Hent beretningen her (pdf) - Rigsrevisionen

Opfølgning på forsvarets regnskabspraksis og regnskabsprocesser
203. Ved revisionen af regnskabet for 2010 fandt Rigsrevisionen, at væsentlige og grundlæggende
forudsætninger for implementering af den nye regnskabspraksis ikke var på plads,
og at projekt ”Regnskabsprocesser i forsvaret” ikke afdækkede alle kendte problemstillinger,
jf. notat til Statsrevisorerne af 6. marts 2012 om beretning om revisionen af statsregnskabet
for 2010, pkt. 24 og 25.
Ved revisionen for 2011 konstaterede Rigsrevisionen, at Økonomistyrelsen havde godkendt
den nye regnskabspraksis, hvilket Rigsrevisionen fandt tilfredsstillende.
Rigsrevisionen fandt det ikke helt tilfredsstillende, at aflæggelsen af regnskabet stadig var
afhængigt af betydelige kompenserende kontroller og efterposteringer.
Rigsrevisionen finder det vigtigt, at Forsvarets Regnskabstjeneste indarbejder den nye regnskabspraksis
i DeMars, da det omkostningsbaserede regnskab ellers ikke vil have den tiltænkte
styringsmæssige relevans. Rigsrevisionen finder det tilfredsstillende, at Forsvarets
Regnskabstjeneste har fokus på at nedbringe mængden af kompenserende kontroller og efterposteringer
betydeligt og indarbejde den nye regnskabspraksis i DeMars.
204. Forsvaret havde i 2011 besluttet, at projekt ”Regnskabsprocesser i forsvaret” fra 2010
skulle afløses af et arbejde med at gennemgå og prioritere alle regnskabsprocesser. Arbejdet
resulterede i, at forsvaret identificerede 12 processer, som er så væsentlige og risikofyldte,
at de kan give væsentlige fejl i forsvarets regnskab.
Rigsrevisionen fandt det tilfredsstillende, at forsvaret havde gennemgået regnskabsprocesserne
og prioriteret dem, så fokus i 2012 rettes mod dem, der er mest væsentlige og risikofyldte
og dermed afgørende for et rigtigt regnskab.
205. Rigsrevisionen vil følge sagerne.
Opfølgning på Forsvarskommandoens it-styring og it-sikkerhed
206. Rigsrevisionen har senest i notat til Statsrevisorerne af 6. marts 2012 om beretning
om revisionen af statsregnskabet for 2010, pkt. 27, omtalt svagheder i den overordnede styring
af it-sikkerheden for Forsvarskommandoens it-systemer.
Rigsrevisionen vurderede ved revisionen i 2012, at Forsvarskommandoens it-styring og generelle
it-sikkerhed på de reviderede områder nu var tilfredsstillende.
Revisionen af den generelle it-sikkerhed viste, at Forsvarskommandoen havde påbegyndt
implementeringen af en informations- og kommunikationsteknologisk styringsmodel for itsikkerhed.
Rigsrevisionen vurderede, at modellen på sigt kunne medvirke til at sikre en hensigtsmæssig
styring af risici i de forretningskritiske systemer. Rigsrevisionen fandt det dog
ikke helt tilfredsstillende, at Forsvarskommandoen endnu ikke havde udarbejdet en samlet
prioriteret oversigt over it-risici i de forretningskritiske systemer.
Rigsrevisionen finder det tilfredsstillende, at it-revisionen vedrørende DeMars viste, at udbud
og valg af en ny driftsleverandør for DeMars blev gennemført som en styret, kontrolleret
og dokumenteret proces. It-revisionen af DeMars viste dog, at den nye leverandør ikke
var sikkerhedsgodkendt på tidspunktet for leverandørskiftet i marts 2011, hvilket Rigsrevisionen
ikke fandt tilfredsstillende. Leverandøren blev sikkerhedsgodkendt i december 2011.
Rigsrevisionen betragter hermed sagen som afsluttet.
§ 12. FORSVARSMINISTERIET 85