Sjekkliste for statlige virksomheter som vurderer å etablere ... - Deloitte

internrevisjon, risikostyring, internkontroll, juss, økonomi og finans, IT, samfunns- og
organisasjonsvitskap
• Definere personlege eigenskapar som er ønskjelege hos internrevisorane, som evne til
heilskapstenking, grundigheit, kreativitet, kommunikasjons- og samarbeidsevne
• Ta stilling til i kva grad kompetanse og kapasitet skal sikrast gjennom eigne ressursar eller
ved kjøp av tenester
Internrevisjonen må disponere midlar og stillingsheimlar
Basert på organisering og kva kapasitet og kompetanse det vil vere behov for, må verksemda
fastsetje budsjett og klarere nødvendige årsverk.
Trinn 4: Avklare formål og prinsipp for metodikk og prosess
Internrevisjonen skal ha myndigheit, fullmakt og ansvar som gjer han i
stand til å gjennomføre oppdraget sitt
For at internrevisjonen skal kunne utøve funksjonen sin i samsvar med god praksis og faglege
standardar, bør retningslinjer som beskrive i trinn 3 under rammene for internrevisjonen, tredje
kulepunkt, innehalde følgjande element:
• Internrevisjonen skal ikkje ha myndigheit som inneber at han kan gi pålegg til einingar
eller personar som blir reviderte. Det skal mellom anna sikre at revisjonen ikkje kjem i
situasjonar der funksjonen i ettertid skal kontrollere/revidere sine eigne avgjerder.
• Internrevisjonen skal ha høve til å komme med innspel til forbetringar og endringar i form
av tilrådingar om tiltak.
• Internrevisjonen skal kunne informere/rapportere om prinsipielle og vesentlege forhold til
verksemdsleiaren eller styret. I særskilde tilfelle kan internrevisjonen saman med
verksemdsleiaren (eller styreleiaren) ta kontakt med det overordna departementet for
drøfting og avgjerd. 18
• Internrevisjonen må ha tilgang til all informasjon som er nødvendig for at han skal kunne
utføre oppdraget sitt og vareta kontrollfunksjonen på vegner av verksemdsleiaren,
eventuelt styret.
• Internrevisjonen skal ha teieplikt om alle forhold han får kjennskap til ved utøvinga av
funksjonen, og skal signere ein særskild teielovnad.
18 Ettersom internrevisjonen i statlege verksemder normalt rapporterer til verksemdsleiaren, samtidig som
departementet har eit overordna ansvar for kontroll og oppfølging, er det nødvendig å tilpasse IIA-standard 2600
Avklaring i forbindelse med toppledelsens aksept av risikoer. Jamfør òg omtale av forholdet mellom
internrevisjon, verksemdsleiar og departement i kapittel 3.2.
24