Revisjonsplan Internrevisjon
Innhold 1 Innledning... 3 2 Rammer for internrevisjonens virksomhet... 3 2.1 Formål og oppgaver... 3 2.1.1 Bekreftelse av intern kontroll og risikostyring... 3 2.1.2 Rådgivningsoppgaver... 3 2.2 Ressurser... 4 2.3 Planprosess... 4 3 Revisjons- og rådgivningsoppdrag for planperioden... 5 4 Informasjonsgrunnlag... 6 Distribusjon Revisjonsplanen distribueres til styret, administrerende direktør, selskapsmøtet og internrevisjonene i de regionale foretakene. Revisjonsplan Side 2 av 6
1 Innledning Revisjonsplanen for er utarbeidet i tråd med Instruks Internrevisjonen for Pasientreiser ANS vedtatt av styret i 8.12.2010. Planen sammenfatter rammene for internrevisjonens virksomhet, planprosessen og revisjonsplan for. Planen er basert på selskapets risikovurderinger som er fremlagt for styret (DATO), samtaler med administrerende direktør og hennes ledergruppe, samtale med styreleder, samtale med ekstern revisor, innspill fra internrevisjonenene i Helse Vest, Helse Midt-Norge og Helse Nord, og internrevisjonens kunnskap om risiko på bakgrunn av gjennomførte revisjoner i 2011. Internrevisjonen vil gjennom dialog med administrerende direktør og styreleder aktivt følge opp eventuelle endringer som påvirker risikovurderingene som er lagt til grunn for valg og prioritering av revisjonsobjekter og -områder. 2 Rammer for internrevisjonens virksomhet 2.1 Formål og oppgaver Det vises til pkt 1 i internrevisjonens instruks fastsatt av styret 8.12.2010. Internrevisjonen er en uavhengig bekreftelses- og rådgivningsfunksjon som har til formål å bistå styret og ledelsen ved med å utøve god virksomhetsstyring gjennom vurdering av risikohåndtering og intern styring og kontroll. Internrevisjonen skal utføre bekreftelses- og rådgivningsoppdrag for styret og administrerende direktør for i henhold til revisjonsplan, og for øvrig innenfor rammene for selskapets juridiske ansvar. Internrevisjonen skal gjennom sitt arbeid bidra til kvalitetsforbedring av selskapets interne styrings- og kontrollsystemer. 2.1.1 Bekreftelse av intern kontroll og risikostyring Internrevisjonen skal innenfor de områder som revideres, kartlegge og vurdere om det er etablert god intern styring og kontroll som gir rimelig sikkerhet for at: - fastsatte målsettinger for virksomheten oppnås - rapportering av styringsinformasjon er pålitelig og - lov- og regelverk etterleves Internrevisjonen skal gjennom sine revisjonsoppdrag arbeide for å øke forståelse for og kunnskap om virksomhetsstyring, herunder intern styring og kontroll. Som ledd i revisjonene skal internrevisjonen gi anbefalinger til tiltak som kan bidra til å forbedre systemer og prosesser for intern styring og kontroll. Dette skal skje ved at kunnskap om årsaker og konsekvenser av feil, svakheter og mangler i internkontrollen, omsettes til systematiske forbedringstiltak. 2.1.2 Rådgivningsoppgaver Internrevisjonen kan innenfor rammene av internrevisjonsstandardene og de økonomiske rammer som fastsettes av Pasienreiser ANS, påta seg rådgivningsoppgaver innenfor sitt kompetanseområde (opplæringsaktiviteter og/eller generell rådgivning). Rådgivningsoppdrag er veiledende i sin natur og blir vanligvis utført planmessig på konkret forespørsel fra oppdragsgiver. Revisjonsplan Side 3 av 6
2.2 Ressurser I oppdragsavtale for levering av internrevisjonstjenester for er det nedfelt en økonomisk ramme på 0,5 mill kr. Rammen er uforandret fra 2011, og gir rom for om lag 400 timeverk revisjon (inklusive reiseutgifter og administrasjon). Ressurser i planlagte oppdrag for vil bestå av personell fra konsernrevisjonen Helse Sør-Øst, eventuelt supplert med ressurser som leies inn gjennom konsernrevisjonens rammeavtaler. 2.3 Planprosess Planleggingsprosessen skal sikre at det etableres en risikobasert plan for revisjons- og rådgivningsoppdrag som understøtter sitt arbeid med å oppfylle planer og målsetninger. Den praktiske gjennomføringen av planleggingsprosessen består av en systematisk behandling i 3 prosessteg frem til endelig plan: 1. Innsamling av informasjon for å etablere et risikobilde 2. Prioritering av revisjonsområder basert på risikovurderinger 3. Behandling/beslutning om revisjonsplan Revisjonsplan Side 4 av 6
3 Revisjons- og rådgivningsoppdrag for planperioden Revisjonsoppdrag Pri Formål Start Slutt Estimert omfang Virksomhetsstyring, intern styring og kontroll del 1 1 Jf. Oppdragsplan behandlet av styret (sak 060-2011) Nov 2011 Mar 200 t 1) Virksomhetsstyring, intern styring og kontroll del 2 2 Overordnet vurdering av intern styring og kontroll som integrert del av selskapets virksomhetsstyring. Aktuelle probemstillinger: 2) - Er arbeidsprosessene mellom selskapet og pasientreisekontorene tydelig beskrevet? - Er det etablert tilstrekkelige og hensiktsmessige kontroller både hos selskapet og pasientreisekontorene som samlet sett gir rimelig sikkerhet for at at selskapet etterlever ulike lovkrav, rapporterer pålitelige styringsdata og oppnår fastsatte målsettinger, herunder oppgaver relatert til innrapportering av egenandeler til egenandelsregisteret og relasjonen til HELFO? Aug 3) Okt 200 t Rådgivningsoppdrag Pri Formål Start Slutt Estimert omfang Kontrolldesign i arbeidsprosesser 1 Bidra til gjennomgang av kontrolldesign i selskapets arbeidsprosesser Feb Jun 80 t Fullmakter 2 Bidra til gjennomgang av selskapets system for administrasjon av fullmakter Feb Jun 20 t Risikostyring 3 Bidra til utvikling av selskapets risikostyringsprosesser Feb Des 100 t 1) Gjennomføres innenfor ressursene som har avsatt for revisjonsplan 2011. 2) Detaljer i tilnærming besluttes som ledd i mandatutforming og risikovurderingen på revisjonens oppstartstidspunkt. Dette vil skje i dialog med administerende direktør og styret. 3) Tentativt starttidspunkt endelig oppstart koordineres med prosessene som gjennomføres innenfor arbeid med regelverksforenklinger og evalueringen av enkeltoppgjørsordningen. Revisjonsplan Side 5 av 6
4 Informasjonsgrunnlag Instruks Internrevisjonen for, fastsatt av styret 8.12.2010 (sak 070-2010) Revisjonsplan for 2011, internrevisjon (sak 004-2011) Risikovurdering, Helseforetakenes senter for pasientreiser ANS pr april 2011 (sak 023-2011) Strategiplan, Helseforetakenes senter for pasientreiser ANS 2011-2013 (sak 024-2011) Årsrapport internkontroll (sak 025-2011) Årsrapport 2010 (sak 028-2011) Rapport fra revisjon av systemforvaltning i (sak 036-2011) Oppfølging av oppdragsdokument for (sak 037-2011) Protokoll fra selskapsmøte 28.05.2011 (sak 038-2011) Rapport fra gjennomgang av internkontroll i pasientreisekontorene 1. halvår 2011 og Pasientreiser ANS 2010-2011 (sak 040-2011) Rapport fra revisjon av tjenesteavtaler og SLA (sak 044-2011) Tiltaksplan for oppfølging av revisjonsrapport systemforvaltning (sak 046-2011) Tiltaksplan for oppfølging av revisjonsrapport tjenesteavtaler og SLA (sak 051-2011) Erfaringer og endelig oppsummering av internkontroll ved pasientreisekontorene plan for videre IK-arbeid (sak 053-2011) Risikovurdering, Helseforetakenes senter for pasientreiser ANS pr oktober 2011 (sak 054-2011) Finansieringsmodell for (sak 055-2011) Evaluering av saksbehandlingsmodell, enkeltoppgjør (sak 056-2011) Revisjonsfokus helhetlig virksomhetsstyring (sak 060-2011) Optimalisering og kontinuerlig forbedring innenfor pasientreiseområdet utrulling i øvrige regioner (sak 061-2011) Budsjett (sak 065-2011) Status, tiltaksplan systemforvaltning (sak 066-2011) Evaluering av enkeltoppgjør justert forslag (sak 067-2011) Etiske retningslinjer (sak 068-2011) Budsjett for pasientreiseområdet sak til AD-møtet (sak 069-2011) Strategiplanarbeidet -2014 (sak 070-2011) Revisjonsplan Side 6 av 6