Revisjonsplanen Grunnlaget for internrevisjonens aktivitet

Transkript

1 Medlemsmøte i NIRF 20. september 2012 Revisjonsplanen Grunnlaget for internrevisjonens aktivitet Solbjørg Lie Direktør for Internrevisjon i NAV

2 Revisjonsplan - Oppdraget fra NIRF Hvem bør gi innspill? Hvilke områder bør vi revidere? Betydningen av risikovurderinger? Hvordan forankrer vi planen? Hvor mange revisjoner har vi kapasitet til å gjennomføre? Har vi kompetanse i eget hus eller må vi ha ekstern bistand? Er det rom for endringer i planen underveis? NAV, Side 2

3 Innhold i presentasjon Kort om NAV og Internrevisjon i NAV IIA-Standarder som berører planleggingsarbeidet Hvordan foregår arbeidet med revisjonsplan i NAV Utfordringer i planleggingsarbeidet Samordning av plan med interne og eksterne bekreftelsesog rådgivningstjenester NAV, Side 3

4 Organisasjonskart for NAV Arbeids- og velferdsdirektoratet 429 kommuner 456 NAV-kontor i kommuner og bydeler NAV Syfe NAV Fylke (19stk) NAV Kontaktsenter NAV Hjelpemidler NAV Pensjon NAV Kontroll NAV Internasjonalt NAV Klageinstans NAV Innkreving NAV regnskap Pensjon NAV regnskap Andre ytelser NAV lønn, betaling og regnskap NAV Arbeidsrådgivning NAV Forvaltning NAV Arbeidslivssenter + = + Arbeids- og velferdsetaten + + = Arbeids- og velferdsforvaltningen NAV, Side 4

5 Kort om NAV og Internrevisjon i NAV Om arbeids- og velferdsetaten Antall ansatte: = Antall brukere: 2,8 mill Antall kr utbetalt/år: > 350 mrd. (2012) Type tjenester: Arbeid og aktivitet, Inntektssikring, Familie, Helse, Hjelpemidler, Pensjon, Internasjonalt, Sosiale tjenester Antall stønader: > 50 Organisering: Desentral i hele Norge Antall lokasjoner: ca. 500 herav 457 NK Om Internrevisjon i NAV Hjemmelsgrunnlag: Forskrift/Instruks Faglig ramme: IIA-Standarder Ressursramme: 15,6 Verktøy: TM, PPV, QB, Idea, vanlig KS Organisering: Uavhengig av linjen Rapportering: Etatsdirektør m/2 kopi Lokalisering: Direktoratet Ex. QA gjennomført i 2011 NAV, Side 5

6 Internrevisjonens rammebetingelser Interne kunder Arbeids- og velferdsdirektøren Direktører i direktørmøtet (DM) Medbestemmelsesapparatet (MBA) Eksterne kunder Internasjonale Arbeidsdepartementet Riksrevisjonen Tilsynsmyndigheter Brukere internrevisjonsstandarder (IPPF) Etatens Visjon og Strategier Internrevisjonens Visjon og Strategier Lover og Forskrifter Revisjonsprosess Kvalitet i revisjonsprosessen Effektivitet / Prosesstid Prosesskostnader Ressurser og verktøy Ansatte (antall, kompetanse) Teknologi Infrastruktur (organisering, metodikk, annet) NAV, Side 6

7 IIA-standarder relatert til planlegging Planlegging pluss underliggende standarder fra A-C Kommunikasjon og godkjenning Ressursstyring Retningslinjer og prosedyrer Samordning NAV, Side 7

8 Grunnlaget for planlegging Strategi for Internrevisjon Revisjonsuniverset (forskrift og instruks) Målbilde for etaten og for internrevisjon IIA-standarder Forventninger fra etatsleder, toppleder og MBA Risiko- og vesentlighet Prioritering / Timing / ressursavklaring Kommunikasjon og Forankring Godkjenning av plan Endring av plan prosedyre Kommunikasjon og Publisering av plan NAV, Side 8

9 Årsplanprosessen risikovurdering basert på en top-down tilnærming 1 Forstå virksomhet, bransje, revidert enhet Mål og strategier Dialog med virksomheten Virksomhetsområder / prosesser Risikovurdering Årsplan / revisjonsplan NAV, Side 9

10 NAVs virsomhetsstrategi (Innsatsområder og hovedgrep) Arbeid først Pålitelig forvaltning Aktive brukere Kunnskapsrik samfunnsaktør De fire prioriterte for 2012 Løsningsdyktig organisasjon Styrke arbeidsmarkedskompetanse Følge felles og tydelige krav til kvalitet og like arbeidsprosesser Styrke ferdighetene i veiledning og samhandling med bruker Øke kunnskap om hva som virker Utøve tydelig ledelse og helhetlig styring Styrke den arbeidsrettede brukeroppfølgingen Målrette kompetanseutvikling Legge til rette for medvirkning og tydeliggjøre brukers eget ansvar Videreutvikle og formidle vår kunnskap om tilstanden på arbeids- og velferdsområdet Videreutvikle partnerskapet Tydeliggjøre roller og styrke samarbeidet med arbeidslivet, legene og skoleverket Løse forvaltningsoppgaver i robuste miljøer Forsterke den systemrettede brukermedvirkningen Bidra aktivt til politikkutvikling og forenkling av regelverk Sammen styrke NAV som lærende organisasjon Ha fleksibel tiltaksportefølje og treffsikker bruk Tilby flere tjenester via telefoni og nett Fortsette å øke effektivitet og utvikle evnen til endring Utvikle nye IKTløsninger og sikre implementering NAV, Side 10

11 Målbilde for Internrevisjonen versjon 099 Revisjon og rådgivning Vi bistår NAV med å oppnå de strategiske mål Vi skal bidra til god virksomhetsstyring, risikostyring og internkontroll Vi skal gjennom en risikobasert planlegging evaluere og bidra til forbedringer i virksomhetsstyring, risikostyring og intern kontroll i all virksomhet i NAV i løpet av en 5-års syklus Vi skal følge internasjonale standarder for internrevisjon i vårt arbeid Utrede interne misligheter Vi skal utrede og rapportere interne misligheter Vi skal ivareta etatens rapporteringsplikt til Riksrevisjonen i mislighetssaker Etatens varslingskanal Vi er etatens varslingskanal i henhold til etatens varslingsrutine hjemlet i Arbeidsmiljøloven. NAV, Side 11

12 Utøvelsesstandard Planlegging Revisjonssjefen må utarbeide risikobaserte planer for å fastsette prioriteringene til internrevisjonen, i samsvar med organisasjonens målsetninger. Utfordringer: Revisjonsunivers 5 års syklus risiko endringer Rammeverk for risikostyring og intern kontroll? Etatens risikoappetitt/-vilje fastsatt, kjent, akseptert? Dialog med etatsleder og enkeltdirektører (sprikende innspill) Dialog med samlet toppledelse og MBA vedr. prioritering (1,2.. Revisjonssjefens egen vurdering og ansvar for risikoprofil i endelig plan? NAV, Side 12

13 Standard modell med tre forsvarslinjer (kontrollnivå)

14 Modell med 3 forsvarslinjer tilpasset NAV Etatsdirektør 1. kontrollnivå 2. kontrollnivå 3. kontrollnivå 4. kontrollnivå 1 Fylkeslinjen Spesiallinjen Økonomilinjen Styringsstab Klageinstans Kontrollenheten PIBA NAV Internrevisjonen Riksrevisjonen Linjeledelsens Ansvar for Intern kontroll Risikostyring Etterlevelse Klageinstans Kontrollinstans,trygdemisbruk Virksomhetsstyring Risikostyring Intern kontroll Personvern, Infosikkerhet Beredskap NAV, Side 14

15 Sannsynlighet Iboende risiko kontrolltiltak rest risiko 6 I I I R R R 1 1 Konsekvens 6 NAV, Side 15

16 Assurance mapping Verktøy for Internrevisjon Aktør/ Prosess Styring og kontroll i enheter 1.Linje controller 2. Linje staber Internrevisor Ekstern revisor Arb.oppf. Anskaffelser Saksbeh. ytelser Regnskap HR IKT NAV, Side 16

17 Årsplanen - Eksempel på revisjoner i årsplanen som ikke fremgår direkte av risikovurderingene: Særoppdrag / bekreftelsesoppdrag (på forespørsel) Utredninger (misligheter og mislighetsrelatert) rådgivningsoppdrag (på forespørsel innen KO*) Sykliske oppdrag Dekkes gjennom planens ad hoc tid (udisponert) * KO= Kompetanseområdet til Internrevisjon NAV, Side 17

18 Årsplan - vurderinger Revisjoner kan kategoriseres mot: 1. virksomhetens mål, 2. strategier 3. COSOs Intern kontroll elementer Etterlevelserelatert Hensiktsmessig og effektiv drift Rapporteringsrelatert Kombinasjoner NAV, Side 18

19 Sak xx) Revisjon av Internrevisjonens Årsplan for 2012 BAKGRUNN Vedlagt følger Internrevisjonens utkast til revisjonsplan for annet halvår Planen er utarbeidet med utgangspunkt i: Internrevisjonens 14,6 årsverk Internrevisjonens risikovurdering for etaten våren 2012 Etatens risikovurdering for 2013 Erfaringer fra tidligere års revisjoner Etatens mål og nye strategi Føringer gitt i tildelingsbrevet for 2012 fra AD Kunnskap om virksomheten som revisorene kollektivt besitter Innspill fra direktørene i DM Planen er koordinert med Riksrevisjonens plan for 2012 for å unngå dobbel revisjonsdekning samt oppdatert med enkelte innspill fra noen av direktørene i DM. Oppdragene i planen er skjønnsmessig sortert på de strategiske satsningsområdene i etaten, både i forhold til ressursbruk og i forhold til antall oppdrag. NAV, Side 19

20 Revisjon av Internrevisjonens Årsplan for 2012 (forts.) NAV, Side 20

21 NAV, Side 21

22 Revisjonsplan NAV 2. og 3. tertial Virksomhetsstrategi - innsatsområder DV DV DV DV Arbeid Pålitelig Aktive Kunnskapsrik Løsningsdyktig Oppdrag i 2. halvår merket med fargekode jf virksomhetsstrategien - se V - Z Prioritet Foreslått av 1.tert 2. tert 3.tert Sum % først forvaltning brukere samfunnsaktør organisasjon Nr Revisjonsoppdrag % Organisasjon og virksomhetsstyring % C Virksomhetstyring - Troms 1 IR x C Virksomhetstyring - Nord-Trøndelag 1 IR x C Virksomhetstyring - fylke 3 - vurdere å kutte ut noen fylker 1 IR 0 x C Virksomhetstyring - fylke 4 1 IR 0 x C Refusjon av fødsels- og sykepenger - egne ansatte IR x Fullmakter og autorisasjoner ifm reorganisering - oppf av PIBA rutiner x Støttefunksjoner (HR, Øk, Komm.) % C Innkrevingsarbeidet - rutiner og systemer 1 IR x C Endring av personopplysninger 1 IR x C Oppfølging og analyse av turnover 1 IR 0 x C Feilutbetalinger - vurdere arbeidsgruppens arbeid 1 IR, ØK 1 1 x C Kultur i NAV - spørreundersøkelse 1 IR, MBA 0 x C Internt IA-arbeid - besluttet tatt ut av planen 1 IR, MBA 5 5 x C Kontroll av utgifter og reiseregninger 1 IR x C Avstemming av økonomisystemer x Analyse Eiendomsforvaltning HR x NAV, Side 22

23 Revisjonsplanlegging Utfordring: Risiko / revisjonsressurser / timing? NAV, Side 23