Problem: Vilka åtgärder använder sig små företag inom kontantbranschen av för att förhindra och upptäcka bedrägerier? Hur ser företagen och revisorerna på ansvaret för att upptäcka bedrägerier utförda av anställda och skiljer sig företagens förväntningar från revisorns skyldigheter? Syfte: Syftet med uppsatsen är att undersöka hur små företag arbetar för att förhindra och upptäcka bedrägerier. Syftet är även att studera om det finns ett förväntningsgap mellan företagsledningen och revisorerna gällande ansvaret att upptäcka interna bedrägerier utförda av personal.                                                                                             Metod: Denna rapport grundar sig på av en litteratur- och en empiristudie.  Empiristudien genomfördes med hjälp av totalt sju intervjuer, fyra med företag inom kontantbranschen samt tre revisorer. Även kompletteringsfrågor skickades till tre av respondenterna. Litteraturstudien består av böcker och artiklar som erhölls från databaser och biblioteket på Mälardalens högskola samt Västerås stadsbibliotek.   Slutsats: Intern kontrollsystemen är en av de viktigaste förebyggande åtgärderna mot bedrägeri. Samtliga företag i studien använder sig av någon form av kontroll för att upptäcka och förebygga bedrägerier utförda av anställda. Ofta används avstämningar av inköp, lager och försäljning samt rutiner för rättelser och returer, men den vanligaste kontrollen bland företagen utgjordes av företagsledarens aktiva roll i verksamheten. Företagsrespondenterna var överens om att det inte är revisorns skyldighet att upptäcka bedrägerier utförda av anställda, utan de ansåg att ansvaret att upptäcka dessa brott ligger på företaget. Denna studie visar att det inte finns ett förväntningsgap mellan företags- och revisorsrespondenterna angående ansvaret att upptäcka interna bedrägerier. / Research issue: What measures against fraud does small businesses in the cash  industry use to discover and prevent frauds? How do the businesses and the auditors look at the responsibility to discover frauds performed by employees and are there any differences between the businesses expectations and the auditors’ obligations? Purpose: The purpose with this thesis is to examine how small businesses are working to prevent and detect frauds. The purpose is also to examine if there is an expectation gap between managers and auditors regarding the responsibility to detect internal frauds preformed by employees. Method: One literature and one empirical study were made. The empirical data collection was carried out by means of seven interviews, four of them with companies within the cash industry and three of them with auditors. Complementary questions were sent to three of the respondents. The literature consists of books and articles. They were found in databases, the library at Mälardalen University and Västerås Municipal library.   Conclusion: Internal control systems are one of the most important preventive measures against fraud. The businesses in this study are using some kinds of controls to detect and prevent frauds performed by employees. Often tuning of purchase, storage and sales and routines for corrections and returns are used but the most common control among the businesses consisted of the managers’ active role in the operation. All the business respondents believe that it is not the auditors’ responsibility to detect fraud performed by employees but rather believed that the responsibility to detect these kinds of crimes lies with the company. This study shows that there is no existing expectation gap between the business respondents and the auditor respondents regarding the responsibility of detecting internal fraud.

Revision har funnits länge men intern kontroll är något som har blivit mer uppmärksammat på senare tid i och med ett antal bolagsskandaler i USA. Intern kontroll är något som alla bolag bör ha och variationen är stor mellan bolagen. I svensk lagstiftning är den reglerad i 8 kap 4§ Aktiebolagslagen, men den är inte uttömmande. Det finns dock rekommendationer för större aktiebolag att tillämpa som exempelvis Svensk kod för bolagsstyrning. I mindre bolag som har ett fåtal ägare vilka även är aktiva i bolaget kan problem uppstå. Om inte en god intern kontroll finns inom bolaget måste intressenterna förlita sig mer på att revisorn upptäcker väsentliga fel vid revisionen. Eftersom det enbart finns rekommendationer för K4 bolag kan det vara svårt för K2 bolag att upprätta en god intern kontroll. Syftet är att undersöka den interna kontrollen i K2 bolag samt vilka intressenter som kan komma att påverkas av den. Uppsatsen är avgränsad till K2 bolag som endast tillämpar svensk lag. Bolagen är avgränsade enligt EG direktivet gällande små och medelstora bolag, definieras små bolag som bland annat 10-50 anställda. Uppsatsen är utförd med en induktiv ansats. De primära och sekundära källor har alla kritiskt granskats. I uppsatsen har främst fokuserats på en kvantitativ enkätundersökning, som bestod av 30 deltagande bolag. Undersökningen inriktades på hur den interna kontrollen fungerar i de svarandes bolag samt deras uppfattning om begreppet intern kontroll. Denna undersökning har kompletteras med en semi-strukturerad intervju med en revisor från ett av de stora revisionsbolagen. Detta för att få en mer djupgående bild av hur intern kontroll fungerar i små bolag. För att en förståelse ska kunna uppnås angående intern kontroll och revision har relevant fakta från böcker och artiklar sammanställts. Dessa har kompletteras med lagar och rekommendation om hur intern kontroll ska upprättas. Det finns även ett revisionsuttalande för revisorer som de kan tillämpa vid bedömning av den interna kontrollen i små bolag. Det kan konstateras att K2 bolag har upprättat någon form av intern kontroll och att omfattningen av den är varierande. Ifall bolagen upprättar intern kontroll kan onödiga kostnader undvikas och oegentligheter kan då fångas upp innan det orsakar ekonomisk skada. Intern kontroll behöver inte vara avancerad i dessa bolag, det kan räcka att de använder avstämningar och attester. Små bolag kan även använda sig av att analysera avvikelser i budgeten. De som påverkas mest av den interna kontrollen är ägarna och de anställda. Det är även dessa intressenter som har den bästa möjligheten att förbättra den. / This thesis is written in Swedish. Auditing has been around for a long time but more recently attention has been drawn to internal control because of several corporate scandals in the U.S. This is something that every company should apply, and the variation of it is great. It is regulated in 8 chap 4§ Aktiebolagslagen, but is not detailed. However, there are recommendations that larger limited companies can apply, for example the Swedish Code for Corporate Governance. Problems may arise in small companies with a few owners who are active within the company. If the company does not have a good internal control the stakeholders need to rely on the auditor to discover significant errors during the audit. Since it only exist recommendations for K4 companies it can be difficult for K2 companies to establish a good internal control. Therefore the purpose is to investigate the internal control within K2 companies and also which stakeholders who will be affected. The thesis is limited to the K2 companies which apply Swedish law. These are limited according to an EG directive, regarding small and medium size companies, where small are defined by among others as a company with 10-50 employees. The thesis is conducted through a inductive approach. The primary and secondary sources have all been critically viewed. A quantitative survey has mainly been used conducted with 30 participating companies. The focus of the survey was how the internal control works within these companies and also their point of view of the concept internal control. This survey has been complemented with a semi-structured interview with an auditor from one of the large audit companies. The interview was conducted to obtain a more in depth view of how the internal control works within small companies. To be able to obtain an understanding regarding internal control and auditing relevant facts from books and articles have been compiled. These have been complemented with laws and recommendations about how internal control should be established. In addition there are an audit opinion for auditors which they can apply during the internal control assessment in small companies.  It can be concluded that K2 companies establish some kind of internal control and that the scope is varying. If the companies establish an internal control unnecessary costs can be avoided and irregularities can be captured before any economical damage can occur. Internal control does not have to be advanced in these companies and it can be enough to use reconciliations and endorsements. They can also analyze budget deviations. Those who are mostly affected by the internal control are the owners and the employees. These are the stakeholders who have the possibility to improve it.

Bakgrund: Under senare år har skandaler inom svenska banker uppmärksammats. Det har senare visat sig att många skandaler har uppkommit till följd av brister inom den interna kontrollen. Samtidigt har antalet interna brott som begås på grund av en svag intern kontroll ökat trots att flera noterade bolag har ökat sina investeringar i den interna kontrollen. Banker har en viktig roll i samhället men den interna kontrollens betydelse för att motverka individuell yrkesbaserad ekonomisk brottslighet inom svenska storbanker är inte särskilt utredd. Syfte: Studien ämnar bidra med en förståelse för hur intern yrkesbaserad ekonomisk brottslighet motverkas med de svenska storbankernas interna kontroll med hänvisning till Internal Control – Integrated Framework och Three Lines of Defence. Vidare ämnar studien utreda om orsaker bakom individuell yrkesbaserad ekonomisk brottslighet är kända hos de svenska storbankerna samt om denna kännedom ser olika ut inom organisationerna. Slutligen syftar studien att diskutera eventuella förbättringsområden som upptäckts. Metod: Studien innefattar en kvalitativ del som består av intervjuer med personer som innehar god kännedom om intern kontroll. Även en kvantitativ del ingår i studien i form av enkäter som distribuerats till kontorschefer. Teori och empiri har kontinuerligt utvärderats och anpassats vilket innebär att ett iterativt synsätt har använts i studien. Resultat: Studien har visat att de svenska storbankerna byggt ut och kompletterat de modeller som syftet omfattar. Även indikationer på problemområden inom tillämpandet av Three Lines of Defence har uppmärksammats. Vidare har studien visat att bakomliggande orsaker till individuell yrkesbaserad ekonomisk brottslighet är mindre kända på en lägre organisatorisk nivå inom bankerna. Slutligen har ett antal förbättringsområden inom studiens ramar identifierats. De omfattar främst (1) att medarbetare i större utsträckning skall förstå syftet med den interna kontrollen och (2) att några kontrollaktiviteter har god utvecklingspotential inom bankerna. / Background: Scandals within Swedish banks have been observed during the past years. Many of these have occurred as a consequence of defaults in the internal control. Simultaneously many internal white collar crimes have been committed as a consequence of weak internal control, even though public companies have increased their investments in their internal control. Banks have an important role in society; still the importance of the internal control to counteract internal white collar crime towards Swedish banks is yet to be unraveled. Aim: The study aim to contribute to an understanding of how internal white collar crime within universal banks can be counteracted by means of the internal control, within Internal Control – Integrated Framework and Three Lines of Defence. The purpose is further to investigate if causes to internal white collar crime are well-known among the universal banks at different organizational levels. The study is also aiming to discuss potential improvements that have been identified. Implementation: Both qualitative and quantitative strategies have been used. The qualitative strategy has included interviews with persons who have intimate knowledge of internal control. The quantitative strategy has included a questionnaire that was distributed to chiefs of retail departments. The study is iterative since theory and empirics have been evaluated and adjusted on a regularly basis. Result: The universal banks have made supplements to those models that the study comprehends and there are some problem areas within the use of Three Lines of Defence. Further, the study has revealed that causes to internal white collar crime are less known at a lower organizational level. A few areas that can be improved have been identified. Those of most importance are; (1) the purpose of the internal control must be better understood of employees and (2) some control activities have development potential.Search terms: Internal control, COSO, Three Lines of Defence, the four largest Swedish banks, white collar crime.

The accounting scandals that have attracted attention in recent years have led to internal control becoming a more central part of business activity. Doubts about what firms actually do have increased, all caused by the attention of accounting scandals. To counter this, frameworks and laws evolved and gained a significant role in the organization and its surroundings. The aim of the present study is to find out how four companies in the Kristianstad region are working to ensure its internal control and how they work to minimize risk and reduce uncertainty. We have used a qualitative method and interviewed a person in a senior position in each company. In the theoretical frame of reference, we have used two models; the COSO-method and the components of it and the Swedish Code of Corporate Governance. Together, these two give us a good overall picture of internal control and corporate governance. The critical voices raised against the internal control and corporate governance are also represented, mainly by Michael Power. The results of this study are that companies ensure their internal control by maintaining good communication. Competence is a key word, and cooperation between a company's auditors is essential. Risks are minimized primarily by constantly monitoring and updating systems and processes. / De redovisningsskandaler som uppmärksammats senare år har lett till att intern kontroll blivit en alltmer central del av företagens verksamhet. Osäkerheten kring vad företag egentligen gör har ökat i takt med att skandalerna uppmärksammats. För att motverka detta har ramverk och lagar utvecklats och fått en alltmer betydande roll i organisationerna och för dess omgivningar. Vi har valt att studera hur fyra företag i Kristianstad kommun arbetar med att säkerställa sin interna kontroll samt hur de arbetar med att minimera risker och därmed minska osäkerheten. Vi har använt oss av en kvalitativ metod och intervjuat en person i ledande ställning på vart och ett av företagen. I den teoretiska referensramen har vi använt oss av två modeller, dessa är COSO-modellen och de komponenter som ingår i den samt svensk kod för bolagsstyrning. Tillsammans ger dessa två en bra helhetsbild över intern kontroll och bolagsstyrning. De kritiska rösterna som höjts mot intern kontroll och bolagsstyrning finns också representerade och då främst av Michael Power. Resultatet av vår undersökning är att företag säkerställer sin interna kontroll genom att upprätthålla en god kommunikation. Att rätt kompetens finns på rätt plats, samt att det finns ett samarbete med företagets revisorer. Risker minimeras främst genom att ständigt kontrollera och uppdatera system och processer.

<p>Revision har funnits länge men intern kontroll är något som har blivit mer uppmärksammat på senare tid i och med ett antal bolagsskandaler i USA. Intern kontroll är något som alla bolag bör ha och variationen är stor mellan bolagen. I svensk lagstiftning är den reglerad i 8 kap 4§ Aktiebolagslagen, men den är inte uttömmande. Det finns dock rekommendationer för större aktiebolag att tillämpa som exempelvis Svensk kod för bolagsstyrning.</p><p>I mindre bolag som har ett fåtal ägare vilka även är aktiva i bolaget kan problem uppstå. Om inte en god intern kontroll finns inom bolaget måste intressenterna förlita sig mer på att revisorn upptäcker väsentliga fel vid revisionen. Eftersom det enbart finns rekommendationer för K4 bolag kan det vara svårt för K2 bolag att upprätta en god intern kontroll. Syftet är att undersöka den interna kontrollen i K2 bolag samt vilka intressenter som kan komma att påverkas av den. Uppsatsen är avgränsad till K2 bolag som endast tillämpar svensk lag. Bolagen är avgränsade enligt EG direktivet gällande små och medelstora bolag, definieras små bolag som bland annat 10-50 anställda.</p><p>Uppsatsen är utförd med en induktiv ansats. De primära och sekundära källor har alla kritiskt granskats. I uppsatsen har främst fokuserats på en kvantitativ enkätundersökning, som bestod av 30 deltagande bolag. Undersökningen inriktades på hur den interna kontrollen fungerar i de svarandes bolag samt deras uppfattning om begreppet intern kontroll. Denna undersökning har kompletteras med en semi-strukturerad intervju med en revisor från ett av de stora revisionsbolagen. Detta för att få en mer djupgående bild av hur intern kontroll fungerar i små bolag.</p><p>För att en förståelse ska kunna uppnås angående intern kontroll och revision har relevant fakta från böcker och artiklar sammanställts. Dessa har kompletteras med lagar och rekommendation om hur intern kontroll ska upprättas. Det finns även ett revisionsuttalande för revisorer som de kan tillämpa vid bedömning av den interna kontrollen i små bolag.<strong></strong></p><p>Det kan konstateras<strong> </strong>att K2 bolag har upprättat någon form av intern kontroll och att omfattningen av den är varierande. Ifall bolagen upprättar intern kontroll kan onödiga kostnader undvikas och oegentligheter kan då fångas upp innan det orsakar ekonomisk skada. Intern kontroll behöver inte vara avancerad i dessa bolag, det kan räcka att de använder avstämningar och attester. Små bolag kan även använda sig av att analysera avvikelser i budgeten. De som påverkas mest av den interna kontrollen är ägarna och de anställda. Det är även dessa intressenter som har den bästa möjligheten att förbättra den.</p> / <p><em>This thesis is written in Swedish.</em></p><p>Auditing has been around for a long time but more recently attention has been drawn to internal control because of several corporate scandals in the U.S. This is something that every company should apply, and the variation of it is great. It is regulated in 8 chap 4§ Aktiebolagslagen, but is not detailed. However, there are recommendations that larger limited companies can apply, for example the Swedish Code for Corporate Governance.</p><p>Problems may arise in small companies with a few owners who are active within the company. If the company does not have a good internal control the stakeholders need to rely on the auditor to discover significant errors during the audit. Since it only exist recommendations for K4 companies it can be difficult for K2 companies to establish a good internal control. Therefore the purpose is to investigate the internal control within K2 companies and also which stakeholders who will be affected. The thesis is limited to the K2 companies which apply Swedish law. These are limited according to an EG directive, regarding small and medium size companies, where small are defined by among others as a company with 10-50 employees.</p><p>The thesis is conducted through a inductive approach. The primary and secondary sources have all been critically viewed. A quantitative survey has mainly been used conducted with 30 participating companies. The focus of the survey was how the internal control works within these companies and also their point of view of the concept internal control. This survey has been complemented with a semi-structured interview with an auditor from one of the large audit companies. The interview was conducted to obtain a more in depth view of how the internal control works within small companies.</p><p>To be able to obtain an understanding regarding internal control and auditing relevant facts from books and articles have been compiled. These have been complemented with laws and recommendations about how internal control should be established. In addition there are an audit opinion for auditors which they can apply during the internal control assessment in small companies.  It can be concluded that K2 companies establish some kind of internal control and that the scope is varying. If the companies establish an internal control unnecessary costs can be avoided and irregularities can be captured before any economical damage can occur. Internal control does not have to be advanced in these companies and it can be enough to use reconciliations and endorsements. They can also analyze budget deviations. Those who are mostly affected by the internal control are the owners and the employees. These are the stakeholders who have the possibility to improve it.</p>

Bakgrund: De stora redovisningsskandalerna inom bolag som Enron, Worldcom och Palarmat var startskottet för den epidemi som sedan kom att spela en stor roll vid förbättrandet av bolagsstyrningen bland aktiebolag världen över. Kraven på bolagen ökade att informationen som släpptes var tillförlitlig och fullständig. För att säkerställa detta togs svensk kod för bolagsstyrning fram som ett komplement till lagstiftningen berörande aktiebolag. Koden kräver ingen obligatorisk tillämpning i att implementera funktionerna utan har som krav att bolagen ska göra ett aktivt ställningsantagande vid inrättande av funktionerna i koden. En uppmärksammad punkt i koden är 7.4 där bolagen måste beskriva i sina årsredovisningar huruvida de anser sig behöva en granskningsfunktion även kallad internrevision eller inte. Syfte: Syftet med rapporten är att skapa en förståelse för vilka motiv de svenska bolagen med en omsättning över 3 miljarder kronor har haft när de valde att inte följa internrevisionsfunktionen. Samt beskriva hur de bedriver sitt risk- och granskningsarbete på ett alternativt sätt till internrevision. Gränsen på tre miljarder har vi valt då det innan var ett krav för bolag över gränsen att använda sig av följ och förklara-principen. Efter att koden reviderades 2008 gäller nu principen för alla börsnoterade bolag. Metod: Vi har utfört en kvalitativ studie där vi har intervjuvat bolag som har valt att inte inrätta någon internrevisionsfunktion utan använder sig av alternativa lösningar för att säkerställa en hög kvalite på bolagens finansiella rapportering. Intervjuverna som genomförts har tillsammans med respektive bolags publicerade årsredovisning, analyserats för att få fram bidragande anledningar till valet av att inte inrätta internrevision samt hitta kompletterande funktioner för att uppnå samma resultat. Utifrån årsredovisningarna samt intervjuverna har vi kunnat dra slutsatser om hur bolagen har resonerat kring valet samt beskriva deras alternativa lösning. Analys och Slutsats: Med hjälp av den institutionella teorins tre pelare har vi analyserat den insamlade empiri för att se hur bolagen har resonerat vid valet av alternativa lösningar för ett aktivt och strukturerat risk- och granskningsarbete. Även analysera och dra slutsatser om hur de har motiverat sitt ställningstagande till internrevisionsfunktionen. / Background: The major accounting scandals in companies like Enron, Worldcom and armed was the start of the epidemic, which then came to play a major role in the improvement of corporate governance among companies worldwide. The requirements increased the information that companies released were accurate and complete. To ensure this was the Swedish Code of Corporate Governance presented as a complement to legislation touching corporations. The code does not require mandatory application in implementing the functions but have announced that the companies will make an active position adopted in the establishment of the functions in the code. A notable point is 7.4 where companies must describe in their annual reports whether they feel they need an audit function also called internal audit or not.   Purpose: The purpose of this report is to provide an understanding of the motives of the Swedish companies with a turnover exceeding 3 billion had when they chose not to follow the internal audit function. Also they had describe how they conduct their risk and audit work on an alternative way to internal audit. The limit of three billion, we have chosen as it was before a requirement for companies across the border to follow and explain the principle. After the code was revised in 2008 now apply the principle for all listed companies.   Methods: We conducted a qualitative study in which we have interviewed companies that has chosen not to establish an internal audit function without the use of alternatives to ensure the high quality of the financial reporting. The interviews conducted together with each company's published annual report and have been analyzed to derive contributing reasons for choosing not to establish internal audit and to find complementary functions to achieve the same result. Based on the annual reports and interview samples, we have been able to draw conclusions about how companies are reasoning around the election and to describe their alternative solution.   Analysis and Conclusion: Using the institutional theory's three pillars, we have analyzed the collected empirical data to see how the company's reasoning in selecting alternative solutions for an active and structured risk and audit work. While analyzing and drawing conclusions about how they have justified its position on the internal audit function.

In tomato (Solanum lycopersicum), race-specific resistance against the fungal wilt pathogen Verticillium dahliae race 1 (Vd1) is established in the stem. However, the molecular factors and mechanisms leading to this resistance response are still unknown. In this study, Craigella resistant (CR) and susceptible (CS) tomato plants were successfully infected with Vd1 and this was verified by fungal quantification and symptom score assays. Previous microarray results showed interesting patterns of defence gene expression that correlated with biological phenomena. Plant defence genes code for proteins that are responsible for or associated with the plant resistance response. Through RT-PCR, this thesis set out to confirm these microarray observations and also to generate expression data for genes in which sensitivity was an issue in the microarray. The standard RT-PCR data confirmed a number of the microarray results, but some conflicts remained. From the defence genes investigated, there was agreement between the microarray data and the RT-PCR data for pre-mRNA processing factor 8, class IV chitinase, cyclin-dependent kinase inhibitor and IMP dehydrogenase/GMP reductase. Partial agreement was observed for genes coding for ethylene response factor 2, phenylalanine ammonia lyase and P6 protein. However, there was total disagreement for 14-3-3, beta-glucanase, P1a, RNA-binding protein, calcium-binding protein and S-Adenosyl-L-methionine: hydroxide adenosyltransferase. Real-time RT-PCR was attempted to clarify the remaining issues but further discrepancies arose, particularly in the Ve resistance genes. To resolve these discrepancies, two approaches were designed: (1) one based on the use of a universal internal control and (2) another based on restriction enzyme digestion. In general, the results were more consistent with standard RT-PCR. Overall, this study showed that standardization of a system involving vascular pathogens, leading to reproducible analysis, was possible but only with proper controls and additional validation. Standard RT-PCR appeared to offer a more accurate picture of the expression of defence genes in the tomato-Verticillium pathosystem. The defence gene expression results confirmed in this study remain as potential insights into the molecular mechanisms for Verticillium resistance in tomato plants.

Bakgrund och problemdiskussion: Under årens gång har det inträffat flera företagsskandaler. Det har sett bra ut på ytan men insidan har visat motsatsen. Fasaden kollapsar till följd av bristande kontroll. Intern styrning och kontroll och COSO:s Internal Controll – Integrated Framework blir allt mer aktuellt för att få ordning och reda. För börsnoterade företag är intern kontroll centralt eftersom intressenter kräver transparens. Utan intern kontroll finns det ingen rimlig försäkran att en organisation arbetar i linje med uppsatta mål, samt att eventuella risker och brister bemöts på lämpligt sätt.   Syfte: Syftet med denna studie är att beskriva och förklara i vilken uträckning två företag på två olika börser i praktiken tillämpar en intern styrning och kontroll som står i överensstämmelse med COSO:s Internal Control - Integrated Frameworks fem komponenter samt studera hur det påverkar verksamhetsstyrningen.   Metod: En kvalitativ fallstudiestudie genomfördes på två bolag med i huvudsak hermeneutisk tolkningsansats och abduktivt tillvägagångssätt. Empiriinsamlingen skedde genom semi-strukturerade intervjuer och relevant material. Teorin underbyggdes av litteratur, artiklar och internetkällor.   Teori: I kapitlet ingår Svensk Kod för bolagsstyrning, Intern Styrning och Kontroll och slutligen det studien lägger vikt vid som är COSO:s ramverk.   Slutsats: Fallföretagen tillämpar en intern styrning och kontroll som i hög utsträckning stämmer överens med COSO Internal Control – Integrated Frameworks fem komponenter men med små skillnader. Trots att de är storleksmässigt olika och verkar i skilda branscher. / Background and Problem Discussion: Over the years there have been several scandals. Companies have looked good on the surface but the inside has shown the opposite. The surface collapse due to lack of control. Internal control and the COSO Internal Control - Integrated Framework is becoming increasingly important to achieve a properly managed company. For listed companies, internal control is central as stakeholders demand transparency. Without internal control, there is no reasonable assurance that an organization is working in line with their goals, and that any risks are addressed in an appropriate manner.   Objective: The purpose of this study is to describe and explain to what extent two companies in two different stock markets effectively implement an internal control, consistent with COSO’s Internal Control - Integrated Frameworks five components and study how it affects operations management.   Method: A qualitative case study was conducted at two companies with essentially hermeneutic interpretation approach and abductive approach. Empirical data collection was through semi-structured interviews and relevant material. Literature, articles and internet sources supported the theory.   Theory: The chapter includes the Swedish Code of Corporate Governance, Internal Control and finally the COSO framework, which the study was mainly based on.   Conclusion: Both companies apply an internal control which largely matches the COSO Internal Control - Integrated Frameworks five components except marginal differences. Even though they differ in size and act on markets separated from each other.

直到2010年中國大陸才有一套較完整的內部控制相關規範，近年來有關中國企業內部控制相關的議題也受到很多重視。中國市場是近年來很受重視的市場，然而我們對於蓬勃發展的中國市場是否具有會計穩健性，以及中國企業的盈餘品質等特性卻不甚瞭解。因此，本研究以中國市場為研究對象，探討企業內部控制品質的好壞是否影響企業的會計穩健性。本研究之實證結果發現，中國市場整體而言雖具有會計穩健性，然而企業內部控制品質的好壞與企業穩健性之間不具有統計上之顯著關聯性，顯示中國企業的內部控制品質的提升無法有效提升企業的會計穩健性，無法使管理者更快速的認列壞消息。 / The laws and regulations of internal control in China aren’t developed so complete and detailed until 2010. The issues about internal control of those companies in China receive much attention in these years. People gradually pay attention to China market, but little is known about the earnings characteristics of China market, such as accounting conservatism and earnings quality. Consequently, this research focuses on whether the internal control quality of those companies in China affects accounting conservatism of theirs. The empirical research finds that China market has the characteristic of accounting conservatism in general, but the association between the internal control quality and accounting conservatism is not statistically significant. The results do not support that those companies in China which have better internal control quality enhance their managers using accounting conservatism to recognize bad news more timely.

鑒於美國、日本先後引進金融控股公司法制從事金融改革，我國政府亦為增進金融機構經營效能及國際競爭力，於2001年開始陸續通過「金融機構合併法」、「金融控股公司法」等，並准許銀行、保險及證券三大金融業務得跨業經營，鼓勵同業及異業合併，期能發揮金融機構業務經營與組織整合綜效。金融控股公司為追求其成立目標之整合綜效，以組織整合方案以因應，已成為多變的競爭環境必然之趨勢。 本研究以金融控股公司為追求組織整合綜效，配合旗下子公司之核心事業與發展專業分工組織整合，對應調整內部控制與內部稽核之影響。透過○○金融控股公司之案例，論述組織整合後之內部控制與內部稽核並進行分析，作為日後金融控股公司組織整合時，於內部控制與內部稽核制度面之參考，避免產生不必要之問題，俾利於強化整合綜效。 本研究由探討為追求組織整合綜效目標成立金融控股公司出發，再論述現行金融控股公司之組織及組織整合與內部控制、內部稽核之關係，配合○○金融控股公司組織整合案例，進而論述金融控股公司組織整合後之內部控制及稽核制度，提出金融控股公司組織整合實務上所面臨之矛盾現象與建議解決方案，最後以內部稽核角度推演金融控股公司組織架構之未來發展，就本研究所探討金融控股公司組織整合發展過程，對其內部控制及稽核制度所產生之問題與影響，由研究過程中歸納彙整各項法規後，作成結論並對我國金融控股公司與金融監理單位提供建議。 此外，本研究由金融控股公司成立後，檢視現行內部控制及稽核作業規範，配合實務案例之組織整合過程，指出組織整合過程所面臨實務之問題，說明內部稽核未來發展所面臨之挑戰。推論過程均以案例公司之實務問題與解決方案，並據以為結論之依據，因此，並未對於整合綜效建立指標或實證研究，建議留為以後研究方向參考。