EA-boken 2013 - Ekonomistyrningsverket

Intern styrning och kontroll
Riskanalys
3 § En riskanalys skall göras i syfte att identifiera omständigheter som utgör
risk för att de krav som framgår av 3 § myndighetsförordningen (2007:515) inte
fullgörs.
ESV:s föreskrifter till 3 §
Myndigheten ska vid behov uppdatera genomförd riskanalys för att säkerställa
att den omfattar aktuella risker.
ESV:s allmänna råd till 3 §
Riskanalys innebär att identifiera och värdera risker för att därefter ta ställning
till om riskerna ska accepteras eller hanteras.
Omständigheter utgör en risk när de påverkar myndighetens möjlighet
att fullgöra uppgifterna, nå målen eller genomföra uppdragen för verksamheten.
Om ledningen bedömer att verksamheten kan komma att utsättas för
otillbörlig påverkan och brottslighet bör myndigheten upprätta rutiner och
handlingsplaner (åtgärder enligt 4 §) för att upptäcka och begränsa konsekvensen
av sådana händelser.
Kontrollåtgärder
4 § Med ledning av riskanalysen skall åtgärder vidtas som är nödvändiga för
att de krav som framgår av 3 § myndighetsförordningen (2007:515) skall fullgöras
med rimlig säkerhet.
ESV:s föreskrifter till 4 §
Myndigheten ska vidta åtgärder för identifierade risker som inte kan
accepteras.
Berörda myndigheter ska samarbeta i de fall en åtgärd kan vidtas på annan
myndighet än den som löper risken.
ESV:s allmänna råd till 4 §
Myndigheten bör göra en avvägning mellan den kostnad en viss åtgärd för
med sig och den förväntade nyttan av åtgärden.
Risker som endast kan åtgärdas av annan myndighet bör redovisas till
regeringen om risken efter samarbete mellan myndigheter inte kan accepteras
och en ändamålsenlig åtgärd inte kommer att vidtas.
Uppföljning
5 § Den interna styrningen och kontrollen skall systematiskt och regelbundet
följas upp och bedömas.
42