Hent beretningen her (pdf) - Rigsrevisionen

STATUS FOR ØKONOMISERVICECENTERET (ØSC) 33
a. Status på systemunderstøttelsen og administration af brugerrettigheder i
Navision Stat
87. ØSC’s opgavevaretagelse systemunderstøttes primært gennem 5 systemer: Navision
Stat (regnskabssystem), ØS LDV (datavarehus), IndFak (indkøbs- og fakturasystem), SLS
(lønsystem) og RejsUd (rejseafregningssystem). De fleste af systemerne er implementeret
hos ØSC’s kunder.
Endvidere har kunderne fået implementeret HR-løn, som er et system til indrapportering af
løn hos kunderne. ØSC har oplyst, at kunderne selv indrapporterer ca. 60 % af alle opgaveanmodninger
på lønområdet via HR-løn, og at dette giver en mere effektiv sagsgang hos både
kunderne og ØSC.
Rigsrevisionen omtalte i beretning til Statsrevisorerne om revisionen af statsregnskabet for
2010, at implementeringen af IndFak blev sat i bero i 2011, da der viste sig problemer med
at få fakturaer gennem IndFak. Disse problemer er nu løst af Moderniseringsstyrelsen, der
har ansvaret for systemet. Moderniseringsstyrelsen har, efter at IndFak’s fakturamodul er
indført hos de fleste kunder, iværksat udviklingen af IndFak’s indkøbsmodul i 2. halvår 2012.
88. Opgraderingen af Navision Stat til version 5.2 var gennemført hos de fleste kunder ultimo
2011. Versionen gør det bl.a. muligt at foretage afstemning af alle lønrelaterede konti i
Navision Stat, hvilket indebærer en væsentlig lettelse af afstemningsarbejdet.
89. Revisionen af brugerrettigheder i Navision Stat gav i 2011 fortsat anledning til bemærkninger
og anbefalinger med henblik på at forbedre procedurerne til sikring af en betryggende
og funktionsadskilt administration af brugeradgange. Revisionen viste bl.a., at der fortsat
mangler funktionsadskillelse i brugerrettighedskontrollen i ØSC, idet kontrollen udføres af
den kundekontaktansvarlige i ØSC, der samtidig har adgangsrettigheder til kundernes regnskaber,
herunder mulighed for at oprette brugere. Manglende funktionsadskillelse indebærer
risiko for uregelmæssigheder, men revisionen har dog ikke konkret afdækket sådanne
tilfælde.
ØSC fremsender herudover en brugeroversigt til kunden. Denne omfatter brugere på tidspunktet
for trækning af oversigten, men ikke en oversigt over til- og afgange af brugere. Herved
er der risiko for, at der – uden at kunden bliver bekendt hermed – kan oprettes og efterfølgende
slettes brugere, uden at denne aktivitet fremgår af oversigten.
ØSC har anerkendt de rejste problemstillinger med kontrollen af brugerrettigheder og har
udarbejdet et værktøj i samarbejde med Moderniseringsstyrelsen. Værktøjet er taget i brug
i ØSC primo 2012, men endnu kun i begrænset omfang hos kunderne. ØSC arbejder på at
få alle kunder til at anvende værktøjet. I forbindelse med den senere opgradering til Navision
Stat 5.4 i 1. halvår 2013 vil værktøjet også indeholde en oversigt over til- og afgange af brugere.
ØSC vil være særlig opmærksom på risikoen for misbrug, indtil værktøjet er implementeret.
90. Rigsrevisionen konstaterer, at systemunderstøttelsen i ØSC er forbedret i løbet af 2011,
men finder dog, at kontrollen af brugerrettigheder i Navision Stat stadig kræver forbedringer.
Rigsrevisionen forventer, at initiativerne sammen med opgraderingen af Navision Stat til version
5.4 i 2013 vil kunne sikre en tilfredsstillende funktionsadskilt kontrol af brugerrettigheder.