kontrolmiljø

Kontrollmiljøet er fundamentet i en organisasjons interne kontrollsystem og angir hvordan ledelsen og styret opptrer, samt hvilke verdier som preger virksomheten. Ifølge COSO-rammeverket er kontrollmiljøet en av de fem komponentene i intern kontroll og påvirker alle andre deler av kontrollsystemet.

De viktigste elementene i kontrollmiljøet er integritet og etiske verdier; styrets uavhengighet og tilsyn; organisasjonsstruktur og klare ansvars- og myndighetsfordelinger; forpliktelse til kompetanse og kontinuerlig utvikling; samt ansvarsutøvelse og konsekvent oppfølging av mål og regler.

Et sterkt kontrollmiljø setter en tone fra toppen som preger risikovurdering, kontrollaktiviteter og informasjons- og kommunikasjonsprosesser. Det reduserer muligheter for regelbrudd og uredeligheter og bidrar til pålitelig rapportering og mer effektiv drift.

For å utvikle kontrollmiljøet bør ledelsen formidle et etisk rammeverk og en tydelig kultur, utarbeide en kode for oppførsel, rekruttere og utvikle medarbeidere i samsvar med kravene og sikre at ansvar og myndighet er tydelig fordelt og fulgt opp.

Kontrollmiljøet står i tett forhold til de øvrige komponentene i intern kontroll—risikostyring, kontrollaktiviteter, informasjon og kommunikasjon, og overvåking. Det kan ikke observeres direkte som en enkelt prosedyre, men vurderes gjennom ledelsens atferd, policyer og historiske hendelsesmønstre.

---