Sjekkliste for statlige virksomheter som vurderer å etablere ... - Deloitte

1 Formålet med rettleiaren og bruken av han
Formålet med denne rettleiaren er å støtte leiarar i statlege verksemder som skal ta stilling til
om ein internrevisjonsfunksjon er eit eigna verkemiddel i leiinga sitt arbeid for å styrkje
verksemdas samla styring og kontroll. For verksemder som bestemmer seg for å etablere ein
internrevisjon, gir rettleiaren òg eit grunnlag for å velje ein passande modell for å organisere
internrevisjonsfunksjonen og til å utvikle rutinar. Rettleiaren kan òg vere til nytte for styre,
tilsette i departement som jobbar med etatsstyring, og for eventuelle nytilsette leiarar av
internrevisjonen. Kapitla 1–4 og punkt 5.2 av rettleiaren kan vere av interesse også for
verksemder som alt har etablert internrevisjon.
I dei innleiande kapitla av rettleiaren gjer vi greie for kva internrevisjon er, og kva særtrekk
ved statleg styring som gir spesielle utfordringar ved etablering og bruk av internrevisjon i
statlege verksemder. Vidare gir vi ei kort framstilling av nokre kriterium som verksemdene
bør ta med i vurderinga av om dei kan ha nytte av internrevisjon.
Rettleiaren er bygd opp som ei blanding av tekst av meir rettleiande karakter og spørsmål med
”sjekkpunkt”. Verksemda sine svar på spørsmåla og eigne vurderingar i forhold til rettleiinga
gir eit grunnlag for å ta stilling til om verksemda vil ha nytte av ein internrevisjon, og vil òg gi
støtte til å gjennomføre sjølve prosessen med å etablere ein internrevisjon.
2 Kva er internrevisjon og internkontroll?
Internrevisjon er definert slik:
En uavhengig, objektiv bekreftelses- og rådgivningsfunksjon som har til hensikt å
tilføre merverdi og forbedre organisasjonens drift. Den bidrar til at organisasjonen
oppnår sine målsetninger ved å benytte en systematisk og strukturert metode for å
evaluere og forbedre effektiviteten og hensiktsmessigheten av organisasjonens
prosesser for governance, risikostyring og kontroll. 1
Governance vil her seie kombinasjonen av prosessar og strukturar som er implementerte for å
informere, leie, styre og overvake aktivitetane i organisasjonen som er retta mot
måloppnåing. 2
Det er mange ulike oppfatningar av kva som ligg i omgrepet internkontroll. I tråd med
definisjonen i COSO-rammeverket 3 legg vi i denne rettleiaren til grunn at internkontroll dreier
1 Definisjonen er henta frå ”Etiske regler og standarder for profesjonell utøvelse av internrevisjon” (januar 2011),
frå The Institute of Internal Auditors (IIA-standardane). Arbeidet til internrevisjonen er basert på desse
standardane. Norges Interne Revisorers Foreining (NIRF) er eit såkalla National Institute av IIA og er ein
interesseorganisasjon for alle som arbeider med eller har interesse for fagområda internrevisjon,
verksemdsstyring, risikostyring og internkontroll.
2 Definisjonen er henta frå IIA-standardane.
3 Committee of Sponsoring Organization – står bak COSO-rammeverka ”Intern kontroll – et integrert
rammeverk” og ”Helhetlig risikostyring – et integrert rammeverk”.
4