Innehållsförteckning
Lagkrav på intern kontroll
Även om lagen sällan använder ordet ”intern kontroll” finns kraven i flera regelverk:
- Aktiebolag: enligt 8 kap. 4 § aktiebolagslagen ska styrelsen se till att bolagets organisation är utformad så att bokföringen, medelsförvaltningen och bolagets ekonomiska förhållanden i övrigt kontrolleras på ett betryggande sätt. Styrelsen ska också fortlöpande bedöma bolagets ekonomiska situation. Vd ska enligt 8 kap. 29 § se till att bokföringen fullgörs enligt lag och att medelsförvaltningen sköts betryggande.
- Noterade bolag: i bolagsstyrningsrapporten ska de viktigaste inslagen i bolagets system för intern kontroll och riskhantering i samband med den finansiella rapporteringen beskrivas (6 kap. 6 § årsredovisningslagen). Svensk kod för bolagsstyrning innehåller ytterligare regler.
- Kommuner och regioner: enligt 6 kap. 6 § kommunallagen ska nämnderna se till att den interna kontrollen är tillräcklig för att förebygga fel och oegentligheter.
- Statliga myndigheter: många myndigheter omfattas av förordningen (2007:603) om intern styrning och kontroll.
För finansiella företag ställer Finansinspektionen dessutom särskilda krav på styrning, riskhantering och kontroll.
COSO-modellen
Det mest använda ramverket kommer från COSO (Committee of Sponsoring Organizations of the Treadway Commission). Modellen beskriver fem komponenter som tillsammans utgör intern kontroll:
- Kontrollmiljö – värderingar, organisation, ansvarsfördelning och ledningens förhållningssätt.
- Riskbedömning – att identifiera och värdera risker för att målen inte nås.
- Kontrollaktiviteter – konkreta åtgärder som attestregler, behörigheter, avstämningar och dualitet (att två personer krävs för vissa transaktioner).
- Information och kommunikation – att rätt information når rätt personer i tid.
- Uppföljning – löpande och särskild utvärdering av att kontrollerna fungerar.
Intern kontroll i mindre företag
I ett litet aktiebolag behöver den interna kontrollen inte vara omfattande, men grundprinciperna gäller. Exempel på enkla åtgärder är att skilja på den som godkänner betalningar och den som genomför dem, att regelbundet stämma av bank- och skattekonto mot bokföringen, att begränsa behörigheter i bank- och ekonomisystem och att styrelsen får löpande ekonomisk rapportering. Bristande kontroll ökar risken för både misstag och oegentligheter, och styrelseledamöter kan bli personligt ansvariga om de inte tar sitt kontrollansvar på allvar.
Revisorn granskar räkenskaperna och förvaltningen och bedömer i det arbetet ofta den interna kontrollen, men ansvaret för kontrollen ligger alltid hos styrelse och ledning. Läs mer om vd och styrelsen.
Källor
- Aktiebolagslag (2005:551), 8 kap. 4 och 29 §§ – Sveriges riksdag
- Kommunallag (2017:725), 6 kap. 6 § – Sveriges riksdag
- Förordning (2007:603) om intern styrning och kontroll – Sveriges riksdag
- Kollegiet för svensk bolagsstyrning – Svensk kod för bolagsstyrning
- COSO – Internal Control – Integrated Framework