Riksrevisionen logotype, länk till startsidan.

Skatteverket, brister i generella it-kontroller, 2020

Riksrevisionen har granskat ett urval it-kontroller hos Skatteverket. Urvalet av it-system avser flera viktiga verksamhetsprocesser.

I vår granskning har vi gjort följande iakttagelser:

  • Skatteverket bör förstärka sina kontroller över höga it-behörigheter.
  • Utvecklare har åtkomst till produktionsdatabaser, vilket kan innebära risk för felaktiga programförändringar.
  • Skatteverkets periodiska kontroller av behörigheter omfattar inte alla behörigheter och administratörer kan tilldela behörigheter till sig själva.
  • Rutiner för att återskapa information i händelse av en katastrof bör stärkas.
  • Spårbarhet vid programförändringar i systemen brister för moms och arbetsgivaravgifter.

Den här revisionsrapporten lämnar Riksrevisionen som ett led i granskningen av myndighetens årsredovisning.