Hent beretningen her (pdf) - Rigsrevisionen

Rigsrevisionen
KU havde ikke en ajourført regnskabsinstruks, hvor der
var taget stilling til ændringerne. Instruksen vil blive taget
op i løbet af efteråret, hvor der alligevel skal foretages en
ajourføring i henhold til den nye styrelseslov.
Edb-sikkerhed
645. På KU havde der ikke på tidspunktet for Rigsrevisionens
besøg været dialog mellem IT-funktionen og økonomifunktionen
om en eventuel ændring af det generelle ITsikkerhedsniveau
i forbindelse med digitaliseringen. Det
blev anført, at man forventede, at der ville være få interne
risici, samt at KU’s firewall ville yde tilstrækkelig beskyttelse
udadtil.
KU havde ikke ajourført deres edb-sikkerhedspolitik i
relation til det nye digitale system.
c. Vurdering af de 3 institutioner
Digitaliseringens betydning for forretningsgange og interne
kontroller
646. Rigsrevisionens undersøgelse af de 3 institutioner viste,
at der foretages ændringer af forretningsgange og interne
kontroller, når institutionerne digitaliserer indkøbs-
og økonomifunktionerne. Af de forretningsgange og kontroller,
der påvirkes, kan nævnes:
• Disponering
• Attestation af fakturaer
• Modtagelsesregistrering
• Efterregning
• Kontering
• Kontrol af korrekt kreditor mv.
Ændringerne sker enten ved, at systemerne foretager kontrollerne
automatisk, eller ved at forretningsgangene omkring
systemerne tilrettelægges på en anden måde. Som
eksempel herpå kan nævnes, at antallet af indkøbere i én
institution steg markant, samtidig med at den enkelte indkøbers
råderum indsnævredes til at omfatte bestemte varegrupper
eller kreditorer. På denne måde forventede institutionen
at opnå bedre styringsmuligheder.
I et enkelt tilfælde kunne Rigsrevisionen konstatere, at
man i processen med at tilrettelægge de nye systemer og
Side 233