NAV: svak tilgangsstyring og logging for andre år på rad

Riksrevisjonen kan ikke uttale seg om Navs regnskap for 2025. Årsaken er svake IT-kontroller i systemene bak stønadsutbetalingene, og det er andre år på rad.

Hva Riksrevisjonen fant

Nav regnskapsførte 703 milliarder kroner i sentrale stønader og tilskudd i 2025. Riksrevisjonen har funnet betydelige svakheter i internkontrollen i flere av databasene som håndterer disse pengene. Det gjelder tilgangskontroll, altså hvem som har tilgang til hva, og logging, altså sporing av hva som faktisk gjøres i systemene. Kravene i økonomiregelverket er ikke oppfylt.

Svakhetene berører 95 prosent av regnskapet, og Riksrevisjonen kaller dem gjennomgripende. Nav har fått en revisjonsberetning der konklusjonen er at Riksrevisjonen ikke kan uttale seg. Vurderingen er «kritikkverdig», midt på Riksrevisjonens skala med tre nivåer. Nav opplyser at svakhetene ble lukket i løpet av 2025.

Hva Riksrevisjonen anbefaler

Anbefalingene går til Arbeids- og inkluderingsdepartementet, som bør:

• avklare med regelverksforvalteren om kravene til internkontroll i IT-systemer i staten er tydelige nok
• sikre at Nav følger økonomiregelverkets krav til rutiner for sikkerhet og sporbarhet i hele IT-porteføljen, både for nyutviklede og eldre systemer, blant annet ved å følge opp tilgangsstyring og logger

Kilde: Riksrevisjonen: Navs tilgangskontroller og logging, offentliggjort 10. november 2026. Dette er et automatisk generert sammendrag med egne ord, og det kan inneholde feil. Les rapporten hos Riksrevisjonen for det fullstendige og autoritative innholdet.