Loggføringen var ikke skrudd på – for 475 milliarder i trygd
NAV manglet tilgangskontroll og logging i databasene for alderspensjon, uføretrygd, AFP og foreldrepenger. Riksrevisjonen måtte ta forbehold i revisjonsberetningen, fordi det ikke var mulig å etterspore endringer knyttet til ytelser på 475 milliarder kroner.
Fakta
Som del av Dokument 1 (2025–2026) undersøkte Riksrevisjonen NAVs tilgangskontroller og logging i databaser for stønader og tilskudd. Riksrevisjonen fant at NAV i 2024 hadde betydelige svakheter i internkontrollen i databaser som håndterer noen av de største ytelsesordningene i Norge: alderspensjon, uføretrygd, avtalefestet pensjon og foreldrepenger. Tilgangskontrollene og loggføringen oppfylte ikke kravene i statens økonomiregelverk, og svakhetene innebar at det ikke var mulig å etterspore om det var gjort endringer i databasene i løpet av 2024. Som følge av dette kunne Riksrevisjonen ikke innhente tilstrekkelig revisjonsbevis og måtte ta forbehold i revisjonsberetningen for NAVs årsregnskap – noe som innebærer usikkerhet knyttet til ytelsesutbetalinger på 475 milliarder kroner. NAV forvalter om lag en tredjedel av statsbudsjettet. Riksrevisjonen ga forholdet karakteren «ikke tilfredsstillende» og anbefalte at Arbeids- og inkluderingsdepartementet sikrer sikkerhet og sporbarhet i hele IT-porteføljen, også i eldre systemer. De 475 milliardene er ytelsesmassen der revisjonsusikkerheten gjelder, ikke en bekreftet feilsum.
Med et glimt i øyet
Loggføringen på databasene som håndterer 475 milliarder i trygd var rett og slett ikke slått på. Om noe var endret, kunne verken NAV eller Riksrevisjonen si – man må bare tro at alt gikk bra.
Dette er satire/humor – ikke dokumentert fakta.