5.4 rvs GR GGD Zeekand - Jaarstukken 2020 + zienswijze resultaatbestemming bijlage 2 accountantsverslag

Aangezien cyberrisico's voor iedere organisatie ernstige gevolgen kunnen hebben, attenderen wij u op het belang van een cyberrisicoanalyse als vast onderdeel van het interne-controlesysteem dat relevante financiële, operationele en rapportagerisico's onderkent, het belang en de waarschijnlijkheid daarvan adequaat inschat, en de interne beheersing daarop toespitst.

Interne beheersing IT-omgeving Cybersecurity en privacy

Data-analyse

Als onderdeel van onze controle hebben wij het management verzocht inzicht te geven in de eigen inschatting van het risico dat de jaarrekening een materiële afwijking zou kunnen bevatten als gevolg van cyberrisico's, bijvoorbeeld als dit heeft geleid tot ongeautoriseerde wijzigingen in de IT-systemen of in de gegevens die met deze systemen worden beheerd, tot het openbaar worden van persoonsgegevens, andere vertrouwelijke gegevens of Intellectual Property, of tot het verstoren van de bedrijfsvoering. Tijdens deze gesprekken heeft het management aangegeven zich bewust te zijn van cyberrisico's, en zijn er voorbeelden gegeven van de manier waarop zij deze beheerst. Aangezien iedere organisatie waardevolle informatie heeft te verliezen of ernstige schade kan lijden als de IT-infrastructuur (tijdelijk) niet meer beschikbaar is, benadrukken wij het belang van een cyberrisicoanalyse als vast onderdeel van het interne controlesysteem, dat erop is gericht bedrijfsrisico's te onderkennen, het belang en de waarschijnlijkheid daarvan in te schatten en de interne beheersing daarop toe te spitsen. Bescherming van persoonsgegevens

Sinds mei 2018 is de GDPR (General Data Protection Regulation) binnen de EU van kracht, in Nederland geïmplementeerd op basis van de AVG (Algemene verordening persoonsgegevens). Wij controleren de naleving van GDPR-regelgeving niet. Echter, in verband met onze verantwoordelijkheid voor het controleren van de jaarrekening stellen wij wel vast of er sprake is van materiële afwijkingen in de jaarrekening in het kader van GDPR. Daarnaast informeren wij u over overige zaken die voor GDPR relevant zijn, voor zover wij deze gedurende onze controlewerkzaamheden hebben vastgesteld. Op dit moment zijn geen aanpassingen in de (concept)jaarrekening vereist in verband met GDPR. Een van de vereisten vanuit de GDPR-regelgeving is dat de onderneming passende beveiligingsmaatregelen treft met het oog op het beschermen van persoonsgegevens. Onze bevindingen met betrekking tot de GITC's, zoals beschreven in de managementletter, zijn relevant in het kader van deze gegevensbeveiliging. Wij benadrukken in het kader van GDPR dat het belangrijk is om onze aanbevelingen op het gebied van GITC's op te volgen.

210630B585/TMO/28

Deloitte Data-analyse

Bestuurlijke samenvatting

Inleiding

Belangrijkste bevindingen

Financiële positie

Interne beheersing

Overige aangelegenheden

Bijlagen

©

Innoveren van onze controle.

Onze controleaanpak is gebaseerd op data-analyse tools die voor de controle van toegevoegde waarde zijn, omdat zij de efficiëntie en effectiviteit van de controlewerkzaamheden verhogen. Onze data-analyse bevordert de efficiëntie en de focus tijdens het toetsen van transacties en saldi. Het toepassen van deze technieken zorgt ervoor dat fouten en uitzonderingen snel worden geïdentificeerd. Wij kunnen ons dan richten op de vraag hoe hierop is gereageerd en hoe deze kwesties zijn opgelost, in plaats van een steekproef te doen om uitzonderingen te identificeren. Hieronder hebben wij de tools opgenomen die wij gebruiken bij het uitvoeren van onze controle. Wij hebben gebruikgemaakt van gegevens uit uw systeem, om specifieke aandachtsgebieden voor onze controle te identificeren, de uitkomsten van bepaalde processen te bevestigen en gegevensgerichte werkzaamheden uit te voeren. In dit hoofdstuk worden onze bevindingen naar aanleiding van de data-analyses gepresenteerd.

Hieronder hebben wij de tools opgenomen die wij gebruiken bij het uitvoeren van onze controle. Deloitte Connect

IMF Interne beheers IT-omgeving Cybersecurity en privacy Data-analyse

Online samenwerken en het delen van informatie vergemakkelijkt een tweerichtingsdialoog tussen cliënten en controleteams, helpt de workflow te beheren, en stelt cliënten in staat de controleopdrachten continu te beoordelen en te monitoren. Excel analytics

Een Deloitte-tool die is gefocust op hoog-risicotransacties en die de controlewerkzaamheden stroomlijnt.

210630B585/TMO/29

Overige aangelegenheden

ƒ 210630B585/TMO/30

Deloitte Overige aangelegenheden

Bestuurlijke samenvatting

Inleiding

Belangrijkste bevindingen

Financiële positie

Interne beheersing

Overige aangelegenheden

Bijlagen

©

Onze communicatie met het management

Bevestigingen van het management

Wij hebben het management ter confirmatie een aantal schriftelijke bevestigingen gevraagd aangaande zijn verantwoordelijkheden inzake de financiële verslaggeving. Wij hebben van het dagelijks bestuur van de GR Gemeenschappelijke Gezondheidsdienst Zeeland een ondertekende schriftelijke bevestiging bij de jaarrekening ontvangen. Geen meningsverschil met het management of beperking in reikwijdte van de controle

Er zijn geen meningsverschillen met het management geweest en er waren geen beperkingen bij de uitvoering van onze controle. Naar onze mening is ons bij het uitvoeren van onze controleopdracht door het management en de medewerkers van de onderneming de volledige medewerking verleend, en hebben wij volledige toegang tot de benodigde informatie gehad.

Communicatie met het management

210630B585/TMO/31

Bijlagen

A 210630B585/TMO/32

Deloitte Bijlage Ala: Nietgecorrigeerde controleverschillen

Bijlage Ala: Niet-gecorrigeerde controleverschillen

Bijlage Alb: Onzekerheden in de controle Bijlage A2: Tekortkomingen in de toelichtingen Bijlage B: Bevindingen controle SiSa-bijlage 2020 Bijlage C: Onafhankelijkheid

Bestuurlijke samenvatting

Inleiding

Belangrijkste bevindingen

Financiële positie

Interne beheersing

Overige aangelegenheden

Bijlagen

©

In de onderstaande tabel is een overzicht opgenomen van niet-gecorrigeerde controleverschillen boven de rapportagedrempel van € 74.500.

Aard van de controleverschillen

Rechtmatigheid

Getrouwheid

Effect niet-gecorrigeerde controleverschillen voorgaande periode

N.v.t.

N.v.t.

Effect niet-gecorrigeerde controleverschillen huidige periode

€ 104.000

€ 104.000

Rechtmatigheidsfout is tevens getrouwheidsfout

N.v.t.

N.v.t.

Rechtmatigheidsfout is per saldo ook een getrouwheidsfout

N.v.t.

N.v.t.

(Sub)totaal getrouwheidsfouten

€ 104.000

€ 104.000

Extra absolute waarde rechtmatigheidsfouten

N.v.t.

Extra foutieve financiële beheershandelingen zonder direct financieel effect vanuit externe regels (EU-aanbesteding/Fido/etc.)

N.v.t.

Extra foutieve financiële beheershandelingen zonder direct financieel effect vanuit interne regels (gedoogbeleid)

N.v.t.

Overige rechtmatigheidsfouten

N.v.t.

Totaal rechtmatigheidsfouten

€ 104.0)

* In het Besluit accountantscontrole decentrale overheden (Bado), de Kadernota Rechtmatigheid 2020 en het normenkader 2020 is het kader voor de controle op de financiële rechtmatigheid opgenomen.

210630B585/TMO/33

Deloitte Bijlage Alb: Onzekerheden in de controle

Bestuurlijke samenvatting

Inleiding

Belangrijkste bevindingen

Bijlage Alb: Onzekerheden in de controle

Bijlage A2: Tekortkomingen in de toelichtingen Bijlage B: Bevindingen controle SiSa-bijlage 2020 Bijlage C: Onafhankelijkheid

Interne beheersing

Overige aangelegenheden

Bijlagen

©

In de onderstaande tabel is een overzicht opgenomen van onzekerheden in de controle boven de rapportagedrempel van € 74.500. Aard van de onzekerheden

Rechtmatigheid

Getrouwheid

Ontbrekende en niet goedkeurende controleverklaring productieverantwoordingen Onzekerheid omzetgarantie Onzekerheid afwikkeling oude jaren

€ 7.318.000 € 1.390.000 € 222.000

€ 7.318.000 € 1.390.000 € 222.000

(Sub)totaal onzekerheden in de getrouwheidscontrole

€ 8.930.000

€ 8.930.000

Extra absolute waarde onzekerheden rechtmatigheid

N.v.t.

Extra financiële beheershandelingen met een onzeker direct financieel effect vanuit externe regels (EUaanbesteding/Fido/etc.)

N.v.t.

Extra financiële beheershandelingen met een onzeker direct financieel effect vanuit interne regels (gedoogbeleid)

N.v.t.

Overige onzekerheden inzake rechtmatigheid - recht op zorg

Bijlage Ala: Niet-gecorrigeerde controleverschillen

Financiële positie

Totaal onzekerheden in de rechtmatigheidscontrole

€ 32.672.000 € 41.602.000

* In het Besluit accountantscontrole decentrale overheden (Bado), de Kadernota Rechtmatigheid 2020 en het normenkader 2020 is het kader voor de controle op de financiële rechtmatigheid opgenomen. Wij hebben van het bestuur een schriftelijke bevestiging bij de jaarrekening ontvangen, waarin het bestuur het bovenstaande heeft bevestigd. Dit houdt in dat eventuele niet-geconstateerde en daardoor niet-gecorrigeerde afwijkingen, zowel individueel als in totaal, in het kader van de jaarrekening niet materieel zijn. Het bestuur heeft tevens bevestigd geen kennis te hebben van andere niet-gecorrigeerde afwijkingen.

210630B585/TMO/34

Deloitte Bijlage A2: Tekortkomingen in de toelichtingen

Bestuurlijke samenvatting

Inleiding

Belangrijkste bevindingen

Financiële positie

Interne beheersing

Overige aangelegenheden

Bijlagen

©

Onze controlestandaarden vereisen dat wij afwijkingen van materieel belang in de toelichting signaleren om het algemeen bestuur in staat te stellen een inschatting te maken van de gevolgen daarvan voor de jaarrekening.

De tabel hierna bevat een weergave van dfe onderwerpen uit de toelichting waarvan wij denken dat het algemeen bestuur deze nader dient te beoordelen.

Toelichting

Bron van de toelichtingvereiste

Kwantitatieve of kwalitatieve overwegingen

Niet van toepassing

N.v.t.

N.v.t.

Bijlage Ala: Niet-gecorrigeerde controleverschillen Bijlage Alb: Onzekerheden in de controle Bijlage A2: Tekortkomingen in de toelichtingen

Bijlage B: Bevindingen controle SiSa-bijlage 2020 Bijlage C: Onafhankelijkheid

210630B585/TMO/35

Deloitte Bijlage B: Bevindingen controle SiSabijlage 2020

Bestuurlijke samenvatting

Inleiding

Belangrijkste bevindingen

Financiële positie

Interne beheersing

Overige aangelegenheden

Bijlagen

©

Op grond van het Besluit accountantscontrole decentrale overheden, artikel 5, lid 4, rapporteren wij in dit accountantsverslag over de fouten en onzekerheden van de specifieke uitkeringen die onder SiSa vallen. Per regeling wordt in een tabel aangegeven of, en zo ja welke financiële fouten of onzekerheden zijn geconstateerd.

Bevindingen controle SiSa-bijlage

Fout of onzekerheid

Financiële omvang

Toelichting

VWS Hll

N.v.t.

€0

N.v.t.

Subtotaal

Corona Bonusregeling Zorg

€ 0

Bijlage Ala: Niet-gecorrigeerde controleverschillen Bijlage Alb: Onzekerheden in de controle Bijlage A2: Tekortkomingen in de toelichtingen Bijlage B: Bevindingen controle SiSa-bijlage 2020

Bijlage C: Onafhankelijkheid

210630B585/TMO/36

Deloitte Bijlage C: Onafhankelijk­ heid

Bestuurlijke samenvatting

Inleiding

Belangrijkste bevindingen

Financiële positie

Interne beheersing

Overige aangelegenheden

Bijlagen

©

Bevestiging onafhankelijkheid

De voorschriften in het kader van onafhankelijkheid zijn binnen de Koninklijke Nederlandse Beroepsorganisatie van Accountants (de NBA) opgenomen in de "Verordening inzake Onafhankelijkheid (ViO)" en vormen een belangrijk onderdeel van het 'normenkader' waaraan een accountant moet voldoen. De naleving van de ViO is binnen de organisatie van Deloitte ingebed. Wij bevestigen dat onze onafhankelijke positie ten opzichte van de GR Gemeenschappelijke Gezondheidsdienst Zeeland in overeenstemming met de Nederlandse wettelijke en beroepsvoorschriften is gewaarborgd. Wij zijn van mening dat onze objectiviteit gedurende het afgelopen jaar niet is aangetast. Stelsel van waarborgen om onze onafhankelijke positie te waarborgen

Deloitte beschikt over een stelsel van maatregelen om haar onafhankelijke positie bij controlecliënten te waarborgen. Dit stelsel van maatregelen is een integraal onderdeel van de bestuurlijke organisatie en van het voor de gehele organisatie van toepassing zijnde stelsel van kwaliteitsbeheersingsmaatregelen.

Bijlage Ala: Niet-gecorrigeerde controleverschillen Bijlage Alb: Onzekerheden in de controle Bijlage A2: Tekortkomingen in de toelichtingen Bijlage B: Bevindingen controle SiSa-bijlage 2020 Bijlage C: Onafhankelijkheid

Bijgaande niet-limitatieve opsomming geeft u een indruk van de maatregelen die bijdragen aan het waarborgen van onze onafhankelijke positie: • Schriftelijke onafhankelijkheidsbepalingen waarin alle bestaande onafhankelijkheidsvereisten en de risico's ten aanzien van de bedreiging van de onafhankelijkheid en de daaraan gerelateerde waarborgen zijn verwerkt. • Procedures voor een tijdige bekendmaking van de voorschriften en de daarin aangebrachte wijzigingen aan alle gevolmachtigden en werknemers bij Deloitte. • Procedures voor de organisatie van periodieke trainingen inzake de toepassing van de onafhankelijkheidsvoorschriften. • Procedures die erop gericht zijn dat onze gevolmachtigden en werknemers in specifieke casussen en omstandigheden de onafhankelijkheidsvoorschriften naleven. • De benoeming van professionals op seniorniveau die verantwoordelijk zijn voor het continu actualiseren van de procedures en voorschriften, de tijdige bekendmaking hiervan en het adequaat functioneren van het gehele stelsel van waarborgen.

Procedures voor een schriftelijke rapportage per controlecliënt, waarin is vastgelegd of sprake is van omstandigheden die de onafhankelijkheid van de accountant die de controle-opdracht uitvoert bedreigen, op welke wijze met potentiële bedreigingen is omgegaan en, indien er bedreigingen zijn gesignaleerd, welke maatregelen dan zijn genomen om deze bedreigingen voor de onafhankelijkheid weg te nemen. De vastlegging van deze beoordeling, inclusief een gemotiveerde conclusie (de zogenoemde 'onafhankelijkheidsevaluatie'), wordt in het dossier opgenomen. • Procedures die vereisen dat een daartoe geëigende afdeling binnen Deloitte wordt geconsulteerd, als sprake is van een mogelijke aantasting van de onafhankelijkheid in relatie tot een specifieke cliënt. Indien de bestuursstructuur van de controlecliënt voorziet in een raad van commissarissen of auditcommissie, overwegen wij ook een van deze organen te raadplegen. • Procedures voor het interne toezicht in relatie tot de toetsing en bewaking van de naleving van de onafhankelijkheidsvoorschriften. De opzet en werking van ons stelsel van maatregelen wordt periodiek door de externe toezichthouder getoetst.

210630B585/TMO/37

Deloitte Bijlage C: Onafhankelijk­ heid

Bestuurlijke samenvatting

Inleiding

Belangrijkste bevindingen

Financiële positie

Interne beheersing

Overige aangelegenheden

Bijlagen

©

Rotatie van teamleden

Een te grote mate van vertrouwdheid kan een bedreiging vormen voor de onafhankelijkheid van de accountant wanneer bepaalde leden van het controleteam geregeld en voor lange tijd aan de wettelijke controle van een controlecliënt meewerken. Wij beoordelen de bedreiging voor de onafhankelijkheid die kan voortvloeien uit de langdurige betrokkenheid van de leden van het controleteam bij de controleopdracht. Waar nodig nemen wij maatregelen om deze bedreiging weg te nemen. Het kan dan ook vereist zijn om teamleden te vervangen.

Onze beoordeling heeft geen aanleiding gegeven om het komend boekjaar teamleden bij de GR Gemeenschappelijke Gezondheidsdienst Zeeland te rouleren. Persoonlijke, zakelijke of financiële relaties

Wij hebben een evaluatie gemaakt van persoonlijke, zakelijke, en financiële relaties tussen Deloitte, haar gevolmachtigden en haar medewerkers en de GR Gemeenschappelijke Gezondheidsdienst Zeeland, die van invloed kunnen zijn op onze onafhankelijkheid. Bij deze evaluatie zijn ons geen zaken gebleken die aan u gerapporteerd dienen te worden. Geschenken en persoonlijke uitingen van gastvrijheid

De Nederlandse onafhankelijkheidsregels vereisen dat de eindverantwoordelijke accountant de met governance belaste personen informeert over geschenken en persoonlijke uitingen van gastvrijheid die Deloitte, een bestuurder of interne toezichthouder van Deloitte of een lid van het controleteam heeft ontvangen van of verstrekt aan de GR Gemeenschappelijke Gezondheidsdienst Zeeland of een bij de GR Gemeenschappelijke Gezondheidsdienst Zeeland betrokken persoon. Bijlage Ala: Niet-gecorrigeerde controleverschillen Bijlage Alb: Onzekerheden in de controle Bijlage A2: Tekortkomingen in de toelichtingen Bijlage B: Bevindingen controle SiSa-bijlage 2020

Wij hebben geen geschenken en persoonlijke uitingen van gastvrijheid die een (geschatte) waarde van meer dan € 100 hebben ontvangen of verstrekt en zijn daarom van mening dat er geen sprake is van een bedreiging voor de onafhankelijke uitvoering van de controleopdracht.

Bijlage C: Onafhankelijkheid

210630B585/TMO/38

Deloitte Deloitte Accountants B.V.

Park Veldzigt 25 4336 DR Middelburg Postbus 7056 4330 GB Middelburg Nederland

Tel: +31 (0)88 288 2888 Fax: +31 (0)88 288 9895 www.deloitte.nl

The matters raised in this report are those which have come to our attention as a result of our audit and are those that we believe we need to bring to your attention. They are not a comprehensive record of all the matters arising and in particular we cannot be held responsible for reporting all risks in the business or all internal control weaknesses. Any conclusion, opinion or comments expressed herein are provided within the context of our opinion on the financial statements as a whole, which will be expressed in our auditor's report. Similarly, the comments, observations and recommendations involving systems and procedures should not be read as an opinion on the internal control structure and its operation. Deloitte refers to one or more of Deloitte Touche Tohmatsu, a UK Private Company limited by guarantee, and its network of member firms. Neither Deloitte Touche Tohmatsu nor any of its member firms has any liability for each other's acts or omissions. Each of the member firms is a separate and independent legal entity operating under the names of "Deloitte", "Deloitte & Touche", "Deloitte Touche Tohmatsu", or other related names.

The 'General Terms and Conditions for Services Deloitte Netherlands, January 2020' registered at the Chamber of Commerce under number 24362837 apply to all engagements under which Deloitte performs services. Deloitte Accountants B.V. is registered with the Trade Register of the Chamber of Commerce and Industry in Rotterdam number 24362853. © 2021 Deloitte Accountants B.V. All rights reserved. Member of Deloitte Touche Tohmatsu Limited