Hent beretningen her (pdf) - Rigsrevisionen

Rigsrevisionen
for, at ovennævnte kan udmøntes i konkrete handlinger, stiger
med faldende IT-sikkerhed.
Rigsrevisionens undersøgelse viste, at det i de undersøgte
institutioner er muligt at overtage andre elektroniske
identitet, og at denne mulighed rækker videre end til alene
at omfatte administratorerne. Rigsrevisionen konstaterede
ingen eksempler på, at dette var sket.
d. Regelsæt og vejledninger på området
648. Finansministeriet udstedte i 2001 bekendtgørelse nr.
188 af 18. marts 2001 (statsregnskabsbekendtgørelsen). Bekendtgørelsen
omfatter bl.a. overordnede regler vedrørende
implementering af digitale systemer, der påvirker økonomifunktionen.
Det fremgår af bekendtgørelsen, at digitaliseringen
ikke bør svække de grundlæggende regnskabsmæssige
kontrolforanstaltninger. Herudover foreligger ikke yderligere
bestemmelser vedrørende implementering af digitale indkøbs-
og økonomifunktioner.
Endvidere fremgår det af statsregnskabsbekendtgørelsens
§ 27, stk. 2, at enhver registrering skal dokumenteres
ved bilag. Det fremgår desuden, at der ved bilag forstås enhver
nødvendig dokumentation for transaktioner, som registreres
i bogføringen, uanset dokumentationen er på elektronisk
medie, mikrofilm, papir eller andet medie. Der er således
åbnet op for brugen af digitale bilag i statsregnskabsbekendtgørelsen.
Det fremgår af statsregnskabsbekendtgørelsen, at hver
regnskabsførende institution skal udarbejde og ajourføre en
regnskabsinstruks. Instruksen skal som minimum indeholde
en beskrivelse af institutionens edb-anvendelse i forbindelse
med regnskabsføringen, herunder en beskrivelse af, hvorledes
fuldstændighed og nøjagtighed i registreringen er sikret.
Endvidere skal instruksen omfatte en beskrivelse af de generelle
kontroller vedrørende edb-anvendelsen.
Såfremt en institution anvender et lokalt regnskabssystem,
så følger der – afledt af statsregnskabsbekendtgørelsen
– en række krav, som er rettet mod regnskabssystemet
samt tilhørende fødesystemer, men ikke mod hele det omkringliggende
IT-miljø. Der er ikke i regnskabsbekendtgørelsen
taget højde for de risici, der kan opstå ved samspillet
mellem regnskabsfunktionen og alle øvrige IT-systemer.
Side 235