Hent beretningen her (pdf) - Rigsrevisionen

Rigsrevisionen
opstå ved samspillet mellem en lokal regnskabsfunktion og
øvrige IT-systemer.
Finansministeriet har peget på, at der eksisterer forskellige
vejledninger mv. om IT-sikkerhed. Rigsrevisionen finder
imidlertid ikke de anførte vejledninger tilstrækkelige.
55. Rigsrevisionens undersøgelse viste, at der ikke i de 3
institutioner havde været drøftelser mellem IT-funktionen
og økonomifunktionen om, hvorvidt digitaliseringen burde
medføre en højere IT-sikkerhed generelt. Institutionerne har
dermed ikke i tilstrækkeligt omfang fået afdækket de risici,
som anvendelsen af de nye digitale systemer indebærer.
56. Det er samlet Rigsrevisionens vurdering, at håndteringen
af IT-sikkerheden i forbindelse med implementeringen
af digitale indkøbs- og økonomifunktioner har været uhensigtsmæssig
i de undersøgte institutioner. Dette skyldes hovedsageligt
manglende opmærksomhed i institutionerne
omkring sammenhængen mellem den generelle IT-sikkerhed
og sikkerheden i de nye systemer, der implementeres.
Rigsrevisionen er af den opfattelse, at der er behov for initiativer
fra Finansministeriets side, så der skabes klarhed
over, hvilke minimumskrav der skal stilles til IT-sikkerheden.
Rigsrevisionen finder det tilfredsstillende, at Finansministeriet
tilslutter sig behovet for initiativer, som fremmer
IT-sikkerheden ved en digitalisering af indkøbs- og økonomifunktionerne.
C. Navision Stat
57. Navision Stat er et lokalt økonomi- og regnskabssystem,
der er tilpasset de statslige institutioner, og som de
fleste statslige institutioner skulle overgå til.
58. Rigsrevisionen har vurderet status for overgangen til
Navision Stat samt implementeringsprocessen og effekten
af de ændringer i processen, som Økonomistyrelsen har
indført. Rigsrevisionen har endvidere vurderet antallet af
anvendte moduler i Navision Stat, herunder hvilke økonomistyringsværktøjer
institutionerne har til rådighed, samt
status for udviklingen af Statens Koncern System (SKS).
Endelig har Rigsrevisionen vurderet Økonomistyrelsens
håndtering af sin rolle som myndighedsudøver i relation til
en opgave nævnt i aktstykket.
Side 16