Ledelsesnotat for It-revision 2025

Baggrund

I forbindelse med revisionen af Ballerup Kommunes årsregnskab foretages der yderligere
revision af forretningsgange og interne kontroller inden for it.
Ballerup Kommunes revisor, BDO, udarbejder i forbindelse hermed et ledelsesnotat med
henblik på at informere kommunens ledelse om de forhold, de har konstateret i forbindelse
med revisionen af generelle it-kontroller.

Sagsfremstilling

Som del af den samlede revision for 2025, har Ballerup Kommunes revisor, BDO, foretaget
revision af kommunens generelle it-kontroller for de it-systemer, der har betydning for
kommunens regnskabsføring og regnskabsaflæggelse.
I 2025 har revisionen omfattet udvalgte kontroller inden for følgende systemer og områder:
Prisme (økonomisystem)
Microsoft AD (identitets- og rettighedsstyring)
Netværkssikkerhed
Data backup
Outsourcing af centrale it-systemer.

I ledelsesnotatet fremstilles følgende hovedkonklusion (Se bilag):
"Det er vores opfattelse, at kommunen generelt har implementeret hensigtsmæssige interne itkontroller, der medvirker til at opretholde informationernes integritet og sikkerheden af data,
som it-systemerne behandler i forhold til regnskabsføringen og regnskabsaflæggelsen."
Derudover har BDO to observationer og anbefalinger vedrørende deres revision af generelle itkontroller, som handler om skriftlig ledergodkendelse ved tildeling af priviligerede rettigheder
samt disciplin i forhold til periodisk gennemgang af rettigheder. Se side 5-6 i bilag for
anbefalinger og ledelsens kommentarer.

Som opfølgning på anbefalingen er der indført krav om skriftlig godkendelse fra afsnitsleder
ved tildeling af privilegerede rettigheder, og der gennemføres fortsat en årlig kontrol af de
tildelte rettigheder. Fremadrettet sikres det desuden, at afdelingerne får den nødvendige tid til
at gennemføre kontrollen og give rettidig tilbagemelding.
Observationerne vurderes af BDO som mindre væsentlige i forhold til kommunens samlede
årsregnskab for 2025, og BDO følger op på disse i 2026 for at sikre tilstrækkelighed sikkerhed
omkring it-anvendelsen.

Økonomiske konsekvenser og finansiering
Ingen økonomiske konsekvenser

Indstilling

Center for Politik og Organisation indstiller, at
1. Konklusionerne i ledelsesnotat for it-revision 2025 tages til efterretning.

Beslutning

Taget til efterretning

Sagens forløb
16/06/2026 Økonomiudvalget
Taget til efterretning

Bilag

• 2 bilag, heraf 1 anbefales
• BESLUTNINGEN TRÆFFES AF
• Kommunalbestyrelsen