Hva er intern kontroll?

Intern kontroll er en prosess utformet og gjennomført av styre, ledelse og øvrige ansatte for å gi rimelig sikkerhet for:

Pålitelig finansiell rapportering
Effektiv og hensiktsmessig drift
Overholdelse av lover og regler

COSO-rammeverkets fem komponenter:

Kontrollmiljø: «Tone at the top» – ledelsens holdning til kontroll og integritet
Risikovurdering: Identifisering og analyse av relevante risikoer
Kontrollaktiviteter: Handlinger som sikrer at risikotiltak gjennomføres
Informasjon og kommunikasjon: Relevant informasjon identifiseres og kommuniseres
Overvåking: Evaluering av intern kontrolls kvalitet over tid

Viktige kontrollprinsipper

Funksjonsadskillelse: Ulike personer skal ha ansvar for autorisering, gjennomføring, registrering og kontroll. Hindrer at én person kan begå og skjule misligheter.

Eksempel – Funksjonsadskillelse: I en innkjøpsprosess bør det være ulike personer som: (1) bestiller varen, (2) mottar varen og kontrollerer, (3) godkjenner fakturaen, og (4) utfører betalingen. Manglende adskillelse mellom disse funksjonene åpner for misligheter som fiktive fakturaer.

Typer kontroller

Forebyggende: Hindrer feil (autorisasjonskrav, tilgangskontroll)
Oppdagende: Identifiserer feil etter at de har oppstått (avstemminger, rapportgjennomgang)
Korrigerende: Retter opp feil (feilrettingsprosedyrer)

IT-kontroller

IT-generelle kontroller (ITGC): Kontroller over IT-miljøet generelt – tilgangsstyring, programendringer, drift. Svake ITGC kan undergrave alle IT-baserte kontroller.

Applikasjonskontroller: Kontroller programmert inn i systemene – validering, beregningskontroller, automatiske avstemminger.

Ledelsens overstyring

ISA 240 krever at revisor alltid behandler ledelsens mulighet til å overstyre kontroller som en betydelig mislighetsrisiko. Revisor skal teste journalposteringer, gjennomgå estimater for skjevhet, og evaluere uvanlige transaksjoner.

Iboende begrensninger

Intern kontroll kan aldri gi absolutt sikkerhet på grunn av: menneskelig feil, kollusjon, ledelsens overstyring, og kostnads/nytte-avveininger.

Studieguide: Intern kontroll

Studieguide: Intern kontroll