Del av Dokument 1 (2026–2027) / Offentliggjort Navs tilgangskontroller og logging
Nav regnskapsførte 703 milliarder kroner i sentrale stønader og tilskudd i 2025. Vi kan ikke uttale oss om Navs regnskap.
Overordnet vurdering
-
Ikke tilfredsstillende
-
Kritikkverdig
-
Sterkt kritikkverdig
Det er kritikkverdig at Nav i 2025, som i 2024, har betydelige svakheter i internkontrollen i flere databaser for stønader og tilskudd. Det påvirker 95 prosent av regnskapet. Etablerte tilgangskontroller og logging oppfyller ikke kravene i økonomiregelverket.
Nav opplyser at svakhetene er lukket i løpet av 2025.
Konklusjoner
Nav har fortsatt betydelige svakheter i internkontrollen i flere databaser for stønader og tilskudd
- Det påvirker 95 prosent av Navs regnskap.
- Etablerte tilgangskontroller og logging oppfyller ikke kravene i økonomiregelverket.
Nav har fått revisjonsberetning med konklusjon om at vi ikke kan uttale oss
Det er ikke mulig å innhente tilstrekkelig og hensiktsmessig revisjonsbevis i revisjonen av årsregnskapet.
Svakhetene er gjennomgripende for regnskapet
- Revisjonsberetningen for 2024 ble gitt med forbehold basert på de samme svakhetene.
- Svakhetene for 2025 omfatter flere stønadsområder enn for 2024.
Anbefalinger
Vi anbefaler Arbeids- og inkluderingsdepartementet å:
- avklare med regelverksforvalter om kravene til internkontroll i IT-systemer i staten er tydelige nok
- sikre at Nav etterlever økonomiregelverkets krav til rutiner for sikkerhet og sporbarhet i etatens IT-portefølje, både for nyutviklede og eldre systemer. Slike rutiner innebærer oppfølging av tilgangsstyring og logger.
Spørsmål?
