Hitta hjälp med intern kontroll

Intern kontroll är inte bara en policy eller en årlig avstämning. Det är ett praktiskt arbetssätt som hjälper verksamheten att förebygga fel, upptäcka avvikelser och fatta beslut på bättre underlag. I ett företag handlar det ofta om exempelvis behörigheter, attest, inköp, intäktsflöden, löner, IT-system, bokslut och finansiell rapportering.

Ett bra upplägg utgår från verksamhetens mål och de risker som kan hindra dem. Därefter definieras konkreta kontrollaktiviteter: vem som gör vad, när kontrollen ska utföras, vilket underlag som sparas och hur en avvikelse hanteras. Kontroller som saknar ägare, bevis eller uppföljning ger sällan önskad effekt.

För kommuner och regioner är intern kontroll ett uttryckligt ansvar i kommunallagen: varje nämnd ska inom sitt område se till att den interna kontrollen är tillräcklig för att förebygga fel och oegentligheter. Privata företag, offentliga organisationer och koncerner kan ha olika styrning och kravbild. Därför bör uppdragets regelkontext alltid anges i offertunderlaget, i stället för att utgå från att samma krav gäller överallt.

En granskning av intern kontroll börjar normalt med att avgränsa vilka processer, enheter och risker som ska bedömas. Konsulten går igenom styrande dokument och processbeskrivningar, genomför intervjuer och bedömer om kontrollernas utformning är rimlig. När uppdraget omfattar testning kan även stickprov av transaktioner, attestspår och systembehörigheter ingå.

Leveransen bör vara tydlig: en risk- och kontrollmatris, beskrivning av iakttagelser, bedömning av väsentlighet, rekommenderade åtgärder, ansvarig funktion och en tidplan för uppföljning. Be särskilt om besked om rapporten ska vara ett beslutsunderlag för ledning, styrelse, nämnd eller processägare.

Intern kontroll, internrevision och extern revision har olika roller:

Funktion	Ansvarig part	Syfte	Oberoende	Typisk leverabel
Intern kontroll	Ledning och verksamhet	Hantera risker i vardagen	Del av organisationen	Kontroller, plan och uppföljning
Internrevision	Oberoende intern funktion eller extern uppdragstagare	Granska styrning, riskhantering och kontroller	Oberoende från granskad verksamhet	Granskningsrapport och rekommendationer
Extern revision	Vald eller utsedd revisor	Granska enligt uppdrag och tillämpliga regler	Oberoende extern part	Revisionsberättelse och rapportering

Behöver ni både löpande kontrollarbete och en oberoende bedömning? Jämför då uppdraget med Revision och låt leverantören beskriva var gränsen går mellan rådgivning, kontrolltestning och granskning.

En konsult för intern kontroll är särskilt relevant när organisationen växer, får nya system, har identifierat återkommande avvikelser eller behöver få ordning på ansvar och dokumentation. Extern hjälp kan också passa när ledningen vill ha en neutral genomlysning inför en styrelsebehandling, en omorganisation eller ett nytt regelkrav.

Välj kompetens utifrån uppdraget. För finansiella processer kan en revisor eller revisionskonsult vara relevant. För bredare verksamhetsrisker kan ni behöva en konsult med erfarenhet av styrning, processutveckling, IT-kontroller eller offentlig verksamhet. Efterfråga konkreta exempel på liknande processer, föreslagen metod och hur kunskap ska lämnas över till era egna kontrollansvariga.

Verifierat prisunderlag för 2026 saknas för denna tjänst. Kostnaden styrs i stället framför allt av antal processer och enheter, dokumentationsläge, intervjuer, stickprov, platsbesök, rapporteringskrav och uppföljning. Beskriv projektet och jämför inkomna offerter för att få ett projektspecifikt riktvärde.