Jeg viser til Kontroll- og konstitusjonskomiteens brev
av 31. januar 2013, med spørsmål om hva departementet har gjort
for å sikre at underlagte virksomheter gjennomfører risikostyring
i tråd med økonomireglementet.
Departementet startet høsten 2011 en omfattende
prosess for å revidere underliggende virksomheters virksomhets-
og økonomiinstrukser. Det er utarbeidet ny felles mal der kravene
til risikostyring er tatt inn. Alle departementets underliggende
virksomheter er pålagt å etablere gode prosesser for håndtering
av risiko, og risikostyringen skal ivaretas i samsvar med fastlagte
retningslinjer. Arbeidet er fulgt opp i 2012 gjennom et eget brev
til virksomhetene. Kopi av brevet følger vedlagt.
Tildelingsbrevene og virksomhets- og økonomiinstruksene
for 2013 stiller krav om tilfredsstillende systemer og rutiner for
risikostyring. Gjennomføring av pålegget om risikostyring tas opp
i etatsstyringsmøter med den enkelte virksomheten. Risikostyring
tas også opp i departementets ledersamtaler med topplederne i virksomhetene.
Brev fra Fornyings-, administrasjons- og kirkedepartementet
v/departementsråden til alle departementets underliggende virksomheter,
datert 12. desember 2012
Reglement for økonomistyring i staten (økonomireglementet),
og tilhørende Bestemmelser om økonomistyring i staten (bestemmelsene),
inneholder krav om at styring, oppfølging, kontroll og forvaltning
skal tilpasses virksomhetens egenart, risiko og vesentlighet. Det
vises spesielt til Bestemmelsene Kap 2.4 Intern kontroll. Risikostyring
skal være integrert i mål- og resultatstyringen og bidra til større
sikkerhet for at vesentlige mål nås. Risikostyring er nødvendig
for å utøve god intern kontroll, og skal dermed dokumenteres. Alle
tiltak for å sikre at vesentlige mål nås, skal forankres på overordnet
nivå for å sikre relevans og fullstendighet i risikobildet.
Gjennom styringsdialogen (tildelingsbrev og
instruks) til departementets underliggende virksomheter settes det
krav til at virksomheten har system og rutiner for risikostyring
som tilfredsstiller kravene i økonomireglementet. For enkelte virksomheter
er dette også et tema i ledersamtalen.
Gjennom Riksrevisjonens årlige revisjon og kontroll
2011 av Fornyings-, administrasjons- og kirkedepartementet ble det
påpekt at det var enkelte av departementets underliggende virksomheter
som fortsatt ikke gjennomfører risikostyring iht. regelverket. Departementet
vil derfor med dette understreke viktigheten av at virksomhetens
risikostyring er implementert og dokumentert i henhold til anerkjent
metodikk og integrert i virksomhetens eksisterende mål- og resultatstyringssystem.
Departementet legger til grunn at alle virksomheter
gjennomfører risikostyring i henhold til kravene. Videre oppfølging
av virksomhetens implementering av risikostyring vil foregå gjennom
ordinær styringsdialog.
Kopi: Riksrevisjonen