IB 21 006 Bijlage Managementletter 2020.pdf
Tekst van het document
Inkoopdossiers
Jaar van constatering:
2015
Proces:
Inkopen
Prioriteit:
Gemiddeld
Status:
Bevinding
Risico
Aanbeveling en gevolgen jaarrekening
Wij hebben vastgesteld dat er niet altijd sprake is van een eenduidige wijze waarop de inkoopdossiers vastgelegd worden. Hierdoor is het niet mogelijk vooraf te bepalen of het juiste inkooptraject gevolgd wordt.
Risico dat achteraf niet aangetoond kan worden dat de juiste inkoopprocedure gevolgd is, waardoor de rechtmatigheid van de lasten niet aangetoond kan worden.
Wij adviseren u om een eenduidige procedure te implementeren op de archivering van inkoopdossiers en erop toe te zien dat deze procedure breed binnen de organisatie gedragen wordt. Voor de jaarrekening en het opstellen van de niet uit de balans blijkende verplichting is het van belang dat verplichtingen groter dan de Europese drempel ( € 221.000) over een periode van vier jaar inzichtelijk zijn en vermeld staan in de NUBBV.
Update 2019 en 2020 Dit punt wordt meegenomen bij de implementatie van de verplichtingenadministratie begin 2020. Wij constateren dat de procedures hierop aangepast zijn, maar concluderen dat de gemeente is gestart met de spendanalyse 20172021. Wij hebbende opvolging nog niet volledig kunnen vaststellen.
31
Detailbevindingen interim-controle Bevinding 3
Controle Prestatielevering
Jaar van constatering:
2019
Bevinding Wij hebben tijdens de interim-controle vastgesteld dat de financiële administratie voldoende is ingericht om de prestatielevering te autoriseren met voldoende functiescheiding. Wij constateren echter tijdens de controle dat bij veel medewerkers niet duidelijk is waarom ze een factuur autoriseren. Om die reden kunnen wij niet steunen op de autorisaties binnen het systeem.
Proces:
Inkopen
Risico Risico dat facturen ten onrechte goedgekeurd worden omdat de prestatie niet geleverd is.
Prioriteit:
Hoog
Status:
Aanbeveling en gevolgen jaarrekening Wij adviseren u om medewerkers te attenderen op de nieuwe procedures en hen indien nodig op te leiden in het opvolgen van deze procedures. Advies is om gedurende de komende maanden regelmatig deelwaarnemingen uit te voeren en te vragen op welke wijze controle van prestatielevering heeft plaatsgevonden om hiermee het belang van de naleving van deze procedure te onderstrepen en goede implementatie te versnellen Voor de jaarrekeningcontrole zullen wij een aanvullende gegevensgerichte steekproef uitzetten om vast te stellen dat de prestatie voor de gemeente Rijswijk geleverd is.
Opvolging 2020 Wij constateren dat een procedure voor prestatielevering is vastgesteld, maar dat er onder medewerkers nog te veel onduidelijkheid is over de nieuwe procedure, om die reden is er geen sprake van een effectieve beheersing.
32
Detailbevindingen interim-controle Bevinding 4
Handmatige betalingen
Jaar van constatering:
2019
Bevinding Wij hebben tijdens de interim-controle vastgesteld dat er relatief veel handmatige betalingen uitgevoerd worden. In de reguliere betaalprocedure is in de financiële applicatie een controle afgedwongen waarbij gecontroleerd wordt of het bankrekeningnummer juist is. Bij handmatige betalingen zijn er geen controles waarbij de juistheid van het bankrekeningnummer voor betaling afgedwongen worden. Bij niet alle bankrekeningen is een functiescheiding in het betaalpakket afgedwongen, waardoor er ook mogelijkheden zijn om hoge betalingen zonder controle te verrichten.
Proces:
Betalingen
Risico Risico dat betalingen ten onrechte plaatsvinden.
Prioriteit:
Hoog
Status:
Aanbeveling en gevolgen jaarrekening Wij adviseren u te analyseren of en bij welke lasten het noodzakelijk is een handmatige betaling uit te voeren. Wij adviseren u handmatige betalingen te minimaliseren en periodiek te evalueren hoe vaak gebruik gemaakt is van handmatige betalingen om daarmee de organisatie tijdig bij te sturen. Voor de jaarrekeningcontrole ontvangen wij graag een overzicht van alle handmatig uitgevoerde betalingen. Middels een steekproef willen wij vaststellen dat de betaling naar het juiste bankrekeningnummer uitgevoerd is.
Opvolging 2020 Wij constateren dat dit proces in 2020 nog niet is aangepast.
33
Detailbevindingen interim-controle Bevinding 5
Frauderisicoanalyse
Jaar van constatering:
2018
Bevinding Tijdens de bespreking van de frauderisico’s is vastgesteld dat de gemeente niet beschikt over een geformaliseerde frauderisico-analyse.
Proces:
Monitoring
Risico Fraude wordt niet tijdig geconstateerd doordat de bewustwording en inzicht van de mogelijke onrechtmatigheden in de processen ontbreekt.
Prioriteit:
Gemiddeld
Status:
Aanbeveling en gevolgen jaarrekening Wij adviseren u een geformaliseerde fraudeanalyse op te stellen. Door deze analyse uit te voeren kan vastgesteld worden waar mogelijke fraude zich zou kunnen voordoen.
In 2020 zijn tot op heden geen fraudes bekend bij de organisatie. Update 2020 De gemeente heeft afgelopen jaar medewerkers getraind. De organisatie heeft met elkaar nagedacht over fraude en integriteit. Dit is echter nog niet geformaliseerd in een fraude-risicoanalyse voor de gehele organisatie. Fraude-risico’s worden wel meegenomen in de uitvoering van de verbijzonderde interne controle.
34
Detailbevindingen interim-controle Bevinding 6
Verbijzonderde interne controle
Jaar van constatering:
2019
Bevinding De organisatie is in 2019 gestart met het opzetten van een VIC-plan en heeft in 2019 een eerste 0-meting gedaan op de interne beheersing binnen de afdelingen. Overall kan uit de conclusies hiervan geconcludeerd worden dat de afdelingen nog flinke stappen te zetten hebben.
Proces:
Monitoring
Risico Risico dat onrechtmatigheden niet voorkomen worden of niet tijdig gesignaleerd worden.
Prioriteit:
Hoog
Status:
Aanbeveling en gevolgen jaarrekening Gezien de huidige bevindingen verwachten wij dat het (nog) veel tijd in beslag zal nemen om de verschillende afdelingen mee te nemen in de acties die nodig zijn om op efficiënte wijze controles op de interne beheersing uit te voeren en te kunnen rapporteren over de rechtmatigheidsmededeling. Wij adviseren u te evalueren of deze capaciteit en kennis in voldoende mate aanwezig is binnen uw organisatie. Wij hebben tijdens de interim-controle alle significante processen doorgenomen en de aanbevelingen per proces opgenomen in deze managementletter. Om die reden leidt deze contratering niet tot aanvullende werkzaamheden in de jaarrekeningcontrole.
Opvolging 2020 Eind 2019 en 2020 heeft de organisatie vanuit de VIC vastgesteld of een 1e en/of 2e lijnscontrole aanwezig is binnen de processen. Wij concluderen dat er nog onvoldoende interne beheersing in de 1e en 2e lijn aanwezig is om een effectieve VIC te kunnen uitvoeren. Om die reden hebben wij nog niet vast kunnen stellen of de VIC van voldoende kwaliteit is om tot een weloverwogen oordeel voor de rechtmatigheidsverantwoording te komen. Onze aanbevelingen blijven hierdoor staan.
35
Detailbevindingen interim-controle Bevinding 7
Controle personeelsmutaties
Jaar van constatering:
2018
Bevinding Wij hebben tijdens de controle vastgesteld dat de personeelsmutaties steekproefsgewijs gecontroleerd worden. Deze controle vindt echter niet zichtbaar plaats.
Proces:
Personeel
Risico Risico dat achteraf niet meer te herleiden is welke items gecontroleerd zijn.
Prioriteit:
Gemiddeld
Status:
Aanbeveling en gevolgen jaarrekening Wij adviseren u om bij de implementatie van een nieuw HR-systeem te kijken naar de mogelijkheden om deze controle af te dwingen via de applicatie. Bij de jaarrekeningcontrole verzoeken wij u doormiddel van een steekproef vaststellen dat mutaties juist zijn ingevoerd. Wij zijn graag betrokken bij het bepalen van de steekproef.
Update 2019 en 2020 Wij constateren dat binnen de afdeling P&O de invoer en controle van personeelsmutaties zo goed als mogelijk wordt toegepast. Door de beperkte omvang van de afdeling is deze controle door een andere functionaris niet altijd tijdig mogelijk. Vanaf 1 januari 2022 wordt het HR-systeem vervangen waarbij ook gekeken wordt naar een oplossing.
36
Detailbevindingen interim-controle Bevinding 8
Subsidie coördinator inkomende subsidies
Jaar van constatering:
2017
Bevinding Wij hebben vastgesteld dat er geen coördinator voor de subsidieverstrekkingen is aangesteld, met als gevolg dat er nog geen rechtmatigheidsonderzoeken worden uitgevoerd over het controlejaar 2019. Hierdoor is niet vast te stellen of dat subsidies op rechtmatige wijze verstrekt c.q. vastgesteld worden.
Update 2020 Wij hebben begrepen dat medio 2020 een medewerker is verworven die de taak van subsidiecoördinator op zich neemt. Hierdoor kan gestart worden met de opvolging van de aanbevelingen (zie ook bevinding 9).
Proces:
Subsidies
Risico Risico dat subsidies onrechtmatig verstrekt worden.
Prioriteit:
Gemiddeld
Status:
Aanbeveling en gevolgen jaarrekening Wij adviseren u om afdelingen te verplichten de subsidies te registeren in de applicatie. Wij adviseren u na te gaan of het mogelijk is werkstappen in de applicatie af te dwingen. Op deze wijze kan een controle op het naleven van de subsidieverordening ingebouwd worden. Bij de jaarrekeningcontrole verzoeken wij u doormiddel van een steekproef de rechtmatigheid van de verstrekte en vastgestelde subsidies vast te stellen. Wij zijn graag betrokken bij het bepalen van de steekproef. Wij hebben begrepen dat inmiddels intern gestart is met de interne controle op de subsidieverstrekkingen. Waar mogelijk zullen wij gebruik maken van deze controle.
37
Detailbevindingen interim-controle Bevinding 9
Checklist subsidies
Jaar van constatering:
2017
Bevinding In de subsidieverordening 2020 van de organisatie is opgenomen dat in de aanvraag aangegeven moet worden voor welke activiteiten subsidie aangevraagd wordt. Wij concluderen dat de gemeente niet altijd zichtbaar vastlegt waarvoor de subsidie verstrekt wordt en of hier door de organisatie uiteindelijk aan voldaan is.
Proces:
Subsidies
Risico Risico dat subsidies onrechtmatig verstrekt worden.
Prioriteit:
Gemiddeld
Status:
Aanbeveling en gevolgen jaarrekening Wij adviseren u om afdelingen te verplichten de subsidies te registeren in de applicatie. Wij adviseren u na te gaan of het mogelijk is werkstappen in de applicatie af te dwingen. Op deze wijze kan een controle op het naleven van de subsidieverordening ingebouwd worden. Bij de jaarrekeningcontrole verzoeken wij u doormiddel van een steekproef de rechtmatigheid van de verstrekte en vastgestelde subsidies vast te stellen. Wij zijn graag betrokken bij het bepalen van de steekproef.
Update 2020 De organisatie heeft in september 2019 een nieuwe subsidieverordening vastgesteld en heeft daarbij tevens besloten om een applicatie aan te schaffen om de inkomende subsidies te registeren. De applicatie zit op dit moment in de testfase. Na voldoende afronding van deze fase kan gestart worden met de implementatie van de applicatie. In de applicatie is een checklist opgenomen.
38
Detailbevindingen interim-controle Bevinding 10
Wijzigingen crediteurenstamgegevens zorginstellingen
Jaar van constatering:
2018
Bevinding Wij hebben vastgesteld dat het binnen WMO-Ned niet mogelijk is om op controle op de wijzigingen van crediteurenstamgegevens af te dwingen in de applicatie. Betalingen WMO aan zorgleveranciers vinden plaats vanuit WMO NED.
Proces:
Sociaal domein - WMO
Risico Risico dat onrechtmatige betalingen plaatsvinden.
Prioriteit:
Gemiddeld
Status:
Aanbeveling en gevolgen jaarrekening Wij bevelen aan om scheiding te maken tussen de applicatie beheertaken en de operationele taken zodat wijzigingen verifieerbaar zijn naar een persoon. Deze scheiding is reeds in februari ingericht, waardoor dit punt naar verwachting volgend jaar is opgevolgd. Voor de jaarrekeningcontrole zal doormiddel van logging van de crediteurenstamgegevenswijzigingen 2020 vastgesteld moeten worden of wijzigingen juist zijn doorgevoerd.
Update 2020 Wij constateren dat dit punt opgelost is en een controle op wijzigingen crediteurenstamgegevens afgedwongen wordt. Wij signaleren echter wel dat binnen de applicatie een beheerder operationeel actief is. Deze beheerder heeft de mogelijkheid rechten en rollen tijdelijk te wijzigen waardoor we niet kunnen steunen op deze autorisaties. Gedurende 2020 is een ander beheerteam aangesteld, waardoor dit punt deels is opgelost.
39
Detailbevindingen interim-controle Bevinding 11
Controles bij automatische matching
Jaar van constatering:
2019
Bevinding Wij hebben vastgesteld dat niet alle parameters in WMO-Ned juist zijn ingesteld, waardoor declaraties ten onrechte goedgekeurd kunnen worden. Wel hebben wij vernomen dat de matching handmatig overgedaan wordt voordat deze declaratie betaald worden.
Proces:
Sociaal domein - WMO
Risico Risico dat ten onrechte WMO declaraties betaald worden.
Prioriteit:
Gemiddeld
Status:
Aanbeveling en gevolgen jaarrekening Wij bevelen aan om scheiding te maken tussen de applicatie beheertaken en de operationele taken zodat wijzigingen verifieerbaar zijn naar een persoon. Deze scheiding is reeds in februari ingericht, waardoor dit punt naar verwachting volgend jaar is opgevolgd.
Voor de jaarrekeningcontrole zullen wij alsnog handmatig een controle verrichten op de goedgekeurde declaraties. Opvolging 2020 Wij hebben vastgesteld dat de parameters aangepast zijn. Wij constateren dat een applicatiebeheerder operationeel actief is, waardoor we niet kunnen steunen op de autorisaties en niet kunnen vaststellen of wijzigingen terecht hebben plaatsgevonden.
40
Detailbevindingen interim-controle Bevinding 12
Controle bouwkosten
Jaar van constatering:
2018
Proces:
Omgevingsvergunningen
Prioriteit:
Gemiddeld
Status:
Bevinding
Risico
Aanbeveling en gevolgen jaarrekening
Wij hebben tijdens de controle vastgesteld dat er bij het beschikken van de omgevingsvergunningen geen controle plaatsvindt op de nauwkeurigheid van de bouwkosten.
Risico dat de bouwkosten te laag worden weergegeven en de omgevingsvergunning tegen een te lage leges wordt vastgesteld.
Wij adviseren u om de juistheid van de opgave bouwkosten te controleren bij het behandelen van een aanvraag. Wij adviseren u een procedure op te stellen waarin ingegaan wordt wanneer deze controle vereist is. Bijvoorbeeld wanneer sprake is van een specifieke vergunning of een hoge leges.
Update 2020 Dit punt is nog niet opgevolgd.
Wij verzoeken u te analyseren welke omgevingsvergunningen afgegeven zijn waarbij geen sprake is van standaardwerkzaamheden. Voor deze vergunningen vragen wij u na te gaan of de bouwkosten nauwkeurig bepaald zijn.
41
Detailbevindingen interim-controle Bevinding 13
Bouwgrondexploitatie
Jaar van constatering:
2019
Bevinding Wij hebben voorgaand jaar geconstateerd dat niet alle uitgangspunten van de verwachte kosten en opbrengsten bij Rijswijk Buiten (voldoende) onderbouwd zijn. Hierdoor weken de uitgangspunt op onderdelen significant af van soortgelijke projecten in de regio en is de waardering in de jaarrekening aangepast.
Proces:
Bouwgrondexploitatie
Risico Risico op een onnauwkeurige waardering van de grondexploitaties in de jaarrekening.
Prioriteit:
Hoog
Status:
Aanbeveling en gevolgen jaarrekening Wij adviseren u de actualisatie van Rijswijk Buiten tijdig op te pakken en af te ronden, zodat de eventuele impact hiervan op het exploitatieresultaat en de waardering in de jaarrekening tijdig bekend is.
Opvolging 2020 Wij constateren dat de afdeling het actualiseren en onderbouwen van de grondexploitatie opgepakt heeft en er afspraken zijn gemaakt voor een tijdige actualisatie in het voorjaar van 2021.
42
Detailbevindingen interim-controle Bevinding 14
Monitoring volledigheid parkeerbelastingen
Jaar van constatering:
2019
Bevinding Wij hebben tijdens de controle vastgesteld dat de organisatie bezig is met de ontwikkeling van een monitoringsheet waarin bijgehouden kan worden of de opbrengsten volledig verantwoord zijn. Wij constateerden op het moment van de controle dat er nog verschillen zijn tussen de transactiestromen en de verantwoorde opbrengsten.
Proces:
Parkeerbelastingen
Risico Risico dat de parkeeropbrengsten onvolledig zijn.
Prioriteit:
Hoog
Status:
Aanbeveling en gevolgen jaarrekening Wij constateren dat u het proces van de parkeerbelastingopbrengsten heeft beschreven. Wij verzoeken u hierin de monitoring op de volledigheid mee te nemen en deze controle periodiek uit te voeren.
Bij de jaarrekeningcontrole verwachten wij een aansluiting tussen de financiële administratie en de specificaties en/of onderbouwing doormiddel van bevestiging van externe partijen. Wij verwachten dat u geanalyseerd heeft dat de opbrengsten volledig verantwoord zijn en verzoeken u om hierbij specifiek de volledigheid van de naheffingsaanslagen te betrekken.
Opvolging 2020 Bij de controle 2019 hebben wij vastgesteld dat een duidelijke vastlegging en aansluiting ontbrak. Tijdens de controle 2020 hebben wij vernomen dat begin dit jaar geen naheffingsaanslagen zijn geïnd. .
43
Detailbevindingen interim-controle Bevinding 15
Volledigheid contractenadministratie
Jaar van constatering:
2018
Bevinding Tijdens de controle hebben wij geconstateerd dat er geen aansluiting gemaakt wordt tussen de contractenadministratie en de financiële administratie. Tevens ontbreekt een analyse tussen de vastgoedadministratie en de verhuuradministratie. Hierdoor is het niet mogelijk om op effectieve wijze vast te stellen of de verhuuradministratie volledig is.
Proces:
Verhuur en pacht
Risico Risico op onvolledige verantwoording van de verhuuropbrengsten.
Prioriteit:
Gemiddeld
Status:
Aanbeveling en gevolgen jaarrekening Wij adviseren u om jaarlijks een vergelijking op objectniveau te maken tussen de contractenadministratie en de verhuuropbrengsten. Tevens adviseren wij u om periodiek een analyse te maken tussen de vastgoedregistratie en de verhuuropbrengsten om na te gaan of de opbrengstenverantwoording volledig is. Voor de jaarrekeningcontrole vragen wij u een analyse op te stellen tussen de contractenadministratie en de verantwoorde verhuuropbrengsten. Deze analyse wordt opgesteld op objectniveau. Ten behoeve van onze jaarrekening controle moet deze analyse beschikbaar in het voorjaar beschikbaar zijn.
Update 2019 en 2020 Tijdens de interim-controle hebben wij vastgesteld dat de organisatie bezig is met het aansluiten van de verhuuradministratie en de vastgoedregistratie. Op dit moment wordt deze controle uitgevoerd door bij het opstellen van de begroting de opbrengsten te vergelijken met kosten die de gemeente Rijswijk maakt. Uitgangspunt daarbij is dat als de gemeente kosten maakt voor een pand er ook een opbrengst tegenover moet staan. .
44
Detailbevindingen interim-controle Bevinding 16
Controle memoriaalboekingen
Jaar van constatering:
2019
Bevinding Bij de controle van de memoriaalboekingen constateerden wij dat geen functiescheiding aanwezig is tussen het opstellen en goedkeuren van memoriaalboekingen.
Opvolging 2020 Deze procedure is in 2020 opgesteld en zal bij een tussentijdse afsluiting getoetst en uitgevoerd worden. Deze afsluiting zal voor het eerst einde oktober uitgevoerd worden. Ten tijde van de interim-controle hadden wij om die reden nog geen opvolging.
Proces:
Monitoring
Risico Door memoriaalboekingen kunnen belangrijke processen en functiescheidingen worden doorbroken, waarmee risico’s op fouten en fraude toenemen.
Prioriteit:
Gemiddeld
Status:
Aanbeveling en gevolgen jaarrekening Wij hebben vernomen dat onze aanbevelingen gedurende het jaar opgevolgd zijn. Aangezien deze interne beheersing gedurende het jaar nog niet volledig gewerkt heeft zullen wij bij de controle extra werkzaamheden verrichten.
Bij de jaarrekeningcontrole zullen wij middels een dagboek-grootboek analyse en deelwaarneming op de memoriaalboekingen vaststellen of er bijzondere transacties verantwoord zijn en of deze terecht verantwoord zijn.
45
Detailbevindingen interim-controle Bevinding 17
Mutaties crediteurenbankrekeningnummers
Jaar van constatering:
2016
Bevinding Op basis van onze werkzaamheden hebben wij vastgesteld dat er in Key2Financiën een 4-ogen principe zit op het muteren van een crediteuren bankrekeningnummer. Met uitzondering van de applicatiebeheerders, bestaat er functiescheiding tussen de functionarissen die de wijziging 1) doorvoeren, 2) goedkeuren en 3) betrokken zijn in het betalingsproces. De applicatie-beheerders zijn systeemtechnisch in staat om een crediteurenbankrekeningnummer zelfstandig te muteren én te autoriseren.
Proces:
Automatisering
Risico Het risico op een onrechtmatige betaling als gevolg van het ongeautoriseerd wijzigingen van een crediteuren bankrekeningnummer.
Prioriteit:
Gemiddeld
Status:
Aanbeveling en gevolgen jaarrekening Wij adviseren u om het wachtwoordbeleid van Key2finance te verscherpen. Aangezien er geen effectief wachtwoordbeleid is kan er niet gesteund worden op het 4-ogen principe. Wij zullen gegevensgericht vaststellen of wijzigingen in crediteurenstamgegevens terecht zijn doorgevoerd. We hebben vernomen dat de applicatiebeheerder het wachtwoordbeleid inmiddels heeft aangescherpt, waarmee deze aanbeveling tijdens onze controle al deels is opgevolgd.
Update 2020 In het systeem wordt een tweede autorisatie afgedwongen, echter concluderen wij dat het wachtwoord beleid nog onvoldoende is om hier volledig op te kunnen steunen.
46
Detailbevindingen interim-controle Bevinding 18
Geen actief gebruikersbeheer
Jaar van constatering:
2017
Proces:
Bevinding Op basis van onze werkzaamheden hebben wij vastgesteld dat enkele medewerkers die niet meer in dienst zijn nog over een actief account in Key2financiën of PIMS@All beschikken. Derhalve zijn wij van oordeel dat onvoldoende een formele procedure wordt nageleefd om medewerkers die uit dienst zijn tijdig te verwijderen uit de applicaties. Wij hebben vastgesteld dat er een procedure is om periodiek de gebruikers in de applicaties GISVG Inningen, Key2financiën, PIMS@All of Wmo-Ned op te schonen en waar nodig inactief te maken. Vanwege een gebrek aan vastlegging hebben wij het bestaan van dit proces niet kunnen vaststellen.
Automatisering
Risico Het risico bestaat op ongeoorloofd gebruik van gebruikers-en beheeraccounts in de applicatie met als gevolg onnauwkeurige en onrechtmatige verantwoording van uitgaven in de jaarrekening of risico’s met betrekking tot de bescherming gegevens (data privacy).
Prioriteit:
Gemiddeld
Status:
Aanbeveling en gevolgen jaarrekening Wij adviseren u strenger toe te zien op het blokkeren van accounts van gebruikers die uit dienst zijn. Wij constateren dat er een procedure is ingericht voor de monitoring van actieve accounts, maar uitvoering vindt slechts incidenteel plaats. Tot slot adviseren wij om de periodieke opschoning van gebruikers in de applicaties zichtbaar vast te leggen. Het vergelijken van de autorisaties per gebruiker met de geaccordeerde autorisatiematrix dient hier een onderdeel van te zijn.
Update 2020 Wij hebben vernomen dat incidenteel wordt gecontroleerd of autorisaties nog in lijn zijn met de functie. Hiervan vindt geen vastlegging plaats, waardoor we het bestaan ook dit jaar niet hebben kunnen vaststellen.
.
47
Detailbevindingen interim-controle Bevinding 19
Beschikkingen WMO 4-ogen controle
Jaar van constatering:
2019
Bevinding Op basis van onze werkzaamheden hebben wij vastgesteld dat in WMO-Ned geen 4-ogen principe ingeregeld is voor het afgeven van de beschikkingen.
Proces:
Sociaal domein - WMO
Risico Risico dat onrechtmatig een beschikking is afgegeven.
Prioriteit:
Gemiddeld
Status:
Aanbeveling en gevolgen jaarrekening Wij adviseren een 4-ogen controle in te richten in WMO-Ned. Deze constatering leid ertoe dat wij niet volledig systeemgericht kunnen steunen op de interne beheersing bij het afgeven van de beschikkingen. Hierdoor zullen gegevensgericht extra beschikkingen gecontroleerd worden.
Opvolging 2020 Wij hebben vastgesteld dat de werkprocessen aangepast zijn, om efficiënter te kunnen werken. Bovenstaande aandachtspunt is hier niet in meegenomen.
48
Contactgegevens drs. R. (Rik) Opendorp RA Partner Audit r.opendorp@bakertilly.nl
Kantoorgegevens: Baker Tilly (Netherlands) N.V. Bijster 39 4817 HZ BREDA Postbus 3814 4800 DV BREDA T: 076 – 525 00 00
49