1.12.2016   

DA

Den Europæiske Unions Tidende

C 449/138


BERETNING

om årsregnskabet for Den Europæiske Unions Agentur for Net- og Informationssikkerhed for regnskabsåret 2015 med agenturets svar

(2016/C 449/25)

INDLEDNING

1.

Den Europæiske Unions Agentur for Net- og Informationssikkerhed (herefter »agenturet« eller »ENISA«), som ligger i Athen og Heraklion (1), blev oprettet ved Europa-Parlamentets og Rådets forordning (EF) nr. 460/2004 (2), som efter forskellige ændringer blev afløst af forordning (EU) nr. 526/2013 (3). Agenturets hovedopgave er at styrke Unionens evne til at forebygge og imødegå sikkerhedsproblemer i net og informationssystemer på grundlag af medlemsstaternes og Unionens bestræbelser.

2.

Tabellen viser agenturets nøgletal (4).

Tabel

Agenturets nøgletal

 

2014

2015

Budget (millioner euro)

10

10

Ansatte i alt pr. 31. december (1)

62

69

OPLYSNINGER TIL UNDERBYGNING AF REVISIONSERKLÆRINGEN

3.

Retten har valgt en revisionsmetode, der omfatter analytiske revisionshandlinger, direkte test af transaktioner og en vurdering af centrale kontroller i agenturets overvågnings- og kontrolsystemer. Dette suppleres med bevis opnået fra arbejde udført af andre revisorer og en analyse af ledelsens udtalelser.

REVISIONSERKLÆRING

4.

I overensstemmelse med artikel 287 i traktaten om Den Europæiske Unions funktionsmåde (TEUF) har Retten:

a)

revideret agenturets årsregnskab, som omfatter årsopgørelsen (5) og beretningen om budgetgennemførelsen (6) for det regnskabsår, der afsluttedes den 31. december 2015, og

b)

efterprøvet lovligheden og den formelle rigtighed af de transaktioner, der ligger til grund for regnskabet.

Ledelsens ansvar

5.

Ledelsen er ansvarlig for at udarbejde et årsregnskab for agenturet, som giver et retvisende billede, og for, at de transaktioner, der ligger til grund for regnskabet, er lovlige og formelt rigtige (7):

a)

Ledelsens ansvar med hensyn til agenturets årsregnskab omfatter udformning, gennemførelse og opretholdelse af et internt kontrolsystem, som sikrer, at der udarbejdes en årsopgørelse, som giver et retvisende billede uden væsentlig fejlinformation, uanset om denne skyldes besvigelser eller fejl, udvælgelse og anvendelse af passende regnskabspraksis på grundlag af de regnskabsregler, Kommissionens regnskabsfører har fastlagt (8), og udøvelse af regnskabsmæssige skøn, som er rimelige efter omstændighederne. Den administrerende direktør godkender agenturets årsregnskab, efter at agenturets regnskabsfører har udarbejdet det på grundlag af alle tilgængelige oplysninger og skrevet en note, som vedlægges regnskabet, og hvori han bl.a. erklærer, at han har rimelig sikkerhed for, at regnskabet i alt væsentligt giver et retvisende billede af agenturets finansielle stilling.

b)

Ledelsens ansvar med hensyn til de underliggende transaktioners lovlighed og formelle rigtighed og overholdelse af princippet om forsvarlig økonomisk forvaltning omfatter udformning, gennemførelse og opretholdelse af et effektivt og produktivt internt kontrolsystem, hvori indgår tilstrækkelig overvågning og passende foranstaltninger, som kan forhindre uregelmæssigheder og besvigelser samt, hvis det er nødvendigt, sikre, at der iværksættes retlige procedurer med henblik på at inddrive uberettiget udbetalte eller anvendte midler.

Revisors ansvar

6.

Det er Rettens ansvar på baggrund af sin revision at afgive en erklæring til Europa-Parlamentet og Rådet (9) om årsregnskabets rigtighed og de underliggende transaktioners lovlighed og formelle rigtighed. Retten udfører sin revision i overensstemmelse med IFAC's Internationale Standarder om Revision og etiske regler og INTOSAI's internationale standarder for overordnede revisionsorganer (International Standards of Supreme Audit Institutions). Ifølge disse standarder skal Retten planlægge og udføre revisionen med henblik på at opnå høj grad af sikkerhed for, om agenturets årsregnskab er uden væsentlig fejlinformation, og om de transaktioner, der ligger til grund for det, er lovlige og formelt rigtige.

7.

Revisionen omfatter udførelse af handlinger med henblik på at opnå revisionsbevis vedrørende beløbene og oplysningerne i regnskabet og de underliggende transaktioners lovlighed og formelle rigtighed. De valgte handlinger afhænger af revisors vurdering, herunder vurderingen af risiciene for væsentlig fejlinformation i regnskabet og for, at de underliggende transaktioner i væsentligt omfang ikke opfylder kravene i Den Europæiske Unions retlige ramme, uanset om det skyldes besvigelser eller fejl. Ved vurderingen af disse risici tager revisor både hensyn til den interne kontrol, som skal sikre, at der udarbejdes et retvisende årsregnskab, og til de overvågnings- og kontrolsystemer, der er indført for at sikre de underliggende transaktioners lovlighed og formelle rigtighed, og udformer revisionshandlinger, der er passende efter omstændighederne. Revisionen omfatter også en vurdering af, om den anvendte regnskabspraksis er passende, og om de regnskabsmæssige skøn er rimelige, samt en vurdering af den samlede præsentation af regnskabet. Retten tog i forbindelse med udarbejdelsen af denne beretning og revisionserklæring det revisionsarbejde, der er udført af uafhængige eksterne revisorer i relation til agenturets regnskab, med i betragtning som fastsat i artikel 208, stk. 4, i EU's finansforordning (10).

8.

Retten mener, at det tilvejebragte revisionsbevis er tilstrækkeligt og egnet som grundlag for denne revisionserklæring.

Erklæring om regnskabernes rigtighed

9.

Det er Rettens opfattelse, at agenturets årsregnskab i alt væsentligt giver et retvisende billede af dets finansielle stilling pr. 31. december 2015 og af resultaterne af dets transaktioner og pengestrømme i det afsluttede regnskabsår, i overensstemmelse med dets finansielle bestemmelser og de regnskabsregler, Kommissionens regnskabsfører har fastlagt.

Erklæring om lovligheden og den formelle rigtighed af de transaktioner, der ligger til grund for regnskabet

10.

Det er Rettens opfattelse, at de transaktioner, der ligger til grund for agenturets årsregnskab for det regnskabsår, der afsluttedes den 31. december 2015, i alt væsentligt er lovlige og formelt rigtige.

11.

Bemærkningerne i det følgende drager ikke Rettens erklæringer i tvivl.

BEMÆRKNINGER OM BUDGETFORVALTNINGEN

12.

Der blev fremført et stort beløb i forpligtede bevillinger under afsnit II (administrationsudgifter), nemlig 0,15 millioner euro eller 22 % (2014: 0,6 millioner euro eller 49 %). Disse fremførsler vedrører investeringer i IT-infrastruktur, der blev bestilt som planlagt ved udgangen af året.

ANDRE BEMÆRKNINGER

13.

Agenturet har planer om i 2016 at flytte administrativt personale fra Heraklion til Athen, selv om grundforordningen fastsætter, at personale, der hovedsagelig beskæftiger sig med agenturets administration, bør være baseret i Heraklion.

OPFØLGNING PÅ DE SENESTE ÅRS BEMÆRKNINGER

14.

En oversigt over de korrigerende foranstaltninger, der er truffet som reaktion på de bemærkninger, Retten har fremsat de seneste år, vises i bilaget.

Vedtaget af Afdeling IV, der ledes af Baudilio TOMÉ MUGURUZA, medlem af Revisionsretten, i Luxembourg på mødet den 13. september 2016.

På Revisionsrettens vegne

Vítor Manuel da SILVA CALDEIRA

Formand


(1)  Agenturets operationelle personale blev flyttet til Athen i marts 2013.

(2)  EUT L 77 af 13.3.2004, s. 1.

(3)  EUT L 165 af 18.6.2013, s. 41.

(4)  Nærmere oplysninger om agenturets beføjelser og aktiviteter kan findes på dets websted: www.enisa.europa.eu.

(1)  Tjenestemænd, midlertidigt ansatte, kontraktansatte og udstationerede nationale eksperter.

Kilde: Agenturet.

(5)  Denne omfatter balancen og resultatopgørelsen, pengestrømsopgørelsen, opgørelsen over ændringer i nettoaktiver samt en oversigt over væsentlige regnskabspraksis og andre forklarende bemærkninger.

(6)  Denne omfatter regnskabet over resultatet af budgetgennemførelsen og bilaget til regnskabet over resultatet af budgetgennemførelsen.

(7)  Artikel 39 og 50 i Kommissionens delegerede forordning (EU) nr. 1271/2013 (EUT L 328 af 7.12.2013, s. 42).

(8)  De regnskabsregler, Kommissionens regnskabsfører har fastlagt, er baseret på de internationale regnskabsstandarder for den offentlige sektor (International Public Sector Accounting Standards, IPSAS), som er udgivet af International Federation of Accountants, og — hvor det er relevant — på International Accounting Standards (IAS)/International Financial Reporting Standards (IFRS) udgivet af International Accounting Standards Board.

(9)  Artikel 107 i delegeret forordning (EU) nr. 1271/2013.

(10)  Europa-Parlamentets og Rådets forordning (EU, Euratom) nr. 966/2012 (EUT L 298 af 26.10.2012, s. 1).


BILAG

Opfølgning på de seneste års bemærkninger

År

Rettens bemærkning

Korrigerende foranstaltning

(Afsluttet/i gang/ikke igangsat/ikke relevant)

2012

Finansforordningen og gennemførelsesbestemmelserne til denne fastsætter, at der skal foretages en fysisk opgørelse over anlægsaktiver mindst hvert tredje år, men agenturet har ikke foretaget en omfattende fysisk opgørelse siden 2009.

Afsluttet

2014

Niveauet af forpligtede bevillinger var samlet set højt, nemlig 100 % (94 % i 2013). Der blev i alt fremført 1,3  millioner euro i forpligtede bevillinger til 2015, hvilket svarer til 15 % af de samlede bevillinger (2013: 1,2  millioner euro eller 13,5  %). Der blev fremført mange forpligtede bevillinger under afsnit II (administrationsudgifter), nemlig 0,6  millioner euro eller 49 % (2013: 0,8  millioner euro eller 59 %). Disse fremførsler vedrørte investeringer i IT-infrastruktur, der blev bestilt som planlagt ved udgangen af året til agenturets to kontorer.

Ikke relevant


AGENTURETS SVAR

12.

ENISA noterer sig faldet i antallet af bevillinger overført til det følgende år, fra 15 % i 2014 til 7 % i 2015 på grund af agenturets løbende forbedring af sine præstationer på dette område. Overførslen er begrundet og relateret til byggeprojektet (0,05 mio. EUR) for at flytte husværtens datacenter fra Athen-kontoret (1), der ikke stod færdigt før i december 2015. Endvidere blev indkøbet af 26 bærbare computere (0,05 mio. EUR), som var nær udløbet af deres garantiperiode, realiseret i december 2015 efter en procedure for indkøb efter forhandling.

13.

I henhold til betragtning 7 i præamblen til ENISA-forordningen 526/2013 hedder det: »Personale, der hovedsagelig beskæftiger sig med agenturets administration […] bør være baseret i Heraklion.« En præambels tekst anses dog ikke for at være en afgørende faktor (2).


(1)  Flytning af husværtens datacenter blev krævet af udvalget fra Rådets sikkerhedsdirektorat, som identificerede risici og foreslog en øjeblikkelig flytning af en tredjeparts datacenter fra ENISA's bygninger.

(2)  I henhold til Domstolens faste retspraksis er betragtningerne til en EU-retsakt ikke retligt bindende. Sag C-162/97, Nilsson og andre, ECLI:EU:C:1998:554, præmis 54.