22c Werkplein Hart van West-Brabant accountantsverslag 2025

Gemeenschappelijke regeling Werkplein Hart van West-Brabant Accountantsverslag controle 2025

670016522/JH/0616

Gemeenschappelijke regeling Werkplein Hart van West-Brabant T.a.v. het algemeen bestuur Postbus 59 4870 AB ETTEN-LEUR

Heliumstraat 64 2718 SL ZOETERMEER telefoon (088) 236 7777 e-mail Audit@flynth.nl

kenmerk

behandeld door

datum

670016522/JH/0616

drs. D.J. Han RA

7 april 2026

onderwerp

Accountantsverslag 2025

Geacht leden van het algemeen bestuur, Wij hebben het genoegen u via dit accountantsverslag de resultaten te presenteren van onze controle van de jaarrekening van de gemeenschappelijke regeling Werkplein Hart van West-Brabant (hierna: het Werkplein) voor het boekjaar geëindigd op 31 december 2025. Wij hebben onze controle verricht in overeenstemming met hetgeen is uiteengezet in onze opdrachtbrief. Deze rapportage beschrijft op hoofdlijnen onze controleaanpak en de belangrijkste aangelegenheden die wij tijdens onze controle in overweging hebben genomen.

Wij bespreken deze rapportage tijdens de bijeenkomst op 13 april 2026 met het algemeen bestuur. Eventuele vragen worden dan beantwoord. De bevindingen en beschouwingen in dit verslag komen voort uit onze controlewerkzaamheden. Mocht u nog vragen hebben, aarzelt u dan niet om contact met ons op te nemen.

Met vriendelijke groet, Flynth Audit B.V. Digitaal ondertekend door Jankhim Han

drs. D.J. Han RA

Flynth Audit B.V. is lid van BKR International. Bankrekeningnummer IBAN NL67 RABO 0106 6642 20 - BIC: RABONL2U. Handelsregister 09063021. www.flynth.nl Dienstverlening vindt plaats onder algemene voorwaarden, op aanvraag verkrijgbaar en gedeponeerd bij de KvK in Arnhem.

2

Inhoudsopgave

Hoofdstuk 1

Bestuurlijke samenvatting

Hoofdstuk 2

Jaarrekening

Hoofdstuk 3

Jaarverslag

Hoofdstuk 4

Significante risico’s

Hoofdstuk 5

Interne beheersing

Hoofdstuk 6

Externe ontwikkelingen

Inleiding Samenvatting

Samenvatting Jaarrekening

Jaarrekening

Bijlage A

(On)gecorrigeerde bevindingen

Bijlage B

SiSa – Fouten en onzekerheden 2025

Bijlage C

Onafhankelijkheid

Bijlage D

Onze communicatie met u

Jaarverslag

Jaarverslag Significante risico’s

Significante risico’s

Interne beheersing

Externe ontwikkelingen Bijlagen

Bijlagen

670016522/JH/0616

3

Bestuurlijke samenvatting

670016522/JH/0616

4

Bestuurlijke samenvatting Onze controle Wij hebben de accountantscontrole van de jaarrekening 2025 van het Werkplein afgerond. Wij verstrekken een goedkeurende controleverklaring voor de getrouwheid, onder voorbehoud dat de jaarrekening ongewijzigd wordt vastgesteld door het algemeen bestuur. Verder hebben we geen indicaties van fraude en/of niet-naleving van wet- en regelgeving.

Inleiding

De gehanteerde materialiteit bedraagt € 2.526.940. De bevindingen in onze rapportage zijn opgenomen vanaf € 100.000.

Samenvatting

Het jaarverslag is verenigbaar met de jaarrekening en bevat geen materiële onjuistheden.

Samenvatting

De grondslagen van de jaarrekening zijn aanvaardbaar en het BBV wordt nageleefd. Jaarrekening

Jaarrekening Jaarverslag

Jaarverslag Significante risico’s

Belangrijkste bevindingen Controlebevindingen Er is geen sprake van ongecorrigeerde controlebevindingen. Rechtmatigheidsverantwoording In de jaarrekening 2025 is voor het derde jaar de rechtmatigheidsverantwoording opgenomen.

Naar aanleiding van onze controle over het boekjaar 2025 willen wij, vanuit onze natuurlijke adviesfunctie de volgende aandachtspunten voor 2025 benoemen:

Het dagelijks bestuur concludeert dat er geen fouten en onduidelijkheden boven de verantwoordingsgrens aanwezig zijn. Wij kunnen instemmen met deze conclusie en constateren dat de rechtmatigheidsverantwoording een getrouw beeld geeft.

1. Rechtmatigheidsverantwoording verder doorontwikkelen met de nadruk op de analyse van de aanbestedingen. 2. Opvolging geven aan de bevindingen in de managementletter. Daarnaast gaan wij, vanwege het toenemende belang van digitale vastleggingen het komend jaar de aandacht voor uw inrichting van applicaties verscherpen. Tevens zullen wij aandacht besteden aan de cybersecurity vanwege het toenemende risico en impact hiervan op de bedrijfsvoering.

670016522/JH/0616

Significante risico’s

Belangrijkste aandachtspunten 2026

5

Interne beheersing

Externe ontwikkelingen Bijlagen

Bijlagen

Jaarrekening

670016522/JH/0616

6

Jaarrekening – Rechtmatigheidsverantwoording Verantwoordingsen rapportagegrens

We hebben vastgesteld dat in de financiële verordening de verantwoordingsgrens is opgenomen ter hoogte van 2%. In de financiële verordening heeft u verder een rapportagegrens opgenomen van € 100.000. Het besluit accountantscontrole decentrale overheden (BADO) en onze controle(verklaring) hanteert ook een percentage van 2% voor de combinatie van fouten en onzekerheden.

Normen en toetsingskader

Het normenkader heeft u geactualiseerd op basis van wijzigingen in wet- en regelgeving en is vastgesteld op 15 december 2025. Uw inventarisatie van regelgeving bestaat uit externe en eigen interne regelgeving. We constateren dat u de actualisatie nauwkeurig heeft uitgevoerd en het normenkader aansluit op de geldende externe en gemeentelijke regelgeving. Het operationaliseren van het normenkader is een taak van het dagelijks bestuur en wordt vastgelegd in een toetsingskader. In het toetsingskader is per wet/regeling/verordening vastgelegd welke artikelen relevant zijn voor de toetsing. U heeft ervoor gekozen geen toetsingskader vast te stellen, waardoor de operationalisatie van het normenkader niet inzichtelijk is voor u. Op basis van de kadernota rechtmatigheid bent u niet verplicht het toetsingskader vast te stellen, maar we adviseren u het toetsingskader wel vast te stellen vanuit een oogpunt van transparantie en inzicht.

Begrotingscriterium

We constateren in uw paragraaf bedrijfsvoering dat de begrotingsoverschrijding op de lasten € 511.959 is. Deze begrotingsoverschrijding is acceptabel binnen de gestelde criteria van de financiële verordening.

Inleiding Samenvatting

Samenvatting Jaarrekening

Jaarrekening Jaarverslag

Jaarverslag Significante risico’s

Significante risico’s

Afwijkingen op de baten en onderschrijdingen op de lasten zijn overeenkomstig uw financiële verordening tijdig gemeld. Hiermee zijn er geen onrechtmatigheden ten aanzien van het begrotingscriterium geconstateerd.

Interne beheersing

Uit onze werkzaamheden zijn we niet tot een ander oordeel gekomen dan het dagelijks bestuur. De afwegingen van het dagelijks bestuur zijn in lijn met de criteria zoals vastgesteld in de financiële verordening.

Externe ontwikkelingen Bijlagen

Bijlagen

670016522/JH/0616

7

Jaarrekening – Rechtmatigheidsverantwoording Voorwaarden en M&O-criterium

We constateren dat naast het begrotingscriterium ook in de paragraaf bedrijfsvoering een toelichting is opgenomen over het voorwaarden criterium en misbruik en oneigenlijk gebruik (M&O) criterium. Wij hebben als verlengstuk van onze externe controle een spendanalyse uitgevoerd op de aanbestedingen binnen Werkplein. Uit deze spendanalyse zijn voor € 257.881 aan onrechtmatigheden en voor € 485.897 aan onduidelijkheden geconstateerd. De onrechtmatigheden zien toe op leveringen van hardware en BBZ onderzoeken. De onduidelijkheden zien toe op de aanbesteding van de ondersteunende diensten van de gemeente EttenLeur en Roosendaal. Aan de ene kant hebben wij als accountant 2 deskundigen ingeschakeld om de rechtmatige aanbesteding vast te stellen. Beide deskundigen komen tot het oordeel dat de aanbestedingen niet rechtmatig zijn. Aan de andere kant heeft de organisatie AKD ingeschakeld, welke tot de conclusie komt dat Werkplein mogelijk een beroep kan doen op Meervoudige Opwaartse quasi-inbesteding en indien dit niet mogelijk blijkt te zijn op Horizontale samenwerking. Bij complexe situaties waarin specialisten niet tot een eenduidig oordeel komen, kan het voor het dagelijks bestuur onduidelijk zijn of financieel rechtmatig is gehandeld.

In dit geval betrekt het dagelijks bestuur de situatie in de rechtmatigheidsverantwoording en neemt een onduidelijkheid op in de paragraaf bedrijfsvoering. Wij verwijzen hierbij ook naar de toelichting hierover in de paragraaf bedrijfsvoering.

Inleiding Samenvatting

Samenvatting Jaarrekening

Jaarrekening Jaarverslag

Jaarverslag Significante risico’s

Significante risico’s

Onze conclusie is dat de toelichting een getrouw beeld geeft van de rechtmatigheidsverantwoording op basis van de daarvoor uitgevoerde werkzaamheden.

Interne beheersing

Externe ontwikkelingen Bijlagen

Bijlagen

670016522/JH/0616

8

Jaarrekening – Uw belangrijkste schattingen samengevat Algemeen

Bij het opstellen van de jaarrekening maakt het dagelijks bestuur belangrijke schattingen. We hebben de schattingen die bij het opstellen van de jaarrekening 2025 zijn gemaakt geëvalueerd. Onderstaande tabel geeft een overzicht van onze bevindingen met de bijbehorende motivering. Inleiding Samenvatting

Belangrijk schattingen

Onze beoordeling 2024

Samenvatting

Toelichting

2025

Jaarrekening

Waardering van de materiële vaste activa

Voorziening verlof

Waardering debiteuren

De afschrijvingstermijnen zijn vergelijkbaar met voorgaand jaar en de termijnen die wij bij andere gemeenschappelijke regelingen zien. Er zijn geen indicaties dat de afschrijvingstermijnen niet zijn afgestemd op de economische levensduur van de activa. De voorziening wordt jaarlijks geactualiseerd en op een consistente wijze berekend. Aan de voorziening liggen toereikende berekeningen en onderbouwingen ten grondslag.

Jaarrekening Jaarverslag

Jaarverslag Significante risico’s

Significante risico’s

Minimaal jaarlijks wordt de voorziening voor dubieuze debiteuren geactualiseerd. Wij kunnen ons vinden in de wijze waarop de voorziening voor de diverse soorten vorderingen bepaald is.

Interne beheersing

Externe ontwikkelingen Bijlagen

Bijlagen

= controleverschil

670016522/JH/0616

= Optimistisch

= Evenwichtig

9

= Voorzichtig

Jaarrekening – Nadere toelichting Wijziging in overige wet- en regelgeving

In de jaarrekening 2025 zijn geen stelsel- of schattingswijzigingen verwerkt. Het Werkplein heeft de jaarrekening verder opgesteld volgens de verslaggevingsvereisten van het besluit begroting en verantwoording (BBV). Inleiding

Bevestiging van het DB

Wij hebben het dagelijks bestuur ter confirmatie een schriftelijke bevestiging gevraagd aangaande zijn verantwoordelijkheden inzake de financiële verslaggeving. Van het dagelijks bestuur is een ondertekende schriftelijke bevestiging bij de jaarrekening ontvangen.

Samenvatting

Samenvatting Jaarrekening

Jaarrekening

Reikwijdte van de controle

Er zijn geen meningsverschillen met het management noch het dagelijks bestuur geweest en er waren geen beperkingen bij de uitvoering van onze controle. Naar onze mening is ons bij de uitvoering van onze controleopdracht door de medewerkers en het dagelijks bestuur de volledige medewerking verleend en hebben wij volledige toegang tot de benodigde informatie gehad.

Jaarverslag

Jaarverslag Significante risico’s

Significante risico’s

Wet Normering Topinkomens (WNT)

Wij wijzen u erop dat een wettelijke verplichting is om het jaarverslag openbaar te maken. Openbaarmaking kan gebeuren door het plaatsen van uw jaarverslag op uw website. Binnen de WNT gelden specifieke regels voor de samenloop van uitvoerende topfuncties bij verschillende WNT-instellingen. In overeenstemming met het controleprotocol WNT hebben wij geen controlewerkzaamheden uitgevoerd op de naleving van deze anticumulatieregeling. Dit is net als in voorgaande jaren in de controleverklaring tot uitdrukking gebracht.

Interne beheersing

Externe ontwikkelingen

Bijlagen

670016522/JH/0616

10

Jaarverslag

670016522/JH/0616

11

Jaarverslag – Kwaliteit toelichting Jaarverslag voldoet aan eisen BBV

Kwaliteit paragrafen

In het BBV zijn diverse vereisten opgenomen voor de vorm en inhoud van het jaarverslag. Wij hebben vastgesteld dat uw jaarverslag voldoet aan de eisen die het BBV hieraan stelt.

In het BBV zijn diverse eisen opgenomen voor de mate van toelichting in de paragrafen. Wij hebben vastgesteld dat de toelichting in de paragrafen voldoet aan de vereisten vanuit het BBV.

Nieuw is de eis dat onze controleverklaring bij de jaarrekening onderdeel moet zijn van de Overige gegevens bij de Jaarrekening, en derhalve niet weggelaten mag worden in de (eventueel te publiceren) jaarrekening.

Inleiding Samenvatting

Samenvatting Jaarrekening

Jaarrekening Jaarverslag

Jaarverslag Significante risico’s

Verenigbaarheid jaarrekening en jaarverslag Wij zijn verplicht vast te stellen of wij op grond van de tijdens de controle verkregen informatie onjuistheden of tegenstrijdigheden hebben geconstateerd tussen de jaarrekening en het jaarverslag die gebruikers van de jaarstukken zouden kunnen beïnvloeden. Dit is naar onze mening niet het geval.

Informatiewaarde

Significante risico’s

We hebben de informatiewaarde van uw jaarrekening gebaseerd op de inzichtelijkheid, concreetheid en kwaliteit van de analyses vanuit het perspectief van het algemeen bestuur. De inzichtelijkheid is toereikend.

Interne beheersing

Externe ontwikkelingen Bijlagen

Bijlagen

670016522/JH/0616

12

Significante risico’s

670016522/JH/0616

13

Jaarrekening – Significante (fraude)risico’s Omschrijving risico

Aanpak management

Eigen controlewerkzaamheden

Het management bevindt zich in een positie om fraude te plegen, omdat het in staat is de administratieve vastleggingen te manipuleren en frauduleuze financiële overzichten op te stellen door interne beheersing te doorbreken die anderszins effectief lijkt te werken. Het risico is verondersteld in alle entiteiten aanwezig.

Gegeven de aard van het risico, waarbij interne beheersing wordt doorbroken, kan dit risico niet worden gemitigeerd door middel van interne beheersing.

Het doorbreken van beheersingsmaatregelen door het management is op basis van de controlestandaarden altijd een significant risico. Interne beheersingsmaatregelen, ongeacht hoe goed in opzet en bestaan, kunnen risico’s van materiële onjuistheden in de jaarrekening slechts beperken, en niet volledig mitigeren, wegens de inherente beperkingen van interne beheersmaatregelen.

Inleiding Samenvatting

Wij hebben de opzet en implementatie geëvalueerd van de maatregelen van interne beheersing in de processen voor het genereren en verwerken van journaalposten en het maken van schattingen. Wij hebben journaalposten geselecteerd op basis van risicocriteria en hierop specifieke controlewerkzaamheden verricht. Deze werkzaamheden omvatten onder meer inspectie van informatie uit brondocumenten. Wij hebben geen significante transacties buiten het kader van de normale bedrijfsuitoefening geïdentificeerd.

Wij hebben dit risico specifiek onderkend ten aanzien van schattingsposten en ten aanzien van de memoriaalboekingen die worden gemaakt in het afsluitingsproces.

Samenvatting Jaarrekening

Jaarrekening Jaarverslag

Tevens hebben wij specifieke controlewerkzaamheden verricht ten aanzien van belangrijke schattingen van het dagelijks bestuur. Onze werkzaamheden hebben niet geleid tot specifieke aanwijzingen voor fraude of vermoedens van fraude ten aanzien van het doorbreken van de interne beheersing door het dagelijks bestuur.

Jaarverslag Significante risico’s

Significante risico’s

Interne beheersing Omschrijving risico

Aanpak management

Eigen controlewerkzaamheden

Het frauderisico op onrechtmatige betalingen komt voort vanuit een bevinding zoals ook opgenomen in de managementletter 2025:

Gegeven de aard van het risico, waarbij interne beheersing wordt doorbroken, kan dit risico niet worden gemitigeerd door middel van interne beheersing.

Wij hebben dit risico kunnen mitigeren door gegevensgerichte detailcontroles uit te voeren, waaronder de aansluiting van het bankrekeningnummer van inkoopfacturen met de daadwerkelijke betaling en een analyse op dubbele bankrekeningnummers bij dezelfde crediteuren.

•

Er is geen zichtbare controle op de betaallijst.

670016522/JH/0616

Uit onze werkzaamheden zijn geen indicaties voor frauduleuze betalingen naar voren gekomen.

14

Externe ontwikkelingen Bijlagen

Bijlagen

Jaarrekening – Verantwoordelijkheden m.b.t. fraude Uw verantwoordelijkheid

•

•

• • •

De primaire verantwoordelijkheid voor het voorkomen en detecteren van fraude berust bij de met governance belaste personen en het dagelijks bestuur. Deze verantwoordelijkheid betreft ook het opzetten en onderhouden van interne beheersmaatregelen met betrekking tot de betrouwbaarheid van de financiële rapportage, de werking van de bedrijfsvoering en naleving van de van toepassing zijnde wet- en regelgeving. Het uitvoeren, vastleggen en actualiseren van de frauderisicoanalyse als geïntegreerd onderdeel van de bij uw gemeenschappelijke regeling in gebruik zijnde interne beheersing, een evaluatie van de mogelijke impact en waarschijnlijkheid van frauderisico's en de ondernomen acties om frauderisico's te beperken, inclusief de risico's van omkoping, corruptie en frauderisico's met betrekking tot cybersecurity. Het waarborgen dat de cultuur en de omgeving van uw onderneming integer zijn en ethisch gedrag bevorderen.

Het onderzoeken van iedere vermeende of vermoede misstand die onder de aandacht van de met governance belaste personen en het dagelijks bestuur wordt gebracht; en Daarnaast zijn de met governance belaste personen verantwoordelijk voor het monitoren van het risico op managementfraude, voor het bepalen of de interne beheersmaatregelen voldoende zijn om frauderisico's te identificeren, voor de beoordeling van de competentie en integriteit van zichzelf en van het overige management en voor het versterken van een cultuur van integriteit en ethisch gedrag.

Inleiding Samenvatting

Samenvatting Jaarrekening

Jaarrekening Jaarverslag

Jaarverslag Significante risico’s

Significante risico’s

Interne beheersing

Externe ontwikkelingen Bijlagen

Bijlagen

670016522/JH/0616

15

Jaarrekening – Verantwoordelijkheden m.b.t. fraude Onze verantwoordelijkheid

•

• •

• • •

Wij hebben een fraudediscussie gevoerd en bevestigingen verkregen van de met governance belaste personen, het dagelijks bestuur en anderen binnen de gemeenschappelijke regeling ten aanzien van de interne beheersing, risico-inschattingen (inclusief de processen om de risico's op fraude in de gemeenschappelijke regeling te identificeren en erop in te spelen), en eventuele kennis met betrekking tot fraude of vermoede fraude. Verder hebben wij het dagelijks bestuur verzocht om informatie die het eventueel aan zijn werknemers heeft meegedeeld over haar visie op bedrijfspraktijken en ethisch gedrag. Daarnaast hebben wij inzicht verkregen in de wijze waarop de met governance belaste personen toezicht uitoefenen op de door het dagelijks bestuur gevolgde processen om de risico's op fraude te identificeren en hierop in te spelen. Wij hebben de geplande controlewerkzaamheden besproken met de met governance belaste personen. Wij moeten adequaat reageren op tijdens de controle geconstateerde (vermoede) fraude. Wij rapporteren over onze gevolgde controleaanpak met betrekking tot fraude(risico’s) in de controleverklaring.

Inleiding Samenvatting

Samenvatting Jaarrekening

Jaarrekening Jaarverslag

Jaarverslag Significante risico’s

Geen aanwijzingen

Tijdens onze controlewerkzaamheden zijn geen aanwijzingen van fraude onder onze aandacht gekomen. De werkzaamheden voor de frauderisico’s zijn opgenomen in de voorgaande sectie van significante (fraude)risico’s.

Significante risico’s

Interne beheersing

Externe ontwikkelingen Bijlagen

Bijlagen

670016522/JH/0616

16

Interne beheersing

670016522/JH/0616

17

Algeheel beeld interne beheersing Rapportage interim

Als onderdeel van de jaarrekeningcontrole hebben wij in december 2025 een interim-controle uitgevoerd. Deze interim-controle is primair gericht op de opzet, het bestaan en de werking van maatregelen van administratieve organisatie en interne beheersing (AO/IB), voor zover deze van belang is voor onze accountantscontrole van de in de jaarrekening opgenomen gegevens.

Inleiding Samenvatting

Samenvatting

De bevindingen naar aanleiding van deze controle hebben wij besproken met de directie. Jaarrekening

Rapportage IT

Onze jaarrekeningcontrole is gericht op het geven van een oordeel omtrent de jaarrekening zelf en is niet primair gericht op het doen van uitspraken omtrent de betrouwbaarheid en de continuïteit van de geautomatiseerde gegevensverwerking als geheel of van onderdelen daarvan. Onze bevindingen daaromtrent raken dan ook slechts die onderdelen, die wij onderzocht hebben in het kader van de jaarrekening, wat wil zeggen dat wij ter zake geen volledigheid pretenderen.

Jaarrekening Jaarverslag

Jaarverslag Significante risico’s

Op grond van artikel 393 lid 4, Titel 9 Boek 2 BW rapporteren wij onze bevindingen met betrekking tot de betrouwbaarheid en continuïteit van de geautomatiseerde gegevensverwerking in dit verslag. Hierbij dient opgemerkt te worden dat de controle van de jaarrekening niet specifiek is gericht op de betrouwbaarheid en continuïteit van de geautomatiseerde gegevensverwerking. Daarnaast maken wij in onze controleaanpak de afweging voor welke processen en stromen wij een gegevensgerichte aanpak passend vinden en voor welke processen en stromen wij in belangrijke mate steunen op de geautomatiseerde gegevensverwerking.

Significante risico’s

Interne beheersing

Externe ontwikkelingen

Wij zijn van mening dat voldoende maatregelen zijn getroffen om de betrouwbaarheid en de continuïteit van de geautomatiseerde gegevensverwerking en informatievoorziening te waarborgen. Bijlagen

Bijlagen

670016522/JH/0616

18

Algeheel beeld interne beheersing Proces

Status 2025

Status 2024

Financial reporting (P&C Cyclus) Inkopen en aanbestedingen Betalingen

Inleiding

Personeel en salarisadministratie Bijdragen deelnemende gemeenten

Samenvatting

Uitkeringen

Samenvatting

Memoriaalboekingen Jaarrekening

Jaarrekening

Toelichting Jaarverslag

Wij hebben in bovenstaand overzicht aangegeven wat de kwaliteit van het primaire proces is. Oranje wil zeggen dat niet alle risico’s zichtbaar in het proces worden afgedekt. Dit kan bijvoorbeeld komen doordat een controle onvoldoende zichtbaar is of omdat het een bewuste keuze is om een bepaald risico te accepteren, omdat het bijvoorbeeld te veel inspanning kost om het risico in het proces zelf te mitigeren. Slot- en sluitstuk van de controle van de gemeenschappelijke regeling is de verbijzonderde interne controle (VIC). De VIC stelt achteraf gegevensgericht vast of transacties op een juiste manier tot stand zijn gekomen en zijn verwerkt in de administratie. Op basis van de huidige informatie hebben wij dan ook geen indicatie dat de bevindingen van invloed hoeven te zijn op het oordeel bij de jaarrekening.

Jaarverslag Significante risico’s

Significante risico’s

Interne beheersing Status legenda De inrichting van het proces is zodanig dat een (deels)systeem gerichte controle mogelijk is. De systeem gerichte controle is alleen mogelijk wanneer proces opzet is beschreven waardoor er sprake is van een uniforme werkwijze, de IT passende maatregelen heeft, toereikende en zichtbare interne beheersing en de VIC de werking heeft vastgesteld. De inrichting van het proces voldoet gedeeltelijk, maar de risico’s die ermee samenhangen, vormen geen directe bedreiging voor de bedrijfsprocessen. De inrichting van het proces voldoet niet en geeft wezenlijk aanvullende risico’s voor de jaarrekeningcontrole.

670016522/JH/0616

19

Externe ontwikkelingen Bijlagen

Bijlagen

Belangrijkste bevindingen interne beheersing #

Bevinding

1

Controle betaallijst 2024

Impact

Risico en aanbeveling De gemeente Etten-Leur voert een steekproefsgewijze controle uit op de betaallijst waarna deze wordt voorzien van een paraaf. Hierbij is niet zichtbaar welke transacties zijn gecontroleerd en welke controlepunten hierbij geraakt zijn. Hierdoor kunnen onrechtmatige lasten (en betalingen) mogelijk ongemerkt in de jaarrekening terechtkomen.

Inleiding Samenvatting

Wij adviseren om: • Een duidelijk zichtbare controle plaats te laten vinden op de betaallijst waarbij de controlepunten worden vastgelegd (bijvoorbeeld middels tekstballonnen). Follow-up 2025 In 2025 heeft er nog geen (adequate) opvolging plaatsgevonden van de bevinding.

Samenvatting Jaarrekening

Jaarrekening Jaarverslag

Jaarverslag Significante risico’s

Significante risico’s

Interne beheersing

Externe ontwikkelingen Bijlagen

Bijlagen

670016522/JH/0616

20

Externe ontwikkelingen

670016522/JH/0616

21

Externe ontwikkelingen (1/5) Cybersecurity – van verplichting naar kracht

Cybersecurity voor gemeenten: van verplichting naar kracht Lokale overheden beheren grote hoeveelheden gevoelige data en systemen die vitale infrastructuur aansturen. Door snelle digitalisering en toenemende geopolitieke spanningen groeien de risico's. Tegelijkertijd stellen normen als BIO 2.0 en NIS2 steeds hogere eisen aan uw cyberbeveiliging. De invoering van BIO 2.0 maakt een stevige en gestructureerde aanpak nu urgent. Waar het vaak misgaat Veel overheden hebben onvoldoende overzicht van hun systemen, getroffen maatregelen en verantwoordelijkheden. Zonder duidelijke regie blijft cybersecurity tussen afdelingen zweven. Uit penetratietesten die bij overheden uitgevoerd zijn, blijkt dat de basis regelmatig ontbreekt. Denk aan eenvoudig te raden wachtwoorden en onvoldoende bewustzijn bij medewerkers.

Inleiding

Samenvatting

Jaarrekening

Graag geven we u een vijftal concrete stappen mee voor de cybersecurity 1. Richt een ISMS in — een Information Security Management System helpt u beveiligingsmaatregelen te evalueren, testen en verbeteren. Dit is tevens een kernvereiste binnen BIO 2.0. 2. Test structureel — laat regelmatig penetratietesten en vulnerability scans uitvoeren op uw IT- én OT-omgeving. 3. Investeer in bewustwording — trainingen en phishing-simulaties verkleinen de kans op datalekken. NIS2 verplicht u bovendien om ook uw burgemeester en wethouders te trainen. 4. Regel een Incident Response Team — maak vooraf afspraken, zodat u bij een cyberincident niet achteraan in de wachtrij staat. 5. Monitor continu — houd alle toegangspunten en kwetsbaarheden actief in de gaten om problemen vroegtijdig te signaleren. Aan de slag met BIO 2.0 De implementatie van BIO 2.0 biedt een concreet aanknopingspunt om cybersecurity structureel te beleggen binnen uw organisatie. Wijs een verantwoordelijke aan, stel een plan van aanpak op en maak cybersecurity expliciet onderdeel van een bestuurlijke portefeuille. Zo wordt cybersecurity geen risico, maar een kracht.

Wilt u weten hoe uw organisatie ervoor staat? Onze adviseurs helpen u graag op weg door het uitvoeren van een gratis scan van uw cybersecurity.

22 670016522/JH/0616

Jaarverslag

Significante risico’s

Interne beheersing

Externe ontwikkelingen

Bijlagen

Externe ontwikkelingen (2/5) Datalekken – verwerking in de jaarstukken

Datalekken en privacyincidenten: wanneer raken zij uw jaarrekening? Lokale overheden verwerken dagelijks grote hoeveelheden persoonsgegevens van inwoners. Zij zijn verantwoordelijk voor een derde van alle datalekincidenten binnen het openbaar bestuur. Toch wordt de relatie tussen privacyincidenten en de jaarrekening in de praktijk vaak onderschat. Hieronder zetten wij uiteen wanneer datalekken en privacyincidenten doorwerken in uw jaarstukken. Wanneer leidt een datalek tot een vermelding in de jaarrekening? Een datalek op zichzelf leidt niet automatisch tot een vermelding in de jaarrekening. Er zijn echter drie situaties waarbij dit wel het geval is. Ten eerste wanneer sprake is van een opgelegde of verwachte boete van de Autoriteit Persoonsgegevens (AP). Bij niet-naleving van privacy- en gegevenswetgeving legt het AP mogelijk een boete op en kunt u verplicht worden tot schadevergoeding. Een boete dient als voorziening op de balans te worden opgenomen zodra deze waarschijnlijk en redelijk inschatbaar is en als last zodra deze is opgelegd. Ten tweede wanneer herstelkosten of schadevergoedingen aan gedupeerde inwoners worden gemaakt. Deze kosten dienen te worden verantwoord in de exploitatie en bij looptijd over meerdere jaren als voorziening op de balans.

Ten derde bij significante verstoringen van de bedrijfsvoering als gevolg van een cyberaanval, waarbij systemen uitvallen en herstelkosten worden gemaakt. Deze kosten dienen te worden toegelicht in de bedrijfsvoeringsparagraaf. Wanneer raken privacyincidenten de rechtmatigheidsverantwoording? Datalekken bij overheden tonen aan dat het zichtbaar voldoen aan normenkaders zoals BIO 2.0 een kritische succesfactor is in het informatiebeveiligingsproces, met directe gevolgen voor zowel de rechtmatigheidsverantwoording als de jaarrekeningcontrole. Concreet zijn er twee situaties waarbij privacyincidenten de rechtmatigheidsverantwoording raken. Wanneer een datalek het gevolg is van het niet naleven van de AVG, bijvoorbeeld door het ontbreken van een verwerkersovereenkomst, of het niet tijdig melden aan de Autoriteit Persoonsgegevens, is sprake van een rechtmatigheidsfout. Een ernstig datalek moet zonder onredelijke vertraging, uiterlijk 72 uur na ontdekking, worden gemeld bij de Autoriteit Persoonsgegevens. Het niet voldoen aan deze meldplicht is een schending van een wettelijke verplichting die thuishoort in de rechtmatigheidsverantwoording.

Wat kunt u nu doen? Wij adviseren u de volgende maatregelen te treffen. Houd een intern datalekregister bij waarin alle geconstateerde beveiligingsincidenten worden geregistreerd en evalueer dit jaarlijks om trends te herkennen en structurele verbeteringen door te voeren. Beoordeel aan het einde van het boekjaar of lopende incidenten of claims aanleiding geven tot het treffen van een voorziening. Zorg dat de 23van de stand van informatiebeveiliging en bedrijfsvoeringsparagraaf een actueel en eerlijk beeld geeft privacybescherming, inclusief de mate van naleving van BIO 2.0. 670016522/JH/0616

Inleiding

Samenvatting

Jaarrekening

Jaarverslag

Significante risico’s

Interne beheersing

Externe ontwikkelingen

Bijlagen

Externe ontwikkelingen (3/5) Regels studiekosten

Hoge Raad verduidelijkt regels studiekosten: check uw scholingsbeleid De Hoge Raad heeft zich uitgesproken over de vraag of werkgevers de kosten van een verplichte beroepsopleiding mogen verhalen op werknemers. De uitspraak heeft gevolgen voor alle werkgevers — waaronder overheden — die medewerkers verplichte scholing laten volgen. Inleiding

Wat speelde er? Sinds de invoering van de Wet transparante en voorspelbare arbeidsvoorwaarden geldt als uitgangspunt dat scholing die noodzakelijk is voor het uitoefenen van een functie kosteloos moet worden aangeboden. In de praktijk bestond onduidelijkheid over de reikwijdte van de uitzonderingen, met name rondom start- en beroepskwalificaties. De Hoge Raad heeft in een zaak over de verplichte Beroepsopleiding Advocaten geoordeeld dat een studiekostenbeding voor wettelijk verplichte scholing niet rechtsgeldig is. De werkgever kon de studiekosten dan ook niet verhalen op de werknemer. Wat betekent dit voor uw organisatie? De uitspraak reikt verder dan de advocatuur. Het principe geldt voor alle werkgevers: scholing die wettelijk verplicht is of noodzakelijk voor de functievervulling, moet kosteloos worden aangeboden. Een studiekostenbeding is in die gevallen nietig. Uitzonderingen gelden alleen voor startkwalificaties of nietverplichte scholing in het kader van een beroepskwalificatie — kort gezegd: scholing die niet noodzakelijk is voor de functie. Voor overheden, als grote werkgever met diverse functiegroepen en bijbehorende opleidingsverplichtingen, is het verstandig het huidige scholingsbeleid en eventuele studiekostenbedingen tegen het licht te houden. Denk daarbij ook aan functies waarbij permanente educatie wettelijk verplicht is.

Samenvatting

Jaarrekening

Jaarverslag

Significante risico’s

Interne beheersing

Externe ontwikkelingen

Bijlagen

24 670016522/JH/0616

Externe ontwikkelingen (4/5) Vakantieopbouw na einde loondoorbetalingsverplichting

Vakantieopbouw na einde loondoorbetalingsplicht: tijdig handelen loont De kantonrechter in Gelderland heeft een opvallende uitspraak gedaan over de opbouw van vakantiedagen bij langdurige arbeidsongeschiktheid. De uitkomst wijkt af van wat de Nederlandse wet voorschrijft en heeft directe gevolgen voor werkgevers — waaronder overheden — met langdurig zieke medewerkers. Wat speelde er? Volgens artikel 7:634 lid 1 BW bouwen werknemers alleen vakantiedagen op over de periode waarover zij recht hebben op loon. De kantonrechter oordeelde echter dat deze nationale bepaling in strijd is met Europees recht en liet haar buiten toepassing. In de voorliggende zaak betrof het een werknemer die na het verstrijken van de loondoorbetalingsverplichting een IVA-uitkering ontving en in een slapend dienstverband verkeerde. De rechter ontbond de arbeidsovereenkomst en oordeelde dat de werknemer gedurende de gehele periode, ook ná het einde van de loondoorbetalingsverplichting, vakantiedagen had opgebouwd. De werkgever werd veroordeeld tot uitbetaling van ruim € 13.000 bruto aan nietgenoten vakantiedagen. Wat betekent dit voor uw organisatie? Als grote werkgever heeft uw organisatie mogelijk te maken met medewerkers in een slapend dienstverband.

Deze uitspraak benadrukt het belang van een tijdige beëindiging van het dienstverband bij langdurige arbeidsongeschiktheid, bij voorkeur op of direct na het moment waarop de loondoorbetalingsverplichting eindigt. Dit kan via een vaststellingsovereenkomst of een ontslagprocedure bij het UWV. Laat u dit na, dan loopt u het risico dat er onbedoeld extra vakantiedagen worden opgebouwd die alsnog moeten worden uitbetaald. Wij adviseren u de gevallen binnen uw organisatie waarbij de loondoorbetalingsverplichting recent is verstreken of binnenkort verstrijkt, tijdig in kaart te brengen en hierop actie te ondernemen.

Inleiding

Samenvatting

Jaarrekening

Jaarverslag

Significante risico’s

Interne beheersing

Externe ontwikkelingen

Bijlagen

25 670016522/JH/0616

Externe ontwikkelingen (5/5) Professionalisering van de VIC

Professionalisering van de verbijzonderde interne controle De verbijzonderde interne controle (VIC) is bij steeds meer lokale overheden in ontwikkeling. Waar de VIC oorspronkelijk primair was gericht op het ondersteunen van de externe accountant bij de rechtmatigheidscontrole, groeit de functie door naar een volwaardige interne auditfunctie sinds de invoering van de rechtmatigheidsverantwoording. Een inspirerend voorbeeld is de gemeente Utrecht, die in januari 2026 als eerste gemeente de officiële IIA-certificatie behaalde voor haar audit afdeling. Een erkenning dat de auditpraktijk voldoet aan de professionele standaarden van het Instituut van Internal Auditors (IIA). De Global Internal Audit Standards als kompas De basis voor deze professionalisering wordt gevormd door de Global Internal Audit Standards (GIAS), gepubliceerd door The Institute of Internal Auditors (IIA). De standaarden zijn georganiseerd in vijf domeinen: het doel van internal auditing, ethiek en professionaliteit, governance van de auditfunctie, het managen van de auditfunctie en het uitvoeren van auditdiensten. De kern van de standaarden wordt gevormd door 15 leidende principes die effectieve internal auditing mogelijk maken. Elk principe wordt ondersteund door standaarden met verplichte vereisten, overwegingen voor implementatie en voorbeelden van conformiteitsbewijs.

De volledige standaarden zijn te raadplegen via link. Wat betekent dit voor uw gemeente? De GIAS bieden een helder kader om de VIC stapsgewijs te professionaliseren. Voor overheidsbesturen is het waardevol om te begrijpen welke stappen daarin te onderscheiden zijn: 1. Voer een gap-analyse uit — breng in kaart waar de VIC afwijkt van de eisen uit de standaarden om richting te geven aan de verdere proffesionaliseren. 2. Verhelder de positie en onafhankelijkheid —Borging van onafhankelijkheid is essentieel. 3. Stel een risicogebaseerd auditplan op — de standaarden vereisen dat het auditplan is gebaseerd op een gedegen risicoanalyse van de organisatie, niet uitsluitend op de financiële rechtmatigheid. 4. Investeer in kwaliteitsbewaking — zowel interne als periodieke externe kwaliteitstoetsing zijn verplicht onder de standaarden. IIA heeft hiervoor een gestructureerd toetsingskader beschikbaar. 5. Rapporteer gericht aan het bestuur — de standaarden vereisen dat auditconclusies direct gekoppeld zijn aan de doelstellingen van de organisatie en helder worden gecommuniceerd aan bestuur en management. Wat levert het uw bestuur op? Een VIC die werkt volgens de standaarden geeft het algemeen bestuur meer dan een jaarlijkse rechtmatigheidstoets.

Het biedt gedurende het jaar een onafhankelijk beeld van de beheersing van risico's, de kwaliteit van processen en de realisatie van beleidsdoelstellingen. Daarmee wordt de VIC een 26 uitsluitend een instrument voor de strategisch instrument voor bestuurlijke sturing en niet langer accountant.

670016522/JH/0616

Inleiding

Samenvatting

Jaarrekening

Jaarverslag

Significante risico’s

Interne beheersing

Externe ontwikkelingen

Bijlagen

Bijlage A1 – Ongecorrigeerde bevindingen Omschrijving

Fouten

Onzekerheden

N.v.t.

-

-

Totaal

-

-

Aanbiedingsbrief

Samenvatting

Jaarverslag

Jaarrekening

Significante risico’s

Interne beheersing

Externe ontwikkelingen

Bijlagen

670016522/JH/0616

27

Bijlage A2 – Gecorrigeerde bevindingen Omschrijving

Fouten

Onzekerheden

Nog te ontvangen en vooruitbetaalde bedragen (reclassificatie)

€

954.000

-

Betalingen onderweg (reclassificatie)

€ 1.649.000

-

Voorschotbedragen specifieke uitkeringen (reclassificatie)

€ 6.117.000

-

Totaal

€ 8.720.000

-

Aanbiedingsbrief

Samenvatting

Jaarverslag

Jaarrekening

Significante risico’s Bovengenoemde bevindingen zijn gecorrigeerd en zien allen toe op verschuivingen binnen de balans of staat van baten en lasten en hebben daarmee geen impact op het resultaat van het boekjaar 2025.

Interne beheersing

Externe ontwikkelingen

Bijlagen

670016522/JH/0616

28

Bijlage B – SiSa - Fouten en onzekerheden 2025 In onze controle zijn specifieke werkzaamheden verricht om een oordeel te kunnen geven over de getrouwheid en rechtmatigheid van de financiële verantwoordingsinformatie in de SiSa-bijlage bij de jaarrekening. Voor de werkzaamheden stelt het Besluit Accountantscontrole Decentrale Overheden (BADO) andere rapportage toleranties dan gehanteerd zijn bij de controle van uw jaarrekening. De rapporteringstolerantie per specifieke uitkering is: • € 12.500 wanneer de omvangsbasis niet hoger is dan €125.000; • 10% van de omvang wanneer de omvangsbasis tussen €125.000 en €1.000.000 ligt; • € 125.000 wanneer de omvangsbasis hoger is dan € 1.000.000.

Aanbiedingsbrief

Samenvatting

Wanneer de regelingen geen toelichting bevatten hebben we geen bevindingen geconstateerd met een omvang groter dan de rapportage tolerantie.

Rechtmatigheidsoordeel specifieke uitkeringen (zoals blijkt uit de controleverklaring)

GOEDKEUREND

Strekking controleverklaring getrouwheid gehele jaarrekening

GOEDKEUREND

Nr.

Specifieke uitkering of overig

Fout of onzekerheid

Financiële omvang in Euro’s

SZW G2B

Gebundelde uitkering op grond van artikel 69 Participatiewet deel openbaar lichaam 2025

-

-

Besluit bijstandverlening zelfstandigen 2004 (uitsluitend kapitaalverstrekking)_deel openbaar lichaam 2025

-

-

SZW G3B

SZW G4B

Tijdelijke overbruggingsregeling zelfstandig ondernemers (Tozo)_ deel openbaar lichaam 2025

-

-

SZW G10B

Wet inburgering 2021_ Deel openbaar lichaam 2025

-

-

-

-

SZW G12B

Kwijtschelden publieke schulden SZW-domein hersteloperatie kinderopvangtoeslagaffaire_deel openbaar lichaam 2025

SZW G13B

Onderwijsroute_ deel openbaar lichaam 2025

-

670016522/JH/0616

Jaarverslag

Jaarrekening

Toelichting fout/onzekerheid

Significante risico’s

-

Interne beheersing

Externe ontwikkelingen

-

29

-

Bijlagen

Onze onafhankelijkheid is gewaarborgd Bevestiging van onafhankelijkheid

De voorschriften in het kader van onafhankelijkheid zijn opgenomen in de ‘Verordening inzake Onafhankelijkheid (ViO)’ van de Koninklijke Nederlandse Beroepsorganisatie van Accountants (de NBA) en vormen een belangrijk onderdeel van het ‘normenkader’ waaraan een accountant moet voldoen. Aanbiedingsbrief

Wij bevestigen dat onze onafhankelijke positie ten opzichte van het Werkplein, inclusief haar verbonden derden, in overeenstemming met de Nederlandse wettelijke en beroepsvoorschriften is gewaarborgd. Wij zijn van mening dat onze objectiviteit gedurende het afgelopen jaar niet is aangetast. Rotatie

Een te grote mate van vertrouwdheid of vertrouwen kan een bedreiging vormen voor de onafhankelijkheid van de accountant wanneer bepaalde leden van het controleteam geregeld en voor lange tijd aan de controle van een controlecliënt meewerken. Wij beoordelen de bedreiging voor de onafhankelijkheid die kan voortvloeien uit de langdurige betrokkenheid van andere leden van het controleteam bij de controleopdracht.

Samenvatting

Jaarverslag

Jaarrekening

Er heeft voor de accountantscontrole 2025 geen rotatie plaatsgevonden. Het is eveneens niet noodzakelijk om voor de accountantscontrole 2026 te roteren. Persoonlijke, zakelijke of financiële relaties

Geschenken en persoonlijke uitingen van gastvrijheid

Wij hebben een evaluatie gemaakt van persoonlijke, zakelijke en financiële relaties tussen Flynth en haar medewerkers en het Werkplein, inclusief haar verbonden derden, die van invloed kunnen zijn op onze onafhankelijkheid. Bij deze evaluatie zijn ons geen zaken gebleken die aan u gerapporteerd moeten worden. De onafhankelijkheidsregels vereisen dat de eindverantwoordelijke accountant de met governance belaste organen informeert over geschenken en persoonlijke uitingen van gastvrijheid die Flynth, een bestuurder of interne toezichthouder van Flynth of een lid van het controleteam heeft ontvangen van of verstrekt aan ondernemingen in de groep of een bij de rechtspersoon betrokken persoon. Hierbij is een drempel van € 100 opgenomen in de regels.

Significante risico’s

Interne beheersing

Externe ontwikkelingen

Bijlagen

Wij hebben geen geschenken en persoonlijke uitingen van gastvrijheid, die een (geschatte) waarde van meer dan € 100 hebben, ontvangen of verstrekt.

670016522/JH/0616

30

Onze communicatie met u Belangrijkste aangelegenheden

Door middel van dit accountantsverslag informeren wij het bestuur over de belangrijkste aangelegenheden naar aanleiding van onze accountantscontrole 2025. Bevestigingen van het dagelijks bestuur Wij hebben van het dagelijks bestuur een schriftelijke bevestiging bij de jaarrekening van de het Werkplein ontvangen.

Onze communicatie met het algemeen bestuur

Door middel van dit accountantsverslag informeren wij het algemeen bestuur over de belangrijkste aangelegenheden naar aanleiding van onze accountantscontrole 2025.

Aanbiedingsbrief

Samenvatting

Jaarverslag

Geen meningsverschillen met bestuur en/of beperkingen in reikwijdte van de controle

Er zijn geen meningsverschillen met het bestuur geweest en er waren geen beperkingen bij de uitvoering van onze controle. Jaarrekening

Naar onze mening is ons bij de uitvoering van onze opdracht door het dagelijks bestuur en de medewerkers van de het Werkplein de volledige medewerking verleend en hebben wij volledige toegang tot de benodigde informatie gehad.

Significante risico’s

Interne beheersing

Externe ontwikkelingen

Bijlagen

670016522/JH/0616

31

Introductie

Introductie Samenvatting

Samenvatting Belangrijkste bevindingen

Belangrijkste bevindingen Oordeel bij de jaarrekening

Oordeel bij de jaarrekening Overige onderwerpen

Overige onderwerpen Disclaimer en beperking in gebruik en verspreidingskring

Ontwikkelingen

Dit accountantsverslag is alleen bestemd voor het bestuur van het Werkplein en mag niet in zijn geheel of gedeeltelijk worden verstrekt of aangehaald zonder onze schriftelijke toestemming vooraf. Er wordt geen verantwoordelijkheid aan een derde partij geaccepteerd, omdat dit verslag daar niet voor opgesteld en bedoeld is. Dientengevolge nemen wij geen enkele verplichting of plicht van zorg aan ieder ander persoon aan wie dit verslag getoond of in zijn handen komt, op ons. De in dit accountantsverslag aan de orde gestelde onderwerpen zijn door ons geconstateerd gedurende onze controleopdracht waarvan wij van mening zijn dat zij aandacht van het dagelijks bestuur en de het algemeen bestuur behoeven. Het is geen allesomvattend verslag van alle geconstateerde zaken en in het bijzonder kunnen wij niet verantwoordelijk worden gesteld voor het rapporteren van alle bedrijfsrisico’s of tekortkomingen in het systeem van interne beheersing. Elke conclusie, opinie of opmerking in dit accountantsverslag is verstrekt in de context van onze controleverklaring over de jaarrekening als geheel. Evenzo geldt dat de opmerkingen, bevindingen en aanbevelingen met betrekking tot het systeem van interne beheersing niet gelezen moeten worden als een afzonderlijke opinie van het systeem van interne beheersing en haar werking.

670016522/JH/0616

32

Ontwikkelingen