<b>Bijsluiter</b>. De hyperlink naar het originele document werkt niet meer. Daarom laat Woogle de tekst zien die in dat document stond. Deze tekst kan vreemde foutieve woorden of zinnen bevatten en de opmaak kan verdwenen of veranderd zijn. Dit komt door het zwartlakken van vertrouwelijke informatie of doordat de tekst niet digitaal beschikbaar was en dus ingescand en vervolgens via OCR weer ingelezen is. Voor het originele document, neem contact op met de Woo-contactpersoon van het bestuursorgaan.<br><br>====================================================================== Pagina 1 ======================================================================

<pre>Omgevingsdienst Regio Arnhem
Accountantsverslag 2021
Rapportage aan het algemeen bestuur – Concept -




                                                  Ondernemende Accountants
</pre>

====================================================================== Einde pagina 1 =================================================================

<br><br>====================================================================== Pagina 2 ======================================================================

<pre>Het algemeen bestuur van Omgevingsdienst Regio Arnhem
Postbus 9200
6800 HA ARNHEM

Elst, 22 maart 2022

Accountantsverslag 2021

Geachte leden van het algemeen bestuur,

Het doet ons genoegen u verslag uit te brengen omtrent de uitkomsten van onze          Indien gewenst lichten wij dit accountantsverslag graag toe. U kunt dan contact met mij
accountantscontrole van de jaarrekening van Omgevingsdienst Regio Arnhem (hierna       opnemen.
‘ODRA’). Wij willen u over de volgende onderwerpen informeren:
• Kernpunten uit onze rapportage;                                                      Tot slot maken wij u erop attent dat voor dit accountantsverslag een beperkte
• Uitkomsten jaarrekeningcontrole;                                                     verspreidingskring geldt. Het accountantsverslag is uitsluitend bestemd voor het
• Kwaliteit beheersorganisatie;                                                        algemeen en dagelijks bestuur van ODRA. Indien ons verslag onderdeel is van een
• Onafhankelijkheid en controleproces.                                                 verzoek uit hoofde van de Wet Openbaarheid Bestuur, verzoeken wij u met ons contact
                                                                                       op te nemen.
Onze controle is gericht op het vormen van een oordeel omtrent de jaarrekening 2021.
Bij de uitvoering van onze controle ondervinden wij de volledige medewerking en        Hoogachtend,
ondersteuning van de medewerkers van ODRA.                                             de Jong & Laan accountants belastingadviseurs

Het concept van dit verslag is afgestemd met de directie op 22 Maart 2022.

                                                                                       N.C. van der Wolf MSc RA




                                                                                                                                                                         2
</pre>

====================================================================== Einde pagina 2 =================================================================

<br><br>====================================================================== Pagina 3 ======================================================================

<pre>Inhoudsopgave


• Kernpunten uit onze rapportage

• Uitkomsten jaarrekeningcontrole

• Kwaliteit beheersorganisatie

• Rechtmatigheidsbeheer


Bijlage
• Onafhankelijkheid en controleproces




                                        3
</pre>

====================================================================== Einde pagina 3 =================================================================

<br><br>====================================================================== Pagina 4 ======================================================================

<pre>  Kernpunten uit onze rapportage
De kernpunten uit onze rapportage

Uitkomsten             Conclusie van onze controle    De door ons geconstateerde controle- en presentatieverschillen voor getrouwheid vallen binnen de door u vastgestelde
jaarrekeningcontrole                                  toleranties. Wij hebben geen controleverschillen ten aanzien van rechtmatigheid geconstateerd.
                       De jaarrekening voldoet aan
                       de vereisten van het BBV       Wij zijn voornemens een goedkeurende controleverklaring te verstrekken bij de jaarrekening 2021 van ODRA. Dit betekent dat
                                                      het jaarverslag en de jaarrekening 2021 zijn ingericht in overeenstemming met de Besluit begroting en verantwoording
                                                      provincies en gemeenten (BBV) en de bepalingen van en krachtens de Wet normering bezoldiging topfunctionarissen publieke
                                                      en semipublieke sector (WNT) en dat de in de jaarrekening opgenomen balans en toelichting en staat van baten en lasten een
                       De baten, lasten en            getrouwe weergave zijn van de financiële positie en baten en lasten van ODRA.
                       balansmutaties in de
                       jaarrekening zijn rechtmatig   Wij zijn voornemens een goedkeurende controleverklaring te verstrekken bij de jaarrekening 2021 van ODRA met betrekking
                                                      tot het aspect rechtmatigheid. Dit betekent dat de baten en lasten en balansmutaties in de jaarrekening 2020 in
                       Resultaatbestemming            overeenstemming zijn met de begroting en met de relevante wet- en regelgeving, zoals opgenomen in het normenkader van
                                                      ODRA.

                                                      Het te bestemmen resultaat over 2020 is overeenkomstig het bestuursbesluit verwerkt in de bestemmingsreserve Innovatie
                                                      (€12,4K).


Financiële positie     Presentatie resultaat          De hoogte van het weerstandsvermogen is gebaseerd op de relatie tussen de risico’s waar geen specifieke maatregelen voor
                                                      zijn getroffen, de capaciteit van middelen en mogelijkheden die ODRA heeft om niet geraamde kosten op te vangen. De
                                                      deelnemers aan de regeling hebben bepaald dat ODRA een algemene reserve kan aanhouden van maximaal € 500k of 5%
                                                      van de jaarlijkse exploitatiebaten, indien dit lager is. Daarnaast kan het Algemeen Bestuur besluiten tot het vormen van
                                                      bestemmingsreserves. Over 2021 is een saldo van baten en lasten gerealiseerd van € 64,3k. Het dagelijks bestuur stelt voor
                                                      om het batig saldo te reserveren voor project “MBA” in het kader van de omgevingswet. Als het Algemeen bestuur definitief
                                                      besluit tot deze resultaatbestemming bedraagt de algemene reserve € 470,2k en voldoet daarmee aan de norm.
Interne beheersing     Tussentijdse controle          Vanaf 2021 is ODRA overgegaan naar Openwave voor VTH. Bij onze tussentijdse controle hebben wij de administratieve
                                                      organisatie en interne controle beoordeeld (opzet en bestaan), voor zover relevant voor de jaarrekeningcontrole (zie pagina
                                                      8).




                                                                                                                                                                               4
</pre>

====================================================================== Einde pagina 4 =================================================================

<br><br>====================================================================== Pagina 5 ======================================================================

<pre>Uitkomsten jaarrekeningcontrole
Onze analyse van het resultaat 2021

Voordelig resultaat nader besproken                                                  Resultaat
Het gerealiseerde resultaat (saldo van baten en lasten na resultaatbestemming)       Over 2021 is een positief resultaat van € 64,3k gerealiseerd. ODRA heeft het voornemen
bedraagt over het jaar 2021 € 64,3k, ten opzichte van een begroot saldo van €0K.     om het gerealiseerde resultaat toe te voegen aan een bestemmingsreserve.

Het resultaat over 2021 kan als volgt ten opzichte van de begroting worden           Begrotingsbeheer
weergegeven:                                                                         Uit het schema blijkt dat de werkelijke lasten lager zijn dan de door het algemeen
                                                                                     bestuur geautoriseerde lasten, daarnaast zien we dat de baten tevens deels lager zijn.
 Bedragen x                      Begroting         Realisatie         Afwijking      Bij een aantal programma’s zien we dat de kosten hoger zijn dan begroot. Dit wordt niet
 € 1.000                             2021               2021                         altijd ondervangen door hogere baten. We zien dat de kosten met name hoger zijn door
                                                                                     de toerekening van de overhead. Op basis hiervan geen bijzonderheden in de
                                                                                     rechtmatigheid.
 Baten programma’s                  20.930            19.597             -1.333

 Lasten programma’s                 15.050            13.751                 1.299   In het hoofdstuk rechtmatigheidsbeheer gaan wij verder in op dit onderwerp, waarbij ook
                                                                                     de gevolgen van Covid-19 aan bod komen.
 Overhead &                          5.880              5.765                 115
 programma’s

 Saldo van baten en                       0                81                  81
 lasten



 Mutaties in
 bestemmingsreserves                     -0               -17                  -17



 Gerealiseerd                             -                64                  64
 resultaat




                                                                                                                                                                         5
</pre>

====================================================================== Einde pagina 5 =================================================================

<br><br>====================================================================== Pagina 6 ======================================================================

<pre>Uitkomsten jaarrekeningcontrole
Aandachtsgebieden en bevindingen in de controle


Wet normering topinkomens                                                                  Schatkistbankieren
Per 1 januari 2013 is de Wet normering bezoldiging topfunctionarissen publieke en          De centrale overheden zijn verplicht om hun overtollige middelen in ‘Rijks schatkist aan
semipublieke sector (WNT) ingevoerd. Op basis van deze wet is de bezoldiging van           te houden. Om het dagelijkse kasbeheer te vereenvoudigen is er een drempelbedrag,
topfunctionarissen in de publieke en semipublieke sector in dienstverband en bij ontslag   afhankelijk van het begrotingstotaal, dat buiten de schatkist mag worden gehouden. Het
wettelijk gemaximeerd.                                                                     drempelbedrag is gelijk aan 0,75% van het begrotingstotaal indien het begrotingstotaal
                                                                                           lager is dan € 500 miljoen. Indien het begrotingstotaal hoger is dan € 500 miljoen is de
Voor de bezoldiging van topfunctionarissen geldt naast de maximering een                   drempel gelijk aan € 3,75 miljoen plus 0,2% van het begrotingstotaal dat de € 500
publicatieverplichting. Dit geldt eveneens voor bezoldiging van niet-topfunctionarissen,   miljoen te boven gaat. De drempel is nooit lager dan € 250.000. De benutting van het
indien zij de maximale bedragen van topfunctionarissen overschrijden.                      drempelbedrag wordt berekend als gemiddelde over alle bedragen in het kwartaal.
                                                                                           Gemiddeld mag een decentrale overheid dus maximaal het drempelbedrag buiten de
In het kader van de jaarrekening 2021 heeft uw gemeenschappelijke regeling een             schatkist hebben gehouden. Vanaf 1 juli heeft er een wijziging plaatsgevonden in het
analyse uitgevoerd van topfunctionarissen binnen uw organisatie. Tevens heeft u            drempelbedrag. Het percentage onder de € 500 miljoen is verhoogd naar 2% met een
vastgesteld of er functionarissen zijn die een hogere bezoldiging dan de gestelde          minimum van € 1 miljoen. Boven de € 500 miljoen is de € 3,75 miljoen verhoogd naar €
maxima kennen. Deze informatie heeft u opgenomen in de toelichting op de                   10 miljoen. het percentage boven de €500 miljoen is gelijk gebleven.
jaarrekening. Uit onze controle zijn beperkte correcties voortgekomen, die verwerkt zijn
in de WNT-verantwoording van de jaarrekening. Wij hebben vastgesteld dat de                In het BBV zijn regels opgenomen over het rapporteren over (het gebruik van) het
toelichting na wijziging voldoet aan de daaraan te stellen eisen.                          drempelbedrag in de jaarrekening. In de toelichting bij de balans moet worden
                                                                                           gerapporteerd over het drempelbedrag en het gebruik daarvan in elk kwartaal. ODRA
Aanvaardbaarheid van de grondslagen van waardering en                                      heeft in de toelichting bij de jaarrekening hierover gerapporteerd.
resultaatbepaling
Naar onze mening zijn de door het dagelijks bestuur gekozen waarderingsgrondslagen         Op grond van de berekening bedraagt de drempelwaarde bij ODRA € 250.000 tot 1 juni.
aanvaardbaar en consistent toegepast met betrekking tot de significante                    Na 1 juni € 1.000.000 Over 2021 is uitgegaan van een drempelwaarde van € 1.750.000,
jaarrekeningposten en bijzondere transacties. Dit geldt tevens voor het tijdstip waarop    overeenkomstig een afspraak met het Ministerie van Financiën uit 2013.
die transacties hebben plaatsgevonden, de periode waarin zij zijn verantwoord en de
desbetreffende toelichting in de jaarrekening.                                             Teneinde de onrechtmatigheid hiervan te wegen in het accountantsoordeel wordt de
                                                                                           mogelijke overschrijding met het geldende rentepercentage vermenigvuldigd zijnde het
                                                                                           gemiste bedrag voor de staat. Bij ODRA is geen sprake van overschrijdingen.




                                                                                                                                                                             6
</pre>

====================================================================== Einde pagina 6 =================================================================

<br><br>====================================================================== Pagina 7 ======================================================================

<pre>Uitkomsten jaarrekeningcontrole
Aandachtsgebieden en bevindingen in de controle


Administratieve verwerking                                                                    Reactie namens het ODRA:
ODRA voert haar administratie in SAP. In SAP zijn diverse verwerkingen                        Afgelopen jaar is er veel aandacht uitgegaan naar het goed implementeren van
geautomatiseerd ingericht. Deze inrichting is nog niet optimaal, wat leidt tot fouten in de   OpenWave (was gestart op 6 jan 2021) en het verkrijgen van de management informatie
geautomatiseerde gegevensverwerking. We hebben vastgesteld dat het ODRA veel tijd             via SAC. Daardoor was er beperkt capaciteit om de inrichting te optimaliseren. Het risico
heeft gekost om de fouten uit te zoeken en te herstellen.                                     op fouten hebben we ook als daadwerkelijk ondervonden, teveel is pas in de laatste fase
                                                                                              van het boekjaar naar bovengekomen. Repareren was veel werk en leidde tot vertraging.
Het voeren van een gedegen administratie in SAP stelt eisen aan het kennisniveau bij de       Onze ambities waren en blijven onverminderd hoog. In november is het project
administratieve medewerkers. Vanuit onze ervaring uit de controle stellen wij vast dat het    ‘jaarovergang 2022’ ingezet, waarbij een groot aantal vereenvoudigingen zijn
kennisniveau niet op het vereiste niveau is.                                                  doorgevoerd, waaronder een betere order/project/productenstructuur in SAP( en Open
                                                                                              Wave) en een andere wijze van fiattering van tijdgegevens. Daarnaast wordt in de eerste
Bovenstaande punten zorgen voor een risico op fouten in de administratie. Wij adviseren       maanden 2022 het zgn 3 way-matching ingevoerd voor inkoopcontracten en
dan ook om het kennisniveau te verbeteren. Aanvullend adviseren we om de processen            leveranciersfacturen.
omtrent de geautomatiseerde gegevensverwerking opnieuw te beoordelen en waar
nodig aan te passen.                                                                          Daarnaast gaan we, in het kader van de ‘rechtmatigheidsverantwoording’ die we in 2022
                                                                                              moeten gaan opstellen, periodieke afsluitingen in de administratie doorvoeren. Deze
                                                                                              dienen als borging en leercirkel voor kwaliteitsverbeteringen in de administratie.

                                                                                              Om deze ambities te realiseren is versterking van de administratieve functie nodig. In het
                                                                                              bedrijfsvoeringsplan is voorzien in een structurele uitbreiding met een allroud
                                                                                              coördinator/hoof administratie naast de bestaande bezetting.
                                                                                              Helaas hebben we ook moeten constateren dat door de krapte in de arbeidsmarkt het
                                                                                              lastig is om kwalitatieve op het goede niveau te komen.




                                                                                                                                                                                     7
</pre>

====================================================================== Einde pagina 7 =================================================================

<br><br>====================================================================== Pagina 8 ======================================================================

<pre>Uitkomsten jaarrekeningcontrole
Aandachtsgebieden en bevindingen in de controle


Aanvullende opdrachten
Het proces van aanvullende opdrachten dient aangescherpt te worden. We hebben
vastgesteld dat gedurende 2021 aanvullende opdrachten zijn gefactureerd bovenop het
vaste taakpakket. Door de onderbesteding dient zowel de aanvullende opdracht als een
deel van het vaste taakpakket terug betaald te worden. Dit proces zorgt voor een hogere
administratie belasting met een grotere kans op fouten.

Reactie namens het ODRA:
Deze aanbeveling nemen we ook over. Onze bedrijfsvoering wordt er door belast, maar
ook het proces bij onze klanten belasten we hiermee nadelig. We gaan de
bevoorschotting aan onze klanten anders inrichten.
We denken valt aan het achterwege laten van een 4e kwartaal voorschot aan onze
partners, en facturatie aan derden na afloop van de aanvullende opdracht. Onderzocht
wordt op welke wijze dit invloed gaat hebben op de liquiditeitspositie.

Contracten beheer
Vastgesteld dat bij verleningen van overeenkomsten niet altijd een schriftelijke afspraak
wordt gemaakt. Dit brengt een juridisch risico met zich mee bij geschillen en een risico
op rechtmatigheid in het kader van EU-aanbestedingen. We adviseren om alle
verleningen schriftelijk vast te leggen.

Reactie namens het ODRA:
Het invoeren van het geautomatiseerd matchen van factuur en inkoopcontract (de 3way-
matching) brngt met zich mee dat via de workflow in het systeem wordt ‘afgedwongen’
dat contracten aanwezig zijn. Tevens loopt er een verbetertraject op ons inkoopbeleid en
de financieel-juridische toetsing aan de voorkant van het proces.




                                                                                            8
</pre>

====================================================================== Einde pagina 8 =================================================================

<br><br>====================================================================== Pagina 9 ======================================================================

<pre>Kwaliteit beheersingsorganisatie
Interne beheersingsmaatregelen

                                                                                  Conclusie ten aanzien van AO/IB ODRA
Algemeen
                                                                                  Mede vanwege efficiencyoverwegingen kiezen wij voor de controle van de jaarrekening
Bij de planning en uitvoering van de controle van de jaarrekening 2021 van
                                                                                  voor een overwegend gegevensgerichte controleaanpak. Dit betekent dat wij in
ODRA nemen wij de interne beheersingsmaatregelen, die onderdeel uitmaken
                                                                                  beperkte mate steunen op de AO/IB van ODRA en vooral controlewerkzaamheden
van de administratieve organisatie van ODRA, mee in onze overwegingen. Wij
                                                                                  uitvoeren gericht op het vaststellen dat transacties betrouwbaar en rechtmatig tot stand
hebben de opzet en bestaan van de interne beheeringsmaatregelen onderzocht
                                                                                  zijn gekomen. Dit doen wij onder andere door het aansluiten van geregistreerde
voor zover wij dat in het kader van de jaarrekening noodzakelijk achten en niet
                                                                                  transacties in de financiële administratie met brondata. Deze controlewerkzaamheden
met het doel om een oordeel over de effectiviteit van de interne beheersing te
                                                                                  voeren wij uit op basis van data-analysetechnieken, waarbij wij gebruik maken van de
geven.
                                                                                  grootboekmutaties uit de financiële administratie en exports van bankmutaties uit de
                                                                                  online-omgeving van de BNG
Wij hebben geen onderzoek naar de effectiviteit van de interne beheersing
verricht, anders dan dat relevant is voor onze jaarrekeningcontrole.
                                                                                  De nieuwe inrichting van de administratie zorgt ervoor dat wij meer inzicht kunnen
                                                                                  verkrijgen in de opzet en het bestaan van specifieke beheersmaatregelen, die
Ontwikkelingen ten aanzien van AO/IB ODRA
                                                                                  noodzakelijk zijn om in de controle te kunnen steunen op de AO/IB van de organisatie.
Vanaf de start van de GR is een groot deel van de administratieve verwerking
                                                                                  Dit is een aandachtspunt voor komende boekjaren, waarbij wij niet uitsluiten dat een
en het IT-beheer ondergebracht bij De Connectie. In de afgelopen jaren heeft
                                                                                  gegevensgerichte controleaanpak gebaseerd op data-analyse efficiënter blijft.
een transitie plaatsgevonden om de administratie en IT in eigen beheer te
nemen. Met ingang van juli 2019 worden de financiële en salarisadministratie
                                                                                  Gedurende de interim hebben we vastgesteld dat meerdere procedures niet formeel zijn
intern gevoerd in SAP. Vanaf 2020 wordt de salarisadministratie eveneens
                                                                                  vastgelegd. We adviseren daarom ook om procedures zoals het IT-wijzigingenbeheer
intern gevoerd. In 2021 heeft de implementatie plaatsgevonden van Openwave
                                                                                  en het voor toekennen van gebruikersrechten formeel vast te leggen.
als VTH systeem.

                                                                                  Reactie namens het ODRA:
Door de overgang naar Openwave hebben we in de interim controle specifiek
                                                                                  We zijn in 2021 begonnen met het verbeteren van alle bedrijfs- en primaire processen.
gekeken naar de verschillen tussen S4O en Openwave.
                                                                                  Allereerst door het eenduidig vastleggen hiervan, daarna door deze lean in te richten.
                                                                                  Beveiliging van onze (kern)systemen, de autorisatiestructuur en werkwijze rondom
                                                                                  wijzigingen in de systemen nemen we in die projecten mee. De verwachting is dat dit
                                                                                  medio 2022 gereed kan zijn.




                                                                                                                                                                           9
</pre>

====================================================================== Einde pagina 9 =================================================================

<br><br>====================================================================== Pagina 10 ======================================================================

<pre>Kwaliteit beheersingsorganisatie
Interne beheersingsmaatregelen


Inkopen en betalingen                                                              Personeelsproces
Inherent aan deze processen is het risico van onrechtmatige betalingen. ODRA       Uit de procesbesprekingen blijkt dat gegevens van medewerkers op
heeft diverse interne beheersingsmaatregelen getroffen waardoor dit risico         meerdere plekken worden bewaard. Hardcopy, in de SharePoint-
wordt gemitigeerd. Inkoopfacturen moeten door meerdere medewerkers                 omgeving en ook worden enkele documenten opgenomen in het
worden geautoriseerd en betalingen moeten door twee medewerkers worden             personeelsdossier in Nmbrs. Risico’s op inconsistenties en
geautoriseerd. Hierdoor zijn wij van mening dat dit risico in voldoende mate       beveiligingsrisico’s nemen hierdoor toe. Wij raden aan om een centraal
wordt gemitigeerd.                                                                 personeelsdossier aan te leggen.

Tijdens de interim-controle hebben wij vastgesteld er geen controle aanwezig is    Reactie namens het ODRA
op de wijzigingen in crediteuren stamgegeven. Hierdoor bestaat het risico dat      De personeelsdossiers liggen vast binnen de Citrix omgeving op een
bankrekeningnummers kunnen worden gewijzigd, door medewerkers die                  voor medewerkers afgeschermde map op de R;dataschijf.
hiertoe rechten hebben, naar rekeningen die niet behoren bij de betreffende        Medewerkers hebben het recht op hun eigen personeelsdossier in te
crediteuren. Wij bevelen aan om een proces in te richten omtrent de controle       zien. Dat hebben we gerealiseerd via Nmbrs, omdat de R;schijf daar
van crediteuren stamgegevens.                                                      onvoldoende mogelijkheden voor bood. Uiteraard beogen wij ook één
                                                                                   bewaarplaats voor personeelsdossiers en dat is de R: schijf. In de
Reactie namens het ODRA                                                            beweging naar een cloudomgeving en office 365 die wij komend jaar
Indien er nieuwe crediteuren worden opgevoerd in het systeem door de               gaan maken willen wij binnen het DMS (Sharepoint) een eenduidige
administratie, worden de gegevens vooraf gecontroleerd, via de autorisatieflow     bewaarplaats inrichten met de vereiste beveiliging en
in SAP, door control. SAP beschikt niet over de functionaliteit om dat ook in te   autorisatiestructuur. Ook leggen wij dan een proces vast voor het
regelen voor wijzigingen. Omdat te realiseren zou maatwerk ontwikkeld moeten       beheer van de personeelsdossiers.
worden. De kosten vinden we niet opwegen tegen het risico.
We kiezen ervoor om een overzicht op het SAP-dashboard van control te gaan
plaatsen waarbij alle mutaties achteraf na een dag zichtbaar zijn.




                                                                                                                                                            10
</pre>

====================================================================== Einde pagina 10 =================================================================

<br><br>====================================================================== Pagina 11 ======================================================================

<pre>Kwaliteit beheersingsorganisatie
Interne beheersingsmaatregelen


Automatisering                                                                      Uit een beoordeling van contracten en SLA’s met IT-leveranciers valt op dat
Odra onderkent leemtes in de informatiebeveiliging als een belangrijk risico. Uit   afspraken met betrekking tot de continuïteit van de IT systemen, zoals back-
door ons gevoerde besprekingen blijkt dat dit onderwerp de laatste jaren            up/recovery en uitwijkmogelijkheden, beperkt zijn vastgelegd. Dit brengt het
onvoldoende aandacht heeft gehad. Onze aanbeveling zou zijn om dit te               risico met zich mee dat de continuïteit en het beheer van de IT omgeving
verbeteren door bijvoorbeeld awareness-trainingen voor het personeel.               onvoldoende is gewaarborgd. Ook kan dit ertoe leiden dat bij financiële schade
                                                                                    onvoldoende verhaal mogelijk is bij de IT leverancier. We bevelen aan om de
Daarnaast kunt u voor de toekomst een ISO 27001 certificering overwegen.            contractuele afspraken opnieuw te beoordelen op de volgende aspecten:
                                                                                    Incident management, continuïteit, rapporteren van afspraken/naleven
Reactie namens het ODRA
                                                                                    dienstverlening en verantwoordelijkheden.
We hebben afgelopen jaar gewerkt aan awareness over AVG. De interne
werkgroep heeft voorlichting gegeven over hoe je veilig en AVG proof kunt
werken. Dit is een eerste stap. In de transitie naar de cloud en de bijbehorende    Reactie namens het ODRA
Office 365 implementatie zullen we specifiek aandacht besteden aan veilig           De contracten met T2en voor SAP en REM voor Open Wave zijn beide
werken, zowel via het inregelen van de techniek (wet BIO, MFA) als                  Europees aanbesteed onder de door de decentrale-overheid veelvuldig
functioneel.                                                                        gebruikte GIBIT-voorwaarden van de VNG. Hierin is de basis over
                                                                                    beschikbaarheid en schadevergoedingen vastgelegd. Voor de
                                                                                    dienstverleningsovereenkomst met de Connectie gelden andere voorwaarden.
                                                                                    In de praktijk blijkt schadeverhaal lastiger is, mede gezien de bestuurlijke
                                                                                    verhoudingen. Des al niet te min zullen we deze aanbeveling onder de loep
                                                                                    nemen en onderzoeken waar nog aanvullende afspraken over bovengenoemde
                                                                                    aspecten nodig zijn.




                                                                                                                                                                     11
</pre>

====================================================================== Einde pagina 11 =================================================================

<br><br>====================================================================== Pagina 12 ======================================================================

<pre>Kwaliteit beheersingsorganisatie
Interne beheersingsmaatregelen


Automatisering                                                                    We hebben vastgesteld dat binnen de applicaties een wachtwoordbeleid
Vanuit de controle op de gebruikersrechten blijkt dat er geen formele procedure   aanwezig is. Uit de besprekingen blijkt dat in SAP het wachtwoordbeleid
is voor het toekennen en het beheren hiervan. We hebben de rechten in de          onvoldoende wordt afgedwongen waardoor het risico ontstaat dat onbevoegden
applicaties in detail doorgenomen en hieruit blijkt het volgende:                 toegang krijgen tot de applicatie en de gegevens van ODRA. Onze aanbeveling
                                                                                  is om de logische toegang beveiliging van SAP aan te passen zodat er
-   dat gebruikersrechten van diverse medewerkers ruimer zijn dan hun             minimaal wordt afgedwongen dat het wachtwoord periodiek gewijzigd dient te
    functionele bevoegdheden;.                                                    worden.
-   een oud medewerker nog rechten heeft voor SAP.

Door deze bevindingen ontstaat het risico op doorbreking van de AO/IB. We         Reactie namens het ODRA
bevelen aan om een formele procedure op te zetten met betrekking tot het          Zie voorgaande punt.
toekennen van toegangsrechten. Hierbij dient minimaal aandacht besteed te
worden aan de huidige ingeregelde rechten en of deze rechten voldoen aan de
huidige AO/IB en aan een procedure omtrent het tijdig stop zetten van rechten
bij uitdiensttreding.

Reactie namens het ODRA
Zie punt 1; We gaan de werkwijzen wijzigingen en autorisatie vastleggen en
verbeteren.
Met betrekking tot de individuele constateringen; ook deze zullen we in detail
doornemen en beoordelen of de rechten moeten worden aangepast, dan wel
dat er een geredere verklaring is voor ruimere rechten dan het functieprofiel.




                                                                                                                                                                12
</pre>

====================================================================== Einde pagina 12 =================================================================

<br><br>====================================================================== Pagina 13 ======================================================================

<pre>Rechtmatigheidsbeheer
Onze bevindingen in het kader van rechtmatigheid                                           Indien desondanks budgetten worden overschreden en niet meer gedurende het jaar
Wij hebben bij de controle over 2021 de rechtmatigheid getoetst conform de bepalingen      kunnen worden voorgelegd aan het algemeen bestuur, is strikt genomen sprake van een
van de Commissie Bedrijfsvoering Auditing Decentrale Overheden (hierna: BADO) en           onrechtmatigheid. Deze overschrijdingen hoeven echter niet in alle gevallen te worden
het controleprotocol van ODDV. Voor het boekjaar 2021 hebben wij hierbij specifiek         meegewogen in het accountantsoordeel. Voor een juiste oordeelsvorming is van belang
aandacht besteed aan de gevolgen van Covid-19 op de bedrijfsvoering en daarmee de          in hoeverre de begrotingsoverschrijding past binnen het door het algemeen bestuur
jaarrekening en ons oordeel ten aanzien van de (Begrotings-)rechtmatigheid. Daarbij is     geformuleerde beleid, deze wordt gecompenseerd door hogere opbrengsten of
rekening gehouden met de risico’s zoals opgenomen in de op 26 februari 2021 door het       kostenoverschrijdingen bij openeinderegelingen. Deze overschrijdingen dienen te
BADO uitgebracht notitie omtrent dit onderwerp.                                            worden weergegeven in de jaarrekening en kunnen door het vaststellen van de
                                                                                           jaarrekening alsnog door het algemeen bestuur worden geautoriseerd.
Begrotingscriterium
Met de controle op de juiste toepassing van het begrotingscriterium toetsen wij of het     Specifieke risico’s als gevolg van Covid-19
budgetrecht van het algemeen bestuur is gerespecteerd. Wij beoordelen bij onze             Ten eerste hebben wij aandacht besteed aan het risico dat de levering van producten of
controle de overschrijdingen ten opzichte van de begrote lasten per programma. Dit         diensten gedurende 2020 niet (volledig) heeft plaatsgevonden als gevolg van Covid-19,
betreffen enkel de lasten omdat hierop een beoordeling en rapportering van de              wat tot onrechtmatige betalingen zou hebben kunnen leiden. Wij hebben in onze controle
accountant wordt gevraagd vanuit de Kadernota Rechtmatigheid.                              geen bestedingen vastgesteld waarvoor dit het geval is.

Het algemeen bestuur autoriseert de begroting (en begrotingswijzigingen) en geeft          Ook kan sprake zijn van het niet of op andere wijze uitvoeren van begrote activiteiten
daarmee toestemming voor de uitvoering van het beleid en de daarvoor benodigde             door de omgevingsdienst, waarvoor wel bijdragen zijn ontvangen van de deelnemers.
middelen. Het is de verantwoordelijkheid van het dagelijks bestuur om                      Gezien ODRA wordt gefinancierd op basis van output betreft dit geen risico met
begrotingsafwijkingen tijdig te signaleren en te rapporteren aan het algemeen bestuur.     uitzondering van de collectieve diensten. Tijdens de controle hebben we vastgesteld dat
Door een goede inrichting van de planning & controlcyclus zorgt het dagelijks bestuur er   er voldoende werkzaamheden zijn uitgevoerd om de collectieve diensten te dekken.
voor dat de begroting en budgetten worden bewaakt en dat belangrijke wijzigingen of
dreigende overschrijdingen tijdig worden gemeld aan het algemeen bestuur, zodat deze
tijdig (binnen het begrotingsjaar) een besluit kan nemen.




                                                                                                                                                                          13
</pre>

====================================================================== Einde pagina 13 =================================================================

<br><br>====================================================================== Pagina 14 ======================================================================

<pre>Rechtmatigheidsbeheer
Misbruik en oneigenlijk gebruik                                                              Europese aanbestedingen
In de externe en interne regelgeving zijn diverse bepalingen opgenomen die erop zijn         Als decentraal overheidsorgaan valt ODRA onder de Europese richtlijnen voor
gericht om misbruik en oneigenlijk gebruik te voorkomen. Uw gemeenschappelijke               aanbesteden. In het geval de geraamde waarde van een opdracht evenveel of meer
regeling heeft de toets op het misbruik en oneigenlijk gebruik neergelegd in interne         bedraagt dan de Europese drempelwaarden, moet ODRA deze in beginsel Europees
controleplannen. De uitkomst van deze toets heeft niet geleid tot bevindingen die invloed    aanbesteden. Voor diensten bedraagt deze drempel in 2021 € 214.000.
hebben op de rechtmatigheid van baten en lasten en balansmutaties.
                                                                                             Wij hebben een analyse uitgevoerd om vast te stellen of er sprake is van leveranciers
Niet financiële beheershandelingen vallen buiten de scope van                                waarbij op grond van de omvang risico bestaat dat het drempelbedrag wordt
rechtmatigheidscontrole                                                                      overschreden. Wij hebben uit deze controlewerkzaamheden geen bevindingen inzake
Handelingen en beslissingen van niet-financiële aard vallen buiten de scope van de           het niet naleven van deze wetgeving.
rechtmatigheidscontrole door de accountant. De accountant toetst deze handelingen en
beslissingen niet inhoudelijk door gegevensgericht onderzoek. Volstaan wordt in dit          Wijzigingen in 2022
kader met het beoordelen van het interne systeem van risicoafwegingen. Binnen dit            Vanaf 2022 zal het bestuur van ODRA zelf een rechtmatigheidsverantwoording op
systeem moeten voorwaarden zijn geschapen om risico’s goed te kunnen beoordelen en           moeten nemen in de jaarrekening en hiervoor de noodzakelijk interne
in de tijd te kunnen volgen.                                                                 controleprocedures voor moeten uitvoeren en vastleggen. Omdat deze verantwoording
                                                                                             onderdeel is van de jaarrekening geven wij met ons getrouwheidsoordeel in de
Wij hebben ons een beeld gevormd over de wijze van totstandkoming van de                     controleverklaring tevens een oordeel over deze rechtmatigheidsverantwoording.
inventarisatie van de risico’s en de getrouwe weergave van de hieruit mogelijk
voortvloeiende financiële gevolgen in de paragraaf Weerstandsvermogen en                     Ondanks dat wij in 2022 in onze controleverklaring geen specifiek oordeel meer zullen
risicobeheersing van het jaarverslag.                                                        geven over de rechtmatigheid van de jaarrekening zullen wij in het kader van de
                                                                                             getrouwheid wel moeten toetsen of het oordeel van het bestuur juist is. Wij zullen dan
Daarnaast hebben wij gericht geïnformeerd naar de lopende procedures waarbij ODRA            ook nog steeds werkzaamheden verrichten gericht op het vaststellen van de
betrokken is, teneinde indicaties te verkrijgen over de eventuele risico’s op dit vlak. Op   rechtmatigheid van de jaarrekening.
grond hiervan beschikken wij niet over aanwijzingen die een nader onderzoek naar de
(financiële) gevolgen noodzakelijk maakt.




                                                                                                                                                                             14
</pre>

====================================================================== Einde pagina 14 =================================================================

<br><br>====================================================================== Pagina 15 ======================================================================

<pre>Onafhankelijkheid en controleproces
Bijlage 1


Onafhankelijkheid
De onafhankelijkheid van de accountant behoort tot het fundament van zijn beroep. In de
maatschappelijke discussie over kwaliteitsverbetering van de controle speelt de
onafhankelijkheid van accountants een belangrijke rol. Vanaf 1 januari 2015 is op alle
assurance opdrachten onder Nederlands recht de Verordening inzake Onafhankelijkheid
(ViO) van toepassing. Een aantal belangrijke punten uit de ViO betreffen:
• Langdurige betrokkenheid
• Samenloop van dienstverlening
• Geschenken en giften

Bevestiging
Wij hebben alle aspecten geanalyseerd die onze onafhankelijkheid gedurende het jaar
zouden kunnen bedreigen. Daar waar onafhankelijkheidsregels dit vereisen, hebben wij
aanvullende waarborgen ingevoerd. Wij kunnen u bevestigen dat wij zowel als
organisatie en als controleteam onafhankelijk zijn van ODRA.




                                                                                          15
</pre>

====================================================================== Einde pagina 15 =================================================================

<br><br>====================================================================== Pagina 16 ======================================================================

<pre>Onafhankelijkheid en controleproces
Bijlage 1


Verantwoordelijkheid                                                                       Deze goedkeuringstolerantie is een kwantitatief criterium. De uiteindelijke
Conform de aan ons verleende opdracht hebben wij de jaarrekening 2021 van ODRA             oordeelsvorming is echter altijd een combinatie van kwalitatieve en kwantitatieve
gecontroleerd. Deze jaarrekening is onder verantwoordelijkheid van het dagelijks bestuur   afwegingen.
opgesteld. Het is onze verantwoordelijkheid een oordeel te geven over de jaarrekening,
als bedoeld in artikel 213, tweede lid, van de Gemeentewet.                                Het rapporteringsbedrag, de maatstaf die geldt voor het rapporteren van fouten en
                                                                                           onzekerheden, is door het algemeen bestuur bepaald op een minimumbedrag van
Wij hebben onze controle verricht in overeenstemming met Nederlands recht, waaronder       € 50.000.
het Besluit accountantscontrole decentrale overheden (Bado), het door het algemeen
bestuur vastgestelde controleprotocol en het Controleprotocol WNT 2021.
                                                                                             Goedkeurings-         Goed-            Beperking        Oordeel-        Afkeurend
Dienovereenkomstig zijn wij verplicht te voldoen aan de voor ons geldende                    tolerantie            keurend                           onthouding
gedragsnormen en zijn wij gehouden onze controle zodanig te plannen en uit te voeren         Fouten in de          ≤ 1%             > 1% < 3%        -               ≥ 3%
dat een redelijke mate van zekerheid wordt verkregen dat de jaarrekening geen                jaarrekening
afwijkingen van materieel belang bevat.                                                      (% lasten)
                                                                                             Onzekerheden in       ≤ 3%             > 3% < 10%       ≥ 10%           -
De met u afgesproken goedkeurings- en rapporteringstoleranties                               de controle
Op grond van het Bado stelt het algemeen bestuur de goedkeuringstolerantie vast die de       (% lasten)
accountant bij zijn jaarrekening dient te hanteren.

Op grond van de jaarrekening 2021 bedraagt de goedkeuringstolerantie voor fouten           Niet-gecorrigeerde afwijkingen
afgerond € 195.000 (1% van de lasten) en voor onzekerheden € 585.000 (3% van de            Uit onze controle zijn diverse correcties voortgekomen, waarvan een aantal om
lasten). Als de goedkeuringstolerantie niet wordt overschreden, kan een goedkeurende       praktische redenen niet zijn gecorrigeerd. Deze afwijkingen zijn individueel en
controleverklaring afgegeven worden.                                                       gezamenlijk lager dan het rapporteringsbedrag en worden in de door de voorzitter en
                                                                                           directeur te ondertekenen bevestiging bij de jaarrekening opgenomen.




                                                                                                                                                                               16
</pre>

====================================================================== Einde pagina 16 =================================================================

<br><br>====================================================================== Pagina 17 ======================================================================

<pre>Ondernemende Accountants
</pre>

====================================================================== Einde pagina 17 =================================================================

<br><br>