Övergripande granskning av Regionstyrelsens intern kontroll arbete. Region Halland. Revisionsrapport

Transkript

1 Revisionsrapport Övergripande granskning av Regionstyrelsens intern kontroll arbete Region Halland Rebecca Andersson, revisionskonsult Kerstin Sikander, Cert. kommunal revisor Carl-Magnus Stensson, Cert. kommunal revisor Februari 2013

2 Innehåll 1. Sammanfattning Inledning Bakgrund Revisionsfråga Kontrollfrågor Avgränsning Metod Iakttagelser Riktlinjer och organisation Har Regionstyrelsen fastställt en intern kontrollplan utifrån sitt ansvarsområde? Väljs kontrollområden i intern kontrollplanen utifrån en analys och bedömning av väsentlighet och risk? Dokumenteras och rapporteras kontrollerna på ett tillfredställande sätt? Rapporterar nämnderna/styrelserna, resultatet av den interna kontrollen till regionstyrelsen? Utvärderar regionstyrelsen regionens samlade system för intern kontroll? Följs upptäckta brister upp i nästa års plan?... 10

3 1. Sammanfattning På uppdrag av de förtroendevalda revisorerna i Region Halland har översiktligt granskat regionstyrelsens intern kontrollarbete. Granskningens revisionsfråga har varit: Har regionstyrelsen ett ändamålsenligt internkontrollarbete baserat på en aktuell väsentlighets- och riskanalys och arbetar styrelsen i enlighet med reglementet och dess tillämpningsanvisningar? Efter genomförd granskning gör vi bedömningen att regionstyrelsen inte har ett ändamålsenligt internkontrollarbete baserat på en aktuell väsentlighets- och riskanalys. Regionstyrelsen arbetar inte i enlighet med regionstyrelsens reglemente och inte enligt reglementet för intern kontroll och dess tillämpningsanvisningar. Med utgångspunkt från kontrollfrågorna för granskningen görs följande bedömning och rekommendationer till utvecklingsåtgärder: Regionstyrelsen har fastställt en intern kontrollplan utifrån sitt ansvarsområde men denna följer inte intern kontrollreglementets anvisningar. Vi anser inte att en dokumenterad rutin för hur planering av Regionstyrelsens intern kontrollarbete tagits fram i enlighet med reglementet. Någon systematik och dokumenterad risk- och väsentlighetsanalys genomförs ej som ett led i regionens intern kontrollarbete. Vi anser att regionkontoret på uppdrag av Regionstyrelsen måste arbeta mer systematiskt avseende intern kontroll utifrån ett risk- och väsentlighetsperspektiv. Utan systematiskt arbete med risk- och väsentlighetsanalyser undergrävs arbetet med intern kontroll. Vi rekommenderar att regionstyrelsen ger förvaltningen direktiv om att arbetet med intern kontrollplan tidigareläggs för att ge Regionstyrelsen en möjlighet att i högre utsträckning vara delaktiga och kunna påverka de kontrollmoment som kan vara aktuella. Vi anser inte att nuvarande delrapportering fungerar på ett tillfredställande sätt. Utifrån intervjuer samt genomgång av Regionstyrelsens protokoll kan vi inte finna att någon delrapportering av Regionstyrelsens eller övriga nämnders och styrelsers interna kontrollplaner har skett. Det förefaller även oklarheter avseende ledamöterna uppfattning om någon delrapportering har skett eller inte. Ett antal kontroller under året har inte genomförts enligt plan. Arbetet med intern kontroll behöver förbättras och Regionstyrelsen löpande informeras. Sker varken kontroller och delrapportering enligt plan finns det risk att Regionstyrelsen inte i tid kan vidta åtgärder för att komma tillrätta med eventuella fel och brister. Vi anser att dokumentationen avseende utvärderingen per respektive kontrollmoment bör ske utifrån om kontrollmomentet bedöms som uppfyllda eller inte och på vilka grunder bedömningen sker. Detta sker inte i samtliga fall. I samband med uppkomna brister beskrivs i flera fall inga förslag på åtgärder. Vi rekommenderar regionstyrelsen att uppdra åt regionkontoret att ta fram aktiviteter och åtgärder för att säkerställa resultaten av kontrollmomenten. Region Halland 1 av 11

4 Regionstyrelsen har inför 2013 års plan beslutat om att följa upp 2012 års brister. Styrelse och nämnder rapporterar resultatet av den interna kontrollen men någon rapportering till Regionstyrelsen har inte skett vilket varken uppfyller fullmäktiges reglemente eller Regionstyrelsens riktlinjer för Region Hallands uppföljning Vi bedömer att Regionstyrelsen inte har haft någon möjlighet att utvärdera regionens samlade system för intern kontroll i enlighet med reglementet. Vi bedömer detta som allvarligt med tanke på att Regionstyrelsen har det yttersta ansvaret. Vi rekommenderar att Regionstyrelsens informeras om vilka kontrollmoment som respektive nämnd/styrelse fastställt som de mest riskfyllda i verksamheten, inte minst med anledning av Regionstyrelsens ansvar och uppsiktsplikt. Med anledning av att regionens verksamheter dels förändrats under senaste åren samt att ett flertal omorganisationer genomförts anser vi att det är av än stor vikt att Regionstyrelsen säkerställer en tillräcklig god intern kontroll. Regionstyrelsen behöver se över Region Hallands samlade arbete med intern kontroll för att styrelsen överhuvudtaget ska ha möjlighet att utvärdera regionens interna kontrollarbete. Utifrån enkätsvaren har ett flertal av Regionstyrelsens ledamöter synpunkter på övriga nämnders/styrelsers rapportering samt är tveksamma till om det pågår ett systematisk utvecklingsarbetet avseende intern kontroll. Med anledning härav rekommenderar vi Att en ansvarig intern kontrollgrupp upprättas med uppdrag att tydliggöra och utveckla hela Region Hallands samlade intern kontrollarbete. Vi rekommenderar även att intern kontroll reglementet tydliggörs till att även omfatta regionens bolag. Region Halland 2 av 11

5 2. Inledning 2.1. Bakgrund Enligt Kommunallagen 9 kap 9 ska revisorerna pröva om verksamheten sköts på ett ändamålsenligt och från ekonomisk synpunkt tillfredsställande sätt, om räkenskaperna är rättvisande och om den interna kontrollen som görs inom nämnderna är tillräcklig. Enligt Kommunallagen 6 kap 7 beskrivs intern kontroll enligt nedan: Nämnderna skall var och en inom sitt område se till att verksamheten bedrivs i enlighet med de mål och riktlinjer som fullmäktige har bestämt samt de föreskrifter som gäller för verksamheten. De ska också se till att den interna kontrollen är tillräcklig samt att verksamheten bedrivs på ett i övrigt tillfredsställande sätt. Enligt Kommunallagen 6 kap 1 ska Regionstyrelsen leda och samordna förvaltningen av regionens angelägenheter och ha uppsikt över övriga nämnders och eventuella gemensamma nämnders verksamhet. Regionstyrelsen ska också ha uppsikt över kommunal verksamhet som bedrivs i sådana företag som avses i 3 kap. 17 och 18. Region Halland har beslutat om reglemente för intern kontroll (Landstingsfullmäktige 2006) samt tillämpningsanvisningar. Syftet är att granska om Regionstyrelsen arbetar med intern kontroll i enlighet med reglementet och dess tillämpningsanvisningar. Sker inte regionstyrelsens intern kontroll arbete på ett tillräckligt ändamålsenligt sätt kan detta innebära att regionen tar osedvanliga höga risker Revisionsfråga Granskningen ska besvara följande revisionsfråga: Har Regionstyrelsen ett ändamålsenligt internkontrollarbete baserat på en aktuell väsentlighets- och riskanalys och arbetar styrelsen i enlighet med reglementet och dess tillämpningsanvisningar? 2.3. Kontrollfrågor Revisionsfrågan ska besvaras utifrån följande kontrollfrågor: Har Regionstyrelsen fastställt en intern kontrollplan utifrån sitt ansvarsområde? Väljs kontrollområden i intern kontrollplanen utifrån en analys och bedömning av väsentlighet och risk? Dokumenteras och rapporteras kontrollerna på ett tillfredställande sätt? Rapporterar nämnderna/styrelserna, resultatet av den interna kontrollen till Regionstyrelsen? Utvärderar Regionstyrelsen regionens samlade system för intern kontroll? Följs upptäckta brister upp i nästa års plan? Region Halland 3 av 11

6 2.4. Avgränsning Granskningen avgränsas till Regionstyrelsens intern kontrollarbete, intern kontrollplan för 2012 samt till nämndernas återrapportering av 2011 års planer Metod Granskningen har genomförts med hjälp av dokumentstudier i form av intern kontrollplaner, reglemente och tillämpningsanvisningar avseende intern kontroll, riskanalyser samt övrig dokumentation som upprättats i samband med intern kontrollarbetet. Intervjuer med tillförordnad ekonomidirektör, finanschef och förvaltningschef för skolorna har genomförts Vidare har en enkät avseende frågor om Regionstyrelsens internkontrollarbete skickats ut till styrelsens samtliga tjugotre ledamöter (såväl ordinarie ledamot som ersättare). Femton enkätsvar har inkommit, d.v.s 65 %. Bilaga 3. Påminnelse har sänts vid två olika tillfällen. Enkäten bygger på regionens reglemente och tillämpningsanvisningar för intern kontroll och är i form av frågor som besvarats med ja, nej eller vet ej samt öppna svar. Rapporten har varit föremål för sakgranskning av berörd personal. Region Halland 4 av 11

7 3. Iakttagelser 3.1. Riktlinjer och organisation Enligt Regionstyrelsens reglemente omfattar bl.a. regionstyrelsens ledningsfunktion att övervaka att regionfullmäktiges mål, policy och ekonomi följs, att den löpande förvaltningen bedrivs rationellt och ekonomiskt, att räkenskaperna är rättvisande, att den interna kontrollen är tillräcklig samt beakta möjligheterna till förbättring och utveckling. Regionens riktlinjer för arbetet med intern kontroll finns dokumenterat i intern kontroll reglementet med tillämpningsanvisningar. Reglementet är fastställt av regionfullmäktige (2006). I reglementet tydliggörs roller och ansvar. Regionstyrelsen har det övergripande ansvaret för att tillse att det finns en god intern kontroll. I detta ligger ett ansvar för att en organisation kring intern kontroll med regler och anvisningar upprättas inom regionen. Nämnderna/styrelserna har det yttersta ansvaret för den interna kontrollen inom sina verksamhetsområden. Den enskilda nämnden har därvid att tillse att: En organisation upprättas för den interna kontrollen. Regler och anvisningar antas för den interna kontrollen. Enligt reglementet ansvarar förvaltningschef eller motsvarande för att konkreta regler och anvisningar är utformade så att en god intern kontroll kan upprätthållas. Reglerna ska antas av respektive nämnd. Förvaltningschefen är skyldig att löpande rapportera till nämnden om hur den interna kontrollen fungerar. Verksamhetsansvariga chefer är skyldiga att följa antagna regler och anvisningar om intern kontroll samt att informera övriga anställda om reglernas och anvisningarnas innebörd. Vidare har de att verka för att de anställda arbetar mot uppställda mål och att de arbetsmetoder som används bidrar till en god intern kontroll. Övriga anställda är skyldiga att följa antagna regler och anvisningar i sin arbetsutövning. Brister i den interna kontrollen ska omedelbart rapporteras till närmast överordnad eller den som nämnden utsett. Tillförordnad ekonomidirektör respektive förvaltningschef för skolorna uppger att de har ett ansvar att ta fram intern kontrollplaner och rapportera det för styrelsen. Någon särskild intern kontroll grupp inom regionen med representanter från regionens förvaltningar förekommer inte. I samband med att fullmäktige antog reglementet 2006 skedde förvaltningsöverskridande utbildning, sedan dessa har arbetet inte prioriterats och idag finns ingen uttalad person eller funktion med ett övergripande ansvar. Region Halland 5 av 11

8 Bedömning Vi rekommenderar att en ansvarig intern kontrollgrupp upprättas för att tydliggöra och utveckla hela regionens samlade intern kontroll arbete Har Regionstyrelsen fastställt en intern kontrollplan utifrån sitt ansvarsområde? Varje styrelse/nämnd ska årligen anta en särskild plan för uppföljning av den interna kontrollen. Internkontrollplan för innevarande år ska antas senast under februari månad. Enligt både reglementet och tillämpningsanvisningarna ska detta dokumenteras och antas av nämnderna och styrelser. Varje nämnd/styrelse ska minst ha en fastställd rutin för: Hur planering och rapportering av internkontrollarbetet ska gå till. Introduktion av nyanställda om vad intern kontroll innebär. Någon dokumenterad rutin för hur planering av intern kontrollarbetet ska ske har i samband med granskningstillfället ej presenterats. I bokslutsanvisningarna anges rutiner för hur rapportering ska ske. Någon särskild rutin/riktlinje avseende introduktion för nyanställda om vad intern kontroll innebär har ej kunnat redovisas. Internkontrollplanen ska minst innehålla: Vilka rutiner som ska följas upp. Omfattningen på uppföljningen. Vem som ansvarar för att utföra uppföljningen. Till vem uppföljningen ska rapporteras. När rapportering ska ske. Regionstyrelsen antog en intern kontrollplan för 2012 vid sammanträdet den 25/ Vid Regionstyrelsens sammanträde den 21/ antogs skolförvaltningens intern kontrollplan. Förklaring till att skolförvaltningens intern kontrollplan inte antogs tidigare berodde på att ny förvaltningschef tillträdde och noterade i överlämnandet att det saknades en intern kontrollplan för Bedömning Vi bedömer att Regionstyrelsen för 2012 fastställt intern kontrollplan för sina verksamheter. Vi anser att Regionstyrelsens fastställda intern kontrollplaner inte fullt omfattar de rubriker i enlighet med reglementet. Vi anser inte att en dokumenterad rutin för hur planering av Regionstyrelsens intern kontrollarbetet ska gå till har tagits fram i enlighet med reglementet. Rutin gällande introduktion för nyanställda avseende intern kontroll saknas. Tidpunkten avseende fastställandet av skolverksamhetens intern kontrollplan avviker mot reglementets krav om fastställande senast februari månads utgång. Region Halland 6 av 11

9 3.3. Väljs kontrollområden i intern kontrollplanen utifrån en analys och bedömning av väsentlighet och risk? Enligt reglementet har varje nämnd/styrelse en skyldighet att styra och löpande följa upp det interna kontrollsystemet inom nämndens/styrelsens verksamhetsområde. Nämnden/styrelsen ska som grund för sin styrning genomföra riskanalyser för sin verksamhet. I tillämpningsanvisningarna förstärks kravet att för den årliga planeringen, prioriteringen och uppföljningen av internkontrollarbetet ska en riskoch väsentlighetsanalys göras. Inför framtagande av 2012 års plan tog dåvarande ekonomidirektör och dåvarande administrativ chef fram förslag på olika rutiner/system som ska kontrolleras. Därefter godkände Regionstyrelsen förslaget. Detsamma gällde för skolförvaltningens verksamhet. I samband med intervjuerna med tjänstemän beskrivs att något dokumenterat arbetet med risk- och väsentlighetsanalyser inte skett som en del i den interna kontrollen. Risk- och väsentlighetsanalysen har enligt uppgifter skett i dialog med verksamhetschefer. Utifrån enkäten anser 40 % av de ledamöter som svarat att riskanalyser genomförts utifrån verksamhetsstyrning, tillförlitlig finansiell rapportering, efterlevnad av tilllämpliga lagar och föreskrifter. Femtio procent har svarat att de ej vet ifall riskanalyser har genomförts. Enligt uppgifter är inte ledamöterna delaktiga i riskanalyserna. Vid Regionstyrelsens sammanträde den 17/ beslutades om skolförvaltningens internkontrollplan för 2013 i samband med att regionstyrelsen i sin roll som driftämnd beslutade om Mål och inriktning 2013 för Skolförvaltningen. Vid Regionstyrelsens sammanträde den 28/ informerades om att ett arbete pågår med förslag till ny intern kontrollplan för 2013 och som ska antas av regionstyrelsen senast 6/ Någon redovisning avseende risk- och väsentlighetsanalys har vid mötet ej skett. Bedömning: Utifrån de inkomna enkätsvar och genomförda intervjuer samt utifrån styrelsens protokoll gör vi den bedömningen att någon systematisk och dokumenterad riskoch väsentlighetsanalys ej genomförts som ett led i regionens intern kontrollarbete. Vi anser att regionkontoret på uppdrag av Regionstyrelsen måste arbeta mer systematiskt avseende intern kontroll utifrån ett risk- och väsentlighetsperspektiv. Utan systematiskt arbete med risk- och väsentlighetsanalyser undergrävs arbetet med intern kontroll. Vidare gör vi den bedömningen att Regionstyrelsen i större utsträckning behöver vara delaktiga och engagerade i framtagandet av riskanalyser för att förvissa sig om sitt ansvar kring intern kontroll. Vi rekommenderar att styrelsens ger förvaltningen direktiv om att arbetet med intern kontrollplan tidigareläggs för att ge Regionstyrelsen en möjlighet att i högre utsträckning vara delaktiga och kunna påverka de kontrollmoment som kan vara aktuella. Vi anser att arbetet är en kontinuerlig process som ständigt måste fortgå. Region Halland 7 av 11

10 3.4. Dokumenteras och rapporteras kontrollerna på ett tillfredställande sätt? Enligt reglementet ska resultatet av uppföljningen av den interna kontrollen, med utgångspunkt från antagen plan, löpande rapporteras till nämnden. I tillämpningsanvisningar anges att förvaltningschefen ska svara för att minst årligen skriftligt rapportera till nämnden/styrelsen en samlad bedömning om hur den interna kontrollen fungerar. Allvarliga brott mot den interna kontrollen ska omedelbart rapporteras till nämnden/styrelsen. Fel eller brister som noteras ska omedelbart bli föremål för utredning och dokumenteras. Under 2012 har enligt tjänstemännen ingen del rapportering av 2012 års plan skett till Regionstyrelsen. Någon delrapportering av övriga nämnders och styrelses interna kontroll har inte heller skett. En genomgång av Regionstyrelsens protokoll bekräftar detta. Enligt intern kontrollplanerna ska ett antal kontrollmoment ha kontrollerats under året. Någon dokumentation av detta har inte kunna ges i samband med granskningstillfället. Enligt dokumentationen har kontrollerna i ett antal fall inte utförts förrän i slutet av året. Av de ledamöter i Regionstyrelsen som svarat, anser 30 % att det skett en del rapportering medan 50 % inte anser att någon delrapportering har skett. Vid Regionstyrelsens sammanträde den 28/ informerades styrelsen om att arbetet med den interna kontrollplanen för 2012 samt förslag till ny intern kontrollplan för 2013 som ska antas senast den 6/ Vid regionstyrelsens sammanträde den 6/ behandlades rapporteringen av regionstyrelsens intern kontrollplan. Samtliga kontrollmoment är genomförda. Det framgår inte i samtliga fall på ett tydligt sätt om resultatet av kontrollerna uppfyller regionstyrelsens kontrollmoment eller inte. Bedömning Vi anser inte att nuvarande delrapportering fungerar. Utifrån intervjuer samt genomgång av Regionstyrelsens protokoll kan vi inte finna att någon delrapportering av Regionstyrelsens eller övriga nämnders och styrelsers interna kontrollplaner har skett. Det förefaller även oklarheter avseende ledamöterna uppfattning ifall någon delrapportering har skett eller inte. Vi bedömer att ett antal kontroller under året inte genomförts enligt plan. Vi anser att arbetet med intern kontroll behöver struktureras upp och att Regionstyrelsen löpande informeras. Sker varken kontroller eller delrapportering enligt plan finns det risk att Regionstyrelsen inte i tid kan vidta åtgärder för att komma tillrätta med eventuella fel och brister. Vi anser att dokumentationen avseende utvärderingen per respektive kontrollmoment bör ske utifrån om kontrollmomentet bedöms som uppfyllda eller inte och på vilka grunder bedömningen sker. Detta sker inte i samtliga fall. Vi ser positivt på att skolförvaltningens rapporteringen i ett antal fall även omfattar förslag på åtgärder. När det gäller regionstyrelsens övriga kontrollmoment beskrivs inga förslag på åtgärder. Vi rekommenderar regionstyrelsen att uppdra åt regionkontoret att ta fram aktiviteter och åtgärder för att säkerställa resultaten av kontrollmomenten. Region Halland 8 av 11

11 3.5. Rapporterar nämnderna/styrelserna, resultatet av den interna kontrollen till regionstyrelsen? Enligt reglementet ska nämnderna/styrelserna senast i samband med årsanalysens upprättande rapportera resultatet från uppföljningen av den interna kontrollen till Regionstyrelsen. Rapporteringen ska samtidigt ske till regionens revisorer. I tillämpningsanvisningarna anges att Regionstyrelsen, eller den av Regionstyrelsen utser, senast vid utfärdande av bokslutsanvisningar fastställer när rapport senast ska avlämnas. Rapporten ska innehålla omfattningen av utförd uppföljning, utfallet och eventuellt vidtagna åtgärder. Rapporten ska också vid behov innehålla förslag på åtgärder för förbättring av regiongemensamma rutiner. I anvisningar inför bokslut 2011 finns en punkt 25 benämnd Uppföljning av den interna kontrollen (12 mån). Här anges att respektive styrelse/nämnd skall rapportera årets resultat från uppföljningen av den interna kontrollen till Regionstyrelsen. Rapporten skall innehålla information om vilka kontrollområden som gällt för 2011, sammanfattat resultat av uppföljningen och eventuella vidtagna åtgärder. I de fall det finns förslag på åtgärder för förbättringar av regiongemensamma rutiner så ska dessa redovisas. En genomgång av Regionstyrelsens protokoll för 2012 och intervjuer med tjänstemän, visar att rapportering av nämndernas och styrelsernas interna kontroll för 2011 till Regionstyrelsen inte har skett. Bedömning: Någon rapportering till Regionstyrelsen har inte skett vilket varken uppfyller fullmäktiges reglemente eller Regionstyrelsens riktlinjer för Region Hallands uppföljning Vi bedömer detta som allvarligt med tanke på att Regionstyrelsen har det yttersta ansvaret. Med anledning av att regionens verksamheter dels förändrats under senaste åren samt att ett flertal omorganisationer genomförts anser vi att det är av än större vikt att Regionstyrelsen säkerställer en tillräcklig god intern kontroll. Vidare rekommenderar vi att Regionstyrelsens informeras om vilka kontrollmoment som respektive nämnd/styrelse fastställt som de mest riskfyllda i verksamheten, inte minst med anledning av Regionstyrelsens ansvar och uppsiktsplikt Utvärderar regionstyrelsen regionens samlade system för intern kontroll? Regionstyrelsen har enligt KL 6:1 och 6:3 ansvar för att leda och samordna förvaltningen av regionens angelägenheter samt att ha uppsikt över övriga nämnders och styrelsers verksamhet. Denna uppsikt innebär en rätt att göra påpekanden, lämna råd och anvisningar samt, om det nödvändigt, lämna förslag till regionfullmäktige om förändringar. Enligt reglementet ska Regionstyrelsen med utgångspunkt från nämndernas/styrelsernas uppföljningsrapporter utvärdera regionens samlade system för intern kontroll och, i de fall förbättringar behövs, föranstalta om sådana. Någon redovisning av nämndernas/styrelsernas intern kontrollarbetet har inte skett för 2011 till Regionstyrelsen. Utvärdering av regionens samlade intern kontroll system har inte skett. Region Halland 9 av 11

12 Enkätsvaren visar på att 68 % av de ledamöter som svarat inte vet om det skett någon redovisning av nämndernas/styrelsernas intern kontrollplan för Fyrtiofem procent av de som svarat, anser att rapporteringen/utvärderingen av nämndernas/styrelsernas (resultat av kontrollerna) interna kontroller är tillräckliga för att Regionstyrelsen ska kunna bedöm regionens samlade system för intern kontroll. Fyrtio procent av de ledamöter som svarat, anser att övriga nämnders/styrelsers rapportering av den interna kontrollen är tillräcklig. Fyrtio procent av de ledamöter som svarat, anser att nämndernas/styrelsernas vidtagit tillräckliga åtgärder vid konstaterande brister. Femtio procent av de ledamöter som svarat, vet inte om det pågår ett systematiskt utvecklingsarbete avseende intern kontroll. Flertal ledamöter beskriver åtgärdsplaner för ekonomi och sjukhusens ekonomiska resultat som en del av intern kontrollarbetet. Bedömning: Vi bedömer att Regionstyrelsen inte har haft någon möjlighet att utvärdera regionens samlade system för intern kontroll i enlighet med reglementet. Detta eftersom någon rapportering av nämndernas och styrelsernas interna kontroll för 2011 inte har skett till Regionstyrelsen. Vi anser att Regionstyrelsen är i behov av att se över Region Hallands samlade arbete med intern kontroll för att styrelsen överhuvudtaget ska ha möjlighet att utvärdera regionens interna kontrollarbete. Utifrån enkätsvaren har flertal av Regionstyrelsens ledamöter synpunkter på övriga nämnders/styrelsers rapportering samt är tveksamma till om det pågår ett systematisk utvecklingsarbetet avseende intern kontroll. Vi rekommenderar att intern kontroll reglementet tydliggörs till att även omfatta regionens bolag Följs upptäckta brister upp i nästa års plan? Regionstyrelsen har för 2011 inte upprättat någon intern kontrollplan, varpå några brister utifrån tidigare plan ej redovisats. Enligt intervjuerna har aktuella kontrollmoment för 2012 bl.a. uppkommit av tidigare händelser och brister. Vid regionstyrelsens möte den 6/ beslutade regionstyrelsen om att bevaka de rutiner i internkontrollplan 2012 där avvikelser noteras genom att dessa kontrollmoment ingår i internkontrollplan 2013 eller på annat sätt följa upp. Bedömning: Någon bedömning om brister i tidigare kontroller följs upp i nästkommande intern kontrollplan kan inte ske då några kontroller enligt reglementet för 2011 inte skett. Enligt de intervjuer som genomförts redovisas dock att brister följs upp. Regionstyrelsen har inför 2013 års plan beslutat om att följa upp 2012 års brister. Region Halland 10 av 11

13 2013-xx-xx Carl-Magnus Stensson Projektledare Christel Eriksson Uppdragsledare Region Halland 11 av 11