Det var i januari i år som regionen betalade fakturan och bedrägeriet upptäcktes en månad senare. Den riktiga leverantören hörde då av sig och frågade efter betalningen. Redovisningschefen fick information om detta i februari och gjorde en polisanmälan. Regionledningen informerades också.
Revisorerna har granskat hur det har gått till och har hittat flera brister i rutiner och kontroller vid hanteringen av bluffakturan. Det gjordes exempelvis inga kontroller när den som skickat fakturan ändrade kontonummer för att se om det verkligen stämde. Revisionen anser att företaget borde ha kontaktats. Några avvikelserapporter eller dokumenterad händelseanalys över regionens hantering av bedrägeriet finns inte heller diarieförda.
Den person som attesterade fakturan kände inte till att fakturanumret hade ändrats på fakturaenheten. Det visade sig även att leverantörsnumret med bedragarens kontonummer fortfarande var aktivt i systemet så sent som i september. Inom ekonomifunktionen tog man däremot fram en rutin för att säkerställa korrekt hantering av utlandsbetalningar.
Regionen vill nu att regionstyrelsen skyndsamt vidtar åtgärder för att förhindra bedrägerier och oegentligheter framöver. Revisorerna har även beslutat att de ska granska området mer, bland annat registervården.
Revisionen fick den 15 september information från polisens handläggare om att ärendet nu ligger hos åklagare i väntan på beslut.