Konsernrevisjonen

Instruks for konsernrevisjonen (PDF)

​​Styret i Helse Sør-Øst RHF godkjenner konsernrevisjonens revisjonsplan. I tråd med Helseforetaksloven § 21a er det etablert et revisjonsutvalg. Styret har gjennom instruks gitt revisjonsutvalget i oppgave å utøve oppdragsgiverrollen innenfor rammen som er vedtatt i revisjonsplan og konsernrevisjonens budsjett. Revisjonsutvalget er et underutvalg av styret i Helse Sør-Øst RHF og skal bidra til å ivareta styrets tilsyns- og kontrollfunksjon. 

​Konsernrevisjonen baserer sitt arbeid på etiske regler, kjerneprinsipper og standarder for utøvelse av internrevisjon, samt definisjon av internrevisjon som er fastsatt av The Institute of Internal Auditors (IlA) og som forvaltes av IIA Norge. 

Hvert år utarbeider konsernrevisjonen en revisjonsplan som godkjennes av styret i Helse Sør-Øst RHF. Revisjonsplanen er basert på risikovurderinger knyttet opp mot overordnede strategier og mål for foretaksgruppen. Konsernrevisjonen skal legget til rette for åpen og god kommunikasjon om innspill til revisjonsplanen fra styret i helseforetakene. Administrerende direktør i det regionale helseforetaket kan foreslå revisjoner i underliggende helseforetak og i virksomheter som det regionale helseforetaket eier eller har avtale med.

Konsernrevisjonen rapporterer resultatet av revisjonsarbeidet til styret i Helse Sør-Øst RHF i egen årsrapport. Konsernrevisjonen kan med hjemmel i helseforetaksloven § 37a, 4. ledd, uten hinder av taushetsplikt, kreve enhver opplysning, redegjørelse eller ethvert dokument og foreta de undersøkelser som den finner nødvendig for å gjennomføre oppgavene. Alle som utfører arbeid for konsernrevisjonen, også midlertidig tilsette og eksterne ressurser, har taushetsplikt.

Et ordinært revisjons- og rådgivningsoppdrag skal planlegges, gjennomføres, kommuniseres og følges opp. Konsernrevisjonen skal legge til rette for god samhandling og forutsigbarhet i de i fire fasene:

1. Pl​​​a​nlegge r​​evisjonsopp​​​draget

​Arbeidet starter med innledende undersøkelser for å kunne lage en oppdragsplan. Oppdragsplanen er rammen for revisjonsoppdraget. Denne beskriver mål og problemstillinger, omfang og undersøkelsesmetoder, foreløpig tidsplan samt ressurser og kompetanse som kreves for å gjennomføre oppdraget. Oppdragsplanen godkjennes av revisjonsutvalget i Helse Sør-Øst RHF. Deretter utarbeider revisjonsteamet et mer detaljert revisjonsprogram.

Helseforetaket som revideres mottar et brev med varsel om revisjon. Her fremkommer formålet med revisjonsoppdraget. Vedlagt brevet følger en oppdragsplan. Konsernrevisjonen ber om en kontaktperson som kan bistå med praktisk tilrettelegging og å hente inn nødvendig dokumentasjon.

Innledende møter og oppstartaktiviteter for å utveksle informasjon blir tilpasset og avtalt med helseforetaket. Dokumentasjon oversendes etter nærmere avtale.

2. ​​Gjennom​føre revisjonshandlinger 

​Informasjon blir samlet inn og tilstanden på området som skal undersøkes blir vurdert nærmere. Konsernrevisjonen kombinerer flere undersøkelsesmetoder. Vanlige metoder er dokumentgjennomgang, intervjuer, prosessgjennomgang, testing og undersøkelser av praksis, demonstrasjon av verktøy, spørreundersøk​elser og observasjon i møter. Resultatet av undersøkelsene blir vurdert opp mot kriterier for god intern styring og kontroll. 

​3. Kom​mu​nisere resultater

Konsernrevisjonen og det reviderte helseforetaket avtaler en hensiktsmessig prosess for å verifisere at revisjonens faktagrunnlag er korrekt. Dialogmøte med nøkkelpersoner kan være et alternativ. Utkast til rapport sendes til helseforetaket slik at eventuelle feil i faktagrunnlaget blir rettet opp. Samtidig får helseforetaket anledning til å komme med presiseringer og gi tilleggsinformasjon som kan ha betydning for konsernrevisjonens vurderinger og konklusjoner. Etter dette blir det utarbeidet en endelig rapport som sendes til styret og administrerende direktør i helseforetaket. Styret behandler revisjonsrapporten og helseforetakets plan for hvordan anbefalingene vil bli ivaretatt.

Eventuell alvorlig svikt eller mangler som blir kjent under gjennomføring av revisjonen, vil umiddelbart bli meddelt administrerende direktør.

Konsernrevisjonen presenterer som oftest revisjonsrapporten for styret og ledelsen i helseforetaket. Dersom det er et ønske fra helseforetaket, bidrar konsernrevisjonen i det påfølgende forbedringsarbeidet med å dele sine erfaringer og vurderinger.

Resultatet av gjennomførte revisjoner i helseforetakene blir lagt frem for revisjonsutvalget, som orienterer styret i Helse Sør-Øst RHF.

​​4. ​Følge opp​ fremdrift i forbedringsarbeidet etter gjennomført revisjon 

​​​Konsernrevisjonen følger årlig opp forbedringsarbeidet etter revisjoner. Oppfølgingen starter normalt året etter at revisjonen er gjennomført, og starter gjerne tidlig i 3. kvartal. Konsernrevisjonen ber om å få tilsendt dokumentasjon som viser status for planlagte tiltak. Ofte gjennomføres et oppfølgingsmøte med helseforetaket. Resultatene fra oppfølgingen inngår i en samlet rapport til revisjonsutvalget.

Aktuelle helseforetak mottar et brev med varsel om oppfølging av intern revisjon gjennomført av konsernrevisjonen. Konsernrevisjonen ber om at det blir oppnevnt en kontaktperson som kan bistå i arbeidet. Resultatene fra oppfølgingen oppsummeres i eget brev til helseforetaket. Her fremgår det om revisjonen avsluttes fra konsernrevisjonens side, eller om det er forbedringsarbeid som vil bli fulgt opp neste år.​

​​​​​​Du skal forvente at konsernrevisjonen:​

• ​​​normalt varsler om revisjonen i forkant
• planlegger revisjonen på en måte som gjør det mulig å gjennomføre den effektivt og skånsomt
• opptre saklig og profesjonelt, lytter og utfordrer
• holder øverste leder i helseforetaket godt orientert om fremdrift
• sender utkast til rapport for verifikasjon, kommentarer og tilbakemeldinger
• bidrar til læring og forbedring knyttet til revisjonen 
• alle som utfører arbeid for konsernrevisjonen, også eksterne ressurser, ivaretar taushetsplikten
  

​​​​​​Konsernrevisjonen forventer at:​ 

• ​oppnevnte kontaktperson har kapasitet og forutsetninger til å bistå med å oversende dokumentasjon og legge til rette for praktisk gjennomføring av revisjon​ 
• etterspurt dokumentasjon blir oversendt innen frist eller så raskt som mulig
• helseforetaket setter av nødvendig tid og ressurser for å bidra til en effektiv gjennomføring av revisjonen
• ​utkast til rapport blir behandlet slik at faktiske feil, tilleggsopplysninger, merknader og lignende, kommer frem før endelig rapport utarbeides
• ledere og medarbeidere bidrar til god dialog med gjensidig respekt for hverandres rolle og oppgaver

Runa Bratlien Stokke​, internrevisor