Riksrevisjonen har tatt forbehold i revisjonen av Skatteetatens årsregnskap for 2025. Årsaken er betydelige svakheter i internkontrollen rundt logging i enkelte databaser som brukes til skattefastsetting og innkreving.
Det kommer frem i en revisjonsberetning offentliggjort av Skatteetaten.
Riksrevisjonen skriver at Skatteetaten har rapportert 1.760 milliarder kroner i inntekter knyttet til innkrevingsvirksomhet og andre overføringer til staten for 2025. Av dette utgjør skatter 889 milliarder kroner.
Ifølge Riksrevisjonen har de ikke vært i stand til å innhente tilstrekkelige revisjonsbevis for disse inntektene. Årsaken er svakheter i internkontrollen som skal sikre data i databasene som brukes i rapporteringen.
Riksrevisjonen mener svakhetene er av en slik art at det ikke er mulig å få tilstrekkelig sikkerhet for at det ikke har skjedd uautoriserte endringer eller sletting av regnskapsdata.
Skatteetaten skriver at saken gjelder risiko for at ubevisste eller uautoriserte feil i regnskapsdata ikke oppdages i tide – eller ikke oppdages i det hele tatt. Svakhetene gjelder særlig logging og oppfølging av logger i enkelte systemer og databaser innen skattefastsetting og innkreving.
Skattedirektør Nina Schanke Funnemark sier etaten er enig i merknadene.
– Skatteetaten tar Riksrevisjonens merknader alvorlig, det er bra og viktig at Riksrevisjonen påpeker våre mangler og vi er enige i det som kommer frem i revisjonsberetningen, sier hun, ifølge Skatteetaten.
Skatteetaten understreker at det ikke er påvist feil i skatteoppgjør, utbetalinger eller innkreving.
Etaten skriver også at det ikke er avdekket tilfeller av misbruk eller feilaktige endringer, og at ingen saksbehandlere har kunnet gjøre endringer uten at dette er loggført.
Samtidig betyr Riksrevisjonens forbehold at statens egen revisor mener det finnes forhold som gir økt risiko for feil eller mangler i regnskapet – uten at regnskapet som helhet nødvendigvis er feil.
Les også: Riksrevisjonen om Nav-regnskapet: Kontrollsvikt rundt 683 milliarder
Riksrevisjonen peker også på inntekter knyttet til innkreving på vegne av Nav på 2,29 milliarder kroner. Skatteetaten krever inn feilutbetalinger på vegne av Nav og regnskapsfører tilbakebetalingene som inntekt i sitt eget regnskap.
Fordi forsystemene for disse innkrevingene eies og driftes av Nav, ligger internkontrollen utenfor Skatteetatens kontroll. Riksrevisjonen viser til vesentlige svakheter ved generelle IT-kontroller hos Nav, og skriver at de derfor ikke har kunnet verifisere disse inntektene.
Skatteetaten opplyser at de har satt i gang flere tiltak for å forbedre rutinene for logging og internkontroll.
Les også: Dyp bekymring for kontrollsvikt i Skatteetaten
Samtidig skriver etaten at svakhetene Riksrevisjonen har påpekt for 2025-regnskapet også vil gjelde for 2026.
Skattedirektør Funnemark sier Skatteetaten selv burde ha oppdaget noen av funnene gjennom egne kontrollaktiviteter.
Skatteetaten sier dermed det ikke er funnet feil eller misbruk. Riksrevisjonen mener på sin side likevel kontrollsvikten er alvorlig nok til at de tar forbehold om deler av årsregnskapet.