Sjekkliste for statlige virksomheter som vurderer å etablere ... - Deloitte

knytte til internkontroll?
Har verksemdsleiaren kapasitet til å
følgje opp kontrollspennet sitt?
Er rapporteringa i linja så god at leiinga
får eit rett bilete av korleis verksemda
fungerer?
Har evalueringar og analysar i
verksemda avdekt forhold som ikkje er
fanga opp av dei etablerte styrings- og
kontrollsystema?
Har Riksrevisjonen eller andre eksterne
kontrollorgan (tilsyn) påpeikt svikt eller
svakheiter i styrings- og
kontrollsystema til verksemda?
Er det påpeikt forhold i
styringsdialogen med departementet
som verksemda ikkje var kjende med,
og som indikerer svikt i styrings- og
kontrollsystema?
Er det i styringsdialogen med
underliggjande verksemdsnivå avdekt
svakheiter som burde vore rapporterte
tidlegare?
Har leiarane si oppfølging av
internkontrollen avdekt manglar og
svikt som skulle vore rapportert
tidlegare?
Samla vurdering: Gjennomgå svakheitene og utfordringane som er identifiserte, og vurder kva
tiltak det kan vere formålstenleg å setje i verk for å styrkje internkontrollen.
Behovet for å etablere ein uavhengig tredjelinjekontroll (internrevisjon) er avhengig av fleire
forhold, mellom anna om risikoen i verksemda blir vurdert som høg, og om det vil vere
vanskeleg og ressurskrevjande å få etablert tiltak som vil gi leiinga nok sikkerheit for at
internkontrollen fungerer som venta i verksemda. Leiinga må òg vurdere om det er nødvendig
og mogleg å etablere ein funksjon med dei strenge krava til handlefridom og etterleving av
kjende revisjonsstandardar som bør kjenneteikne ein internrevisjon, eller om verksemda har
behov for meir generell leiarstøtte i form av evaluerings- og oppfølgingskapasitet.
d) Hent eventuelt inn erfaringar frå samanliknbare verksemder med internrevisjon.
e) Konkluder.
Kontrollutfordringane som er identifiserte, kan handterast mellom anna ved
• å vidareføre eksisterande styrings- og kontrollsystem
15