• No results found

Revisionsrapport av granskning av kommunens centrala löneprocess. KS

N/A
N/A
Protected

Academic year: 2022

Share "Revisionsrapport av granskning av kommunens centrala löneprocess. KS"

Copied!
21
0
0

Loading.... (view fulltext now)

Full text

(1)

Falkenbergs kommun

311 80 Falkenberg. Telefon växel: 0346-88 60 00. Fax: 0346-133 40 e-post: kommun@falkenberg.se

www.falkenberg.se

Beslutsförslag

2015-11-04

Kommunstyrelseförvaltningen Kanslienheten

Revisionsrapport av granskning av kommunens centrala löneprocess. KS 2015-241

Förslag till beslut

Kommunstyrelsen beslutar

1

Överlämna arbetsgivarenhetens yttrande till revisorerna som svar på revisionsrapporten.

Beslutsunderlag

Yttrande

Arbetsgivarenhetens åtgärdsplan av intern kontroll i kommunens centrala löneprocess.

Arbetsgivarutskottet 2015-10-20 § 42

Sammanfattning av ärendet

Revisorerna i Falkenbergs kommun har gett PwC i uppdrag att genomföra en granskning av kommunstyrelsens interna kontroll avseende den centrala löneprocessen.

Revisionens huvudsakliga bedömning är att de lönerutiner som finns på plats är väl inarbetade och fungerande. PwC har dock i sin rapport noterat några områden där kontrollmiljön bör förbättras för att säkerställa att den lönerelaterade finansiella informationen är fullständig, riktig och godkänd. Dessa områden handlar om tydliggörande och formalisering av kontroller som utförs idag men även förslag på kontroller som inte utförs idag.

Revisionen framhåller vikten av att rutiner gällande behörighetshantering samt att de

checklistor som finns nyttjas på avsett sätt (säkerställa en god arbetsfördelning samt säkerställa erforderliga efterkontroller). Det är mycket angeläget att kontrollerna är fullgoda avseende löneutbetalningar då det är den mest väsentliga utgiftsposten i kommunen.

Ekonomi

Förslaget påverkar inte kommunens ekonomi.

Övervägande

Revisionen har önskat att kommunstyrelsen senast 31 oktober 2015 lämnar ett yttrande över rapporten. Arbetsgivarenheten har skrivit en åtgärdsplan som yttrande.

Arbetsgivarutskottet föreslår att detta skickas till revisorerna som svar på

revisionsrapporten.

(2)

2 Beslutet expedieras till:

Revisorerna

Arbetsgivarenheten för kännedom

(3)

Utdrag ur protokoll fört vid sammanträde med kommunstyrelsens arbetsgivarutskott

i Falkenberg

2015-10-20

Falkenbergs kommun

311 80 Falkenberg. Telefon växel: 0346-88 60 00. Fax: 0346-133 40 e-post: kontaktcenter@falkenberg.se

www.falkenberg.se

§ 42

Revisionsrapport av granskning av kommunens centrala löneprocess

Arbetsgivarutskottets beslut

Arbetsgivarutskottet beslutar

1 Att till kommunstyrelsen överlämna yttrande från Arbetsgivarenheten, enligt bilaga.

Beslutsunderlag

Arbetsgivarenhetens åtgärdsplan av intern kontroll i kommunens centrala löneprocess.

Sammanfattning av ärendet

Revisorerna i Falkenbergs kommun har gett PwC i uppdrag att genomföra en granskning av kommunstyrelsens interna kontroll avseende den centrala löneprocessen.

Revisionens huvudsakliga bedömning är att de lönerutiner som finns på plats är väl inarbetade och fungerande. PwC har dock noterat några områden där kontrollmiljön bör förbättras för att säkerställa att den lönerelaterade finansiella informationen är fullständig, riktig och godkänd. Dessa områden redovisas i bifogad rapport och handlar om

tydliggörande och formalisering av kontroller som utförs idag men även förslag på kontroller som inte utförs idag.

Revisionen framhåller vikten av att rutiner gällande behörighetshantering samt att de checklistor som finns nyttjas på avsett sätt (säkerställa en god arbetsfördelning samt säkerställa erforderliga efterkontroller). Det är mycket angeläget att kontrollerna är fullgoda avseende löneutbetalningar då det är den mest väsentliga utgiftsposten i kommunen.

Revisionen önskar kommentar i anledning av granskningen senast 2015-10-31 från

kommunstyrelsen. (Bil § 42/2015)

Ekonomi

Förslaget påverkar inte nämndens ekonomi.

(4)

Utdrag ur protokoll fört vid sammanträde med kommunstyrelsens arbetsgivarutskott

i Falkenberg

2015-10-20

Falkenbergs kommun

311 80 Falkenberg. Telefon växel: 0346-88 60 00. Fax: 0346-133 40 e-post: kontaktcenter@falkenberg.se

www.falkenberg.se

Vid protokollet

Eva Otterdahl

Protokollet justerat 2015-10-22 och anslaget 2015-10-23.

Utdragsbestyrkande

Eva Otterdahl

Beslutet expedieras till:

KS

(5)

Falkenbergs kommun

311 80 Falkenberg. Telefon växel: 0346-88 60 00. Fax: 0346-133 40 e-post: kontaktcenter@falkenberg.se

www.falkenberg.se

Bil § 42/2015

Datum

2015-10-13

Kommunstyrelseförvaltningen Arbetsgivarenheten

Arbetsgivarenhetens åtgärdsplan efter revisionsrapport av granskning av kommunens centrala löneprocess

Revisonens huvudsakliga bedömning är att de lönerutiner som finns på plats är väl inarbetade och fungerande. PwC har noterat några områden där kontrollmiljön bör förbättras.

- Vi har i granskningen noterat att det inte säkerställs att de checklistor och

ansvarsfördelningsblanketter som finns framtagna efterlevs. Det bör säkerställas att befintliga rutiner utförs regelbundet och dokumenteras med signatur och/eller datum, att de har utförts.

Åtgärd:

Information om checklistor och dess syfte ska ges på introduktion för nya chefer.

Cheklistornas funktion och syfte ska även tydliggöras på Personec

arbetsledarutbildningarna. På befintlig checklista finns följande info: Signatur ska fyllas i när arbetsuppgiften är utförd. Beviljning görs löpande under månaden, signatur görs när sista beviljning är gjord inför lönebryt. Chefen handhar dokumentet och ser till att alla signaturer finns vid månadens slut. Dokumentet finns till för egen internkontroll och ska sparas under året. Målsättningen är att rätta löner ska utbetalas och uppgifter i våra personalregister ska vara korrekta.

- Det görs ingen systematisk riskanalys avseende den centrala lönehanteringen inom kommunen för att identifiera väsentliga risker och förändringar i processen.

Åtgärd:

Lönekonsulterna kommer fortsättningsvis kontinuerligt göra en riskanalys avseende den centrala löneprocessen. I samband med riskanalysen kommer de att ta fram loggar av rapportering på de fem personer som för närvarande har adm roller i Neptune (full behörighet). Loggarna ska sparas ner en gång/kvartal (eller oftare om så önskas).

- En förteckning över vilka roller som finns och när dessa bör användas bör arbetas

fram. Det bör även införas en regelbunden genomgång av vilka som har behörighet

till systemet, för att säkerställa att personer som inte skall ha tillgång till systemet

ligger kvar.

(6)

Falkenbergs kommun

311 80 Falkenberg. Telefon växel: 0346-88 60 00. Fax: 0346-133 40 e-post: kontaktcenter@falkenberg.se

www.falkenberg.se

Åtgärd:

En förteckning över roller och dess innehåll (ex chef, assistent) finns i systemet och där ser man även vem som är tilldelad resp roll.

Behörighetsblanketter finns på alla som har tillgång till Personecprogrammen, undantag självservice. Behörighetsblanketterna undertecknas både av den enskilde och ansvarig chef. När en person avslutas i Falkenbergs kommun så avslutas deras behörighet i samband med att deras AD-konto i Falkenbergs kommun avslutas.

- Det bör införas en kontroll av ändringar och registeringar av grundlöner då dessa kan ändras av systemadministratörer och löneadministratörer under året.

Åtgärd:

Inga löneändringar görs utan styrkt beslutsunderlag. Lön ändras antingen via programmet Personec förhandling eller efter att nytt anställningsavtal skrivits. I

dokumenthanteringsplanen finns det angivet hur och var dessa underlag ska förvaras och sparas.

- Ansvarig chef ska, enligt checklistan, granska sina anställdas uppgifter månadsvis via rapporter från självservice, men det finns ingen fullständighetskontroll att detta genomförs.

Information om checklistor ges på introduktion för nya chefer. Checklistan ska användas och sparas hos ansvarig chef. Analyslista ska kontrolleras av chef varje månad.

Uppföljning av detta bör göras i samband med medarbetarsamtalet.

(7)

Falkenbergs kommun Revisorerna

Datum zo15-o6-25

Kommunst,'relsen

Kommunfullmiktige

-

fiir kdnnedom

Intern kontroll i

den

centrala liineprocessen

Revisorerna i Falkenbergs kommun har gett PwC i uppdrag att genomftira en granskning av kommunsVrelsens interna kontroll avseende den centrala ltine- processen.

Vir

hurudsakliga bediimning hr att de liinerutiner som finns

pi

plats iir viil in- arbetade och fungerande. h,rC har dock noterat nigra omrAden dhr kontroll- miljtin brir

ftirbittras

frir att shkerstdlla att den ltinerelaterade finansiella in- formationen iir fullstiindig, riktig och godkiind. Dessa omriden redovisas i bi- fogad rapport och handlar om tydliggtirande och formalisering av kontroller

som utf<irs idag men dven fcirslag p& kontroller som inte utftirs idag.

Vi vill siirskilt framhilla vikten av att rutiner gdllande behtirighetshantering samt att de checklistor som finns nyt$as

pi

avsett shtt (shkerstdlla en god arbetsfdrdelning samt sdkerstllla erforderliga efterkontroller). Det hr mycket angeliget att kontrollerna

ir

fullgoda avseende kineutbetalningar

di

det hr den mest vhsentliga utgiftsposten i kommunen.

Vi <inskar kommentarer i anledning av

vir

granskning senast 2or5-ro-3r fraLn kommunst)'relsen.

Falkenberg den z5

juni

eo15

Fiir revisorerna

- t()

..Z.pfuYve.w-

GiiSta Svensson

(8)

Revisionsrapport

Granskning av intern kontroll i kommunens centrala löneprocess

Falkenbergs kommun

Karin Norman Elgh Viktoria Johansson Juni 2015

(9)

Granskning av intern kontroll i kommunens centrala löneprocess Falkenbergs kommun

PwC 2015

Innehållsförteckning

1. Sammanfattning ... 1

2. Introduktion ... 3

2.1. Bakgrund och revisionsfråga ... 3

2.1.1. Övergripande revisionsfrågor ... 3

2.2. Metod och avgränsningar ... 3

3. Slutsats från granskningen ... 4

4. Central rutin för löneredovisning ... 6

4.1. Övergripande information... 6

4.2. Dokumentation av policys, riktlinjer och rutiner ... 6

4.3. Allmän systeminformation ... 7

4.4. Behörigheter ... 7

4.5. Uppläggning fasta data ... 8

4.5.1. Fasta data – uppgifter om anställda ... 8

4.5.2. Fasta data – övriga uppgifter ... 9

4.6. Årlig lönerevision ... 9

4.7. Tidrapportering ... 9

4.8. Överföring från försystem ... 10

4.9. Rutin för lönekörning ... 10

4.10. Betalningsrutiner... 11

4.10.1. Ordinarie utbetalningar ... 11

4.10.2. Manuella utbetalningar ... 11

4.11. Överföring av information till ekonomisystem ... 12

4.12. Kontoavstämningar och analyser ... 12

(10)

Granskning av intern kontroll i kommunens centrala löneprocess Falkenbergs kommun

PwC 2015

1. Sammanfattning

Revisorerna i Falkenbergs kommun har gett PwC i uppdrag att genomföra en granskning av den centrala löneprocessen inom kommunen. Granskningen har genomförts av Karin Norman Elgh och Viktoria Johansson (PwC). Uppdraget har kvalitetssäkrats av Fredrik Carlsson.

Arbetet har bestått av en kartläggning av löneprocessen och tillhörande rutiner Processkartläggningen baseras huvudsakligen på intervjuer med berörd personal i verksamheten samt analys av erhållet material och baseras på PwC:s tidigare erfarenhet av granskningar av liknande processer och rutiner.

Kartläggningen skapar förutsättningar för att effektivt verifiera att identifierade nyckelkontroller utförs och därmed öka informationens tillförlitlighet vid bedömning av kommunens räkenskaper. Stickprovsmässig verifiering att kontrollerna utförs som beskrivits ingår ej i detta uppdrag. PwC har bedömt kontrollmiljön, identifierat och bedömt befintliga kontroller men inte testat dem i detalj.

Den generella bedömningen är att de lönerutiner som finns på plats är väl inarbetade och fungerande. PwC har dock noterat några områden där

kontrollmiljön bör förbättras för att säkerställa att den lönerelaterade finansiella informationen är fullständig, riktig och godkänd. Identifierade brister redovisas enligt nedan. Förslagen handlar om tydliggörande och formalisering av kontroller som finns på plats men även förslag på kontroller som inte utförs idag.

Vi har gjort en prioritering av iakttagelserna där L står för låg prioritet, M för medel och H för hög.

 Vi har i granskningen noterat att det inte säkerställs att de checklistor och ansvarsfördelningsblanketter som finns framtagna efterlevs. Det bör

säkerställas att befintliga rutiner utförs regelbundet och dokumenteras med signatur och/eller datum att de har utförts. (M)

 Det görs ingen systematisk riskanalys avseende den centrala

lönehanteringen inom kommunen för att identifiera väsentliga risker och förändringar i processen. (L)

 En förteckning över vilka roller som finns och när dessa bör användas bör arbetas fram. Det bör även införas en regelbunden genomgång av vilka som har behörighet till systemet för att säkerställa att personer som inte skall ha tillgång till systemet ligger kvar. (M)

 Det bör införas en kontroll av ändringar och registeringar av grundlöner då dessa kan ändras av systemadministratörer och löneadministratörer under året. (H)

(11)

Granskning av intern kontroll i kommunens centrala löneprocess Falkenbergs kommun

PwC 2015

 Ansvarig chef ska, enligt checklistan, granska sina anställdas uppgifter månadsvis via rapporter från självservice, men det finns ingen

fullständighetskontroll att detta genomförs. (M)

(12)

Granskning av intern kontroll i kommunens centrala löneprocess Falkenbergs kommun

PwC 2015

2. Introduktion

2.1. Bakgrund och revisionsfråga

Revisorerna i Falkenbergs kommun har gett PwC i uppdrag att genomföra en granskning av den centrala löneprocessen inom kommunen. Granskningen har genomförts av Karin Norman Elgh och Viktoria Johansson (PwC).

Processkartläggningen baseras huvudsakligen på intervjuer/samtal med berörd personal i verksamheten. Följande personer har varit intervjuade i granskningen:

Namn Befattning

Ann- Charlotte Gunnarsson Systemadministratör/lönekonsult Anna Magnusson Systemadministratör/lönekonsult

Kristina Svensson Lönekonsult

Joanna Ljunggren Lönekonsult/personalhandläggare

Peter Axelsson Förhandlare

Maria Johnsson Systemadministratör, ekonomienheten

Paulina Classon Controller

2.1.1. Övergripande revisionsfrågor

Övergripande revisionsfråga är:

Arbetar kommunen systematiskt med att säkerställa att kommunens verksamhet har en tillfredställande intern kontroll relaterat till den centrala löneprocessen och att följande mål uppnås:

 tillfredsställande kontrollmiljö inom löneprocessen som identifierar och förebygger eventuella svagheter i processen

 ändamålsenliga och effektiva kontroller inom löneprocessen för att stödja verksamheten och ge en rättvisande redovisning

 kontroller inom lönehanteringen som säkerställer att skapade lönetransaktioner är godkända och riktiga

2.2. Metod och avgränsningar

Granskningen genomförs genom intervjuer med företrädare från kommunen på central nivå (löneavdelning/lönekontor). Vidare sker genomgång av kommunens eventuella riktlinjer och regler kring lönehanteringen.

Analys av erhållet material och information från intervjuer utgör underlag för en samlad bedömning av kontrollmiljö och befintliga kontroller.

Testning av identifierade kontroller i form av en stickprovsbaserad ansats har inte genomförts. PwC har bedömt kontrollmiljön, identifierat och bedömt befintliga kontroller men inte testat dem i detalj.

Rapporten är sakavstämd med arbetsgivarenheten.

(13)

Granskning av intern kontroll i kommunens centrala löneprocess Falkenbergs kommun

PwC 2015

3. Slutsats från granskningen

Iakttagelser och risker för respektive område redovisas nedan och klassificering enligt en skala.

Vi har gjort en prioritering av iakttagelserna där L står för låg prioritet, M för medel och H för hög. Definitionen av denna klassificering visas nedan:

Prioritet Förklaring till prioritet

Hög Syftar på en svaghet som har stor inverkan på system, processer och relaterade kontroller och som kan utsätta enheten för större förluster, ineffektivitet och/eller kan resultera i en väsentlig felaktighet i räkenskaperna.

Medel Syftar på en situation eller arbetssätt som skiljer sig från vad PwC anser vara

“good practice” och som vi bedömer har en negativ inverkan på den interna kontrollen över den finansiella rapporteringen.

Låg Syftar på en situation eller arbetssätt som enbart har en begränsad effekt på den interna kontrollen.

Den generella bedömningen är att de lönerutiner som finns på plats är väl inarbetade och fungerande. PwC har dock noterat några områden där

kontrollmiljön bör förbättras för att säkerställa att den lönerelaterade finansiella informationen är fullständig, riktig och godkänd.

Identifierade brister redovisas enligt nedan. Förslagen handlar om tydliggörande och formalisering av kontroller som utförs idag men även förslag på kontroller som inte utförs idag.

Ref. Område Identifierad brist Risk PwC:s

rekommendationer

Prioritet

4.2 Dokumentation av policys, riktlinjer och rutiner

Vi har noterat att befintliga checklistor och

ansvarsfördelningar i vissa fall inte dokumenteras med signatur och/eller datum att de har utförts.

Avsaknad av formaliserade rutiner ökar risken för att det interna kontrollarbetet inte utförs eller inte utförs i tillräcklig omfattning eller på rätt sätt. Det försvårar också möjligheten för ledningen att följa och säkerställa att eventuella felaktigheter har blivit identifierade och åtgärdade.

PwC rekommenderar att kommunen formaliserar sitt arbete kring intern kontroll och säkerställer att befintliga checklistor och

ansvarsfördelningar används.

Medel

4.2 Dokumentation av policys, riktlinjer och rutiner

Det görs ingen periodisk riskanalys avseende den centrala lönehanteringen inom kommunen för att identifiera väsentliga risker och förändringar i processen.

Avsaknad av återkommande riskanalys ökar risken för att fel risker fokuseras vid förändringar i organisationen.

PwC rekommenderar kommunen att genomföra riskanalys avseende

lönehanteringen minst årligen.

Låg

(14)

Granskning av intern kontroll i kommunens centrala löneprocess Falkenbergs kommun

PwC 2015

4.4 Behörigheter Det har inte de senaste två åren skett någon översyn över vilka roller och ansvar som finns och det finns ingen rutin eller policy att så skall göras regelbundet.

Avsaknad av översyn avseende roller och ansvar ökar risken för att personer som ej bör ha behörighet till vissa ansvar har detta.

PwC rekommenderar kommunen att genomföra en översyn av roller och ansvar minst årligen för att säkerställa önskvärd ansvarfördelning inom respektive roll.

Medel

4.4 Behörigheter Det är möjligt, för systemförvaltarna, att via inloggningen till behörighetssystemet Neptune redigera sin egen lön Personec P.

Möjligheten att via inloggningen till Neptune redigera sin egen lön i Personec P ökar risken för att en högre lön än avtalat skall betalas ut.

PwC rekommenderar att en kontroll av ändringar i grundlöner införs.

Hög

4.10 Betalningsrutin Övervakande kontroll av att alla chefer har granskat sina medarbetares lönekostnader saknas och utbetalningen stoppas inte vid avsaknad av godkännande i Personec P.

Avsaknad av fullständighet avseende chefers granskning av medarbetares löner ökar risken för felaktiga

löneutbetalningar.

PwC rekommenderar kommunen att formalisera och stärka kontrollen av genererade

lönekostnader genom att säkerställa att alla lönekostnader granskas av vederbörandes chef.

Medel

(15)

Granskning av intern kontroll i kommunens centrala löneprocess Falkenbergs kommun

PwC 2015

4. Central rutin för löneredovisning

4.1. Övergripande information

Falkenbergs kommun har en decentraliserad lönehantering för kommunens förvaltningar och bolag inom koncernen. Löneadministratörer, assistenter och chefer sköter delar av lönehanteringen ute på respektive förvaltning och bolag. Barn och utbildningsförvaltningen och socialförvaltningen har var sin lönekonsult på förvaltningen. På Kultur och fritidsförvaltningen sköts lönehanteringen sedan 2015- 01-01 av en ekonomiassistent och en nämndssekreterare/registrator. På

serviceförvaltningen hanteras lönerna av två löneassistenter.

Den centrala lönehanteringen hanteras av arbetsgivarenheten som ligger under kommunstyrelseförvaltningen. På arbetsgivarenheten arbetar de två

systemadministratörer och en löneassistent. Förvaltning av lönesystemet, Personec P, sköts av de två systemadministratörer. Enheten har hand om hantering av löner avseende kommunsstyrelseförvaltningen, miljö och hälsoskydd, politikernas ersättning och Destinationsbolaget och Falkenbergs Näringsliv AB. Enheten har även hand om systemadministrationen för det med Varberg ägda bolaget, Vatten och miljö i väst AB.

Vid granskningstillfället uppgick antalet månadsanställda till cirka 3000 personer inklusive de bolag som kommunen sköter lönerna för. Utöver

månadsanställningarna tillkommer cirka 1000 timanaställningar, vilket ökar under sommarmånaderna. Vid granskningstillfället låg antalet löneutbetalningar på cirka 3650 per månad.

4.2. Dokumentation av policys, riktlinjer och rutiner

Det finns inga övergripande styrande dokument avseende lönefrågor hos kommunen, t.ex. en personalhandbok eller liknande.

För systemadministratörernas arbete finns ett körschema, vilket är en översiktlig instruktion över vilka moment och kontroller som skall genomföras och är kopplade till den månadsvisa lönekörningen. Till körschemat finns en tillhörande pärm med manualer för hur varje steg skall genomföras. På körschemat signerar

systemadministratörerna när en kontroll är genomförd.

En tidplan för löneutbetalningar finns publicerad på intranätet.

På intranätet finns även dokument som beskriver personal- och lönerapportering till både chefer och medarbetare så som rapportering kring anställning och

frånvaro. På intranätet finns också en checklista med tillhörande arbetsfördelning och avprickningsmatris för olika kontrollmoment som bör genomföras av antingen chef eller assistent samt hur olika rapporter tas fram. Det saknas däremot en kontroll av att befintliga checklistor och kontrollmoment används och genomförs.

Vid uppdateringar av befintliga rutiner eller vid nya rutiner skickar

systemadministratörerna ut mail till personalen det berör. Antingen skickas mail till alla som har tillgång till systemet eller till alla chefer beroende på vad rutinen avser.

(16)

Granskning av intern kontroll i kommunens centrala löneprocess Falkenbergs kommun

PwC 2015

Iakttagelse

Den framtagna checklistan med tillhörande arbetsfördelning och avprickningsmatris för olika kontrollmoment ser vi som ett positivt

kontrollmoment. Det är även positivt med en tydlig arbetsfördelning, som är dokumenterad, mellan chef och assisten för att säkerställa att inget moment ”faller mellan stolarna” eller att dubbelarbete utförs. Däremot bör det säkerställas att denna efterlevs.

4.3. Allmän systeminformation

Kommunen använder löne- och personalsystemet Personec P. Systemet infördes 1999 och systemleverantör är Aditro. Systemet är ett standardsystem med anpassningar till Falkenbergs kommun så som avtal, varningar och signaler på fellistor m.m. Systemadministratörer på arbetsgivarenheten ansvarar för driften av Personec P.

Moduler som används i Personec P innefattar, Förhandling, HR, Utdata, Winlas, Timecare planering, Timecare pool och Adato.

4.4. Behörigheter

Inloggning till lönesystemet och självservice sker genom kommunens användar- ID vilket är knutet till personnumret. Dessa administreras av kommunens IT

avdelning. Lösenord krävs alltid samt regelbundna lösenordsbyten.

Behörigheter läggs upp av de två systemadministratörerna i behörighetsmodulen

”Neptune”. Inloggning i ”Neptune” är inte kopplat till kommunens användar- ID och inte heller till personnummer.

Vid uppläggning av nya behörigheter eller vid förändringar av behörigheter används en behörighetsblankett, som respektive chef skickar till arbetsgivarenheten.

Behörighetsblanketten skall alltid finnas som underlag och skall alltid skrivas under av respektive chef.

Genom att inloggningen till lönesystemet görs via kommunens användar- ID vilket är knutet till personnumret finns en spärr så personalen som har möjlighet att ändra fast data i systemet inte kan registrera/ ändra sin egen lön. Detta gäller dock inte för de två systemadministratörerna då dessa har tillgång till ytterligare ett användar-ID för inloggning till ”Neptune” som inte är kopplat till personnummer.

Däremot loggas alla ändringar även när inloggning sker genom användar-ID för

”Neptune”.

Behörigheterna är uppbygga av dels standardroller och dels roller som har satts upp efter verksamhetens behov. Rollerna kombineras med ansvar, vilket styr vilka enheter som respektive individ får åtkomst till. Det finns även ”titt”- behörigheter där användaren kan se vad som är registrerat i systemet under ett visst ansvar men inte registrera själv. Löneadministratörerna har tillgång till sina respektive ansvar, men fungerar även som ersättare för varandra. Det finns ingen lista över alla användare och vilka roller de har utan för att se användare och vilka roller de har måste en sökning på respektive enhet göras. I systemet finns många olika roller och en riktlinje över vilken roll som skall användas när saknas. Det sker inte någon

(17)

Granskning av intern kontroll i kommunens centrala löneprocess Falkenbergs kommun

PwC 2015

regelbunden uppföljning av de behörigheter och roller som ligger inlagda, däremot sker uppföljning vid behov.

Chefer är knutna till sitt ansvar. Cheferna fungerar även som ersättare för varandra och det skall enligt intervjuade alltid finnas ersättare för cheferna.

Systemadministratörerna och löneassistent på arbetsgivarenheten, BUF och soc lönekonsult på barn- och utbildningsförvaltningen och socialförvaltningen samt ersättare barn och utbildningsförvaltningen samt pensionshandläggare och personalassistent har full behörighet att rapportera på allt i systemet.

Identifierade kontroller

I Personec P finns en spärr som säkerställer att det för alla, förutom systemadministratörerna på arbetsgivarenheten, inte går att göra några förändringar eller rapportering på sig själv i systemet.

Iakttagelse

En förteckning över vilka roller som finns och när dessa bör användas bör arbetas fram. Det bör även införas en regelbunden genomgång av vilka som har behörighet till systemet för att säkerställa att personer som inte skall ha tillgång till systemet ligger kvar.

Det bör införas någon form av kontroll av ändringar och registeringar av systemadministratörerna löner då dessa kan ändra sin egen lön.

4.5. Uppläggning fasta data

4.5.1. Fasta data – uppgifter om anställda

Anställningar görs främst av assistenter och personalhandläggarna ute på förvaltningarna. Anställningarna registreras i systemet och skrivs därefter ut för påskrift av chef och den anställde. Vid förändringar i anställningen, så som lön, sysselsättningsgrad eller förlängning skall alltid underlag i form av ett nytt

anställningsavtal finnas. Alla underlag sparas i personalakterna centralt. Ändring av personuppgifter t ex. adressuppgifter kan personalen göra själva i självservice.

Bankkontonummer lämnar de anställda uppgifter om till banken. Nya avtal skrivs inte vid den årliga lönerevisionen, då förhandlingsprotokoll ses som underlag.

Vid avslut fyller den anställda i blanketter om det rör pension eller att personen säger upp sig. Detta registreras av assistenterna. Vid uppsägning från arbetsgivaren finns alltid ett förhandlingsprotokoll. Underlag skall alltid finnas.

Alla ändringar som görs vad det gäller anställningar loggas. Det går i efterhand att söka fram på person vem som gjort ändringar i anställning.

Identifierade kontroller

Kontroll av inlagda uppgifter vid nyanställning sker genom att avtal skrivs ut och signeras efter att uppgifterna registrerats i systemet.

(18)

Granskning av intern kontroll i kommunens centrala löneprocess Falkenbergs kommun

PwC 2015

Iakttagelse

I och med att anställningsavtalen skrivs ut efter att de registreras i systemet sker en automatisk kontroll av att det är korrekta uppgifter som har registrerats vilket vi anser är bra.

4.5.2. Fasta data – övriga uppgifter

Ansvar och konton läggs in centralt av systemadministratör. Ansvar och konton ligger inlagt genom organisationsträdet om inget avvikande konto skall användas.

Sociala avgifter/arbetsgivaravgifter läggs på i ekonomisystemet av personal på ekonomiavdelningen underlagen kommer ifrån lönesystemet.

4.6. Årlig lönerevision

Den årliga lönerevisionen hanteras i modulen ”Förhandling” och initieras av förhandlaren på arbetsgivarenheten. Efter att ”Förhandling” har öppnats upp och de gamla lönerna ligger i systemet tilldelas respektive chef den personal som ligger under deras ansvar. Alla nya löner läggs därefter in direkt i modulen ”Förhandling”

och efter att nya löner har registrerats sker en kontroll att den årliga potten inte har överskridits.

Förhandlingar sker därefter mellan arbetsgivare och facken. Listorna som finns bifogat till förhandlingsprotokoll är utskrivet ur systemet.

Lönadministratörerna har inte tillgång till förhandlingsmodulen men har

behörighet till medarbetarnas anställningsbild där det gåt att justera grundlönen.

Systemförvaltarna och lönadministratörerna kan därmed gå in och ändra

medarbetares löner löpande under året. Vid sådana tillfällen skall det alltid finnas ett nytt påskrivet anställningsavtal som underlag.

Identifierade kontroller

Efter att lönerna har lästs in från ”förhandling” till Personec P görs

stickprovskontroller att lönerna har kommit in korrekt. Fellistor signalerar vid bland annat lönetillägg om de skall vara kvar och sänkt lön.

4.7. Tidrapportering

Användingen av Personec P utgår ifrån att det finns ett aktuellt schema inlagt i systemet för alla anställda. Avvikelser som påverkar grundlönen (sjukdom, föräldraledighet, semester, bilersättningar med mera) skall rapporteras av

respektive medarbetare via tidrapporteringsmodulen Självservice i Personec P och godkännas av ansvarig chef enligt uppsatt attestflöde. I självservice finns både en tillstyrkarfunktion och beviljarfunktion. Det är alltid chefen som beviljar medan assistenter tillstyrker.

På de enheter där självservice inte finns får anställda ut ett veckoblad som de fyller i, därefter skriver assistenten in uppgifterna i system som därefter beviljas av chef.

Inom vissa enheter skriver timanställda tidrapport som läggs in av löneassistent och därefter beviljas av chef.

(19)

Granskning av intern kontroll i kommunens centrala löneprocess Falkenbergs kommun

PwC 2015

Identifierade kontroller

Samtliga tidavvikelser samt manuella tidrapporter rapporteras i Personec P och attesteras av respektive chef.

Assistenter ute i verksamheten kontrollerar om det är rätt antal personer som arbetar per dag. Personalgruppernas veckoblad syns även av hela personalgruppen.

4.8. Överföring från försystem

Till Personec P importeras information från försystemen, Förhandling, Timecare planering och Timcare pool. Förhandling importeras vid lönerevisionen, Timecare planering läses in när nya scheman har lagt in samt vid planerad frånvaro och Timecare Pool importeras tre gånger i veckan.

Förhandling läses in av systemadministratör centralt. Timecare Pool läses in tre gånger i veckan, måndag, onsdag och fredag. Timecare planering läser assistenter in när nya scheman eller planerad ledighet har lagts in i systemet.

Identifierade kontroller

Systemadministratör centralt kontrollerar att Timecare planering har lästs in och assistenterna ute i verksamheterna kontrollerar att det är korrekt.

Efter att Timecare Pool har lästs in tillstyrks tiderna av assistenter och beviljas av respektive chef.

4.9. Rutin för lönekörning

Systemadministratörerna på arbetsgivarenheten genomför varje månad

lönekörningar enligt uppsatt körschema. Även lönekonsulten på socialförvaltningen kan starta lönekörningen. Till körschemat finns en pärm med manualer för varje moment.

Preliminära löneköringar görs varje dag måndag till fredag från den första varje månad fram till att lönen verkställs. Utöver det görs en preliminär lönekörning före att verkställandet av lönen har startas. Efter den preliminära lönekörningen görs ett antal kontroller bland annat kontrolleras semester, om förmycket skatter dras och höga bruttolöner. De kontroller som görs dokumenteras inte utöver det som syns i systemet.

Innan den definitiva lönekörningen genomförts kontrolleras sjuk- och friskanmälningar.

Identifierade kontroller

Kontroller görs av semester, skatter höga bruttolöner samt sjuk- och friskanmälningar m.m.

Iakttagelser

De kontroller som görs dokumenteras inte utöver det som loggas i systemet.

(20)

Granskning av intern kontroll i kommunens centrala löneprocess Falkenbergs kommun

PwC 2015

4.10. Betalningsrutiner

4.10.1. Ordinarie utbetalningar

Månadsvis sker en ordinarie utbetalning samt två schemalagda utbetalningar för löneutbetalningar som inte kommit med i den ordinarie utbetalningen.

Utbetalningar hanteras centralt av systemadministratörerna på arbetsgivarenheten.

Systemadministratörerna initierar körningen av bankfilen. Samtidigt med bankfilen skapas en loggfil med totalsumman och stora utbetalningar. Bankfilen skickas vidare automatiskt via integrationssystemet Decapus till Nordea. Därefter bemyndigas utbetalningen via Nordea e-legitimation vilket kan göras av systemadministratörerna samt lönekonsult på socialförvaltningen. Vid bemyndigandet skrivs totalsumman i.

Vid körningen av bankfilen görs en printbild i Personec P, printbilden tillsammans med loggfilen skickas till ekonomikontoret, kassan. Dessa underlag skrivs under av två personer.

Chefer med personalansvar ska enligt checklista kontrollera månadens utbetalning av löner via analyslistan. Listan skapas och distribueras via Personec P arbetsledare.

Identifierade kontroller

Vid utbetalningen av löner jämförs den bankfil som skapas med underlaget i Personec P, vilket signeras av två personer.

Iakttagelser

Det saknas en kontroll som säkerställer att cheferna, varje månad, granskar sina lönekostnader.

4.10.2. Manuella utbetalningar

För manuella utbetalningar av enskilda lönetransaktioner fylls en blankett i som skickas till arbetsgivarenheten. Manuella utbetalningar kan

systemadministratörerna på arbetsgivarenheten samt lönekonsult på

socialförvaltningen genomföra. Justeringar görs i systemet utifrån blanketten, därefter skickas ett mail till Nordea med vem det gäller, vilket konto som skall belastas samt att det är från Falkenbergs kommun.

Inga övriga underlag krävs då manella utbetalningar som görs avser sådant som skulle utbetalas nästkommande månad. På så sätt finns underlag i systemet eller genom blanketter, t ex. tjänstgöringsrapport med underskrift av chef. Förskott lämnas aldrig.

Underlaget på justeringen skickas till ekonomikontoret, två personer på

arbetsgivarenheten attesterar underlagen. Därefter sker en avstämning av konton vid nästkommande lön.

Identifierade kontroller

Inga utbetalningar görs utan att det finns ett underlag till utbetalningen.

(21)

Granskning av intern kontroll i kommunens centrala löneprocess Falkenbergs kommun

PwC 2015

4.11. Överföring av information till ekonomisystem

Huvudboken i Raindance uppdateras månadsvis vid lönekörningar via en fil som läses över från Personec P. Via initieringen av lönekörningen som startas manuellt av systemadministratörerna på arbetsgivarenheten skapas en ekonomifil som förs över till ekonomisystemet. Vid kontroll innan ekonomifilen skapas rättas eventuella fel, t.ex. registrering av kostavdrag. Utanordningen som skickas till

ekonomikontoret signeras av två personer i förening.

Konteringen är styrd från uppsättningar i Personec P och går automatiskt in på förvalda konton i Raindance. Semesterlöneskulden beräknas i Personec P medan sociala avgifter beräknas i Raindance på förbestämde konton.

Identifierade kontroller

När lönefilen läses in i Raindance görs vissa sambandskontroller, t.ex. mellan konto och ansvar.

4.12. Kontoavstämningar och analyser

Personal på arbetsgivarenheten gör varje månad ett antal kontroller bland annat kontrolleras att skatten är rätt hanterad, de kontrollerar skattedeklarationen som därefter skickas till ekonomi som kontrollerar att skattekontot redovisas rätt.

Arbetsgivarenheten kontrollerar även att rätt siffra har skickats till kronofogden, samt kontrollerar löneskulden och gör en avstämning av den totala löneskulden.

Dessa kontroller dokumenteras i en pärm på arbetsgivarenheten.

Centralt görs en rimlighetsbedömning av löneökningar vid tertialrapport ett, delårsbokslut och årsredovisning. I årsredovisningen följs även

semesterlöneskulden upp centralt.

Iakttagelse

Det görs ingen månadsuppföljning av lönekostnaderna centralt.

2015-06-17

Karin Norrman Elgh Fredrik Carlsson

Projektledare Uppdragsledare

References

Related documents

Skäl 1) liknar legitimitetsdiskussionen som rättsociologerna Baier &amp; Svensson förde i förra stycket; satsen ”för att han är min vän” är av samma karaktär som ”för att

Graden av arbetslöshet och av sysselsättning, andelen mottagare av försörj- ningsstöd, skolresultaten, utbildningsnivån och valdeltagandet är förhållanden som sammantaget

Justitiedepartementet har begärt att Botkyrka kommun ska inkomma med ett remissvar över promemorian ”Ett ändrat förfarande för att anmäla områden som omfattas av be- gränsningen

Boverket känner inte till att ordet invändning tidigare givits sådan långtgående betydelse och rätts- verkan i svensk rätt.. Inte heller synes ordet ges sådan betydelse enligt

Detta yttrande har beslutats av chefsrådmannen Karin Dahlin efter föredragning av förvaltningsrättsfiskalen Amanda Hägglund.

Om regeringen inte anser att kommunerna själva kan anmäla områden utan gör det i strid mot regleringens syfte, så anser Hylte kommun att det är det bättre att länsstyrelsen

Länsstyrelsen i Blekinge län anser att det vid bedömningen av vilka kommuner som ska ha möjlighet att anmäla områden till Migrationsverket bör tas hänsyn till

Aktuella handlingar för ärende 202000763, Remiss - Ett ändrat förfarande för att anmäla områden som omfattas av begränsningen av rätten till dagersättning vid eget boende