Hva er internkontrollens funksjon i virksomheten?

Internkontroll er ikke en isolert aktivitet, men selve nervesystemet i et velfungerende styringssystem. Det er den integrerte prosessen som sikrer at virksomhetens verdier forvaltes korrekt, at risikoer håndteres proaktivt, og at lover og regler etterleves i alle ledd av driften. Mens styringssystemet definerer retningen (hvor vi skal), er internkontrollen mekanismen som verifiserer at vi faktisk er på rett vei og opererer innenfor de fastsatte rammene.

Internkontroll som verdiskaping

God internkontroll handler om å skape trygghet – både for ledelsen, ansatte og eksterne interessenter. Gjennom systematiske kontrolltiltak reduseres sannsynligheten for feil, mangler og uønskede hendelser, noe som direkte bidrar til økt operativ effektivitet og styrket omdømme.

Internkontroll: Fundamentet for forsvarlig virksomhetsstyring

Internkontroll er den operative kjernefunksjonen som utgjør den tredje og avgjørende fasen i et helhetlig rammeverk for styring. Mens virksomhetsstyring er den overordnede strategiske prosessen for å lede selskapet og styringssystemet er manualen for hvordan det skal gjøres, er internkontrollen den daglige, systematiske handlingen som sikrer at rammeverket fungerer. Dette er selve kontroll-laget som konverterer policyer til praksis. Internkontroll er det systematiske arbeidet virksomheten gjennomfører for å etablere og opprettholde kontroll over egen drift. Det handler om å sikre at arbeidet utføres enkelt, effektivt og hensiktsmessig, samtidig som man proaktivt forebygger usikkerhet, risiko, avvik og svikt. Internkontrollarbeidet er således selve fundamentet i et velfungerende styringssystem, og er avgjørende for å sikre etterlevelse av gjeldende myndighets- og virksomhetskrav samt kundenes og markedets forventninger.

Det juridiske mandatet for internkontroll

Kravene til internkontroll i norsk lovgivning tjener samme overordnede mål: forsvarlig styring og risikohåndtering. På den ene siden har vi plikten etter arbeidsmiljølovgivningen, hvor AML og Internkontrollforskriften pålegger arbeidsgiver å etablere og vedlikeholde et systematisk HMS-arbeid. På den andre siden har vi det juridiske styringsfokuset i Aksjeloven, som pålegger styret å sørge for forsvarlig organisering og føre nødvendig tilsyn med virksomhetens drift.

Internkontrollarbeidet er den operative metoden som knytter begge disse pliktene sammen. Enten det drives av frykt for ulykker (HMS) eller frykt for økonomisk tap og erstatningsansvar (Aksjeloven), er det den samme systematiske prosessen. Internkontroll etter AML og Aksjeloven er derfor to ulike, men samtidig sammenfallende deler av det samme helhetlige konseptet: Virksomhetsstyring.

Internkontrollens verdi for virksomhetens interessegrupper

For Eierne: Et robust styringssystem representerer en direkte vei til økt virksomhetsverdi og tryggere investering. Ved systematisk å redusere risikoen for økonomisk tap, skandaler og juridiske problemer, sikres kapitalen og virksomhetens langsiktige bærekraft.

For Styret: Internkontrollarbeidet er det essensielle virkemiddelet for å ivareta styrets lovpålagte ansvar i henhold til Aksjeloven. Det sikrer at organisasjonen er adekvat organisert og utrustet for å drives forsvarlig.

For Ansatte: Et solid system skaper en klarhet som er avgjørende for produktivitet og trivsel. Ansatte får en tydelig forståelse av hvem, hva og hvordan oppgaver skal utføres.

Essensielle hovedelementer

Ofte stilte spørsmål om styringssystem og internkontroll

Hvordan fungerer internkontroll som en del av styringssystemet?

Internkontrollen fungerer som styringssystemets operative kontroll-lag. Mens styringssystemet inneholder de overordnede rammene og instruksene, sørger internkontrollen for den løpende verifiseringen av at disse instruksene faktisk følges i den daglige driften.

Hva er forskjellen på styringssystemet og internkontrollarbeidet?

Styringssystemet er den formelle strukturen og "manualen" for virksomheten (strategier, organisering og instrukser). Internkontrollarbeidet er den aktive prosessen med å overvåke, kontrollere og dokumentere at virksomheten opererer i tråd med disse fastsatte rammene for å sikre etterlevelse.

Hvorfor er systematiske instrukser avgjørende for internkontrollen?

Uten klare instrukser blir internkontrollen tilfeldig. Ved å bruke instrukser som styringsdokumenter sikrer man at alle ansatte vet nøyaktig hva som skal gjøres, hvordan det skal gjøres, og hvordan resultatet skal dokumenteres for å tilfredsstille myndighetskrav.