Een doelstelling van het ICP 2015 is een maximale aansluiting te realiseren tussen de uitgevoerde interne controlewerkzaamheden en de door de accountant te verrichten (externe) werkzaamheden. Daarom is het belangrijk om onze accountant als adviseur hierbij te betrekken, waarbij u als college wel uw eigen verantwoordelijkheid blijft houden.
Volgens de Controle en Overige Standaarden (ook wel COS genoemd) toetst de accountant jaarlijks de kwaliteit van de opzet, de invoering (het bestaan), en de werking van de belangrijkste interne controlemaatregelen voor alle significante financiële bedrijfsprocessen.
Een bedrijfsproces is in dit verband een afgebakend geheel van eenduidige maatregelen van administratieve organisatie en interne controle. Een bedrijfsproces kan dus op verschillende afdelingen betrekking hebben. In overleg met de accountant zijn de volgende bedrijfs-processen als significant aangemerkt:
Inkoop en aanbesteding (incl. betalingsverkeer)
Personeel
Subsidieverstrekking
Omgevingsvergunningen
Parkeren
Begraafrechten
Burgerzaken
Gemeentelijke belastingen (uitbesteed)
Administratie en Planning & Control
Sociale uitkeringen
Verstrekkingen WMO voorzieningen
Treasury
Dit toetsen van de significante bedrijfsprocessen op kwaliteit van opzet, bestaan en werking worden organisatiegerichte controles genoemd. Dit omvat een diepgaande beoordeling van de administratieve organisatie en interne controle. Middelen hiervoor zijn onder meer procedurebeschrijvingen, checklists, interviews, cijferbeoordelingen en deelwaarnemingen.
De deelwaarnemingen, checklists en procedurebeschrijvingen maken onderdeel uit van het intern controleplan. In paragraaf 3.3 wordt aangegeven hoe het aantal deelwaarnemingen wordt bepaald.
De criteria die worden gehanteerd en vergeleken met de norm zijn:
Is het proces beschreven (Administratieve Organisatie)?
Is de opzet van het proces toereikend?
Is de checklist actueel?
Werkt het proces ook daadwerkelijk conform de beschreven opzet?
Is het proces onderdeel van de (verbijzonderde) interne controle?
Is de interne controle voldoende m.b.t. getrouwheid en rechtmatigheid?
Is de managementinformatie uit het proces betrouwbaar en toereikend?
Zijn voldoende beheersmaatregelen genomen in de applicaties waarvan het proces gebruik maakt?
Hebben we vanuit de externe controle bevindingen rondom het proces?
Is de juridische controle beoordeeld en getoetst?
Naast deze organisatiegerichte controles (gericht op opzet, bestaan en werking) moeten ook altijd gegevensgerichte controles worden uitgevoerd. waarbij wordt vastgesteld aan de hand van documentatie en de financiële administratie of de gecontroleerde euro of post getrouw en/of rechtmatig is. De organisatiegerichte controle is nader uitgewerkt in paragraaf 3.3 en de gegevensgerichte controle is nader uitgewerkt in paragraaf 3.4.
Het ICP 2015 sluit aan op het controleprotocol accountantscontrole jaarrekening 2013 t/m 2015 gemeente Heemstede. Het controleprotocol heeft als doel nadere aanwijzingen te geven aan de accountant over de reikwijdte van de accountantscontrole, de daarvoor geldende normstellingen en de daarbij verder te hanteren goedkeurings- en rapporteringstoleranties voor de controle van de jaarrekening.
Hoofdstuk 1.
Artikel 1.6
Samenhang interne en externe (accountants)controle
Onderdeel van Intern Controle Plan 2015 (ICP 2015) gemeente Heemstede