Bijlage 3. Accountantsverslag aangaande jaarrekening 2025 Diamant-groep

VERTROUWELIJK Het Algemeen bestuur van Gemeenschappelijke Regeling Diamant-groep Postbus 15033 5003 EA TILBURG Reuver, 16 april 2026

Betreft: accountantsverslag 2025

KSG Audit & Assurance B.V. Stationstraat 4 5953 GX Reuver Postbus 4785 5953 ZK Reuver Tel. +31(0)77-4740000 KvK 12063939 www.ksg.nl

Geachte leden van het Algemeen bestuur, Het doet ons genoegen u verslag uit te brengen omtrent de uitkomsten van onze accountantscontrole van de jaarrekening van de gemeenschappelijke regeling Diamant-groep en gelieerde entiteiten (hierna Diamant-groep). Wij hebben een goedkeurende controleverklaring bij de jaarrekening van Diamant-groep over het boekjaar 2025 verstrekt. Wij willen u over de volgende belangrijke onderwerpen informeren: Onderbouwing voor goedkeurende controleverklaring; Belangrijke controlebevindingen en aanbevelingen; Kwaliteit beheersorganisatie en interne beheersing; Overige formele aspecten en bevindingen. Een afschrift van dit verslag is toegezonden aan de directie van Diamant-groep. Wij willen benadrukken dat dit accountantsverslag is opgesteld ten behoeve van het Algemeen bestuur van Diamant-groep en mag daarom niet zonder onze toestemming aan derden worden verstrekt. Deze toestemming is niet van toepassing voor publicatie aan deelnemende gemeenten en de Provincie Noord-Brabant. Wij bedanken u en uw medewerkers voor de medewerking tijdens onze controle. Hoogachtend, KSG Audit & Assurance B.V. Was getekend: P.H.A.M. Blokker RA

Inhoudsopgave 1

Conclusie jaarrekeningcontrole ................................................................................................................ 3

2

Controlebevindingen en adviespunten .................................................................................................... 6

3

Analyse Financiële positie en continuïteit ............................................................................................. 13

4

Samenvatting kwaliteit beheersorganisatie .......................................................................................... 15

Bijlage 1 Overige onderwerpen en formele aspecten .................................................................................. 16 Bijlage 2 Foutenevaluatie afwijkingen getrouwheid Diamant-groep .......................................................... 19 Bijlage 3 Bevindingen uit de interim-controle ............................................................................................... 19

Accountantsverslag Diamant-groep

Pagina 2

1

Conclusie jaarrekeningcontrole

Reikwijdte Door middel van de opdrachtbevestiging inzake de accountantscontrole 2025 heeft u ons opdracht gegeven tot het controleren van de jaarrekening 2025. De reikwijdte van onze controle is opgenomen in de opdrachtbevestiging. Onze controle is mede ingericht op basis van het Besluit accountantscontrole decentrale overheden (Bado).

Gehanteerde toleranties Op basis van het Besluit accountantscontrole decentrale overheden (Bado) en het controleprotocol hebben wij de volgende toleranties gehanteerd:

Organisatie

Goedkeuringstolerantie voor afwijkingen in de jaarrekening en onzekerheden in de uitvoering van de controle (2% van de lasten)

Rapporteringstolerantie 0,2% van de lasten

€ 1.834.000

€ 183.000

Diamant-groep

De rapporteringstolerantie, de maatstaf die geldt voor het rapporteren van fouten en onzekerheden, is door het bestuur bepaald op 0,2% van de lasten. Deze goedkeuringstolerantie is een kwantitatief criterium. De uiteindelijke oordeelsvorming is echter altijd een combinatie van kwalitatieve en kwantitatieve afwegingen.

Controleverklaring Wij hebben onze controle van de jaarrekening 2025 van Diamant-groep afgerond en zullen een goedkeurende controleverklaring op de aspecten getrouwheid verstrekken. De goedkeurende controleverklaring betekent dat de jaarrekening een getrouw beeld geeft. Afwijkingen in de jaarrekening en onzekerheden in de uitvoering van de controle zijn binnen de gestelde toleranties gebleven.

Accountantsverslag Diamant-groep

Pagina 3

Niet gecorrigeerde afwijkingen In onze controle hebben wij geen ongecorrigeerde afwijkingen in de jaarrekening en/of onzekerheden in de uitvoering van de controle groter dan de rapporteringstolerantie onderkend. Zie bijlage 2.

Verslaggevingsvoorschriften Wij hebben vastgesteld dat de jaarrekening over 2025 aan de verslaggevingsvoorschriften van het Besluit begroting en verantwoording provincies en gemeenten (BBV) voldoet. De jaarrekening is opgesteld in overeenstemming met het BBV. Als onderdeel van onze controle en met betrekking tot de jaarrekening hebben wij: de aanvaardbaarheid van de toegepaste grondslagen voor financiële verslaggeving en schattingsposten beoordeeld; de juistheid en de volledigheid van de toelichtingen beoordeeld. De gehanteerde grondslagen voor waardering en resultaatbepaling bij het opstellen van de jaarrekening 2025 en de totstandkoming van transacties zijn aanvaardbaar. Wij hebben geconstateerd dat de verplichte paragrafen en toelichtingen in de jaarrekening in overeenstemming zijn met de vereisten zoals opgenomen in het BBV. De jaarrekening van de gelieerde entiteiten over 2025 voldoet aan de RJ-voorschriften en/of BW2 titel 9. De gehanteerde grondslagen voor waardering en resultaatbepaling bij het opstellen van de jaarrekening 2025 en de totstandkoming van transacties zijn aanvaardbaar. Wij hebben geconstateerd dat de verplichte toelichtingen in de jaarrekening in overeenstemming zijn met de RJ-voorschriften en/of BW 2 titel 9 vereisten.

WNT Wij hebben geconcludeerd dat de bezoldigingen in de WNT-bijlage over 2025 niet strijdig zijn met de Wet Normering bezoldiging topfunctionarissen publieke en semipublieke sector (WNT). De jaarstukken voldoen aan de gestelde publicatie-eisen van de WNT en het controleprotocol WNT. Alle WNT-instellingen zijn verplicht de WNT-verantwoording over 2025 uiterlijk op 1 juli 2026 openbaar te maken via internet en daar op een algemeen toegankelijke wijze gedurende ten minste zeven jaar beschikbaar te houden. Als voor WNT-instellingen op grond van een andere regeling of besluit een latere datum als deadline voor openbaarmaking van hun financieel verslaggevingsdocument geldt, dan maken zij de WNTverantwoording uiterlijk voor die latere datum openbaar.

Accountantsverslag Diamant-groep

Pagina 4

Vanaf controlejaar 2023 is de regelgeving rondom gelieerde partijen in de WNT-verantwoording aangescherpt. Splitsing van de bezoldiging van de algemeen directeur binnen een groep van entiteiten is een verplichting. Vooralsnog bestaat er geen verplichting om een tijdsregistratie ter onderbouwing van de feitelijke tijdsbesteding van de algemeen directeur bij te houden. Diamant-groep heeft de splitsing van de bezoldiging van de algemeen directeur op basis van inschattingen opgenomen. Wij stellen dat deze aannames niet onredelijk zijn. Wij adviseren u om de actuele ontwikkelingen rondom de normonduidelijkheid van intra-groep detachering over 2026 te bewaken. Desgewenst kunnen we u over het onderwerp informeren.

Toelichting en presentatie In onze beoordeling van de jaarstukken van de gemeenschappelijke regeling hebben wij verplichte en onverplichte onderwerpen betrokken, zoals: Naleving Wet open overheid (WOO); Integriteitsmeldingen; Fraude(risico) paragraaf /M&O; Duurzaamheid. Wij hebben geconstateerd dat Diamant-groep bovengenoemde thema's voldoende en passend in de jaarstukken heeft verantwoord. Wij adviseren deze thema's duurzaam te blijven bewaken en mogelijk naar een hoger level binnen de planning- en controlcyclus te brengen, bijvoorbeeld door te rapporteren over kritische succesfactoren.

Jaarverslag Als accountant dienen wij ingevolge artikel 213, lid 3 onder d van de Gemeentewet te vermelden of het jaarverslag, voor zover wij dat kunnen beoordelen, verenigbaar is met de jaarrekening. Op basis van de uitgevoerde werkzaamheden hebben wij geen materiële tegenstrijdigheden, tekortkomingen of inconsistenties te melden op dit gebied. Daarnaast hebben wij vastgesteld dat het jaarverslag voldoende transparant naar alle belanghebbenden is.

Taakvelden Artikel 66 van het BBV bepaalt onder meer dat het overzicht taakvelden dezelfde totaalbedragen moet bevatten als de jaarstukken en dat het verdelingsprincipe waarmee de taakvelden over de programma’s zijn verdeeld moeten worden toegelicht. Wij hebben het Overzicht baten en lasten per taakveld juist met de toelichting in de programmaverantwoording kunnen afstemmen. Diamant-groep heeft het verdelingsprincipe tussen taakvelden en programma’s juist conform Regeling vaststelling taakvelden en verstrekking informatie voor derden (gepubliceerd in de Staatscourant op 19 maart 2019) toegepast. De taakvelden zijn per programma logisch en naar aard in de programmaverantwoording toegelicht.

Accountantsverslag Diamant-groep

Pagina 5

Wet Fido Wij hebben vastgesteld dat Diamant-groep aan de gestelde eisen van toelichting van de Wet Fido (Wet Financiering Decentrale Overheden) voldoet.

2

Controlebevindingen en adviespunten

2.1

Speerpunten Algemeen bestuur

Wij hebben van het Algemeen bestuur geen specifieke speerpunten voor de jaarrekeningcontrole ontvangen. In het kader van onze controle hebben wij onder meer bijzondere aandacht besteed aan de overdracht van het pand van Stichting La Poubelle aan Diamant -groep, de rechtmatigheidsverantwoording en de naleving van de Wet normering topinkomens (WNT) binnen de groepsstructuur. Deze onderwerpen hebben wij in onze controle betrokken vanwege de mogelijke financiële, verslaggevings- en rechtmatigheidsaspecten die hieruit voortvloeien. Deze onderwerpen worden nader toegelicht in paragraaf 2.2 en verder.

2.2

Rechtmatigheidsverantwoording

Vanaf verslagjaar 2023 geeft de controlerende accountant geen afzonderlijk oordeel meer over de rechtmatigheid in de controleverklaring. Gemeenschappelijke regelingen zijn zelf verantwoordelijk voor het opnemen van een rechtmatigheidsverantwoording in de jaarrekening. De accountant betrekt deze rechtmatigheidsverantwoording in het oordeel over de getrouwheid van de jaarstukken. In de jaarstukken 2025 van Diamant-groep is een rechtmatigheidsverantwoording opgenomen. Het Algemeen bestuur heeft hiervoor een verantwoordingsgrens vastgesteld van 2% van de totale lasten (€ 1.834.000) en een rapporteringsgrens van 0,2% van de totale lasten (€ 183.000). In het kader van de naleving van de Europese aanbestedingsrichtlijnen heeft de organisatie enkele afwijkingen geconstateerd. Deze afwijkingen zijn in de jaarstukken toegelicht in de paragraaf Bedrijfsvoering onder het onderdeel ‘Rechtmatigheid’. Vanuit de controle constateren wij dat de bevindingen zoals opgenomen in de rechtmatigheidsverantwoording volledig zijn verwerkt in de paragraaf bedrijfsvoering. Op basis van onze controlewerkzaamheden hebben wij vastgesteld dat de rechtmatigheidsverantwoording in de jaarstukken 2025 getrouw is weergegeven.

Accountantsverslag Diamant-groep

Pagina 6

2.3

Prestatieleveringen

Binnen Diamant-groep vindt voorafgaand aan de betaling van inkoopfacturen een controle plaats op de geleverde prestatie. De betreffende functionaris bevestigt hierbij dat de geleverde goederen of diensten daadwerkelijk zijn ontvangen. Op basis van onze controle op de lasten hebben wij voor de geselecteerde facturen vastgesteld dat voldoende onderbouwing aanwezig was om de geleverde prestatie vast te stellen. Wij adviseren het Dagelijks bestuur om blijvend aandacht te besteden aan een adequate vastlegging van prestatieleveringen bij inkopen, zodat de rechtmatigheid en controleerbaarheid van het inkoopproces voldoende geborgd blijven.

2.4

Jaarrekeningcontrole gelieerde entiteiten

Naast de controle van de gemeenschappelijke regeling hebben wij de opdracht gekregen om de jaarrekeningen van Bepro B.V. en Stichting Bevordering Werkgelegenheid te controleren. De definitieve jaarrekeningen van deze entiteiten bevatten geen materiële onjuistheden. Wij hebben een goedkeurende controleverklaring verstrekt bij deze jaarrekeningen. Voor Stichting La Poubelle hebben wij een beoordelingsopdracht uitgevoerd. Op basis van deze beoordeling is ons niets gebleken op grond waarvan wij zouden moeten concluderen dat de jaarrekening geen getrouw beeld geeft van de grootte en samenstelling van het vermogen per 31 december 2025 en van het resultaat over 2025, in overeenstemming met de Richtlijn voor de Jaarverslaggeving RJ 640. Aanvullend verstrekken wij een goedkeurende controleverklaring ten aanzien van de WNT-verantwoording van Stichting La Poubelle.

2.5

Schenking pand vanuit La Poubelle aan Diamant-Groep

2.5.1. Overdracht pand Havendijk In het verslagjaar heeft Diamant-groep een pand overgenomen van Stichting La Poubelle. De overeengekomen koopprijs volgens de akte van levering is gelijk aan de boekwaarde van het pand in de administratie van Stichting La Poubelle. De geschatte waarde in het economisch verkeer van het pand ligt aanzienlijk hoger dan deze boekwaarde en is materieel in relatie tot de jaarrekening. Voor het verschil tussen de marktwaarde die gebaseerd is op de taxatiewaarde en de overeengekomen koopprijs is een aangifte schenkbelasting ingediend, waarbij gebruik is gemaakt van de vrijstelling voor schenkbelasting vanwege de ANBI-status van beide partijen. In de administratie van de Diamant-groep is het pand geactiveerd voor de verkrijgingsprijs. Het verschil tussen de geschatte marktwaarde en de koopprijs is niet als bate in het overzicht van baten en lasten verwerkt. De vraag of in deze situatie sprake is van een bate in natura die in het overzicht van baten en lasten dient te worden verantwoord en of het actief tegen marktwaarde moet worden opgenomen, is door ons voorgelegd aan de Commissie BBV. De Commissie BBV heeft aangegeven dat de

Accountantsverslag Diamant-groep

Pagina 7

huidige verwerking, activering tegen de betaalde koopprijs, in deze situatie passend is. Wel dient het verschil tussen de koopprijs en de geschatte waarde in het economisch verkeer adequaat te worden toegelicht in de jaarrekening. Deze toelichting is in de jaarrekening opgenomen.

2.5.2. Marktconformiteit huurprijs pand De overeengekomen huurprijs tussen Stichting La Poubelle en Diamant-groep voor het pand aan de Havendijk 20 is gebaseerd op de afschrijvingslast voor dit pand en bedraagt circa € 4,60 per m² per jaar (uitgaande van de verhuurbare vloeroppervlakte). Op basis van een vergelijking met beschikbare marktgegevens voor vergelijkbare winkel- en bedrijfsruimten in Tilburg en omgeving constateren wij dat deze huurprijs aanzienlijk lager ligt dan de gangbare marktconforme huurprijzen voor vergelijkbare objecten. Vanaf december 2025 is de huur ingegaan. Hieraan ligt een huurovereenkomst met een looptijd van twee jaar ten grondslag. Op basis van de door ons ingewonnen inlichtingen is de verwachting dat de huurperiode maximaal twee jaar zal bedragen, waarna Stichting La Poubelle zich zal vestigen in het nieuwbouwpand en daarvoor een nieuwe huurovereenkomst zal aangaan. Aangezien sprake is van een transactie tussen verbonden partijen, achten wij het van belang dat de gehanteerde huurprijs adequaat wordt onderbouwd. Een niet-marktconforme huurprijs kan invloed hebben op het inzicht in het rendement van de betreffende activiteiten en op de transparantie van de financiële verhoudingen tussen de betrokken entiteiten. Wij adviseren u om een onafhankelijke deskundige in te schakelen om een marktconforme huurprijs objectief vast te stellen.

Dit zorgt voor: Een realistisch inzicht in het daadwerkelijke rendement en resultaat van Stichting La Poubelle Een mogelijk lagere belastbare winst in de vennootschapsbelasting (VPB) Verhoogde transparantie en getrouw beeld in de jaarrekening, met name bij transacties met verbonden partijen.

2.6 Reservering vakantiedagenverplichting Op basis van onze controlewerkzaamheden constateren wij dat de verwerking van verlofverplichtingen binnen de groep, en in het bijzonder tussen Diamant-groep en Stichting Bevordering Werkgelegenheid, meerdere jaren consistent is toegepast en in het verleden niet heeft geleid tot opmerkingen van materieel belang. Naar aanleiding van de toename van het saldo aan openstaande verlofuren en onze nadere beoordeling van de onderliggende verwerkingswijze, signaleren wij dat de huidige verwerking mogelijk niet volledig aansluit bij de geldende verslaggevingsvoorschriften. In dit kader is de casus voorgelegd aan de Commissie BBV. De kern van de discussie betreft de vraag of de bij Diamant-groep niet verantwoorde verplichting kwalificeert als een arbeidskosten gerelateerde verplichting in de zin van artikel 44, lid 3 BBV, dan wel als een schuld jegens Stichting Bevordering Werkgelegenheid voortvloeiend uit de dienstverleningsovereenkomst. De Commissie BBV heeft aangegeven dat, indien en voor zover sprake is van een (materieel) opeisbare vordering

Accountantsverslag Diamant-groep

Pagina 8

van Stichting Bevordering Werkgelegenheid op Diamant-groep, het in de rede ligt dat Diamant-groep een corresponderende verplichting verantwoordt. Diamant-groep stelt zich op het standpunt dat geen sprake is van een 'direct' opeisbare vordering en dat de verplichting kwalificeert als een arbeidskosten gerelateerde verplichting van gelijke omvang, waarvoor op grond van het BBV geen voorziening of schuld mag worden opgenomen. De Commissie BBV heeft echter geen expliciete uitspraak gedaan over de vraag of deze kwalificatie ook van toepassing is in situaties waarin de formele werkgever een andere rechtspersoon betreft. Een vergelijkbare situatie doet zich voor bij Stichting La Poubelle. Bij Stichting La Poubelle is een verplichting opgenomen voor verlofuren van medewerkers die formeel in dienst zijn bij Diamant-groep, terwijl bij Diamant-groep geen corresponderende vordering is opgenomen. Wij zijn van oordeel dat de huidige verwerking verdedigbaar is, maar dat deze gepaard gaat met een verhoogde mate van interpretatie en daarmee onduidelijkheid. Met name de aanwezigheid van een door Stichting Bevordering Werkgelegenheid verantwoorde vordering, zonder corresponderende verplichting bij Diamant-groep, leidt tot een administratieve mismatch en vormt een indicatie dat mogelijk sprake is van een te verantwoorden schuldpositie bij Diamant-groep.

Diamant-groep heeft de vakantiedagen verplichting wel toegelicht in de niet uit de balans blijkende verplichtingen. Gegeven het ontbreken van nadere expliciete richtlijnen en de interpretatieruimte binnen de geldende verslaggevingsvoorschriften, kwalificeren wij dit als een onduidelijkheid in de toepassing van verslaggevingsregels. Wij achten het van belang dat deze casus nader wordt verduidelijkt, hetgeen Diamant-groep voornemens is te doen. Wij adviseren dit, na afstemming met de interne jurist, opnieuw ter beoordeling voor te leggen aan de

Commissie BBV.

Zolang de Commissie BBV geen inhoudelijke reactie heeft gegeven op de vraag of dit al dan niet als een arbeidsrelatie kan worden aangemerkt, en er sprake is van arbeidskosten-gerelateerde verplichtingen van gelijke omvang, hanteren wij een consistente gedragslijn en beschouwen wij dit niet als een fout. Indien hierop wel inhoudelijk wordt gereageerd en blijkt dat geen sprake is van een arbeidsrelatie, verzoeken wij u de verlofreservering bij Diamantgroep volledig als verplichting jegens Stichting Bevordering Werkgelegenheid op te nemen, ter hoogte van de vordering op Stichting Bevordering Werkgelegenheid en de overige verbonden entiteiten waar dit relevant is.

Wij adviseren om, afhankelijk van de uitkomst van het onderzoek en nadere afstemming, de verwerking waar nodig aan te passen teneinde de consistentie en het getrouwe beeld van de jaarrekening te waarborgen.

Accountantsverslag Diamant-groep

Pagina 9

2.7 Uitgangspunten voor het vormen van een verlofvoorziening Het is voor medewerkers mogelijk om gebruik te maken van de verlofregeling. Voor Diamant-groep brengt dit, conform de regelgeving in het BBV, de verplichting met zich mee om per jaareinde een voorziening ten laste van het resultaat te vormen. Wij adviseren om duidelijke uitgangspunten vast te stellen voor de vorming van deze voorziening, met inachtneming van de volgende overwegingen: Het verlof kan worden opgebouwd uit verschillende bronnen, zoals bovenwettelijk verlof, overwerkvergoeding, gekochte uren, onregelmatig werken en beschikbaarheidsdienst. Omzetting naar verlof vraagt echter een actieve handeling van de medewerker en gebeurt niet automatisch. Bij de beoordeling van het al dan niet vormen van een voorziening is voor de Commissie BBV niet de bron van het verlof van belang, maar of er sprake is van arbeidskostengerelateerde verplichtingen van gelijke of niet-gelijke omvang. Concreet betekent dit: Voor het wettelijke verlofsaldo per 31 december wordt geen voorziening opgenomen, omdat dit verlof binnen twee jaar moet worden opgenomen en geen spaarsaldo vormt. Voor spaarverlof moet een voorziening worden gevormd, omdat het saldo in de tijd naar verwachting niet van gelijke omvang zal zijn, met voornamelijk toevoegingen in de opbouwjaren.

Voor bovenwettelijk verlof geldt dat voor zover dit een gelijke omvang heeft en geen karakter van overmatig spaarsaldo kent, geen voorziening nodig is. Voor bovenwettelijk verlof dat geen gelijke omvang heeft of overmatige spaarsaldi betreft, moet een voorziening worden opgenomen.

Wij adviseren het bestuur om op basis van deze uitgangspunten een beleidslijn voor de voorzieningsvorming vast te stellen, zodat de verwerking in de jaarrekening consistent en BBV-conform plaatsvindt.

Accountantsverslag Diamant-groep

Pagina 10

2.8 Voorziening langdurig zieken Artikel 44, lid 3 BBV verbiedt het vormen van voorzieningen voor jaarlijks terugkerende arbeidskosten gerelateerde verplichtingen van vergelijkbaar volume. In situaties van tijdelijke arbeidsongeschiktheid of ziekte wordt het loon doorbetaald en is het op grond van deze bepaling niet toegestaan hiervoor een voorziening te vormen. Wij verwijzen in dit kader tevens naar de notitie Arbeidskosten gerelateerde verplichtingen (2013) van de Commissie BBV, hoofdstuk 4, onderdeel E. Indien een medewerker geen werkzaamheden meer verricht voor de organisatie, ontstaat op het moment dat de medewerker stopt met het leveren van arbeidsprestaties een verplichting waarvoor een toereikende voorziening dient te worden gevormd indien sprake is van geen vergelijkbaar volume. Dit impliceert dat op de datum waarop de betreffende medewerker de werkzaamheden beëindigt, een voorziening aanwezig dient te zijn die de verplichting adequaat dekt. Op basis van de gemaakte inschatting bedraagt de benodigde voorziening circa € 334.171, waarvan € 38.614 kan worden doorbelast aan de verbonden partij De Schoonmaak Coöperatie en dat er sprake is van een gelijke volume. Dit heeft Diamant-groep toegelicht in de niet uit de balans blijkende rechten en plichten.

Wij adviseren u om de hoogte van de voorziening voor langdurig zieken jaarlijks te beoordelen, teneinde te waarborgen dat deze adequaat en in overeenstemming met de actuele inzichten wordt bepaald.

2.9 Bestuurswissel stichting Maaltijdenexpres Brabant In het kader van een mogelijke toekomstige samenwerking met Stichting Maaltijdenexpres Brabant heeft in 2025 een due diligence-onderzoek plaatsgevonden. Op basis van de aan ons verstrekte informatie hebben wij begrepen dat begin 2026 een bestuurswissel bij deze stichting zal plaatsvinden. Deze wijziging is reeds door het bestuur besloten, maar dient nog formeel via de Kamer van Koophandel te worden doorgevoerd. Daarnaast heeft Diamant-groep het voornemen om de activiteiten van deze stichting op termijn te integreren binnen de organisatie. Een eventuele overdracht van activiteiten zal naar verwachting plaatsvinden zonder koopsom of andere financiële tegenprestatie. Deze ontwikkelingen zijn toegelicht onder de gebeurtenissen na balansdatum en hebben geen invloed op de waardering van activa en passiva per balansdatum.

Accountantsverslag Diamant-groep

Pagina 11

2.10 Interne verhoudingen met verbonden partijen Voor de interne verhoudingen met verbonden partijen adviseren wij om een duidelijk en gespecificeerd overzicht op te stellen waarin de onderlinge posities tussen de verbonden partijen inzichtelijk worden gemaakt. Neem hierin een aansluiting op van de wederzijdse vorderingen, schulden, baten en lasten, zodat zichtbaar is dat de verantwoorde bedragen op elkaar aansluiten. Een dergelijk overzicht vergroot de transparantie, maakt de onderlinge verhoudingen beter te volgen en helpt om eventuele verschillen tijdig te signaleren en te verklaren.

Accountantsverslag Diamant-groep

Pagina 12

3

Analyse financiële positie en continuïteit

3.1

Financiële positie Diamant-groep

Het resultaat van Diamant-groep bedraagt € 8,5 miljoen positief in 2025 (2024: € 0,3 miljoen negatief). Het eigen vermogen bedraagt per jaareinde € 14,1 miljoen (2024: € 7,2 miljoen), waarvan € 1,1 miljoen beschikbaar is in de algemene reserve. Het weerstandsvermogen per 31 december 2025 bedraagt Diamant-groep breed € 12,6 miljoen. Diamant-groep beschikt volgens de door de organisatie gemaakte berekeningen over voldoende weerstandsvermogen. Het weerstandsvermogen bepaalt in hoeverre Diamant-groep in staat is de gevolgen van financiële risico’s op te vangen. Wat betreft de financiële kengetallen zijn er, met uitzondering van de structurele exploitatieruimte, geen aandachtspunten of zaken die specifiek onder de aandacht van het bestuur gebracht dienen te worden. De structurele exploitatieruimte bedraagt -2% en valt daarmee volgens het toezichtskader van de provincie in de categorie 'meest risicovol'. Dit aspect is toegelicht in de paragraaf Financiële Kengetallen. Wij hebben de meerjarenbegroting 2026-2029 geanalyseerd. Hieruit blijkt een verwacht tekort van € 73.000 in 2026. Voor 2027 tot en met 2029 wordt daarentegen een positief resultaat geprognosticeerd van respectievelijk € 721.000, € 788.000 en € 1.126.000.

In overeenstemming met onze controlestandaarden hebben wij geen inhoudelijke controle verricht op de juistheid van de ingeschatte risico’s en merken wij op dat dit een inschatting betreft van het management.

3.2

Financiële positie Bepro B.V.

Het resultaat van Bepro B.V. bedraagt € 0,2 miljoen in 2025 (2024: € 0,3 miljoen) positief. Het eigen vermogen is gedaald van € 10,5 miljoen ultimo 2024 naar € 1,7 miljoen ultimo 2025. Deze daling wordt hoofdzakelijk veroorzaakt door de dividenduitkering van € 9.000.000 aan Diamant-groep.

3.3

Continuïteit

De jaarrekening is opgesteld op basis van een continuïteitsveronderstelling. Wij hebben geen indicaties waargenomen waaruit blijkt dat deze veronderstelling niet passend is. Zoals toegelicht in het bestuursverslag en de toelichting op de geconsolideerde jaarrekening heeft het bestuur zijn continuïteitsbeoordeling voor de

Accountantsverslag Diamant-groep

Pagina 13

periode van 12 maanden en langer vanaf balansdatum uitgevoerd en geen gebeurtenissen of omstandigheden geïdentificeerd die gerede twijfel kunnen doen ontstaan over de mogelijkheid van de entiteit om haar continuïteit te handhaven (hierna: continuïteitsrisico's). Onze werkzaamheden om de continuïteitsbeoordeling van het bestuur te evalueren omvatten onder andere: kennisgenomen van de onderbouwingen van de andere informatie in het bestuursverslag en deze beoordeeld op materiële tegenstrijdigheden ten opzichte van de jaarrekening, interne informatie en branchegegevens, waaronder de kengetallen; kennisgenomen van de veronderstellingen van de begroting 2026 en de meerjarenbegroting 2027-2029 en overige toelichtingen in relatie tot de jaarrekening (zoals de mate van een sluitende begroting, geraamd resultaat en omvang van de reserves); kennisgenomen van de bestuursnotulen 2025 en 2026 (tot op heden); navraag gedaan bij het bestuur en de controllers en in de bevestigingsbrief bij de jaarstukken laten bevestigen dat er geen gebeurtenissen of omstandigheden geïdentificeerd zijn die gerede twijfel kunnen doen ontstaan over de mogelijkheid van de entiteit om haar c ontinuïteit te handhaven; middels interne controle-informatie hebben wij geen gebeurtenissen of omstandigheden geïdentificeerd waardoor gerede twijfel zou kunnen bestaan of de entiteit haar financiële risico’s kan opvangen.

Uit onze werkzaamheden blijkt dat de door het bestuur gehanteerde continuïteitsveronderstelling aanvaardbaar is, dat de opgenomen toelichting hieromtrent passend is en zijn er geen aanvullende continuïteitsrisico's geïdentificeerd.

Accountantsverslag Diamant-groep

Pagina 14

4

Samenvatting kwaliteit beheersorganisatie

4.1

Bevindingen interne beheersorganisatie

Op basis van de interim controle hebben wij de opzet en het bestaan van alle belangrijke processen en beheersmaatregelen binnen Diamant-groep vastgesteld, voor zover van belang voor onze controle op de betrouwbaarheid van de in de jaarrekening opgenomen gegevens. Naar ons professioneel-kritisch oordeel is gebleken dat Diamant-groep in de basis aan de te stellen eisen van interne beheersing voldoet, behoudens enkele aandachtsgebieden. Wij vragen uw aandacht om daar komende periode voldoende opvolging aan te geven. Zie hiervoor bijlage 3.

4.2

Bevindingen automatiseringsomgeving

Onze jaarrekeningcontrole is gericht op het geven van een oordeel omtrent de jaarrekening zelf en is niet primair gericht op het doen van uitspraken omtrent de betrouwbaarheid en de continuïteit van de geautomatiseerde gegevensverwerking als geheel of van onderdelen daarvan. Onze bevindingen daaromtrent raken dan ook slechts die onderdelen, die wij onderzocht hebben in het kader van de jaarrekening, wat wil zeggen dat wij ter zake geen volledigheid pretenderen. Op grond van artikel 393 lid 4, Titel 9 Boek 2 BW rapporteren wij onze bevindingen met betrekking tot de betrouwbaarheid en continuïteit van de geautomatiseerde gegevensverwerking in dit verslag. Wij hebben geen significante tekortkomingen geïdentificeerd ten aanzien van de continuïteit en de betrouwbaarheid van uw geautomatiseerde gegevensverwerking. Wel hebben wij vastgesteld dat de automatiseringsomgeving op meerdere punten voor verbetering vatbaar is. Deze punten hebben wij met de verantwoordelijke functionarissen besproken en zijn gedeeld met de directie. Wellicht ten overvloede willen wij benadrukken dat onze detailbevindingen in het kader van de accountantscontrole een meer generiek karakter hebben. Cyberaanvallen blijven zich ontwikkelen en organisaties dienen dan ook continu aandacht te hebben voor het op peil houden van hun cybersecurity-weerbaarheid.

Wij hebben op basis van verkregen informatie vastgesteld dat er geen cyberincidenten zijn geweest met een mogelijk materiële impact op de jaarrekening.

Accountantsverslag Diamant-groep

Pagina 15

Bijlage 1 Overige onderwerpen en formele aspecten Geen indicaties van fraude De verantwoordelijkheid voor de jaarrekening berust bij het Algemeen bestuur. Uit dien hoofde is het Algemeen bestuur verantwoordelijk voor het beschermen van het vermogen van Diamant-groep, het voeren van een afdoende financiële administratie en het in stand houden van een geschikt systeem van interne beheersing (waaronder procedures voor het waarborgen van de betrouwbaarheid en continuïteit van geautomatiseerde systemen en het voorkomen en opsporen van fraude, overige onregelmatigheden en fouten en niet-naleving van wet- of regelgeving). Wij hebben onze controle zodanig ingericht dat wij een redelijke mate van zekerheid verkrijgen dat de jaarrekening in haar geheel geen afwijkingen van materieel belang bevat die het gevolg zijn van fraude of fouten. Er zijn tijdens de door ons uitgevoerde reguliere controlewerkzaamheden geen materiële onjuistheden als gevolg van fraude ontdekt, noch hebben wij aanwijzingen verkregen dat er sprake is geweest van fraude m.u.v. hetgeen is toegelicht in paragraaf Bedrijfsvoering onderdeel 'Rechtmatigheid'. Controleaanpak frauderisico's Wij hebben bij onze controle aandacht besteed aan: het risico op het gebied van ongeautoriseerde betalingen.

Dit significante (fraude) risico hebben wij ondervangen door: kennis te nemen van de interne frauderisicoanalyse en de interne controle bevindingen; wij hebben de opzet en het bestaan van het inkoop-, betalings- en verkoopproces en de totstandkoming van de memoriaalboekingen vastgesteld; controle en analyse van memoriaalboekingen; data analyse op de bankbetalingen; controle op de prestatieleveringen. Op basis van onze risicoanalyse en controlewerkzaamheden hebben wij geen andere materiële frauderisico's gesignaleerd. Bovengenoemde werkzaamheden hebben niet geleid tot specifieke aanwijzingen voor fraude of vermoedens van fraude op het gebied van ongeautoriseerde betalingen.

Accountantsverslag Diamant-groep

Pagina 16

Onafhankelijkheid De voorschriften in het kader van onafhankelijkheid zijn binnen de Nederlandse Beroepsorganisatie van Accountants (NBA) opgenomen in de ‘Nadere voorschriften inzake onafhankelijkheid van de openbaar accountant’. Deze voorschriften vormen een belangrijk onderdeel van het normenkader waaraan accountants moeten voldoen. De naleving hiervan is binnen de organisatie van KSG ingebed. Op basis van dit normenkader concluderen wij dat onze onafhankelijke positie ten opzichte van Diamant-groep in overeenstemming met de Nederlandse wettelijke bepalingen en beroepsvoorschriften is gewaarborgd. Wij zijn van mening dat er geen schendingen van de onafhankelijkheidsvoorschriften hebben plaatsgevonden. Ons zijn geen relaties bekend tussen KSG en haar zuster- en/of moedermaatschappijen of haar aandeelhouders en/of werknemers en uw organisatie, die naar ons professionele oordeel mogelijk van invloed op onze onafhankelijkheid kunnen zijn. In dit verband merken wij op dat wij slechts assurance-diensten hebben uitgevoerd. Hierdoor is onze onafhankelijkheid voldoende gewaarborgd voor het uitvoeren van onze controlewerkzaamheden.

De tekenend accountant is op de volgende wijze voldoende betrokken bij de uitvoering van de jaarrekeningcontrole geweest: uitvoering van een dossierreview; aanwezigheid in besprekingen met de controllers en directeur; bespreken uitkomsten jaarrekeningcontrole met de controllers en directeur. In het kader van verscherpte richtlijnen vanuit het programma ‘In het publiek belang’ van de NBA dienen wij de bestede uren van onze controlewerkzaamheden aan u te rapporteren. Voor uw inzicht verstrekken wij onderstaand een opgave van de tijdsbesteding van onze controlewerkzaamheden (incl. een schatting van nog te besteden uren voor de afronding van de jaarrekeningcontrole):

Accountantsverslag Diamant-groep

Pagina 17

Teamlid Partner (Senior)Manager (Senior) Assistenten Totaal:

uren

66 416 267 750

9% 56% 36% 100%

Overige aandachtsgebieden Hieromtrent berichten wij u als volgt: Diamant-groep heeft gedurende het boekjaar 2025 geen wijzigingen doorgevoerd in de keuze of de toepassing van belangrijke waarderingsgrondslagen en verslaggeving. Belangrijke ongebruikelijke transacties en controversiële- of noodsituaties hebben zich in het boekjaar 2025 niet voorgedaan; Wij hebben geen gebeurtenissen na balansdatum onderkend die een materiële impact op de jaarrekening van 2025 hebben; Bij de uitvoering van de opdracht heeft de ambtelijke organisatie ons volledige medewerking verleend en hebben wij toegang tot de benodigde informatie gehad; Er hebben zich geen omstandigheden voorgedaan die de uitvoering van onze controle in belangrijke mate hebben bemoeilijkt. De medewerkers van Diamant-groep hebben volledige medewerking verleend; Voor ons gelden de Nadere voorschriften NOCLAR (Non-Compliance with Laws and Regulation), hierna NV NOCLAR. Hierin staat dat wij moeten handelen ingeval van niet-naleving van wet- en regelgeving door Diamant-groep. In voorkomend geval moeten wij mogelijk een relevante niet-naleving onmiddellijk melden aan een bevoegde instantie. Voor meer informatie over de NV NOCLAR verwijzen wij u graag naar de website van de Nederlandse Beroepsorganisatie van Accountants (https://nba.nl).

Gedurende de uitvoering van de controle hebben wij geen relevante niet-naleving van wet- en regelgeving geconstateerd.

Accountantsverslag Diamant-groep

Pagina 18

Bijlage 2 Foutenevaluatie afwijkingen getrouwheid Diamant-groep Ongecorrigeerde controleverschillen

Nr.

Omschrijving

1

Diamant-groep: geen ongecorrigeerde controleverschillen

2

Stichting La Poubelle : geen ongecorrigeerde controleverschillen

3

Stichting Bevordering Werkgelegenheid: geen ongecorrigeerde controleverschillen.

4

Bepro B.V.: geen ongecorrigeerde controleverschillen.

Afwijking (in €)

Toelichting

Naar aanleiding van de controle zijn herrubriceringen en tekstuele aanpassingen doorgevoerd.

Accountantsverslag Diamant-groep

Pagina 19

Bijlage 3 Bevindingen uit de interim-controle Op basis van de tussentijdse controle hebben wij alle bevindingen ingeschat op basis van kans en impact op een materieel risico voor de jaarrekening. Dit is door middel van kleuren weergegeven (hoog= rood; middel = oranje; laag = groen). De belangrijkste bevindingen inzake de interne beheersing hebben wij in het overzicht hieronder opgenomen. Onderstaand geven wij een samenvattend overzicht van onze bevindingen met daarbij de prioriteitstelling en bijbehorende risico's per bevinding en de opvolging tijdens de jaarrekeningcontrole om de risico's te mitigeren. De prioriteitstelling heeft betrekking op de urgentie waarmee Diamantgroep de bevindingen door middel van geplande acties dient op te lossen. De mate van prioriteit is afhankelijk van de omvang van het risico en actuele ontwikkelingen. Prioriteit is hoog wanneer het risico hoog is of actie door de actuele ontwikkelingen gewenst is.

Nr.

Proces

Bevinding

Prioriteit 2025

Omvang risico

1.

Inkopen en betalingen

Autorisatie invoer en wijzigingen crediteuren stamgegevens

M

H

2.

Inkopen en betalingen

Prestatieleveringen

M

M

3. 4. 5.

Inkopen en aanbestedingen Salarissen Automatisering

M M M

M M M

6.

Inkopen en betalingen

Inkoop- en aanbestedingsbeleid Tariefafspraken Interne controle op logische toegangsbeveiliging, change management en continuïteit IT Procuratierechten bank

M

H

Diamant-groep heeft gepland om als volgt actie te ondernemen op bovenstaande bevindingen. Prioriteit H (Hoog) Prioriteit M (Midden) Prioriteit L (Laag)

Streefdatum realisatie op moment van jaarrekeningcontrole over het betreffende boekjaar Streefdatum realisatie op moment 1 jaar later na de jaarrekeningcontrole over het betreffende boekjaar Te realiseren op langere termijn van maximaal 2 jaar

Accountantsverslag Diamant-groep

Pagina 20

Bevinding 1

Autorisatie invoer en wijzigingen crediteuren stamgegevens

Kans op voordoen risico

Middel

Jaar van constatering

2022

Impact risico

Hoog

Proces

Inkopen en betalingen

Omvang risico

Hoog

Bevinding of constatering

Advies/Aanvullende werkzaamheden

Status / bevinding interim-controle

Bevinding en/of constatering Tijdens de controle is geconstateerd dat binnen de Navision-omgeving bankrekeningmutaties van leveranciers door één medewerker kunnen worden doorgevoerd, zonder dat hierop standaard een interne controle door een tweede medewerker plaatsvindt. Het systeem dwingt het vier-ogenprincipe niet af. Hierdoor bestaat het risico op ongeautoriseerde of frauduleuze betalingen.

Risico/gevolg Het risico op ongeautoriseerde betalingen en imagoschade.

In uitvoering

Op het moment van betaling vindt weliswaar een steekproefsgewijze controle plaats op gewijzigde IBANnummers, echter deze controle is gebaseerd op vergelijking met de bijbehorende factuur. Deze werkwijze biedt onvoldoende zekerheid omtrent de juistheid van het bankrekeningnummer, omdat de informatie op de factuur ook gemanipuleerd kan zijn.

Accountantsverslag Diamant-groep

De organisatie neemt deze bevinding mee in Advies Wij adviseren om het vier-ogenprincipe structureel in te richten binnen het proces van leveranciersmutaties, bijvoorbeeld door middel van systeemtechnische autorisatiebeperkingen of een verplichte tweede goedkeuring. Daarnaast bevelen wij aan dat bij wijziging van een bankrekeningnummer een controle plaatsvindt door een andere medewerker dan degene die de wijziging heeft ingevoerd, waarbij deze medewerker rechtstreeks contact opneemt met de leverancier om het nieuwe IBAN-nummer onafhankelijk te verifiëren. Noodzakelijke actie in het kader van de jaarrekeningcontrole. Data analyse bank Analyse wie de betalingen in het boekjaar heeft geautoriseerd.

het programma van eisen voor de aanbesteding van het nieuwe financiële pakket. De voorbereidingen hiervoor starten in het vierde kwartaal van 2025. De aanbesteding is opgenomen in de aanbestedingskalender 2026 onder de categorie softwarelicenties en onderhoud ERP. Opvolging eindejaars: Uit de data analyse bank en de controle op de autorisatie van de betalingen blijken geen bijzonderheden.

Pagina 21

Bevinding 2

Prestatieleveringen

Kans op voordoen risico

Middel

Jaar van constatering

2022

Impact risico

Middel

Proces

Inkopen en betalingen

Omvang risico

Middel

Bevinding of constatering

Advies/Aanvullende werkzaamheden

Status / bevinding interim-controle

Bevinding en/of constatering Onvoldoende onderbouwing prestatielevering inkopen

Risico/gevolg

In uitvoering

Door het ontbreken van duidelijke richtlijnen en het niet systematisch vastleggen van

We constateren dat de organisatie de eerste

prestatieleveringsbewijzen bestaat het risico dat onterecht facturen worden goedgekeurd

stappen heeft gezet bij het vastleggen van zowel

Binnen de organisatie is de afspraak gemaakt dat iedere ontvangen factuur gecontroleerd wordt op daadwerkelijke prestatielevering. Tijdens onze toetsing constateren wij echter dat niet is vastgelegd welke documenten of informatie als toereikende onderbouwing voor de prestatielevering gelden. Daarnaast wordt de prestatieleveringsbewijslast niet consequent bewaard of gekoppeld aan de factuur in het financiële systeem.

en betaald voor prestaties die niet (volledig) zijn geleverd. Dit vergroot de kans op

de inkooporder als de prestatielevering in

onrechtmatige onttrekkingen van middelen en belemmert de controleerbaarheid en

Navision.

transparantie van het inkoopproces. De organisatie is bezig om beleid ten aanzien van Advies Wij adviseren om een risicogericht beleid op te stellen ten aanzien van de controle op prestatielevering. Hierin dient in ieder geval te worden opgenomen:

prestatieleveringen op te stellen en neemt deze

Welke typen prestaties (bijvoorbeeld diensten, leveringen, contractvormen) een hoger of lager risico met zich meebrengen;

pakket.

Wat per risicocategorie als voldoende bewijs voor prestatielevering wordt aangemerkt (zoals een akkoordverklaring, opleverdocument, werkbon of andere bevestiging); Hoe en waar dit bewijs dient te worden vastgelegd (bij voorkeur digitaal gekoppeld aan de factuur in het financiële pakket).

bevinding mee in het programma van eisen voor de aanbesteding van het nieuwe financiële

Opvolging eindejaars: Uit de controle op de prestatieleveringen blijken geen bijzonderheden.

Noodzakelijke actie in het kader van de jaarrekeningcontrole In het kader van reguliere werkzaamheden zullen wij risicogerichte detailcontroles op de inkoopfacturen uitvoeren. De uitkomsten van deze controle zullen wij beoordelen. Het niet kunnen aantonen van de geleverde prestatie of dienst kan tot een onzekerheid in de jaarrekening leiden.

Accountantsverslag Diamant-groep

Pagina 22

Bevinding 3

Inkoop- en aanbestedingsbeleid

Kans op voordoen risico

Middel

Jaar van constatering

2022

Impact risico

Middel

Proces

Inkopen en aanbestedingen

Omvang risico

Middel

Bevinding of constatering

Advies/Aanvullende werkzaamheden

Status / bevinding interim-controle

Bevinding en/of constatering

Risico/gevolg Het risico op het niet voldoen aan de Europese aanbestedingsvereisten.

In uitvoering De organisatie heeft inmiddels de eerste stappen gezet richting de verdere professionalisering van de inkoopfunctie. Zo zijn een externe inkoopcoördinator en contractmanager aangetrokken ter ondersteuning van dit proces. Daarnaast is een doorlopende aanbestedingskalender opgesteld en afgerond.

Er is een contractenregister en een jaarlijkse aanbestedingsbegroting. Overwegingen om inkopen niet Europees aan te besteden worden in het startformulier gedocumenteerd. De inkoopadviseur (zowel in- als extern) is betrokken bij inkopen boven € 70.000.

Advies Wij vragen u om alert te blijven dat vanuit alle afdelingen deze standaardprocedure wordt gevolgd en dat afwijkingen die toch een hogere inkoopwaarde blijken te hebben, gemonitord worden. Wij vragen u om goed te blijven documenteren waarom er gekozen is om niet Europees aan te besteden. Deze controledocumentatie kan bijdragen tot een efficiëntere controle.

Het inkoopproces wordt op dit moment verder geprofessionaliseerd. Onder andere de rollen en verantwoordelijkheden van contracteigenaren en contractbeheerders worden gedefinieerd en

Noodzakelijke actie in het kader van de jaarrekeningcontrole De naleving van de aanbestedingsregels zullen wij achteraf vaststellen. Eventueel onterecht niet Europees-aanbestede inkopen kunnen leiden tot een onrechtmatigheid in de jaarrekening.

toegewezen binnen de organisatie. Tevens is de actualisatie van het aanbestedingsbeleid in gang gezet om beter aan te sluiten bij de huidige wet- en regelgeving en organisatiedoelstellingen. Opvolging eindejaars: Uit de spendanalyse blijken bevindingen die getrouw zijn gerapporteerd in de jaarstukken paragraaf bedrijfsvoering.

Accountantsverslag Diamant-groep

Pagina 23

Bevinding 4

Tariefafspraken

Kans op voordoen risico

Middel

Jaar van constatering

2022

Impact risico

Middel

Proces

Salarissen

Omvang risico

Middel

Bevinding of constatering

Advies/Aanvullende werkzaamheden

Status / bevinding interim-controle

Bevinding en/of constatering Geen mantelovereenkomst tussen 18k en Diamant-groep waarin de tariefafspraken zijn overeengekomen, werkelijke loonkosten worden doorbelast. Medewerkers worden één-opééndoorbelast of; Medewerkers worden met een opslagpercentage over de loonkosten van 1,06 doorbelast.

Risico/gevolg Het zichtbaar vastleggen van de tariefafspraken zorgt voor transparantie in het kader van de doorbelastingen en de fiscale aspecten.

In uitvoering Het opstellen van een mantelovereenkomst met afspraken over het opslagpercentage zal opgenomen worden in de activiteitenkalender en dit wordt geformaliseerd. Jaarlijks zal het opslagpercentage getoetst worden aan marktconforme prijzen.

Advies Wij adviseren om een transparante afspraak op te stellen wanneer welk opslagpercentage van toepassing is en tegelijkertijd het opslagpercentage jaarlijks te heroverwegen en te bepalen of dit nog steeds passend is binnen de activiteiten. Noodzakelijke actie in het kader van de jaarrekeningcontrole Het controleren van de doorbelastingen. Het opstellen van een mantelovereenkomst met afspraken over het opslagpercentage en deze jaarlijks beoordelen.

Accountantsverslag Diamant-groep

Opvolging eindejaars: De prijsstelling zal vanaf 2026 worden vastgesteld bij de aanpassing van de werkbegroting 2026. Aansluitend wordt de afspraak geformaliseerd in een mantelovereenkomst.

Pagina 24

Bevinding 5

Interne controle op logische toegangsbeveiliging, change management en continuïteit IT

Kans op voordoen risico

Middel

Jaar van constatering

2022

Impact risico

Middel

Proces

Automatisering

Omvang risico

Middel

Bevinding of constatering

Advies/Aanvullende werkzaamheden

Status / bevinding interim-controle

Bevinding en/of constatering Binnen de verbijzonderde interne controle (VIC) vindt geen interne controles plaats op de logische toegangsbeveiliging, change management procedures en de continuïteit van het geautomatiseerde informatiesysteem.

Risico/gevolg Het risico op het niet ontdekken van tekortkomingen binnen het automatiseringsproces.

In uitvoering

Het aantal gebruikers met superuser rechten is teruggebracht naar 3 binnen het financiële systeem en 7 binnen het salarissysteem, waarvan binnen het salarissysteem 2 accounts worden beheerd door de externe leverancier.

Advies Wij adviseren u om de belangrijkste cyberrisico’s, dreigingen en beheersmaatregelen binnen de (VIC) in kaart te brengen en de effectiviteit van de getroffen beveiligingsmaatregelen te toetsen. Verder adviseren wij u om het aantal superusers te beperken en hoofd administratie geen superuser rechten te geven.

Het uitvoeren van verbijzonderde interne controles op de logische toegangsbeveiliging, change management procedures en de continuïteit van het geautomatiseerde informatiesysteem zal opgenomen worden in de activiteitenkalender. Team Planning & Control (P&C) gaat in overleg met team Informatiemanagement en Automatisering (I&A) over de controles op automatiseringsgebied en de rolverdeling vanaf 2026.

Noodzakelijke actie in het kader van de jaarrekeningcontrole Wij zullen de betrouwbaarheid dienen vast te stellen van gegevens die wij ontvangen voor de controle.

Hoofd van de financiële administratie is tevens superuser.

Accountantsverslag Diamant-groep

De superuserrechten van het hoofd administratie zullen uiterlijk aan het einde van het jaar worden ingetrokken. Opvolging eindejaars: Wij hebben vastgesteld dat de superuserrechten van het hoofd administratie zijn ingetrokken.

Pagina 25

Bevinding 6

Procuratierechten bank

Kans op voordoen risico

Hoog

Jaar van constatering

2024

Impact risico

Hoog

Proces

Inkopen en betalingen

Omvang risico

Hoog

Bevinding en/of constatering Uit het procuratieoverzicht van de Rabobank d.d. 24

Risico/gevolg Het risico op management override of controls

september 2025 blijkt dat de procuratierechten van de voorzitter van het algemeen bestuur zijn aangepast. Het maximale bedrag waarvoor zelfstandig betalingen kunnen worden uitgevoerd, is verlaagd naar € 5.000. De bankpas op naam van de voorzitter van het algemeen bestuur wordt intern gebruikt voor het klaarzetten van

Advies Ondanks dat het bankpasje niet in het bezit is van de voorzitter van het algemeen bestuur bestaat de mogelijkheid om met zijn betaalpas zelfstandig betalingen uit te (laten) voeren tot een bedrag van € 5.000. Wij adviseren het 4-ogen principe aan te scherpen.

betalingen.

Noodzakelijke actie in het kader van de

In het kader van scheiding toezicht en bestuur en

jaarrekeningcontrole. Analyse wie de betalingen in het boekjaar heeft geautoriseerd.

management override of controls is het ongewenst dat een voorzitter van het algemeen bestuur procuratierechten in de bank heeft. De directeur heeft geen procuratierechten. Daarnaast zijn 2 personen bij DG en 1 bij LPB die zelfstandig betalingen kunnen verrichten tot € 1.000 zonder dat een tweede handtekening nodig is voor akkoord.

Accountantsverslag Diamant-groep

In uitvoering De Diamant-groep heeft ook liever de directeur als eigenaar binnen internetbankieren gehad in plaats van de voorzitter van het algemeen bestuur, echter verplicht de Rabobank de Diamant-groep dit vanuit de bevoegdheden structuur zoals opgenomen in de KvK. De directeur heeft volgens de KvK een volledige volmacht en de voorzitter van het algemeen bestuur is bevoegd tot vertegenwoordiging. De Diamant-groep heeft haar zienswijze uitvoerig besproken met de bank, maar voor hen blijft het noodzakelijk dat de voorzitter van het algemeen bestuur staat opgenomen als eigenaar voor de portefeuille. In de praktijk kan de voorzitter van het algemeen bestuur overigens niets, want hij beschikt niet over een bankpas en over een inlog tot het netwerk. Dit is enkel een formele vastlegging. Opvolging eindejaars: Uit de analyse van de bankbetalingen over boekjaar 2025 hebben wij vastgesteld dat de voorzitter van het Algemeen bestuur geen betalingen heeft geautoriseerd.

Pagina 26