Sjekkliste for statlige virksomheter som vurderer å etablere ... - Deloitte
Sjekkliste for statlige virksomheter som vurderer å etablere ... - Deloitte
Sjekkliste for statlige virksomheter som vurderer å etablere ... - Deloitte
You also want an ePaper? Increase the reach of your titles
YUMPU automatically turns print PDFs into web optimized ePapers that Google loves.
område <strong>som</strong> ein opplever <strong>som</strong> spesielt ut<strong>for</strong>drande eller problematiske, kan vere eit alternativ<br />
til å <strong>etablere</strong> ein permanent internrevisjonsfunksjon.<br />
Nedan<strong>for</strong> drøftar vi nokre <strong>for</strong>hold <strong>som</strong> kan vere relevante når ein skal ta stilling til om<br />
internrevisjon skal etablerast. Lista er ikkje komplett, og det er ei viss overlapping mellom<br />
<strong>for</strong>holda <strong>som</strong> er omtalte.<br />
Kvaliteten på internkontrollen i verksemda<br />
Det er ingen eintydig samanheng mellom behovet <strong>for</strong> internrevisjonstenester i ei verksemd og<br />
kvaliteten på den etablerte internkontrollen.<br />
I ei verksemd med svak internkontroll vil internrevisjonen kunne avdekkje kvar det er størst<br />
risiko <strong>for</strong> styringssvikt, feil og manglar. Basert på observasjonar kan internrevisjonen òg gi råd<br />
om <strong>for</strong>betringar i internkontrollen <strong>som</strong> gjer verksemda meir robust og førebyggjer negative<br />
hendingar. Nytteverdien av det vil likevel vere avhengig av at leiinga og linjeorganisasjonen<br />
har kapasitet og motivasjon til å følgje opp tilrådingane til internrevisjonen.<br />
Ei verksemd med god internkontroll kan i utgangspunktet klare seg utan<br />
internrevisjonstenester. Internrevisjonen vil likevel bidra til stadig å setje vidareutvikling av<br />
internkontrollen på dagsordenen. I tillegg vil behovet <strong>for</strong> internrevisjon vere knytt til om<br />
rapporteringa <strong>som</strong> skjer i linja, gir god nok sikkerheit <strong>for</strong> at internkontrollen fungerer <strong>som</strong><br />
<strong>for</strong>venta, eller om ein ønskjer ei uavhengig stadfesting frå internrevisjonen.<br />
Storleiken og kompleksiteten til verksemda<br />
Ein internrevisjon kan vere eit <strong>for</strong>målstenleg verkemiddel <strong>for</strong> store og komplekse verksemder,<br />
med omfattande krav og ut<strong>for</strong>dringar knytte til internkontroll.<br />
Kompleksitet kan både vere knytt til måten verksemda er organisert på, og til samansetjinga av<br />
produkta og tenestene verksemda skal levere. I ei verksemd med fleire styringsnivå,<br />
geografisk spreiing og stort spenn i oppgåvene er det meir krevjande <strong>for</strong> leiaren å ha den<br />
nødvendige oversikta over korleis internkontrollen fungerer. Også kompleksitet i<br />
tenesteproduksjonen kan tilseie at det er behov <strong>for</strong> ein internrevisjon <strong>som</strong> kan gi kvalifiserte<br />
og objektive vurderingar av kvaliteten i produksjonen.<br />
Verksemder med store transaksjonsvolum (inn- og utbetalingar) kan ofte ha høg risiko knytt til<br />
IKT-systema, bevisste eller ubevisste menneskelege feil eller svikt i rutinane. Ein uavhengig<br />
kontroll av desse i regi av internrevisjonen kan førebyggje og eventuelt avdekkje misleghald.<br />
Internrevisjonens metodikk <strong>for</strong> testing og kontroll kan gjere verksemda tryggare på at<br />
kontrollane <strong>som</strong> er innebygde i systema og rutinane, faktisk fungerer.<br />
Ei stor verksemd – målt i tilsette eller budsjett – vil lettare kunne <strong>for</strong>svare kostnadene <strong>som</strong> er<br />
knytte til drift av internrevisjonen. Store verksemder har likevel ofte<br />
administrasjonsavdelingar, stabar, kontrollerfunksjonar, tekniske fagmiljø eller liknande <strong>som</strong><br />
utfører kontrolloppgåver. Det må der<strong>for</strong> vurderast kor mykje ein internrevisjon kan tilføre<br />
utover det.<br />
11