SAU, Alm.del - 2017-18 - Endeligt svar på spørgsmål 556: Spm. om at oversende kopi af alle væsentlige rapporteringer fra Intern Revision til Skatteministeriets departement i årene 2015, 2016, 2017 og 2018, til skatteministeren

Skatteudvalget 2017-18
SAU Alm.del
Offentligt

4. maj 2016

J. nr. 16-0262542

Plannr. 115-132

Intern Revision

Revisionsberetning 2015

Finanslovens § 9 Spillemyndigheden

Modtager

Direktør Birgitte Sand

Kopi

Departementet

Rigsrevisionen



Revision

Rådgivning

Rapportering

SAU, Alm.del - 2017-18 - Endeligt svar på spørgsmål 556: Spm. om at oversende kopi af alle væsentlige rapporteringer fra Intern Revision til Skatteministeriets departement i årene 2015, 2016, 2017 og 2018, til skatteministeren

Forord

Revisionen af Finanslovens § 9, Spillemyndigheden, varetages af Rigsrevisionen

samt Intern Revision. Skatteministeren og rigsrevisor har med udgangspunkt i

Rigsrevisorlovens § 9 indgået en såkaldt § 9-aftale. § 9-aftalen indeholder en

identifikation af de revisionsopgaver, der skal varetages af Intern Revision.

Nærværende revisionsberetning indeholder en redegørelse for den af Intern

Revision udførte revision vedrørende regnskabsåret 2015. Nærværende

beretning indeholder således ikke en redegørelse for den af Rigsrevisionen

udførte revision. Der henvises til Rigsrevisionens særskilte rapportering.

Beretningen er udarbejdet med udgangspunkt i fremsendte revisionsrapporter

omhandlende regnskabsåret 2015. Beretningen er således at betragte som en

rekapitulation af de væsentligste forhold, der er fremført i den løbende

rapportering. I tillæg hertil har vi opsummeret de væsentligste forhold vedrørende

tidligere regnskabsår, som endnu ikke er lukket.

København, den 4. maj 2016

Kurt Wagner

Revisionschef

Revisionsberetning 2015

2 af 18

1. Læsevejledning

Denne læsevejledning giver et overblik over indholdet i beretningens kapitler.

Kapitel 2 indeholder en oversigt over og en beskrivelse af de funktionsområder,

der anvendes i kapitel 5 i beretningen.

I kapitel 3 har vi gengivet konklusionen og vores udtalelse om forvaltningen fra

vores revisorerklæring for 2015 vedrørende revisionen af årsregnskabet.

I kapitel 4 er vist en oversigt over de anbefalinger, som revisionen for 2015 har

givet anledning til.

Kapitel 5 indeholder for rammevilkår og for hvert funktionsområde, jf. kapitel 2:



En oversigt over revisionsrapporter og den samlede konklusion i rapporten

En grafisk præsentation af antallet af revisionsanbefalinger fordelt på

prioriteter

En sammenfatning af de væsentlige svagheder, der er omtalt i

revisionsrapporterne

En vurdering af de risici, som kan henføres til de observerede forhold

En tilkendegivelse af, i hvilket omfang der bør gennemføres ændringer inden

for det enkelte funktionsområde.

Det skal bemærkes, at tekstafsnittene ikke kan betragtes som en egentlig

konklusion for det enkelte funktionsområde, men i stedet er at betragte som en

sammenfatning af de revisioner, der er gennemført på området.

Det skal tillige bemærkes, at den udførte revision har været rettet mod risiko-

betonede områder i Spillemyndigheden. Dette forhold påvirker naturligvis

indholdet i sammenfatningerne.

Kapitel 6 indeholder en oversigt omfattende alle åbentstående handleplaner ved-

rørende prioritet 1 og 2 anbefalinger fra revisionsrapporter fra 2014.

Kapitel 7 indeholder en beskrivelse af øvrige forhold i forbindelse med års-

afslutningen.

Revisionsberetning 2015

3 af 18

2. Omfang

Nærværende beretning er struktureret i overensstemmelse med den model, som

Intern Revision anvender til en operationel beskrivelse og kategorisering af

aktiviteterne i Spillemyndigheden, jf. skemaet nedenfor. Modellen opdeler

indtægts- og udgiftsprocesserne i en række funktionsområder. Det skal dog

bemærkes, at samtlige indtægts- og udgiftsprocesser ikke nødvendigvis omfatter

samtlige funktionsområder, ligesom rækkefølgen i funktionsområderne ikke er

ens på tværs af samtlige indtægts og udgiftsprocesser.

Revisionsberetning 2015

4 af 18

Rammevilkår for funktionsområderne

Rammevilkårene udgør de grundlæggede vilkår for, at

funktionsområderne kan afvikles. Rammevilkårene omfatter:



aktiviteterne



Den regnskabsmæssige ramme, som udgør grundlaget for tilrettelæggelsen

og udførelsen af aktiviteter i regnskabsforvaltningen. Vilkårene er beskrevet i

Ministerieinstruksen, Virksomhedsinstruksen og i Regnskabsinstruksen for

Spillemyndigheden med tilhørende underliggende vejledninger.

Den it-mæssige ramme, som sikrer, at forvaltningen kan it-understøttes på en

sikker og betryggende måde.

Datafangst

Funktionsområdet omfatter den basale

begivenheder og økonomiske transaktioner.

datafangst

forbindelse

med

Registrering

Funktionsområdet omfatter registrering af regnskabsdata i underliggende

regnskabssystemer.

Bogføring

Funktionsområdet omfatter bogføring af regnskabsdata i finanssystemet SAP

Intern.

Opkrævning

Funktionsområdet omfatter løbende administration af regnskabsdata i form af

opfølgning på og afstemning af løn, debitorer, kreditorer, anlæg mv.

Betaling

Funktionsområdet omfatter ind- og udbetalinger vedrørende henholdsvis

debitorer, kreditorer, løn mv.

Regnskabsaflæggelse

Funktionsområdet omfatter regnskabsmæssige foranstaltninger i forbindelse med

regnskabsaflæggelse, herunder forberedende handlinger, kvalitetssikring af

regnskabsdata mv.

Revisionsberetning 2015

5 af 18

3. Erklæring

Følgende konklusion på den udførte revision fremgår af vores revisorerklæring

på regnskabet:

3.1 Konklusion

På baggrund af den udførte revision skal Intern Revision udtrykke følgende

konklusion:



Årsrapporten i alle væsentlige henseender er rigtig

overensstemmelse

med

regnskabsbekendtgørelsen

Moderniseringsstyrelsens regnskabs-vejledninger.



Spillemyndighedens forretningsgange og interne kontroller i alle

væsentlige

henseender

overensstemmelse

med

regnskabsbekendtgørelsen

Moderniseringsstyrelsens

regnskabsvejledninger og understøtter, at Spillemyndigheden aflægger et

rigtigt regnskab og overholder disponeringsreglerne.

3.2 Supplerende oplysninger om andre forhold

Uden at modificere vores konklusion, skal vi supplerende oplyse, at:



Budgettal for 2016 i resultatopgørelsen og noterne er ikke omfattet af

vores revision.

Revisionsberetning 2015

6 af 18

4. Oversigt over anbefalinger for 2015

Resultatet af den udførte revision er løbende rapporteret til Spillemyndigheden.

Vi har prioriteret de observerede forhold således:

Prioritet 1

Kritisk for

forretningen

Prioritet 2

Væsentlig for

forretningen

Prioritet 3/4

Mindre

betydning for

forretningen

Revisionsemne

I alt

Rammevilkår for

funktionsområderne

Datafangst

Registrering

Bogføring

Opkrævning

Betaling

Regnskabsaflæggelse

I alt

Prioriteterne skal ses i forhold til det reviderede område og er nærmere defineret i bilag 1.

Revisionsberetning 2015

7 af 18

5. Funktionsområder i Spillemyndigheden

5.1 Rammevilkår for funktionsområderne

Vi har ved revision af funktionsområdet ”Rammevilkår” vurderet, at der i større

omfang er behov for ændringer i de reviderede processer. Denne overordnede

konklusion baserer vi på følgende delkonklusioner:

Opgave nr. Rapport

115-001

115-002

115-003

115-004

Personalesikkerhed

It-revision af adgangsstyring

It-revision af anskaffelse, udvikling

og vedligeholdelse af systemer

It-revision af driftssikkerhed

Konklusion

Behov for proces-

ændringer i større omfang

Behov for proces-

ændringer i større omfang

Behov for proces-

ændringer i større omfang

Behov for proces-

ændringer i mindre

omfang

Behov for proces-

ændringer i mindre

omfang

Behov for proces-

ændringer i større omfang

Behov for proces-

ændringer i væsentligt

omfang

Behov for proces-

ændringer i større omfang

115-006

It-revision af SAP Intern Basis

115-007

115-010

It-revision af ændringsstyring

Revisorerklæring for it-systemer

outsourcet til serviceleverandører

Lønprocessen

115-160

Vores kommentarer vedrører de administrative it-systemer mv., som

Spillemyndigheden anvender hos SKAT, jf. aftale med SKAT herom. Vores

anbefalinger er derfor en gengivelse af de anbefalinger, som vi har fremsendt til

SKAT og som vi skal anbefale, at Spillemyndigheden via aftalen med SKAT

sikrer, at der bliver fulgt op på.

Revisionsberetning 2015

8 af 18

Intern Revision har ved den gennemførte revision observeret 50 forhold

vedrørende ”Rammevilkår”.

De prioriterede observationer fordeler sig således:

Prioritet 1

Prioritet 2

Prioritet 3/4

Blandt de væsentligste observationer kan følgende fremhæves:

Forhold der er fælles for § 9 og § 38:



SKAT rekvirerer ikke revisorerklæringer, som giver specifik sikkerhed for

driftsafviklingen af alle væsentlige og risikofyldte it-systemer, der er

outsourcet til it-service-leverandører.

”Rammekontrakten om it-konsulentbistand” med tilhørende bilag inde-

holder ikke afsnit, som omtaler eventuelle konsekvenser, hvis konsulen-

terne og medarbejderne hos it-leverandørerne ikke efterlever SKATs

informationssikkerhedspolitik.

SKAT følger ikke sin egen Change Management proces. I stedet benyttes

værktøjer og processer, der er stillet til rådighed af it-leverandørerne. Det

giver forøget risiko for, at SKATs ledelse mangler tilstrækkeligt grundlag

for at kunne prioritere it ressourcebehov.

SKAT modtager månedligt driftsrapporter og årligt generelle revisor-

erklæringer for ”CSC Classic” systemerne.

Driftsrapporterne og de

generelle revisorerklæringer er for generelle til at det kan udledes, om

driftssikkerheden er tilfredsstillende.

Adgangsrettigheder til it-systemer inddrages ikke altid for medarbejdere,

der flytter mellem afdelinger eller styrelser. Dette medfører risiko for

uautoriseret adgang til fortrolige oplysninger.



Revisionsberetning 2015

9 af 18

Forhold der er specifikke for § 9



Finansministeriets Koncern Revision (FKR) har i 2014 udarbejdet en

generel revisorerklæring til alle SAM’s

kunder. Erklæringen er ikke

udarbejdet i overensstemmelse med ISAE 3402. Erklæringen er

endvidere ikke udarbejdet specifikt til SKAT. FKR har oplyst, at

erklæringen er udarbejdet i henhold til aftale med RR.

SKAT og Spillemyndigheden har oplyst, at man ikke har kendskab til, at

ovenstående svagheder har haft betydning for aflæggelse af en rigtig årsrapport.

I forbindelse med vores revision har vi endvidere ikke konstateret, at

ovenstående svagheder har medført væsentlige fejl i årsrapporten.

5.2 Datafangst

Vi har ved revision af funktionsområdet ”Datafangst” vurderet, at der i

større

omfang er behov for ændringer i de reviderede processer. Denne overordnede

konklusion baserer vi på følgende delkonklusioner:

Opgave nr. Rapport

115-139

Gebyrstyring i Spillemyndigheden

Konklusion

Behov for proces-

ændringer i mindre

omfang

Behov for proces-

ændringer i større omfang

115-150

Indkøbs- og fakturahåndtering

Intern Revision har ved den gennemførte revision observeret 7 forhold

vedrørende registrering. Observationerne fordeler sig således:

Prioritet 1

Prioritet 2

Prioritet 3/4

Blandt de væsentligste observationer kan følgende fremhæves:



Der er forskelle i den metode, som tilladelsesindehaverne indpakker

deres data på og leverer disse i form af XML-filer til SpilKontrolSystemet.

Omkostningsfordelingsmodellen vurderes derfor ikke særlig robust i

Revisionsberetning 2015

10 af 18

forhold til løbende ændringer

i datastrukturen

tilladelsesindehaverne indleverede XML-filer.



Den i omkostningsfordelingsmodellen estimerede vægtning for belastning

af hovedaktiviteterne imellem indlæsning af data (3/4) og kontrolkørsler

(1/4) sker på basis af oplæg fra Systematic. Der findes ikke tilgængelige

data, der kan understøtte fordelingen mellem disse typer aktiviteter.

Deloitte har derfor udelukkende foretaget estimeringen med

udgangspunkt i kendskab til systemets opbygning og ikke sammenholdt

med en målt belastning.

SKATs regnskabsinstruks indeholder ikke klare definitioner og klar

ansvarsplacering af rollerne opretter af leverandørdata og godkendt

bestiller. Det betyder blandt andet, at alle medarbejdere i SKAT kan

bestille visse varer og tjenesteydelser.



5.3 Registrering

Vi har ved revision af funktionsområdet ”Registrering” vurderet, at der i

større

omfang er behov for ændringer i de reviderede processer. Denne overordnede

konklusion baserer vi på følgende delkonklusioner:

Opgave nr. Rapport

115-150

115-160

Indkøbs- og fakturahåndtering

Lønprocessen

Konklusion

Behov for proces-

ændringer i større omfang

Behov for proces-

ændringer i større omfang

Intern Revision har ved den gennemførte revision observeret 10 forhold

vedrørende registrering. Observationerne fordeler sig således:

Prioritet 1

Prioritet 2

Prioritet 3/4

Revisionsberetning 2015

11 af 18

Blandt de væsentligste observationer kan følgende fremhæves:



SKATs

regnskabsinstruks

varemodtagelse

varemodtagelseskontrol ikke beskrevet som en proces. Rollen som

varemodtager er endvidere ikke defineret og ansvarsplaceret, således

sikres det ikke, at der gennemføres en kontrol af om de modtagende

varer og tjenesteydelser også er dem, der er betalt for.

Skatteministeriets regnskabsinstruks § 9 indeholder ikke en samlet

beskrivelse af de forskellige roller i forbindelse med gennemførelsen af et

indkøb. Regnskabsinstruksen beskriver ikke hvorledes rollerne bør

fordeles på de involverede medarbejdere samt hvilke roller, der ikke må

varetages af en og samme medarbejder.



5.4 Bogføring

Vi har ved revision af funktionsområdet ”Bogføring” vurderet, at der i større

omfang er behov for ændringer i de reviderede processer. Denne overordnede

konklusion baserer vi på følgende delkonklusion:

Opgave nr. Rapport

115-160

Lønprocessen

Konklusion

Behov for proces-

ændringer i større omfang

Intern Revision har ved den gennemførte revision observeret 4 forhold

vedrørende registrering. Observationerne fordeler sig således:

Prioritet 1

Prioritet 2

Prioritet 3/4

Blandt de væsentligste observationer kan følgende fremhæves:



Personale 1+2 foretager en række kvalitetssikringshandlinger af de løndata,

som overføres til Statens Administration (SAM). Ifølge EPI-centrets

forretningsgangsbeskrivelser foretager SAM afstemning mellem inddata

modtaget fra Personale 1+2 og uddata, som overføres til Intern Regnskab 1.

Intern Regnskab 1 foretager afstemning mellem lønoversigter modtaget fra

SAM og bogføring i SAP Intern. Som følge af, at der ikke foretages

Revisionsberetning 2015

12 af 18

afstemning mellem løndata overført fra Personale 1+2 til SAM og bogføringen

af løn i Intern Regnskab 1, er der risiko for, at fejl eller mangler i forbindelse

med lønbehandlingen hos SAM ikke opdages og korrigeres rettidigt.

5.5 Opkrævning

Funktionsområdet omfatter løbende administration af regnskabsdata i form af

opfølgning på og afstemning af løn, debitorer, kreditorer, anlæg mv.

Intern Revision har ved de gennemførte revisioner ikke haft observationer ved-

rørende ”Opkrævning”.

5.6 Betaling

Funktionsområdet omfatter ind- og udbetalinger fra henholdsvis debitorer og

kreditorer.

Intern Revision har ved de gennemførte revisioner ikke haft observationer ved-

rørende

”Betaling”.

5.7 Regnskabsaflæggelse

Vi har ved revision af funktionsområdet ”Regnskabsaflæggelse” vurderet, at der i

mindre omfang er behov for ændringer i de reviderede processer. Denne

overordnede konklusion baserer vi på følgende delkonklusioner:

Opgave nr. Rapport

115-131

Årsafslutningsprocessen for

Spillemyndighedens regnskab

Konklusion

Behov for proces-

ændringer i mindre

omfang

Intern Revision har ved de gennemførte revisioner observeret 2 forhold

vedrørende regnskabsaflæggelse. Observationerne fordeler sig således:

Prioritet 1

Prioritet 2

Prioritet 3/4

Revisionsberetning 2015

13 af 18

Fra observationerne kan følgende fremhæves:



Spillemyndigheden udarbejder på nuværende tidspunkt ikke en momssand-

synliggørelse, jf. årsafslutningsinstruksen for 2015. Formålet med en moms-

sandsynliggørelse er at sikre korrekt afløftning og afregning af moms. Hvis

der i Spillemyndigheden ikke udarbejdes momssandsynliggørelse på status-

tidspunktet, er der risiko for, at der ikke afløftes og dermed ikke afregnes

korrekt moms over for Moderniseringsstyrelsen.

Vi har endvidere konstateret klassifikationsfejl i forhold til Bevillingsafregning

og Anden kortfristet gæld samt Periodeafgrænsningsposter, forpligtelser.

Intern Revision vurderer på denne baggrund, at Spillemyndigheden ikke i

tilstrækkelig omfang har fulgt Årsafslutningsinstruksen, Statens kontoplan

samt Moderniseringsstyrelsens regnskabsvejledninger.



6. Åbentstående observationer/

handleplaner fra 2014

Spillemyndigheden har fortsat åbenstående observationer fra 2014 for prioritet 1

og 2. Blandt de væsentligste handleplaner kan følgende fremhæves:



SAP Intern funktioner og funktionsadskillelse, funktionsadskillelse mellem

disponering og godkendelse.

Tværorganisatorisk

administrativ it.

beredskabsstyring

–

SAP-systemerne

Definition af sikkerhedshændelser og svagheder.

Administrativ IT - Opdatering af administrative systemer

Ledelsesmæssige kontroller og opfølgning, revurdering af rettigheder

uden for BRAS.

Ledelsesmæssige kontroller og opfølgning, funktionsadskillelse mellem

udvikling og produktion.

IR følger løbende op på, om SKAT har gennemført handleplanerne, og om

observationen kan lukkes som følge af, at risici er reduceret eller elimineret.

Revisionsberetning 2015

14 af 18

7. Øvrige forhold i forbindelse med

årsafslutningen

Ledelsens regnskabserklæring

I forbindelse med regnskabsaflæggelsen har vi indhentet en skriftlig erklæring fra

ledelsen om forhold af væsentlig betydning for årsregnskabet, ledelses-

beretningen, målrapporteringen samt hoved- og nøgletal.

Den skriftlige erklæring omfatter årsregnskabets indhold, herunder oplysninger

om pantsætninger og sikkerhedsstillelser, garantistillelser, retssager, besvigelser,

transaktioner med nærtstående parter og begivenheder efter balancedagen og

andre områder, hvor det er vanskeligt at indhente et revisionsbevis.

Den modtagne regnskabserklæring har ikke givet anledning til bemærkninger.

I henhold til revisionsstandarderne skal vi informere ledelsen om forhold, som

ikke er korrigeret i regnskabet som følge af, at ledelsen vurderer, at de ikke-

korrigerede forhold er uvæsentlige både enkeltvis og sammenlagt for

årsregnskabet som helhed.

Denne oplysning gives for at sikre, at ledelsen er orienteret om og kan tilslutte sig

de forhold, som ikke er rettet.

I forbindelse med regnskabsaflæggelsen er der ikke ud over de forhold, som er

omtalt i rapporten ”Revision af årsafslutningsprocessen for Spillemyndighedens

regnskab” side 5, konstateret forhold, som ikke

er indarbejdet i årsregnskabet.

De ikke rettede fejl fremgår ligeledes af regnskabserklæringens bilag A.

Besvigelser

Som revisorer har vi pligt til med professionel skepsis at overveje muligheden for

fejlinformationer i årsregnskabet, uanset om fejlinformationen skyldes besvigelser

eller fejl.

Ledelsen har oplyst, at Spillemyndighedens forretningsgange og interne

kontroller inden for de væsentligste områder efter dens opfattelse anses for

dækkende og velfungerende til imødegåelse af risikoen for besvigelser, herunder

at der eksisterer passende funktionsadskillelse.

Ledelsen har over for os bekræftet:



sit ansvar for udformning, implementering og opretholdelse af intern

kontrol med henblik på at forebygge og opdage besvigelser og fejl, og

at den ikke har kendskab til eller formodning om besvigelser hos

Spillemyndigheden.

Vi er ikke i forbindelse med vores revision blevet bekendt med forhold, der

indikerer eller vækker mistanke om besvigelser af betydning for regnskabet.

Revisionsberetning 2015

15 af 18

Overholdelse af lovgivningen

Vi har endvidere forespurgt ledelsen, om alle kendte aktuelle eller potentielle

overtrædelser af lovgivningen, der kan have væsentlig påvirkning på

årsregnskabet, er oplyst under revisionen og er tilstrækkelig indregnet og oplyst i

årsregnskabet. Ledelsen har over for os bekræftet, at ledelsen ikke er bekendt

med forhold, der har betydning for årsregnskabet.

Vi er ikke i forbindelse med vores revision blevet bekendt med overtrædelser af

lovgivningen, der kan have væsentlig indvirkning på årsregnskabet.

Efterfølgende begivenheder

Til sikring af, at væsentlige begivenheder efter regnskabsårets udløb er

præsenteret korrekt i årsregnskabet har ledelsen gennemgået og vurderet

begivenheder indtruffet efter balancedagen.

Ledelsen har oplyst, at der efter dens opfattelse ikke er indtruffet begivenheder

efter balancedagen, som ikke er indarbejdet og tilstrækkeligt oplyst i

årsregnskabet.

Afslutning

Vi er ikke under vores revision blevet bekendt med begivenheder, som i

væsentlig grad påvirker årsregnskabet og som ikke er tilstrækkeligt oplyst i

årsregnskabet.

Revisionsberetning 2015

16 af 18

Bilag 1: Anvendte skala

Ved udarbejdelsen af konklusionen er følgende skala anvendt:

Intet behov for

procesændringer

Intern Revision har ikke observeret svagheder i de forretningsgange og

processer, der understøtter det reviderede område.

Prioritet 1:

Prioritet 2:

Behov for proces-

ændringer i mindre

omfang

Ingen observationer

Intern Revision har observeret enkelte svagheder i de forretningsgange og

processer, der understøtter det reviderede område.

Prioritet 1:

Prioritet 2:

Ingen observationer

Enkelte observationer

Behov for proces-

ændringer i større

omfang

Intern Revision har observeret flere svagheder i de forretningsgange og

processer, der understøtter det reviderede område. Observationerne er

hovedsageligt omfattet af prioritet 1 og 2 med flest observationer i prioritet 2.

Prioritet 1:

Prioritet 2:

Flere observationer

Flest observationer

Behov for

procesændringer i

væsentligt omfang

Intern Revision har observeret flere svagheder i de forretningsgange og

processer, der understøtter det reviderede område. Observationerne er

hovedsageligt omfattet af prioritet 1 eller 2 med flest observationer i prioritet 1.

Prioritet 1: Flest observationer

Prioritet 2: Flere observationer

Det skal bemærkes, at ovenstående beskrivelse, med hensyn til antal observationer pr.

prioritet, er vejledende i forhold til vores samlede vurdering af konklusionen.

Prioritering af de enkelte observationer:

Prioritet 1: Høj Risiko for manglende målopfyldelse

Væsentlige svagheder i den etablerede forretningsgang/proces. Svaghederne kan

omfatte manglende interne kontroller, uhensigtsmæssig design af interne kontroller,

manglende regnskabsmæssige faciliteter. Som følge heraf er der en væsentlig øget

risiko for, at processens formål ikke realiseres. Manglende opfyldelse af processens

formål vil have store konsekvenser for virksomheden. Der bør snarest muligt

iværksættes foranstaltninger med henblik på at udbedre de observerede svagheder.

Prioritet 2: Middel risiko for manglende målopfyldelse

Svagheder i den etablerede forretningsgang/proces. Svaghederne kan omfatte

manglende interne kontroller, uhensigtsmæssig design af interne kontroller,

manglende regnskabsmæssige faciliteter. Som følge heraf er der en øget risiko for, at

processens målopfyldelse ikke fuldtud realiseres. Manglende opfyldelse af processens

formål vil have store konsekvenser for virksomheden. Der bør iværksættes

foranstaltninger med henblik på at udbedre den observerede svaghed.

Prioritet 3: Lille risiko for manglende målopfyldelse

Ingen svagheder i den etablerede forretningsgang/proces. Som følge heraf er der ikke

en øget risiko for, at processens formål ikke realiseres. Den reviderede proces kan

dog designes med henblik på at forbedre eksekveringen af processen. Processen vil

dog være omfattet af den risiko, der, uanset styrken af de interne kontroller, altid vil

være til stede.

Prioritet 4: Lille risiko for manglende målopfyldelse

Ingen svagheder i den etablerede forretningsgang/proces. Som følge heraf er der ikke

en øget risiko for, at processens formål ikke realiseres. Processen vil dog være

omfattet af den risiko, der, uanset styrken af de interne kontroller, altid vil være til

stede.

Revisionsberetning 2015

17 af 18

Revisionsberetning 2015

18 af 18