Bijlage 2. Auditplan 2025 Zwolle

Digitally signed by Vanessa Jongbloed on 25 Sep 2025

Auditplan 2025 Gemeente Zwolle, 25 september 2025

Digitally signed by Vanessa Jongbloed on 25 Sep 2025

Deloitte Accountants B.V. Meander 551 6825 MD Arnhem Postbus 30265 6803 AG Arnhem Nederland Tel: 088 288 2888 www.deloitte.nl

Aan de auditcommissie en de gemeenteraad van de gemeente Zwolle T.a.v. de heer E.W.K. Meurs, griffier Postbus 10007 8000 GA ZWOLLE

Geachte leden van de auditcommissie en gemeenteraad,

•

Een samenvatting geven van de wijze waarop wij de controle van de jaarrekening over 2025 verrichten; en

Onderwerp Auditplan 2025

•

Het bepalen en vastleggen van uw speerpunten c.q. specifieke aandachtspunten voor onze controlewerkzaamheden over 2025.

Datum 25 september 2025

Ons auditplan is mede gebaseerd op onze kennis en ervaring vanuit voorgaande jaren. Het concept van dit auditplan hebben wij op 4 september j.l. met de portefeuillehouder Financiën, de gemeentesecretaris en de concerncontroller besproken en op 9 september 2025 met de leden van de auditcommissie. De input uit deze besprekingen hebben wij in de deze voorliggende definitieve versie van het auditplan verwerkt.

Kenmerk 250977F47C/WK

Het auditplan is een dynamisch document dat wij zo nodig in overleg met u tussentijds bijwerken als actuele ontwikkelingen bij/voor de gemeente Zwolle hiertoe aanleiding geven. Wij houden hierover nauw contact met zowel de gemeenteraad c.q. auditcommissie, uw college als de ambtelijke organisatie.

Wij hebben het genoegen u hierbij onze ‘Routekaart audit 2025 Gemeente Zwolle’ (hierna: auditplan) aan te bieden voor de controle van de gemeente Zwolle voor het boekjaar eindigend op 31 december 2025. Het doel van dit document is tweeledig, namelijk:

Communicatie neemt zoals u van ons gewend bent een prominente plaats in binnen onze filosofie en controleaanpak. Dat stelt ons in staat continu op de hoogte te zijn én te blijven van de voor u relevante ontwikkelingen. Zo vullen wij onze certificerende rol én natuurlijke adviesfunctie voor uw gemeente optimaal in. Wij zijn indien gewenst uiteraard graag bereid aan u een nadere toelichting te geven. Hoogachtend, Deloitte Accountants B.V.

drs. V.V. Jongbloed RA

Op alle opdrachten verricht door Deloitte, behoudens M&A Diensten, zijn de Algemene Voorwaarden Dienstverlening Deloitte Nederland, januari 2020 gedeponeerd bij de Kamer van Koophandel van toepassing. Deloitte Accountants B.V. is ingeschreven in het handelsregister van de Kamer van Koophandel onder nummer 24362853. Deloitte Accountants B.V. is een zogenoemde affiliate van Deloitte NSE LLP en maakt onderdeel uit van het internationale netwerk van Deloitte Touche Tohmatsu Limited.

Digitally signed by Vanessa Jongbloed on 25 Sep 2025

Routekaart audit 2025 Gemeente Zwolle

Planning en communicatie

Kernbegrippen van Zwolle geven richting aan onze accountantscontrole Overwegingen risico’s interne beheersing, IT-omgeving en verslaggeving

Bestuurlijke waarden binnen de strategie Balans tussen ambities en uitvoeringskracht. Duurzame en inclusieve economie.

Tijdspad jaarrekeningcontrole 2025

Intensief samenwerken met Zwolle zodat we met elkaar een efficiënte controle(aanpak) met meerwaarde blijven realiseren

Betrouwbare informatievoorziening

Hechte samenwerking binnen de organisatie, en met sector en stakeholders Passende en betrouwbare ITomgeving & applicaties

Realisatiekracht Ambities en realisatiekracht afstemmen. Sturing met behulp van Strategische InvesteringsAgenda

Grondexploitatie Waardering & beheersing van de belangrijkste grondexploitaties

Digitalisering Implementatie nieuw financieel pakket; IT- en procesbeheersing; Cyberveiligheid

Sociaal domein Anticiperen op ontwikkelingen (zorgvraag, zorgzwaarte, zorgduur); financiële beheersing en inzicht

Accenten samenwerking

Jaarlijks vaststellen of doelen worden gehaald Speerpunt(en) gemeenteraad: • Risicobeheersing besluit Warmtebedrijf in oprichting (budgetbeheersing en governance; • Cyber security scan op strategisch niveau; • Zichtbaarheid eerste effecten “Van Inzicht naar Focus” (actualisatie ambities in relatie tot realisatiekracht).

Samenwerking op basis van wederzijdse commitment, waarbij wij elkaar continu uitdagen om nog beter te worden.

Ontwikkeling IT: om in de toekomst te kunnen steunen op de ITomgeving incl. meest relevante applicaties.

Efficiency in controle verhogen, door samen te werken met de VIC en inzet data-analyse

Materialiteit Bij de gemeente Zwolle is de goedkeuringstolerantie gelijkgesteld aan de percentages genoemd in het Besluit accountantscontrole decentrale overheden (Bado). Tot en met de controle van de jaarrekening 2024 betekende dit een goedkeuringstolerantie voor fouten van 1% van de totale bruto lasten inclusief toevoegingen aan reserves en voor onzekerheden van 3% van de totale bruto lasten inclusief toevoegen aan reserves. Met ingang van het begrotingsjaar 2025 is dit gewijzigd. Hierdoor worden de twee goedkeuringstoleranties samengevoegd tot één nieuwe goedkeuringstolerantie van 2% van de totale lasten exclusief toevoegingen aan reserves. Hieronder hebben wij inzichtelijk gemaakt wat het verschil is tussen deze twee toleranties: Wij verzoeken u tijdig zorg te dragen voor het verankeren van deze wijzigingen in uw lokale beleid (waaronder uw Controleverordening ex. art. 213 Gemeentewet of uitvloeisel hiervan). Werkelijke lasten 2024, exclusief toevoegingen reserves: Materialiteit voor fouten en onzekerheden (2%):

€ 813.694.000 € 16.270.000

Rapportagetolerantie (10% conform controleprotocol):

€ 1.627.000

Werkelijke lasten 2024, inclusief toevoegingen reserves: Materialiteit voor fouten (1%): Materialiteit voor onzekerheden (3%): Rapportagetolerantie (10% conform controleprotocol):

€ 969.269.000 € 9.692.000 € 29.078.000 € 929.200

250977F47C/WK/3

Digitally signed by Vanessa Jongbloed on 25 Sep 2025

Routekaart audit 2025 Gemeente Zwolle

Hoofdlijnen controleaanpak gebaseerd op de uitkomsten van de audit 2024 Risicogebied

Kans

Management of college doorbreekt de interne beheersingsmaatregelen De gemeente betaalt voor niet (volledig) geleverde prestaties

Impact

Aandachtsgebieden 2025

• Voorgeschreven frauderisico vanuit de beroepsregels voor accountants, geen specifieke aanleiding voor gemeente Zwolle

• Het toetsen van inkoopfacturen of de prestaties overeenkomstig zijn verkregen door de gemeente.

• Ontwikkelingen in de uitgangspunten, aannames en parameters (w.o. de nieuwe De grondexploitaties zijn niet juist gewaardeerd doordat parameters en ramingen van kosten en/of opbrengsten geen realistische schatting betreffen

exploitatie Noorderkwartier)

• Juiste en volledige doorrekening in de waardering van de grondexploitatie (incl. winsten verliesneming in overeenstemming met het BBV)

• Voldoen van cybersecurity maatregelen aan hieraan te stellen eisen

Cybersecurity De WNT-publicatie is niet conform wet- en regelgeving

Betrouwbaarheid en continuïteit IT-omgeving

De kortlopende schulden c.q. verplichtingen zijn niet volledig verantwoord Volledigheid opbrengsten (zoals belastingen en heffingen, betaald parkeren en verhuuropbrengsten) Sociaal domein

Rechtmatigheidsverantwoording

• Specifieke en lage materialiteit op basis van de geldende wet- en regelgeving • Opzet, bestaan en effectieve werking IT-omgeving inclusief de applicatiecontroles in de relevante applicaties

• Status ISAE 3402 rapport (externe) IT auditor • Migratiecontrole van de financiële administratie naar Unit4 ERPx • Juiste afgrenzing boekjaar 2025 versus 2026, mede vanwege de migratie naar ERPx • Weerleggen verondersteld frauderisico volledigheid opbrengsten • Gegevensgerichte cijferanalyses en/of detailcontroles • Externe ontwikkelingen • Druk op (jeugd)zorg/tarieven/zorgzwaarte-ontwikkeling • Proces rondom prognoses sociaal domein • Getrouw beeld rechtmatigheidsverantwoording inclusief toereikende onderbouwing en interne controles/analyses

SiSa-verantwoording Ontbreken van inzicht in frauderisico’s

• Specifieke wet- en regelgeving • Omvang van het aantal regelingen • Een geactualiseerde frauderisicoanalyse • Rapporteren in de controleverklaring

Risico-inschatting (kans en impact) is op basis van onze kennis van de sector en onze ervaringen vanuit voorgaande jaren bij de gemeente Zwolle. Overige aangelegenheden

Legenda

Hoog

Midden

Laag

Overige aangelegenheden

Onafhankelijkheid

Auditfee

Wij bevestigen dat wij onafhankelijk zijn van de gemeente Zwolle overeenkomstig de ‘Verordening inzake de onafhankelijkheid van accountants bij assurance-opdrachten’ (ViO).

Mochten zich belangrijke ontwikkelingen of wijzigingen voordoen in de wet- en regelgeving (zoals het BBV), reikwijdte van de accountantscontrole, het bestaan of de effectieve werking van de in opzet aanwezige interne beheersingsmaatregelen en/of afwijkingen in de financiële overzichten die in de huidige en voorgaande periode zijn vastgesteld, die naar verwachting impact (kunnen) hebben op de auditfee 2025, dan treden wij hierover tijdig in overleg met u.

Fraude De primaire verantwoordelijkheid voor het voorkomen en detecteren van fraude berust bij het management, het college en de gemeenteraad. Een actuele frauderisicoanalyse van de gemeente Zwolle is hiervoor de basis.

250977F47C/WK/4