Azets Revision & Rådgivning har av Uppsala kommuns revisorer och lekmannarevisorer fått i uppdrag att genomföra en samordnad granskning av kommunens rutiner och hantering av uppföljningen av den interna kontrollen. Uppdraget ingår i revisionsplanen för år 2025. Syftet med granskningen har varit att bedöma om kommunstyrelsen samt granskade nämnder och bolagsstyrelser har tillsett att det finns ändamålsenliga strukturer och processer för intern kontroll samt om dessa skapar förutsättningar för att kunna säkerställa att den interna kontrollen är tillräcklig.
Vår samlade bedömning utifrån granskningens syfte är att kommunstyrelsen samt granskade nämnder och bolagsstyrelser1, i allt väsentligt, har tillsett att det finns ändamålsenliga strukturer och processer för intern kontroll samt att dessa skapar förutsättningar för att kunna säkerställa att den interna kontrollen är tillräcklig.
Vidare bedömer vi att kommunövergripande styrdokument för intern kontroll såsom riktlinjer, instruktioner, anvisningar och mallar, i allt väsentligt, säkerställer tillräckliga förutsättningar utifrån nämndernas/styrelsernas eget ansvar för den interna kontrollen samt kommunstyrelsens uppsiktsplikt. Dock bedömer vi att det finns utvecklingsbehov vad gäller tillämpningen av fastställda riktlinjer, instruktioner, anvisningar och mallar.
Bakgrunden till vår samlade bedömning är att granskningen visar att kommunkoncernen i huvudsak har en fungerande och koncerngemensam struktur för intern kontroll, med beslutade reglementen, riktlinjer och mallar som ska tillämpas av samtliga nämnder och bolagsstyrelser. Samtidigt varierar efterlevnaden mellan verksamheterna, särskilt vad gäller dokumentation, integrering av riskhantering och systematik i uppföljningen. De förtroendevalda erhåller inte heller en likvärdig utbildning inom intern kontroll, vilket påverkar förutsättningarna för styrning och uppföljning. Utifrån genomförd enkätundersökning konstateras i synnerhet upplevda brister inom omsorgsnämnden vad gäller intern kontroll utifrån COSO-modellens komponenter.