TRANSPORTMINISTEREN
3. november 2020
2019-3241
Statsrevisorernes Sekretariat
Folketinget
Christiansborg
1240 København K
Dato
J. nr.
Frederiksholms Kanal 27 F
1220 København K
Telefon
41 71 27 00
Redegørelse for foranstaltninger og overvejelser i anledning af be-
retning nr. 19/2019 om revisionen af statsregnskabet
Statsrevisorerne har fremsendt ovennævnte beretning og har bedt om en rede-
gørelse for de foranstaltninger og overvejelser, som beretningen har givet an-
ledning til.
Jeg noterer med tilfredshed, at Statsrevisorerne og Rigsrevisionen har vurde-
ret, at statsregnskabet for 2019 i alle væsentlige henseender er rigtigt, dvs. ud-
arbejdet i overensstemmelse med bevillingslovene og de statslige regnskabsreg-
ler, og at ministeriet i alle væsentlige henseender har overholdt bevillingerne og
disponeringsreglerne.
Jeg noterer også, at Statsrevisorerne og Rigsrevisionen bemærker, at Ba-
nedanmark fortsat ikke har rettet op på mangler i kontrolmiljøet i SAP.
Jeg erkender, at det har taget længere tid end oprindeligt forudsat at imple-
mentere det nye systemværktøj, Access Control, som skal styrke Banedanmarks
eksisterende kontrol med brugerrettigheder. Dette burde have været færdigim-
plementeret tidligere. Banedanmark forventer nu at værktøjet vil være imple-
menteret for økonomi og indkøbsmodulerne i SAP i 1. kvartal 2021 og for øvri-
ge moduler i SAP i løbet af 2. og 3. kvartal 2021.
Det skal dog bemærkes, at det er Banedanmarks opfattelse, at tilsvarende
værktøjer kun i begrænset omfang er ibrugtaget i andre institutioner, og at
værktøjet er et yderligere supplement til den allerede eksisterende systemun-
derstøttede funktionsadskillelse, der er etableret i SAP. Jeg tillader mig derfor
at foreslå, at der afholdes et møde mellem Rigsrevisionen og Banedanmark om
dette punkt.
Herudover kan jeg oplyse, at Banedanmark efter opfølgningen på it-revisionen
fra 2017, har indgået en databehandleraftale med leverandøren af den outsour-
cede SAP-drift, og har vurderet, at aftalen er dækkende for Banedanmarks it-
sikkerhedsmæssige behov. Jeg vurderer, at Banedanmark dermed har håndte-
ret bemærkningerne om revisorerklæring passende.
En kopi af mit brev er sendt til rigsrevisor.