312019001.25.358 Gemeente Stichtse Vecht Accountantsverslag 2024 CONCEPT.pdf

312019001.25.358 - 27

Samenvatting bevindingen opzet en bestaan IT General Controls iFinanciën:

Zoals hiervoor aangegeven, beschikken uw medewerkers over een meer gedetailleerde rapportage van de geconstateerde bevindingen. Gelet op het feit dat vanaf 2025 met een nieuwe financiële applicatie wordt gewerkt, iFinanciën, zijn de daarbij geconstateerd bevindingen en opvolging daarvan van groter belang. Een aantal belangrijke bevindingen hebben wij hierna opgenomen: Autorisatiebeheer Uit onze beoordeling van het autorisatiebeheer bij iFinanciën blijkt dat de inrichting op meerdere punten niet voldoet aan basisvereisten voor veiligheid en controle. Zo ontbreken duidelijke richtlijnen en vastgelegde procedures voor het toekennen, wijzigen en intrekken van gebruikersrechten. Rechten worden vaak ad hoc toegekend zonder formele goedkeuring, wat kan leiden tot ongewenste toegang tot systemen of informatie. Identificatie Er ontbreken beveiligingsmaatregelen zoals sterke wachtwoordinstellingen en er is vastgesteld dat test- en gedeelde accounts nog actief zijn. Dit brengt risico’s op traceerbaarheid en veiligheid met zich mee. Superusers Wij hebben vastgesteld dat één medewerker met een operationele functie beschikt over superuserrechten binnen iFinanciën.

Een doorbreking van functiescheiding betekent dat dezelfde persoon uitvoerende én beheerhandelingen kan uitvoeren, er sprake is van een verhoogd risico op ongeautoriseerde wijzigingen het gebrek aan controlemechanismen de kans op misbruik verhoogt.

312019001.25.358 - 28

Aanbevolen acties: ▪ ▪ ▪ ▪ ▪ ▪

Stel duidelijke procedures op voor het beheer van gebruikersrechten; Borg goedkeuring en vastlegging van autorisatieaanvragen; Automatiseer en documenteer de afmelding van accounts bij uitdiensttreding; Voer periodieke controles uit op actieve accounts en autorisaties; Verbeter wachtwoordbeleid en gebruik tweefactorauthenticatie; Beperk superuserrechten tot uitsluitend beheerders zonder uitvoerende taken.

Deze maatregelen verkleinen de risico’s op datalekken, misbruik en fouten in de financiële processen. Bij de interimcontrole 2025 zullen wij nagaan in welke mate de reeds geconstateerde risico’s en aanbevelingen zijn opgevolgd. Met de boardletter 2025 zullen wij u informeren over onze verdere bevindingen.

312019001.25.358 - 29

5.

Overige aangelegenheden

312019001.25.358 - 30

5. Overige aangelegenheden Geen meningsverschil met het college van burgemeester en wethouders

Er zijn geen meningsverschillen met het college van burgemeester en wethouders geweest en er waren geen beperkingen bij de uitvoering van onze controle. Naar onze mening is ons bij de uitvoering van onze controleopdracht door het college en de medewerkers van uw gemeente de volledige medewerking verleend en hebben wij volledige toegang tot de benodigde informatie gehad.

Bevestigingen van het college van burgemeester en wethouders ontvangen

Wij hebben namens het college van burgemeester en wethouders op xx juni 2025 een ondertekende schriftelijke bevestiging bij de jaarrekening ontvangen.

Naleving van wet- en regelgeving

Wij hebben geen kennis van te rapporteren omstandigheden in verband met het niet-naleven van wet- en regelgeving met uitzondering van de bevindingen die het college in de rechtmatigheidsverantwoording heeft opgenomen ten aanzien van Europese aanbestedingen.

Betrouwbaarheid en continuïteit van de automatiseringsomgeving

Onze jaarrekeningcontrole is gericht op het geven van een oordeel omtrent de jaarrekening zelf en is niet primair gericht op het doen van uitspraken omtrent de betrouwbaarheid en de continuïteit van de geautomatiseerde gegevensverwerking als geheel of van onderdelen daarvan. Onze bevindingen daaromtrent raken dan ook slechts die onderdelen die wij onderzocht hebben in het kader van de jaarrekening, wat wil zeggen dat wij ter zake geen volledigheid pretenderen. Voor onze bevindingen verwijzen wij u naar hoofdstuk 4 van dit accountantsverslag.

Geen aanwijzingen van fraude

In Nederland is de accountant wettelijk verplicht om alle ontdekte fraudegevallen te rapporteren aan het management van de organisatie. Wij merken op dat onze controle niet specifiek is ingericht op het ontdekken van fraude. De accountant is wel verantwoordelijk voor het betrekken van frauderisico’s in de planning en uitvoering van zijn controleopdracht. Wij hebben een fraudediscussie gevoerd met het controleteam en met het financieel management van de gemeente Stichtse Vecht, waarbij wij de nadruk hebben gelegd op de vermoedens van materiële onjuistheden als gevolg van fraude in de jaarstukken. Van het management hebben wij de bevestiging ontvangen dat er geen materiële onregelmatigheden zijn geconstateerd waarbij het

312019001.25.358 - 31

management of werknemers die een belangrijke rol spelen bij de maatregelen van interne beheersing of anderen in het geval dat de fraude van materieel belang kan zijn op de jaarrekening, zijn betrokken. Wij hebben werkzaamheden uitgevoerd die gericht waren op het risico van het ‘omzeilen’ van de interne beheersingsmaatregelen door het management te detecteren. Wij hebben specifieke controles uitgevoerd op memoriaalboekingen en schattingen en hebben significante en ongebruikelijke transacties met behulp van gegevensanalyses onderzocht. Wij hebben een materieel frauderisico onderkend op het betalen van facturen zonder dat er een prestatielevering aan ten grondslag ligt en op het uitvoeren van handmatige uitgaande betalingen die niet het reguliere factuurbetalingsproces hebben doorlopen. Wij hebben daartoe detailcontroles uitgevoerd op inkoopfacturen en daarbij vastgesteld dat de onderliggende prestatie is geleverd. Overigens willen wij hierbij vermelden dat er vanuit de VIC ook doorlopend aandacht voor dit risico is. Daarnaast hebben wij aanvullende analyses gedaan op crediteuren en de betaalregels uit de bankapplicaties waarbij wij ons hebben gericht op het voorkomen van betalingen naar dezelfde crediteur met verschillende bankrekeningnummers en het voorkomen van betalingen naar buitenlandse rekeningnummers.

Onze werkzaamheden hebben niet geleid tot specifieke aanwijzingen voor fraude of vermoedens van fraude ten aanzien van het betalen van inkoopfacturen, waarbij de prestatielevering achterwege blijft. Hoewel wij op grond van de controle- en overige standaarden een kritische houding moeten hebben ten opzichte van risico’s van fraude in de jaarrekening, merken wij op dat onze controle niet specifiek is gericht op het ontdekken hiervan. Tijdens de uitvoering van onze controle van de jaarrekening 2024 hebben wij geen aanwijzingen verkregen dat er sprake is geweest van materiële fraude. Tot slot merken wij op dat de organisatie beschikt over een frauderisicoanalyse, welke in 2025 zal worden geactualiseerd en met het college zal worden gedeeld. In onze managementletter 2024 hebben wij een aantal aandachtspunten voor de actualisatie meegegeven.

Bevestiging onafhankelijkheid

De voorschriften in het kader van onafhankelijkheid zijn binnen de Nederlandse Beroepsorganisatie van Accountants (de NBA) opgenomen in de ‘Verordening inzake Onafhankelijkheid (ViO)’ en vormen een belangrijk onderdeel van het ‘normenkader’ waaraan een accountant moet voldoen. De naleving van de ViO is binnen Publieke Sector Accountants ingebed. In overeenstemming met Nederlandse wet- en regelgeving, waaronder de Verordening inzake Onafhankelijkheid (ViO) van de Nederlandse Beroepsorganisatie van Accountants (NBA), dient de externe accountant mogelijke conflicten met betrekking tot zijn onafhankelijkheid, zowel in wezen als in schijn, onder de aandacht te brengen van het college en de gemeenteraad. Op basis van onze toetsing concluderen wij dat onze onafhankelijkheid als certificerend accountant bij gemeente Stichtse Vecht in 2024 voldoende is gewaarborgd en bevestigen wij dat onze onafhankelijke positie ten opzichte van de gemeente Stichtse Vecht in overeenstemming met de Nederlandse wettelijke en beroepsvoorschriften. Wij zijn van mening dat onze objectiviteit gedurende het afgelopen jaar niet is aangetast.

312019001.25.358 - 32

Controleverschillen

Aard van de fouten en onzekerheden Fouten Nvt. Totaal fouten Onzekerheden Onzekerheden sociaal domein – PGB’s Jeugdwet en Wmo Onzekerheden sociaal domein – ZIN Jeugdwet Onzekerheden sociaal domein – ZIN Wmo Totaal onzekerheden

Getrouwheid €0 €0

€ XX € XX € XX € XX

Wij hebben van het college van burgemeester en wethouders op xx juni2025 een schriftelijke bevestiging bij de jaarrekening ontvangen, waarin het college van burgemeester en wethouders bevestigt dat de niet-gecorrigeerde fouten, zowel individueel als in totaal, in het kader van de jaarrekening niet materieel zijn. Daarnaast zijn in de jaarrekening correcties doorgevoerd naar aanleiding van onze controle. Uw organisatie beschikt over een overzicht van deze correcties.

Inzicht in onze tijdsbesteding

In het rapport “In het publieke belang” van de NBA, de Nederlandse Beroepsorganisatie van Accountant, zijn maatregelen opgenomen die de kwaliteit en onafhankelijkheid van de controlerend accountant moeten waarborgen of verbeteren. Op basis van één van de maatregelen rapporteren wij de bestede uren van onze controlewerkzaamheden aan u. Hieronder treft u de opgave van onze tijdsbesteding aan, inclusief een inschatting van nog te besteden uren voor de afronding van de jaarrekeningcontrole (waaronder het voeren van besprekingen en het archiveren van ons dossier). Uren geraamd Uren besteed Tekenend accountant Volgt Volgt Overige teamleden volgt volgt

312019001.25.358 - 33

6.

Verplichte tabel SiSa

312019001.25.358 - 34

6. Verplichte tabel SiSa Verplichte tabel fouten en onzekerheden SiSa-bijlage

In overeenstemming met de Nota verwachtingen accountantscontrole SiSa rapporteren wij met onderstaande tabel de fouten en onzekerheden die wij hebben geconstateerd naar aanleiding van de controle van de specifieke uitkeringen die in de SiSa-bijlage 2024 zijn verantwoord. Deze tabel is voorgeschreven, ook wanneer geen sprake is van fouten of onzekerheden. De tabel is derhalve leeg als er geen bevindingen zijn. Rechtmatigheidsoordeel specifieke uitkeringen (zoals blijkt uit de controleverklaring) Strekking controleverklaring getrouwheid gehele jaarrekening Fouten en onzekerheden 2024 Nr Volgnr Specifieke uitkering of overig B2

1

Regeling specifieke uitkering gemeentelijke hulp gedupeerden toeslagenproblematiek

B2

2

C62

1

C62

2

C92

1

C92

2

D8

1

D8

2

Regeling specifieke uitkering gemeentelijke hulp gedupeerden toeslagenproblematiek Specifieke uitkering aan gemeenten voor de bekostiging van de kwijtschelding van gemeentelijke belastingen van gedupeerden door de toeslagenaffaire Specifieke uitkering aan gemeenten voor de bekostiging van de kwijtschelding van gemeentelijke belastingen van gedupeerden door de toeslagenaffaire Regeling specifieke uitkering Informatiepunten Digitale Overheid Regeling specifieke uitkering Informatiepunten Digitale Overheid Onderwijsachterstandenbeleid 2023-2026 (OAB) Onderwijsachterstandenbeleid 2023-2026 (OAB)

Fout of onzekerheid Fout

: Goedkeurend : Goedkeurend

Financiële omvang in euro's

Toelichting fout/onzekerheid

Onzekerheid Fout

Onzekerheid

Fout Onzekerheid Fout Onzekerheid

312019001.25.358 - 35

D14

1

D14

2

D23

1

D23

2

E3 E3 E104

1 2 1

E104

2

G2

1

G2

2

G2

3

G2

4

G3

1

G3

2

Regeling specifieke uitkering inhalen COVID-19 gerelateerde onderwijsvertragingen Regeling specifieke uitkering inhalen COVID-19 gerelateerde onderwijsvertragingen Regeling eenmalige specifieke uitkering en subsidies lokale bibliotheekvoorzieningen Regeling eenmalige specifieke uitkering en subsidies lokale bibliotheekvoorzieningen Subsidieregeling sanering verkeerslawaai Subsidieregeling sanering verkeerslawaai Specifieke uitkering woningbouw op korte termijn door bovenplanse infrastructuur Specifieke uitkering woningbouw op korte termijn door bovenplanse infrastructuur Gebundelde uitkering op grond van artikel 69 Participatiewet_gemeentedeel 2024 Gebundelde uitkering op grond van artikel 69 Participatiewet_gemeentedeel 2024 Gederfde baten die voortvloeien uit kwijtschelden schulden in het kader van de hersteloperatie kinderopvangtoeslagaffaire gebundelde uitkering Participatiewet in jaar T_gemeentedeel 2024 Gederfde baten die voortvloeien uit kwijtschelden schulden in het kader van de hersteloperatie kinderopvangtoeslagaffairegebundelde uitkering Participatiewet in jaar T_gemeentedeel 2024 Besluit bijstandverlening zelfstandigen 2004_gemeentedeel 2024 Besluit bijstandverlening zelfstandigen 2004_gemeentedeel 2024

Fout Onzekerheid Fout Onzekerheid Fout Onzekerheid Fout Onzekerheid Fout Onzekerheid Fout

Onzekerheid

Fout Onzekerheid

312019001.25.358 - 36

G3

3

G3

4

G3

5

G3

6

G3

7

G3

8

BBZ vóór 2020 - Gederfde baten die voorvloeien uit kwijtschelden schulden levensonderhoud BBZ in jaar T (exclusief BOB)_gemeentedeel 2024 BBZ vóór 2020 - Gederfde baten die voorvloeien uit kwijtschelden schulden in het kader van de hersteloperatie kinderopvangtoeslagaffaire levensonderhoud BBZ in jaar T (exclusief BOB)_gemeentedeel 2024 BBZ vóór 2020 - Gederfde baten die voorvloeien uit kwijtschelden van achterstallige betalingen kapitaalverstrekkingen BBZ in het kader van de hersteloperatie kinderopvangtoeslagaffaire in jaar T (exclusief BOB)_gemeentedeel 2024 BBZ vóór 2020 - Gederfde baten die voorvloeien uit kwijtschelden van achterstallige betalingen kapitaalverstrekkingen BBZ in het kader van de hersteloperatie kinderopvangtoeslagaffaire in jaar T (exclusief BOB)_gemeentedeel 2024 BBZ vóór 2020 - Gederfde baten die voorvloeien uit kwijtschelden schulden levensonderhoud BBZ en achterstallige betalingen kapitaalverstrekkingen BOB in het kader van de hersteloperatie kinderopvangtoeslagaffaire in jaar T_gemeentedeel 2024 BBZ vóór 2020 - Gederfde baten die voorvloeien uit kwijtschelden schulden levensonderhoud BBZ en achterstallige betalingen kapitaalverstrekkingen BOB in het kader van de hersteloperatie kinderopvangtoeslagaffaire in jaar T_gemeentedeel 2024

Fout

Onzekerheid

Fout

Onzekerheid

Fout

Onzekerheid

312019001.25.358 - 37

G3

9

G3

10

G4

1

G4

2

G4

3

G4

4

G4 G4 G4 G4 G4 G4 G4 G4 G4

5 6 7 8 9 10 11 12 13

BBZ vanaf 2020 - Gederfde baten die voorvloeien uit kwijtschelden van achterstallige betalingen kapitaalverstrekkingen BBZ in het kader van de hersteloperatie kinderopvangtoeslagaffaire in jaar T_gemeentedeel 2024 BBZ vanaf 2020 - Gederfde baten die voorvloeien uit kwijtschelden van achterstallige betalingen kapitaalverstrekkingen BBZ in het kader van de hersteloperatie kinderopvangtoeslagaffaire in jaar T_gemeentedeel 2024 Tozo 1_fundamentele rechtmatigheidseisen _gemeentedeel 2024 Tozo 1_fundamentele rechtmatigheidseisen _gemeentedeel 2024 Tozo 1_belangrijke rechtmatigheidseisen _gemeentedeel 2024 Tozo 1_belangrijke rechtmatigheidseisen _gemeentedeel 2024 Tozo 2_gemeentedeel 2024 Tozo 2_gemeentedeel 2024 Tozo 3_gemeentedeel 2024 Tozo 3_gemeentedeel 2024 Tozo 4_gemeentedeel 2024 Tozo 4_gemeentedeel 2024 Tozo 5_gemeentedeel 2024 Tozo 5_gemeentedeel 2024 Kwijtschelding schulden Tozo in het kader van de hersteloperatie kinderopvangtoeslagaffaire gederfde baten die voortvloeien uit kwijtschelden schulden levensonderhoud in jaar T_gemeentedeel 2024

Fout

Onzekerheid

Fout Onzekerheid Fout Onzekerheid Fout Onzekerheid Fout Onzekerheid Fout Onzekerheid Fout Onzekerheid Fout

312019001.25.358 - 38

G4

14

G4

15

G4

16

G10 G10 G12

1 2 1

G12

2

G12

3

Kwijtschelding schulden Tozo in het kader van de hersteloperatie kinderopvangtoeslagaffaire gederfde baten die voortvloeien uit kwijtschelden schulden levensonderhoud in jaar T_gemeentedeel 2024 Kwijtschelding schulden Tozo in het kader van de hersteloperatie kinderopvangtoeslagaffaire gederfde baten die voortvloeien uit kwijtschelden van achterstallige betalingen op kapitaalverstrekking in jaar T_gemeentedeel 2024 Kwijtschelding schulden Tozo in het kader van de hersteloperatie kinderopvangtoeslagaffaire gederfde baten die voortvloeien uit kwijtschelden van achterstallige betalingen op kapitaalverstrekking in jaar T_gemeentedeel 2024 Wet inburgering_ gemeentedeel 2024 Wet inburgering_ gemeentedeel 2024 Gederfde baten die voortvloeien uit kwijtschelden schulden Bijzondere bijstand in het kader van de hersteloperatie kinderopvangtoeslagaffaire in jaar T_ gemeentedeel 2024 Gederfde baten die voortvloeien uit kwijtschelden schulden Bijzondere bijstand in het kader van de hersteloperatie kinderopvangtoeslagaffaire in jaar T_gemeentedeel 2024 Gederfde baten die voortvloeien uit kwijtschelden schulden Wet Inburgering van 13 september 2012 in het kader van de hersteloperatie kinderopvangtoeslagaffaire in jaar T_gemeentedeel 2024

Onzekerheid

Fout

Onzekerheid

Fout Onzekerheid Fout

Onzekerheid

Fout

312019001.25.358 - 39

G12

4

G13

1

G13

2

G13

3

G13

4

H4

1

H4

2

H30

1

H30

2

H35B H35B J9 J9 J55 J55 J94

1 2 1 2 1 2 1

Gederfde baten die voortvloeien uit kwijtschelden schulden Wet Inburgering van 13 september 2012 in het kader van de hersteloperatie kinderopvangtoeslagaffaire in jaar T_gemeentedeel 2024 Besteding/baten onderwijsroute_gemeentedeel 2024 Besteding/baten onderwijsroute_gemeentedeel 2024 Bestedingen/baten overige voorzieningen_ gemeentedeel 2024 Bestedingen/baten overige voorzieningen_ gemeentedeel 2024 Regeling specifieke uitkering stimulering sport 2024-2025 Regeling specifieke uitkering stimulering sport 2024-2025 Specifieke uitkering versterking voor sport en bewegen, gezondheidsbevordering, cultuurparticipatie en de sociale basis 20232026 Specifieke uitkering versterking voor sport en bewegen, gezondheidsbevordering, cultuurparticipatie en de sociale basis 20232026 Specifieke uitkering IZA-doelen 2023-2026 Specifieke uitkering IZA-doelen 2023-2026 Specifieke uitkering woningbouwimpuls Specifieke uitkering woningbouwimpuls Aanpak energiearmoede Aanpak energiearmoede Regeling specifieke uitkering verduurzaming slecht geïsoleerde woningen van eigenaarbewoners en woningen van verenigingen van eigenaars, woonverenigingen en

Onzekerheid

Fout Onzekerheid Fout Onzekerheid Fout Onzekerheid Fout

Onzekerheid

Fout Onzekerheid Fout Onzekerheid Fout Onzekerheid Fout

312019001.25.358 - 40

wooncoöperaties in het kader van het Nationaal Isolatieprogramma

J94

2

J105 J105 J209

1 2 1

J209

2

K1

1

K1

2

K28

1

K28

2

M16

1

M16

2

Regeling specifieke uitkering verduurzaming slecht geïsoleerde woningen van eigenaarbewoners en woningen van verenigingen van eigenaars, woonverenigingen en wooncoöperaties in het kader van het Nationaal Isolatieprogramma Regeling specifieke uitkering startbouwimpuls Regeling specifieke uitkering startbouwimpuls Meerjarige regeling voor huisvesting aandachtsgroepen Meerjarige regeling voor huisvesting aandachtsgroepen Regeling aankoop woningen onder een hoogspanningsverbinding Regeling aankoop woningen onder een hoogspanningsverbinding Tijdelijke regeling capaciteit decentrale overheden voor klimaat- en energiebeleid Tijdelijke regeling capaciteit decentrale overheden voor klimaat- en energiebeleid Bekostigingsregeling opvang ontheemden Oekraïne Bekostigingsregeling opvang ontheemden Oekraïne

Onzekerheid

Fout Onzekerheid Fout Onzekerheid Fout Onzekerheid Fout Onzekerheid Fout Onzekerheid

312019001.25.358 - 41

312019001.25.358 - 42