Hamnens ekonomi och investeringar 2025: Förlust men nya satsningar

[Tjänsteutlåtande Yttrande över stadsrevisionens årsrapport 2025.pdf] STOCKHOLMS HAMNAR MAGASIN 2, FRIHAMNSGATAN 21-23, BOX 27314, 102 54 STOCKHOLM TELEFON 08-670 26 00, INFO@STOCKHOLMSHAMNAR.SE Tjänsteutlåtande Dnr SH 2026/93 Sida 1 (4) 2026-05-13 Handläggare Till Sandra Gegerfelt Telefon: 08 – 670 26 38 Styrelserna för Stockholms Hamn AB och Kapellskärs Hamn AB 2026-05-27 Yttrande gällande rapport från Stadsrevisionen, Årsrapport 2025 Stockholms Hamn AB Förslag till beslut Styrelsen beslutar följande: Styrelsen beslutar att revisorernas årsrapport besvaras i enlighet med bolagsledningens tjänsteutlåtande. Bakgrund Stadsrevisionen granskar på kommunfullmäktiges uppdrag all verksamhet som bedrivs av Stockholms stads nämnder och bolag. Aktiebolagslagen anger att lekmannarevisorn årligen ska granska om bolagets verksamhet sköts på ett i huvudsak ändamålsenligt och från ekonomisk synpunkt tillfredsställande sätt, samt om bolagets interna kontroll är tillräcklig. Vid Stockholms Hamn AB:s styrelsemöte den 11 mars 2026 presenterade stadsrevisionen sin rapport och rekommendationer för bolaget. Stockholms Hamn AB:s styrelse ska lämna sitt yttrande över rapporten senast 26 juni 2026. Ärendet behandlas även i Kapellskärs Hamn AB. Ärendet Den årliga revisionen omfattar granskningar inom områdena Verksamhet och ekonomi samt Intern kontroll. Inom området verksamhet och ekonomi är lekmannarevisorns sammanfattande bedömning är att bolaget i huvudsak har bedrivit verksamheten på ett ändamålsenligt sätt. Däremot bedöms bolaget inte ha uppnått fullmäktiges resultatkrav och investeringsram. I rapporten beskrivs att Stockholms Hamn AB redovisade en avvikelse med -370 mnkr 2025 mot fullmäktiges resultatkrav. Avvikelsen beror framför allt på en nedskrivning på 440 mnkr av Stockholm Norviks Hamn. Nedskrivningen är av redovisningsteknisk karaktär och påverkar inte bolagets kassaflöde. Bolaget har inte kunnat ta hänsyn till nedskrivningen i budget 2025 eftersom kassaflödesvärderingen genomförs senare. Bolagets utfall för investeringsverksamheten överskrider fullmäktiges investeringsram med 79 mnkr (35 procent). Avvikelsen beror framför allt på en tilläggsaktivering på Projekt Norvik (135 mnkr). I rapporten anges att bolaget har beskrivit och analyserat avvikelserna mot budget på ett tillfredsställande sätt. Den interna styrningen och kontrollen bedöms, utifrån genomförd granskning, vara delvis tillräcklig. Rapporten anger att bolaget bland annat behöver tydliggöra roller och ansvar avseende fysiska och digitala behörigheter, säkerställa dokumenterade riskanalyser avseende organisatorisk och social arbetsmiljö samt brandskydd. Vidare behöver bolaget stärka uppföljningen av den organisatoriska och sociala arbetsmiljön samt de digitala åtkomsträttigheterna. Fördjupad granskning Under 2025 har stadsrevisionen genomfört fördjupade granskningar inom områdena systematiskt arbetsmiljöarbete; behörigheter och åtkomstkontroll samt systematiskt brandskyddsarbete. Rekommendationer i de fördjupade granskningarna av verksamhetsåret 2025 redovisas nedan tillsammans med bolagsledningens kommentar och förslag på planerade insatser för att åtgärda stadsrevisionens rekommendationer. Systematiskt arbetsmiljöarbete Stadsrevisionens rekommendationer: • Säkerställa tillräckliga arbetssätt så att regelverk, riktlinjer och rutiner för arbetsmiljö efterlevs fullt ut avseende upprättande av riskbedömningar och handlingsplaner. • Säkerställa att det tydligt framgår vilken information som dokumenteras i respektive system, samt att det finns tillräckliga förutsättningar i organisationen för en fullgod översyn. • Stärka rutiner för uppföljning av den organisatoriska och sociala arbetsmiljön för att säkerställa att arbetet följer arbetsmiljöverkets föreskrifter. Bolagsledningens kommentar: Under 2025 har en ny bolagsövergripande riskanalys skapats som har kopplingar till säkerhetsinstruktioner och handlingsplaner. Riskanalysen används även i de olika hamnarna och följs upp och gås igenom med medarbetare och skyddsombud vid personalmöten och även i skyddsgrupperna. Sammanställning och rapportering till ledning sker vid varje arbetsmiljökommitté. För att förtydliga var de olika delarna i arbetsmiljöarbetet sparas, registreras och följs upp har intranätet uppdaterats och förtydligats (till exempel vad IA används till, var rutiner finns och var protokoll sparas). Uppföljningen med handlingsplaner av den organisatoriska och sociala arbetsmiljön sker på arbetsmiljökommittén med skyddsombuden och sedan i koncernledningen. Behörigheter och åtkomstkontroll Stadsrevisionens rekommendationer: • Tydliggöra roll- och ansvarsfördelning avseende godkännande av behörigheter. • Säkerställa att uppföljningen av åtkomsträttigheter dokumenteras på ett systematiskt sätt. • Säkerställa att bolagets rutiner för riskanalyser lever upp till kraven i cybersäkerhetslagen (NIS 2) avseende en enhetlig och verksamhetsintegrerad riskanalys. • Säkerställa att regelbundna tester av digitala system genomförs. Bolagsledningens kommentar: Stockholms Hamnar följer och medverkar i Stockholms stads arbete med ny tillämpning och anpassning av informationssäkerhetsarbetet kopplat till Cybersäkerhetslagen. Detta arbete kommer omfatta och omhänderta flera av rekommendationerna, bland annat arbetet med riskhantering. Utöver detta kommer bolaget tydliggöra att det är objektägare/systemägare som skall godkänna behörigheter och förtydliga detta i systemförvaltningsguiden och ta fram en rutin för genomförande och dokumentation av årlig revision av behörigheter för samtliga system. Vidare samarbetar bolaget med S:t Erik Kommunikation (STEK) för att införa sårbarhetsscanning mot system, planerat att genomföras under hösten 2026. Systematiskt brandskyddsarbete Stadsrevisionens rekommendationer: • Säkerställa att det genomförs riskkartläggningar avseende brandskyddet i enlighet med SRVFS 2003:4 och bolagets egna riktlinjer. • Säkerställa att samtliga medarbetare har den utbildningsnivå som krävs för den enskildes roll, samt att detta löpande underhålls. Bolagsledningens kommentar: Bolaget har påbörjat riskarbetet och samtliga berörda delar av organisationen har genomfört sin första riskworkshop med tillhörande riskinventering. Rutiner och mallar har tagits fram. Vad gäller utbildning har en utbildningsmatris tagits fram och utbildningsinsatser planeras utföras under året. Uppföljning av tidigare rekommendationer I årsrapporten framgår tidigare års rekommendationer och huruvida bolaget vidtagit åtgärder eller ej. Endast en rekommendation (från årsrapport 2023) anges inte ha blivit åtgärdad: Systematiskt informationssäkerhet arbete och efterlevnad av NIS direktivet Stadsrevisionens rekommendationer: • Fastställa en övergripande kontinuitets plan som beskriver bolagets arbete för att säkerställa och upprätthålla kontinuitet i verksamheten. (Rekommendation kvarstår) Som anges i rapporten pågår arbete för att revidera berörda planer så att de lever upp till de nya lagkraven som ställs i NIS2-direktivet och Cybersäkerhetslagen och som började gälla 15 januari 2026. Bolagsledningens synpunkter I årsrapporten anges att bolaget inte uppnår fullmäktiges resultatkrav, och lekammarevisorn gör, i sin granskningsrapport, bedömningen att ”bolaget från ekonomisk synpunkt inte bedrivit verksamheten på ett tillfredsställande sätt.” Orsaken till avvikelsen från resultatkravet beror på nedskrivningen av Stockholm Norvik Hamn, vilket redogörs för i rapporten. Nedskrivningen är, vilket också framgår i rapporten, av redovisningsteknisk karaktär och denna beslutades om efter samråd med de auktoriserade revisorerna. Nedskrivningen undantaget så levererade bolaget ett bättre resultat än kommunfullmäktiges resultatkrav. Bolagsledningens uppfattning är således att denna åtgärd inte borde ha någon inverkan på bedömningen om hur bolaget, från ekonomisk synpunkt, bedrivit verksamheten. Alexandra Ribenyi Lindström Tf Verkställande direktör Bilagor 1. Årsrapport 2025 Stockholms Hamn AB – Rapport från stadsrevisionen Attesterat av Detta dokument har godkänts digitalt av följande personer: Namn Datum Alexandra Ribenyi Lindström, Tf Verkställande direktör 2026-05-13 --- [Stadsrevisionens Årsrapport 2025.pdf] Årsrapport 2025 Stockholms Hamn AB Rapport från stadsrevisionen Dnr: RVK 2026/51 Årsrapport 2025 Stockholms Hamn AB Dnr: RVK 2026/51 Stadsrevisionen i Stockholms stad är kommunfullmäktiges kontrollinstrument för att granska den verksamhet som bedrivs av stadens nämnder och bolag. I årsrapporter för nämnder och bolag sam- manfattar stadsrevisionen det gångna årets granskningar och bedömningar. På stadens webbplats, start.stockholm/revision, finns revisionsrapporter publicerade. För att prenu- merera på stadsrevisionens informationsbrev, uppge e-postadress till revision.rvk@stockholm.se. Stadsrevisionen Hantverkargatan 3d 105 35 Stockholm Växel: 08-508 29 000 revision.rvk@stockholm.se start.stockholm/revision Stadsrevisionen Dnr: RVK 2026/51 2026-03-03 Till Stockholms Hamn AB Årsrapport 2025 Lekmannarevisor har avslutat revisionen för Stockholms Hamn AB under 2025. Årets granskning visar att bolaget behöver tydliggöra roller och ansvar för fysiska och digitala behörigheter. Vidare behöver bolaget öka efterlevnaden av rutiner och stärka dokumentationen av den organisatoriska och sociala arbetsmiljön. Jag noterar även att fullmäktiges resultatkrav inte uppnås pga. nedskrivningen av Norviks Hamn. Härmed överlämnas bifogad årsrapport till bolagets styrelse för yttrande. Beslutat yttrande och justerat protokollsutdrag ska ha inkommit till revision.rvk@stockholm.se senast den 26 juni 2026. Av yttrandet bör det framgå vilka åtgärder som bolaget avser att vidta gällande revisionens rekommendationer. Mia Sydow Mölleby Lekmannarevisor Sammanfattning Aktiebolagslagen anger att lekmannarevisorn årligen ska granska om bolagets verksamhet sköts på ett i huvudsak ändamålsenligt och från ekonomisk synpunkt tillfredsställande sätt, samt om bolagets interna kontroll är tillräcklig. Verksamhet och ekonomi Utifrån genomförd granskning bedöms Stockholms Hamn AB i huvudsak ha bedrivit verksamheten på ett ändamålsenligt sätt. Däre- mot bedöms bolaget inte ha uppnått fullmäktiges resultatkrav och investeringsram. Bolaget redovisar ett resultat på -494 mnkr, vilket är en avvikelse med -371 mnkr i förhållande till fullmäktiges resultatkrav. Avvikel- sen beror på en nedskrivning på 440 mnkr av Stockholm Norviks Hamn. Ungefär en tredjedel avser regleringen av slutkostnaden för projekt Norvik Hamn och resterande belopp avser en omvärdering av samma hamn, som gjorts i samråd med bolagets auktoriserade revisor i enlighet med redovisningslagen. Resultatet exklusive ned- skrivningen uppgår till -49 mnkr, vilket är 74 mnkr högre än full- mäktiges resultatkrav på -123 mnkr. Bolagets utfall för investeringsverksamheten överskrider fullmäkti- ges investeringsram med 79 mnkr (35 procent). Avvikelsen beror framför allt på en tilläggsaktivering på Projekt Norvik (135 mnkr). Intern styrning och kontroll Den interna styrningen och kontrollen bedöms, utifrån genomförd granskning, vara delvis tillräcklig. Revisionskontorets granskning visar att bolaget bl.a. behöver tydlig- göra roller och ansvar för fysiska och digitala behörigheter samt öka efterlevnaden av rutiner och stärka dokumentationen av den organi- satoriska och sociala arbetsmiljön. Bolaget bör genomföra doku- menterade riskanalyser av både den organisatoriska och sociala arbetsmiljön samt brandskyddet. Vidare behöver bolaget även stärka uppföljningen av både den organisatoriska och sociala arbets- miljön samt digitala åtkomsträttigheter. Uppföljning visar att bolaget i huvudsak har vidtagit åtgärder uti- från revisionens rekommendationer från tidigare år. Innehåll 1. Årets granskning ........................................................................... 1 2. Verksamhet och ekonomi ............................................................. 2 2.1 Verksamhetsmässigt resultat ........................................................... 2 2.1.1 Fullmäktiges inriktningsmål för välfärd ....................................... 2 2.1.2 Fullmäktiges inriktningsmål för miljö och klimat .......................... 3 2.1.3 Fullmäktiges inriktningsmål för ekonomi, jobb och bostäder ...... 5 2.2 Ekonomiskt resultat .......................................................................... 6 2.2.1 Finansiellt resultat ....................................................................... 7 2.2.2 Investeringsverksamhet .............................................................. 9 3. Intern styrning och kontroll ........................................................ 10 3.1 Organisation och ansvarsfördelning .............................................. 10 3.2 Riskanalys och internkontrollplan .................................................. 11 3.3 Riktlinjer och rutiner för systematisk uppföljning............................ 11 3.3.1 Verksamhetsstyrning ................................................................ 12 3.3.2 Ekonomistyrning ....................................................................... 12 4. Fördjupade granskningar ............................................................ 14 4.1 Systematiskt arbetsmiljöarbete ...................................................... 14 4.2 Behörigheter och åtkomstkontroll .................................................. 15 4.3 Systematiskt brandskyddsarbete ................................................... 17 5. Uppföljning av tidigare års granskning ..................................... 20 Bilaga 1 Uppföljning av lämnade rekommendationer ........................ 21 Bilaga 2 Bedömningskriterier ............................................................... 23 Årsrapport 2025 Stockholms Hamn AB Sida 1 (23) 1. Årets granskning Enligt aktiebolagslagen ska lekmannarevisorn årligen granska om verksamheten sköts på ett i huvudsak ändamålsenligt och från eko- nomisk synpunkt tillfredsställande sätt, samt om bolagets interna kontroll är tillräcklig. I denna rapport redovisas resultat och bedömningar utifrån revis- ionsårets granskningar. En uppföljning av hur bolaget har åtgärdat rekommendationer i tidigare års granskning redovisas översiktligt i rapporten och mer detaljerat i bilaga 1. Revisionen har utförts enligt aktiebolagslagen, kommunallagen, andra tillämpliga lagar, reglementet för stadsrevisionen, god revis- ionssed i kommunal verksamhet och utifrån bolagsordning samt fastställda ägardirektiv. Revisionen har utgått från revisionsplanen som fastställts av revisorsgrupp 1 samt bolagets granskningsplan som beslutats av lekmannarevisor. Granskningen har genomförts med den inriktning och omfattning som behövs för att ge en rimlig grund för bedömning av bolagets verksamhet. Kriterier för bedöm- ning redovisas i bilaga 2. Lekmannarevisor för bolaget är Mia Sydow Mölleby och suppleant är Staffan Olsson. Lekmannarevisorn träffar årligen bolagets sty- relse för en dialog om årets granskningar och bedömningar. I granskningen har lekmannarevisorn biträtts av stadens revisions- kontor. Parallellt med lekmannarevisionen har revision utförts enligt aktiebolagslagen 9 kap. under ledning av auktoriserad revisor Mikael Sjölander vid EY AB. Årsrapporten har faktakontrollerats av bolagsledningen. Årsrapport 2025 Stockholms Hamn AB Sida 2 (23) 2. Verksamhet och ekonomi I detta avsnitt redovisas revisionskontorets grund för bedömning av Stockholms Hamn ABs ändamålsenlighet avseende verksamhet och ekonomi. Genomförda granskningar redovisas mer ingående i kapi- tel 4. 2.1 Verksamhetsmässigt resultat Bolaget bedöms i huvudsak ha bedrivit verksamheten på ett ända- målsenligt sätt. Fullmäktiges tre inriktningsmål uppfylls. Vidare bedömer bolaget att sex av sju verksamhetsområdesmål som berör bolaget har upp- fyllts. Verksamhetsområdesmålet ”Stockholms ekonomi är stark, hållbar och lägger grunden för en jämlik välfärd” redovisas som delvis uppfyllt, se vidare i avsnitt 2.1.3. Vidare uppfyller bolaget samtliga av sina ägardirektiv. Revisionskontoret bedömer att bolagets samlade rapportering ger rimliga förutsättningar för att bedöma uppfyllelsen av mål, bolags- ordning och ägardirektiv. Vidare bedöms den samlade rapporte- ringen möjliggöra en tydlig analys av uppfyllelsen av mål, bolags- ordning och ägardirektiv. Nedan analyseras kortfattat de mål och ägardirektiv som bolagets verksamhet berörs av. 2.1.1 Fullmäktiges inriktningsmål för välfärd Fullmäktiges första inriktningsmål är ”Ett Stockholm som håller samman med en stark och jämlik välfärd i hela staden”. Bolaget har under året bl.a. beslutat om kommunfullmäktiges pro- gram för mänskliga rättigheter, handlingsplan mot rasism och sta- dens filmstrategi i enlighet med fullmäktiges beslut om komplette- rande ägardirektiv. Vidare har bolaget, i enlighet med ägardirektiv, tillsammans med trafiknämnden och berörda stadsdelsnämnder bidragit till tillskapan- det av fler badplatser. Inför sommaren möjliggjordes bad vid bl.a. Munkbrohamnen, Norr och Söder Mälarstrand samt i Liljeholmen. Detaljplanearbetet avseende en bad- och bastuanläggning framför Münchenbryggeriet har även påbörjats under året. Bolaget har även, tillsammans med trafiknämnden, möjliggjort akti- viteter för kultur som främjar rörelse och social samvaro genom exempelvis utomhusutställningar och dans på kulturpontonen i Liljeholmshamnen. Årsrapport 2025 Stockholms Hamn AB Sida 3 (23) Bolaget har genomfört regelbundna träffar med Stockholm Vatten och Avfall AB (SVOA) och AB STOKAB i det gemensamma funktionshinderrådet. Arbetet i funktionshinderrådet utgår från full- mäktiges program för tillgänglighet och delaktighet för personer med funktionsnedsättning 2024–2029. Bolaget bedömer att samtliga mål och ägardirektiv inom välfärd uppfylls under 2025. I jämförelse med föregående år är utfallet för 2025 därmed oförändrat. Revisionskontorets delar bolagets bedöm- ning. 2.1.2 Fullmäktiges inriktningsmål för miljö och klimat Fullmäktiges andra inriktningsmål är ”Ett grönt och fossilfritt Stockholm som leder en rättvis klimatomställning”. Bolagets miljöarbete utgår framför allt från ägardirektiv och kommunfullmäktiges miljöprogram, med tillhörande handlingspla- ner. Bolaget har genomfört en rad aktiviteter under året. I enlighet med fullmäktiges beslut om kompletterande ägardirektiv har bola- get beslutat om Klimathandlingsplan 2030, Avfallsplan 2025–2030 och Elhandelspolicy med tillhörande elhandelsstrategi. Två elanslutningar för internationella kryssningsfartyg vid Stadsgår- den har installerats och ett fortsatt samverkansarbete har genomförts under året för att skapa en grön sjöfartskorridor mellan Åbo och Stockholm. Vidare har bolaget även tecknat ett samarbetsavtal med Tallinns hamn för ett gemensamt grönt utvecklingsarbete i Stockholm, Kapellskär, Tallinn och Paldiski. Bolaget har utrett logistikkedjan i hanteringen av infångande av kol- dioxid, så kallad carbon capture and storage (CCS). En avsiktsför- klaring har signerats med ett norskt konsortium som har tilldelats licens för lagring av koldioxid under Nordsjön och som tillhanda- håller en logistiklösning. Bolagets ambition är att kunna använda Stockholm Norvik Hamn som logistiknav i denna process. I enlighet med ägardirektiv har bolaget även tagit fram och beslutat om en ny miljö- och klimathandlingsplan. Implementeringen av planen har pågått under året och kommer att fortsätta under 2026. En stationär lösning för hantering av så kallat grå- och svartvatten har etablerats i Värtans pumpstation och har som syfte att förbättra syresättningen av avloppsvattnet och därigenom bromsa svavelväte- utvecklingen. Vidare har bolaget tillsammans med SVOA även undersökt förutsättningarna för infrastruktur för distribution av fly- tande biogas. Årsrapport 2025 Stockholms Hamn AB Sida 4 (23) Enligt bolagets rapportering pågår ett fortsatt arbete, utifrån ägardi- rektiv, med att utreda ansvaret för innerstadskajerna tillsammans med trafiknämnden. Revisionskontoret noterar att två av fullmäktiges sex obligatoriska indikatorer inom inriktningsmålet miljö och klimat inte uppfylls: ”Elproduktion baserad på solenergi” och ”Andel parkeringsplatser med laddinfrastruktur”. Resultatet avseende indikatorn ”Elproduktion baserad på solenergi” påverkas av att en anläggning varit avstängd under delar av året pga. renoveringsarbeten och att en annan solcellsanläggning inte nått upp till full produktionskapacitet. ”Andel parkeringsplatser med laddinfrastruktur” uppgår till 22 pro- cent under 2025, vilket kan jämföras med årsmålet 32 procent. Utfallet ligger i nivå med föregående år. Enligt bolaget uppfylls inte målet då det inte är full beläggning på befintliga laddplatser, vilket gjort att utvecklingen av fler laddplatser pausats. Revisionskontoret noterar även att bolagets egen indikator ”Utsläpp av fossil koldioxid från Stockholms Hamnars verksamhet (ton)” inte uppfylls, samt att den likaså egna indikatorn ”Totala godsvolymer (kiloton)” uppfylls delvis. Enligt bolagets rapportering minskade bolagets utsläpp av fossil koldioxid under året till 261 kiloton, men når inte målnivån (200 kiloton). Indikatorn avser utsläpp från intern drivmedelsanvändning, reservkraft, uppvärmning och tjänsteresor med flyg. Vidare uppfyller inte bolaget den egna indikatorn (7 433 kiloton) om att öka de totala godsvolymerna. Det förklaras av den fortsatt svaga konjunkturen som bidrar till en fortsatt långsam återhämtning inom byggsektorn. Det, i sin tur, påverkar efterfrågan av transporter via Östersjön. Bolaget redovisar ett utfall på 7 381 kiloton, vilket dock är bättre än prognosen i tertialrapport 2 på 6 946 kiloton. Före- gående år rapporterade bolaget en godsvolym på 7 117 kiloton. Bolaget bedömer att samtliga mål och ägardirektiv inom miljö och klimat uppfylls under 2025. I jämförelse med föregående år är utfal- let för 2025 därmed oförändrat. Revisionskontorets delar bolagets bedömning. Årsrapport 2025 Stockholms Hamn AB Sida 5 (23) 2.1.3 Fullmäktiges inriktningsmål för ekonomi, jobb och bostäder Fullmäktiges tredje inriktningsmål är ”Ett Stockholm med en stabil och hållbar ekonomi med utbildning, jobb och bostäder för alla”. I enlighet med fullmäktiges ägardirektiv har bolaget beslutat om program för inköp, program med mål och riktlinjer för utförare av kommunala angelägenheter, riktlinjer för representation, mutor, jäv m.m., samt Stockholms stads näringslivspolicy. Världsläget har fortsatt bidra till en hög grad av osäkerhet kring konjunkturens utveckling under 2025, vilket även påverkar bolagets ekonomiska resultat, se vidare i avsnitt 2.2. Bolaget har under året fortsatt arbetet för att öka intäkterna och minska kostnaderna, se vidare i avsnitt 3.3.2. Verksamhetsområdesmålet ”Stockholms ekonomi är stark, hållbar och lägger grunden för en jämlik välfärd”, redovisas som delvis uppfyllt. Utfallet förklaras i huvudsak av att investeringsbudgeten överskrids med 35 procent (-79 mnkr), pga. en tilläggsaktivering på Projekt Norvik. Måluppfyllelsen påverkas även av att bolaget redo- visar ett lägre utfall i Nöjd Kund Index (NKI). NKI Fastigheter redovisar ett utfall på 58 och NKI Sjöfart redovisar ett utfall på 63. Båda indikatorer hade ett årsmål på 70. Värdet i NKI Fastigheter ökade från 51 (2024) till 58 (2025). NKI Sjöfart minskade från 65 (2024) till 63 (2025). Ett fortsatt arbete för att öka kundnöjdheten har påbörjats under 2025 och kommer enligt bolaget att fortsätta under 2026. Vidare påverkas måluppfyllelsen av att bolaget haft färre färje- och kryssningspassagerare, lägre hyresintäkter, samt lägre godsvolymer än budgeterat. Se vidare i avsnitt 3.3.2. En av fullmäktiges tre indikatorer för verksamhetsområdesmålet att medarbetare ska ges goda förutsättningar att göra ett bra jobb redo- visas som delvis uppfyllt. ”Aktivt medskapandeindex” redovisar ett utfall på 78 i jämförelse med målvärdet 83. En bidragande orsak till resultatet uppges bl.a. vara fortsatta kostnadsbesparingar och tjäns- ter som har setts över, vilket har påverkat medarbetarna. Bolagets kostnadsbesparingar är en del av den ekonomiska åtgärdsplan som beslutades om 2020 och som syftar till att nå en ekonomi i balans, se vidare i avsnitt 3.3.2. Revisionskontorets granskning, under året, visar att bolaget bl.a. behöver öka efterlevnaden av rutiner och stärka dokumentation av den organisatoriska och sociala arbetsmil- jön, se vidare i avsnitt 4.1. Årsrapport 2025 Stockholms Hamn AB Sida 6 (23) Verksamhetsområdesmålen som handlar om att bolaget ska ha en hög beredskap och stark rådighet bedöms av bolaget som uppfyllda. Årets granskning visar dock att bolaget bl.a. behöver tydliggöra rol- ler och ansvar för fysiska och digitala behörigheter, se vidare i avsnitt 4.2. Under året har revisionskontoret särskilt följt upp indikatorn ”Andel prioriterade avtal där uppföljning genomförts”. Bolaget har under året följt upp 90 procent av de prioriterade avtalen (50 stycken), vil- ket kan jämföras med målvärdet 82 procent. För att kunna genom- föra en prioritering av vilka avtal som skulle följas upp under året har bolaget sett över rutinen för avtalsuppföljning och tagit fram en metod och klassificering för avtalen. En arbetsgrupp bestående av representanter för arbetsmiljö-, miljö- och kvalitetsarbetet samt inköp har prioriterat vilka avtal som ska följas upp. Urvalet har gjorts utifrån ett antal kriterier som exempelvis hur kritiskt avtalet är för kärnverksamheten och avtalets värde. Klassificeringen av avtalen har även bestämt hur avtalet ska följas upp; genom fysiska möten/besök, samtal eller mailkontakt. Bolaget bedömer att sex av sju verksamhetsområdesmål och samt- liga ägardirektiv inom ekonomi, jobb och bostäder uppfylls under 2025. I jämförelse med föregående år är utfallet för 2025 därmed oförändrat. Revisionskontorets delar bolagets bedömning. 2.2 Ekonomiskt resultat Bolaget bedöms inte ha uppnått fullmäktiges resultatkrav och investeringsram. Bolaget redovisar för året en avvikelse med -370 mnkr mot fullmäktiges resultatkrav. Avvikelsen beror framför allt på en nedskrivning på 440 mnkr av Stockholm Norviks Hamn, se vidare avsnitt 3.2.2. Nedskrivningen är av redovisningsteknisk karaktär och påverkar inte bolagets kassaflöde. Bolaget har inte kunnat till hänsyn till nedskrivningen i budget 2025 eftersom kassaflödesvärderingen genomförs senare. Bolagets utfall för investeringsverksamheten överskrider fullmäktiges investeringsram med 79 mnkr (35 procent). Avvikelsen beror framför allt på en tilläggsaktivering på Projekt Norvik (135 mnkr). Bolaget har beskrivit och analyserat avvikelserna mot budget på ett tillfredsställande sätt. Årsrapport 2025 Stockholms Hamn AB Sida 7 (23) 2.2.1 Finansiellt resultat Revisionskontoret har granskat tertialrapporter och bokslut med in- riktning på bolagets prognoser och resultat efter finansnetto samt in- vesteringsutfall. Bolaget redovisar följande utfall och avvikelser för år 2025: Resultaträkning (mnkr) Budget 2025 Utfall 2025 Avvikelse 2025 Avvikelse 2025, % Utfall 2024 Intäkter 787 834 47 6% 755 Kostnader -791 -1218 -427 54% -767 Varav av- och nedskrivningar -241 -686 -445 185% -227 Finansnetto -118 -109 9 8% -118 Resultat före bok- slutsdispositioner och skatt -123 -493 -370 -300% -130 Balansomslutning 2025: 5 781 mnkr. Bolagets resultat före bokslutsdispositioner och skatt uppgår till - 494 mnkr, vilket är 370 mnkr lägre än fullmäktiges resultatkrav. Avvikelsen beror framför allt på en nedskrivning på 440 mnkr av Stockholm Norviks Hamn, se vidare avsnitt 3.2.2. Resultatet exkl. nedskrivningen på 440 mnkr uppgår till omkring -53 mnkr, vilket är ca 70 mnkr högre än fullmäktiges resultatkrav på -123 mnkr. Verksamhetens intäkter uppgår till 834 mnkr, vilket är 47 mnkr (6 procent) högre än budget. Ökningen förklaras av regleringar rela- terade till tidigare mark- och byggnadsöverlåtelser till Stockholms stad avseende Loudden. Bolagets övriga intäkter påverkas i hög grad fortsatt av osäkerhet kring konjunkturens utveckling. Exempelvis är resenärer fortsatt återhållsamma och bolaget redovisar lägre intäkter avseende hamn- avgifter (-8 mnkr) i jämförelse med budget. Antalet färje- och kryssningspassagerare uppgår till 7,3 miljoner passagerare, vilket kan jämföras med budget på 7,6 miljoner. Den svaga konjunkturen fortsätter även att påverka godsvolymerna negativt under 2025. Bolagets utfall avseende godsvolymer (7 381 m 3) når inte riktigt upp till budgeterade nivåer (7 433 m3). Hyresintäkterna avviker med -8 mnkr mot budget, vilket hänförs till en hyresrabatt till Tallink Silja i Värtaterminalen på grund av ombyggnation, samt avflyttande av hyresgäster i Frihamnen. Årsrapport 2025 Stockholms Hamn AB Sida 8 (23) Avflyttningen är i enlighet med bolagets långsiktiga plan för fastig- heterna i Frihamnen och löpande arbete pågår för att få in nya hyresgäster. Bland annat har ett produktionsbolag och ett bolag som arbetar med vattenreningsteknik flyttat in under året. Övriga intäkts- poster ligger i nivå med budget. Verksamhetens kostnader, exkl. avskrivningar och finansiella pos- ter, uppgår till omkring -532 mnkr, vilket är ca 19 mnkr lägre än fullmäktiges budget på -551 mnkr. Bolaget redovisar bl.a. lägre driftkostnader (7 mnkr) i jämförelse med budget, vilket till största del förklaras av lägre elkostnader p.g.a. en mild vinter. Bolaget har även haft tekniska anslutningsproblem hos vissa färjekunder vilket bidragit till minskade elkostnader (3 mnkr) för bolaget. Vidare avvi- ker personalkostnaderna med omkring 6 mnkr, vilket förklaras av att bolaget inte ersatt ett antal chefer som slutat och att ersättnings- rekryteringar dragit ut på tiden. Övrig avvikelse mot budgeten avser underhåll av ett elsystem som pausades, då ansvarig medarbetare för projektet slutat. Driftkostnaderna ligger på samma nivå som 2024. Avskrivningarna ökade med 445 mnkr (185 procent) jämfört med budget. Avvikelsen avser framför allt nedskrivningen av Stockholm Norviks Hamn på 440 mnkr. Övriga avskrivningar har ökat, med ca 5 mnkr, p.g.a. tillkommande investeringsprojekt i Stockholm Norviks Hamn och en ökad avskrivningstakt på tak och fasad på Värtaterminalen till följd av det reinvesteringsbehov som upptäck- tes på byggnaden under 2024. Finansnettot har minskat med 9 mnkr (8 procent) jämfört med budget. Minskningen förklaras dels genom ett utbetalat aktieägar- tillskott i september 2025 (1 mdkr), samt en minskning av räntan från 2,8 procent till 2,7 procent. Årets resultat innebär en försämring med 363 mnkr (279 procent) jämfört med föregående årsresultat. Exkl. nedskrivningen på 440 mnkr (Stockholm Norviks hamn) innebär årets resultat dock en för- bättring med 76 mnkr (59 procent) jämfört med föregående år. För- bättringen förklaras främst av ökade intäkter med 79 mnkr jämfört med föregående år. Verksamhetens kostnader exkl. avskrivningar och finansiella poster har ökat med 451 mnkr (58 procent). Exklu- sive nedskrivningen på 440 mnkr har verksamhetens kostnader minskat med 8 mnkr (1,5 procent). Bolaget har beskrivit och analyserat avvikelserna mot budget på ett tillfredsställande sätt. Årsrapport 2025 Stockholms Hamn AB Sida 9 (23) 2.2.2 Investeringsverksamhet Investeringsverksamhet (mnkr) Budget 2025 Utfall 2025 Budget- avvikelse 2025 Budget- avvikelse 2024 Investeringar 225 304 79 (35%) -10 (4%) Bolagets utfall för investeringsverksamheten avviker med 79 mnkr (35 procent) i förhållande till kommunfullmäktiges investeringsram. De största investeringsprojekten under året har bl.a. varit renovering av garage och ventilation i Magasin 3 i Frihamnen, elanslutning för fartyg vid Stadsgården och utbyggnaden av kaj 2 i Stockholm Norvik Hamn. Vidare har hyresgästanpassning för Sjöfartsverket i Frihamnen, anpassning av lokaler i Värtaterminalen inför bolagets flytt samt tilläggsaktivering på Projekt Norvik genomförts. Avvikelsen beror enligt bolaget framför allt på tilläggsaktiveringen på Projekt Norvik (135 mnkr). Exklusive tilläggsaktiveringen ligger investeringsutfallet under budget (169 mnkr), vilket förklaras av att vissa kostnader för bolagets nya lokaler i Värtahamnen, vissa delar av tak- och fasadrenovering av Värtaterminalen samt hyresgästan- passningar i Magasin 3 i Frihamnen har skjutits till 2026 och 2027. Bolaget har förklarat avvikelserna på ett tillfredsställande sätt. Årsrapport 2025 Stockholms Hamn AB Sida 10 (23) 3. Intern styrning och kontroll I detta avsnitt redovisas revisionskontorets grund för bedömning av bolagets interna styrning och kontroll. Genomförda granskningar redovisas mer ingående i kapitel 4. Den samlade bedömningen är att bolagets interna styrning och kon- troll av verksamheten har varit delvis tillräcklig. Bolaget behöver bl.a. tydliggöra roller och ansvar avseende fysiska och digitala behörigheter, säkerställa dokumenterade riskanalyser avseende organisatorisk och social arbetsmiljö samt brandskydd. Vidare behöver bolaget stärka uppföljningen av den organisatoriska och sociala arbetsmiljön samt de digitala åtkomsträttigheterna. 3.1 Organisation och ansvarsfördelning Bolaget har i huvudsak en organisation med fördelning av ansvar och befogenheter för att stödja verksamheten och för att förhindra avsiktliga samt oavsiktliga fel. Årets granskning visar dock att bolaget behöver tydliggöra roller och ansvar i riktlinjerna avseende fysisk och digital behörighet, se vidare avsnitt 4.2. Det finns i huvudsak systematiskt ordnade kontroller i organisation, system, processer och rutiner. Årets granskning visar däremot att det under året inte genomförts några återkommande digitala tester, vilket ökar risken för att sårbarheter relaterade till cyberattacker inte upptäcks, se vidare i avsnitt 4.2. Vidare framgår att bolaget inte har någon övergripande bild över utbildningsnivån hos medarbetarna avseende teoretisk och praktisk brandskyddsutbildning, se vidare avsnitt 4.3. Bolaget har beslutat om flera stadsövergripande styrdokument under året, i form av kompletterande ägardirektiv, se vidare i avsnitt 2.1. Det finns också riktlinjer och rutiner avseende arbetsmiljö, fysisk och digital behörighet, samt brandskyddsarbete som ska bidra till att verksamhetens mål uppfylls och att föreskrifter följs. Årets granskning visar dock att bolaget saknar sammanhållna styrdoku- ment avseende arbetsmiljö med en tydlig beslutsinstans, se vidare avsnitt 4.1. Dataskyddsombudets (DSO) granskning under året visar att 42 procent (33 procent, 2024) av medarbetarna och inhyrda konsul- ter har genomfört grundkurs i dataskydd och att 45 procent (34 pro- cent, 2024) genomfört utbildningen avseende informationssäkerhet. Kurserna är obligatoriska utbildningar för samtliga medarbetare. DSO menar att bolaget inför 2026 behöver se till att minst 80 pro- cent av medarbetarna och konsulterna genomför utbildningarna. Årsrapport 2025 Stockholms Hamn AB Sida 11 (23) Granskningen visar även brister kopplade till genomförande av konsekvensbedömningar avseende dataskydd. Bristerna bör enligt DSO åtgärdas skyndsamt, men kräver inte omedelbar korrigering. Mindre avvikelser har också identifierats kopplat till registerför- teckningen samt tekniska och organisatoriska åtgärder. Dessa avvi- kelser bedöms inte som brådskande, omfattande eller allvarliga. 3.2 Riskanalys och internkontrollplan Bolaget genomför årliga analyser som i huvudsak fångar upp väsentliga risker och hur de ska hanteras för att verksamhetens mål ska uppfyllas. Årets granskning visar att bolaget bl.a. genomfört riskanalyser kopplade till det systematiska arbetsmiljöarbetet. Dessa sker dock på olika sätt i olika delar av bolaget, se vidare avsnitt 4.1. Det genomförs även riskanalyser avseende bolagets brandskydd. Den är dock inte dokumenterad, systematisk och sammanställs inte i en övergripande analys i enlighet med de allmänna råd som finns på området, se vidare i avsnitt 4.2. Avseende bolagets väsentlighets- och riskanalys kopplat till intern- kontrollplanen arbetas den fram genom en workshop där medarbe- tare från bolagets samtliga verksamheter och hamnar finns represen- terade. Bolaget har i internkontrollplanen fastställt vilka åtgärder som ska hantera prioriterade risker. Kontrollerna har följts upp systematiskt och fortlöpande. Det har inte identifierats några avvikelser i uppfölj- ningen av bolagets internkontrollplan 2025. I samband med revis- ionskontorets stickprov av genomförda kontroller i bolagets intern- kontrollplan konstaterades heller inga avvikelser. Efter genomförd granskning 2024 rekommenderades bolaget att säkerställa att kontrollaktiviteter anges i internkontrollplanen och att dessa även svarar mot de identifierade oönskade händelserna. Årets granskning visar att bolaget åtgärdat rekommendationen. 3.3 Riktlinjer och rutiner för systematisk uppföljning Revisionskontoret bedömer att bolagets rapportering i huvudsak ger en aktuell, rättvisande och tillförlitlig information om verksamhet och ekonomi. Bolaget har i huvudsak rutiner för uppföljning av sin verksamhet. Årets granskning visar dock att bolaget behöver stärka uppfölj- ningen av den organisatoriska och sociala arbetsmiljön, samt upp- följningen av digitala åtkomsträttigheter, se vidare i avsnitt 4.1 och 4.2. Årsrapport 2025 Stockholms Hamn AB Sida 12 (23) 3.3.1 Verksamhetsstyrning Bolagets uppföljningar under året har identifierat avvikelser inom verksamhetsområdet ”Stockholms ekonomi är stark, hållbar och lägger grunden för en jämlik välfärd”. se vidare avsnitt 3.3.2. Upp- följning av målet har rapporterats till styrelsen. Bolagets prognos för det verksamhetsmässiga resultatet i tertialrap- port 1 och 2 ligger i nivå med utfallet 2025. I båda tertialrapporterna prognostiserade bolaget att fullmäktiges tre inriktningsmål skulle uppfyllas, vilket även utfallet visar. I tertialrapport 1 och 2 progno- stiserades att verksamhetsområdesmål ”Stockholms ekonomi är stark, hållbar och lägger grunden för en jämlik välfärd” endast del- vis skulle uppfyllas, vilket stämmer överens med utfallet 2025. Bolaget bedöms på ett tillräckligt sätt redovisa de åtgärder som pla- nerats. 3.3.2 Ekonomistyrning Bolagets prognos för det ekonomiska resultatet i samband med terti- alrapport 2 (-114 mnkr) avviker väsentligt mot årets resultat (-494 mnkr). Bolagets prognossäkerhet bedöms därför inte ha varit tillräcklig. Avvikelsen i resultatet beror på en nedskrivning, om 440 mnkr, av det bokförda värdet av Stockholm Norvik Hamn. En tredjedel av nedskrivningen avser kostnader som uppstått p.g.a. en tvist mellan bolaget och en entreprenör i Projekt Norvik. Under hösten 2025 nådde parterna en överenskommelse. Resterande belopp av ned- skrivningen är ett resultat av en omvärdering av hamnen som gjorts i samråd med bolagets auktoriserade revisor och i enlighet med redovisningslagen. Nedskrivningen hade inte budgeterats för 2025, då budgeten fastställs innan kassaflödesvärderingen genomförs i bokslutet. Nedskrivningen är av redovisningsteknisk karaktär och påverkar inte bolagets kassaflöde. Bolaget har redovisat ett negativ resultat sedan år 2020 och har sedan dess arbetat utifrån ett åtgärdsprogram där bl.a. en ökad själv- finansieringsgrad ska bidra till en budget i balans. Ett aktieägartill- skott på 1 mdkr betalades ut under 2023, för att möta kostnadsök- ningen i Projekt Norvik. Ökade drifts- och räntekostnader har under flera år gjort det svårare för bolaget att vända den negativa resultat- utvecklingen. En fortsatt svag intäktsutveckling p.g.a. en osäker omvärld och en svag konjunktur har också påverkat bolagets ekono- miska resultat även i år. Årsrapport 2025 Stockholms Hamn AB Sida 13 (23) I september 2025 betalades ytterligare ett aktieägartillskott ut på 1 mdkr för att hjälpa bolaget att nå en ekonomi i balans. Det långsiktiga finansiella målet är att alla investeringar ska finan- sieras av kassaflödet från den egna löpande verksamheten. Bolaget har fortsatt sitt arbete under 2025 för att öka intäkterna och minska kostnaderna. Bland annat genom ett fortsatt arbete för att hyra ut lediga lokaler i Frihamnen och bevaka utlysningar inom nationella fonder, EU-fonder och projektansökningar. Vidare har avtal omför- handlats och en långsiktigt hållbar finansieringsmodell för båthåll- platser, laddplatser och Djurgårdsfärjans permanenta läge har utretts. Styrelsen har erhållit tertialbokslutsrapporter avseende bolagets ekonomiska situation under 2025 års sammanträden. Årsrapport 2025 Stockholms Hamn AB Sida 14 (23) 4. Fördjupade granskningar Nedan redovisas de fördjupade granskningar som berört bolaget un- der året. 4.1 Systematiskt arbetsmiljöarbete En granskning har genomförts i syfte att bedöma om bolaget har en tillräcklig styrning, uppföljning och kontroll av arbetsmiljöarbetet i enlighet med gällande lagstiftning, föreskrifter och fullmäktiges styrdokument. Den sammanfattande bedömningen är att bolaget delvis säkerställt en tillräcklig styrning, uppföljning och kontroll av arbetsmiljöarbe- tet. Bedömningen grundas på att det finns avvikelser i efterlevnad av rutiner, dokumentation samt uppföljning av det systematiska arbetsmiljöarbetet. Granskningen visar att bolagsledningen har beslutat om en arbets- miljöpolicy, fastställt mål kopplat till arbetsmiljöarbetet samt att det finns en tydlig beskrivning av de krav och uppgifter som ingår i arbetsmiljöansvaret. I samband med tilldelande av arbetsmiljöupp- gifter ska en utbildning genomföras av alla som tilldelats arbetsmil- jöuppgifter, i syfte att säkerställa ett systematiskt arbetsmiljöarbete. Vidare framkommer av granskningen att det till viss del finns fast- ställda, dokumenterade rutiner och riktlinjer för det systematiska arbetsmiljöarbetet, vilket enligt Arbetsmiljöverkets föreskrifter (AFS 2023:1) ska finnas. Processer för hur det systematiska arbets- miljöarbetet ska bedrivas beskrivs övergripande i mallar, årshjul och powerpointdokument. Det är dock otydligt vem som beslutat flera av dokumenten och när detta har skett. Stickprovsgransk- ningen indikerar även att det finns avvikelser i arbetet med riskbe- dömningar. Det saknas dokumenterade analyser och riskbedöm- ningar rörande organisatorisk och social arbetsmiljö samt fysiska skyddsronder. Det saknas också en enhetlig struktur för hur risker och handlingsplaner ska dokumenteras. Revisionskontoret noterar att dokumentation rörande arbetsmiljöarbetet sparas i flera olika IT- system. Revisionskontoret bedömer att det finns en risk för avvikel- ser i arbetssätt i det systematiska arbetsmiljöarbetet då det saknas sammanhållna styrdokument med tydlig beslutsinstans och inform- ation om versionshistorik. Granskningen visar att uppföljning sker av det systematiska arbets- miljöarbetet och rapporteras till styrelsen i enlighet med rutin. Vi- dare framkommer att uppföljningen av den organisatoriska och sociala arbetsmiljön till stor del bygger på chefernas kapacitet att ta till sig information från medarbetarna på ett objektivt sätt. Årsrapport 2025 Stockholms Hamn AB Sida 15 (23) Enligt arbetsmiljöverkets föreskrifter ska arbetsgivaren ge arbetsta- gare och skyddsombud möjlighet att medverka i det systematiska arbetsmiljöarbetet. Med nuvarande angreppssätt där arbetstagare och skyddsombud inte i tillräcklig utsträckning medverkar i det sys- tematiska arbetsmiljöarbetet finns risk för att medarbetarnas syn- punkter fångas upp på olika och, i värsta fall, felaktiga sätt. Av denna anledning bedöms att befintlig uppföljning av den organisato- riska och sociala arbetsmiljön inte är tillräcklig. Utifrån befintliga rapporter och uppföljningar är bedömningen att den dokumenterade analysen av bolagets arbetsmiljöarbete kan stärkas. Detta i syfte att minska risken för att frågor lyfts men att arbetet med handlingspla- ner och ändamålsenliga åtgärder uteblir. Bolaget rekommenderas att: • säkerställa tillräckliga arbetssätt så att regelverk, riktlinjer och rutiner för arbetsmiljö efterlevs fullt ut avseende upprät- tande av riskbedömningar och handlingsplaner. • säkerställa att det tydligt framgår vilken information som dokumenteras i respektive system, samt att det finns tillräck- liga förutsättningar i organisationen för en fullgod översyn. • stärka rutiner för uppföljning av den organisatoriska och sociala arbetsmiljön för att säkerställa att arbetet följer arbetsmiljöverkets föreskrifter. 4.2 Behörigheter och åtkomstkontroll En granskning har genomförts i syfte att bedöma om bolaget har en tillräcklig intern styrning och kontroll avseende fysisk och digital behörighet och åtkomstkontroll. Bolaget bedriver hamnverksamhet och säkrar varuförsörjning och fritt resande till och från Stockholmsområdet och Mälardalen. Verk- samheten är samhällsviktig och säkerhetsarbetet är ständigt närva- rande för att säkra dess funktionalitet. En del i säkerhetsarbetet är att skydda hamnarna från att obehöriga bereder sig tillträde. Bolaget hanterar även digital information som omfattas av åtkomstkontroller för att begränsa åtkomsten till konfidentiella uppgifter som kund- data och immateriella tillgångar. Enligt fullmäktiges säkerhetspro- gram (2024) ska bolaget säkerställa att arbetet med digital och fysisk säkerhet kan bedrivas på ett fullgott sätt i enlighet med gäl- lande lagstiftning och relevanta styrdokument. Revisionskontorets sammanfattande bedömning är att bolaget delvis säkerställt en tillräcklig styrning och intern kontroll avseende fysisk och digital behörighet och åtkomstkontroll under 2025. Årsrapport 2025 Stockholms Hamn AB Sida 16 (23) Bedömningen grundar sig på att det saknas en tydlig roll- och ansvarsfördelning för godkännande av digitala behörigheter, att det inte genomförs regelbundna tester av digitala system, och att det saknas en bolagsgemensam rutin för riskanalyser avseende behörighetshantering. Granskningen visar att bolaget har styrdokument och riktlinjer för fysisk och digital behörighet, som beskriver de rutiner och processer som finns i verksamheten. Medarbetare bedöms även ha förutsätt- ningar att ta del av dessa då de finns publicerade på intranätet. Bola- gets incidenthantering är dokumenterad och definierar både krav och ansvarsfördelning inom de olika delarna av processen, vilket skapar förutsättningar för verksamheten att hantera eventuella incidenter. Organisationen har definierade roller för informationssäkerhet och behörighetshantering. Ansvaret för digital och fysisk behörighet är uppdelat och det bedöms finnas såväl styrande som stödjande funkt- ioner. I de dokumenterade riktlinjerna för behörighetshantering framgår däremot inte vem som ansvarar för att godkänna digitala behörigheter innan de tilldelas i systemen, vilket ökar risken för att obehöriga personer får felaktiga behörigheter. Det bedöms därför finnas ett behov av att tydliggöra ansvaret för godkännande innan tilldelning sker. Vidare visar granskning att uppföljning av åtkomsträttigheter sker årligen men dokumenteras inte systematiskt, vilket försvårar spår- barhet och kontroll. Konsekvensen av detta kan vara att inaktuella behörigheter ligger kvar i systemen under längre tid, vilket ökar ris- ken för obehörig åtkomst och bristande informationssäkerhet. Enligt fullmäktiges säkerhetsprogram (2024) ska säkerhetsarbetet i alla verksamheter utgå från aktuella och verksamhetsanpassade risk- och sårbarhetsanalyser (RSA). Analysen ska vara strategisk, förankrat och bidra till en långsiktig utveckling, en kontinuitetshan- tering samt direkta åtgärder i verksamheten. Granskningen visar att bolaget genomför riskanalyser, men att arbetet sker på olika sätt i olika delar av bolaget. Vid avsaknad av en tydlig, etablerad rutin som är förankrad i hela verksamheten ökar risken för att analysen inte identifierar alla väsentliga risker. Kraven på en enhetlig och verksamhetsintegrerad riskanalys kommer att skärpas under 2026 i samband med införandet av cybersäkerhetslagen (NIS 2). I dagsläget genomförs inte några återkommande digitala tester, vil- ket ökar risken för att sårbarheter relaterade till cyberattacker går oupptäckta. Under 2026 planerar verksamheten att anlita en extern part för att genomföra sårbarhetsskanningar i nätverk och system. Efter detta kan riktade tester komma att bli aktuellt. Årsrapport 2025 Stockholms Hamn AB Sida 17 (23) Bolaget rekommenderas att: • tydliggöra roll- och ansvarsfördelning avseende godkännande av behörigheter. • säkerställa att uppföljningen av åtkomsträttigheter dokumen- teras på ett systematiskt sätt. • säkerställa att bolagets rutiner för riskanalyser lever upp till kraven i cybersäkerhetslagen (NIS 2) avseende en enhetlig och verksamhetsintegrerad riskanalys. • säkerställa att regelbundna tester av digitala system genom- förs. 4.3 Systematiskt brandskyddsarbete Revisionskontoret har granskat om bolaget bedriver ett systematiskt brandskyddsarbete i enlighet med gällande lagstiftning och all- männa råd. Stockholms Hamn är fastighetsägare, vilket innebär att bolaget ska vidta de åtgärder som behövs för att förebygga brand och förhindra eller begränsa skador till följd av en brand. Åtgär- derna kan vara av teknisk och organisatorisk karaktär. Gransk- ningen har avgränsats till bolagets fastigheter i Frihamnen, Kapell- skärs hamn och Nynäshamns hamn. Den sammanfattande bedömningen är att bolaget delvis bedriver ett systematiskt brandskyddsarbete i enlighet med gällande lagstiftning och allmänna råd. Bedömningen grundas bland annat på att det inte genomförs övergripande riskkartläggningar avseende brandskyddet och att det inte genomförs någon kontroll över att hyresgäster lever upp till sitt ansvar för det systematiska brandskyddsarbetet. Granskningen visar att det finns rutiner för brandskyddsarbetet. Vidare genomförs det löpande och återkommande brandskyddsron- der. Samtliga skyddsronder ska dokumenteras i bolagets IT-stöd för brandskydd. Revisionskontoret har tagit del av protokoll från ett urval av gjorda kontroller och konstaterar att dessa genomförts uti- från de regler som finns. Roll- och ansvarsfördelningen avseende bolagets brandskyddsarbete är tydligt formulerade i bolagets riktlinjer, vilket även bekräftats i intervjuer. Enligt riktlinjerna ansvarar bolaget för att hyresgäster följer Lag (2003:778) om skydd mot olyckor (LSO) och de all- männa råd som finns för brandskydd (SRVFS 2004:3). Bolaget reglerar ansvarsfördelningen i hyresavtalen. Enligt gränsdragnings- listan ansvarar bolaget för tillsynen av brandskyddet inom sina fas- tigheter. Bolaget ansvarar även för att bekosta installation och underhåll av allt tekniskt brandskydd som är hänförligt till fastighet- ens allmänna funktion. Årsrapport 2025 Stockholms Hamn AB Sida 18 (23) Hyresgästen ansvarar för att lokalen uppfyller det krav på brand- skydd som finns och ska utse en brandskyddsansvarig. Hyresgästen är skyldig att se till att kontroll och underhåll genomförs i enlighet med hyresavtalet och ska bland annat inkomma med en bekräftelse av sitt systematiska brandskyddsarbete avseende kontroll och underhåll till bolaget. Granskningen visar dock att bolaget behöver utveckla sina rutiner för inhämtande av denna bekräftelse från hyresgäster, då den beskrivs som administrativt betungande och kräver att bolaget påminner hyresgäster om att detta ska skickas in. Den som utövar verksamheten i en fastighet är skyldig att analysera risker för olyckor som orsakar allvarliga skador på människor eller miljö. För de fastigheter där bolaget själv bedriver verksamhet ska brandskyddsansvarig genomföra en dokumenterad kartläggning av ovan nämnda risker. Varje identifierad brandrisk ska sedan ha en motsvarande skyddslösning. En bedömning av om brandskyddet är tillfredsställande bör omfatta byggnadens och verksamhetens samt- liga brandskyddsåtgärder vägda mot de brandrisker som finns, både lokalt och övergripande. Granskningen visar att det sker en viss riskkartläggning avseende brandskyddet i enskilda verksamheter. Den riskkartläggning som sker är dock inte dokumenterad, systema- tisk och sammanställs inte i en övergripande riskkartläggning i enlighet med de allmänna råd som finns på området. Under 2025 har bolaget anställt en ny brandskyddsansvarig och en ny sakkunnig brandkonsult. Enligt intervjuade har de initierat ett arbete med risk- kartläggning avseende brandskyddet, vilket kommer fortsätta under hösten 2025. Personal som ansvarar för att utföra förebyggande verksamhet ska löpande och återkommande genomföra utbildnings- och informat- ionsinsatser. Varje medarbetare ska enligt bolagets riktlinjer genomgå en grundläggande teoretisk och praktisk brandskyddsut- bildning. Granskningen visar dock att det i dagsläget inte finns någon övergripande bild över utbildningsnivån hos bolagets medar- betare. Enligt intervjuade ska tidigare brandskyddsansvarig initierat en översyn av medarbetarnas utbildningsnivåer avseende brand- skydd under våren 2025. Dock har arbetet stannat upp när den tidi- gare brandskyddsansvarige slutade. Enligt uppgift ska arbetet färdigställas under hösten 2025. Enligt Arbetsmiljöverket (AFS 2023:12) ska arbetsgivaren se till att det finns rutiner för att alla arbetstagare ska kunna utrymma arbets- platsen. Utrymningar ska genomföras så att arbetstagarna har aktu- ell kunskap om hur en utrymning ska gå till. Årsrapport 2025 Stockholms Hamn AB Sida 19 (23) Enligt bolagets riktlinjer ska utrymningsövningar genomföras minst en gång per år i fastigheter med större personalantal, vilket i dagslä- get är Magasin 2 i Frihamnen, Värtaterminalen samt Färjetermina- len i Nynäshamn. Granskningen visar att utrymningsövningar genomförts eller planeras till hösten i enlighet med riktlinjerna. Revisionskontoret har genomfört ett stickprov av om avvikelser i brandskyddsronder har omhändertagits. Inga avvikelser konstaterats vid Frihamnen och Kapellskär. Vid Nynäshamns hamn identifiera- des tre avvikelser i form av tre utrymningsplaner som inte angav korrekt uppsamlingsplats. Enligt intervjuade ska utrymningspla- nerna revideras under hösten 2025. Bolaget rekommenderas att: • säkerställa att det genomförs riskkartläggningar avseende brandskyddet i enlighet med SRVFS 2003:4 och bolagets egna riktlinjer. • säkerställa att samtliga medarbetare har den utbildningsnivå som krävs för den enskildes roll, samt att detta löpande underhålls. Årsrapport 2025 Stockholms Hamn AB Sida 20 (23) 5. Uppföljning av tidigare års granskning Tidigare års granskning av bolagets verksamhet har resulterat i ett antal rekommendationer. Uppföljning visar att bolaget i huvudsak har vidtagit åtgärder uti- från revisionens rekommendationer. Efter genomförda granskningar under 2025 har nya rekommendationer lämnats till bolaget. Rekom- mendationerna redovisas i bilaga 1. Årsrapport 2025 Stockholms Hamn AB Sida 21 (23) Bilaga 1 Uppföljning av lämnade rekommendationer Rapport Rekommendation Har åtgärder vidtagits (Ja/Delvis/Nej) Uppföljning Årsrapport 2025 Systematiskt arbetsmiljöarbete Bolaget rekommenderas att: säkerställa tillräckliga arbetssätt så att regelverk, riktlinjer och rutiner för ar- betsmiljö efterlevs fullt ut avseende upp- rättande av riskbedömningar och hand- lingsplaner. säkerställa att det tydligt framgår vilken information som dokumenteras i respek- tive system, samt att det finns tillräckliga förutsättningar i organisationen för en fullgod översyn. stärka rutiner för uppföljning av den or- ganisatoriska och sociala arbetsmiljön för att säkerställa att arbetet följer ar- betsmiljöverkets föreskrifter. Se kommentar Följs upp kommande år. Årsrapport 2025 Behörigheter och åtkomstkontroll Bolaget rekommenderas att: tydliggöra roll- och ansvarsfördelning avseende godkännande av behörig- heter. säkerställa att uppföljningen av åtkomst- rättigheter dokumenteras på ett syste- matiskt sätt. säkerställa att bolagets rutiner för riska- nalyser lever upp till kraven i cybersä- kerhetslagen (NIS 2) avseende en en- hetlig och verksamhetsintegrerad riska- nalys. säkerställa att regelbundna tester av di- gitala system genomförs. Se kommentar Följs upp kommande år. Årsrapport 2025 Systematiskt brandskyddsarbete Bolaget rekommenderas att: säkerställa att det genomförs riskkart- läggningar avseende brandskyddet i en- lighet med LSO, 2 kap, 4§ och bolagets egna riktlinjer. säkerställa att samtliga medarbetare har den utbildningsnivå som krävs för den enskildes roll, samt att detta löpande underhålls. Se kommentar Följs upp kommande år. Årsrapport 2024 Intern kontroll Bolaget rekommenderas att: säkerställa att kontrollaktiviteter anges i bolagets internkontrollplan, samt att dessa svarar mot identifierade oöns- kade händelser. (Rekommendation åtgärdad.) Ja Bolaget har i beslutad internkontrollplan 2025 angivit kontrollaktiviteter som bedöms svara mot identifierade oönskade händel- ser. Rekommendationen bedöms som åtgär- dad. Årsrapport 2025 Stockholms Hamn AB Sida 22 (23) Rapport Rekommendation Har åtgärder vidtagits (Ja/Delvis/Nej) Uppföljning Årsrapport 2023 Systematiskt informationssäkerhets- arbete och efterlevnad av NIS- direktivet Bolaget rekommenderas att: fastställa en övergripande kontinuitets- plan som beskriver bolagets arbete för att säkerställa och upprätthålla kontinui- tet i verksamheten. (Rekommendation kvarstår) Nej Enligt bolaget är rekommendationen ännu ej åtgärdad. Arbete pågår för att revidera berörda planer så att de lever upp till de nya lagkraven som ställs i NIS2-direktivet och som gäller från 15 januari 2026. Följs upp kommande år. Årsrapport 2023 Förebyggande arbete mot oegentlig- heter och förtroendeskadligt age- rande Bolaget rekommenderas att: besluta om styrdokument som visar hur överträdelser eller misstankar om över- trädelser ska hanteras och rapporteras. (Rekommendation åtgärdad.) besluta om styrdokument som visar led- ningens hållning kring oegentligheter, förtroendeskadligt agerande och jäv. (Rekommendation åtgärdad.) Ja Bolaget har beslutat om styrdokumentet ”Motverkan mutor, korruption och andra oegentligheter”. Dokumentet innehåller bl.a. ledningens hållning samt hur överträ- delser eller misstankar om överträdelse ska hanteras och rapporteras. Båda rekommendationerna bedöms vara åtgärdade. Årsrapport 2022 Underhåll av materiella anläggnings- tillgångar Bolaget rekommenderas att: besluta om en strategi för planering, pri- oritering, genomförande och uppföljning av underhåll. (Rekommendation åtgärdad.) Ja En strategisk tillgångsförvaltningsplan beslutades av styrelsen under 2024. Upp- följningen visar att bolaget genomfört arbete under 2025 i enlighet med beslutad plan. Arbetet har haft sin tyngdpunkt inom fastighetssegmentet genom bl.a. invente- ringar av byggnader och installationer, samt utbyggnad av fastighetsdriftens drift- rutiner i berört systemstöd. På strategisk nivå har arbete gjorts för att utveckla arbetssätt i systemstöd och skapa en gemensam informationsstruktur. Rekommendationen bedöms som åtgär- dad. Årsrapport 2025 Stockholms Hamn AB Sida 23 (23) Bilaga 2 Bedömningskriterier Nedan redovisas de kriterier och nivåer som ligger till grund för revisionskon- torets bedömningar. Kriterierna bygger på Sveriges Kommuner och Regioners God revisionssed i kommunal verksamhet, Skyrevs Vägledning nr 6 Grundläggande granskning samt kommunfullmäktiges mål, beslut och riktlin- jer. Bedömning av ändamålsenlighet och ekonomi Bedömningen utgår från att nämndens/bolagets: • verksamhet bedrivits i enlighet med gällande lagar, föreskrifter m.m., • verksamhet har uppfyllts kommunfullmäktiges mål, resultatkrav, samt efterlever reglemente/bolagsordning och övriga direktiv, • verksamhetsresultat och det ekonomiska resultatet står i ett rimligt för- hållande till varandra. Bedömning av intern styrning och kontroll Bedömningen utgår från att nämnden/bolaget har en intern styrning och kon- troll som bidrar till måluppfyllelse, ändamålsenlig verksamhet och regelefter- levnad. Det ska även finnas systematiskt ordnade kontroller i organisation, system, processer och rutiner. Nämnden/bolaget har: • en organisation med tydlig fördelning av ansvar och befogenheter. • ett systematiskt riskarbete. • riktlinjer och rutiner för väsentliga områden. • tillförlitlig och tillräcklig information om verksamhet och ekonomi. • tillräcklig beredning av ärenden. • systematisk uppföljning av ekonomi och verksamhet, såväl för verk- samhet i egen regi som för sådan som uppdragits åt annan att utföra, inklusive analys av och åtgärder vid eventuella väsentliga avvikelser. Bedömningsnivåer I huvudsak tillfredsställande/tillräcklig Bedömningskriterierna är i allt väsentligt uppfyllda. Det kan förekomma mindre avvikelser. Delvis tillfredsställande/tillräcklig Bedömningskriterier är delvis uppfyllda. Påpekade brister behöver åtgärdas. Inte tillfredsställande/tillräcklig Bedömningskriterierna är inte uppfyllda. Väsentliga brister behöver åtgärdas snarast.