08d GR WVS - Accountantsverslag 2025 (definitief)
Tekst van het document
Accountantsverslag 2025 GR WVS definitief 14 april 2026
Aanbiedingsbrief Dordrecht, 14 april 2026 Ref.: ED/DB Aan het bestuur van gemeenschappelijke regeling WVS Wij hebben de jaarrekening 2025 van uw gemeenschappelijke regeling gecontroleerd. In dit verslag brengen wij de hoofdzaken van onze bevindingen vanuit de controle onder uw aandacht. Daarnaast besteden wij aandacht aan de verschillende voorgeschreven onderwerpen zoals fraude, de bij het opstellen van de jaarrekening gehanteerde continuïteitsveronderstelling, WNT en de interne beheersing van uw organisatie. Dit accountantsverslag kan het beste in samenhang worden gelezen met de complete jaarstukken 2025 van uw organisatie. De jaarrekening 2025 is opgesteld onder verantwoordelijkheid van het Dagelijks Bestuur (hierna: DB). Het is onze verantwoordelijkheid door middel van een controleverklaring een oordeel bij de jaarrekening 2025 te verstrekken en om te beoordelen of het jaarverslag is opgesteld in overeenstemming met de jaarrekening. Dit accountantsverslag is uitsluitend bestemd voor het Dagelijks Bestuur en het Algemeen Bestuur en mag niet voor andere doeleinden worden gebruikt. Waar relevant gaan onze bevindingen vergezeld van aanbevelingen. De in het verslag opgenomen bevindingen doen geen afbreuk aan ons oordeel over de jaarrekening. Wij hebben de inhoud van dit accountantsverslag afgestemd met de concerncontroller.
Wij hebben dit accountantsverslag verder besproken met het dagelijks bestuur op 30 maart 2026. Met vriendelijke groet, Jaap Schot MSc RA
Verstegen accountants en adviseurs B.V.
2
Inhoud I.
Inleiding 1. 2. 3. 4.
Samenvatting van de bevindingen GR WVS in beeld Controle-object, status accountantscontrole en (voorlopig) oordeel Materialiteit en goedkeuringstoleranties
II. Bevindingen bij de jaarrekeningcontrole 1. 2. 3. 4. 5. 6.
Algemene controlebevindingen bij de jaarrekening Standaard en specifieke risico’s bij de jaarrekeningcontrole Wet Normering Topinkomens (WNT) Weerstandsvermogen en continuïteitsveronderstelling Voorzieningen Rechtmatigheidsverantwoording
IV. Actuele ontwikkelingen 1. 2.
V.
Notitie verwonderpunten Commissie BBV Publieke managementletter NBA
Evaluatie van de controleopdracht 1.
VI. Slot 1.
Onafhankelijkheid en het verloop van de controleopdracht
Disclaimer en ondertekening
III. Interne beheersing 1. 2. 3.
Interne beheersmaatregelen en risico’s geautomatiseerde gegevensverwerking IT-Beheersing Fraude
Begin silhouet
3
I. Inleiding
1. Samenvatting van de bevindingen
Financiën In 2025 is sprake van een positief gerealiseerd resultaat van € 830.000. WVS stelt voor om € 500.000 toe te voegen aan de algemene reserve en € 330.000 uit te keren aan de deelnemende gemeenten.
Ten opzichte van de financiële performance zien wij geen belangrijke aandachtspunten.
Sturing en beheersing GR WVS beschikt over een gestructureerd risicomanagementsysteem.
IT-beheersing In de opzet van de IT-beheersingsmaatregelen onderkennen wij vanuit onze controle van de jaarrekening geen tekortkomingen die leiden tot belangrijke risico’s voor de betrouwbaarheid en continuïteit van de geautomatiseerde gegevensverwerking. Het implementeren, borgen en aantoonbaar maken van maatregelen voor informatiebeveiliging / cyberweerbaarheid in een ISMS (information security management system) vraagt en krijgt meer dan ooit uw aandacht.
De administratieve processen zijn voldoende op orde. Wij constateren geen noemenswaardige aandachtspunten.
De jaarrekeningcontrole is goed verlopen. Er zijn geen bijzondere aandachtspunten.
Er zijn geen meningsverschillen met het dagelijks bestuur geweest en er waren geen beperkingen bij de uitvoering van onze controle. Naar onze mening is ons bij de uitvoering van onze controleopdracht door het dagelijks bestuur van uw gemeenschappelijke regeling de volledige medewerking verleend en hebben wij de volledige toegang tot de benodigde informatie gehad.
Begin silhouet
4
I. Inleiding
2. GR WVS in beeld 1/3 In onderstaand overzicht geven wij een totaalbeeld van de financiële positie en interne beheersing van de GR met verwijzingen naar de verdere uitwerking in dit verslag. De onder “Financiële positie” opgenomen signalering is uitsluitend een cijfermatige berekening en aansluiting en is geen kwaliteitsaanduiding.
Geen noemenswaardige bevindingen Geen tekortkomingen, wel relevante bevindingen en/of aandachtspunten
Tekortkomingen en/of aandachtspunten met een verhoogd risico/verhoogde impact Tekortkomingen en/of aandachtspunten met een hoog risico/grote impact
Beperkte tekortkomingen en of/of bijzondere aandachtspunten Onderwerp
Bevindingen 2025
Verwijzing
Signalering 2025
Financiële positie
Begin silhouet
Saldo van baten en lasten
Saldo van baten en lasten (1.676.000 positief) is 1,48% van totale baten (€ 112.859.000).
Gerealiseerd resultaat
Resultaat na reservemutaties (€ 830.000 positief) is 0,8% van totale baten inclusief reservemutaties (€ 112.963.000). 5
I. Inleiding
2. GR WVS in beeld 2/3 Onderwerp
Bevindingen 2025
Verwijzing
Signalering
2025 Netto Schuldquote
De netto schulden (€ 4.242.000) naar rato van de baten (€ 112.859.000) betreft 3,75%. Volgens de normen van de toezichthouder wordt dit als ‘minst risicovol’ beschouwd.
Solvabiliteit
Eigen vermogen (€ 8.176.000) is 29,7% van totaal vermogen (€ 27.482.000). Een solvabiliteit van 29,7% wordt door de toezichthouder als ‘neutraal’ beschouwd. Terwijl een solvabiliteit onder de 20% als zeer risico wordt aangeduid.
Weerstandsvermogen
Het beschikbare weerstandsvermogen na resultaatbestemming is gelijk aan de benodigde weerstandscapaciteit volgens het onderzoek van Deloitte zijnde € 7 mln.
II.5
IT-beheersing
Wij hebben geen belangrijke aandachtspunten geconstateerd ten aanzien van de IT-beheersing. Wel adviseren wij om de BIO2 te borgen door middel van een ISO27001 certificering.
III.2
Fraude
De basis is op orde. Wij hebben een aantal adviezen gegeven ten aanzien van de frauderisicoanalyse. Het is van belang om de belangrijkste frauderisico's te verankeren in de verbijzonderde interne controle.
III.3
Procesbeschrijvingen
Alle essentiële (financiële) werkprocessen zijn beschreven via AFAS workflows. Een verdiepend overzicht van de processen worden ten behoeve van de interne controle nog niet in het 6W format, inclusief de bijbehorende financiële beheerhandelingen, uitgeschreven. Wij adviseren om de beheersmaatregelen ten aanzien van de belangrijke risico’s apart te beschrijven.
Interne beheersing
Begin silhouet
ML
6
I. Inleiding
2. GR WVS in beeld 3/3 Onderwerp
Bevindingen 2025
Verwijzing
Signalering
2025
Interne beheersing Verbijzonderde interne WVS verricht verbijzonderde interne controle (VIC). Wij zien aandachtspunten en verbetermogelijkheden voor de verdere doorontwikkeling van de VIC. controle
ML
Een belangrijk ontwikkelpunt betreft het structureel inschatten van de financiële risico's op het niveau van de transactiestromen in de jaarrekening, om vervolgens vast te stellen in hoeverre er interne beheersingsmaatregelen ingericht zijn om deze risico's af te dekken en zo niet om compenserende controlewerkzaamheden uit te voeren. Personeels- en salarisadministratie
Wij hebben over het verslagjaar geen bevindingen geconstateerd.
ML
Inkopen
Wij hebben over het verslagjaar geen bevindingen geconstateerd.
ML
Betalingen
Wij hebben over het verslagjaar geen bevindingen geconstateerd. Naar aanleiding van onze interim controle is er een procesverbetering doorgevoerd.
ML
Begin silhouet
7
I. Inleiding
3. Controle-object, status accountantscontrole en (voorlopig) oordeel
Uitkomst controle
Ons controle-object is de jaarrekening 2025 van gemeenschappelijke regeling WVS.
De accountantscontrole is uitgevoerd overeenkomstig Nederlands recht, Nederlandse controlestandaarden en het Controleprotocol WNT.
Kerngegevens van de gecontroleerde jaarrekening: Jaarrekening GR WVS
2025
2024
Totale baten
€ 112.863.000
€ 110.354.000
Totale lasten
€ 111.187.000
€ 105.136.000
Mutaties reserves
-€ 846.000
€ - 203.000
Gerealiseerd resultaat
€ 830.000
€ 300.000
€ 2.223.000
€ 1.051.000
Materialiteit
Datum van vaststelling DB (30 Maart 2026) en goedkeuring (AB): 13 april 2026
De accountantscontrole is nagenoeg afgerond en dit accountantsverslag bevat onze voorlopige bevindingen. De verwachte strekking van onze controleverklaring bij de jaarrekening 2025 is een oordeel met beperking.
Wij hebben bij de jaarstukken een door het dagelijks bestuur ondertekende bevestiging ontvangen.
Begin silhouet
8
I. Inleiding
4. Materialiteit en goedkeuringstoleranties
Bij de uitvoering van onze controle hebben wij geen afwijkingen geconstateerd.
Hieronder hebben wij een overzicht opgenomen van de controleverschillen die niet in de jaarrekening 2025 zijn gecorrigeerd. Onderstaand zijn alle afwijkingen die individueel > rapporteringstolerantie opgenomen. Overige afwijkingen < de rapporteringstolerantie zijn cumulatief opgenomen. Omschrijving
Totaal Materialiteit voor fouten en onzekerheden
Getrouwheid Fouten
Onzekerheden
-
-
€0
€0 € 2.233.000
De aanpassing van het BADO heeft de volgende gevolgen voor de controle van de jaarrekening 2025 van de GR; • Vanaf 2025 bedraagt de materialiteit 2% van de totale lasten, exclusief dotaties aan reserves • De goedkeuringstolerantie was voor fouten 1% en voor onzekerheden 3%. Voor 2025 is dit samengevoegd tot 2%.
Niet gecorrigeerde controleverschillen De niet-gecorrigeerde controleverschillen overschrijden de goedkeuringstolerantie niet.
Begin silhouet
9
II. Bevindingen bij de jaarrekeningcontrole
1. 2. 3. 4. 5. 6.
Algemene controlebevindingen bij de jaarrekening Standaard en specifieke risico’s bij de jaarrekeningcontrole Wet normering topinkomens (WNT) Weerstandsvermogen en continuïteitsveronderstelling Voorzieningen Rechtmatigheidsverantwoording
Begin silhouet
10
II. Bevindingen bij de jaarrekeningcontrole 1. Onze algemene controlebevindingen bij de jaarrekening zijn positief 1/2
De jaarrekening 2025 voldoet aan het besluit begroting en verantwoording Provincies en Gemeenten (BBV)
Wijzigingen grondslagen Er zijn geen wijzigingen doorgevoerd in het stelsel voor de financiële verslaglegging.
Het jaarverslag voldoet aan de daaraan te stellen eisen.
Resultaat Het gerealiseerde resultaat na mutaties in de reserves is € 830.000 positief.
Jaarverslag COS720 De inhoud van het jaarverslag voldoet aan de daaraan te stellen eisen en is niet in strijd met de jaarrekening en met de kennis die wij hebben verkregen tijdens de controle.
In 2025 is het beschikbare weerstandsvermogen na resultaatverdeling toegenomen tot € 7,0 miljoen. Het bedrag aan resultaat boven het passende niveau van weerstandsvermogen wordt uitgekeerd aan de deelnemers.
Oordeel met beperking Wij zijn voornemens een controleverklaring met beperking te verstrekken bij de jaarstukken 2025. Naar ons oordeel geeft de jaarrekening 2025 een getrouw beeld van de grootte en de samenstelling van de baten en lasten over 2025 en van het vermogen per 31 december 2025, uitgezonderd de WNT-aangelegenheden ten aanzien van intra-groep detachering.
Begin silhouet
11
II. Bevindingen bij de jaarrekeningcontrole 1. Onze algemene controlebevindingen bij de jaarrekening zijn positief 2/2
Rechtmatigheidsverantwoording Het dagelijks bestuur heeft in de rechtmatigheidsverantwoording aangegeven dat de onrechtmatigheden lager zijn dan de daarvoor gestelde grens. De onrechtmatigheden over 2025 hebben betrekking op: 1. Acceptabele begrotingsafwijkingen. Wij hebben de conclusies van het dagelijks bestuur betrokken bij de onderbouwing van ons getrouwheidsoordeel.
Speerpunten Door het algemeen bestuur zijn aan ons voor de controle 2025 geen aanvullende aandachtspunten meegegeven.
WNT Wij hebben bij onze controle van de WNT opgave in de jaarstukken geen afwijkingen geconstateerd die de materialiteitsgrenzen overschrijden.
Begin silhouet
12
II. Bevindingen bij de jaarrekeningcontrole
2. Voor de jaarrekeningcontrole zijn door ons naast standaardrisico’s ook enkele specifieke risico’s geïdentificeerd
Standaardrisico’s • Doorbreking van interne beheersingsmaatregelen door het management (frauderisico) • Afwijkingen in de WNT-verantwoording.
Specifieke risico’s • Rechtmatigheid van de aanbesteding. • Volledigheid en nauwkeurigheid van de voorzieningen.
Controlebevindingen Uit de controlewerkzaamheden die zijn uitgevoerd om in te spelen op deze risico’s zijn geen bijzonderheden gebleken: • De WNT-verantwoording voldoet aan de eisen van de publicatieverplichting. • Er zijn geen afwijkingen van de Europese aanbestedingsrichtlijnen geconstateerd. • Er zijn geen afwijkingen geconstateerd ten aanzien van de volledigheid en de nauwkeurigheid van de voorzieningen.
Begin silhouet
13
II. Bevindingen bij de jaarrekeningcontrole 3. Wet normering topinkomens (WNT) Inhoud controleverklaring Wij hebben bij onze controle van de WNT vastgesteld dat de publicatie in de jaarstukken 2025 voldoet aan de eisen van het WNT-controleprotocol.
WNT Het algemene bezoldigingsmaximum van € 246.000 (2026: € 262.000) is van toepassing voor de GR. Wij hebben vastgesteld dat de WNT-verantwoording in alle van materieel belang zijnde aspecten is opgesteld in overeenstemming met de WNT.
Intra-groep detachering Wij zijn niet in staat geweest om vast te stellen of in de overige doorbelaste kosten nog bezoldigingscomponenten zijn opgenomen die aan het vervullen van de topfunctie moeten worden toegerekend, omdat de bepalingen bij en krachtens de WNT niet voorzien in een limitatieve opsomming van de componenten die tot de WNT-bezoldiging gerekend moeten worden voor zowel 2024 als 2025. Daarnaast zijn wij niet in staat gebleken om vast te stellen of de verantwoorde deeltijdfactor van de betreffende topfunctionarissen overeenkomt met de praktijk, onder meer omdat bepalingen in de WNT niet voorzien in de wijze van toerekening van groepsbrede activiteiten aan individuele WNTinstellingen voor zowel 2024 als 2025. De directeur is vanaf 1 december 2025 formeel in dienst getreden bij GR WVS waardoor deze onzekerheid in de toekomst zal worden opgeheven.
Begin silhouet
Advies Het toetsen aan de bezoldigingsafspraken is niet de verantwoordelijkheid van de controlerend accountant en dit maakt dan ook geen onderdeel uit van het WNT-protocol. Wij adviseren bij wijzigingen om dit intern te toetsen.
14
II. Bevindingen bij de jaarrekeningcontrole 4. Weerstandsvermogen en continuïteitsveronderstelling Risicomanagement en weerstandsvermogen
Risicomanagement vindt onder andere plaats in de vorm van een risicotabel, waarin WVS de risico’s in beeld brengt en periodiek monitort. In de jaarstukken 2025 is een risicotabel opgenomen in de paragraaf “Weerstandsvermogen en Risicobeheersing”.
Het weerstandsvermogen komt uit op € 7,0 miljoen na resultaatverdeling. In de paragraaf Weerstandsvermogen & Risicobeheersing is vermeld dat volgens het meest recente onderzoek van Deloitte een passende stand is van het weerstandsvermogen voor WVS.
Hoewel er geen harde norm is voor de gewenste omvang van het weerstandsvermogen, kan worden gesteld dat GR voldoende weerstandscapaciteit bezit om onvoorziene financiële tegenvallers op te vangen. Tegenvallers zullen door de deelnemers opgevangen moeten worden.
De beoordeling van de continuïteitsveronderstelling voor de jaarrekening De controle van de jaarrekening van GR WVS is aan te merken als een Vrijwillige controleopdracht.
Wij kunnen ons vinden in de door de GR opgestelde continuïteitsveronderstelling.
De meerjarenbegroting 2026-2029 van GR WVS laat een structureel sluitend beeld zien. Voor het begrotingsjaar 2026 en verder is uw GR uitgegaan van een daling van het exploitatieresultaat. De begroting laat een daling van de Rijksbijdrage WVS zien met een verhoging van de overige bedrijfskosten. Deze daling van het exploitatieresultaat wordt gedekt door een verhoging van de gemeentelijke bijdrage.
Begin silhouet
15
II. Bevindingen bij de jaarrekeningcontrole 5. Voorzieningen Voorzieningen Het opstellen van de jaarrekening vereist dat WVS een oordeel vormt en schattingen maakt, die van invloed zijn op de toepassing van de grondslagen en de gerapporteerde waarde van activa en verplichtingen en van de baten en lasten. De schattingen en de hiermee verbonden veronderstellingen zijn gebaseerd op ervaringen uit het verleden en verschillende andere factoren die, gegeven de omstandigheden, als redelijk worden beschouwd. De daadwerkelijke uitkomsten kunnen afwijken van deze schattingen. Een goed inzicht in de jaarrekening vraagt kennis van de door de WVS opgestelde schattingen. De schattingen met een materiële impact lichten wij hier kort toe.
Begin silhouet
Personele voorzieningen Het opslagpercentage van het spaarverlof is geactualiseerd op basis van de werkelijke salarislasten over 2025. Het is van belang dat deze inschatting jaarlijks plaatsvindt om zo een beste schatting te maken van de verwachte uitstroom van middelen als gevolg van het spaarverlof. Op basis van uitspraken van de Commissie BBV is ook voor SW-bedrijven een voorziening voor RVU verplichtingen van toepassing. WVS heeft naar aanleiding van deze uitspraken deze voorziening gevormd.
Begin silhouet
16
II. Bevindingen bij de jaarrekeningcontrole 6. Rechtmatigheidsverantwoording 1/3 Rechtmatigheidsverantwoording
De door het DB opgestelde rechtmatigheidsverantwoording is in de jaarrekening opgenomen. De tekst voldoet aan het voorgeschreven model. Er zijn drie criteria geformuleerd om de financiële rechtmatigheid te toetsen en concreet te maken: 1. Het voorwaardencriterium 2. Het begrotingscriterium en 3. Misbruik en oneigenlijk gebruik Bij het opstellen van de jaarrekening legt het DB in de rechtmatigheidsverantwoording verantwoording af over deze drie criteria. Het DB heeft in de rechtmatigheidsverantwoording aangegeven binnen de grens van 2% van de lasten niet rechtmatig gehandeld te hebben. De belangrijkste in 2025 geconstateerde onrechtmatigheden zijn: - € 3.9 miljoen aan begrotingsonrechtmatigheden.
Het voorwaardencriterium schrijft voor dat financiële handelingen alleen mogen plaatsvinden onder de voorwaarden zoals opgenomen in de wet of in een verordening
Het budgetrecht bepaalt dat de AB toestemming geeft om het te realiseren beleid per programma binnen de vastgestelde of bijgestelde begroting uit te voeren. Uitgangspunt is dat iedere overschrijding van de begroting onrechtmatig is.
Het is aan de GR WVS om effectieve maatregelen te treffen om misbruik en oneigenlijk (M&O) gebruik te voorkomen. Op basis van de eisen in de wet- en regelgeving heeft door de GR WVS de vertaling plaatsgevonden naar de opzet van de interne organisatie.
De door de GR geconstateerde begrotingsafwijkingen passen binnen bestaand beleid en worden daarom aangemerkt als acceptabel. Wij zijn van mening dat de in de jaarstukken 2025 opgenomen rechtmatigheidsverantwoording getrouw is. Begin silhouet
Begin silhouet
17
II. Bevindingen bij de jaarrekeningcontrole 6. Rechtmatigheidsverantwoording 2/3 Rechtmatigheidsafwijking
Rechtmatigheidsfout
Rechtmatigheidsonduidelijkheid
Waarvan acceptabel
Waarvan niet-acceptabel
Begrotingsoverschrijding WVS
€ 3.900.000
€0
€ 3.900.000
€0
Overschrijding investeringskredieten
€0
€0
€0
€0
Subtotaal begrotingscriterium
€ 3.900.000
€0
€ 3.900.000
€0
Geen afwijkingen
€0
€0
€0
€0
Subtotaal voorwaardencriterium
€0
€0
€0
€0
€ 3.900.000
€0
€ 3.900.000
€0
Begrotingscriterium
Voorwaardencriterium
TOTAAL
Begin silhouet
Begin silhouet
18
II. Bevindingen bij de jaarrekeningcontrole 6. Rechtmatigheidsverantwoording 3/3 Verbijzonderde interne controle De verbijzonderde interne controle is door de GR in overeenstemming met het IC jaarplan 2025 uitgevoerd. De controles zijn tijdig afgerond en de bevindingen zijn opgenomen in de IC jaarrapportage. Wij hebben geadviseerd om in het IC jaarplan vooral te richten op die financiële risico’s waarin een afwijking van materieel belang mogelijk is.
Door de GR zijn met betrekking tot de financiële rechtmatigheid de volgende afwijkingen geconstateerd. • De gerealiseerde lasten zijn € 3,9 miljoen hoger dan geraamd. Voor een totaal van 1,4 mln. zijn voor deze hogere lasten direct compenserende baten en zijn daarmee acceptabel. Voor het restant aan overschrijdingen zijn deze overschrijdingen tijdig gemeld aan het AB en is daarmee acceptabel.
Oordeel rechtmatigheidsverantwoording De door de GR geconstateerde begrotingsafwijkingen passen binnen bestaand beleid en daarom aangemerkt als acceptabel.
Volgens het Besluit Begroting en Verantwoording is het een vereiste dat het DB in de paragraaf Bedrijfsvoering een toelichting geeft op alle afwijkingen die zijn opgenomen in de rechtmatigheidsverantwoording. Daarnaast dient te worden beschreven welke maatregelen worden genomen om deze afwijkingen in de toekomst te voorkomen. Wij hebben daarnaast vastgesteld dat alle onrechtmatigheden zoals vermeld in de Rechtmatigheidsverantwoording, zijn toegelicht in de paragraaf Bedrijfsvoering,
In de financiële verordening is opgenomen dat in de paragraaf Bedrijfsvoering fouten of onduidelijkheden groter dan € 150.000 dienen te worden toegelicht. Begin silhouet
Begin silhouet
19
III. Interne beheersing
1. 2. 3.
Interne beheersmaatregelen en risico’s geautomatiseerde gegevensverwerking IT-Beheersing Fraude
Begin silhouet
20
III. Interne beheersing
1. Interne beheersingsmaatregelen en risico’s geautomatiseerde gegevensverwerking
Er zijn geen significante tekortkomingen geconstateerd in de interne beheersingsmaatregelen en geen belangrijke risico’s geïdentificeerd voor de betrouwbaarheid en continuïteit van de geautomatiseerde gegevensverwerking.
Samenvatting van de aanbevelingen • Als onderdeel van de jaarrekeningcontrole hebben wij een interim-controle uitgevoerd. Onze bevindingen en aanbevelingen met betrekking tot de interne beheersingsmaatregelen hebben wij gerapporteerd in onze managementletter 2025. Wij vinden dat er binnen de GR WVS – rekening houdend met de aard en omvang van de (administratieve) organisatie - geen sprake is van tekortkomingen in de voor de jaarrekeningcontrole relevante interne beheersingsmaatregelen die wij hier zouden moeten rapporteren.
Begin silhouet
21
III. Interne beheersing
1. Interne beheersingsmaatregelen en risico’s geautomatiseerde gegevensverwerking
Er zijn geen significante tekortkomingen geconstateerd in de interne beheersingsmaatregelen en geen belangrijke risico’s geïdentificeerd voor de betrouwbaarheid en continuïteit van de geautomatiseerde gegevensverwerking.
De belangrijkste risico’s ten aanzien van geautomatiseerde gegevensverwerking hebben betrekking op: • onvoldoende inzicht in de procedures bij en het presteren van dienstverleners (geen ISAE 3402); • periodieke controle op rechten en bevoegdheden. Wij hebben inzicht verkregen in de wijze dat WVS omgaat met bovenstaande risico's. WVS maakt gebruik van een structurele aanpak ten aanzien van de belangrijkste IT risico's. Wij geven in overweging om een ISO27001 certificering te realiseren ter verdere borging van de IT risico's.
Wij vragen u blijvende aandacht te hebben voor: • een actueel ICT-beleidsplan; • een periodieke controle op rechten en bevoegdheden binnen de voor de jaarrekeningcontrole relevante applicaties; • het monitoren van de uitvoering van gemaakte afspraken in servicelevel agreements; • het vastleggen van veranderingen in netwerk, systeembeheer en dataopslag; • fysieke en logische toegangsbeveiliging ten aanzien van netwerk/firewalls/-wachtwoordbeleid etc.; • back-up en recoveryprocedures en periodiek testen daarvan; • het zichtbaar maken van afspraken met leveranciers inzake het monitoren van de back-ups en het periodiek testen van de back-up procedure. Wij merken op dat bovenstaande onderdelen een vast onderdeel vormen van de Baseline Informatiebeveiliging Overheid en dat WVS streeft om minimaal aan deze baseline te voldoen.
22
III. Interne beheersing 3. Fraude 1/2 Fraude
De accountant is verplicht om alle ontdekte fraudegevallen te rapporteren aan het DB. Ingeval van fraude door het DB melden we dit aan de AB. Wij merken op dat onze controlewerkzaamheden in het kader van de jaarrekening niet specifiek gericht zijn op het ontdekken van fraude. Meer informatie hierover is te vinden in de NBA-Brochure Verplichte rapportage over fraude en continuïteit in de controleverklaring bij de jaarrekening; wat betekent dit voor u als klant.
Verantwoordelijkheid accountant De accountant is niet verantwoordelijk en aansprakelijk voor de preventie van fraude. De accountant is wel verantwoordelijk voor het betrekken van frauderisico’s bij de planning en uitvoering van zijn werkzaamheden. Voor een nadere toelichting verwijzen wij naar onze opdrachtbevestiging 2025.
Begin silhouet
Verantwoordelijkheid dagelijks Bestuur De primaire verantwoordelijkheid voor het voorkomen en detecteren van fraude berust bij het DB, inclusief het invoeren en onderhouden van interne beheersingsmaatregelen inzake de betrouwbaarheid van de financiële verslaggeving, de werking en efficiency van de bedrijfsvoering, en de naleving van de van toepassing zijnde wet- en regelgeving. Als accountant verkrijgen wij een redelijke, maar geen absolute, zekerheid dat de jaarrekening als geheel geen afwijkingen van materieel belang bevat, als gevolg van fraude of fouten.
Begin silhouet
23
III. Interne beheersing 3. Fraude 2/2
Frauderisico-analyse WVS heeft beleid dat gericht is op het systematisch identificeren en beheersen van frauderisico’s. Wij constateren dat er in de bedrijfsvoering maatregelen zijn getroffen om de risico’s te beheersen. Deze maatregelen bestaan hoofdzakelijk uit het toewijzen van taken en verantwoordelijkheden, het realiseren van functiescheiding, inrichten van procedures, intern toezicht en externe controle. Naar onze mening wordt het risico van (materiële) fraude en overtreding van wet- en regelgeving hierdoor in voldoende mate teruggebracht. Wel hebben wij geadviseerd om de belangrijke frauderisico’s te betrekken in de verbijzonderde interne controle. De NBA heeft op 19 maart 2025 handreiking 1153 Frauderisicoanalyse gepubliceerd. Deze handreiking helpt controlerend accountants om de standaarden goed toe te passen bij het maken van hun frauderisicoanalyse als onderdeel van de algehele risicoanalyse. Zie ook NBA-handreiking 1153: Frauderisicoanalyse Er zijn tijdens de door ons uitgevoerde reguliere controlewerkzaamheden geen materiële onjuistheden als gevolg van fraude geconstateerd. Daarnaast hebben wij geen signalen ontvangen van geconstateerde fraudes en is er geen sprake van het vermoeden van fraude. Begin silhouet
Wij adviseren om; • De frauderisicoanalyses beperken zich vaak tot het aspect ‘gelegenheid’ van de fraudedriehoek en specifiek op het onderdeel hard controls. Om inzicht te krijgen in de ‘soft controls’ en ook in de onderdelen druk en rationalisatie van de fraudedriehoek is het van belang om ook de organisatiecultuur onderdeel van de analyse te maken. • Het is aan te bevelen om alle maatregelen die worden getroffen om te zorgen voor een cultuur van openheid en integriteit waarbij eventuele misstanden bespreekbaar zijn mee te nemen in de frauderisicoanalyse.
Begin silhouet
24
IV. Actuele ontwikkelingen
1. 2.
Notitie verwonderpunten Commissie BBV Publieke managementletter NBA
Begin silhouet
25
IV. Actuele ontwikkelingen 1. Notitie verwonderpunten Commissie BBV Notitie verwonderpunten Commissie BBV De Commissie BBV heeft eind 2025 de notitie Advies Verwonderpunten uitgebracht, waarin zij diverse voorstellen doet om het Besluit Begroting en Verantwoording (BBV) te vereenvoudigen en de informatievoorziening voor algemeen bestuur te verbeteren. Via de volgende link is de notitie te benaderen Publicatie verwonderpunten BBV · Commissie BBV (Besluit Begroting en Verantwoording).
Doelstelling Het advies is bedoeld om het BBV toekomstbestendig te maken, de transparantie te vergroten en de vergelijkbaarheid tussen decentrale overheden te verbeteren
De notitie is ontstaan vanuit signalen uit de praktijk en eerdere ‘verwonderpunten’ die controllers van vooral grotere gemeenten hadden geïdentificeerd. De Commissie BBV heeft deze verzameld en vertaald naar concrete wijzigingsvoorstellen. Daarbij gaat het om onderwerpen zoals: • Presentatie van het financiële resultaat, dat nu vaak tot begripsverwarring leidt. • Verbetering van de paragraaf financiële positie, waaronder een effectievere en compacter inzichtgeving. • Eenduidiger waarderingsregels en betere aansluiting op RJ- en IFRS-principes. • Uitbreiding van paragrafen (zoals kapitaalgoederen en investeringen) om raadsleden meer inhoudelijk inzicht te geven in risico’s en beleidskeuzes. De notitie vormt daarmee een belangrijke stap richting een eenvoudiger, consistenter en beter uitlegbaar BBV-kader. Begin silhouet
Begin silhouet
26
IV. Actuele ontwikkelingen
2. Publieke managementletter NBA
De publieke managementletter ‘Vertrouwen in de kwetsbare keten’ van de NBA van februari 2026 geeft inzicht in steunpunten en risico’s voor informatieveiligheid. Zie Vertrouwen in de kwetsbare keten. Samenvatting
Advies Kennisnemen en evalueren van deze publieke managementletter.
Verwevenheid vergroot kwetsbaarheid Ketens worden langer en ondoorzichtiger – inzicht in leveranciers én onderaannemers is een randvoorwaarde voor continuïteit. Assurance is geen garantie Rapporten geven zekerheid over een afgebakende scope en periode, maar vervangen nooit het bestuurlijk oordeel over ketenrisico’s. Nieuwe kaders, nieuwe verantwoordelijkheden DORA, NIS2 en duurzaamheidseisen maken digitale weerbaarheid en datakwaliteit een expliciete verantwoordelijkheid van bestuur én commissarissen.
Weerbaarheid is een bestuursverantwoordelijkheid De vraag is niet óf een verstoring plaatsvindt, maar hoe snel organisaties herstellen en hoe goed dat vooraf is georganiseerd. Voorstel voor ‘samenwerken aan ketenzekerheid’ 0-meting van informatiebeveiliging bij interimcontrole 2026 aan de hand van bestaande veldnormen zoals NIS2. Begin silhouet
De auditor als verbinder van vertrouwen Waarde ontstaat wanneer accountants, IT-auditor en internal audit signalen delen en bestuurders helpen onzekerheden bespreekbaar te maken. Auditdisciplines in beweging: samenwerken aan ketenzekerheid Geen enkele discipline overziet de hele keten alleen – samenwerking is nodig om een compleet risicobeeld te leveren.
27
V. De algehele evaluatie van onze controleopdracht geeft enkele bijzondere attentiepunten
1.
Onafhankelijkheid en het verloop van de controleopdracht
Begin silhouet
28
V. De algehele evaluatie van onze controleopdracht geeft geen bijzondere attentiepunten 1. Onafhankelijkheid en het verloop van de controleopdracht 1/2 Onze controleopdracht is goed verlopen
De voorschriften in het kader van onafhankelijkheid zijn binnen de Nederlandse Beroepsorganisatie van Accountants (de NBA) opgenomen in de ‘Verordening inzake Onafhankelijkheid (ViO)’ en vormen een belangrijk onderdeel van het ‘normenkader’ waaraan een accountant moet voldoen. De naleving van de ViO is binnen Verstegen accountants ingebed. Op basis van onze toetsing concluderen wij dat onze onafhankelijkheid als certificerend accountant bij GR WVS in 2025 voldoende is gewaarborgd. Begin silhouet
Er waren geen belangrijke onvoorziene tekortkomingen in de interne beheersing; waardoor aanvullende controlewerkzaamheden moesten worden opgezet en uitgevoerd.
De concept-jaarrekening was bij aanvang van onze jaarrekeningcontrole van goed niveau. Ook waren belangrijke issues (bijvoorbeeld schattingen, reserveringen, voorzieningen, schattingswijzigingen, stelselwijzigingen) in de jaarrekening voldoende onderbouwd.
Het jaarverslag is tijdig aan ons opgeleverd ter verdere beoordeling. De samenwerking is prettig verlopen.
De analyses, specificaties en documentatie die wij hebben opgevraagd voorafgaand aan de controle van de jaarrekeningcontrole (inclusief SISA) zijn tijdig en compleet opgeleverd tijdens de uitvoering van onze controlewerkzaamheden. 29
V. De algehele evaluatie van onze controleopdracht geeft geen bijzondere attentiepunten 1. Onafhankelijkheid en het verloop van de controleopdracht 2/2 Onafhankelijke uitvoering van de controleopdracht
Wij bevestigen onze onafhankelijke uitvoering van de controleopdracht: • Adviesdiensten zijn niet geleverd.
Begin silhouet
Persoonlijke, zakelijke of financiële relaties met de gemeenschappelijke regeling Wij hebben een evaluatie gemaakt van de persoonlijke, zakelijke en financiële relaties tussen Verstegen, onze partners, onze medewerkers en de gemeenschappelijke regeling die van invloed kunnen zijn op onze onafhankelijkheid. Bij deze evaluatie zijn ons geen zaken gebleken die aan u gerapporteerd dienen te worden.
Interne roulatie. Een te grote mate van vertrouwdheid of vertrouwen kan een bedreiging vormen voor de onafhankelijkheid van de accountant wanneer bepaalde leden van het controleteam geregeld en voor lange tijd aan de controle van een controlecliënt meewerken. Wij beoordelen de bedreiging voor de onafhankelijkheid die kan voortvloeien uit de langdurige betrokkenheid van de leden van het controleteam bij de controleopdracht. Waar nodig nemen wij maatregelen om deze bedreiging weg te nemen. Onze beoordeling heeft geen aanleiding gegeven om teamleden bij de gemeenschappelijke regeling te rouleren.
Geschenken en persoonlijke uitingen van gastvrijheid De Nederlandse onafhankelijkheidsregels vereisen dat de eindverantwoordelijke accountant de met Algemeen Bestuur informeert over geschenken en persoonlijke uitingen van gastvrijheid die Verstegen, een partner of een ander lid van het controleteam heeft ontvangen van of verstrekt aan de gemeenschappelijke regeling of een bij de gemeente betrokken persoon. Hierbij is een drempel van € 100 opgenomen in de regels. Wij hebben geen geschenken en persoonlijke uitingen van gastvrijheid met een (geschatte) waarde van meer dan € 100 ontvangen of verstrekt, en zijn daarom van mening dat er geen sprake is van een bedreiging voor de onafhankelijke uitvoering van de controleopdracht.
30
VII. Slot Resterende opmerkingen Worden de jaarstukken nog gewijzigd? Laat het ons weten! Na ontvangst van de ondertekende jaarstukken, zullen wij deze jaarstukken waarmerken en onze controleverklaring daaraan toevoegen. Vaststelling van de jaarstukken 2025 door de Algemeen Bestuur moet voor 15 juli 2026 plaatsvinden.
Het delen van deze rapportage met derden is op eigen risico.
Tot slot Wij vertrouwen erop dat wij u met dit accountantsverslag voldoende hebben geïnformeerd over onze controlebevindingen en dat wij u van dienst zijn geweest met de vermelde ontwikkelingen en aanbevelingen.
Partner / accountant
Handtekening
Jaap Schot MSc RA j.schot@verstegenaccountants.nl
<Signer1>
Opdrachtmanager Erwin Damhuis MSc RA e.damhuis@verstegenaccountants.nl Begin silhouet
31