Statsrevisorerne beretning SB19/2019 - Bilag 20: Børne- og undervisningsministerens redegørelse af 4. november 2020

Finansudvalget 2019-20
SB 19 20
Offentligt

Ministeren

Frederiksholms Kanal 21

1220 København K

Tlf. nr.: 32 92 50 00

E-mail: [email protected]

www.uvm.dk

CVR nr.: 20453044

Ministerredegørelse til Statsrevisorerne vedrørende beretning

19/2019 om Revision af statsregnskabet for 2019

Statsrevisorerne har anmodet om min redegørelse for, hvilke foranstalt-

ninger og overvejelser beretningen om revision af statsregnskabet 2019

giver anledning til, jf. § 18, stk. 2, i lov om revisionen af statens regnska-

ber m.m.

Jeg har med tilfredshed noteret, at Rigsrevisionen har vurderet, at Børne-

og Undervisningsministeriets regnskab for 2019 i alle væsentlige hense-

ender er rigtigt, og at ministeriet i alle væsentlige henseender har over-

holdt bevillingerne.

Rigsrevisionen har undersøgt brugeradministrationen på lønområdet for

ministeriets koncernfælles lønadministration i departementet, Styrelsen

og Undervisning og Kvalitet (STUK) og Styrelsen for It og Læring

(STIL) samt undersøgt syv ungdoms- og voksenuddannelsesinstitutioner,

som er selvejende på Børne- og Undervisningsministeriets område. Rigs-

revisionen har i sin undersøgelse påpeget, at der ikke er gennemført sy-

stematisk supplerende kontrol af, om oprettede brugere i lønsystemet har

et arbejdsbetinget behov for rettigheder i lønsystemet, samt at bruger-

administrator i den undersøgte periode har haft adgang til at indberette i

lønsystemet.

Nedenfor redegør jeg for de foranstaltninger og overvejelser, som beret-

ningen har givet anledning til i ministeriet.

Ministeriets koncernfælles brugeradministration på lønområdet i departementet,

STUK og STIL

Ministeret har i forretningsgangen for oprettelse af nye brugere i HR-

Løn og SLS (senest opdateret maj 2020) beskrevet, hvordan den supple-

rende kontrol gennemføres ved, at brugeradministrator halvårligt frem-

sender kontroloversigt over brugere i HR-løn og SLS til kontrollant, der

4. november 2020

Sags nr.: 20/16967

Statsrevisorerne beretning SB19/2019 - Bilag 20: Børne- og undervisningsministerens redegørelse af 4. november 2020

gennemgår oversigten. Ministeriet vil sikre, at retningslinjerne følges.

Hertil modtager kontrollanten løbende autogenererede mails fra lønsy-

stemet hver gang, der oprettes/ændres/lukkes en bruger og kan derigen-

nem følge, hvilke brugere der oprettes og dermed også om brugeradmi-

nistrationen f.eks. får lukket brugere, som følge af den halvårlige supple-

rende kontrol.

Som også Rigsrevisionen bemærker i beretningen, fremgår det af Fi-

nansministeriets vejledning om brugeradministrations for lønområdet, at

brugeradministrator også kan være bruger af lønsystemet. Børne- og

Undervisningsministeriet har i forbindelse med den gennemførte revisi-

on af brugeradgange lukket for brugeradministrators adgang til at indbe-

rette i lønsystemet, idet der ikke har været et arbejdsbetinget behov her-

for. Der vil således ikke længere kunne forekomme konfliktende roller

for ministeriets brugeradministrator. Hertil bemærkes, at al lønindberet-

ning til HR-løn er underlagt funktionsadskilt (4-øjne) kontrol, hvilket

skal modvirke, at brugeradministrator opretter en bruger og derigennem

udbetaler løn til sig selv.

Lønfællesskaber på syv institutioner på ungdoms- og voksenuddannelsesområdet

Det fremgår af

bekendtgørelse nr. 956 af 06/07/2017 om revision og tilskuds-

kontrol m.m. ved institutioner for erhvervsrettet uddannelse, almengymnasiale uddan-

nelser og almen voksenuddannelse m.v., bilag 1, punkt 1.3,

at revisor i forbindel-

se med sin revision skal gennemgå institutionens forretningsgange, her-

under adgangsrettigheder til systemer.

Hvis revisor opdager, at brugeradgange ikke har fungeret effektivt, skal

revisor undersøge, om de brugere, som ikke burde have adgang, har for-

taget ændringer (undersøgelse af svig).

Styrelsen for Undervisning og Kvalitet har derfor på et møde i revisor-

netværket d. 15. september orienteret om Rigsrevisionens undersøgelse

og understreget væsentligheden af, at institutionerne etablerer procedu-

rer, som sikrer, at der gennemføres løbende og supplerende kontroller af

brugerrettigheder mv. i Statens Lønsystem. Endvidere understregede

styrelsen på mødet vigtigheden af, at revisorerne som led i deres revision

tjekker op på, om institutionen har etableret procedurer for løbende og

supplerende kontroller, herunder for kompenserende kontroller i de til-

fælde, hvor en medarbejder har konfliktende rettigheder.

Revisorerne blev ligeledes på mødet orienteret om, at systemet kan gene-

rere rapporter, der viser, om institutionerne foretager løbende og supple-

rende kontroller, og at revisorerne skal bede om at få adgang til disse

rapporter. Styrelsen bemærkede på mødet, at revisorerne for de instituti-

oner, som ifølge Rigsrevisionens undersøgelse ikke havde gennemført

korrekt løbende og/eller supplerende kontroller, ikke havde bemærket

Statsrevisorerne beretning SB19/2019 - Bilag 20: Børne- og undervisningsministerens redegørelse af 4. november 2020

dette i revisionsprotokollatet. Det blev som følge heraf på mødet kon-

kluderet, at der er basis for forbedring af revisorernes arbejde.

Styrelsen har herudover kontaktet bestyrelses- og lederforeningerne og

henledt deres opmærksomhed på Rigsrevisionens beretning med henblik

på omtale af styringen af brugerrettigheder i foreningernes nyhedsbreve

mv.

Endelig vil styrelsen på det næste møde i Bestyrelsesforum orientere om

Rigsrevisionens undersøgelse og om vigtigheden af, at institutionerne

etablerer procedurer for løbende og supplerende kontroller af brugerret-

tigheder til lønsystemer samt etablerer supplerende kontroller, hvis bru-

geradministrator samtidig er oprettet som indberetter af løn. (Bestyrel-

sesforum er et forum for sektoren og ministeriet med deltagelse af besty-

relsesforeninger for gymnasier, IEU, VUC og FGU).

Kopi af denne redegørelse er sendt til Rigsrevisionen.

Med venlig hilsen

Pernille Rosenkrantz-Theil