Sjekkliste for statlige virksomheter som vurderer å etablere ... - Deloitte

Rammene for internrevisjonen må innarbeidast i instruksar og
retningslinjer
Det bør utarbeidast skriftlege instruksar og retningslinjer som internrevisjonens oppdragsgivar
skal godkjenne. Styringsdokumenta må omfatte følgjande:
• Instruks for internrevisjonen som definerer einingas formål og oppgåve,
rapporteringslinjer, myndigheit og ansvar 15
• Stillingsinstruks for leiaren av internrevisjonen som mellom anna inneheld referansar til
etiske reglar, god revisjonsskikk og IIA-standardar og eventuelt andre faglege standardar
som gjeld for verksemda
• Retningslinjer og prosedyrar for arbeidet til internrevisjonen. Desse bør beskrive
hovudprinsippa i internrevisjonens metodar og framgangsmåte ved gjennomføring,
rapportering og oppfølging av revisjonsprosjekt. Retningslinjer for rapportering bør
mellom anna innehalde krav om at kopi av revisjonsrapportar alltid skal sendast til
overordna nivå i forhold til den eininga som er revidert. Vidare bør retningslinjene påpeike
at revisjonsdirektøren har fridom til å fastsetje årsplan. Retningslinjene bør òg innehalde
prinsipp for når internrevisjonen kan/skal rapportere til overordna departement, og korleis
det skal skje. Det er gitt ein meir utdjupande omtale av dette i trinn 4.
• Informasjon om korvidt internrevisjonen skal kunne ta på seg rådgivingsoppdrag, og i kva
omfang
• Avtale om / prinsipp for koordinering og samarbeid mellom Riksrevisjonen og
internrevisjonen 16
Internrevisjonen må ha kompetanse og kapasitet som sikrar at han kan
vareta rolla si og oppfylle formålet sitt
Oppdragsgivaren må ta stilling til kva kompetanse og kapasitet internrevisjonen bør disponere.
Formålet med og rolla til revisjonen er viktig for denne vurderinga. Verksemda må derfor
avklare forhold som har noko å seie for kompetanse og kapasitet:
• Gjennomgå instruksen for internrevisjon 17 og vurdere kva det har å seie for kompetanseog
ressursbehovet til internrevisjonen
• Bruke risikovurderinga til verksemda til å kartleggje kva behov internrevisjonen har for
kompetanse og ressursar
• Vurdere krava til basiskompetanse i revisjonseininga, til dømes kunnskap og kompetanse
om verksemda, inkludert styringssystem og fagområde, dessutan kompetanse innanfor
15 IIA-standard 1000 Formål, fullmakter og ansvar.
16 INTOSAI GOV 9150: Coordination and Cooperation between SAIs and Internal Auditors in the Public Sector.
17 IIA-standard 1000 Formål, fullmakter og ansvar og IIA-standard 1200 Faglig dyktighet og tilbørlig faglig
aktsomhet.
23