Hitta hjälp med internrevision

Internrevision är särskilt relevant när verksamheten växer, blir mer komplex eller när krav från ägare, styrelse eller regulatorer ökar. Den kan också vara ett bra steg efter incidenter (t.ex. felaktiga utbetalningar, avvikelser i lager eller brister i attestflöden) eller vid större förändringar.

Vanliga situationer där internrevision gör stor nytta:

• Tillväxt och decentralisering (fler bolag, nya marknader, fler system)
• Nya processer eller systembyten (ERP, lön, inköp, kundreskontra)
• Förhöjd riskexponering (bedrägeririsk, kreditrisk, leverantörsrisk)
• Styrelse- och ägarkrav på uppföljning och kontroll
• Förberedelse inför extern granskning eller due diligence, t.ex. en Bolagsgenomlysning

Om du främst behöver en formell extern granskning av räkenskaper kan Granskning av årsredovisning eller Frivillig revision vara bättre utgångspunkter.

Upplägget anpassas efter verksamhetens risker och mål, men en internrevision innehåller ofta både analys, testning och förbättringsförslag.

Vanliga moment

• Riskanalys och revisionsplan (vad som ska granskas och varför)
• Genomgång av styrdokument och processer (policyer, attestordning, delegationsordning)
• Intervjuer och walkthroughs av kritiska flöden
• Kontrolltestning (urval, avstämningar, loggar, behörigheter)
• Identifiering av avvikelser och rotorsaksanalys
• Rapport med åtgärdsplan (prioritering, ansvar, tidslinje)
• Uppföljning av implementerade åtgärder (valfritt men rekommenderat)

Exempel på områden som ofta granskas

• Inköp–attest–betalning (leverantörsfakturor)
• Intäktsprocess och kundkredit
• Lön och HR-kontroller
• Lager och inventering
• IT-kontroller (behörigheter, loggning, change management)
• Efterlevnad och skatterutiner, t.ex. kopplat till Momsfrågor eller Bolagsskatt

Behöver du en oberoende bedömning av koncernens kontrollmiljö kan en mer övergripande Koncernrevision vara relevant.

Kostnaden för internrevision varierar beroende på omfattning och komplexitet. Vissa uppdrag genomförs som en avgränsad granskning under några veckor, medan andra innebär en löpande internrevisionsfunktion med flera granskningar per år.

Vanliga prisfaktorer

• Omfattning: antal processer/bolag/enheter som ingår
• Risknivå och regelkrav: mer komplexa miljöer kräver mer testning
• Datatillgång och system: kvalitet på underlag, loggar och rapporter
• Metod: intervjuer och stickprov vs. mer dataanalys och kontinuerlig uppföljning
• Tidsram: om arbetet behöver ske snabbt eller parallellt med bokslut
• Leverabler: rapportnivå (styrelserapport, management letter), workshop och uppföljning

För att få en träffsäker kostnadsbild är det smart att be om offert baserat på en tydlig avgränsning. Med LeadHive kan du kostnadsfritt jämföra offerter och se vad som ingår i respektive förslag.

En bra internrevisionspartner kombinerar struktur och integritet med praktisk förståelse för hur verksamheter fungerar. Målet är inte bara att hitta brister, utan att föreslå åtgärder som faktiskt går att genomföra.

Frågor att ställa innan du bestämmer dig

• Vilken branscherfarenhet har ni och vilka liknande uppdrag har ni gjort?
• Hur säkerställer ni oberoende och hanterar intressekonflikter?
• Vilken metodik använder ni (riskbaserad plan, testning, dataanalys)?
• Hur ser rapporteringen ut och vem är mottagare (ledning/styrelse)?
• Ingår uppföljning och stöd vid implementation?

Det kan också vara värdefullt att veta vilken kompetens som bemannar uppdraget, t.ex. en erfaren Revisor eller specialist inom intern kontroll, IT eller skatt. Om du vill kombinera internrevision med skatteperspektiv kan du parallellt titta på Skatterådgivning eller Skatteplanering – men säkerställ då att roller och oberoende är tydliga.

Ett typiskt internrevisionsuppdrag följer en tydlig process för att minimera störningar i verksamheten och ge ett beslutsunderlag som går att agera på.

1. Förstudie: mål, risker, avgränsning och tidplan
2. Planering: revisionsprogram, urval och informationsbehov
3. Genomförande: intervjuer, walkthroughs och kontrolltester
4. Avstämning: preliminära iakttagelser med ansvariga
5. Rapport och rekommendationer: prioriterade åtgärder och ansvar
6. Uppföljning: status, effekter och kvarstående risker

Vill du komma igång snabbt? Via LeadHive kan du beskriva ditt behov och kostnadsfritt jämföra offerter från aktörer som kan ta uppdraget inom din tidsram.