Over het verslagjaar wordt de rechtmatigheidsverantwoording opgenomen in de jaarrekening en begroting. Op basis van het door de gemeenteraad vastgestelde ambitieniveau en wettelijke normen wordt jaarlijks het controleprotocol en controleplan opgesteld. Rechtmatigheidsonderzoeken worden uitgevoerd middels het three lines of defense model. Het model waarborgt dat het rechtmatigheidsoordeel onafhankelijk tot stand komt.
In de rechtmatigheidsverantwoording legt het college verantwoording af over drie criteria: het begrotingscriterium, voorwaardencriterium en het misbruik en oneigenlijk gebruik criterium. Voor het afleggen van de verantwoording laat het college periodiek onderzoek doen naar de doeltreffendheid en doelmatigheid van het gevoerde bestuur. In het controleprotocol is de rapporteringstolerantie opgenomen, onrechtmatigheden boven de vastgestelde tolerantie van €100.000 worden opgenomen in de rechtmatigheidsverantwoording. De accountant toetst de getrouwheid van de rechtmatigheidsverklaring.