Hent beretningen her (pdf) - Rigsrevisionen

Rigsrevisionen
Edb-sikkerhed
642. I Patent- og Varemærkestyrelsen havde der ikke på
tidspunktet for Rigsrevisionens besøg været dialog mellem
IT-funktionen og økonomifunktionen om en eventuel ændring
af det generelle IT-sikkerhedsniveau i forbindelse
med digitaliseringen. Det blev anført, at styrelsen ikke anså
det nødvendigt at foretage en systematisk gennemgang
af nye risikoområder, eftersom idriftsættelsen af kreditormodulet
er en forholdsvis lille ændring af bogholderiet.
Patent- og Varemærkestyrelsen har ikke ajourført deres
edb-sikkerhedspolitik i relation til det nye digitale system.
Københavns Universitet
Valg af digital løsning
643. Københavns Universitet (KU) havde som led i digitaliseringen
af KU’s indkøbsfunktion indkøbt et Oracle-system
kaldet iProcurement. Systemet var en overbygning på
KU’s økonomistyringssystem og ville muliggøre en digital
gennemførelse af indkøbsprocessen fra ordreafgivelse til
betaling. Systemet var ikke sat i drift, men afventede et testforløb
i løbet af 2002. Efter testforløbet skal det besluttes,
om løsningen skal anvendes på hele universitets område.
Ændrede forretningsgange som konsekvens af digitalisering
644. Den digitale indkøbsløsning forventedes at have en
række konsekvenser for arbejdsgangen i forbindelse med
indkøb. Således ville de administrative opgaver primært
komme til at ligge på bestillingstidspunktet, hvor de tidligere
lå i slutfasen omkring kontrol af fakturaer osv. De vigtigste
ændringer var,
• at antallet af personer, som kunne initialisere en ordre,
forventes at falde. Dette skyldes hovedsageligt, at systemerne
forventedes at synliggøre indkøbsprocesserne og
medføre en strammere styring af, hvem der fx bestiller
en vare,
• at interne kontroller som attestation, kontering mv. rykkede
frem og skete tidligere i processen, og
• at alle godkendelsesprocedurer blev ændret fra at være
baseret på underskrift til i stedet at være baseret på en
kombination af bruger-ID og password.
Side 232