Interne controle
Rechtmatigheid
In 2027 richten we ons op de verdere doorontwikkeling van de rechtmatigheidsverantwoording en de verbijzonderde interne controle. Daarbij blijft de nadruk liggen op inkopen en aanbesteden, het goed inrichten van het contractregister en de verplichtingenadministratie in iFinanciën, en de versterking van de koppeling met informatieveiligheid. Daarnaast verkennen we de mogelijkheden om audits meer te relateren aan artificiële intelligentie, met als doel de interne controle verder te versterken en efficiënter in te richten.
Volwassenheidsmodel
In 2023 is gestart met het in kaart brengen en classificeren van de onderlinge verbanden tussen de processen binnen de bedrijfsvoering, op basis van het Kwaliteit in Control (KiC)-volwassenheidsmodel. Dit model kent zeven fases. De gemeente bevond zich destijds in fase 2, de beschrijvingsfase. De ambitie is om in 2027 het niveau van fase 5 vast te houden. Daarmee is de gemeente in staat om risicogestuurd te werken. Fase 5 geldt, conform eerdere afspraken, als het beoogde eindniveau voor onze gemeentegrootte.
Frauderisico
De laatste twee jaar zien we dat frauderisico een prominente rol krijgt in de accountantscontrole (ingegeven door de Commissie Bedrijfsvoering en Auditing Decentrale Overheden (BADO)). Vanuit het perspectief van de accountant is in dit kader procesmanagement van belang en dat de processen worden gehandhaafd. Daarnaast is er specifieke aandacht voor:
- inkopen en aanbesteden;
- onzekerheden in het sociaal domein; en
- waarderingsvraagstukken.
Het doel voor 2027 is om een integraal overzicht van al lopende activiteiten met betrekking tot frauderisico in de gemeente op te stellen. Vervolgens willen we een beheerorganisatie creëren die de integrale activiteiten borgt en de overkoepelde informatievoorziening verzorgt.