Årsrapport 2006 Internrevisjonen Helse Øst Behandlet i styret i Helse Øst RHF 1. februar 2007 Utformet av Internrevisjonen Helse Øst Side 2 av 10
1. Bakgrunn Helse Øst RHF ble i foretaksmøte 14. januar 2005 bedt om å etablere internrevisjon i det regionale helseforetaket og helseforetaksgruppen. Dette som et ledd i styrets overvåkning av internkontrollen. I tillegg skulle styret etablere kontrollkomité med ansvar for hovedfokus på styrets kontroll og tilsynsfunksjon. Komiteen skulle bestå av tre av styrets eieroppnevnte medlemmer. I foretaksmøte 2006 ble antall medlemmer i komiteen utvidet til 4. Relevante styresaker: Sak 018-2005 14. februar 2005 Etablering Kontrollkomité og internrevisjon Sak 027-2005 6. april 2005 Oppnevning av medlemmer til Kontrollkomité Sak 048-2006 25. mai 2005 Ansettelse leder internrevisjonen Sak 062-2005 16. juni 2005 Vedtekter for kontrollkomité Sak 089-2005 12. oktober 2005 Reoppnevning kontrollkomité Sak 117-2005 15. desember 2005 Revidering av vedtektene Sak 015-2006 15. februar 2006 Instruks for internrevisjonen Sak 016-2006 15. februar 2006 Revisjonsplan 2006 Sak 020-2006 15. februar 2006 Reoppnevning av kontrollkomité 2. Kontrollkomiteens sammensetning og arbeidsmåte Kontrollkomiteen består i dag av 4 medlemmer; Audun Holsbrekken, Kirsten Brubakk, Manuela Ramin-Osmundsen og Tom Veierød. Første leder av komiteen var Tom Veierød. Ved reoppnevning etter endringer i styresammensetningen 2005, ble Audun Holsbrekken valgt til leder. Det er avholdt 6 møter i 2006 og under Audun Holsbrekken s sykefravær i 2006 har komiteen vært ledet av styreleder Siri Hatlen. Ny konstituering vil finne sted i første møte 2007. Kontrollkomiteen har behandlet 48 saker som i hovedsak har vært knyttet til internrevisjonens aktiviteter; planlegging, gjennomføring og rapportering av revisjoner. Herunder spesielt hvordan revisjonsrapporter skal behandles i de lokale styrene og i styret for Helse Øst RHF. Komiteen har behandlet innstilling fra Helse Øst RHF om kjøp av eksternrevisjonstjenester. Det har også vært avholdt møte med eksternrevisor. Kontrollkomiteen vil behandle resultatet av den finansielle revisjonen for 2006 i forkant av styrebehandlingen. 3. Internrevisjonens kapasitet Internrevisjonen består i dag av leder Liv Todnem (1. september 2005), internrevisor Karl- Helge Storhaug (15. august 2006) og rådgiver Ingunn Dahlberg (ny stilling fra 1.desember 2006). Dahlbergs stilling vil innbefatte både administrative oppgaver (for eksempel tilskuddsbehandling) og nye utviklende oppgaver i internrevisjonen. Det er i 2006 kjøpt revisjonsbistand av Ernst & Young til innkjøpsrevisjon. Tjenestekjøpet utgjorde ca kr 200.000 av totalt budsjett til konsulenthjelp på kr 350.000 for 2006. I tillegg har vi fått revisjonsbistand fra Medisinsk- og Helsefaglig avdeling i Helse Øst RHF i revisjon forskning, forarbeidet til BUP revisjonen og revisjonen av Ledelsens gjennomgåelse. Vi har også fått bistand fra avdeling for Innkjøp og Logistikk i revisjon av innkjøpsområdet. I foretaksmøte med foretakene er det i 2006 inntatt krav om ressurser til internrevisjonen for å sikre at det kan gjennomføres internrevisjon i tråd med eierkravene. Denne muligheten er ikke benyttet i 2006, men gjelder videre framover og vurderes benyttet i forbindelse med planleggingen for 2007. Utformet av Internrevisjonen Helse Øst Side 3 av 10
4. Internrevisjonens prioriterte oppgaver for 2006 Revisjonsplanen for 2006 bygde på innsamlet ekstern og intern informasjon for vurdering av hvilke områder i foretaksgruppen hvor det var størst utfordring i forhold til måloppnåelse, hvilke risikoer det var iverksatt tiltak for å redusere, og hvor kontrollkomiteen og administrerende direktør i Helse Øst RHF ønsket bekreftelse på om iverksatte tiltak fungerer som forutsatt. Det var i liten grad utført systematiske risikovurderinger i Helse Øst RHF og helseforetaksgruppen før 2006, når revisjonsplan for 2006 ble utarbeidet, men arbeidet var iverksatt og er videreført i 2006. I revisjonsplan 2006 (sak 016-2006) ble det vedtatt av styret i Helse Øst RHF å gjennomføre 3 revisjoner ved alle helseforetakene: Psykisk helsevern: Ventetid for behandling barn og unge Forskning: Etablering av kvalitets- og styringssystem Ledelse og styringssystem: Ledelsens gjennomgåelse med fokus på risikovurdering Pr juni ble revisjonsplanen utvidet med revisjon av innkjøpsområdet med gjennomføring i 2006-2007. Revisjonen ble påbegynt i 2006 og gjennomført hos Sykehuset Innlandet HF og Helse Øst RHF. De øvrige helseforetakene er varslet om revisjon våren 2007. De private ideelle sykehusene er etter hvert inkludert i revisjonsplanen etter ønske, og internrevisjon BUP er gjennomført for Diakonhjemmet Sykehus AS og Lovisenberg Diakonale Sykehus AS. Forskningsrevisjonen er gjennomført på tilsvarende sykehus i tillegg til Revmatismesykehuset AS. Til sammen er det for 2006 planlagt, gjennomført og rapportert 20 revisjoner. I tillegg er det gjennomført 7 revisjoner hvor revisjonsrapportene utstedes i løpet av januar 2007. Revisjonen av Ledelsens gjennomgåelse ved Ullevål universitetssykehus HF, er utsatt til 25. januar 2007. I punkt 6 fremgår konklusjoner/funn fra revisjonene. 5. Internrevisjonens arbeidsmåte Revisjonsarbeidet utføres med basis i god internrevisjonsskikk basert på IIA s (The Institute of Internal Auditors)/NIRFs (Norges Interne Revisorers Forening) etiske regler og standarder for profesjonell utøvelse av internrevisjon. Internrevisjonen skal prioritere revisjoner innenfor de deler av virksomheten hvor det er størst risiko for at det ikke er etablert tilstrekkelig internkontroll/virksomhetsstyring som bidrar til; Målrettet og effektiv drift Etterlevelse av gjeldende lover og regler Pålitelig rapportering av regnskapsdata og annen informasjon Sikring av eiendeler Vurderingskriteriene for internrevisor ved utøvelse av internrevisjon er styrende dokumenter fra eier, de eksplisitte forskriftskrav for internkontroll og andre relevante lov- eller forskriftskrav, styrevedtak, strategier og handlingsplaner. Leder internrevisjonen er i dialog med administrerende direktør i faste møter gjennom året hvor risikobilde er ett av temaene. I forbindelse med planprosess 2007-2010 avholdes møter med ledergruppen, styrelederne og direktørene i helseforetakene/sykehusene for å komme frem til et omforent risikobilde for hele helseforetaksgruppen og hvilke tiltak som iverksettes på det enkelte nivå. I denne prosessen vil internrevisjonen, på bakgrunn av utførte Utformet av Internrevisjonen Helse Øst Side 4 av 10
revisjoner, eksterne tilsyn og generell kunnskap om internkontroll, kommunisere med ledelsen for å komme frem hvilke revisjonsoppdrag som skal prioriteres i kommende periode. Internrevisjonen utvikler grunnlaget for gjennomføring av revisjonene gjennom systematisk innhenting av informasjon og risikovurdering innenfor det utvalget område. Gjennom dette legges hovedfokus der risikoene for systemmessige svakheter er størst. I møter med Kontrollkomiteen og administrerende direktør i Helse Øst RHF føres det en dialog knyttet til forslag fra internrevisjonen på hvordan de ulike revisjonene skal gjennomføres Helseforetak/sykehus som skal revideres blir varslet om revisjonen i brev hvor det gis informasjon om formål med revisjonen, metode for gjennomføring, vurderingskriterier, informasjon som skal innsendes og oppnevning av kontaktperson for praktisk planlegging av gjennomføring. Målet er å finne ut om enheten har orden i eget hus og om det drives en helhetlig risikostyring. Metodene som benyttes er ofte kombinasjoner av dokumentgjennomgang, spørrelister som besvares skriftlig, samtaler og konkrete tester i form av stikkprøvekontroller. I tillegg er det i 2006 valgt å avholde dialogmøter med den aktuelle enhet i helseforetaket hvor temaene gjennomgås for å få belyst hvordan foretakene håndterer problemstillingene som berøres. Dette gir også internrevisjonen mulighet for større forståelse av virksomheten og bidrar til å skape grobunn for å tenke forbedringer der hvor det er nødvendig i foretakene. Internrevisjonen har i samråd med Kontrollkomiteen lagt til grunn at revisjonsrapportenes konklusjoner og anbefalinger skal være faktabasert, hvilket er i tråd med den standard internrevisjonen følger. Resultatet av revisjonene nedfelles i utkast til revisjonsrapport. Disse sendes den reviderte enhet for verifisering før det utarbeides endelig rapport til besvarelse og styrebehandling. 6. Internrevisjonens konklusjoner - funn Internrevisjonens konklusjoner (funn) i forhold til internkontroll/god virksomhetsstyring er; 6.1 Revisjon BUP - ventetid Revisjonen har omfattet 6 helseforetak og 2 private sykehus med til sammen 26 barne- og ungdomspsykiatriske poliklinikker. Revisjonen har hatt fokus på måloppnåelse og god virksomhetsstyring og i revisjonen deltok alle ledernivå fra administrerende direktør til leder for poliklinikken. Hovedkonklusjonene for helseforetakene og sykehusene var: Måloppnåelse: For den enkelte poliklinikk i helseforetakene/sykehusene var mål om 60 dagers gjennomsnittlig ventetid til igangsatt behandling ikke nådd. Mer enn halvparten av poliklinikkene var et stykke unna måltallet og for enkelte av dem var sannsynligheten høy for at mål ikke kan nås i 2006. På helseforetaksnivå, samlet for poliklinikkene, hadde ca halvparten av foretakene nådd målet. Datakvaliteten var imidlertid slik at det ikke er mulig å fremstille eksakte sammenligningstall. Styringssystem/dialog: Roller og ansvar for internkontroll var ikke tydelig definert på ulike nivå i organisasjonen. Den overordnede tiltaksplan var ikke videreført i planene til den enkelte poliklinikk ved alle helseforetak/sykehus. Utformet av Internrevisjonen Helse Øst Side 5 av 10
Tertialvis rapportering på måltall i henhold til driftsavtalen 2006 var for flere av helseforetakene ikke gjennomført. Oppbygging av elektronisk kvalitetshåndbok var startet hos alle, men samarbeid mellom enheter og fremdriften kunne bedres. Oppfølgingstiltak gjennomført av den enkelte leder var i liten grad beskrevet og dokumentert. Revisjonsrapportene til hvert av de 6 reviderte helseforetakene er oversendt administrerende direktør i helseforetaket som har gitt svar på hvilke tiltak som vil bli iverksatt. Helseforetakene har også gitt svar på hvorvidt det kan påregnes måloppnåelse i 2006 eller om det anses umulig, herunder hvilke problemer dette skyldes. Rapport med svar er behandlet i helseforetakets styre. Revisjonsrapportene til de 2 private sykehusene er oversendt administrerende direktør i sykehuset som tilsvarende har gitt svar på internrevisjonens anbefalinger til tiltak. Styret i Helse Øst RHF er gitt orientering om behandlingen av revisjonsrapportene i sak 076-2006. Det er utstedt en samlerapport til Helse Øst RHF som sammenfatter resultatet av revisjonen ute i helseforetakene og sykehusene og hvor svakheter i helhetlig styringssystem er tatt opp. Observasjonene gjelder: Retningslinjer for prioritering av rett til nødvendig helsehjelp og rett til helsehjelp Retningslinjer og prosedyrer for avvisning av henviste pasienter Styringsdata og feilregistreringer Enhetlig bruk av indikator Denne revisjonsrapporten er besvart av administrerende direktør i Helse Øst RHF med hensyn til de tiltak Helse Øst RHF vil iverksette. Rapport med svar er behandlet i styret i Helse Øst RHF i sak 089-2006. 6.2 Innkjøp Sykehuset Innlandet HF: Hovedkonklusjonene i revisjonsrapporten var: Handlingsplan vedtatt som følge av revisjon i 2004 var til dels oppfylt, men de tiltak som var iverksatt hadde ikke sikret opprydding i gamle avtaleforhold og at forvaltning av løpende avtaler inngått av tidligere eiere av sykehusene var satt i system. Organiseringen (roller og ansvar) av innkjøpsavdelingens funksjoner og bestillerfunksjonen for den del av innkjøpsområdet som ble testet, hadde ikke bidratt til en god nok etterlevelse av regelverket og god økonomistyring. Likeledes at de kontroller som fullmaktene bestiller, attestant og anviser skal utøve, ikke i tilstrekkelig grad var praktisert. Utførte tester viste at det finnes mangler i forhold til innkjøpsreglementet på 13 av 17 leverandører. Herunder også for 50 % av de testede bilagene. Grunnlaget for konklusjonen var manglende dokumentasjon på at anbuds-/tilbudsprosesser hadde vært gjennomført, manglende avtaler eller avropsdokumentasjon eller manglende dokumentasjon på direktekjøp. Revisjonsrapporten er oversendt administrerende direktør for besvarelse og rapport med svar og handlingsplan for tiltak er behandlet i styret i Sykehuset Innlandet HF 28.9.2006 (sak 066-2006). Utformet av Internrevisjonen Helse Øst Side 6 av 10
Helse Øst RHF: Hovedkonklusjonene i rapporten var: Det regionale helseforetaket hadde i all hovedsak etterlevd både lov og forskrift om offentlige anskaffelser (LOA/FOA) og de interne rutiner for attestasjon og anvisning for de tilfellene som var testet. Imidlertid viste revisjonen at arkivlovens krav til journalføring av dokumentasjon fra anskaffelsesprosessene, herunder journalføring og oppbevaring av avtaler, ikke var etterlevd. Det ble avdekket manglende prosedyre for og oppfølging av journalføring av anbudsdokumentasjon og avtaler, herunder mangel på fullstendig avtaleregister (arkiv). Revisjonsrapporten er oversendt administrerende direktør i Helse Øst RHF for besvarelse og rapport med svar og handlingsplan for tiltak er behandlet av styret i Helse Øst RHF (sak 088-2006). 6.3 Forskning Hovedkonklusjonene fra de 6 helseforetakene hvor revisjonsrapportene er besvart og behandlet av helseforetakets styre var: Forskningsvirksomheten var gjennomgående hensiktsmessig organisert, og ansvaret var lagt i styringslinjen i tråd med kravene i driftsavtalene. Ansvars- og oppgavefordeling internt var imidlertid ikke tilstrekkelig definert og/eller nedfelt i prosedyrer og rutiner. Systemer, prosedyrer og rutiner som bidrar til at forskningsprosjekter planlegges, gjennomføres og følges opp på en tilstrekkelig og hensiktsmessig måte, var bare delvis etablert og dokumentert. Helhetlige systematiske risikovurderinger foretas ikke, men enkelte helseforetak gjennomfører avgrensede risikovurderinger for eksempel innenfor IT-sikkerhet og pasientsikkerhet. Avvikssystemene er ikke bygget ut innenfor forskningsvirksomheten. Systemer, prosedyrer og rutiner for å planlegge og sørge for nødvendige godkjenninger for forskningsprosjektene, var gjennomgående tilfredsstillende. Tilsvarende systemer for å sikre gjennomføring og oppfølging av forskningsprosjekter, var ikke etablert. Revisjonsrapportene for 6 av de reviderte helseforetakene er oversendt administrerende direktør i helseforetaket for besvarelse. Rapport med svar og handlingsplaner for tiltak er behandlet i det respektive helseforetaksstyre i desember 2006 og oversendt internrevisjonen. Revisjonsrapportene for de øvrige 4 revisjonene er under arbeid og endelig svar fra helseforetaket foreligger ikke på det nåværende tidspunkt. Imidlertid overensstemmer konklusjonene fra disse revisjonene i hovedsak med de ovennevnte funn. 6.4 Ledelsens gjennomgåelse - risikovurdering Revisjonen er gjennomført ved 6 av 7 foretak og rapportene er under utarbeiding. Resultatet av denne revisjonen inntas derfor ikke i årsrapport 2006. Imidlertid kan internrevisjonen, med bakgrunn i referat fra Ledelsens gjennomgåelse, som er behandlet i styrene i helseforetakene i 2006 og fra Årlig melding 2006 fra helseforetakene, konkludere med at det generelt ikke dokumenteres systematiske risikovurderinger for manglende måloppnåelse. Det fremlegges i hovedsak heller ikke tiltaksplaner i rapporteringen av virksomhetsstyringen. Utformet av Internrevisjonen Helse Øst Side 7 av 10
6.5 Hovedkonklusjon internkontroll Internrevisjonen skal gjennom de revisjoner som utføres danne seg et bilde av internkontrollnivået for hele helseforetaksgruppen. Hovedkonklusjon i forhold til dette kan bare gis ut fra de revisjoner som er gjennomført av dokumentert internkontroll/ virksomhetsstyring. Resultatet av revisjoner gjennomført i 2006 viser at det er fokus på internkontroll/god virksomhetsstyring. Ledelsen i Helse Øst RHF har introdusert ulike verktøy for at helseforetakene og sykehusene skal settes i stand til å etablere, gjennomføre og rapportere til styret og eier hvordan tilstanden er, hvilke utfordringer/risikofaktorer som påvirker måloppnåelse og hvilke tiltak som iverksettes. Revisjonene viser imidlertid at det er svakheter ved de styringssystem som er etablert og at rapporteringen av internkontroll/god virksomhetsstyring ikke har funnet en form som bidrar til at styrene og eier får en tilstrekkelig dokumentasjon på hvordan virksomhetsstyringen som helhet er systematisert og om det oppnås forbedringer. Internrevisjonen har ikke kategorisert ut fra alvorlighetsgrad, de anbefalinger som er gitt helseforetakene/sykehusene på revisjonene som er gjennomført. Vi har heller ikke iverksatt sammenligning av de enkelte helseforetak/sykehus. Gjennom dialog og rapporter har internrevisjonen drøftet fakta i forhold til vurderingskriterier og beskrevet svakhetene i internkontroll/styringssystem. Ut fra dette er det gitt anbefalinger til tiltak for å forbedre grunnleggende internkontrollstruktur og styringssystem. På sikt vil vi i samråd med styret i Helse Øst RHF, Kontrollkomiteen og ledelsen finne en omforent form på gradering av funn fra de gjennomførte revisjonene i forhold internkontroll/virksomhetsstyring. 7. Rapporteringsrutiner og oppfølging av funn I oversendelsesbrevet for revisjonsrapportene som sendes til helseforetakene/sykehusene, presiseres det at administrerende direktør i helseforetaket/sykehuset har ansvar for tiltak i tråd med tilsvar til revisjonsrapport vurderes, iverksettes og følges opp. Helseforetakene og sykehusene skal i forbindelse med sine prosedyrer for Ledelsens gjennomgåelse, ha oversikt over tilsyn og revisjoner, avvik, anmerkninger og funn hvor det skal iverksettes tiltak. På denne måten skal de i sin avrapportering på ulike ledelsesnivå og i endelig referat til styret, vise status i forhold til implementering av tiltak. Internrevisjonen vil i sin videre planprosess legge inn oppfølgingsaktiviteter for å bekrefte at tiltak blir iverksatt som forutsatt. 8. Erfaringer Internrevisjonen opplever å bli godt mottatt i Helse Øst RHF og ute i helseforetakene/ sykehusene. Det er vist stor vilje til å forstå at denne funksjonen kan bidra til læring og forbedring. Ledelsen i Helse Øst RHF og de enkelte avdelingene bidrar positivt til å formidle kunnskap og informasjon om virksomheten i forberedelsene til revisjonene. Gjennom dette legges det til rette for oppbygging av kunnskap, slik at arbeidet kan gjennomføres objektivt og uavhengig i hele foretaksgruppen. Spesielt er erfaringene i forhold til kommunikasjon med administrerende direktør og ledergruppa i Helse Øst RHF veldig gode og bidrar til å bygge opp en god internrevisjonsfunksjon. Det er også etablert en god dialog med styrelederne i helseforetakene. Likeledes er det etablert god kommunikasjon med de administrerende direktørene i helseforetakene og sykehusene. Det er oppnevnt kontaktpersoner i Utformet av Internrevisjonen Helse Øst Side 8 av 10
helseforetakene/sykehusene som møtes jevnlig, spesielt med hensikt å kommunisere revisjonsplaner og bidra til bedre koordinering og oppbygging av revisjonskompetanse. I videre arbeid med revisjonsplanlegging vil det vektlegges å synliggjøre på en bedre måte dette samarbeidet. Det har også vært nyttig for internrevisjonen å etablere en god dialog med ekstern revisor, Riksrevisjonen og eksterne tilsynsmyndigheter. Når det gjelder tilsynsmyndighetene nevnes spesielt Helsetilsynet og Arbeidstilsynet. Erfaringene er at enheter hvor det gjennomføres revisjon har forberedt seg godt, at de er flinke til å overholde fastsatte frister og at de er åpne for å tenke forbedringer. Vi har erfart at det er viktig med god planlegging og kommunikasjon knyttet til hver revisjon som skal utføres. Vi lærer av tilbakemeldinger vi får og prøver kontinuerlig å forbedre og kvalitetssikre både prosesser og rapporter. Erfaringene viser også at hvert revisjonsprosjekt må planlegges over en 5 måneders periode fra det varsles at revisjonen skal finne sted til endelig behandling i styret i Helse Øst RHF. Dette må kommuniseres tydelig i forhold til de enheter som blir revidert, slik at det skapes forståelse for revisjonsgrunnlag, metode og rapporteringsform. Internrevisjonen har mottatt enkelte tilbakemeldinger på at revisjonene gjennomføres på en annen måte enn det helseforetakene/sykehusene har vært vant til, og at revisjonsrapportene har en annen form enn for eksempel tilsynsrapporter. Slike forskjeller er naturlig. Internrevisjonen er en funksjon som skal forsterke styrets mulighet til å se etter om det etableres og gjennomføres tilstrekkelig internkontroll/god virksomhetsstyring. Med bakgrunn i de formål revisjonene har, er det naturlig at disse oppleves å være ulike fra for eksempel fagrevisjoner, foretaksinterne revisjoner og eksterne tilsyn. Vår metodebruk er i større grad basert på analyser av prosesser og styringssystemer, enten vi tester konkrete handlinger eller styrende dokumenter. Vi bruker ikke benevnelsene avvik eller anmerkning på de funn/konklusjoner vi trekker. Dette henger sammen med at konklusjoner fra revisjon av internkontroll/god virksomhetsstyring sjelden kan kategoriseres på samme vis som avvik for eksempel etter den metodikk som benyttes ved tilsyn. I de tilfeller vi avdekker direkte bevisbare brudd på lover/forskrifter, vil det klart fremgå av drøfting og konklusjon og forsterkes i anbefalingen. Vi lytter til de innspill som er gitt og vil fortsette å utvikle internrevisjonsfunksjonen metodemessig og rapporteringsmessig. Gjennom oppfølging av de revisjoner som er utført utvikler vi metodebruk slik at vi får verifisert om de tiltak som er iverksatt har medført forbedring. Det kan også være at vi endrer omfanget for hver revisjonsområde. I 2006 har alle helseforetak /sykehus hvor det var relevant inngått i revisjonsplan. Dette er særlig ressurskrevende og det vil i den videre planleggingen bli vurdert om det skal endres noe på prioriteringene her. I sum har 2006 gitt viktige bidrag til internrevisjonen, slik at vi kan utvikle funksjonen til det beste for Helse Øst. 9. Annen aktivitet a) Innsynsrett Sammen med juridisk rådgiver og avdelingsdirektør kvalitet har leder internrevisjonen vært i dialog med Helse- og omsorgsdepartementet om innsynsrett i taushetsbelagt informasjon. For å gjennomføre revisjoner er det nødvendig at revisor kan bestemme hvilken informasjon Utformet av Internrevisjonen Helse Øst Side 9 av 10
som er nødvendig for å utføre revisjonsarbeidet. Begrensning i innsynsrett kan medføre dårligere kvalitet på revisjonen eventuelt også medføre at revisjonen ikke holder mål i forhold til gjeldende standarder. Dette gjelder alle former for revisjoner, både fagrevisjoner som er knyttet til direkte behandlingsmetoder, eller andre ulike former for systemrevisjoner hvor hele behandlingsforløpet testes i forhold til om prosessene er tilstrekkelig kvalitetssikret. Helse- og omsorgsdepartementet har bedt om innspil i prosessen med å fremme endring i lovhjemmel som gjøre det mulig for helseregionene å ivareta de krav som er stilt fra eier i bestillerdokument og foretaksprotokoll. b) Kontaktmøte HF ene De administrerende direktørene i helseforetakene, de 4 private sykehusene og Sykehusapoteket har oppnevnt kontaktperson for internrevisjonen. Det er lagt opp til jevnlig møter mellom disse og internrevisjonen. Formålet med møtene er utveksling av planer, kunnskapsoverføring og samarbeid i koordineringen av tilsyns- og revisjonsvirksomhet. c) Kontaktmøter RHF-revisorene Alle helseregionene har ansatt eller leid inn internrevisor. Det er etablert et eget forum for møter mellom disse (RHF Internrevisorforum), og det er planlagt å avholde 4 møter i året hvor ulike temaer knyttet til etablering og utøvelse av funksjonen diskuteres. d) Riksrevisjonen, eksternrevisjon og tilsynsmyndigheter Internrevisjonen i Helse Øst er mest mulig proaktiv i forhold til de ulike partene som utfører revisjon eller tilsyn med helseforetakene/rhf et. På denne måten ser vi muligheter på sikt å få en effektiv utnyttelse av ressurser, bli orientert om planer samt ta med resultatet av disse aktivitetene i egen risikovurdering og planlegging og den totale læringsprosess som vi ønsker å bidra til. Internrevisjonen er invitert til å delta i tilsynenes dialogmøte med helseforetakene/sykehusene i Oslo. Tema er koordinering av tilsyn. Riksrevisjonen har invitert internrevisjonen i alle regionene til planleggingsmøte i februar. e) Norges Interne Revisorers Forening (NIRF) Vi er medlemmer av NIRF og får gjennom denne faglige forening tilgang til mye kunnskap og deltar aktivt i miljøet knyttet til foreningen for å bidra til å skape faglig utvikling for internrevisjon i helsesektoren. Internrevisor Karl-Helge Storhaug er medlem av redaksjonskomiteen i NIRF som utgir bladet Internrevisoren. I siste nummer av bladet i 2006 er det 2 artikler relatert til Helse Øst; Revisjon forskning og Personvern og ombudsrolle. Utformet av Internrevisjonen Helse Øst Side 10 av 10