Øyvind Vaksdal (Fremskrittspartiet), 2010-12-17:
Først til UD. Riksrevisjonen er kritisk til at Utenriksdepartementet over flere år ikke har hatt tilfredsstillende kontroll og rutiner på oppfølgingen av utenriksstasjonene. Kontroll- og konstitusjonskomiteen ser alvorlig på dette og har i brev til utenriksministeren uttrykt bekymring, der særlig regelverket for budsjettdisponering og inntektsområdet er nevnt, og utfordrer ham på når rutinene ved utenriksstasjonene og kontrollen med disse blir intensivert. I sitt svar hevder utenriksministeren: «Arbeidet med å sikre god intern kontroll og riktig kvalitet på regnskapene ved alle disse stasjonene har høy prioritet, og departementet har iverksatt flere tiltak for å sikre nødvendig forbedring på de områder Riksrevisjonen har avdekket svakheter.» Arbeidet med å sikre riktig håndtering av gebyrinntekter for visum og pass er ifølge utenriksministeren spesielt prioritert. Og en rekke utenriksstasjoner tilbyr nå en løsning som gir publikum mulighet til å søke om og betale for visum via Internett. Disse inntektene blir kanalisert direkte til UD, som forestår kontroll og regnskapsføring. Svakheter ved utenriksstasjonenes regnskapsføring settes ifølge utenriksministeren høyt på dagsordenen, også i forhold til stasjonssjefene, som har et overordnet ansvar for regnskapsførselen. Man har i tillegg til dette videreutviklet kursopplegget for regnskapsførere ved våre utenriksstasjoner. Tilbakemeldingene fra UD om dette er bra, men vi forventer å se konkrete resultater av de igangsatte forbedringer ved neste kontroll. Riksrevisjonen har i tillegg til dette avdekket svakheter knyttet til styringsdialogen med underliggende virksomheter, kontroll av logger og tilgangsrettigheter og dokumentasjon. Også her hevder UD at man har iverksatt tiltak som vil forbedre situasjonen på de områder som er påpekt. Det er særdeles viktig at vi har både god styring og kontroll på informasjonssikkerhetsområdet. Innenfor bistands- og utviklingsområdet påpeker Riksrevisjonen at man til tross for mange gode intensjoner om bekjempelse av korrupsjon kan konstatere at antikorrupsjonsarbeidet i liten grad er en del av den løpende dialogen med tilskuddsmottakerne. Dette er uholdbart. Vi forventer at utviklingsministeren nå tar fatt i dette og sørger for at fokuset i langt større grad blir rettet mot korrupsjon, og at dette nå skal bekjempes på en langt mer aktiv måte. Det er også avdekket at UD ikke følger opp manglende uttalelser fra bistandsprosjektenes revisor med hensyn til misligheter og korrupsjon, og at prosjektenes revisjonsrapporter avviker fra de inngåtte avtaler. Også dette er uholdbart, og det forventes at arbeidet med å bringe disse forhold i orden kraftig intensiveres. Så over til Samferdselsdepartementet. Også her påpeker Riksrevisjonen mangler i departementets etatsstyring av informasjonssikkerheten i underliggende etater. Man har bl.a. ikke gitt føringer for hvordan samfunns- og virksomhetskritisk infrastruktur skal sikres, verken når det gjelder Statens vegvesen eller Jernbaneverket. Samferdselsministeren hevder at hun vil vurdere den videre oppfølging av saken, bl.a. om det skal stilles konkrete krav til vei og jernbane når det gjelder informasjonssikkerhet i tildelingsbrevet til Statens vegvesen og Jernbaneverket for 2011. Det forventes langt mer aktive grep for å bringe disse forhold i orden, og en enstemmig komité forutsetter at det stilles slike krav til underliggende etater. Riksrevisjonen påpeker også at man siden 2006 har anmerket manglende rutiner for kvalitetssikring og etterkontroll av lønnsdata i Statens vegvesen, og at dette fortsatt ikke er tilfredsstillende. Tilbakemelding fra departementet er at man nå endelig har utarbeidet nye rutiner for lønnsdata, og vi forutsetter at disse umiddelbart blir implementert i etaten. I Riksrevisjonens rapport påpekes det at Statens vegvesens rutiner rundt grunnerverv har vært mangelfulle, noe som ifølge departementet skyldes implementeringen av forvaltningsreformen. Vi sendte derfor spørsmål om det også var andre forbedringer eller endringer som var utsatt eller satt på vent på bakgrunn av denne reformen. Det viste seg at forvaltningsreformen også hadde medført at det var betydelig mer tidkrevende å få på plass bindende standarder for det som tidligere var øvrig riksveg. Dette kunne man tidligere fastsette ved instruks fra Vegdirektoratet eller departementet, mens man nå ikke kan instruere fylkeskommunene eller Oslo kommune. Slike standarder må nå fastsettes ved forskrift, noe som kompliserer prosessen, og gjør den langt mer tidkrevende. Riksrevisjonens rapport viser også at Statens vegvesen hadde et mindreforbruk på 941 mill. kr, og Jernbaneverket hadde et mindreforbruk på 929 mill. kr. Årsaken til dette skal være at arbeidet er skjøvet ut i tid, og at enkelte prosjekter har hatt altfor dårlig framdrift. Når vi vet det skrikende behovet vi har for forbedringer, både i jernbanen og i veinettet, må vi sørge for at disse viktige områder både har organisering og rutiner som sikrer framdriften i de planlagte prosjektene. En forventer at samferdselsministeren tar aktive grep for å få dette i orden. Det som dessverre er et gjennomgående problem for de fleste departementer, er mangel på oppmerksomhet rundt og rutiner for informasjonssikkerhet, noe som flere andre allerede har vært inne på. Det ser dessverre ut som regjeringen ikke har tatt dette alvorlig nok. Informasjonssikkerheten må ha nødvendig fokus i alle departement. Til og med i Forsvarsdepartementet, der man kanskje skulle tro at dette var i orden, har Riksrevisjonen funnet betydelige mangler. Det avdekkes at Forsvaret ikke er à jour med å identifisere, klassifisere og prioritere informasjonsaktiva, og at det ikke utarbeides tilstrekkelige risikoanalyser på informasjonssikkerhetsområdet. På bakgrunn av dette sendte vi spørsmål til statsråden om når vi kunne forvente at disse forhold, som kunne kompromittere viktige data, ble brakt i orden. I sitt svar hevder forsvarsministeren at hun vil stille krav til etatene i forsvarssektoren om å gjennomføre risikoanalyser i 2011, og i etatsstyringsprosessen for 2011 ha et spesielt fokus på etterlevelse av gjeldende lovverk relatert til informasjonssikkerhet. Jeg forventer at man både i departementet og i Forsvaret tar tak i disse problemstillingene på en mye mer aktiv måte. Jeg kan knapt se noen annen sektor der informasjonssikkerhet må og skal ha høyere fokus.