Hvem er ansvarlig for at det innføres og utøves internkontroll i virksomheten?

Ansvaret for internkontroll: En felles oppgave fra toppsjef til gulvet

Internkontroll er ikke bare et buzzword; det er en hjørnestein i enhver vellykket og ansvarlig virksomhet. Men hvem bærer egentlig ansvaret for å sikre at et effektivt system for internkontroll er på plass og fungerer som det skal? Svaret er ikke enkelt, og involverer et delt ansvar mellom ledelse og ansatte.

Toppledelsens ufravikelige ansvar:

Den øverste lederen, enten det er administrerende direktør, daglig leder eller tilsvarende, har det overordnede og ultimate ansvaret for internkontroll. Dette ansvaret er både juridisk og etisk forankret. Det innebærer ikke bare å delegere oppgaven, men å aktivt engasjere seg i følgende:

• Etablering av et effektivt system: Toppledelsen må sikre at et system for internkontroll er etablert som dekker alle relevante områder, inkludert økonomi, sikkerhet, HMS og compliance. Dette innebærer å definere klare mål, rammer og retningslinjer.
• Ressurstildeling: Tilstrekkelige ressurser, både menneskelige og økonomiske, må tildeles for å implementere og vedlikeholde internkontrollsystemet. Dette inkluderer opplæring av ansatte og tilgang til nødvendige verktøy og teknologi.
• Overvåking og evaluering: Toppledelsen må kontinuerlig overvåke effektiviteten av internkontrollsystemet. Dette krever regelmessige rapporter, revisjoner og analyser for å identifisere svakheter og forbedringsområder. Tilbakemeldinger må tas på alvor og føre til konkrete tiltak.
• Ansvarliggjøring: Toppledelsen må sørge for at alle ansatte forstår sitt ansvar i forhold til internkontroll og at konsekvensene av manglende overholdelse er klare.

Ansattes aktive bidrag:

Selv om toppledelsen har det overordnede ansvaret, er et velfungerende system for internkontroll avhengig av aktiv deltakelse fra alle ansatte. Hver enkelt ansatt har et ansvar for å:

• Forstå og følge retningslinjer: Ansatte må kjenne til og følge de etablerte retningslinjene og prosedyrene knyttet til internkontroll.
• Rapportere avvik: Det er avgjørende at avvik og potensielle problemer rapporteres umiddelbart til riktig instans. En åpen og tillitsfull kultur er essensielt for å fremme rapportering.
• Bidra til forbedringer: Ansatte er ofte de som har best innsikt i daglige prosesser og kan bidra med verdifulle innspill til forbedring av internkontrollsystemet. Deres erfaring og kompetanse må tas i bruk.
• Delta i opplæring: Aktiv deltakelse i opplæring er avgjørende for å forstå og implementere internkontroll effektivt.

Samarbeid og felles ansvar:

Et effektivt system for internkontroll er ikke et resultat av en ensidig innsats, men et resultat av et godt samarbeid mellom ledelse og ansatte. Åpen kommunikasjon, delegert ansvar og en kultur som verdsetter proaktivitet og ansvarlighet er avgjørende for å sikre at internkontroll fungerer som en beskyttelse for virksomheten og dens ansatte. Medarbeidernes representanter spiller også en viktig rolle i å sikre at alle stemmer blir hørt og at alle forstår sitt ansvar.

Kort sagt: Ansvaret for internkontroll er delt, men det ultimate ansvaret ligger hos toppledelsen. En suksessfull implementering og vedlikehold krever imidlertid en felles innsats fra alle nivåer i organisasjonen. Bare da kan internkontroll virke som en robust sikkerhetsmekanisme og bidra til et sikkert og effektivt arbeidsmiljø.