internrevisjoner

Internrevisjon er en uavhengig og objektiv funksjon i en organisasjon som har som formål å bidra til god styring ved å vurdere risiko, kontroll og governance, samt å gi rådgivning om forbedringer. Hovedområder inkluderer evaluering av risikostyring, internkontroller, etterlevelse av lover og regler, kvaliteten på finansiell rapportering, IT-sikkerhet og driftsprosesser. Målet er å identifisere svakheter og risikoer og å støtte ledelsen i å forbedre effektivitet og overholdelse.

Arbeidsprosessen følger vanligvis en risikovurderingsbasert plan: identifisering av risikoområder, utvikling av en audit plan, feltarbeid (testing av kontroller, observasjoner og intervjuer), dokumentasjon av funn og anbefalinger, samt oppfølging av tiltak. Viktige aktiviteter er også utarbeidelse av rapporter som gir klarhet om risikoer og nødvendige forbedringer, og overvåking av en handlingsplan.

Organisatorisk plassering og uavhengighet: internrevisjonen rapporterer som regel til styret eller en auditkomité, og lederen kalles ofte Chief Audit Executive (CAE). Uavhengighet, objektivitet og konfidensialitet er grunnleggende etiske krav. En kvalitetssikring gjennomføres årlig, ofte med intern evaluering og ekstern vurdering.

Standarder: mange lands internrevisjoner følger IPPF (International Professional Practices Framework) utgitt av Institute of Internal Auditors, samt nasjonale lover og retningslinjer. Rolle og verdi: internrevisjonen bidrar til bedre styring og kontroll, ikke som erstatning for ledelsens ansvar, men ved å gi uavhengig vurdering og oppfølging av anbefalinger.