Sammanfattning – ”Betydelsen av internkontroll för effektiv styrning – ur revisorernas synpunkt”Datum: 28e maj 2015 Nivå: Magisteruppsats i företagsekonomi, 15 ECTS Institution: Akademin för ekonomi, samhälle och teknik, EST, Mälardalens Högskola Författare: Rasoul Adeli Axel Johansson23e augusti 1978 6e mars 1989 Titel: Betydelsen av internkontroll för effektiv styrning – ur revisorernas synpunkt Handledare: Stefan SchillerNyckelord: Internkontroll, effektivitet, styrning Frågeställning: Kan internkontroll bidra till att effektivisera styrningen av bolag enligt revisorerna, och i så fall hur? Syfte: Syftet med denna studie är att undersöka revisorernas syn på vikten av internkontroll. Syftet är även att undersöka om och hur internkontroll kan bidra till att effektivisera styrningen av bolag enligt revisorerna. Metod: Studien var av kvalitativ karaktär och baserades på sekundärkällor i form av litteratur och artiklar inom internkontroll, effektivitet och styrning. Primärkällor insamlades genom semistrukturerade intervjuer med utvalda respondenter. Resultatet analyserades med hjälp av tolkningsmetoden och COSO-modellen. Slutsats: Studien visade att internkontroll och effektiv styrning hänger ihop. Respondenterna ansåg att en lämplig nivå på internkontroll säkerställer resurser och bidrar till effektivitet. Det är viktigt att bolag har tydliga strategier, mål och ansvarsfördelning för att uppnå dessa. Riskbedömning bör ske på en lämplig nivå för att effektivisera verksamheten istället för att hämma den. Datoriseringen innebär ökade möjligheter och effektiviserar internkontroll, men kan samtidigt utgöra en risk. Uppföljning är viktigt och snabb uppföljning ger bolag mer tid att förebygga och åtgärda risker. / Abstract “The importance of internal control for effective governance - from the auditors’ point of view” Date: May 28th 2015 Level: Master thesis in business administration, 15 ECTSInstitution: Academy of the Economy, Society and Technology, EST, Mälardalen University Authors: Rasoul Adeli Axel JohanssonAugust 23rd 1978 March 6th 1989 Title: “The importance of internal control for effective governance - from the auditor's point of view” Tutor: Stefan Schiller Keywords: Internal control, Efficiency, Control, The COSO model Research questions: Can internal controls help to streamline the governance of companies according to the auditors, and if so, how? Purpose: The purpose of this study is to examine the Auditors views on the importance of internal control. The aim is also to examine whether and how internal controls can help to streamline the governance of the company according to the auditors. Method: The study was qualitative in nature and was based on secondary sources in the form of books and articles about internal control, efficiency and control. Primary sources was collected through semi-structured interviews with selected respondents. The results were analyzed using the method of interpretation and the COSO model. Conclusion: The study showed that the internal control and effective governance are linked. Respondents felt that an appropriate level of internal control ensures resources and contributes to efficiency. It is important that companies have clear strategies, goals and responsibilities for achieving these. Risk assessment should be done at an appropriate level to streamline operations instead of inhibiting it. Computerization means increased opportunities and streamlines internal control, but can also constitute a risk. Follow-up is important and rapid follow-up gives companies more time to prevent and address risks.

1. Titel Den svenska bolagskoden – Vad har den medförd för revisionernas profession? 2. Problem Våra problemformuleringar är, för det första: Hur har bolagskoden påverkat samarbetet mellan extern och intern revisor? Och för det andra: Hur har den externa och interna revisorns arbetsuppgifter förändrats i och med införandet av bolagskoden? 3. Syfte Syftet med denna uppsats är att undersöka hur införandet av den svenska koden för bolagsstyrning och dess användning kan upplevas genom den interna och externa revisionsarbetet. 4. Metod Vi har genomfört en kvalitativ undersökning utifrån strukturerade intervjufrågor med två intern revisorer och två externrevisorer. 5. Resultat Den svenska koden för bolagsstyrning presenterats som något nytt inom den svenska revisionen. Dess grundsyfte var att bidra till förbättrad styrning och en bättre förmåga att attrahera investerare både inom och utanför landet. Författarna har med hjälp av olika undersökningar kunnat påvisa att den i själva verket inte är något nytt. Det har visat sig att den svenska koden för bolagsstyrning är en mekanism som sammanställer redan befintliga regler och rekommendationer enligt aktiebolagslagen. Författarna har kunnat notera att den externa och interna revisorns arbetsuppgifter så långt inte har förändrats till följd av kodens införande. Dock tror författarna att en förändring kommer att ske inom en snar framtid på grund av den snabba utvecklingen av den interna kontrollen.

Studien syftar till att belysa finanskrisens reella påverkan på företagens finansiella riskhantering. Läsaren ska också få en ökad förståelse för hur ett mindre antal svenska företag hanterar sin finansiella risk och hur denna hantering måhända har förändrats. I denna studie har det framkommit att företag både i Kalmar, Emmaboda och Borås inte i någon större utsträckning påverkats av den finansiella krisen som rådde mellan 2007-2010. Det som har skett i två av företagen är en ökad intern kontroll och ökad krav vad gäller kontroll av kontroller för att på så vis minimera risk för företagets intressenter. Således har en viss påverkan skett som följd av finanskrisen och arbetet med riskhantering för ett urval av företag i Sverige.Respondenternas inställning till finanskrisens 2007-2010 påverkan har varit att de inte har förändrat sitt dagliga arbete nämnvärt som följd av krisen.

<p>Utgångspunkten för denna uppsats är att undersöka om införandet av Den svenska koden för bolagsstyrning (Koden) och dess utökade krav avseende intern kontroll, internrevision och revisionsutskott resulterat i att informationsmängden ökat från bolaget till den externa revisorn. Vi vill vidare undersöka om Koden kan anses utgöra ett komplement till eller ett substitut för den idag lagstiftade förvaltningsrevisionen samt hur revisorer och företag ställer sig till ett eventuellt avskaffande av plikten för förvaltningsrevision. Genom att med hjälp av agentteorin analysera svar från företag som tillämpar Koden samt revisorer har vi kommit fram till följande:</p><p>- De ökade kraven avseende den interna kontrollen, internrevisionen och revisionsutskottet har bidragit till att den externa revisorn erhåller en större mängd information än tidigare. Informationen är dock av skiftande kvalitet och det är därför inte säkert att informationsgapet mellan parterna minskat.</p><p>- Koden kan inte ses som ett substitut till förvaltningsrevisionen utan snarare som ett komplement då den tillför så mycket information att den externa revisorns granskning underlättas.</p><p>- Åsikterna går isär om ett eventuellt avskaffande av plikten att revidera förvaltningen skulle vara bra eller dåligt.</p>

<p>Efter en rad uppmärksammade redovisningsskandaler världen över har utredningar huruvida en kod för näringslivet ska lagstiftas eller inte accelererat. Förtroendekommissionen har tagit fram en svensk kod för bolagsstyrning som företagen på A- och O-listan antingen ska följa eller förklara avvikelsen. Syftet är att bygga upp aktiemarknadens och näringslivets förtroende för de noterade bolagen i Sverige. Målet är att alla bolag på svenska börsen ska omfattas av regelverket i framtiden. Stockholmsbörsens chef Jukka Ruuska hoppas att många av bolagen som inte är tvungna att följa Koden gör det av fri vilja ändå. Är företag villiga att tillämpa något som är frivilligt? Hur ställer sig medelstora företag som inte är noterade på börsen till implementeringen av bolagskoden?</p><p>Syftet med denna uppsats är att ta reda på vilken inställning medelstora företag i Sverige har till implementeringen av Koden samt undersöka vilka effekter som företagen tror att Koden ger.</p><p>Undersökningen baseras på en kvalitativ forskningsansats med inslag av sex intervjuer. Vi har valt att avgränsa oss till medelstora företag i Sverige med 17-500 anställda och som inte är noterade på svenska börsen.</p><p>Undersökningen har visat att deltagande företag anser att det finns ett behov av reglering av bolagsstyrning i Sverige. Företagen tror att ökad rapportering påverkar förtroendet för bolagsstyrningen positivt. Efterlevnaden av Koden bör, enligt intervjuobjekten, dokumenteras som ett bevis på efterlevnad. Deltagande företag var svagt insatta i kodens olika delar men ansåg att medelstora företag bör tillämpa delar av Koden.</p><p>Vi tror på ökad informationsgivning från både Kodgruppens sida samt stöd och kunskap från revisorernas håll.</p> / <p>After a series of observed accounts scandals in the world examinations have accelerated about whether a code for the business world shall be legislated or not. Trust Commission have set up a Swedish code for corporate governance that corporate on the A and O-list either shall comply or explain the divergence. The purpose is to build up the stock markets and the business world’s trust for the noted companies in Sweden. The goal is that all companies in the Swedish stock exchange shall implement the rule agency in time. The chief of Stockholm stock exchange Jukka Ruuska is hoping that many of the companies that are not required to follow the code will do that of free will. Are companies willing to apply something, which is voluntary? What attitude do middle -bracket companies have, which are not noted on the stock exchange to the realization of the code?</p><p>The purpose with this composition is to find out what attitude middle -bracket companies in Sweden have to the realization of the code and to investigate which effects the companies believe the new code will bring.</p><p>The study is based on a qualitative research approach with element of six interviews. We have chosen to demarcate us to middle -bracket companies in Sweden, which have 17-500 employees and are not noted on the Swedish stock exchange.</p><p>It has been shown in the study that participating companies consider that there is a need of corporate governance in Sweden. The companies believe that increased accounting affect the faith for the corporate governance positive. Observance of the code should, according to the interviewees, be documented as a proof on observance. Participating companies were vaguely initiated in the different parts of the code, but are of the opinion that middle-bracket companies should apply parts of the code.</p><p>We believe that more information should be given from both Kodgruppen’s side and also support and knowledge from auditor’s range.</p>

This thesis comprises of an initial summary of Study I which is my licentiate thesis in business administration. Study I is a literature study on internal control. Thereafter follows Study II which is a case study of Swedish insurance organization. The case study adopts a contingency perspective and attempts to find environmental and firm-level factors that influence the design, use and outcome of internal control. Study II is a longitudinal study that accounts for key internal-control developments that occurred between 2000-2010. This case study finds that there are two environmental influences that significantly affected internal-control design, use and outcome. They consist of environmental uncertainty and regulatory and supervisory forces. Their influences differ in nature but jointly they act to set boundaries and frame in-ternal-control design, use and outcome. There are two firm-level influences of governance structure and managerial attitudes that act jointly with strategy to affect the design, use and outcome of internal control. While environmental influences set boundaries and frame internal-control work, firm-level contingencies can effectively enable or disable internal-control effectiveness. These firm-level influences provide means and opportunities to internal-control work. My longitudinal research suggests that evolutionary steps have been taken regarding internal-control design and use. In sum these steps correspond to a shift in internal-control orientation and a transformation of practices where Folksam has been moving from a looser towards a tighter form of internal control, with greater transparency in operational risk management. Finally, based on the internal-control principles of the COSO framework I see that particular principles have been enhanced within the Folksam system of internal control. The components of these principles are the control environment, risk assessment and monitoring.

Syfte: Tidigare forskning har visat att intern kontroll och styrning förändras vid outsourcing av ekonomifunktionen. Emellertid är det mindre beforskat på vilket sätt och hur intern kontroll och styrning förändras vid outsourcing av ekonomifunktionen. Syftet är att öka förståelsen för hur ledningen i företag upplever att möjligheterna att forma och använda intern kontroll och styrning förändras vid outsourcing av ekonomifunktionen. Metod: Studien utgår från ett socialkonstruktivistiskt och hermeneutiskt perspektiv. Studien bygger på en kvalitativ forskningsstrategi och abduktiv ansats. Teoretiska referensramen bygger på tidigare forskning och empirin bygger på tio semistrukturerade intervjuer med företagsledare från tio olika företag. Materialet bearbetades och analyserades för att sedan få fram ett bidrag. Resultat &amp; slutsats: Studiens resultat visar på likheter och skillnader jämfört med tidigare forskning. Vi såg att några företagsledare ansåg att möjligheterna att forma och använda intern kontroll och styrning förändras vid outsourcing av ekonomifunktionen, medan några företagsledare inte har samma åsikt. Kommunikation, kontinuerlig uppföljning, ekonomisk kunskap samt genomförandet av outsourcing av ekonomifunktionen var avgörande faktorer till förändring av intern kontroll och styrning vid outsourcing av ekonomifunktionen. Examensarbetets bidrag: I detta arbete har vi ökat förståelsen för hur ledningen i företag upplever att möjligheterna att forma och använda intern kontroll och styrning förändras vid outsourcing av ekonomifunktionen. Studiens främsta teoretiska bidrag är att genomförandet av outsourcing av ekonomifunktionen förändrar möjligheterna att forma och använda intern kontroll och styrning. Ekonomisk kunskap hos företagsledare, kontinuerlig uppföljning samt kommunikation från leverantören var andra avgörande faktorer. Förslag till fortsatt forskning: Vi föreslår att fortsatt forskning bör studera ett flertal små och stora företag på djupet för att undersöka om storlek på företag förändrar möjligheterna att forma och använda intern kontroll och styrning. Det andra förslaget är att studera hur kunskap, kommunikation och kontinuerlig uppföljning samspelar med varandra. Tredje förslaget är att endast undersöka företagsledare som valt att bygga upp en ekonomifunktion internt med externa resurser. / Aim: Previous research has shown that internal control changes when outsourcing the accounting function. However, it is less researched in which way internal control changes when outsourcing the accounting function. The aim is to provide an enhanced understanding of how managers in companies experience that the opportunities to build and use internal control changes when the accounting function is outsourced. Method: This study is based on a social constructive and hermeneutic perspective. The study has taken a qualitative research strategy and an abductive research approach. The theoretical framework is built on prior research and the empirical data is built on ten semi-structured interviews with managers in ten different companies. The material has been processed and analyzed in order to present a contribution. Result &amp; Conclusions: Study results show similarities and differences with previous research. We saw that some business managers experience that the opportunities to build and use internal control changes when outsourcing the accounting function. while some business managers did not have the same opinion. Communication, continuous monitoring, knowledge in economics and the implementation of outsourcing of the accounting function were crucial factors to changes in internal control when outsourcing the accounting function. Contribution of the thesis: In this work, we have increased the understanding of how business managers in companies experience that the opportunities to build and use internal control changes when outsourcing the accounting function. The main theoretical contribution of the study is that the implementation of outsourcing changes the possibilities of building and using internal control. Knowledge from the business managers, continuous monitoring and communication from the supplier were other crucial factors. Suggestions for future research: We propose that further research should study many small and large companies in depth to investigate whether the size of the companies affects the opportunities to build and use internal control. The second suggestion is to study how knowledge, communication and continuous monitoring interact with each other. The third suggestion is to only investigate business managers who have chosen to build up an accounting function internally with external resources.

Som en direkt reaktion på företagsskandalerna kring millennieskiftet började arbetet med att materialisera olika idéer för hur den finansiella datan kan kvalitetssäkras. Paul Sarbanes och Michael Oxleys arbete resulterade i Sarbanes-Oxley Act (SOX) och kom att bli det regelverk som antogs den 30 juli 2002. Lagen förespråkar starkt att företagen ska stärka den interna kontrollen över de finansiella data som ligger till grund för de finansiella rapporterna.Företag som är noterade på den amerikanska börsen är idag skyldiga att följa lagen och detsamma gäller deras dotterbolag i hela världen. Det har inneburit att lagen har fått en global betydelse för finansmarknaden och påverkar även företag här i Sverige. Det svåraste för företagen har varit att ta till sig lagen. Ett sätt har varit att översätta den till något som företaget kan applicera, en form av verktyg. För att en organisation ska adoptera ett verktyg ska det ha olika egenskaper; bland annat skall det vara modernt och effektivt. Verktyg som kan användas vid implementeringen av SOX är Committe of Sponsoring Organzations of the Treadway Commission (COSO) och Control Objectives for Information and related Technology (COBIT). De här verktygen har riktlinjer för hur ledningen ska utforma den interna kontrollen samt hur de ska uppföljas. Att bibehålla säkerheten på den interna kontrollen har blivit en planeringsfråga för ledningen och en process som kräver kontinuerligt arbete och uppföljning. Det här har fört våra tankar till att ta reda på hur efterarbetet med SOX-regleringen har skett inom IT-verksamheten bland företag.Uppsatsens syfte är att analysera företagsledningars förmåga att översätta SOX och uppföljningen av lagen för att säkerställa en god intern kontroll. Syftet är även att analysera företagsledningars förmåga att upprätta en god nivå av IT Governance samt att bidra för teoriutvecklingen på området. För att uppfylla vårt syfte har vi använt oss av en abduktiv och kvalitativ metod för att samla in data, datan har sedan bearbetats genom en narrativ metod. Dedata som vi har samlat in har delvis utgjorts av vetenskapliga artiklar och intervjuer med relevanta personer.Vis a vid teoriutvecklingen är det akademiska bidraget med den här att det inte finns och inte heller kommer att finnas några modeller för hur SOX ska implementeras i en organisation. Utifrån organisationens unika situation måste ledningen vara handlingskraftig och översätta SOX till riktlinjer och policys som identifierar organisationen. Till hjälp kan ledningen använda sig av ramverk som COSO och COBIT. Den bör också sträva efter att ha en hög nivå av IT Governance.Lever företaget inte upp till de legitimitetskrav och mode som samhället kräver kan det få förödande konsekvenser och företagets överlevnad kan sättas på spel. / Uppsatsnivå: D

Inledning: De senaste årens redovisningsskandaler, där bland annat Enron och Worldcom var inblandade, har lett till att förtroendet för den finansiella rapporteringen har minskat eftersom rapporteringen av bolagens ekonomiska ställning inte har varit sanningsenlig. Debatten kring redovisningsskandalerna har främst handlat om att den finansiella rapporteringen inte har varit tillförlitlig på grund av bristande intern kontroll hos bolagen. För att vinna tillbaka marknadens förtroende införde George W Bush en ny lagstiftning som kom att kallas Sarbanes Oxley Act. Alla bolag som är registrerade på amerikanska börsen måste följa lagen, vilket även påverkar svenska bolag. Sarbanes Oxley Act är en omfattande lag som består av ett antal sektioner. Den del av lagen som sägs innebära störst förändringar för bolagens arbete är SOX Sektion 404, Management assesment of internal control, det vill säga ledningens utvärdering av intern kontroll.Syfte: Syftet med rapporten är att genom en fallstudie skapa kunskap om Sarbanes Oxley Act Sektion 404 påverkan på ett företags externa rapportering och om implementeringen av denna lag ökar tillförlitligheten och minimerar risken för felaktig rapportering och bedrägerier i ett företag.Metod: I denna del beskriver vi de metoder som vi valt att använda oss av i vår uppsats samt vad de innebär. Vi tillämpar följande metoder; hermeneutisk ansats, kvalitativ metod, abduktiv metod och som undersökningsmetod har vi använt oss av en fallstudie. Vi beskriver även vår datainsamlingsprocess samt hur vi förhåller oss källkritiskt till den insamlade datan.Analys och slutsatser: Vi har kommit fram till att det har krävts en del förändringar hos det företag vi har valt att studera, Parker Hannifin AB, för att leva upp till kraven som ställs i SOX Sektion 404. SOX har påverkat tillförlitligheten i den finansiella rapporteringen genom bland annat införande av nya IT – system, tydligare ansvarsfördelning och fler behörighetsbegränsningar i IT – systemen i syfte att bland annat minska risken för obehörig åtkomst till data samt eliminera risken för felaktiga transaktioner. Vi har i undersökningen även kommit fram till att Parker i samband med implementeringen av SOX har fått tillämpa en ny modell för intern kontroll för tillförlitlig finansiell rapportering. Modellen heter CAVR som skall säkerställa att kraven för intern kontroll för finansiell rapportering uppfylls. / Uppsatsnivå: C

Kalkylapplikationer används frekvent av företag för bearbetning avfinansiell information. Denna uppsats inriktar sig på Excel, som är denvanligast förekommande kalkylapplikationen. Vår undersökning visade attExcel betraktas som ett mycket bra och flexibelt verktyg och attapplikationens kalkylark är av stor betydelse för företagens verksamhet.Kalkylerna används främst inom finansiella processer för bland annatsammanställning av årsredovisningar, budgetering och kalkylering, vilketgör att många av de här kalkylerna är signifikanta för verksamheten. För attuppfylla företagsspecifika behov tenderar kalkylerna också att varaegenutvecklade inom företagen. Då kalkylerna är egenutvecklade samtidigtsom de är signifikanta ställs höga krav på både utvecklare och slutanvändare.Studier har visat att nästintill alla kalkyler innehåller fel och att behovet avintern kontroll inte tas på fullt allvar. Orsaker till det här är attmedvetenheten om de fel och risker som finns kring Excel-kalkyler ärbegränsad samtidigt som det i stor utsträckning är accepterat att felförekommer i dem till skillnad från andra applikationer. Trots att flertaletExcel-kalkyler är signifikanta för verksamheten brister den internakontrollen och få beaktar de risker och fel som är förknippade med dem. Iuppsatsen identifieras de fel som kan förekomma vid utveckling ochanvändning av Excel-kalkyler. Möjligheten att stävja de här riskerna ochfelen är små utan en fungerade kontrollstruktur och väl fungerande rutiner.Syftet med vår uppsats var att utveckla en metod för hur mindre ochmedelstora företag själva kan implementera en intern kontrollstruktur för ensäkrare utveckling och användning av Excel-kalkyler. Uppsatsen utgår frånett hermeneutiskt synsätt och har en kvalitativ ansats. Undersökningenbaseras på fyra intervjuer som tillsammans med den teoretiska referensramenutgjort grund för den föreslagna metoden. Utifrån det här har vi identifieratfem kritiska områden: dokumentation, kalkyldesign, testning, säkerhet ochkompetens, vilka den föreslagna metoden baseras på. De här kritiskaområdena omfattar i sin tur förebyggande och upptäckande kontroller, vilkadelats in i olika nivåer och utgör enkla till mer avancerade åtgärder försäkerställande av Excel-kalkyler. Metoden inriktar sig främst på signifikantakalkyler och utgör en vägledning för hur mindre och medelstora företag kanuppnå en säkrare utveckling och användning av Excel-kalkyler. / Uppsatsnivå: D