2.1 Statsministerens kontor

2.1.1 Oppfølging av tidligere revisjoner

Det har ikke vært oppfølgingsrevisjoner i 2019.

2.1.2 Finansiell revisjon

Regjeringsadvokaten vedtok i 2015 i samråd med Statsministerens kontor en strategisk opptrappingsplan for embetet. Den viktigste enkeltfaktoren i planen var å øke antall ansatte for å opprettholde en profesjonell og fleksibel organisasjon med tilstrekkelig kapasitet. Denne prosessen er fullført i 2019.

2.1.2.1 Resultatet av den finansielle revisjonen

Det er avgitt to revisjonsberetninger på ansvarsområdet til Statsministerens kontor. Av disse er én til Statsministerens kontor og én til Regjeringsadvokaten.

2.1.2.2 Revisjonsberetninger med modifisert konklusjon om regnskapet

Riksrevisjonen har ingen revisjonsberetninger med modifisert konklusjon om regnskapet for noen av virksomhetene under Statsministerens kontors ansvarsområde.

2.1.2.3 Revisjonsberetninger med uttalelse om brudd på administrativt regelverk

Regjeringsadvokaten har svakheter i den interne kontrollen. I arbeidet med utbetaling og innkreving av saksomkostninger, inkludert renter etter domsslutninger, er kravet til arbeidsdeling ikke oppfylt, og arbeidet baserer seg på mange manuelle prosesser. Det er ikke beregnet merverdiavgift ved kjøp av fjernleverbare tjenester fra utlandet. Det er bokført på feil konto i regnskapet, blant annet ved å føre for mye på nettoføringsordningen.

Ut over uttalelsen om administrativt regelverk ovenfor har ikke Riksrevisjonen kommentarer til etterlevelsen av administrativt regelverk til Regjeringsadvokaten eller Statsministerens kontor.

Tabell Revisjonsberetninger med uttalelse om brudd på administrativt regelverk

2.1.2.4 Undersøkelser

I revisjonsåret 2019 er det ikke gjennomført undersøkelser som rapporteres i Dokument 1 innenfor Statsministerens kontors ansvarsområde.

2.1.3 Komiteens merknader

Komiteen viser til at det er avgitt to revisjonsberetninger på ansvarsområdet til Statsministerens kontor, én til Statsministerens kontor og én til Regjeringsadvokaten. Begge beretninger er uten modifisert konklusjon.

Komiteen registrerer imidlertid at Regjeringsadvokaten har mottatt revisjonsberetning med uttalelse om brudd på administrativt regelverk. Svakheter i den interne kontrollen, manglende beregning av merverdiavgift ved kjøp av fjernleverbare tjenester fra utlandet og bokføring på feil konto er blant svakhetene Riksrevisjonen peker på.

Komiteen forutsetter at forholdene umiddelbart bringes i orden.

2.2 Arbeids- og sosialdepartementet

2.2.1 Oppfølging av tidligere revisjoner

2.2.1.1 Navs arbeid med boligtilpasning

I Dokument 1 (2019–2020) for regnskapsåret 2018 fant Riksrevisjonen at Nav ikke sikrer brukerne like rettigheter til tilrettelegging ved behov for tilpasning av boligen. Riksrevisjonen hadde følgende merknader:

• Vilkåret i folketrygdloven for å få hjelp til tilpasning av boligen praktiseres ulikt.

• Brukerens rett til medvirkning i egen sak gjennomføres ulikt.

• Bruk av tilskudd begrenses av krav til brukerens egeninnsats og vilkår i regelverket.

• Brukeren underrettes om hjelpemiddelsentralens vurdering på en måte som begrenser klageadgangen.

Kontroll- og konstitusjonskomiteen har understreket betydningen av at mennesker med behov for tilpassing av boligen sin får mulighet til å bo hjemme (kontroll- og konstitusjonskomiteens behandling av Dokument 1, jf. Innst. 46 S (2019–2020)). Komiteen har bedt Riksrevisjonen følge opp saken. Riksrevisjonen har bedt Arbeids- og sosialdepartementet redegjøre for status i arbeidet med å sikre brukerne like rettigheter.

Arbeids- og sosialdepartementet viser i brev av 12. mars 2020 til at Nav gjennom tildelingsbrevet er bedt om å prioritere og følge opp merknadene fra Riksrevisjonen. Departementet opplyser videre at oppfølgingen vil være tema på etatsstyringsmøtene. Sentrale punkter som er planlagt å ta opp i møtene, er

• iverksetting av tiltak for å sikre likebehandling og ensartet praksis i vurderingen av likeartede saker

• brukernes muligheter til medvirkning i egne saker og krav til egeninnsats

• iverksetting av tiltak for å sikre brukerne klageadgang

Riksrevisjonen tar svaret til etterretning og følger opp saken i den ordinære revisjonen.

2.2.1.2 Anskaffelser og oppfølging av arbeidsmarkedstiltak i Nav

I Dokument 1 (2019–2020) for regnskapsåret 2018 fant Riksrevisjonen at:

• Det er mangelfull kontroll av at de forhåndsgodkjente leverandørene av arbeidsmarkedstiltak oppfyller kravene i tiltaksforskriften.

• Nav følger i all hovedsak kravene i anskaffelsesregelverket ved kjøp av tiltakene avklaring, oppfølging og arbeidsrettet rehabilitering. Anskaffelsene av tiltaket opplæring gjennomføres derimot ofte som direktekjøp med lite konkurranse.

• Det er svakheter i IKT-støtten som skal sikre god internkontroll ved utbetalinger til tiltaksleverandørene. Etaten har ikke oversikt over hvor mye som er utbetalt per avtale, og det er mangelfull sporbarhet mellom priser og tjenester spesifisert i avtalene og spesifiseringene i fakturaene/refusjonskravene fra tiltaksarrangørene.

I Innst. 46 S (2019–2020) viste kontroll- og konstitusjonskomiteen til de store beløpene som utbetales årlig, og ba departementet sørge for at etaten etablerer bedre systemer for styringsinformasjon og internkontroll. Komiteen støttet også Riksrevisjonens anbefaling til Arbeids- og sosialdepartementet om å følge opp at Nav sikrer at de forhåndsgodkjente tiltaksbedriftene oppfyller kravene i tiltaksforskriften.

Etatens oppfølging av disse tiltaksbedriftene er fulgt opp i årets revisjon.

2.2.1.3 Styringssystem for informasjonssikkerhet i Arbeidstilsynet

I Dokument 1 (2018–2019) for regnskapsåret 2017 fant Riksrevisjonen at Arbeidstilsynet ikke har et styringssystem for informasjonssikkerhet som fullt ut er i samsvar med forskrift om elektronisk kommunikasjon med og i forvaltningen (eForvaltningsforskriften) § 15 og lov om behandling av personopplysninger (personopplysningsloven). Riksrevisjonen hadde følgende merknader:

• Arbeidstilsynet har ikke gjennomført risikovurderinger, og styringssystemet for informasjonssikkerhet definerer ikke hvordan arbeidet skal evalueres og forbedres.

• Arbeidstilsynet har ikke stilt krav om eller beskrevet hvordan viktige sikkerhetstiltak skal gjennomføres og følges opp, og har heller ikke gjennomført og fulgt opp tiltak i henhold til beste praksis.

I Innst. 125 S (2018–2019) ba Stortinget om å bli holdt orientert om oppfølgningen av saken. Arbeidstilsynet opplyser i styringsdialogen med departementet at revisjonsfunnene er fulgt opp. De har utarbeidet ny sikkerhetspolicy, og sikkerhetssystemene er innarbeidet som en del av den ordinære driften med lederforankret evaluering.

Riksrevisjonen følger opp saken i den ordinære revisjonen.

2.2.2 Finansiell revisjon

Riksrevisjonen har i sin revisjonsberetning til Statens pensjonskasse tatt inn et presiseringsavsnitt for å gjøre brukerne oppmerksomme på viktige tilleggsopplysninger om regnskapsrapporteringen til Statens pensjonskasse. Som beskrevet over har virksomheten i dag en kompleks og spesialtilpasset regnskapsstruktur.

Med virkning fra 2016 ble rammeverket for SPKs finansielle rapportering endret og Statens pensjonskasse gikk fra to årsregnskaper til ett sammenstilt årsregnskap for hele virksomheten. I forbindelse med denne overgangen har det vært behov for å gjøre flere særtilpasninger som ikke er dekket av dagens finansielle rammeverk for staten. Riksrevisjonen mener at det er behov for avklaring og videreutvikling av det finansielle rammeverket for Statens pensjonskasse.

2.2.2.1 Resultatet av den finansielle revisjonen

Riksrevisjonen har avgitt elleve revisjonsberetninger på Arbeids- og sosialdepartementets ansvarsområde. Av disse er én til departementet, ni til underliggende virksomheter og én til Jernbanens pensjonskassefond.

2.2.2.2 Revisjonsberetninger med modifisert konklusjon om regnskapet

Riksrevisjonen har ingen revisjonsberetninger med modifisert konklusjon om regnskapet for noen av virksomhetene under departementets ansvarsområde.

2.2.2.3 Revisjonsberetninger med uttalelse om brudd på administrativt regelverk

Riksrevisjonen har ingen revisjonsberetninger med uttalelse om brudd på administrativt regelverk under departementets ansvarsområde.

2.2.3 Undersøkelser

I revisjonsåret 2019 ble det gjennomført én undersøkelse innenfor Arbeids- og sosialdepartementets ansvarsområde.

2.2.3.1 Navs forvaltning av tilskudd til arbeidsmarkedstiltak arrangert av forhåndsgodkjente tiltaksbedrifter

2.2.4 Komiteens merknader

Komiteen viser til at Riksrevisjonen har avgitt elleve revisjonsberetninger på Arbeids- og sosialdepartementets ansvarsområde. Riksrevisjonen har ingen revisjonsberetninger med modifisert konklusjon om regnskapet for noen av virksomhetene under departementets ansvarsområde.

Komiteen viser til at Arbeids- og sosialdepartementet har ansvar for utviklingen av store reformer og viktige politikkområder og disponerer en stor andel av statsbudsjettet. Departementet har det overordnede ansvaret for politikken som gjelder arbeidsmarked, arbeidsmiljø og sikkerhet, velferd og pensjoner, og skal blant annet legge til rette for et velfungerende arbeidsmarked og et arbeidsliv som passer for alle. Departementet har ni underliggende virksomheter.

Komiteen viser til Riksrevisjonens rapport om den årlige revisjon og kontroll for budsjettåret 2019, hvor departementet opplyser at det har fulgt opp arbeidet med å sikre brukere like rettigheter til tilrettelegging ved behov for tilpasning av boligen. Departementet opplyser at Nav er blitt bedt om å prioritere og følge opp merknadene fra Riksrevisjonen, og at dette vil følges opp gjennom etatsstyringsmøtene mellom departementet og Nav. At departementet følger opp Navs arbeid med likebehandling, medvirkning og klageadgang knyttet til boligtilpasning, mener komiteen er positivt.

Komiteen viser også til at Riksrevisjonen avdekket mangelfull kontroll av forhåndsgodkjente leverandører av arbeidsmarkedstiltak i Nav for regnskapsåret 2018, Riksrevisjonen har fulgt opp med undersøkelse av tilskuddene til leverandører av varig tilrettelagt arbeid (VTA) og arbeidsforberedende trening (AFT) i 2019. Komiteen viser til sine merknader til Dokument 1 (2019–2020) og Riksrevisjonens anbefaling om at departementet følger opp at Nav sikrer at tiltaksbedriftene fyller kravene i tiltaksforskriften og sikrer god internkontroll. Riksrevisjonens undersøkelse for 2019 har gjennomgått alle 292 forhåndsgodkjente tiltaksbedrifter. Undersøkelsen avdekker at Nav fortsatt ikke har god nok kontroll på hvordan tiltaksbedrifter bruker midlene som skal gå til arbeidsmarkedstiltak. Det fremgår av tiltaksforskriften at overskudd skal komme attføringsvirksomheten og tiltaksdeltagerne til gode.

Komiteen merker seg at Riksrevisjonen har identifisert at betydelige økonomiske verdier ikke har fulgt tiltaksbedriftene ved omorganisering til konsern, og at Nav ikke har god nok kontroll med at verdiene kommer attføringsbedriftene og deltagerne til gode.

Komiteen merker seg også at Riksrevisjonen finner det sterkt kritikkverdig at Nav ikke har etablert gode nok kontroller for å sikre at tiltaksforskriften etterleves, og at de betydelige tilskuddene som utbetales, går til formålet.

Komiteen viser til at Riksrevisjonen har avdekket at Nav ikke har innrettet kontrollene slik at de kan etterprøve at tilskuddene går til formålet, i tråd med tiltaksforskriften og økonomibestemmelsene. Kun 50 av 292 tiltaksbedrifter har levert regnskap for 2018 som er spesifisert for tiltakene VTA og AFT. Av disse er kun seks detaljerte nok til at etaten kan bruke regnskapet til kontroll. Nav har ikke stilt konkrete krav til hvilken informasjon tiltaksregnskapene skal inneholde. Regnskapene etaten mottar, gir derfor ikke grunnlag for å si om virksomhetene etterlever kravene i tiltaksforskriften; at kravet til primærvirksomhet er oppfylt, om kryss-subsidiering forekommer, eller om tilskuddet virker konkurransevridende.

Komiteen registrerer med tilfredshet at Riksrevisjonen under revisjonen har utarbeidet et forslag til regnskapsmal som vil sette Nav i stand til å kontrollere om kravene som fremgår av tiltaksforskiften, etterleves, og at statsråden opplyser at Nav planlegger å ta malen i bruk. Komiteen merker seg også at statsråden ber Nav etablere kontroller ved fremtidige omdanninger av konsern hos leverandører av arbeidsmarkedstiltak.

Komiteen merker seg også at statsråden uttaler at kravene til de forhåndsgodkjente tiltaksarrangørene i nevnte tiltaksforskrift i stor grad bygger på kravene fra forskriften trådte i kraft i 1993 og at de organisatoriske kravene i forskriften i liten grad er tilpasset måten offentlig forvaltning og eksterne leverandører samhandler på i dag. Komiteen imøteser statsrådens oppfølgning av Riksrevisjonens anbefaling om å vurdere hensiktsmessigheten i dagens tilskuddsordning. Komiteen ønsker å fremheve betydningen av at Nav har eller tilføres rett kompetanse for å gjennomføre de nødvendige økonomiske analysene Riksrevisjonen har identifisert behovet for og tilrettelagt for gjennomføringen av.

Komiteen viser til de store beløpene som utbetales årlig, og ber departementet sørge for at etaten etablerer bedre systemer for styringsinformasjon og internkontroll når det gjelder oversikt over hvor mye som utbetales per avtale.

Komiteen viser ellers til Riksrevisjonens anbefalinger til Arbeids- og sosialdepartementet og støtter disse.

2.3 Barne- og familiedepartementet

2.3.1 Oppfølging av tidligere revisjoner

2.3.1.1 Kvalitetssikring av omsorgssentre for enslige mindreårige asylsøkere under 15 år

I Dokument 1 (2018–2019) rapporterte Riksrevisjonen at Barne-, ungdoms- og familiedirektoratet (Bufdir) og Helsetilsynet ikke har sikret at det gjennomføres tilstrekkelige kvalitetskontroller og tilsyn med omsorgssentrene for enslige mindreårige asylsøkere under 15 år i samsvar med kravene i lov og forskrift.

Det ble ikke gjennomført et tilstrekkelig antall kvalitetskontroller og meldte og uanmeldte tilsyn med omsorgssentrene. Barnas interesser ble ikke i tilstrekkelig grad fulgt opp ved gjennomføring av enkeltsamtaler. Manglende metodikk, mangelfull dokumentasjon og manglende oppfølging av kvalitetskontroller og tilsyn sikret ikke at Bufdir og Helsetilsynet fikk tilstrekkelig informasjon om kvaliteten i tilbudet til barn som bor på omsorgssentrene.

Kontroll- og konstitusjonskomiteen påpeker i Innst. 125 S (2018–2019) at den er tilfreds med at Barne- og familiedepartementet vil følge opp arbeidet med kvalitetskontroll og tilsyn på omsorgssentre, og ber om å bli holdt orientert om oppfølgingen.

Barne- og familiedepartementet redegjør i brev av 31. mars 2020 om status for følgende tiltak:

• Bufetat-regionenes innføring av lik kontrollmetodikk

  Barne- og familiedepartementet opplyser at det per 31. mars 2020 bare er to aktive statlige omsorgssentre. Disse er underlagt Bufetat region øst. I tillegg er det flere private institusjoner som har godkjenning for plasseringer av enslige mindreårige asylsøkere under 15 år. Ved oppfølging av omsorgssentrene benytter Bufetat region øst samme kontrollmetodikk og maler som for andre barneverninstitusjoner. Samme metodikk vil benyttes dersom det etableres omsorgssentre i andre regioner.

• Helsetilsynets arbeid med å bedre oppfølgingen av fylkesmennenes tilsyn

  Departementet opplyser at Helsetilsynet i perioden fra 2017 til 2019 gjennomgikk om lag 230 tilsynsrapporter fra barneverninstitusjoner fra hele landet. Rapporter fra omsorgssentre inngikk i utvalget. Rapportgjennomgangen har gitt Helsetilsynet økt kunnskap om hvordan fylkesmennenes tilsyn kan forbedres. Helsetilsynet har gitt fylkesmennene felles tilbakemelding om resultatet av gjennomgangen, men særlig aktuelle forhold er formidlet direkte til det enkelte embete.

• Helsetilsynets arbeid med tilbud om enkeltsamtaler

  Barne- og familiedepartementet opplyser at det i registreringssystemet Nestor er presisert at det er enkeltsamtaler og ikke gruppesamtaler som skal registreres. Helsetilsynet har også tatt dette opp i styringssamtaler med alle fylkesmannsembetene.

• Helsetilsynets arbeid med eget tillegg i veilederen for tilsyn med barneverninstitusjonene

  Departementet informerer om at Helsetilsynet er i ferd med å ferdigstille arbeidet med en revidert veileder for tilsyn med barneverninstitusjoner. Tilsyn med omsorgssentre omtales i et eget punkt i veilederen.

Riksrevisjonen tar informasjonen fra departementet til etterretning og vil følge området i den ordinære revisjonen.

2.3.1.2 Styringssystem for informasjonssikkerhet i fylkesnemndene for barnevern og sosiale saker

I Dokument 1 (2018–2019) rapporterte Riksrevisjonen om utfordringer med å sikre at fylkesnemndene for barnevern og sosiale saker har et styringssystem for informasjonssikkerhet som er i samsvar med forskrift om elektronisk kommunikasjon med og i forvaltningen § 15 og anerkjente standarder. Fylkesnemndene hadde drifts- og vedlikeholdsavtale med Barne-, ungdoms- og familieetaten for IKT-tjenester og vedlikehold av saksbehandlingssystemet ProSak.

Styringssystemet sikret ikke at avtaleforholdene ble fulgt opp i tråd med krav i lov om behandling av personopplysninger (personopplysningsloven) og anerkjente standarder.

Fylkesnemndene stilte ikke krav til, fulgte ikke opp eller evaluerte informasjonssikkerheten i tjenestene som var satt ut til eksterne. Viktige sikkerhetstiltak som blant annet skal forhindre uautorisert bruk av informasjonssystemet, var ikke gjennomført av tjenesteleverandøren i henhold til beste praksis. Fylkesnemndene fulgte ikke opp at sikkerhetstiltak ga tilfredsstillende informasjonssikkerhet. Personopplysninger om barn i saker om omsorgsovertakelse og tiltak for barn med atferdsvansker var dermed ikke sikret godt nok.

I forbindelse med rapportering i Dokument 1 (2019–2020) opplyste departementet at fylkesnemndene hadde kunngjort anbud på ny driftsleverandør for IKT-tjenester, og ville inngå ny databehandleravtale etter mal fra Datatilsynet.

Departementet opplyser i brev 13. mars 2020 til Riksrevisjonen at driftsavtale for IKT-tjenester ble signert i juni 2019 og at overflytting til ny leverandør vil bli gjennomført innen uke 11 i 2020.

Departementet informerer om at styringssystemet er oppdatert ved at alle formelle forhold er formulert i kontrakter mellom partene. Dette inkluderer relevante sikkerhetskrav samt krav til rapportering og tilhørende oppfølgingsmøter. Fylkesnemndene har rett til innsyn og plikt til måling av hvorvidt sikkerhetskrav etterleves av leverandøren. I tillegg opplyser departementet at avtaleforholdene vil bli fulgt opp gjennom månedlige driftsmøter mellom driftsleverandøren og Sentralenheten, og ved månedlig rapport fra driftsleverandøren for levert tjenestekvalitet i perioden. Databehandleravtale mellom partene vil også bli implementert.

Riksrevisjonen tar svaret til etterretning og følger opp saken i den ordinære revisjonen.

2.3.2 Finansiell revisjon

2.3.2.1 Resultatet av den finansielle revisjonen

Det er avgitt ni revisjonsberetninger. Av disse er én til departementet, sju til underliggende virksomheter og én til fond.

Riksrevisjonen ser positivt på at Forvaltningsorganet for Opplysningsvesenets fond fra 2019 følger de statlige regnskapsstandardene, slik at de etterlever økonomiregelverket for statlige virksomheter og rundskriv R-114. Ved gjennomføring av denne endringen skulle åpningsbalansen vært godkjent av Barne- og familiedepartementet. Riksrevisjonen har inntatt en presisering om dette i revisjonsberetningen for 2019.

Det er også gjennomført flere forbedringer i Opplysningsvesenet fonds selskaps- og konsernregnskap. Forbedringene gjelder blant annet presentasjon og klassifisering av finansielle eiendeler og fondets konsernkontoordning. Fondet har også endret prinsipp for resultatføring av verdiendringer i fondets finansielle investeringsporteføljer.

Riksrevisjonen har tatt inn en presisering om bokført verdi på eiendommer og mulige merverdier som ligger i eiendomsmassen. Alle eiendommer som er anskaffet før utløpet av år 2000, er bokført med en samlet verdi på kr 1 000. Årets resultat, samt historiske resultater, viser at det kan være en betydelig merverdi i fondets eiendommer ut over det som går fram av regnskapet.

2.3.2.2 Revisjonsberetninger med modifisert konklusjon om regnskapet

Riksrevisjonen har ingen revisjonsberetninger med modifisert konklusjon om regnskapet for noen av virksomhetene under departementets ansvarsområde.

2.3.2.3 Revisjonsberetninger med uttalelse om brudd på administrativt regelverk

Riksrevisjonen har ingen revisjonsberetninger med uttalelse om brudd på administrativt regelverk under departementets ansvarsområde.

2.3.2.4 Undersøkelser

I revisjonsåret 2019 er det ikke gjennomført undersøkelser som rapporteres i Dokument 1 innenfor Barne- og familiedepartementets ansvarsområde.

2.3.3 Komiteens merknader

Komiteen har merket seg at Riksrevisjonen ikke har revisjonsberetninger med modifisert konklusjon om regnskapet for noen av virksomhetene under Barne- og familiedepartementets ansvarsområde.

Komiteen viser til at i revisjonsåret 2019 har Riksrevisjonen ikke gjennomført revisjon av saksforhold innenfor Barne- og familiedepartementets ansvarsområde som gjengis i rapporten, og har ingen øvrige merknader.

2.4 Finansdepartementet

2.4.1 Oppfølging av tidligere revisjoner

Det har ikke vært oppfølgingsrevisjoner i 2019.

2.4.2 Finansiell revisjon

2.4.2.1 Resultatet av den finansielle revisjonen

Det er avgitt sju revisjonsberetninger. Av disse er én til departementet, fem til underliggende virksomheter og én til et statlig fond.

2.4.2.2 Revisjonsberetninger med modifisert konklusjon om regnskapet

Riksrevisjonen har ingen revisjonsberetninger med modifisert konklusjon om regnskapet for noen av virksomhetene under departementets ansvarsområde.

2.4.2.3 Revisjonsberetninger med uttalelse om brudd på administrativt regelverk

Riksrevisjonen har ingen revisjonsberetninger med uttalelse om brudd på administrativt regelverk under departementets ansvarsområde.

2.4.3 Undersøkelser

I revisjonsåret 2019 ble det gjennomført én undersøkelse innenfor Finansdepartementets område. Undersøkelsen er en del av en tverrsektoriell revisjon om etterlevelse av Stortingets forutsetninger for gebyrfinansiering av offentlige tjenester som omfatter Justis- og beredskapsdepartementet, Nærings- og fiskeridepartementet, Kommunal- og moderniseringsdepartementet og Samferdselsdepartementet i tillegg til Finansdepartementet.

2.4.4 Etterlevelse av Stortingets forutsetninger for gebyrfinansiering av offentlige tjenester

2.4.4.1 Hovedfunn

• Brukerne av de utvalgte gebyrordningene betaler 627 mill. kroner mer enn hva det koster å produsere tjenestene.

• Omfanget av overprisede gebyrer beskrives ikke i statsbudsjettet – overprisede tjenester på 627 mill. kroner blir en skjult skatt.

• En fjerdedel av gebyrinntektene fra departementenes underliggende virksomheter blir feilaktig presentert som skatter og avgifter ved rapporteringen til statsregnskapet og bidrar til at styringsinformasjonen ikke blir ensartet.

2.4.5 Riksrevisjonens merknader

Finansdepartementet har ansvar for å samordne arbeidet med statsbudsjettet, og gi retningslinjer for utarbeidelse av forslag til statsbudsjett. I tillegg har departementet ansvar for samordning av økonomistyringen i staten. Budsjettforhandlingene i Stortinget skjer med bakgrunn i regjeringens budsjettforslag, som Finansdepartementet har fagansvaret for, inkludert skatte- og avgiftsopplegget.

Riksrevisjonen finner det kritikkverdig at brukerne av gebyrbelagte tjenester må betale mer enn det tjenestene koster. Dette er i strid med Finansdepartementets bestemmelser i R-112 og Stortingets forutsetninger for gebyrfinansieringen. Riksrevisjonen finner det også kritikkverdig at Finansdepartementet ikke omtaler 627 mill. kroner i overprisede gebyrer i statsbudsjettet. Videre er det kritikkverdig at departementet ikke bidrar til at alle gebyrinntektene som er omfattet av R-112, blir rapportert ensartet til statsregnskapet etter R-102.

Riksrevisjonen har følgende merknader:

• Brukerne av de utvalgte gebyrordningene betaler 627 mill. kroner mer enn hva det koster å produsere tjenestene.

• Omfanget av overprisede gebyrer beskrives ikke i statsbudsjettet – overprisede tjenester på 627 mill. kroner blir en skjult skatt.

• En fjerdedel av gebyrinntektene fra departementenes underliggende virksomheter blir feilaktig presentert som skatter og avgifter ved rapporteringen til statsregnskapet og bidrar til at styringsinformasjonen ikke blir ensartet.

2.4.6 Riksrevisjonens anbefalinger

Riksrevisjonen anbefaler Finansdepartementet

• å informere Stortinget i statsbudsjettet om omfanget av overprisede gebyrer

• å følge opp at rapporteringen av gebyrinntektene til statsregnskapet blir ensartet slik at informasjonsgrunnlaget blir velegnet som styringsinformasjon og for statistikk-, analyse- eller sammenligningsformål

• å følge opp at Direktoratet for forvaltning og økonomistyring (DFØ) klargjør retningslinjene for bruk av artskonto og presentasjon i årsregnskapet

2.4.7 Komiteens merknader

Komiteen har merket seg at Riksrevisjonen ikke har revisjonsberetninger med modifisert konklusjon om regnskapet for noen av virksomhetene på Finansdepartementets ansvarsområde.

Komiteen viser til at det er gjennomført en undersøkelse innenfor Finansdepartementets område vedrørende etterlevelse av Stortingets forutsetninger for gebyrfinansiering av offentlige tjenester. Komiteen viser til punkt 2.4.3.2 i innstillingen som beskriver hovedfunn i undersøkelsen, og hvor det fremgår bl.a. at brukerne av de utvalgte gebyrordningene betaler 627 mill. kroner mer enn hva det koster å produsere tjenestene.

Komiteen viser til at Riksrevisjonen uttaler at de finner det kritikkverdig at brukerne av gebyrbelagte tjenester må betale mer enn det tjenestene koster. Videre viser komiteen til at Riksrevisjonen påpeker at dette er i strid med Finansdepartementets bestemmelser i R-112 og Stortingets forutsetninger for gebyrfinansieringen. Komiteen slutter seg Riksrevisjonens merknader.

Komiteen viser til Riksrevisjonens anbefalinger omtalt i punkt 2.4.5 i innstillingen, og komiteen slutter seg til disse anbefalingene. Komiteen legger til grunn at departementet foretar de nødvendige justeringer av gebyrsatsene.

2.5 Forsvarsdepartementet

2.5.1 Oppfølging av tidligere revisjoner

2.5.1.1 Oppfølging av Riksrevisjonens etterlevelsesrevisjon for 2016 om innføring av allmenn verneplikt i Forsvaret

14. juni 2013 fattet Stortinget vedtak om å innføre kjønnsnøytral verneplikt i Norge (Romertallsvedtak I, Innst. 384 S (2012–2013)). Sommeren 2016 møtte de første vernepliktige til tjeneste etter den nye ordningen.

I Dokument 1 (2017–2018) omtalte Riksrevisjonen revisjonen om innføring av allmenn verneplikt i Forsvaret. Riksrevisjonen fant det kritikkverdig at Forsvarsdepartementet ikke i tilstrekkelig grad hadde sørget for å tilrettelegge eiendom, bygg og anlegg (EBA) og personlig bekledning og utrustning (PBU) for begge kjønn. Riksrevisjonen rapporterte også om svakheter ved Forsvarsdepartementets styring ved innføringen av allmenn verneplikt.

I rapporten omtalte Riksrevisjonen at det i liten grad var gjennomført permanente bygningsmessige forbedringer og tiltak for å tilrettelegge for allmenn verneplikt. De bygningsmessige utfordringene gjaldt i hovedsak mangelfull kapasitet på sanitæranlegg for begge kjønn.

Riksrevisjonen fant også at personlig bekledning og utrustning ikke var godt nok tilpasset eller tilgjengelig for alle vernepliktige. Revisjonen viste at størrelser på enkelte artikler ikke ble prioritert fordi det ikke var tilstrekkelig lagerkapasitet i leirene. Dette gjaldt ofte de minste størrelsene, som i hovedsak ble benyttet av de kvinnelige soldatene.

Riksrevisjonen anbefalte Forsvarsdepartementet å sørge for å videreføre innføringen av allmenn verneplikt, inkludert å tilpasse bygninger, anlegg og personlig bekledning og utrustning til alle vernepliktige.

I kontroll- og konstitusjonskomiteens behandling av Dokument 1, jf. Innst. 115 S (2017–2018), stiller komiteen seg bak Riksrevisjonens anbefaling og ber regjeringen sørge for å videreføre innføringen av allmenn verneplikt, inkludert å tilpasse bygninger, anlegg og personlig bekledning og utrustning for begge kjønn.

Riksrevisjonen har i brev bedt Forsvarsdepartementet redegjøre for hvilke tiltak som er satt i verk i etterkant av Riksrevisjonens anbefalinger og kontroll- og konstitusjonskomiteens merknader.

Forsvarsdepartementet svarer i brev av 28. mai 2020 at departementet følger opp gjennomføringen av allmenn verneplikt i Forsvaret i den ordinære etatsstyringen. Departementet viser til at forsvarssjefen fra og med 1. januar 2020 ble gjort til prosjekteier for alle investeringsprosjekter, inkludert prosjekter innen eiendom, bygg og anlegg (EBA) og personlig bekledning og utrustning (PBU). Departementets oppfølging innen disse områdene ivaretas nå gjennom den ordinære tertialrapporteringen.

Forsvarsdepartementet viser også til at de i arbeidet med perspektivplanen for EBA har lagt vekt på allmenn verneplikt. Departementet skriver at alle investeringsforslag omfatter eventuelle behov for tilpasninger for å støtte opp under dette. Videre uttaler departementet at behov for kjønnstilpassede fasiliteter ivaretas i alle nye prosjekter som gjennomføres.

Departementet har gjennom Iverksettingsbrevet for langtidsplanen satt av 10 mill. kroner årlig i øremerkede midler til prosjekter som skal forbedre bo- og sanitærforhold for vernepliktige.

Departementet viser til at det for 2019 og 2020 til sammen vil bli brukt ytterligere 38 mill. kroner til utbedringer av EBA, blant annet til bo- og sanitærforhold for vernepliktige, for tilpasning til allmenn verneplikt. Dette vil ifølge departementet bidra til å innfri det gjenværende kartlagte behovet for EBA tilpasset begge kjønn.

Forsvarsdepartementet opplyser om at det har vært forbedringer i tilgangen til tilpasset PBU i løpet av langtidsperioden 2017–2020. Det har ifølge departementet likevel vært noen utfordringer knyttet til distribusjon av ekstra store og små størrelser. Ifølge departementet har Forsvaret satt i verk flere tiltak for å bedre situasjonen. Departementet viser ellers til at kjønnsperspektivet er ivaretatt ved alle nyanskaffelser, og at det i løpet av 2022 skal fases inn et nytt uniformssortiment der alle artiklene i sortimentet er kjønnstilpasset.

Forsvarsdepartementet anser innføringen av allmenn verneplikt i Forsvaret som vellykket, men viser til at gjennomføringen av allmenn verneplikt i Forsvaret likevel er et område som vil kreve oppmerksomhet og målrettet arbeid fra departementet og resten av forsvarssektoren i flere år framover.

Riksrevisjonen tar departementets svar til etterretning.

2.5.1.2 Oppfølging av den finansielle revisjonen for 2018 – brudd på regelverk for merverdiavgift på Forsvarssektoren

I Dokument 1 (2019–2020) for regnskapsåret 2018 konkluderte Riksrevisjonen med at det er kritikkverdig at Forsvarsdepartementets føringer om merverdiavgift i sektoren medførte at departementet selv og de underliggende virksomhetene brøt meravgiftslovens bestemmelser. Forsvarsdepartementet hadde lagt til grunn at virksomhetene i sektoren var å anse som ett avgiftssubjekt, og informert de underliggende virksomhetene om at de ikke skulle beregne merverdiavgift for transaksjoner til øvrige underliggende virksomheter.

Finansdepartementet er regelverksforvalter på området og har vurdert at de ulike virksomhetene i forsvarssektoren er selvstendige avgiftssubjekter etter merverdiavgiftsloven. All merverdiavgiftspliktig omsetning av varer og tjenester mellom enhetene på sektoren skulle derfor vært beregnet med merverdiavgift.

Forholdet fikk betydning både for konklusjonen om regnskapet (modifisert uttalelse om regnskapet) for en virksomhet og for uttalelsen om administrativt regelverk (modifisert uttalelse om administrativt regelverk) for fire virksomheter, inkludert departementet selv.

Da kontroll- og konstitusjonskomiteen behandlet Dokument 1, jf. Innst. 115 S (2017–2018), forutsatte komiteen at forholdet ble avklart, og at Riksrevisjonen skulle omtale forholdet i Dokument 1 (2020–2021).

Etter at Riksrevisjonen tok opp saken i 2018, henvendte Forsvarsdepartementet seg til Finansdepartementet, som har uttalt at de står ved sine tidligere vurderinger (brev av 8. november 2019 fra FIN til FD). Som et resultat av dette har Forsvarsdepartementet i brev av 8. november 2019 bedt de underliggende virksomhetene om å innarbeide merverdiavgift for omsetning av varer og tjenester mellom virksomhetene i sektoren fullt ut i regnskapene fra og med regnskapsåret 2020. Forsvarets forskningsinstitutt har rettet opp i forholdet i regnskapet for 2019, mens Forsvaret, Forsvarsmateriell og Forsvarsbygg fortsatt har brudd på merverdiavgiftsloven i 2019.

Riksrevisjonen følger opp saken i den ordinære revisjonen.

2.5.1.3 Forsvarets og Forsvarsmateriells regnskaper – utvikling i kvalitet på regnskapsrapporteringen

Riksrevisjonen kunne ikke ta stilling til om Forsvarets og Forsvarsmateriells regnskaper for regnskapsåret 2016 gav et rettvisende bilde av virksomhetens aktiviteter, jf. Dokument 1 (2017–2018). Forholdet ble første gang omtalt i Dokument 1 for 2015 (2016–2017), da etableringen av Forsvarsmateriell var besluttet. I Innst. 144 S (2016–2017) la en samlet kontroll- og konstitusjonskomité til grunn at Forsvaret og Forsvarsmateriell skulle etterleve økonomireglementet fra og med regnskapsåret 2016. I Innst. 115 S (2017–2018) konstaterte kontroll- og konstitusjonskomiteen at dette ikke skjedde. Komiteen merket seg også Riksrevisjonens opplysninger om at Forsvaret og Forsvarsmateriell heller ikke for 2017 ville være i stand til å avlegge reviderbare regnskaper. Komiteen mente det var sterkt kritikkverdig at Forsvaret og Forsvarsmateriell ikke la fram reviderbare regnskap i 2016 og 2017. Komiteen ba statsråden orientere Stortinget om framdriften med å få rutinene på plass i løpet av våren 2018.

Riksrevisjonen tok forbehold om flere regnskapslinjer i årsregnskapene for 2017, både for Forsvaret og Forsvarsmateriell, jf. Dokument 1 (2018–2019). Fra 2018 fikk regnskapsrapporteringen bedre kvalitet, og vi konkluderte med at Forsvarsmateriells regnskap ikke inneholdt vesentlige feil eller mangler. Forsvaret fikk også for 2018 modifisert revisjonsberetning for regnskapet, men med færre forbehold enn året før.

Kontroll- og konstitusjonskomiteen uttalte i Innst. 46 S (2019–2020) at komiteen registrerte at regnskapskvaliteten var bedret, selv om man foreløpig ikke var i mål. Komiteen forutsatte at Riksrevisjonen følger utviklingen nøye.

Forsvarsmateriell har mottatt umodifisert revisjonsberetning om regnskapet for 2019. Forsvaret har mottatt modifisert beretning, se omtale under punkt 3.5.4. Modifiseringen er knyttet til bevilgningsoppstillingen, som speiler Forsvaret rapportering til statsregnskapet. Det er ikke modifisering for virksomhetsregnskapet med noter.

2.5.2 Finansiell revisjon

2.5.2.1 Resultatet av den finansielle revisjonen

Riksrevisjonen har avgitt seks revisjonsberetninger. Av disse er én til departementet og fire til underliggende virksomheter. Det er i tillegg avgitt en egen beretning til Etterretningstjenesten, som regnskapsmessig er en del av Forsvaret.

2.5.2.2 Revisjonsberetninger med modifisert konklusjon om regnskapet

Riksrevisjonen har i 2019 gitt modifisert revisjonsberetning for Forsvaret.

Modifiseringen er knyttet til klassifiseringsfeil i oppstillingen av bevilgningsrapporteringen som følge av Forsvarets praktisering av horisontal samhandling.

Ut over virksomheten som er omtalt ovenfor, har ikke Riksrevisjonen kommentarer til de øvrige årsregnskapene under departementets ansvarsområde.

2.5.2.3 Revisjonsberetninger med uttalelse om brudd på administrativt regelverk

2.5.3 Undersøkelser

I revisjonsåret 2019 er det ikke gjennomført undersøkelser som rapporteres i Dokument 1, innenfor Forsvarsdepartementets ansvarsområde.

2.5.4 Andre forhold

Forsvaret – horisontal samhandling – feil rapportering til statsregnskapet om bruk av bevilgningene

Horisontal samhandel er et virkemiddel for mer effektiv ressursutnyttelse hvor internfakturering mellom delene av forsvarssektoren er en viktig forutsetning (St.meld. nr. 10 (2005–2006). Målet er at brukerbetaling skal bidra til en mer rasjonell drift, og at aktørene blir mer kostnadsbevisst. Horisontal samhandling har vært praktisert siden tidlig i 1990-årene, og i 2005 fikk Forsvaret løsninger for internfakturering som la til rette for mer effektiv gjennomføring av horisontal samhandel. Forsvarets logistikkorganisasjon (FLO) er en del av Forsvaret og foretar innkjøp på vegne av hele Forsvaret.

Stortinget bevilger midler til Forsvaret på flere kapitler, blant annet til FLO og de øvrige enhetene i Forsvaret, som Hæren, Sjøforsvaret og Luftforsvaret. Bevilgningen skal anvendes i tråd med føringene fra Stortinget og bevilgningsreglementets prinsipper, se ramme. Bevilgningen til forsvarsgrenene skal anvendes til drift av disse mens bevilgningen til FLO skal anvendes til ordinære driftsutgifter i FLO.

Horisontal samhandling praktiseres ved at FLO kjøper inn materiell og midlertidig utgiftsfører dette på sitt kapittel. Når forsvarsgrenene har behov for materiellet, hentes det ut fra lageret. Den aktuelle forsvarsgrenen, hvor forbruket skal skje, utgiftsfører på sitt kapittel mens FLO godskriver sitt utgiftskapittel tilsvarende.

For å få stordriftsfordeler ved innkjøp til Forsvaret kan det ta opptil flere år fra FLO kjøper inn materiell til de enkelte forsvarsgrenene og til materiellet faktisk blir brukt. Dette innebærer at utgiftsføringen på riktig kapittel i statsregnskapet først skjer når varene tas ut fra lager og ikke når utgiften er kontant betalt, slik prinsippene i bevilgningsreglementet tilsier. Statsregnskapet gir derfor ikke nødvendig informasjon til å vurdere om det er samsvar mellom det forsvarsgrenene har fått bevilget, og hvor stor del av denne bevilgningen de har brukt det enkelte år.

DFØ (tidligere SSØ) har i brev av 29. juni 2007 uttalt at ettårsprinsippet og kontantprinsippet er ivaretatt så lenge varene som kjøpes inn til lager forbrukes samme år. Når varer først brukes ett eller flere år etter at Stortinget har bevilget midlene, får Stortinget et feilaktig bilde av bruken av midlene.

2.5.5 Komiteens merknader

Komiteen viser til at Forsvaret med underliggende virksomheter disponerer en betydelig andel av fellesskapets midler. For 2019 var den samlede bevilgningen på 62,332 mrd. kroner, hvorav drøye 40 mrd. kroner gikk til dekning av driftsutgifter og i overkant av 19 mrd. kroner til investeringer.

Forsvarsdepartementet har i 2019 hatt fem underliggende virksomheter: Forsvaret, Forsvarsmateriell, Forsvarsbygg, Forsvarets forskningsinstitutt og Nasjonal sikkerhetsmyndighet, som fra 2020 er overført til Justis- og beredskapsdepartementet.

Komiteen er sterkt kritisk til at det også i Forsvarets årsregnskap for 2019 er vesentlige feil. På tross av løfter og forsikringer om at kritikkverdige forhold er tatt tak i, finner Riksrevisjonen for fjerde år på rad vesentlige mangler ved regnskapsavleggelsen. Komiteen vil understreke statsrådens ansvar for å sikre at Stortingets vedtak blir fulgt.

Komiteen viser til Riksrevisjonens tilbakemelding om oppfølgingen av tre tidligere revisjoner, nemlig gjennomføringen av Stortingets vedtak om å innføre allmenn verneplikt, brudd på merverdiavgiftsregelverket og kvaliteten i regnskapsrapporteringen i Forsvaret og Forsvarsmateriell.

I Dokument 1 (2017–2018) ble Forsvarsdepartementet kritisert for manglende tilrettelegging av eiendom, bygg og anlegg, utrustning og personlig bekledning for begge kjønn. Komiteen registrerer at en rekke tiltak er iverksatt, og at Riksrevisjonen finner grunnlag for å ta oppfølgingen til etterretning.

Riksrevisjonen kritiserte videre departementets føringer av merverdiavgift som førte til at de underliggende virksomhetene brøt merverdiavgiftlovens bestemmelser. I Innst. 115 S (2017–2018) forutsatte kontroll- og konstitusjonskomiteen at forholdet ble avklart, uten at dette har skjedd. Komiteen finner det sterkt kritikkverdig at Forsvaret, Forsvarsmateriell og Forsvarsbygg også i 2019 har brutt bestemmelsene i merverdiavgiftsloven.

Komiteen registrerer at regnskapene på forsvarssektoren har blitt noe bedret de siste årene, men at man fortsatt ikke er i mål. Det er positivt at Forsvarsmateriell har mottatt en revisjonsberetning med umodifisert konklusjon om regnskapet for 2019. Revisjonsberetningen til Forsvaret er derimot også i 2019 med modifisert konklusjon. Modifiseringen er knyttet til klassifiseringsfeil i oppstillingen av bevilgningsrapporteringen som følge av Forsvarets praktisering av horisonal samhandling.

Komiteen forventer at forholdet er brakt i orden ved regnskapsavleggelsen for 2020.

Komiteen har videre merket seg Riksrevisjonens revisjonsberetninger med uttalelser om brudd på administrativt regelverk for Forsvarsdepartementet, Forsvaret, Forsvarsmateriell og Forsvarsbygg. Komiteen støtter Riksrevisjonens vurderinger og finner særlig innvendingene mot budsjettdisponeringsmyndighet og bestilling ved Forsvarets forskningsinstitutt alvorlige. Komiteen vil understreke at det ikke kan aksepteres at medarbeidere uten budsjettdisponeringsfullmakt får mulighet til å endre beløp og kostnadssted i innkjøpsordrer, og forutsetter at praksisen umiddelbart stanses.

Komiteen har merket seg at praktiseringen av og målene for horisontal samhandling skaper utfordringer med hensyn til bevilgningsreglementets prinsipper. Komiteen slutter seg til Riksrevisjonens anbefaling om at problemstillingen bør legges fram for Stortinget på egnet måte.

Komiteens medlem fra Senterpartiet stiller spørsmål ved om målene for horisontal samhandling i Forsvaret er egnet for gjennomføring av bevilgningsreglementets prinsipper.

2.6 Helse- og omsorgsdepartementet

2.6.1 Oppfølging av tidligere revisjoner

2.6.1.1 Helsedirektoratet – utbetaling av helserefusjoner

Riksrevisjonen rapporterte i Dokument 1 (2017–2018) om sin undersøkelse av den automatiserte saksbehandlingen, som utføres før utbetalingene av helserefusjoner skjer. Helsedirektoratet utbetaler helserefusjoner etter lov om folketrygd (folketrygdloven) kapittel 5 om stønader ved helsetjenester. Årlig blir det utbetalt om lag 36 mrd. kroner i helserefusjoner, i hovedsak til behandlere og apoteker. Halvparten av utbetalingene består av direkte oppgjør til behandlere som leger, psykologer, fysioterapeuter og tannleger. Behandlerne har ansvar for at kravene som sendes, er korrekte og i tråd med regelverk og avtaler. Cirka 98 pst. av kravene fra behandlere kontrolleres og utbetales helautomatisk.

Helsedirektoratet gjennomfører etterkontroller av refusjonskravene og krever tilbakebetalt refusjoner som ikke er rettmessig utbetalt. I 2019 ble det krevd tilbake 28 mill. kroner for urettmessig utbetalte refusjonskrav. I 2018 var tilsvarende beløp 42 mill. kroner.

Undersøkelsen for 2017 viste at refusjonene ble utbetalt til behandlerne selv om kravene i regelverket for de ulike refusjonskravene ikke var oppfylt. Departementet uttalte at det arbeideskontinuerlig med å klargjøre regelverket og legge til rette for automatisering, og at det må gjøres endringer i de elektroniske pasientjournalsystemene (EPJ-systemer) som bygger opp under effektive og automatiske kontroller.

Kontroll- og konstitusjonskomiteen uttalte blant annet at regelverk og avtaler i større grad må tilpasses automatisert saksbehandling, og forutsatte at statsråden vil ta nødvendige grep for å bedre forholdene. Komiteen viste videre til tilbakemeldingen fra statsråden der han sier at han vil be Helsedirektoratet og Direktoratet for e-helse utrede nærmere hvilke helserefusjonsområder og hvilke tiltak som skal prioriteres, for å forbedre EPJ-systemene.

Direktoratet for e-helse og Helsedirektoratet har i tildelingsbrevet for 2018 fått i oppdrag å utrede tiltak for å forbedre behandlernes pasientjournalsystemer, som bidrar til at automatiserte kontroller i større grad blir innebygd. Videre har Helsedirektoratet i tildelingsbrevet for 2019 fått i oppdrag å utdype hvordan tiltakene kan følges opp. Helsedirektoratet har gitt tilbakemelding til departementet om at det ikke er ansett som realistisk å følge Riksrevisjonens anbefaling om pålegg i IKT-forskriften. Departementet forutsetter at Helsedirektoratets gjennomføring av EDiT-prosjektet vil gi nødvendig kontroll med utbetaling av helserefusjoner.

I den finansielle revisjonen av Helsedirektoratet i 2019 har Riksrevisjonen fulgt opp utbetalingen av refusjoner til behandlere på 16,6 mrd. kroner. Revisjonen viser at flere forhold er vurdert og utbedret i den automatiserte saksbehandlingen og ved justeringer av regelverket. For de utbetalingene som det ble gjort en tilsvarende kontroll av i 2018, er det en liten reduksjon i andelen som er i strid med regelverket. Det forventes ytterligere forbedringer i 2020 når iverksatte tiltak gjelder hele regnskapsåret.

Riksrevisjonen har også gjennomgått e-reseptordningen som utgjør 18,9 mrd. kroner. Revisjonen viser at det er et stort omfang av utleveringer av pakninger av legemidler som ikke stemmer med det som er angitt på resepten. Ved vurdering av mulige tiltak mener Helsedirektoratet at det viktigste bør være at totalmengden på resepten ikke overskrides. Likevel vil Helsedirektoratet vurdere apotekenes utleveringspraksis, legenes foreskrivning og utformingen av regelverket på området.

Revisjon i 2019 viser at leger i forbindelse med konsultasjoner har krevd refusjon for tidsbruk i strid med regelverket. Helsedirektoratet har innført en innskjerpet tidsbrukskontroll og vil stramme ytterligere inn i 2020.

Riksrevisjonen følger sakene i den årlige revisjonen.

2.6.1.2 Manglende gjennomføring av stortingsvedtak

Riksrevisjonen rapporterte i Dokument 1 (2019–2020) at Helsedirektoratet foretar oppgjør mellom aktører utenfor statsforvaltningen for bruk av fritt behandlingsvalg og for h-resept mellom apotek og helseforetak. For dette formålet har Stortinget gitt fullmakt til å føre utgifter på kapitler i statsbudsjettet uten bevilgning.

I vedtaket er det forutsatt at aktørene skulle foreta akontoinnbetalinger slik at staten ikke forskutterte utbetalingene. Som i 2018 er det heller ikke gjennomført akontoinnbetalinger i 2019, men hyppigere avregninger har ført til at statskassen per 31. desember 2019 i sum ikke forskutterer oppgjørene.

Riksrevisjonen følger sakene i den årlige revisjonen.

2.6.1.3 Overføring av administrative oppgaver til Norsk Helsenett SF

Riksrevisjonen rapporterte i Dokument 1 (2019–2020) om at Norsk Helsenett SF har overtatt administrative oppgaver fra virksomheter underlagt Helse- og omsorgsdepartementet. Ved siden av IKT-drift og anskaffelser skal Norsk Helsenett SF også overta post- og arkivfunksjonen fra virksomhetene.

Prismodellen er fortsatt under utvikling og i endring, men virksomhetene har gitt uttrykk for at kostnadene økte i 2019.

Riksrevisjonen vil vurdere å følge opp saken på egnet tidspunkt.

2.6.1.4 Svakheter i oppfølging av tilskudd i Helsedirektoratet

I Dokument 1 (2018–2019) rapporterte Riksrevisjonen om manglende oppfølging av tilskudd i Helsedirektoratet. For de tilskuddsordningene som ble undersøkt, hadde ikke direktoratet dokumentert at det var kontrollert at tilskuddsmidlene ble brukt i tråd med Stortingets vedtak og forutsetninger. Videre omhandlet rapporteringen til departementet i begrenset grad en vurdering av om tilskuddsordningene hadde ført til de ønskede resultatene.

Helse- og omsorgsdepartementet forutsetter at direktoratet har forbedret sine kontrollrutiner, og at direktoratet vurderer behovet for justeringer for å opprettholde trygghet for at midlene brukes i tråd med Stortingets vedtak og forutsetninger, jamfør tildelingsbrevet for 2020.

Riksrevisjonen vil vurdere å følge opp saken på et egnet tidspunkt.

2.6.2 Finansiell revisjon

2.6.2.1 Resultatet av den finansielle revisjonen

Det er avgitt 13 revisjonsberetninger. Av disse er én til departementet, ti til underliggende virksomheter og to til statlige fond.

2.6.2.2 Revisjonsberetninger med modifisert konklusjon om regnskapet

Riksrevisjonen har ingen revisjonsberetninger med modifisert konklusjon om regnskapet for noen av virksomhetene under departementets ansvarsområde.

2.6.2.3 Revisjonsberetninger med uttalelse om brudd på administrativt regelverk

Tabell Revisjonsberetninger med uttalelse om brudd på administrativt regelverk

Helsedirektoratet har fått modifisert beretning fordi mye av dokumentasjon for driftsutgiftene, for eksempel avtaler i forbindelse med kjøp av konsulenttjenester, ikke er funnet. Riksrevisjonen kan ikke vurdere om utgiftene er betalt i samsvar med avtalte vilkår uten denne dokumentasjonen.

Direktoratet for e-helse har fått modifisert beretning fordi regnskapet inkluderer midler som ikke tilhører staten. Midlene tilhører NordClass, et samarbeidsorgan for Norge, Island, Sverige og Danmark for klassifisering av diagnoser.

Ut over uttalelsene om administrativt regelverk ovenfor har ikke Riksrevisjonen kommentarer til etterlevelsen av administrativt regelverk til virksomhetene under departementets ansvarsområde.

2.6.3 Undersøkelser

I revisjonsåret 2019 ble det gjennomført én undersøkelse innenfor Helse- og omsorgsdepartementets ansvarsområde.

2.6.3.1 Undersøkelse av årsaker til lang saksbehandlingstid på pasientskadeområdet

2.6.4 Komiteens merknader

Komiteen viser til Riksrevisjonens rapport om den årlige revisjon og kontroll for budsjettåret 2019 i Helse- og omsorgsdepartementet. Komiteen viser til at Riksrevisjonen ikke har revisjonsberetninger med modifisert konklusjon om regnskapet for noen av virksomhetene under departementets ansvarsområde.

Komiteen viser til at Helse- og omsorgsdepartementet har det overordnede ansvaret for gode og likeverdige helse- og omsorgstjenester. Departementet har ansvaret for politikken som gjelder folkehelse, primærhelsetjeneste, spesialisthelsetjeneste, tannhelsetjeneste, psykisk helse, rusmidler, legemidler og pleie- og omsorgstjenester.

Komiteen viser til revisjonsberetningene med uttalelser om brudd på administrativt regelverk til Helsedirektoratet, hvor Riksrevisjonen etterlyser dokumentasjon for driftsutgifter, og til at Direktoratet for e-helse har fått revisjonsberetning med uttalelse om brudd på administrativt regelverk fordi regnskapet inkluderer midler som ikke tilhører staten. Komiteen legger til grunn at disse forholdene tas til etterretning og utbedres.

Komiteen viser til at Riksrevisjonen finner at saksbehandlingstiden på pasientskadeområdet fortsatt er for lang, til tross for økte bevilgninger og nytt IKT-system. Komiteen deler Riksrevisjonens betraktning om at dette er kritikkverdig, og at det er alvorlig at pasienter som mener å ha vært utsatt for feilbehandling, opplever en ny belastning ved at saksbehandlingen tar urimelig lang tid.

Komiteen merker seg Riksrevisjonens kritikk av for lang saksbehandlingstid for pasientskadesaker og at selv om det er gjort noen forbedringer det siste året, så har ikke virksomhetenes bruk av de økte bevilgningene ført til den ønskede reduksjonen i saksbehandlingstid. Komiteen viser til at Stortinget i flere år har uttrykt bekymring over saksbehandlingstiden i Pasientskadenemnda, og at pasienter som har opplevd feilbehandling i helsevesenet, fortsatt venter for lenge. Komiteen deler riksrevisors bekymring for at de tyngste og vanskeligste klagesakene blir liggende, og at sakene til de som har ventet lengst, hoper seg opp.

Komiteen er i likhet med Stortinget opptatt av at saksbehandlingstiden på pasientskadeområdet må reduseres, og deler Riksrevisjonens oppfatning av at det er kritikkverdig at de økte bevilgningene ikke har bidratt til at saksbehandlingstiden er redusert slik Stortinget har forutsatt.

Komiteens medlemmer fra Senterpartiet og Sosialistisk Venstreparti viser til Riksrevisjonens påpekning av at konsernmodellen for felles produksjon av administrative tjenester i den sentrale helseforvaltningen har ført til merutgifter, og at virksomhetenes kostnader til Norsk Helsenett SF har doblet seg fra 2017 til 2019. Disse medlemmer viser til Innst. 11 S (2019–2020) fra helse- og omsorgskomiteen om bevilgninger på statsbudsjettet for 2020, kapitler under Helse- og omsorgsdepartementet, der komiteens medlemmer fra Arbeiderpartiet, Senterpartiet og Sosialistisk Venstreparti viser til at Norsk Helsenett SF (NHN) er gitt i oppdrag å etablere et administrativt tjenestesenter for helseforvaltningen. I stedet for å benytte eget personell kjøper nå virksomhetene i helseforvaltningen tjenester fra NHN. Senteret ble etablert basert på innsparingsanslag som varierte stort. Innledningsvis var det antatt at man skulle spare 365 mill. kroner i løpet av ti år. Senere ble anslagene redusert til 195 mill. kroner over ti år (jf. høringsuttalelse fra Norsk Tjenestemannslag). Gjennom overføringen av oppgaver har man opprettet et fiktivt marked mellom forvaltningen og et statsforetak som gir uklare ansvarsforhold og dårligere innsyn i de reelle kostnadene for tjenesten som utføres. Disse medlemmer viser til rapporter om at NHN i kraft av sin posisjon som eneleverandør priser tjenestene betraktelig høyere enn det virksomhetene ville betalt for å utføre de samme oppgavene selv.

Disse medlemmer viser til kontroll- og konstitusjonskomiteens Innst. 46 S (2019–2020), som omtaler Riksrevisjonens merknad om omorganisering av anskaffelsesområdet og opprettelsen av Norsk Helsenett SF. Tjenestesenteret hadde da vært i drift i over to år, og revisjonen viste at effektiviseringsgevinstene som lå til grunn for omorganiseringen, ikke hadde blitt realisert. Komiteen merket seg Riksrevisjonens kritikk av at omorganiseringen hadde medført betydelig kostnadsøkning for virksomhetene, og at den ikke har resultert i redusert ressursbruk, som lå til grunn for omorganiseringen. Komiteen la da til grunn at statsråden ville følge opp funnene på egnet måte. Disse medlemmer viser til Riksrevisjonens merknad i Dokument 1 (2019–2020) om at Riksrevisjonen finner det kritikkverdig at etableringen av tjenestesenteret finansieres av andre aktører i helse- og omsorgssektoren. Rapporteringen i Dokument 1 (2020–2021) viser at merutgifter til felles produksjon av administrative tjenester er en medvirkende årsak til at økte bevilgninger til saksbehandling på pasientskadeområdet hos Helseklage og Pasientskadenemnda ikke bidrar til redusert saksbehandlingtid. Etter disse medlemmers syn må statsrådens oppfølging av komiteens merknad i Innst. 46 S (2019–2020) innebære en revurdering av hensikten med opprettelsen av Norsk Helsenett SF (NHN) og behov for justering i departementets styring og oppfølging av det administrative tjenestesenteret for helsesektoren.

2.7 Justis- og beredskapsdepartementet

2.7.1 Oppfølging av tidligere revisjoner

2.7.1.1 Angrep mot IKT-systemer i politi- og lensmannsetaten

Riksrevisjonen rapporterte til Stortinget om denne revisjonen i Dokument 1 (2019–2020), jf. Innst. 46 S (2019–2020). Kontroll- og konstitusjonskomiteen har bedt Riksrevisjonen gi tilbakemelding på hvordan Justis- og beredskapsdepartementet har fulgt opp funnene i rapporten (Innst. 46 S (2019–2020)).

Målet med revisjonen var å kontrollere om etaten beskytter sin informasjon mot dataangrep i henhold til lov om behandling av opplysninger i politiet og påtalemyndigheten (politiregisterloven) og anerkjente standarder.

Riksrevisjonen fant det sterkt kritikkverdig at politi- og lensmannsetaten ikke hadde sikret kritiske IKT-systemer mot etterretning og angrep i henhold til kravene i lov om behandling av opplysninger i politiet og påtalemyndigheten (politiregisterloven). Riksrevisjonen rapporterte også om at politiet ikke arbeidet systematisk med å planlegge og følge opp sikkerhet, og at kompleks organisering og fragmenterte ansvarsforhold gjorde arbeidet vanskeligere. Riksrevisjonen har i flere år tatt opp mangler ved styringssystemet for informasjonssikkerhet i politiet.

I rapporten anbefalte Riksrevisjonen at

• ansvars- og styringslinjer for arbeidet med informasjonssikkerhet i politiet forenkles og klargjøres

• styringssystemet for informasjonssikkerhet ferdigstilles og gjennomføres i virksomheten i politiets enheter

• arbeidet med informasjonssikkerhet i politiet i større grad følger anbefalinger fra blant annet Nasjonal sikkerhetsmyndighet

• sikkerhetsovervåkingen av politiets IKT-infrastruktur forbedres

Kontroll- og konstitusjonskomiteen bemerket at det er sterkt kritikkverdig at politi- og lensmannsetaten ikke har sikret kritiske IKT-systemer mot etterretning og angrep i henhold til politiregisterloven, jf. Innst. 46 S (2019–2020). Komiteen viste til at statsråden i januar 2019 ga Politidirektoratet i oppgave å utarbeide en plan og iverksette tiltak for å beskytte informasjonen i politiet. Formålet med planen var å legge til rette for en helhetlig, systematisk oppfølging og styrking av informasjonssikkerheten. Komiteen viste videre til at statsråden forventet å kunne lukke de mest kritiske sårbarheter og styringssystem for sikkerhet i løpet av 2020, og at resten av avvikene ville bli lukket innen 2024.

Justis- og beredskapsdepartementet opplyser i brev av 18. juni 2020 at Politiet i 2019 og 2020 har omdisponert henholdsvis 100 og 80 mill. kroner til forbedringsarbeid innenfor de mest kritiske områdene og for å planlegge gjennomføringen av de større og mer kostbare forbedringene. Det er blitt etablert en systematisk tilnærming til IKT-sikkerhet gjennom en femårig plan for å lukke de avvikene som Riksrevisjonen avdekket gjennom sin revisjon for revisjonsåret 2018. Politiet jobber med innføring og gjennomføring av tiltak i tre faser; tiltak som skal etableres på kort sikt (2019–2020), mellomlang sikt (2020–2022) og lengre sikt (2022–2024).

Med tiltak som er etablert på kort sikt, legger man vekt på å styrke IKT-sikkerhetskapabilitetene i politiet og angrepsflaten i IKT-infrastrukturen. Det arbeides med å etablere tiltak for å forebygge og oppdage dataangrep. Tiltak på mellomlang sikt omhandler videreutvikling av IKT-styringsmodell. Et ledelsessystem for sikkerhet i politiet og revidert styringsmodell for IKT er besluttet, og innføring pågår. Av tiltak på lang sikt arbeides det med de mer kostbare forbedringene i etatens IKT-infrastruktur.

Departementet opplyser videre at Politidirektoratet rapporterer at arbeidet med den femårige planen er i rute, og at det jobbes kontinuerlig med alternative gjennomføringsformer og finansieringsformer for å imøtekomme målet om å ha lukket risikoene, med varige løsninger, innen 2024.

Etter Riksrevisjonens mening er det fortsatt stor risiko på området. Riksrevisjonen tar svaret til etterretning og følger opp saken i den ordinære revisjonen.

2.7.1.2 Politiets forvaltning av sivile våpen

I Dokument 1 (2018–2019) omtalte Riksrevisjonen vesentlige svakheter i politiets behandling og oppfølging av sivile våpen, med følgende merknader:

• Politiet har manglende oversikt over et stort antall våpen.

• Det gjennomføres for få kontroller av sivil oppbevaring hos våpeninnehavere og forhandlere til å ha grunnlag for å vurdere tilbakekall av våpenkort og bevillinger.

• Det etablerte systemet for å fange opp bekymringsmeldinger fra politiets ansatte som gir grunn til å tro at våpeneier/-forhandler ikke lenger er egnet til å inneha skytevåpen/bevilling, fungerer ikke godt nok.

• Det er ikke arbeidet systematisk for å sikre personopplysninger i nasjonalt våpenregister, og registeret har ikke en kvalitet som sikrer oppdatert og korrekt informasjon.

• Politidirektoratets styring og kontroll av politidistriktenes arbeid med våpensaker er mangelfull, og Justis- og beredskapsdepartementet har i etatsstyringen ikke fulgt opp at direktoratet har tilstrekkelig styring og kontroll på området.

Kontroll- og konstitusjonskomiteen ba i Innst. 125 S (2018–2019) om å bli holdt løpende orientert om utviklingen. Riksrevisjonen fulgte opp saken og rapporterte om dette i Dokument 1 (2019– 2020). I dialogen med Riksrevisjonen opplyste Justis- og beredskapsdepartementet at Politidirektoratet var godt i gang med å følge opp svakhetene ved våpenforvaltningen. Videre opplyste departementet at Politidirektoratet hadde rapportert at de fleste av Riksrevisjonens merknader skulle følges opp i løpet av 2019.

Kontroll- og konstitusjonskomiteen var sterkt kritisk til at det ikke fantes oversikt over et stort antall våpen, og at det nasjonale våpenregisteret var beheftet med betydelige svakheter, jf. Innst. 46 S (2019–2020). Komiteen har merket seg at Politidirektoratet arbeider med saken, og ber om at Riksrevisjonen orienterer om status i Dokument 1 (2020–2021).

Justis- og beredskapsdepartementet opplyser i brev av 17. juni 2020 at Riksrevisjonens hovedfunn og merknader meddelt i Dokument 1 (2018–2019) er fulgt opp gjennom en rekke tiltak fra Politidirektoratet. Per i dag er alle hovedfunn, med unntak av nasjonalt våpenregister, lukket.

Arbeidet med å sikre personopplysningene og sikre oppdatert og korrekt informasjon i nasjonalt våpenregister er ifølge departementet planlagt ferdigstilt i løpet av 2021.

Riksrevisjonen tar svaret til etterretning og følger opp saken i den ordinære revisjonen.

2.7.1.3 Innføring av pass og nasjonale id-kort med eid

Riksrevisjonen har i flere år fulgt opp undersøkelsen om svakheter i sikkerheten og kontrollen ved saksbehandling og utstedelse av biometriske pass, jf. Dokument 1 (2015–2016). Kontroll- og konstitusjonskomiteen ba Riksrevisjonen om å følge opp saken videre, jf. Innst. 169 S (2015–2016). Oppfølgingen ble senest rapportert i Dokument 1 (2019–2020), hvor Riksrevisjonen konstaterte at prosjektet hadde hatt store problemer med framdrift, økonomi og leveranser. Justis- og beredskapsdepartementet, Politidirektoratet og leverandør har satt i verk en rekke tiltak, blant annet skal de første nasjonale ID-kortene lanseres i 2020 uten nasjonal eID.

I sin behandling av Dokument 1 (2019–2020) viste kontroll- og konstitusjonskomiteen til omtalen av saken i Dokument 1 (2015–2016) (Innst. 46 S (2019–2020)). Her rapporterte Riksrevisjonen om alvorlige svakheter i sikkerheten og kontrollen ved saksbehandling og utstedelse av biometriske pass. Komiteen registrerte Justis- og beredskapsdepartementets opplysninger i Prop. 1 S (2019–2020) om at de forventer at svakhetene først er korrigert i 2020.

Justis- og beredskapsdepartementet informerte i brev av 18. juni 2020 om at det viktigste tiltaket som er gjennomført for å sikre lansering av nye pass og nasjonale ID-kort, er en alternativ strategi for å videreutvikle det gjeldende saksbehandlingssystemet for utstedelse av pass og avslutte arbeidet med nytt saksbehandlingssystem. Strategien, som er omtalt i Prop. 117 S (2019–2020), gir ifølge departementet Politidirektoratet bedre kontroll over framdriften i prosjektet og reduserer risikoen for driftsbrudd ved lansering av nye dokumenter.

De fleste av avvikene som ble påpekt i Dokument 1 (2015–2016), vil ifølge Justis- og beredskapsdepartementet være lukket innen lanseringen av nye dokumenter. To av avvikene, henholdsvis sikring av passdatabasen og sporbarhet for vurdering og viktige kontroller, vil imidlertid bare være fulgt opp med en forbedring av manuelle prosesser og vil lukkes fullt ut etter lansering av nye dokumenter.

Justis- og beredskapsdepartementet opplyste videre at selv om det er satt i verk flere tiltak for å redusere risiko og sikre lansering av pass og nasjonale ID-kort i 2020, er det fortsatt risiko for utsettelse ut over 2020. Departementet vil følge prosjektet tett fram til dokumentene er lansert.

Riksrevisjonen tar svaret til etterretning og følger opp saken i den ordinære revisjonen.

2.7.2 Finansiell revisjon

2.7.2.1 Resultatet av den finansielle revisjonen

Det er avgitt 21 revisjonsberetninger på Justisdepartementets ansvarsområde. Av disse er én til departementet, 19 til underliggende virksomheter og én til et statlig fond.

2.7.2.2 Revisjonsberetninger med modifisert konklusjon om regnskapet

Riksrevisjonen har ingen revisjonsberetninger med modifisert konklusjon om regnskapet for noen av virksomhetene under departementets ansvarsområde.

2.7.2.3 Revisjonsberetninger med uttalelse om brudd på administrativt regelverk

Riksrevisjonen har ingen revisjonsberetninger med uttalelse om brudd på administrativt regelverk under departementets ansvarsområde.

2.7.3 Undersøkelser

Det er gjennomført én undersøkelse på Justis- og beredskapsdepartementets ansvarsområde i 2019. Undersøkelsen er en del av en tverrsektoriell revisjon om etterlevelse av Stortingets forutsetninger for gebyrfinansiering av offentlige tjenester som omfatter Finansdepartementet, Nærings- og fiskeridepartementet, Kommunal- og moderniseringsdepartementet og Samferdselsdepartementet i tillegg til Justis- og beredskapsdepartementet.

2.7.3.1 Etterlevelse av Stortingets forutsetninger for gebyrfinansiering av offentlige tjenester

2.7.4 Andre forhold

2.7.4.1 Utbetaling av erstatning til voldsofre

I begynnelsen av desember 2019 stoppet Kontoret for voldsoffererstatning vedtatte erstatningsutbetalinger til voldsutsatte på totalt 25,5 mill. kroner. Erstatningene ble først regnskapsført og utbetalt i januar 2020. Beslutningen ble tatt i samråd med Justis- og beredskapsdepartementet og Statens sivilrettsforvaltning på bakgrunn av at utbetalingene ville føre til overskridelser på årets bevilgning.

Utsettelsen av utbetalingene har medført brudd på lov om erstatning fra staten for personskade voldt ved straffbar handling m.m. (voldsoffererstatningsloven) § 14 fjerde ledd, hvor det går fram at voldsofre skal få utbetalt erstatningen når det er truffet vedtak om at erstatning skal ytes (Om lov om erstatning fra staten for personskade voldt ved straffbar handling m.m. (voldsoffererstatningsloven)). Bestemmelsen er begrunnet med at voldsutsatte ikke sjelden kommer i en vanskelig økonomisk situasjon, noe som gjør det viktig at erstatningen utbetales raskt, jf. Ot. prp. nr. 4 (2000–2001), punkt 5.9 (Om lov om erstatning fra staten for personskade voldt ved straffbar handling m.m. (voldsoffererstatningsloven)).

Justis- og beredskapsdepartementet har beklaget at voldsutsatte ble satt i denne uheldige situasjonen. Departementet uttaler at det ikke ble tatt i betraktning at posten for utbetalingen er bevilget som en overslagsbevilgning, og at dette har medført at intensjonen i voldsoffer- erstatningsloven § 14 fjerde ledd om rask utbetaling til voldsutsatte ikke ble etterlevd.

Departementet opplyser at de vil orientere Stortinget om saken på egnet måte. Dette ble gjort i revidert nasjonalbudsjett for 2020.

2.7.5 Komiteens merknader

Komiteen viser til at Riksrevisjonen ikke har revisjonsberetninger med modifisert konklusjon om regnskapet for noen av virksomhetene under departementets område.

Komiteen viser til at Riksrevisjonen i fjorårets Dokument 1 (2019–2020) rapporterte om at politi- og lensmannsetaten ikke hadde sikret kritiske IKT-systemer mot etterretning og angrep i henhold til kravene i politiregisterloven. Komiteen viser til at det er utarbeidet en plan hvor de mest kritiske sårbarheter skal lukkes i løpet av 2020, og at resten av avvikene skal lukkes innen 2024. Komiteen har merket seg at arbeidet er i rute, men at det fortsatt er stor risiko på området. Komiteen ber om at Riksrevisjonen følger opp saken i den ordinære revisjonen inntil avvikene er lukket.

I Dokument 1 (2018–2019) omtalte Riksrevisjonen vesentlige svakheter i politiets behandling og oppfølgning av våpen i privat eie. Kontroll- og konstitusjonskomiteen var sterkt kritisk til at det nasjonale våpenregisteret var beheftet med betydelige svakheter, og at det ikke fantes oversikt over et stort antall våpen. Komiteen bad om at Riksrevisjonen orienterte om status i Dokument 1 (2020–2021). Justis og beredskapsdepartementet har i brev av 17. juni 2020 til Riksrevisjonen opplyst at alle hovedfunn, med unntak av nasjonalt våpenregister, er lukket. Arbeidet med å sikrepersonopplysninger og sikre korrekt og oppdatert informasjon i nasjonalt våpenregister er planlagt ferdigstilt i løpet av 2021. Komiteen ber om at Riksrevisjonen følger opp saken i den ordinære revisjonen inntil avvikene er lukket.

Komiteen viser til at Riksrevisjonen i flere år har fulgt innføringen av nye pass og nasjonale ID-kort med eID. Prosjektet har hatt store problemer med framdrift, økonomi og leveranser. Komiteen har merket seg at nye pass ble lansert 19. oktober 2020, og at Nasjonalt ID-kort ble lansert 30. november 2020. Komiteen viser til at pass og ID-kort er viktig for sikker identifikasjon og for å forebygge ID-misbruk og annen alvorlig kriminalitet.

Komiteen viser til at Riksrevisjonen i 2019 gjennomførte en tverrsektoriell revisjon for å se om gebyrer som staten krever inn for statlige tjenester, står i forhold til kostnadene med å produsere og levere de gebyrlagte tjenestene. I henhold til regelverket kan ikke gebyrene være høyere enn kostnadene. Undersøkelsen viser at gebyrordninger på Justis- og beredskapsdepartementets område er overpriset med om lag 200 mill. kroner. Komiteen har merket seg at statsråden er enig i at brukerne ikke bør betale mer enn det tjenestene koster, og at gebyrene vil bli satt ned slik at de følger selvkostprinsippet fremover. Komiteen har merket seg at selv om gebyrene er satt ned betydelig for 2021, vil tjenestene fortsatt være overpriset. Komiteen forventer at gebyrene for 2022 vil være i tråd med regelverket.

2.8 Klima- og miljødepartementet

2.8.1 Oppfølging av tidligere revisjoner

Det har ikke vært oppfølgingsrevisjoner i 2019.

2.8.2 Finansiell revisjon

2.8.2.1 Resultatet av den finansielle revisjonen

Det er avgitt ni revisjonsberetninger på Klima- og miljødepartementets ansvarsområde. Av disse er én til departementet og åtte til underliggende virksomheter og fond.

2.8.2.2 Revisjonsberetninger med modifisert konklusjon om regnskapet

Riksrevisjonen har ingen revisjonsberetninger med modifisert konklusjon om regnskapet for noen av virksomhetene under departementets ansvarsområde.

2.8.2.3 Revisjonsberetninger med uttalelse om brudd på administrativt regelverk

Riksrevisjonen har ingen revisjonsberetninger med uttalelse om brudd på administrativt regelverk under departementets ansvarsområde.

2.8.3 Undersøkelser

I revisjonsåret 2019 er det ikke gjennomført undersøkelser som rapporteres i Dokument 1 innenfor Klima- og miljødepartementets ansvarsområde.

2.8.4 Komiteens merknader

Komiteen viser til at Riksrevisjonen har avgitt ni revisjonsberetninger uten modifisert konklusjon, og at det ikke er gjennomført undersøkelser innenfor Klima- og miljødepartementets ansvarsområde.

Komiteen har ingen ytterligere merknader.

2.9 Kommunal- og moderniseringsdepartementet

2.9.1 Oppfølging av tidligere revisjoner

2.9.1.1 Kartverkets styringssystem for informasjonssikkerhet

I Dokument 1 (2018–2019) rapporterte Riksrevisjonen at Kartverket har et styringssystem for informasjonssikkerhet som i stor grad etterlever kravene i eForvaltningsforskriften § 15 og lov om behandling av personopplysninger (personopplysningsloven). Imidlertid var det i liten grad utarbeidet retningslinjer eller rutiner for hvordan viktige sikkerhetstiltak skal gjennomføres og følges opp. Videre var det i varierende grad gjennomført og fulgt opp sikkerhetstiltak i henhold til beste praksis. Kartverket hadde innført systemer for registrering, håndtering og oppfølging av avvik og informasjonssikkerhetshendelser, men ikke en helhetlig oppfølging av om styringssystemet fungerte etter hensikten.

Kommunal- og moderniseringsdepartementets redegjør i brev av 16. mars 2020 for status for egne forslag til tiltak, som svar på Riksrevisjonens merknader i 2018:

• Departementet vil legge vekt på en mer helhetlig oppfølgning av at eksisterende styringssystemer i Kartverket er i tråd med god praksis

  Departementet viser til at sikkerhet har vært et sentralt tema i departementets etatsstyring av Kartverket de siste årene. Oppfølgingen har blant annet handlet om etterlevelsen av ISO 27001, og at det har vært behov for å koordinere departementets og Kartverkets innsats overfor instanser i forsvars- og justissektoren.

• Departementet vil følge opp at Kartverket foretar jevnlige evalueringer og oppdateringer av sikkerhetstiltak og styringssystemet for øvrig, slik at de fungerer som forutsatt og er i tråd med regelverket for informasjonssikkerhet

  Gjennom etatsmøter, særskilte møter om sikkerhet og et eget krav i kartverkssjefens lederlønnskontrakt, viser departementet til at det har fulgt opp Kartverkets arbeid med sikkerhet, praksis og systemene for dette. Departementets vurdering er at tiltak blir etablert i tråd med planen, og at styringssystemene i stor grad blir etterlevd. Årsrapport for 2019 gir inntrykk av at det foretas gode evalueringer, at arbeidet gjennomføres i tråd med regelverket, og at tilgjengelighet til styringssystemets dokumentasjon er bedret gjennom nyutviklede arbeidsflater og bedret tilgjengelighet på Kartverkets Intranettsider.

• Departementet vil gjennom etatsstyringen i 2018 og 2019 legge særlig vekt på at Kartverket ikke bare videreutvikler sikkerhetssystemene sine, men også gjennomgående følger opp disse og dokumenterer sitt arbeid for å sikre at Kartverket kommer på nivå med ‘beste praksis’

  Departementet viser til at Kartverkets arbeid med sikkerhet fra 2017 fram mot 2021 er basert på såkalt NIST-4-standard, og at en grunn til at denne standarden ble valgt, er at den er reviderbar. Videre gir den en helhetlig tilnærming til hele ikt-sikkerhetsarbeidet, som departementet oppfatter vil være til hjelp mot den utfordringen Riksrevisjonen påpeker. Det er departementets forståelse at valget av NIST-4 vil være «beste praksis». Kartverket melder i årsrapport for 2019 at NIST-4 fremdriftsmessig er i rute.»

Riksrevisjonen tar svaret til etterretning og følger opp saken i den ordinære revisjonen.

2.9.1.2 Anskaffelser i fylkesmannsembetene

I Dokument 1 (2016–2017) omtalte Riksrevisjonen departementets styring av innkjøpsområdet i fylkesmannsembetene. Undersøkelsen avdekket svakheter i embetenes internkontroll og brudd på regelverket for offentlige anskaffelser.

I Innst. 144 S (2016–2017) uttalte kontroll- og konstitusjonskomiteen at komiteen har merket seg at statsråden vil styrke arbeidet for å sikre at regelverket på anskaffelsesområdet følges opp.

Departementet har i brev til Riksrevisjonen 9. august 2016 informert om at de vil følge opp anskaffelsesområdet gjennom etatsstyringsmøtene og en utredning om eventuelt å sentralisere administrative funksjoner for embetene.

1. januar 2019 ble Fylkesmennenes fellesadministrasjon (FMFA) opprettet. FMFA skal levere kostnadseffektive administrative tjenester med god kvalitet til fylkesmannsembetene. På anskaffelsesområdet skal FMFA ha ansvar for gjennomføring av anskaffelser over 1,3 mill. kroner eksklusive merverdiavgift. Embetene har ansvaret for kjøp under denne terskelverdien, men kan søke bistand hos FMFA. FMFA rapporterer at de har vært involvert i til sammen 14 anskaffelser i 2019.

Riksrevisjonen tar til etterretning at ansvaret for innkjøpsområdet i fylkesmannsembetene er fordelt mellom embetene og FMFA. Innkjøpsområdet følges opp i den ordinære revisjonen.

2.9.2 Finansiell revisjon

Elleve fylkesmannsembeter ble 1. januar 2019 slått sammen til fem, og på samme tidspunkt ble Fylkesmennenes fellesadministrasjon (FMFA) opprettet. FMFA leverer administrative tjenester innenfor økonomi, anskaffelser, personalforvaltning/HR, ikt og dokumentforvaltning til fylkesmannsembetene. 220 ansatte/178 årsverk ble overført fra fylkesmannsembetene til FMFA. Hovedkontoret er lokalisert i Arendal, mens de ansatte fortsatt har kontorsted i fylkesmannsembetene. FMFA har i sitt første driftsår hatt utfordringer med å oppfylle krav til internkontroll i henhold til økonomireglementet.

I årsrapportene beskriver både FMFA og fylkesmannsembetene 2019 som et krevende år, og at det er behov for å arbeide videre med å avklare ansvarsforhold og arbeidsformer. Departementet gir i brev av 25. juni 2020 uttrykk for at det kan ha undervurdert utfordringen med å etablere et sentralt styringsmiljø i en geografisk spredt organisasjon.

Statsråden er enig i Riksrevisjonens bemerkninger vedrørende FMFA sine utfordringer med å etablere en internkontroll innenfor rammen av økonomiregelverket. Departementet vil særskilt følge dette opp i etatsstyringsdialogen fremover.

2.9.2.1 Resultatet av den finansielle revisjonen

Det er avgitt 25 revisjonsberetninger på departementets ansvarsområde. Av disse er én til departementet, én til Sametinget og 23 til underliggende virksomheter.

2.9.2.2 Revisjonsberetninger med modifisert konklusjon om regnskapet

Riksrevisjonen har ingen revisjonsberetninger med modifisert konklusjon om regnskapet for noen av virksomhetene under departementets ansvarsområde.

2.9.2.3 Revisjonsberetninger med uttalelse om brudd på administrativt regelverk

Riksrevisjonen har ingen revisjonsberetninger med uttalelse om brudd på administrativt regelverk under departementets ansvarsområde.

2.9.3 Undersøkelser

Det er gjennomført én undersøkelse på Kommunal- og moderniseringsdepartementets ansvarsområde i 2019. Undersøkelsen er en del av en tverrsektoriell revisjon om etterlevelse av Stortingets forutsetninger for gebyrfinansiering av offentlige tjenester som omfatter Finansdepartementet, Nærings- og fiskeridepartementet, Justis- og beredskapsdepartementet og Samferdselsdepartementet i tillegg til Kommunal- og moderniseringsdepartementet.

2.9.3.1 Etterlevelse av Stortingets forutsetninger for gebyrfinansiering av offentlige tjenester

2.9.4 Komiteens merknader

Komiteen har merket seg at Riksrevisjonen ikke har revisjonsberetninger med modifisert konklusjon om regnskapet for noen av virksomhetene under Kommunal- og moderniseringsdepartementets ansvarsområde.

Komiteen er tilfreds med Kommunal- og moderniseringsdepartementets redegjørelse om iverksatte tiltak for departementets oppfølgning av Kartverkets styringssystem, som Riksrevisjonen rapporterte om i Dokument 1 (2018–2019).

Komiteen viser til Riksrevisjonens gjennomgang av gebyrordningene som ligger under kommunal- og moderniseringsdepartementet. Nesten hele inntekten (91 pst.) fra de fire gebyrordningene som ligger under kommunal og moderniseringsdepartementet, kommer fra tinglysningstjenester i Kartverket. Resten fordeles mellom Direktoratet for byggkvalitet, Husleietvistutvalget og Nasjonal kommunikasjonsmyndighet.

Komiteen stiller seg bak Riksrevisjonens vurderinger om at det er kritikkverdig at Kommunal- og moderniseringsdepartementet ikke har gjennomgått gebyrsatsene og oppdatert disse slik at de speiler kostnadene for tjenesten, slik rundskriv R-112 forutsetter. Komiteen merker seg at ingen av departementets fire underliggende virksomheter som har gebyrbelagte tjenester, tilgjengeliggjør beregningsgrunnlaget for gebyrsatsene.

Komiteen viser til Riksrevisjonens funn om at departementet ikke har evaluert gebyrordningen for tinglysning av eiendom i Kartverket slik økonomireglementet forutsetter. Komiteen stiller seg bak Riksrevisjonens anbefalinger og legger til grunn at departementet foretar de nødvendige justeringer av gebyrsatsene.

2.10 Kulturdepartementet

2.10.1 Oppfølging av tidligere revisjoner

Det har ikke vært oppfølgingsrevisjoner i 2019.

2.10.2 Finansiell revisjon Generelle forhold

Ansvaret for tros- og livssynsområdet er i 2019 overført fra Kulturdepartementet til Barne- og familiedepartementet. Tilsvarende overtok Kulturdepartementet ansvaret for bevilgningene på likestillings- og ikke-diskrimineringsområdet.

2.10.2.1 Resultatet av den finansielle revisjonen

Det er avgitt 20 revisjonsberetninger. Av disse er én til departementet, 14 til underliggende virksomheter. Revisjonsberetninger er i tillegg gitt for regnskapene til Norsk Kulturfond, Statens kunstnerstipend, Fond for lyd og bilde, Norsk filmfond samt for regnskapet til Kunst i offentlige rom – KORO fond.

2.10.2.2 Revisjonsberetninger med modifisert konklusjon om regnskapet

Riksrevisjonen har ingen revisjonsberetninger med modifisert konklusjon om regnskapet for noen av virksomhetene eller fondene under departementets ansvarsområde.

2.10.2.3 Revisjonsberetninger med uttalelse om brudd på administrativt regelverk

Riksrevisjonen har ingen revisjonsberetninger med uttalelse om brudd på administrativt regelverk under departementets ansvarsområde.

2.10.3 Undersøkelser

I revisjonsåret 2019 er det ikke gjennomført undersøkelser som rapporteres i Dokument 1 innenfor Kulturdepartementet ansvarsområde.

2.10.4 Komiteens merknader

Komiteen har merket seg at Riksrevisjonen ikke har revisjonsberetninger med modifisert konklusjon om regnskapet for noen av virksomhetene under Kulturdepartementets ansvarsområde.

Komiteen viser til at i revisjonsåret 2019 har Riksrevisjonen ikke gjennomført revisjon av saksforhold innenfor Kulturdepartementets ansvarsområde som rapporteres i Riksrevisjonens rapport, og har ingen øvrige merknader.

2.11 Kunnskapsdepartementet

2.11.1 Oppfølging av tidligere revisjoner

2.11.1.1 Utdanningsdirektoratets tilsyn med friskoler

Riksrevisjonen omtalte i Dokument 1 (2018–2019) mangelfull oppfølging av friskoler hvor det vurderes å være høy risiko for at statstilskudd og skolepenger ikke disponeres i samsvar med lov om frittståande skolar (friskolelova) når det gjelder bruk av statlige midler til elevenes beste.

Kunnskapsdepartementet hevdet at skoler hvor denne risikoen forelå, var underlagt tilsyn og kontroll i samsvar med stortingets vedtak og forutsetninger.

Kontroll- og konstitusjonskomiteen stilte seg undrende til at Riksrevisjonens funn fra Dokument 1 (2018–2019) om at nær 80 pst. av skoler hvor det var identifisert høy risiko for at statstilskudd og skolepenger ble disponert i strid med friskoleloven, kan være underlagt tilstrekkelig tilsyn og kontroll. Komiteen registrerte videre at departementet vil styrke kontrollen og vurdere økt tilsyn med skolenes økonomiforvaltning.

Kunnskapsdepartementet uttaler i brev til Riksrevisjonen av 28. mai 2020 at Utdanningsdirektoratets årlige kontroll med friskolenes årsregnskaper sammen med andre kilder gir et godt grunnlag for et risikobasert tilsyn. Departementet understreker viktigheten av at tilsynsmetodikken til enhver tid videreutvikles, slik at tilsynet blir mest mulig effektivt og målrettet. I samarbeid med Utdanningsdirektoratet har departementet utarbeidet retningslinjer for friskolenes handel og vurderingen av markedspris. Retningslinjene har som formål å tydeliggjøre regelverket ved å beskrive sentrale momenter som friskolene bør vektlegge ved fastsettelsen av markedspris ved handel av varer og tjenester.

Departementet uttaler også at det har tatt til etterretning direktoratets arbeid med å videreutvikle tilsynsmetodikken og de tiltakene som er satt i gang og planlagt. Departementet vil i den videre styringsdialogen ha oppmerksomhet om dette temaet.

Riksrevisjonen mener det fortsatt er risiko på området på grunn av at det gjennomføres få kontroller, og vil følge opp saken på et egnet tidspunkt.

2.11.1.2 Økonomisystemene i universitets- og høgskolesektoren

Riksrevisjonen omtalte i Dokument 1 (2018–2019) feil og mangler i økonomisystemene i universitets- og høgskolesektoren når det gjelder informasjonssikkerhet, oppdaterte driftsavtaler og risiko- og sårbarhetsanalyser. Stortingets kontroll- og konstitusjonskomité ba i Innst. 46 S (2019–2020) Riksrevisjonen følge utviklingen i økonomisystemene i universitets- og høgskolesektoren og redegjøre for status i Dokument 1 (2020–2021).

Riksrevisjonen har i forbindelse med 2019-revisjonen gjennomført en oppfølging av de svakheter som ble avdekket i 2017- og 2018-revisjonen for UNINETT AS og USIT som driftsleverandører av økonomisystemer til UH-sektoren.

Forholdene som ble tatt opp i forbindelse med 2017- og 2018-revisjonen, synes i stor grad å være utbedret, men det gjenstår enkelte oppfølgingspunkter som følges opp i den finansielle revisjonen for 2020.

Kunnskapsdepartementet uttaler i brev av 28. mai 2020 at det har merket seg det har skjedd en bedring, men at det fremdeles gjenstår forhold som må utbedres. Departementet vil følge opp sakene i sin dialog med sektoren.

2.11.1.3 Etterlevelse av de statlige regnskapsstandardene (SRS)

Riksrevisjonen rapporterte i Dokument nr. 1 (2019–2020) om at virksomhetene under Kunnskapsdepartementet i varierende grad etterlevde de statlige regnskapsstandardene (SRS) når det gjelder å balanseføre og kostnadsføre programvare.

Det er i revisjonen av 2019-regnskapene kontrollert om virksomhetenes balanse gir et dekkende bilde av virksomhetens eiendeler, i samsvar med SRS. Revisjonen viser at SRS-ene fortsatt etterleves i varierende grad. Dette vanskeliggjør sammenligning av regnskapene både for universiteter og høgskoler og på tvers i statlig sektor. Det er avdekket ulik praksis knyttet til bokføring av bygningsmasse der Statsbygg er byggherre på vegne av Kunnskapsdepartementet. Virksomhetene som har aksjer i samme selskap, har ulik verdsettelse av dem. Revisjonen viser videre at det fremdeles er en rekke virksomheter som inntektsfører midler til andre, og at det ikke går fram av balansen hvilke midler som er til egen aktivitet, og hva som er avsetning av midler til andre. Forholdene har imidlertid ikke medført vesentlige feil i virksomhetenes endelig avlagte regnskap per 31. desember 2019.

Etterlevelse av de statlige regnskapsstandardene (SRS) følges opp i 2020-revisjonen.

2.11.1.4 Andre saker

Riksrevisjonen rapporterte i Dokument nr. 1 (2018–2019) blant annet om mangelfull informasjonssikkerhet i forskningssystemer og i Dokument 1 (2019–2020) om blant annet ubrukte budsjettmidler ved universiteter og høgskoler og balanseføring av eiendeler og om opprettelse av åpningsbalanse.

Riksrevisjonen vil vurdere oppfølging på et egnet tidspunkt. Det har for øvrig ikke vært oppfølgingsrevisjoner i 2019.

2.11.2 Finansiell revisjon

2.11.2.1 Resultatet av den finansielle revisjonen

Det er avgitt 40 revisjonsberetninger på Kunnskapsdepartementets ansvarsområde. Av disse er én til departementet, 37 til underliggende virksomheter og to til statlige fond.

2.11.2.2 Revisjonsberetninger med modifisert konklusjon om regnskapet

Riksrevisjonen har ingen revisjonsberetninger med modifisert konklusjon om regnskapet for noen av virksomhetene under Kunnskapsdepartementets ansvarsområde.

2.11.2.3 Revisjonsberetninger med uttalelse om brudd på administrativt regelverk

Riksrevisjonen har ingen revisjonsberetninger med uttalelse om brudd på administrativt regelverk under Kunnskapsdepartementets ansvarsområde.

2.11.3 Undersøkelser

I revisjonsåret 2019 ble det gjennomført to undersøkelser innenfor Kunnskapsdepartementets ansvarsområde, hvorav én rapporteres i Dokument 1.

2.11.3.1 Samfunnssikkerhet og beredskap ved statlige universiteter og høyskoler

2.11.4 Komiteens merknader

Komiteen viser til at Kunnskapsdepartementet for 2019 mottok en samlet bevilgning på ca. 122,5 mrd. kroner, hvorav 85,9 mrd. kroner gikk til overføringer til høyskoler, universiteter, forskning, stipendier, stønader mv. 28,9 mrd. kroner omfatter studielån utbetalt gjennom Statens lånekasse for utdanning og 7,1 mrd. kroner til å dekke statens egne driftsutgifter.

Det er avgitt 40 revisjonsberetninger på området – 37 til departementets underliggende virksomheter og to til statlige fond. Komiteen har merket seg at det verken er lagt fram revisjonsberetninger med modifisert konklusjon eller uttalelser om brudd på administrativt regelverk.

Komiteen vil uttrykke tilfredshet med Riksrevisjonens tilbakemelding om oppfølging av tidligere revisjoner. Dette gjør det mulig for komiteen å følge utviklingen på utvalgte risikoområder over tid.

Komiteen har merket seg at spørsmålet om Utdanningsdirektoratets tilsyn med friskoler også denne gangen står på dagsordenen. Ved behandlingen av Dokument 1 (2018–2019) uttrykte komiteen undring over opplysninger om manglende kontroll med skoler hvor det var identifisert høy risiko for at statstilskudd og skolepenger ble disponert i strid med friskoleloven. Komiteen merker seg at Riksrevisjonen også i Dokument 1 (2020–2021) finner grunnlag for å mene at det fortsatt er risiko på området fordi det gjennomføres for få kontroller.

Komiteen forutsetter at statsråden omgående sørger for at det blir gjennomført et tilstrekkelig antall kontroller med de aktuelle skolene, og ber om at forholdet omtales i Dokument 1 (2021–2022).

Komiteen noterer med tilfredshet at det har skjedd en merkbar bedring i økonomisystemene i universitets- og høgskolesektoren, og at departementet vil følge opp sakene i sin dialog med sektoren.

Komiteen viser til at det fortsatt er problemer knyttet til en rekke virksomheters etterlevelse av de statlige regnskapsstandardene (SRS), og har merket seg at saken følges opp i revisjonen for 2020.

Komiteen viser videre til opplysningene om mangelfull informasjonssikkerhet i forskningssystemene i Dokument 1 for i fjor og forutsetter at kompenserende tiltak blir iverksatt.

Komiteen viser til at Riksrevisjonen har foretatt særskilte undersøkelser av henholdsvis samfunnssikkerhet og beredskap ved universiteter og høgskoler og Kunnskapsdepartementets arbeid med risiko- og sårbarhetsanalyser, beredskapstiltak og øvelser.

Komiteen har merket seg Riksrevisjonens hovedfunn, som viser at Kunnskapsdepartementets arbeid med risiko- og sårbarhetsanalyser, beredskapstiltak og øvelser er beheftet med mangler og at departementet ikke har fulgt opp samfunnssikkerhets- og beredskapsarbeidet i styringsdialogen i tilstrekkelig grad. Riksrevisjonen peker også på at UH-sektoren ikke fullt ut etterlever departementets krav for risiko- og sårbarhetsanalyser, pandemiplan og kriseøvelser.

Komiteen støtter Riksrevisjonens anbefalinger om at Kunnskapsdepartementet bør sikre at kravene i samfunnssikkerhetsinstruksen blir etterlevd, sørge for å følge opp avvikene fra rapporteringskravene og påse at universitetene og høyskolene etterlever kravene i tildelingsbrev og styringsdokument. Komiteen har merket seg at departementet vil følge Riksrevisjonens anbefalinger, og imøteser en statusrapport i Dokument 1 (2021–2022).

2.12 Landbruks- og matdepartementet

2.12.1 Oppfølging av tidligere revisjoner

Det har ikke vært oppfølgingsrevisjoner i 2019.

2.12.2 Finansiell revisjon

2.12.2.1 Resultatet av den finansielle revisjonen

Det er avgitt ti revisjonsberetninger. Av disse er én til departementet, fire til underliggende virksomheter og fem til fond.

2.12.2.2 Revisjonsberetninger med modifisert konklusjon om regnskapet

Riksrevisjonen har ingen revisjonsberetninger med modifisert konklusjon om regnskapet for noen av virksomhetene eller fondene under departementets ansvarsområde.

2.12.2.3 Revisjonsberetninger med uttalelse om brudd på administrativt regelverk

Tabell Revisjonsberetninger med uttalelse om brudd på administrativt regelverk

Tabellen gir en oversikt over virksomhetene på departementets ansvarsområde der Riksrevisjonen har avdekket brudd på administrativt regelverk.

Revisjonen av Mattilsynets årsregnskap for 2019 viser mangler når det gjelder systemer og rutiner for å sikre at inntektskrav blir fastsatt, utstedt og innbetalt med riktig beløp, jf. krav i reglement for økonomistyring i staten (økonomireglementet) og bestemmelser for økonomistyring i staten.

Mattilsynet har hjemmel til å fastsette og fakturere gebyrer på bakgrunn av gjeldende gebyrforskrifter og utførte tjenestehandlinger, men har ikke hensiktsmessige rutiner for å sikre at gebyrforskriftene blir forstått og praktisert på en enhetlig måte. Dette gjør at det er risiko for at tilsynsobjekter ikke behandles likt, og for at gebyr ikke ilegges i samsvar med regelverket.

Revisjonen viser følgende:

• Mattilsynets saksbehandlingssystem MATS differensierer ikke mellom gebyrpliktige og ikke- gebyrpliktige tjenestehandlinger. Systemet har begrensede rapporteringsmuligheter og er ikke tilpasset for aggregerte kontroller og etterkontroller.

• Gebyr for tilsyn og kontroll med fiskehelse og fiskevelferd i akvakulturanlegg skal ilegges for ulike typer aktiviteter basert på medgått tid. Mattilsynet har ikke etablert retningslinjer som sikrer at faktisk gebyrpliktig aktivitet gebyrlegges, og har heller ikke et adekvat system for registrering av anvendt tid.

• Gebyr for veterinær grensekontroll, gebyr for kjøttkontroll og gebyr for særskilte ytelser fra Mattilsynet er i enkelte tilfeller ikke fastsatt i henhold til bestemmelsene i gjeldende forskrifter eller interne retningslinjer.

Tilsvarende mangler ble påvist og rapportert i revisjonen av Mattilsynets regnskap for 2018. Mattilsynet har startet arbeidet med forbedringer og satt i verk enkelte tiltak.

Riksrevisjonen har ingen andre kommentarer til etterlevelsen av administrativt regelverk på departementets ansvarsområde.

2.12.3 Undersøkelser

I revisjonsåret 2019 ble det gjennomført én undersøkelse innenfor Landbruks- og matdepartementets ansvarsområde.

2.12.3.1 Etats- og virksomhetsstyringen av Norsk institutt for bioøkonomi (NIBIO)

2.12.4 Komiteens merknader

Komiteen viser til at Riksrevisjonen har avgitt ti revisjonsberetninger innenfor Landbruks- og matdepartementets område. Ingen av revisjonsberetningene hadde modifisert konklusjon om regnskapet. Mattilsynets årsregnskap for 2019 viser mangler når det gjelder systemer og rutiner for å sikre at inntektskrav blir fastsatt, utstedt og innbetalt med riktig beløp.

Komiteen viser til at Riksrevisjonen i 2019 gjennomførte en undersøkelse av etats- og virksomhetsstyringen av Norsk institutt for bioøkonomi (NIBIO). Komiteen viser i den forbindelse til at Riksrevisjonen konkluderer med at etats- og virksomhetsstyringen ikke sikrer systematisk kunnskap om måloppnåelse og resultater. Komiteen deler Riksrevisjonens vurdering av at det er kritikkverdig at departementet fusjonerer tre forskningsinstitutter uten samtidig å sikre at man kan måle og vurdere om målene for fusjonen blir nådd.

Den faglige kvaliteten i NIBIOs forskning har stor betydning for kunnskapsutviklingen i norsk landbruk og skogbruk. Derfor må det være et klart mål for en slik omorganisering og en plan før gjennomføringen som sikrer at målene nås. Opprettelse av større organisatoriske enheter fører ikke nødvendigvis til mer effektiv drift. Uten målrettet styring er det fare for at omorganiseringen blir et mål i seg selv og trekker ressurser fra forskningen.

Komiteen forutsetter at Landbruks- og matdepartementet følger opp Riksrevisjonens anbefalinger. Siden NIBIO er et institutt med en fri og uavhengig stilling, er det særlig viktig at departementet spisser sine forventninger om resultater, slik at rapporteringen avgrenses til forhold som er relevante for å vurdere om målene nås. Komiteen forutsetter også at NBIOs interne virksomhetsstyring sikrer systematisk, målrettet og effektiv gjennomføring av målene som fremlegges i tilknytning til Stortingets årlige budsjettvedtak.

2.13 Nærings- og fiskeridepartementet

2.13.1 Oppfølging av tidligere revisjoner

Det har ikke vært oppfølgingsrevisjoner i 2019.

2.13.2 Finansiell revisjon

2.13.2.1 Garantiinstituttet for eksportkreditt

Garantiinstituttet for eksportkreditt (GIEK) forvalter garantiordninger som har til formål å fremme norsk eksport og investeringer ved å stille garantier på vegne av den norske staten. Samlet garantiansvar og fordringer for alle ordningene var 101 mrd. kroner per 31. desember 2019. Av dette var ca. 65 pst. garantier og fordringer rettet mot offshore/olje- og gassindustrien.

På tidspunktet for avleggelsen av årsregnskapet vurderte styret i GIEK utviklingen i sentrale forutsetninger som er lagt til grunn ved beregning av tapsavsetningene. Omtale av forholdet framgår i årsrapporten under framtidsutsikter og hendelser etter balansedagen, slik det følger av god regnskapsskikk for virksomheter som følger statlige regnskapsstandarder. Det er knyttet usikkerhet til effektene av koronaviruset, fallet i oljeprisen og svekkelsen av norske kroner mot amerikanske dollar og euro. Disse forholdene har vesentlig betydning for GIEKs årsregnskap og tapsavsetninger. Det kan derfor være behov for å justere tapsavsetningene i senere regnskapsrapportering.

2.13.2.2 Resultatet av den finansielle revisjonen

Det er avgitt 29 revisjonsberetninger. Av disse er én til departementet og 23 til underliggende virksomheter. I tillegg er det avgitt revisjonsberetninger til Garantikassen for fiskere, Likviditetsfondet i pensjonstrygden for fiskere, Investeringsfond for Investinor AS, fondet «Tapsavsetning, egenkapitalinnskudd til SNSK (Store Norske Spitsbergen Kullkompani)» samt eksportkredittordningen som forvaltes av Eksportkreditt Norge AS.

2.13.2.3 Revisjonsberetninger med modifisert konklusjon om regnskapet

Riksrevisjonen har ingen revisjonsberetninger med modifisert konklusjon om regnskapet for noen av virksomhetene under departementets ansvarsområde.

2.13.2.4 Revisjonsberetninger med uttalelse om brudd på administrativt regelverk

Riksrevisjonen har ingen revisjonsberetninger med uttalelse om brudd på administrativt regelverk under departementets ansvarsområde.

2.13.3 Undersøkelser

I revisjonsåret 2019 ble det gjennomført to undersøkelser innenfor Nærings- og fiskeridepartementets ansvarsområde.

2.13.3.1 Forvaltningen av tilskudd til sysselsetting av sjøfolk

2.13.3.2 Etterlevelse av Stortingets forutsetninger for gebyrfinansiering av offentlige tjenester

2.13.4 Komiteens merknader

Komiteen har merket seg at Riksrevisjonen ikke har revisjonsberetninger med modifisert konklusjon om regnskapet for noen av virksomhetene under Nærings- og fiskeridepartementets ansvarsområde.

Komiteen viser til at det er gjennomført to undersøkelser innenfor Nærings- og fiskeridepartementets ansvarsområde i revisjonsåret 2019.

Den ene undersøkelsen gjelder tilskudd til sysselsetting av sjøfolk for å sikre norsk maritim kompetanse og rekruttering av norske sjøfolk og bidra til at norske rederier får konkurransedyktige vilkår i forhold til andre land.

Revisjonen har avdekket svakheter i forvaltningen av tilskuddene. Svakhetene gjør det vanskelig å etterprøve saksbehandlingen og øker mulighetene for feil og misligheter. Komiteen har merket seg at statsråden tar Riksrevisjonens merknader på alvor og vil sørge for at Riksrevisjonens anbefalinger blir fulgt opp selv om statsråden ikke er enig i alle funnene. Komiteen ber om å bli holdt orientert om utviklingen.

Den andre undersøkelsen innenfor Nærings- og fiskeridepartementets ansvarsområde gjelder en tverrsektoriell revisjon overfor flere departementer for å se om gebyrer som staten krever inn for statlige tjenester, står i forhold til kostnadene med å produsere og levere de gebyrlagte tjenestene. I henhold til regelverket kan ikke gebyrene være høyere enn kostnadene.

Riksrevisjonens undersøkelse viser at de gebyrbelagte registertjenestene i Løsøreregisteret hos Brønnøysundregistrene er overpriset med 268 mill. kroner. Det vil si at brukerne betaler 268 mill. kroner mer enn hva det koster å produsere tjenestene.

Komiteen har merket seg at statsråden tar sikte på å sende et forslag til ny gebyrstruktur for finansiering av Brønnøysundregistrenes tjenester på høring høsten 2020, og at det er gitt informasjon til Stortinget i statsbudsjettet, jf. Prop. 1 S (2020–2021) for Nærings- og fiskeridepartementet. Komiteen ber om at Riksrevisjonen følger opp saken i den ordinære revisjonen og rapporterer tilbake til Stortinget.

2.14 Olje- og energidepartementet

2.14.1 Oppfølging av tidligere revisjoner

Riksrevisjonen rapporterte om mangler ved sikring mot dataangrep i Oljedirektoratet i Dokument 1 (2019–2020). Målet med revisjonen var å kontrollere om Oljedirektoratet (OD) arbeider systematisk med å forhindre dataangrep og oppdage urettmessig tilgang til IKT-systemer.

OD hadde vesentlige mangler i gjennomføringen av sentrale aktiviteter i styringssystemet, og Riksrevisjonen fant det sterkt kritikkverdig at vurdering av systemer med påfølgende risikovurdering og sikkerhetsplanlegging fortsatt hadde vesentlige mangler. Metoden som ble benyttet ved vurdering av hvilke systemer som er viktigst å beskytte, hadde mangler som kunne medføre at viktige risikovurderinger ikke blir gjennomført. Videre hadde OD i liten grad gjennomført risikovurderinger, og implementerte sikkerhetstiltak var dermed ikke basert på en systematisk vurdering av risiko.

Riksrevisjonen fant det videre sterkt kritikkverdig at Oljedirektoratets IKT-systemer fortsatt hadde svakheter som kunne utnyttes i forbindelse med dataangrep. OD hadde implementert flere av de anbefalte sikkerhetstiltakene i Nasjonal sikkerhetsmyndighets grunnprinsipper for IKT-sikkerhet. Enkelte sikkerhetstiltak fungerte imidlertid ikke som forutsatt eller var ikke implementert. Dette gjaldt blant annet passordkonfigurasjon, sikring av nettverket, administrasjon av tilganger inkludert administratorrettigheter, administrasjon av brannmur, kryptering, logging og overvåking. Riksrevisjonen fant det også sterkt kritikkverdig at direktoratet hadde feilrapportert om den faktiske sikkerhetstilstanden til Olje- og energidepartementet i rapportene om sikkerhetstilstanden for 2017 og 2018.

Olje- og energidepartement har i brev av 19. august 2020 opplyst at de følger opp funnene gjennom tildelingsbrevet til OD for 2020. I tildelingsbrevet blir direktoratet blant annet bedt om å gi en særskilt rapportering om oppfølging av etterlevelsesrevisjonen innen 1. oktober 2020.

Rapporteringen vil gi departementet en oppdatert status på området og synliggjøre tiltakene som er iverksatt og gjennomført. Rapporteringen vil ifølge departementet også danne grunnlaget for den videre oppfølgingen.

Videre har departementet i styringsdialogen og i egne møter med OD fulgt opp status i direktoratets arbeid med gjennomføring av sentrale aktiviteter, som for eksempel implementering av sikkerhetstiltak, verdivurderinger og risikovurderinger.

Det er utført en evaluering av metoden for verdivurdering og gjennomføring av risikovurderinger i 2019. Med bakgrunn i evalueringen har direktoratet besluttet å endre metoden for verdivurdering. Dette vil redusere risikoen for at viktige risikovurderinger ikke blir gjennomført.

For å sikre at det rapporteres korrekt informasjon til departementet om informasjonssikkerheten i OD, ble innhold og vurderinger i direktoratets rapportering til departementet gjennomgått av OD og departementet i forkant av ODs overordnede risikorapportering for 2020.

Departementet opplyser videre i brevet at OD i februar 2020 fikk utført en ekstern evaluering av informasjonssikkerheten av SopraSteria. Rapporten gir anbefalinger som vil bli fulgt opp av OD. I tillegg planlegger OD å gjennomføre en penetrasjonstest av infrastrukturen. Som følge av covid-19 har gjennomføringen av dette tiltaket blitt utsatt.

Riksrevisjonen tar svaret til etterretning og følger opp saken i den ordinære revisjonen.

2.14.2 Finansiell revisjon

2.14.2.1 Resultatet av den finansielle revisjonen

Det er avgitt fire revisjonsberetninger på Olje- og energidepartementets ansvarsområde. Av disse er én til departementet og tre til underliggende virksomheter.

2.14.2.2 Revisjonsberetninger med modifisert konklusjon om regnskapet

Riksrevisjonen har ingen revisjonsberetninger med modifisert konklusjon om regnskapet for noen av virksomhetene under departementets ansvarsområde.

2.14.2.3 Revisjonsberetninger med uttalelse om brudd på administrativt regelverk

Riksrevisjonen har ingen revisjonsberetninger med uttalelse om brudd på administrativt regelverk under departementets ansvarsområde.

2.14.3 Undersøkelser

I revisjonsåret 2019 ble det gjennomført en undersøkelse innenfor Olje- og energidepartementets ansvarsområde.

2.14.3.1 NVEs tilsyn med vassdragsanlegg

2.14.4 Komiteens merknader

Olje- og energidepartementet mottok i 2019 en samlet bevilgning på i overkant av 31 mrd. kroner. Inntekter knyttet til Statens direkte økonomiske engasjement i petroleumsvirksomheten (SDØE) inngår med 97,7 milliarder kroner i Salg av varer og tjenester (driftsinntekter) og med 22,7 milliarder kroner i avskrivninger under Inntekter i forbindelse med nybygg og anlegg mv.

Komiteen registrerer at Riksrevisjonen har avgitt fire revisjonsberetninger uten modifisert konklusjon, og at det er heller ikke er gitt noen revisjonsberetninger med uttalelse om brudd på administrativt regelverk.

Komiteen viser til at manglende sikring av IKT-systemene i Oljedirektoratet var et hovedtema i kontroll- og konstitusjonskomiteens merknader til årsregnskapet for 2018, og konstaterer at Riksrevisjonen også for 2019 har alvorlige anmerkninger om mangler ved sikring mot dataangrep samt ved systemer for risikovurdering og sikkerhetsplanlegging.

Komiteen har merket seg at departementet arbeider med tiltak for å rette opp svakhetene, og forutsetter at det redegjøres for status for dette arbeidet i neste års Dokument 1.

Riksrevisjonen har foretatt en undersøkelse innen Olje- og energidepartementets ansvarsområde i revisjonsåret 2019, nemlig av Norges vassdrags- og energidirektorats tilsyn med vassdragsanlegg. Dette har vært et tilbakevendende tema i kontroll- og konstitusjonskomiteen og er omtalt i Dokument 1 både for 2011–2012 og 2016–2017.

Komiteen finner det sterkt kritikkverdig at praksisen ved tilsynene heller ikke denne gangen er tilfredsstillende. Mangelfull dokumentasjon av risikovurderinger ved utvelgelse av tilsynsobjekter, unnlatelse av å dokumentere alle gjennomførte tilsyn og ikke tilstrekkelig oppfølging av registrerte avvik fra vassdragslovgivningen er hovedfunnene i rapporten fra Riksrevisjonen.

Komiteen støtter Riksrevisjonens anbefalinger om at det bør benyttes dokumenterte risikovurderinger som grunnlag for tilsyn med vassdragsanlegg, at alle gjennomførte tilsyn må dokumenteres, og at avvik fra vassdragslovgivningen må utbedres.

Komiteen viser til statsrådens uttalelse om at hun vil legge anbefalingene til grunn, og ber Riksrevisjonen omtale fremdriften i oppfølgingen i Dokument 1 (2021–2022).

2.15 Samferdselsdepartementet

2.15.1 Oppfølging av tidligere revisjoner

Det har ikke vært oppfølgingsrevisjoner i 2019.

2.15.2 Finansiell revisjon

2.15.2.1 Resultatet av den finansielle revisjonen

Det er avgitt tolv revisjonsberetninger på Samferdselsdepartementets ansvarsområde. Av disse er én til departementet, ni til underliggende virksomheter og to til statlige fond.

2.15.2.2 Revisjonsberetninger med modifisert konklusjon om regnskapet

Riksrevisjonen har ingen revisjonsberetninger med modifisert konklusjon om regnskapet for noen av virksomhetene under departementets ansvarsområde.

2.15.2.3 Revisjonsberetninger med uttalelse om brudd på administrativt regelverk

Riksrevisjonen har ingen revisjonsberetninger med uttalelse om brudd på administrativt regelverk under departementets ansvarsområde.

2.15.3 Undersøkelser

I revisjonsåret 2019 ble det gjennomført tre undersøkelser innenfor Samferdselsdepartementets ansvarsområde.

2.15.3.1 Statens vegvesens inspeksjon og oppfølging av installasjoner og utstyr på riksveinettet

2.15.3.2 Etterlevelse av Stortingets forutsetninger for gebyrfinansiering av offentlige tjenester

2.15.3.3 Årsaker til konflikter mellom byggherre og entreprenør i vegprosjekter

2.15.4 Komiteens merknader

Samferdselsdepartementet mottok i 2019 en samlet bevilgning på 72 mrd. kroner. Største utgiftskategori er Overføringer til andre. Den utgjør 40,2 mrd. kroner og består i stor grad av kjøp av infrastrukturtjenester fra Bane NOR SF og tilskudd til Nye Veier. Statens egne driftsutgifter utgjør 17,3 mrd. kroner.

Komiteen registrerer at Riksrevisjonen har avgitt tolv revisjonsberetninger uten modifisert konklusjon, og at det er heller ikke er gitt noen revisjonsberetninger med uttalelse om brudd på administrativt regelverk.

Komiteen registrerer at det har vært et økende mindreforbruk knyttet til rassikring av veier. Ved utgangen av 2019 er mindreforbruket på 534,7 mill. kroner. Samferdselsdepartementet har forklart mindreforbruket med forsinket framdrift for flere prosjekter.

Komiteen har merket seg at Riksrevisjonen har gjennomført en undersøkelse der målet har vært å kontrollere om Statens vegvesen (SVV) sikrer at inspeksjoner av utvalgte vegobjekter som har betydning for trafikksikkerheten, blir gjennomført i samsvar med krav i instruks for SVV og Håndbok R610 Standard for drift og vedlikehold av riksveger.

Undersøkelsen dekker regnskapsåret 2019 og omfatter vegobjektene skredsikring, dreneringsanlegg, rekkverk og støtputer, som alle er viktige for trafikksikkerheten. Komiteen har merket seg at Riksrevisjonen har gjort disse hovedfunnene:

• SVV har ikke tilstrekkelig oversikt over tilstand og sikkerhetsnivå på installasjoner og utstyr (vegobjektene) i riksveinettet.

• Generelle inspeksjoner er i hovedsak planlagt og gjennomført, men resultatene er bare delvis fulgt opp.

• Enkel- og hovedinspeksjoner gjennomføres i liten grad, og det mangler felles retningslinjer for disse inspeksjonene.

Komiteen er enig med Riksrevisjonen i at det er sterkt kritikkverdig at SVV ikke har tilstrekkelig oversikt over tilstand og sikkerhetsnivået på installasjoner og utstyr (vegobjektene) i riksveinettet, og ikke gjør nok for å etterleve kravene til planlegging og gjennomføring av inspeksjoner.

Komiteen slutter seg videre til Riksrevisjonens anbefalinger, der de ber departementet om å:

• påse at SVV sørger for å ha tilstrekkelig oversikt over tilstanden til eller sikkerhetsnivået på alle installasjoner og utstyr (vegobjektene) i vegnettet

• påse at SVV tydeliggjør hva de enkelte inspeksjonstypene innebærer, og hvordan de skal gjennomføres

Komiteen registrerer at statsråden har understreket viktigheten av at SSV påser at nødvendige inspeksjoner gjennomføres, og at resultatene fra inspeksjonene følges opp. Dette vil bli fulgt opp i etatsstyringsdialogen med Statens vegvesen.

Komiteen har merket seg at Riksrevisjonen mener det er kritikkverdig at Samferdselsdepartementet ikke har sikret etterlevelse av kravene i R-112, der det kreves at gebyrer ikke skal overstige kostnadene for tjenestene. Komiteen registrerer at Riksrevisjonen har funnet at de gebyrbelagte tjenestene for teoriprøver og foto i Statens vegvesen og operative sertifikater og teoriprøver i Luftfartstilsynet er overpriset med 70 mill. kroner, og at departementet heller ikke bruker gjennomførte evalueringer av de kontrollerte gebyrordningene til å fastsette kostnadsriktige gebyrer.

Komiteen slutter seg til Riksrevisjonens kritikk.

Komiteen har også merket seg statsrådens uttalelse om at departementet i etatsstyringsdialogen med Statens vegvesen og budsjettarbeidet for 2022 vil følge opp virksomhetenes arbeid med å få bedre samsvar mellom gebyrinntekter og kostnader for tjenestene.

Komiteen har merket seg at Riksrevisjonen har registrert at konfliktnivået mellom byggherre og entreprenør i vegutbyggingsprosjekter har økt. Flere saker blir ikke løst på prosjektnivå, men tas videre til rettslig behandling i forliksråd eller tingrett og eventuelt som ankesak i lagmannsrett eller Høyesterett. Dette har en betydelig kostnad.

Dette skjer samtidig som bevilgninger til investeringer til vegformål har økt betydelig fra 2010 til 2019. Økningen har ledet til en høy utbyggingsaktivitet med mange investeringsprosjekter og større kontrakter. Prosjektene har samtidig blitt mer komplekse, med økte krav til tekniske løsninger og generelt høyere krav til veienes standard og utforming.

Komiteen registrerer at Riksrevisjonen har funnet at mange av konfliktene skyldes svakheter i SVVs kontraktstrategi og kontraktsoppfølging, og at dialogen og samhandlingen mellom byggherre og entreprenør i gjennomføringen av prosjekter er ikke god nok. Riksrevisjonen peker spesielt på at valg av anbud utelukkende på grunnlag av lavest pris i liten grad er egnet i utførelsesentrepriser, hvor det med stor sannsynlighet vil oppstå store endringer.

Komiteen slutter seg til Riksrevisjonen, som finner det kritikkverdig at konfliktløsningsordninger i prosjektene ikke har vært utnyttet bedre, og at alternativene til tvisteløsning i domstolene ikke i større grad er tatt i bruk.

Komiteen slutter seg videre til Riksrevisjonens anbefalinger, der Riksrevisjonen ber Samferdselsdepartementet sørge for at SVV

• styrker ordninger med tvisteløsning på prosjektnivå også i de mindre prosjektene

• vurderer bruk av kontraktstrategi og kontraktsformer i vegutbyggingsprosjekter, særlig der det med høy sannsynlighet vil oppstå uforutsette forhold

• følger opp om tiltakene som er planlagt for å redusere konfliktnivået, bidrar til en reduksjon i antall konflikter og følger opp at samarbeidet med anleggsbransjen på dette området blir videreført

Komiteen har også merket seg statsrådens svar, der det vises til at nye anskaffelses- og entrepriseformer i økende grad skal tas i bruk. Kontraktstrategier tilpasset det enkelte prosjekt og midlertidige utbetalinger for å bedre entreprenørenes likviditet inngår også i forbedringstiltakene, og Riksrevisjonens anbefalinger vil inngå i departementets og statsrådens styringsdialog med Statens vegvesen med sikte på å holde dette på lavest mulig nivå.

Komiteen slutter seg til Riksrevisjonens samlede anbefalinger, hvor de ber Samferdselsdepartementet om å

• påse at SVV sørger for å ha tilstrekkelig oversikt over tilstanden til eller sikkerhetsnivået på alle installasjoner og utstyr (vegobjektene) i vegnettet

• påse at SVV tydeliggjør hva de enkelte inspeksjonstypene innebærer, og hvordan de skal gjennomføres

• følge opp at gebyrfinansiering av offentlige tjenester er basert på forutsetningene i rundskriv R-112 om at brukeren ikke blir belastet for mer enn hva tjenesten koster

• informere Stortinget om eventuelle overprisede tjenester på departementets område i forslag til statsbudsjett

• styrke ordninger med tvisteløsning på prosjektnivå også i de mindre prosjektene

• vurdere bruk av kontraktstrategi og kontraktsformer i vegutbyggingsprosjekter, særlig der det med høy sannsynlighet vil oppstå uforutsette forhold

• følge opp om tiltakene som er planlagt for å redusere konfliktnivået, bidrar til en reduksjon i antall konflikter, og følge opp at samarbeidet med anleggsbransjen på dette området blir videreført

Komiteen ber Riksrevisjonen omtale departementets oppfølging av anbefalingene i Dokument 1 (2020–2021).

2.16 Utenriksdepartementet

2.16.1 Oppfølging av tidligere revisjoner

2.16.1.1 Sikring mot dataangrep i Utenriksdepartementet

I Dokument 1 (2019–2020) rapporterte Riksrevisjonen at Utenriksdepartementet på flere områder ikke etterlevde krav og anbefalinger til styringssystem for informasjonssikkerhet og til sikkerhetstiltak for å forhindre dataangrep. Utenriksdepartementet hadde manglende risikovurderinger av sikkerheten i IKT-systemer, og det var liten sammenheng mellom risikovurderinger og gjennomføring av sikkerhetstiltak. Utenriksdepartementets system for oppfølging av informasjonssikkerheten hadde svakheter som reduserte muligheten for helhetlig oppfølging av området.

I Dokument 1 anbefalte Riksrevisjonen at Utenriksdepartementet

• sikrer at det gjennomføres risikovurderinger av sikkerheten i viktige og virksomhetskritiske IKT-systemer

• sørger for tilfredsstillende sikkerhet i eldre IKT-løsninger slik at de er i samsvar med beste praksis

• sørger for at etablerte rutiner for oppfølging og rapportering følges i praksis

Kontroll- og konstitusjonskomiteen viste i Innst. 46 S (2019–2020) til Riksrevisjonens funn og forutsatte at departementet prioriterer oppfølgingsarbeidet. Komiteen ba videre om å bli orientert om framdriften.

Utenriksdepartementet redegjør i brev av 19. juni 2020 for at de har gjennomført flere tiltak i etterkant av revisjonen.

Departementet har godkjent en prosess og maler for hvor viktige og risikofylte IKT-løsninger er. De har i den forbindelse påbegynt et arbeid med et helhetlig register over risiko ved IKT-løsningene i departementet. Risikoregisteret skal brukes til å følge opp risikoreduserende tiltak og til å få oversikt over risikobildet for IKT-løsningene.

Utenriksdepartementet opplyser at de kontinuerlig arbeider med å avvikle eldre systemer. Departementet har blant annet avskaffet gammel biometriløsning, redusert gammel serverpark til et minimum og erstattet eldre programvare. Videre gjennomfører departementet penetrasjonstester som bidrar til å sikre systemene etter gjeldende beste praksis.

Utenriksdepartementet opplyser at de etter Riksrevisjonens gjennomgang har utarbeidet en instruks for kontroll av informasjonssikkerhet i utenrikstjenesten. Denne instruksen er basert på departementets styringssystem for informasjonssikkerhet. Videre har de gjennomført en intern kontroll av informasjonssikkerheten for utvalgte seksjoner/enheter for å påse at informasjonssikkerheten ivaretas i henhold til gjeldende lovverk, instrukser, retningslinjer og rutiner.

Riksrevisjonen tar redegjørelsen til etterretning og følger opp saken i den ordinære revisjonen.

2.16.2 Finansiell revisjon

Regnskapet til Utenriksdepartementet (UD) inkluderer regnskapene for alle utenriksstasjonene og inngår i revisjonen av regnskapet. Riksrevisjonen besøker et utvalg av utenriksstasjoner hvert år. Dette er viktig for å få innsikt i forholdene på stasjoner som til dels har veldig ulik størrelse, samt at Riksrevisjonen kan veilede den enkelte stasjon selv om stasjonen utgjør en uvesentlig del av det samlede regnskapet til Utenriksdepartementet.

2.16.2.1 Resultatet av den finansielle revisjonen

Riksrevisjonen har avgitt tre revisjonsberetninger. Av disse er én til departementet og to til underliggende virksomheter.

2.16.2.2 Revisjonsberetninger med modifisert konklusjon om regnskapet

Riksrevisjonen har ingen revisjonsberetninger med modifisert konklusjon om regnskapet for noen av virksomhetene under departementets ansvarsområde.

2.16.2.3 Revisjonsberetninger med uttalelse om brudd på administrativt regelverk

Riksrevisjonen har ingen revisjonsberetninger med uttalelse om brudd på administrativt regelverk under departementets ansvarsområde.

2.16.3 Undersøkelser

I revisjonsåret 2019 ble det gjennomført én undersøkelse innenfor Utenriksdepartementets område.

2.16.3.1 Dokumentsikkerhet og arkivforvaltning på norske utenriksstasjoner

2.16.4 Komiteens merknader

Komiteen viser til at ca. 34 mrd. kroner av Utenriksdepartementets budsjett på drøye 41,6 mrd. kroner går til overføringer til andre, hovedsakelig i form av bistandsmidler.

Komiteen vil understreke viktigheten av at det føres en løpende kontroll med disse overføringene, og viser til komiteens behandling av Riksrevisjonens undersøkelse av informasjon om resultater av bistand til utdanning, jf. Dokument 3:10 (2018–2019) og Innst. 72 S (2019–2020), hvor det fremkom at det ikke gis nok informasjon om resultater, administrative kostnader og hva norske bistandsmidler brukes til.

Komiteen ber Riksrevisjonen redegjøre for oppfølgingen av bistandsmidler i neste års Dokument 1.

Komiteen viser til at Riksrevisjonen i Dokument 1 (2018–2019) redegjorde for alvorlige svakheter ved datasikkerhet, rutiner mv., og har merket seg at Utenriksdepartementet har iverksatt tiltak for å bøte på manglene. Komiteen har forståelse for at dette er prosesser som kan ta noe tid, men vil understreke viktigheten av at gode rutiner snarest kommer på plass.

Komiteen viser videre til at det er avgitt tre finansielle revisjonsberetninger, én til departementet og to til underliggende virksomheter – alle uten modifisert konklusjon.

Riksrevisjonen har i årets rapport foretatt en særlig undersøkelse av dokumentsikkerhet og arkivforvaltning ved utenriksstasjonene og har avdekket betydelige svakheter. Det gjelder sikring av det fysiske arkivmaterialet, brudd på arkivlovens forskrifter og svak oppfølging fra Utenriksdepartementet.

Utenriksdepartementet er mottakere av en betydelig mengde viktig og til dels sensitiv informasjon. Det er derfor av avgjørende betydning at arkivmateriale lagres på en sikker og forskriftsmessig måte. Komiteen støtter Riksrevisjonens anbefalinger om at det må sørges for at fysisk arkivmateriale på utenriksstasjonene sikres og lagres i tråd med krav i arkivloven og tilhørende forskrifter, og at det gjennomføres jevnlige risikovurderinger av arkiv- og dokumentsikkerhetsområdet.

Komiteen ber om at Riksrevisjonen redegjør for status for oppfølging av arbeidet med å finne gode løsninger for arkivforvaltning og sikring av dokumenter i Dokument 1 (2021–2022).

Komiteen har merket seg at Utenriksdepartementet iverksetter tiltak for å bedre forvaltningen av arkiv- og dokumentsikkerheten, og forutsetter at Riksrevisjonen holder seg oppdatert om fremdriften.