Managementletter 2025 - Gemeente Ridderkerk.pdf

Ten opzichte van eerdere jaren is het de VIC wel gelukt om de onderbouwende documentatie sneller te verkrijgen. Ten tijde van onze interim-controle ontbraken er geen onderbouwende documenten voor de prestatielevering. Op basis hiervan constateren wij verbetering ten opzichte van eerdere jaren. Onze conclusie blijft echter nog steeds dat initieel het beleid in grote mate niet wordt gevolgd. De bevinding zoals beschreven, is hiermee nog niet volledig opgevolgd.

14. Grondexploitaties (managementletter 2022 of eerder)

Bevinding: Wij rapporteren in onze managementletter al enkele jaren over het ontbreken van een kwalitatief sterke interne controle binnen het proces van de waardering van de grondexploitaties. Tijdens de afgelopen interim-controle hebben wij vastgesteld dat deze bevinding nog steeds actueel is en nog niet is opgepakt door de organisatie. Een oorzaak hiervoor is de afhankelijkheid van ingehuurd personeel dat slechts voor een korte periode bij een grondexploitatieproject betrokken is. Dit maakt de afdeling Grondbeleid kwetsbaar en zorgt er bovendien voor dat de professionalisering van het proces rondom de grondexploitaties achterblijft. Follow-up: Wij begrijpen van uw organisatie dat een dergelijke inhoudelijke challenge onderdeel zal zijn in de nieuwe opzet van het proces zoals deze beschreven gaat worden. Deze inhoudelijke challenge heeft echter nog niet plaatsgevonden en de precieze invulling hiervan moet nog worden bepaald. Dit zal onderdeel uitmaken van het herijken van de ramingen van de grondexploitaties in het eerste kwartaal van 2026. Wij hebben deze stap in opzet en bestaan nog niet kunnen beoordelen en daarmee blijft deze bevinding van toepassing.

Aandachtspunten jaarrekeningcontrole 2025 Kernpunten interim-controle

Kernpunten interim-controle

samenvatting Management-

Managementsamenvatting

Aandachtspunten jaarrekeningcontrole 2025

Opvolging bevindingen voorgaande jaren

Opvolging bevindingen voorgaande jaren

Bijlagen

Bijlagen

Managementletter 2025 – 260192B70B/DD/22

Digitally signed by Rein-Aart Van Vugt on 28 Jan 2026

Opvolging bevindingen voorgaande jaren – GITC’s Onderwerp

Boodschap

Status

1. Key2Financiën – Logische toegangsbeveiliging

Bevinding: Logische toegangsbeveiliging draait erom dat geborgd is dat de applicatie adequaat beveiligd is tegen ongeautoriseerde toegang. Wij concluderen ten aanzien van logische toegangsbeveiliging dat sprake is van een vastgesteld wachtwoordbeleid en adequate wachtwoordconfiguratie binnen Key2Financiën. Echter concluderen wij dat geen sprake is van periodieke review van de werkelijke rollen en rechten binnen de applicatie. Hierdoor ontstaat het risico dat gebruikersaccounts onterecht rechten hebben binnen de applicatie. Wij adviseren u een dergelijke periodieke review in te richten. Een verzachtende factor bij deze bevinding is wel dat het toekennen en intrekken van rollen en rechten een integraal onderdeel van het in- en uitdienstproces zijn, waarmee indirect alsnog wordt geborgd dat de werkelijke rollen en rechten adequaat zijn toegekend. Desondanks adviseren wij u om hierin de volgende stap te zetten. Follow-up: Wij constateren tot op heden geen wijzigingen in het proces omtrent dit onderdeel. Daarmee blijft deze bevinding nog steeds van toepassing.

2. Key2Financiën – Wijzigingsbeheer

Bevinding: Wijzigingsbeheer draait erom dat adequaat geborgd is dat wijzigingen aan de applicatie uitvoerig worden getest en goedgekeurd, voordat deze daadwerkelijk worden doorgevoerd in de productieomgeving. Een onderdeel hiervan is tevens dat sprake is van een aparte test- en productieomgeving. Wij hebben vastgesteld dat het proces rond wijzigingsbeheer in de basis voldoende is. Wij concluderen echter ook dat de vastleggingen rond testprocedures en het onderscheid tussen verschillende typen wijzigingen nadrukkelijker kunnen worden gedocumenteerd. Wij adviseren u dan ook om dit proces verder te versterken op dit punt. Follow-up: Wij constateren tot op heden geen wijzigingen in het proces omtrent dit onderdeel. Daarmee blijft deze bevinding nog steeds van toepassing.

Aandachtspunten jaarrekeningcontrole 2025 Kernpunten interim-controle

Kernpunten interim-controle

samenvatting Management-

Managementsamenvatting

Aandachtspunten jaarrekeningcontrole 2025

Opvolging bevindingen voorgaande jaren

Opvolging bevindingen voorgaande jaren

Bijlagen

Bijlagen

Managementletter 2025 – 260192B70B/DD/23

Digitally signed by Rein-Aart Van Vugt on 28 Jan 2026

Bijlagen

Managementletter 2025 – 260192B70B/DD/24

Digitally signed by Rein-Aart Van Vugt on 28 Jan 2026

Reikwijdte van onze werkzaamheden Onze verantwoordelijkheid is het zodanig plannen en uitvoeren van een controleopdracht dat wij daarmee voldoende en geschikte controle-informatie verkrijgen voor het door ons af te geven oordeel over de jaarrekening van 2025, teneinde vast te stellen dat deze een getrouw beeld geeft van de financiële positie van gemeente Ridderkerk, met inachtneming van de wettelijke bepalingen van het Besluit Begroting en Verantwoording. Een jaarrekeningcontrole heeft niet als doel om enige zekerheid te geven over de kwaliteit van de interne organisatie. De controle bestaat uit een combinatie van controlewerkzaamheden, waaronder een risicoanalyse, analytische procedures, detailcontroles en voor zover mogelijk en efficiënt het testen van de interne-beheersingsmaatregelen die zijn gerelateerd aan en relevant zijn voor de controle. Wij richten ons hierbij alleen op de interne controle-omgeving die relevant is voor onze oordeelsvorming over de jaarrekening. De managementletter is gebaseerd op onze interim-controle als onderdeel van de jaarrekeningcontrole 2025. Volledigheidshalve merken wij op dat onze controlewerkzaamheden, analyse en evaluatie zijn uitgevoerd in het kader van de door uw gemeenteraad verstrekte opdracht tot controle van de jaarrekening 2025.

De geselecteerde werkzaamheden zijn afhankelijk van de door ons als accountant van de gemeente Ridderkerk toegepaste oordeelsvorming, met inbegrip van het inschatten van de risico’s dat de jaarrekening een afwijking van materieel belang bevat als gevolg van fraude of fouten. Bij het maken van deze risico-inschattingen nemen wij de interne beheersing in aanmerking die relevant is voor het opmaken van de jaarrekening en voor het getrouwe en rechtmatige beeld daarvan, gericht op het opzetten van controlewerkzaamheden die passend zijn in de omstandigheden. De risico-inschattingen hebben niet tot doel een oordeel tot uitdrukking te brengen over de effectiviteit van de interne beheersing. Hierdoor is onze analyse en evaluatie beperkter dan deze zou zijn geweest in het kader van een opdracht tot het geven van een oordeel omtrent de opzet, het bestaan en de efficiency van de interne beheersing als geheel en bestrijkt deze daarom niet noodzakelijkerwijs alle in de interne organisatie vervatte tekortkomingen. Daarnaast is onze controle niet specifiek gericht op het ontdekken van fraude. Indien wij aangesteld zouden zijn om een fraudeonderzoek bij de gemeente Ridderkerk uit te voeren, zouden wij wellicht additionele bevindingen hebben geconstateerd en observaties hebben gerapporteerd dan die welke nu zijn opgenomen in de managementletter.

Aandachtspunten jaarrekeningcontrole 2025 Kernpunten interim-controle

Kernpunten interim-controle

samenvatting Management-

Managementsamenvatting

Aandachtspunten jaarrekeningcontrole 2025

Opvolging bevindingen voorgaande jaren

Opvolging bevindingen voorgaande jaren

Bijlagen

Bijlagen

Managementletter 2025 – 260192B70B/DD/25

Digitally signed by Rein-Aart Van Vugt on 28 Jan 2026

Onder Deloitte wordt verstaan één of meer van Deloitte Touche Tohmatsu Limited (“DTTL’’ of ‘’Deloitte Global’’), haar wereldwijde netwerk van member firms en aan hen verbonden entiteiten (tezamen, de “Deloitte-organisatie”). DTTL en haar wereldwijde netwerk van member firms en aan hen verbonden entiteiten zijn juridisch gescheiden en onafhankelijke entiteiten, die elkaar niet kunnen verplichten of binden ten aanzien van derden. DTTL en iedere DTTL member firm en aan hen verbonden entiteiten zijn aansprakelijk voor hun eigen handelen en nalaten, en niet voor het handelen of nalaten van een andere entiteit. DTTL verleent geen diensten aan cliënten. Raadpleeg www.deloitte.com/about voor meer informatie. Deloitte levert toonaangevende audit- en assurance-, belastingadvies- en juridische diensten, en diensten op het gebied van consulting, financial advisory, en risk advisory aan bijna 90% van de Fortune Global 500® en duizenden particuliere bedrijven. Onze professionals leveren meetbare en blijvende resultaten die het vertrouwen van het publiek in kapitaalmarkten helpen versterken, klanten in staat stellen te transformeren en bloeien, en de weg wijzen naar een sterkere economie, een meer rechtvaardige samenleving en een duurzame wereld. Voortbouwend op haar meer dan 175-jarige geschiedenis, omvat het bereik van Deloitte meer dan 150 landen en gebieden.

Ontdek hoe de meer dan 415.000 mensen van Deloitte wereldwijd een impact maken die ertoe doet op www.deloitte.com. Deze communicatie bevat louter algemene informatie en noch DTTL, noch haar wereldwijde netwerk van member firms of aan hen verbonden entiteiten verleent door middel van deze communicatie professioneel advies of diensten. Voordat u een beslissing neemt of actie onderneemt die van invloed kan zijn op uw financiën of uw bedrijf, dient u een gekwalificeerde professionele adviseur te raadplegen. Geen enkele entiteit in de Deloitte-organisatie is verantwoordelijk voor enig verlies dat wordt geleden door een persoon die op deze communicatie vertrouwt. © 2025. Neem voor informatie contact op met Deloitte Nederland.