Revisionsplan för 2013 - Internrevisionen UU - Uppsala universitet
Revisionsplan för 2013 - Internrevisionen UU - Uppsala universitet
Revisionsplan för 2013 - Internrevisionen UU - Uppsala universitet
Create successful ePaper yourself
Turn your PDF publications into a flip-book with our unique Google optimized e-Paper software.
UFV <strong>2013</strong>/121<br />
<strong>Revisionsplan</strong> <strong>för</strong> <strong>2013</strong><br />
Till konsistoriet <strong>2013</strong>-02-20
UPPSALA UNIVERSITET REVISIONSPLAN FÖR <strong>2013</strong><br />
<strong>Internrevisionen</strong><br />
Thomas Davidsson <strong>2013</strong>-02-20 UFV 201/121<br />
1 Inledning __________________________________________________________________ 3<br />
2 Risk- och väsentlighetsanalys ________________________________________________ 3<br />
3 Föreslagen ändring av revisionsplanen <strong>för</strong> 2012_________________________________ 3<br />
4 Föreslagna granskningar <strong>2013</strong> _______________________________________________ 3<br />
4.1 Process <strong>för</strong> intern styrning och kontroll - ISK __________________________ 3<br />
4.2 Myndighetsutövning i kärnverksamheten _____________________________ 4<br />
4.3 Kvalitet i ekonomisk redovisning ____________________________________ 4<br />
4.4 Överprövning av upphandlingar _____________________________________ 4<br />
5 Rådgivningsuppdrag _______________________________________________________ 4<br />
6 Övrig verksamhet <strong>2013</strong> ______________________________________________________ 5<br />
7 Organisation och resurser ___________________________________________________ 5<br />
8 Avrapportering_____________________________________________________________ 7<br />
9 Förslag till beslut ___________________________________________________________ 7<br />
2
UPPSALA UNIVERSITET REVISIONSPLAN FÖR <strong>2013</strong><br />
<strong>Internrevisionen</strong><br />
Thomas Davidsson <strong>2013</strong>-02-20 UFV 201/121<br />
1 Inledning<br />
Internrevision vid <strong>Uppsala</strong> <strong>universitet</strong> ska bedrivas i enlighet med god internrevisionssed och de<br />
Riktlinjer <strong>för</strong> internrevision vid <strong>Uppsala</strong> <strong>universitet</strong> som fastställts av konsistoriet. Dessutom styrs<br />
internrevisionen av internrevisions<strong>för</strong>ordningen (2006:1228) och det internationella regelverk som<br />
upprättas av the Institute of Internal Auditors, IIA.<br />
Internrevisions<strong>för</strong>ordningens 3 § säger att ”<strong>Internrevisionen</strong> ska granska och lämna <strong>för</strong>slag till<br />
<strong>för</strong>bättringar av myndighetens process <strong>för</strong> intern styrning och kontroll” medan det av 5 § framgår att<br />
”<strong>Internrevisionen</strong> ska ge råd och stöd till styrelsen och chefen <strong>för</strong> myndigheten”. Det innebär alltså<br />
att internrevisionen har två övergripande roller, något som också framgår av riktlinjerna. Den ena<br />
rollen är alltså att genom<strong>för</strong>a granskningar, medan den andra är att kunna ge råd och stöd. Avslutade<br />
granskningar rapporteras skriftligt till konsistoriet, medan rapporteringen av rådgivningsuppdrag<br />
enligt praxis skett i internrevisionens årsrapport.<br />
2 Risk- och väsentlighetsanalys<br />
Förslaget till revisionsplan baseras på löpande risk- och väsentlighetsanalys och värdering av risker i<br />
relation till de mål som <strong>universitet</strong>et arbetar mot. <strong>Internrevisionen</strong> använder som utgångspunkt<br />
sådana risker och kontrollåtgärder som rapporterats inom <strong>universitet</strong>et de senaste åren och som<br />
diskuterats och värderats på olika nivåer, senast enligt det uppdrag om återrapportering av intern<br />
styrning och kontroll som beslutats av rektor (UFV 2012/422). Detta kompletteras med kontakter<br />
med nyckelpersoner och den omvärldsbevakning som kontinuerligt bedrivs, allmän kännedom om<br />
<strong>universitet</strong>ets verksamhet och organisation samt kontakter med andra <strong>universitet</strong> och högskolor i<br />
Norden.<br />
3 Föreslagen ändring av revisionsplanen <strong>för</strong> 2012<br />
Enligt revisionsplanen <strong>för</strong> 2012 skulle internrevisionen genom<strong>för</strong>a en granskning av<br />
<strong>universitet</strong>sbiblioteket.<br />
De organisatoriska och administrativa <strong>för</strong>ändringar som skett och sker inom biblioteket och i<br />
definitionen av bibliotekets roll inom <strong>universitet</strong>et har noterats. Hit hör att rektor utnämnt en ny<br />
överbibliotekarie, en ny arbetsordning har antagits, en översyn av överbibliotekariens uppgifter och<br />
beslutanderätter som tydligt anknyter till arbetsordningen <strong>för</strong> <strong>Uppsala</strong> <strong>universitet</strong> pågår och en ny<br />
ledningsorganisation med bl.a. en administrativ chef är på plats.<br />
Utveckling har skett i olika samarbeten med <strong>universitet</strong>s<strong>för</strong>valtningen där mål- och strategifrågor,<br />
samarbete med personalavdelningen, samarbete med IT-avdelningen och arbete med måldokument<br />
är exempel.<br />
Mot denna bakgrund <strong>för</strong>eslår internrevisionen att granskningen avbryts. Bedömningen är att det inte<br />
är meningsfullt att slut<strong>för</strong>a granskningen samtidigt som det beskrivna <strong>för</strong>ändrings- och<br />
utvecklingsarbetet pågår.<br />
4 Föreslagna granskningar <strong>2013</strong><br />
<strong>Internrevisionen</strong> <strong>för</strong>eslår följande granskningar under <strong>2013</strong>.<br />
4.1 Process <strong>för</strong> intern styrning och kontroll - ISK<br />
Universitetet ska, i enlighet med <strong>för</strong>ordningen (2007:603) om intern styrning och kontroll (FISK),<br />
analysera, åtgärda, följa upp och dokumentera den process som syftar till att myndigheten med<br />
rimlig säkerhet fullgör kraven enligt myndighets<strong>för</strong>ordningens (2007:515) krav i 3 §. Av<br />
myndighets<strong>för</strong>ordningen framgår att myndighetens ledning, konsistoriet, ansvarar in<strong>för</strong> regeringen<br />
3
UPPSALA UNIVERSITET REVISIONSPLAN FÖR <strong>2013</strong><br />
<strong>Internrevisionen</strong><br />
Thomas Davidsson <strong>2013</strong>-02-20 UFV 201/121<br />
<strong>för</strong> verksamheten som ska bedrivas effektivt, enligt gällande rätt, redovisas till<strong>för</strong>litligt och<br />
rättvisande samt att myndigheten ska hushålla väl med statens medel.<br />
<strong>Internrevisionen</strong> har följt in<strong>för</strong>andet av processen som ett s.k. rådgivningsuppdrag genom att<br />
internrevisorn Roberto Bernacca har varit adjungerad till styrgruppen <strong>för</strong> ISK och i övrigt följt<br />
arbetet med ISK.<br />
<strong>Internrevisionen</strong> <strong>för</strong>eslår att processen <strong>för</strong> intern styrning och kontroll granskas <strong>för</strong> att säkerställa att<br />
processen är ändamålsenlig och effektiv.<br />
För att säkerställa granskningens objektivitet och oberoende <strong>för</strong>eslås att den på internrevisionens<br />
uppdrag genom<strong>för</strong>s av en konsult. Konsultens rapport kommer att tillställas konsistoriet.<br />
4.2 Myndighetsutövning i kärnverksamheten<br />
Universitetet ska enligt högskole<strong>för</strong>ordningen (1993:100) 1 kap. 14 § ”ge de studenter som deltar i<br />
eller har avslutat en kurs en möjlighet att fram<strong>för</strong>a sina erfarenheter av och synpunkter på kursen<br />
genom en kursvärdering som anordnas av högskolan.<br />
Högskolan skall sammanställa kursvärderingarna samt informera om resultaten och eventuella beslut<br />
om åtgärder som <strong>för</strong>anleds av kursvärderingarna. Resultaten skall hållas tillgängliga <strong>för</strong><br />
studenterna.”<br />
Det är angeläget ur ett kvalitetsperspektiv att studenternas synpunkter tas tillvara på ett effektivt sätt<br />
så att de kan användas i utbildningsplanering.<br />
<strong>Internrevisionen</strong> <strong>för</strong>eslår en granskning <strong>för</strong> att säkerställa att kursvärderingar sker i enlighet med<br />
högskole<strong>för</strong>ordningen.<br />
4.3 Kvalitet i ekonomisk redovisning<br />
<strong>Internrevisionen</strong> har i olika sammanhang noterat att den ekonomiska redovisningen på basnivå är av<br />
varierande kvalitet. För att kunna bedöma risken <strong>för</strong> att brister i redovisningens kvalitet påverkar<br />
t.ex. återrapportering till externa bidragsgivare eller beslutsfattande på olika nivåer <strong>för</strong>eslås en<br />
granskning på området. Tänkbara inriktningar kan vara t.ex.<br />
a) Arvoden registreras av institutioner utan personalavdelningens medverkan eller inblick.<br />
b) Fakturering som sker efter akademiombudsmannens godkännande av juridisk person i<br />
utbildningen.<br />
c) Posten materiella anläggningstillgångar är en av de största i balansräkningen med ett redovisat<br />
värde på drygt 700 mnkr 2012. Ur ett risk- och väsentlighetsperspektiv är det angeläget att bedöma<br />
om värderingen är rättvisande. Här ingår att se närmare på den årliga inventering som institutioner<br />
och enheter genom<strong>för</strong>.<br />
4.4 Överprövning av upphandlingar<br />
<strong>Internrevisionen</strong> noterar att sedan 2009 har <strong>universitet</strong>ets upphandlingar överprövats av leverantörer<br />
vid ett flertal tillfällen. Då varje överprövning innebär en tids- och resurskrävande hantering finns en<br />
risk att upphandlingsverksamheten inte bedrivs effektivt och med god hushållning.<br />
<strong>Internrevisionen</strong> <strong>för</strong>eslår där<strong>för</strong> en granskning av området.<br />
5 Rådgivningsuppdrag<br />
Regeringen har beslutat inrätta en servicemyndighet med verksamhet i Gävle och i Östersund.<br />
Ändamålet med myndigheten är att den inom några år ska kunna ta över delar av den administration<br />
som de statliga myndigheterna hittills skött själva.<br />
Universitetsdirektören har startat ett projekt <strong>för</strong> en genomgång av administrativa processer inom<br />
<strong>universitet</strong>et. Projektet ska vara avslutat 2015. <strong>Internrevisionen</strong> har i sin verksamhet granskat och<br />
4
UPPSALA UNIVERSITET REVISIONSPLAN FÖR <strong>2013</strong><br />
<strong>Internrevisionen</strong><br />
Thomas Davidsson <strong>2013</strong>-02-20 UFV 201/121<br />
fått erfarenheter av olika aspekter av <strong>universitet</strong>ets administration som kan vara värdefulla i detta<br />
sammanhang.<br />
<strong>Internrevisionen</strong> <strong>för</strong>eslås där<strong>för</strong> stå till <strong>för</strong>fogande som referens <strong>för</strong> den projektgrupp som på<br />
<strong>universitet</strong>sdirektörens uppdrag arbetar med processkartläggning.<br />
6 Övrig verksamhet <strong>2013</strong><br />
<strong>Internrevisionen</strong> avser fortsatt följa den pågående bevakningen av e-handel. Det s.k. ELIN-projektet<br />
<strong>för</strong> elektroniska inköp skulle tas i drift under 2012, men har blivit <strong>för</strong>dröjt. (Se internrevisionens<br />
årsrapporter <strong>för</strong> 2011 och 2012.)<br />
<strong>Internrevisionen</strong>s interna kvalitetsarbete kommer att fortsätta och så även samarbetet med<br />
internrevisionen vid SLU. <strong>Uppsala</strong>-Stockholmsnätverket <strong>för</strong> internrevisorer på högskoleområdet har<br />
utökats med Mälardalens högskola och består dessutom av <strong>Uppsala</strong> <strong>universitet</strong>, SLU, SU, KTH och<br />
KI.<br />
Samarbetet mellan <strong>Uppsala</strong> <strong>universitet</strong> och Kungl. Musikhögskolan i Stockholm (KMH) om<br />
internrevision slut<strong>för</strong>s och avrapporteras under våren <strong>2013</strong>. Motsvarande avtal med Högskolan på<br />
Gotland slutrapporteras i februari <strong>2013</strong>.<br />
För att internrevisionen ska anses arbeta i enlighet med god internrevisionssed ska arbetet ut<strong>för</strong>as i<br />
enlighet med dels den svenska internrevisions<strong>för</strong>ordningen, dels det internationella regelverk, s.k.<br />
Standards, som antagits av den internationella internrevisions<strong>för</strong>eningen the Institute of Internal<br />
Auditors, IIA. Av Standard 1312 External assessments framgår att extern kvalitetsbedömning av<br />
internrevision ska ske minst vart femte år. Senast skedde detta 2008. Bedömningen ska göras av en<br />
”qualified independent reviewer”. En konsult med sådana kvalifikationer kommer att upphandlas och<br />
resultatet av bedömningen kommer att meddelas konsistoriet. <strong>Internrevisionen</strong> vid SLU är i samma<br />
femårscykel och diskussioner om ett samarbete avdelningarna mellan har inletts.<br />
Därefter ska nästa externa kvalitetsbedömning genom<strong>för</strong>as senast under 2018.<br />
De riktlinjer <strong>för</strong> internrevisionen som beslutas av konsistoriet ses över med anledning av att det<br />
internationella regelverket, Standards, uppdateras från <strong>2013</strong>.<br />
7 Organisation och resurser<br />
I enlighet med internrevisions<strong>för</strong>ordningen och riktlinjer <strong>för</strong> internrevision vid <strong>Uppsala</strong> <strong>universitet</strong> är<br />
internrevisionen organisatoriskt placerad som en fristående avdelning under konsistoriet och rektor. I<br />
ESV:s <strong>för</strong>eskrifter till <strong>för</strong>ordningens 2 § nämns att internrevisionen ska vara en oberoende och<br />
objektiv gransknings- och rådgivningsverksamhet. Begreppet oberoende tas även upp i de riktlinjer<br />
<strong>för</strong> internrevision som beslutats av konsistoriet. <strong>Internrevisionen</strong> anser att den uppfyller<br />
<strong>för</strong>ordningens krav och ESV:s <strong>för</strong>eskrifter.<br />
De tillgängliga personalresurserna är tre personer; en internrevisionschef och två internrevisorer. Till<br />
detta kommer konsulttid från den upphandlade revisionsbyrån som, baserat på tillgänglig budget,<br />
kan beräknas till maximalt 50 timmar/år.<br />
Tillgänglig tid beräknas till cirka 500 persondagar exklusive viss konsulttid. Tillgänglig tid <strong>för</strong>delas<br />
på aktiviteter enligt uppställningen nedan.<br />
Konsistoriet har beslutat om en budget <strong>för</strong> internrevisionen om 2,6 mnkr <strong>för</strong> <strong>2013</strong>.<br />
5
UPPSALA UNIVERSITET REVISIONSPLAN FÖR <strong>2013</strong><br />
<strong>Internrevisionen</strong><br />
Thomas Davidsson <strong>2013</strong>-02-20 UFV 201/121<br />
Granskningar Tidsåtgång Ut<strong>för</strong>s<br />
Avslut revisionsplan <strong>för</strong> 2012 Kvartal 1<br />
Process <strong>för</strong> intern styrning och kontroll Kvartal 3-4<br />
Myndighetsutövning i kärnverksamheten Kvartal 1-2<br />
Kvalitet i ekonomisk redovisning Kvartal 2-4<br />
Överprövning av upphandlingar Kvartal 2-3<br />
Summa 280 dagar<br />
Rådgivning Tidsåtgång Ut<strong>för</strong>s<br />
Administrativa processer Löpande<br />
Summa 25 dagar<br />
Extern verksamhet Tidsåtgång Ut<strong>för</strong>s<br />
Kungl. Musikhögskolan i Stockholm Kvartal 1<br />
Högskolan på Gotland Kvartal 1<br />
NIRUH/NUAS Löpande<br />
Summa 45 dagar<br />
Övrigt, administration och utveckling Tidsåtgång Ut<strong>för</strong>s<br />
Konsultupphandling och genom<strong>för</strong>ande:<br />
Extern kvalitetsgranskning Kvartal 3-4<br />
Uppdatering av riktlinjer <strong>för</strong> internrevision Kvartal 2<br />
Revisionshandbok Kvartal 2<br />
Rådgivning Löpande<br />
Egen utbildning/kompetensutveckling Löpande<br />
Riskanalys, årsrapport, revisionsplan 2014 Kvartal 4<br />
Övrigt/ad hoc-insatser Löpande<br />
Kvalitetsarbete Kvartal 2<br />
Bevakning, ssk av e-handel, omvärld Löpande<br />
Summa 150 dagar<br />
Total 500 dagar<br />
6
UPPSALA UNIVERSITET REVISIONSPLAN FÖR <strong>2013</strong><br />
<strong>Internrevisionen</strong><br />
Thomas Davidsson <strong>2013</strong>-02-20 UFV 201/121<br />
8 Avrapportering<br />
Genom<strong>för</strong>da granskningar avrapporteras i enlighet med riktlinjer <strong>för</strong> internrevision vid <strong>Uppsala</strong><br />
<strong>universitet</strong>. Rapporteringen sker skriftligt till konsistoriet i form av iakttagelser, slutsatser och<br />
rekommendationer till <strong>för</strong>ändringar och <strong>för</strong>bättringar.<br />
Resultat av rådgivningsuppdrag redovisas till konsistoriet i årsrapport <strong>för</strong> <strong>2013</strong> och till<br />
projektansvarig löpande under projektet.<br />
Rektor använder internrevisionens rapporter, kommentarer till dessa samt konsistoriets beslut som<br />
underlag <strong>för</strong> uppdrag, direkt eller via <strong>universitet</strong>sdirektören, till berörd verksamhet.<br />
9 Förslag till beslut<br />
Med hänvisning till vad som an<strong>för</strong>ts <strong>för</strong>eslås att konsistoriet beslutar att internrevisionen<br />
dels avbryter granskningen av <strong>universitet</strong>sbiblioteket enligt avsnitt 3 ovan,<br />
dels genom<strong>för</strong> de granskningar och övriga aktiviteter som beskrivs i avsnitten 4. 5 och 6 ovan.<br />
7