Riksrevisjonen: Nav har betydelige svakheter i internkontrollen i databaser

Arbeidsliv: – Etablerte tilgangskontroller og logging oppfyller ikke kravene i økonomiregelverket, skriver Riksrevisjonen i rapporten for 2024.

Det er ikke tilfredsstillende, mener Riksrevisjonen. Nivået er det laveste av de tre nivåene Riksrevisjonen har.

Svakhetene i internkontrollen i databaser har gjort at det ikke er mulig å hente inn tilstrekkelig og hensiktsmessig revisjonsbevis i revisjonen av årsregnskapet til Nav.

– Nav har derfor fått revisjonsberetning med forbehold, skriver Riksrevisjonen.

Riksrevisjonen anbefaler at Arbeids- og inkluderingsdepartementet sikrer at Nav etterlever økonomiregelverkets krav til rutiner for sikkerhet og sporbarhet i etatens IT-portefølje. Både for nye og eldre systemer.

(©NTB)