brister påverkar enligt Riksrevisionen ledningens förmåga att uppnå och vidmakthålla eftersträvad informationssäkerhet i Försäkringskassan .