<b>Bijsluiter</b>. De hyperlink naar het originele document werkt niet meer. Daarom laat Woogle de tekst zien die in dat document stond. Deze tekst kan vreemde foutieve woorden of zinnen bevatten en de opmaak kan verdwenen of veranderd zijn. Dit komt door het zwartlakken van vertrouwelijke informatie of doordat de tekst niet digitaal beschikbaar was en dus ingescand en vervolgens via OCR weer ingelezen is. Voor het originele document, neem contact op met de Woo-contactpersoon van het bestuursorgaan.<br><br>====================================================================== Pagina 1 ======================================================================

<pre>Overzicht van aandachtspunten en bevindingen uit de boardletter 2018.

Aandachtspunten:
 Verantwoordelijk directielid   Heika van Es
 Eigenaar.                      Mieke Lammerts van Bueren
 Actiehouder                    Gerald van Rooij




 Managementresponse bij de boardletter 2018
 De genoemde punten zijn in beeld en hebben onze aandacht. Bij het opstellen van de jaarrekening
 2018 wordt hiermee rekening gehouden.
</pre>

====================================================================== Einde pagina 1 =================================================================

<br><br>====================================================================== Pagina 2 ======================================================================

<pre>01 Geen preventieve controle aanbestedingen
 Verantwoordelijk directielid  Heika van Es
 Eigenaar.                     Mieke Lammerts van Bueren
 Actiehouder                   Gerald van Rooij




 Managementresponse bij de boardletter 2018
 Wij zetten continu in op het verhogen van kennis en bewustwording om zo te borgen dat alle
 inkopen rechtmatig worden aanbesteed. In DOWR verband wordt in 2019 ingezet op het
 professionaliseren van contractmanagement waar onder het opzetten van een contractenregister.
 Met deze verschillende maatregelen verwachten wij de risico’s afdoende te kunnen beheersen
</pre>

====================================================================== Einde pagina 2 =================================================================

<br><br>====================================================================== Pagina 3 ======================================================================

<pre>02 Geen inhoudelijke controle op de memoriaalboekingen
 Verantwoordelijk directielid  Heika van Es
 Eigenaar.                     Mieke Lammerts van Bueren
 Actiehouder                   Gerald van Rooij




 Managementresponse bij de boardletter 2018
 Binnen de (huidige) mogelijkheden van het financiële systeem doen wij het maximale. Vanaf 2018
 toetsen wij 2 keer per jaar de memoriaal boekingen. Door uitvoering van deze toets is de
 verwachting dat de accountant in de Boardletter 2019 dit punt als geheel opgevolgd zal aanmerken
 (bevinding opgelost). Door deze toets achteraf op alle boekingen is het risico beperkt.
</pre>

====================================================================== Einde pagina 3 =================================================================

<br><br>====================================================================== Pagina 4 ======================================================================

<pre>03 Grondexploitatie
 Verantwoordelijk directielid   Arie Nijman
 Eigenaar.                      Arie Nijman
 Actiehouder                    Jos Strijtveen




 Managementresponse bij de boardletter 2018
 De aanbeveling wordt overgenomen. Als onderdeel van de stukken van de jaarrekening 2018 zal
 een position paper opgesteld worden conform de verwachtingen van de accountant.
</pre>

====================================================================== Einde pagina 4 =================================================================

<br><br>====================================================================== Pagina 5 ======================================================================

<pre>04 Algemene IT beheersmaatregelen
 Verantwoordelijk directielid Heika van Es
 Eigenaar.                    Mieke Lammerts van Bueren
 Actiehouder                  Mieke Lammerts van Bueren




 Managementresponse bij de boardletter 2018
 Aanbeveling
 Het afgelopen jaar heeft reeds een intensivering van de controle op autorisatiebeheer
 plaatsgevonden. Voor diverse applicaties zijn autorisatiematrices gemaakt. Periodiek worden de
 uitgegeven autorisaties gecontroleerd door de proceseigenaren.
 De geleverde inspanning tot verbetering in het autorisatieproces wordt gezien. De accountant is
 echter van mening dat het aantal accounts met hoge rechten nog te groot is én dat we de
 monitoring en vastlegging op de monitoring verder kunnen verscherpen dan wel beter kunnen
 aantonen. Dit alles teneinde het risico op oneigenlijk gebruik van informatiesystemen te
 mitigeren.
 DOWR- i zal het proces in gang zetten om nut en noodzaak met betrekking tot ”hoge rechten en
 generieke accounts” op basis van casuïstiek met de betrokken proceseigenaren te bespreken.
 Vervolgens zal er beleid worden opgesteld waardoor de kaders voor gebruik, toetsing en
 monitoring beschikbaar komen, waarop de proceseigenaren in de toekomst hun besluitvorming
 kunnen baseren.
 Vanuit de directie/management is aandacht voor de discipline om tijdig personeelswijzigingen in
 het systeem te verwerken. Technische verbeteringen van het IDU proces zullen in het kader van
 kwaliteitsmanagement elk jaar worden geagendeerd.
</pre>

====================================================================== Einde pagina 5 =================================================================

<br><br>====================================================================== Pagina 6 ======================================================================

<pre>05 Cybersecurity
 Verantwoordelijk directielid   Heika van Es
 Eigenaar.                      Mieke Lammerts van Bueren
 Actiehouder                    René Passchier




 Managementresponse bij de boardletter 2018
 DOWR-I neemt de aanbevelingen van de accountant over. De betreffende eigenaren gaan er mee
 aan de slag.
 Via DOWR-I wordt door middel van periodieke audits de voortgang van de aanbevelingen
 gemonitord.
</pre>

====================================================================== Einde pagina 6 =================================================================

<br><br>