Sjekkliste for statlige virksomheter som vurderer å etablere ... - Deloitte
Sjekkliste for statlige virksomheter som vurderer å etablere ... - Deloitte Sjekkliste for statlige virksomheter som vurderer å etablere ... - Deloitte
• Møtereferat og annan dokumentasjon som inneheld informasjon om korleis leiinga følgjer opp internkontrollen c) Gjennomfør samtalar med personar som har oppgåver knytte til internkontroll. Denne malen og desse sjekkpunkta kan nyttast i kartlegginga: Sjekkpunkt Kommenter status, utfordringar og svakheiter Hovudspørsmål Fungerer internkontrollen i verksemda godt nok? Er det etablert felles styringsprinsipp i verksemda? Er det fastsett og kommunisert etiske retningslinjer for verksemda? Er det god nok tryggleik for at styringsprinsipp og eventuelle retningslinjer blir etterlevde på alle nivå? Er det godt samsvar mellom kompetanse, ansvar og myndigheit på ulike nivå i organisasjonen? Har verksemda god kompetanse på internkontroll på alle nivå? Er verksemdsleiaren og linjeleiarane sikre på at risikoar blir identifiserte og handterte på ein forsvarleg måte innanfor ansvarsområdet? Er det ofte feil eller svikt i systema, prosessane og rutinane? Finst det dokumentasjon på systematiske andrelinjekontrollar i verksemda, og fungerer dei i tråd med forventingane? Har verksemda nok kapasitet til analyse, rapportering og oppfølging? Hovudspørsmål Vil ein internrevisjon vere eit effektivt tiltak i forhold til kontrollutfordringane i verksemda? Medfører eigenarten til verksemda (til dømes storleik, risiko, kompleksitet i oppgåveportefølje, hyppige endringar eller mykje merksemd frå politikarar eller media) spesielle utfordringar 14
knytte til internkontroll? Har verksemdsleiaren kapasitet til å følgje opp kontrollspennet sitt? Er rapporteringa i linja så god at leiinga får eit rett bilete av korleis verksemda fungerer? Har evalueringar og analysar i verksemda avdekt forhold som ikkje er fanga opp av dei etablerte styrings- og kontrollsystema? Har Riksrevisjonen eller andre eksterne kontrollorgan (tilsyn) påpeikt svikt eller svakheiter i styrings- og kontrollsystema til verksemda? Er det påpeikt forhold i styringsdialogen med departementet som verksemda ikkje var kjende med, og som indikerer svikt i styrings- og kontrollsystema? Er det i styringsdialogen med underliggjande verksemdsnivå avdekt svakheiter som burde vore rapporterte tidlegare? Har leiarane si oppfølging av internkontrollen avdekt manglar og svikt som skulle vore rapportert tidlegare? Samla vurdering: Gjennomgå svakheitene og utfordringane som er identifiserte, og vurder kva tiltak det kan vere formålstenleg å setje i verk for å styrkje internkontrollen. Behovet for å etablere ein uavhengig tredjelinjekontroll (internrevisjon) er avhengig av fleire forhold, mellom anna om risikoen i verksemda blir vurdert som høg, og om det vil vere vanskeleg og ressurskrevjande å få etablert tiltak som vil gi leiinga nok sikkerheit for at internkontrollen fungerer som venta i verksemda. Leiinga må òg vurdere om det er nødvendig og mogleg å etablere ein funksjon med dei strenge krava til handlefridom og etterleving av kjende revisjonsstandardar som bør kjenneteikne ein internrevisjon, eller om verksemda har behov for meir generell leiarstøtte i form av evaluerings- og oppfølgingskapasitet. d) Hent eventuelt inn erfaringar frå samanliknbare verksemder med internrevisjon. e) Konkluder. Kontrollutfordringane som er identifiserte, kan handterast mellom anna ved • å vidareføre eksisterande styrings- og kontrollsystem 15
- Page 2 and 3: Innhald Forord ....................
- Page 4 and 5: 1 Formålet med rettleiaren og bruk
- Page 6 and 7: linjeleiarar på ulike nivå. Det v
- Page 8 and 9: verksemdsleiinga som har ansvar for
- Page 10 and 11: 3.3 Forholdet mellom internrevisjon
- Page 12 and 13: Risiko og vesentlegheit Kor omfatta
- Page 16 and 17: • å styrkje den interne kontroll
- Page 18 and 19: Modell 2 Full outsourcing 12 Beskri
- Page 20 and 21: Modell 4 Tilsett revisjonssjef med
- Page 22 and 23: Har verksemda ressursar og kompetan
- Page 24 and 25: internrevisjon, risikostyring, inte
- Page 26 and 27: • Informasjon om korleis internre
• Møtereferat og annan dokumentasjon <strong>som</strong> inneheld in<strong>for</strong>masjon om<br />
korleis leiinga følgjer opp internkontrollen<br />
c) Gjennomfør samtalar med personar <strong>som</strong> har oppgåver knytte til internkontroll.<br />
Denne malen og desse sjekkpunkta kan nyttast i kartlegginga:<br />
Sjekkpunkt<br />
Kommenter status, ut<strong>for</strong>dringar og svakheiter<br />
Hovudspørsmål<br />
Fungerer internkontrollen i verksemda godt nok?<br />
Er det etablert felles styringsprinsipp i<br />
verksemda?<br />
Er det fastsett og kommunisert etiske<br />
retningslinjer <strong>for</strong> verksemda?<br />
Er det god nok tryggleik <strong>for</strong> at<br />
styringsprinsipp og eventuelle<br />
retningslinjer blir etterlevde på alle<br />
nivå?<br />
Er det godt samsvar mellom<br />
kompetanse, ansvar og myndigheit på<br />
ulike nivå i organisasjonen?<br />
Har verksemda god kompetanse på<br />
internkontroll på alle nivå?<br />
Er verksemdsleiaren og linjeleiarane<br />
sikre på at risikoar blir identifiserte og<br />
handterte på ein <strong>for</strong>svarleg måte<br />
innan<strong>for</strong> ansvar<strong>som</strong>rådet?<br />
Er det ofte feil eller svikt i systema,<br />
prosessane og rutinane?<br />
Finst det dokumentasjon på<br />
systematiske andrelinjekontrollar i<br />
verksemda, og fungerer dei i tråd med<br />
<strong>for</strong>ventingane?<br />
Har verksemda nok kapasitet til<br />
analyse, rapportering og oppfølging?<br />
Hovudspørsmål<br />
Vil ein internrevisjon vere eit effektivt tiltak i <strong>for</strong>hold til kontrollut<strong>for</strong>dringane i verksemda?<br />
Medfører eigenarten til verksemda (til<br />
dømes storleik, risiko, kompleksitet i<br />
oppgåveportefølje, hyppige endringar<br />
eller mykje merksemd frå politikarar<br />
eller media) spesielle ut<strong>for</strong>dringar<br />
14
Change language