Risikostyring og Risikoworkshop - BI seminar 24.april NAV Internrevisjonen. Revisjonssjef Jørgen Bock

Transkript

1 Risikostyring og Risikoworkshop - BI seminar 24.april 2014 NAV Internrevisjonen Revisjonssjef Jørgen Bock

2 Arbeids- og velferdsetaten korte fakta Etablert 1. juli 2006 Partnerskap i alle kommuner 457 NAV-kontor er etablert i alle kommuner og mange bydeler Mer enn 100 forvaltningskontorer og spesialenheter 2,8 millioner brukere på landsbasis Forvalter ca 330 milliarder kroner (2011) eller kroner i sekundet Administrerer mer enn 50 ulike stønader Ca ansatte totalt Ca kommunalt ansatte Ca statlig ansatte NAV, Side 2

3 Organisasjonskart for NAV fra Arbeids- og velferdsdirektoratet Tjenestelinjen Ytelseslinjen Økonomilinjen NAV Hjelpemidler NAV Forvaltning NAV Innkreving 429 kommuner NAV Kontaktsenter NAV Fylke (19stk) NAV Pensjon NAV Kontroll NAV Internasjonalt NAV Økonomi pensjon NAV Økonomi stønad 456 NAV-kontor i kommuner og bydeler NAV Klageinstans NAV Økonomiteneste NAV Intro (4 stk) NAV Arbeidsrådgivning NAV Arbeidslivssenter + = + Arbeids- og velferdsetaten + + = Arbeids- og velferdsforvaltningen NAV, Side 3

4 Organisering av direktoratet nivå 1 Arbeids- og velferdsdirektør Joakim Lystad Kunnskapsstaben Yngvar Åsholt Styringsstaben Truls Nordahl (fungerende) Internrevisjonen Solbjørg Lie Kommunikasjonsstaben Hege Turnes Tjenesteavdelingen Bjørn Gudbjørgsrud Ytelsesavdelingen Kjersti Monland Økonomiavdelingen Per Fjell IKT- avdelingen Nina Aulie Organisasjonsavdelingen Inger-Johanne Stokke = Øverste ledelse = Staber som koordinerer og legger rammer = Avdelinger med operativ styring av enheter i ytre etat (styringslinjer) = Avdelinger med støttefunksjoner på tvers av linjer.(møter ikke i direktørmøtet) NAV, Side 4

5 Arbeidsområde = revisjonsuniverset Internrevisjonens arbeidsområde omfatter: all virksomhet i Arbeids- og velferdsetaten, herunder også den kommunale delen av NAV-kontorene, samt virksomheter som forvalter eller er mottakere av tilskudd over Arbeids- og velferdsetatens budsjett. NAV, Side 5

6 Organisasjonskart Internrevisjonen 2014 Revisjonsdirektør Solbjørg Lie Seksjon for revisjon av ytelser Seksjon for revisjon av tjenester Seksjon for revisjon av økonomi og staber Seksjon for revisjon av IKT, MOD og metodikk Familieytelser Pensjoner Inntektssikring Helse, ftrl. kap. 6 og 9 Klage-/kontrollsaker Internasjonalt Brukerveiledning Brukeroppfølging Arbeidsrådgivning/-formidling Tiltak og virkemidler Hjelpemidler og tilrettelegging Sosiale tjenester Virksomhetsstyring Regnskap og utbetaling Organisasjon og administrasjon Kommunikasjon Utredning misligheter Varslingskanal Revisjonsmetodikk Program/prosjektstyring Systemutvikling/forvaltning IKT Drift Personvern Informasjonssikkerhet Beredskap NAV, Side 7

7 Målbilde for Internrevisjonen i NAV iflg. strategi Revisjon og rådgivning* Vi skal gjennom vår virksomhet bistå NAV med å nå de strategiske mål Vi skal gjennom en risikobasert planlegging evaluere og bidra til forbedringer i styring og kontroll i all virksomhet i NAV i løpet av en 5-års syklus Vi skal årlig gi en overordnet uttalelse om status på styring og kontroll i etaten. Utrede interne misligheter Vi skal utrede og rapportere interne misligheter Vi skal bistå etaten med risikovurdering og i læring av mislighetssaker Vi skal ivareta etatens rapporteringsplikt til Riksrevisjonen i mislighetssaker Etatens varslingskanal Vi er etatens varslingskanal i henhold til etatens varslingsrutine hjemlet i Arbeidsmiljøloven. Internasjonale standarder Vi skal, i samsvar med krav i forskrift og instruks, følge de internasjonale standarder for intern revisjon Løsningsdyktig organisasjon Vi skal følge de interne administrative ordninger og retningslinjer NAV, Side 8

8 Modell med 3 forsvarslinjer tilpasset NAV Etatsdirektør 1. kontrollnivå 2. kontrollnivå 3. kontrollnivå Tjenestelinjen Ytelseslinjen Økonomilinjen Stab- og støttefunksjoner Styringsstaben Klageinstans Kontrollenheten Sikkerhetsseksjonen Andre NAV Internrevisjonen Eksterne kontrollog bekreftelses- Funksjoner Enhetenes ansvar for styring og kontroll i egen virksomhet Virksomhetsstyring Risikostyring og Kvalitet Klagebehandling Kontrollinstans for trygdemisbruk Styring og kontroll Riksrevisjonen Kommunerevisjonen Helsetilsynet Datatilsynet Arbeidstilsynet Arkivtilsynet M.m. Sikkerhetsseksjon Helse, miljø og sikkerhet Andre? NAV, Side 9

9 Krav til internkontoll og risikostyring i Økonomireglementet Virksomhetens ledelse skal etablere systemer, rutiner og tiltak med vekt på blant annet: Identifisering av risikofaktorer som kan medvirke til at virksomhetens mål ikke nås og Korrigerende tiltak som med rimelighet kan redusere sannsynligheten for manglende måloppnåelse NAV, Side 10

10 Standardenes krav til internrevisjonen 2010 Planlegging Revisjonssjefen må utarbeide en risikobasert plan for å fastsette prioriteringene til internrevisjonen 2010.A1 Internrevisjonens oppdragsplan må baseres på en dokumentert risikovurdering som må gjennomføres minst årlig NAV, Side 11

11 Internrevisjonens arbeid med risikostyring Planlegging av egen virksomhet og drift Utarbeide årsplan og halvårsplan Planlegge det enkelte revisjonsprosjekt Risikovurdering av revidert område Hva er risikoen for at prosjektet ikke kan gjennomføres (timing, tilgang til system, data, personer, lokaler, etc.) Hva er risikoen for at Internrevisjon ikke klarer å gjennomføre revisjonsprosjektet (manglende kompetanse, manglende objektivitet, manglende ressurser, uforutsette hendelser som sykdom og eller annet ikke-planlagt fravær) Bistand NAV, Side 12

12 NAV, Side 13

13 Internrevisjonens rolle NAV, Side 14

14 Metode COSO ERM og ISO NAV, Side 15

15 Internrevisjonens metodikk workshop Risiko Muligheten for at en hendelse kan påvirke måloppnåelsen negativt. Er en kombinasjon av sannsynlighet og konsekvens. Iboende risiko Risikoen sett bort fra tiltak ledelsen iverksetter for å redusere risiko Effekt av kontroller og/eller forbedringstiltak Aktiviteter iverksatt for å sikre at risiko holdes innenfor fastsatte rammer. Effekt av tiltak er en kombinasjon av realiserbarhet og verdi kost/nytte Gjenværende risiko Den risikoen som er igjen etter at tiltak er iverksatt. Vi kan ha ulike strategier for å håndtere gjenværende risiko (unngå, dvs gå ut av aktiviteten, redusere med nye/andre tiltak, dele risiko, akseptere) NAV, Side 16

16 Verdi for NAV - nytte Effekt av tiltak Høy T1 T2 T3 Lav Lav Realiserbarhet Høy NAV, Side 17

17 Risikovurderinger workshop Forberedelser Identifisere mål Få innspill til hva som kan hindre måloppnåelse Systematisere innspill NAV, Side 18

18 NAV, Side 19

19 Risikovurderinger workshop Bruk av verktøy Ppvote Avstemminger Fordeler Rask respons Økt deltagelse Diskutere Men kan være anonym Bekrefte forståelser Dataanalyse NAV, Side 20

20 NAV, Side 21

21 NAV, Side 22

22 NAV, Side 23

23 Sorteringer Risiko Iboende Effekt tiltak Rest H: Mangelfull kvalitet i.. 4,55 2,5 3,81 M: Risiko for interne og eksterne misligheter 4,53 2,85 4,06 I: Mangelfull internkontroll område 4,42 2,43 3,96 A: Mangelfull strategisk gjennomføring. 4,33 2,86 3,82 F: Mangelfull kapasitet område.. 4,32 2,69 3,53 P: Mangelfull forvaltning område.. 4,29 2,64 3,59 G: Eksterne risikoer.. 4,25 3,23 2,96 L: Risiko område.. 4,23 3,62 3,30 Osv 4,20 3,07 3,30 NAV, Side 24

24 Virksomhetens risikokart Vurdere og avstemme risikobildet mot virksomhetens risikostyringsprosess Det bør være sammenheng mellom virksomhetens risikostyring og revisjoner NAV, Side 25

25 Planlegging Høy Iboende risiko Effekt av tiltak Restrisiko Andre områder i et 5 års perspektiv Hvorfor skille på iboende risiko, effekt tiltak og restrisiko? NAV, Side 26

26 Utfordringer Samle, koordinere og systematisere risikovurderinger Dekkes alle COSO mål i risikovurderingen? eller kan man glemme etterlevelses og rapporteringsrelaterte målsettinger Fastsette risikovilje og risikotoleranse Workshop har alle like gode forutsetninger til å stemme på risikoene NAV, Side 27