Utkast Revisjonsplan 2015 Internrevisjon
Innhold 1 Innledning... 3 2 Rammer for internrevisjonens virksomhet... 3 2.1 Formål og oppgaver... 3 2.1.1 Bekreftelse av intern kontroll og risikostyring... 3 2.1.2 Rådgivningsoppgaver... 4 2.2 Ressurser... 4 2.3 Planprosess... 4 3 Revisjons- og rådgivningsoppdrag for planperioden 2014... 5 4 Informasjonsgrunnlag... 5 Distribusjon Revisjonsplanen distribueres til styret, administrerende direktør, selskapsmøtet og internrevisjonene i de regionale foretakene. Revisjonsplan 2015 Side 2 av 5
1 Innledning Revisjonsplanen for er utarbeidet i tråd med Instruks Internrevisjonen for Pasientreiser ANS vedtatt av styret i første gang 12.12.2012 og senere 22.9.2014 (sak 40). Planen sammenfatter rammene for internrevisjonens virksomhet, planprosessen og revisjonsplan for 2014. Planen er basert på selskapets risikovurderinger som er fremlagt for styret i 2014 hhv. sak 045-2014, samtale med administrerende direktør og leder for styre- og eieroppfølging, samtale med styreleder, innspill fra internrevisjonenene i Helse Vest, Helse Midt-Norge og Helse Nord, og internrevisjonens kunnskap om risiko på bakgrunn av tidligere gjennomførte revisjoner og deltagelse på styremøter i 2014. Internrevisjonen vil gjennom dialog med administrerende direktør og styreleder aktivt følge opp eventuelle endringer som påvirker risikovurderingene som er lagt til grunn for valg og prioritering av revisjonsobjekter og -områder. 2 Rammer for internrevisjonens virksomhet 2.1 Formål og oppgaver Det vises til revisjonsinstruksens pkt 1. Internrevisjonen for er en uavhengig bekreftelses- og rådgivningsfunksjon som har til formål å bistå styret og ledelsen ved med å utøve god virksomhetsstyring gjennom vurdering av selskapets prosesser for risikostyring og intern styring og kontroll. Internrevisjonen skal utføre bekreftelses- eller rådgivningsoppdrag for styret og administrerende direktør for i henhold til revisjonsplan, og for øvrig innenfor rammene for selskapets juridiske ansvar. Internrevisjonen skal gjennom sitt arbeid bidra til kvalitetsforbedring av selskapets interne styrings- og kontrollsystemer. 2.1.1 Bekreftelse av intern kontroll og risikostyring Internrevisjonen skal på de områder som revideres, kartlegge og vurdere om det er etablert god intern styring og kontroll som gir rimelig sikkerhet for at fastsatte målsettinger for virksomheten oppnås, rapportering av styringsinformasjon er pålitelig og lov- og regelverk etterleves. Internrevisjonen skal gjennom revisjonsarbeidet bidra til å forebygge og eventuelt avdekke misligheter, herunder vurdere ledelsens tiltak for å forhindre misligheter. Utredning av interne misligheter faller inn under internrevisjonens oppgaver. Internrevisjonen skal gjennom revisjonsoppdragene arbeide for å øke forståelsen for og kunnskapen om virksomhetsstyring, risikostyring og intern styring og kontroll. Som ledd i revisjonene skal internrevisjonen gi anbefalinger til tiltak som bidrar til å forbedre systemer og prosesser for risikostyring og intern styring og kontroll. Dette skal skje ved at kunnskap om årsaker og konsekvenser av feil, svakheter og mangler i selskapets prosesser for risikostyring og intern styring og kontroll, omsettes til systematiske forbedringstiltak. Gjennomførte revisjoner skal følges opp av internrevisjonen ved at status for omforente tiltak innhentes og gjenstående risiko vurderes. Revisjonsplan 2015 Side 3 av 5
2.1.2 Rådgivningsoppgaver Internrevisjonen kan innenfor rammene av internrevisjonsstandardene og de økonomiske rammer som fastsettes av Pasienreiser ANS, påta seg rådgivningsoppgaver innenfor sitt kompetanseområde (opplæringsaktiviteter og/eller generell rådgivning). Rådgivningsoppdrag er veiledende i sin natur og blir vanligvis utført planmessig på konkret forespørsel fra oppdragsgiver. 2.2 Ressurser I oppdragsavtale for levering av internrevisjonstjenester for 2015 er det lagt til grunn en økonomisk ramme på 0,400 mill kr. I tillegg er det satt av en reserve på 0,100 mill kr som kan benyttet med Administrerende direktør avhengig av risiko i 2015. Rammen gir rom for om lag 330 timeverk revisjon (inklusive reiseutgifter og administrasjon). Ressurser i planlagte oppdrag for 2015 vil bestå av personell fra konsernrevisjonen Helse Sør-Øst, samt eventuelle ressurser som leies inn gjennom konsernrevisjonens rammeavtaler. 2.3 Planprosess Planleggingsprosessen skal sikre at det etableres en risikobasert plan for revisjons- og rådgivningsoppdrag som understøtter sitt arbeid med å oppfylle planer og målsetninger. Den praktiske gjennomføringen av planleggingsprosessen består av en systematisk behandling i 3 prosessteg frem til endelig plan: 1. Innsamling av informasjon for å etablere et risikobilde 2. Prioritering av revisjonsområder basert på risikovurderinger 3. Behandling/beslutning om revisjonsplan Revisjonsplan 2015 Gjennomgang av selskapets risikovurderinger Vurdere risikoområder Adm direktørs forslag til revisjonsplan 2015 Innspill fra adm direktør Prioritere risikoområder Styrebehandling Innspill fra styret Rangere revisjonstema Gjennomgang av ekstern revisors risikovurderinger Utarbeide utkast til revisjonsplan Innspill fra internrevisjonene i de regionale helseforetakene Internrevisjonen PasANS egne vurderinger Revisjonsplan 2015 Side 4 av 5
3 Revisjons- og rådgivningsoppdrag for planperioden 2015 Revisjonsoppdrag Pri Formål Tidsrom Estimert omfang Revisjon av intern styring og kontroll knyttet til gjennomføring av prosjektene Mine Pasientreiser og Samkjøring og alternativ bestillerløsning 1. Pasientreiser Ans vil være involvert i gjennomføring av flere store prosjekter i 2015. Internrevisjon vil gjennomføre en / flere prosjektrevisjoner. Innretning på endelig revisjonshandlinger, tidspunkt og tilnærming knyttet til dette vil bli konkretisert og basert på risiko og en nærmere analyse av planlagte aktiviteter i prosjektene. For prosjektet Mine Pasientreiser gjenstår en viktig avklaring knyttet til regelverk som kan påvirke tidspunkt og innretning på 2-4 kvartal. 2015 200-230 timer Revisjon av intern styring og kontroll som integrert del av virksomhetsstyringen. prosjektet og revisjonen. Revisjonen vil kartlegge og vurdere om opplegget (system) for virksomhetsstyring er tilstrekkelig og hensiktsmessig. Pasientreiser har i 2014 gjennomført en omorganisering og revisjonen vil spesielt vurdere de områder som er berørt av dette. 100 timer 1) Detaljer i tilnærming besluttes som ledd i mandatutforming og risikovurderingen på revisjonens oppstartstidspunkt. Dette vil skje i dialog med administerende direktør og styret. Informasjonsgrunnlag Strategiplan 2013-2015 for Helseforetakenes senter for pasientreiser ANS Risikovurdering, Helseforetakenes senter for pasientreiser ANS pr oktober 2014 (sak 045-2014) Budsjett 2015 (sak 057-2014) Instruks Internrevisjonen for, fastsatt av styret 12.12.2012 og (sak 057-2012) Innspill fra Internrevisjonen Helse Nord, Helse Midt-Norge, Helse Vest og Helse Sør-Øst ( mail) Revisjonsplan 2015 Side 5 av 5