Revisionsrapport* Granskning av intern kontroll inom stadsbyggnadsnämnden och kulturoch fritidsnämnden Täby kommun December 2007 Åsa Sandgren *connectedthinking
Innehållsförteckning 1 Sammanfattning...1 2 Inledning...3 2.1 Uppdrag och bakgrund...3 2.2 Revisionsfråga...3 2.3 Metod...3 3 Intern kontroll...3 4 Intern kontroll i Täby kommun...5 4.1 Styrande dokument...5 4.2 Organisation...5 5 Arbete med intern kontroll...6 5.1 Allmänt...6 5.2 Stadsbyggnadsnämnden...6 5.3 Kultur- och fritidsnämnden...8 6 Kommunstyrelsens uppföljningsarbete...9 7 Sammanfattande bedömning och rekommendationer...10
1 Sammanfattning Revisorerna i Täby kommun har gett i uppdrag till Komrev inom Öhrlings PricewaterhouseCoopers att granska kommunens arbete med upprättade handlingsplaner för intern kontroll inom stadsbyggnadsnämnden och kultur- och fritidsnämnden. Granskningen syftar till att översiktligt bedöma hur nämnderna följer upp sin interna kontroll enligt det reglemente för intern kontroll som kommunfullmäktige har fastställt. Kommunallagen ställer krav på att nämnderna har en tillräcklig intern kontroll. Denna skrivning tillkom vid den revidering av kommunallagen som trädde ikraft år 2000. Trots detta har Täby kommun inte beslutat om något reglemente för intern kontroll förrän 2006-04-24, 29. Av reglementet beskrivs organisationen med uttalade ansvarsnivåer och rollfördelning. Vidare anges nämndernas uppföljnings- och rapporteringsskyldighet. För 2007 antogs för första gången kontrollplaner i nämnderna. Tidigare anser nämnderna att de utfört viss intern kontroll utan någon formell struktur och uppföljning till nämnden. Uppföljning per halvår 2007 har skett av flertalet av kontrollerna i respektive nämnds plan. Rapportering har skett till nämnden men ej till kommunstyrelsen. Förvaltningarna har tagit upp avvikelser i respektive ledningsgrupp för förbättringsåtgärder. Interna kontrollplaner för 2008 har inte tagits ännu. Nämndernas interna kontrollplaner har ej föregåtts av någon riskanalys. Inför kommande planer bör nämnderna se över sina verksamheter med utgångspunkt i en riskanalys och utifrån den ta fram en intern kontrollplan som täcker in områden med hög risk. Analysen kan även användas som underlag för att utveckla eller ompröva kontrollaktiviteter i de rutiner och system som används inom nämnden men som inte omfattas av internkontrollplanen. Då 2007 är första året med interna kontrollplaner är det förståeligt att kommunen avser att successivt utveckla planerna. För att få en helhetsbild av hur arbetet fortskrider bör en uppföljande granskning göras hösten 2008, speciellt då vissa kontroller bara kommer att genomföras vid bokslutet. 1
Revisorerna rekommenderar att: nämnderna gör en risk-, väsentlighets- och konsekvensanalys varje år inför arbetet med interna kontrollplanen internkontrollplanerna även innefattar kontroller av ändamålsenlig styrning, måluppfyllelse och följsamhet till lagar redovisning av genomförda kontroller till nämnden och kommunstyrelsen görs två gånger per år i enlighet med anvisningarna 2
2 Inledning 2.1 Uppdrag och bakgrund Revisorerna i Täby kommun har gett i uppdrag till Komrev inom Öhrlings PricewaterhouseCoopers att granska kommunens arbete med upprättade handlingsplaner för intern kontroll inom stadsbyggnadsnämnden och kultur- och fritidsnämnden. Av kommunallagens 9 kap 9 framgår bl.a. att revisorerna ska pröva om den interna kontrollen som görs inom nämnderna är tillräcklig. Nämndernas ansvar i detta arbete framgår av kommunallagen 6 kap 7 i vilken det stadgas att nämnderna ska se till att den interna kontrollen är tillräcklig. Nämnderna ansvarar för en ändamålsenlig styrning så att verksamheten bedrivs på ett effektivt sätt och att det finns säkra rutiner som förhindrar förlust för kommunen och säkerställer att redovisningen är rättvisande. Kommunfullmäktige i Täby antog den 24 april 2006 ett reglemente för nämndernas arbete med intern kontroll. Varje nämnd ska i sin tur utforma och utföra den interna kontrollen utifrån sina behov och förutsättningar. 2.2 Revisionsfråga Granskningen syftar till att utifrån dokumentstudier och intervjuer översiktligt bedöma hur nämnderna följer upp sin interna kontroll enligt det reglemente för intern kontroll som kommunfullmäktige har fastställt. Granskningen avser även att ge underlag för eventuellt fortsatta granskningsinsatser avseende den interna kontrollen. 2.3 Metod Relevanta dokument såsom reglemente för intern kontroll samt 2007 års interna kontrollplaner för nämnderna och uppföljning av dessa har studerats. Vidare har intervjuer genomförts med verksamhetsekonomerna på berörda nämnder samt redovisningschef och ansvarig redovisningsekonom för intern kontroll. Diskussion om intern kontroll och uppföljningen per halvår har förts med nämndsordförande i respektive nämnd. 3 Intern kontroll Som nämndes ovan ställer kommunallagen krav på att nämnderna har en tillräcklig intern kontroll. Denna skrivning tillkom vid den revidering av kommunallagen som trädde ikraft år 2000. Skälen till denna skärpning av lagstiftningen var att de ändrade styrformerna som under åren införts ställer krav på ett större ansvarstagande hos nämnderna och ökade krav på kommunfullmäktiges uppföljning av verksamheterna. Kommunallagen har komplette- 3
rats med ytterligare några bestämmelser som började gälla 2005 1. De handlar i hög grad om att skapa goda förutsättningar för styrning och därmed intern kontroll. Ett viktigt syfte för den interna kontrollen är att säkerställa att ambitionen om en god ekonomisk hushållning upprätthålls. Grundläggande syfte med det interna kontrollarbetet blir, mot bakgrund av ovanstående, att säkerställa att de av kommunfullmäktige fastställda målen uppfylls. Inom ramen för intern kontroll ingår också att rutiner och system i allmänhet är säkra och tillförlitliga. En väl fungerande intern kontroll fungerar också som ett skydd för såväl förtroendevalda som anställda mot oberättigade misstankar. Vidare syftar det interna kontrollarbetet till att skapa ändamålsenliga och dokumenterade system och rutiner, att säkra en rättvisande och tillförlitlig redovisning, att säkerställa att lagar och policys m.m. följs, att kommunens tillgångar skyddas och att allvarliga fel kan upptäckas och elimineras. Intern kontroll är ett verktyg med väsentlig betydelse för såväl den politiska ledningen som förvaltningen. Kontrollsystemen bidrar till att säkra att beslut vilar på korrekta underlag. De bidrar också till skyddet mot förlust eller förstörelse av kommunens tillgångar. Därigenom kan konstateras att intern kontroll både säkrar en effektiv förvaltning och minimerar risken för allvarliga fel. Intern kontroll handlar om styrning och dess effektivitet. Styrning utövas i olika processer såsom planering, samordning/genomförande, och rapportering i form av uppföljning/ utvärdering. Dessa processer består i sin tur av en mängd delprocesser. Intern kontroll innebär ytterst att dessa processer fungerar på ett sådant sätt att förutsättningar ges för en ändamålsenlig verksamhet. Intern kontroll är en del av ekonomi- och verksamhetsstyrningen och kan definieras som en målmedveten styrningsprocess som syftar till att påverka organisationens beslut och beteende i riktning mot önskat resultat, effektivitet och ekonomisk ställning. Med styrning vill man påverka organisationen så att verksamheten bedrivs effektivt. Styrning kan ske på många olika sätt. Vanligtvis sker styrning via olika dokument/policys (IT-policy, inköpspolicy etc), reglementen, riktlinjer, ekonomistyrningsprinciper och via styrdialog. Om ingen kontroll sker av denna styrning skapas förmodligen heller ingen styreffekt. 1 Proposition 2003/04:1059, God ekonomisk hushållning i kommuner och landsting 4
4 Intern kontroll i Täby kommun 4.1 Styrande dokument Kommunfullmäktige antog 2006-04-24, 29, ett reglemente för intern kontroll. Av reglementet beskrivs organisationen med uttalade ansvarsnivåer och rollfördelning. Vidare anges nämndernas uppföljnings- och rapporteringsskyldighet. Av reglementet framgår följande: - Kommunstyrelsen har det övergripande ansvaret att tillse att det finns en god intern kontroll hos kommunens nämnder och förvaltningar. - Kommunstyrelsen skall utvärdera kommunens samlade system för intern kontroll, och i de fall förbättringar behövs, vidta nödvändiga åtgärder. - Nämnden ska varje år anta en särskild plan för uppföljning av den interna kontrollen - Varje nämnd har en skyldighet att löpande följa upp det interna kontrollsystemet - Löpande rapportering hur den interna kontrollen fungerar skall lämnas av verksamhetschefen till nämnden. - Resultat av uppföljning av den interna kontrollen ska skriftligen rapporteras till nämnden. - Nämnden ska löpande eller senast i samband med årsredovisningen rapportera resultatet vidare till kommunstyrelsen. - Brister i den interna kontrollen ska omedelbart rapporteras till närmast överordnade. 4.2 Organisation Nämnderna har det yttersta ansvaret för den interna kontrollen. Varje enskild nämnd ska tillse att: en organisation upprättas för den interna kontrollen inom respektive verksamhetsområde kommunövergripande reglementen, policys, regler och anvisningar följs regler och anvisningar för den interna kontrollen utformas i enlighet med de lokala förutsättningarna samt att dessa formuleras och antas av nämnden Inom nämnd eller styrelse ansvarar verksamhetschef eller motsvarande för att konkreta regler och anvisningar är utformade för att upprätthålla en god intern kontroll. Av reglementet framgår att kommunstyrelsen skall, med utgångspunkt från nämndernas uppföljningsrapporter, utvärdera kommunens samlade system för intern kontroll, och i de fall förbättringar behövs vidta nödvändiga åtgärder. 5
5 Arbete med intern kontroll 5.1 Allmänt För 2007 antogs för första gången kontrollplaner i nämnderna i kommunen. Planerna antogs utifrån fullmäktigebeslut om reglemente för intern kontroll i april 2006. Tidigare anser de granskade nämnderna att de utfört viss intern kontroll utan någon formell struktur och uppföljning till nämnden. Utifrån fullmäktiges beslut om reglemente för intern kontroll har kommunstyrelsen tagit fram anvisningar till nämnderna. I anvisningarna pekar man på tre områden som alla nämnder ska följa upp i sina planer under 2007. Varje nämnd ska utföra stickprovskontroller av inköp och utbetalningar o dels kontroll av elektroniskt behandlade fakturor o dels kontroll av fakturor inom speciella riskområden kontrollera omfattning av inköp vid sidan av ramavtal utföra kontroll av direktupphandling i intervallet 5 tkr - 7 basbelopp Nämndernas interna kontrollplaner innehåller en mall som visar vilka kontrollmoment som ska utföras, vem som är kontrollansvarig, metod, till vem rapportering ska ske, tidplan och riskbedömning. I anvisningarna står att redovisning av kontrollerna ska ske till nämnden och kommunstyrelsen två gånger per år senast i samband med delårsbokslut och årsredovisning. 5.2 Stadsbyggnadsnämnden Har kontrollplan för år 2007 upprättats och antagits av nämnden? Beslut att anta planen togs i nämnden den 12 december 2006 245. Inom nämnden är det verksamhetsekonomen som håller i arbetet med intern kontroll. Interna kontrollplanen är ej fastställd utifrån någon riskanalys utan de områden som kommunstyrelsen beslutat om är det som nämnden valt att följa upp. Nämnden har valt att endast följa upp de tre kontroller som är beslutade centralt av kommunstyrelsen. Någon ytterligare nämndsspecifik kontroll görs ej. Hur följs kontrollplanen upp? Uppföljning ska ske två gånger per år, i samband med delårsrapport samt vid bokslut. Vid delåret följdes två av tre punkter upp och rapporterades till nämnden. Uppföljningen redovisar att Attestkontrollen att rätt person granskar/attesterar visar på 100 procent korrekthet 6
Kontroll av att deltagarförteckning och syfte finns bifogade till fakturorna visar att endast 45 procent uppfyller kraven. Kontroll av inköp vid sidan av ramavtal visar att 80 procent är inhandlat hos leverantörer med ramavtal. Kontroll av direktupphandling redovisas endast vid årsbokslut Uppföljning av attestregler utförs av redovisningsenheten och inköpsregler kontrolleras av upphandlingsenheten. Rapportering sker till verksamhetsekonomen som rapporterar till verksamhetschefen. Åtgärder utifrån uppföljning För de kontroller som visat på dålig efterlevnad har man valt att informera i förvaltningens ledningsgrupp att förbättringar måste till. Under 2006 har Täby infört elektroniskt fakturahanteringssystem, E-köp. E-Köp har medfört att interna kontrollen av fakturor har underlättats och förbättrats. Det innebär att bristen på deltagarförteckning och syfte har kunnat tydliggöras, eftersom det är betydligt enklare att söka fram dessa fakturor. Resultatet av årets interna kontroll visar dels att det är nödvändigt med tydligare och bättre informationsinsatser, dels att detta riskområde ska ingå i nämndernas interna kontrollplaner även år 2008. Rapportering till nämnden Efter genomförd uppföljning rapporterades resultatet till nämnden i september 2007. Nämnden hade inga synpunkter på resultatet. Har resultatet av 2007 års uppföljning rapporterats till kommunstyrelsen? Uppföljning av utdelade uppdrag januari juni 2007 har inte redovisats till kommunstyrelsen. Detta ska enlig uppgift göras samlat vid bokslutet. Framtagande av intern kontrollplan för 2008 Arbetet med intern kontrollplan inför 2008 har ännu inte startat. Enligt uppgift kommer planerna att se likadana ut som för 2007. Iakttagelser och bedömningar Nämnden har antagit en intern kontrollplan och uppföljning har delvis utförts per delår. Ytterligare kontroller kommer att göras vid bokslut. Det finns ingen riskanalys utförd i samband med upprättandet av 2007 års interna kontrollplan. Nämnden har valt en enkel lösning och kontrollerar endast det som kommunstyrelsen beslutat om. Inför kommande planer bör nämnden se över sin verksamhet utifrån en 7
riskanalys och utreda vilka ytterligare områden som bör tas med utifrån just deras verksamhet. Uppföljningen per halvår är ej rapporterad till kommunstyrelsen trots att anvisningarna säger att rapportering från nämnd till kommunstyrelsen ska ske både vid delårsbokslut och årsbokslut. 5.3 Kultur- och fritidsnämnden Har kontrollplan för år 2007 upprättats och antagits av nämnden? Beslut att anta planen togs i nämnden den 12 december 2006 107. Inom nämnden är det verksamhetsekonomen som håller i arbetet med intern kontroll. Interna kontrollplanen är ej fastställd utifrån någon riskanalys för nämnden. Däremot har nämnden valt att lyfta upp några nämndsspecifika punkter i sin interna kontrollplan. Till de tre av kommunstyrelsen beslutade punkterna har nämnden även valt följande kontroller: Kontroll av kontanthantering, handkassor Uppföljning av entreprenadavtal Kontroll av utbetalning av föreningsstöd Hur följs kontrollplanen upp? Uppföljning ska ske två gånger per år, i samband med delårsrapport samt vid bokslut. Vid delåret följdes fyra av sex punkter upp och rapporterades till nämnden. Uppföljningen visar att Attestkontrollen att rätt person granskar/attesterar visar på 100 procent korrekthet Kontroll av att deltagarförteckning och syfte finns bifogade till fakturorna visar att endast 9 av 27 fakturor uppfyller kraven helt. Uppföljning av entreprenadavtal visar att entreprenörerna följer avtalade priser. Kontroll av inköp vid sidan av ramavtal visar att 78 procent är inhandlat hos leverantörer med ramavtal. Kontroll av direktupphandling visar att tre direktupphandlingar har skett i enlighet med reglerna Uppföljningen utförs av redovisningsenheten, upphandlingsenheten och ekonom på nämnden beroende på kontroll. All rapportering sker till verksamhetsekonomen som rapporterar till verksamhetschef. Åtgärder utifrån uppföljning För de kontroller som visat på dålig efterlevnad har man valt att informera i förvaltningens ledningsgrupp att förbättringar måste till. 8
Under 2006 har Täby infört elektroniskt fakturahanteringssystem, E-köp. E-Köp har medfört att interna kontrollen av fakturor har underlättats och förbättrats. Det innebär att bristen på deltagarförteckning och syfte har kunnat tydliggöras, eftersom det är betydligt enklare att söka fram dessa fakturor. Resultatet av årets interna kontroll visar dels att det är nödvändigt med tydligare och bättre informationsinsatser, dels att detta riskområde ska ingå i nämndernas interna kontrollplaner även år 2008. Rapportering till nämnden Efter genomförd uppföljning rapporterades resultatet till nämnden i september 2007. Nämnden hade inga synpunkter på resultatet. Har resultatet av 2007 års uppföljning rapporterats till kommunstyrelsen? Uppföljning av utdelade uppdrag januari juni 2007 har inte redovisats till kommunstyrelsen. Detta ska enligt uppgift göras samlat vid bokslutet. Framtagande av intern kontrollplan för 2008 Arbetet med intern kontrollplan inför 2008 har inte startat ännu. Enligt uppgift kommer planerna att se likadana ut som för 2007. Iakttagelser och bedömningar I nämnden har intern kontrollplan framtagits och antagits. Uppföljning vi delåret är gjord på flera av kontrollerna. Resterande kontroller kommer enligt verksamhetsekonom att genomföras senare i höst. Vid bokslut ska alla kontroller genomföras igen. Det finns ingen riskanalys utförd i samband med intern kontroll. Inför kommande planer bör nämnden se över sin verksamhet utifrån en riskanalys och utreda vilka områden som är väsentliga att ta med framöver i internkontrollplanen. Uppföljningen per halvår är ej rapporterad till kommunstyrelsen trots att anvisningarna säger att rapportering från nämnd till kommunstyrelsen ska ske både vid delårsbokslut och årsbokslut. 6 Kommunstyrelsens uppföljningsarbete Enligt reglementet skall nämnd, inför varje nytt verksamhetsår, upprätta en plan för hur den interna kontrollen ska bedrivas. Kommunstyrelsen har ansvaret att tillse att det finns en god intern kontroll hos kommunens nämnder och förvaltningar. Kommunstyrelsen skall med utgångspunkt från nämndernas uppföljningsrapporter utvärdera kommunens samlade system för intern kontroll, och i de fall förbättringar behövs vidta nödvändiga åtgärder. 9
Någon utvärdering av kommunens samlade system för intern kontroll har inte skett under 2007. Uppföljning av internkontrollplaner från berörda nämnder för 2007 har inte lämnats till kommunstyrelsen. 7 Sammanfattande bedömning och rekommendationer Fullmäktige antog ett reglemente för intern kontroll 2007 i april 2006 och uppdrog åt nämnderna att besluta om intern kontrollplan enligt anvisningar senast den 31 december 2006. Anvisningar för nämndernas interna kontrollplaner beslutades i kommunstyrelsen den 16 oktober 2006 I reglementet framgår att innehållet i den interna kontrollen successivt kommer att utvecklas. Anvisningarna är ett första steg med fokus på att: Minimera risken för missbruk och att avsiktliga eller oavsiktliga fel leder till extrakostnader eller att kommunens tillgångar äventyras Säkerställa en rättvisande redovisning genom kontroll av riktigheten och tillförlitligheten i räkenskaperna Skydda politiker och tjänstemän mot oberättigade misstankar om oegentligheter I reglemente framgår dock inte att en riskbedömning bör ingå i nämndernas arbete med kontrollplanen. Efterlevnad Vår granskning visar att det finns centrala, aktuella anvisningar/instruktion för internkontrollarbetet. Nämndernas kontrollplaner och uppföljningar av dessa följer i stort de riktlinjer som finns i de centrala anvisningarna. I beskrivningen av hur kontrollplanerna ska genomföras framgår vilka kontrollmoment som ska göras, vem som är kontrollansvarig, metod, till vem rapportering ska ske, tidplan och riskbedömning. De är enkla att följa och ger en bra översikt av vad nämnden ska göra under 2007 vad avser intern kontroll. Dock görs inte uppföljning av alla kontroller vid delårsbokslut. Rapportering till kommunstyrelsen avseende uppföljningen har inte skett vid delåret. Utveckling av intern kontroll Vi bedömer att kommunens arbete med intern kontroll kan utvecklas. Vi har inte företagit någon fullständig utvärdering av internkontrollplanernas ändamålsenlighet. Vi har dock i granskningsarbetet iakttagit en del brister. Planerna har inte föregåtts av någon riskanalys 10
utan styrs i första hand av kommunstyrelsens anvisningar och till viss del av personalens kunskaper om verksamheten (gäller KFN). Vi rekommenderar att nämnderna framöver i inledningsfasen upprättar en risk-, väsentlighets- och konsekvensanalys så att de får vetskap om vilka rutiner och processer som är viktigast att följa upp. Denna analys bör föreläggas nämnden i samband med antagande av respektive års kontrollplan. Analysen kan med fördel dokumenteras för kommande års bedömningar. Det är viktigt att risk-, väsentlighets- och konsekvensbedömningar görs varje år. Nya riskmoment kan dyka upp som exempelvis ny lagstiftning, nya datasystem, ny personal m.m. Analysen kan även användas som underlag för att utveckla eller ompröva kontrollaktiviteter i de rutiner och system som används inom nämnden men som inte omfattas av internkontrollplanen. För att uppnå önskvärd styrbarhet bör kontrollplanerna innehålla kontroll av ändamålsenlig verksamhet, rapportering och följsamhet mot lagar och föreskrifter. Vid granskning av kontrollplanerna för 2007 framkommer att kontrollinsatserna troligen kommer att vara samma i nästa års planer. Härvidlag kan frågan resas om resultatet av årets granskningar verkligen har beaktats eller om det beror på enkelheten i en sådan hantering. Planerna innehåller endast ekonomiska rutiner medan områden som t ex ändamålsenlig styrning, måluppfyllelse och följsamhet till lagar inte förekommer i granskade planer. Utifrån en riskanalys bör även sådana områden övervägas. Intern kontroll i hela organisationen Intern kontroll angår inte bara ledning och ekonomer utan samtliga anställda. För att få genomslag i organisationen krävs att det interna kontrollarbetet görs känt bland personalen. Detta ingår i vad som brukar kallas kontrollmiljö och bygger på att det finns en förståelse för varför vissa rutiner och processer utsätts för särskild granskning eftersom en sådan acceptans inte med automatik uppnås genom upprättade planer. Förvaltningschefens ansvar för detta kan inte nog betonas. Den utbildning som alla nya chefer i Täby ska gå innehåller bl a information om intern kontroll. Det är dock viktigt att även övrig personal får information om interna kontrollplanen för sin verksamhet. De interna kontrollplanerna bör, för att inte uppfattas som ytterligare en arbetsuppgift, ingå som en del i samband med upprättandet av verksamhetsplanerna. Slutsats och rekommendationer Kommunallagen ställer krav på att nämnderna har en tillräcklig intern kontroll. Denna skrivning tillkom vid den revidering av kommunallagen som trädde ikraft år 2000. Trots detta har Täby kommun inte beslutat om något reglemente för intern kontroll förrän i april 2006. Efter beslut om reglemente har arbetet med interna kontrollplaner startat på granskade nämnder. Granskningen visar att båda nämnderna har ett arbete med intern kontroll där man anser att skillnaden mot förut är att arbetet numer sker enligt formella rutiner med tidplaner för 11
uppföljning och återrapportering. Nytt är att rapportering till nämnden sker på en mer regelbunden basis. Uppföljningen utförs av en utomstående från nämnden vilket är positivt. Att uppföljning görs två gånger per år ger en bra möjlighet att snabbare följa upp förändringar av beteenden utifrån vad resultatet visar vid halvårsuppföljningen. Rapporteringen till kommunstyrelsen bör dock framöver även göras per delår. Brister i arbetet kring intern kontroll är att nämnderna inte gjort någon riskanalys av verksamheten i samband med framtagandet av sin interna kontrollplan. Kommunen har en arbetsgrupp för intern kontroll med en redovisningsekonom och fyra verksamhetsekonomer som alla ska gå kurs i intern kontroll. Detta kan ge en extra skjuts inför arbetet framöver. Det är emellertid angeläget att dessa personer informerar vidare i organisationen om vikten av en god intern kontroll. Det är viktigt att intern kontroll inte är en ekonomuppgift där bara kontroller av ekonomiska rutiner finns med utan även kontroll hur styrning och måluppfyllelse följs upp. Då 2007 är första året med interna kontrollplaner är det förståeligt att kommunen avser att successivt utveckla planerna. För att få en helhetsbild av hur arbetet fortskrider bör en uppföljande granskning göras hösten 2008, speciellt då vissa kontroller bara kommer att genomföras vid bokslutet. Revisorerna rekommenderar att: nämnderna gör en risk-, väsentlighets- och konsekvensanalys varje år inför arbetet med interna kontrollplanen internkontrollplanerna även innefattar kontroller av ändamålsenlig styrning, måluppfyllelse och följsamhet till lagar redovisning av genomförda kontroller till nämnden och kommunstyrelsen görs två gånger per år i enlighet med anvisningarna 12