Økonomidirektør og sjefssamling 2015 Avd. dir. Arne Lunde, Bergen 23.04.15
Hva er intern kontroll 14 Intern kontroll Alle virksomheter skal etablere systemer og rutiner som har innebygd intern kontroll for å sikre at: a) beløpsmessige rammer ikke overskrides og at forutsatte inntekter kommer inn b) måloppnåelse og resultater står i et tilfredsstillende forhold til fastsatte mål og resultatkrav, og at eventuelle vesentlige avvik forebygges, avdekkes og korrigeres i nødvendig utstrekning
Styring og kontroll c) ressursbruken er effektiv d) regnskap og informasjon om resultater er pålitelig og nøyaktig e) virksomhetens verdier, herunder fast eiendom, materiell, utstyr, verdipapirer og andre økonomiske verdier, forvaltes på en forsvarlig måte f) økonomistyringen er organisert på en forsvarlig måte og utføres i samsvar med gjeldende lover og regler g) misligheter og økonomisk kriminalitet forebygges og avdekkes
Hva er internkontroll? Internkontroll er en prosess, gjennomført av institusjonens styre, ledelse og ansatte som er utformet for å gi rimelig sikkerhet vedrørende måloppnåelse innen følgende områder: Målrettet og effektiv drift Pålitelig rapportering Overholdelse av lover og regler 4
Målrettet og effektiv drift En målrettet og effektiv drift er avgjørende for at virksomheten skal nå målene sine. I statlige virksomheter vil målrettet og effektiv drift reflektere det ansvaret virksomhetens ledelse har for å: a) gjennomføre aktiviteter i tråd med Stortingets vedtak og forutsetninger og fastsatte mål og prioriteringer fra departementet b) fastsette mål og resultatkrav og foreta prioriteringer med ettårig og flerårig perspektiv innenfor eget ansvarsområde 5
Målrettet og effektiv drift c) sørge for planlegging, gjennomføring og oppfølging, herunder resultat- og regnskapsrapportering d) definere myndighet og ansvar og fastsette instrukser innenfor eget ansvarsområde for å sikre oppfyllelse av reglementet og bestemmelsene, herunder ansvarsforhold mellom virksomhets-lederen og øvrig ledelse, og eventuelt styre e) etablere internkontroll Implisitt i disse kravene ligger også et krav om at virksomheten bruker tildelte ressurser effektivt 6
Pålitelig rapportering Med pålitelig rapportering menes at informasjon som formidles internt og eksternt skal være korrekt, rettidig og i samsvar med de kravene som er stilt. Det gjelder både informasjon som benyttes som grunnlag for beslutninger og intern styring, og informasjon som kommuniseres eksternt både til overordnet nivå og til allmennheten. 7
Pålitelig rapportering Uavhengig av om dataene som inngår i rapporteringsgrunnlaget er utarbeidet internt eller eksternt, er det viktig at virksomheten har rutiner som sikrer at informasjonen er korrekt og pålitelig, og at datakilder og - grunnlag er definert og kan etterprøves. Effektiv internkontroll tilsier også at virksomheten følger opp at rapporteringen tjener sitt formål, dvs. at den er korrekt, rettidig og relevant, og at den er tilpasset mottakerens behov. 8
Overholdelse av lover og regler Overholdelse av lover og regler forutsetter at virksomhetens ledere og medarbeidere har oversikt over hvilke lover, forskrifter, rundskriv og instrukser som gjelder for virksomheten, og hvilke interne policyer og prosedyrer som er etablert. Det forutsetter at virksomheten har oversikt over i hvilke prosesser, enheter/funksjoner og arbeidsoppgaver gjeldende lover og regler har betydning. Effektiv internkontroll innebærer at det er etablert tiltak som i nødvendig grad sikrer at krav som følger av lover og regelverk, ivaretas i de ulike prosessene og enhetene i virksomheten. 9
Departementets krav til rapportering av styring og kontroll Fastsatte mål, styringsparametere og styringssystemer Fastsatte policyer/instrukser, rollebeskrivelser samt prosedyrer for de ulike virksomhetsprosessene (kjerneprosesser, støtteprosesser) 10
Forts. Etablering og gjennomføring av system for internkontroll og en internkontrollprosess i forhold til å sikre målrettet og effektiv drift, pålitelige rapportering og overholdelse av lover og regler herunder: Risikovurderinger Etablerte kontrollrutiner Oppfølging av sårbarhet og avvik Informasjon og kommunikasjon Rapportering av internkontroll til ledelsen Evaluering Etablering av controllerfunksjon og internrevisjonssystem(2. og 3.linje) 11