LFV Årsredovisning 2021 1
INTERN S TYRNING OCH K ONTR OLL L F V 2021 INTERN
STYRNING OCH KONTROLL LFVs arbete med intern styrning och kontroll utgår från de uppgifter och mål som framgår av instruktion, regleringsbrev och av andra författningar och regeringsbeslut. I processen ingår riskanalys, kontrollåtgärder, uppföljning, dokumentation och bedömning. Av myndighetsförordningen (2007:515) framgår att det vid myndigheten ska finnas en intern styrning och kontroll som fungerar på ett betryggande sätt. Förordning (2007:603) om intern styrning och kontroll ställer ytterligare krav på att den interna styrningen ska vara integrerad i verksamheten och vara ett verktyg för ledningens styrning. PROCESSEN FÖR INTERN STYRNING OCH KONTROLL LFVs verksamhet planeras, styrs och följs upp mot uppsatta mål i en av styrelsen godkänd verksamhetsplan med tillhörande ekonomisk plan. Dessa är grunden för den plan som årligen, senast 1 mars, lämnas in till regeringen i enligt med förordningen (2000:605) om årsredovisningoch budgetunderlag. Planerna, vanligen med ett femårsperspektiv, tas fram med beaktande av de grundläggande momenten; riskanalys, kontrollåtgärder, uppföljning, dokumentation och bedömning. Inför varje verksamhetsplanperiod inleds planeringen med analyser och strategiska diskussioner för att ta fram mål där både interna och externa faktorer riskbedöms. Detta utgör grund för revidering av strategier, huvudmål, verksamhetsplan och risker under planperioden. Den interna styrningen och kontrollen säkerställs genom LFVs organisation, arbetsordning och delegeringar, policys och riktlinjer. Processen för intern styrning och kontroll är till stor del integrerad i LFVs verksamhetsstyrning. Styrande dokument, instruktioner etc och samtliga väsentliga processer inklusive beskrivningar är samlade och dokumenterade i LFVs Verksamhetsledningssystemet och dokumenthanteringssystem. Löpande uppföljning och analys av utfall mot planer sker under året, månadsoch kvartalsvis, genom rapportering till ledning och styrelsen från verksamheten utifrån huvud- och verksamhetsmål samt finansiell rapportering. Andra viktiga komponenter i kontrollmiljön är ledningens löpande kommunikation och dialoger med verksamheten, ledningens bedömningar och beslut, information och inbyggda kontroller i processer etc. INTERN OCH EXTERN REVISION LFV omfattas av Internrevisionsförordningen (2006:1228) och har en inrättad internrevisionsfunktion som utifrån analys av verksamhetens risker självständigt granskar om ledningens interna styrning och kontroll är utformad så att myndigheten med rimlig säkerhet fullgör sina uppgifter, uppnår verksamhetens mål och uppfyller kraven enligt myndighetsförordningen. Resultatet från granskningen rapporteras kontinuerligt till styrelsen. LFV arbetar löpande med att omhänderta internrevisionens iakttagelser. Därtill sker årliga revisioner av Riksrevisionen samt även andra externa revisioner och kvalitetsrevisioner med mera. RISKHANTERING LFVs riskhantering utgör ett väsentligt verktyg för LFV att nå uppsatta mål och därmed begränsa eller förhindra oacceptabla förluster, skador och störningar. LFVs riskprocess utgår från uppsatta huvudmål och är integrerad i verksamhetsplaneringen och uppföljningen. Riskhanteringen sker i fem steg, där grundorsaker fastställs och risker värderas, hanteras och rapporteras. Respektive avdelning och funktion hanterar både verksamhets-, projekt- och processrisker. Koncernledningen och styrelsen fokuserar på topprisker, det vill säga de risker som åsatts högst riskvärde och som har en tydlig koppling till och väsentlig påverkan på huvudmålen. Den löpande uppföjningen av identifierade risker har fokus på mitigerande åtgärder. Uppföljning sker månadsvis i koncernledningen och kvartalsvis i styrelsen. 63