19. RAV Brabant MWN conceptjaarstukken 2025

5 .2 .2 .

Beperkin g en in de reikw ijdte va n on z e con trolew erkz aa mheden Het doel van het controleprotocol WNT is om vast te stellen of de bezoldiging van de directie en het bestuur overeenkomt met de bepalingen van de WNT en juist is gepresenteerd in de WNT-verantwoording. Het WNT-protocol voorziet niet in het uitvoeren van controlewerkzaamheden die zekerheid geven over de verantwoorde bezoldiging in relatie tot de bezoldigingsafspraak. Dat houdt in dat wij op grond van het protocol deze werkzaamheden niet hoeven uit te voeren en ook niet uitgevoerd hebben. Wij kunnen daarom niet uitsluiten dat er verschillen zijn tussen de uitbetaalde bezoldiging en de daarover gemaakte afspraken tussen de directeur en het algemeen bestuur. Bijvoorbeeld omdat wij geen weet hebben van een separaat gemaakte bezoldigingsafspraak. Het kan daardoor voorkomen dat de WNT correct is toegepast, terwijl de bezoldiging afwijkt van gemaakte afspraken.

Accountantsverslag 2025

RAV Brabant MWN

Pagina 14

Als de in de WNT-verantwoording verantwoorde bezoldiging niet overeenkomt met uw beeld van de gemaakte afspraken of met uw eigen administratie, verzoeken wij u ons zo snel mogelijk daarover te informeren. Wij kunnen dan op grond van uw informatie onze controlebevindingen evalueren.

5 .3 . IT-be he e rsing Vanuit onze controle van de jaarrekening zijn geen aanwijsbare risico’s geconstateerd voor de betrouwbaarheid en continuïteit van de geautomatiseerde gegevensverwerking. Enkele bevindingen, aanbevelingen en aandachtspunten zijn gerapporteerd in onze managementletter. In dit verslag noemen wij als belangrijkste aandachtspunt dat RAV Brabant MWN haar leveranciersmanagement verder moet formaliseren en inbedden in het financieel beheer van de organisatie. Onze werkzaamheden richten zich vooral op de IT-beheersingsmaatregelen die relevant zijn in het kader van onze opdracht voor het controleren van de jaarrekening. Wij benadrukken dat onze werkzaamheden zich niet richten op alle IT-risico’s en beheersingsmaatregelen, zoals bijvoorbeeld de risico’s en beheersingsmaatregelen die voortvloeien uit cybercriminaliteit. Het huidige IT-landschap wordt gedomineerd door Cloud- en SaaS-oplossingen. Het zwaartepunt van IT-beheersing verschuift daardoor naar toegangsbeheer en het reduceren van het risico van cybercriminaliteit. Hierbij hebben wij nog enkele verbeterpunten geconstateerd. Die hebben wij gerapporteerd in onze managementletter. In algemene zin merken wij op dat publieke organisaties steeds vaker doelwit zijn van cybercriminaliteit.

Uit trainingen die wij verzorgen blijkt dat organisaties vaak onvoldoende zijn voorbereid op een cyberincident (door cybercriminaliteit of anderszins). Direct hiermee samenhangende aspecten zijn de naleving van NIS2richtlijn en de in het tweede kwartaal 2026 te verwachten Cyberbeveiligingswet. Wij kunnen desgewenst ondersteuning verlenen bij een evaluatie door een IT-specialist van Verstegen.

Accountantsverslag 2025

RAV Brabant MWN

Pagina 15