Revisorerna anser att årsredovisningen har brister i sin "dokumentation av arbetet med intern styrning och kontroll".

Bland annat skriver Riksrevisionen i sitt brev till universitetsstyrelsen att man saknar uppgifter om huruvida kontrollåtgärder har följts upp och utvärderats.

Dessutom kritiseras årsredovisningen för att sakna tillräckligt tydligt definierade uppgifter för universitetets risksamordnare.

Brevet avslutas med tre rekommendationer:

Prioritera arbetet med att utveckla dokumentationen för intern styrning och kontroll.

Fastställ riktlinjer för hur och när utvecklingen inom olika riskområden ska följas upp.

Definiera och fastställ vilket skriftligt underlag styrelsen behöver för sitt ställningstagande av intern styrning och kontroll i kommande årsredovisningar.

Senast den 18 juni begär Riksrevisionen information från styrelsen "med anledning av våra iakttagelser i denna rapport".