Vi har valt att inrikta oss på försäkringsbolag, då speciellt ömsesidiga bolag. Ömsesidiga försäkringsbolag präglas av att kunderna är dess ägare. Försäkringsbolag intresserade oss framförallt eftersom finansiella tjänstebolag sällan tas upp under vår utbildning, men även på grund av att försäkringar berör alla individer. Vi har med denna uppsats inte till avsikt att undersöka ömsesidiga försäkringsbolag i allmänhet, utan vårt intresse väcktes till deras lönsamhet och bolagsstyrning. Lönsamheten eftersom att försäkringsbolag idag går mycket bra och det sker stora förändringar i dessa bolag. Bolagsstyrningen i och med att detta ämne länge har diskuterats, bland annat på grund av stora brister i bolagets styrelse. Detta har mynnat ut i vår problemformulering: Vilken betydelse har bolagsstyrningen på lönsamheten i de svenska ömsesidiga försäkringsbolagen? Vi har även till avsikt att få en djupare förståelse för försäkringsbolag, då speciellt ömsesidiga bolag, och bolagsstyrningen. Med denna förståelse vill vi undersöka om det finns någon koppling mellan de två samt om bolagsstyrningen kan påverka ömsesidiga försäkringsbolags lönsamhet. Avslutningsvis vill vi studera om en alternativ bolagsform för ömsesidiga bolag skulle vara att föredra. För att vår problemformulering och vårt syfte ska kunna besvaras har vi valt att använda oss av en kvalitativ metod, eftersom vi vill skapa en förståelse och gå på djupet genom att undersöka ett fåtal bolag, Därför har två ömsesidiga försäkringsbolag med tre respondenter från varje bolag intervjuats. Bolagen är Folksam och Länsförsäkringar Västerbotten, varje respondent har olika positioner i vardera bolag. Detta för att vi tror att respondenterna besitter olika åsikter i och med sin position. Fyra av intervjuerna genomfördes på respondenternas arbetsplats. Resterande två intervjuer genomfördes via telefon. För att kunna skapa den förståelse vi eftersträvar har en hermeneutisk kunskapssyn används samt ett deduktivt angreppssätt. Vi har använt oss av ett externt perspektiv och med det menar vi att vi inte har någon kontakt till bolagen. Bolagsstyrning kan ske genom ett flertal olika styrverktyg. I denna uppsats har vi inriktat oss på den svenska bolagskoden och COSO-modellen. Vår litteraturöversikt och analysering av empirin har resulterat i att bolagsstyrningen har betydelse på ömsesidiga försäkringsbolags lönsamhet. Främst vill vi framhäva COSO-modellen tillsammans med att styrelsen bör bestå av en blandning av medlemmar utifrån och inifrån samt att styrelsen bör vara oberoende men inte väljas om för ofta, har betydelse för ömsesidiga försäkringsbolags lönsamhet.

Under de senaste åren har många olika skandaler inom näringslivet uppdagats både i Sverige och utomlands. Dessa skandaler har gjort att en större fokusering har lagts på företagens interna kontroller och deras ekonomi. I och med alla de skandaler som har varit har många blickar riktats mot företagens revisorer och revision. Det är alltid styrelsen som har det yttersta ansvaret för verksamheten och inte externrevisorn. Ledningen kan till sin hjälp ha en internrevisor som är anställd i företaget och kontrollerar företagets verksamhet och effektivitet. Fördelen med en internrevisor är att den har god inblick i företaget och lättare kan upptäcka fel i den interna kontrollen och ge förslag till förbättringar i rutiner. Det jobb som de interna revisorerna gör kan inte ersätta de externas arbete men de kan komplettera det. Den externa revisorn måste övertyga sig om att de kontroller som har gjorts av internrevisorn går att lita på och är korrekt utförda. I  företagen som har en internrevisor borde det alltså betyda att det är en stor tillgång både för företaget och för de externa revisorerna. Vi vill i denna uppsats undersöka hur samarbetet mellan de interna och externa revisorerna ser ut i ett multinationellt företag.Författarnas uppfattning efter den genomförda undersökningen är att de inte har ett så nära samarbete. I analysen har det framkommit att effektiv kommunikation mellan internrevisorerna och externrevisorerna kan förhindra risken för dubbelarbete. De interna och externa revisorerna kan ha mycket nytta av varandra. Om de externa revisorerna tillvaratar det arbete som internrevisorerna gjort så slipper de göra det och kan koncentrera sig på andra saker. Medan internrevisorerna kan ha hjälp av de specialkunskaper som externrevisorerna har och på det sättet förbättra sina granskningar. De kan ha mycket utbyte av varandra och dela informationen som vardera part har. Utifrån den undersökning som författarna gjort kommer man till största delen i kontakt med två olika förhållanden och dessa är att samarbete saknas eller ömsesidigt samarbete. Författarna anser att de idag saknas samarbete mellan de interna och externa revisorerna om de ser till hur de interna revisorerna har svarat. Men det finns tendenser som visar på ett mer ömsesidigt samarbete.

Denna uppsats syftar till att beskriva och skapa en modell för vilka faktorer som påverkar revisorns roll och som därmed utgör en viktig del i koordinationen mellan intern- och externrevisorer. Bakgrunden till denna studie grundar sig på att det hela tiden sker förändrade spelregler vilket har påverkat utvecklingen av intern- och externrevision. Även revisionsskandaler har påverkat utvecklingen och det har blivit viktigare med en god intern kontroll. Uppsatsen bygger på en enkätundersökning som har skickats till auktoriserade revisorer där de har fått besvara frågorna utifrån deras kunskaper och erfarenheter. Studien redogör för vad intern och extern revision innebär, vilka faktorer som påverkar koordinationen mellan revisorerna samt skillnader och likheter.   Det finns fyra olika roller som en externrevisor kan ha och den vanligaste, utöver lagstadgad revision är att ge fristående rådgivning. Faktorer som påverkar koordinationen mellan revisorer är främst internrevisionens storlek, kunskap och erfarenhet, komplexitet, kommunikation, oberoende samt personkemi. Genom att revisorerna använder sig av en delad relation undviks dubbelarbete och en effektiv revision skapas. Den största skillnaden mellan revisorerna är att internrevisorn är anställd i företaget och fokuserar på operationella frågeställningar medan externrevisorn är anställd på uppdrag av bolagsstämman och fokuserar på den finansiella rapporteringen. Den största likheten är att båda revisorerna ska säkerställa företagets finansiella information.

Ekobrottsforskningen i Sverige har länge varit ett försummat forskningsområde och idag ligger utmaningen i att skaffa kunskap kring förebyggande frågor. Tanken är att ytterligare kunskap om ekonomisk brottslighet ska leda till ett mer proaktivt agerande istället för endast ett reaktivt. Det vill säga ha tillräcklig kunskap för att kunna agera innan ett brott begås. En av de branscher som statistiskt sett ses som mest drabbad av någon form av ekonomisk brottslighet är försäkringsbranschen. Syftet med undersökningen är därför att bidra med ytterligare kunskap kring det förebyggande arbetet mot bedrägeri i försäkringsbranschen.  Detta genom att utreda hur den interna kontrollen ser ut vid skaderegleringen i svenska privata försäkringsbolag samt analysera om det finns områden inom den interna kontrollen som skulle kunna förbättras.   Med utgångspunkt i COSOs vedertagna modeller för intern kontroll och risk management har semistrukturerade intervjuer utförts med representanter från tre svenska, ömsesidiga försäkringsbolag på marknaden. Samtliga bolag anser att risken att bli utsatt för externt eller internt bedrägeri som liten, men även om risken är förhållandevis liten så utgör en liten risk i detta sammanhang ändå ett kapitalbortfall på flera hundra miljoner per år.   Efter att ha analyserat intervjuerna dras slutsatserna att bolagens starkaste sidor av den interna kontrollen ligger i kontrollmiljön, informationen och kommunikationen. Medan områden som kontrollaktiviteter, riskhantering, övervakning och uppföljning, beroende på attityden till försäkringsbedrägeri, är områden som skulle kunna utvecklas ytterligare. Vill man se en förändring på området kan åtgärder som att sänka ribban för vad som utgör en acceptabel risk att bli utsatt för försäkringsbedrägeri, vara en början. Att utveckla ytterligare konkreta kontrollaktiviteter som kan hjälpa personalen i sitt bedömningsarbete samt utveckla interna funktioner för att ytterligare övervaka effektiviteten i kontrollsystemen, är alla faktorer som kanske kan minska risken att bli utsatt för försäkringsbedrägeri.

<p>Intern kontroll är ett stort ledningsverktyg som kommit i diskussion den senaste tiden. Verktyget syftar till att strukturera upp och kvalitetssäkra verksamheten och kräver stort engagemang och kunskap. Men vad kostar det att använda sig av det? Syftet med denna uppsats är att utifrån COSO-modellens kontrollkomponenter skapa en modell för kostnadsberäkning av intern kontroll för mindre tjänsteföretag. Uppsatsen baseras på en fallstudie gjord på ett mindre tjänsteföretag samt sammanställning av intervjuer med fyra utvalda mindre tjänsteföretag, vilket sedan kopplas samman med teori om intern kontroll, COSO-modellen och tidigare forskning om kostnadsanalys.</p><p>Efter genomförd studie framgår det att den största kostnadsposten för intern kontroll är tid och innefattar många aktiviteter utförda av många medarbetare i ett företag. Dessa aktiviteter överlappar många gånger med varandra och integrerar ofta med de ordinarie arbetsuppgifterna, vilket kan försvåra uppdelningen av den interna kontrollens kostnadsbärare.</p>

The aim of this work is to create a framework to classify internal controls due to the management level in which they appear, and to apply this framework to internal controls in a small organization. First, the reader is briefly introduced to the definition of control, types of control and the structure of control. Another part is a description of the established framework for the classification and subdivision of controls in terms of the levels of management. Each level of control is also clearly accompanied by the examples from the above documents. In the end, this system is applied to an organization that has almost no internal control system yet, and the framework of the controls at the individual levels is introduced.

Title: Internal control in unlisted medium-sized manufacturing companies, A qualitative interview study on how medium-sized unlisted manufacturing companies work with internal control.                         Authors: Marc Neemeh Attaalla, Sajjad Ameen and Mojeb Abdul Majed Supervisor/ Tutor: Pia Nylinder, Martin HolgerssonDate: May 2021 Background and Problem discussion: Interna control in companies have become more relevant than ever in the recent decade. In US and Sweden, it is statutory to have an effective internal control in listed companies. The COSO- framework and an effective internal control is also well known among large companies. This created a curiosity to study how the internal control works in medium- sized companies that are not listed.    Purpose:The purpose of the study is to create a deeper understanding of how the unlisted medium-sized manufacturing companies work with internal control. Method:A qualitative interview study is the method that is used to fulfil the purpose of the research. The interviews were held with individuals in leading positions in seven different medium sized companies that were unlisted in the stock market. The interviews were conducted in themes based on COSO-frameworks five components.  Conclusion:All unlisted medium sized companies are working with the internal control. Companies are in large parts using COSO- frameworks five components unknowingly. We have also been able to identify similarities in difficulties regarding the interna control in the medium sized companies that have been studied.

La presente investigación tiene como objetivo determinar el impacto del Sistema de Control Interno basado en el modelo COSO 2013 respecto a la Gestión Empresarial en las empresas de sector construcción de edificios en el distrito de El Agustino, año 2018. Para determinar el impacto, es preciso validar las pruebas de hipótesis, realizar análisis de consistencia estadística, entre otros estudios que finalmente permitan producir resultados y conclusiones de la investigación. La tesis inicia con la introducción, posteriormente se desarrolla a través de los siguientes cinco capítulos: Capítulo I - Marco Teórico, se desarrolla las principales definiciones, importancia, evolución, entre otros relacionados con el marco teórico de las variables de estudio; asimismo, un análisis de la relación entre las dos variables y del sector construcción. Capitulo II – Plan de Investigación, se presenta a nivel general y específicas, los problemas, objetivos e hipótesis; además, se establece la metodología a utilizarse para el desarrollo de la investigación. Capitulo III – Metodología de la Investigación, se define la población y muestra para el desarrollo de la investigación cuantitativa y cualitativa. Capitulo IV - Desarrollo de la Investigación, se ejecuta las encuestas y entrevistas en profundidad, desarrollando también el caso práctico para aplicar el sistema de control interno y su influencia en una empresa del sector de construcción de edificios. Capítulo V - Análisis de los Resultados, se realiza el análisis de los instrumentos y del caso práctico, y la validación de las hipótesis. Finalmente, se realiza las conclusiones y recomendaciones de la presente investigación. / The objective of the research is to determine the impact of the Internal Control System based on the 2013 COSO model in relation to the Business Management in companies in the construction sector of buildings in the El Agustino district on 2018. It is necessary to validate hypothesis tests, perform statistical consistency analysis and other different studies that allow to get the results and conclusions of the research. The thesis begins with the introduction, later it is developed through the following five chapters: Chapter I - Framework, develops the main definitions, importance, evolution and among others related to the theorical framework of the study variables. This chapter also present an analysis of the relationship between the two variables and the construction sector. Chapter II - Research Plan, introduce in a general and specific way, the problems, objectives and hypotheses; In addition, the second chapter establishs the methodology to be used for the development of the research. Chapter III - Research Methodology, the population is defined and the sample for the development of the research quantitative and qualitative. Chapter IV - Development of Research, to apply surveys and qualitative interviews, developing the case of study putting in practice the internal control system and its influence on a company in the building construction sector. Chapter V - Analysis of the results, this chapter analyzes the instruments and the practical case of study, and the validation of the hypotheses. Finally, the thesis presents the conclusions and recommendations of the present investigation. / Tesis

El presente trabajo de investigación tiene como fundamento principal el diagnóstico, elaboración e implementación de un adecuado sistema de control interno para la “Empresa de Transportes y Servicios JL S.A”; para ello se tomó como base los lineamientos definidos en el Marco Integrado COSO 2013, además de la práctica de diversas herramientas, tales como encuestas y entrevistas con el fin de evaluar el ambiente de control interno desde la perspectiva de la parte gerencial y operativa de la compañía; así como el análisis FODA para evaluar los factores internos y externos que podrían afectar el entorno de la empresa y el desarrollo de sus operaciones en el transcurso normal de las mismas. Todo ello nos permitirá brindar una propuesta de valor que permita mejorar los procesos y entorno sobre el cual se desarrolla la entidad, conllevando a una mejor administración del ambiente de control, además de permitir a los colaboradores adoptar una mejor convivencia, desarrollo, eficiencia y eficacia durante los procesos que puedan desarrollar. En tal sentido, de acuerdo a los fundamentos teóricos sobre los cuales se sustenta nuestra investigación, se ha desarrollado una propuesta de valor que gira en torno a la implementación de un modelo de sistema de control interno que abarca no solo la elaboración de un manual sino también la identificación, evaluación y medición de riesgos. Finalmente, se muestran los efectos, repercusiones y beneficios posteriores al desarrollo y aplicación del manual propuesto; seguido de las conclusiones y recomendaciones expuestas para la gerencia de la empresa. / The main objective of this research work is the diagnosis, elaboration and implementation of an adequate internal control system for “Empresa de Transportes y Servicios JL S.A”. For this, we consider the guidelines defined in the Coso 2013 Integrated Framework and another tools, such as surveys and interviews in order to evaluate the internal control environment from the perspective of management and operational part of the company, as well as the FODA analysis to evaluate the internal and external factors that could affect the environment of the company and the development of operations in the normal course of the same. All of this allow us to offer a value proposition that will improve the process and the entity´s environment, leading to a better management of control environment, as well allow employees to adopt a better coexistence, development, efficiency and effectiveness during the process. Then, accordingly to the theoretical foundations on which our research is based, a value proposition has been developed that relates to the implementation of an internal control system that encompasses not only the elaboration of a manual but also the identification, evaluation and measurement of risks. Finally, the effects, repercussions and benefits after the development and application of the proposed manual are shown; followed by the conclusions and recommendations presented for the management of the company. / Trabajo de suficiencia profesional

Internal control is something that’s grown more important for enterprises to keep in mind. The community is increasingly affected by the IT-development which demands a bigger degree of security. Enterprises needs to make sure that their systems are up to date and secure enough to keep it safe from unauthorized to take part of sensitive information. Internal control can exist in a major part of the work. If an enterprise have a goal for no harm or serious injury at work, internal control is necessary to reach that goal. The purpose for this essay is to examine how five different departments of Trafikverket practices internal control. How internal control is described. How the guidance from the managements is described and how it reaches the rest of the enterprise. This will lead to a proposal of improvement of the internal control at Trafikverket. We focus our frame of reference on the COSO-model and its five components. The components included in the COSO-model are control environment, risk valuation, control activities, information and communication and monitoring. The essay is a case-study of Trafikverket. We have chosen a qualitative method and interviewed five respondents from the different departments on Trafikverket. The respondents we interviewed works with internal control in their everyday work or have a god insight in the subject. We used a semi structured interview guide with questions based on the COSO framework. The results from our study shows that it exist big variations between how the departments work with internal control. It emerged that there are new guidelines for how the work should be done. This makes it necessary with education to implement the new ways to work. How the departments use the COSO-model varies. Some of them have incorporated the model in their new ways to work others have never heard of it. The conclusion of our study shows that the COSO-model and it´s components contribute to a functioning internal control. Implementing the components is important and the most important feature to good internal control is the corporate management. Education within the enterprise is the most effective way to inform the staff about the model and to implement it. / Intern kontroll är något som blir allt viktigare för organisationer att ha koll på. Samhället påverkas allt mer av IT-utvecklingen vilken ställer krav på en viss grad av säkerhet. Organisationer måste försäkra sig om att deras system är tillräckligt säkra för att inte obehöriga ska komma åt känslig information. Intern kontroll kan finnas i en stor del av arbetet. Om en organisation har ett mål för att ingen ska skadas allvarligt eller avlida på arbetsplatsen, krävs det interna kontroller för att uppnå målet. Syftet med uppsatsen är att undersöka hur de olika verksamhetsområdena inom Trafikverket tillämpar intern kontroll. Hur intern kontroll beskrivs i ledningssystemet och hur det når ut i verksamheten. Det ska leda till ett förbättringsförslag av den interna kontrollen hos Trafikverket. Vår teoretiska referensram fokuserar på COSO-modellen och de fem komponenter som ingår i modellen. De komponenter som ingår i COSO-modellen är kontrollmiljö, riskvärdering, kontrollaktiviteter, information och kommunikation samt övervakning. Uppsatsen är en fallstudie på Trafikverket. Vi har valt en kvalitativ metod där vi genomfört fem intervjuer på de olika verksamhetsområdena på Trafikverket. Vi har intervjuat personer som har positioner där de arbetar med intern kontroll eller har god insyn i området. Vi har använt en semistrukturerad intervjuguide där frågorna baserats på COSO:s ramverk. Resultatet av vår studie visar att det finns stora variationer i hur verksamhetsområdena arbetar med intern kontroll. Det framkom att det har kommit nya riktlinjer för hur arbetet ska utföras. Det i sin tur kräver en utbildningsinsats för att implementera arbetssätt. Hur verksamhetsområdena använder COSO-modellen i arbetet varierar. Vissa har det inarbetat i arbetssätten och känner till modellen medan andra aldrig har hört talats om den. Slutsatser av vår studie visar att COSO-modellen och dess komponenter bidrar till en fungerande intern kontroll. Att implementering av komponenterna är viktig och att det viktigaste för bra intern kontroll är företagsledningen. Utbildning inom organisationen är det effektivaste sättet att informera de anställda och implementera modellen.