Intern kontrollplan 2018

Transkript

1 Handläggare Datum Jennie Ljunggren Intern kontrollplan 2018 Informationsärende Internkontrollplan (IKP) för 2019 har ännu inte kunnat skapas då uppgiften ej tilldelats förvaltningen ännu i beslutsstödssystemet. Bakgrund Barn- och ungdomsnämnden ska enligt kommunens Reglemente för intern kontroll, KF 256, , inom sitt område organisera samt dokumentera och anta regler och anvisningar i syfte att åstadkomma god intern kontroll. Fr.o.m ingår intern kontroll i en process utformad så att kommunen kan göra avvägning mellan kontrollkostnad och kontrollnytta (se Riktlinjer för intern kontroll). Syftet är lyfta och bedöma risker som kan påverka kommunens verksamhet och ekonomiska resultat. Inte bara ekonomiska faktorer ska framöver vägas in, utan även vikten av att upprätthålla förtroendet för Barn- och Ungdoms Nämndens verksamhet. Intern kontrollplan 2019 Då det ännu inte finns en kontrollplan tillgänglig för 2019 utgår vi från riskanalysen från kontrollplan Risker tilldelade av kommunledningskontoret för kommande år är ännu ej kommunicerade. I utkastet utgår vi därför från att de som är aktuella 2018 kommer vara gällande även under nästa år. Detta innefattar risker inom hantera ekonomi, hantera ärende och dokument, informera och kommunicera, personal processen, leverera IT stöd, tillhandahålla lokaler/tjänster samt stödja och utveckla den demokratiska processen. Dessa risker kan den enskilda nämnden inte påverka, däremot kan de komma att förändras till IKP Risker från verksamhetsplanen 2019 är ännu ej framtagna då budgetarbetet är i full gång. Vi utgår därför från att den verksamhetsspecifika risk som lyftes till 2018 är gällande även 2019 (risken att förskolorna inte når balanskravet). Eventuellt nya risker i kommande verksamhetsplan läggs till direkt i kontrollplanen. Vissa praktiska justeringar på kontrollmoment kan dock göras. Avrapportering av intern kontrollplan 2019 sker löpande vid tertialuppföljning samt i samband med årsredovisning för samma år. Förvaltningskontoret Barn och Ungdomsförvaltningen Adress Kalmar Besök Skeppsbrogatan 55 Tel vx jennie.ljunggren@kalmar.se

2 Organisationsenhet: Barn- och Ungdomsnämnd År och fas: Intern kontroll Inmatning Uppföljning Intern kontroll Alla risker grupperade på process Jennie Ljunggren, :22 1

3 Ledningsprocesser Fastställa mål och fördela resurser Ta fram statistik Ta fram budget och följa upp den Hantera mål och uppdrag Ta fram underlag genom omvärldsbevakning Organisera, leda och följa upp verksamheten Följa upp verksamheten Stödja, styra, samordna genom verksamhetsledningssystem Leda och fördela arbetet Bevaka och informera om lagar och förordningar Jennie Ljunggren, :22 2

4 Huvudprocesser Allmänt främja Kalmars näringsliv Lotsa företagare i den kommunala organisationen Genomföra företagsbesök Erbjuda ändamålsenliga lokaler för det lokala näringslivet Genomföra starta-eget kurser Hantera etableringsfrågor Bedriva samhällsskydd och säkerhetsarbete Planera åtgärder inför extraordinära händelser i fredstid och höjd beredskap Tillhandahålla räddningstjänst Arbeta med frågor inom förebyggande brandskydd Bidra till individers utveckling och lärande Leda och stödja barns utveckling och lärande i förskola och pedagogisk omsorg Leda och stödja elevers utveckling och lärande i förskoleklass, fritidshem, grundskola och grundsärskola Anordna gymnasial vuxenutbildning Bedriva och utveckla gymnasial utbildning Bedriva och utveckla kommunal vuxenutbildning Risk - Diskriminering och kränkande behandling Ett barn/en elev som utsätts för diskriminering eller kränkande behandling löper en stor risk att få livslånga (psykiska) skador samt gå miste om möjligheterna till utveckling och lärande. Kategori: Legal risk Riskvärde: 4 (Sannolikhet: 1, Konsekvens: 4) Stödprocess vid diskriminering och kränkande behandli ng Uppföljning av: Stödprocess vid diskriminering och kränkande behandling. Risk - Anmälan vid misstanke om att barn far illa Det finns en risk att barn inte får det stöd och den hjälp som de behöver om personal i n t e anmäler sin oro för att barn far illa, till socialförvaltningen. Den som är anmälningsskyldig ska genast anmäla till socialtjänsten om man i sin yrkesroll misstänker eller får kännedom om att ett barn far illa. Som anmälare behöver du inte vara säker på att barnet far illa, det räcker att du misstänker det. Kategori: Legal risk Riskvärde: 8 (Sannolikhet: 2, Konsekvens: 4) Stödprocess vid misstanke om att barn far illa Uppföljning av: Stödprocess vid misstanke om att barn far illa Risk - Elevs frånvaro i skolan Om en elev inte är närvarande i skolan finns en risk för att hen inte möts av en strukturerad undervisning (timplan, kursplaneinnehåll) och får ett kontinuerligt och aktivt lärarstöd (återkoppling/omdömen/iup) i den omfattning som behövs för att skapa förutsättningar så att hen når de kunskapskrav som minst ska uppnås och i övrigt utvecklas så långt som möjligt inom ramen för utbildningen (Lgr 11 - Skolans värdegrund och uppdrag/övergripande mål och riktlinjer). Riskvärde: 4 (Sannolikhet: 1, Konsekvens: 4) Jennie Ljunggren, :22 3

5 Stödprocess för elevers närvaro i skolan Uppföljning av: Stödprocess för elevers närvaro i skolan Risk - Barns utveckling i förskolan Om undervisningen/utbildningen inte sker i enlighet med skrivningarna i skollagen, läroplanen och andra styrdokument finns en risk att förskolan inte tillgodoser barnets möjligheter till inlärning och utveckling. Riskvärde: 4 (Sannolikhet: 1, Konsekvens: 4) Stödprocess för barns utveckling i förskolan Uppföljning av: Stödprocess för barns utveckling i förskolan. Risk - Elevers måluppfyllelse i grundskolan Om undervisningen/utbildningen inte sker i enlighet med skrivningarna i skollagen, läroplanen och andra styrdokument finns en risk att skolan inte tillgodoser elevens rättigheter och möjligheter till lärande och utveckling. Riskvärde: 4 (Sannolikhet: 1, Konsekvens: 4) Stödprocess för elevens måluppfylle lse i grundskolan Uppföljning av stödprocess för elevens måluppfyllelse i grundskolan. Risk - Nyanlända elever Om en nyanländ elev inte får den bästa tänkbara starten i sin grundskoleutbildning är risken en låg måluppfyllelse. Riskvärde: 4 (Sannolikhet: 1, Konsekvens: 4) Stödprocess för nyanlända elever Uppföljning av: stödprocess för nyanlända elever. Främja ett rikt kultur- och fritidsliv Erbjuda kulturaktiveter Erbjuda undervisning Svara för informationsförsörjning Stödja föreningslivet Sköta inom- och utomhusanläggningar för idrott och friluftsliv Förvalta och utveckla det fysiska samhället Prioritera och samordna fysisk planering Handlägga lantmäterifrågor Planera trafikmiljön Handlägga lov enlig PBL Producera och hantera geografisk information Planera för infrastruktur/kommunikationer Planera mark till bostäder och verksamhet Sälja anläggningstillgångar Jennie Ljunggren, :22 4

6 Förvalta och utveckla allmän platsmark Förvalta och utveckla kommunal mark Hantera bidrag till enskilda vägar Hantera markreservationer Handlägga parkeringstillstånd och tillfälliga markupplåtelser Genomföra exploatering och investeringar Bedriva tillsyn enligt PBL Handlägga anmälan enligt PBL Svara för vård, omsorg och sociala tjänster Hantera invandrar- och flyktingfrågor Lindra effekter av arbetslöshet Ansvara för stöd, omsorg och vård till äldre och till personer under 65 år med mindre omfattande funktionsnedsättningar Ansvara för individ- och familjeomsorg och omsorg om personer med funktionsnedsättning Tillhandahålla olycksfallsförsäkring Värna om miljö och hälsa Bidra till säker livsmedelshantering Erbjuda energirådgivning Hantera frågor om naturvård Hantera avfall Ta emot felanmälan Bidra till bättre livsmiljö för människor, djur och natur Hantera strandskyddsdispens Jennie Ljunggren, :22 5

7 Stödprocesser Hantera ekonomi Hantera redovisning och övrig ekonomiadministration Hantera finansförvaltning Handlägga finansieringsfrågor Arbeta med dagliga ekonomiprocesser Arbeta med fastighetstaxering Risk för brister i hantering av attest och firmatecknare Det finns risk för att attest sker i strid mot reglementet för verifikationer avseende jävs- och integritetsreglerna. Det finns risk för att utbetalningar attesteras av fel person på grund av att attestförteckningarna inte är uppdaterade och kommunicerade med systemförvaltarna för ekonomisystem och verksamhetssystem. Det finns en risk för att kontrakt/avtal skrivs på av andra än firmatecknare för Kalmar kommun. Detta kan leda till förtroendeskada och ekonomisk skada för kommunen i form av skadestånd/vite från kunder, leverantörer eller andra myndigheter. Kategori: Risk i finansiell rapportering Sannolikheten att detta sker bedöms som stor då det är många personer som hanterar verifikationer, fakturor och avtal. Konsekvensen om detta inträffar bedöms som allvarlig då detta kan leda till förtroendeskada eller ekonomisk skada för kommunen. Beslutsattest Attestförteckning Kontrollera att beslutsattest skett av rätt person med hjälp av stickprov från leverantörsreskontran. Beslutsattest och kontroll i enlighet med gällande attestförteckning, samt jävs och integritetsreglerna enligt reglementet för verifikationerna. Kontrollera att attestförteckning är uppdaterad av nämnd, samt att attestförteckning kommit systemförvaltare av utbetalande system till handa. Löpande uppdateringar har gjorts under året vid organisationsförändringar. Samtliga revisioner finns dokumenterade med revisionsstruktur. Per gäller revision attestförteckning bou revision 3. Se bilaga. Per gäller revision attestförteckning bou revision 5. Se bilaga Risk för brister i hantering av leverantörsfakturor Risk föreligger att kostnader inte redovisas enligt kommunbas13 och för att representation, kurser, och resor inte har korrekt dokumentation avseende syfte och deltagande. Det finns också risk för att leverantörsfakturor inte betalas i tid. Kategori: Risk i finansiell rapportering Riskvärde: 12 (Sannolikhet: 4, Konsekvens: 3) Sannolikheten att detta inträffar bedöms som mycket stor då hantering av leverantörsfakturor sker av ett stort antal personer och flertalet av dessa har inte detta som sin huvudsakliga arbetsuppgift. Konsekvensen om detta inträffar bedöms bli allvarlig då detta kan leda till ökade kostnader för kommunen i form av räntor och påminnelseavgifter samt att redovisningen inte är tillförlitlig vilket kan leda till att beslut fattas på felaktiga grunder. Jennie Ljunggren, :22 6

8 Leverantörsfaktura Kontroll av kontering. Kontroll av fakturor som avser representation, kurser, resor. Syfte och deltagare obligatoriskt. Förfallna fakturor. Rutiner för fakturahantering under semesterperiod. Kontering Kontroll av kontering mot kommunbas 13 Kontokontroller gjorda för period på baskonto 711, 705XX och 765. Syfte och deltagare kontrollerat. Kontroll av fakturahantering under semesterperiod har visat att alla enheter inte följt de anvisningar och instruktioner om gick ut innan sommarlovet började. Alla enheter ombads lägga upp ersättare i fakturasystemet så att fakturor per automatik skickades vidare till ersättaren. Detta ledde till att många fakturor betalades för sent och har genererat påminnelser, och i värsta fall inkasso. Idag finns ingen gemensam rutin på fakturahantering över sommaren, utan detta har hanterats individuellt. En förvaltningsgemensam rutin kommer rättas upp för att minska risken att detta upprepar sig kommande semesterperioder. Rutinen följs upp en gång per år, förslagsvis efter sommaren, där bedömning görs hur väl den har fungerat på respektive enhet. Förfallna fakturor Kontrollera att det inte finns några förfallna leverantörsfakturor vid månadsbryt. Har bara kunnat dra rapporter för jan och feb. Verkar vara något tekniskt nu när fakturamottagare (dvs Mie) är konterad på organisationskod 13XXX och jag på 18XXX. Kollar vidare på detta! Kontroll vid delårsbokslut har fungerat som det ska. Kontroller görs dagligen under vecka 35 och 36 i o m delårsbokslutet. Filer finns sparade hos ekonom. Risk för brister i redovisningen Det finns risk för att redovisningen och underlagen till denna brister. Främst avser detta bokföringsorder. Det finns också risk för brister i rättelser som inte kan härledas samt balanskonton som inte avstäms regelbundet. Kategori: Risk i finansiell rapportering Sannolikheten att detta skulle inträffa bedöms som stor så rättelse av fel och löpande redovisning sköts av ett flertal personer. Sannolikheten att dokumentationen brister bedöms också som stor utifrån tidigare genomförda kontroller. Konsekvensen om detta inträffar bedöms som allvarlig då detta kan leda till att beslut fattas på felaktiga grunder samt att kommunen bryter mot gällande lagstiftning. Bokföringsorder Avstämning av balanskonton Bokförda investerin gar kontroll att rättelse och omföring av bokföringsorder har tillräckliga underlag och kan härledas till ursprunget. Tillse att balanskonto stäms av regelbundet och mot korrekta underlag. Inventarier som uppfyller kraven för investering enligt redovisningslagen skall också bokföras som en sådan då utrymmesprincipen inte existerar. I och med att dessa investeringskonton ligger öppna för bokföring under en längre tid (ibland upp till ett helt år) så behövs en kontroll där vi säkerställer att inga förbrukningsinventarier ligger bokförda som investering. Bra system centralt (där de flesta ombokningar görs) eftersom varje ombokning sparas i en unik fil. Risk för brister i hantering av kundfakturering Jennie Ljunggren, :22 7

9 Det finns risk för att fakturering inte sker i rätt tid eller inte alls och att debiterade avgifter inte följer beslutade taxor eller avtal. Detta kan leda till ökad administration när rättelser måste ställas ut och förtroendet för kommunen kan skadas. Det kan också innebära förlorade intäkter. Kategori: Risk i finansiell rapportering Sannolikheten att det finns brister i hanteringen av kundfakturering bedöms som stor då det kan hända några gånger om året. Den största delen av faktureringen sker i försystem utifrån förbrukning och här är sannolikenheten mindre om gällande rutiner följs. Sannolikheten att detta skulle inträffa är störst vad gäller ströfakturering där inget försystem initierar fakturering utan den initieras av en tjänsteperson. Konsekvensen bedöms bli allvarlig eller få stor påverkan på verksamheten om vi inte fakturerar i rätt tid eller till fel belopp eller glömmer att fakturerar helt. Felaktig fakturering leder till ökad administration om vi måste göra kreditar och att förtroende för kommunen skadas. Vi kan också förlora intäkter p g a detta vilket kan påverka verksamheten. Korrekt debiterade avgifter Rutiner för ströfaktu rering Kontroll av nollfaktu ror Kontroll av förändrad familjesa mmansättning Inkomstjämförelse Kontrollera att debiterade avgifter stämmer överens med tagna taxor och avtal. Kontrollera baskonton för interkommunalersättning och uthyrning av lokaler. Uppföljning mot budget för att fånga upp avvikande intäkter, dvs intäkter som kan ha missats att faktureras. Kontroll av beslutsunderlag till familjer med helt nedsatt barnomsorgsavgift, sk "nollfakturor". En förändring av barnsomsorgsavgift för den enskilda familjen kan bli aktuell när det sker en förändring i familjesammansättningen. Detta gäller förskola och fritids. Därav görs en kontroll mellan registrerad familjesammansättning i Procapita gentemot aktuell familjesammansättning i kiren (skatteverket). Kontrollen utförs av respektive skolsekreterare. Varje år görs en inkomstjämförelse mellan familjens uppgivna inkomst i kommunens system mot den taxerade förvärvsinkomsten. Detta resulterar i antingen en tilläggsfaktura eller en återbetalning. Kontroller har gjorts i samband med helårsprognoserna för respektive enhet samt centrala konton i juni och augusti. Vid dessa tillfällen har vi uppmärksammat att inskickade debiteringsunderlag till ELC för utställande av intern- och externfakturor inte har blivit gjorda eller har konterats fel och därför också hamnat fel i bokföringen. Rutin behöver ses över av ELC så att utställande av fakturor blir gjorda i rätt tid samt kontroll för uppföljning av utställd faktura att den bokförts rätt. Bra exempel på när internkontroll fungerar som det ska! Risk för brister i hanteringen av mervärdesskatt Det finns risk för att kommunens hantering och redovisning av mervärdesskatt är felaktig. Momslagstiftningen är komplicerad vilket ökar risken för fel. Kategori: Risk i finansiell rapportering Riskvärde: 6 (Sannolikhet: 2, Konsekvens: 3) Sannolikheten att det skulle bli fel på momsen bedöms som liten då kommunen har bra system och rutiner för detta. Största risken för felaktig momsredovisning finns avseende hyrbilsfakturor och representationsfakturor samt vid ströfakturering av kundfakturor. Konsekvensen om detta skulle inträffa bedöms bli allvarlig och leda till skada för verksamheten. Felaktig redovisning av ingående moms kan ge upphov till skattetillägg och förtroendeskada för kommunen. Jennie Ljunggren, :22 8

10 Risk för brister i hantering av kontanter eller motsvarande stöldbegärliga värdeföremål Det finns risk för att kontanter eller andra stöldbegärliga föremål inte hanteras enligt gällande rutiner och riktlinjer. När det gäller kontanter finns det också risk för att handkassorna redovisas i fel period och momsen därmed blir felaktig. Det finns också risk för att förteckningen över handkassor eller andra stöldbegärliga föremål inte är aktuell och handkassorna/föremålen därmed försvinner. Kategori: Risk i finansiell rapportering Riskvärde: 8 (Sannolikhet: 2, Konsekvens: 4) Sannolikheten att detta inträffar bedöms som liten då kommunen har bra rutiner och riktlinjer för detta som följs. Konsekvensen om detta inträffar bedöms som mycket allvarlig då detta skulle kunna skada förtroendet för kommunens verksamhet. Handkassor Rekvisitionsblock Kontokort Kassakontroll av handkassor. Kontroll av ansvarig för kassan. Kontroll av utbetalningsadress. Kontroll av förvaring. Kontroll av kvittens. Kontroll av förvaring av kontokort. Kontroll av eventuell kodförvaring. Risk att balanskravet inte nås för förskolorna 2017 prognostiserar förskolan ett underskott på 12 mnkr. Bou nämnden har med detta kravet att återställa förskolornas ekonomi och komma i balans. Det är viktigt att uppföljningar och åtgärder sätts in direkt 2018 för att möta balanskravet. Kategori: Finansiell risk Riskvärde: 12 (Sannolikhet: 3, Konsekvens: 4) Sannolikheten för att förskolan ska fortsätta gå med underskott bedöms som hög. Dels för att andel förskollärare är hög i kommunen, vilket vid varje ny rekrytering behöver tas i beaktning och ev ersättas av en barnskötare. Det är också tillbyggnad och nybyggnad på många av kommunens förskolor, vilket också ökar risken och sannolikheten för att kunna återställa balanskravet eftersom en ny förskola tenderar att gå med underskott till en början då det är en viss uppstartssträcka innan verksamheten har nått full kapacitet. Konsekvensen om förskolan inte återställer kravet är att balanskravet i sin helhet inte uppfylls. Resultaträkning månadsvis 2018 kommer förskolorna att vara under lupp. Det innebär att samtliga förskolor kommer följas och bevakas extra noga och mer regelbundet är vad i vanliga fall görs. Det kommer göras en resultaträkning per förskola och månad (som ett månadsbokslut) där intäkter och kostnader ställs mot varandra. Resultaträkningen kommer göras på helårsbasis, det vill säga varje gången månad uppdateras med rätta siffror medan kommande månader ligger med ett prognosutfall. Balanskravet ser efter första helårsuppföljningen ut att hållas för de flesta av förskolorna i bou. Tertial 2 visar på något sämre resultat. Några enheter klarar att hålla budget och hämta tillbaka del eller hela underskottet av sin ruf. För de enheter som inte hunnit ställa om arbetar man i första hand mot ett +/-0 resultat återställande av ruf kommer i nästa led. Hantera ärenden och dokument Hantera post Hantera arkiv och bevarandefrågor Hantera skrivelser och frågor från kunder/medborgare Hantera uppdrag och projekt från nämnd/styrelse och kommunfullmäktige Risk för att diarieföring och gallring inte sker enligt gällande lagstiftning Jennie Ljunggren, :22 9

11 Det finns risk för att diarieföring, arkivering, bevarande och gallring inte sker enligt gällande lagstiftning och våra antagna dokumenthanteringsplaner. Lagstiftningen är komplex och gråzoner finns. Osäkerhet kan finnas avseende dokumenthanteringsplaner och lagstiftningens krav på registrering av allmänna handlingar. Kategori: Legal risk Sannolikheten att kommunen skulle bryta mot lagstiftningen bedöms som stor då osäkerhet finns hos personalen om vad som ska diarieföras och inte samt vad som ska gallras och inte. Utbildning och information sker till personal varmed sannolikheten bedöms som lägre än tidigare år. Konsekvensen om kommunen bryter mot lagen bedöms som stor och kan leda till allvarlig förtroendeskada för kommunen. Det är också allvarligt om dokument som ska diarieföras/bevaras inte återfinns. Rutin förvaring och gallring Kontroll av blanketter i verksamhetshandb oken Förvaring, diarieföring och gallring. Kontroll då nya blanketter ska publiceras i vhb. Risk för felaktig hantering ärenden och dokument Det finns risk för att ärenden och skrivelser inte hanteras eller besvaras. Risken ökar om post/ärenden går direkt till tjänsteperson istället för till myndigheten. Det finns också risk för att uppdrag och projekt från nämnd/styrelse och kommunfullmäktige inte hanteras eller besvaras. Riskvärde: 6 (Sannolikhet: 2, Konsekvens: 3) Sannolikheten att inkommen post eller andra ärenden och skrivelser inte behandlas bedöms som liten. Kommunen har rutiner för hur posthantering ska ske och hur inkomna handlingar och uppdrag ska registreras. Sannolikheten för att ärenden som går direkt till tjänsteperson inte behandlas bedöms också som liten och orsaken är i sådana fall den mänskliga faktorn. Konsekvensen för om ett ärende inte behandlas eller besvaras bedöms som allvarlig då detta innebär en förtroendeskada för kommunen. Även annan skada kan förekomma beroende på ärendets karaktär. Informera och kommunicera Välja hur vi ska informera Publicera och samordna Kalmar.se Hantera presskontakter Producera trycksaker Risk för att informationen inte når fram eller inte tas emot Det finns risk för att informationen som kommunen vill kommunicera inte når fram eller inte tas emot då det finns flera olika informationskanaler. Risken ökar också i och med att informationsflödet är högt i samhället och det kan vara fel tid att informera, fel informationskanal eller missar målgruppen av annan anledning. Det finns också risk för att kommunikationen inte sker på det mest kostnadseffektiva sättet. Sannolikheten att detta skulle inträffa bedöms som stor då informationsflödet är högt i samhället och informationskanalerna är många. Konsekvensen om detta skulle inträffa bedöms som allvarlig då påverkan på verksamheten kan bli stor beroende på vad som informeras om. Jennie Ljunggren, :22 10

12 Kundenkät Information på Piren Sammanställning av svaren i kundenkäten avseende information. Uppföljning av hur information på Piren tas emot. Risk för att informationen är felaktig Det finns risk för att informationen är felaktig, inte uppdaterad, bristfällig eller kan misstolkas. Kommunen hanterar och tar emot mycket information vilket medför en risk för felaktigheter. Det finns också flera informationskanaler in och ut vilket gör det svårare att få kontroll över hela informationsflödet. Riskvärde: 6 (Sannolikhet: 2, Konsekvens: 3) Sannolikheten att detta skulle inträffa bedöms som liten då kvalitetssäkring av den information som lämnas görs. Det svåra är den kommunikation som inte går via kommunikationsenheten där kontroll inte är möjlig. Konsekvensen kan bli allvarlig och leda till förtroendeskada för kommunen. Leverera IT-stöd Bistå med IT-stöd Införa och hantera drift av IT-system Förändra IT-miljön Leverera ny dator-arbetsplats Risk för att IT-system inte stödjer verksamheten Risk för att IT-system inte stödjer användarna och därmed verksamheten. Detta kan innebära att arbetsuppgifter inte kan utföras på ett optimalt sätt, till exempel om användare inte hittar den information som han/hon söker. Kategori: IT-risk Sannolikheten att detta skulle inträffa bedöms som stor då verksamheten hanterar ett stort antal IT-system och personalen i ett flertal fall är sällananvändare. Kommunen har en löpande dialog med leverantörer av IT-system angående förbättringsförslag vilket minskar sannolikheten för att detta inträffar. Konsekvensen om IT-systemen inte stödjer verksamheten bedöms ha stor påverkan då det kan orsaka störningar, minskad effektivitet och felhantering. Uppföljning och inventering av vilka IT-system som inte stödjer verksamhet en. Uppföljning och inventering av de IT-system som förskole- och grundskolepersonal använder mest frekvent. Risk för att det finns oklarheter i befogenheter och ansvar Risk för oklarheter i befogenheter och ansvar gällande IT-system. Systemförvaltning av IT-system ligger i vissa fall ute på enheterna som använder/har köpt in systemen. Oklarheter kan då uppstå om vilka befogenheter systemförvaltaren respektive kommunens IT-avdelning har och vem som är ansvarig för vad. Kategori: IT-risk Sannolikheten att detta skulle inträffa bedöms som stor då påtalande har gjorts vid ett flertal verksamheter under riskanalysens genomförande. Det saknas en systemförvaltarmodell och de nyligen framtagna dokumenten inom informationssäkerhet behöver Jennie Ljunggren, :22 11

13 implementeras. Konsekvensen om detta inte fungerar bedöms som allvarlig då verksamhetens effektivitet påverkas. Uppföljning av systemförvaltning. Uppföljning av att systemförvaltarmodellen har tagits fram och implementerats. Kontrollera att roller och ansvar har dokumenterats i systemförteckning. Risk för att system köps ute i verksamheter utan IT:s kännedom System för samma hantering kan finnas i flera av kommunens verksamheter vilket innebär en onödig kostnad. Informationssäkerhet, drift och underhåll av systemet beaktas ej vid införskaffandet. Kategori: IT-risk Riskvärde: 6 (Sannolikhet: 3, Konsekvens: 2) Kommunen hanterar ett stort antal IT system och sannolikheten att införskaffande sker utan IT enhetens medverkan bedöms som stor. Konsekvensen bedöms leda till begränsad skada på verksamheten. Risk för felaktiga behörigheter i system Felaktig behörighet i IT-system riskerar att leda till sekretessbrott och andra överträdelser av befogenheter. Kategori: Legal risk Sannolikheten att detta ska inträffa bedöms som stor. Behörigheter sätts idag helt utan automatik vilket borgar för misstag vid behörighettilldelning samt att förändringar inte hanteras enligt gällande rutiner. Detta innebär i sin tur att felaktiga behörigheter kan finnas utan möjlighet till uppföljning. Det är också svårt att följa upp att behörigheter rensas när medarbetare slutar eller byter tjänst. Konsekvensen bedöms som allvarlig då det kan leda till lagbrott och överträdelser av befogenheter. Kontroll av personal som slutat/bytt anställnin g. Kontroll av personal (förskolechef och rektor) som slutat/ bytt anställning och som har haft behörighet i system för externa webbsidan samt andra system där person- och företagskänsliga uppgifter förvaras/hanteras. Rekrytera, utveckla och avveckla personal Rekrytera personal Genomföra löneöversyn Genomföra förhandlingar Arbeta med kompetensutveckling Arbeta med personaladministration Stödja utvecklingen av en attraktiv och frisk arbetsplats Administrera lokal och central samverkansgrupp Genomföra tvisteförhandlingar Genomföra intresseförhandlingar Handlägga pensionsfrågor Hantera och utbetala lön Arbeta med systematiskt arbetsmiljöarbete Handlägga arbetsgivarens rehabiliteringsansvar Arbeta med vårt inre miljöarbete Jennie Ljunggren, :22 12

14 Risk för brister i hantering av lön Personalkostnader utgör den andelsmässigt största delen av kommunens kostnader, cirka 80%. Processer från anställning till utbetald lön innefattar flera steg beroende av den mänskliga faktorn. I de fall processerna inte följs eller blivit föråldrade kan detta generera fel vid löneutbetalningar eller få stor påverkan för den anställde eller arbetsgivaren. Det finns risk att frånvaro såsom sjukfrånvaro, semester och föräldraledighet inte rapporteras som det ska. Det finns också risk att redovisningen av lönen blir fel. Kategori: Risk i finansiell rapportering Sannolikheten att lönehanteringen skulle bli felaktig bedöms som stor då många moment kräver handpåläggning och det finns då risk för fel beroende av den mänskliga faktorn. Konsekvensen bedöms bli allvarlig då detta kan påverka kommunens förtroende samt i vissa fall den anställdes ekonomi. En felaktig hantering kan leda till att fel lön utbetalas och att beslut fattas på felaktiga grunder om redovisningen av lönen hanterats fel. Uppföljning lönutbetalningar För att säkerställa att rätt lön betalas ut till de anställda varje månad lägger skolsekreterare in lön på personnivå i löneprognosen. Denna stäms sedan av mot ekonomisystemet av ekonom för att på så vis säkerställa att löneredovisningen är korrekt. Ev justeringar görs på månaden efter. Risk för att kommunen inte kan säkerställa personalförsörjningen med rätt kompetens Det finns risk att kommunen inte kan rekrytera personal eller behålla personal med rätt kompetens. Många yrkesgrupper är starkt eftertraktade på arbetsmarknaden och konkurrensen från andra organisationer är hög. Kommunen måste vara en attraktiv arbetsgivare samt se till att kommunens verksamheter är i ständig förändring med nya lagstadgade krav. Kommunen måste kontrollera att kompetensutveckling av personalen sker i den utsträckning som behövs för att klara yrkesrollen som annars kan leda till ökade avvikelser, lägre effektivitet och övriga kvalitetsbrister. Sannolikheten bedöms som stor eftersom kraven på våra verksamheter förändras ofta och behov av personal uppstår nästan varje dag i en kommun. Konsekvensen om vi inte klarar av att säkerställa personalförsörjningen bedöms ha en allvarlig påverkan på verksamheten då avsaknad av personal med rätt kompetens kan betyda att kommunens mål inte nås. Säkerställa personal och kompetens Uppföljning och bevakning av HR specialist. Deltagande i olika sammanhang så som rekryteringsmässor, informationsmöten etc. Erbjuda förmånliga anställningar för att göra Kalmar kommun till en attraktiv arbetsgivare och ett självklart val för pedagoger efter sin examen eller som nyinflyttad till regionen. Risk för att kraven i det systematiska arbetsmiljöarbetet inte uppfylls Det finns risk för att kraven i det systematiska arbetsmiljöarbetet inte uppfylls. Enligt arbetsmiljölagen är arbetsgivaren huvudansvarig för arbetsmiljön och arbetsförhållanden på arbetsplatsen. Arbetsmiljön gäller både fysiska som psykosociala förhållanden. En god arbetsmiljö ger engagerade medarbetare som bidrar till verksamhetens kvalitet, resultat och mål. Jennie Ljunggren, :22 13

15 Sannolikheten att kommunen som organisation inte kan uppfylla kraven i det systematiska arbetsmiljöarbetet i sin helhet bedöms som stor då kommunen har en omfattande verksamhet med flera olika arbetsställen och mycket personal. Konsekvensen om kraven i det systematiska arbetsmiljöarbetet inte uppfylls bedöms ha allvarlig påverkan på verksamheten i form av minskad trivsel, ökad sjukfrånvaro, högre personalomsättning samt ökad risk för tillbud och arbetsskador. Detta kan leda till bristande måluppfyllelse, minskad kvalitet och sämre resultat i kommunens verksamheter. Bevakning av anställningsdagar Tillgänglighet vikarier Varje månad görs en översikt av samtliga anställda i timecare pool på antalet anställningsdagar. Outbildade vikarier ska inom 300 dagar ha påbörjat en pedagogisk utbildning för att få fortsätta sin anställning som timvikarie. De som inte påbörjat sin utbildning inom denna period plockas bort ur systemet. Detta för att säkerställa tillgång på vikarier och behörig personal. Det är viktigt att timecarepool hålls uppdaterad med aktiva timvikarier så att skolor och förskolor vet vilka vikarier som finns tillgängliga för bokning vid behov. Genomgång av befintlig vikariepersonal i systemet har gjorts tre gånger under kontrollperioden. De som inte har utbildning eller kan påvisa att de påbörjat sådan plockas bort från vikariepoolen. Ledtiderna har tyvärr varit lite långa mellan att bou har producerat listan på de som ska plockas bort ur systemet tills verkställande om avslut har gjorts. Ny rutin tittas på tillsammans med Ekonomi- och Lönecenter. En rutin som förhoppningsvis kommer förenkla och effektivisera arbetet. Stödja och utveckla den demokratiska processen Administrera nämndens/styrelsens verksamhet Hantera motioner Hantera medborgarförslag Genomföra allmänna val Genomföra medborgardialoger Hantera interpellationer och frågor Risk för att lagar och rutiner inte följs i den demokratiska processen Det finns risk för att lagar och rutiner inte följs i den demokratiska processen. Kommunen har rutiner som ska följas för att administrera nämnder och styrelsers verksamhet samt att det finns lagar att följa. Om dessa inte är kända eller inte följs i verksamheten finns risk för att fel görs. Risk finns att protokollen utformas på ett otydligt sätt och att tveksamheter uppstår om vad som har beslutats. Kategori: Legal risk Riskvärde: 6 (Sannolikhet: 2, Konsekvens: 3) Sannolikheten att rutiner och lagar inom den demokratiska processen inte följs bedöms som liten då rutinerna är känna och väl inarbetade. Uppföljning av att rutiner och lagar följs görs också inom internrevisionen. Kvalitetssäkring av kallelser och protokoll görs innan publicering. Konsekvensen om kommunen skulle brista i denna del kan leda till allvarlig förtroendeskada samt att verksamheten arbetar med fel saker. Risk för att delegationsbeslut inte rapporteras Det finns risk för att delegationsbeslut inte återrapporteras enligt antagen delegationsordning. Riskvärde: 4 (Sannolikhet: 2, Konsekvens: 2) Sannolikheten att detta skulle inträffa bedöms som liten då verksamheten är väl medvetna om vilka beslut de har behörighet att ta på delegation. Skadan som skulle uppkomma om detta inträffade bedöms som begränsad då nämnden inte har möjlighet att återkalla beslutet men har möjlighet att återkalla den givna beslutande rätten. Konsekvensen skulle vara att nämnden inte har kännedom om att beslutet har tagits. Jennie Ljunggren, :22 14

16 Risk för att tagna beslut inte verkställs Det finns risk för att tagna beslut inte verkställs eller att det finns tveksamheter om vad som är beslutat. Riskvärde: 8 (Sannolikhet: 2, Konsekvens: 4) Sannolikheten att detta skulle inträffa bedöms som liten då kommunen har systemstöd för hantering av nämndsadministrationen samt att rutiner för detta finns och är kända i verksamheten. Uppföljning görs av att tagna beslut har verkställts eller på annat sätt hanterats. Konsekvensen om detta skulle inträffa bedöms som mycket allvarlig då verksamheten inte skulle arbeta med rätt saker eller mot fastställda mål. Kontroll av att tagna beslut verkställs och att tveksamheter inte finns om vad som är beslutat. Uppföljning av att fullmäktiges beslut har verkställts. Tillhandahålla lokaler Beställa installation och funktion för telefoni och data Lösa verksamhetens behov av lokaler Arbeta med larm/styr och övervakning av fastigheter Genomföra uppdrag kring nybyggnation Överlämna entreprenad till Drift&service Hantera uppdrag på Drift&service Hyra ut lediga lokaler externt Hantera felanmälan Arbeta med energieffektivisering Planera underhåll av fastigheter Risk för orationell hantering av lokaler Det finns risk för att samordningsvinsterna uteblir och hanteringen av lokaler inte blir optimal då lokalhantering sker av andra än fastighetsförvaltarna. Riskvärde: 6 (Sannolikhet: 2, Konsekvens: 3) Sannolikheten att detta inträffar bedöms som liten då verksamheten har rutiner för hantering av lokaler. Dock växer verksamheten och ibland uppstår lokalbehov med kort varsel vilket kan medföra att verksamheten finner egna lösningar. Konsekvensen bedöms bli allvarlig då kostnadseffektivitet och samordningsvinster uteblir. Risk - Att inte kunna erbjuda skola och förskola i rätt tid och på rätt plats Den snabba befolkningsutvecklingen i Kalmar ställer stora krav på utbyggnad av både skola och förskola. Kommunens befolkning beräknas vara ca invånare år Förutsättningarna i varje enskilt bo-stadsområde kan förändras snabbt, nya bostadsprojekt planeras, och vi beredskap behövs för att kunna möta nya behov. Antalet barn i förskole- och skolåldrar ökar också snabbare än befolkningen som helhet. Fram till år 2025 ökar antalet förskolebarn med ca 680 vilket motsvarar ca 45 nya förskoleavdelningar. Antalet elever i grundskolan ökar ännu mer, ca elever, vilket motsvarar ca 72 tillkommande klasser. Kommunens förskolor och skolor är i dag i stort sett fullt utnyttjade. Utmaningen blir alltså att möta ökningen och bygga ut verksamheten i rätt område och i rätt tid. Jennie Ljunggren, :22 15

17 Riskvärde: 16 (Sannolikhet: 4, Konsekvens: 4) Sannolikheten bedöms som stor då det expanderar snabbt i kommunen och det är redan brist på främst förskoleavdelningar. Det är också mer än utbyggnad av förskolor och skolor som ska rymmas inom kommunens begränsade investeringsbudget de kommande åren, så det är viktigt att vi är med och påverkar där det finns möjlighet. Konsekvensen är hög, då vi riskerar att inte klara av det uppdrag vi har - att erbjuda förskole- och skolplats i rätt tid och rätt område. Tillhanda lokaler För barn- och ungdomsnämnden anses denna risk något högre i och med det ökande barnoch elevantalet. Lokalfrågan är lyft som en prioritering i verksamhetsplanen I och med det ökande barn- och elevantalet finns en risk att vi inte kan möta förskolans uppdrag att erbjuda förskoleplats i rätt tid och i rätt område. För skolans del är risken i stort densamma, dvs att elever bosatta i ett område där det expanderar snabbt, inte kan ges möjligheten att gå på sin första vals skola. Tillhandahålla varor och tjänster Tillhandahålla vaktmästeritjänster Tillhandahålla telefonisttjänster Upphandla telefoner och datorer Förvalta IT-system Lösa ärenden till helpdesk Hantera förändringar av IT-infrastrukturen Lösa verksamhetens behov av lokaler Hantera våra försäkringar Arbeta med inköp och upphandling Arbeta med skal- och personskydd Hantera kundbeställningar, leveranser och förråd Anskaffa material från leverantörer Planera och utföra städuppdrag Utföra transporter Underhålla, reparera och besiktiga fordon Köpa/leasa fordon och motorredskap Planera och leverera kostverksamhet Risk för att inköp inte sker enligt avtal Det finns risk för att inköp inte sker enligt de avtal som kommunen tecknat. Samtliga avtal finns inte samlade i systemstöd och vilka avtal som tecknats kanske inte är känt av de som gör inköp. Det finns också risk för att tecknade avtal inte sägs upp i tid, omförhandlas eller förlängs då de återfinns på olika ställen och inte är samlade i systemstöd. Riskvärde: 12 (Sannolikhet: 4, Konsekvens: 3) Sannolikheten att avtal inte följs, sägs upp i tid eller förlängs bedöms som mycket stor då inköp sköts av flera olika personer på förvaltningen och därmed ökar risken att avtalen inte är kända. I riskanalysen har också framkommit att samtliga avtal inte finns samlade i systemstöd vilket ökar sannolikheten för brister i hanteringen (mänskliga faktorn). Konsekvensen om kommunen inte följer avtal, säger upp dem i tid eller förlänger dem bedöms ha stor påverkan på verksamheten och kan leda till förtroendeskada och ekonomisk skada. Inköp följer avtal Kontroll av att Bou handlar i enlighet med kommunens avtalade leverantörer. Jennie Ljunggren, :22 16

18 Risk för att direktupphandling inte sker Det finns risk för att direktupphandling inte görs enligt gällande lagkrav. Lagens krav är inte kända hos alla som gör inköp. Det finns också risk att de direktupphandlingar som görs inte redovisas till upphandlingsenheten. Kategori: Legal risk Sannolikheten att reglerna för direktupphandling inte följs bedöms som stor då det är många personer som gör inköp och kunskapen om gällande lagstiftning varierar. Sannolikheten att genomförd direktupphandling inte redovisas till upphandlingsenheten bedöms också som stor då dessa rutiner inte är kända i verksamheten samt på grund av den mänskliga faktorn. Konsekvensen om direktupphandling inte sker eller redovisas bedöms som allvarlig då detta kan leda till ekonomisk skada för kommunen samt förtroendeskada. kontroll om direktupphandling skett BoU är en stor förvaltning med många olika som gör inköp av olika slag. Detta ökar risken att inköp inte sker på korrekt sätt när en direktupphandling behöver göras. Risk för mutor, jäv och oegentligheter Kalmar kommun har antagit riktlinjer mot mutor och jäv samt tillhörande handlingsplan som en del i ett aktivt förebyggande arbete. Det finns risk för att dessa inte följs. För att ytterligare förebygga oegentligheter ska varje nämnd bedöma risken för mutor, jäv och oegentligheter inom sin verksamhet. Ett aktivt, förebyggande arbete mot korruption i kommunal verksamhet skyddar medborgarna mot slöseri och ineffektivitet. Medborgarnas förtroende för kommunen fordrar att de anställda och förtroendevalda inte påverkas av ovidkommande önskemål, mutbrott, favorisering av en enskild leverantör eller ovidkommande hänsyn i tjänsteutövningen. Kategori: Legal risk Sannolikheten för att detta skulle inträffa bedöms som stor då kommunen har en omfattande verksamhet, hanterar många inköp och har många anställda. Konsekvensen anses bli allvarlig eftersom det skulle innebära enorma förluster i såväl kapital som anseende om detta skulle inträffa. Det är lätt att skada förtroendet för en verksamhet men mödosamt och tidsödande att bygga upp igen. Uppföljning av rutin. Uppföljning av rutin för mutor, jäv och oegentligheter. Jennie Ljunggren, :22 17