Kulturrådets årsredovisning 2018 1
Kulturrådets årsredovisning 2018 14 INTERN STYRNI
NG OCH KONTROLL Kulturrådets verksamhet omfattas av förordningen (2007:603) om intern styrning och kontroll. Kulturrådet har därför en process för att säkerställa att vi med rimlig säkerhet fullgjort våra uppgifter enligt kraven i myndighetsförordningen. Vi gör en riskanalys i samband med verksamhetsplaneringen, och riskernas hantering är en del av vår verksamhetsuppföljning. Under 2018 arbetade vi aktivt för att hantera identifierade risker och minska riskvärdena; framför allt prioriterade vi åtgärder som är kopplade till de risker som haft högst riskvärde. Riskvärdet är summan av konsekvensen om risken förverkligas multiplicerat med sannolikheten för att risken blir verklighet. Riskanalysen uppdateras löpande för att säkerställa att den omfattar aktuella risker och styrelsen informerades vid fem tillfällen under året. Kulturrådets samlade bedömning är att vi har genomfört verksamheten med goda resultat. Verksamheten har följts upp löpande och rapporterats till styrelsen. Huvuddelen av de planerade aktiviteterna genomfördes eller påbörjades under året och Kulturrådets bidrag fördelades i enlighet med uppsatta mål. Riksrevisionens löpande granskning 2018 fokuserade på interna kontroller i väsentliga processer, exempelvis Kulturrådets löneprocess, bidragsprocess och process för intern styrning och kontroll. Riksrevisionen hittade inte några större brister under årets löpande granskning. Några smärre iakttagelser noterades dock och för dessa har Kulturrådet vidtagit åtgärder. Under 2018 genomförde internrevisionen fyra fördjupade granskningar av den interna styrningen och kontrollen. Granskningarna visar att den interna styrningen och kontrollen fungerar i stort men att det finns vissa förbättringsområden, till exempel inom informationssäkerhet. Kulturrådets bedömning av den interna styrningen och kontrollen baseras på internrevisionens och Riksrevisionens iakttagelser samt den löpande uppföljningen av verksamheten, inklusive hanteringen av verksamhetsrisker. Vår bedömning är att den interna styrningen och kontrollen är god men vi konstaterar liksom tidigare år att det finns en sårbarhet i och med att Kulturrådet är en arbetsgivare med ett brett ansvarsområde men relativt få anställda. 72 (74)