Bakgrunden till granskningen är att revisorerna i sin revisionsplan beslutat granska området då rutiner och system avseende hantering och betalning av leverantörsfakturor utgör ett väsentligt riskområde. Detta eftersom rutiner och system kopplade till leverantörsfakturor hanterar många leverantörer, stora transaktionsvolymer och sammantaget stora belopp, vilket innebär väsentlighet.

Det föreligger även risker för såväl oegentligheter som förtroendeskada till följd av brister i hanteringen. Att ha väl fungerande rutiner och system är således viktigt för att upprätthålla en säker hantering av leverantörsfakturor och betalningar relaterade till dessa. Granskningens syfte är att bedöma om kommunstyrelsen har en tillräcklig intern kontroll avseende hanteringen av leverantörsregister och leverantörsbetalningar.

Utifrån genomförd granskning är vår samlade bedömning att kommunstyrelsen i allt väsentligt har en tillräcklig intern kontroll avseende hanteringen av leverantörsregister och leverantörsbetainingar.
Mot bakgrund av de iakttagelser vi gjort inom ramen för granskningen lämnar vi följande rekommendationer till kommunstyrelsen:

• Säkerställ att åtgärder i leverantörsregistret vidtas vid signaler i kontrollsystemen.
• Överväg analys av ändringsloggar i leverantörsregistret som ett led i att stärka den interna kontrollen.