Hvem er ansvarlig for at internkontrollforskriften følges?

Ansvaret for internkontroll: Toppledelsens ufravikelige oppgave

Internkontrollforskriften er en hjørnestein i god forretningsskikk og en forutsetning for en sunn og bærekraftig virksomhet. Men hvem bærer egentlig ansvaret for at denne forskriften følges? Det korte svaret er: Toppledelsen. Dette er ikke et ansvar som kan delegeres eller overlates til andre.

Virksomhetens ledelse, enten det er eier eller et styre, har det ultimate og ufravikelige ansvaret for å sikre at internkontrollsystemet er på plass, effektivt og i samsvar med gjeldende lovverk. Dette gjelder uavhengig av størrelse på bedriften eller bransje. Å delegere oppgaven med implementering av internkontroll er helt greit, men det frigjør ikke ledelsen fra sitt overordnede ansvar for at systemet fungerer som tiltenkt.

Dette ansvaret omfatter flere nøkkelelementer:

• Etablering av et effektivt system: Toppledelsen må sørge for at et system for internkontroll blir utviklet og implementert. Dette inkluderer å definere tydelige mål, identifisere risikoer, utforme kontrolltiltak og etablere rutiner for å sikre at disse tiltakene blir fulgt. Systemet må være tilpasset virksomhetens størrelse, kompleksitet og risikoprofil.

• Kontinuerlig overvåking og forbedring: Internkontroll er ikke en statisk prosess. Toppledelsen må etablere systemer for å overvåke effektiviteten av internkontrollen løpende. Dette innebærer regelmessig testing, evaluering og justering av systemet basert på funn og endringer i virksomheten eller omgivelsene. Dette krever tilgang til relevant informasjon og en kultur for åpen kommunikasjon om avvik.

• Ressurstildeling: Å implementere og vedlikeholde et effektivt system for internkontroll krever ressurser. Toppledelsen har ansvaret for å sikre at nødvendige ressurser, både økonomiske og personelle, stilles til rådighet. Dette inkluderer å investere i opplæring av ansatte og å tildele ansvar for ulike deler av systemet.

• Ansvarliggjøring: Toppledelsen må tydelig definere roller, ansvar og myndighet knyttet til internkontroll. Dette innebærer å sørge for at alle ansatte forstår sitt ansvar og har de nødvendige rettighetene for å kunne utføre oppgavene sine på en trygg og effektiv måte.

Manglende oppfyllelse av dette ansvaret kan få alvorlige konsekvenser, blant annet i form av økonomiske tap, juridiske problemer og tap av omdømme. Det er derfor avgjørende at toppledelsen tar sitt ansvar på alvor og prioriterer internkontroll som en fundamental del av virksomhetens strategi og drift. Å se på internkontroll som en ren kostnad er en misforståelse; det er en investering i virksomhetens langsiktige suksess og stabilitet.