I
=U ERNST &
YOUNG
Ernst & Young Accountants L L P Stationsplein 8C 6 2 2 1 EST Maastricht Postbus 100 6200 AC Maastricht Tel.:+31(0) 8 8 - 4 0 7 3541 F a x :++3311 ((0) 0 ) 888 8 - 4 0 7 3455 Fax:
NO. Aan het management en de directie van het Waterschap Peel en Maasvallei Postbus 3 3 9 0 5 9 0 2 RJ VENLO
INGEK.
LEI
7 DEC 2011
Maastricht, 5 december 2 0 1 1
£3
Geacht management en directie, bijgaand doen wij u de management letter (2x ingebonden, 1 losbladig cf. afspraak) inzake de interim-controle over het boekjaar 2 0 1 1 toekomen
[x]
Naar aanleiding van
G
Ter informatie
G
Ter afhandeling
•
Volgens afspraak
G
Met dank retour
G
Gaarne voor akkoord ondertekend retour
G
S.v.p. overleg
GP
Met vriendelijke grpet,
anssen RA
Ernst & Young Accountants LLP is een limited liability partnership opgericht naar het recht van Engeland en Wales en geregistreerd bij Companies House onder registratienummer OC335594. In relatie tot Ernst & Young Accountants LLP wordt de term partner gebruikt voor een (vertegenwoordiger van een) vennoot van Ernst & Young Accountants LLP. Ernst & Young Accountants LLP is statutair gevestigd te Lambeth Palace Road 1, London SE1 7EU, Verenigd Koninkrijk, heeft haar hoofdvestiging aan Boompjes 2 5 8 , 3 0 1 1 XZ Rotterdam, Nederland en is geregistreerd bij de Kamer van Koophandel Rotterdam onder nummer 2 4 4 3 2 9 4 4 . Op onze werkzaamheden zijn algemene voorwaarden van toepassing, waarin een beperking van de aansprakelijkheid is opgenomen.
't>o
/>"*
e/
Illl'"
=U ERNST &
YOUNG
Ernst & Young Accountants L L P Stationsplein 80. 6 2 2 1 BI Maastricht Postbus 1 0 0 6 7 0 0 AC Maastricht Tel.: - K i l ' 0 ) 8 8 - 4 0 7 3 5 4 1 lax: t r i . (()} 8 8 - 4 0 7 3 4 5 5 www.oy.nl
Aan het management en de directie van het Waterschap Peel en Maasvallei Postbus 3 3 9 0 5 9 0 2 RJ VENLO
Maastricht, 5 december 2 0 1 1
8P6BEW/BKAS/GP
Geacht management en directie, Hierbij treft u onze management letter aan naar aanleiding van onze interim-controle in verband met de controle van de jaarrekening van Waterschap Peel en Maasvallei (WPM) over het boekjaar 2 0 1 1 . De interim-controle richt zich op de beoordeling van de kwaliteit van de in de organisatie opgenomen beheersingsmaatregelen die van belang zijn voor het waarborgen van de getrouwheid en de rechtmatigheid van de posten in de jaarrekening. Deze management letter gaat in op onze controle, de reikwijdte van onze opdracht en onze belangrijkste bevindingen. Waar mogelijk gaan onze bevindingen vergezeld van aanbevelingen voor verbetering. De bevindingen hebben wij besproken met de verantwoordelijke functionarissen van uw onderneming. Wij stellen het op prijs om het een en ander persoonlijk toe te lichten of uw eventuele vragen te beantwoorden. Hoogachtend, Ernst & Young Nederland LLP
Janssen RA
I
ËU ERNST &
YOUNG
Inhoudsopgave 1
Inleiding
1
2 2.1 2.2 2.3 2.4 2.5 2.6
Interne beheersing van uw organisatie Inkopen en aanbestedingen Treasury Personeel Projectbeheer Heffingen Schattingen
1 2 3 4 5 5 5
3
Begrotingsrechtmatigheid
6
4 4.1 4.2
Interne beheersing en geautomatiseerde gegevensverwerking Logische toegangsbeveiliging Change management
6 6 7
Illl
=U ERNST
1 Interne beheersing
Jaarrekeningcontrole
Significante bedrijfsprocessen
Follow-up Automatisering
Normen- en toetsingskader
Inleiding
In onze management letter informeren wij u over onze bevindingen ten aanzien van uw administratieve organisatie en interne beheersing. De bevindingen worden gekoppeld aan risico's voor uw organisatie en aanbevelingen ter verbetering worden vermeld, indien wij daarvoor mogelijkheden zien. De bevindingen zijn met de desbetreffende functionarissen binnen uw organisatie besproken. De management letter naar aanleiding van onze interim-controle is gericht op de interne beheersorganisatie, waarbij vooral aandachtspunten ter verbetering van deze organisatie worden gememoreerd. De inhoud van deze brief richt zich op te verbeteren aspecten en is daardoor van nature kritisch van aard. Sterke punten van uw organisatie komen in mindere mate aan de orde. Onze bevindingen ten aanzien van de interne beheersing van uw organisatie vloeien voort uit onze gebruikelijke werkzaamheden voor de jaarrekeningcontrole. Deze werkzaamheden zijn gericht op het afgeven van een controleverklaring voor de getrouwheid en de rechtmatigheid bij de jaarrekening van het Waterschap Peel en Maasvallei (WPM) en omvatten daarom niet alle zaken die bij een specifiek op de organisatie gericht onderzoek naar voren zouden komen. Onze werkzaamheden zijn niet primair gericht op het opsporen van fraudes of onregelmatigheden in uw organisatie. Indien onze werkzaamheden indicaties geven voor mogelijk opgetreden fraudes of onregelmatigheden, dan rapporteren wij u daar direct over. Op basis van onze werkzaamheden hebben wij geen aanwijzingen dat hier sprake van is geweest. In het vervolg van de brief volgt een uiteenzetting van onze bevindingen ten aanzien van de significante bedrijfsprocessen op basis van de door ons uitgevoerde werkzaamheden: - inkopen en aanbestedingen; - treasury; - personeel; - projectbeheer; - heffingen; - schattingen. Verder vindt een follow-up plaats van de geconstateerde bevindingen uit voorgaande jaren ten aanzien van bovenstaande bedrijfsprocessen als beschreven in vorige edities van deze management letter. Tenslotte zullen wij onze bevindingen met betrekking tot automatisering onder uw aandacht brengen.
2 Rechtmatigheid
&YOUNG
Interne beheersing van uw organisatie
Vanaf de invoering van de waterschapswet in 2 0 0 9 dient WPM zichtbaar aan te tonen dat de interne beheersorganisatie zodanig is ingericht dat beheersingsmaatregelen zijn geïmplementeerd in de bedrijfsprocessen, die de rechtmatigheid van de baten, lasten en balansmutaties waarborgen. WPM is verantwoordelijk voor het opstellen van een juist en volledig normen- en toetsingkader als wel het uitvoeren van toetsingswerkzaamheden in het kader van rechtmatigheid.
Ill
I
=U ERNST &
YOUNG
Daarnaast heeft WPM een adequaat intern controleplan opgesteld, waarin de toetsingswerkzaamheden uitgewerkt worden. Toetsingswerkzaamheden
Interne beheersing inkopen en aanbestedingen is niet toereikend
Wij hebben de beheersorganisatie met betrekking tot de significante bedrijfsprocessen in het kader van de controle van de jaarrekening beoordeeld. Ten behoeve van de rechtmatigheid van de kosten heeft WPM een normen- en toetsingskader opgesteld. Een intern controleplan is opgesteld om te toetsen of WPM voldoet aan het normen- en toetsingskader. Op basis van het intern controleplan voert WPM onder andere toetsingswerkzaamheden uit voor de processen personeel en inkopen en aanbestedingen. In het kader van onze jaarrekeningcontrole maken wij gebruik van deze toetsingswerkzaamheden. Wij hebben de interne controlewerkzaamheden getoetst en vastgesteld dat deze op een gedegen en adequate wijze zijn uitgevoerd. Doordat één dossier met betrekking tot inkopen en aanbestedingen nog niet beschikbaar was hebben wij dit dossier nog niet kunnen toetsen. Wij beoordelen dit dossier tijdens de jaarrekeningcontrole. Eventuele bevindingen rapporteren wij in ons accountantsverslag. Op basis van onze review- en toetsingswerkzaamheden kunnen wij concluderen dat de interne beheersorganisatie in algemene zin toereikend is en voldoet aan de daaraan te stellen eisen, met uitzondering van het proces inkopen en aanbestedingen. Wij lichten de geconstateerde bevindingen ten aanzien van interne beheersing onderstaand toe. Deze bevindingen verdienen uw aandacht in het kader van het streven naar een effectieve administratieve organisatie en interne beheersing.
2.1
Nieuw inkoopbeleid 2011
Inkopen en
aanbestedingen
In 2 0 1 1 is een actieplan opgesteld om het inkoopbeleid te uniformeren. Gedurende 2 0 1 1 is het inkoopbeleid geformaliseerd en is een handboek inkoopbeleid opgesteld. Het inkoopbeleid is op 6 juli 2 0 1 1 door het Algemeen Bestuur goedgekeurd. Wij hebben vastgesteld dat het nieuwe inkoopbeleid nog niet is geïmplementeerd. WPM heeft aangegeven dat vanaf 2 0 1 2 het inkoopbeleid wordt geïmplementeerd en volledig nageleefd dient te worden. Wij onderschrijven het belang van het uniform naleven van het nieuwe inkoopbeleid. Wij willen graag de volgende bevindingen in het kader van interne beheersing onder uw aandacht brengen: Naleving
van
inkoopprocedures
Naar aanleiding van de interne controle op de naleving van inkoopprocedures is vastgesteld dat: - bij twee van de vierentwintig gecontroleerde inkopen geen opdrachtbrief is gehanteerd, waar dat wel noodzakelijk was. Als gevolg van het niet hanteren van deze preventieve maatregel bestaat het risico op ongeautoriseerde aangegane verplichtingen; - drie van de vierentwintig gecontroleerde facturen zijn geaccordeerd door functionarissen die niet formeel bevoegd zijn voor de betreffende kostenplaats.
I
=U ERNST
&YOUNG
Als gevolg hiervan worden kosten ten laste van het budget geboekt die niet door de verantwoordelijke budgethouder zijn geautoriseerd en kan het derhalve voorkomen dat een budgethouder niet op de hoogte is van een budgetoverschrijding. Mede vanwege het ontbreken van bovenstaande effectieve preventieve beheersingsmaatregel is het van belang dat alle facturen achteraf worden geautoriseerd door een daartoe bevoegde budgethouder. Risico op onrechtmatige inkopen Additionele detailcontroles
Voornoemde bevindingen verhogen het risico op onjuiste en onrechtmatige inkopen. Als gevolg van de ineffectieve interne beheersingsmaatregelen ten aanzien van het inkoopproces zijn wij genoodzaakt om additionele detailcontroles uit te voeren voor onze jaarrekeningcontrole en daarmee samenhangend de rechtmatigheid van de kosten. In overleg met u trachten wij deze controle zo efficiënt mogelijk aan te pakken. Het verdient de voorkeur de additionele werkzaamheden vóór het einde van het jaar uit te voeren. Wij adviseren in het kader van interne beheersing om toe te zien op de naleving van de inkoopprocedures binnen WPM. Naleving
Documentatie naleving aanbestedingsprocedures
van interne-
Actualiseren
Parafenlijst
aanbestedingsprocedures
van parafenlijst
en interne
mandaatregeling
Binnen het inkoop- en aanbestedingsproces wordt door WPM een interne mandaatregeling en parafenlijst gehanteerd ten behoeve van autorisatieprocedures. In 2 0 1 0 merkten wij op dat deze niet periodiek geactualiseerd wordt. Tijdens de interim-controle hebben wij vastgesteld dat deze in oktober 2 0 1 0 geactualiseerd is op basis van het actuele personeelsbestand en de actuele budgethouders. De mandaatregeling en parafenlijst worden jaarlijks geactualiseerd. Gezien het minimale verloop binnen WPM zijn wij van mening dat kan worden volstaan met het één keer actualiseren per jaar.
2.2 Naleving art.108 Waterschapswet
en externe
In ons accountantsverslag van voorgaand jaar hebben wij u gewezen op het belang van het gestructureerd documenteren van aanbestedingsprocedures (o.a. proces-verbaal, overwegingen, vereisten interne- en externe regelgeving). Wij hebben geen verbetering geconstateerd in het gestructureerd documenteren van de aanbestedingsprocedures. WPM heeft deze bevinding eveneens geconstateerd en heeft hiertoe de volgende acties in gang gezet: een inkoophandboek is in 2 0 1 1 opgesteld; gebruik van standaard aanbestedingsformulieren is vereist. Wij zullen tijdens onze toetsingswerkzaamheden in 2 0 1 2 beoordelen of de implementatie van het inkoophandboek geleid heeft tot een verbetering van de naleving en documentatie van aanbestedingsprocedures.
Treasury
Ten aanzien van het proces treasury zijn geen bevindingen geconstateerd naar aanleiding van onze werkzaamheden. WPM heeft zich geconformeerd aan het financieringsbeleid als opgenomen in artikel 108 van de Waterschapswet en rapporteert transparant en toereikend over haar kapitaalpositie in de jaarrekening.
II
sü ERNST &
2.3
YOUNG
Personeel
Gegeven de omvang, aard en gevoeligheid van de post personeelslasten in de jaarrekening van WPM is het personeelsproces als significant proces geïdentificeerd. Naar aanleiding van onze werkzaamheden komt het volgende aandachtspunt naar voren: Procesbeschrijving
Overgang naar PIMS
salarisverwerking
PIMS
Vanaf 1 januari 2 0 1 1 is WPM overgestapt van het salarisverwerkingssysteem Persmaster naar PIMS. De juistheid en volledigheid van de overgezette gegevens is beoordeeld door WPM. Hierbij zijn geen bevindingen geconstateerd. WPM heeft nog geen nieuwe procesbeschrijving opgesteld voor PIMS. Hierdoor bestaat het risico dat intern niet duidelijk is op welke wijze procedures nageleefd dienen te worden. In 2 0 1 2 wordt het proces beschreven, zodat een uniforme werkwijze wordt gehanteerd ten aanzien van het proces salarisverwerking. Wij adviseren deze procesbeschrijving in een vroeg stadium op te stellen, zodat de medewerkers op een eenduidige wijze de werkzaamheden uitvoeren en duidelijk is binnen welke kaders zij dienen te opereren. In ons accountantsverslag van 2 0 1 0 hebben wij u over enkele bevindingen geïnformeerd. In deze management letter geven wij opvolging aan deze bevindingen: Onjuiste hantering
Toereikende opvolging
reiskostenvergoedingen
Wij adviseerden u stringenter toe te zien op een juiste invoer in het systeem van de kilometers woon-werkverkeer ten behoeve van de reiskostenvergoeding. In het kader van onze toetsingswerkzaamheden hebben wij de berekening van de kilometervergoeding wederom beoordeeld en hebben geen bevindingen geconstateerd. Op basis van onze controlewerkzaamheden kunnen wij concluderen dat ons advies van voorgaand jaar is opgevolgd. Uitbetaling
Hantering declaratieformulieren
van
van reiskostenvergoeding
Benoemingen van personeelsleden Dagelijks Bestuur
Bevinding opgevolgd
zonder
declaratieformulier
Wij adviseerden u om reiskostenvergoedingen en overige declaraties alleen uit te betalen bij aanwezigheid van een declaratieformulier, geautoriseerd door zowel de werknemer als afdelingsverantwoordelijke. Gedurende de interimcontrole hebben wij de uitbetalingen van reiskosten getoetst op onderbouwing door middel van een getekend declaratieformulier. Wij hebben geconstateerd dat de door ons gecontroleerde kilometervergoedingen voorzien zijn van een getekend declaratieformulier. Wij concluderen dat het risico op onrechtmatige uitbetalingen van kilometervergoedingen is gemitigeerd. zonder zichtbare
goedkeuring
van het
In 2 0 1 0 adviseerden wij u om in alle gevallen het Dagelijks Bestuur en/of de daartoe bevoegde ambtenaar schriftelijk goedkeuring te laten geven bij indienst- en uitdiensttreding door middel van het autoriseren van benoemingsbesluiten. Gedurende de interim-controle hebben wij vijf benoemingsbesluiten beoordeeld op autorisatie door het Dagelijks Bestuur. Wij hebben geen bevindingen geconstateerd en concluderen dat onze bevinding van voorgaand jaar is opgevolgd.
II
Ml ERNST &
Benoemingsdatum
Geen benoemingen bestuurders 2 0 1 1
Externe beoordeling projectbeheer
beëdiging
Projectbeheer
Het afgelopen jaar heeft WPM door een extern bureau twee projecten laten beoordelen. De voornaamste bevinding is dat het noodzakelijk is om de projectsturing en beheersing te versterken. Wij onderschrijven het belang van een adequate projectsturing en beheersing.
Heffingen
Het proces heffingen is met uitzondering van het vaststellen van de tarieven, de verantwoordelijkheid van Belastingsamenwerking voor Gemeenten en Waterschappen (BsGW). De tarieven zijn opgesteld door het Algemeen Bestuur in overeenstemming met wet- en regelgeving en is gecommuniceerd met BsGW. De verantwoordelijkheid van oplegging en invordering van (waterschaps-) heffingen ligt bij BsGW als gevolg van de gemeenschappelijke regeling. Op basis van de waterschapswet dient BsGW de gestelde eisen in het kader van rechtmatigheid te waarborgen. BsGW rapporteert in de vorm van eindafrekeningen over de kohierjaren aan WPM. Deze eindafrekeningen worden jaarlijks gecontroleerd op getrouwheid en rechtmatigheid en voorzien van een controleverklaring door een externe accountant. Voorgaande jaren zijn hier geen bevindingen uit naar voren gekomen.
2.6
Schattingsposten
van
In 2 0 1 1 hebben wij ten behoeve van subsidieafrekeningen projecten beoordeeld. Daarnaast is tijdens de interim-controle aanvullend de opzet en het bestaan van het proces projectbeheer beoordeeld. Hierbij hebben wij ondermeer vastgesteld dat aanbestedingsprocedures zijn gevolgd bij het gunnen van projectopdrachten, een bestekraming is opgesteld, periodieke projectbesprekingen plaatsvinden en goedkeuring van opdracht en budget heeft plaatsgevonden door het Dagelijks Bestuur.
2.5
Getrouwheid en rechtmatigheid van eindafrekeningen
is gelijk aan de datum
Wij adviseerden u structureel de benoemingsdatum gelijk te stellen aan de datum van beëdiging, waardoor een juiste bezoldiging kan plaatsvinden. In 2 0 1 1 hebben geen benoemingen van bestuurders plaatsgevonden, derhalve hebben wij geen opvolging kunnen geven aan deze bevinding. Indien in 2 0 1 2 benoemingen van bestuurders plaatsvinden, zullen wij hier opvolging aan geven in onze management letter van 2 0 1 2 .
2.4 Effectieve opzet en bestaan projectbeheer
YOUNG
Schattingen
Tijdens onze interim-controle hebben wij aandacht besteed aan de procedures die ten grondslag liggen aan het tot stand komen van de significante schattingsposten. Hieronder vallen de posten reserves en voorzieningen in de jaarrekening. Wij constateren dat deze posten enkel voor de jaarrekening worden aangepast en verwerkt. Wij benadrukken het belang van een tijdige beoordeling van de voorzieningen, veronderstellingen en uitgangspunten. Tijdens de jaarrekeningcontrole beoordelen wij de plausibiliteit van de door WPM gehanteerde veronderstellingen en uitgangspunten en controleren de betrouwbaarheid van de schattingsposten.
Ill
6
ËU ERNST &
3
YOUNG
Begrotingsrechtmatigheid
Begroting 2 0 1 1 2 0 1 5 vastgesteld
De initiële begroting wordt voorafgaand aan het begrotingsjaar vastgesteld door het Algemeen Bestuur. Gedurende het begrotingsjaar kan middels de door het Algemeen Bestuur goedgekeurde begrotingswijzigingen, de begroting nog worden aangepast. Wij hebben vastgesteld dat de meerjarenbegroting 2 0 1 1 2 0 1 5 voor WPM is goedgekeurd door het Algemeen Bestuur.
Monitoring overschrijdingen
Als basis voor de begroting dienen de door de budgethouders gecalculeerde budgetten. Budgethouders worden verantwoordelijk gehouden voor budgetrealisatie. Om budgetoverschrijdingen te voorkomen, vindt monitoring plaats van de realisatie ten opzichte van de begroting door de afdelingshoofden. Tijdige communicatie vindt plaats met desbetreffende budgethouders in het geval van naderende budgetoverschrijving. Tijdens de controle van de jaarrekening 2 0 1 1 van WPM zullen wij controleren of de baten, lasten en investeringen binnen de door het Algemeen Bestuur vastgestelde actuele begroting zijn gerealiseerd.
4
Automatisering
In het kader van onze jaarrekeningcontrole hebben wij aandacht besteed aan de geautomatiseerde gegevensverwerking en met name op de interne beheersing omtrent logische toegangsbeveiliging en change management. Dit heeft geen significante tekortkomingen in de continuïteit en betrouwbaarheid van de geautomatiseerde gegevensverwerking aan het licht gebracht.
4.1
Aandachtspunt acccountantsverslag
Reactie management
Interne beheersing en geautomatiseerde gegevensverwerking
Logische
toegangsbeveiliging
In ons accountantsverslag van vorig jaar meldden wij u dat de naleving van aanvraag- en autorisatieprocedures voor het aanmaken van gebruikeraccounts, functieprofielen en het toewijzen van rechten binnen de applicatie Coda een aandachtspunt is. In combinatie met het niet monitoren van foutieve toegangspogingen (login attempts), loopt WPM het risico dat ongewenste toegang wordt verkregen tot applicaties door onbevoegden. Daarnaast constateerden wij dat een aantal personeelsleden verhoogde rechten hebben verkregen binnen Coda in combinatie met betalingsbevoegdheden, waaronder personeelsleden belast met een financieel administratieve functie. Deze functievermenging wordt niet wenselijk geacht in het kader van interne beheersing. Hierin heeft in 2 0 1 1 geen verandering plaatsgevonden. WPM heeft echter aangegeven dat gelet op de beperkte omvang van het aantal personeelsleden binnen de financiële administratie het niet praktisch en niet mogelijk is om zuivere functiescheiding toe te passen. Verder is WPM van mening dat het risico op fraude wordt ondervangen door compenserende maatregelen, voornamelijk door het toepassen van het vier ogen principe bij betalingen. Op basis van onze werkzaamheden hebben wij geen bevindingen geconstateerd.
I
=U ERNST &
4.2 Aandacht voor implementatie en adequate vastlegging
IT specialisten Ernst & Young
Change
YOUNG
management
Wij hebben geconstateerd dat adequate procedures aanwezig zijn ten aanzien van het aanbrengen en documenteren van wijzigingen in Coda, de zogenaamde change management procedures. Hierbij zijn geen bijzonderheden geconstateerd. Gedurende 2 0 1 2 wordt een nieuwe versie van Coda geïmplementeerd en vanaf 1 januari 2 0 1 3 wordt deze operationeel. Wij verzoeken u het traject van testen, implementatie en toetsen op volledigheid van de geconverteerde gegevens op deugdelijke manier te documenteren. Wij willen u erop wijzen dat wij beschikken over IT-specialisten die in de gelegenheid zijn om specifieke aandachtspunten voor de jaarrekeningcontrole te beoordelen. Mocht u interesse hebben in een second opinion door een van onze IT-specialisten dan vernemen wij dat graag van u.
