Bakgrund: Nya utmaningar i samhällets näringsliv har ökat kontrollbehovet och därmed bidragit till den interna kontrollens aktualitet samt att COSO:s ramverk fått en allt större betydelse. Medelstora företag har kopplats ihop med svaga förutsättningar i arbetet mot en väl utformad och använd intern kontroll. Avsaknaden av en god intern kontroll har därmed inneburit svårigheter att undvika negativa konsekvenser. Samtidigt är företagens situation avgörande, men hur situationsanpassa har visat sig problematiskt. Syfte: Genom att undersöka användandet av COSO:s ramverk till hög respektive låg grad ämnar studien förklara hur medelstora företag i Sverige utformar sin interna kontroll. Vidare syftar studien till att kartlägga och förklara om organisatoriska faktorer kan medföra skillnad i den interna kontrollens utformning. Metod: Studien utgår ifrån en kvantitativ forskningsstrategi med en tvärsnittsdesign. En survey har genomförts av respondenter i ledande positioner på medelstora företag i fem olika branscher. Den insamlade datan har sedan genomgått ett antal statistiska analyser för att få en tydligare bild om hur och varför medelstora företag utformar sin interna kontroll på olika sätt. En del i de statistiska analyserna utgör hypotesprövning. Slutsats: Det som COSO:s ramverk ämnar att förmedla är till hög grad omedvetet använt av medelstora företag. Bristfälliga komponenter i kombination med bristfällig samverkan kan förklara varför nämnda företag antas ha svårigheter i arbetet mot en väl utformad och använd intern kontroll. Ett antal organisatoriska faktorer påverkar användandet av den interna kontrollens komponenter. Mer avgörande är däremot kunskap och medvetenhet till den nuvarande goda interna kontrollen som faktiskt finns. / Background: Challenges in business environment have increased the need and relevance of internal control, the framework created by COSO has also got attention. Medium-sized companies have been connected to weak conditions in their work towards a well designed and used internal control. Without a well designed and used internal control it is hard to avoid negative consequences. At the same time the companies situation is crucial, adaption to the specific situation has been problematic. Purpose: By investigating if COSO's framework is used to a high respectively low degree the thesis intends to explain how medium-sized companies in Sweden design their internal control. Furthermore, the thesis aims to explain whether organizational factors can cause differences in the design of internal control. Method: The thesis is based on a quantitative research strategy with a cross-sectional design. Individuals in leading positions in medium-sized companies in five different industries have participated in a survey. The data has been used in statistical analyzes to understand how and why medium-sized companies design their internal control in different ways. Some of the statistical analyzes was used to prove hypothesis. Conclusion: The information COSO's framework aims to communicate is higly unconsciously used by medium-sized companies. Defective components and their collaboration can explain why medium-sized companies have been connected with difficulties in their work towards a well designed and used internal control. Some organizational factors affects the use of the components in internal control. However, more decisive is knowledge and awareness of the internal control that actually exists.

Made available in DSpace on 2016-12-12T20:32:04Z (GMT). No. of bitstreams: 1 Juliane.pdf: 1570515 bytes, checksum: 8289f9a8261ab8c08f0cf3c43a07a865 (MD5) Previous issue date: 2007-06-26 / Coordenação de Aperfeiçoamento de Pessoal de Nível Superior / Such as the beings livings creature, all the companies are displayed the risks during its existence. Between these they appear the internal, called risks of bad management or fraud. With the objective of diminish these operational risks internal controls are established that are used in such a way for the organization of the procedures as for the protection of its asset. The internal controls have been improved and regulated not only had its functionality, but in result of scandals of institutions long ago considered above of any suspicion. The known regulation more is the Law Sarbanes Oxley (SOX), of the North American, requisite congress for the companies who operate in the subsidiary stock market of New York and its, that she has been adopted as international standard. This law, among others, regulates the performance of the external auditors, it creates behavior rules and it establishes penalties for the controllers of the companies and demands the internal evaluation of the processes and controls. Given to this legal requirement, methodologies as COSO (Committee of Sponsoring Organizations of the Tread way Commission), that consists in a roll of recommendations, had passed to be adopted with more frequency with the objective to take care of the legislation and to minimize the operational risks. COSO points the necessity of if limit the organizational processes, identifying to all the tasks, each one with its responsible ones, and evaluating the internal controls to know if the same ones are adjusted the company. However, it does not establish a functional model of application. In this work, if she considers a model for the implementation of COSO in an organization. The considered model was applied partially in five companies and, after complete in one sixth Brazilian company, all users of ERP (Enterprise Resources Planning) EMS, of the DATASUL. As result, the company, beyond possessing its main limits processes, it optimized its man power and it minimized some operational risks / Este estudo teve como objetivo principal identificar a competência essencial para obter vantagem competitiva de uma empresa de revestimentos cerâmicos no que tange à sua atuação em um ambiente de alta competitividade baseada em diferenciação e sofisticação, identificado como sendo o mercado belga. Foram levantados os fatores que geraram vantagem competitiva a partir da perspectiva dos participantes da cadeia de distribuição de seus produtos no mercado em questão. Esses fatores foram analisados com vistas a identificar os recursos e habilidades que os originaram para verificar se a composição entre eles leva a uma competência essencial e qual será ela. O design foi destacado como uma das possíveis habilidades geradoras de vantagem competitiva por ser apropriado como tal pelos principais competidores do mercado estudado. A utilização do conceito de competência essencial é resultante da visão de estratégia como um aprendizado coletivo que gera combinações únicas entre recursos e habilidades permitindo performances superiores. Foram levantados os principais referenciais teóricos que compõe o desenvolvimento da escola das competências dinâmicas, desde os primórdios da visão baseada em recursos até a aplicação do conceito de competência essencial. Foram também explorados os conceitos que conferem ao design as características diferenciadoras que podem transformá-lo em uma competência essencial. Esse estudo é resultado de uma pesquisa qualitativa e descritiva obtida através de um estudo de caso. Os dados foram levantados a partir da observação indireta e de entrevistas. A análise dos dados foi indutiva. A investigação levou à identificação de três competências, sendo que a "cultura de design" apresentou-se como a competência essencial da empresa estudada no mercado belga a partir da perspectiva dos participantes chave da cadeia de distribuição

Made available in DSpace on 2016-03-15T19:32:43Z (GMT). No. of bitstreams: 1 Carlos Cristiano Poltronieri.pdf: 1170540 bytes, checksum: cce966d18d021a91f5d58fb358a04766 (MD5) Previous issue date: 2012-08-15 / This study was aimed at investigating the internal controls in the Small and Medium-Size Enterprises (SMEs) of information technology. Responses were sought on: How adherent is the said SMEs to the conceptual framework proposed by COSO? Our assumptions were based on the studies conducted in other countries, which expatiated on the quality and effectiveness of internal controls. By adopting a qualitative method interviews were focus on those responsible financial statements of seven IT-Based SMEs in the region of Campinas. Of these, six had independent auditors. The research methodology used was content analysis, being operated through the Nvivo Sofware for Qualitative Analysis, Version 9. The results show eleven categories, with eighty-six units of meaning. Research suggests that internal control is perceived by those responsible for financial statements in IT-Based SMEs as instruments or operational processes, and, in many situations the control environment, among other aspects are left aside. The surveyed companies are seeking knowledge on the subject in consulting and literature. Two aspects indicate that a forward-looking strategy positively affect internal controls, a situation applicable to IT company in view of the instability of its existing operations and growth in a short time. Concerning the aspects proposed by COSO, most of the SMEs are adherent to the framework, however, in respect to actions of the board of directors, quality of information systems, existence of internal audit, these are still in the process of improvement or even lacking. / O estudo objetivou investigar os controles internos nas pequenas e médias empresas de tecnologia da informação. Buscaram-se respostas quanto à indagação: Quão aderente é a estrutura conceitual proposta por COSO às pequenas e médias empresas de TI? Partiu-se de pressupostos presentes em pesquisas realizadas em outros países, as quais estudaram qualidade e efetividade dos controles internos. Adotando-se um enfoque qualitativo foram realizadas entrevistas com responsáveis pelas áreas financeiras de sete pequenas e médias empresas de tecnologia da informação, sendo que dessas, seis possuem auditoria externa independente. A metodologia da pesquisa utilizada é a análise de conteúdo, sendo operacionalizada através do NVIVO, versão 9. Os resultados apresentam onze categorias, dentre as oitenta e seis unidades de significado. A pesquisa sugere que a percepção dos responsáveis pelos controles internos em pequenas e médias empresas de TI como instrumentos ou processos operacionais, sendo que, em muitas situações o ambiente de controle, entre outros aspectos são deixados de lado. As empresas pesquisadas buscam conhecimento sobre o assunto em consultorias e na literatura. Dois dos aspectos apontam que uma estratégia prospectiva influenciam positivamente os controles internos, uma situação aplicável as empresa de TI tendo em vista a instabilidade de suas operações e os crescimentos existentes em curto espaço de tempo. Dentre os aspectos propostos por COSO, os aspectos relacionados com a atuação do conselho de administração, qualidades dos sistemas de informação, existência de auditoria interna, ainda estão em fase de aprimoramento ou mesmo, ainda inexistentes.

Bakgrund: Intern styrning och kontroll är ett centralt begrepp i en organisations verksamhet och finns till för att hjälpa organisationen till en effektiv verksamhet och en tillförlitlig ekonomisk rapportering där lagar och regler efterföljs. Detta ska i sin tur hjälpa organisationen att uppnå sina mål med verksamheten. Ett flertal skandaler i såväl privat som offentlig verksamhet har uppmärksammats efter felaktigheter såsom misstag, bedrägerier och korruption begåtts. Med en god och fungerande intern kontroll hade sådana felaktigheter kunnat förhindras vilket även stärker organisationens möjligheter att nå målen med verksamheten.   Syfte: Syftet med denna studie är att undersöka kommunernas arbete med den interna kontrollen utifrån COSO-modellen.  Teoretisk referensram: Studien baseras på COSO-modellen och dess fem komponenter, kommunernas uppbyggnad och ansvar samt intressent- och legitimitetsteorin.  Metod: Denna flerfallstudie har en kvalitativ ansats med ett abduktivt angreppssätt. Det empiriska materialet samlades in genom fyra delvis strukturerade intervjuer där intervjuerna genomfördes med två personer från respektive kommun. Det empiriska materialet baseras även på kommunernas reglementen och andra interna dokument.   Slutsats: Slutsatsen med denna studie är att Borlänge och Ludvika kommun arbetar på ett liknande sätt med den interna kontrollen. Vi kan utläsa vissa olikheter mellan kommunerna men generellt sett så sker arbetet likartat och utifrån COSO´s ramverk för intern kontroll. Studien visar på att den interna kontrollen för kommunala verksamheter syftar till att säkra en effektiv verksamhet där lagar och regler efterföljs samt bevara förtroendet hos kommunernas intressenter och framstå som legitim i medborgarnas ögon. / Background: Internal control is a central concept in an organization's operations and exists to assist the organization to become an effective operation with reliable financial reporting where laws and regulations are followed. This, in turn, will help the organization achieve their goals with the operation. Several scandals in both the private and public sectors have been noted for errors such as mistakes, fraud and corruption. With a good and functioning internal control, such errors could have been prevented, which also strengthens the organization's ability to achieve the goals of the operation.  Purpose: The purpose of this study is to investigate the municipalities' work on internal control based on the COSO model.  Theoretical framework: The study is based on the COSO model and its five components, the municipalities' structure and responsibility and the theory of stakeholder and legitimacy theory.  Methodology: This multi-case study has a qualitative approach with an abductive profile. The empirical material was collected through four partially structured interviews, where the interviews were conducted with two people from each municipality. The empirical material is also based on the municipal regulations and other internal documents.  Conclusions: The conclusion of this study is that Borlänge and Ludvika municipality work in a similar way with internal control. There are some differences between the municipalities, but in general, the work is done similarly and based on the COSO framework for internal control. The study shows that the internal control of municipal functions aims to ensure an efficient operation where laws and regulations are followed and to maintain the trust of the municipal stakeholders and appear legitimate in the eyes of the citizens.

Syftet med denna studie är att undersöka bankernas syn på internkontroll och vidare undersöka vilka mekanismer som används föratt effektivisera den interna kontrollen. Studien riktar sig på attundersöka huruvida visselblåsning används som en av demmekanismerna för att stärka förmågan med att upptäcka ochförhindra oegentligheter av ekonomisk art. Studien använder en induktiv metod för att leda insamlingen avdatamaterial. Vidare använder studien en kvalitativ metod baseradpå intervjuer med fyra olika banker där datamaterialet analyserasmed datamaterialet i kapitel två. Studien visar att det finns en positiv syn på den interna kontrollenoch visselblåsning som mekanism för att skapa en framgångsrikverksamhet. Fastän visselblåsning anses ha en kompliceradfunktion, används den fortfarande för att upptäcka och förhindraoegentligheter, såsom ekonomiska brott. Förutom visselblåsning,använder bankerna mer mekanismer för att stärka och effektiviseraden interna kontrollen. Att uppmana medarbetarna att följa lagaroch principer, utbilda medarbetarna inom olika områden samt attskapa olika arbetarsätt inom verksamheten, att genomföra interntillsyn och ständiga granskningar är en del av de mekanismer somanvänds. / The purpose of the study is to examine the banks view of internalcontrol and further investigate what mechanisms are used tostreamline the internal controls. The study is directed into whetherthe whistle-blowing is used as one of the tools in the internalcontrol to enhance the ability to detect and prevent irregularities ofa financial character. The study use a inductive method to lead the collection of datamaterial. The study further use a qualitative method based on fourinterviews with different banks were this data material is comparedwith existing theories in the second chapter. The study shows that the view of internal control and whistleblowingis positive in the process to create a successful company inthe banks. Despite that the whistle- blowing is known as acomplicated function, it’s still used to detect and preventirregularities of crimes, such of financial character. Except whistleblowing,the banks are using more tools to streamline the internalcontrol. To urge employees to comply laws and other principles,education in different areas for employers but also to createdifferent work approaches in the company, to make internal checkupsand constant supervision of the organization work is some ofthe tools that are used.

Submitted by Nara Lays Domingues Viana Oliveira (naradv) on 2015-06-18T18:35:02Z No. of bitstreams: 1 josemaximo.pdf: 1274434 bytes, checksum: 0e93483599c366fda03ccb17a754776b (MD5) / Made available in DSpace on 2015-06-18T18:35:02Z (GMT). No. of bitstreams: 1 josemaximo.pdf: 1274434 bytes, checksum: 0e93483599c366fda03ccb17a754776b (MD5) Previous issue date: 2013-04-25 / SESCOOP/RS - Serviço Nacional de Aprendizagem do Cooperativismo do Estado do Rio Grande do Sul / A adoção de boas práticas de governança corporativa tem beneficiado organizações públicas e privadas. Nesse sentido as entidades paraestatais, modelo jurídico objeto desta pesquisa, são instigadas a seguir as boas práticas de gestão e a adotar estruturas de governança para estabelecer, avaliar e monitorar a eficácia dos controles internos. Assim, cumprem com a conformidade exigida quanto aos aspectos da prestação de contas e da transparência. O objetivo desta pesquisa foi avaliar a contribuição dos processos de controles internos e de TI na governança corporativa, especificamente no aspecto relacionado à conformidade. Trata-se de um estudo descritivo, com abordagem qualitativa, realizado sob a forma de estudo de caso, incluindo 13 entrevistas. Foi criado um novo framework teórico alinhado à conformidade em que a fundamentação de COBIT e COSO foi aplicada em ambiente de entidade sem fins lucrativos com atividade voltada ao serviço social. Os principais achados evidenciam que os processos encontram-se num nível de limitada maturidade e os controles internos são mantidos diante das constantes auditorias. A falta de processos, sistemas e controles padronizados e sistematizados foi destacada como um fato determinante para a manutenção da conformidade. E, embora a conformidade tenha ligação direta com o cumprimento de normas internas e externas, há a necessidade de se instituir um sistema de integridade corporativa. / The adoption of good practices in corporate governance has benefited public and private organizations. Accordingly, parastatal entities, the legal form which is the object of this research, are urged to follow good management practices and adopt governance structures to establish, monitor and evaluate the effectiveness of internal controls. Therefore they comply with the required compliance in the matters of accountability and transparency. The objective of this research was to evaluate the contribution of the internal controls and IT in corporate governance, specifically in the aspect related to compliance. A new theoretical framework was created which's aligned to the compliance wherein the fundamentation of COBIT and COSO was applied in an environment in which the entities does not aim profit and is geared to the social service. The main findings show the processes are in a limited level of maturity and the internal controls are maintained in the face of constant audits. The lack of processes, systems and controls standardized and systematized was highlighted as a determining factor for maintaining compliance. Although compliance has a direct connection with the implementation of internal and external standards, there is a need to establish a system of corporate integrity.

<p>The accounting scandals that have attracted attention in recent years have led to internal control becoming a more central part of business activity. Doubts about what firms actually do have increased, all caused by the attention of accounting scandals. To counter this, frameworks and laws evolved and gained a significant role in the organization and its surroundings. The aim of the present study is to find out how four companies in the Kristianstad region are working to ensure its internal control and how they work to minimize risk and reduce uncertainty. We have used a qualitative method and interviewed a person in a senior position in each company. In the theoretical frame of reference, we have used two models; the COSO-method and the components of it and the Swedish Code of Corporate Governance. Together, these two give us a good overall picture of internal control and corporate governance. The critical voices raised against the internal control and corporate governance are also represented, mainly by Michael Power. The results of this study are that companies ensure their internal control by maintaining good communication. Competence is a key word, and cooperation between a company's auditors is essential. Risks are minimized primarily by constantly monitoring and updating systems and processes.<strong></strong></p> / <p>De redovisningsskandaler som uppmärksammats senare år har lett till att intern kontroll blivit en alltmer central del av företagens verksamhet. Osäkerheten kring vad företag egentligen gör har ökat i takt med att skandalerna uppmärksammats. För att motverka detta har ramverk och lagar utvecklats och fått en alltmer betydande roll i organisationerna och för dess omgivningar.</p><p>Vi har valt att studera hur fyra företag i Kristianstad kommun arbetar med att säkerställa sin interna kontroll samt hur de arbetar med att minimera risker och därmed minska osäkerheten. Vi har använt oss av en kvalitativ metod och intervjuat en person i ledande ställning på vart och ett av företagen.</p><p>I den teoretiska referensramen har vi använt oss av två modeller, dessa är COSO-modellen och de komponenter som ingår i den samt svensk kod för bolagsstyrning. Tillsammans ger dessa två en bra helhetsbild över intern kontroll och bolagsstyrning. De kritiska rösterna som höjts mot intern kontroll och bolagsstyrning finns också representerade och då främst av Michael Power.</p><p>Resultatet av vår undersökning är att företag säkerställer sin interna kontroll genom att upprätthålla en god kommunikation. Att rätt kompetens finns på rätt plats, samt att det finns ett samarbete med företagets revisorer. Risker minimeras främst genom att ständigt kontrollera och uppdatera system och processer.</p>

Revision har funnits länge men intern kontroll är något som har blivit mer uppmärksammat på senare tid i och med ett antal bolagsskandaler i USA. Intern kontroll är något som alla bolag bör ha och variationen är stor mellan bolagen. I svensk lagstiftning är den reglerad i 8 kap 4§ Aktiebolagslagen, men den är inte uttömmande. Det finns dock rekommendationer för större aktiebolag att tillämpa som exempelvis Svensk kod för bolagsstyrning. I mindre bolag som har ett fåtal ägare vilka även är aktiva i bolaget kan problem uppstå. Om inte en god intern kontroll finns inom bolaget måste intressenterna förlita sig mer på att revisorn upptäcker väsentliga fel vid revisionen. Eftersom det enbart finns rekommendationer för K4 bolag kan det vara svårt för K2 bolag att upprätta en god intern kontroll. Syftet är att undersöka den interna kontrollen i K2 bolag samt vilka intressenter som kan komma att påverkas av den. Uppsatsen är avgränsad till K2 bolag som endast tillämpar svensk lag. Bolagen är avgränsade enligt EG direktivet gällande små och medelstora bolag, definieras små bolag som bland annat 10-50 anställda. Uppsatsen är utförd med en induktiv ansats. De primära och sekundära källor har alla kritiskt granskats. I uppsatsen har främst fokuserats på en kvantitativ enkätundersökning, som bestod av 30 deltagande bolag. Undersökningen inriktades på hur den interna kontrollen fungerar i de svarandes bolag samt deras uppfattning om begreppet intern kontroll. Denna undersökning har kompletteras med en semi-strukturerad intervju med en revisor från ett av de stora revisionsbolagen. Detta för att få en mer djupgående bild av hur intern kontroll fungerar i små bolag. För att en förståelse ska kunna uppnås angående intern kontroll och revision har relevant fakta från böcker och artiklar sammanställts. Dessa har kompletteras med lagar och rekommendation om hur intern kontroll ska upprättas. Det finns även ett revisionsuttalande för revisorer som de kan tillämpa vid bedömning av den interna kontrollen i små bolag. Det kan konstateras att K2 bolag har upprättat någon form av intern kontroll och att omfattningen av den är varierande. Ifall bolagen upprättar intern kontroll kan onödiga kostnader undvikas och oegentligheter kan då fångas upp innan det orsakar ekonomisk skada. Intern kontroll behöver inte vara avancerad i dessa bolag, det kan räcka att de använder avstämningar och attester. Små bolag kan även använda sig av att analysera avvikelser i budgeten. De som påverkas mest av den interna kontrollen är ägarna och de anställda. Det är även dessa intressenter som har den bästa möjligheten att förbättra den. / This thesis is written in Swedish. Auditing has been around for a long time but more recently attention has been drawn to internal control because of several corporate scandals in the U.S. This is something that every company should apply, and the variation of it is great. It is regulated in 8 chap 4§ Aktiebolagslagen, but is not detailed. However, there are recommendations that larger limited companies can apply, for example the Swedish Code for Corporate Governance. Problems may arise in small companies with a few owners who are active within the company. If the company does not have a good internal control the stakeholders need to rely on the auditor to discover significant errors during the audit. Since it only exist recommendations for K4 companies it can be difficult for K2 companies to establish a good internal control. Therefore the purpose is to investigate the internal control within K2 companies and also which stakeholders who will be affected. The thesis is limited to the K2 companies which apply Swedish law. These are limited according to an EG directive, regarding small and medium size companies, where small are defined by among others as a company with 10-50 employees. The thesis is conducted through a inductive approach. The primary and secondary sources have all been critically viewed. A quantitative survey has mainly been used conducted with 30 participating companies. The focus of the survey was how the internal control works within these companies and also their point of view of the concept internal control. This survey has been complemented with a semi-structured interview with an auditor from one of the large audit companies. The interview was conducted to obtain a more in depth view of how the internal control works within small companies. To be able to obtain an understanding regarding internal control and auditing relevant facts from books and articles have been compiled. These have been complemented with laws and recommendations about how internal control should be established. In addition there are an audit opinion for auditors which they can apply during the internal control assessment in small companies.  It can be concluded that K2 companies establish some kind of internal control and that the scope is varying. If the companies establish an internal control unnecessary costs can be avoided and irregularities can be captured before any economical damage can occur. Internal control does not have to be advanced in these companies and it can be enough to use reconciliations and endorsements. They can also analyze budget deviations. Those who are mostly affected by the internal control are the owners and the employees. These are the stakeholders who have the possibility to improve it.

Bakgrund: Under senare år har skandaler inom svenska banker uppmärksammats. Det har senare visat sig att många skandaler har uppkommit till följd av brister inom den interna kontrollen. Samtidigt har antalet interna brott som begås på grund av en svag intern kontroll ökat trots att flera noterade bolag har ökat sina investeringar i den interna kontrollen. Banker har en viktig roll i samhället men den interna kontrollens betydelse för att motverka individuell yrkesbaserad ekonomisk brottslighet inom svenska storbanker är inte särskilt utredd. Syfte: Studien ämnar bidra med en förståelse för hur intern yrkesbaserad ekonomisk brottslighet motverkas med de svenska storbankernas interna kontroll med hänvisning till Internal Control – Integrated Framework och Three Lines of Defence. Vidare ämnar studien utreda om orsaker bakom individuell yrkesbaserad ekonomisk brottslighet är kända hos de svenska storbankerna samt om denna kännedom ser olika ut inom organisationerna. Slutligen syftar studien att diskutera eventuella förbättringsområden som upptäckts. Metod: Studien innefattar en kvalitativ del som består av intervjuer med personer som innehar god kännedom om intern kontroll. Även en kvantitativ del ingår i studien i form av enkäter som distribuerats till kontorschefer. Teori och empiri har kontinuerligt utvärderats och anpassats vilket innebär att ett iterativt synsätt har använts i studien. Resultat: Studien har visat att de svenska storbankerna byggt ut och kompletterat de modeller som syftet omfattar. Även indikationer på problemområden inom tillämpandet av Three Lines of Defence har uppmärksammats. Vidare har studien visat att bakomliggande orsaker till individuell yrkesbaserad ekonomisk brottslighet är mindre kända på en lägre organisatorisk nivå inom bankerna. Slutligen har ett antal förbättringsområden inom studiens ramar identifierats. De omfattar främst (1) att medarbetare i större utsträckning skall förstå syftet med den interna kontrollen och (2) att några kontrollaktiviteter har god utvecklingspotential inom bankerna. / Background: Scandals within Swedish banks have been observed during the past years. Many of these have occurred as a consequence of defaults in the internal control. Simultaneously many internal white collar crimes have been committed as a consequence of weak internal control, even though public companies have increased their investments in their internal control. Banks have an important role in society; still the importance of the internal control to counteract internal white collar crime towards Swedish banks is yet to be unraveled. Aim: The study aim to contribute to an understanding of how internal white collar crime within universal banks can be counteracted by means of the internal control, within Internal Control – Integrated Framework and Three Lines of Defence. The purpose is further to investigate if causes to internal white collar crime are well-known among the universal banks at different organizational levels. The study is also aiming to discuss potential improvements that have been identified. Implementation: Both qualitative and quantitative strategies have been used. The qualitative strategy has included interviews with persons who have intimate knowledge of internal control. The quantitative strategy has included a questionnaire that was distributed to chiefs of retail departments. The study is iterative since theory and empirics have been evaluated and adjusted on a regularly basis. Result: The universal banks have made supplements to those models that the study comprehends and there are some problem areas within the use of Three Lines of Defence. Further, the study has revealed that causes to internal white collar crime are less known at a lower organizational level. A few areas that can be improved have been identified. Those of most importance are; (1) the purpose of the internal control must be better understood of employees and (2) some control activities have development potential.Search terms: Internal control, COSO, Three Lines of Defence, the four largest Swedish banks, white collar crime.

The accounting scandals that have attracted attention in recent years have led to internal control becoming a more central part of business activity. Doubts about what firms actually do have increased, all caused by the attention of accounting scandals. To counter this, frameworks and laws evolved and gained a significant role in the organization and its surroundings. The aim of the present study is to find out how four companies in the Kristianstad region are working to ensure its internal control and how they work to minimize risk and reduce uncertainty. We have used a qualitative method and interviewed a person in a senior position in each company. In the theoretical frame of reference, we have used two models; the COSO-method and the components of it and the Swedish Code of Corporate Governance. Together, these two give us a good overall picture of internal control and corporate governance. The critical voices raised against the internal control and corporate governance are also represented, mainly by Michael Power. The results of this study are that companies ensure their internal control by maintaining good communication. Competence is a key word, and cooperation between a company's auditors is essential. Risks are minimized primarily by constantly monitoring and updating systems and processes. / De redovisningsskandaler som uppmärksammats senare år har lett till att intern kontroll blivit en alltmer central del av företagens verksamhet. Osäkerheten kring vad företag egentligen gör har ökat i takt med att skandalerna uppmärksammats. För att motverka detta har ramverk och lagar utvecklats och fått en alltmer betydande roll i organisationerna och för dess omgivningar. Vi har valt att studera hur fyra företag i Kristianstad kommun arbetar med att säkerställa sin interna kontroll samt hur de arbetar med att minimera risker och därmed minska osäkerheten. Vi har använt oss av en kvalitativ metod och intervjuat en person i ledande ställning på vart och ett av företagen. I den teoretiska referensramen har vi använt oss av två modeller, dessa är COSO-modellen och de komponenter som ingår i den samt svensk kod för bolagsstyrning. Tillsammans ger dessa två en bra helhetsbild över intern kontroll och bolagsstyrning. De kritiska rösterna som höjts mot intern kontroll och bolagsstyrning finns också representerade och då främst av Michael Power. Resultatet av vår undersökning är att företag säkerställer sin interna kontroll genom att upprätthålla en god kommunikation. Att rätt kompetens finns på rätt plats, samt att det finns ett samarbete med företagets revisorer. Risker minimeras främst genom att ständigt kontrollera och uppdatera system och processer.