Resultatet av den finansielle revisjonen

Det er avgitt to revisjonsberetninger. Av disse er én til Statsministerens kontor og én til Regjeringsadvokaten.

Virksomheter med modifisert revisjonsberetning

Riksrevisjonen har ikke modifisert uttalelsen til årsregnskapet for noen av virksomhetene under Statsministerens kontors ansvarsområde.

Virksomheter med modifisering av uttalelse om administrativt regelverk

Riksrevisjonen har ikke modifisert uttalelsen om administrativt regelverk for noen av virksomhetene under Statsministerens kontors ansvarsområde.

Generelle forhold

Årsregnskapene er avlagt og oppstilt som forutsatt for Arbeids- og sosialdepartementet, de underliggende virksomhetene, og for Jernbanens Pensjonskassefond, som avlegges av Statens pensjonskasse. Alle underliggende virksomheter har utarbeidet årsrapport i tråd med kravene i regelverk for økonomistyring i staten (økonomiregelverket). Departementet og fondet utarbeider ikke årsrapport.

Resultatet av den finansielle revisjonen

Riksrevisjonen har avgitt elleve revisjonsberetninger. Av disse er én til departementet, ni til underliggende virksomheter og én til fondet.

Virksomheter med modifisert revisjonsberetning

Riksrevisjonen har ikke modifisert uttalelsen om årsregnskapet for noen av virksomhetene på Arbeids- og sosialdepartementets ansvarsområde.

Virksomheter med modifisering av uttalelse om administrativt regelverk

Riksrevisjonen har ikke modifisert uttalelsen om administrativt regelverk for noen av virksomhetene på Arbeids- og sosialdepartementets ansvarsområde.

Hovedfunn

• Det er mangelfull kontroll av at de forhåndsgodkjente leverandørene av arbeidsmarkedstiltak oppfyller kravene i tiltaksforskriften.

• Arbeids- og velferdsetaten følger i all hovedsak kravene i anskaffelsesregelverket ved kjøp av tiltakene avklaring, oppfølging og arbeidsrettet rehabilitering. Anskaffelsene av tiltaket opplæring gjennomføres derimot ofte som direktekjøp med lite konkurranse.

• Det er svakheter i IKT-støtten som skal sikre god internkontroll ved utbetalinger til tiltaksleverandørene. Etaten har ikke oversikt over hvor mye som er utbetalt per avtale, og det er mangelfull sporbarhet mellom priser og tjenester spesifisert i avtalene og spesifiseringene i fakturaene/refusjonskravene fra tiltaksarrangørene.

Riksrevisjonens merknader

Det er mangelfull kontroll av at de forhåndsgodkjente leverandørene av arbeidsmarkedstiltak oppfyller kravene i tiltaksforskriften.

Riksrevisjonen finner det kritikkverdig at arbeids- og velferdsetaten ikke gjennomfører tilstrekkelig kontroll av at de forhåndsgodkjente leverandørene av arbeidsmarkedstiltak oppfyller kravene i tiltaksforskriften. Dette gjelder krav til organisasjonsform, primærvirksomhet, disponering av overskudd, uttak av utbytte og at tiltaksplasser ikke skal virke konkurransevridende.

Arbeids- og velferdsetaten følger i all hovedsak kravene i anskaffelsesregelverket ved kjøp av tiltakene avklaring, oppfølging og arbeidsrettet rehabilitering. Anskaffelsene av tiltaket opplæring gjennomføres derimot ofte som direktekjøp med lite konkurranse.

Riksrevisjonen konstaterer at arbeids- og velferdsetaten i all hovedsak følger kravene i anskaffelsesregelverket ved kjøp av arbeidsmarkedstiltakene avklaring, oppfølging og arbeidsrettet rehabilitering. Anskaffelsene av tiltaket opplæring gjennomføres derimot med liten grad av konkurranse. Dette er ifølge Riksrevisjonen kritikkverdig.

Revisjonen viser at det er mangelfull sporbarhet mellom priser og tjenester spesifisert i avtalene og spesifiseringene i fakturaene/refusjonskravene fra tiltaksarrangørene.

Etaten mangler systemstøtte for automatisering av fakturakontrollen, og det medfører at etaten må gjennomføre omfattende manuelle kontroller. Riksrevisjonen vil påpeke at arbeids- og velferdsetaten heller ikke har systemstøtte for å ta ut rapporter fra etatens saksbehandlingssystem eller økonomisystem som gir en oversikt over hvor mye som er påløpt per avtale. Riksrevisjonen mener det er kritikkverdig at arbeids- og velferdsetaten dermed ikke har systemer for å sikre nødvendig styringsinformasjon og tilstrekkelig internkontroll på en effektiv måte.

Riksrevisjonens anbefalinger

Revisjonen anbefaler at Arbeids -og sosialdepartementet:

• Følger opp at arbeids- og velferdsetaten sikrer at de forhåndsgodkjente tiltaksbedriftene oppfyller tiltaksforskriftens krav til organisasjonsform, primærvirksomhet, disponering av overskudd, uttak av utbytte og krav til at tiltaksplasser ikke skal virke konkurransevridende.

Hovedfunn

• Vilkåret i folketrygdloven for å få hjelp til tilpasning av boligen praktiseres ulikt.

• Brukerens rett til medvirkning i egen sak gjennomføres ulikt.

• Bruk av tilskudd begrenses av krav til brukerens egeninnsats og vilkår i regelverket.

• Brukeren underrettes om hjelpemiddelsentralens vurdering på en måte som begrenser klageadgangen.

Riksrevisjonens merknader

Vilkåret i folketrygdloven for å få hjelp til tilpasning av boligen praktiseres ulikt

Riksrevisjonen finner det kritikkverdig at arbeids- og velferdsetaten ikke sikrer brukerne like rettigheter til tilpasning av boligen. Vilkåret om graden av funksjonsnedsettelse fortolkes ulikt mellom hjelpemiddelsentralene. Det fører til at om brukeren får hjelp, avhenger av hvor hun eller han bor.

Revisjonen viser at arbeids- og velferdsetaten i varierende grad involverer brukeren i arbeidet med tilpassing av egen bolig. Riksrevisjonen finner det kritikkverdig at arbeids- og velferdsetaten ikke sikrer brukerne like muligheter til å vurdere hvilken løsning som er best for den enkelte. Ulik brukerinvolvering gir ulikt grunnlag for å vurdere alternative løsninger og gir ulikt resultat.

Bruk av tilskudd begrenses av krav til brukerens egeninnsats og vilkår i regelverket

Revisjonen viser at det er få som innvilges tilskudd til varig tilpasning av boligen. Riksrevisjonen konstaterer at kravene til brukerens egeninnsats og vilkår i regelverket begrenser bruken av tilskudd som virkemiddel for å tilrettelegge boligen.

Brukeren underrettes om hjelpemiddelsentralens vurdering på en måte som begrenser klageadgangen

Riksrevisjonen finner det kritikkverdig at saksbehandlingen fører til at brukeren kan bli underrettet om hjelpemiddelsentralens vurdering uten klageadgang. Riksrevisjonen påpeker at dette reduserer brukerens mulighet for å medvirke i egen sak, og det ivaretar ikke brukerens rettssikkerhet.

Riksrevisjonens anbefalinger

Revisjonen anbefaler at Arbeids- og sosialdepartementet:

• påser at arbeids- og velferdsetaten sikrer likeverdige tjenester til dem som har behov for tilpasning av boligen sin

• påser at arbeids- og velferdsetaten gjennomfører saksbehandlingen om tilpasning av bolig på en måte som gir brukeren klageadgang.

Resultatet av den finansielle revisjonen

Det er avgitt ni revisjonsberetninger. Av disse er én til departementet og åtte til underliggende virksomheter.

Virksomheter med modifisert revisjonsberetning

Riksrevisjonen har ikke modifisert uttalelsen om årsregnskapet for noen av virksomhetene på Barne- og familiedepartementets område.

Virksomheter med modifisering av uttalelse om administrativt regelverk

Riksrevisjonen har ikke modifisert uttalelsen om administrativt regelverk for noen av virksomhetene på Barne- og familiedepartementets område.

Resultatet av den finansielle revisjonen

Det er avgitt syv revisjonsberetninger. Av disse er én til departementet, fem til underliggende virksomheter og én til et statlig fond.

Virksomheter med modifisert revisjonsberetning

Riksrevisjonen har ikke modifisert uttalelsen om årsregnskapet for noen av virksomhetene på Finansdepartementets ansvarsområde.

Virksomheter med modifisering av uttalelse om administrativt regelverk

Skatteetaten

Bakgrunnen for dette er at Skatteetaten fortsatt ikke har etablert tilstrekkelige systemer og rutiner for å sikre kontroll med skatteregnskapets transaksjoner fra utenlandske arbeidstakere og arbeidsgivere, medregnet kontroll med at forutsatte inntekter fra disse blir innbetalt. Revisjonen viser uidentifiserte a-meldinger som berører over 48 000 inntektsmottakere. Over 14 000 a-meldinger med innbetalt forskuddstrekk er ikke identifisert på riktig skattyter og har dermed ikke blitt godskrevet ved skatteoppgjøret.

I tillegg foreligger det inntektsgrunnlag på over 3,6 mrd. kroner uten at det er foretatt skattetrekk for 33 000 uidentifiserte inntektsmottakere. Årsaken er at Skatteetaten ikke har tilstrekkelige kontroller for å kunne vurdere om disse har skatteplikt. Videre viser revisjonen at 28 prosent av utenlandske oppdragstakere som har oppdrag på land eller på kontinentalsokkelen, ikke har oppfylt opplysningsplikten sin etter lov om arbeidsgivers innrapportering av ansettelses- og inntektsforhold m.m. (a-opplysningsloven), og at skattemyndighetene ikke har iverksatt tilstrekkelige tiltak for å sikre disse inntektene. Disse forholdene medfører tapt skatteinntekt. Dersom skattemelding blir innlevert, vil uidentifiserte forskuddstrekk for skattyter kunne medføre at det blir innkrevd for høy skatt. Slike tilfeller er påvist.

Ut over uttalelsen om administrativt regelverk i Skatteetaten har ikke Riksrevisjonen kommentarer til etterlevelsen av administrativt regelverk i virksomhetene under Finansdepartementets ansvarsområde.

Departementets oppfølging

Statsråden viser til at Skatteetaten har iverksatt en rekke tiltak som en oppfølging av Riksrevisjonens modifisering av regnskapet for 2017. I 2018 ble det sendt inn om lag 70 000 a-meldinger uten norsk identifikator. En betydelig andel av disse er senere identifisert med bakgrunn i eget initiativ fra arbeidsgivere og brev fra Skatteetaten til arbeidsgivere. Etaten vil i 2019 og 2020 etablere maskinelle løsninger for oppfølging av arbeidsgiveres rapporteringsplikt, som vil redusere antall uidentifiserte a-meldinger noe.

Statsråden viser til en analyse fra Skatteetaten av gjenstående uidentifiserte a-meldinger med innrapportert inntekter og forskuddstrekk for 2018, der det fremkommer at flesteparten av de uidentifiserte a-meldingene er innrapportert på personer med begrenset skatteplikt til Norge. Ifølge Skattedirektoratet er det lav sannsynlighet for tapt skatteproveny også for a-meldinger hvor det ikke er foretatt forskuddstrekk. Det vises til en analyse av tre av de fire virksomhetene med høyest innrapporterte inntekter på uidentifiserte a-meldinger i 2018. Bakgrunnen for at det ikke foreligger skatteplikt, er eksempelvis skatteavtaler med andre land, korte arbeidsforhold og at personer arbeider i utlandet for private stiftelser.

Statsråden er enig med Riksrevisjonen i at det i gruppen som både har fått innrapportert inntekt og gjennomført skattetrekk, kan forekomme tilfeller der personer har betalt inn for mye skatt som følge av manglende godskriving av forskuddstrekket. Ifølge Skatteetaten vil det være svært ressurskrevende å anslå hvor mange personer dette gjelder, eller hvor store beløp det er snakk om, da hvert enkelt tilfelle i så fall må undersøkes.

Ifølge Skattedirektoratet vil en vesentlig reduksjon i antall uidentifiserte a-meldinger ut over nivået for 2018 være svært ressurskrevende, uten at det får større skattemessig effekt. Statsråden sier at Skatteetaten bør prioritere sine ressurser ut fra risiko og vesentlighet, noe som tilsier at disse ressursene bør anvendes på områder hvor innsatsen har større skattemessig effekt og større effekt på etterlevelsen.

Departementet vil vurdere om det skal stilles krav om påføring av gyldig norsk identifikator, men har tidligere ikke vurdert at et absolutt krav om at a-meldingene påføres norsk identifikator, er hensiktsmessig.

Riksrevisjonens sluttmerknad

Riksrevisjonen ser at Skatteetaten har gjort flere analyser enn de Riksrevisjonen ble gjort kjent med i forbindelse med revisjonen av 2018-regnskapet. Riksrevisjonen merker seg at Finansdepartementet vil følge opp de maskinelle løsningene for oppfølging av utenlandske arbeidsgiveres rapporteringsplikter i styringsdialogen med Skatteetaten. Riksrevisjonen merker seg også at statsråden tar sikte på å orientere Stortinget nærmere. Riksrevisjonen vil følge saken videre.

Departementenes styringsinformasjon og rapportering til Stortinget på et tverrsektorielt område med barnefattigdom som eksempel

Målet med revisjonen har vært å vurdere om departementene har tilstrekkelig styringsinformasjon på området barnefattigdom og om departementene rapporterer om oppnådde resultater av bevilgningsvedtakene på området for siste regnskapsår i Prop. 1 S. Undersøkelsen dekker regnskapsåret 2017, med tilhørende budsjettvedtak i 2016 og rapportering i 2018.

Hovedfunn

• Prop. 1 S gir ikke oversikt over bevilgningene til og resultatene av den tverrsektorielle strategien mot barnefattigdom.

• Departementene har ikke tilstrekkelig informasjon om resultatene av strategien mot barnefattigdom gjennom årsrapportene og andre kilder for styringsinformasjon.

Riksrevisjonens merknader

Prop. 1 S gir ikke oversikt over bevilgningene til og resultatene av den tverrsektorielle strategien mot barnefattigdom

Riksrevisjonen vurderer det som kritikkverdig at budsjettproposisjonene ikke gir bedre oversikt over regjeringens arbeid mot barnefattigdom og tilhørende bevilgninger og resultater.

Departementene har ikke tilstrekkelig informasjon om resultatene av strategien mot barnefattigdom gjennom årsrapportene og andre kilder for styringsinformasjon

Mangelfull kobling mellom tiltak og tilhørende strategier og formål i styringsdialogen kan medføre at formålet med tiltakene ikke belyses tilstrekkelig, og gi risiko for at styringsinformasjonen og -dialogen i for liten grad ser aktiviteter og tjenesteleveranser i sammenheng med ønskede bruker- og samfunnseffekter. Etter Riksrevisjonens vurdering er det kritikkverdig at departementene ikke har gitt tydeligere styringssignaler om forventet framdrift, resultater og tilhørende rapportering for tiltakene som inngår i arbeidet mot barnefattigdom.

Riksrevisjonens anbefalinger

Riksrevisjonen anbefaler at Finansdepartementet

• beskriver i reglement for økonomistyring i staten hvordan det skal rapporteres på tverrsektorielle satsinger

• tydeliggjør og videreutvikler føringene for omtale av sammenhengen mellom sektorspesifikke bevilgninger og resultater av tverrsektorielle satsinger i budsjettproposisjonene

• tydeliggjør hvordan styringsdialogen mellom departementene og underliggende virksomheter kan legge til rette for en diskusjon om tiltakenes bidrag til overordnede mål, inkludert bidrag til resultatene av tverrsektorielle satsinger.

Riksrevisjonens sluttmerknad

Riksrevisjonen merker seg at det etter statsrådens vurdering ikke er hensiktsmessig at økonomiregelverket for staten beskriver hvordan departementene skal rapportere på tverrsektorielle satsinger. Det framgår også at statsråden mener det ikke er behov for å tydeliggjøre og videreutvikle føringene for å omtale sammenhengen mellom sektorspesifikke bevilgninger og resultater av tverrsektorielle satsinger i budsjettproposisjonene.

Riksrevisjonen merker seg også at statsråden ikke har kommentarer til undersøkelsens hovedfunn og merknader, som er grunnlaget for anbefalingene. Målet med undersøkelsen har vært å vurdere om departementene har tilstrekkelig styringsinformasjon på området barnefattigdom, og om departementene rapporterer om oppnådde resultater av bevilgningsvedtakene for siste regnskapsår i Prop. 1 S. Undersøkelsen viser at Prop. 1 S ikke gir oversikt over bevilgningene til og resultatene av den tverrsektorielle innsatsen mot barnefattigdom. Rapporteringen om resultater for de enkelte tiltakene omfatter hovedsakelig aktiviteter og tjenesteleveranser, og i liten grad effekter av innsatsen, til tross for at flertallet av målene for bevilgningene i budsjettproposisjonene for de berørte departementene viste til ønsket effekt for brukere og samfunn. Undersøkelsen viser også at departementene ikke har tilstrekkelig informasjon om resultatene av strategien mot barnefattigdom gjennom årsrapportene og andre kilder for styringsinformasjon.

Riksrevisjonen konstaterer at statsråden mener at gjeldende rammeverk for regjeringens budsjettarbeid og for statlig økonomistyring er hensiktsmessig utformet, også for tverrsektorielle satsinger. Riksrevisjonen mener likevel at Finansdepartementet bør følge opp at departementene i større grad oppfyller bevilgningsreglementets krav til innholdet av og begrunnelsen for bevilgningsforslagene for tverrsektorielle satsinger som departementet legger fram for Stortinget, herunder opplysninger om oppnådde resultater for siste regnskapsår.

Riksrevisjonen vil understreke at barnefattigdom er et svært aktuelt eksempel på én av flere tverrsektorielle satsinger hvor det er behov for informasjon til Stortinget om status og samlet effekt av innsatsen. Dette er viktig for å ivareta Stortingets behov for helhetlig resultatinformasjon som bidrag til Stortingets grunnlag for de bevilgningsvedtakene det fatter.

Merverdiavgift på forsvarssektoren

Den finansielle revisjonen av Forsvarsdepartementet og underliggende virksomheter har avdekket brudd på lov om merverdiavgift (merverdiavgiftsloven). Ifølge merverdiavgiftsloven § 1-1 er merverdiavgift en avgift til staten som skal beregnes ved omsetning, uttak og innførsel av varer og tjenester. Etter merverdiavgiftsloven § 2-1 skal næringsdrivende og offentlig virksomhet registreres i Merverdiavgiftsregisteret når omsetning og uttak som er omfattet av loven, til sammen har oversteget 50 000 kroner i en periode på tolv måneder.

Forsvarsdepartementet har tolket merverdiavgiftsloven slik at virksomhetene i forsvarssektoren er å anse som ett avgiftssubjekt, og har derfor gitt føringer om at de underliggende virksomhetene ikke er avgiftspliktige for sin interne samhandling. Som følge av dette har Forsvarsdepartementet, Forsvaret, Forsvarsmateriell og Forsvarets forskningsinstitutt (FFI) ikke beregnet merverdiavgift på avgiftspliktig salg til andre virksomheter i sektoren. Forholdet er gjennomgående for all omsetning. Manglende avgiftsberegning har imidlertid bare hatt konsekvens for revisjonsberetningen for regnskapet til FFI. For de andre virksomhetene har manglende beregnet utgående merverdiavgift ikke vært av en slik størrelse at det har fått konsekvenser for revisjonsberetningene.

Finansdepartementet, som er regelverksforvalter på området, har uttalt at de ulike enhetene i forsvarssektoren er selvstendige avgiftssubjekter. Riksrevisjonen legger Finansdepartementets forståelse til grunn for sin vurdering av kravet til etterlevelse av merverdiavgiftsloven. Forsvarsdepartementet har vært kjent med Finansdepartementets og Riksrevisjonens tolkning av regelverket.

Riksrevisjonen mener det er kritikkverdig at Forsvarsdepartementets føringer om merverdiavgift på sektoren medfører at de underliggende virksomhetene bryter merverdiavgiftsloven. Dette får konsekvenser for revisjonsberetningen om regnskapet til en av seks virksomheter og administrativ uttalelse for fire av seks virksomheter i 2018.

Resultatet av den finansielle revisjonen

Det er avgitt seks revisjonsberetninger. Av disse er én til departementet og fem til underliggende virksomheter.

Virksomheter med modifisert revisjonsberetning

Riksrevisjonen har avgitt modifiserte revisjonsberetninger for regnskapet for 2018 til Forsvaret og Forsvarets forskningsinstitutt.

Følgende forhold har ført til modifiseringene:

Forsvaret

Forsvarets ammunisjonsbeholdninger ble i åpningsbalansen for virksomhetsregnskapet i 2016 verdsatt for lavt. Ammunisjonsbeholdningene reflekterte ikke gjenanskaffelseskosten, det vil si hva det ville kostet å anskaffe tilsvarende ammunisjon i dag, slik statlige regnskapsstandarder (SRS) krever. Siden 2016 har Forsvaret arbeidet med å estimere gjenanskaffelseskost og korrigere åpningsbalansen. Det er ikke dokumentert hvordan estimatet er utarbeidet, og Riksrevisjonen kan ikke vurdere om estimatet er pålitelig eller rettvisende. Det er videre foretatt prisjusteringer etter åpningsbalanse i strid med SRS, og det er avdekket et betydelig omfang av differanser mellom priser ført i lagersystemet og tilhørende dokumentasjon.

På grunn av dette har det ikke vært mulig å fastslå hvorvidt, og i så tilfelle hvor mye, den regnskapsførte verdien av Beholdning av varer og driftsmateriell skulle vært justert, og hvordan dette ville påvirket andre regnskapslinjer i virksomhetsregnskapet. Riksrevisjonen kan derfor ikke bekrefte regnskapslinjen Beholdning av varer og driftsmateriell i Forsvarets årsregnskap for 2018. Dette har betydning for det periodiserte virksomhetsregnskapet som bokføres etter SRS, men det påvirker ikke statsregnskapet, som bokføres etter kontantprinsippet.

Forsvarets forskningsinstitutt

Forsvarets forskningsinstitutt (FFI) har ikke beregnet merverdiavgift på avgiftspliktig salg til andre virksomheter i forsvarssektoren og har heller ikke krevd fradrag for merverdiavgift på anskaffelser, som de har rett til. En betydelig andel av FFIs salgs- og leieinntekter består av salg til andre virksomheter i sektoren, og denne omsetningen burde i hovedsak vært fakturert med utgående mva. FFI vil også ha rett til fradrag for inngående merverdiavgift på anskaffelser av varer og tjenester til bruk i den avgiftspliktige virksomheten. En betydelig del av kostnadene i tilknytning til avgiftspliktig omsetning består imidlertid av arbeidstimer (lønn), som ikke er omfattet av merverdiavgiftsloven.

Riksrevisjonen har ikke hatt grunnlag til å fastsette hvor stort beløp manglende beregnet merverdiavgift utgjør, og kan dermed heller ikke beregne nøyaktig hvordan virksomhetens økonomiske stilling og regnskap ville fortonet seg dersom avgiften hadde vært behandlet riktig. Modifiseringen får ikke betydning for statsregnskapet, siden FFI er nettobudsjettert.

Ut over virksomhetene som er omtalt over, har ikke Riksrevisjonen kommentarer til de øvrige årsregnskapene under departementets ansvarsområde.

Virksomheter med modifisering av uttalelse om administrativt regelverk

Gjennom revisjonen av årsregnskapet og kontrollhandlinger som var nødvendige i henhold til ISSAI 4000-serien, er det avdekket brudd på merverdiavgiftsloven i Forsvarsdepartementet, Forsvaret, Forsvarsmateriell og Forsvarets forskningsinstitutt. Revisjonen viser at det ikke er beregnet merverdiavgift på omsetning til andre virksomheter i sektoren.

Ut over denne uttalelsen har Riksrevisjonen ikke kommentarer til etterlevelsen av administrativt regelverk i virksomheter under departementets ansvarsområde.

Departementets oppfølging

Forsvarets og Forsvarsmateriells regnskaper

Statsråden uttaler at det er positivt at Forsvarsmateriell nå har fått ren beretning. Forholdet som ligger til grunn for modifisert revisjonsberetning for 2018 for Forsvaret, vil følges særskilt opp i den tertialvise rapporteringen av etatens virksomhetsregnskap. Videre opplyser statsråden at Forsvarsdepartementet har hatt en tett oppfølging av Forsvarets og Forsvarsmateriells regnskap siden opprettelsen av Forsvarsmateriell i 2016. Departementet vil videreføre dialogen med Forsvaret og Forsvarsmateriell om kvaliteten på virksomhetsregnskapet, herunder om Forsvarets ammunisjonsforvaltning. Statsråden har kommunisert til forsvarsjefen at det er en ambisjon at konklusjonen for 2019-regnskapet er umodifisert, og forventer at Forsvaret får ryddet opp i gjenstående forhold slik at det ikke blir forbehold til inneværende års regnskap.

Merverdiavgift på forsvarssektoren

Statsråden uttaler at Forsvarsdepartementet har tolket merverdiavgiftsloven slik at virksomhetene i sektoren er å anse som ett avgiftssubjekt. Forsvarsdepartementet anser at forsvarssektoren er å regne som en institusjon i merverdiavgiftslovens forstand og derfor ikke er avgiftspliktig for sin interne samhandel. Departementet har i alle fremlagte budsjettproposisjoner lagt denne praksisen til grunn. Statsråden opplyser videre at Forsvarsdepartementet er i dialog med Finansdepartementet, som er regelverksforvalter, med sikte på å komme til enighet om hvordan departementet skal tolke merverdiavgiftsloven.

Riksrevisjonens sluttmerknad

Riksrevisjonen understreker at ved uenighet om lovanvendelsen må regelverksutsteder og -forvalters tolkning legges til grunn. Riksrevisjonen merker seg at Forsvarsdepartementet nå er i dialog med Finansdepartementet om tolkningen av merverdiavgiftsloven.

Resultatet av den finansielle revisjonen

Det er avgitt tolv revisjonsberetninger. Av disse er én til departementet, ni til underliggende virksomheter og to til statlige fond.

Virksomheter med modifisert revisjonsberetning

Norsk pasientskadeerstatning forvalter to fond, Fond for pasientskadeordningen – offentlig helsetjeneste og Fond for pasientskadeordningen – privat helsetjeneste. Regnskapene til fondene skal føres etter kontantprinsippet. De avlagte regnskapene for fondene er ikke satt opp etter kontantprinsippet, og Riksrevisjonen kan derfor ikke bekrefte at regnskapene gir et dekkende bilde av aktivitetene.

Ut over kommentaren om regnskapene til Norsk pasientskadeerstatning har ikke Riksrevisjonen kommentarer til årsregnskapene under departementets ansvarsområde.

Virksomheter med modifisering av uttalelse om administrativt regelverk

Helsedirektoratet har fått modifisert beretning fordi mye av dokumentasjonen for driftsutgiftene, som for eksempel avtaler, ikke kan gjenfinnes. Dermed kan Riksrevisjonen heller ikke vurdere om disse utgiftene er betalt i samsvar med avtalte vilkår.

Ut over uttalelsen om administrativt regelverk over har ikke Riksrevisjonen kommentarer til etterlevelsen av administrativt regelverk til virksomhetene under departementets ansvarsområde.

Andre forhold

Manglende gjennomføring av stortingsvedtak

Helsedirektoratet foretar oppgjør mellom aktører utenfor statsforvaltningen for bruk av fritt behandlingsvalg og for H-resept mellom apotek og helseforetak. For dette formålet har Stortinget gitt fullmakt til å føre utgifter på kapitler i statsbudsjettet uten bevilgning. I vedtaket er det forutsatt at aktørene skulle foreta akontoinnbetalinger, slik at staten ikke forskutterte utbetalingene. Det er ikke blitt gjennomført akontoinnbetalinger.

Konsekvensen av dette er at staten ved utgangen av 2018 forskutterte 49 mill. kroner til apotekene for H-resept.

Merutgifter og mindreinntekter

Av merutgiftene på 492 mill. kroner er 227 mill. kroner ikke dekket av merinntekter eller andre innsparinger. Dette gjelder hovedsakelig utbetalinger til blant annet spesialisthjelp, psykologhjelp, tannbehandling i spesialisthelsetjenesten, egenandeler, legemidler og helsetjenester i kommunene. Utbetalingene reguleres av takstforskrifter, og endringene i takstene har medført økte utbetalinger i forhold til budsjettet. Ifølge Helse- og omsorgsdepartementet fungerer budsjetteringen på disse postene som en overslagsbevilgning, uten at postene er merket med stikkordet overslagsbevilgning.

Departementet har i sine forklaringer til statsregnskapet om avvik mellom budsjettet og regnskapet i flere tilfeller opplyst at avvikene skyldes inkurier. Årsakene er blant annet budsjettering på feil post, utelatte stikkord, manglende overføring av overskuddsandel i Vinmonopolet og bruk av bevilgning under andre poster uten hjemmel.

Omorganisering av anskaffelsesområdet

Målet med revisjonen har vært å vurdere om Helse- og omsorgsdepartementets endring av ansvar for anskaffelser i virksomhetene underlagt departementet har ført til en mer effektiv ressursbruk. I målet om mer effektiv ressursbruk ligger det en forventning om forbedret kvalitet på anskaffelsesprosesser og avtaler, og redusert ressursbruk.

Hovedfunn

• Kostnadene til gjennomføring av anskaffelser har blitt vesentlig høyere enn de var før omorganiseringen.

• Det er i liten grad målt om omorganiseringen har ført til bedre kvalitet innen anskaffelsesområdet.

• De potensielle gevinstene er overrapportert, og metoden for gevinstberegningene er uegnet for å vurdere de faktiske gevinstene ved omorganiseringen.

• De faktiske gevinstene er i liten grad realisert.

• Kostnadene ved etableringen av tjenestesenteret i Norsk Helsenett SF er ikke kjent.

Riksrevisjonens merknader

Kostnadene til gjennomføring av anskaffelser har blitt vesentlig høyere enn de var før omorganiseringen

Riksrevisjonen finner det kritikkverdig at omorganiseringen har medført betydelig kostnadsøkning for virksomhetene, og at den ikke har resultert i redusert ressursbruk som lå til grunn for omorganiseringen.

Det er i liten grad målt om omorganiseringen har ført til bedre kvalitet innen anskaffelsesområdet

Riksrevisjonen finner det kritikkverdig at Helse- og omsorgsdepartementet, til tross for at økt kvalitet er et mål, ikke har sørget for at kvaliteten på anskaffelsestjenestene eller avtalene måles systematisk.

De potensielle gevinstene er overrapportert, og metoden for gevinstberegningene er uegnet for å vurdere de faktiske gevinstene ved omorganiseringen

Riksrevisjonen finner det kritikkverdig at gevinstene er overrapportert, og at gevinstene er beregnet på en uhensiktsmessig måte.

De faktiske gevinstene er i liten grad realisert

Riksrevisjonen finner det kritikkverdig at departementet ikke har fulgt opp om gevinstene realiseres. Denne informasjonen er en forutsetning for å kunne vurdere om omorganiseringen har resultert i økt effektivitet på anskaffelsesområdet.

Kostnadene ved etableringen av tjenestesenteret i Norsk Helsenett SF er ikke kjent

Riksrevisjonen finner det kritikkverdig at etableringen av tjenestesenteret finansieres av andre aktører i helse- og omsorgssektoren.

Riksrevisjonens anbefalinger

Riksrevisjonen anbefaler at Helse- og omsorgsdepartementet:

• vurderer om anskaffelsesområdet er hensiktsmessig organisert i dag

• vurderer hvordan egenkapitalsituasjonen i Norsk Helsenett SF skal behandles

• sikrer realistisk rapportering av kostnader

• sikrer realistisk rapportering av kvalitative og kvantitative gevinster fra Norsk Helsenett SF og virksomhetene.

Riksrevisjonens sluttmerknad

Riksrevisjonen merker seg at departementet vil følge opp Riksrevisjonens hovedfunn og anbefalinger på egnet måte. Riksrevisjonen forventer at departementet vil sikre at anskaffelsesfunksjonen i den sentrale helseforvaltningen fungerer effektivt og har høy kvalitet.

Resultatet av den finansielle revisjonen

Det er avgitt 19 revisjonsberetninger. Av disse er 17 til underliggende virksomheter, én til Nasjonalt sikkerhetsfond (vergemålsfondet) og én til departementet.

Virksomheter med modifisert revisjonsberetning

Riksrevisjonen har ikke modifisert uttalelsen om årsregnskapet for noen av virksomhetene under Justis- og beredskapsdepartementets ansvarsområde.

Virksomheter med modifisering av uttalelse om administrativt regelverk

Riksrevisjonen har ikke modifisert uttalelsen om administrativt regelverk for noen av virksomhetene under Justis- og beredskapsdepartementets ansvarsområde.

Angrep mot IKT-systemer i politi- og lensmannsetaten

Målet med revisjonen har vært å kontrollere om etaten gjennom planlagte og systematiske tiltak beskytter sin informasjon mot dataangrep i henhold til krav i lov om behandling av opplysninger i politiet og påtalemyndigheten (politiregisterloven) og anbefalinger i anerkjente standarder.

Riksrevisjonens merknader

Politiet arbeider ikke systematisk med å planlegge og følge opp informasjonssikkerhet, og arbeidet vanskeliggjøres av kompleks organisering og fragmenterte ansvarsforhold

Riksrevisjonen mener det er sterkt kritikkverdig at politiet ikke arbeider systematisk med planlegging og oppfølging av informasjonssikkerhet, og i henhold til krav i lov og forskrift. Det er videre kritikkverdig at IKT-tjenestene som er levert, ikke har det kvalitets- og sikkerhetsnivået som er forutsatt.

Det er gjennomført flere tiltak for å beskytte og overvåke etatens IKT-systemer, men fortsatt er det vesentlige svakheter i systemene.

Riksrevisjonen mener det er sterkt kritikkverdig at politiets arbeid med forebyggende og oppdagende sikkerhetstiltak ikke er i henhold til krav i lov og forskrift.

Riksrevisjonens anbefalinger

Riksrevisjonen anbefaler at:

• ansvars- og styringslinjer for arbeidet med informasjonssikkerhet i politiet forenkles og klargjøres

• styringssystemet for informasjonssikkerhet ferdigstilles og gjennomføres i virksomheten i politiets enheter

• arbeidet med informasjonssikkerhet i politiet i større grad følger anbefalinger fra blant annet Nasjonal sikkerhetsmyndighet

• sikkerhetsovervåkingen av politiets IKT-infrastruktur forbedres.

Riksrevisjonens sluttmerknad

Riksrevisjonen merker seg at departementet skal legge våre anbefalinger til grunn i det videre arbeidet med informasjonssikkerhet. Etter Riksrevisjonens mening har kompleks organisering og fragmenterte ansvarsforhold konsekvenser for gjennomføringsevnen i arbeidet med informasjonssikkerhet.

Resultatet av den finansielle revisjonen

Det er avgitt ni revisjonsberetninger. Av disse er én til departementet, syv til underliggende virksomheter og én til Statens fiskefond.

Virksomheter med modifisert revisjonsberetning

Riksrevisjonen har ikke modifisert uttalelsen om årsregnskapet for noen av virksomhetene på Klima- og miljødepartementets område.

Virksomheter med modifisering av uttalelse om administrativt regelverk

Riksrevisjonen har ikke modifisert uttalelsen om administrativt regelverk for noen av virksomhetene på Klima- og miljødepartementets område.

Resultatet av den finansielle revisjonen

Det er avgitt 29 revisjonsberetninger. Av disse er én til departementet, 27 til underliggende virksomheter og én til Sametinget.

Virksomheter med modifisert revisjonsberetning

Riksrevisjonen har ikke modifisert uttalelsen om årsregnskapet for noen av virksomhetene på Kommunal- og moderniseringsdepartementets område.

Virksomheter med modifisering av uttalelse om administrativt regelverk

Riksrevisjonen har ikke modifisert uttalelsen om administrativt regelverk for noen av virksomhetene på Kommunal- og moderniseringsdepartementets område.

Bruken av digitale løsninger ved etablering av restaurant

Målet med undersøkelsen har vært å vurdere hvor effektivt utformet den digitale støtten er for etablerere som skal starte restaurant som aksjeselskap, og for saksbehandlere som skal behandle søknadene om bevillinger og godkjenninger.

Hovedfunn

• De digitale løsningene dekker ikke etablerernes behov for informasjon og veiledning.

• Muligheten til å gjenbruke informasjon blir ikke tilstrekkelig utnyttet.

• Det er for lite samarbeid og informasjonsflyt mellom de kommunale etatene.

• Potensialet for digital saksbehandling utnyttes ikke godt nok.

Riksrevisjonens merknader

De digitale løsningene dekker ikke etablerernes behov for informasjon og veiledning

Riksrevisjonen vurderer det som kritikkverdig at de digitale løsningene ikke dekker det behovet etablererne har for informasjon og veiledning. Det gir risiko for mangelfulle søknader og dermed lengre saksbehandlingstid. Det gir også risiko for at det ikke blir sendt inn søknad om godkjenning av søknadspliktige tiltak.

Muligheten til å gjenbruke informasjon blir ikke tilstrekkelig utnyttet

Riksrevisjonen vurderer det som kritikkverdig at manglende gjenbruk av informasjon fortsatt bidrar til at arbeidsprosessene for etablererne og saksbehandlingen i de offentlige virksomhetene ikke blir så rask og enkel som digitale løsninger gir muligheter for.

Potensialet for digital saksbehandling utnyttes ikke godt nok

Det vurderes som kritikkverdig at statlige virksomheter i stor grad sender svar til kommunene ved vanlig post istedenfor å bruke de mulighetene som digitale løsninger gir.

Riksrevisjonen vurderer det som kritikkverdig at regelverket i plan- og bygningsloven fortsatt ikke legger godt nok til rette for utvikling av gode selvbetjeningsløsninger og digitale verktøy for saksbehandlerne.

Riksrevisjonens anbefalinger

Riksrevisjonen anbefaler at Kommunal- og moderniseringsdepartementet følger opp:

• at offentlige myndigheter utvikler digitale tverrgående løsninger for å gjenbruke allerede innberettet informasjon slik at etablererne bare behøver å rapportere samme informasjon til myndighetene én gang

• at offentlige myndigheter utnytter potensialet for å digitalisere saksbehandlingen ytterligere

  • ved statlig satsing på et nasjonalt bevillingsregister med en funksjonalitet som kan effektivisere saksbehandlingen og korte ned ventetiden for etablererne

  • ved å motivere kommunale etater til å utnytte de digitale løsningene ved veiledning til etablererne for å sikre fullstendige søknader og kortere behandlingstid

  • ved at informasjons- og veiledningstiltak blir tilpasset kompleksiteten i regelverket i plan- og bygningsloven, og at digitale løsninger i større grad blir utnyttet for å sikre forutberegnelighet og etterlevelse

• at regelverket i plan- og bygningsloven i større grad legger til rette for utvikling av gode selvbetjeningsløsninger for etablererne og gode digitale verktøy for saksbehandlerne.

Resultatet av den finansielle revisjonen

Det er avgitt 20 revisjonsberetninger. Av disse er én til departementet, 13 til underliggende virksomheter og seks til fond.

Virksomheter med modifisert revisjonsberetning

Riksrevisjonen har ikke modifisert uttalelsene om årsregnskapet for Kulturdepartementet og virksomhetene under Kulturdepartementets ansvarsområde.

Virksomheter med modifisering av uttalelse om administrativt regelverk

Riksrevisjonen har ikke modifisert uttalelsene om administrativt regelverk for Kulturdepartement og virksomhetene under Kulturdepartementets ansvarsområde.

Generelle forhold

Riksrevisjonen har i 2018 gjennomført en kontroll av UH-sektorens system for kalkulering av kostnader på eksternfinansierte prosjekter og etterlevelsen av kravet om rimelig fortjeneste på oppdragsprosjekt. Av veilederen til Reglement om statlige universiteter og høyskolers forpliktende samarbeid og erverv av aksjer går det fram at ved oppdragsfinansierte aktiviteter skal oppdragsgiveren dekke alle direkte og indirekte kostnader som oppdraget fører med seg. Regelverket stiller videre krav om at det i tillegg skal beregnes en rimelig fortjeneste på oppdraget som skal hindre ulovlig konkurransevridende offentlig støtte.

Revisjonen viser at det er variasjoner i hvilken grad universitetene og høgskolene budsjetterer med fortjeneste i oppdragsvirksomheten sin. Revisjonen viser videre at den nasjonale fullkostmodellen fra 2015 (TDI-modellen), for beregning av kostnader knyttet til forskningsprosjekter, ikke er tatt i bruk i alle virksomhetene.

Kunnskapsdepartementet opplyser i brev av 3. mai 2019 at virksomhetene i UH-sektoren skal ta utgangspunkt i at oppdragsgiveren skal dekke alle direkte og indirekte kostnader som oppdraget fører med seg. I tillegg skal det beregnes en rimelig fortjeneste på oppdraget som skal hindre ulovlig konkurransevridende offentlig støtte, jf. EØS-regelverket. Departementet opplyser at det er den enkelte virksomhet som ved hvert enkelt prosjekt må vurdere hva som er en rimelig fortjeneste.

Kunnskapsdepartementet forutsetter at når UH-virksomhetene er i direkte konkurranse i et marked, bør fortjenesten ligge på nivå med det som er vanlig i det aktuelle markedet, for ikke å være konkurransevridende.

Resultatet av den finansielle revisjonen

Det er avgitt 39 revisjonsberetninger. Av disse er 1 til departementet, 36 til underliggende virksomheter og 2 til statlige fond.

Virksomheter med modifisert revisjonsberetning

Riksrevisjonen har ikke modifisert uttalelsen om årsregnskapet for noen av virksomhetene på Kunnskapsdepartementets ansvarsområde.

Virksomheter med modifisering av uttalelse om administrativt regelverk

For Universitetet i Tromsø – Norges arktiske universitet er det avdekket brudd på administrative bestemmelser i Statens personalhåndbok kapittel 10.11. Representasjon, bevertning, utgifter til mat mv. og Finansdepartementets rundskriv R-105/2015 Bruk av betalingskort i statlige virksomheter ved anskaffelse av varer og tjenester. Dette gjelder krav til dokumentasjon og overholdelse av statens satser for beregning av bevertningsutgifter, og kravene til dokumentasjon ved bruk av firmakort med bedriftsansvar.

Ut over uttalelsen om administrativt regelverk over har ikke Riksrevisjonen kommentarer til etterlevelsen av administrativt regelverk til virksomhetene under departementets ansvarsområde.

Hovedfunn

• Kunnskapsdepartementet har ikke fastsatt rammer for hvor store avsetninger som kan bygges opp, og ved utgangen av 2018 utgjorde avsetningene nær 3,3 mrd. kroner.

• Virksomhetene har ikke planer som samlet synliggjør hvordan de planlegger å benytte avsetningene av de ubrukte budsjettmidlene.

• Kunnskapsdepartementets årlige rapportering til Stortinget inneholder ikke samlet og entydig informasjon om utviklingen i ubrukte budsjettmidler.

Riksrevisjonens merknader

Kunnskapsdepartementet har ikke fastsatt rammer for hvor store avsetninger som kan bygges opp, og ved utgangen av 2018 utgjorde avsetningene nær 3,3 mrd. kroner

Riksrevisjonen finner det kritikkverdig at Kunnskapsdepartementet ikke har fastsatt rammer for universitets- og høgskolesektorens avsetninger av ubrukte budsjettmidler.

Virksomhetene har ikke planer som samlet synliggjør hvordan de planlegger å benytte avsetningene av de ubrukte budsjettmidlene

Ingen av de fem virksomhetene som omfattes av revisjonen, hadde ved utgangen av 2018 en samlet overordnet plan som synliggjør hvor store deler av avsetningene som er forpliktet til vedtatte framtidige formål, og hvor store andeler av avsetningene som er ubundne midler.

Kunnskapsdepartementets årlige rapportering til Stortinget inneholder ikke samlet og entydig informasjon om utviklingen i ubrukte budsjettmidler

Riksrevisjonen finner det kritikkverdig at utviklingen i universitets- og høgskolesektorens avsetninger av ubrukte budsjettmidler ikke kommer fram på en samlet og entydig måte i Kunnskapsdepartementets rapportering til Stortinget.

Riksrevisjonens anbefalinger

Riksrevisjonen anbefaler at Kunnskapsdepartementet:

• vurderer å utarbeide et regelverk for universitetenes og høgskolenes avsetninger av ubrukte budsjettmidler

• gir en samlet redegjørelse for utviklingen i universitetenes og høgskolenes avsetninger av ubrukte budsjettmidler i et eget punkt i den årlige budsjettproposisjonen til Stortinget

Riksrevisjonens sluttmerknad

Riksrevisjonen merker seg at statsråden finner det lite hensiktsmessig å fastsette rammer for hvor store avsetninger den enkelte virksomhet kan ha. Riksrevisjonen understreker at det er viktig at virksomhetene utarbeider helhetlige planer som faktisk synliggjør framtidig bruk av avsetningene av ubrukte budsjettmidler.

Hovedfunn

Virksomhetene under Kunnskapsdepartementet etterlever i varierende grad kravene i den statlige regnskapsstandarden som omhandler balanseføring av eiendeler.

Kunnskapsdepartementet har gitt føringer til underliggende virksomheter som medfører at virksomhetenes regnskap ikke fullt ut følger kravene i de statlige regnskapsstandardene.

Riksrevisjonens merknader

Virksomhetene under Kunnskapsdepartementet etterlever i varierende grad kravene i den statlige regnskapsstandarden som omhandler balanseføring av eiendeler

Riksrevisjonen finner det kritikkverdig at virksomhetene på KD-sektoren i varierende grad etterlever de statlige regnskapsstandardene når det gjelder balanseføring og kostnadsføring av programvare. Uensartet regnskapsføring gir dårlig informasjonsverdi og reduserer muligheter for å sammenligne regnskapene.

Kunnskapsdepartementet har gitt føringer til underliggende virksomheter som medfører at virksomhetenes regnskap ikke fullt ut følger kravene i de statlige regnskapsstandardene

Riksrevisjonen finner det kritikkverdig at virksomhetene under Kunnskapsdepartementet i varierende grad etterlever de statlige regnskapsstandardene når det gjelder balanseføring og kostnadsføring av programvare. Uensartet regnskapsføring gir dårlig informasjonsverdi og reduserte muligheter for å sammenligne regnskapene.

Riksrevisjonen finner det kritikkverdig at Kunnskapsdepartementet har gitt føringer til underliggende virksomheter som medfører at virksomhetenes regnskap ikke fullt ut følger kravene i de statlige regnskapsstandardene.

Riksrevisjonens anbefalinger

Riksrevisjonen anbefaler at Kunnskapsdepartementet:

• følger opp at virksomhetene etterlever de statlige regnskapsstandardene på en måte som sikrer at regnskapene gir et dekkende bilde av inntekter, kostnader, eiendeler og gjeld.

Generelle forhold

Årsregnskapene er avlagt og oppstilt som forutsatt for Landbruks- og matdepartementet, de underliggende virksomhetene og for fem fond (Landbrukets utviklingsfond, Reindriftens utviklingsfond, Utviklingsfond for skogbruket, Fondet for forskningsavgift på landbruksprodukter og Viltfondet). Alle underliggende virksomheter har utarbeidet årsrapport i tråd med kravene i regelverk for økonomistyring i staten (økonomiregelverket). Departementet utarbeider ikke årsrapport.

Resultatet av den finansielle revisjonen

Det er avgitt 10 revisjonsberetninger. Av disse er én til departementet, fire til underliggende virksomheter og fem til fond.

Virksomheter med modifisert revisjonsberetning

Riksrevisjonen har ikke modifisert uttalelsen om årsregnskapet for noen av virksomhetene på Landbruks- og matdepartementets ansvarsområde.

Virksomheter med modifisering av uttalelse om administrativt regelverk

Gjennom revisjonen av Mattilsynets årsregnskap for 2018 og kontrollhandlinger som ble funnet nødvendige i henhold til ISSAI 4000-serien, er det avdekket mangler etter reglement for økonomistyring i staten (reglementet) § 14 og etter bestemmelser om økonomistyring i staten (bestemmelsene) punkt 2.4 a) og f), 2.5.3, 2.5.4, 2.5.5, 4.2 f) og g), 5.4.1 og 5.4.2.2. Disse punktene handler i hovedsak om at virksomheten skal ha etablert systemer og rutiner for å sikre at inntektskrav blir fastsatt, utstedt og innbetalt med riktig beløp.

Mattilsynet har hjemmel til å fastsette og fakturere gebyrer på bakgrunn av gjeldende gebyrforskrifter og utførte tjenestehandlinger, men har ikke hensiktsmessige rutiner for å sikre at gebyrforskriftene blir forstått og praktisert på en enhetlig måte. Dette gjør at det er risiko for at tilsynsobjekter ikke behandles likt, og for at gebyr ikke ilegges i samsvar med regelverket.

Revisjonen viser følgende mangler:

• Det er ikke etablert etterkontroller som skal sikre at gebyr for veterinær grensekontroll er korrekt ilagt.

• Det ikke etablert retningslinjer som sikrer at faktisk gebyrpliktig aktivitet gebyrlegges ved tilsyn og kontroll med fiskehelse og fiskevelferd i akvakulturanlegg. Mattilsynet mangler et fullgodt system for registrering av brukt tid, som er en viktig faktor for å beregne størrelsen på gebyret.

• For enkelte gebyrordninger mangler det kontrollspor mellom inntektsgrunnlag og regnskap.

• Saksbehandlingssystemet MATS differensierer ikke mellom gebyrpliktige og ikke-gebyrpliktige tjenestehandlinger, og det har i tillegg begrensede rapporteringsmuligheter. Dette reduserer Mattilsynets muligheter til å etablere aggregerte kontroller og etterkontroller.

Ut over uttalelsen om administrativt regelverk over har ikke Riksrevisjonen kommentarer til etterlevelsen av administrativt regelverk for virksomhetene på departementets ansvarsområde.

Departementet opplyser at Riksrevisjonens merknader vil følges opp i styringsdialogen med Mattilsynet. Departementet vil legge vekt på at Mattilsynet gjennomfører tiltak som bidrar til at gebyrinnkreving er i tråd med regelverket.

Andre forhold

I statsbudsjettet for 2018 ble det avsatt 75 mill. kroner over kapittel 1149, post 75 til investeringsstøtte for landbruket. Midlene var ikke med i budsjettforslaget for 2018, men kom inn som en del av budsjettforhandlingene høsten 2017. Av næringskomiteens Innst. 8 S (2017–2018) fremgår det at investeringsstøtten skulle innrettes slik at den ble utnyttet i produksjoner som har produksjonsmuligheter i det norske markedet. Tildeling av midlene skulle skje gjennom Innovasjon Norge. Det ble lagt til grunn at eventuelle investeringsvirkemidler i kommende år skulle bevilges gjennom jordbruksavtalen. Den ekstraordinære bevilgningen i 2018 ble således gitt uten påføring av stikkordet «kan overføres».

I slutten av november 2018 mottok Landbrukets utviklingsfond (LUF) en kontantoverføring på 75 mill. kroner fra Landbruks- og matdepartementet. Opplysningene knyttet til overføringen sier at dette er ekstraordinære investeringsmidler bevilget på kap. 1149, post 75 som må utbetales innen 2018, og som derfor er overført LUF.

Riksrevisjonen anser at departementets kontantoverføring til LUF er i strid med ettårsprinsippet i bevilgningsreglementet.

Departementet har ingen kommentarer til forholdet.

Revisjonens mål og revisjonskriterier

Målet med revisjonen har vært å kontrollere om saksbehandling og kontroll av produksjonstilskudd og avløsertilskudd i jordbruket er i samsvar med gjeldende regelverk.

Hovedfunn

• Kommunens saksbehandling er vanskelig å etterprøve, og kommunenes kontroll av opplysninger i søknadene er mangelfull.

• Fylkesmannens oppfølging og kontroll av kommunene er mangelfull.

• Landbruksdirektoratet har ikke gjort nødvendige prioriteringer i kontrollarbeidet for å sikre god kvalitet i kommunenes saksbehandling av tilskudd og fylkesmennenes kontrollarbeid.

• Landbruks- og matdepartementet har ikke iverksatt tilstrekkelige tiltak for å håndtere kjente svakheter i saksbehandling og kontroll av produksjons- og avløsertilskudd i jordbruket.

Riksrevisjonens merknader

Kommunens saksbehandling er vanskelig å etterprøve, og kommunenes kontroll av opplysninger i søknadene er mangelfull

Funnene fra både saksgjennomgangen og intervjuene viser etter Riksrevisjonens vurdering at dokumentasjonen av kommunenes vurderinger av søknader og utplukk av foretak til risikobasert kontroll ikke er tilfredsstillende. Mangelfull dokumentasjon av vurderinger og risikovurderinger vanskeliggjør kontrollarbeidet for fylkesmannen og Landbruksdirektoratet, og gir risiko for at feil i kommunenes saksbehandling av søknader ikke blir oppdaget.

Fylkesmannens oppfølging og kontroll av kommunene er mangelfull

Riksrevisjonens undersøkelse viser at fylkesmennenes kontroll og oppfølging av kommunenes saksbehandling av produksjonstilskudd og avløsertilskudd i jordbruket er mangelfull. Dette medfører at fylkesmannen ikke har godt nok grunnlag for å vurdere kvaliteten i kommunenes saksbehandling. Riksrevisjonen finner det kritikkverdig at ikke alle fylkesmenn oppfyller kravet om løpende tildeling og sletting av brukerrettigheter og regelmessig gjennomgang av brukere av søknads- og forvaltningssystemet.

Landbruksdirektoratet har ikke gjort nødvendige prioriteringer i kontrollarbeidet for å sikre god kvalitet i kommunenes saksbehandling av tilskudd og fylkesmennenes kontrollarbeid

Etter Riksrevisjonens vurdering gjør manglende risiko- og vesentlighetsvurderinger, ikke gjennomførte forvaltningskontroller og manglende analyser av informasjon fra søknads- og forvaltningssystemet at Landbruksdirektoratet ikke har tilstrekkelig grunnlag for en målrettet og effektiv kontroll av tilskuddsordningen. Riksrevisjonen finner dette kritikkverdig.

Landbruks- og matdepartementet har ikke iverksatt tilstrekkelige tiltak for å håndtere kjente utfordringer i saksbehandling og kontroll av produksjons- og avløsertilskudd i jordbruket

Riksrevisjonen finner det kritikkverdig at iverksatte tiltak i forvaltningskjeden fra Landbruks- og matdepartementet og Landbruksdirektoratet til fylkesmannen og til kommunene ikke har vært tilstrekkelige for å håndtere kjente svakheter i saksbehandling og kontroll av produksjonstilskudd og avløsertilskudd i jordbruket.

Riksrevisjonens anbefalinger

Riksrevisjonen anbefaler at Landbruks- og matdepartementet:

• påser at Landbruksdirektoratet og fylkesmannen følger opp og kontrollerer produksjonstilskudd og avløsertilskudd i jordbruket for å sikre at tilskudd blir riktig saksbehandlet og rett utbetalt, og at foretakene som søker tilskudd, får likeverdig behandling.

Riksrevisjonens sluttmerknad

Riksrevisjonen er kjent med de ekstraordinære forholdene sommeren 2018 som skapte betydelig merarbeid i forvaltningen. Riksrevisjonen vil understreke at flere av svakhetene var uavhengig av tørkesommeren, og at disse forholdene også var kjent for departementet før 2018.

Hovedfunn

• Mattilsynet mangler gode verktøy og systemer for å sikre et risikobasert tilsyn.

• Gjentatte alvorlige brudd er ikke blitt avdekket på grunn av sen oppfølging fra Mattilsynet.

• Mattilsynet har ikke en tilstrekkelig opptrappende virkemiddelbruk for de alvorlige sakene med brudd på dyrevelferdsloven.

• Det tar for lang tid for Mattilsynet å iverksette aktivitetsforbud for dyrehold med alvorlige brudd på dyrevelferdsloven.

• Dyrevelferd er vektlagt i styringsdialogen, men Mattilsynets systemer mangler funksjonalitet for effektivt å kunne gi tilstrekkelig styringsinformasjon.

Riksrevisjonens merknader

Mattilsynet mangler gode verktøy og systemer for å sikre et risikobasert tilsyn

Riksrevisjonen mener det er kritikkverdig at Mattilsynet ikke har kommet lenger i å systematisere tilgjengelige data fra ulike kilder. Konsekvensen er at risikobildet ikke blir dekkende, og grunnlaget for å risikobasere tilsynsvirksomheten blir dermed svakere.

Gjentatte alvorlige brudd er ikke blitt avdekket på grunn av sen oppfølging fra Mattilsynet

Etter Riksrevisjonens vurdering tar det for lang tid før kronisk dårlige dyrehold med fare for gjentakende brudd får ny inspeksjon av Mattilsynet. Riksrevisjonen mener dette er kritikkverdig, og vil påpeke at det kan føre til at brudd på dyrevelferdsloven kan fortsette over lang tid med alvorlige konsekvenser for dyrene.

Mattilsynet har ikke en tilstrekkelig opptrappende virkemiddelbruk for de alvorlige sakene med brudd på dyrevelferdsloven

Funnene både fra saksgjennomgangen og fra spørreundersøkelsen viser etter Riksrevisjonens vurdering at Mattilsynet ikke er flinke nok til å bruke de opptrappende virkemidlene de har til rådighet.

Det tar for lang tid for Mattilsynet å iverksette aktivitetsforbud for dyrehold med alvorlige brudd på dyrevelferdsloven

Sett i sammenheng med undersøkelsens funn om at det tar lang tid før Mattilsynet gjennomfører oppfølgingstilsyn, er det Riksrevisjonens vurdering at kronisk dårlige dyrehold får pågå for lenge. Riksrevisjonen mener dette er kritikkverdig, og vil påpeke at konsekvensene kan være at dyr utsettes for lidelser.

Dyrevelferd er vektlagt i styringsdialogen, men Mattilsynets systemer mangler funksjonalitet for effektivt å kunne gi tilstrekkelig styringsinformasjon

Undersøkelsen viser at det ikke er mulig å hente ut statistikk og oversikter fra Mattilsynets saksbehandlingssystem MATS som gir et dekkende bilde av arbeidet med dyrevelferdsområdet. Systemet har ikke alle de dataene som det skal rapporteres på. Dette medfører at det må føres skyggeregnskap, basert på data fra både MATS og andre systemer. Riksrevisjonen påpeker at Mattilsynet dermed ikke har systemer for å sikre seg nødvendig styringsinformasjon på en effektiv måte.

Riksrevisjonens anbefalinger

Riksrevisjonen anbefaler at Landbruks- og matdepartementet følger opp at:

• Mattilsynet utarbeider felles verktøy, systemer og rutiner for å avdekke de dyreholdene som har størst risiko for brudd på dyrevelferdsloven.

• Mattilsynet tar i bruk tilgjengelige virkemidler overfor dyreholdere der dette er påkrevd, og trapper opp bruken av strengere virkemidler etter behov.

• Mattilsynet har en tett og systematisk oppfølging av kronisk dårlige dyrehold.

• Mattilsynet har systemer som gjør det mulig å rapportere nødvendig styringsinformasjon på en effektiv måte.

Riksrevisjonens sluttmerknad

Riksrevisjonen er enig med statsråden i at Mattilsynet skal bruke inngripende virkemidler med varsomhet, men vil samtidig understreke at de sakene som ligger til grunn for undersøkelsen, gjelder dyreholdere hvor Mattilsynet over flere år har avdekket gjentatte alvorlige brudd på dyrevelferden. Likevel har Mattilsynet i mange av sakene ikke brukt noen andre virkemidler enn pålegg før det har fattet vedtak om aktivitetsforbud. I tillegg viser undersøkelsen at det er en stor gruppe blant inspektørene som mener at interne retningslinjer ikke er tydelige på når Mattilsynet skal ta i bruk ulike virkemidler overfor dyreholder. Det er etter Riksrevisjonens syn et klart behov for at Landbruks- og matdepartementet og Mattilsynet jobber med å sikre at bruken av virkemidler i større grad bidrar til at dyreholderne etterlever regelverket.

Riksrevisjonen mener statsråden i liten grad har svart på hvordan Landbruks- og matdepartementet vil følge opp at Mattilsynet tar i bruk tilgjengelige virkemidler overfor dyreholdere der dette er påkrevd, og trapper opp bruken av strengere virkemidler etter behov.

Generelle forhold

Årsregnskapene er avlagt og oppstilt som forutsatt for Nærings- og fiskeridepartementet, de underliggende virksomhetene og to fond. Alle de underliggende virksomhetene har utarbeidet og publisert årsrapport i tråd med kravene i regelverk for økonomistyring i staten (økonomiregelverket). Departementet utarbeider ikke årsrapport.

Resultatet av den finansielle revisjonen

Riksrevisjonen har avgitt 30 revisjonsberetninger. Av disse er én til departementet og 24 til underliggende virksomheter. I tillegg er det avgitt revisjonsberetninger til Garantikassen for fiskere, Likviditetsfondet i p\Pensjonstrygden for fiskere, Investeringsfond for Investinor AS, fond for Tapsavsetning – egenkapitalinnskudd til SNSK, samt utlånsordningen som forvaltes av Eksportkreditt Norge AS.

Virksomheter med modifisert revisjonsberetning

Riksrevisjonen har ikke modifisert uttalelsen om årsregnskapet for noen av virksomhetene på Nærings- og fiskeridepartementets område.

Virksomheter med modifisering av uttalelse om administrativt regelverk

Riksrevisjonen har ikke modifisert uttalelsen om administrativt regelverk for noen av virksomhetene på Nærings- og fiskeridepartementets område.

Hovedfunn

• Havforskningsinstituttet har ikke etablert et godt nok system for å følge opp måloppnåelse og effektiv ressursutnyttelse.

• Det er svakheter i Havforskningsinstituttets system for internkontroll.

• Nærings- og fiskeridepartementet har lite informasjon om hvorvidt Havforskningsinstituttet utnytter ressursene sine effektivt.

Riksrevisjonens merknader

Havforskningsinstituttet har ikke etablert et godt nok system for å følge opp måloppnåelse og effektiv ressursutnyttelse

Riksrevisjonen mener det er kritikkverdig at HI ikke har etablert et godt nok system for å følge opp måloppnåelse og effektiv ressursutnyttelse. Svakhetene i HIs systemer for styring og oppfølging av virksomheten innebærer en risiko for manglende måloppnåelse og for at HIs ressurser ikke utnyttes på en effektiv og hensiktsmessig måte.

Det er svakheter i Havforskningsinstituttets system for internkontroll

Riksrevisjonen mener det er kritikkverdig at HI ikke har etablert gode nok systemer, rutiner og prosesser for internkontroll og for å identifisere risikofaktorer i tråd med økonomibestemmelsene. Svakhetene innebærer at HI ikke har nødvendige verktøy for å prioritere og for å iverksette korrigerende tiltak som kan redusere sannsynligheten for manglende måloppnåelse.

Nærings- og fiskeridepartementet har lite informasjon om hvorvidt Havforskningsinstituttet utnytter ressursene sine effektivt

Riksrevisjonen mener det er kritikkverdig at Nærings- og fiskeridepartementet ikke har utarbeidet et mål- og resultatstyringssystem som gir tilstrekkelig informasjon om i hvilken grad HI utnytter ressursene sine effektivt.

Riksrevisjonens anbefalinger

Riksrevisjonen anbefaler at Nærings- og fiskeridepartementet:

• følger opp at Havforskningsinstituttet etablerer et velfungerende system som bidrar til bedre styring og til kunnskap om måloppnåelse og effektiv drift

• i arbeidet med nytt mål- og resultatstyringssystem i større grad innhenter informasjon som gir grunnlag for å vurdere om Havforskningsinstituttet utnytter ressursene sine effektivt

Riksrevisjonens sluttmerknad

I overvåkningen av fiskebestandene sammenlikner ikke Havforskningsinstituttet ressursbruken på oppgaver som gjentas årlig. Statsråden mener det er tilstrekkelig at de samlede kostnadene for denne datainnsamlingen følges over tid.

Etter Riksrevisjonens oppfatning vil de samlede kostnadene til datainnsamling alene være lite egnet til å vurdere og forbedre ressursutnyttelsen i Havforskningsinstituttets overvåkningsoppgaver.

Resultatet av den finansielle revisjonen

Det er avgitt fire revisjonsberetninger. Av disse er én til departementet og tre til underliggende virksomheter.

Virksomheter med modifisert revisjonsberetning

Riksrevisjonen har ikke modifisert uttalelsen om årsregnskapet for noen av virksomhetene på Olje- og energidepartementets ansvarsområde.

Virksomheter med modifisering av uttalelse om administrativt regelverk

Riksrevisjonen har ikke modifisert uttalelsen om administrativt regelverk til noen av virksomhetene under Olje- og energidepartementets ansvarsområde.

Sikring mot dataangrep i Oljedirektoratet

Riksrevisjonen har i 2018 gjennomført en revisjon for å vurdere ODs arbeid med å sikre virksomheten og IKT-systemene mot dataangrep. Målet med revisjonen har vært å kontrollere om OD arbeider systematisk med å forhindre dataangrep og oppdage urettmessig tilgang til IKT-systemer.

Hovedfunn

• OD har etablert et grunnlag for systematisk arbeid med informasjonssikkerheten.

• OD har vesentlige mangler i gjennomføringen av sentrale aktiviteter i styringssystemet.

• IKT-systemer har svakheter som kan utnyttes i forbindelse med dataangrep.

• OD har feilrapportert til departementet om sikkerhetstilstanden.

Riksrevisjonens merknader

OD har vesentlige mangler i gjennomføringen av sentrale aktiviteter i styringssystemet

Riksrevisjonen finner det sterkt kritikkverdig at vurdering av systemer, med påfølgende risikovurdering og sikkerhetsplanlegging, fortsatt har vesentlige mangler.

IKT-systemer har svakheter som kan utnyttes i forbindelse med dataangrep

Riksrevisjonen finner det sterkt kritikkverdig at Oljedirektoratets IKT-systemer fortsatt har svakheter som kan utnyttes i forbindelse med dataangrep.

OD har feilrapportert til departementet om sikkerhetstilstanden

Riksrevisjonen finner det sterkt kritikkverdig at direktoratet har feilrapportert om den faktiske sikkerhetstilstanden til Olje- og energidepartementet.

Riksrevisjonens anbefalinger

Riksrevisjonen anbefaler at Olje- og energidepartementet:

• påser at Oljedirektoratet etablerer et tilfredsstillende styringssystem for informasjonssikkerhet i samsvar med eForvaltningsforskriften § 15

• sikrer at Oljedirektoratet rapporterer korrekt informasjon om informasjonssikkerheten i direktoratet.

Resultatet av den finansielle revisjonen

Det er avgitt tolv revisjonsberetninger. Av disse er én til departementet, ni til underliggende virksomheter og to til statlige fond.

Virksomheter med modifisert revisjonsberetning

Riksrevisjonen har ikke modifisert uttalelsen om årsregnskapet for noen av virksomhetene under Samferdselsdepartementet.

Virksomheter med modifisering av uttalelse om administrativt regelverk

Statens vegvesen har mottatt revisjonsberetning med modifisering av uttalelse om administrativt regelverk.

Begrunnelsen for modifiseringen er brudd på bestemmelser om økonomistyring i staten. Det er mangelfull registrering i og svak oppfølging av oversikten over eiendeler i Statens vegvesen.

Ut over uttalelsen om administrativt regelverk over har ikke Riksrevisjonen kommentarer til etterlevelsen av administrativt regelverk til virksomhetene under departementets ansvarsområde.

Etats- og virksomhetsstyringen av Luftfartstilsynet

Målet med undersøkelsen har vært å vurdere om Luftfartstilsynets styring og oppfølging er innrettet slik at etatens mål nås på en effektiv måte, og om Samferdselsdepartementet har fulgt opp dette gjennom etatsstyringen.

Hovedfunn

• Virksomhetsstyringen av Luftfartstilsynet er forbedret de senere årene, men viktige forutsetninger for effektiv drift er fortsatt ikke på plass.

• Luftfartstilsynet utnytter ikke informasjon om flysikkerhetsrisiko godt nok.

• Luftfartstilsynets gjennomføring av godkjennings-, tilsyns- og regelverksprosesser er fortsatt for lite standardisert.

• Samferdselsdepartementet har ikke god nok kontroll med Luftfartstilsynets mål og resultater.

Riksrevisjonens merknader

Virksomhetsstyringen av Luftfartstilsynet er forbedret de senere årene, men viktige forutsetninger for effektiv drift er fortsatt ikke på plass

Riksrevisjonen mener det er kritikkverdig at Luftfartstilsynet i liten grad har utviklet en styring og oppfølging som sikrer og dokumenterer at ressursene etaten har til rådighet, utnyttes på en effektiv måte.

Luftfartstilsynet utnytter ikke informasjon om flysikkerhetsrisiko godt nok

Riksrevisjonen mener det er kritikkverdig at Luftfartstilsynet ennå ikke har etablert en god nok oppfølging av informasjon om flysikkerhetsrisiko. Dersom informasjon om flysikkerhetsrisiko ikke utnyttes godt nok, kan det føre til at viktige forhold som burde vært fulgt opp i dialog med aktørene i luftfarten eller gjennom tilsyn, ikke blir fulgt opp.

Luftfartstilsynets gjennomføring av godkjennings-, tilsyns- og regelverksprosesser er fortsatt for lite standardisert

At utførelsen av oppgaver er for lite standardisert, kan ha negative konsekvenser for dem som bruker Luftfartstilsynets tjenester, og for effektiviteten i arbeidet internt i Luftfartstilsynet. For at Luftfartstilsynet skal være i stand til å levere mer enhetlige tjenester med mer effektiv ressursutnyttelse, mener Riksrevisjonen at det fortsatt er behov for standardisering.

Samferdselsdepartementet har ikke god nok kontroll med Luftfartstilsynets mål og resultater

For at departementet skal kunne forbedre kontrollen med Luftfartstilsynets mål og resultater, mener Riksrevisjonen at det er behov for bedre styringsinformasjon om og oppfølging av måloppnåelse, effektivitet og resultater av Luftfartstilsynets virksomhet.

Riksrevisjonens anbefalinger

Riksrevisjonen anbefaler at Samferdselsdepartementet:

• følger opp at Luftfartstilsynet arbeider systematisk med å videreutvikle virksomhetsstyringen, blant annet for at etaten skal kunne sikre effektiv drift og utnytte informasjon om flysikkerhetsrisiko bedre

• sikrer forbedret styringsinformasjon om og oppfølging av Luftfartstilsynets måloppnåelse, effektivitet og resultater.

Riksrevisjonens sluttmerknad

Riksrevisjonen merker seg at departementet vil følge opp Riksrevisjonens anbefalinger.

Riksrevisjonen vil understreke at selv om virksomhetsstyringen av Luftfartstilsynet er forbedret de senere årene, er det viktig at etaten får på plass et ressursstyringssystem som gir bedre kontroll med effektiviteten i driften og et bedre grunnlag for å prioritere mellom oppgaver. I tillegg er det behov for at etaten styrker arbeidet med å gjennomføre utviklingsprosjekter og ytterligere standardisere gjennomføringen av sentrale oppgaver som godkjennings-, tilsyns- og regelverksprosesser. Videre er det behov for at etaten utnytter informasjonen om flysikkerhetsrisiko bedre.

Etter Riksrevisjonens vurdering kan Luftfartstilsynet effektivisere reisevirksomheten ved å endre tilsynsmetodikken, for eksempel ved å gjennomføre mer forberedende arbeid fra hovedkontoret. Samtidig kan etaten redusere tilsynsfrekvensen for en del tilsynsobjekter ved å gå over til et mer risikobasert utvalg av tilsynsobjekter. Dette krever at Luftfartstilsynet utnytter informasjon om og dokumenterer tilsynsobjektenes flysikkerhetsrisiko bedre. Denne type tiltak kan gi behov for færre og mer avgrensede reiser i forbindelse med tilsyn.

Riksrevisjonen merker seg at Luftfartstilsynet arbeider med å øke kvaliteten på informasjonen i fagsystemet, slik at etaten kan beregne gebyrer mer nøyaktig.

Resultatet av den finansielle revisjonen

Det er avgitt tre umodifiserte revisjonsberetninger. Av disse er én til departementet og to til underliggende virksomheter.

Virksomheter med modifisering av uttalelse om administrativt regelverk

Riksrevisjonen har ikke modifisert uttalelsen om administrativt regelverk for noen av virksomhetene under Utenriksdepartementets ansvarsområde.

Hovedfunn

Revisjonen viser mangler ved flere sider av Utenriksdepartementets gjennomføring og oppfølging av anskaffelser:

• Det er gjennomført flere ulovlige direkteanskaffelser.

• Kontraktsoppfølgingen er mangelfull.

• Manglende eller mangelfull dokumentasjon medfører at lovens grunnleggende prinsipp om etterprøvbarhet ikke er tilstrekkelig ivaretatt.

• Det mangler strategiske føringer for hvordan departementet skal ivareta krav til miljø- og samfunnsansvar.

Revisjonen viser videre at Utenriksdepartementet har etablert rutiner og iverksatt kompetansehevingstiltak, som har redusert risikoen for at det tildeles og utbetales tilskudd som helt eller delvis skulle vært behandlet etter anskaffelsesregelverket.

Riksrevisjonens merknader

Det er gjennomført flere ulovlige direkteanskaffelser

Riksrevisjonen mener det er kritikkverdig at Utenriksdepartementet har foretatt ulovlige direkteanskaffelser. Det er kritikkverdig at Utenriksdepartementet ikke i tilstrekkelig grad etterlever sentrale bestemmelser i anskaffelsesregelverket og dermed ikke ivaretar lovens grunnleggende prinsipper.

Kontraktsoppfølgingen er mangelfull

Riksrevisjonen mener det er kritikkverdig at Utenriksdepartementet ikke har et system for kontraktsoppfølging som sikrer at departementet har kontroll og oversikt over faktisk forbruk i forhold til kontraktens utlyste verdi og som sikrer at avtalene som brukes, er gyldige.

Manglende eller mangelfull dokumentasjon medfører at lovens grunnleggende prinsipp om etterprøvbarhet ikke er tilstrekkelig ivaretatt

Riksrevisjonen mener det er kritikkverdig at Utenriksdepartementet ikke har ivaretatt dokumentasjonsplikten for anskaffelser under 1,3 mill. kroner.

Det mangler strategiske føringer for hvordan departementet skal ivareta krav til miljø- og samfunnsansvar

Riksrevisjonen mener det er kritikkverdig at Utenriksdepartementet mangler strategiske føringer for hvordan departementet skal ivareta krav til miljø- og samfunnsansvar i sine anskaffelser.

Riksrevisjonens anbefalinger

Riksrevisjonen anbefaler at Utenriksdepartementet:

• sørger for bedret kvalitetssikring og kontroll for å sikre etterlevelse av anskaffelsesregelverket

• ivaretar dokumentasjonsplikten også for anskaffelser under terskelverdi på 1,3 mill. kroner

• etablerer et system for å ivareta miljø- og samfunnsansvar i sine anskaffelser

Hovedfunn

Revisjonen viser flere svakheter i Utenriksdepartementets styringssystem for informasjonssikkerhet og etablerte sikkerhetstiltak:

• Utenriksdepartementet har manglende risikovurderinger av sikkerheten i IKT-systemer, og det er liten sammenheng mellom risikovurderinger og gjennomføring av sikkerhetstiltak.

• Utenriksdepartementets sikkerhetstiltak har svakheter som gjør systemer sårbare for dataangrep.

• Utenriksdepartementets system for oppfølging av informasjonssikkerheten har svakheter som reduserer muligheten for helhetlig oppfølging av området.

Riksrevisjonens merknader

Utenriksdepartementet har manglende risikovurderinger av sikkerheten i IKT-systemer, og det er liten sammenheng mellom risikovurderinger og gjennomføring av sikkerhetstiltak

Riksrevisjonen mener det er kritikkverdig at departementet ikke har gjennomført risikovurderinger som gir en helhetlig oversikt over risikobildet for informasjonssikkerheten i departementet, og har dermed et svakt grunnlag for valg og oppfølging av sikkerhetstiltak.

Utenriksdepartementets sikkerhetstiltak har svakheter som gjør systemene sårbare for dataangrep

Riksrevisjonen mener det er kritikkverdig at det er mangler i sikkerhetstiltak for å forebygge dataangrep som gir risiko for at departementets informasjon kan bli eksponert, og at departementet ikke fullt ut har tatt i bruk tilgjengelige overvåkningsverktøy for å fange opp eventuelle dataangrep.

Utenriksdepartementets system for oppfølging av informasjonssikkerheten har svakheter som reduserer muligheten for helhetlig oppfølging av området

Riksrevisjonen mener det er kritikkverdig at etablerte rutiner og krav for intern rapportering ikke blir fulgt opp i praksis. Dette svekker departementets mulighet til å ha helhetlig oversikt over sikkerhetsområdet og til å arbeide med forbedringstiltak.

Riksrevisjonens anbefalinger

Riksrevisjonen anbefaler at Utenriksdepartementet:

• sikrer at det gjennomføres risikovurderinger av sikkerheten i viktige og virksomhetskritiske IKT-systemer

• sørger for tilfredsstillende sikkerhet i eldre IKT-løsninger slik at de er i samsvar med beste praksis

• sørger for at etablerte rutiner for oppfølging og rapportering følges i praksis.