Hent beretningen her (pdf) - Rigsrevisionen

Rigsrevisionen
hvordan IT-sikkerheden håndteres i forbindelse med implementeringen
af digitale indkøbs- og økonomifunktioner.
52. Rigsrevisionens henvendelse til ministerierne viste
overordnet, at IT-systemer med digitale godkendelsesprocedurer
og bilag kun findes i meget begrænset omfang i statsinstitutioner,
men at hovedparten af ministerierne forventer
en øget anvendelse i de kommende år. Hovedparten af ministerierne
ønsker dog at afvente fællesstatslige initiativer
på området, så systemerne er gennemtestede og funktionsdygtige,
inden de implementeres.
Rigsrevisionen har undersøgt henholdsvis Forskningscenter
Risø, Patent- og Varemærkestyrelsen og Københavns
Universitet.
53. Undersøgelsen viste, at de 3 institutioner har valgt en
offensiv og fremadrettet strategi. Undersøgelsen viste endvidere,
at der foretages ændringer af forretningsgange og interne
kontroller i relation til bl.a. disponering, attestation af
fakturaer og efterregning mv., når institutionerne digitaliserer
indkøbs- og økonomifunktionerne. Ændringerne sker
enten ved, at systemerne foretager kontrollerne automatisk,
eller ved at forretningsgangene omkring systemerne tilrettelægges
på en anden måde.
Samlet er det Rigsrevisionens vurdering, at der i forbindelse
med digitalisering er mulighed for at etablere gode
interne kontroller og administrative procedurer for regnskabstilrettelæggelsen.
I de tilfælde, hvor dette ikke sker,
er det ikke en konsekvens af selve digitaliseringen, men
snarere af manglende viden om og erfaring med, hvordan
de nye muligheder udnyttes bedst muligt.
54. Det fremgår af statsregnskabsbekendtgørelsen, at digitaliseringen
ikke bør svække de grundliggende regnskabsmæssige
kontrolforanstaltninger. Det fremgår endvidere, at
hver regnskabsførende institution skal udarbejde og ajourføre
en regnskabsinstruks, der som minimum indeholder en
beskrivelse af institutionens edb-anvendelse i forbindelse
med regnskabsføringen. Endvidere skal instruksen omfatte
en beskrivelse af de generelle kontroller vedrørende edb-anvendelsen.
Der er imidlertid ikke i regnskabsbekendtgørelsen
taget højde for de IT-sikkerhedsmæssige risici, der kan
Side 15