KPMG påpeker alvorlige feil og mangler

Revisjonsselskapet KPMG har nå levert sin granskningsrapport etter feilene i Norsk Tipping det siste året. – Vi er godt i gang med å følge opp de fleste tiltakene KPMG anbefaler, sier Sylvia Brustad, styreleder i Norsk Tipping.

Det var styret i Norsk Tipping som bestilte granskningen, som kommer i tillegg til en internrevisjonsrapport fra PWC fra tidligere i høst. De to rapportene har mange sammenfallende funn og konklusjoner knyttet til risikohåndtering, kompetanse, organisering og oppfølging av leverandører.

- Manglene er mange og alvorlige, og styret vil være en aktiv part i arbeidet for å iverksette tiltak KPMG har anbefalt. Mange av dem er vi allerede i gang med, siden PWC påpekte mange av det samme svakhetene, sier styreleder Sylvia Brustad.

KPMG har gått grundig inn i rotårsakene til de alvorlige feilene Norsk Tipping har opplevd. De oppsummerer med denne konklusjonen:

«KPMGs vurdering er at Norsk Tipping ikke i tilstrekkelig grad har vært bevisst den iboende høye risikoen for kritiske tekniske feil.

Mangler i teknologisk faglig ledelse og forståelse for teknisk risiko og kompleksitet har over tid ført til mangler innen teknisk kompetanse, kapasitet og forståelse av roller og ansvar, så vel som mangelfulle operative rutiner innen utvikling, testing og drift.

Vi mener at høyt tempo i lansering av nye produkter og tjenester over lengre tid har gått på bekostning av kvalitetssikring av egne og eksterne IT-leveranser.»

- Det er ingen tvil om at rapporten rammer oss som selskap hardt. Vi jobber nå målrettet for å legge problemene bak oss, og vi er på riktig vei. Av 25 tiltak som KPMG har foreslått er vi i gang med 22. Det kommer til å bli krevende for hele organisasjonen, men det er helt nødvendig for å styrke kvaliteten og gjenoppbygge tilliten, sier konstituert adm.dir. Vegar Strand.

Blant tiltakene er:

• Grundig gjennomgang av organisasjonsmodell og organisasjonskultur
• Tydeligere krav og forventninger til lederrollene i selskapet
• Etablere bedre systematikk for utviklere og testere. Obligatoriske retningslinjer for utvikling, test og drift, og mekanismer som skal sørge for at de etterleves.
• Kvalitetsarbeidet er så langt styrket med 10 årsverk.
• Nytt system for leverandørstyring, med tettere oppfølging og skjerpede krav.
• Styrking av toppledergruppa og det tekniske fagmiljøet.

Strand er sikker på at selskapet er godt rustet til å nå målene.

- Vi har ikke ventet på endelig rapport for å sette i gang tiltak, og ingen hos oss er i tvil om at arbeidet har høyeste prioritet. Vi må ha høy kvalitet og unngå feil for å gjøre oss fortjent til tilliten fra kundene. Vi er godt i gang med jobben, men har fortsatt mye igjen, sier han.