Region Skånes revisorers granskningar 2017

Brister i informationssäkerheten

Rapporter från Region Skånes revisorer visar att arbetet med IT-säkerhet och informationssäkerhet behöver förbättras

Region Skånes revisorer har granskat IT-säkerhet och informationssäkerhet inom Region Skåne. Granskningen visar på den övergripande bedömningen att Region Skåne inte har ändamålsenliga rutiner och processer för att hantera IT-säkerhet och informationssäkerhet. Granskningen visar att det inte finns en fungerande styrmodell implementerad, inte heller tillräcklig omfattning av resurser, styrande dokument och rutiner till grund för att säkerställa ändamålsenlig hantering av informationstillgångar inom Region Skåne.

– Region Skånes olika verksamheter är i hög grad beroende av fungerande och tillförlitliga IT-system och det är oroande att granskningen identifierat svagheter inom så många olika områden kring informationssäkerhet och IT-säkerhet, säger ordföranden för revisionen Lars-Erik Lövdén som samtidigt är positiv till de initiativ och förändringar som nu sker inom IT-organisationen.

Region Skånes revisorer har även granskat efterlevnad av regelverk inom vården och gör den övergripande bedömningen att tillämpade rutiner för den centrala målstyrningen inom Region Skånes hälso- och sjukvård har en tydlig koppling till regelverken och föreskrifterna. Lojaliteten till de övergripande målen bedöms på förvaltnings- och verksamhetsnivå vara god.

Slutligen har revisorerna granskat läkemedelshanteringen från ett ekonomiskt perspektiv och konstaterat att rutiner beträffande hanteringen av läkemedels-frågorna i Region Skåne, ur ekonomisk synpunkt, på övergripande nivå är ändamålsenligt utformade. På lokal nivå föreligger dock förbättringsmöjligheter vad gäller rutiner, organisation, informationsgivning och framför allt IT-system.

– Region Skåne sköter enligt våra granskningar dessa områden huvudsakligen på ett tillfredsställande sätt även om det kvarstår förbättringsmöjligheter, säger ordföranden för revisionen Lars-Erik Lövdén.

Granskningsrapporterna hittar du på

http://www.skane.se/politik-och-demokrati/revision/granskningsrapporter/

För mer information:

Lars-Erik Lövdén, revisorskollegiets ordförande

Telefon: 070-696 65 09 E-post: lars-erik.lovden@skane.se

Revisionens hemsida www.skane.se/revisionen