Risikostyring og intern kontroll i statlige virksomheter

Transkript

1 Risikostyring og intern kontroll i statlige virksomheter Marianne Andreassen Direktør HIBO 26. oktober Senter for statlig økonomistyring Side 1

2 Hvem er SSØ? Virksomhetsidé Som statens ekspertorgan skal SSØ, med utgangspunkt i regelverket for økonomistyring, legge til rette for god styring i staten. SSØs unike rolle er å ivareta statens behov for en helhetlig tilnærming på området. Tromsø Vadsø Visjon Effektiv ressursbruk i staten Hovedmål: Hensiktsmessige fellesløsninger i staten God styring i statlige virksomheter Trondheim 350 ansatte Områder Myndighetsutøvelse og forvaltning Metodeutvikling og kompetanseformidling Konsernsystemer Frivillige økonomitjenester Stavanger Hamar Oslo (Sentralenheten) Drammen Kristiansand Side 2

3 Utviklingstrekk statlig styring Senter for statlig økonomistyring Side 3

4 Særtrekk ved offentlig forvaltning Offentlig sektor i forhold til privat sektor: Samfunns- og velferdsmål, ikke overskudd/avkastning (ikke klart definert bunnlinje ) Mange mål og målkonflikter Mange interessenter, ikke bare brukere/kunder Forvaltningsverdier Skattefinansierte tjenester, prisene fungerer ikke som informasjonsbærere av nytte og kostnader Kollektive goder Verdiskapning i det offentlige og det private er like viktig for samfunnets verdiskapning, men verdiene skapes under ulike rammebetingelser Balansekunst! Side 4

5 Ytre forventinger til offentlig sektor i Norge Økte forventinger fra brukere, skattebetalere og velgere som ønsker flere tjenester og bedre tjenester Staten må ikke sløse med ressursene Økt rettighetsorientering fra brukerne Staten må utnytte den teknologiske utviklingen og nye metoder samt nyttiggjøre seg økt innsikt og kompetanse om hva som virker og ikke virker Noreg skal ha den beste offentlege sektoren i verda Regjeringa sin strategi for fornying av offentleg sektor (2007) Side 5

6 Utviklingstrekk innenfor statlig virksomhets- og økonomistyring Større frihetsgrader i innretningen av styring og kontroll i statlige virksomheter, men: Krav til mål- og resultatstyring og risikostyring Krav til langsiktig planlegging Krav til gjennomføring av samfunnsøkonomiske analyser og evalueringer Økt bruk av elektroniske arbeidsprosesser Side 6

7 Statlig styring: Økt vekt på effektiv ressursbruk Økt fokus på effekter for brukere og samfunn og styring på sammenhengen mellom ressursinnsats og aktiviteter/tjenester/effekter Bedre beslutningsgrunnlag i forkant av større tiltak Samfunnsøkonomisk analyse Aktiviteter/ prosesser Produkter/ tjenester Innsatsfaktorer Brukereffekter Samfunnseffekter Effektivitet er både et mål og en forvaltningsverdi i staten Side 7

8 Risikostyring og internkontroll i statlige virksomheter Senter for statlig økonomistyring Side 8

9 Grunnleggende styringsprinsipp: Mål- og resultatstyring (ØR 4) Alle virksomheter skal: a) fastsette mål og resultatkrav innenfor rammen av disponible ressurser og forutsetninger gitt av overordnet myndighet b) sikre at fastsatte mål og resultatkrav oppnås, ressursbruken er effektiv og at virksomheten drives i samsvar med gjeldende lover og regler, herunder krav til god forvaltningsskikk, habilitet og etisk atferd c) sikre tilstrekkelig styringsinformasjon og forsvarlig beslutningsgrunnlag Styring, oppfølging, kontroll og forvaltning må tilpasses virksomhetenes egenart samt risiko og vesentlighet. Side 9

10 Hva er egentlig mål- og resultatstyring (MRS)? Et styringssystem for delegasjon og frihetsgrader MRS er: å fastsette mål for virksomheten å måle resultater og sammenligne med målene og bruke denne informasjonen til styring, kontroll og læring for å utvikle og forbedre virksomheten Side 10

11 Mål- og resultatstyring Et utviklings- og læringsperspektiv Innovasjon i staten En kontinuerlig læringsprosess en dialog Side 11

12 Hva er risikostyring? Et verktøy for å sikre måloppnåelse Forebygge og begrense hendelser som kan påvirke måloppnåelsen negativt Risikostyringen forholder seg til at det er fastsatt gode mål. God risikostyring kan samtidig bidra til bedre mål- og resultatstyring ved å gjøre det lettere å gi tillit gjennom mer delegasjon. Side 12

13 Definisjon av risikostyring Risikostyring er en prosess integrert i mål- og resultatstyringen som er utformet for å kunne identifisere vurdere håndtere følge opp risiko, slik at den kommer innenfor akseptert nivå for å gi rimelig grad av sikkerhet for virksomhetens måloppnåelse Side 13

14 Risikostyring skal være integrert i mål- og resultatstyringen Mål- og resultatstyring Fokus på muligheter - fastsette mål Risikostyring Fokus på hendelser som kan true målene Styringsparametere og tiltak Side 14

15 Hva er høy eller lav risiko? Risikoen som fremkommer gjennom en risikoanalyse, uttrykt gjennom sannsynlighet og konsekvens, er en vurdering vi gjør basert på det vi vet ikke en objektiv størrelse Risikotoleranse hva er akseptert nivå på risiko? Side 15

16 Systematisk risikostyring i staten skal gi Bedre (kvalitet) Mer fokusert (hva er viktigst) mål- og resultatstyring Enklere (unngå for mange detaljer) Risikostyringen skal relateres til mål (delmål) Beslutningsfokus! Side 16

17 Økonomiregelverket: Intern kontroll ( 14) Alle virksomheter skal etablere systemer og rutiner som har innebygd intern kontroll for å sikre at: a) Beløpsmessige rammer ikke overskrides og at forutsatte inntekter kommer inn b) Måloppnåelse og resultater står i et tilfredsstillende forhold til fastsatte mål og resultatkrav, og at eventuelle vesentlige avvik forebygges, avdekkes og korrigeres i nødvendig utstrekning c) Ressursbruken er effektiv d) Regnskap og informasjon om resultater er pålitelig og nøyaktig e) Virksomhetens verdier, herunder fast eiendom, materiell, utstyr, verdipapirer og andre økonomiske verdier, forvaltes på en forsvarlig måte f) Økonomistyringen er organisert på en forsvarlig måte og utføres i samsvar med gjeldende lover og regler g) Misligheter og økonomisk kriminalitet forebygges og avdekkes Side 17

18 Begrepsforvirring og -utvikling COSO COSO ERM Kontroll Drift Operativ måloppnåelse Strategisk måloppnåelse Intern økonomikontroll Intern kontroll Helhetlig risikostyring Intern styring og kontroll Kvalitetskontroller Økonomikontroll Å gjøre tingene riktig Rasjonell drift Risikostyring Ågjøre de rette tingene Risikoledelse Side 18

19 Sammenhenger Mål- og resultatstyring (MRS) sørger for vi har riktig fokus Risikostyring (RS) håndterer usikkerhet og videreutvikler ISK ISK RS Intern styring og kontroll (ISK) sikrer at vi har kontroll på det vi driver med MRS Side 19

20 Intern kontroll: Status og erfaringer i staten Fra SSØs kartlegging: ⅓ av virksomhetene har enhet for lederstøtte til arbeidet med intern kontroll 5 prosent av virksomhetene har internrevisjon Flere kjøper (eksterne) tjenester til internkontroll Suksesskriterier for å skape god intern styring og kontroll At virksomheten har beskrevet plan- og styringsprosessene At virksomheten har bygget opp et samlet system for alle styringsprosessene At virksomheten har dedikerte ressurser til arbeidet med intern kontroll At virksomheten har skapt en resultatorientert kultur - læring ikke kontroll Side 20

21 Fra intern kontroll Side 21

22 Til intern styring og kontroll Side 22

23 Organisasjonskulturen avgjør! Hvordan ledelsen forholder seg til måloppnåelse og risiko, kompetanseutvikling, tildeler av ansvar og myndighet Informasjon og kommunikasjon formell og uformell Dialog og åpenhet læring og utvikling Side 23