Bijlage Accountantsverslag 2023 - Noaberkracht was getekend.pdf

ACCOUNTANTSVERSLAG 2023

21 JUNI 2024

Vertrouwelijk Aan het bestuur van bedrijfsvoeringsorganisatie Noaberkracht Dinkelland Tubbergen T.a.v. de heer S. (Sander) Waanders Postbus 11 7590 AA DENEKAMP

Kenmerk: 1013418-ACV2023

Datum 21 juni 2024

Op 11 april 2024 hebben wij het conceptaccountantsverslag besproken met de bestuurssecretaris en een afvaardiging van de ambtelijke organisatie.

Ons kenmerk ACV2023 Behandeld door G.C. Helminck RA MSc EMA

Almelo, 21 juni 2024 Geachte bestuur, Graag bieden wij u hierbij ons accountantsverslag met betrekking tot de controle van de jaarrekening 2023 van bedrijfsvoeringsorganisatie Noaberkracht Dinkelland Tubbergen (hierna: Noaberkracht) aan. Onze opdracht is uitgevoerd in overeenstemming met onze opdrachtbevestiging van 3 oktober 2023. Dit verslag gaat in op onze belangrijkste bevindingen uit de controle van de jaarrekening 2023.

De jaarrekening 2023 is opgesteld onder verantwoordelijkheid van het bestuur van Noaberkracht. Bij deze jaarrekening hebben wij een controleverklaring voor het getrouwe beeld verstrekt. Wij bedanken de medewerkers van Noaberkracht voor de open en constructieve wijze van samenwerking bij het verrichten van onze controlewerkzaamheden en zijn vanzelfsprekend graag bereid een nadere toelichting te verstrekken. Met vriendelijke groet, Eshuis Registeraccountants B.V.

was getekend: drs. C.L. (Caroline) Willems RA

Accountantsverslag 2023 Noaberkracht

2

Inleiding Inhoudsopgave Samenvatting Bevindingen Financiële positie

▪ Managementsamenvatting controle 2023

4

▪ Belangrijkste bevindingen uit onze controle

7

▪ De financiële positie & resultaten

11

▪ Organisatie

13

▪ IT audit

15

▪ Overige aangelegenheden

17

▪ Bijlagen

19

▪ Bijlage 1a: Niet-gecorrigeerde controleverschillen

Organisatie

▪ Bijlage 1b: In de controle opgenomen aanpassingen ▪ Bijlage 1c: Tekortkomingen in de toelichtingen

IT-audit

▪ Bijlage 2: Fraude ▪ Bijlage 3: Opdrachtvoorwaarden en wijzigingen verslaggevingsregels

Overig

▪ Bijlage 4: Materialiteit ▪ Bijlage 5: Onafhankelijkheidsbevestiging

Bijlagen

Accountantsverslag 2023 Noaberkracht

3

Inleiding

Onderwerp

Beschrijving

Referentie

Oordeel en materialiteit

• •

Wij hebben een goedkeurend oordeel bij de jaarrekening 2023 afgegeven. In het controleprotocol is een goedkeuringstolerantie opgenomen van 1% van de lasten (inclusief toevoegingen aan de reserves) met betrekking tot fouten in de jaarrekening. Voor de jaarrekening 2023 bedraagt de materialiteit € 460.000. Met betrekking tot onzekerheden in de controle geldt een goedkeuringstolerantie van 3%, dat is € 1.380.000. Voor de rapporteringstolerantie geldt dat deze door het bestuur is gesteld op een absoluut bedrag van € 100.000 voor fouten en onzekerheden.

Pagina 26

De financiële positie ultimo 2023 is toegenomen ten opzichte van 2022. Dit komt door het positieve resultaat over 2023. In 2023 is een positief resultaat gerealiseerd van € 0,1 miljoen. De CAO ontwikkelingen, de inhuur van duurder personeel en de gestegen materiaalkosten (o.a. onderhoud en schoonmaak) hebben een negatief effect gehad op het exploitatieresultaat van de gemeenschappelijke regeling. Echter door de onttrekkingen aan de reserves in lijn met de bestuursbesluiten komt de gemeenschappelijke regeling op een positief resultaat uit.

Pagina 12

Onderdeel van ons oordeel is ook de getrouwheid van de rechtmatigheidsverantwoording. Op bladzijde 76 treft u de bestuursverklaring aan. Dit is een voorgeschreven tekst. In de paragraaf bedrijfsvoering beschrijft u de kaders, de controleaanpak en de bevindingen in uitgebreidere vorm. De Europese Aanbestedingen zijn via een interne controle voorbereid. Deze controles waren niet gereed ten tijde van de start van de controle. Deze uitkomsten zijn circa één maand later met ons gedeeld. Wij begrijpen dat het moeten oordelen over de eigen collega’s in zo’n eerste jaar lastig is, maar vragen ook uw aandacht voor het systematisch gedurende het boekjaar uitvoeren van de nodige controles op de Europese aanbestedingen inclusief een zogeheten roll-forward of prognose voor de bestedingen over het hele jaar. Dit geeft de organisatie gedurende het jaar meer tijd om de onderbouwende documentatie en toelichtingen door de interne controle op te nemen in de werklijsten. Daarnaast is het verkrijgen van voldoende inzicht in de geleverde prestaties waarvoor u betaald heeft ook een lastig aspect van de interne beheersing gebleken. Wij observeren dat het inkoopproces in al haar facetten dan ook het meest uitdagende onderdeel is van de rechtmatigheidsverantwoording, uiteraard los van de diverse (stevige) aanloopproblemen die bij de invoering van het rechtmatigheidsoordeel komen kijken.

Pagina 9

Inhoudsopgave Samenvatting Bevindingen

•

Financiële positie

• •

Financiële positie Organisatie IT-audit Overig

Bijlagen

Accountantsverslag 2023 Noaberkracht

Rechtmatigheidsverantwoording

•

5

Inleiding

Onderwerp

Beschrijving

Referentie

Interne beheersing

Tijdens de werkzaamheden voor de 2023 jaarrekeningcontrole zijn voor Noaberkracht de algemene beheersmaatregelen in opzet en bestaan beoordeeld van de belangrijkste processen voor de jaarrekeningcontrole. Dit betreffen de personele kosten, inkopen, betalingen en de grootboekmutaties. Het niveau van de beheersing is passend bij de omvang van de gemeenschappelijke regeling.

Pagina 14

Controleproces

Bij de start van de controle waren de jaarstukken voor wat betreft getrouwheid nagenoeg gereed conform verwachting en was het controledossier compleet. Wij hebben de eerste selecties aan het begin van onze controle uitgezet, gevolgd door het verder aanscherpen van onze vragen. Wij monitoren samen met u het verloop van de controle via ons portaal YouProvide. Deze acties hebben bijgedragen aan het voorspoedige verloop van het controleproces voor wat betreft het onderdeel getrouwheid.

Kwaliteit verslaggeving

Wij hebben het door het management toegepaste proces met betrekking tot belangrijke verslaggevingspraktijken geëvalueerd en hebben gegevensgerichte controlewerkzaamheden uitgevoerd. Wij zijn van mening dat de verslaggevingspraktijken en de toegepaste inschattingen redelijk zijn en consistent worden gebruikt.

Pagina 7

Schatkistbankieren

Met de Wet verplicht schatkistbankieren zijn alle decentrale overheden verplicht om hun overtollige middelen in de schatkist aan te houden (= alle middelen boven een per decentrale overheid te bepalen limiet). Voor uw gemeenschappelijke regeling geldt voor 2023 per kwartaal een limiet van € 1,0 miljoen. Decentrale overheden dienen in de jaarrekening verantwoording af te leggen over het gemiddelde banksaldo per kwartaal en de over- dan wel onderschrijding van de toegestane limiet. Uit de verantwoording van het schatkistbankieren over 2023 - zoals opgenomen in de toelichting op de balans blijkt dat Noaberkracht in geen van de kwartalen een overschrijding laat zien.

Pagina 9

Inhoudsopgave Samenvatting Bevindingen Financiële positie Organisatie IT-audit Overig

Bijlagen

Accountantsverslag 2023 Noaberkracht

6

Inleiding Inhoudsopgave

Wij hebben een controleverklaring met een goedkeurend getrouwheidsoordeel bij de jaarrekening 2023 verstrekt. Wettelijk vereiste onderwerpen zoals verantwoordelijkheden met betrekking tot fraude, wet het overtreden van wet- en regelgeving, uitvoering opdrachtvoorwaarden, onafhankelijkheid en verenigbaarheid jaarverslag met jaarrekening zijn door ons in de bijlagen bij dit accountantsverslag opgenomen.

Samenvatting Voorzieningen

Bevindingen Financiële positie Organisatie IT-audit Overig

In 2022 heeft Noaberkracht een voorziening verlofsparen opgenomen. In boekjaar 2023 hebben meerdere medewerkers te kennen gegeven deel te willen nemen aan deze regeling. Hierdoor is de voorziening ultimo 2023 hoger vergeleken met de stand ultimo 2022. Daarnaast zijn ultimo 2022 de gereserveerde uren gewaardeerd tegen het uurtarief zonder een opslag voor de werkgeverslasten. Noaberkracht heeft deze correctie prospectief verwerkt door de dotatie in 2023 aan te vullen met deze verplichting. De omvang hiervan is EUR 28.000. Daarnaast is de feitelijke opslag voor sociale lasten te laag als gevolg van het hanteren van een te laag percentage (25% in plaats van 35%). De totale impact van voorgaande omissies is EUR 48.000. Dit is niet materieel en blijft onder de rapporteringsdrempel. Omdat effecten door de jaren kunnen cumuleren vragen wij wel uw aandacht om op een gegeven moment de balansposities op de juiste wijze te bepalen zodat in de toekomst niet tegen grotere fouten aangelopen wordt.

Bijlagen Daarnaast is de Regeling Vervroeg Uittreding (hierna: RVU) opgenomen in

Accountantsverslag 2023 Noaberkracht

Er zijn binnen Noaberkracht ultimo 2023 geen medewerkers die ontslag hebben genomen en van deze regeling gebruik hebben willen maken.

De kans bestaat dat dit in de toekomst verandert, dan zal u de verplichting moeten waarderen. Aangezien de ex-medewerker in die periode geen activiteiten/prestaties verricht, vereist het verslaggevingsstelsel namelijk dat u een voorziening treft voor de toekomstige (alle jaren tot de AOW-datum) financiële verplichting aan uw ex-medewerker. Uiteraard heeft u ook een fiscale verplichting om toezegging aan uw personeel te verlonen. Omdat u niet kan beïnvloeden wanneer medewerkers zich voor deze regeling aanmelden, is het effect hiervan ook lastig in de begroting te verwerken. Tenzij veel medewerkers zich aanmelden zal de impact overigens beperkt blijven. Vooruitbetaalde licentiekosten Vorig jaar heeft Noaberkracht conform de notitie materiële vaste activa van de commissie BBV de vooruitbetaalde licentiekosten onder de overlopende activa gepresenteerd. Jaarlijks valt deze post vrij ten gunste van het resultaat. Echter heeft deze vrijval in 2022 niet plaatsgevonden. De omvang hiervan is EUR 44.000. De balanspost is hierdoor te hoog verantwoord, en het resultaat uit 2022 te laag en daarmee het vermogen ultimo 2023 ook te laag. In lijn met het advies onder de voorzieningen adviseren wij Noaberkracht om op een gegeven moment deze post recht te trekken, zodat de eindstand aansluit op de feitelijke stand van het overlopend actief.

de CAO SGO (Samenwerkende Gemeentelijke Organisaties) met ingang van 2024. Voor deze regeling geldt dat medewerkers ontslag nemen en hierna volgt een (maandelijkse) ontslagvergoeding die de ex-medewerker in staat stelt om de periode tot aan de AOW-leeftijd te overbruggen.

8

Inleiding Inhoudsopgave Samenvatting Bevindingen Financiële positie Organisatie IT-audit Overig

Bijlagen

Accountantsverslag 2023 Noaberkracht

Wij hebben geen fouten geconstateerd met betrekking tot de naleving van de Wet Normering topinkomens (WNT)

Voor Noaberkracht geldt dat de bestuurssecretaris, de gemeentesecretarissen van de beide gemeenten en de strategisch verbinder als topfunctionarissen worden aangemerkt. De bezoldiging voor een topfunctionaris mag voor 2023 niet meer bedragen dan € 223.000 per jaar. In 2023 is één topfunctionaris uit functie getreden. De bepalingen rondom het vertrek zijn conform de WNT in de jaarrekening weergegeven. Daarnaast dienen de salarissen openbaar gemaakt te worden van overige medewerkers (inclusief – wanneer aan bepaalde voorwaarden is voldaan – ingehuurd personeel) die een bezoldiging ontvangen boven deze norm. Tenslotte stelt de WNT een aantal overige eisen, zoals een maximale ontslagvergoeding voor topfunctionarissen van € 75.000. In 2023 hebben wij geen overschrijdingen van de grensbedragen voor topfunctionarissen en overige medewerkers geconstateerd. Schatkistbankieren Met de Wet verplicht schatkistbankieren zijn alle decentrale overheden verplicht om hun overtollige middelen in de schatkist aan te houden (= alle middelen boven een per decentrale overheid te bepalen limiet). Voor Noaberkracht geldt voor 2023 per kwartaal een limiet van € 1,0 miljoen. Decentrale overheden dienen in de jaarrekening verantwoording af te leggen over het gemiddelde banksaldo per kwartaal en de over- dan wel onderschrijding van de toegestane limiet.

Uit de verantwoording van het schatkistbankieren over 2023 - zoals opgenomen in de toelichting op de balans - blijkt dat Noaberkracht in de kwartalen van 2023 geen overschrijding laat zien.

Rechtmatigheid De gemeenschappelijke regeling kent een beperkt normenkader omdat er relatief weinig regelingen door het bestuur zijn vastgesteld en er weinig externe regelgeving op de gemeenschappelijke regeling van toepassing is. Het belangrijkste rechtmatigheidsaspect zijn de Europese aanbestedingen. Deze controle is uitgevoerd door de interne controleurs en voorzien van een tweede controle door de concerncontroller. Naast de Europese aanbestedingen zijn de rechtmatigheidsvereisten ten aanzien van begrotingsrechtmatigheid van belang voor Noaberkracht. Met name begrotingsrechtmatigheid is in dit kader van belang. Bij de invoering van het nieuwe rechtmatigheidsoordeel zijn rapportering en interpretatie van afwijkingen van de begroting door de commissie BBV verscherpt. De interpretatie van wat een afwijking is, is verbreed en er zijn minder mogelijkheden om een afwijking als rechtmatig aan te merken, tenzij dit vooraf met het toezichthoudend orgaan is afgesproken.

De VIC heeft diverse bevindingen geconstateerd in de reserves, de exploitatiebudgetten en de investeringskredieten. Op basis van deze constateringen heeft de ambtelijke organisatie de financiële verordening aangepast. Naar aanleiding van deze aanpassing is de rechtmatigheidsverantwoording opnieuw geschreven. Afwikkeling van onze controle vindt plaats nadat het bestuur de aangepaste financiële verordening heeft vastgesteld. Vanuit onze natuurlijke adviesfunctie leggen wij naar aanleiding van de constateringen een aantal adviezen aan u voor. Voorwaardencriterium Binnen het normenkader van Noaberkracht is het belangrijkste kader binnen de voorwaarden (lees: recht, hoogte, duur) voor rechtmatige financiële 9 beheershandelingen verankerd in de wetgeving rondom Europese aanbestedingen.

Inleiding Inhoudsopgave Samenvatting Bevindingen Financiële positie Organisatie IT-audit Overig

Bijlagen

Accountantsverslag 2023 Noaberkracht

De controleurs hebben op de populatie inkopen een risicoanalyse inclusief stratificatie naar deelpopulaties uitgevoerd. Bepaalde deelpopulaties zoals vergoedingen van de gemeenten, belastingaangiften en subsidies zijn niet aanbestedingsplichtig. Binnen andere deelpopulaties hebben reeds Europese aanbestedingen plaatsgevonden. In de restant deelpopulatie zit het hoogste risico op onrechtmatigheden, oftewel inkopen en/of crediteuren met over de afgelopen vier jaar meer bestedingen dan toegestaan zijn op basis van de Europese aanbestedingsdrempel. Met name op deze deelpopulatie hebben wij een toetsing oftewel een herbeoordeling van de door de controleurs uitgevoerde werkzaamheden uitgevoerd. Wij constateren dat de oordeelsvorming (waarom terecht wel of niet Europees aanbesteed?) en de dossiervorming (zijn alle relevante inkoopstukken zoals inkoopformulieren, overwegingen, besluiten etc. voorhanden en onderbouwen deze de getrokken conclusie?). Begrotingsrechtmatigheid Noaberkracht legt zoals hiervoor beschreven een nieuwe financiële verordening voor aan he bestuur. Uit deze verordening blijkt dat er bestuurt wordt op het niveau van het programma Noaberkracht, oftewel op het niveau van de begroting. In 2023 heeft er een lastenoverschrijding van € 684.000 plaatsgevonden.

Deze overschrijding ziet met name toe op (zoals in de leiding genoemd) hogere personeelskosten als gevolg van de CAO stijging en inhuur. De ontwikkeling en monitoring van deze kostencategorieën vindt in beperkte mate plaats in de P&C stukken van Noaberkracht. Wij adviseren om vanaf 2024 hier de nodige aandacht aan te schenken. De overschrijding in 2023 wordt conform de nieuwe financiële verordening bij de jaarstukken gemeld, alsmede het feit dat deze overschrijding wordt gecompenseerd

door hogere baten. Daarmee is de overschrijding van de lasten acceptabel. Binnen het begrotingscriterium geldt tevens dat er een beoordeling van de investeringskredieten van de decentrale overheid dient plaats te vinden. In de nieuwe financiële verordening is opgenomen dat de directie is toegestaan te schuiven met (investerings)kredieten zolang dat budgettair neutraal geschiedt en zich verhoudt tot de gestelde doelen. Ook dit is als zodanig in de jaarrekening 2023 verwerkt. Hetzelfde geldt voor de onttrekkingen aan de reserves. In de nieuwe financiële verordening is opgenomen dat onttrekkingen plaatsvindt op basis van de werkelijke kosten. Misbruik & oneigenlijk gebruik Misbruik ziet toe op het opzettelijk niet, niet tijdig, onjuist of onvolledig verstrekken van gegevens met als doel ten onrechte overheidssubsidies of -uitkeringen te verkrijgen of niet dan wel een te laag bedrag aan heffingen aan de overheid te betalen. Misbruik van overheidsregelingen moet echter wel duidelijk worden onderscheiden van fraude waarbij veelal één of meerdere medewerkers van de organisatie betrokken zijn.

Oneigenlijk gebruik ziet toe op door het aangaan van rechtshandelingen, al dan niet gecombineerd met feitelijke handelingen, verkrijgen van overheidsbijdragen of het niet dan wel tot een te laag bedrag betalen van heffingen aan de overheid, in overeenstemming met de bewoordingen van de regelgeving maar in strijd met het doel en de strekking daarvan. Misbruik kwalificeert op basis van de kadernota rechtmatigheid 2023 van de commissie BBV als een onrechtmatigheid, oneigenlijk gebruik niet. Binnen Noaberkracht is zeer beperkt sprake van risico’s op M&O aangezien het een bedrijfsvoeringsorganisatie betreft. Daarnaast zijn de nodige beheersmaatregelen geïmplementeerd, en worden tevens periodiek gemonitord en getoetst. Er is echter geen actueel M&O beleid. Noaberkracht heeft dit conform de kadernota 10 rechtmatigheid 2023 toegelicht in de paragraaf bedrijfsvoering.

De vermogenspositie van uw gemeenschappelijke regeling is ten opzichte van 2022 toegenomen.

Inleiding Inhoudsopgave Samenvatting Bevindingen Financiële positie Organisatie

In de Jaarstukken 2023 is in de ‘Paragraaf Weerstandsvermogen en Risicobeheersing’ het risicoprofiel van Noaberkracht geschetst. U streeft naar een weerstandsratio van 1,0 (dus eigen vermogen is gelijk aan het bedrag noodzakelijk om de gewogen risico’s te dekken). De algemene reserve is met circa € 40.000 gestegen ten opzichte van vorig jaar. De bestemmingsreserves nemen ook toe; deze zijn geoormerkt voor specifieke activiteiten en wegen niet mee in het weerstandsvermogen. In de jaarstukken wordt in de paragraaf Weerstandsvermogen de beschikbare weerstandscapaciteit tegen de benodigde weerstandscapaciteit afgezet teneinde een oordeel over de toereikendheid te kunnen vormen. De benodigde capaciteit wordt op basis van het intern opgestelde risicoprofiel van Noaberkracht ultimo 2023 berekend op € 510.000 (2022: € 458.000). De algemene reserve bedraagt € 458.000 na resultaatbestemming wat neerkomt op een dekkingsratio van 0,9. Dat is op basis van de door u gehanteerde norm te laag. Een laag eigen vermogen betekent ook dat de organisatie minder weerbaar is om zelfstandig tegenvallers die buiten de begroting om lopen op te vangen. Door een goede dialoog met de deelnemers in de gemeenschappelijke regeling is dit overigens niet funest voor Noaberkracht.

Voor gemeenten, provincies en gemeenschappelijke regelingen zijn een zestal kengetallen vastgesteld door het Ministerie van Binnenlandse Zaken, waarvan er drie voor Noaberkracht van toepassing zijn. Er is geen vaste norm of streefwaarde voor de hoogte van de kengetallen; een gebruiker dient alle kengetallen in ogenschouw te nemen bij het beoordelen van de financiële positie van een decentrale overheid. Wel hanteert de overheid drie signaleringswaarden, namelijk minst risico, neutraal en meest risicovol. Onderstaand overzicht toont (verkort) de financiële positie van uw gemeenschappelijke regeling op 31 december 2023: Kengetal

IT-audit

Bijlagen

Accountantsverslag 2023 Noaberkracht

Begroting 2023

JRK 2023

Minst risicovol

Netto schuldquote Solvabiliteit

Overig

JRK 2022

Structurele exploitatieruimte

-1,4

11,6

4,4

44,0

33,2

33,0

3,1

4,0

-0,2

Neutraal

Meest risicovol

< 90

90 - 130

> 130

> 50

20 – 50

< 20

>0

0

<0

Uit het bovenstaande overzicht blijkt dat Noaberkracht voor wat betreft deze kengetallen en de daaraan gekoppelde signaleringswaarden met uitzondering van de solvabiliteitsratio in het minst risicovolle gebied zit. De signaleringswaarde voor de structurele exploitatieruimte is meest risicovol. Echter zien wij dit als een incidentele signalering als gevolg van de hogere resultaten zoals in voorgaande jaren geboekt en het beperkte resultaat in 2023. Daarnaast geldt dat de mutaties in de reserves in tegenstelling tot de begroting en eerdere jaren als incidenteel (dus niet structureel) worden aangemerkt. De solvabiliteit bevindt zich in het midden van de signaleringswaarde “neutraal”. Wij achten dit passend voor een bedrijfsvoeringsorganisatie met enerzijds een relatief beperkt eigen vermogen en anderzijds uitdagende taken op de lange termijn.

12

Inleiding

Wij hebben, als onderdeel van de controle van de jaarrekening 2023, de interimcontrole in het najaar van 2023 uitgevoerd. Deze controle is primair gericht op de analyse en evaluatie van de interne beheersingsomgeving en de daarin opgenomen maatregelen van interne controle. Tevens heeft deze controle als doelstelling om de aandachtspunten voor de jaarrekening 2023 te signaleren en onder uw aandacht te brengen.

Inhoudsopgave Interne beheersing

Samenvatting Bevindingen Financiële positie Organisatie IT-audit Overig

Bijlagen

Accountantsverslag 2023 Noaberkracht

Tijdens de interim-controle 2023 richten wij ons vooral op de opzet en bestaan van de administratieve organisatie. Wij verrichten werkzaamheden ten aanzien van de procedures binnen de organisatie voor zover deze van belang zijn om een oordeel te vormen over de getrouwheid van de jaarrekening van Noaberkracht. Onze algemene indruk van de gehele administratieve organisatie en interne beheersing binnen Noaberkracht is positief. Voor boekjaar 2023 constateren wij in beperkte mate nieuwe bevindingen. Wij maken echter wel het voorbehoud aangaande de rechtmatigheidsverantwoording. Deze overgang vraagt om een nieuwe vorm van samenwerking tussen de organisatie (specifiek de VIC) en de accountant. De gemeenschappelijke regeling heeft een voorstel gedaan om bepaalde leemtes en/of tekortkomingen naar aanleiding van bevindingen uit eerdere boekjaren op te lossen middels aanvullende controlewerkzaamheden. Wij kunnen ons vinden in dit voorstel, maar zien voor de lange termijn meer heil in het systeemtechnisch uitsluiten of verminderen van risico’s. Bijvoorbeeld door bepaalde handeling onmogelijk te maken of door functiescheidingen af te dwingen Wij adviseren daarom om onze evaluatie van de AO/IB in samenhang te lezen met onze evaluatie van de IT-omgeving van Noaberkracht.

Ook in gemeenschappelijke regelingen van de omvang van Noaberkracht is het mogelijk om zekerheid te verkrijgen uit de eerste lijn door te steunen op IT-systemen. Daarmee wordt de controle van de VIC-functie voor de rechtmatigheidsverantwoording verlicht en de bedrijfsvoering tijdiger ondersteund. De capaciteit die u tot uw beschikking heeft, kan zo worden ingezet op die aandachtsgebieden die menselijke oordeelsvorming vragen. Uitkomsten betalingsanalyse Als gevolg van de veelvoud aan budgethouders binnen de gemeenschappelijke regeling en berichten over fraudes met uitgaande betalingen bij gemeentes in de regio hebben wij een betalingsanalyse uitgevoerd op de uitgaande geldstromen. Basis hiervoor zijn de door Noaberkracht rekeningnummers waaraan via uw bankrekeningen betaald is. De naam van de ontvangende partij wordt via een algoritmische berekening in een kunstmatige intelligentie database gematcht met alle (anonieme) datasets van betalingen die de database ooit verwerkt heeft. Alle onbekende nummers zijn verklaard in het kader van de jaarrekeningcontrole 2023. Daarnaast controleert de database op een match van de crediteur met de Kamer van Koophandel, unieke tenaamstelling van bankrekeningnummers en stromanconstructies dan wel betalingen aan personen op sanctielijsten. Ook deze controles hebben geen aanleiding gegeven tot afwijkingen.

De database controleert niet integraal, maar geeft voor de grootste crediteuren een goede indicatie van de kwaliteit van de betaalomgeving.

14

Samenvatting IT-audit

Inleiding Inhoudsopgave Samenvatting

In dit digitale tijdperk, waarbij organisaties geautomatiseerde informatietechnologie (IT)-systemen gebruiken om hun informatie te verwerken voor een betere ondersteuning van hun missies, spelen IT-risico’s en controles een cruciale rol bij het beschermen van de informatiemiddelen van een organisatie en daarmee van haar missie. Het belangrijkste doel van een organisatie in het kader van (IT) risico’s & controles, zou moeten zijn: het beschermen van de organisatie en haar vermogen om de geformuleerde missie uit te voeren, en niet enkel de IT-middelen. Wij zijn van mening dat een effectieve IT-risico- en beheeromgeving, een belangrijk onderdeel is van een succesvolle IT-strategie welke onderdeel uitmaakt van de bedrijfsstrategie.

Bevindingen Financiële positie Organisatie IT-audit Overig

Bijlagen

Accountantsverslag 2023 Noaberkracht

Onze jaarrekeningcontrole is gericht op het geven van een oordeel over de jaarrekening zelf en is niet primair gericht op het doen van uitspraken over de betrouwbaarheid en de continuïteit van de geautomatiseerde gegevensverwerking als geheel of van onderdelen daarvan. Onze bevindingen hebben betrekking op de onderdelen die wij onderzocht hebben in het kader van de jaarrekening, wat wil zeggen dat wij geen volledigheid pretenderen. In het kader van de jaarrekeningcontrole over het boekjaar 2023 heeft Eshuis ITaudit werkzaamheden uitgevoerd met betrekking tot de opzet en het bestaan van de algemene ICT beheersmaatregelen binnen de automatiseringsomgeving van Noaberkracht. Wij hebben daarbij uitsluitend die maatregelen getest die het meest relevant zijn in het kader van de jaarrekeningcontrole. Tijdens de werkzaamheden zijn de algemene IT beheersmaatregelen in opzet en bestaan beoordeeld van de meest kritische applicaties rond de inkoopfactuurverwerking en het grootboek.

De belangrijkste bevindingen zien toe op het verbeteren van het autorisatiebeheer. Met name het indienstproces verdient verbetering doordat wij hebben moeten constateren dat er gebruik wordt gemaakt van referentiegebruikers en dat rollen divers zijn en niet functiegebaseerd.

Op het moment van het schrijven van dit verslag hebben wij begrepen dat het project “Rechten en Rollen” loopt binnen Noaberkracht. Daarnaast zien wij een sterke verbetering in het algemene IT beheer. Met name in de vorm van versterkte wachtwoordinstellingen en het professionaliseren van het wijzigingsbeheerproces tot Key2Financiën. Benadering en scope

Ten behoeve van de jaarrekeningcontrole hebben wij voor elk van deze bevindingen onze eigen classificatie bepaald op basis van prioriteit van opvolging, waarbij drie niveaus zijn onderscheiden: hoog, midden en laag. Het management is verantwoordelijk voor haar eigen oordeelsvorming over de inschatting van de risico's als gevolg van de geconstateerde bevindingen, de daarvan af te leiden prioriteitstelling en de opvolging van de aanbevelingen. Tijdens de werkzaamheden voor de 2023 jaarrekeningcontrole zijn voor Noaberkracht de algemene IT beheersmaatregelen in opzet en bestaan beoordeeld voor de volgende applicaties: Applicatie

Operating system

Database

Datacenter locatie

Centric Key2Financiën

Windows Server

OracleDB 19c

Op locatie

Betrouwbaarheid en continuïteit van de geautomatiseerde gegevensverwerking Overeenkomstig artikel 2:393, lid 4 van het Burgerlijk Wetboek zijn wij verplicht om onze bevindingen te rapporteren met betrekking tot de betrouwbaarheid en continuïteit van uw geautomatiseerde gegevensverwerking. Onze controle heeft geen aangelegenheden geïdentificeerd die op dit gebied aan u gerapporteerd moeten worden, anders dan de waarnemingen zoals hiervoor besproken.

16

Inleiding

In dit onderdeel geven wij een samenvatting van overige aangelegenheden en bepaalde vereiste communicaties.

Inhoudsopgave

Bevestigingen van het management

Samenvatting

Wij hebben het management ter confirmatie een aantal schriftelijke bevestigingen aangaande zijn verantwoordelijkheden inzake de financiële verslaggeving. Wij hebben van de directie van Noaberkracht een ondertekende schriftelijke bevestiging bij de jaarrekening ontvangen.

Bevindingen Financiële positie Organisatie IT-audit

Geen meningsverschil met het management of beperking in reikwijdte van de controle Er zijn geen meningsverschillen met het management geweest en er waren geen beperkingen bij de uitvoering van onze controle. Naar onze mening is ons bij de uitvoering van onze controleopdracht door het management en de medewerkers van de gemeenschappelijke regeling de volledige medewerking verleend en hebben wij volledige toegang tot de benodigde informatie gehad.

Overig

Bijlagen

Accountantsverslag 2023 Noaberkracht

18

Inleiding

In de onderstaande tabel is een overzicht opgenomen van niet-gecorrigeerde controleverschillen boven de rapportagedrempel van € 100.000. De goedkeuringstolerantie bedraagt € 460.000. Niet-gecorrigeerde controleverschillen (€ ‘000)

Resultatenrekening

Balans

Inhoudsopgave Samenvatting Bevindingen

Debet

Credit

Debet

Credit

0

0

0

0

Geen Totaal

Financiële positie Organisatie IT-audit Overig

Per saldo blijven de ongecorrigeerde fouten onder de goedkeuringstolerantie. Wij hebben van de directie een schriftelijke bevestiging bij de jaarrekening ontvangen, waarin de directie het bovenstaande bevestigt. Dit houdt in dat eventuele nietgeconstateerde en daardoor niet-gecorrigeerde afwijkingen, zowel individueel als in totaal, in het kader van de jaarrekening niet materieel zijn. De directie heeft ons al bevestigd geen kennis te hebben van andere niet-gecorrigeerde afwijkingen.

Bijlagen

Accountantsverslag 2023 Noaberkracht

20

De onderstaande tabel bevat alle afzonderlijk geïdentificeerde en gecorrigeerde afwijkingen boven de rapportagedrempel van € 100.000.

Inleiding Gecorrigeerde controleverschillen (€ ‘000)

Resultatenrekening

Balans

Inhoudsopgave Debet

Samenvatting Bevindingen Financiële positie

Credit

De schuldpositie aan het pensioenfonds is apart gepresenteerd in de toelichting op de jaarrekening. De dotatie in de Reserve Ambities 2022-2026 was in de eerste versie bepaald op € 800.000. Echter stond in het tweede programmajournaal van Noaberkracht dat de dotatie van de gemeenten bepaald was op € 400.000

400

Totaal

400

Debet

Credit

391

391 400

391

791

Organisatie IT-audit Overig

Bijlagen

Accountantsverslag 2023 Noaberkracht

21

Inleiding

Onze controlestandaarden vereisen dat wij afwijkingen van materieel belang in de toelichting signaleren om het bestuur in staat te stellen een inschatting te maken van de gevolgen daarvan voor de jaarrekening. De tabel hierna bevat een weergave van díe onderwerpen uit de toelichting waarvan wij denken dat het bestuur deze nader dient te beoordelen.

Inhoudsopgave

Aard van de gecorrigeerde controleverschillen

Samenvatting

Geen

Bevindingen Financiële positie Organisatie IT-audit Overig

Bijlagen

Accountantsverslag 2023 Noaberkracht

22

De beoordeling door de directie en het management van het risico van materiële fouten in de jaarrekening als gevolg van fraude of van het overtreden van wet- en regelgeving

Inleiding Inhoudsopgave Samenvatting Bevindingen Financiële positie Organisatie IT-audit Overig

Bijlagen

Accountantsverslag 2023 Noaberkracht

Als onderdeel van onze controle vragen wij uw organisatie jaarlijks om inzicht te geven in de eigen inschatting van het risico dat de jaarrekening een materiële afwijking zou kunnen bevatten als gevolg van fraude of van het overtreden van wet- en regelgeving (corporate compliance), inclusief de aard, omvang en frequentie van deze inschattingen, het proces dat u daarbij hanteert, alsook de communicatie daarover met het personeel. Tijdens deze gesprekken heeft uw organisatie aangegeven zich bewust te zijn van frauderisico’s, waaronder het belang van corporate compliance en de analyse van corruptievraagstukken.

Bij fraude is het risico dat een afwijking van materieel belang niet ontdekt wordt groter dan bij fouten. Bij fraude kan sprake zijn van samenspanning, valsheid in geschrifte, het opzettelijk nalaten transacties vast te leggen, het opzettelijk verkeerd voorstellen van zaken of het doorbreken van de interne beheersing. Onze controle is uitgevoerd met een hoge, maar geen absolute mate van zekerheid, waardoor het mogelijk is dat wij tijdens onze controle niet alle fouten en fraudes hebben ontdekt. Wij hebben deze accountantscontrole professioneel-kritisch uitgevoerd en hebben professionele oordeelsvorming toegepast, in overeenstemming met de Nederlandse controlestandaarden, ethische voorschriften en de onafhankelijkheidseisen.

Geen wijzigingen in onze initiële inschatting van het frauderisico en geen aanwijzingen voor fraude De primaire verantwoordelijkheid voor het voorkomen en detecteren van fraude berust bij de directie, inclusief het invoeren en onderhouden van interne-beheersingsmaatregelen met betrekking tot de betrouwbaarheid van de financiële verslaggeving, de werking en de efficiency van de bedrijfsvoering, en de naleving van de van toepassing zijnde wet- en regelgeving. Als accountant verkrijgen wij een redelijke, maar geen absolute, zekerheid dat de jaarrekening als geheel geen afwijkingen van materieel belang bevat, als gevolg van fraude of fouten.

r

23

Onze opdracht is ongewijzigd uitgevoerd

Inleiding Inhoudsopgave Samenvatting Bevindingen Financiële positie Organisatie IT-audit Overig

Bijlagen

Accountantsverslag 2023 Noaberkracht

Met de opdrachtbevestiging van 3 oktober 2023 heeft u ons opdracht gegeven tot het controleren van de jaarrekening 2023. Naast de opdrachtbevestiging zijn bepalend (geweest) voor onze controle: •

Het Besluit accountantscontrole decentrale overheden (Bado).

•

De Controleverordening Noaberkracht

Wij zijn van mening dat de verslaggevingspraktijken en de toegepaste inschattingen redelijk zijn en consistent worden gebruikt. Wij hebben de jaarrekeningcontrole 2023 uitgevoerd met inachtneming van de goedkeuringstoleranties. Het jaarverslag is verenigbaar met de jaarrekening

De reikwijdte van onze controle staat omschreven in de opdrachtbevestiging. Er is gedurende het verloop van de controle op geen enkele wijze sprake geweest van een beperking of wijziging in de reikwijdte van onze controle. Wij achten de reikwijdte van onze controle voor 2023 voldoende voor de doelstelling van onze controle.

De jaarstukken 2023 van uw gemeenschappelijke regeling bestaan uit:

Er zijn belangrijke wijzigingen in de verslaggevingsregels

In het onderdeel “programmaverantwoording” van het jaarverslag dient informatie te worden opgenomen met betrekking tot de vragen: wat hebben we gedaan, wat hebben we bereikt en wat heeft het gekost? De programmaverantwoording vormt samen met de verplicht voorgeschreven paragrafen (over o.a. weerstandsvermogen, bedrijfsvoering, etc.) het jaarverslag.

Significante verslaggevingsgrondslagen en de toepassing hiervan zijn zeer belangrijk voor de presentatie van de financiële positie en de resultaten van de gemeenschappelijke regeling. Daarnaast vereisen zij van het management het toepassen van oordeelsvorming ten aanzien van moeilijke, subjectieve en complexe posities, vaak vanwege de noodzaak om inschattingen te moeten maken over het effect van zaken die inherent onzeker zijn. De belangrijkste verslaggevingsgrondslagen van de gemeenschappelijke regeling zijn uiteengezet in de toelichting in de jaarrekening 2023. Wij hebben het door het management toegepaste proces met betrekking tot belangrijke verslaggevingspraktijken geëvalueerd en hebben gegevensgerichte controlewerkzaamheden uitgevoerd.

•

Het jaarverslag 2023 (programmaverantwoording en verplichte paragrafen).

•

De jaarrekening 2023 (balans met toelichting en overzicht van baten en lasten in de jaarrekening met toelichting).

Op basis van Nederlandse wetgeving en de Nadere Voorschriften Controleen Overige Standaarden (NVCOS) 720 is de accountant verplicht bepaalde werkzaamheden uit te voeren met betrekking tot het jaarverslag en de andere informatie die in de jaarstukken is opgenomen.

24

Inleiding

Als onderdeel van dit vereiste hebben wij de volgende werkzaamheden uitgevoerd:

•

Wij hebben vastgesteld dat het jaarverslag de vereiste informatie bevat op basis van artikel 24 lid 2, artikel 25 en artikel 26 BBV.

•

Wij hebben, voor zover wij kunnen beoordelen, vastgesteld dat de verklaringen van de directie in het jaarverslag en de andere informatie zoals opgenomen in de jaarstukken verenigbaar zijn met de beweringen en verklaringen die in de jaarrekening zijn opgenomen.

•

Wij hebben vastgesteld dat de verklaringen in het jaarverslag overeenstemmen met de resultaten van de uitgevoerde controlewerkzaamheden.

Inhoudsopgave Samenvatting Bevindingen Financiële positie Organisatie IT-audit Overig

Bijlagen

Accountantsverslag 2023 Noaberkracht

25

Controleaanpak en uitvoering controle Wij hebben onze controlewerkzaamheden uitgevoerd in overeenstemming met de door ons voorgenomen controleaanpak. Dat houdt in dat wij onze controle voor een groot deel gegevensgericht hebben uitgevoerd.

Inleiding Inhoudsopgave Samenvatting

Onze controleaanpak is onder andere gebaseerd op een adequate risicoanalyse. Wij hebben enkele gesprekken met ambtelijk medewerkers gevoerd over de binnen Noaberkracht intern toegepaste risicoanalyse, het werkprogramma en de aanpak van de te verrichten verbijzonderde interne controlewerkzaamheden. Goedkeurings- en rapporteringstolerantie Het bestuur bepaalt de goedkeuringstolerantie die de accountant bij zijn controle van de jaarrekening dient te hanteren. Normaliter wordt hiervoor de richtlijn op grond van het Besluit accountantscontrole decentrale overheden (Bado) aangehouden, zo ook door Noaberkracht.

Bevindingen Financiële positie Organisatie

Op grond van de jaarrekening 2023 bedraagt de goedkeuringstolerantie voor fouten 1% van de totale lasten, inclusief dotaties aan de reserves, dat is afgerond € 460.000 en voor onzekerheden 3% van de totale lasten, inclusief dotaties aan de reserves, dat is afgerond € 1.380.000. Wordt deze goedkeuringstolerantie niet overschreden, dan kan een goedkeurende controleverklaring worden afgegeven. De goedkeuringstolerantie is een kwantitatieve maatstaf. De uiteindelijke oordeelsvorming is echter altijd een combinatie van kwalitatieve en kwantitatieve afwegingen. Voor de rapporteringstolerantie geldt dat deze door het bestuur is gesteld op een absoluut bedrag van € 100.000 voor fouten en € 100.000 voor onzekerheden.

IT-audit Overig

Bijlagen

Accountantsverslag 2023 Noaberkracht

26

Wij zijn onafhankelijk van Noaberkracht

Inleiding Inhoudsopgave Samenvatting

De voorschriften in het kader van onafhankelijkheid zijn binnen de Koninklijke Nederlandse Beroepsorganisatie van Accountants (de NBA) opgenomen in de “Verordening inzake Onafhankelijkheid (ViO)” en vormen een belangrijk onderdeel van het ‘normenkader’ waaraan een accountant moet voldoen. De naleving van de ViO is binnen de organisatie van Eshuis ingebed. Ons zijn geen relaties bekend tussen Eshuis Registeraccountants B.V. en haar zuster- en of dochterondernemingen en Noaberkracht, die naar ons professionele oordeel mogelijk van invloed kunnen zijn op onze onafhankelijkheid. Stelsel van waarborgen om onze onafhankelijke positie te waarborgen

Bevindingen

Eshuis beschikt over een stelsel van maatregelen om haar onafhankelijke positie bij controlecliënten te waarborgen. Dit stelsel van maatregelen is een integraal onderdeel van de bestuurlijke organisatie en van het voor de gehele organisatie van toepassing zijnde stelsel van kwaliteitsbeheersingsmaatregelen. Bijgaande niet-limitatieve opsomming geeft u een indruk van de maatregelen die bijdragen aan het waarborgen van onze onafhankelijke positie:

Financiële positie

•

Schriftelijke onafhankelijkheidsbepalingen waarin alle bestaande onafhankelijkheidsvereisten en de risico’s ten aanzien van de bedreiging van de onafhankelijkheid en de daaraan gerelateerde waarborgen zijn verwerkt.

•

Procedures voor tijdige bekendmaking van de voorschriften en de daarin aangebrachte wijzigingen aan alle partners en werknemers bij Eshuis.

•

Procedures voor de organisatie van periodieke trainingen inzake de toepassing van de onafhankelijkheidsvoorschriften.

•

Procedures die erop gericht zijn dat onze partners en werknemers in specifieke casussen en omstandigheden de onafhankelijkheidsvoorschriften naleven.

•

Procedures voor het interne toezicht in relatie tot de toetsing en bewaking van de naleving van de onafhankelijkheidsvoorschriften.

Organisatie IT-audit Overig

Bijlagen

Accountantsverslag 2023 Noaberkracht

27

Accountantsverslag 2023 Noaberkracht

28