• No results found

Arbetslöshetskassorna och systematisk internkontroll

N/A
N/A
Protected

Academic year: 2022

Share "Arbetslöshetskassorna och systematisk internkontroll"

Copied!
49
0
0

Loading.... (view fulltext now)

Full text

(1)

2 0 0 9 - 12 - 01 D n r 2 00 9 /2 6 0 M O

2009:15

Arbetslöshetskassorna och systematisk internkontroll

• IAF:s redovisning av regeringsuppdraget att granska arbetslöshetskassornas system och rutiner för internkontroll

• IAF:s redovisning av regeringsuppdraget att följa upp 2008 års granskning av arbetslöshetskassornas

informationssystem

.

(2)
(3)

I n s p ekt i o ne n f ö r ar b et s l ös h ets f ör s äk r i n ge n , I A F , h a r i r e g l e r i n gs br e v e t 2 0 0 9 f å t t u p p d r a g e t a t t g r a n s k a s a m t li g a a rb e ts l ö s he tsk a ss ors s y s t e m o c h r u t i n e r f ö r i n t er n k o nt rol l i s yf te at t s äk e rst ä ll a e n r ätt ssä k er o c h e f f e k t i v t i l l ä m p n i n g a v a r b et s l ö s h e t s f ör s ä k r i n g e n . G r a n s k n i ng e n s k a ä v e n o m f a t t a i n t e r nk o n t r o l l e n i

a r b et sl ö s het sk as s o r na s g e m e n s a m m a i n f o r m a t i o n s s y s t e m Ä g a o c h O A S . I u p p d r a g e t i n gå r ä v e n e n u p p f ö l j n i ng a v d e t u p p d r a g I A F h a d e i r e g l e r i n gs b r e v e t f ö r 2 0 0 8 o m g r a n s k n i n g a v a r be t s lös h e t s k as s o r n a s

i n f o r m a t i on s s y s t e m .

D e n n a ra pp o r t h a r uta r b e t at s i no m I A F a v P e t ra C a p e l l e , I n g e r F e r nh o l m ( u p p d r a g s l e d a r e ) , A n de r s J a n s s o n o ch S t e f a n L e jer d a h l . I s am m a n s t ä l l n i n g e n a v a r b e t e t h a r ä v e n K e r s t i n C l a e s s o n, R i k a r d J e n e s k o g o c h E v a N o r d s t r ö m d e l t a g i t .

R a p p o r t e n ä r g o d k ä nd f ö r p u b l i c e r i n g .

K a t r i n e h o lm d e n 1 d e c e m b e r 20 0 9

A n n e - M a r ie Q va r f or t G e n e r a l d i r e k t ö r

G u n i l l a W a n d e m o

C h e f f ö r g r a n s k ni n g s e n h e t e n

I n s p e k t i o n e n f ö r a r b e t s l ö s h e t s f ö r s ä k r i n g e n , I A F B o x 2 1 0

6 4 1 2 2 K a t r i n e h o l m T f n : 0 1 5 0 - 4 8 7 0 0 0 E - p o s t : i a f @ i a f . s e w w w . i a f . s e

(4)
(5)

I n n e h å l l

S a m m a n f a t t n i n g . . . 7 1 U p p d r a ge t . . . 1 0 1 . 1 S y f t e . . . 1 0 2 B a k g r u n d . . . 1 0

2 . 1 A r b e ts l ös he ts ka ss o r na o c h s y st ema t i sk

i n t e r n k o nt r o l l . . . 1 0 2 . 1 . 1 I n t e r n k o nt r o l l h o s a r be t s l ö s he t s k a s s o r n a i F i n l a n d . . . 1 2 2 . 2 G r a n s k n i ng e n a v a r be t s l ö s he t s k a s s o r n as

i n f o r m a t i on s s y s t e m 2 0 0 8 . . . 1 3 3 A v g r ä n s ni ng a r o c h d e f i n it i o n e r . . . 1 4

3 . 1 A v g r ä n s ni ng a r i g r a ns k n i n g e n a v

a r b e t s l ö s he t s k a s s o r na s i n t e r nk o n t r o l l . . . 1 5 3 . 2 A v g r ä n s ni ng a r i u p p f öl j n i n g e n a v

a r b e t s l ö s he t s k a s s o r na s i n f o r m a t i o n s s y s t e m . . . 1 5 4 M e t o d o c h g e n o m f ö r a n d e . . . 1 5 4 . 1 A r b e t s l ös he t s k a s s o r na s i nt e r nk on t r o l l . . . 1 6 4 . 1 . 1 B e d ö m n i n g a v g r a d e n a v i n t e r nk o n t r o l l . . . 1 7 4 . 2 A r b e t s l ös he t s k a s s o r na s i nf o r m a t i o n s s y s t e m . . . 1 8 D e l 1 . . . 1 9 5 A r b e t s l ös he t s k a s s o r na s i nt e r nk on t r o l l , r e s ul t a t a v g r a n s k n i n ge n . . . 1 9

5 . 1 K o n t r o l l m i lj ö . . . 1 9 5 . 2 R i s k a n a l y s . . . 1 9 5 . 2 . 1 I n t e r n k o nt r o l l p l a n . . . 2 1 5 . 3 K o n t r o l lå t gä r d e r . . . 2 1 5 . 4 I n f o r m a t i on o c h k o m m u n i k a t i o n . . . 2 2 5 . 5 U p p f ö l j ni ng o c h u t v ä r d e r i n g . . . 2 2 D e l 2 . . . 2 4 6 A r b e t s l ös he t s k a s s o r na s i nf o r m a t i o n s s y s t e m,

r e d o v is n i ng a v I A F : s u p p f ö l j n i ng . . . 2 4 6 . 1 U t v e ck l i n gs o m r å d e n in o m r i s k k la s s 1 . . . 2 5 6 . 2 U t v e ck l i n gs o m r å d e n in o m r i s k k la s s 2 . . . 2 7 6 . 3 U t v e ck l i n gs o m r å d e n in o m r i s k k la s s 3 . . . 2 9 6 . 4 I n t e r n k o nt r o l l e n i O AS o c h Ä g a . . . 3 0 7 S a m m a n f a t t a n d e a n a ly s . . . 3 1

7 . 1 A r b e ts l ös he ts ka ss o r na s g r a d a v s ys t e m a t i s k

i n t e r n k o nt r o l l . . . 3 1 7 . 2 A r b e t s l ös he t s k a s s o r na s i nf o r m a t i o n s s y s t e m . . . 3 3 8 S l u t s a t s e r . . . 3 5

8 . 1 A v s a k n a d a v s y s t e m a t i s k r is k a n a l y s k a n l e da t i l l o t i l l r ä c k li ga k o n t r o ll å t g ä r de r . . . 3 5

(6)

8 . 2 S v a g i n t e r n k o n t r o l l m e d f ö r ö k a d r i s k f ö r f e la k t i g a u t b e t a l ni ng a r . . . 3 6 8 . 3 V ä s e nt l i ga r i sk e r k v ars tå r i n o m

i n f o r m a t i on s s y s t e m e n . . . 3 6 9 I A F : s b e d öm n i n g . . . 3 8 1 0 I A F : s å t e r k o p p li n g t i l l a r b e t s lö s h e t s k a s s o r n a . . . 3 9 K ä l lf ö r t e ck n i n g . . . 4 0 B i l a g a 1 . I n t e r v j uf r å go r . . . 4 2 B i l a g a 2 . V i k t ni n g a v i n t e r v j uf r å g o r . . . 4 5 B i l a g a 3 . S a m m a n s t ä l ln i n g a v e nk ä t . . . 4 6

(7)

S a m m a n f a t t n i n g

I d a g f i n ns d e t i n ge n r e g l e r i n g k r i n g i n t e r n k o n t r o l l s om o m f a t t a r Sv e r i ge s a r be t s l ö s he t s k a s s o r . I F i nl a n d d ä r e m o t h a r d e t n y l i g e n i n f ö r t s e n r e g l e r i n g i l a g o m

i n t e r n k o nt r o l l f ö r a r bet s l ös h e t s k a s s o r na . M ot i v e r i n ge n t i l l i n f ö r a n de t ä r a t t ar b e t s l ös he ts ka ss o r n a sk ö te r et t

o f f e n t l i g t up p d r a g o c h d ä r f ö r må s t e h a e t t

ä n d a m å l s e n l i g t a d m i n i s t r a t i o n s - o c h k o n t r o l l s y s t e m . I S v e r i ge s t ä l l s de t i da g k r a v p å e t t 6 0 -t a l s t a t l i g a

m y n d i g h e t e r a t t h a e n f u n g e r a nd e i n t e r n k o n t r o l l . B la n d d e s s a å t e r f i n n s u t be t a l a n d e m y nd i g h e t e r s å s o m C e n t r a l a s t u d i e s t ö dsn ä m n d e n o c h F ö r s ä k r in g s k as s a n . K r a ve t på a t t a r b e t a m e d i n t e r nk on t r o l l r e g l e r a s f r ä ms t i f ö r o r d n i ng ( 2 0 0 7 : 6 0 3 ) o m i n t e r n s t y r n i n g o c h k o n t r ol l .

F ö r o r d n i n ge n u t g å r f r å n C O S O -mo d e l l e n , e t t i n t e r n a t i o ne l lt e r k ä nt r a m v e r k f ör i n t e r n k o nt r o l l . I A F f ö r e s l å r a t t r e ge r i n g e n ö v e r v ä g e r a t t i n f ö r a e n n y b e s t ä m m e l s e m e d k r a v p å i n t e r nk o n t r o l l i la g e n ( 1 99 7 : 2 3 9) o m a r b ets l ö s he ts ka ss o r .

A r b e ts l ös he ts ka ss o r na s i nf o r m a ti o n s sy st e m b ö r o m f a tt as a v r e gl e r i ng e n . I A F be d ö m e r a t t e n r e g l e r i n g p å o m r å d e t ä r n ö d v ä nd i g f ö r a t t s t ä r k a at t ar b e ts l ös h ets k ass o r n a m e d r i m l i g s ä k e r h e t f u l l g ör s i t t u p p dr a g . E n r e gl e r i n g s k u l l e t y d l i g g ö ra a n s va r e t f ö r a r b et sl ö sh e ts ka ss o rn a s i nt e r na l e d n i n g o c h s t y r n i n g . E n r e g l e r i n g b l i r o c k s å d e n n o r m o c h r e f e r e n s r a m s o m ä r e n f ö r ut sä tt n i n g fö r a tt I A F: s t i l ls y n p å omr å d e t s k a v a r a e f f e k t i v .

I A F h a r k a r t l a gt s a m t l i g a a r b ets l ös h et sk as s ors a r be te m e d i n t e r n k o nt r o l l g e n o m i n t e r v j ue r m e d s t y r e ls e o r df ö r a nd e o c h k a ss afö r e st å n da re i r es p ek tiv e a r bet s l ös h et sk as sa . I n t e r v j ue r na g e n o m f ör d e s u n de r v å r e n 2 0 0 9 . F o k us h a r l e g a t p å a r b e t s l ö s he t s k a s s o r na s systematiska a r b e t e m e d i n t e r n k o nt r o l l . I A F h a r f u n n i t a t t e n a r b e t s l ös h e t s k a s s a a r b e t a r s y s t e m a t is k t m e d i n t e r nk o n t r o l l. F y r a

a r b et sl ö s het sk as s o r har s ys te m a tis k i nt er n k on t r o l l i vi ssa d e l a r. R e s t e r a n de 2 7 a r b e t s l ö s he t s k a s s o r har e n l å g e lle r m y c k e t l å g g r a d a v s y s t e m a ti s k in t e r nk o n t r o l l . E n o r s a k t i l l a t t a r bet s l ös h e t s k a s s o r na i n t e h a r e n s y s t e m a t is k i n t e r n k o nt rol l k a n v ara a vs a k na de n a v re g l e r i n g o c h a t t a r b et sl ö s het sk as s o r na s p r i o r i t e r i ng a r i f ö r s t a h a n d u t g å r f r å n re g le ra d e o m r å de n .

U n d e r pe r io d e n o k t ob e r 2 0 0 8 --- s e pt e m be r 2 00 9

b e t a l a de a rb e t s l ö s he t s k a s s o r na t o t a lt u t c a 1 7 , 3 m i l ja rd e r k r o n o r i a r b e t s l ö s he t s e r s ä t t n i n g . D r y gt 8 m i l j a r de r

b e t a l a de s u t a v a r b e t s l ö s he t s ka s s o r m e d l å g e l l e r m y c k e t l å g g r a d a v s y s t e m a t isk i n t e r n k on t r o l l . I A F b e d ö m e r a t t a v s a k na d e n a v e n s y s t e m at is k i nt e r nk o n t r o l l , o c h d å

(8)

f r a mf ö r a l lt a v s a k n a den a v s ys t e m a t i s k r is k a n a l ys , k a n l e d a t i l l o t il l r ä c k l i g a k o n t r o l l å t g ä r d e r . E n s v a g

i n t e r n k o nt r o l l m e d f ö r o c k s å e n ö k a d r is k f ör f e la k t i ga u t b e t a l ni ng a r .

Å r 2 0 0 8 ge n o m f ö r d e I A F e n g r an s k n i n g av i n f o r m a t i on s s ä k e r h e t e n i arbets lös h et sk as sornas i n f o r m a t i on s s y s t e m . I A F i d e n t i f ie r a de o c h

r i sk k la ss if i ce r a de 2 5 ut ve ck l i n gs omr å d e n s om arbet slös het sk as s orna mås te säkerst älla. Re spe kt i ve a r b e t s l ö s he t s k a s s a a nm o d a d e s a t t t i l l I A F lä m n a e n s t a t us r a p po r t f ö r v a r j e o m r å d e o c h a n g e e v e nt u e l l a å t g är d e r a rb e t s l ö s he t s k a s s a n p lan e r a de a t t v i d t a o c h e n t i d p l a n f ö r a r b et et .

G e n o m e n k ä t e r t i l l s a m t l i g a a r b e t s l ö s he t s k a s s o r h a r I A F g e n o m f ö r t e n u p p f ö l j n i n g a v 2 0 0 8 å r s g r a n s k n i n g a v i n f o r m a t i on s s y s t e m e n . E n k ä t s v a r e n i n k o m t i l l I AF i s e pt e m b e r 2 0 0 9 o c h v i s a r at t 21 a v 2 5

u t v e c k l i n gso m r å d e n i n t e h a r s ä k e r s t ä l l t s a v a l l a a r b et sl ö s het sk as s o r. A v d e s s a t i l l h ö r f e m o m r å d e n r i sk k la ss 1 , v i l ke t i n neb ä r m y c k et k r i ti sk t f ö r e ff ek ti v it et o c h u p p f y l l a n d e a v v e r k s a m h e t s m å l . E t t omr å d e k a n v a r a s ä ke rst ä l lt i e n e n sk i ld a r b et s l ösh e ts ka ss a u t a n at t

o m r å d e t s o m h e l h e t är s äk e rs t ä l lt . F ö r d e t k r ä vs a t t a lla a r b et sl ö s het sk as s o r har s äk e rst ä l lt o m r å d et . A v 3 2 a r b et sl ö s het sk as s o r har 3 0 i n t e s ä k e r s t ä l l t a l l a u t v e c k l i n gso m r å d e n .

U t be t a l n i ng a v a r b e t s l ö s h e t s e r s ä t t n i n g ä r e n

s a m h ä l ls vik t i g v e rk s am h e t o c h d e t är a v s t ö r s t a v i k t a t t a l l a ut v e ck l i n g s o m r å de n s ä k er s t ä l l s . I AF s e r s ä r s k i l t

a l l v a r l i gt på a t t u t v e ck l i n g s o mr å d e n i n o m r i s k k l a s s 1 i n t e ä r s äk e r s t äl l d a a v s a mt l i g a a r b e t s l ö s h e t s k as s o r .

D e sl u ts at se r I A F k o m m i t f ra m t i l l i t i d i g a r e g r a n s k n i n g k v a r s t å r. D e s s a ä r a t t r u t i ne r o c h k o n t r o l le r f ö r

a r b e t s l ö s he t s k a s s o r na s h a n t e r i n g a v

i n f o r m a t i on s s y s t e m e n m å s t e f or m a l i s e r a s o c h k v a li t e t s s äk r as . D e t f in n s v äs e nt li g a

inf ormat ions säke rhets r is ke r in om b å d e d e n ö v e r g r i pa n d e f ö r v a l t ni n g e n a v s y s t e m e n o c h i n o m s p e c i f i k a p r o c e s s e r . I A F k o m m e r a t t lä m n a e n d o k um e n t e r a d r e d o v i s ni n g t i l l v a r je a r be t s l ö s he t s k a s s a d ä r de n e g n a

arbet slös het sk as sans re s u lt a t i g r a n s k ni n g e n f r a m g å r . R e d o v i s n i ng e n a v s e r b å d e s y s t e m a t i s k i nt e r n k o n t r o l l o c h arbet slös het sk as sans inf ormations syst e m.

I A F k o m m e r at t a n mod a a r b e t s lös h e t s k as s o r n a s o m i n t e h a r s ä k e r s t ä l l t a l l a i de n t i f i e r a d e u t v e c k l i n gso m r å d e n i n o m i n f o r m a t i o n ss yst e m e n att o m e d e l b a rt v i d t a å t g är d e r.

(9)
(10)

1 U p p d r a g e t

I n s p ekt i o ne n f ö r ar b et s l ös h ets f ör s äk r i n ge n ( I A F) h a r i r e g l e r i n gs br e v e t 2 0 0 9 f å t t f ö l j a nd e u p p d r a g :

’’ I AF s k a g ra n s k a s a m t l i g a a r be t s lös h e t s k as s o r s s ys te m o c h r u t i n er f ö r i n t e r nk o n t r o l l i s y f t e a t t s ä ke rst ä l la e n r ät ts sä ke r o c h e ff ek t iv t il l ä m pn i n g a v a r b e t s l ö s he t s f ö r s ä k r i ng e n . G r a ns k n i n g e n s k a ä v e n o m f a t t a i nt e r n k o nt r o l le n i a r b e t s lös h e t s k a s s o r n a s g e m e n s a m m a i n f o r m a t i o n s s y s t e m Ä g a o c h O A S . I u p p d r a g e t i n g å r ä v e n e n u p p f ö l j n i n g a v d e t u p p d r a g I A F h a d e i r e g le r i n gs br e ve t f ö r 20 0 8 o m g r a n s k ni n g a v a r be t s l ös h e t s k as s orn a s i nf o r m a t i o ns s y s t e m .

U p p d r a ge n s k a r e d o v i s a s s e na s t d e n 1 d e c e m b e r 2 0 0 9 .’’

D e n n a r a pp o r t u t g ö r I A F : s r e d ov i s n i n g a v up p d r a g e t . I r a p p o r t e ns f ö r s t a d e l r e d o g ö r I A F f ö r g r a n s k n i n ge n a v a r b e t s l ö s he t s k a s s o r na s i n t er nk o n t r o l l . I d e n a n d r a d e len r e d o g ö r s f ö r u p p f ö l j ni n g e n a v 2 0 0 8 å r s g r a n s k ni n g a v s ä ke r he te n i a r b et s l ösh e ts ka s s o r n a s i nf o r m a t i o ns s y s t e m . I A F a v s l ut a r r a p p o r t e n m e d e n a n a l y s u t i f r å n u p p d r a g e t s b å d a d e l a r .

1 . 1 S y f t e

R a p p o r t e n s y f t a r t i l l a t t ut if r å n r e g e r i n g s u pp d r a g e t :

• granska samtliga 32 arbetslöshetskassors system o c h r u t i n e r f ö r i n t e r nk o n t r o l l o ch

• följa upp 2008 år granskning av samtliga a r b et sl ö s het sk as s o r na s i n f o r m a t i o n s s ä k e r h e t . D ä r ut ö v e r ä r I A F : s a m b i t i o n a t t g e n o m g r a n s k ni n g e n :

• öka arbetslöshetskassornas medvetenhet, kunskap o c h i n s i k t o m s y s t e ma t is k i nt e r nk o n t r o l l o ch

• bedöma om det behövs reglering på området.

2 B a k g r u n d

2 . 1 A r b e t s l ö s h e t s k a s s o r n a o c h s y s t e m a t i s k i n t e r n k o n t r o l l

H o s m y n d i g h e t e r o c h o r g a n i s a t io n e r s o m f ö r f o g a r ö v e r a l l m ä n n a m e d e l ä r e n g o d i n t e r n k o n t r o l l e n f ö r u t s ä t t n i n g f ö r a t t b l a nd a n n a t s ä k e rs t ä l l a a t t m e d b o r ga r n a s

s k att e pe n ga r a n vä n d s e ff ek ti vt . F ö r

a r b et sl ö s het sk as s o r na s d e l b i d r a r e n s ys te m a t is k

i n t e r n k o nt r o l l t i l l t r a ns p a r e ns i f ö r s ä k r i n gs s y s t e m e t o c h

(11)

t i l l a t t u p p r ä t t h å l l a leg i t i m it e t e n f ö r d e n v e r k s a m h e t s o m a r b e t s l ö s he t s k a s s o r na b e d r i v e r .

F ö r s t a t l i g a m y n d i g h e t e r r e g l e r as k ra v e n på a t t a r be t a m e d i n t e r n s t y r n i n g o c h k o n t r o l l f r a m f ör a l l t i t v å f ö r o r d n i n ga r ; m y n d i gh e t s f ör o r dn i n g e n ( 2 0 0 7 : 5 1 5 ) o c h f ö r o r d n i n ge n ( 2 0 0 7 : 6 0 3 ) o m i n t e r n s t y r ni ng o c h

k o n t r o l l . M y n d i g h e t s f ö r o r d n i n g e n g ä l l e r f ö r a l l a

f ö r v a l t ni n g s m y n d i g h e t e r u n de r r e g e r i n g e n . F ö r o r d n i ng e n o m i n t e r n s t y r n i n g o ch k o n t r o l l g ä l l e r f ö r ci r k a 6 0

f ö r v a l t ni n g s m y n d i g h e t e r s o m ä r s k y l d i g a a t t f ö l j a i n t e r n r e v i s i o n s f ö r o r d ni n g e n ( 20 06 : 1 22 8) , b la n d a n n a t F ö r s ä k r i n gs k a s s a n o ch C e n t r a l a s t u d i e s t ö dsn ä m n d e n . I m y n d i g h e t s f ö r o r d n i ng e n a n g e s a t t d e t ä r l e d n i n g e ns a n s va r at t s ä ke rst ä l la a tt d et f i n ns e n i nt e r n s t yr n i n g o c h k o n t r o l l s om f u n g e r a r p å e t t b e t r y g g a n d e s ä t t .

F ö r o r d n i n ge n o m i n t e r n s t y r n i n g o c h k o n t r o l l s t ä l l e r k r a v p å f o r m e r na f ö r d e n i n t e r na k o nt r o l l e n . E nl i g t d e n s e na r e s k a i nt e r n k o n t r o l l v a r a e n i n t e g r e r a d p r o c e s s i

m y n d i g h e t e n s v e r k s a m h e t . G r un d t a n k e n ä r a t t a l l v e r k s a m h e t s k a p l a ne r a s , s t y r a s o c h f ö l j a s u p p m e d b e a k t a n de a v d e g r u nd l ä g g a n d e momenten r i s k a n a ly s , k o n t r o l l å t g ä r d e r , u p p f ö l j n i n g o c h d o k u m e n t a t i o n1. F ö r o r d n i n ge n o m i n t e r n s t y r n i n g o c h k o n t r o l l u t g å r f r å n C O S O2 s om ä r e tt i nt e r na ti o n e ll t e rk ä nt r am v e r k f ö r i n t e r n k o nt r o l l . C O S O l ä g g e r de s s u t o m t il l e t t f e m t e m o m e n t --- k o n t r o l l m i l j ö . E n u t f ör l i g a r e b e s k r i v ni n g a v d e o l i k a m o m e n t e n å t e r f i n n s i a v s ni t t 4 . 1 .1 .

A r b e ts l ös he ts ka ss o r na ä r p r i vat rä tt s li g a o r ga n i sa t i o ne r o c h d e r a s v e r k s a m h e t r e g l e ra s i la ge n (1 99 7 : 23 9) om a r b e t s l ö s he t s k a s s o r . A r b e t s l ös h e t s k a s s o r n a h a r t i l l u p p g i f t a t t b e s l u t a o m o c h b e t a l a u t a r b e t s l ö s he t s e r s ä t t n i n g t il l e n s k i l d a i e n l i g h e t m e d l a g e n ( 1 9 9 7: 2 38 ) o m

a r b et sl ö s het sf ö rs ä kr i ng . I d e r a s v e r k s a m h e t i n g å r u p p g i f t e r s o m i n n e f a t t a r m y n d i gh e t s u t öv n i n g3.

A r b e t s l ös he t s k a s s o r na ä r i n t e m y n d i g h e t e r o c h l y d e r i n t e u n d e r v a r e s i g m y n d i g h e t s f ö r or d n i n g e n e l l e r

f ö r o r d n i n ge n o m i n t e r n s t y r n i n g o c h k o n t r o l l . L a ge n o m a r b e t s l ö s he t s k a s s o r a ng e r i n t e h e l l e r n å gr a k r a v

1 E k o n o m i s t y r n i n g s v e r k e t , E S V 2 0 0 8 : 1 3 , H a n d l e d n i n g --- i n t e r n s t y r n i n g o c h k o n t r o l l , s i d . 9 .

2 C o m m i t t e e o f S p o n s o r i n g O r g a n i z a t i o n s o f t h e T r e a d w a y C o m m i s s i o n

3 J u s t i t i e o m b u d s m a n n e n ( J O ) g j o r d e i b e s l u t d e n 2 7 d e c e m b e r 2 0 0 0 b e d ö m n i n g e n a t t h a n d l ä g g n i n g o c h b e s l u t s f a t t a n d e i ä r e n d e n o m a r b e t s l ö s h e t s e r s ä t t n i n g o c h m e d l e m s k a p i e n a r b e t s l ö s h e t s k a s s a i n n e f a t t a r m y n d i g h e t s u t ö v n i n g ( d n r 7 8 0 - 2 0 0 0 ) .

(12)

a v s e e n de in t e r nk o n t r o l l . A r b e t s lö s h e t s k a s s o r n a f ö r f o g a r ö v e r a l l m ä n n a m e d e l o c h u r e t t m e d b o r g a r p e r s pe k t i v ä r d e t e n f ö r ut sä tt n i n g at t de h a r ’’o r d n i n g o c h r e d a ’’ i s i n a v e r k s a m h e t e r . M e n ’’o r d n i n g o c h r e d a ’’ ä r i n t e t i l lr ä ckl i g t f ö r a t t u p pn å e n s y s t e m a t i s k i nt e r n k o n t r o l l . E n

s y s t e m a t i s k i n t e r nk o n t r o l l ä r e n vi k ti g f ö r ut sä tt n i n g f ö r a t t s ä k e r s t ä l l a b å de a t t m a n b et a l a r ut r ä t t e r s ä t t n i n g o c h h a r e n r ä t t s s ä k e r h a nt e r i n g a v ar b e ts l ös h ets f ö rs äk r i n ge n . I A F k a n i s a m m a n h a n g e t ä v e n nä m n a d e t p å g å e n de u p p d r a g o m i n t e r nk o n t r o l l s o m E k o n o m i s t y r n i n g s v e r k e t ( E S V) få tt a v r e ge r i ng e n . U p p dr a g e t g å r ut p å a t t

u t ve c k la en m e t o d f ör a tt u t v ä r d e r a d e n k o n t r o l l s om s k e r a v ut be t a l n i n g ar i v ä lf ä r d s s y s t e m e n . S y f t e t m e d d e t t a k o n t r o l l u t v ä r d e r i n g s i ns t r u m e n t ä r a t t s t ö d j a

m y n d i g h e t e r n a s o c h r e g e r i n g e ns s t y r n i n g. D e t t a s k a s k e b l a n d a n n a t g e n o m a t t d et g e r m ö j l i g h e t at t f ö l j a

m y n d i g h e t e r n a s i n s a t s e r m e d a t t m i n s k a f e l a k t i g a u t b e t a l ni ng a r o c h h ö j a s t a n d a r de n p å

k o n t r o l lv erk s a m he te n . E S V f ö r es l å r i s i n de l r a p p o r t t i l l r e g e r i n g e n4 a t t b l a n d a n n a t a r b e t s l ös h e t s k a s s o r na s u t b e t a l ni ng a v a r b e t s l ö s h e t s e rs ät t n i n g s ka o m f a tt as av d e n n a f r a m t i d a k o ntr o l l . E S V f ö r e s lå r o c k s å a t t e n p i l o t s t u d i e g e n o m f ö r s f ö r a tt u tvä r d e ra o m

k o n t r o l l ut v ä r d e r i n g s i ns t r u m e n te t n å r s it t s yf te . E S V f ö r e s l å r a t t I A F s k a f å i u p p d r a g a t t v ä l j a ut e t t a nt a l a r b et sl ö s het sk as s o r s om s k a i n g å i p i l o t s t u di e n .

R e s u l t a t e t a v p i l o t s t ud i e n k om m e r E S V a t t r e d o v is a i s i n s l u t r a p p o r t t i l l r e g e r i ng e n d e n 1 a p r i l 2 0 1 0 .

2 . 1 . 1 I n t e r n k o n t r o l l h o s a r b e t s l ö s h e t s k a s s o r n a i F i n l a n d

I F i n l a n d ha r r i k s d a gen f r å n d e n 1 j a n u a r i 2 0 0 9 i nf ö rt b e s t ä m m e l s e r o m i n t e r n k o n t r o l l o c h r i s k h a n t e ri n g ss yst e m i d e n f i n l ä n d s k a l a g e n o m a r b e ts l ö s he ts ka ss o r

( 6 0 3 / 1 9 8 4 ) . I e n n y pa r a g r a f , 1 2 a § , a n g e s f ö l j a n de .

’’ Arbe ts löshe ts kass a ns st yre ls e sk a se t ill att a r b e t s l ö s he t s k a s s a n m e d b e a k t a nd e a v a r t e n o c h o m f a t t n i n ge n a v k a s s a n s v e r k s a m h e t h a r t i l l r ä c k l i g i n t e r n k o n t r o l l o c h t i l lr ä c k l i ga r is k h a n t e r i n g s s y s t e m . F i n a n s i n s pe k t i o n e n me d d e l a r n ä r m a r e f ö r e s k r i f t e r o m h u r d e n i n t e r na k o nt r o l l e n o c h r i s k ha n t e r i ng e n s k a o r d n a s . ’’

I d e n f i n län d s k a r e ger i n g e ns p ro p o s i t i o n ( R P 1 7 0 /2 00 8 ) , i n f ö r i nf ö ra n d e t a v pa r a g ra fe n h a r d et u tta l at s att d et ä r

4 K o n t r o l l u t v ä r d e r i n g s i n s t r u m e n t , d e l r a p p o r t , E k o n o m i s t y r n i n g s v e r k e t , E S V , 2 0 0 9 : 3 3 .

(13)

m o t i v e r a t m e d b e s t ä m m e l s e r p å l a g n i v å a v s e e n d e i nt e r n k o n t r o l l o ch r i s k ha n t e r i n g n ä r d e t g ä l l e r

a r b et sl ö s het sk as s o r na , e ft e rs o m d e s k öt er et t of fe n tl i gt u p p d r a g o c h m å s t e då h a e t t ä nd a m å l s e n l i g t

a d m i n i s t r a t i o n s - o c h k o n t r o l ls y s t e m . I p r o p o s i t i o ne n ha r d e t äv e n ut ta l at s a tt d e t är a r bet s l ös h ets k as sa n s sty r el s e s o m s k a a ns v a r a f ör a t t de t f in n s t i l l r ä c k li g i n t e r n k o nt r o l l o c h t i l l r ä ck l i g a r is k han t e ri n g s s y s t e m , d å d e t ä r

arbet slös het sk as sans st yre l s e s o m o c k s å i si s ta h a n d a n s va r ar f ör a r b e t s l ö s h e t s ka s s a ns h e l a v e rks a m h e t . I p r o p o s i t i o n e n h a r de t v id a r e u t t a l a t s f ö l j a n d e .

K o n t r ol le n s k a om fa tta a rb ets l ö sh e ts ka ss a ns v er ks a m he t i s i n h e l he t o b e r o e n d e a v ex e m pe l v is v i lke n f ö r m å n s om v e r k s t ä l l s . M e d i n t e r n k o n t r o l l a v s e s b l a n d a n n a t

- all internkontroll i en arbetslöshetskassa som g ä l l e r v e r k s t ä l l a n de t a v f ö r m å ne r ,

- alla interna anvisningar, - personalens yrkeskompetens,

- organisationens funktionsduglighet och u p p g i f t s f ö r d e l n i n g e n i n o m o r g a n i s a t i o n e n , - uppföljning av de uppgifter som hör till

arbet slös het sk as san s om lä g g s u t p å e n t r e p r e n a d o c h

- övervakning av dessa uppgifter.

E n e f f e k t iv i n t e r nk o n t r o l l f ö r ut s ä t t e r a t t d e b e t y d a n d e r i sk e r, b å de y tt re o c h i n r e , s o m k a n h a e n s k a dl i g

i n v e rk a n på s k öt s e l n a v a r be ts lös h et sk as sans l a gs t a d g a d e u p p g i f t e r k o n t i n u e r l i gt i d e nt i f i e r a s o c h b e döm s . M e d r i s k h a nt e r i n g s o m e n d e l a v d e n i n t e r na k o n t r o l l e n a v s e s i d e n t i f i e r i ng , b e d ö m n i n g , b e g r ä n s n i n g o c h ö v e r v a k n i n g a v r is k e r s o m a n s l u t e r s i g t i l l v e r k s a m h e t e n .

2 . 2 G r a n s k n i n g e n a v a r b e t s l ö s h e t s k a s s o r n a s i n f o r m a t i o n s s y s t e m 2 0 0 8

I A F h a d e i s i t t re g l e r in g s b r e v f ör 2 0 0 8 u pp d r a g e t at t g r a n s k a arb e t s l ö s he t s k a s s o r na s inf ormations syst e m i syft e a tt s äk er stä l l a att s yste m e n g a v k o r r ekt o c h s ä ke rt stö d i b e s l ut o m a r b e t s l ö s he t s e r s ä t t n i ng . I A F r e d ov i s a d e

u p p d r a g e t t i l l r e g e r i ng e n d e n 1 n o v e m b e r 2 0 0 85. G r a n sk n i ng e n i d e nt i fi e r a de f ö lj an d e ö v e r gri p a n d e

o m r å d e n i n o m a r b e t s l ö s h e t s k a s s o r n a s I T - v e r k s a m h e t s o m må s te s ä ker s t ä lla s :

5 I A F : s d n r 2 0 0 8 / 7 8 9

(14)

• Systemägarskapet för OAS6,

• Informationssäkerhetsansvar hos a r b et sl ö s het sk as s o r na ,

• Systemsäkerhetsanalyser,

• Instruktioner för hantering av p e r s o n u p pg i f t s l a g e n ( P u L ) .

D es s ut o m s p e c if i c er ad e s 25 o l i k a u t v e c k l i n g s o m r å d e n v i l k a f ra m g å r i a vs n it t 6 . R e s p e k t i v e ut v e ck li n g s o m r å de r i s k k la s s if i ce r a de s e n l ig t f ö l ja n d e . A n t a l

u t v e c k l i n gso m r å d e n a n g e s i n o m p a r e nt e s . 1 . M y c k e t k r i t i s k t f ö r e ff ek ti v it et och

u p p f y l l a n de a v v e r k s a m h e t s m å l p å k o r t o ch l å n g s i k t ( 6 )

2 . K r i t i s k t för en god internkont roll, e f f e k t i v it e t o c h t i l l f ö r li t l i g he t i I T- v e rk s a m h e t e n ( 1 6)

3 . V ä s e n t l i g t för e n god i nternkon trol l, e f f e k t i v it e t o c h t i l l f ö r li t l i g he t i I T- v e rk sa m h et e n ( 3)

R e s u l t a t e n f r å n g ra n s k n i n g e n f ö r a n l e d de IA F a t t f r å n a r b e t s l ö s he t s k a s s o r na b e g ä r a e n a k t u e l l s t a t u s r a p p o r t ö v e r r e s pe k t i v e ut v e c k l i n g s o m r å d e . I d e n na f i c k v a r j e a r b e t s l ö s he t s k as s a ä ve n r e d o v is a v i l k a åt g ä rd e r , i n k l u s iv e t i d p l a n, d e n ä m n a d e v i d t a f ö r att k va l it ets sä k ra

i n f o r m a t i on s s ä k e r h e t e n i s i n a I T- s y s t e m .

A r b e t s l ös he t s k a s s o r na l ä m n a de s i n a s t a t usr a p p o r t e r t i l l I A F i d e c e m b e r 2 0 0 8.

3 A v g r ä n s n i n g a r o c h d e f i n i t i o n e r

I A F u t g å r i g r a n s k n i ng e n f r å n d e n d e f i n i t i o n a v i n t e r n k o nt r o l l s o m a n g e s i f ö r o r d n i n g e n o m i n t e r n s t y r n i n g o ch k o n t r o l l o c h E S V : s h a n d l e d n i ng g ä l l a n d e i n t e r n s t y r n i n g o c h k o n t r o l l . D är d e f i ni e r a s i n t e r nk o n t r o l l

s o m den process som ska säkerställa att man med rimlig

säkerhet fullgör sitt uppdrag.

I r a p p o r t e n h ä n v i s a s t i l l a r b e t s l ö s h e t s k a s s o r n a s l e d ni ng . M e d d e t t a a v s e r I AF s t y re ls e ns o r d f ö r a n de o c h

k a ss af ö re stå n d a re i r es p ek t iv e a rb e ts l ö s he tsk a ss a.

6 A r b e t s l ö s h e t s k a s s o r n a s b e s l u t s - o c h u t b e t a l n i n g s s y s t e m .

(15)

3 . 1 A v g r ä n s n i n g a r i g r a n s k n i n g e n a v a r b e t s l ö s h e t s k a s s o r n a s i n t e r n k o n t r o l l

G r a n s k n i ng e n a v a r be t s l ö s he t s k a s s o r n as i nt e r nk o n t r o ll o m f a tt a r i nt e d er as a rb e t e m e d e k o n o m i h a n t e r i n g , å t e r k r a v7 e ll e r sy ste m te k n ik . V i d ar e o m f at ta r

g r a n s k n i n ge n i n t e a r be t s l ö s he t s k a s s o r n a s f y s i s k a m i l j ö , t i l l e x e m p e l l å s , b r a n ds k y d d o c h f ö r v a r i n g .

D o k u m e nt s t u d i e r n a ha r I A F a v g r ä n s a t t i l l a t t g r a ns k a a r b et sl ö s het sk as s o r na s d o k u m e n tf ö r te c k ni ng a r (s e vi da r e u n d e r m e t o d a v s n i t t e t ) s amt i f ö r e k o m m a n d e f a l l

u p p r ä t t a de i n t e r nk o n t r o l l p l a ne r o c h d o k u m e n t e r a de r i s k a n al y s e r . Ö v ri g a dok u m e n t s o m f r a m g år a v

a r b et sl ö s het sk as s o r na s d o k u m e n t f ö r t e c k ni ng a r h a r I AF i n t e g ra n s k a t .

3 . 2 A v g r ä n s n i n g a r i u p p f ö l j n i n g e n a v

a r b e t s l ö s h e t s k a s s o r n a s i n f o r m a t i o n s s y s t e m U p p f ö l j ni ng e n a v 2 0 0 8 å r s g r a n s k n i n g a v

a r b et sl ö s het sk as s o r na s i n f orm ati on s sy st e m h ar i n te i n n e f a t t a t n å g o n n y g r a n s k n i n g a v d o k u m e n t a t i o n , r e v is i o ns b ev i s el l er a v a r b et s l ös he ts ka ss o r na s i n f o r m a t i on s s y s t e m .

A r b e t s l ös he t s k a s s o r na h a r u n d e r l e d n i n g a v

A r b e ts l ös he ts ka ss o r na s S a m o r ga n i s a t i o n , S O , a r b e t a t m e d a t t i m p l e m e n t e r a ’’Informationssäkerhetshandbok för a-kassorna’’ i s i n a v e r k s a m h e t e r . A r b e t e t h a r

b e n ä m n t s I S A K - p r o j e k t e t o c h b e d r i v i t s u n de r p e r i o d e n n o v e m b e r 2 0 0 8 --- m a r s 2 0 0 9 . A r b e t e t ä r e n d i r e k t f ö l j d a v I A F: s g ra n s k ni n g av a r b e t s l ö s h e t s k a s s o rn a s

i n f o r m at i on s s ä k e r h e t 2 0 0 8 .

U n d e r i nt e r v j u e r n a m e d a r b e t s l ös h e t s k a s s or n a s l e d ni ng a r h a r f le r a nä m n t r is k an a l ys e r o ch k o n t r o l l å t g ä r de r s om d e v i d t a g i t i no m r a m e n f ö r I S A K - p r o j e k t e t . I AF : s u p pf ö l j n i n g a v a r be t s l ös h e t s k as s orn a s i nf o r m a t i o ns s ä k e rh e t i n ne f a t t a r int e arbets lös h et sk as sornas o c h S O : s a r b e t e i n o m I S A K - p r o j e k t e t .

4 M e t o d o c h g e n o m f ö r a n d e

D e t v å de l a r n a i r e g e r i n g s u p p d r a g e t h a r g r a n s k a t s m e d t v å o l i k a me t o d e r ; i nt e r v j ue r n ä r d e t g ä l l e r

a r b et sl ö s het sk as s o r na s i n t e r nk o n tr o l l o c h e n k ät e r nä r de t

7 A r b e t s l ö s h e t s k a s s o r n a s h a n t e r i n g a v å t e r k r a v r e d o v i s a s i I A F : s r a p p o r t t i l l r e g e r i n g e n ; Å t e r k r a v a v f e l a k t i g t u t b e t a l d e r s ä t t n i n g o c h å t e r b e t a l n i n g a v s t a t s b i d r a g , I A F 2 0 0 9 : 1 1 .

(16)

g ä l l e r u p p f ö l j n i n g a v i n f o r m a t i o n s s y s t e m e n. V i s s a de l a r a v g r a ns k ni n g e n p r e s e n t e r as kva n t it at i vt för a tt

å s k å d l i g g ör a r e s u lt a t e t s a m l a t f ö r a l l a

a r b et sl ö s het sk as s o r. Un d e r i n t e r v j u e r n a o m i n t e r n k o nt r o l l s t ä l l de I A F ä v e n n å gr a f r å g o r s o m b e r ö r

i n f o r m a t i on s s y s t e m e n . D es s a r e d o v i s as i de l 2 a v r a p p o r t e n .

4 . 1 A r b e t s l ö s h e t s k a s s o r n a s i n t e r n k o n t r o l l I A F h a r u nd e r p e r i o d e n a p r i l --- ju n i 2 0 0 9 in t e rv j u at l e d n i n g e n f ö r r e s p e k t i v e a r b e t s l ö s h e t s k a s s a .

I n t e r v j uf r å g o r n a f r a m g å r i b i l a ga 1 . I n f ör in t e r v j ue r na h a r l e d n i ng e n f å t t i n f o r m a t i o n o m v i l k a o m r å d e n o c h v i l k a ö v e r gr i p a n d e f r å g e s t ä l l n i n ga r s o m g r a n s k n i n ge n b e r ö r . I A F h a r ä v e n t i l l s a m m a n s m e d E SV h a f t e t t s e m i n a r i um r ö r a n d e i n t e r n k o nt r o l l o c h d e n k o m m a n d e g r a n s k n i n ge n f ö r a r b e t s l ös h e t s k a s s o r na . S a m t l i g a a r b e t s l ö s he t s k a s s o r del t o g o c h h a d e t i l lf ä l le a t t s t ä l la f r å g o r o c h g e k o m m e n t a r e r .

E f t e r g e n om f ö r d a i n t e r v j ue r h a r a r b e t s l ös he t s k a s s o r na f å t t m ö j l i gh e t a t t f a k t a g r a nsk a I A F : s d o k um e n t a t i o n a v i n t e r v j ue r na .

V i d i n t e r v j u e r n a h a r a r b e t sl ö s he t s k a s s o r na s l e d n i n g a r v a r i t r e p r e s e nt e r a d e g e n o m s t y r e l s e o r d f ö r a n d e o c h k a ss af ö re stå n d a re8. S t y r e l s e o r d f ör a n d e n f ö r e t r ä d e r s t y r e l s e n s ö v e r g r i pa nd e o c h s t rat e g is k a a ns v a r f ör

arbet slös het sk as sans ve rks a m h e t . K a s s a f ö r e s t å n d a r e n ha r d e t o p e r at iv a a n s v ar e t f ö r a rbe t s l ö s h e t s k a s s a n o c h l e d e r d e t d a g l i g a a r b e t e t .

I A F h a r g ran s k at ar b ets l ö s he ts ka ss o r n as

i n t e r n k o nt r o l l p l a n e r o c h r i s k a n a l y s e r d å s å d a n d o k u m e n t a t i o n h a r f un n i t s . I A F h a r i s a m ba n d m e d i n t e r v j ue r na b e g ä r t i n e n d o k u m e n t f ö r t e ck n i n g f r å n r e s pe kt iv e a r b et sl ö s het sk as sa . I för t e ck n i n ge n h a r a r b et sl ö s het sk as s o r na f åt t a n g e d e d o k u m e n t s o m d e a n s e t t s o m r e l e v a nt a u t i f r å n d e o m r å d e n i n t e r v j u n b e h a n d l a t .

8 N å g r a a r b e t s l ö s h e t s k a s s o r h a r p å g r u n d a v f ö r h i n d e r f ö r s t y r e l s e o r d f ö r a n d e n i s t ä l l e t r e p r e s e n t e r a t s a v s t y r e l s e n s v i c e o r d f ö r a n d e . N å g r a a r b e t s l ö s h e t s k a s s o r h a r v a l t a t t t a m e d

y t t e r l i g a r e e n p e r s o n f ö r a t t r e p r e s e n t e r a a r b e t s l ö s h e t s k a s s a n . D e t h a r t i l l e x e m p e l s k e t t d å k a s s a f ö r e s t å n d a r e n v a r i t n y t i l l t r ä d d e l l e r d å a r b e t s l ö s h e t s k a s s a n v i d t i l l f ä l l e t f ö r i n t e r v j u n h a f t e t t p å g å e n d e u t v e c k l i n g s a r b e t e m e d e n f r i s t å e n d e k o n s u l t a n l i t a d .

(17)

4 . 1 . 1 B e d ö m n i n g a v g r a d e n a v i n t e r n k o n t r o l l

S o m t i d i g a r e n ä m n t s t a r g r a n s k n i n g e n s i n u t g å n gs p u n k t i f ö r o r d n i n ge n o m i n t e r n s t y r n i n g o c h k o n t r o l l s a m t

C O S O : s f e m m o m e n t f ö r i n t e r nk o n t r o l l. M o m e n t e n ä r ;

• Kontrollmiljö --- l e d n i n g e n s ö v e r gr i p a n d e i n s t ä l l n i n g t i l l m e dv e t e n h e t o m o c h å t g ä r de r r ö r a n d e s y s t e m f ö r i nt e r n k o n t rol l o c h d e r a s b e t y d e ls e f ö r o r g a n i s a t i o n e n . F ö r m e d l a r d is c i p l i n , s t r u k t u r o c h a n g e r t on e n f ö r v e r k s a m he t e n .

• Riskanalys --- b e d ö m n i n g o c h a n a l y s a v r i s k e r f ö r a t t m å l e n s o m s a t t s u p p f ö r v e r k s a m h e t e n i n t e k a n u p p n å s s a m t a v g e ner e l l a h ot m o t v e r k s a mh e t e n .

• Kontrollåtgärder --- s ka m o t v e rk a e ff ekt e r na a v r i s k e r na . D e s k a u t f o r m a s i f ö r hå l l a n d e t i l l d e n r i s k a n a l y s s o m g j o r t s o c h v a r a i nb y g g d a i s å v ä l o r g a n i s a t i on s o m r u t i n e r .

• Information och kommunikation --- s ä ke r st äl l a at t i n f o r m a t i on s f l ö de t f un g e r a r i n om o r g a n i s a t i o n e n s å a t t r ä t t in f o r m a t i o n g å r u t i r ä t t t i d t i l l a lla n i v å e r . D e t t a g ä ll e r ä ve n d e t e k ni s k a

i n f o r m a t i on s s y s t e m e n .

• Uppföljning och utvärdering --- syst e met f ör i n t e r n k o nt r o l l m å s t e f ö l j a s u p p f ö r a t t s ä k e r s t ä l l a a t t d e t f u ng e r a r på av s e t t v is . U t v är d e ri n ge n s k a r e s ul t e r a i e v e nt ue l l a f ö r s l a g t i l l f ö r b ä t t r i n ga r . I A F h a r i be d ö m n i n g e n a v a r b e t s l ö s h e t s k a s s o r n a s

i n t e r n k o nt r o l l i h u v u d s a k ut g å t t f r å n de s v a r l e d n i n g a r n a f ö r a r be t s lö s h e t s k a s s o r n a l ä m n a t v i d i nt e r v j u e r n a .

T o n v i k t e n h a r l a gt s på d e t r e f ör s t a m o m e n t e n:

• kontrollmiljö,

• riskanalys och

• kontrollåtgärder

A n l e d n i n ge n t i ll a t t IA F v a lt at t u t g å f r å n de s s a är a t t d e ä r g r u n d l ä g g a n d e m o m e n t i e t t s y s t e m a t i s k t

i n t e r n k o nt r o l l a r b e t e .

F ö r a t t b e döm a e n a rb e t s l ö s he t s k a s s as g r ad a v

i n t e r n k o nt r o l l h a r I A F v i k t a t i n t e r v j u f r å g o r na i n o m v a r j e m o m e n t o c h v ä r d e r a t a r b e t s l ö s he t s k as s o r na s s v a r ( b i la ga 2) . Arbe ts lös h et sk as sor s o m på e tt syst e mat iskt s ätt a r b e t a r m e d i n t e r k o n t r o l l h a r v ä r d e r a t s h ö gs t . I

b e d ö m n i n g e n h a r I A F o c k s å v a l t a t t s ä t t a e t t h ö g r e v ä r d e

(18)

p å d e a r bet s l ös h e t s k a s s o r s o m h a r p å b ö r j a t e l l e r p l a ne r a r a t t p å b ö r j a9 e t t s y s t e ma t is k t a r bet e m e d i n t e r n k o n t r o l l . A r b e ts l ös he ts ka ss o r na s a r bet e m e d s y stema t i sk

i n t e r n k o nt r o l l h a r g r a d e r a t s i f y r a n i v å e r :

• Systematisk internkontroll

• Systematisk internkontroll i vissa delar

• Låg grad av systematisk internkontroll

• Mycket låg grad av systematisk internkontroll B e d ö m n i n g e n u t g å r f r å n systematiken i

a r b e t s l ö s he t s k a s s o r na s a r b et e m e d i n t e r nk on t r o l l . E n arbet slös het sk as sa s om har g o d o r d n i n g o c h r e d a i s i t t a r b et e h ar i n t e pe r a ut o m a t ik et t s y ste m a t isk t ar b et e m e d i n t e r n k o nt r o l l . E n g o d o r d n i n g o c h r e d a ä r t i l l e x e m p e l i n g e n g a r a n t i f ö r a t t a r b e t s l ö s he t s k a s s a n i de n t if ie r a t a l l a r i s k e r f ö r ve r k s a m h e t e n o c h v i d t a g i t re le v an t a

k o n t r o l lå t g ä r d e r . S a m t i d i gt k a n a r b et sl ö s het sk as s o r s om h a r g o d o r d n i n g o c h r e d a , m e n s a k na r e n s y s t e m a t i s k i n t e r n k o nt r o l l , m e d r e l a t iv t be g r ä n s a de å t gä r d e r

å s t a d k o mm a e t t s y s t e m a t is k t a r b e t e m e d in t e r nk o n t r o l l . I g r a n s k n i ng e n h a r I AF f o k us e r a t p å a t t g e e n

ö v e r g r i pa nd e b i l d a v h u r a r b e t s lös h e t s k as s o r n a i d a g a r b e t a r m e d i n t e r nk on t r o l l o c h o m a r b e t e t i n n e h å l l e r d e g r u n d l ä g ga n d e m o m e n t e n , t i l l e x e m p e l r is k a na l y s . 4 . 2 A r b e t s l ö s h e t s k a s s o r n a s i n f o r m a t i o n s s y s t e m F ö r a t t f ö l j a u p p a r b e t s l ös h e t s ka s s o r na s f o r t s a t t a a r b e t e m e d i n f o rma t i o n s s äk e r h e t e n, s k i c k a d e I A F i j u n i 2 0 0 9 u t e n e n k ä t t il l a l l a a r b e t s l ös h e t s k a s s o r . E n k ä t e n i n n e h ö l l f r å g o r ut i f r å n d e u t v e c k l i n g s o m r å d e n s o m i d e n t i f i e r a t s o c h r i s k k l as s if i ce r at s i 2 0 0 8 å rs g r a n s k n i n g s a m t d e s ta t us r a p po r t er a r be ts l ö s he ts ka ss o r n a d ä ref t e r lä m n a t t i l l I A F .

A r b e t s l ös he t s k a s s o r na s s v a r på e n k ä t e n i nk o m t i l l I AF i s e pt e m b e r . S v a r e n v a r d å f ö r a nkr a d e i re s pe k t i v e a r b e t s l ö s he t s k a s s a s l e d n i n g .

I a v s ni t t 6 f r a m g år r e s p e k t iv e utv e c k l i n g s omr å d e o c h r i s k k la s s if i ce r i n g . E n s a m m a n s t ä l l n i n g a v e nk ä t e n o c h a r b et sl ö s het sk as s o r na s s v a r r e d o vi s as i b i l a ga 3 .

9 A k t i v i t e t e n s k a h a v a r i t t i d s a t t f ö r a t t a n s e s s o m p l a n e r a d .

(19)

D e l 1

5 A r b e t s l ö s h e t s k a s s o r n a s i n t e r n k o n t r o l l , r e s u l t a t a v g r a n s k n i n g e n

I A F h a r u nd e r v år e n 2 0 0 9 i nt e rv j u at f ö re t rä d a re f ö r l e d n i n g e n v i d a l l a 3 2 a r b e t s l ös he t s k a s s o r . I d e n n a d e l r e d o v is a r IA F e n s a mma n s t ä l l n in g a v

a r b e t s l ö s he t s k as s o r na s s v a r.

5 . 1 K o n t r o l l m i l j ö

L e d n i n ge n f ö r s a m t l i ga a r b e t s l ö s h e t s k a s s o r h a r v i d i n t e r v j u n f å t t r e d o g ö ra f ö r v e r k s a m h e t e n s m å l .

A r b e t s l ös he t s k a s s o r na u p p g e r a t t m å l e n ä r f ö r m e d l a de o c h v ä l k ä n d a i o r g a n i s a t i o n e n . D e t f i n ns d o c k e n v a r ia t i o n i m e d v i l k e n s y s t e ma t ik a r b e t s l ös he t s k a s s o r na f ö r m e d l a r m å l e n t il l m e d a r b e t a r n a . V i s s a h a r e n r ut in f ö r d e t t a m e d a n a n d r a f ör m e d l a r må l e n p å f ö r e k o m m e n a n l e d n i n g .

2 2 a r be t s l ö s h e t s k a s s o r s a k na r r u t i n e r f ö r a t t u p p d a t e r a o r g a n i s a t i on e n s s t y r dok u m e n t . D o k u m e nte n u p p d a t e r a s i s t ä l l e t v i d b e h o v e l l e r p å f ö r e k om m e n a n l e d n i n g . T i o a r b et s lö s h et sk as so r s a k na r ru t i n er f ö r a tt f ö r m e dla r i k t l i n je r och r u t i n e r t i l l m e da r be t a r n a .

I A F h a r f r åg a t le d n i ng e n f ö r arb e t s l ö s he t s k a s s o r na o m o c h i s å f a l l h u r d e a r b e t a r m e d v ä r de g r u nd e r . I A F n o t e r a r a t t d e t f i n n s e n s t o r v a r i a t i o n m e l l a n

a r b e t s l ö s he t s k as s o r na v a d g ä l l e r i v i l k e n u t s t r ä c k n i n g m a n a r b e t a r m e d v ä r de g r u n d s f r å g o r .

5 . 2 R i s k a n a l y s

E n v ä l f u ng e r a n de o c h s y ste m a t is k i nt er n k on t r o l l f ö r u ts ätt e r e tt ak t iv t ar b e te m e d r i s k a n a l y s . L e d n i n ge n f ö r r e s p e k t i v e a r b e t s lö s h e t s k a s s a h a r f å t t re d o g ö r a f ör h u r o c h i v i l k e n ut s t r ä c k n i n g d e a r b e t a r m e d a t t i d e n t i f i e r a o c h h a n t e r a r i s k e r .

A v i n t e r v j ue r n a f r a m gå r a t t 3 1 a r b e t s l ös h e t s k a s s o r i n t e h a r g e n o m f ö r t e n r i s k a n a l y s . A v d e s s a h a r t i o

a r b e t s l ö s he t s k a s s o r a nt i n g e n p å bör j a t e l le r p l a n e ra t e t t a r b e t e m e d r i s k a n a lys . D e a r be ts l ö s he ts ka ss o r s o m i n te h a r n å g o t s y s t e m a t i s k t a r be t e m e d r i s k a na l y s , u p p g e r a t t d e i h u v u ds a k i de nt i f i e r a r o c h v ä r d e r a r r i s k e r g e n o m d e t l ö p a n d e a r b e t e t e l l e r p å f ö r e k om m e n a n l e d n i n g . A v d e s s a h a r 1 2 a r be t s l ö s h e t s k a s so r d o k u m e n t e ra t r i ske r n a p å a n n a t s ä t t ä n i e t t s ä r s k i l t r i s k d o k u m e n t , v a n l i gt v is i o l i k a t y p e r a v m ö t e s pr o t o k ol l . D o c k u p p g e r l e d n i n g a r n a

(20)

f ö r 3 0 ar be t s l ö s he t s k a s s o r a t t rel e v a nt a r i s k e r ä r k ä n d a b l a n d m e d a r b e t a r na i r e s pe k t i v e o r g a n i s a t i o n .

F ö r a t t i nt e r n k o n t r o l l en s k a f u n ge r a p å e t t

t illf re d st ällande sätt s k a d e n v a r a e n i n t e g r e r a d p r o c e s s i v e r k s a m h e t e n . M e d a r b e t a r e s k a h a m ö j l i g h e t a t t

d i s k ut e r a de r i s k e r o c h u t v e ck l i ng s o m r å d e n s o m p e r s o na l e n i d e n t if ie r ar i s it t d a gli g a a r be te . V i d i n t e r v j ue r na u p p g a v l e d n i n g e n v i d 2 4

a r b e t s l ö s he t s k a s s o r a t t m a n f ö r d e s å d a n a s a m t a l p å m e d a r b e t a r n i v å .

D e t f i n ns e n p å t a g l i g e n h e t l i g he t i d e r i s k e r s o m

a r b et sl ö s het sk as s o r na h a r i d e nt if ie r at . A v t ab e l l e n ne da n f r a m g år d e v a n l i g ast e r i s k e r na s o m a r b e t s lös h e t s k as s o r n a h a r i d e nt if ie r at .

T a b e l l 1 : D e v a n l i g a s t e r i s k e r n a a r b e t s l ö s h e t s k a s s o r n a i d e n t i f i e r a t .

R i s k A n t a l

a r b e t s l ö s h e t s k a s s o r

1 Ö k a d a r b e t s l ö s he t 2 0

2 D at a h av e ri 1 6

3 K o r t f r a mf ö r h å l l n i n g v i d

r e g e l f ö r ä nd r i n g a r 1 4

4 P e r s o n a l f ö r s ö r j n i n g 1 3

5 S j u k d o m s f a l l b l a n d

m e d a r b e t a r n a 9

A v d e v a n lig a s t e r is k e r n a ä r ö k ad a r b e t s l ös h e t o c h k or t f r a mf ö r h å l l n i n g v i d r e g e l f ö r ä n d r i n g a r s å da na s o m a r b e t s l ö s he t s k a s s o r na i n t e k a n un d v i k a . D oc k m å s t e de h a b e r e dsk a p f ö r a t t h a n t e r a d e m g e n o m o l i k a

k o n t r o l l å t g ä r d e r . A v r i s ke r n a f r a m g å r o c k s å a t t

a r b et sl ö s het sk as s o r na s v e rk s a m h e t ä r m y c k e t k ä n s l i g f ö r s t ö r n i n g a r i n o m s y s t e m s t ö d o c h p e r s o n a l .

D et ä r f å ar b e ts l ös h ets k ass o r s om v i d i n t e rv j u e r na n ä m n e r r is k e r r e la t e r a d e t i l l d e t i n t e r na a r b e t e t . F e m a r b et sl ö s het sk as s o r näm n e r r i s k e n a t t de n m ä n s k l i ga f ak t o r n k an f ö r o r sa ka f e la kt i g a b e s l ut . Fy ra

a r b et sl ö s het sk as s o r f ra m h å l l er a tt r e ge l ve rke t är s å k o m p l e x t a t t h a n dl ä gg a r e k a n f a t t a f e l a k t i g a b e s l ut . D e t ä r b a r a e n a r be t s l ö s h e t s k a s s a s o m u p p g e r a t t m a n i d e n t i f ie r a t r i s k e n a t t m e d a r b e t a r e b e t a la r u t p e n g a r t i l l s i g s jä l v e l le r n ä rs tå e nd e . E n ar be ts l ö s het ska ss a h a r i d e n ti f ie ra t e n r i sk m e d a t t e n e n s k i l d m e d l e m l ä m n a r f e l a k t i g a un d e r l a g i s i n a n s ö k a n o m

(21)

a r b et sl ö s het se rs ät t n i ng . E n d as t tv å a r be ts l ös h et sk as s or h a r i d e nt if ie r at fe l akt ig t p r o g r a mme r a d e I T -s ys te m s om e n r i sk , t r ot s att a r be ts l ö s he ts ka ss o r n as v erk s a m he t är b e r o e n de av s ys te m e n.

5 . 2 . 1 I n t e r n k o n t r o l l p l a n

I A F h a r v i d i n t e rv j ue rn a b e g ä rt a t t f å t a del a v

a r b et sl ö s het sk as s o r na s e v e nt u e l l a i n t e r nk o n t r o l l p l a ne r o c h g e n o m f ö r d a r i s k a n a l y s e r . M e d i n t e r n k o n t r o l l p la n a v s e s i de t t a s a m m a n h a n g e t t d o k u m e n t s o m b e s k r i v e r h u r a r b e t s l ö s h e t s k a s s a n s k a a r b e t a m e d d e m o m e n t s o m i n g å r i e t t s y s t e m a t i s k t a r be t e m e d i n t e r n k o n t r o l l . E n d a s t e n a r b e t s l ö s he t s k a s s a h a r e n u p p r ä t t a d

i n t e r n k o nt r o l l p l a n . A v ö v r i g a 3 1 a r b et sl ö s het sk as s o r har t v å på b ö r j a t a r be t e t me d a t t u p p r ä t t a e n

i n t e r n k o nt r o l l p l a n . 5 . 3 K o n t r o l l å t g ä r d e r

U t if rå n e n g e n o m f ö r d r i s k a n a ly s s k a lä m p l ig a

k o n t r o l l å t g ä r d e r v i d t a s . A n t a l e t v i d t a g n a k o n t r o l l å t g ä r d e r p å a r b e t s l ös h e t s k as s orn a v a r ie ra r. K o n t r o l lå t g ä r d e r na ha r i r e g e l i n t e v i d t a gi t s ut if r å n ett syst e mat is kt arbet e med r i s k a n al y s e r .

K o r r e k t a be s l ut i n n e bä r a t t r is k e n f ö r f e l a k t i g a

u t b et a l ni ng a r m i n i m e r as . E n a v f ö r u ts ät t nin g a r n a f ör a t t a r b e t s l ö s he t s k as s o r na s h a n d l ä g g ar e s k a k u nn a f at t a k o r r e k t a be s l ut ä r a t t d e h a r e t t b r a m e t o ds t ö d att t i llg å . M e d m e t od s t ö d a v s e s h ä r b l a nd a n n a t l a t h u n d a r , m a l l a r , f ö r s ä k r i n g s e x pe r t e r oc h h a n d l e da r e . V i d i nt e r v j ue r na u p p g a v 3 1 a r b e t s l ös he t s k a s s o r a t t de h a r nå g o n f o r m a v m e t o d s t ö d f ö r h a n d l ä g g n i n g .

A r b e ts l ös he ts ka ss o r na s m e t o d s t ö d v a r i e r a r i v i s s

u t s t r ä c k n i ng u t i f r å n or g a n i s a t i o n e n s s t o r l e k , s t r u k t u r och l o k a l is er i ng . P å a r b ets l ö s he ts ka ss o r s o m ä r

o r g a n i s a t o r i s k t s t o r a oc h / e l l e r h a r f l e r a k o nto r , h a r h a n d l ä g g a r n a s t ör r e m ö j l i g h e t e r t i l l s t ö d f r å n o l i k a e x pe rt f u nkt i o n e r. V i d o r g a n i s at or i sk t m i n d re

a r b e t s l ö s he t s k a s s o r ä r h a n d l äg g a r n a o f t a b e r o e n d e a v e n e n d a p e r s on s n y c k e l k o m p e t e ns .

A n d r a f rå go r d ä r a r bet s l ös h e t s k as s o r na s k i l je r s i g å t är h u r d e u t bi l d a r n y a n s t ä l l d a h a n dl ä g g a r e o c h i v i l k e n u t s t r ä c k n i ng d e h a r e g n a a r b e t s in s t r u k t i o n e r . D e f le s t a a r b e t s l ö s he t s k a s s o r u pp g e r a t t de p å o l i k a s ä t t f å r s t ö d o c h v ä g l e dn i n g g e n o m S O10.

10 A r b e t s l ö s h e t s k a s s o r n a s S a m o r g a n i s a t i o n

(22)

V i d i n t e r v j u e r n a b e l y s t e I A F f r å g a n o m

a r b e t s l ö s he t s k as s o r na s a r b et e m ed a t t f ö re by g g a o c h u p p t ä c k a in t e r na o e ge n t li g h e t e r , t i l l e x e m p e l u p p s å t li g t f e la k t i g a utb e t a l n i n g a r . E n d a s t l e d n i n g e n f ör e n

a r b e t s l ö s he t s k a s s a u p p g a v u n d e r i n t e r v j u n a t t de h a r e n s ys te m a ti sk r u t i n f ö r at t k o n t r o ll e r a a t t a ns t äl l d a i n t e b e t a l a r ut e r s ä t t n i n g t i l l s i g s jä lv a . F le r a

a r b e t s l ö s he t s k as s o r u pp g a v o c k s å a t t de s a k n a r e n

d o k u m e n t e r a d p o l i c y k r i n g j ä v f ö r h a n d l ä gg a r e o c h / e l l e r s ty r el se .

I A F n o t e r a d e a t t f l e r a a r b et s l ös he ts ka ss o r vi d

i n t er v j ue r na t o g t i ll s ig d e s s a f r åg o r o c h a t t d e a v s e r at t a r b et a m e r m e d a t t mot v er ka i n te r n a o e ge nt l i g he te r . 5 . 4 I n f o r m a t i o n o c h k o m m u n i k a t i o n

V i d i n t e r v j u e r n a h a r I A F ö v e r s i k t l i g t b e r ö r t

f r å ge s t ä l l n i n g a r o m h u r a r b e t s l ö s h e t s k a s s a n s l e d n i n g a r b et a r m ed a t t s äk ers tä l l a a tt i nf o r m a ti o n sf l ö d et f u n g e r a r i no m o r g a n i s a t i o ne n .

S a m t l i g a a r b e t s l ö s he t s k a ss o r h a r n å g o n f o r m a v

o r g a n i s e r a t i n f o r m a t i o n s f l ö de . D ä r e m o t v a r i e r a r d e t h u r a r b e t s l ö s he t s k as s o r na h a r v a lt at t a r b e t a m e d

k o m m u n i k a t i o n o c h i n f o r m a t i o n . D e t b e r o r i h ö g

u t s t r ä c k n i ng p å o r g a n i s a t i o n e ns s t o r l e k , s t r u k t u r o c h o m d e f i n ns p å f l e r a o r t e r .

I A F h a r v a l t a t t i nt e f ö r d j u p a s i g i d e t t a o m r å d e m e n k a n ä n d å s e e n t e n d e ns t i l l a t t s t o r a o r g a n i s a t i on e r h a r u t v e c k l a t m e r s t r u k t u r e r a de i nf o r m a t i o n s k a n a l e r m e da n m i n d r e a r be t s l ö s he t s k a s s o r o f t ar e f ö r l i t a r s i g p å a t t d e h a r k o rt a in f o r m a t i o n s v ä ga r . G e n o m g å e n d e f ö r s a m t li g a i n t e r v j ue r v a r a t t l e dn i n g e n f ö r a r b et sl ö s het sk as s o r na u p p g a v a t t k o m m u n i k a t i o ne n m e l l a n k a s s a f ö r e s t å n da r e n o c h s t y r e l s e n s o r df ö r a n d e f u n ge r a r br a .

5 . 5 U p p f ö l j n i n g o c h u t v ä r d e r i n g

E n l i gt f ö r or d n i n g e n om i n t e r n s t y r n i n g o c h k o n t r o l l s k a e n u p p f ö l j n i n g a v d e t s y s t e m a t i s k a a r b e t e t m e d

i n t e r n k o nt r o l l g e n o m f ö r a s , f ö r a t t b e d ö m a o m d e n f u n g e r a r på e t t b e t r y g g a n d e s ä t t .

I d e t r e g e l v e r k s o m g ä l l e r f ö r a r b e t s l ö s he t s k a s s o r na f i n n s i d a g i n g e t s o m s t äl l e r k r a v på a t t d e s k a arb e t a

s ys te m a ti skt m e d i n te rn k o n t r o l l . A v g r a n s k ni n g e n f r a m g år o c k s å a t t e n da s t e n a r bet s l ös h e t s k as s a h a r e t t s y s t e m a t i s k t a r be t e m e d i n t e r n k o n t r o l l . D ä r f ö r h a r f r å g o r o m a r b e t s l ö s h e t s k a s s o r n a s u p p f ö l j n i n g a v p r o c e s s e n i n t e v a r i t m e n i n g s f u l l a .

(23)

D e n u p p f ö l j n i n g s o m i s t ä l l e t k o m a t t be l y s a s g e n o m i n t e r v j ue r na v a r h u r a r b e t s l ös h e t s k a s s o r n a f ö l j e r u p p s i n a v e rk s a m h e t s m å l. S a m t l i g a a r b et s l ö s h e t s k a s s o r f ö l j e r p å n å g o t s ä t t u p p s i n v e r k s a m h e t . U p p f ö l j ni ng e n a v v e rk s a m h e t s m å le n s k e r d o c k p å o l i k a s ä t t . G r a d e n av s y s t e m a t i k i d e n n a u pp f ö l j n i n g v a r i e r a r o c k s å m e l l a n a r b et sl ö s het sk as s o r na .

D e m å l a r be t s l ö s he t s k a s s o r n a f ok u s e r a r p å i s i n

u p p f ö l j n i ng ä r o f t a o r g a n i s a t i o n e n s s e r v i c e n i v å g e nt e m o t m e d l e m m a r n a . M å n ga a r b e t s l ö s h e t s k a s s o r u p p g e r a t t d e r e g e l b u n d e t f ö l j e r u p p s v a r s t i d e r p å t e l e f on o c h

h a n d l ä g g n i n g s t i de r f ö r o l i k a t y pe r a v ä r e nd e n . D ä r e m o t ä r d e t e n da s t n i o a r be t s l ö s he t s k a s s o r s o m s ys te m a ti skt g e n o m f ö r i n t e r n g r a ns k n i n g a v ä r e n de n f ör a t t

s ä k e rst ä l la e n k o r re k t t i l lä m p n i n g a v a r b e t s l ö s he t s f ö r s ä k r i ng e n .

(24)

D e l 2

6 A r b e t s l ö s h e t s k a s s o r n a s

i n f o r m a t i o n s s y s t e m , r e d o v i s n i n g a v I A F : s u p p f ö l j n i n g

A r b e t s l ös he t s k a s s o r na s s v a r på I A F :s e nk ät h a r

s a m m a n s t ä l l t s o c h r e do v i s a s i b i l a g a 3 . A v r e d o v i s ni n ge n f r a m g å r d e 2 5 u t v e c k l i n g s o m r å de n a , v i l k a f r å g o r s o m s tä l lt s , r es pe kt i ve o m r å d e s r i sk kla ss i fi c e ri n g , h u r a r b et sl ö s het sk as s o r na s v ar at s a mt o m o m r å d e t är s ä k e r s t ä l l t i d e n e n s k i l d a a r be ts lös h et sk as san e l le r inte . E t t u t v e ck l i n g s o m r å d e ä r g e n e r e ll t sä ke rs tä ll t f ö rst d å a l l a a r b e t s l ö s he t s k a s s o r u pp g e r o mr åd e t s o m s äk e rst ä l lt o ch a tt d et ä r för a n k ra t i r e s pe kt iv e a r b et sl ö s het sk as sa s l e d n i n g .

I A F : s u p p f ö l j n i n g v i s a r a t t 2 1 u t v e c k l i n gs omr å d e n å t e r s t år f ö r a r b e t s l ös he t s k a ss o r na a t t s ä k e r s t ä l l a . I n om p a r e nt e s f r a m g å r d e t a n t a l a r be ts l ö s he ts ka ss o r s o m i n te h a r s ä k e r s t ä l l t o m r å de t .

• Riskklass 1 --- Mycket kritiskt o Kontinuitetsplan (21)

o I n f o r m at i on s sä ke r h ets k ra v i d r ift a vt al ( 7) o Ändringsha nterings rutin (6)

o S y s te m ä g ar s ka p O A S ( 6 ) o G r u p p k o n t o n ( 4 )

• Riskklass 2 --- Kritiskt

o S y s te m sä ke r h ets a n a ly s O A S (32 ) o D r if t d ok ume n t at i o n O A S ( 2 2)

o Inga personuppgifter i testmiljö (19) o L öse nordsre gler ( 13)

o D u a l it e t f ö r i n t e r n k on t r o l l ( 1 2 )

o Dokumentation av teste r i m e d le m s sy st e m ( 1 1)

o D r if ta vt a l me dle mss ys te m ( 7)

o Godkännande av tester i m e d l ems s ys te m ( 7)

o Hant ering av personuppgiftslagen, PuL (6) o Å te rlä s n ing ste s t (6 )

o B e h ö r i g he t s k o nt r o l l ( 5 ) o B e h ö r i g he t s r ut i n ( 5 )

o B e g r ä ns at a n t al a n v än d a r k o nt o n ( 1 )

• Riskklass 3 --- Väsentligt o L o g g r a ns k n i n g ( 2 3 )

o T e s t a v p rogra mup pd ate rin g ar i OAS (9 ) o Pa tch ha nt er in g (6 )

(25)

A r b e ts l ös he ts ka ss o r na h a r e n d as t s äk e rst ä ll t fy r a a v de 2 5 a n g i v na u t v e ck l i n gs o m r å d e na:

• Informationssäkerhetsansvar (riskklass 1)

• Myndighetsutövning i medlemssystem (riskklass 2)

• Inaktuella användarkonton (riskklass 2) och

• Användande av larmlista (riskklass 2).

U t i f r å n d e i a k t t a g e l s e r I A F g j o r de i g r a ns k ni n g e n 2 0 0 8 , h a r a r be t s lös h e t s k as s o r n a v i d t ag i t e t t a n t al å t g är d e r. D e t f r a m g å r d o c k a v I A F : s s a m m a n s t ä l l n i n g a t t

a r b et sl ö s het sk as s o r na k o m m i t ol i k a l å n gt i s i t t a r b e t e o c h a tt et t a nt al o m r å d e n k v ar st å r a tt s ä ke rs tä l l a.

6 . 1 U t v e c k l i n g s o m r å d e n i n o m r i s k k l a s s 1

D i a g ra m 3 v i s ar k va rs t å e n de u t v e c k l i n g s omr å d e n i no m r i sk k la ss 1 s a m t de t an t a l ar b et slö s h et sk as so r s o m i n te h a r s ä k e r s t ä l l t r e s p e k t i v e o m r å de.

D i a g r a m 3 : U t v e c k l i n g s o m r å d e n i n o m r i s k k l a s s 1 o c h a n t a l a r b e t s l ö s h e t s k a s s o r i n o m r e s p e k t i v e o m r å d e

4 6 6 7

21

0 5 10 15 20 25

Gruppkonton Systemägarskap OAS Ändringshanteringsrutin Informationssäkerhetskrav i driftavtal Kontinuitetsplan

Antal arbetslöshetskassor

K o n t i n u i t e t s p l a n

S y f t e t m e d e n k o n t i nu i t e t s p l a n ä r a t t m o t ve r k a a v br o t t i v e rk s a m h e t e n , a t t s k yd d a v i k t i g a v e rk s a m he t s p r o c e s s e r v i d a v b r ot t o c h a t t säk r a åte r st ar t i n o m r im l i g t i d . K o n t i n u i t e t s p l a ne r i n g ä r e t t b a s ni v å k r a v e n l i g t B I T S11. 21 arbe ts lös h et sk as sor har inte s ä ke rs tällt at t e n

k o n t i n u i t e t s p l a n f i n n s u p p r ä t t a d f ö r d e n e gn a o c h / e l l e r

11 B a s n i v å f ö r i n f o r m a t i o n s s ä k e r h e t, K r i s b e r e d s k a p s m y n d i g h e t e n , K B M , r e k o m m e n d e r a r 2 0 0 6 : 1

References

Related documents

Fakturering för platsen till barnets hemkommun ansvarar BUK:s systemhandläggare för, detta för att vi inte kan garantera att hemkommunen praktiserar sekretess gentemot

Vi bedömer att det kan finnas risk för förtroendeskada i det fall staden inte utgår med offertförfrågan för bostadsanpassningsåtgärder som uppgår till väsentliga belopp.. Vidare

[r]

Kontroll av registerutdrag ska utföras av anställande chef och dokumenteras genom en anteckning om att utdraget visats upp för den som beslutar om att an- ställa.. Anteckningen görs

Bilaga 2 Sid 8 Från starten 2003 har överförts information från de tre ersättningarna till kassorna, även för dem som inte är aktuellt arbetslösa, men en begränsning

Många av ramavtal har tecknats under 2014-2015 vilket kan vara en orsak till att man av gammal vana använt sin vanliga leverantör men också att det inte finns något ramavtal än

Överenstämmelse mellan avtal och fakturerad tjänst vid köp av boendeplatser utanför LoU (Lagen om offentlig upphandling) och LOV (Lagen om valfrihetssystem), kontroll att utförda

 Behöver uppgifterna eller annan tillgång till verksamheten för att kunna utföra sitt arbete eller på annat sätt delta i säkerhetskänslig verksamhet.. Verksamhetsutövaren