I en värld där teknologi möjliggör förflyttning av pengar skyndsamt till varje hörn, blir arbete mot penningtvätt allt viktigare. På en global nivå tvättas stora belopp årligen och i Sverige uppmärksammas penningtvättsskandaler inom banksektorn. Denna studie är utformad för att försöka förstå varför penningtvätt kan förekomma trots intern kontroll i banker. Detta genom att använda Internal Control Maturity Model för att mäta nivån på den befintliga interna kontrollen i storbanker. För att motarbeta penningtvätt har finansinspektionen skapat interna riktlinjer för att svenska banker ska kunna verka lagligt. Dessa riktlinjer har använts som underlag för en kvalitativ undersökning som har gjorts med hjälp av fem respondenter. Studiens resultat visade på att uppfyllelse av finansinspektionens riktlinjer innebär att bankerna håller sig inom lagen men att ändamålet som innebär motverkan av penningtvätt, inte alltid uppnås. Detta på grund av att nivån på bankernas interna kontroll inte alltid är fullt effektiv. Resultatet går dock inte att generalisera på grund av ett för litet urval av banker samt respondenter. Studien kan därför inte användas som underlag för bedömning av hur den interna kontrollen ser ut på andra banker.

Syftet med denna studie är att undersöka bankernas syn på internkontroll och vidare undersöka vilka mekanismer som används föratt effektivisera den interna kontrollen. Studien riktar sig på attundersöka huruvida visselblåsning används som en av demmekanismerna för att stärka förmågan med att upptäcka ochförhindra oegentligheter av ekonomisk art. Studien använder en induktiv metod för att leda insamlingen avdatamaterial. Vidare använder studien en kvalitativ metod baseradpå intervjuer med fyra olika banker där datamaterialet analyserasmed datamaterialet i kapitel två. Studien visar att det finns en positiv syn på den interna kontrollenoch visselblåsning som mekanism för att skapa en framgångsrikverksamhet. Fastän visselblåsning anses ha en kompliceradfunktion, används den fortfarande för att upptäcka och förhindraoegentligheter, såsom ekonomiska brott. Förutom visselblåsning,använder bankerna mer mekanismer för att stärka och effektiviseraden interna kontrollen. Att uppmana medarbetarna att följa lagaroch principer, utbilda medarbetarna inom olika områden samt attskapa olika arbetarsätt inom verksamheten, att genomföra interntillsyn och ständiga granskningar är en del av de mekanismer somanvänds. / The purpose of the study is to examine the banks view of internalcontrol and further investigate what mechanisms are used tostreamline the internal controls. The study is directed into whetherthe whistle-blowing is used as one of the tools in the internalcontrol to enhance the ability to detect and prevent irregularities ofa financial character. The study use a inductive method to lead the collection of datamaterial. The study further use a qualitative method based on fourinterviews with different banks were this data material is comparedwith existing theories in the second chapter. The study shows that the view of internal control and whistleblowingis positive in the process to create a successful company inthe banks. Despite that the whistle- blowing is known as acomplicated function, it’s still used to detect and preventirregularities of crimes, such of financial character. Except whistleblowing,the banks are using more tools to streamline the internalcontrol. To urge employees to comply laws and other principles,education in different areas for employers but also to createdifferent work approaches in the company, to make internal checkupsand constant supervision of the organization work is some ofthe tools that are used.

Det oundvikliga beroendet av digitalisering och IT-system i dagens verksamheter och organisationer ställer krav på dagens arbetskraft att öka sina IT-kunskaper för att kunna integrera och kommunicera med nya datasystem för en mer effektiv verksamhet. Inte minst lika viktigt blir det för redovisningsekonomer som sköter verksamhetens finansiella redovisning då de måste kunna säkerställa att den redovisningsdata som framställs och levereras med hjälp av IT är felfri och uppnår kvalitet. Bristen på kunskap inom IT kan riskera att fel i redovisningsdata inte upptäcks och därmed påverkar redovisningsdatakvalitet. Detta i sin tur riskerar påverka redovisningskvalitet i den slutliga finansiella rapporteringen. Kommunikationen mellan avdelningarna riskerar också bli lidande då de med olika kunskaper har svårt att förstå varandra.Studiens syfte är att försöka bidra med kunskap om hur kunskapsskillnader i digital gundkunskap kan påverka säkerställandet av redovisningsdatakvalitet samt ge insyn i hur arbetet med detta kan gå till i praktiken. Med hjälp av tidigare forskning togs en analysmodell fram som illustrerar identifierade faktorers påverkansordning av redovisningsdatakvalitet; kunskapsskillnader → intern kontroll → redovisningsdatakvalitet.Studien tillämpar en instrumentell fallstudiedesign med en kvalitativ forskningsansats för att besvara frågeställningen. Två fokusgruppsintervjuer utfördes vid två olika tillfällen med respondenter från redovisningsavdelningen och IT-avdelningen från samma företag. Data transkriberades och kodades med hjälp av färgkodning för att tydliggöra de faktorer som utgör utgångspunkten i analysmodellen. En enkätundersökning genomfördes på resterande anställda på respektive avdelning för att komplettera resultaten från intervjuerna.Resultatet av studien visade att kunskapsskillnaderna har liten eller ingen alls direkt påverkan på redovisningsdatakvalitet utan snarare påverkar den interna kontrollen desto mer utifrån externa faktorer som tillkom. / The inevitable dependence on digitization and IT systems in today's operations and organizations demands the current workforce to increase their IT skills in order to be able to integrate and communicate with new computer systems for a more efficient business. It is equally important for financial accountants who’s responsible for the business’s financial reporting, since they must be able to ensure that the accounting data produced and delivered using IT is correct and of high quality. The lack of IT skills can increase the risk of errors in accounting data not detected and thus further affect the accounting data quality. This in turn risks affecting the accounting quality in the final financial reporting. The communication between the departments could also suffer due to the knowledge gaps between them that could make it difficult to understand each other.The aim of the study is to contribute with knowledge about how the differences in knowledge can affect the work in ensuring accounting data quality and give insight into how this work can be realized in practice. With the help of previous research, an analysis model was developed that illustrates identified factors and their influence on accounting data quality; knowledge gaps → internal control → accounting data quality.The study applies an instrumental case study with a qualitative research approach. Two focus group interviews were conducted on two different occasions with respondents from the accounting department and the IT department, both from the same company. Data was transcribed and coded using color coding to clarify the factors that form the basis of the analysis model. A survey was conducted with the other employees to complement and confirm the results found from the interviews.The result of the study showed that the differences in knowledge have little or no direct impact on accounting data quality, but rather affect the internal control, based on external factors that came into light during the analysis of the result. A revised analysis model was developed based on the result and replaced the initial hypothetical model.

<p><strong>Problem: </strong>Vilka åtgärder använder sig små företag inom kontantbranschen av för att förhindra och upptäcka bedrägerier? Hur ser företagen och revisorerna på ansvaret för att upptäcka bedrägerier utförda av anställda och skiljer sig företagens förväntningar från revisorns skyldigheter?</p><p><strong>Syfte: </strong>Syftet med uppsatsen är att undersöka hur små företag arbetar för att förhindra och upptäcka bedrägerier. Syftet är även att studera om det finns ett förväntningsgap mellan företagsledningen och revisorerna gällande ansvaret att upptäcka interna bedrägerier utförda av personal.                                                                                            </p><p><strong>Metod: </strong>Denna rapport grundar sig på av en litteratur- och en empiristudie.  Empiristudien genomfördes med hjälp av totalt sju intervjuer, fyra med företag inom kontantbranschen samt tre revisorer. Även kompletteringsfrågor skickades till tre av respondenterna. Litteraturstudien består av böcker och artiklar som erhölls från databaser och biblioteket på Mälardalens högskola samt Västerås stadsbibliotek. <strong> </strong></p><p><strong>Slutsats: </strong>Intern kontrollsystemen är en av de viktigaste förebyggande åtgärderna mot bedrägeri. Samtliga företag i studien använder sig av någon form av kontroll för att upptäcka och förebygga bedrägerier utförda av anställda. Ofta används avstämningar av inköp, lager och försäljning samt rutiner för rättelser och returer, men den vanligaste kontrollen bland företagen utgjordes av företagsledarens aktiva roll i verksamheten. Företagsrespondenterna var överens om att det inte är revisorns skyldighet att upptäcka bedrägerier utförda av anställda, utan de ansåg att ansvaret att upptäcka dessa brott ligger på företaget. Denna studie visar att det inte finns ett förväntningsgap mellan företags- och revisorsrespondenterna angående ansvaret att upptäcka interna bedrägerier.</p> / <p><strong>Research </strong><strong>issue: </strong>What measures against fraud does small businesses in the cash  industry use to discover and prevent frauds?<strong> </strong>How<strong> </strong>do the businesses and the auditors look at the responsibility to discover frauds performed by employees and are there any differences between the businesses expectations and the auditors’ obligations?</p><p><strong>Purpose: </strong>The purpose with this thesis is to examine how small businesses are working to prevent and detect frauds. The purpose is also to examine if there is an expectation gap between managers and auditors regarding the responsibility to detect internal frauds preformed by employees.</p><p><strong>Method: </strong>One literature and one empirical study were made. The empirical data collection was carried out by means of seven interviews, four of them with companies within the cash industry and three of them with auditors. Complementary questions were sent to three of the respondents. The literature consists of books and articles. They were found in databases, the library at Mälardalen University and Västerås Municipal library. <strong> </strong></p><p><strong>Conclusion: </strong>Internal control systems are one of the most important preventive measures against fraud. The businesses in this study are using some kinds of controls to detect and prevent frauds performed by employees. Often tuning of purchase, storage and sales and routines for corrections and returns are used but the most common control among the businesses consisted of the managers’ active role in the operation. All the business respondents believe that it is not the auditors’ responsibility to detect fraud performed by employees but rather believed that the responsibility to detect these kinds of crimes lies with the company. This study shows that there is no existing expectation gap between the business respondents and the auditor respondents regarding the responsibility of detecting internal fraud.</p>

<p>The accounting scandals that have attracted attention in recent years have led to internal control becoming a more central part of business activity. Doubts about what firms actually do have increased, all caused by the attention of accounting scandals. To counter this, frameworks and laws evolved and gained a significant role in the organization and its surroundings. The aim of the present study is to find out how four companies in the Kristianstad region are working to ensure its internal control and how they work to minimize risk and reduce uncertainty. We have used a qualitative method and interviewed a person in a senior position in each company. In the theoretical frame of reference, we have used two models; the COSO-method and the components of it and the Swedish Code of Corporate Governance. Together, these two give us a good overall picture of internal control and corporate governance. The critical voices raised against the internal control and corporate governance are also represented, mainly by Michael Power. The results of this study are that companies ensure their internal control by maintaining good communication. Competence is a key word, and cooperation between a company's auditors is essential. Risks are minimized primarily by constantly monitoring and updating systems and processes.<strong></strong></p> / <p>De redovisningsskandaler som uppmärksammats senare år har lett till att intern kontroll blivit en alltmer central del av företagens verksamhet. Osäkerheten kring vad företag egentligen gör har ökat i takt med att skandalerna uppmärksammats. För att motverka detta har ramverk och lagar utvecklats och fått en alltmer betydande roll i organisationerna och för dess omgivningar.</p><p>Vi har valt att studera hur fyra företag i Kristianstad kommun arbetar med att säkerställa sin interna kontroll samt hur de arbetar med att minimera risker och därmed minska osäkerheten. Vi har använt oss av en kvalitativ metod och intervjuat en person i ledande ställning på vart och ett av företagen.</p><p>I den teoretiska referensramen har vi använt oss av två modeller, dessa är COSO-modellen och de komponenter som ingår i den samt svensk kod för bolagsstyrning. Tillsammans ger dessa två en bra helhetsbild över intern kontroll och bolagsstyrning. De kritiska rösterna som höjts mot intern kontroll och bolagsstyrning finns också representerade och då främst av Michael Power.</p><p>Resultatet av vår undersökning är att företag säkerställer sin interna kontroll genom att upprätthålla en god kommunikation. Att rätt kompetens finns på rätt plats, samt att det finns ett samarbete med företagets revisorer. Risker minimeras främst genom att ständigt kontrollera och uppdatera system och processer.</p>

Problem: Vilka åtgärder använder sig små företag inom kontantbranschen av för att förhindra och upptäcka bedrägerier? Hur ser företagen och revisorerna på ansvaret för att upptäcka bedrägerier utförda av anställda och skiljer sig företagens förväntningar från revisorns skyldigheter? Syfte: Syftet med uppsatsen är att undersöka hur små företag arbetar för att förhindra och upptäcka bedrägerier. Syftet är även att studera om det finns ett förväntningsgap mellan företagsledningen och revisorerna gällande ansvaret att upptäcka interna bedrägerier utförda av personal.                                                                                             Metod: Denna rapport grundar sig på av en litteratur- och en empiristudie.  Empiristudien genomfördes med hjälp av totalt sju intervjuer, fyra med företag inom kontantbranschen samt tre revisorer. Även kompletteringsfrågor skickades till tre av respondenterna. Litteraturstudien består av böcker och artiklar som erhölls från databaser och biblioteket på Mälardalens högskola samt Västerås stadsbibliotek.   Slutsats: Intern kontrollsystemen är en av de viktigaste förebyggande åtgärderna mot bedrägeri. Samtliga företag i studien använder sig av någon form av kontroll för att upptäcka och förebygga bedrägerier utförda av anställda. Ofta används avstämningar av inköp, lager och försäljning samt rutiner för rättelser och returer, men den vanligaste kontrollen bland företagen utgjordes av företagsledarens aktiva roll i verksamheten. Företagsrespondenterna var överens om att det inte är revisorns skyldighet att upptäcka bedrägerier utförda av anställda, utan de ansåg att ansvaret att upptäcka dessa brott ligger på företaget. Denna studie visar att det inte finns ett förväntningsgap mellan företags- och revisorsrespondenterna angående ansvaret att upptäcka interna bedrägerier. / Research issue: What measures against fraud does small businesses in the cash  industry use to discover and prevent frauds? How do the businesses and the auditors look at the responsibility to discover frauds performed by employees and are there any differences between the businesses expectations and the auditors’ obligations? Purpose: The purpose with this thesis is to examine how small businesses are working to prevent and detect frauds. The purpose is also to examine if there is an expectation gap between managers and auditors regarding the responsibility to detect internal frauds preformed by employees. Method: One literature and one empirical study were made. The empirical data collection was carried out by means of seven interviews, four of them with companies within the cash industry and three of them with auditors. Complementary questions were sent to three of the respondents. The literature consists of books and articles. They were found in databases, the library at Mälardalen University and Västerås Municipal library.   Conclusion: Internal control systems are one of the most important preventive measures against fraud. The businesses in this study are using some kinds of controls to detect and prevent frauds performed by employees. Often tuning of purchase, storage and sales and routines for corrections and returns are used but the most common control among the businesses consisted of the managers’ active role in the operation. All the business respondents believe that it is not the auditors’ responsibility to detect fraud performed by employees but rather believed that the responsibility to detect these kinds of crimes lies with the company. This study shows that there is no existing expectation gap between the business respondents and the auditor respondents regarding the responsibility of detecting internal fraud.

Revision har funnits länge men intern kontroll är något som har blivit mer uppmärksammat på senare tid i och med ett antal bolagsskandaler i USA. Intern kontroll är något som alla bolag bör ha och variationen är stor mellan bolagen. I svensk lagstiftning är den reglerad i 8 kap 4§ Aktiebolagslagen, men den är inte uttömmande. Det finns dock rekommendationer för större aktiebolag att tillämpa som exempelvis Svensk kod för bolagsstyrning. I mindre bolag som har ett fåtal ägare vilka även är aktiva i bolaget kan problem uppstå. Om inte en god intern kontroll finns inom bolaget måste intressenterna förlita sig mer på att revisorn upptäcker väsentliga fel vid revisionen. Eftersom det enbart finns rekommendationer för K4 bolag kan det vara svårt för K2 bolag att upprätta en god intern kontroll. Syftet är att undersöka den interna kontrollen i K2 bolag samt vilka intressenter som kan komma att påverkas av den. Uppsatsen är avgränsad till K2 bolag som endast tillämpar svensk lag. Bolagen är avgränsade enligt EG direktivet gällande små och medelstora bolag, definieras små bolag som bland annat 10-50 anställda. Uppsatsen är utförd med en induktiv ansats. De primära och sekundära källor har alla kritiskt granskats. I uppsatsen har främst fokuserats på en kvantitativ enkätundersökning, som bestod av 30 deltagande bolag. Undersökningen inriktades på hur den interna kontrollen fungerar i de svarandes bolag samt deras uppfattning om begreppet intern kontroll. Denna undersökning har kompletteras med en semi-strukturerad intervju med en revisor från ett av de stora revisionsbolagen. Detta för att få en mer djupgående bild av hur intern kontroll fungerar i små bolag. För att en förståelse ska kunna uppnås angående intern kontroll och revision har relevant fakta från böcker och artiklar sammanställts. Dessa har kompletteras med lagar och rekommendation om hur intern kontroll ska upprättas. Det finns även ett revisionsuttalande för revisorer som de kan tillämpa vid bedömning av den interna kontrollen i små bolag. Det kan konstateras att K2 bolag har upprättat någon form av intern kontroll och att omfattningen av den är varierande. Ifall bolagen upprättar intern kontroll kan onödiga kostnader undvikas och oegentligheter kan då fångas upp innan det orsakar ekonomisk skada. Intern kontroll behöver inte vara avancerad i dessa bolag, det kan räcka att de använder avstämningar och attester. Små bolag kan även använda sig av att analysera avvikelser i budgeten. De som påverkas mest av den interna kontrollen är ägarna och de anställda. Det är även dessa intressenter som har den bästa möjligheten att förbättra den. / This thesis is written in Swedish. Auditing has been around for a long time but more recently attention has been drawn to internal control because of several corporate scandals in the U.S. This is something that every company should apply, and the variation of it is great. It is regulated in 8 chap 4§ Aktiebolagslagen, but is not detailed. However, there are recommendations that larger limited companies can apply, for example the Swedish Code for Corporate Governance. Problems may arise in small companies with a few owners who are active within the company. If the company does not have a good internal control the stakeholders need to rely on the auditor to discover significant errors during the audit. Since it only exist recommendations for K4 companies it can be difficult for K2 companies to establish a good internal control. Therefore the purpose is to investigate the internal control within K2 companies and also which stakeholders who will be affected. The thesis is limited to the K2 companies which apply Swedish law. These are limited according to an EG directive, regarding small and medium size companies, where small are defined by among others as a company with 10-50 employees. The thesis is conducted through a inductive approach. The primary and secondary sources have all been critically viewed. A quantitative survey has mainly been used conducted with 30 participating companies. The focus of the survey was how the internal control works within these companies and also their point of view of the concept internal control. This survey has been complemented with a semi-structured interview with an auditor from one of the large audit companies. The interview was conducted to obtain a more in depth view of how the internal control works within small companies. To be able to obtain an understanding regarding internal control and auditing relevant facts from books and articles have been compiled. These have been complemented with laws and recommendations about how internal control should be established. In addition there are an audit opinion for auditors which they can apply during the internal control assessment in small companies.  It can be concluded that K2 companies establish some kind of internal control and that the scope is varying. If the companies establish an internal control unnecessary costs can be avoided and irregularities can be captured before any economical damage can occur. Internal control does not have to be advanced in these companies and it can be enough to use reconciliations and endorsements. They can also analyze budget deviations. Those who are mostly affected by the internal control are the owners and the employees. These are the stakeholders who have the possibility to improve it.

Bakgrund: Under senare år har skandaler inom svenska banker uppmärksammats. Det har senare visat sig att många skandaler har uppkommit till följd av brister inom den interna kontrollen. Samtidigt har antalet interna brott som begås på grund av en svag intern kontroll ökat trots att flera noterade bolag har ökat sina investeringar i den interna kontrollen. Banker har en viktig roll i samhället men den interna kontrollens betydelse för att motverka individuell yrkesbaserad ekonomisk brottslighet inom svenska storbanker är inte särskilt utredd. Syfte: Studien ämnar bidra med en förståelse för hur intern yrkesbaserad ekonomisk brottslighet motverkas med de svenska storbankernas interna kontroll med hänvisning till Internal Control – Integrated Framework och Three Lines of Defence. Vidare ämnar studien utreda om orsaker bakom individuell yrkesbaserad ekonomisk brottslighet är kända hos de svenska storbankerna samt om denna kännedom ser olika ut inom organisationerna. Slutligen syftar studien att diskutera eventuella förbättringsområden som upptäckts. Metod: Studien innefattar en kvalitativ del som består av intervjuer med personer som innehar god kännedom om intern kontroll. Även en kvantitativ del ingår i studien i form av enkäter som distribuerats till kontorschefer. Teori och empiri har kontinuerligt utvärderats och anpassats vilket innebär att ett iterativt synsätt har använts i studien. Resultat: Studien har visat att de svenska storbankerna byggt ut och kompletterat de modeller som syftet omfattar. Även indikationer på problemområden inom tillämpandet av Three Lines of Defence har uppmärksammats. Vidare har studien visat att bakomliggande orsaker till individuell yrkesbaserad ekonomisk brottslighet är mindre kända på en lägre organisatorisk nivå inom bankerna. Slutligen har ett antal förbättringsområden inom studiens ramar identifierats. De omfattar främst (1) att medarbetare i större utsträckning skall förstå syftet med den interna kontrollen och (2) att några kontrollaktiviteter har god utvecklingspotential inom bankerna. / Background: Scandals within Swedish banks have been observed during the past years. Many of these have occurred as a consequence of defaults in the internal control. Simultaneously many internal white collar crimes have been committed as a consequence of weak internal control, even though public companies have increased their investments in their internal control. Banks have an important role in society; still the importance of the internal control to counteract internal white collar crime towards Swedish banks is yet to be unraveled. Aim: The study aim to contribute to an understanding of how internal white collar crime within universal banks can be counteracted by means of the internal control, within Internal Control – Integrated Framework and Three Lines of Defence. The purpose is further to investigate if causes to internal white collar crime are well-known among the universal banks at different organizational levels. The study is also aiming to discuss potential improvements that have been identified. Implementation: Both qualitative and quantitative strategies have been used. The qualitative strategy has included interviews with persons who have intimate knowledge of internal control. The quantitative strategy has included a questionnaire that was distributed to chiefs of retail departments. The study is iterative since theory and empirics have been evaluated and adjusted on a regularly basis. Result: The universal banks have made supplements to those models that the study comprehends and there are some problem areas within the use of Three Lines of Defence. Further, the study has revealed that causes to internal white collar crime are less known at a lower organizational level. A few areas that can be improved have been identified. Those of most importance are; (1) the purpose of the internal control must be better understood of employees and (2) some control activities have development potential.Search terms: Internal control, COSO, Three Lines of Defence, the four largest Swedish banks, white collar crime.

The accounting scandals that have attracted attention in recent years have led to internal control becoming a more central part of business activity. Doubts about what firms actually do have increased, all caused by the attention of accounting scandals. To counter this, frameworks and laws evolved and gained a significant role in the organization and its surroundings. The aim of the present study is to find out how four companies in the Kristianstad region are working to ensure its internal control and how they work to minimize risk and reduce uncertainty. We have used a qualitative method and interviewed a person in a senior position in each company. In the theoretical frame of reference, we have used two models; the COSO-method and the components of it and the Swedish Code of Corporate Governance. Together, these two give us a good overall picture of internal control and corporate governance. The critical voices raised against the internal control and corporate governance are also represented, mainly by Michael Power. The results of this study are that companies ensure their internal control by maintaining good communication. Competence is a key word, and cooperation between a company's auditors is essential. Risks are minimized primarily by constantly monitoring and updating systems and processes. / De redovisningsskandaler som uppmärksammats senare år har lett till att intern kontroll blivit en alltmer central del av företagens verksamhet. Osäkerheten kring vad företag egentligen gör har ökat i takt med att skandalerna uppmärksammats. För att motverka detta har ramverk och lagar utvecklats och fått en alltmer betydande roll i organisationerna och för dess omgivningar. Vi har valt att studera hur fyra företag i Kristianstad kommun arbetar med att säkerställa sin interna kontroll samt hur de arbetar med att minimera risker och därmed minska osäkerheten. Vi har använt oss av en kvalitativ metod och intervjuat en person i ledande ställning på vart och ett av företagen. I den teoretiska referensramen har vi använt oss av två modeller, dessa är COSO-modellen och de komponenter som ingår i den samt svensk kod för bolagsstyrning. Tillsammans ger dessa två en bra helhetsbild över intern kontroll och bolagsstyrning. De kritiska rösterna som höjts mot intern kontroll och bolagsstyrning finns också representerade och då främst av Michael Power. Resultatet av vår undersökning är att företag säkerställer sin interna kontroll genom att upprätthålla en god kommunikation. Att rätt kompetens finns på rätt plats, samt att det finns ett samarbete med företagets revisorer. Risker minimeras främst genom att ständigt kontrollera och uppdatera system och processer.

<p>Revision har funnits länge men intern kontroll är något som har blivit mer uppmärksammat på senare tid i och med ett antal bolagsskandaler i USA. Intern kontroll är något som alla bolag bör ha och variationen är stor mellan bolagen. I svensk lagstiftning är den reglerad i 8 kap 4§ Aktiebolagslagen, men den är inte uttömmande. Det finns dock rekommendationer för större aktiebolag att tillämpa som exempelvis Svensk kod för bolagsstyrning.</p><p>I mindre bolag som har ett fåtal ägare vilka även är aktiva i bolaget kan problem uppstå. Om inte en god intern kontroll finns inom bolaget måste intressenterna förlita sig mer på att revisorn upptäcker väsentliga fel vid revisionen. Eftersom det enbart finns rekommendationer för K4 bolag kan det vara svårt för K2 bolag att upprätta en god intern kontroll. Syftet är att undersöka den interna kontrollen i K2 bolag samt vilka intressenter som kan komma att påverkas av den. Uppsatsen är avgränsad till K2 bolag som endast tillämpar svensk lag. Bolagen är avgränsade enligt EG direktivet gällande små och medelstora bolag, definieras små bolag som bland annat 10-50 anställda.</p><p>Uppsatsen är utförd med en induktiv ansats. De primära och sekundära källor har alla kritiskt granskats. I uppsatsen har främst fokuserats på en kvantitativ enkätundersökning, som bestod av 30 deltagande bolag. Undersökningen inriktades på hur den interna kontrollen fungerar i de svarandes bolag samt deras uppfattning om begreppet intern kontroll. Denna undersökning har kompletteras med en semi-strukturerad intervju med en revisor från ett av de stora revisionsbolagen. Detta för att få en mer djupgående bild av hur intern kontroll fungerar i små bolag.</p><p>För att en förståelse ska kunna uppnås angående intern kontroll och revision har relevant fakta från böcker och artiklar sammanställts. Dessa har kompletteras med lagar och rekommendation om hur intern kontroll ska upprättas. Det finns även ett revisionsuttalande för revisorer som de kan tillämpa vid bedömning av den interna kontrollen i små bolag.<strong></strong></p><p>Det kan konstateras<strong> </strong>att K2 bolag har upprättat någon form av intern kontroll och att omfattningen av den är varierande. Ifall bolagen upprättar intern kontroll kan onödiga kostnader undvikas och oegentligheter kan då fångas upp innan det orsakar ekonomisk skada. Intern kontroll behöver inte vara avancerad i dessa bolag, det kan räcka att de använder avstämningar och attester. Små bolag kan även använda sig av att analysera avvikelser i budgeten. De som påverkas mest av den interna kontrollen är ägarna och de anställda. Det är även dessa intressenter som har den bästa möjligheten att förbättra den.</p> / <p><em>This thesis is written in Swedish.</em></p><p>Auditing has been around for a long time but more recently attention has been drawn to internal control because of several corporate scandals in the U.S. This is something that every company should apply, and the variation of it is great. It is regulated in 8 chap 4§ Aktiebolagslagen, but is not detailed. However, there are recommendations that larger limited companies can apply, for example the Swedish Code for Corporate Governance.</p><p>Problems may arise in small companies with a few owners who are active within the company. If the company does not have a good internal control the stakeholders need to rely on the auditor to discover significant errors during the audit. Since it only exist recommendations for K4 companies it can be difficult for K2 companies to establish a good internal control. Therefore the purpose is to investigate the internal control within K2 companies and also which stakeholders who will be affected. The thesis is limited to the K2 companies which apply Swedish law. These are limited according to an EG directive, regarding small and medium size companies, where small are defined by among others as a company with 10-50 employees.</p><p>The thesis is conducted through a inductive approach. The primary and secondary sources have all been critically viewed. A quantitative survey has mainly been used conducted with 30 participating companies. The focus of the survey was how the internal control works within these companies and also their point of view of the concept internal control. This survey has been complemented with a semi-structured interview with an auditor from one of the large audit companies. The interview was conducted to obtain a more in depth view of how the internal control works within small companies.</p><p>To be able to obtain an understanding regarding internal control and auditing relevant facts from books and articles have been compiled. These have been complemented with laws and recommendations about how internal control should be established. In addition there are an audit opinion for auditors which they can apply during the internal control assessment in small companies.  It can be concluded that K2 companies establish some kind of internal control and that the scope is varying. If the companies establish an internal control unnecessary costs can be avoided and irregularities can be captured before any economical damage can occur. Internal control does not have to be advanced in these companies and it can be enough to use reconciliations and endorsements. They can also analyze budget deviations. Those who are mostly affected by the internal control are the owners and the employees. These are the stakeholders who have the possibility to improve it.</p>