This page is not available in English.
Nyhet
Riksrevisjonen: Revisjonsberetning med forbehold
Riksrevisjonen har i revisjonsberetningen for Skatteetatens årsregnskap påpekt betydelige svakheter i etatens internkontroll av logging i enkelte databaser. Det er ikke påvist feil i skatteoppgjør, utbetalinger eller innkreving. Skatteetaten har iverksatt flere tiltak for å forbedre rutiner for logging.
- Skatteetaten tar Riksrevisjonens merknader alvorlig, det er bra og viktig at Riksrevisjonen påpeker våre mangler og vi er enige i det som kommer frem i revisjonsberetningen. Vi har informert Riksrevisjonen om at vi har iverksatt flere tiltak for å sikre riktig internkontroll av de aktuelle databasene og gode rutiner for systematisk gjennomgang og oppfølging av dette arbeidet, sier skattedirektør Nina Schanke Funnemark.
Riksrevisjonen har gjennom sin revisjon av Skatteetatens årsregnskap konkludert med at årsregnskapet for 2025 har svakheter. Dette betyr at Riksrevisjonen mener det foreligger forhold som gir økt risiko for feil eller mangler, men uten at Skatteetatens årsregnskap som helhet nødvendigvis er feil. Det kommer frem i revisjonsberetningen som Skatteetaten mottok torsdag ettermiddag og som nå blir offentliggjort.
Du kan lese Riksrevisjonens beretning her
I dette tilfellet gjelder det risiko for at ubevisste og uautoriserte feil i regnskapsdata ikke oppdages i tide, eller ikke i det hele tatt. Riksrevisjonen omtaler dette som «betydelige svakheter i internkontrollen.» Bakgrunnen er svakheter i generelle IT‑kontroller, særlig knyttet til logging og oppfølging av logger for å oppdage uautoriserte endringer eller ubevisste feil. Det gjelder enkelte brukergrupper i enkelte systemer og databaser, nærmere bestemt innen skattefastsetting og innkreving. IT-kontroller er en samlebetegnelse for vanlige IKT-sikkerhetstiltak som tilgangsstyring, logging, backup og passordsikkerhet.
Det er ikke påvist feil i skatteoppgjør, utbetalinger eller innkreving. Det er ikke avdekket tilfeller av misbruk eller feilaktige endringer, og ingen saksbehandlere har kunnet gjøre endringer uten at dette er loggført. Svakhetene Riksrevisjonen har påpekt for 2025-regnskapet vil også være gjeldende for 2026.
- Skatteetaten har overfor Riksrevisjonen påpekt at vi selv burde oppdaget noen av funnene gjennom egne internkontrollaktiviteter. Riksrevisjonens anbefalinger er nyttige og konkrete i Skatteetatens videre arbeid med forbedringer, sier skattedirektør Nina Schanke Funnemark.