Document · PDF

2021-02-12 RIB Managementletter 2020 BAR-organisatie - managementletter.PDF

Commissie Samen leven en Samen wonen RK 24 juni 2021, gemeente RidderkerkBij agendapunt: 3: Toelichting Accountant op zijn Accountantsverslag van de controle van de Jaarstukken 202011.156 woorden

Open het PDF bij de gemeente ↗Naar de vergadering →

Tekst van het document

Uit het bestand gehaald, zonder opmaak, tabellen en afbeeldingen · deel 2 van 2

Het is van belang om het verdere verloop van de discussie te volgen en vervolgstappen te nemen/correcties te maken zodra de btw-positie van de exploitanten duidelijk is. #4 Exploitatie van begraafplaatsen door gemeenten Op 19 juni 2020 heeft de Hoge Raad geoordeeld dat gemeenten bij de uitgifte van grafrechten geen recht hebben op een bijdrage uit het btw-compensatiefonds. Dit oordeel wijkt daarmee af van het eerdere oordeel van het Hof Den Haag, waarin het Hof van mening was dat gemeenten als overheid handelen bij de exploitatie van gemeentelijke begraafplaatsen (waaronder de uitgifte van grafrechten) en zodoende recht hebben op een bijdrage uit het btw-compensatiefonds. Naar het oordeel van de Hoge Raad hebben gemeenten weliswaar de opdracht om te kunnen beschikken over een gemeentelijke begraafplaats, maar dat betekent niet dat gemeenten voor het uitgeven van grafrechten op een gemeentelijke begraafplaats optreden als overheid. De bepalingen van de Wet op de lijkbezorging zijn ook van toepassing op derden die begraafplaatsen exploiteren. Voor het uitgeven van grafrechten hebben gemeenten dan ook geen overheidsbevoegdheden nodig.

De Hoge Raad verwijst de zaak naar het Hof Amsterdam, waarbij het Hof Amsterdam de opdracht heeft gekregen te onderzoeken of gemeenten de begraafplaatsen wellicht mede gebruiken voor niet-economische activiteiten, waardoor er mogelijk alsnog gedeeltelijk recht bestaat op compensatie van btw. Het gaat dan bijvoorbeeld om de plicht van een gemeente om te zorgen voor de lijkschouwing en lijkbezorging, indien niemand anders daarin voorziet. Het is op dit moment wachten op het oordeel van het Gerechtshof Amsterdam.

2012A94B49/SS/29

Actualiteiten – Schattingsposten Managementsamenvatting

Het management is primair verantwoordelijk voor de in de jaarrekening gemaakte schattingen en onderliggende veronderstellingen, waaronder de gekozen inputvariabelen, zoals de rentevoet, prijsstijgingen, etc. Ook is het college verantwoordelijk voor de beheersingsactiviteiten rond het maken van deze schattingen, inclusief de onderbouwing van uw veronderstellingen met betrouwbaar bewijsmateriaal. Deze activiteiten moeten borgen dat de schattingen in de gegeven omstandigheden redelijk zijn en op de juiste wijze zijn vastgelegd en toegelicht.

Bevindingen

De uitkomsten van de schattingen kunnen in aanzienlijke mate van invloed zijn op de door de gemeente gebruikte prestatiemaatstaven, zoals het resultaat. Dit belang rechtvaardigt periodiek overleg tussen het college en de gemeenteraad, en een kritische houding ten opzichte van de wijze waarop de schattingen zijn gemaakt, de motivatie van de gebruikte waarderingsmethodiek, en de redelijkheid van de belangrijkste veronderstellingen waarop het college de schattingen heeft gebaseerd.

Actualiteiten

Tijdens het uitvoeren van onze controle nemen wij de controlestandaarden in acht. In 2020 is de controlestandaard “540 De controle van schattingen en de toelichtingen daarop” aanzienlijk aangepast. Deze aanpassingen zijn erop gericht om meer handvatten te bieden voor het verkrijgen van toereikende controle-informatie, zodat de betrouwbaarheid van de gemaakte inschattingen kan worden vastgesteld. De wijzigingen in de controlestandaard zijn door ons samengevat in een position paper die wij u ter beschikking zullen stellen.

Disclaimer Bijlagen

Per jaarrekeningcontrole zullen wij kennisnemen van de aanwezige schattingsposten. Hierbij valt te denken aan de aanwezige voorzieningen. Wij verzoeken u per jaareinde en per schattingspost de aangeleverde position paper te gebruiken, inclusief de van toepassing zijnde controle-informatie waaruit de betrouwbaarheid van de schattingspost blijkt. Voor de onderhoudsvoorzieningen geldt hierbij het actuele onderhoudsplan dat afgezet wordt tegen de aanwezige voorziening. Afwijkingen dienen verklaard te worden. Tevens dient middels backtesting aangetoond te worden in welke mate de geplande onderhoudsuitgaven zijn gerealiseerd. Als laatste dient de juistheid van de prijscomponent te worden aangetoond aan de hand van brondocumentatie.

2012A94B49/SS/30

Actualiteiten – Besluit bijstandsverlening zelfstandigen 2004 Managementsamenvatting

Met ingang van 1 januari 2020 is het Besluit bijstandsverlening zelfstandigen 2004 (Bbz 2004) gewijzigd. Deze wijziging heeft het ministerie van Sociale Zaken en Werkgelegenheid op 28 september 2019 kenbaar gemaakt. In deze brief is een checklist opgenomen waarin is opgenomen wat er in de Bbz 2004 is gewijzigd en wat dit voor de gemeenschappelijke regeling. Wij adviseren u kennis te nemen van de wijzigingen en, zover dit nog niet is gedaan, deze te implementeren in uw organisatie en uw beleid hierop aan te passen. De belangrijkste wijzigingen betreffen:

Bevindingen

Actualiteiten

Disclaimer Bijlagen

De vernieuwing van de financieringssystematiek voor het Bbz 2004. -een belangrijke wijziging hierin betreft de middelen levensonderhoud. Deze middelen worden toegevoegd aan de gebundelde uitkering artikel 69 Pw. De verwerking van de baten vindt plaats volgens de verwerkingssystematiek van de gebundelde uitkering artikel 69 Pw. Dit betekent dat de ontvangen baten ten goede komen van het totaal van de gebundelde uitkering artikel 69 Pw. Hierbij wordt geen onderscheid gemaakt tussen ‘oude’ vorderingen (van vóór 1 januari 2020) en ‘nieuwe’ vorderingen (vanaf 1 januari 2020). Bij het bepalen van de terugbetalingsverplichting aan het Rijk per 31 december 2020 dient u rekening te houden met deze wijziging. - met ingang van 1 januari 2020 geldt er voor de Bbz-kapitaalverstrekking een nieuwe, vereenvoudigde financieringssystematiek, waarin het financiële risico van het verstrekken van Bbz-kapitaal in belangrijke mate is verlegd van het Rijk naar de verstrekkende gemeente. Het betreft een budgettair neutrale wijziging, dus geen bezuiniging. De nieuwe financieringssystematiek is gericht op selectiviteit bij het verstrekken van Bbz-kapitaal, en op een adequaat kredietbeheer door de gemeenten. De zogenaamde ‘normbatenregeling’ voor de Bbz-kapitaalverstrekking komt te vervallen. Belangrijk hierbij is te vermelden dat een adequate inrichting van de administratie hierbij noodzakelijk is.

In de SiSa-bijlage 2020 dient onderscheid gemaakt te worden in de baten van bedrijfskapitaal dat is verstrekt vóór 1 januari 2020 en van bedrijfskapitaal dat is verstrekt vanaf 1 januari 2020. - de middelen voor levensvatbaarheidsonderzoeken worden toegevoegd aan het gemeentefonds en zijn daarmee vrij besteedbaar.

2. Afsluiten van de instroom bij centrumgemeenten voor Bbz-bijstandsverlening aan ondernemers in de binnenvaart. Vanaf 2020 kan er bijstandsaanvraag meer worden ingediend bij de centrumgemeente. Er zal een aanvraag moeten worden ingediend in de woongemeente. 3. De regeling voor instroom van oudere zelfstandigen met een niet-levensvatbaar bedrijf is aangepast. Instroom is alleen mogelijk voor zelfstandigen die geboren zijn vóór 1 januari 1960.

4. Verdere uniformering van het Bbz 2004 met de uitgangspunten van de Participatiewet, waarbij algemene bijstand niet wordt verstrekt in de vorm van een rentedragende lening en er geen bijstand met terugwerkende kracht wordt verleend. In de brief van het Ministerie zijn deze wijzigingen nader uitgewerkt. Tevens is hierin een vraag- en antwoordrubriek opgenomen.

2012A94B49/SS/31

04 Bijlagen

2012A94B49/SS/32

Bijlage A - Reikwijdte van onze werkzaamheden Managementsamenvatting Bevindingen

Actualiteiten

Bijlagen

Onze verantwoordelijkheid is het zodanig plannen en uitvoeren van een controleopdracht dat wij daarmee voldoende en geschikte controle-informatie verkrijgen voor het door ons af te geven oordeel over de jaarrekening van 2020, teneinde vast te stellen dat deze een getrouw beeld geeft van de financiële positie, met inachtneming van de wettelijke bepalingen van het Besluit Begroting en Verantwoording. Een jaarrekeningcontrole heeft niet als doel om enige zekerheid te geven over de kwaliteit van de interne organisatie. De jaarrekeningcontrole bestaat uit een combinatie van controlewerkzaamheden, waaronder een risicoanalyse, analytische procedures, detailcontroles en het testen van de interne controle die is gerelateerd aan en relevant is voor de controle. Wij richten ons hierbij alleen op de interne-controleomgeving die relevant is voor ons oordeel over de jaarrekening. Dit rapport is gebaseerd op onze interim-controle als onderdeel van de jaarrekeningcontrole 2020. Volledigheidshalve merken wij op dat onze analyse en evaluatie is uitgevoerd in het kader van de door uw gemeenschappelijke regeling verstrekte opdracht tot controle van de jaarrekening 2020.

Hierdoor is onze analyse en evaluatie beperkter dan deze zou zijn geweest in het kader van een opdracht tot het geven van een oordeel omtrent de opzet, het bestaan en de efficiency van de interne beheersing als geheel en bestrijkt deze daarom niet noodzakelijkerwijs alle in de interne organisatie vervatte tekortkomingen. Daarnaast is onze controle niet specifiek gericht op het ontdekken van fraude. Indien wij aangesteld zouden zijn om fraudeonderzoek uit te voeren, zouden wij wellicht additionele bevindingen en observaties hebben gerapporteerd dan die welke nu zijn opgenomen in deze managementletter. Wij attenderen u erop dat deze rapportage is opgesteld ten behoeve van het management van de GR BAR-organisatie en daarom niet zonder onze toestemming aan derden mag worden verstrekt.

De geselecteerde werkzaamheden zijn afhankelijk van de door de accountant toegepaste oordeelsvorming, met inbegrip van het inschatten van de risico’s dat de jaarrekening een afwijking van materieel belang bevat als gevolg van fraude of fouten. Bij het maken van deze risico-inschattingen nemen wij de interne beheersing in aanmerking die relevant is voor het opmaken van de jaarrekening en voor het getrouwe en rechtmatige beeld daarvan, gericht op het opzetten van controlewerkzaamheden die passend zijn in de omstandigheden. Deze risico-inschattingen hebben echter niet tot doel een oordeel tot uitdrukking te brengen over de effectiviteit van de interne beheersing.

2012A94B49/SS/33

Bijlage B - Toelichting AVG Managementsamenvatting Bevindingen

Actualiteiten

Bijlagen

De Algemene Verordening Gegevensbescherming (AVG)

Verwerkingsverantwoordelijkheid

Sinds 25 mei 2018 kan iedere natuurlijk persoon binnen de EU organisaties aanspreken op het niet nakomen van de AVG. De wetgeving wil het transparant, het zorgvuldig en het bewust gebruik van persoonsgegevens bevorderen.

Wellicht de grootste verandering is het beginsel van de verwerkingsverantwoordelijkheid. Organisaties zijn verantwoordelijk voor de naleving van alle bepalingen uit de AVG en moeten kunnen aantonen dat zij hier actief mee bezig zijn. Dit betekent dat de AVG een hoge mate van volwassenheid en documentatie verlangt. Zonder het actief documenteren van de genomen maatregelen en de afwegingen die zijn gemaakt om tot die maatregelen te komen, wordt het lastig voor organisaties om aan te tonen dat zij actief bezig zijn geweest met deze wetgeving.

Toepassing

De AVG is van toepassing op elke organisatie in de Europese Unie die persoonsgegevens verwerkt. Daarnaast geldt de wetgeving ook voor organisaties die diensten en of goederen aanbieden aan individuen buiten de Europese Unie al dan niet om iets. Mocht een organisatie het gedrag van individuen monitoren voor zover dit gedrag plaatsvindt op het grondgebied van de EU, dan zal de organisatie ook moeten voldoen aan de AVG. De AVG heeft dus een reikwijdte die verder gaat dan slechts de grenzen van de EU. Rechten van individuen De AVG maakt het voor individuen mogelijk om kosteloos inzicht te krijgen in de persoonsgegevens die een organisatie van hem/haar verwerkt. In bepaalde gevallen is het mogelijk voor een individu om gegevens te wijzingen, te laten verwijderen, een verzoek in te dienen om verdere verwerking te blokkeren, en zelfs om te vragen of gegevens overgedragen kunnen worden naar een andere partij. Wat er gelijk is gebleven Veel van de reeds bestaande principes zijn gelijk gebleven. Zo mogen gegevens alleen voor een specifiek doel worden verwerkt, moet er een wettelijke basis bestaan voor het gebruik van die gegevens en mogen zij niet verder verwerkt worden, indien dit niet verenigbaar is met het oorspronkelijke doel. Ook onder de AVG blijft de plicht bestaan om datalekken te melden binnen 72 uur.

Verwerkingsregister en gegevensbescherming door ontwerp en standaardinstellingen Organisaties zijn verplicht om een register bij te houden, waarin zij hun verwerkingsactiviteiten registreren, met daarbij aanvullende informatie, zoals bewaartermijnen en de genomen beveiligingsmaatregelen. Daarnaast moeten alle processen binnen de organisatie ontworpen worden met de bescherming van persoonsgegevens als centraal uitgangspunt, het zogenoemde gegevensbescherming door ontwerp (privacy by design). Daarbij moeten deze processen ook standaard de voor het individu minst indringende instellingen hebben, het zogenoemde gegevensbescherming door standaard-instellingen (privacy by default). Technische en organisatorische maatregelen moeten daarom geïmplementeerd zijn in en rondom het gehele proces van het verwerken van persoonsgegevens (artikel 25 AVG). Al deze maatregelen hebben als doel het vertrouwen van het individu in de digitale wereld te vergroten.

2012A94B49/SS/34

Bijlage B - Toelichting AVG Managementsamenvatting Bevindingen

Actualiteiten

Bijlagen

Impactassessment

Beveiliging van persoonsgegevens

Voor iedere nieuwe gegevensverwerking dient de verantwoordelijke gegevensverwerker een impactanalyse uit te voeren indien de verwerking een hoog risico oplevert voor de bescherming van persoonsgegevens van de betrokkene. Het individu dient hierbij als uitgangspunt. Zo’n impactassessment moet in ieder geval plaatsvinden indien een organisatie systematisch individuen monitort of op grootschalig niveau gevoelige gegevens verwerkt. Hierbij zal het criterium ‘grootschalig’ worden ingevuld aan de hand van zowel de hoeveelheid gegevens als de hoeveelheid betrokkenen.

Naast het zorgvuldig verzamelen van persoonsgegevens moet een organisatie persoonsgegevens ook op een juiste en passende manier organisatorisch en technisch beveiligen. Dit houdt onder andere in dat de beschikbaarheid, integriteit en vertrouwelijkheid van de gegevens geborgd worden. Het feit dat die gegevens niet alleen technisch beveiligd moeten worden, maar ook organisatorisch, benadrukt dat het beschermen van gegevens ook offline moet gebeuren.

Toezichthoudende autoriteit

In Nederland is de Autoriteit Persoonsgegevens (voorheen: het College Bescherming Persoonsgegevens) de toezichthoudende autoriteit die bevoegd is om handhavend op te treden in het geval de AVG niet wordt nageleefd. De Autoriteit Persoonsgegevens heeft daarnaast als taak om praktische informatie te verstrekken over de AVG en om leading practices te identificeren en te verspreiden. Mocht dit nodig zijn, dan heeft de toezichthouder de bevoegdheid om een boete op te leggen als blijkt dat een organisatie zich niet heeft gehouden aan de AVG. Deze boetes kunnen oplopen tot maximaal € 20 miljoen of tot 4% van de wereldwijde omzet van het voorgaande jaar. Lidstatelijke maatregelen

Functionaris voor de gegevensbescherming De AVG dwingt af dat sommige organisaties een functionaris ten behoeve van gegevensbescherming aanstellen. Deze functie dient zich namens de organisatie onder andere bezig te houden met het toepassen en naleven van de AVG en met het interne data privacybeleid.

De verplichting om een functionaris voor de gegevensbescherming in te stellen, geldt in ieder geval voor overheidsinstellingen. Voor andere organisaties is het afhankelijk van de omvang van de organisatie en/of de hoeveelheid en de typen persoonsgegevens die worden verwerkt, of een functionaris gegevensbescherming moet zijn aangesteld voor het toepassen en naleven van de AVG en het melden van datalekken bij de toezichthoudende autoriteit.

Hoewel de AVG een uniforme set regels beoogt te creëren voor alle landen in Europese Unie, zullen lidstaten in bepaalde gevallen bevoegd zijn om aanvullende regels op te stellen betreffende het beschermen van persoonsgegevens. Hoewel voor multinationals in grote lijnen een uniforme implementatie van de AVG mogelijk is, zal er daarom toch ook naar nationale bepalingen gekeken moeten worden bij het uitvoeren van een privacyprogramma.

2012A94B49/SS/35

Deloitte refers to one or more of Deloitte Touche Tohmatsu Limited ("DTTL"), its global network of member firms and their related entities. DTTL (also referred to as "Deloitte Global") and each of its member firms are legally separate and independent entities. DTTL does not provide services to clients. Please see www.deloitte.nl/about to learn more. Deloitte is a leading global provider of audit and assurance, consulting, financial advisory, risk advisory, tax and related services. Our network of member firms in more than 150 countries and territories serves four out of five Fortune Global 500® companies. Learn how Deloitte’s approximately 286,000 people make an impact that matters at www.deloitte.nl. This communication contains general information only, and none of Deloitte Touche Tohmatsu Limited, its member firms or their related entities (collectively, the “Deloitte network”) is, by means of this communication, rendering professional advice or services. Before making any decision or taking any action that may affect your finances or your business, you should consult a qualified professional adviser. No entity in the Deloitte network shall be responsible for any loss whatsoever sustained by any person who relies on this communication. © 2020 Deloitte The Netherlands

← Vorig deel

De tekst is automatisch uit het bestand gehaald en kan afwijken van het origineel (kolommen, tabellen en koppen lopen door elkaar). Het officiële stuk bij de gemeente is leidend. Bron: https://raad.ridderkerk.nl/api/v1/meetings/809/documents/29147