Pasientreiser HF. Revisjon av kontrollstrategi for reiser uten rekvisisjon RAPPORT 1/2017. Endelig Revisjonsrapport 1/2017 Internrevisjon Side 1 av 15

Transkript

1 Pasientreiser HF RAPPORT 1/2017 Revisjon av kontrollstrategi for reiser uten rekvisisjon Endelig Revisjonsrapport 1/2017 Internrevisjon Side 1 av 15

2 Tidsrom for revisjonen Oktober-desember 2017 Virksomhet Pasientreiser HF Rapportmottaker Styret v/ styreleder Kopi (endelig rapport) Administrerende direktør Rapportavsender Internrevisjonen Oppdragsgiver Styret i Pasientreiser HF Oppdragsleder Tove Kolbeinsen Revisjonsteam Tove Kolbeinsen og Signe Sagabraaten Innholdsfortegnelse 1. Sammendrag Kort om området som skal revideres Formål, problemstillinger og metode Revisjonskriterier Vurderingskriterier Resultat av revisjonen Vedlegg Informasjonsgrunnlag Gjennomførte intervjuer Saksgang Endelig Revisjonsrapport 1/2017 Internrevisjon Side 2 av 15

3 1. Sammendrag Hovedfunn Internrevisjonen har gjennomført en revisjon av kontrollstrategien for pasientreiser uten rekvisisjon. Fokus har vært rettet mot om strategien gir grunnlag for god styring og kontroll og bidrar til optimalisering av prosessen. Videre har oppmerksomheten vært rettet mot om det er etablert en effektiv forvaltning av strategien, og om prinsipper, tiltak og kontroller i strategien etterleves. Tre problemstillinger med til sammen sju revisjonskriterier er vurdert. Ingen av revisjonskriteriene vurderes som «røde», tre er «gule» og fire er «grønne». Internrevisjonen har gitt anbefalinger på de gule områdene og forbedringsforslag på ett grønt kriterium. Det henvises til kap 6 for mer informasjon. Hovedkonklusjon på revisjonen er at det er observert svakheter i styring og kontroll i prosessen som er kartlagt. Det bør settes i verk tiltak. Revisjonen har vist at kontrollstrategien omhandler relevante temaer som inngår i et velfungerende internkontrollsystem. Pasienter HF har etablert et solid fagsystem, men det er behov for ytterligere tilpasninger i kontrollstrategien, fagsystemet og prosesser, i tillegg til en effektivisering av forvaltningsregimet. I dagens forvaltningsregime har styret en rolle med å forvalte selve kontrollstrategien. Kontrollstrategien omhandler internkontrollen i Pasientreiser HF, noe som er en del av administrerende direktør sitt ansvarsområde. Pasientreiser HF har etablert hensiktsmessige endrings- og beslutingsprosesser for løpende forvaltning av kontrollstrategien og endringer i fagsystemet.roller og ansvar er ikke tilstrekkelig avklart og beskrevet i kontrollstrategien, og samsvarer ikke fullt ut med praksis i Pasientreiser HF. Det er i større grad behov for entydige og gjennomgående henvisninger og begrepsbruk både i kontrollstrategien og i underliggende dokumenter. Etablerte kontroller i fagsystemet er ikke i tilstrekkelig grad basert på risikovurderinger i forhold til mål, og risikotoleranse er ikke definert. Sammenhengen mellom risiko og etablerte kontroller er ikke synliggjort. For å optimalisere prosessen/fagsystemet pågår blant annet et arbeid med å sikre kvalitet i data og bedre utnyttelse av tilknyttede registre. Det samme gjelder vurderinger av rekkefølge i kontrollsteg (maskinell og manuell saksbehandling) og terskelverdier. Det er behov for større grad av systematikk i vurderinger og dokumentasjon for å sikre at endringer basert på erfaringsdata og analysekompetanse bidrar til kostnadseffektive kontroller. Endelig Revisjonsrapport 1/2017 Internrevisjon Side 3 av 15

4 2. Kort om området som skal revideres Beskrivelse av område/prosess som er revidert Ny prosess for å søke elektronisk om dekning av reiseutgifter for reiser uten rekvisisjon (Pasientreiser på helsenorge.no) har vært i bruk fra 1.oktober Pasientreiser HF har en viktig rolle både knyttet til forvaltning og bruk av systemet. Fagsystemet for saksbehandling heter PRO3, og betegnes videre i denne rapporten som fagsystemet. Målsettinger for området/prosessen som er revider Kontrollstrategien skal sikre at det er etablert en tilfredsstillende internkontroll i den nasjonale prosessen for reiser uten rekvisisjon. Kontrollstrategien skal fungere i forhold til lov og forskrift. Det er utarbeidet en «Kontrollstrategi for reiser uten rekvisisjon» som beskriver krav og føringer for intern kontroll og forvaltning av kontrollstrategien. Denne består totalt av tre dokumenter som bl.a. beskriver prinsipper for intern styring og kontroll, vurdering av risiko og oversikt over etablerte kontroller. Hoveddokumentet, videre i rapporten betegnet som kontrollstrategien, er styrebehandlet. Etter en periode med igangkjøring og stabilisering av fagsystemet har Pasientreiser HF startet å optimalisere prosessen i henhold til kontrollstrategi for reiser uten rekvisisjon. Fra 1. januar 2018 vil ressursene på pasientreisekontorene som jobber med reiser uten rekvisisjon bli virksomhetsoverdratt til Pasientreiser HF. Internrevisjonens vurderinger og anbefalinger er i forhold til ny organisering etter 1.januar Avgrensninger Revisjonen vil omfatte Pasientreiser HF sitt ansvarsområde. Revisjonen vil ikke omfatte kvaliteten i de data som benyttes til analyser og rapportering internt og eksternt. Endelig Revisjonsrapport 1/2017 Internrevisjon Side 4 av 15

5 3. Formål, problemstillinger og metode Formål med revisjonen Problemstillinger som skal undersøkes Metode Formålet med revisjonen er å kartlegge og vurdere om det er etablert en hensiktsmessig kontrollstrategi som sikrer god styring og kontroll med reiser uten rekvisisjon og om prinsipper, tiltak og kontroller som beskrevet i kontrollstrategien etterleves. 1. Er det etablert hensiktsmessige prosesser som sikrer effektiv forvaltning av kontrollstrategien? 2. I hvilken grad vil kontrollstrategien sikre god styring og kontroll og bidra til optimalisering av prosessen? 3. Gjennomføres tiltak/ kontroller som beskrevet i kontrollstrategien og i henhold til lov og forskrift? Dokumentundersøkelse Intervjuer Walkthrough av fagsystemet 4. Revisjonskriterier Revisjonskriterier Revisjonskriteriene, dvs. kriteriene som faktisk tilstand er vurdert opp mot, er utledet fra anerkjent rammeverk for intern styring og kontroll (COSO). Hva som faktisk er vurdert framgår av beskrevne kriterier i kapittel Vurderingskriterier Vurderingskriterier Det er ikke observert vesentlige feil og/eller svakheter i styring og kontroll i prosessen. Det er ikke behov for tiltak. Det er observert svakheter i styring og kontroll i prosessen som er kartlagt. Det bør settes i verk tiltak. Det er observert vesentlige feil og/eller svakheter i intern styring og kontroll i prosessen. Det må settes i verk tiltak. Endelig Revisjonsrapport 1/2017 Internrevisjon Side 5 av 15

6 6. Resultat av revisjonen Problemstilling 1: Er det etablert hensiktsmessige prosesser som sikrer effektiv forvaltning av kontrollstrategien? Nr Kriterier Observasjon Vurdering/Anbefaling Det er etablert et effektivt og kontinuerlig forvaltningsregime som beskriver aktiviteter, roller og ansvar for alle involverte. Observasjon 1 Kontrollstrategien beskriver overordnet modell for forvaltning av internkontrollen. Rolle- og ansvarsfordeling er angitt i matrise, men ansvarsområdene er ikke nærmere definert. «Prosedyre for oppfølging av kontrollstrategi i Pasientreiser HF» beskriver roller, ansvar og oppgaver i prosessen. Ifølge prosedyren har leder for reiser uten rekvisisjon det utøvende ansvaret for kontrollstrategien, og beslutter hvilke kontroller som skal prioriteres. Samtidig framgår det at beslutningsansvaret er delt med leder for kommunikasjon og juridiske tjenester. Det blir bekreftet i intervju at det er en todeling i ansvar for prosess og jus. Systemeier beslutter rekkefølge for implementering av endringer med bakgrunn i beslutning fra leder for reiser uten rekvisisjon og leder for kommunikasjon og juridiske tjenester. Observasjon 2 Styret har en rolle i forvaltningen av kontrollstrategien. Ifølge kontrollstrategien skal dokumentet behandles av styret to ganger per år og styret er ansvarlig for årlig revisjon. Samtidig framkommer det at kontrollstrategien er en del av Pasientreiser HF sitt internkontrollsystem. Det er observert svakheter knyttet til etablert forvaltningsregime. Det bør settes i verk tiltak. Internrevisjonen vurderer at kontrollstrategien omhandler internkontrollen i Pasientreiser HF og at dette inngår i administrerende direktørs ansvarsområde. Det er etablert et forvaltningsregime i Pasientreiser HF for reiser uten rekvisisjon som ivaretar oppgaver som inngår i løpende forvaltning. Internrevisjonen anbefaler at : Styret bør ikke ha en rolle i forvaltning av kontrollstrategien, og ansvar for kontrollstrategien blir inkludert i Pasientreiser HF sitt eksisterende internkontrollsystem og administrerende direktørs ansvar. Styret holdes informert via virksomhetsrapportering på avtalte kpier og eventuelt som konkrete saker til styret. Pasientreiser HF avklarer og beskriver roller og ansvar slik at det samsvarer med faktiske forhold. Styringsdokumentene tilpasses Pasientreiser HF sin øvrige dokumentstruktur i TQM slik at begrepsbruk og henvisninger blir gjennomgående og entydig og tilpasset målgruppen. Pasientreiser HF formaliserer etablerte kontroller med kvalitet i vedtak slik at kontrollene blir en integrert del av Endelig Revisjonsrapport 1/2017 Internrevisjon Side 6 av 15

7 6.1.2 Det er definert effektive endrings- og beslutningsprosesser i Pasientreiser HF. Observasjon 3 Pasientreiser HF har etablert systematisk og god etterkontroll av kvalitet i vedtak (200 saker i uken). Kontrollen blir dokumentert og resultatet blir benyttet til oppfølging av enkeltsaker og inngår som grunnlag for optimalisering av prosessen. Observasjon 1 Endrings- og beslutningsprosessen ble i september 2017 beskrevet i «Prosedyre for oppfølging av kontrollstrategi i Pasientreiser HF». Hendelser, endringsønsker og minimum halvårlige analyser skal kanaliseres til kontrollgruppen. Kontrollgruppen har en god tverrfaglig sammensetning og bidrar til en helhetlig vurdering av behov for endringer i kontroller og terskelverdier. Vurderingene skal dokumenteres i eget skjema og danner grunnlag for beslutning. Beslutning blir fattet i fellesskap av leder for prosessen og leder for kommunikasjon og juridiske tjenester. forvaltningsregimet. Det er ikke observert vesentlige feil og/eller svakheter ved e endrings- og beslutningsprosesser i Pasientreiser HF. Det er ikke behov for tiltak. Endelig Revisjonsrapport 1/2017 Internrevisjon Side 7 av 15

8 6.1.3 Hensiktsmessig rapporteringsrutiner er etablert og bidrar til oppfølging av definerte mål. Observasjon 1 Det er etablert rapporteringsrutiner mellom på ulike ulike nivåer i ledelsesnivåer Pasientreiser og internt inn mot i Pasientreiser styret. Målene HF og til KPIene styret. som ble Målene definert og i forbindelse KPIene som med ble utviklings definert i forbindelse og med utviklings- implementeringsprosjektet og implementeringsprosjektet av løsningen er fortsatt gjeldende. Rapportering Det rapporteres på disse både internt inngår i i regelmessig avdeling RUR, fra virksomhetsrapportering leder RUR til AD og videre til til styret. på disse KPIene som del av virksomhetsrapporteringen. Leder for reiser uten rekvisisjon inngår i ledergruppen til administrerende Erfaring fra stikkprøvekontroller direktør og blir fulgt av kvalitet opp i ukentlig i vedtak møter blir også i ledermøter oppsummert annen og rapportert hver uke. til pasientreisekontorene, Internt internt i avdeling Pasientreiser for reiser HF og uten til styret. rekvisisjon rapporteres det i tillegg på andre mer operative parametere knyttet til daglig styring og forbedring av prosessen. Erfaring og resultat fra stikkprøvekontroller av kvalitet i vedtak blir også oppsummert og rapportert til leder for pasientreisekontorene, internt i Pasientreiser HF og til styret. Fra 1.januar 2018 virksomhetsoverdras ressurser fra pasientreisekontorene til Pasienreiser HF slik at ansvar for prosessen blir tillagt Pasientreiser HF. Endelig konsekvenser for bl.a. mål og raportering er ikke avklart. Det Det er ikke observert vesentlige feil og/eller svakheter knyttet til svakheter dagens rapportering ved definerte og endrings- oppfølging og av mål. beslutningsprosesser i Pasientreiser HF. Kriteriet er Internrevisjonen oppfylt. observert vurderer at KPIer og rapportering så langt har vært hensiktsmessig og gitt nødvendig informasjon om status på hvordan Internrevisjonen fagsysemet vurderer fungerer, at. men har et forbedringsforslag knyttet til oppfølging av prosessen framover. Vi anbefaler at. I forbindelse med planlagte organisatoriske endringer fra 1.januar 2018 og endret fokus fra stabilisering til optimalisering av fagsystemet og kontrollstrategi, vil det være formålstjenelig også å vurdere om målene og dagens KPIer er egnet for oppfølging og rapportering til de ulike intressentene. Endelig Revisjonsrapport 1/2017 Internrevisjon Side 8 av 15

9 Problemstilling 2: I hvilken grad vil kontrollstrategien sikre god styring og kontroll og bidra til optimalisering av prosessen? Nr Kriterier Observasjon Vurdering/Anbefaling Etablerte kontroller er basert på kartlegging og vurdering av risikoer og definert risikotoleranse. Observasjon 1 Risiko i prosessen ble vurdert før ny automatisert løsning ble tatt i bruk i oktober Risikovurderingen ble oppdatert før styresaken om kontrollstrategi i mai Beskrevne risikoene som inngår i risikovurderingen er i stor grad kartlagt og beskrevet i forhold til konkrete hendelser basert på erfaringer fra tidligere mer manuell prosess og hendelser i Risikoene er ikke vurdert i forhold til mål slik den etablerte risikoprosessen i Pasientreiser HF ellers legger opp til. Det er ikke definert risikotoleranse som grunnlag for vurdering av akseptabel risiko. Observasjon 2 Det er ikke etablert systematikk som viser hvilke kontroller som er etablert for å redusere den enkelte risiko. Dette gjør det vanskelig å vurdere om nivået på kontrollene er hensiktsmessige med tanke på risikotoleranse og optimalisering av prosessen. Pasientreiser HF har startet et arbeid med å synliggjøre sammenhengen mellom risiko og den enkelte kontrollaktivitet. Det er observert svakheter knyttet til risikokartlegging og håndtering av prosessen. Det bør settes i verk tiltak. Internrevisjonen vurderer at beskrevne risikoer i risikovurderingen er reelle i forhold til hendelser, men det mangler en tydelig kobling mellom risikoer,mål og kontroller. Etablerte kontroller i fagsystemet er ikke i tilstrekkelig grad basert på aktuelle risikoer og definert risikotoleranse. Internrevisjonen anbefaler at : Risikovurderingen knyttes til definerte mål. Risikovurderingen må ta høyde for både interne og eksterne trusler mot måloppnåelse. Pasientreiser HF definerer klare kriterier for vurdering av akseptabel risiko og hvem som beslutter dette. I de tilfeller risikoen ikke er akseptabel må sammenhengen med aktuelle kontrolltiltak komme tydelig fram. Endelig Revisjonsrapport 1/2017 Internrevisjon Side 9 av 15

10 6.2.2 Etablerte kontroller er registerbaserte og automatiserte og bygger på vurderinger av kostnader målt mot nytte. Observasjon 1 Kontrolloversikten, et tilleggsdokument til kontrollstrategien, er «master» for kontrollene som er implementert i fagsystemet. Systemeiereier og oppdaterer dokumentet. Det er ikke etablert identifikator som viser sammenheng mellom kontrolloversikten og aktuell kontroll i kontrollsystemet. Etablerte kontroller er ikke knyttet til risiko, og det er ikke lagt opp til å vise beslutningsgrunnlaget ved endringer i kontroller og terskelverdier. Observasjon 2 Etablerte kontroller er basert på oppslag i en rekke etablerte registre. Effektiviteten i prosessen blir påvirket av manglende kvalitet i data i registrene. Pasientreiser HF er ikke selv ansvarlig for registerkvaliteten, men jobber både separat og sammen med de registeransvarlige for å finne hensiktsmessige løsninger på kort og lang sikt. Videre maskinell saksbehandling er knyttet til definerte kontroll steg i prosessen og kravområder med kontroller inn mot regelmotoren. Regelmotoren har definert saksflyt som er knyttet til terskelverdier. Terskelverdiene ble ved produksjonsstart satt i tråd med pasientreiseforskriften og basert på dialog og praksis ved pasientreisekontorene. Observasjon 3 Saker som ut fra den maskinelle saksbehandlingen krever nærmere undersøkelser går til manuell kontroll og/eller Det er observert svakheter knyttet til dokumentasjon av etablerte kontroller. Det bør settes i verk tiltak. Internrevisjonen vurderer at Pasientreiser HF i stor grad har etablert en løsning basert på registerbaserte og automatiserte kontroller, men det er behov for ytterligere tilpasning og dokumentasjon av grunnlaget for etablerte kontroller. Det er i tillegg behov for å vise hvordan kontrollstrategien bygger på vurderinger av kostnader målt mot nytte. Internrevisjonen anbefaler at Pasientreiser HF: Etablerer identifikatorer som sikrer toveis sporing mellom risiko, kontrolloversikt og etablerte kontroller i fagsystemet. Fortsetter pågående arbeid med å sikre kvalitet i data og bedre utnyttelse av registrene og å vurdere rekkefølge i kontroll stegene og justering av terskelverdier. Viderefører påbegynt arbeid med å ta i bruk erfaringsdata og analysekompetanse som grunnlag for endringer i kontroller og terskelverdier. Arbeidet kan i større grad bli systematisert og vurderinger av kostnader målt mot nytte dokumenteres. Dette gjelder både ved innføring av nye og endrede kontroller og terskelverdier, men også som grunnlag for å vurdere om det er hensiktsmessig å slette eller nedjustere etablerte kontroller og grenseverdier. Endelig Revisjonsrapport 1/2017 Internrevisjon Side 10 av 15

11 6.2.3 Krav og føringer i kontrollstrategien gjenspeiles i etablerte kontroller. manuell behandling. Manuell kontroll blir utført etter sjekklister i fagsystemet, mens manuell behandling innebærer skjønnsmessige vurderinger av den enkelte saksbehandler. Fagsystemet ble utviklet før rammebetingelsene og det nye regelverket for pasientreiser ble endelig vedtatt. For å optimalisere prosessen jobbes det nå videre med å tilpasse rekkefølgen på kontrollene og bedre utnyttelsen av registrene. Observasjon 4 Innføringen av fagsystemet har gjort at en del saker kan behandles helt automatisk. Regelmotor avgjør om det er noe i søknadene som krever manuell behandling og sender disse til manuell behandling. Terskelverdier avgjør i stor grad hvilke saker som går til manuell kontroll/behandling. Basert på erfaringer med bruk av det nye fagsystemet har Pasientreiser HF startet et arbeid med å vurdere kontrollnivået for kontroller basert på terskelverdier. Det har så langt vært en utfordring at erfaringsdata kun delvis kan sammenlignes med data fra tidligere fagsystem (PRO 2). I intervju framkommer at det er behov for mer standardiserte og tilgjengelige spørringer som grunnlag for analyser, i tillegg til mer analysekapasitet og -kompetanse. Observasjon 1 Ressurser med kompetanse og ansvar for alle viktige fagområder har vært involvert i arbeidet med utvikling av fagsystemet. Kompetansen videreføres i kontrollgruppen Det er ikke observert vesentlige feil og/eller svakheter knyttet til krav og føringer i etablerte kontroller. Det er ikke behov for tiltak. Endelig Revisjonsrapport 1/2017 Internrevisjon Side 11 av 15

12 som ble etablert i oktober 2017 for videre forvaltning av fagsystemet og kontrollstrategien. Observasjon 2 Ifølge juridisk enhet har oppmerksomheten så langt vært knyttet til kravene i pasientreiseforskriften 26. Det skal være stor frihet og muligheter for optimalisering av prosessen innenfor lovverket. Det er etablert rutiner for å fange opp og informere om eventuelle endringer i lover og forskrifter. Problemstilling 3: Gjennomføres tiltak/ kontroller som beskrevet i kontrollstrategien og i henhold til lov og forskrift? Nr Kriterier Observasjon Vurdering/Anbefaling Definerte kontroller er implementert og etterleves som beskrevet i kontrollstrategien. Observasjon 1 Systemleverandør PRO3 gjennomfører endringer i programkoden i fagsystemet. Systemdrift utføres av Norsk Helsenett. Noe av logikken/kontrollene er programmert og må endres av systemleverandøren, eks. rekkefølge på kontroll stegene, mens andre endringer kan gjennomføres av ressurser i Pasientreiser HF. Arbeidsdelingen er definert og rutiner for å bestemme hvilke endringer som skal gjennomføres, testes og implementeres er etablert. Observasjon 2 Internrevisjonen gjennomførte en «walkthrough» av fagsystemet for å verifisere de automatiserte kontrollene. Dette ble gjennomført i testmiljøet ved å legge inn saker med verdier over/under angitte terskler. Det er ikke observert vesentlige feil og/eller svakheter. Det er ikke behov for tiltak. Endelig Revisjonsrapport 1/2017 Internrevisjon Side 12 av 15

13 Gjennomgangen viste at i skjermbildet for saksbehandling framkom også hvilke manuelle kontroller som saksbehandler skal gjennomføre basert på resultat av kontrollene. I fagsystemet gjøres oppslag i ulike registre,(bl.a. Behandlingsstedsregister/Helsetjenestekatalogen, oppmøteregistrene (NPR og KUHR), folkeregisteret) i henhold til føringer angitt i kontrollstrategien. Fagsystemet inneholder funksjonalitet for vedlikehold av grenseverdier og er i samsvar med krav i pasientreiseforskriften. Ressurser fra Pasientreiser HF vedlikeholder grenseverdiene. Gjennomgangen viser at kontrollene og arbeidsflyten i fagsystemet er som forventet og beskrevet i kontrolloversikten. Endelig Revisjonsrapport 1/2017 Internrevisjon Side 13 av 15

14 7. Vedlegg 7.1 Informasjonsgrunnlag Dokumentasjon Kontrollstrategi Reiser uten rekvisisjon Kontrolloversikt inkludert risikovurdering Prosedyre for oppfølging av kontrollstrategi i Pasientreiser HF Skjema for vurdering av endring av kontrollstrategi for RuR inkludert underdokumentasjon - eksempel Ny organisering av kontrollstrategigruppen internt per Beskrivelse av tjenester levert av PRIMO til PRO3 og helsenorge.no Gjennomgang /skjermdump som viser arbeidsflyt, saksflyt og saksbehandling i regelmotoren Oversikt over satser og terskelbeløp i regelmotoren Dokumentasjon av kontroll med kvalitet i vedtak (masterfil) Uttrekk av dokumentasjon av kontroll med kvalitet i vedtak for en region - eksempel Oppsummering av kontroll med kvalitet i vedtak Skjermdump som viser rettigheter og dokumentinformasjon om relevante dokumenter Prosedyre for behandling av hendelser (avvik, observasjoner og forbedringstiltak) og egenkontroll Mandat Nettverk for reiser uten rekvisisjon og juridisk nettverk Presentasjon i innledende møte med internrevisjonen Presentasjon i styreseminar om erfaringer etter implementering og veien videre for Mine pasientreiser Styresak Virksomhetsrapportering per Styresak Status for prosess med virksomhetsoverdragelse for reiser uten revisjon Presentasjon til regionale ledere om kontrollstrategi Referat Status og avklaringsmøte, regionalt lederteam Endelig Revisjonsrapport 1/2017 Internrevisjon Side 14 av 15

15 7.2 Gjennomførte intervjuer Dato 1.november 2.november Navn Kjetil Dahl, ansvarlig for avdeling reiser uten rekvisisjon og ansvarlig for kontrollstrategien Alf Olav Uvdahl, leder for kontrollgruppen Knut Olav Rykkelid, deltager i kontrollgruppen (systemeier PRO) Aksel Kobro Fagernæsoperativ ressurs PRO, bl.a. test av endringer Hallvar Haugen, deltar i kontrollgruppen (løsningsarkitekt og analyse) Knut-Eldar Eitran, deltager i kontrollgruppen (jurist) Marit Kobro, administrerende direktør 7.3 Saksgang Dato Uke 44 Uke november 28.november Uke desember Aktivitet Oppstartsmøte og stedlig revisjon Analyse og utarbeidelse av utkast rapport Oversendelse av utkast rapport for verifisering av fakta Verifisering av fakta og tilbakemelding på utkast rapport fra Pasientreiser HF Utsendelse av endelig rapport Styrebehandling av rapport Endelig Revisjonsrapport 1/2017 Internrevisjon Side 15 av 15