Kulturrådets årsredovisning 2016 1
Kulturrådets årsredovisning 2016 7. INTERN STYRNI
NG OCH KONTROLL Kulturrådets verksamhet omfattas av förordningen (2007:603) om intern styrning och kontroll. Kulturrådet har en internt beslutad process för riskhantering, vilken har tillämpats 2016. Eventuella risker har identifierats i samband med verksamhetsplaneringen och riskernas hantering har varit en del av vår verksamhetsuppföljning. I riskanalysen har vi värderat och hanterat risker som kan utgöra ett hot mot att vi inte når önskat resultat i verksamheten. Vi har arbetat aktivt för att hantera identifierade risker och minska riskvärdena; framför allt har vi prioriterat åtgärder kopplade till de risker som haft högst riskvärde. Riskanalysen har uppdaterats löpande för att säkerställa att den omfattar aktuella risker. Kulturrådets samlade bedömning är att vi har genomfört verksamheten med goda resultat. Verksamheten har följts upp löpande och rapporterats till ledningsgrupp och styrelse. Huvuddelen av de planerade aktiviteterna har genomförts eller påbörjats under året och Kulturrådets bidrag har fördelats i enlighet med uppsatta mål. Riksrevisionens granskning 2016 fokuserade på interna kontroller i väsentliga processer, och Riksrevisionens övergripande bild av Kulturrådets verksamhet är att det finns en god intern styrning och kontroll och att myndigheten tar till sig de rekommendationer som Riksrevisionen ger för att förbättra Kulturrådet processer. Riskrevisonen har inte hittat några större brister under årets löpande granskning men noterade att Kulturrådets lönehanteringsprocess kan förbättras. Internrevisionen har genomfört fem fördjupade granskningar avseende Kulturrådets interna styrning och kontroll. Granskningarna visar att den interna styrning och kontrollen i stort fungerar som avsett men att det finns vissa förbättringsområden vad gäller Kulturrådets lönehantering och informationssäkerhet. Kulturrådets bedömning av den interna styrningen och kontrollen baseras på internrevisionens och Riksrevisionens iakttagelser samt den löpande uppföljningen av verksamheten, inklusive hanteringen av verksamhetsrisker. Kulturrådets bedömning är att den interna styrningen och kontrollen är god men konstaterar liksom tidigare år att det finns en sårbarhet i och med att myndigheten är en arbetsgivare med ett brett ansvarsområde men med relativt få anställda. 63 (64)