Bekendtgørelse om statsrefusion og tilskud samt regnskabsaflæggelse og revision på visse områder inden for Social-, Bolig- og Ældreministeriets, Beskæftigelsesministeriets, Udlændinge- og Integrationsministeriets og Børne- og Undervisningsministeriets ressortområder § 25

Det påhviler kommunalbestyrelsen eller regionsrådet at sikre, at kommunen eller regionen har etableret betryggende og hensigtsmæssige forretningsgange for sagsbehandling, udbetaling og regnskabsaflæggelse for ydelser eller tilskud omfattet af denne bekendtgørelse, herunder for de anvendte IT-systemer, samt at der er etableret betryggende og dokumenterede interne kontroller. De opstillede retningslinjer for dokumentations- og kvalitetskontrol, herunder retningslinjer for personalemæssig adskillelse, må ikke fraviges.

Stk. 2. Hvis en kommune ved registrering af sagen og beregning af ydelsen eller tilskuddet anvender et IT-system, eller hvis databehandlingen helt eller delvis foretages af andre end den dataansvarlige kommune, skal kommunalbestyrelsen sikre, at der foreligger en uafhængig revisorerklæring om, at det pågældende system fungerer i et IT-miljø med en tilfredsstillende system- og datasikkerhed, og at de interne kontroller i systemerne sikrer en fuldstændig og nøjagtig behandling af godkendte transaktioner.

Stk. 3. Revisorerklæringer, jf. stk. 2, herunder erklæringer vedrørende Kommunernes Ydelsessystem (KY) og Kommunernes Sygedagpengesystem (KSD), skal være tilgængelige for kommunens revisor, jf. § 63, inden den 1. marts i året, der følger efter det år, regnskabet vedrører.