Internkontroll

God virksomhetsstyring innebærer at styret og ledelsen setter klare mål for virksomheten, vurderer risikobildet og gir retningslinjer for hvordan man skal gå frem for å nå fastsatte mål. Internkontroll handler om hvordan man deretter, på systematisk vis, følger opp at retningslinjene etterleves i virksomheten. Gjort riktig bidrar dette til å øke lønnsomheten samtidig som man reduserer usikkerhet, tilfeldigheter og risiko.


Utfordringer:
  • Dere mangler en felles fremgangsmåte for å vurdere risikoeksponering og tilhørende internkontroll.  
  • Risiko- og internkontrollvurdering er ikke integrert med strategi-, budsjett og forretningsoppfølgingsaktiviteter, og oppfattes å tilføre liten verdi  
  • Dere er underlagt regulatoriske krav til risikostyring og internkontroll, men har ikke etablert roller, metode og verktøy for å overholde kravene. 
  • Dere har mistet oversikten over hva som er gjeldende retningslinjer for virksomhetens aktiviteter. 
  • Det er behov for oppdatering og sanering av styringsdokumenter. 
  • Virksomhetens omfang og kompleksitet har økt, slik at dere har behov for å formalisere hvordan virksomhetens hovedaktiviteter gjennomføres og kontrolleres. 
  • Dere har behov for ekstern hjelp for å gjennomføre en risiko- og internkontrollvurdering.

Hvordan kan PwC bistå:
  • Vi bistår styret, revisjonsutvalget og ledelsen med å utvikle systemer for risiko-og internkontrollvurdering som er tilpasset virksomhetens art, omfang og kompleksitet.
  • Vi bistår med å definere roller og ansvar knyttet til virksomhetsstyring, risikostyring og internkontroll. For eksempel gjennom utarbeidelse av instruks for styre, revisjonsutvalg, internrevisjon, compliance og øvrige ledelses- og kontrollfunksjoner.
  • Vi bistår med gjennomføring av risiko- og internkontrollvurdering på overordnet virksomhetsnivå, detaljert prosessnivå og i forbindelse med børs og regnksapsrapportering.
  • Vi bistår med utvikling og implementering av internkontrolltiltak
  • Vi bistår med etablering av styringsdokumenter, inkludert oppdatering, sanering og rydding i utdaterte styringsdokumenter.
  • Vi bistår med etablering av rutiner for å følge opp at internkontroll etterleves – såkalt ”monitoring”
  • Vi bistår med vurdering av om man oppfyller regulatoriske krav til risikostyring og internkontroll.