Viken kollektivterminaler FKF har det siste året arbeidet målrettet innenfor internkontroll, etter at det har blitt ansatt ett årsverk til oppgaven. Årsverket er plasser under administrerende direktør og er derfor en uavhengig part i foretaket.  Internkontroll har blitt etablert gjennom ledelse i felles årshjul, hvor det har blitt etablert flere kontrollrutiner. VKT har også for første gang fått oppdragsbrev i årshjulformat fra eier. For dette har foretaket etablert oppfølgingsrutiner som vi utvikler og tilpasser bedre for året som kommer. 

Dokumentasjon har fått særskilt oppmerksomhet. Det har det blitt etablert viktige styrende dokumenter, samt en endring på lagringsrutiner som gir mer åpenhet.  Personvern har også vært et viktig fokusområde i 2022, blant annet gjennom krav fra oppdragsgiver og lov. Alle ansatte har gjennomført grunnkurs i personvern, foretaket har etablert en behandlingsoversikt som oppdateres jevnlig, og databehandleravtaler ble nøye gjennomgått. 

  I det videre arbeidet med dokumentasjon har foretaket utarbeidet en overordnet risiko- og sårbarhetsanalyse gjennom flere møter med nøkkelpersoner og tillitsvalgte. I arbeidet ble det avdekket flere risikoområder som fikk nye tiltak eller en ekstra oppmerksomhet. Etter ROS ble beredskapsplan, tiltakskort, varslingsplan og krisehåndteringsverktøyet enten oppdatert eller etablert. Foretaket var også aktiv under den nasjonale sikkerhetsmåneden med fotokonkurranse og kurs for ansatte. Fotokonkurransen handlet om å være kreativ i forbindelse med synlighet i mørket, mens kurset handlet om «Sammen om en trygg digital hverdag». 

 Ingen større avvik har blitt registrert det siste året. De avvikene som har vært, har blitt håndtert ved beste evne. Avvikene ble stanset, rapportert og tatt i læring for å unngå at det samme skal skje igjen.  

I året som kommer vil det være mye fokus på splittelse av Viken fylkeskommune og overgang til nye IT plattformer. Internkontrollen er derfor viktig for å sørge for at det blir en smidig overgang. Det vil fortsatt være fokus på dokumentasjon, i form av kontroll og nødvendig dokumentasjon. Etter å ha etablert ROS og tilhørende dokumenter vil det være nødvendig å teste planene i året som kommer.