Forsvarsdepartementet styrer vår virksomhet gjennom den formelle styringsdialogen basert på vurdering av egenart, risiko og vesentlighet og fastsetter mål og resultatkrav og tildeler midler i tråd med føringer fra Stortinget. Forsvarsmateriell skal gjennomføre sin virksomhet innenfor de føringer og rammer som gis i instruks, tildelingsbrev, retningslinjer og regelverk.

Vår årlige virksomhetsplan er basis for hvordan virksomheten styres. I virksom­hetsplanen konkretiseres målbildet, og det etableres mål- og resultatavtaler for lederne i ledergruppen. Forsvarsdepartementet setter krav til og ambisjoner for brukermålene og delmålet i det årlige tildelingsbrevet. I tillegg har vi interne mål som bygger opp under resultatene og effektene. I løpet av gjennomføringsåret følger vi opp virksom­heten gjennom regelmessig rapportering på mål, styringsparametere og risiko. Gjennom denne mål-, resultat- og risikostyringen tilpasser vi oppfølgingen til virksomhetens egenart, risiko og vesentlighet.

Risikostyring er en integrert del av styringen mot fastsatte mål og resultatkrav. Risiko som kan hindre virksomhetens målopp­nåelse, identifiseres og vurderes, og tiltak utarbeides. Det gjennomføres egne risikovurderinger knyttet til vår støtte til Ukraina, og det gjennomføres usikkerhetsanalyser i forbindelse med investeringsprosjektene. Samtidig er det identifisert områder innenfor vårt arbeid med risikostyring som skal videreutvikles.

Prinsippene i rammeverket COSO ligger til grunn for internkontrollsystemet. I 2025 ble Forsvarsmateriell omorganisert, og som følge av dette er instrukser, øvrige styrende dokumenter og første- og andrelinje internkontroller oppdatert. I 2025 ble det gjennomført særskilt risikovurdering i forbindelse med overtakelsen av Hovemoen leir, våre anskaffelser i Ukraina og anskaffelsesprosessen. I forbindelse med innføringen av ny plattform for vårt ledelsessystem er det igangsatt et arbeid for å forenkle styringssystemet. Donasjonsprosessen er revidert, og det er igangsatt et arbeid for økt differensiering i investeringsprosessen.

Både modenhetsvurdering av styring og kontroll og ledelsens gjennomgåelse av ledelses- og styringssystemet er gjennomført i henhold til plan, og det er besluttet forbedringstiltak. Modenheten innenfor virksomhetens risikostyring har økt. Det er i tillegg etablert innsideregister, og rutinene knyttet til habilitet er forsterket. Innenfor forebyggende sikkerhet jobbes det blant annet med å styrke både kompetanse og sikkerhetskultur.

Forsvarsmateriells internrevisjon har i 2025 gjennomført flere rådgivnings- og bekreftelsesoppdrag. Disse omhandlet både bruken av beredskapsklausuler, forsyningssikkerhet, budsjett- og regnskapsmessig handlingsrom og hvordan tidligere besluttede tiltak er fulgt opp. Observasjoner og anbefalinger fra revisjoner og tilsyn følges opp med korrigerende tiltak, og fremdriften i gjennomføringen av tiltakene rapporteres regelmessig i ledermøtet. Revisjonene er et viktig bidrag til kontinuerlig forbedring, og før oppfølgingen av tiltak avsluttes, foretas det alltid en vurdering av om effekten av tiltakene er god nok.

Coso figur

Arbeid med holdninger, etikk og ledelse gjennomføres innenfor integritetsramme­verket, som består av verdigrunnlaget, etiske retningslinjer og antikorrupsjons­program som grunnlag for kompetansebygging og integrering i våre prosesser. Alle medarbei­dere skal være godt kjent med og etterleve verdigrunnlaget og gjeldende etiske regler. Prosedyre for behandling av inn­sideinformasjon og for at medarbeidere ikke skal eie verdipapirer hos våre leverandører, er oppdatert. Det ble foretatt kontroller av leverandører og leverandørkjeder, og vi deltar i et forum for bærekraft og etterlevelse (compliance) sammen med industrien i regi av Forsvars- og sikkerhetsindustriens forening.

Effekten av integritetsrammeverket måles i vår årlige egenevaluering av modenhet. Modenhetsvurderingen av komponenten «Kulturbygging og etiske verdier og normer» gir en høy score, som tilsvarer «Forankret, praktisert og integrert i arbeidsprosesser».

Vi har rutine- og prosedyrebeskrivelser for hvordan kontrakter skal følges opp i ledelses- og styringssystemet. Vi har et lavt antall tvistesaker. Vi søker å finne gode og hensiktsmessige løsninger i samarbeid med leverandørene og samtidig ivareta statens interesser.

Årlig gjennomføres stedlige kontroller hos noen av våre leverandører og deres underle­verandører på bakgrunn av risikovurderinger. Det ble igangsatt tre nye CSR-kontroller (Corporate Social Responsibility) i 2025 knyttet til ordinære leveranser samt 22 IDD-er (Integrity Due Diligence) i Ukraina. Ytterligere omtale gis i bærekraftsrapporten under Tillegg til årsrapport.

For 2024-årsregnskapet fikk vi en umodifisert (ren) revisjonsberetning. Vi viser til øvrig omtale i del 6 Årsregnskap. Tiltak etter Riksrevisjonens forvaltnings- og etterlevelsesrevisjoner har høy ledelsesoppmerksomhet og følges tett opp. Det gjelder revisjonene Dokument 3:3 (2022–2023) Forsvarets informasjonssystemer til bruk i operasjo­ner (inkl. Dokument 3:6 (2024–2025), en oppfølgingsundersøkelse om samme tema), Dokument 3:16 (2023–2024) Gjennomføring av materiellinvesteringer i forsvarssektoren og Dokument 1 (2024–2025) Oppfølging og kontroll av rammeavtaler i forsvarssektoren. Det er utarbeidet tiltak, og de følges tett opp. Se også omtale under 3.1.2.

Forsvarssektorens modell for å vurdere modenhetsnivået i styrings- og kontrollprosessene gir grunnlag for forbedring. Internrevisjonen skriver i sin overordnede uttalelse:

Å varsle er å si ifra om kritikkverdige forhold på arbeidsplassen. Kritikkverdige forhold kan være forhold som er i strid med rettsregler, skriftlige etiske retningslinjer eller etiske normer. I Forsvarsmateriell er det obligatorisk e-læringskurs i varsling for alle medarbeidere. Ledere gjennomfører i tillegg et utvidet e-læringskurs i varsling.

Vi har lagt til rette for at interne og eksterne aktører kan varsle om mulige kritikkverdige forhold. Informasjon om fremgangsmåte for varsling finnes på internett- og intra­nettsidene våre. Mottatte varsler følges opp fortløpende.

Vi mottok 23 varslingssaker i 2025, hvorav 21 ble konkludert som kritikkverdige. Syv av dem var innenfor mobbing og trakassering, tre gjaldt gjengjeldelse, og fire var brudd på sikkerhetsbestemmelser. Dette er en økning fra 2024, hvor totalt ni varslingssaker ble mottatt. Det er gjennomført tiltak for å gjøre det enkelt å varsle og for å øke kjennskapen til varslingsrutinene. Vår vurdering er at økningen i varslingssaker skyldes at det er bedre kjennskap til varslingskanalen, og ikke at det er flere kritikkverdige forhold. Videre kan økningen indikere at flere opplever det som trygt å varsle. Økningen medførte at det i en periode var ressursutfordringer i varslingsinstituttet, og at noen saker tok lengre tid å behandle enn ønskelig inntil ressursutfordringen var løst.