Pagina 27
Bylage 3
De wet HOF kan tot gevolg hebben dat ook gemeenten strenge regels krjjgen opgelegd omtrent de bestedingen. Met name het
verschil in de toepassing van het kasstelsel by het Rjjk (en de berekening van het EMU-saldo) en het stelsel van baten en lasten
by decentrale overheden heeft gevolgen. FHet gevolg hiervan is dat ook investeringen en het inzetten van gespaarde reserves
leiden tot bestedingen die meetellen in het begrotingstekort. Door het Ryk worden aan gemeenten normen toegekend waar-
binnen gemeenten mogen handelen. Overtreding van de norm kan leiden tot een boete.
In de huidige opzet kan de Wet HOF een enorme invloed hebben op de begroting van uw gemeente in de komende jaren.
Het gevolg van deze wet kan zyn dat geplande investeringen mogelyk geen doorgang meer kunnen hebben. Op dit moment is
de wet echter nog in conceptfase. Wy adviseren u daarom de publicaties en ontwikkelingen in deze wetgeving goed te
monitoren en de consequenties hiervan - met name op de meerjarenbegroting - te bezien.
IT ontwikkelingen
Samenwerkingsverbanden en
IT
De vele ontwikkelingen op het gebied van samenwerking hebben grote invloed op de ICT-organisatie en het beheer van
systemen. De ontwikkelingen gaan veelal gepaard met ICT-vraagstukken, onder meer op het vlak van de IT-architectuur,
betrouwbare gegevensverwerking, beveiliging, rapportering en complexe gegevensconversies. Dergelyke projecten brengen
aanzienlyke risico's met zich mee als het gaat om de betrouwbaarheid van de in systemen aanwezige informatie en de daad-
werkelyke realisatie van de beoogde samenwerkingsresultaten. In de praktyk blykt vaak dat onvoldoende aandacht wordt
besteed aan deze aspecten. Wy adviseren u de ICT-risico's in kaart te brengen en expliciet aandacht te besteden aan het
mitigeren ervan.
Uitbesteding
Steeds vaker besteden organisaties op diverse niveaus ICT-diensten uit aan derden. Het uitbesteden van diensten betekent niet
dat de verantwoordelykheid ook wordt uitbesteed. Om inzicht te krygen in de kwaliteit van de beheerprocessen adviseren wy u
een verklaring by leveranciers op te vragen aangaande de uitbestede processen. Over het algemeen wordt hiervoor een
ISAE3402-verklaring gevraagd. Deze verklaring wordt door een auditor afgegeven aan de serviceorganisatie die deze ver-
volgens aan u ter beschikking kan stellen. De verklaring geeft u inzicht in de kwaliteit van uitbestede processen als wyzigings-
beheer en toegangsbeveiliging.
