Begrepet ”intern kontroll” omfatter alt hva selskapet gjør for å sikre sine verdier, samt hva den gjør for å tilrettelegge en forsvarlig drift for å nå de planlagte mål. Ethvert selskap må – i større eller mindre grad – etablere intern kontroll, avhengig av selskapets størrelse, virksomhet og kompleksitet.

Intern kontroll er en integrert del av ledelsens totale styringssystem. Den interne kontrolls form og omfang påvirkes av f.eks. bransje, selskapsstørrelse og tekniske hjelpemidler.

For å kunne oppnå god intern kontroll er det en forutsetning at selskapet er godt organisert, og at det er klare retningslinjer for hvem som har ansvar for hva og hvem den enkelte rapporterer til.

I enkelte rutiner bør det være en ”gjensidig kontroll”, dvs. at ulike personer utfører og kontrollerer en og samme arbeidsoppgave. Eksempel på gjensidig kontroll er:

Ansvaret for den interne kontrollen

Ansvaret for å etablere gode rutiner og systemer for intern kontroll hviler på styret, mens det er administrerende direktør/daglig leder sitt ansvar å sørge for at dette blir fulgt, jf. aksjelovens § 8-7. Normalt vil det ikke være mulig for daglig leder å etterkomme lovens krav alene. Det oppstår derfor et behov for å delegering av praktiske kontrollfunksjoner for å sikre at selskapet drives i samsvar med gjeldende lover og regler, samt ledelsens retningslinjer. Ansvaret kan imidlertid ikke delegeres.

I større bedrifter kan det være aktuelt å ansette en controller og/eller etablere intern revisjon. En controller skal ivareta daglig leders kontrolloppgaver, primært ved å påse at den interne kontroll til enhver tid fungerer forsvarlig. Den interne revisjon vil periodisk vurdere og teste de etablerte kontrolltiltak i mer fullstendig omfang, samt at de ser etter nye og mer effektive løsninger for selskapet. Den interne revisjon rapporterer normalt til selskapets styre.

Internkontrollens omfang

Etablering av intern kontroll kan for mange selskaper være kostnadskrevende. Det er derfor viktig at det foretas en avveining mellom nytte og kostnad ved de ulike kontrollene. Internkontrollen bør tilpasses selskapets særpreg og rammevilkår.