Title: wetten.nl - Regeling - Regeling tot vaststelling van het Controleprotocol 2019 Centraal Orgaan opvang asielzoekers - BWBR0043278

Source: https://wetten.overheid.nl/BWBR0043278/

Content:
{"title": "wetten.nl - Regeling - Regeling tot vaststelling van het Controleprotocol 2019 Centraal Orgaan opvang asielzoekers - BWBR0043278", "content": "Regeling van de Staatssecretaris van Justitie en Veiligheid van 2 maart 2020, tot\n                                    vaststelling van het Controleprotocol 2019 Centraal Orgaan opvang asielzoekers (Regeling\n                                    tot vaststelling van het Controleprotocol 2019 Centraal Orgaan opvang asielzoekers)\n\nDe Staatssecretaris van Justitie en Veiligheid,\n\nGelet op 19, eerste lid, van de Wet Centraal Orgaan opvang asielzoekers;\n\nBesluit:\n\nTen behoeve van de controle van de jaarrekening van het Centraal Orgaan opvang asielzoekers,\n                                    door de accountant als bedoeld in artikel 393, eerste lid, van Boek II van het Burgerlijk Wetboek, wordt het controleprotocol gebruikt dat als bijlage bij deze regeling is gevoegd.\n\nDeze regeling wordt aangehaald als: Regeling tot vaststelling van het Controleprotocol\n                                    2019 Centraal Orgaan opvang asielzoekers\n\nDe Vaststellingsregeling Controleprotocol 2005 Centraal Orgaan opvang asielzoekers wordt ingetrokken.\n\nDeze regeling treedt in werking met ingang van de dag na de datum van uitgifte van\n                                    de Staatscourant waarin zij wordt geplaatst en werkt terug tot en met 1\u00a0januari 2019.\n\nDeze regeling zal met de toelichting in de Staatscourant worden geplaatst.\n\n\u2019s-Gravenhage, 2\u00a0maart 2020\n\nDe Staatssecretaris van Justitie en Veiligheid,\n\nA. \nBroekers-Knol\n\nInstructie inzake de door de accountant te verrichten werkzaamheden ten aanzien van\n                                 de subsidieverantwoording van het COA\n\nDatum 2 oktober 2019\n\nInleiding\n\n3\n\n1.\n\nUitgangspunten\n\n4\n\n1.1\n\nDoelstelling en inkadering protocol\n\n4\n\n1.2\n\nBelangrijke definities en begrippen\n\n4\n\n1.3\n\nProcedures en termijnen\n\n5\n\n2.\n\nOnderzoeksaanpak\n\n6\n\n2.1\n\nRelevante wet- en regelgeving\n\n6\n\n2.2\n\nReikwijdte onderzoek\n\n6\n\n2.3\n\nBetrouwbaarheid en materialiteit\n\n9\n\n2.4\n\nReviewbeleid\n\n10\n\n3.\n\nAccountantsproducten\n\n11\n\n3.1\n\nControleverklaring bij de jaarrekening\n\n11\n\n3.2\n\nAccountantsverslag\n\n11\n\n3.3\n\nRapport van feitelijke bevindingen\n\n11\n\nBijlage 1: Planning & controlcylcus\n\n12\n\nVoortvloeiend uit artikel 16 van de Wet Centraal Orgaan opvang asielzoekers (1994) (verder: Wet COA) verstrekt het Ministerie van Justitie en Veiligheid (verder:\n                                    JenV) per boekjaar subsidie aan het COA. Het COA is een zelfstandig publiekrechtelijk\n                                    bestuursorgaan dat rechtspersoonlijkheid bezit. COA valt daardoor onder de Kaderwet zbo\u2019s. JenV verstrekt deze subsidie aan het COA voor de uitvoering van de activiteiten\n                                    welke zijn toebedeeld aan het COA, zijnde:\n\n\u2022 de opvang van asielzoekers;\n\n\u2022 het plaatsen van asielzoekers in een opvangvoorziening; het plaatsen van asielzoekers\n                                          op gemeentelijke opvangplaatsen, alsmede het betalen van bijdragen aan de desbetreffende\n                                          gemeente ten behoeve van de kosten van deze opvang;\n\n\u2022 de werkzaamheden met betrekking tot de bemiddeling bij de uitstroom van verblijfsgerechtigden\n                                          als bedoeld in artikel 1, eerste lid, onderdeel g, van de Huisvestingswet 2014 naar door burgemeester en wethouders beschikbaar gestelde huisvesting;\n\n\u2022 de door JenV aan het COA op te dragen andere taken die samenhangen met de opvang van\n                                          asielzoekers.\n\nJenV kan het COA taken als hierboven bedoeld opdragen met betrekking tot andere categorie\u00ebn\n                                    vreemdelingen.\n\nHet COA dient zich over de besteding van deze middelen te verantwoorden door middel\n                                    van een jaarverantwoording, bestaande uit een jaarverslag (bestuursverslag), een jaarrekening\n                                    met specifiek benoemde bijlagen, overige gegevens en overige bijlagen. Het COA en\n                                    JenV hebben beide belang bij een goede opzet en uitvoering van de accountantscontrole\n                                    bij het COA. Deze controle vormt immers de basis voor de (definitieve) vaststelling\n                                    van de subsidieverlening aan de instelling. Dit accountantsprotocol geeft een beschrijving\n                                    van de in dit kader door de accountant te verrichten werkzaamheden.\n\nHoofdstuk 1 geeft een opgave van de uitgangspunten die ten aanzien van de werkzaamheden\n                                    van toepassing zijn, waaronder de doelstelling. Hoofdstuk 2 richt zich op de door\n                                    de accountant te hanteren aanpak. Ten slotte wordt in hoofdstuk 3 een weergave gegeven\n                                    van de op te leveren accountantsproducten.\n\nAls waarborg voor een degelijk toezicht beoordeelt JenV op basis van een jaarlijkse\n                                    risicoanalyse of het huidige accountantsprotocol moet worden bijgesteld.\n\nDe ingangsdatum van het nieuwe accountantsprotocol is 1\u00a0januari 2019.\n\nIn dit hoofdstuk worden de uitgangspunten ten aanzien van de door de accountant te\n                                    verrichten werkzaamheden behandeld. Het betreft een beschrijving van de doelstelling\n                                    van het protocol, de ten aanzien van het protocol relevante definities en begrippen\n                                    en van de gehanteerde procedures en de daarbij van toepassing zijnde termijnen.\n\nDit accountantsprotocol heeft als doelstelling het geven van aanwijzingen omtrent\n                                       de reikwijdte, de betrouwbaarheid en de materialiteit van de door de accountant van\n                                       het COA te verrichten werkzaamheden in het kader van de jaarverantwoording van het\n                                       COA en de jaarlijkse subsidie aan het COA.\n\nHet controleprotocol geeft aan welke accountantsproducten (rapportages) moeten worden\n                                       geleverd. In het geval van het COA worden drie type producten (rapportages) gevraagd,\n                                       welke beide aan zowel het COA als (via het COA) aan JenV worden verstrekt:\n\n\u2022 een controleverklaring;\n\n\u2022 een accountantsverslag;\n\n\u2022 rapport van feitelijke bevindingen.\n\nAls grondslag voor de controle en aanwijzingen geldt de van toepassing zijnde wet-\n                                       en regelgeving zoals opgenomen onder 2.1. Het onderzoeksobject betreft de jaarlijks\n                                       door het COA opgestelde verantwoordingsinformatie ten aanzien van de door JenV verstrekte\n                                       subsidie, bestaande uit de jaarverantwoording waarin opgenomen het jaarverslag (bestuursverslag),\n                                       de jaarrekening met specifiek benoemde bijlagen, de overige gegevens en de overige\n                                       bijlagen. Daarnaast betreft het onderzoeksobject de zaken zoals genoemd bij het \u2018rapport\n                                       van feitelijke bevindingen\u2019 onder paragraaf 2.2.\n\nOnderstaand worden de voor dit protocol relevante definities en begrippen toegelicht.\n\n\u2022 \nAccountant: Registeraccountant of Accountant-Administratieconsulent als bedoeld in artikel 393, eerste lid, van Boek 2 van het Burgerlijk Wetboek aan wie de het COA de opdracht tot controle van de jaarrekening heeft verstrekt.\n\n\u2022 \nSubsidieverstrekker: JenV. Het ministerie stelt middelen beschikbaar, in de vorm van een subsidie, aan\n                                             de subsidieontvanger voor het uitvoeren van bepaalde (veelal wettelijke) taken en/of\n                                             activiteiten. De subsidieverstrekker is verantwoordelijk voor het vaststellen van\n                                             het operationele en financi\u00eble normenkader waarbinnen de subsidieontvanger moet opereren.\n                                             Het normenkader is in geval van het COA in belangrijke mate geregeld in een wet en\n                                             daarop ge\u00ebnte regelgeving. Aanvullend daarop zijn nadere regels gesteld, die door\n                                             de subsidieverstrekker aan de subsidieontvanger schriftelijk zijn medegedeeld.\n\nDe subsidieverstrekker houdt toezicht op de wijze waarop de subsidieontvanger de (wettelijke)\n                                             taken en/of activiteiten uitvoert en op het naleven van de subsidievoorwaarden. Voor\n                                             wat betreft de kwaliteit van de uitvoering zal onder meer gebruik worden gemaakt van\n                                             inspecties (zoals bijvoorbeeld door de Inspectie Justitie en Veiligheid en de Inspectie\n                                             Gezondheidszorg en Jeugd). Voor wat betreft het financieel-economisch toezicht wordt\n                                             waar mogelijk gebruik gemaakt van de werkzaamheden van de (openbare) accountant die\n                                             door de gesubsidieerde organisatie is aangesteld.\n\n\u2022 \nSubsidieontvanger: het COA. De subsidieontvanger is binnen het gegeven normenkader verantwoordelijk\n                                             voor het realiseren van de overeengekomen productie en projectdoelen, het voeren van\n                                             een adequate bedrijfsvoering en het rechtmatig en doelmatig gebruik van de subsidiegelden,\n                                             alsmede de betrouwbare totstandkoming van de niet-financi\u00eble informatie. Het bestuur\n                                             van de subsidieontvanger is er voor verantwoordelijk dat activiteiten van de instelling\n                                             worden uitgevoerd in overeenstemming met bepalingen van de wet- en regelgeving. Daarnaast\n                                             is het bestuur van de subsidieontvanger verantwoordelijk voor de juistheid, volledigheid\n                                             en tijdigheid van de verantwoording aan de subsidieverstrekker.\n\n\u2022 \nFinanci\u00eble rechtmatigheid: de comptabele rechtmatigheid, oftewel het besteden van bijdragen in overeenstemming\n                                             met de begroting en met de wet- en regelgeving en andere afspraken zoals opgenomen\n                                             paragraaf 2.1 voor zover de regelgeving van invloed is op uitkomst van de in de jaarrekening\n                                             opgenomen financi\u00eble transacties (baten, lasten, balansmutaties).\n\n\u2022 \nJaarverantwoording1: het jaarverslag (bestuursverslag), de jaarrekening met specifiek benoemde bijlagen,\n                                             de overige gegevens en overige bijlagen.\n\n\u2022 \nJaarverslag (bestuursverslag): het jaarverslag, bedoeld in artikel 391, eerste tot en met vierde lid, van Boek 2 van het Burgerlijk Wetboek en in artikel 18 van de Kaderwet zbo\u2019s. Het jaarverslag2, bestaande in beginsel uit:\n\n\u2212 \nde bestuursparagraaf: het voorwoord, de samenvatting en informatie over de realisatie van de doelstellingen\n                                                   van het COA;\n\n\u2212 \nde bedrijfsvoeringsparagraaf\n3: de onderwerpen financieel en materieel beleid en beheer, personeelsbeleid (formatie/bezetting),\n                                                   groei en krimp, risicomanagement, kwaliteitsbeleid, informatievoorziening (ICT-beleid,\n                                                   informatiebeveiliging en AVG), materieelbeleid, huisvestingsbeleid, milieuzorg, kwaliteitsbeleid,\n                                                   integriteitsbeleid, misbruik en oneigenlijk gebruik, financi\u00eble rechtmatigheid en\n                                                   de totstandkoming van niet-financi\u00eble bedrijfsvoeringsinformatie (formatie- en bezettingsgegevens\n                                                   en overige beleids- en beheerinformatie). Deze onderwerpen omvatten de bedrijfsvoering\n                                                   in brede zin, inclusief het ter zake gevoerde beleid en beheer;\n\n\u2212 \nde doelmatigheidsparagraaf: informatie over de realisatie van middelen en prestaties (afgezet tegen de begroting);\n\n\u2212 \nhet in-control-statement: de verklaring (beschrijving) van het bestuur van de instelling over de kwaliteit\n                                                   van de bedrijfsvoering in brede zin (waaronder de betrouwbaarheid, continu\u00efteit en\n                                                   beveiliging van de geautomatiseerde informatiesystemen) die antwoord geeft op de vraag\n                                                   in hoeverre het bestuur de bedrijfsvoeringsprocessen beheerst.\n\nIn de bekostigingsafspraken wordt jaarlijks de inhoud en de reikwijdte van de bedrijfsvoeringsparagraaf\n                                                   en het in-control-statement bepaald. Hierbij zal sprake zijn van een groeimodel.\n\n\u2022 \nJaarrekening: de jaarrekening, bedoeld in artikel 361, eerste lid, van Boek 2 van het Burgerlijk Wetboek.\n\n\u2022 \nSpecifiek benoemde bijlagen bij de jaarrekening: de bijlagen zoals aangegeven in de jaarlijkse bekostigingsafspraken, bestaande uit:\n                                             Bijlage 1 Opbrengstverantwoording opdrachtgever 20XX4, Bijlage 2 Bezettings- en capaciteitsgegevens, Bijlage 3 Financi\u00eble meerjarenoverzichten\n                                             afgelopen 5 jaar en Bijlage 4 Specificatie Europese subsidies.\n\n\u2022 \nOverige gegevens: de overige gegevens, bedoeld in artikel 392, eerste lid, onder a en b, van Boek 2 van het Burgerlijk Wetboek, met dien verstande dat in dat lid voor \u2019het bestuursverslag\u2019 wordt gelezen \u2019het\n                                             jaarverslag\u2019 en voor \u2019de winst\u2019 wordt gelezen \u2019een positief resultaat\u2019.\n\n\u2022 \nOverige bijlagen (onderdeel van het jaarverslag): zoals aangegeven in de jaarlijkse bekostigingsafspraken.\n\n\u2022 \nAccountantsverslag: het verslag, bedoeld in artikel 393, vierde lid van Boek 2 van het Burgerlijk Wetboek, met dien verstande dat bij het COA er geen raad van commissarissen als toezichthouder\n                                             is.\n\nDe door de subsidieontvanger aangewezen accountant draagt de zorg voor het tijdig\n                                       opleveren van de controleverklaring en het accountantsverslag. Tijdig betekent dat\n                                       het COA in staat is om de verantwoordingsinformatie (jaarverslag, jaarrekening met\n                                       specifiek benoemde bijlagen, overige gegevens en overige bijlagen) en de afgesproken\n                                       audit-producten uiterlijk 15\u00a0maart, conform artikel 18 van de Kaderwet zbo\u2019s, aan de subsidieverstrekker op te leveren. Nadere afspraken ten aanzien van deze\n                                       tijdigheid worden door de subsidieontvanger en betreffende accountant overeengekomen\n                                       en betreft de verantwoordelijkheid van de subsidieontvanger.\n\nDit hoofdstuk beschrijft te hanteren onderzoeksaanpak. Er wordt gestart met een opsomming\n                                    van de van toepassing zijnde wet- en regelgeving. Daarna volgt een beschrijving van\n                                    de reikwijdte per type werkzaamheden. Het hoofdstuk wordt afgesloten met bepalingen\n                                    omtrent de betrouwbaarheid en materialiteit.\n\nVoor de werkzaamheden van de accountant is de volgende wet- en regelgeving relevant:\n\nVerslaggevingskader:\n\n\u2022 \nWet Centraal Orgaan opvang asielzoekers (1994);\n\n\u2022 \nSubsidiebesluit COA 2005;\n\n\u2022 \nKaderwet zbo\u2019s;\n\n\u2022 \nWet Justitie-subsidies, hoofdstuk 4A. Immigratie en asiel;\n\n\u2022 \nAlgemene wet bestuursrecht, Afdeling 4.2.8, met uitzondering van de artikelen 4:71 en 4:72, eerste, tweede, vierde en vijfde lid;\n\n\u2022 Bekostigingsafspraken COA 20XX en voorgaande jaren indien van toepassing;\n\n\u2022 \nBoek 2 Titel 9 van het Burgerlijk Wetboek;\n\n\u2022 Richtlijnen voor de jaarverslaggeving, waaronder richtlijn 271 \u2018Personeelsbeloningen\u2019\n                                             (inzake kosten voortvloeiend uit wachtgeldregeling en daarmee vergelijkbare regelingen\n                                             en afspraken met JenV);\n\n\u2022 Subsidievoorschriften en afspraken met JenV die er toe leiden dat de jaarrekening\n                                             afwijkt van de voorschriften van de RJ.\n\nKader financi\u00eble rechtmatigheid:5\n\n\u2022 Arbeidsvoorwaardenwet- en regelgeving en pensioenwetgeving (waaronder de cao Welzijn\n                                             & Maatschappelijke dienstverlening);\n\n\u2022 \nFaciliteitenbesluit Opvangcentra;\n\n\u2022 \nRegeling Onderwijshuisvestingsbudgetten asielzoekers (OHBA);\n\n\u2022 \nRegeling Verstrekkingen Asielzoekers en andere categorie\u00ebn vreemdelingen (RVA);\n\n\u2022 \nRegeling Eigen Bijdrage Asielzoekers met inkomen en vermogen (REBA);\n\n\u2022 \nRegeling verstrekkingen aan bepaalde categorie\u00ebn vreemdelingen (Rvb);\n\n\u2022 Regeling Medische Zorg Asielzoekers;\n\n\u2022 \nWet Inburgering;\n\n\u2022 AVG richtlijn (voor zover sprake is van financi\u00eble consequenties zoals boetes);\n\n\u2022 Europese aanbestedingsrichtlijnen, als ook nationale wetgeving: Aanbestedingswet 2012 en Gids Proportionaliteit;\n\n\u2022 Wet- en regelgeving waarin nadere voorschriften zijn opgenomen op het gebied van specifieke\n                                             uitkeringen en subsidies vanuit de EU en het Rijk (Ministerie van SZW);\n\n\u2022 \nWet normering bezoldiging topfunctionarissen publieke en semipublieke sector en ministeri\u00eble regeling \u2018Controleprotocol WNT\u2019;\n\n\u2022 Correspondentie van JenV gericht aan het COA in het kader van de planning & controlcyclus\n                                             (zie bijlage 1, gericht op de verantwoording), de subsidiebeschikking, de subsidie-eindafrekening\n                                             van voorgaande jaren (met eventuele aanvullingen daarop), de subsidievaststellingsbrief\n                                             en goedkeuringen van investeringsbesluiten (indien van toepassing);\n\n\u2022 \nComptabiliteitswet 2016 (m.n. artikel 10.2 lid 1c) inzake Schatkistbankieren.\n\nDe controle dient te worden uitgevoerd door een accountant als bedoeld in artikel 393, eerste lid van boek 2 van het Burgerlijk Wetboek. De controle voldoet aan de controlestandaarden, zoals de Nadere voorschriften Controle- en overige standaarden (NV COS), die door de Nederlandse Beroepsorganisatie van Accountants (NBA) zijn vastgesteld.\n\nDe grondslag voor de controle is opgenomen in de Wet COA:\n\n\u2022 \nartikel 2 lid 3 verwijst naar de Kaderwet zbo\u2019s;\n\n\u2022 \nartikel 16 lid 4 van de Wet COA verwijst naar afdeling 4.2.8 van de Algemene wet bestuursrecht (verder: Awb);\n\n\u2022 \nartikel 19 lid 1 van de Wet COA.\n\nArtikel 19 lid 1 van de Wet COA stelt het volgende:\n\n\u2022 Bij het onderzoek, bedoeld in artikel 393, eerste lid, van Boek 2 van het Burgerlijk Wetboek, onderzoekt de accountant tevens de naleving van de aan de subsidie verbonden verplichtingen.\n                                                Onze Minister stelt een aanwijzing over de reikwijdte en de intensiteit van de controle\n                                                vast.\n\nArt. 4.76 lid 5 Awb stelt verder dat het financi\u00eble verslag dient aan te sluiten op de begroting waarvoor\n                                          subsidie is verleend en behelst een vergelijking met de gerealiseerde inkomsten en\n                                          uitgaven van het jaar, voorafgaand aan het boekjaar.\n\nMet het onderzoek moet de accountant een oordeel geven aan de subsidieverstrekker\n                                          of:\n\n\u2022 de jaarrekening een getrouw beeld geeft van de grootte en de samenstelling van het\n                                                vermogen van het COA per ultimo 20XX en van het resultaat en de kasstromen van het\n                                                COA over 20XX;\n\n\u2022 de in jaarrekening verantwoorde baten, lasten en balansmutaties over 20XX in alle\n                                                van materieel belang zijnde aspecten voldoen aan de eisen van financi\u00eble rechtmatigheid\n                                                (in overeenstemming zijn met de begroting en met de in de wet- en regelgeving zoals\n                                                op genomen in paragraaf 2.1);\n\n\u2022 de jaarrekening een getrouw beeld geeft van krachtens de Wet normering bezoldiging topfunctionarissen publieke en semipublieke sector (WNT) op te nemen informatie;\n\n\u2022 de informatie die gelijktijdig met de gecontroleerde verantwoording wordt verstrekt\n                                                [in ieder geval het jaarverslag (bestuursverslag)] met de door hem gecontroleerde\n                                                verantwoording verenigbaar is en geen materi\u00eble afwijkingen bevat (overeenkomstig\n                                                Standaard 720).\n\nAls basis geldt het Nederlands recht, waaronder ook de Nederlandse controlestandaarden,\n                                          het Accountantsprotocol COA en het Controleprotocol WNT 2017.\n\nIn de specifieke wet- en regelgeving zijn ten behoeve van de controle op de subsidieverantwoording\n                                          en jaarrekening van het COA relevante bepalingen opgenomen. De onderstaande (attentie)punten\n                                          worden onder de aandacht gebracht:\n\n\u2022 De juiste toepassing van de Bekostigingsafspraken 20XX, waaronder de juiste bepaling\n                                                van de omvang en de juiste toerekening van positief of negatief resultaat aan de egalisatiereserve\n                                                (in overeenstemming met de Kaderwet zbo\u2019s, het Subsidiebesluit COA en de Bekostigingsafspraken 20XX). Hieronder valt het vaststellen dat projectresultaten\n                                                alleen ten gunste of ten laste van de egalisatiereserve komen indien dit is afgesproken.\n                                                Anders dienen deze resultaten als vordering of schuld te worden verantwoord.\n\n\u2022 De juiste toepassing van de afspraken met JenV inzake de aard, omvang en onderbouwing\n                                                van de bestemmingsreserves, de post \u2018Vermogen ter beschikking van JenV\u2019, de post \u2018Egalisatierekening\n                                                (investeringen en brandwerendheid)\u2019 en de voorzieningen. Hierbij wordt verwezen naar\n                                                de Kaderwet zbo\u2019s, artikel 32 lid f (inzake eventuele voorafgaande instemming met het vormen van andere fondsen en reserveringen\n                                                dan de egalisatiereserve).\n\n\u2022 De juiste toepassing van de Bekostigingsafspraken 20XX, waaronder de vaststelling\n                                                van de definitieve staffeltrede voor de overhead (paragraaf 018), de verwerking van\n                                                de nacalculatie (paragraaf 020) en de toepassing van de wijzigingssystematiek (bijlage\n                                                4).\n\n\u2022 De juiste toedeling van werkelijke gemaakte kosten aan de verschillende subsidiecategorie\u00ebn,\n                                                zoals bij de vergoeding programmakosten regelingen6 en de gemaakte afspraken inzake krimp7. Hierdoor ontstaat een verschuivingsgevaar en het risico van meerdere keren toerekenen\n                                                van kosten.\n\n\u2022 De kosten voor opvang (kosten dienen te zijn besteed aan het subsidiabele doel). NB:\n                                                Indien de middelen niet worden besteed vindt afrekening met de opdrachtgever plaats.\n\n\u2022 Het correct bepalen van de gerealiseerde jaarbezetting- en capaciteitsgegevens (in\n                                                het kader van de controle van de jaarrekening).\n\n\u2022 De juiste bepaling van het geleverde aantal producten (prestatie-indicatoren) in de\n                                                subsidie-afrekening. NB: Er wordt hierbij geen inhoudelijke beoordeling van de prestatie-indicatoren\n                                                verwacht.\n\n\u2022 De juiste toepassing van de in de (aanvulling op de) bekostigingsafspraken opgenomen\n                                                verslaggevingsregels voor de jaarrekening (het verslaggevingskader).\n\nDit betreft de volgende werkzaamheden:\n\n1. De accountant beoordeelt de consistentie van de financi\u00eble informatie in het jaarverslag\n                                                met de in de jaarrekening opgenomen financi\u00eble informatie (conform Standaard 720).\n\n2. Met betrekking tot de niet-financi\u00eble informatie volgt de accountant eveneens de werkzaamheden\n                                                voortvloeiend uit Standaard 720.\n\n3. Indien in het jaarverslag toekomstinformatie is opgenomen, beoordeelt de accountant\n                                                de betrouwbaarheid van aannames ten opzichte van de onderliggende aannames van het\n                                                meerjarenbeleid en de meerjarenbegroting.\n\n4. De accountant beoordeelt de consistentie van het in het jaarverslag opgenomen in-control-statement\n                                                en de informatie over het onderwerp doelmatigheid, waaronder de verenigbaarheid daarvan\n                                                met de jaarrekening \u00e9n de uitkomsten van de controlewerkzaamheden op de jaarrekening.\n                                                Hierbij stelt de accountant met betrekking tot het in-control-statement en de beschrijving\n                                                over het onderwerp doelmatigheid van het bestuur het volgende vast:\n\na. de aanwezigheid van een recente beschrijving van het vigerende management control\n                                                      systeem en de maatregelen ter bevordering van doelmatigheid,\n\nb. de verankering van het management control systeem en de doelmatigheidsmaatregelen\n                                                      in de planning & control cyclus,\n\nc. het uitvoeren van periodieke audits van het management control systeem en van de doelmatigheidsmaatregelen,\n                                                      en\n\nd. de aanwezigheid van periodieke rapportages over het management control systeem en\n                                                      de doelmatigheidsmaatregelen en de bespreking er van op het niveau van bestuur en\n                                                      management.\n\n5. De accountant beoordeelt de consistentie van alle (financieel gerelateerde) onderwerpen\n                                                opgenomen in het jaarverslag met de jaarrekening (conform Standaard 720).\n\nBinnen het accountantsverslag staat de vraag centraal of het financieel beheer van\n                                          het COA heeft voldaan aan de eisen van getrouwheid en rechtmatigheid. Hierin wordt\n                                          het volgende opgenomen:\n\n\u2022 Een overzicht van fouten en onzekerheden (gecorrigeerd en niet gecorrigeerd) in de\n                                                jaarrekening en de specifiek benoemde bijlagen bij de jaarrekening, die gelet op rapporteringstolerantie\n                                                moeten worden gerapporteerd, voorzien van een inhoudelijke toelichting.\n\n\u2022 Een overzicht van de bevindingen inzake administratieve organisatie en interne beheersing\n                                                (w.o. de beheersing van interne projecten, de toepassing van het kostprijsmodel, het\n                                                verschuivingsgevaar met betrekking tot kosten van verschillende subsidiecategorie\u00ebn\n                                                en de betrouwbaarheid en continu\u00efteit van de geautomatiseerde gegevensverwerking),\n                                                voor zover geconstateerd bij de jaarrekeningcontrole.\n\n\u2022 De kernpunten van de controle: de aangelegenheden die, in de professionele oordeelsvorming\n                                                van de accountant, het meest significant waren bij de controle van de financi\u00eble overzichten\n                                                van de huidige verslagperiode.\n\n\u2022 Eventuele bevindingen in het kader van de onder 2.2 van dit protocol genoemde werkzaamheden\n                                                inzake het jaarverslag (bestuursverslag).\n\n\u2022 De toepassing van artikel 4:71 van de Algemene wet bestuursrecht, artikel 18:1 van de Wet COA, de Kaderwet zbo\u2019sartikel 32 en van artikel 4:3 sub b en c van de Regeling voor het bestuur van het COA (activiteiten\n                                                waarvoor het COA toestemming dient te vragen aan de subsidieversterker).\n\nNaast de controle van de jaarrekening en de daarin opgenomen subsidieverantwoording\n                                          wordt aan de accountant gevraagd om specifiek overeengekomen werkzaamheden te verrichten\n                                          en daarover de rapporteren in overeenstemming met de NBA Standaard 4400N. De werkzaamheden\n                                          zijn afgestemd met de subsidieverstrekker en betreffen geen controle- of beoordelingsopdracht\n                                          of enige andere assurance-opdracht uitgevoerd in overeenstemming met Nederlandse controle-\n                                          en overige standaarden. In het rapport van feitelijke bevindingen wordt door de accountant\n                                          gerapporteerd over de onderzoeksbevindingen zonder dat de accountant hierover een\n                                          oordeel uitspreekt. De beoordeling van de onderzoeksbevindingen wordt overgelaten\n                                          aan de gebruiker (lees: subsidieverstrekker) van het rapport. De specifiek overeengekomen\n                                          werkzaamheden hebben betrekking op het treffen van waarborgen met betrekking tot privacywetgeving.\n\na. \nPrivacywetgeving (AVG richtlijn)\n\nVanuit de subsidiegever is het van belang om inzicht te hebben in het voldoen door\n                                                het COA aan de Algemene Verordening Gegevensbescherming (AVG). Daarom wordt aan de\n                                                accountant gevraagd specifieke werkzaamheden te doen gericht op de onderstaande vragen.\n                                                Per onderstaand(e) onderwerp (in casu register, analyse, assessment, procedure, ontwerp,\n                                                functionaris, matrix, beheersmaatregelen, test) wordt gevraagd een beknopte beschrijving\n                                                van de inhoud van dat onderwerp te geven. Indien de vraag ontkennend wordt beantwoord\n                                                wordt gevraagd de reden aan te geven waarom dit niet van toepassing is. Indien een\n                                                alternatieve oplossing wordt gebruikt, wordt gevraagd de inhoud hiervan beknopt te\n                                                beschrijven.\n\n\u2013 Heeft het COA een register van verwerkingsactiviteiten?\n\n\u2013 Heeft het COA geanalyseerd of er sprake is van een hoger risico met betrekking tot\n                                                      gegevensverwerkingsactiviteiten?\n\n\u2013 Voert het COA een Privacy Impact Assessment (PIA) uit bij nieuwe projecten, beleidsvoornemens\n                                                      en implementatie van nieuwe wet- en regelgeving? Worden (op grond van de uitkomsten\n                                                      van deze assessments) privacy-maatregelen getroffen?\n\n\u2013 Heeft het COA een Data Protection Impact Assessment (DPIA) voor gegevensbescherming\n                                                      uitgevoerd met betrekking tot activiteiten met een hoger risico? Zijn er ontwerp-hiaten\n                                                      of andere vervolgacties (als gevolg van deze beoordeling) aangepast en/of ge\u00efmplementeerd?\n\n\u2013 Heeft het COA een datalekprocedure en een datalekregister?\n\n\u2013 Heeft het COA bij het ontwerp van nieuwe gegevensprocessen rekening gehouden met het\n                                                      privacy-principe? Hiermee wordt bedoeld het principe dat er al bij de ontwikkeling\n                                                      van systemen, producten en diensten aandacht is voor privacy (ICT en organisatorisch).\n\n\u2013 Heeft het COA een functionaris voor gegevensbescherming aangesteld?\n\n\u2013 Beschikt het COA over een risicobeheermatrix met betrekking tot de AVG?\n\n\u2013 Zijn de interne beheersingsmaatregelen binnen het COA op het gebied van algemene IT\n                                                      beheersingsmaatregelen door het COA beoordeeld en effectief bevonden?\n\n\u2013 Heeft het COA een penetratietest (\u2018pentest\u2019) uitgevoerd of laten uitvoeren inzake\n                                                      de eventuele kwetsbaarheid van de website en achterliggende systemen?\n\nDe mate van detail van de beschrijving van de feitelijke bevindingen per vraag is\n                                          zodanig dat de gebruiker (in casu de subsidieverstrekker) in staat wordt gesteld om\n                                          zelf een eigen afweging te maken over de betekenis van de feitelijke bevindingen voor\n                                          het onderhavige onderwerp.\n\nDe controle behoort zodanig te worden ingepland en uitgevoerd dat een redelijke mate\n                                          van zekerheid wordt verkregen dat de jaarrekening geen afwijkingen van materieel belang\n                                          bevat. Indien dit begrip voor het gebruik van statistische technieken gekwantificeerd\n                                          moet worden, moet uitgegaan worden van een betrouwbaarheid van 95%.\n\nEen controleverklaring met een goedkeurende strekking impliceert dat, gegeven eerder\n                                          genoemde betrouwbaarheid, de maximale afwijking voor wat betreft de getrouwheid als\n                                          ook de financi\u00eble rechtmatigheid niet groter is dan 2% van het totaal van de baten.\n                                          Bij het toetsen van de betreffende tolerantie dienen de geconstateerde en niet gecorrigeerde\n                                          fouten en onzekerheden bij elkaar op te worden opgeteld (zie tabel).\n\nSoort verklaring\n\nGoedkeurend\n\nMet beperking\n\nOordeelonthouding of afkeuring\n\nFouten + onzekerheden vwb de getrouwheid\n\n\u2264 2%\n\n>2% en \u22644%\n\n> 4%\n\nFouten + onzekerheden vwb de rechtmatigheid\n\n\u2264 2%\n\n>2% en \u22644%\n\n> 4%\n\nVoor de toleranties voor de controle van de informatie die in het kader van de Wet normering bezoldiging topfunctionarissen publieke en semipublieke sector in de jaarrekening moet worden opgenomen, wordt verwezen naar de ministeri\u00eble regeling:\n                                          Controleprotocol WNT.\n\nAfwijkingen in de verantwoording en onzekerheden in de controle\n\nVan een afwijking in de verantwoording is sprake indien is gebleken dat een (gedeelte\n                                          van een) verantwoorde post niet voldoet aan \u00e9\u00e9n of meer aspecten van de geldende wet-\n                                          en regelgeving of dat een (gedeelte van een) post niet juist of volledig is verantwoord.\n                                          Afwijkingen van wet- en regelgeving worden in absolute zin opgevat, saldering van\n                                          afwijkingen is niet toegestaan.\n\nVan een onzekerheid in de controle is sprake als er onvoldoende (controle-) informatie\n                                          beschikbaar is om een (gedeelte van een) post als goed of fout aan te merken. Kortom\n                                          als onzekerheid bestaat over het wel of niet voldoen aan de voorwaarden.\n\nOmgaan met geconstateerde afwijkingen\n\nHet uitgangspunt is dat de subsidieontvanger de door de accountant geconstateerde\n                                          afwijkingen voor zover mogelijk corrigeert. Een materi\u00eble afwijking (conform de tabel)\n                                          die niet door de subsidieontvanger kan worden gecorrigeerd, leidt tot een aangepast\n                                          (niet goedkeurend) oordeel door de accountant.\n\nNaast de goedkeuringstoleranties wordt de rapporteringstolerantie onderkend. De rapporteringstolerantie\n                                          is een bedrag dat gelijk is aan of lager is dan de bedragen voortvloeiend uit de goedkeuringstolerantie.\n                                          Bij overschrijding van dit bedrag vindt rapportering plaats in het accountantsverslag.\n                                          De rapporteringstolerantie wordt vastgesteld op 10% van de betreffende goedkeuringstolerantie.\n                                          Hierbij maakt het niet uit of het om rechtmatigheid of de getrouwheid gaat. Fouten\n                                          dienen ongesaldeerd te worden weergegeven. Het gaat om hier het verkrijgen van een\n                                          compleet beeld van alle grotere fouten en onzekerheden. De accountant rapporteert\n                                          de fouten en onzekerheden in het accountantsverslag.\n\nJenV kan de ADR verzoeken een review uit te voeren op de werkzaamheden van de accountant,\n                                       met als doel het beoordelen of in het kader van het toezicht op de werkzaamheden van\n                                       de accountant kan worden gesteund. JenV informeert het COA en de accountant over dit\n                                       verzoek. De accountant, die de werkzaamheden uitvoert, verstrekt de ADR desgevraagd\n                                       alle inlichtingen en bescheiden. De eventuele extra kosten van deze accountant in\n                                       verband met de review komen ten laste van de ontvanger van de bijdrage.\n\nIn geval van het COA wordt om twee accountantsproducten gevraagd:\n\n1. een controleverklaring bij de jaarrekening omtrent de rechtmatigheid en getrouwheid\n                                          van de jaarrekening;\n\n2. een accountantsverslag;\n\n3. rapport van feitelijke bevindingen.\n\nZie hiervoor ook hoofdstukken 1 en 2. Waar het de inhoud van de verklaring over de\n                                       getrouwheid en de rechtmatigheid betreft dient de accountant zoveel als mogelijk aan\n                                       te sluiten op de modellen van de Nederlandse Beroepsorganisatie van Accountants (NBA).\n                                       In de controleverklaring neemt de accountant aanvullend op dat de controle heeft plaatsgevonden\n                                       met inachtneming van dit accountantsprotocol.\n\nHet verslag van de accountant bevat bevindingen over de vraag of het financieel beheer\n                                       van het COA heeft voldaan aan de eisen van getrouwheid en rechtmatigheid. Het verslag\n                                       is in principe vormvrij maar dient de informatie inzake de onder de reikwijdte genoemde\n                                       aspecten (paragraaf 2.2) te bevatten. Het accountantsverslag wordt ook beschikbaar\n                                       gesteld aan JenV.\n\nAanvullend levert de accountant een rapport van feitelijke bevindingen ten aanzien\n                                       van de onder paragraaf 2.2 genoemde onderwerpen. De accountant rapporteert per onderwerp\n                                       over de verrichte werkzaamheden met daarbij zijn onderzoeksbevindingen. Daarbij wordt\n                                       geen conclusie of oordeel gegeven. Leidend voor dit rapport is Standaard 4400N van\n                                       de NBA.\n\nEen overzicht van de P&C-cyclus geeft inzicht in termen van producten, activiteiten\n                                    en opleverdata en is daarom als bijlage van het accountantsprotocol opgenomen. Dit\n                                    overzicht is afkomstig uit de concept Bekostigingsafspraken COA 2019, Bijlage 7 (Planningsproducten\n                                    en fasering in de tijd); de begrippen zoals gehanteerd in dit document zijn aangehouden.\n                                    Deze bijlage heeft alleen een informatief doel en heeft geen impact op de controlewerkzaamheden\n                                    van de accountant.\n\nProduct\n\nMaandrapportage\n\nVastgestelde Begroting\n\nFinanci\u00eble verantwoording\n\nEindafrekening opdrachtgever\n\nActiviteit\n\nMaandelijks te verstrekken informatie\n\nVaststellen begroting COA door toezichthouder\n\nVerantwoording aan de toezichthouder\n\nEindafrekening t.b.v. de opdrachtgever\n\nOpleverdatum\n\nUiterlijk na 10 werkdagen\n\n6 weken na ontvangst begroting COA (1\u00a0februari)\n\n15\u00a0maart\n\nProduct\n\nCOA-jaarverslag\n\nAanschrijving Begroting\n\nOfferteaanvraag\n\nBeschikking vaststelling financi\u00eble verantwoording\n\nActiviteit\n\nActiviteitenverslag\n\nOpstellen begrotingsaanschrijving toezichthouder\n\nOpstellen offerteaanvraag door opdrachtgever\n\nVaststellen financi\u00eble verantwoording door toezichthouder\n\nOpleverdatum\n\n15\u00a0maart\n\n1\u00a0juni\n\n1\u00a0juni\n\n15\u00a0juni\n\nProduct\n\nBeschikking eindafrekening subsidie\n\nTertaal rapportage opdrachtgever\n\nTertaal rapportage toezichthouder\n\nActiviteit\n\nVaststelling eindafrekening door opdrachtgever\n\nRapportage opdrachtgever\n\nRapportage toezichthouder\n\nOpleverdatum\n\n15\u00a0mei\n\n1\u00a0juni, 1\u00a0oktober\n\n1\u00a0juni, 1\u00a0oktober\n\nProduct\n\nOfferte COA\n\nBeschikking\n\nBegroting COA\n\nActiviteit\n\nOpstellen offerte COA\n\nOpstellen beschikking opdrachtgever\n\nOpstellen begroting COA t.b.v. toezichthouder\n\nOpleverdatum\n\n1\u00a0september\n\n1\u00a0november\n\n15\u00a0december (6 weken na ontvangst beschikking opdrachtgever)"}