Loggføringen var ikke skrudd på – for 475 milliarder i trygd
NAV manglet tilgangskontroll og logging i databasene for alderspensjon, uføretrygd, AFP og foreldrepenger. Riksrevisjonen måtte ta forbehold i revisjonsberetningen, fordi det ikke var mulig å etterspore endringer knyttet til ytelser på 475 milliarder kroner.
calendar_todayPublisert: 9. juli 2026
Verifisert
menu_bookKilder: 2 dokumenter
Type sak
Uten prislappDenne saken handler om et vedtak eller en avgjørelse – ikke et konkret kronebeløp.
Idioti-poeng75Hårreisende
Status og kontroll
PublisertVerifisert
Fakta
NAV kunne ikke spore endringer i data som gjelder 475 milliarder kroner i trygd — fordi loggføringen ikke var skrudd på.
Tallene i saken
475 milliarder kroner: ytelsesmassen der revisjonsusikkerheten gjelder, ifølge Riksrevisjonen.
NAV forvalter om lag en tredjedel av statsbudsjettet.
Riksrevisjonen undersøkte forholdet i Dokument 1 (2025–2026).
Mangelfull internkontroll og logging ble avdekket for 2024.
Karakter fra Riksrevisjonen: «ikke tilfredsstillende».
Hva skjedde
Riksrevisjonen fant i sin gjennomgang at NAVs tilgangskontroller og loggføring i databaser for alderspensjon, uføretrygd, avtalefestet pensjon og foreldrepenger ikke oppfylte kravene i statens økonomiregelverk. Logg og sporbarhet manglet slik at det ikke var mulig å etterprøve om endringer var gjort i 2024. Følgen: revisor måtte ta forbehold i revisjonsberetningen for NAVs årsregnskap, og dermed er det knyttet usikkerhet til ytelsesutbetalinger på 475 milliarder kroner.
Loggføringen var ikke skrudd på – for 475 milliarder i trygd | Sløseri- og idiotikartet · Sløseri- og idiotikartet
Hvorfor effekten er bekymringsfull — men ikke entydig katastrofe
Manglende logging betyr svak sporbarhet og svekker revisjonsbevisene. Forvaltning av en så stor ytelsesmengde uten tilfredsstillende logg øker risikoen for feil og gjør det vanskeligere å avdekke og rette opp avvik. Samtidig presiserer Riksrevisjonen at de 475 milliardene er ytelsesmassen der usikkerheten gjelder — ikke et bekreftet tap eller en oppdaget svindel. Altså: risiko og uavklarte spørsmål, ikke dokumenterte økonomiske tap.
Samfunnskostnader som kan følge
Svekket tillit til en sentral velferdsforvalter som håndterer en tredjedel av statsbudsjettet.
Økt behov for etterkontroller og teknisk opprydding i NAVs IT-systemer — både i nye og "eldre systemer" som Riksrevisjonen peker på.
Potensielt forsinkede eller kompliserte utbetalinger dersom feil må rettes manuelt eller etter granskning.
Ressursbruk i departement og etat for å innføre kravene Riksrevisjonen anbefaler, på bekostning av andre oppgaver.
Effekt eller omplassering av risiko?
Manglende logging gjør ikke nødvendigvis at midlene «forsvinner» — men det flytter risikoen. Uten sporbarhet blir det vanskeligere å dokumentere korrekte beslutninger og å finne årsaker til feil. Problemet kan dermed være mer regnskapsmessig og kontrollmessig enn et direkte økonomisk tap, men med reelle konsekvenser for beredskap og tillit.
Hva saken ikke har vurdert (enda)
Hvorvidt manglende logging har ført til konkrete utbetalinger som senere må tilbakekreves eller endres (Riksrevisjonen sier ikke at det er påvist slike tap).
Kostnadene ved å rette opp sporbarheten i hele IT-porteføljen, inkludert eldre systemer.
Helhetlig vurdering av hvor stor del av risikoen som skyldes teknisk gjeld vs. organisatoriske rutiner.
Hvordan midlertidige tekniske løsninger eller økt manuell kontroll kan påvirke feilrate, effektivitet og brukernes opplevelse.
Bedre alternativer enn panikk
Fokus bør være på rask kontrollpåvirkning: sikre logging og tilgangskontroll i kjerneområdene først, kombinert med målrettet etterkontroll der usikkerheten er størst. Åpen rapportering om hvilke data som kan kontrolleres, og en tidsplan for opprydding i eldre systemer, vil gjøre mer for tillit enn symboltiltak.
Konklusjon: Et svakt kontrollregime har satt skygge over 475 milliarder i ytelsesmassen — ikke fordi pengene nødvendigvis er borte, men fordi ingen kan si sikkert hva som er gjort med dem i 2024.
SATIRE-MERKET
comedy_mask
Med et glimt i øyet
Loggføringen på databasene som håndterer 475 milliarder i trygd var rett og slett ikke slått på. Om noe var endret, kunne verken NAV eller Riksrevisjonen si – man må bare tro at alt gikk bra.
Riksrevisjonens årlige revisjon og kontroll for budsjettåret 2024, som omfatter NAVs tilgangskontroller og logging i databaser for stønader og tilskudd.
