Revision visar säkerhetsbrister i stadens ekonomisystem

Stora delar av kommunens ekonomi sköts i dag med hjälp av det så kallade Horisonten, ett ekonomisystem som hanterar bland annat in- och utbetalningar, redovisning och bokföring. Sammanlagt har det cirka 2.500 användare på de olika förvaltningarna.

Kontrollerna inte tvingande

Granskningen visar att systemet har flera funktioner för god kontroll, men att dessa inte är tvingande och att det därför är upp till förvaltningarna att ansvara för att de blir gjorda.

– Det är ett stort ansvar som vilar på de enskilda förvaltningarna. Vi tycker att man bör säkerställa den interna kontrollen redan i systemet, säger Cecilia Bokenstrand på stadsrevisionen.

Risk för oupptäckta fel

Inte minst handlar det om att separera behörigheter. I dag kan en och samma person sitta på samtliga funktioner och till exempel både registrera mottagare och godkänna utbetalningar.

En brist som i sämsta fall kan leda till händelser som höstens uppmärksammade bedrägerifall. Då lyckades en kvinnlig anställd i stadsdelen Centrum betala ut stora belopp till sin bror i en annan stadsdel.

– Som det ser ut i dag finns risken att fel inte blir upptäckta, vare sig det är omedvetna eller medvetna sådana, säger Lisa Lundberg på Ernst & Young, som har haft stadsrevisionens uppdrag att genomföra granskningen.

Åtgärdsarbete påbörjat

I stort sett alla systemanvändare är berörda av arbetet med att säkerställa hanteringen av stadens finanser.

– Vi har löpande stämt av med de berörda förvaltningarna och fått positiv respons. Dessutom har granskningen inneburit att man inlett ett åtgärdsarbete kring det här och redan kommit ganska långt med det arbetet på ADB-kontoret, säger Cecilia Bokenstrand.