Risikostyring som faglig utfordring i Riksrevisjonen

Transkript

1 Risikostyring som faglig utfordring i Riksrevisjonen Innlegg på Nasjonal fagkonferanse i offentlig revisjon, oktober 2006 Therese Johnsen Ekspedisjonssjef Riksrevisjonen

2 Revisjonsvirksomheter burde være gode på risikostyring, men... har vi gode prosesser for å bestemme risiko? er det sammenheng mellom oppdragene og risiko? er styringen og rapporteringen i forhold til risiko? er støttefunksjonene integrert i risikostyringen? 2

3 Utviklingen av systemet for risikostyring I 2002 ble arbeidet med risikovurderinger lagt om: Fra ett-trinnssystem til tre-trinnssystem. Det ble utviklet en mal for beskrivelse av risiko. Flere nivåer i Riksrevisjonen ble involvert i arbeidet. Ledelsen ble sterkere involvert. Årlig evaluering av arbeidet med risikovurderingene. Fra 2006 skal risikostyringen være integrert i mål- og resultatstyringen. 3

4 Systemet for risikostyring i Riksrevisjonen 1. Visjon: Bidra effektivt til Stortingets kontroll og fremme god forvaltning. 2. Fire hovedmål: Disse sier hvordan våre brukere Stortinget, forvaltningen og allmennheten skal oppleve Riksrevisjonen. 3. Omdømmeverdier: Kompetent, uavhengig og objektiv. Samspillverdier: Lagånd, åpenhet og respekt. 4

5 Systemet for risikostyring i Riksrev... forts. 4. Fire strategier: Her er helhetlig revisjon, samarbeid og kommunikasjon gitt oppmerksomhet. 5. Kritiske suksessfaktorer: Kompetanse, kunnskapsdeling, gode arbeidsprosesser og god ledelse. 6. Styringskriterier: Prioritert risiko, kompetanse, ressursbruk. 7. Rapportering: Avkreftet/bekreftet risiko, kompetanse, ressursbruk. 5

6 Presentasjon av systemet for risikostyring Risikofaktorene skal grupperes i fem områder: 1. Budsjett og regnskap. 2. Kontroll med disposisjonene. 3. Årlig vurdering av styring, måloppnåelse og resultatrapportering. 4. Forvaltning av statens eierinteresser i selskapet. 5. Måloppnåelse og effektivitet. 6

7 Presentasjon av systemet for risikostyring forts. Formålet: Sikre at den operative planleggingen i avdelingene baserer seg på et omforent og forpliktende felles vurderingsgrunnlag. Sikre at Riksrevisjonen framstår overfor departementene med mest mulig konsistente vurderinger av risiko. Sørge for god koordinering og samarbeid der flere revisjonstyper dekker samme risikofaktor. 7

8 Risikoområdene er vurdert i forhold til: Mål og primæroppgaver. Budsjettmessig/regnskapsmessig betydning. Organisatoriske virkemidler/forhold. Omorganisering, omstilling og fristilling. Juridiske virkemidler. Økonomiske virkemidler. Pedagogiske virkemidler. Styring og kontroll. Tidligere revisjonsfunn. 8

9 Analyse av risikofaktorene Sannsynlighet for avvik fra Stortingets vedtak og forutsetninger. Er konsekvensene av avvikene vesentlige? Alle risikofaktorer som kan være aktuelle å følge opp, skal drøftes. Behov for samordning mellom revisjonstyper skal synliggjøres. 9

10 Prioriteringer i revisjonen for planåret i X-dept. Budsjett/ regnskap Kontroll av disposisjonene Årlig vurdering av virksomhetenes styring, mål og resultatrapportering Forvaltning av eierinteresser i selskapene Måloppnåelse og effektivitet oáëáâççãê ÇÉê o o oi=ci=oc pi=c c Risikostyring og intern kontroll Måloppnåelse knyttet til tilskuddene Måloppnåelse knyttet til handlingsplaner R R, F S R R S S, F R R S F IT og helse R R F Etterlevelse av regelverk Risiko i forhold til beredskap Fond, stiftelser og legater R R S R R F 10

11 Risikostyring i Riksrevisjonen Den overordnede og den operative styringen skal skje med bakgrunn i de prioriterte risikofaktorene og Riksrevisjonens mål og verdier. Fokus i styringen vil bli mot: Hvordan er risikofaktorene kvittert ut? Hvordan er verdiene ivaretatt i gjennomføringen av revisjonen? Har vi hatt tilstrekkelig kompetanse/ressurser til å håndtere de ulike risikofaktorene? Har arbeidet vært organisert på en god måte? 11

12 Utfordringer i risikostyringen i Riksrevisjonen Å få fram gode risikobeskrivelser. Risikostyringen må også omfatte interne administrative funksjoner (god økonomiforvaltning, overholdelse av lover og regler). Å vurdere risiko i støttefunksjonene i lys av risikofaktorer i forvaltningen. Å la risiko styre prioriteringer og handlinger. 12