Riksrevisionen har granskat ett urval it-kontroller hos Skatteverket. Urvalet av it-system avser flera viktiga verksamhetsprocesser.
I vår granskning har vi gjort följande iakttagelser:
- Skatteverket bör förstärka sina kontroller över höga it-behörigheter.
- Utvecklare har åtkomst till produktionsdatabaser, vilket kan innebära risk för felaktiga programförändringar.
- Skatteverkets periodiska kontroller av behörigheter omfattar inte alla behörigheter och administratörer kan tilldela behörigheter till sig själva.
- Rutiner för att återskapa information i händelse av en katastrof bör stärkas.
- Spårbarhet vid programförändringar i systemen brister för moms och arbetsgivaravgifter.
Den här revisionsrapporten lämnar Riksrevisionen som ett led i granskningen av myndighetens årsredovisning.