Kontrollrevisjon

Kontrollrevisjon er en revisjonsform som i hovedsak undersøker kontrollmiljøet, styring og risikostyring i en virksomhet. Hovedformålet er å vurdere om interne kontroller og overholdelse av lover og regler fungerer som tiltenkt, og om rapportering er pålitelig. I Norge er kontrollrevisjon særlig utbredt i offentlig sektor, spesielt i kommuner og fylkeskommuner, hvor den ofte utføres som en egen del av revisjonens arbeid ved siden av finansiell revisjon og forvaltningsrevisjon.

Omfang og målsetning: Revisjonen kartlegger og tester designede og operative kontroller, vurderer risici og effekten av risikostyring, og undersøker om prosesser er effektive og sikre mot feil og misligheter. Den vurderer også etterlevelse av relevante lover, forskrifter og egne regler. Rapporten gir vanligvis en vurdering av kontrollenes relevans og tilstand, identifiserer vesentlige svakheter, og gir anbefalinger til forbedringer. Oppfølging av tidligere anbefalinger er ofte en del av arbeidet.

Metodikk: Metodisk følger kontrollrevisjon en risiko- og kontrollbasert tilnærming: planlegging, intervjuer med ledelse og ansatte, dokumentgjennomgang, testing av kontroller og ofte utvalg av transaksjoner, samt kartlegging og vurdering av styrende dokumenter og informasjonsflyt. Det legges vekt på design og operativ effektivitet av kontroller, samt oppfølging av tidligere anbefalinger. Resultatet er en kontrollrapport med konklusjon, identifiserte svakheter og konkrete forslag til tiltak og tidsfrister.

Organisering og hvem som gjennomfører: Hvem som gjennomfører kontrollrevisjon varierer; i offentlig sektor kan det være uavhengige eksterne revisorer eller internt ansatte revisorer, ofte i regi av kommunerevisjon, fylkesrevisor eller Riksrevisjonen, avhengig av myndighet og organisering. Kontrollutvalget i kommunen har ofte ansvaret for å motta og følge opp revisjonsrapportene.

Forhold til andre revisjonsformer: Kontrollrevisjon er ikke det samme som finansiell revisjon, men supplerer ofte forvaltningsrevisjon og finansiell revisjon; den gir innsikt i kontrollmiljø og risikostyring, og samarbeider med andre revisjonstyper for helhetlig styringsforståelse.

---