I kjølvannet av finansskandalene de siste årene, har ofte en forklaring vært svikt i den interne kontrollen. Men hva er egentlig intern kontroll og når er denne god?
God intern kontroll er å vite hva som er målene dine, hva som er risikoen for å ikke nå disse og iverksette kontroller eller risikoreduserende tiltak for å møte ikke akseptabel risiko.
Et foretak kan ha flere mål med den interne kontrollen; den kan sikre strategioppnåelse, operasjonell effektivitet, korrekt finansiell rapportering eller overholdelse av lover og regler. De interne kontrollaktivitetene som iverksettes skal sikre at man på en effektiv måte når målene innenfor disse gruppene av målsettinger.
PwC har en gruppe med ca. 30 revisorer og rådgivere som er spesialisert innenfor ulike elementer av intern kontroll. Vi jobber innenfor 5 hovedområder:
- Corporate governance og ledelseskontroller.
- Intern kontroll
- IT-kontroll og –sikkerhet
- Intern revisjon
- Risikostyring
Hva kan PwC hjelpe med?
Vi hjelper selskaper med å analysere om tilstrekkelige kontrolltiltak er iverksatt i forhold til beste praksis eller det ambisjonsnivået styre og ledelse har satt. Vi hjelper også selskap med å reparere kontrollsvakheter og etablere nye kontrollstrukturer egnet til å møte selskapets behov.
Vi jobber med flere ulike elementer av kontroll; både tradisjonelle detaljkontroller som avstemminger og attestasjoner, men også overordnede ledelseskontroller som etablering av Code of Conduct, utvikling av policies og prosedyrer eller etablering av controlleraktiviteter og intern revisjon. En sentral del av kontroll er kontroller i IT-systemer, og vi har 15 spesialister innenfor IT-kontroll og –sikkerhet.
Nærmere om intern kontroll og Sarbanes Oxley Act
Sarbanes Oxley Act, seksjon 404 (SOX 404) dreier seg om effektiv intern kontroll over finansiell rapportering. I henhold til denne seksjonen må foretak notert på amerikansk børs etablere kontroller som sikrer korrekt finansiell rapportering. Kontrollene må testes av ledelsen, og ledelsen skal årlig avlegge en erklæring om at selskapet har tilstrekkelige interne kontroller. Denne erklæringen skal revideres av selskapets eksterne revisor. Vi kan hjelpe selskaper som skal rapportere etter SOX 404 til å iverksette tilstrekklige kontrollrutiner til å oppfylles loven.
