Sjekkliste for statlige virksomheter som vurderer å etablere ... - Deloitte
Sjekkliste for statlige virksomheter som vurderer å etablere ... - Deloitte
Sjekkliste for statlige virksomheter som vurderer å etablere ... - Deloitte
Create successful ePaper yourself
Turn your PDF publications into a flip-book with our unique Google optimized e-Paper software.
IIA-standard 1110 stiller krav til at internrevisjonen skal vere organisasjonsmessig<br />
uavhengig 8 . Av IIAs utdjuping av denne standarden om organisasjonsmessig handlefridom går<br />
det fram at det er oppnådd når revisjonssjefen rapporterer funksjonelt til styret og elles har<br />
direkte kommunikasjon og samhandling med styret.<br />
Det øvste leiings-/styringsnivået i eit ordinært <strong>for</strong>valtingsorgan er verksemdsleiaren.<br />
Verksemdsleiaren er normalt òg oppdragsgivar <strong>for</strong> internrevisjonen. Internrevisjonen er<br />
dermed ikkje heilt uavhengig, men står i eit linje<strong>for</strong>hold til verksemdsleiaren. Internrevisjonen<br />
vil likevel vere uavhengig frå nivåa under verksemdsleiaren.<br />
Når verksemdsleiaren er oppdragsgivar, kan det innebere ein risiko <strong>for</strong> at handlefridommen og<br />
objektiviteten til internrevisjonen blir svekt. For å styrkje handlefridommen til<br />
internrevisjonen innan<strong>for</strong> desse rammene bør verksemda utarbeide instruksar <strong>som</strong> tydeleg<br />
definerer kva mandat internrevisjonen har til å gjennomføre uavhengige gjennomgangar. Som<br />
oppdragsgivar <strong>for</strong> internrevisjonen vil det vere verksemdsleiaren <strong>som</strong> godkjenner årsplanen<br />
<strong>for</strong> internrevisjonen. Revisjonsplanen bør baserast på ei overordna risikovurdering og på<br />
drøftingar av risikobiletet mellom verksemdsleiaren og revisjonssjefen. Det bør leggjast stor<br />
vekt på synspunkta til revisjonssjefen. Internrevisjonen må òg ha myndigheit til å kunne<br />
omprioritere oppgåver der<strong>som</strong> det er nødvendig ut frå risiko<strong>for</strong>holda i verksemda.<br />
Det er viktig å understreke over<strong>for</strong> organisasjonen at internrevisjonen skal evaluere<br />
internkontrollen til verksemda på vegner av verksemdsleiaren, og at internrevisjonen skal ha<br />
full tilgang til all in<strong>for</strong>masjon <strong>som</strong> er nødvendig <strong>for</strong> å vareta kontrollfunksjonen og kunne<br />
utføre oppdraga sine. I tråd med at verksemdsleiaren er oppdragsgivar <strong>for</strong> internrevisjonen,<br />
skal internrevisjonen rapportere til verksemdsleiaren etter at reviderte einingar har hatt høve til<br />
å uttale seg om resultatet av revisjonen og tilrådingar om tiltak. Der<strong>som</strong> internrevisjonen og<br />
den reviderte eininga ikkje blir einige om kva tiltak det er nødvendig å setje i verk, skal det<br />
følgjast opp av verksemdsleiaren.<br />
Det kan òg oppstå usemje mellom verksemdsleiaren og internrevisjon, til dømes om behova<br />
<strong>for</strong> tiltak <strong>for</strong> å redusere risikoen på eit område (internrevisjonen meiner at verksemda tek<br />
u<strong>for</strong>svarleg høg risiko), eller det kan oppstå situasjonar der internrevisjonens observasjonar av<br />
avvik er knytte til verksemdsleiaren. Internrevisjonen kan då saman med verksemdsleiaren ta<br />
<strong>for</strong>holdet opp med departementet. Verksemda bør i samband med ei eventuell etablering av<br />
ein internrevisjonsfunksjon fastsetje retningslinjer <strong>for</strong> korleis slike situasjonar skal handterast.<br />
Det bør òg avklarast om departementet skal få fast rapportering om arbeidet til<br />
internrevisjonen, og korleis det skal skje. Det kan til dømes vere oversending av årsrapporten<br />
til internrevisjonen.<br />
8 IIA-standard 1110 Organisasjonsmessig uavhengighet: ”Revisjonssjefen må rapportere til et nivå i<br />
organisasjonen <strong>som</strong> gjør det mulig <strong>for</strong> internrevisjonen å ivareta sitt ansvar. Revisjonssjefen må bekrefte over<strong>for</strong><br />
styret, minst en gang årlig, at internrevisjonen er uavhengig.”<br />
9