Bokslut 2012 - Karolinska Sjukhuset

STOCKHOLMS LÄNS LANDSTING sid 15 (45)
Karolinska Universitetssjukhuset Förvaltningsberättelse 2012
5.2 Följsamhet finanspolicy
Landstingets finanspolicy följs utan avsteg.
5.3 Övriga policyer, handlingsplaner, regelverk
Se bilaga I Polycier 2012.
5.4 Intern kontroll
Karolinskas interna kontrollplan upprättas i enlighet med SLLs reglemente för intern
kontroll samt de regler för intern kontroll som beslutats av sjukhusets styrelse. Underlag till
kontrollplanen är bl.a. sjukhusövergripande risk- och väsentlighetsanalys och de
rekommendationer som lämnas av landstingsrevisorerna. Den interna kontrollplanen för
2012 är antagen av sjukhusets styrelse. En lägesrapport avseende kontrollplanen lämnades
till styrelsen under hösten. Slutlig avrapportering sker i februari 2013. Till
förvaltningsberättelsen bifogas den lägesrapport som lämnats till styrelsen under hösten
2012. Av lägesrapporten framgår problem, granskningsåtgärder och nulägesbeskrivning.
Några av de viktigaste utvecklingsfrågorna, åtgärderna samt resultat av genomfört arbete
är:
Området informationssäkerhet har under flera år varit ett problemområde vad gäller
intern kontroll och flera förbättringsåtgärder har kontinuerligt vidtagits. Under 2012 har
bl.a. ett ledningssystem för informationssäkerhet implementerats, ansvaret för
informationssäkerhet har förtydligats och en ny permanent befattning har inrättats och
bemannats. Ytterligare aktiviteter pågår inom området. I rapporten "Tillämpning av
informationssäkerhet i vården" som landstingsrevisorerna nu har överlämnat till sjukhusets
styrelse för yttrande i februari 2013, granskas om de sker en systematisk styrning,
uppföljning och kontroll av informationssäkerhetsarbetet inom vården. Karolinska är en av
de enheter som granskas. I rapporten sägs bl.a. att Karolinska har kommit långt med
arbetet att nå systematik i informationssäkerhetsarbetet.
Risk- och väsentlighetsanalys (riskanalys) är en viktig del av god intern kontroll.
Området riskanalys är omfattande beskrivet men inte tillräckligt väl definierat och
strukturerat och olika metoder och tillvägagångssätt används under benämningen
riskanalys. Ofta avses därför olika saker när man säger att en riskanalys genomförts. Inom
Karolinska genomförs riskanalyser kontinuerligt på en rad olika områden och det ställs krav
på genomförande av riskanalyser från myndigheter, i författningar och i olika
policydokument. Sjukhusövergripande bedrivs riskanalys efter en sedan tidigare av
sjukhusets styrelse beslutad modell. Ett arbete pågår för att ta fram en generell modell för
riskanalys. Den generella modellen skall fungera som ett stöd för sjukhusets olika
riskanalyser inom sjukhusets verksamheter och olika organisatoriska nivåer. Modellen är så
pass klar att den redan används inom sjukhuset. Implementering av modellen möjliggör en
kraftigt förbättrad intern kontroll samtidigt som själva riskanalysprocessen effektiviseras
(bättre riskhantering till lägre kostnader). Riskanalysmetoden överförs succesivt till
projektet avseende nya Karolinska. Den generella riskanalysmodellen beskrivs i den interna
kontrollplanen för 2013 som tas upp i sjukhusets styrelse i februari 2013. Under 2012 har
modellen använts för riskanalyser inom flera områden. Syftet med dessa har varit att
analysera risk och ta fram åtgärder för att motverka dessa men också att pröva och utveckla
riskanalysmodellen. Riskanalyser har genomförts avseende Take Care (övergripande),
externa projekt, inköp, läkemedel. Identifierade risker har överlämnats till ansvariga för