieke uitkering IZA-doelen 2023 - 2026
VRO J209
Meerjarige regeling voor huisvesting aandachtsgroepen
VRO J32
Regeling specifieke uitkering ventilatie in scholen
VRO J55
Aanpak energiearmoede
VRO J94
Regeling houdende regels verstrekking specifieke uitkering aan gemeenten verduurzaming van eigenaars, woonverenigingen en wooncoöperaties
KGG K28
Tijdelijke regeling capaciteit decentrale overheden voor klimaat- en energiebeleid
AenM M16
Bekostigingsregeling opvang ontheemden Oekraïne
Samenvatting
Samenvatting Bevindingen
Bevindingen Rechtmatigheid
Rechtmatigheid Financiële positie
Financiële positie Organisatie
Organisatie IT-audit
IT-audit Overig
Overig Bijlagen
Bijlagen
Accountantsverslag 2024 gemeente Putten
Rechtmatigheidsoordeel specifieke uitkeringen (zoals blijkt uit de controleverklaring):
Goedkeurend
Strekking controleverklaring getrouwheid gehele jaarrekening:
Goedkeurend
42
Wij zijn onafhankelijk van de gemeente Putten Inleiding
Inleiding
De voorschriften in het kader van onafhankelijkheid zijn binnen de Koninklijke Nederlandse Beroepsorganisatie van Accountants (de NBA) opgenomen in de “Verordening inzake Onafhankelijkheid (ViO)” en vormen een belangrijk onderdeel van het ‘normenkader’ waaraan een accountant moet voldoen. De naleving van de ViO is binnen de organisatie van Eshuis ingebed.
Inhoudsopgave
Inhoudsopgave
Ons zijn geen relaties bekend tussen Eshuis Registeraccountants B.V. en haar zuster- en of dochterondernemingen en de gemeente, die naar ons professionele oordeel mogelijk van invloed kunnen zijn op onze onafhankelijkheid.
Samenvatting
Samenvatting Bevindingen
Bevindingen
Stelsel van waarborgen om onze onafhankelijke positie te waarborgen Eshuis beschikt over een stelsel van maatregelen om haar onafhankelijke positie bij controlecliënten te waarborgen. Dit stelsel van maatregelen is een integraal onderdeel van de bestuurlijke organisatie en van het voor de gehele organisatie van toepassing zijnde stelsel van kwaliteitsbeheersingsmaatregelen. Bijgaande niet-limitatieve opsomming geeft u een indruk van de maatregelen die bijdragen aan het waarborgen van onze onafhankelijke positie:
Rechtmatigheid
Rechtmatigheid Financiële positie
Financiële positie Organisatie
Organisatie
•
Schriftelijke onafhankelijkheidsbepalingen waarin alle bestaande onafhankelijkheidsvereisten en de risico’s ten aanzien van de bedreiging van de onafhankelijkheid en de daaraan gerelateerde waarborgen zijn verwerkt.
•
Procedures voor tijdige bekendmaking van de voorschriften en de daarin aangebrachte wijzigingen aan alle partners en werknemers bij Eshuis.
•
Procedures voor de organisatie van periodieke trainingen inzake de toepassing van de onafhankelijkheidsvoorschriften.
•
Procedures die erop gericht zijn dat onze partners en werknemers in specifieke casussen en omstandigheden de onafhankelijkheidsvoorschriften naleven.
•
Procedures voor het interne toezicht in relatie tot de toetsing en bewaking van de naleving van de onafhankelijkheidsvoorschriften.
IT-audit
IT-audit Overig
Overig Bijlagen
Bijlagen
Accountantsverslag 2024 gemeente Putten
43