MØTEINNKALLING Oppegård kontrollutvalg

Like dokumenter
MØTEINNKALLING Ås kontrollutvalg

MØTEINNKALLING Nesodden kontrollutvalg

MØTEINNKALLING Vestby kontrollutvalg

MØTEINNKALLING Oppegård kontrollutvalg

MØTEINNKALLING Frogn kontrollutvalg

MØTEINNKALLING Ås kontrollutvalg

MØTEINNKALLING. Ås kontrollutvalg

MØTEINNKALLING. Kontrollutvalget har møte i Rådmannskontorets møterom kl

KONTROLLUTVALGET I ENEBAKK KOMMUNE ÅRSRAPPORT 2007

Saksliste Saker til behandling 25/17 Oppfølging av fellesmøtet med Oppegård KU 3 26/17 Revisjonens rapport pr /17 Møteplan høsten 2017

KONTROLLUTVALGET I ENEBAKK KOMMUNE ÅRSRAPPORT 2009

MØTEPROTOKOLL. Oppegård kontrollutvalg

MØTEINNKALLING. Ås kontrollutvalg

MØTEINNKALLING Ski kontrollutvalg

MØTEPROTOKOLL Nesodden kontrollutvalg

MØTEPROTOKOLL. Ski kontrollutvalg

KONTROLLUTVALGET I SKI KOMMUNE ÅRSRAPPORT 2013

MØTEPROTOKOLL Kontrollutvalget i Oppegård

MØTEPROTOKOLL. Ås kontrollutvalg

KONTROLLUTVALGET I OPPEGÅRD KOMMUNE ÅRSRAPPORT 2008

KONTROLLUTVALGET I ENEBAKK KOMMUNE ÅRSRAPPORT 2008

MØTEPROTOKOLL Oppegård kontrollutvalg

MØTEINNKALLING. Møtet er åpent for publikum i alle saker med mindre saken er unntatt offentlighet. Møtedokumenter er publisert på

Saksliste Saker til behandling 20/18 Oppsummering revisjon /18 Forvaltningsrevisjon Empo AS - Prosjektplan 15 22/18 Forvaltningsrevisjon Orga

KO N T R O L L U T V A L G E T I V E S T B Y K O M M U N E

MØTEPROTOKOLL Nesodden kontrollutvalg

MØTEINNKALLING Kontrollutvalget i Oppegård

MØTEINNKALLING. Kontrollutvalget har møte i Moer sykehjem, møterom kl

KO N T R O L L U T V A L G E T I V E S T B Y K O M M U N E

MØTEPROTOKOLL Ski kontrollutvalg

MØTEPROTOKOLL Kontrollutvalget i Oppegård

K O N T R O L L U T V A L G E T I V E S T B Y K O M M U N E

Årsplan Kontrollutvalget i Eidsvoll kommune

MØTEPROTOKOLL Vestby kontrollutvalg

MØTEINNKALLING Nesodden kontrollutvalg

MØTEINNKALLING. Ås kontrollutvalg

Varamedlemmer møter bare etter nærmere avtale eller innkalling. SAKLISTE Sak nr. Sakstittel

MØTEPROTOKOLL Vestby kontrollutvalg

M Ø T E I N N K A L L I N G

Etter møtet, ca. kl. 1130, blir det et treff med kontrollutvalget fra forrige periode på Næringshagen. Kontrollsekretær (sign) Tel:

MØTEPROTOKOLL. Ås kontrollutvalg

Møtedato: 29. november 2011 Møtetid: Kl Møtested: Røyrvik kommune, møterom på kommunehuset

MØTEPROTOKOLL Kontrollutvalget i Oppegård

MØTEPROTOKOLL. Ski kontrollutvalg

MØTEPROTOKOLL. Ski kontrollutvalg

KONTROLLUTVALGET I ÅS KOMMUNE ÅRSRAPPORT 2009

KONTROLLUTVALGET I SKI KOMMUNE ÅRSRAPPORT 2007

INNKALLING TIL MØTE I KONTROLLUTVALGET

MØTEINNKALLING. Ås kontrollutvalg

KONTROLLUTVALGET I VESTBY KOMMUNE ÅRSRAPPORT 2009

MØTEPROTOKOLL Ski kontrollutvalg

MØTEPROTOKOLL. Ski kontrollutvalg

Årsplan Kontrollutvalget i Eidsvoll kommune

MØTEPROTOKOLL Ås kontrollutvalg

Kontrollutvalget MØTEINNKALLING. Møtedato: Møtetid: Kl Møtested: Namsos - Namdalshagen

MØTEINNKALLING. Ås kontrollutvalg

MØTEPROTOKOLL. Vestby kontrollutvalg

KO N T R O L L U T V A L G E T I V E S T B Y K O M M U N E

AUDNEDAL KOMMUNE KONTROLLUTVALGET MØTEBOK

Protokoll FRA: MØTESTED: MØTEDATO: formannskapssalen 11/ /2016. Fra sak: Til sak: Fra kl.: Til kl.:

GRIMSTAD KOMMUNE - KONTROLLUTVALGET MØTEPROTOKOLL

Årsplan Kontrollutvalget i Eidsvoll kommune

MØTEPROTOKOLL. Enebakk kontrollutvalg

MØTEINNKALLING Styret i FIKS

MØTEPROTOKOLL Styret i FIKS

MØTEPROTOKOLL Vestby kontrollutvalg

MØTEPROTOKOLL Ski kontrollutvalg

MØTEINNKALLING Vestby kontrollutvalg

MØTEPROTOKOLL Ski kontrollutvalg

MØTEINNKALLING. Kontrollutvalget har møte i Lille møterom, 2.etg. Rådhusplassen kl

LEVANGER KOMMUNE Kontrollutvalget. Møteinnkalling. Dato: Mandag 14. november 2011 Tid: Kl. 14:30 Sted: Levanger rådhus, formannskapssalen

MØTEPROTOKOLL Vestby kontrollutvalg

Overordnet analyse og plan for selskapskontroll

MØTEPROTOKOLL. Frogn kontrollutvalg

KONTROLLUTVALGET I OPPEGÅRD KOMMUNE ÅRSRAPPORT 2007

MØTEPROTOKOLL Enebakk kontrollutvalg

MØTEINNKALLING. Kontrollutvalget har møte i Rådmannskontorets møterom kl

MØTEPROTOKOLL Oppegård kontrollutvalg

KONTROLLUTVALGET I KRISTIANSUND KOMMUNE

MØTEPROTOKOLL Kontrollutvalget i Vestby

K O N T R O L L U T V A L G E T I V E S T B Y K O M M U N E

MØTEPROTOKOLL. Nesodden kontrollutvalg

ÅRSPLAN KONTROLLUTVALGET EIGERSUND KOMMUNE 2017

MØTEPROTOKOLL Ski kontrollutvalg

MØTEPROTOKOLL. Vestby kontrollutvalg

MØTEPROTOKOLL Ski kontrollutvalg

OSEN KOMMUNE KONTROLLUTVALGET J nr: KU O 01/17 MØTEINNKALLING KONTROLLUTVALGET HAR MØTE I OSEN KOMMUNEHUS - - MANDAG 6. FEBRUAR 2017 KL. 10.

M Ø T E I N N K A L L I N G Jnr. 104/10

MERÅKER KOMMUNE Kontrollutvalget. Møteinnkalling. Dato: Onsdag 15. februar 2012 Tid: Kl. 10:00 Sted: Meråker rådhus, Møterom Funnsjøen

LIERNE KOMMUNE Kontrollutvalget MØTEINNKALLING. Møtedato: Møtetid: Møtested: Lierne, kommune sal

Møteinnkalling Kontrollutvalget Råde

MØTEINNKALLING. Kontrollutvalget har møte i Rådmannskontorets møterom kl

Oppfølging KU-saker Eidskog-2014 Møte Saknr. Sak Vedtak Sendes/ behandles. Sist redigert Behandlet Oppfølging Ferdig

Arkivkode: 4/1 04 Journalnr.: 2018/

Vedlegg til sak 4/2015. Årsrapport Kontrollutvalget i Rælingen kommune

KONTROLLUTVALGET I OPPEGÅRD KOMMUNE ÅRSRAPPORT 2016

GRIMSTAD KOMMUNE - KONTROLLUTVALGET

ÅSERAL KOMMUNE KONTROLLUTVALET MØTEBOK

SAKNR. SAKSTITTEL TID TYPE

K O N T R O L L U T V A L G E T I S K I K O M M U N E

Transkript:

MØTEINNKALLING Oppegård kontrollutvalg Møtetid: 10.03.2016 kl. 18:00 Møtested: Formannskapssalen i Rådhuset Møtet er åpent for publikum i alle saker med mindre saken er unntatt offentlighet. Møtedokumenter er publisert på www.follofiks.no. Saksliste Saker til behandling 7/16 Dialog med ordføreren 8/16 Forvaltningsrevisjonsrapport om IKT og beredskap 9/16 Kontrollutvalgets årsrapport for 2015 10/16 Revisors uavhengighetserklæring 11/16 Revisors oppsummering av interimrevisjon 12/16 Mål og problemstillinger for forvaltningsrevisjon 2016 13/16 Gjennomføring av overordnet analyse og plan for selskapskontroll 14/16 Referatsaker Eventuelt Eventuelle forfall eller inhabilitet meldes til en. Varamedlemmer møter etter særskilt innkalling. Ås, 29.02.2016 Odd Harald Røst/s./ leder Follo Interkommunale kontrollutvalgssekretariat Postadresse: Postboks 195, 1431 Ås Besøksadresse: Rådhusplassen 29 64 96 20 58 (m): 95 93 96 56 FIKS@follofiks.no www.follofiks.no

Oppegård KU-7/16 Dialog med ordføreren Saksbehandler: Jan T. Løkken Saksnr.: 16/00091-1 1 Oppegård kontrollutvalg 7/16 10.03.2016 Sakslisten Dialogen med ordføreren tas til orientering. >>Neste sak SAKSUTREDNING: Ordfører Thomas Sjøvold kommer i utvalget for å orientere om aktuelle saker og utfordringer i kommunen og for å ha en dialog med kontrollutvalget om gjensidige forventninger i arbeidet. To av utvalgets medlemmer har meldt inn spørsmål til ordføreren, jf. vår e-post av 24.02: Leif Aarebrot: «Jeg ønsker redegjørelse om sykefraværet innen helse og omsorg i Oppegård kommune.spesielt ønsker jeg opplyst hva sykefraværet er på Greverud sykehjem, etter at det ble kommunalisert etter Adecco i 2010(?). Viser forøvrig til pkt 6.4 Medarbeidere og arbeidsformer i rådmannens forslag til handlingsprogram for 2016-2019. Viser også KSagende om faglig seminar januar 2016 om sykefravær innen helse og omsorg, hvor det opplyses at I snitt går hver tiende arbeidsdag i norske kommuner tapt på grunn av sykdom. Samtidig er det store forskjeller fra kommune til kommune.» Odd Harald Røst: «noen ord om de økonomiske utsiktene og kanskje også spørre om ordføreren har dannet seg en mening om kontrollutvalgets rolle i en eventuell storkommune.» Samarbeidet mellom kommunestyret og kontrollutvalget: Kontrollutvalgshåndboken fra Kommunal- og moderniserignsdep. Har en bred omtale av samspillet mellom kommunestyret og kontrollutvalget. Håndboken er lagt ut på FIKS/kontrollutvalgets internettsider (www.follofiks.no): Se side 14 og utover (fra s. 22 i forrige utgave). Rapporten fra KS/PWC om Kommunestyrets overordnede tilsynsansvar som følger vedlagt under referatsaker gir også en del ideer til samarbeidet. Ås, 29.02.2016 Side 2 av 14

Oppegård KU-8/16 Forvaltningsrevisjonsrapport om IKT og beredskap <<Forrige sak Sakslisten >>Neste sak Saksbehandler: Jan T. Løkken Saksnr.: 16/00072-1 1 Oppegård kontrollutvalg 8/16 10.03.2016 Saken oversendes kommunestyret med følgende forslag til vedtak: Kommunestyret merker seg at revisjonen i rapporten om IKT og beredskap ber kommunen vurdere følgende tak: a. Gjennomføre risikovurdering av alle systemer som håndterer personopplysninger. b. Gjennomføre sikkerhetsrevisjoner og egenkontroller om lag årlig. c. Øke ansattes bevissthet om å melde avvik. d. Utarbeide rutinebeskrivelse for å gjenoppta normal IKT-drift etter en driftsstans. e. Oppdatere rutinebeskrivelse for backup. f. Omtale IKT-beredskap i kommunens beredskapsplaner på overordnet nivå og for virksomhetene. g. Utarbeide rutine for innsending av melding til Datatilsynet om sensitive data. Kommunestyret støtter revisjonens forslag og ber rådmannen følge opp revisjonens tiltak og melde tilbake til kontrollutvalget om oppfølgingen innen utgangen av 2016. Vedlegg: OppegårdIKTberedskapRevisjonsrapport2016.pdf SAKSUTREDNING: Kontrollutvalget vedtok mål og problemstillinger for revisjonen den 11. desember 2014. I prosjektplanen som kontrollutvalget sluttet seg til den 26. mars 2015 ble det, i tråd med utvalgets bestilling, presisert at revisjonen vil ta utgangspunkt i de funn som ble gjort i en lignende forvaltningsrevisjon fra 2006 og ikke gå i dybden på de områder hvor kommunen hadde tilfredsstillende resultat. Sekretariatet savner en sammenligning med resultatene i rapporten fra 2006 i den foreliggende rapporten. Kontrollutvalget ba om at prosjektet i tilknytning til temaet beredskap også undersøkte «et sykehjem, en barneskole og økonomiavdelingen». Rapporten begrenser seg til å drøfte skole og pleie/omsorg på et mer generelt nivå. For øvrig finner sekretariatet at rapporten bærer preg av et grundig arbeid og revisjonen har fulgt opp utvalgets bestilling for øvrig. Noen av rapportens funn: - Håndboken vedr informasjonssikkerhet fra 2007 ble oppdatert i august 2015. Kravet er en årlig revisjon. Side 3 av 14

- Både skole og pleie/omsorg gir utrykk for at ansvarsforhold er avklart og fornuftige. - Kommunen oppfyller kravet om at utøvende og kontrollerende ledd ikke er det samme. - Sikkerhetsansvarlig rapporterer at avvik ikke er meldt til ham de siste åtte årene, men utelukker ikke at avvik kan ha skjedd. - Kommunen sender Datatilsynet meldinger om oppbevaring av personopplysninger, men en skriftlig rutine er ikke fastsatt. Skole og helse/omsorg er ikke kjent med hvordan dette gjøres. - Kommunen har god oversikt over hvilke systemer som behandler personopplysninger. - Forskriftens krav om risikovurdering for sikkerhetsbrudd er gjennomført for Gerica (helse og omsorg), men er ikke gjort for SATS (skole). - Kravet om årlig sikkerhetsrevisjon i virksomhetene er ikke fulgt opp systematisk. - Kommunens serverrom er forsvarlig sikret. - Kommunen har effektive rutiner for å unngå uautoriserte innsyn i personopplysninger. Kommunens ansatte får adgang til de opplysningene som trengs i deres arbeid. - Rutinebeskrivelser for backup av data på servere er ikke oppdatert. - Backup lagres ikke på separat lokasjon. - Kommunen har vedtatt en IKT-strategi for kommunen (2014) - Et forslag til styring og kontroll av tverrliggende IKT-prosesser (IKT- Governance) er utarbeidet (2015). - Det er ikke utarbeidet skriftlige rutiner for å gjenoppta normal drift ved en driftsstans. Revisor mener likevel IKT-seksjonen vil håndtere driftsstans på tilfredsstillende måte. - Kommunens datasystemer kommuniserer godt med hverandre. - Kommunens overordnede beredskapsplan omtaler ikke IKT, ei heller i virksomhetenes planer. - IKT-seksjonen har ikke gjennomført øvelse. Kommunen gjennomfører årlige øvelser på overordnet nivå (skrivebordøvelser uten fysiske tiltak). Revisjonen anbefaler kommunen å gjennomføre følgende tiltak: a. Gjennomføre risikovurdering av alle systemer som håndterer personopplysninger. b. Gjennomføre sikkerhetsrevisjoner og egenkontroller om lag årlig. c. Øke ansattes bevissthet om å melde avvik. d. Utarbeide rutinebeskrivelse for å gjenoppta normal IKT-drift etter en driftsstans. e. Oppdatere rutinebeskrivelse for backup. f. Omtale IKT-beredskap i kommunens beredskapsplaner på overordnet nivå og for virksomhetene. g. Utarbeide rutine for innsending av melding til Datatilsynet om sensitive data. Rådmannens høringsuttalelse er tatt inn til slutt i rapporten. Hun skriver blant annet at «Vi er glade for at distriktsrevisjonens syn er at det vesentligste er på plass. Det er Side 4 av 14

et godt utgangspunkt for utvikling og forbedring på viktig områder. Hun har ingen innsigelser mot rapportens forslag. Sekretariatets merknader: Vi er usikre på om det er grunnlag for rådmannens konklusjon i høringen om at «det vesentligste er på plass» innen IKT og beredskap. Vi mener rapporten avdekker svikt på en rekke områder når det gjelder kommunens oppfølging av kravene til sikkerhet og beredskap innen IKT. Rapporten viser til at Sikkerhetshåndboken skal gjennomgås og oppdateres årlig. Kommunens sikkerhetshåndbok ble utarbeidet i 2007 og oppdatert i 2015. Det går ikke fram hvor ofte håndboken har vært oppdatert etter 2007 og om kravet om en årlig gjennomgang er ivaretatt. Revisjonen mener arbeidsdelingen innen IKT-området i kommunen er tydelig og det vises til at kommunen har utarbeidet et «Forslag til IKT-Governance i Oppegård kommune» (september 2015). Sekretariatet antar at rett instans i kommunen må vedta/godkjenne dette forslaget før dette dokumentet blir formelt retningsgivende. Follo distriktsrevisjon vil presentere hovedpunktene i rapporten i møtet. Oppfølgingen av rapporten I henhold til kontrollutvalgsforskriften 12 skal utvalget påse at kommunestyrets vedtak i tilknytning til behandlingen av rapporter om forvaltningsrevisjon følges opp og gi rapport til kommunestyret om dette; derfor siste avsnitt i innstillingen. Ås, 23.02.2016 Vedlegg: FDRs forvaltningsrevisjonsrapport av 2.2.2016 vedr. IKT og beredskap i Oppegård kommune. Side 5 av 14

Oppegård KU-9/16 Kontrollutvalgets årsrapport for 2015 <<Forrige sak Sakslisten >>Neste sak Saksbehandler: Jan T. Løkken Saksnr.: 16/00083-1 1 Oppegård kontrollutvalg 9/16 10.03.2016 Kontrollutvalgets årsrapport for 2015 vedtas. Årsrapporten oversendes kommunestyret med forslag til vedtak: Kommunestyret tar kontrollutvalgets årsrapport for 2015 til orientering. Vedlegg: SAKSUTREDNING: Forslaget til årsrapport for 2015 legges fram for kontrollutvalget til behandling. Ås, 29.02.2016 Vedlegg: Forslag til kontrollutvalgets årsrapport for 2015. Side 6 av 14

Oppegård KU-10/16 Revisors uavhengighetserklæring <<Forrige sak Sakslisten >>Neste sak Saksbehandler: Jan T. Løkken Saksnr.: 16/00087-1 1 Oppegård kontrollutvalg 10/16 10.03.2016 Kontrollutvalget tar revisors brev av 8. februar 2016 vedr. uavhengighet til orientering. SAKSUTREDNING: I henhold til forskriften om revisjon 15 i kommuner skal oppdragsansvarlig revisor hvert år avgi en skriftlig egenvurdering av sin uavhengighet til kontrollutvalget. Vedlagt følger uavhengighetserklæringen fra Vidar Nesse datert 8. februar d.å. Vi merker oss at det framgår av brevet at hverken ansvarlig revisor eller andre som deltar i revisjonen har oppgaver som kan føre til interessekonflikt eller svekke tilliten som revisor for kommunen. Ås, 29.02.2016 Vedlegg: Uavhengighetserklæring fra oppdragsansvarlig revisor, Vidar Nesse, datert 8.2.16. Side 7 av 14

Oppegård KU-11/16 Revisors oppsummering av interimrevisjon Saksbehandler: Jan T. Løkken Saksnr.: 16/00085-1 1 Oppegård kontrollutvalg 11/16 10.03.2016 <<Forrige sak Sakslisten >>Neste sak Revisors rapport med oppsummering av interimsrevisjonen pr 6. januar 2016 tas til orientering. Vedlegg: Rapport til kontrollutvalget.pdf SAKSUTREDNING: Deloittes rapport til kontrollutvalget vedr. oppsummering av interims revisjonen er datert 6. januar 2016. Sekretariatet mottok rapporten via vår arkivtjeneste 28. januar. Først minner vi om at kontrollutvalget har et påseansvar for at kommunens regnskap blir revidert på en betryggende måte ved å holde seg løpende orientert om revisjonsarbeidet (Kontrollutvalgsforskriften 6). Deloitte skriver i rapporten bl.a. at det har besøkt kommunen, kartlagt rutiner og foretatt noen innledende revisjonshandlinger. Revisjonen rapporterer om noen funn anbefalinger vedr. regnskapsposter og IT. Kommunen har kommentert noen av funnene vedr. IT. Deloitte understreker at rapporten er til orientering og at det ved behov vil rapportere om slike forhold i forbindelse med årsoppgjørsrevisjonen. Sekretariatet mener det f er positivt at revisor på denne måten orienterer om dialogen som finner sted mellom revisor og kommuneadm. Vi merker oss at revisor vedr. IT har gjort noen funn som synes å avvike noe fra forvaltningsrevisjonsrapporten om IKT og beredskap, jf. en annen sak i dagens møte. Det gjelder kommunens oversikt over arkitektur for flyten mellom ulike systemer, hvorvidt backup-lagringskravene er oppfylte og adgangen til uautorisert endring av data. Ås, 29.02.2016 Vedlegg: Deloitte Oppsummering av interimsrevisjon datert 6. januar 2016. Side 8 av 14

Oppegård KU-12/16 Mål og problemstillinger for forvaltningsrevisjon 2016 Saksbehandler: Jan T. Løkken Saksnr.: 16/00080-1 1 Oppegård kontrollutvalg 12/16 10.03.2016 <<Forrige sak Sakslisten >>Neste sak Kontrollutvalget slutter seg til sekretariatets forslag til mål og problemstillinger for forvaltningsrevisjonene i 2016. Revisor bes legge fram prosjektplaner for de valgte prosjektene. Vedlegg: KS Rådmannens internkontroll Hvordan få orden i eget hus.pdf, Oppegård kommuneninformasjonshefte_flyktninger.pdf SAKSUTREDNING: Kontrollutvalget vedtok 28. januar d.å. å be sekretariatet utarbeide forslag til mål og problemstillinger for forvaltningsrevisjoner om: 1. Integrering av flyktninger og minoriteter 2. Rådmannens internkontroll 1. Integrering av flyktninger og minoriteter Vedlagte brosjyre fra kommunen gir en oversikt over kommunens flyktningarbeid. Kommunen bosetter flyktninger, etter avtale med Integrerings- og mangfoldsdirektoratet(imdi) og etter vedtak i kommunestyret. Brosjyren forteller at kommunestyret i en årrekke har vedtatt det antallet flyktninger som IMDI har bedt om. Fra 2008 og til 2015 har det totale omfanget pr år i gjennomsnitt vært ca. 43. Med de nye rammene som kommunestyret sluttet seg til 7.12.15, jf. vedlagte kopi av kommunestyresak 76/15, vil mottaket i 2016 og 2017 bli fordoblet. I 2015 utgjorde, i følge Kommunestatistikken, innvandrere av første og andre generasjon 14,5% av innbyggerne i Oppegård. Gjennomsnittet i Akershus var 17,9%. Kommunens brosjyre beskriver det allsidige arbeidet som kommunen driver for å ivareta ansvaret for å bosette flyktninger. De viktigste tilbudene er: tilpasset bolig, barnehageplass, skole og SFO, helsetjenesten og introduksjonsprogrammet. Tilbudene skal bl.a. legge til rette for deltakelse i yrkes- og samfunnsliv og økonomisk selvstendighet. Arbeidet forutsetter et tett samarbeid mellom en rekke virksomheter i kommunen. Kontrollutvalget har foruten flyktninger, ønsket å ta med «minoriteter» i denne forvaltningsrevisjonen. Vi antar dette først og fremst dreier som om andre minoritetsspråklige grupper som f.eks. arbeidsinnvandrere. Skolene og barnehagene har de samme tilbudene til minoritetsspråklige barn, uavhengig av bakgrunn. Vi vil likevel advare mot å svekke fokuset på bosettingen av flyktninger for mye og foreslår at navnet på prosjektet blir «Kommunens integrering av flyktninger». Vi foreslår en Side 9 av 14

bred tilnærming som dekker de viktigste områdene i kommunens arbeid på området, selv om dette vil i noen grad måtte gå ut over fordypningen på enkeltområder. Kontrollutvalget har tidligere vært opptatt av å få fram brukernes mening og vi har fulgt opp dette i forslaget. Det kan være vanskelig/ressurskrevende å få fram representative brukermeninger og vi foreslår at det gjøres et antall kvalitative intervjuer. Kontrollutvalget i Frogn fikk i 2008 gjennomført en lignende revisjon som kan leses på: www.follofiks.no. Rapporten fra Orkdal kommunes forvaltningsrevisjon med dette temaet fra 2011 finnes i NKRFs oversikt over forvaltningsrevisjoner: www.nkrf.no. Forslag: Formålet med prosjektet er å vurdere om Oppegård kommune følger opp flyktninger de har tatt bosettingsansvaret for på en tilfredsstillende måte. Problemstillinger: 1. Får alle flyktninger tilbud om tilpasset bolig ved ankomst? 2. Får alle barn av flyktninger tilbud om plass i barnehage og plass ved nærmeste grunnskole og SFO og hvordan ivaretas barnas særskilte behov? 3. Deltar og gjennomfører flyktningene introduksjonsprogram og opplæring i norsk og samfunnskunnskap? 4. I hvilken grad deltar flyktningene i Oppegård i arbeidsliv, utdanning og valg? 5. Hvordan opplever flyktningene at de har blitt mottatt i kommunen? 6. Har Oppegård kommune et system for å evaluere iverksatte tiltak i integrerings-arbeidet, og for å sette inn eventuelle nødvendige tiltak? 2. Rådmannens internkontroll Kravet om rådmannens internkontroll er forankret i Kommuneloven 23 nr. 2. 2. setning: «Administrasjonssjefen skal sørge for at administrasjonen drives i samsvar med lover, forskrifter og overordnede instrukser, og at den er gjenstand for betryggende kontroll». I tillegg stiller en rekke særlover krav til etablering av internkontroll i kommunene. Det finnes flere rammeverk for å vurdere internkontrollen. COSO-rammeverket 1 definerer internkontroll som: «Internkontroll er en prosess, iscenesatt og gjennomført av foretakets ledelse og foresatte. Den utformes for å gi rimelig sikkerhet for måloppnåelse innen følgende områder. Målrettet og effektiv drift Pålitelig regnskapsrapportering Overholdelse av lover og regler» COSO-rapporten peker på at disse målsettingene kunne sikres gjennom et godt samspill mellom fem komponenter: Et godt kontrollmiljø, med engasjement på alle nivå i organisasjonen 1 COSO: internkontroll et integrert rammeverk. Norsk versjon 1996. Selve modellen er senere utvidet - Helhetlig risikostyring et integrert rammeverk (COSO ERM). Norsk versjon 2005. Side 10 av 14

Løpende oppmerksomhet på risiko, med jevnlige utførte risikoanalyser og rapportering Etablering og gjennomføring av aktuelle kontrolltiltak God kommunikasjon og informasjon Aktiv overvåking fra ledelsens side En annen kilde for vurderingskriterier på dette området kan være KS` veiledning til internkontroll: «Rådmannens internkontroll Hvordan få orden i eget hus», jf. vedlegg. Vestby og Enebakk kommuner har tidligere fått utført forvaltningsrevisjon av rådmannens internkontroll (se www.follofiks.no) og Ski har nylig vedtatt en bestilling med dette temaet. Rådmannen mente under kontrollutvalgsmøtet 28.1.15 at interkontrollen i kommunen kunne være et interessant tema for forvaltningsrevisjon. I hennes årsberetning for 2014 heter det: «Med bakgrunn i arbeidet med mal for virksomhetsplan og rapporteringsverktøy som ble gjort i 2013, har kommunen det siste året fortsatt arbeidet med å utvikle systematikken i virksomhetenes oppfølging av sentrale planer og føringer. Herunder en gjennomgang og effektivisering av administrativ rapportering. Rådmannens ledergruppe og representanter fra Organisasjon og tjeneste deltok i KS nettverket «Rådmannens internkontroll». Dette ble fulgt opp med en gjennomgang av status på overordnede styringsdokumenter og avklaringer for hvilken metodikk som skal ligge til grunn for sentrale risikovurderinger. Det er også gjort foreløpige avklaringer på det videre arbeidet med utvikling av kommunens systemer for kvalitet og internkontroll.» Internkontrollen i en kommune er vidtfavnende og vi foreslår at prosjektet gis et ledelsesperspektiv og med kommunen som helhet. I tillegg bør minst to store virksomhetsområder inkluderes. Forslag: Formål og problemstilling: «I hvilken grad har Oppegård kommune etablert et internkontrollsystem som ivaretar kommunelovens krav om betryggende kontroll?» Vi forutsetter at revisjonen definerer nærmere hvordan de vil belyse denne problemstillingen i forslaget til prosjektplan. Gjennomføring av prosjektene Deloitte er valgt som kommunens forvaltningsrevisor. I kontrollutvalgets budsjett for 2016 er det avsatt til sammen kr 700 000 eks. mva til tre forvaltningsrevisjonsprosjekter og overordnet analyse for forvaltningsrevisjon. Det er tidligere vedtatt å akseptere Deloittes tilbud om å gjennomføre overordnet analyse til en kostnad av kr 140 000 eks. mva. Det står da igjen kr 560 000 til å gjennomføre forvaltningsrevisjoner for. På bakgrunn av at kontrollutvalget vedtok å gjennomføre bare to forvaltningsrevisjoner i 2016, bør utvalget avklare om det ønsker å få disse Side 11 av 14

gjennomført innenfor ca. 2/3 deler av resterende midler eller om rammen blir inntil hele den resterende budsjettsummen. Jo mer snaut budsjettet er, jo mindre fordypning må utvalget regne med at revisor kan levere. Sekretariatet har erfaring for at et prosjekt i gjennomsnitt medfører en tidsbruk på ca 200 timer. Vi foreslår at revisor bes levere et forslag som innebærer bruk av til sammen maks 400 timer, eventuelt med tilleggstimer for større fordypning innen utvalgte områder. Ås, 26.02.2016 Vedlegg: 1. Brosjyre fra Oppegård kommune om flyktningarbeidet 2. KS` veiledning til internkontroll: «Rådmannens internkontroll Hvordan få orden i eget hus» Side 12 av 14

Oppegård KU-13/16 Gjennomføring av overordnet analyse og plan for selskapskontroll Saksbehandler: Jan T. Løkken Saksnr.: 16/00084-1 1 Oppegård kontrollutvalg 13/16 10.03.2016 <<Forrige sak Sakslisten >>Neste sak FIKS bes gjennomføre en overordnet analyse for selskapskontroll og legge fram en plan for denne kontrollen for den kommende valgperioden. SAKSUTREDNING: Etter en endring av forskrift om kontrollutvalg, 13, i 2012 er utvalgene pålagt å få utført en overordnet analyse av kommunens eierskap ut fra risiko- og vesentlighetsvurderinger, med sikte på å identifisere behovet for selskapskontroll på de ulike sektorer og med de ulike selskaper. Denne analysen skal danne grunnlaget for en plan for selskapskontroll som skal gjelde for inntil hele valgperioden. FIKS har tidligere stått for innstilling om planen ovenfor kontrollutvalget og utført de årlige selskapskontrollene i form av eierskapskontroll (se www.follofiks.no). Selskapskontroll som forvaltningsrevisjon er utført av revisjonen. Kommunereformutvalget som snart legger fram sin innstilling, vil trolig forelå at også eierskapskontrollen skal utføres av revisjonen. FIKS tar gjerne på seg å gjennomføre en overordnet analyse for selskapskontroll og utarbeide forslag til en plan for denne kontrollen for de kommende fire år. Alternativt kan kontrollutvalget be om en pris fra Deloitte for oppdraget. Vi vil eventuelt legge opp til en overordnet analyse som omfatter alle de ca 17 selskapene som er aktuelle for denne kontrollen i Follo. Kontrollutvalgets innstilling om plan må sendes kommunestyret innen utgangen av året. Ås, 29.02.2016 Side 13 av 14

Oppegård KU-14/16 Referatsaker Saksbehandler: Jan T. Løkken Saksnr.: 16/00088-1 1 Oppegård kontrollutvalg 14/16 10.03.2016 <<Forrige sak Referatsakene tas til orientering. Sakslisten Vedlegg: Oppegård kommune.pdf, Kommunestyrevedtak 080216 -rapport om selskapskontrollen 2015.pdf, KST vedtak 080216 Rapport om prosjektstyring i byggeprosjekter.pdf, ks-fou-prosjekt---kommunestyrets-overordnede-tilsynsansvar pwc.pdf, kommunestyrets-tilsynsansvar---presentasjon.pptx, Aktivitetsplan februar 2016.pdf, Godkjent protokoll fra Oppegård ku 280116.pdf 1. Godkjent protokoll fra kontrollutvalgsmøtet 28.01.2016. 2. Saksutskrift kommunestyrets vedtak i sak 3/16 Rapport om selskapskontrollen 2015. 3. Saksutskrift kommunestyrets vedtak i sak 4/16 Rapport om prosjektstyring i byggeprosjekter. 4. Kopi av brev til kommunestyret fra skatteetaten av 15.2.16 vedr. Kontrollrapport 2015 vedrørende skatteoppkreverfunksjonen for Oppegård kommune 5. KS/PWC-rapport 2015: Kommunestyrets overordnede tilsynsansvar. 6. Aktivitetsplanen pr februar 2016. Muntlig rapport fra deltakerne under NKRFS kontrollutvalgskonferanse 3. og 4. februar 2016. Ås, 29.02.2016 Side 14 av 14