Kontrollmiljøet

Kontrollmiljøet, eller control environment i COSO-rammeverket, er den grunnleggende delen av et internkontrollsystem. Det beskrives som tonen i toppledelsen og som et sett av etiske verdier, ledelsesfilosofi og styringsprinsipper som påvirker hvordan risikoer tas, hvordan informasjon flyter, og hvordan kontrollaktiviteter utformes og gjennomføres. Kontrollmiljøet legger premissene for hele kontrollsystemet og former ansattes atferd, holdninger og etterlevelse av regler og prosedyrer.

De viktigste komponentene inkluderer integritet og etiske verdier; ledelsesfilosofi og styringsprinsipper; en tydelig organisasjonsstruktur med klare ansvars- og myndighetsforhold; personalpolitikk og rekruttering, opplæring og utvikling; samt konsekvent håndheving av policyer og uavhengige kontroll- og tilsynsfunksjoner.

Et sterkt kontrollmiljø styrker risikostyringen ved å fremme åpenhet og ansvarlighet og ved å understøtte etterlevelse. Det påvirker risikooppfatning og forebygging av misligheter, og danner grunnlaget for effektive kontrollaktiviteter, informasjons- og kommunikasjonsprosesser og kontinuerlig overvåking.

Vurdering og overvåking: I praksis observeres kontrollmiljøet gjennom tone i toppen, uavhengig revisjon, opplæring og klagekanaler, konsekvent sanksjonering av regelbrudd og en kultur for etisk adferd. I COSO er kontrollmiljøet fundamentet som de andre komponentene bygges rundt; uten et sterkt miljø blir kontrollaktiviteter, risikovurdering, informasjons- og kommunikasjonsprosesser og overvåkning mindre effektive.