Riktlinjer för intern kontroll

Transkript

1 KOMMUNGEMENSAM VERKSAMHETSHANDBOK Fastställt av Dokumentansvarig Datum Kommundirektör Annette Andersson Redovisningschef Anna Johansson (4) Riktlinjer för intern kontroll Intern kontroll definieras som en process, där såväl den politiska ledningen som övrig personal samverkar. Processen ska vara utformad så att kommunen med rimlig grad av säkerhet kan göra en avvägning mellan kontrollkostnad och kontrollnytta. Risker, det vill säga osäkerhet i kommunens framtida verksamhet och ekonomiska resultat ska lyftas upp och bedömas. Vid bedömning av kontrollnytta ska inte endast ekonomiska faktorer vägas in, utan även vikten av att upprätthålla förtroendet för kommunens verksamhet hos olika intressenter. En god intern kontroll ska tillse att: Kommunen har en ändamålsenlig och kostnadseffektiv verksamhet vilket bland annat innebär att ha kontroll över ekonomi, prestationer och kvalité samt att säkerhetsställa att fattade beslut verkställs och följs upp i förhållande till kommunens mål. Kommunen har tillförlitlig finansiell och information om kommunens verksamheter vilket innebär att nämnder och verksamhetsansvariga ska ha tillgång till rättvisande räkenskaper. Därutöver ingår en ändamålsenlig och tillförlitlig redovisning av kommunens prestationer avseende kvantitet och kvalitet samt övrig relevant information om kommunens verksamhet och resursandvändning. Kommunen har efterlevnad av tillämpliga lagar, förordningar samt interna regelverk samt ingångna avtal med olika parter. Riskanalys Kalmar kommun hanterar olika risker och för att hantera dessa ska nämnder systematiskt arbeta med riskanalyser. Ett systematiskt arbetssätt med riskanalyser ska öka riskmedvetenheten i kommunens verksamheter. Nämnden ska som grund för sin styrning anta en riskanalys och därtill ansvara för att årligen utvärdera den. Om nämndens verksamhet eller andra omständigheter utvecklas så att riskbilden förändras ska en ny riskanalys genomföras. Riskanalys är en självskattning och för att få ett så rättvisande resultat som möjligt är det en fördel om fler kompetenser samverkar. Riskanalysen innehåller fem riskkategorier. Med utgångspunkt från nedanstående riskkategorier ska nämnderna göra en riskanalys. Risker kan inte alltid förhindras men det måste finnas en rimlig beredskap för hur de ska hanteras. Ekonomi Övrigt

2 2 (4) Kalmar kommuns riskkategorier Omvärldsrisk Omvärldsrisker kan utgöras av större händelser som kan påverka nämndens verksamhet och mål. Verksamhetsrisker Verksamhetsriskerna är de risker som är kopplade till nämndernas mål, det vill säga vilka risker kan förhindra att nämnden når målen. Det är även viktigt att beakta de risker som finns att verksamheten inte bedrivs på ett effektivt sätt. Legala risker Legala risker utgörs av riskerna om nämnden inte följer gällande lagstiftning eller gällande regler i övrigt. Om nämnden inte efterlever gällande lagar och regler kan det få ekonomiska konsekvenser eller leda till att förtroendet skadas. IT-risk Brister i verksamhetens informationssystem och hantering kan få oönskade effekter och det är viktigt att definiera de system som har en avgörande betydelse för verksamheten. Risker i Risken för att räkenskaperna inte är rättvisande eller tillförlitliga i övrigt är en redovisningsrisk, alternativt bortfall av övrig relevant information vilket kan leda till att beslut fattas på felaktiga grunder. Metod för att utföra riskanalys Identifiera riskerna Identifiera de händelser/situationer som kan få konsekvenser för verksamheten utifrån respektive riskkategori. Fyll i händelser och skada/påverkan på blanketten riskanalys. Bedöm riskerna Bedöm sannolikheten för att skada/påverkan inträffar samt konsekvensen om skada/påverkan inträffar. Sannolikheten ska sedan multipliceras med konsekvensen som ger ett risktal. Sannolikhet Frågeställning: Hur stor är sannolikheten för att skada/påverkan inträffar? 1 poäng Mycket liten Kan hända med minst 10 års mellanrum 2 poäng Liten Kan hända med några års mellanrum 3 poäng Stor Kan hända några gånger om året 4 poäng Mycket stor Kan hända varje vecka

3 3 (4) Konsekvens Frågeställning: Vad är konsekvensen om skada/påverkan inträffar? 1 poäng Mycket liten Mindre skada eller påverkan 2 poäng Liten Begränsad skada eller påverkan 3 poäng Stor Allvarlig skada eller påverkan 4 poäng Mycket stor Mycket allvarlig skada eller påverkan Beslut om åtgärder Om risktalet blir 9 poäng eller högre eller om konsekvensen bedöms som 4 poäng ska åtgärd alltid anges på blanketten för riskanalys. Åtgärder för övriga risker noteras om det bedöms vara nödvändigt. Risktal 1-4 Grönt 5-8 Gult 9-16 Rött Intern kontrollplan Som ett resultat av genomförd riskanalys ska nämnden upprätta en intern kontrollplan och i planen anges de metoder och aktiviteter som ska syfta till att upptäcka samt undvika oavsiktliga eller avsiktliga fel i nämndens verksamheter Den interna kontrollplanen ska innehålla: Kontrollområde (Ex. 5.1 Brister i redovisningen) Kontrollmoment (Ex. Kontroll av redovisning avseende representation) Metod (Ex. stickprov på baskonto 71XXX och 644XX) Kontrollansvarig (Ex. nämndens ekonom) Frekvens av kontroller (Varje månad) Uppföljning av intern kontroll Nämnden följer upp den interna kontrollen löpande och ska årligen rapportera till kommunsstyrelsen. Rapporten ska följa upp antagen intern kontrollplan, utfallet per riskkategori och eventuellt vidtagna åtgärder. Rapporten ska också vid behov innehålla förslag på förbättringar. Definitioner Konsekvens Resultat av en olycka. Beskriver skador uttryckt i kvalitativa eller kvantitativa termer. Olycka En plötsligt negativ händelse som inträffar utan avsikt från de inblandade Risk Med risk avses sannolikheten för att en händelse ska inträffa samt de konsekvenser som följer av händelsen. Sannolikhet är ett mått på hur ofta eller hur troligt det är att en viss händelse inträffar. Risk blir produkten av både sanno-

4 4 (4) likheten och konsekvensen (Risk=Sannolikhet * Konsekvens). En stor risk kan vara en händelse som inte inträffar särskilt ofta men har en stor konsekvens, till exempel en kärnkraftsolycka. En stor risk kan även vara en händelse som inte ger några katastrofala konsekvenser men som inträffar relativt ofta. Risk och sårbarhetsanalys Risk och sårbarhetsanalys är en process där risker, hot och sårbarheter identifieras och analyseras utifrån dess sannolikhet och konsekvens. Sannolikhet Ett mått på möjligheten att en viss händelse inträffar. Incident Händelse som äventyrar eller kunnat äventyra säkerheten i ett system, en verksamhet eller rutin, oavsiktligt eller avsiktligt åsidosättande av säkerhetsreglerna. Tillbud Ett tillbud är en händelse som kan ge eller skulle kunna ge upphov till skada, sjukdom, eller annan skadlig inverkan. Observera att även händelser av psykisk art kan vara tillbud till exempel hot eller trakasserier. Konsekvens Mått på följderna av en skadehändelse, uttryckt i kvalitativa och kvantitativa termer. Risk Produkten av sannolikheten för att ett hot realiseras och därmed uppkommande skadekostnad. Riskanalys Process som identifierar säkerhetsrisker och bestämmer dess betydelse. Riskhantering Det övergripande arbetet med att skydda en verksamhets resurser och inkomstmöjligheter mot skador och förluster. Riskidentifiering Innebär en kartläggning av företagets riskmiljö och ger svar på frågan: Vilka risker har vi? Identifierade risker kan antingen accepteras eller åtgärdas. Hot Möjlig händelse som ger negativa konsekvenser för verksamheten.

5 Intern kontrollplan risker serviceförvaltningen Process Risk Kategori Ansvarig Beskrivning Fastställa mål och fördela resurser Fastställa mål och fördela resurser Fastställa mål och fördela resurser Risk för att verksamheten inte jobbar mot fastställda mål och att resurser inte fördelas optimalt. Risk felbedömning omvärldsrisker Risk att resurser är otillräckliga för att utföra förvaltningens uppdrag Verksamhetsrisk Benny Wennberg Det finns risk för att verksamheten inte jobbar mot fastställda mål och att resurser inte fördelas optimalt. Detta kan bero på flera olika anledningar t ex att målen inte är kända hos medarbetarna, att det finns oklarheter i organisationen, att rutiner inte fungerar med mera. Det finns risk för att mål, uppdrag och beslut som inte finns med i verksamhetsplanen utan i andra handlingsplaner, strategier och program inte följs upp. Omvärldsrisk Benny Wennberg Risk för felbedömning av risker i omvärlden. Risk för att förvaltningens tjänstemän blir överhopade med information och gör felbedömningar. Risk för att oväntade händelser inträffar som påverkar verksamheten och ekonomin. Risk att felaktiga prognoser leder till felaktiga satsningar/indragningar. Verksamhetsrisk Benny Wennberg Risk att förvaltningen inte kan möta upp framtida krav. Organisera, leda och följa upp verksamheten Organisera, leda och följa upp verksamheten Organisera, leda och följa upp verksamheten Organisera, leda och följa upp verksamheten Risk för otydliga/ej kända arbets- och uppdragsbeskrivningar Risk för att verksamheten inte hinner anpassas vid lagändring Risk för bristande beslutsunderlag Risk för att arbetsuppgifter/uppdrag inte blir utförda eller görs på ett felaktigt sätt Verksamhetsrisk Benny Wennberg Risk för att arbets- och uppdragsbeskrivningar samt arbetsuppgifter inte är kända av medarbetarna eller är otydligt utformade. Detta kan leda till att medarbetare arbetar med fel saker eller inte vet hur de ska prioritera bland arbetsuppgifterna. Legal risk Benny Wennberg Det finns risk för att verksamheten inte hinner anpassas vid en eventuell lagändring. Den kommunala verksamheten tenderar att bli mer och mer detaljstyrd via lagar och regler. Verksamhetsrisk Benny Wennberg Risk för att de beslutsunderlag som förmedlas till politikerna inte är bristfälliga, vilket skulle kunna leda till att felaktiga beslut fattas eller att beslut fattas på felaktiga grunder. Brister kan föreligga vid av mål eller att informationen inte presenteras på ett optimalt sätt. Det kan också finnas risk för att felaktig information hämtas från system som inte har uppdaterats korrekt (felaktig filöverföring, fel vid manuell registrering, system fungerar inte på avsett sätt, mänskliga faktorn). Verksamhetsrisk Benny Wennberg Risk för att arbetsuppgifter inte blir utförda eller görs på ett felaktigt sätt. Detta kan bero på den aktuella arbetsinstruktionen, att rutiner saknas, inte är kända eller inte följs av andra anledningar. En annan orsak kan vara att arbetsuppgiften utförs sällan av medarbetaren eller att arbetsuppgiften kräver viss kompetens.

6 Organisera, leda och följa upp verksamheten Risk för dubbelarbete alternativt att uppgifter inte blir utförda Risk för bristande kunskap om ansvarsfördelning brandskydd mellan hyresgäst och förvaltningen. Verksamhetsrisk Benny Wennberg Risk för dubbelarbete mellan enheter och mellan förvaltningar alternativt att uppgifterna inte blir utförda. Om inte ansvarsfördelningen är tillräckligt tydlig när kommunen fördelar uppdrag och projekt finns det risk för att flera enheter/förvaltningar arbeta med samma saker varvid dubbelarbete kan uppstå. Resurser tas då i anspråk som skulle kunna användas till annat. Verksamhetsrisk Gunilla Svensson Från risk och sårbarhetsanalys. Risk för IT intrång/säkerhet Verksamhetsrisk Robert Carlsson Från risk och sårbarhetsanalys. Risk för brand i serverhall Verksamhetsrisk Robert Carlsson Från risk och sårbarhetsanalys. Risk för brand i verkstadens däcksförråd Risk för drunkningstillbud/olycka i samband med sjöhantering. Verksamhetsrisk Björn Hedbäck Från risk och sårbarhetsanalys. Verksamhetsrisk Tomas Lexinger Från risk och sårbarhetsanalys. Risk för att el slås ut Verksamhetsrisk Benny Wennberg Från risk och sårbarhetsanalys. Risk för att vattenförsörjning slås ut Verksamhetsrisk Benny Wennberg Från risk och sårbarhetsanalys. Främja ett rikt kultur- och fritidsliv Risk för resursbrist Verksamhetsrisk Tomas Lexinger Resurser saknas för optimal kostnadseffektiv drift. Främja ett rikt kultur- och fritidsliv Förvalta och utveckla det fysiska samhället Risk för bristande tillgänglighet vid lekplatser och bryggor Risk för att felaktigt bidrag för enskilda vägar utbetalas Risk att tillbud och olyckor inte rapporteras Risk att det finns brister i egenkontroll Risk för ammoniakutsläpp ishallar Risk för olycka vid lekplats/utegym på grund av undermålig utrustning Risk för kemikalieutsläpp till avlopp eller mark Risk för utsläpp från icke kontrollerad oljeavskiljare Verksamhetsrisk Tomas Lexinger Äldre bryggor och lekplatser inte planerade utifrån ett tillgänglighetsperspektiv. Risker i Tomas Lexinger Risk för att felaktigt bidrag för enskilda vägar utbetalas Verksamhetsrisk Benny Wennberg Risk att tillbud och olyckor inte rapporteras Legala risker Tomas Lexinger Risk att kontrollpunkter i egenkontrollprogram för upplag inte följs. Verksamhetsrisk Gunilla Svensson Risk för ammoniakutsläpp från ishallens kylanläggning. Verksamhetsrisk Gunilla Svensson Från risk och sårbarhetsanalys. Verksamhetsrisk Benny Wennberg Från risk och sårbarhetsanalys. Verksamhetsrisk Benny Wennberg Från risk och sårbarhetsanalys.

7 Risk för smittspridning, att sticka sig på använd spruta. Risk för skada på grund av ej korrekt tillagad kost. Risk att åtgärdsplaner från miljö och hälsa (SBK) inte följs. Verksamhetsrisk Benny Wennberg Från risk och sårbarhetsanalys. Verksamhetsrisk Björn Hedbäck Risk att person skadas/avlider till följd av felaktig kosthantering. Verksamhetsrisk Björn Hedbäck Risk att avvikelser kvarstår och orsakar skada på person. Risk specialkost Verksamhetsrisk Björn Hedbäck Risk att person med behov av specialkost får fel kost. Risk allergier Verksamhetsrisk Björn Hedbäck Risk att icke godkända kemikalier används. Risk smittspridning Verksamhetsrisk Björn Hedbäck Risk att icke tillräckligt effektiva kemikalier används vilket kan leda till smittspridning. Risk för brister i hantering av attest och firmatecknare Risk för brister i hantering av leverantörsfakturor Risk för brister i redovisningen Risk för brister i hantering av kundfakturering Risk för brister i hanteringen av mervärdesskatt Risk för brister i hantering av kontanter eller motsvarande stöldbegärliga värdeföremål Det finns risk att attest sker i strid mot reglementet för verifikationer avseende jävs och integritetsreglerna. Det finns risk att utbetalningar attesteras av fel person på grund av att attestförteckningarna inte är uppdaterade och kommunicerade med systemförvaltarna för ekonomisystem och verksamhetssystem. Det finns en risk att kontrakt/avtal skrivs på av andra än firmatecknare för Kalmar kommun. Detta kan leda till förtroendeskada och ekonomisk skada för kommunen i form av skadestånd/vite från kunder, leverantörer eller andra myndigheter. Risk föreligger att kostnader inte redovisas enligt kommunbas13. Risk för att representation, kurser, och resor inte har korrekt dokumentation avseende syfte och deltagande. Risk att leverantörsfakturor inte betalas i tid. Fungerar inte hanteringen korrekt kan detta leda till ökade kostnader för kommunen i form av räntor och påminnelsekostnader, leverantörernas förtroende för kommunen skadas, ej tillförlitlig redovisning kan leda till att beslut fattas på felaktiga grunder. Kontroll av underlag vid rättelse av redovisning. Brister i rättelser som inte kan härledas samt balanskonton som inte avstäms regelbundet kan innebära att beslut fattas på felaktiga grunder. Risk att fakturering inte sker i rätt tid. Risk att debiterade avgifter inte följer tagna taxor eller avtal. Detta kan leda till ökad administration när rättelser måste ställas ut och förtroende för kommunen kan skadas. Felaktig redovisning av ingående moms kan ge upphov till skattetillägg och skada förtroendet för kommunens redovisning. Risk för att handkassor redovisas i fel period. Risk att förteckningen över handkassorna inte är aktuell. Risk att handkassorna utbetalas utan korrekt underlag. Dessa risker kan leda till att handkassor försvinner eller uppstår. Att skattetillägg kan utgå på grund av felaktigt redovisad ingående moms. Risk fakturabetalning byggprojekt Risk att betalning inte sker enligt arbetsplan, mot utfört arbete och enligt betalningsplan där sådan finns upprättad.

8 Hantera ärenden och dokument Risk för brister reglering av hyreskontrakt Risk för att diarieföring och gallring inte sker enligt gällande arkivlag Legal risk Christina Karlberg Hantera ärenden och dokument Risk att arkivering inte sker Verksamhetsrisk Christina Karlberg Hantera ärenden och dokument Risk för att dokument blir svåra att läsa eller inte återfinns Verksamhetsrisk Christina Karlberg Risk i reglering av hyreskontrakt Risk för att diarieföring och gallring inte sker enligt gällande arkivlag. Lagstiftningen är komplex och gråzoner finns. Osäkerhet kan finnas avseende dokumenthanteringshanteringsplaner och arkivplaner. Risk att ärenden inte arkiveras Risk för att dokument blir svåra att läsa eller inte återfinns på grund av att rutiner för arkivering inte följs. Hantera ärenden och dokument Risk i ärendehantering Legala risker Benny Wennberg Risk att ärenden inte hanteras/besvaras Informera och kommunicera Leverera IT-stöd Leverera IT-stöd Leverera IT-stöd Leverera IT-stöd Leverera IT-stöd Risk för att informationen inte når fram eller att den inte tas emot Risk för att IT-system inte stödjer användarna Risk att det finns oklarheter i befogenheter och ansvar Risk för att IT-system eller telefonisystemet inte fungerar på avsett sätt Risk oklarhet kring It leveransens tillgänglighet Risk att system köps ute i verksamheter utan IT:s kännedom. Verksamhetsrisk Christina Karlberg Risk för att information inte når fram eller att den inte tas emot. Risken finns både orsakad av den mänskliga faktorn samt att det kan finnas brister i tekniska lösningar. Risk finns också att kommunikationen inte sker på det mest kostnadseffektiva sättet för att nå mottagaren. It-risk Benny Wennberg Risk för att IT-system inte stödjer användarna och att arbetsuppgifter därmed inte kan utföras på ett optimalt sätt. Till exempel om inte användare hittar den information som han/hon söker. It-risk Robert Carlsson Risk att det finns oklarheter i befogenheter och ansvar gällande IT-system. Systemförvaltning av IT-system ligger i vissa fall ute på enheterna som använder/har köpt in systemen. Oklarheter kan då uppstå vilka befogenheter systemförvaltaren respektive kommunens IT-avdelning har och vem som är ansvarig för vad. It-risk Robert Carlsson Risk för att IT-system eller telefonisystemet slutar att fungera. Risk för bristande kompetens inom system (sällan-användare) vilket skulle kunna leda till att systemet inte fungerar på avsett sätt eller att information som hämtas från systemen blir felaktig eller bristfällig. Risk för att IT-support saknas när systemen slutar fungera eller när kompetensen brister. It-risk Robert Carlsson Information saknas om vilka system som behöver prioriteras vilket kan leda till en felaktig prioritering. Information om vad verksamheten förväntar sig av ett system saknas. It-risk Robert Carlsson System för samma hantering kan redan finnas inom kommunen vilket innebär en onödig kostnad. Informationssäkerhet, drift och underhåll av systemet beaktas ej vid införskaffandet. Rekrytera, utveckla och avveckla personal Risk i lönehantering Det finns risk i hanteringen av lön då flera steg är beroende av den mänskliga faktorn. Det finns risk att frånvaro såsom sjukfrånvaro, semester, föräldraledighet inte rapporteras som det ska. Det finns risk att redovisningen av lönen blir fel. Rekrytera, utveckla och avveckla personal Risk i löneutbetalning Risk finns att fel lön utbetalas till fel person.

9 Rekrytera, utveckla och avveckla personal Rekrytera, utveckla och avveckla personal Risk att förvaltningen inte kan säkerställa kompetensförsörjningen inom sina verksamhetsområden Risk att kraven i det systematiska arbetsmiljöarbetet ej uppfylls Verksamhetsrisk Benny Wennberg Risk att förvaltningen inte kan säkerställa kompetensförsörjningen inom samtliga områden då det kan föreligga svårigheter att rekrytera rätt kompetens. Verksamhetsrisk Benny Wennberg Risk att kraven i det systematiska arbetsmiljöarbetet inte uppfylls. Vid medarbetarsamtal, medarbetarenkäter och arbetsplatsträffar ska brister i arbetsmiljön fångas upp men risk finns för brister i uppföljningsarbetet efter enkäter och medarbetarsamtal. Rekrytera, utveckla och avveckla personal Stödja och utveckla den demokratiska processen Stödja och utveckla den demokratiska processen/hantera ärenden och dokument Risk att rehabilitering inte sker på korrekt sätt Risk för att delegationsbeslut inte rapporteras och risk för att tagna beslut inte verkställs. Risk för brister mot offentlighetsprincip Verksamhetsrisk Benny Wennberg Risk att rehabilitering inte sker på korrekt sätt. Det finns risk för att verksamheten inte känner till sitt ansvar för rehabilitering. Verksamhetsrisk Benny Wennberg Risk finns för att delegationsbeslut inte rapporteras och det finns risk för att tagna beslut inte verkställs. Legala risker Benny Wennberg Risk att ärenden inte registreras Stödja och utveckla den Risk för brister mot PUL Legala risker Benny Wennberg Risk att PUL inte följs demokratiska processen/hantera ärenden och dokument Tillhandahålla lokaler Risk för dolda fel Verksamhetsrisk Gunilla Svensson Risk för dolda fel i byggkonstruktion. Kan visa sig plötsligt efter lång tid och kräva omedelbar åtgärd. Detta påverkar i sin tur övrigt planerat underhåll. Tillhandahålla lokaler Risk lokalbehovs hantering Verksamhetsrisk Gunilla Svensson Att funktion för att lösa verksamhetens lokalbehov inte är samlat hos fastighet kan leda till att samordningsvinster uteblir. Tillhandahålla lokaler Risk varierande fabrikatsflora Legala risker Gunilla Svensson LOU gör att leverantörer varierar per projekt. Varje leverantör använder sina fabrikat. Detta göra att fastighetsservice ständigt måste hålla kompetens och reservdelslager för många fabrikat. Tillhandahålla lokaler Risk larm i fastigheter Verksamhetsrisk Gunilla Svensson Att larm inte finns på fastighet kan leda till skada på egendom och person. Tillhandahålla lokaler Risk vid överlämning till drift Risker i Gunilla Svensson Risk att överlämning från bygg till drift inte görs leder till felaktiga grunder för garantitider och besiktningar. Tillhandahålla lokaler Risk i felanmälan Risker i Gunilla Svensson Risk för ej hanterad eller felaktigt hanterad felanmälan. Tillhandahålla lokaler Risk underhållsbudget Verksamhetsrisk Gunilla Svensson Risk att budget inte är tillräcklig för kostnadseffektiv och ändamålsenligt planerat underhåll. Tillhandahålla lokaler Risk att avtalade hyror inte används vid fakturering Gunilla Svensson Risk att de avtal som slutits inte följs upp och att de kostnader som faktureras inte följer avtal. Tillhandahålla varor och tjänster Risk - Upphandling Legal risk Maria Kleveborn Upphandling sker inte på ett korrekt sätt då upphandlingsenheten inte har resurser för att hjälpa till vid upphandling.

10 Tillhandahålla varor och tjänster Risk att inköp inte sker enligt avtal Legal risk Maria Kleveborn Det finns risk för att inköp inte sker enligt de avtal som kommunen tecknat. Samtliga avtal finns inte samlade i systemstöd och vilka avtal som tecknats kanske inte är känt av de som gör inköp. Det finns också risk för att tecknade avtal inte sägs upp i tid, omförhandlas eller förlängs då de återfinns på olika ställen och inte är samlade i systemstöd. Tillhandahålla varor och tjänster Risk för brist i avtalstrohet Legala risker Maria Kleveborn Risk att inköp inte görs på upphandlade avtal. Detta kan göra att vi brister i LOU samt att vi missar ekonomiska fördelar. Tillhandahålla varor och tjänster Risk för brist i resurser Legala risker Maria Kleveborn Risk att nya avtal inte hinner tecknas i tid och att vi då arbetar vidare på utgångna avtal. Samt att avtal inte tecknas på nya områden där behov finns. Tillhandahålla varor och tjänster Risk för överklaganden Legala risker Maria Kleveborn Överklaganden kan göra att upphandling tar mer tid än planerat vilket kan leda till otillåtna direkt upphandlingar. Tillhandahålla varor och tjänster Risk för avbrott i tendsign IT-risk Maria Kleveborn Avbrott i upphandlingsarbetet. Tillhandahålla varor och tjänster Risk transporter Legal risk Peter Hermansson Tillhandahålla varor och tjänster Risk fordon Verksamhetsrisk Peter Hermansson Risk att transporter sker utanför gällande lagstiftning. Risk att fordon som inte är trafikvärdiga släpps ut från verkstad till förvaltningarna. Tillhandahålla varor och tjänster Risk brand i kemikalieförråd Verksamhetsrisk Annika Eckefors Risk att brand uppstår i centralförrådets kemikalieförråd.