Bakgrund: Intresset kring internkontroll har ökat efter att ett flertal skandaler har uppdagats i större organisationer runt om i Sverige. Trenden visar att organisationer kommer öka sina satsningar på internkontroll de närmaste åren för att minska riskerna för oegentligheter. Det ställs också högre krav på kommunerna att utnyttja sina resurser så effektivt som möjligt och de har ett stort ansvar gentemot sina invånare när det gäller den externa redovisningen. En kommunal muthärva har nyligen uppdagats i Göteborgs Stad vilket ledde till en nödvändig granskning av internkontrollen och en stark förbättring krävs. Syfte: Utgångspunkten är att utifrån COSO - modellen, som är en erkänd metod för att säkerställa internkontrollen, se om Kungälvs kommun har tillfredställande rutiner. Syftet är att kunna ge förslag på förbättrande åtgärder. Genomförande: Studien genomfördes med både en kvalitativ och en kvantitativ metod. Författarna valde de här metoderna för att det ger en djupgående bild av verkligheten. Den kvalitativa delen bestod av fyra intervjuer och för att sedan öka urvalsgruppen skickades en enkät ut till sexton enhetschefer i kommunen. Resultat: Slutsatserna är att COSO-modellen skulle förbättra den befintliga internkontrollen på Kungälvs kommun. Ledarskapet är bra, vilket ger en bra grund för internkontrollarbetet. Förbättrande åtgärder för kommunen skulle vara att regelbundet se över internkontrollprocessen, förändra och utveckla processen i takt med att organisationen förändras. En bättre kommunikation mellan ledning och berörd personal är något kommunen bör titta närmare på och att informationen förenklas samt förtydligas så att alla förstår innebörden. Riskkartläggningar behöver upprättas inom fler verksamheter i kommunen för att lättare ha god tillsyn. / Background: The general interest in internal control have increased after several scandals have emerged in large organizations around Sweden. The trend shows that the organizations will increase their investments in internal controls over the next few years to reduce the risk of irregularities. There are also greater demands on local authorities to use their resources as efficiently as possible and they have a great responsibility towards its citizens in the external accounts. A major case of corruption has recently been revealed in Göteborg, which leads to an immediate analysis and improvement of internal control.  Purpose: The purpose is based on COSO - model, which is a recognized method for ensuring internal control, to see if Kungälv have satisfactory procedures. The aim is also to suggest corrective measures. Implementation: This study was conducted with both a qualitative and a quantitative method. The authors chose these methods because it provides a detailed picture of reality. The qualitative part consists of four expert interviews. This study increase the selection group with a survey sent to sixteen heads of units in the municipality. Results: The conclusions are that the COSO - model could improve the existing internal controls in Kungälv. Leadership is good, providing a good basis for internal control work. Upgrading of the municipality would be to regularly review the internal control process, changing and developing process as the organization changes. Better communication between management and the staff is something the municipality should look at and that the information be simplified and clarified so that everyone understands the meaning. Risk Surveys need to be established in more activities in the municipality to get a good oversight.

Bakgrund och problemdiskussion: Risker är någonting som har stor påverkan på företagets lönsamhet. Riskerna kan gälla alltifrån finanskriser till medvetna fel från ledande befattningshavare eller medarbetare. Enron var en skandal som fick betydande konsekvenser i världen. USA införde en ny lagstiftning som en följd av det inträffade. Avsikten var att minska risken för bristande rapportering. Likt USA hade vi i Sverige drabbats. Vi valde att införa den så kallade ”Koden” som har liknande syfte som USA:s nya lagstiftning. Intresset för internkontroll har de senaste åren ökat. Det får anses som viktigt att företag inför en fungerande kontroll för att möta eventuella risker som kan påverka företagens möjligheter och mål. Företagen bör följa lagar och förordningar samt riktlinjer och uppsatta planer. Ett sätt kan vara att implementera COSOs modell, ett ramverk som fått en internationell spridning. En av beståndsdelarna, information & kommunikation, är en grundläggande förutsättning för en effektiv internkontroll. Hela verksamheten måste vara informerad och arbeta åt samma mål för att det ska fungera på bästa sätt.   Syfte: Syftet är att skapa en ökad förståelse för onoterade företags interna kontroll samt implementering av informationen ut i verksamheten. Vidare är syftet att belysa vad betydelsen av god information och kommunikation innebär för företag. Slutligen önskas ge en insikt över hur företag med hjälp av en god internkontroll på bästa sätt nå uppsatta mål och minimera framtida oegentligheter.  Metod: Uppsatsens avgränsning utgörs av onoterade företag inom Västra Götalands län. Fokus i studien ligger på den kvalitativa metoden. Intresset var att få möjlighet till personliga möten där de intervjuade personerna kunde återge hur företaget aktivt arbetar med internkontroll samt hur de har valt att implementera information ut till sina medarbetare. Ett personligt möte gav oss möjlighet till mer intryck, då observationer kunde göras. Vidare används vetenskapliga artiklar samt läroböcker till det teoretiska avsnittet. Slutsats: Alla företag tillämpar internkontroll. Som tidigare studier visar är det mer eller mindre ett måste att ha någon slags kontroll över sin verksamhet. Vid framställningen av den interna kontrollen kan COSO-modellen vara till bra hjälp. Slutsatsen visar också betydelsen av information och kommunikation i företagens verksamhet.  Nyckelord: Internkontroll, COSO – modellen, Information & kommunikation / Background and problems discussed: To succeed in the corporate world, it is important to be prepared for all the risks that can occur. These risks may include anything from financial crises to conscious errors from senior executives or employees. Enron was a scandal that made a significant impact on the world, which prompted the United States to introduce a new legislation. The intention was to reduce the risk of inadequate reporting. Like the U.S., Sweden also chose to introduce the so-called "Code", which has a similar purpose as the new U.S. legislation. The interests of internal control have increased in recent years. It is important that companies apply a well-functioning control to deal with any risks that may affect the companies’ abilities and goals. The companies should comply with laws, and set plans to help them to reach their goals. One way can be to implement the COSO model, a framework with international diversification. Communication is the key for effective internal control; the entire operation must be aware of guidelines, and work in the same direction to reach the companies’ goals. Purpose: The purposes are to create a greater understanding of the unlisted company’s internal controls and the implementation of information in the operations. Further, to illustrate what the importance of good information and communication means for the companies. Finally, to give an insight in how companies with a good internal controls best can reach the goals and minimize future frauds. Method: The delimitation of the thesis is non-listed companies within Västra Götaland, Sweden. The qualitative method has been used. Our interest was to have the opportunity for personals meetings. The respondents could reflect; how companies actively work with internal control, and how they have chosen to implement information to their employees. Personal meetings gave the opportunities for more impressions to observe how it looked in the operations. Further, scientific articles and textbooks have been used to the theoretical chapter. Conclusion: All companies applying internal control. As previous studies shows, it is more or less essential to have some kind of control over the operations. In the production of internal control, COSO model can be useful. The conclusion also shows the importance of information and communication in the business operations.   Keywords: Internal control, COSO – model, Information & Communication

The thesis aims to raise the knowledge about operation of Sarbanes-Oxley Act and its effective application. The thesis describes historical background and arguments for its creation. It presents each section of the law with a focus on the internal control section. The thesis characterizes recommended methodes of successful application of the SOX Act. The main factors of effective control environment are discussed on the example of the COSO control framemork along with a description of the testing. Then, the thesis examines the impact of the law on external audit. Next chapter clarifies progression of the law followed with an analysis of the impact on the economy and companies. High-quality internal control system has positively influenced accuracy and reliability of the financial statements and has also improved investor´s confidence and reduced likelihood of a fraud. For effective application of the SOX Act it is crucial to understand internal processes and clearly determine the internal control objectives.

Modern businesses are trying to employ sustainability as part of their business structure. The alongside terms internal control and corporate social responsibility has also become a key concern for businesses in the ever changing business environment. Changes in business environment are unavoidable. In this paper, we have tried to link these three terms together. We have tried to find out the role of internal control and corporate social responsibility in sustainability of a business. We have selected Boeing as our case as it is a reputed giant corporation, who has practice COSO internal control framework and corporate social responsibility (CSR). We have discussed the models related to the terms and tried to find out how the company used those model into their organization. This paper also tried to find out if there is any direct link between internal control and CSR with a company being sustainable and profitable. Our study showed Boeing’s proper adaptation of COSO framework and CS model. Nevertheless, the study could not suggest any clear connection of internal control and CSR as a key mean for sustainability or profitability. However, a clear rise in goodwill has pointed out in the paper that could be a key outcome from effective internal control and CSR.

Bakgrund: Intern styrning och kontroll är ett centralt begrepp i en organisations verksamhet och finns till för att hjälpa organisationen till en effektiv verksamhet och en tillförlitlig ekonomisk rapportering där lagar och regler efterföljs. Detta ska i sin tur hjälpa organisationen att uppnå sina mål med verksamheten. Ett flertal skandaler i såväl privat som offentlig verksamhet har uppmärksammats efter felaktigheter såsom misstag, bedrägerier och korruption begåtts. Med en god och fungerande intern kontroll hade sådana felaktigheter kunnat förhindras vilket även stärker organisationens möjligheter att nå målen med verksamheten.   Syfte: Syftet med denna studie är att undersöka kommunernas arbete med den interna kontrollen utifrån COSO-modellen.  Teoretisk referensram: Studien baseras på COSO-modellen och dess fem komponenter, kommunernas uppbyggnad och ansvar samt intressent- och legitimitetsteorin.  Metod: Denna flerfallstudie har en kvalitativ ansats med ett abduktivt angreppssätt. Det empiriska materialet samlades in genom fyra delvis strukturerade intervjuer där intervjuerna genomfördes med två personer från respektive kommun. Det empiriska materialet baseras även på kommunernas reglementen och andra interna dokument.   Slutsats: Slutsatsen med denna studie är att Borlänge och Ludvika kommun arbetar på ett liknande sätt med den interna kontrollen. Vi kan utläsa vissa olikheter mellan kommunerna men generellt sett så sker arbetet likartat och utifrån COSO´s ramverk för intern kontroll. Studien visar på att den interna kontrollen för kommunala verksamheter syftar till att säkra en effektiv verksamhet där lagar och regler efterföljs samt bevara förtroendet hos kommunernas intressenter och framstå som legitim i medborgarnas ögon. / Background: Internal control is a central concept in an organization's operations and exists to assist the organization to become an effective operation with reliable financial reporting where laws and regulations are followed. This, in turn, will help the organization achieve their goals with the operation. Several scandals in both the private and public sectors have been noted for errors such as mistakes, fraud and corruption. With a good and functioning internal control, such errors could have been prevented, which also strengthens the organization's ability to achieve the goals of the operation.  Purpose: The purpose of this study is to investigate the municipalities' work on internal control based on the COSO model.  Theoretical framework: The study is based on the COSO model and its five components, the municipalities' structure and responsibility and the theory of stakeholder and legitimacy theory.  Methodology: This multi-case study has a qualitative approach with an abductive profile. The empirical material was collected through four partially structured interviews, where the interviews were conducted with two people from each municipality. The empirical material is also based on the municipal regulations and other internal documents.  Conclusions: The conclusion of this study is that Borlänge and Ludvika municipality work in a similar way with internal control. There are some differences between the municipalities, but in general, the work is done similarly and based on the COSO framework for internal control. The study shows that the internal control of municipal functions aims to ensure an efficient operation where laws and regulations are followed and to maintain the trust of the municipal stakeholders and appear legitimate in the eyes of the citizens.

Syftet med denna studie är att undersöka bankernas syn på internkontroll och vidare undersöka vilka mekanismer som används föratt effektivisera den interna kontrollen. Studien riktar sig på attundersöka huruvida visselblåsning används som en av demmekanismerna för att stärka förmågan med att upptäcka ochförhindra oegentligheter av ekonomisk art. Studien använder en induktiv metod för att leda insamlingen avdatamaterial. Vidare använder studien en kvalitativ metod baseradpå intervjuer med fyra olika banker där datamaterialet analyserasmed datamaterialet i kapitel två. Studien visar att det finns en positiv syn på den interna kontrollenoch visselblåsning som mekanism för att skapa en framgångsrikverksamhet. Fastän visselblåsning anses ha en kompliceradfunktion, används den fortfarande för att upptäcka och förhindraoegentligheter, såsom ekonomiska brott. Förutom visselblåsning,använder bankerna mer mekanismer för att stärka och effektiviseraden interna kontrollen. Att uppmana medarbetarna att följa lagaroch principer, utbilda medarbetarna inom olika områden samt attskapa olika arbetarsätt inom verksamheten, att genomföra interntillsyn och ständiga granskningar är en del av de mekanismer somanvänds. / The purpose of the study is to examine the banks view of internalcontrol and further investigate what mechanisms are used tostreamline the internal controls. The study is directed into whetherthe whistle-blowing is used as one of the tools in the internalcontrol to enhance the ability to detect and prevent irregularities ofa financial character. The study use a inductive method to lead the collection of datamaterial. The study further use a qualitative method based on fourinterviews with different banks were this data material is comparedwith existing theories in the second chapter. The study shows that the view of internal control and whistleblowingis positive in the process to create a successful company inthe banks. Despite that the whistle- blowing is known as acomplicated function, it’s still used to detect and preventirregularities of crimes, such of financial character. Except whistleblowing,the banks are using more tools to streamline the internalcontrol. To urge employees to comply laws and other principles,education in different areas for employers but also to createdifferent work approaches in the company, to make internal checkupsand constant supervision of the organization work is some ofthe tools that are used.

In this thesis presents the results obtained in the treatment of the topic The Creation of an Internal Control System in the select company. The Internal Control System is examined from the perspective of the COSO model which evaluates the quality of the internal control at various levels in the company. On the survey of the disertation are valorized risk areas of the company. There are also proposed individuals suggestions for the solutions of the risk areas including the draft internal regulation. The company was also investigated using Altman's Z-Score model that evaluated its financial health.