<p><strong>Bakgrund: </strong>Skandaler vilka härrör till brister i den interna kontrollen har under det senaste decenniet uppdagats. Med bakgrund i skandalerna har regelverk och koder inom bolagsstyrningsområdet växt fram och som en följd av detta upprättades Svensk kod för bolagsstyrning. I Koden regleras den interna kontrollen, avseende de finansiella rapporterna, vilken talar om att styrelsen kontinuerligt ska se till och utvärdera att bolaget har god intern kontroll samt årligen avge rapporter över hur den interna kontrollen är organiserad. Med den knapphändiga information som Koden ger, samt avsaknaden av klara riktlinjer över hur arbetet i praktiken kan utföras, ansåg vi det av vikt att ta reda på hur bolag kan gå tillväga för att beskriva och utvärdera den interna kontrollen i syfte att tillmötesgå de krav som ställs inom ramen för Svensk kod för bolagsstyrning.</p><p><strong>Syfte: </strong>Uppsatsens syfte är att göra en beskrivning och en analys av svenska företags val av metod och verifiering av intern kontroll med avseende på de finansiella rapporterna, i enlighet med Svensk kod för bolagsstyrning.</p><p><strong>Genomförande: </strong>Empiriinsamlingen till denna studie har skett genom intervjuer och en survey-undersökning samt genom en inblick i en konkret organisations tillvägagångssätt. Survey-undersökningen omfattade alla de bolag som i dagsläget tillämpar Svensk kod för bolagsstyrning och intervjuerna genomfördes med representanter från fyra revisionsbolag, Ekonomistyrningsverket och Kollegiet. Posten är den organisation vars tillvägagångssätt studerats och som möjliggjort till en djupare förståelse och ett konkret exempel ur praktiken.</p><p><strong>Resultat: </strong>Studiens resultat pekar på att det inte finns någon ultimat metod för att kartlägga och verifiera den interna kontrollen. Det vanligaste tillvägagångssättet visade sig vara att bolag använder självutvärdering, därutöver återfanns egenrapportering, analysbaserad metod och COSO-ramverket. Utöver de konkreta metoderna har studien resulterat i att det krävs ytterligare ställningstaganden såsom syftesdefiniering, om konsulthjälp ska nyttjas och om internrevisionsavdelning ska utföra utvärderingen. Det har visats sig att alla metoder kan vara effektiva, dock måste hänsyn tas till bolags förutsättningar och processen bör ses ur ett vidare perspektiv. Vidare utgjorde verifiering en av de viktigaste faktorerna i utvärderingsprocessen.</p> / <p><strong>Background:</strong> During the last decennium there have been several scandals due to weak internal control. As a reaction to these scandals, several codes and sets of regulations have emerged within the area of corporate governance and the “Swedish code for corporate governance” is one of them. This code regulates the internal control concerning the financial reports and thus obliges the management to continuously govern and evaluate the internal control so that it holds good quality and to annually report how the internal control is organized. Due to the scarce information that the code provides and the lack of guidelines on the practical work we found it of importance to find out how companies could do in order to describe and evaluate the internal control so that the requirements of the code are fulfilled.</p><p><strong>Purpose:</strong> The purpose of this thesis is to make a description and an analysis of Swedish companies choice of method and verification of internal control regarding the financial reports in accordance to the “Swedish code for corporate governance”.</p><p><strong>Implementation:</strong> The empirical data for this thesis has been collected by a survey, by several interviews and through the study of an organization. The survey included all companies that are required to conform to the code today and the interviews where made with representatives from four major audit firms, Kollegiet and Ekonomistyrningsverket. The study of the procedure of the company Posten has led to a greater understanding and a practical example.</p><p><strong>Result:</strong> The result of the study implies that there is no ultimate method to map out and verify the internal control. The most common way to do this is self evaluation, in addition to that there is self reporting, analysis based method and COSO. In addition to the methods the study has shown that further decisions, such as a definition of the purpose, if a consultant should be acquired and if the management accounting division should be engaged, must be made. The thesis shows that all methods can be made effective but the process should be seen from a broader perspective and considerations must be taken to company prerequisites. Furthermore, verification was one of the most important factors in the evaluation process.</p>

Denna uppsats utreder problemet bakom finansiellt bedrägeri. Då bedrägeri är ett vanligt förekommande ekonomibrott är det ett problem alla företag kan utsättas för. Syftet med uppsatsen är att försöka få en djupare förståelse för den interna kontrollen och vilken roll den spelar inom företag. Det exakta forskningsproblemet är: Vad har den interna kontrollen för betydelse för en organisation? För att studera problemet började vi med att undersöka den mänskliga faktorn bakom bedrägeri med hjälp av COSO-modellens fem huvudkomponenter: kontrollmiljö, riskbedömning, kontrollaktiviteter samt information och kommunikation har vi utfört ett fallstudie på ett svenskt företag. Den teorin vi valde att använda oss av var i linje med COSO-modellen, vilket är ett ramverk som hjälper företag att organisera sina interna kontroller, och det var också detta vi använde som analysmodell för det insamlade materialet. Det utvalda företaget använde sig för stunden av ramverket för deras interna kontroller. Den empiriska delen har bestått av kvalitativa intervjuer som har genomförts med hjälp av sex olika individer anställda på olika nivåer inom den utvalda organisationen, för att på så vis få en bättre bild av och förståelse för hela organisationen. Respondenternas bakgrund och befattning varierade mellan varandra, av denna anledning passade det bra med en semi-strukturerad intervjuguide för att undvika att viktiga eller intressanta ämnen skulle förbises. Genom denna uppsats har vi undersökt en organisations interna kontroller och hur den uppfattas genom hela organisationen. Analysen stämde överens med teorierna som påstod att en organisation behöver ett väl strukturerat internt kontrollsystem med en kontinuerlig riskanalysering, för att undvika bedrägerier och liknande skandaler. Samt att med de rätta kontrollerna och med en mer enad arbetsprocess lämnar det mindre utrymme för anställda och andra involverade att utnyttja systemet och därmed ökar säkerheten och minskar risken inom organisationen. / The purpose of this thesis is to get a deeper understanding of the role that internal control plays within the company, also what internal control means to the organizations. We examined a swedish company using the COSO-modell ’s five components, namely control environment, control activities, risk assessment, information and communication and monitoring. The chosen company was currently using the COSO-modell for their internal control. Therefore, the questionnaires were designed in line with these components The study showed that to avoid fraud and scandals an organization need a well structured internal control system with a constant risk analysing. With the right control mechanism and a more united working process it leaves less room for employees and other individuals involved to manipulate the system, consequently increasing the security and decreasing the risk within the organization.

Outsourcing har i dagens samhälle blivit allt vanligare och trenden är fortsatt stark. Företag eftersträvar kostnadseffektivitet, hög kvalitet och flexibilitet i outsourcade processer, vilket kan medföra att verksamheten påverkas. Vi är intresserade av hur den interna kontrollen och revisionsprocessen påverkas av att företag outsourcar processer och aktiviteter i verksamheten, till följd av de risker som outsourcing medför. Undersökningen utgår ifrån den kvalitativa metoden och ett abduktivt arbetssätt. Den kvalitativa metoden har valts, eftersom vi ville att studien ska ge en djupare förståelse för det undersökta ämnet. Intervjuer med 13 representanter från tre olika företagskategorier har genomförts. Representanterna var från outsourcande företag, outsourcingföretag samt revisionsbyråer. Den teoretiska referensramen är uppbyggd av teorier kring outsourcing, risker vid outsourcing, intern kontroll samt revision. I empirin presenteras respondenternas åsikter i de tre olika företagskategorierna var för sig. Riskerna med att outsourca processer beror på flera faktorer; vilken aktivitet som läggs ut, hur nära kärnverksamheten den befinner sig, kompetensnivån samt beroendet av outsourcingföretaget. Olika aktiviteter medför olika risknivåer, samtidigt som samma aktivitet kan medföra olika risknivå för andra företag. Även valet av outsourcingföretag och deras kompetensnivå påverkar risken. För att kontrollera och minimera riskerna för fel och oegentligheter använder sig företagsledningen av intern kontroll, som även innefattar rutiner för styrning av processer i verksamheten. När processer outsourcas behöver rutinerna hos det outsourcande företaget anpassas till att istället övervaka utförandet av processen. Detta kräver enligt vår studie att det outsourcande företaget bibehåller en tillräcklig kompetensnivå samt har en kontinuerlig kontakt med partnern för att följa upp processen. Det framkom även att den interna kontrollen kan bli bättre när processen outsourcas förutsatt att outsourcingföretag har större kompetens och erfarenhet av processen. Outsourcingföretagets kompetensnivå påverkar även revisorernas syn på risken vid revision. Av studien framgår att revisionsprocessen som helhet inte alltid behöver påverkas, däremot påverkas alltid planeringen av att företag outsourcar. Revisorerna måste kritiskt planera revisionen, genom ytterligare informationsinhämtning beträffande utförandet, transaktionsflödet och de outsourcade affärsprocesserna, för att kunna säkerställa att den interna kontrollen hos de båda samarbetsparterna är tillräckliga. Samtliga tre parter; outsourcande företag, outsourcingföretag samt revisionsbyråer, är medvetna om riskerna med outsourcing, betydelsen av intern kontroll och hur outsourcing påverkar den samt revisionsprocessen. Skillnaderna i respondenternas åsikter kan bero på deras skilda erfarenheter av outsourcing. Avslutningsvis anser vi att outsourcing kan vara ett framtida koncept till stor framgång för företag, förutsatt att företagen är medvetna om riskerna och aktivt arbetar med att reducera dem.

<p>Outsourcing har i dagens samhälle blivit allt vanligare och trenden är fortsatt stark. Företag eftersträvar kostnadseffektivitet, hög kvalitet och flexibilitet i outsourcade processer, vilket kan medföra att verksamheten påverkas. Vi är intresserade av hur den interna kontrollen och revisionsprocessen påverkas av att företag outsourcar processer och aktiviteter i verksamheten, till följd av de risker som outsourcing medför.</p><p>Undersökningen utgår ifrån den kvalitativa metoden och ett abduktivt arbetssätt. Den kvalitativa metoden har valts, eftersom vi ville att studien ska ge en djupare förståelse för det undersökta ämnet. Intervjuer med 13 representanter från tre olika företagskategorier har genomförts. Representanterna var från outsourcande företag, outsourcingföretag samt revisionsbyråer. Den teoretiska referensramen är uppbyggd av teorier kring outsourcing, risker vid outsourcing, intern kontroll samt revision. I empirin presenteras respondenternas åsikter i de tre olika företagskategorierna var för sig.</p><p>Riskerna med att outsourca processer beror på flera faktorer; vilken aktivitet som läggs ut, hur nära kärnverksamheten den befinner sig, kompetensnivån samt beroendet av outsourcingföretaget. Olika aktiviteter medför olika risknivåer, samtidigt som samma aktivitet kan medföra olika risknivå för andra företag. Även valet av outsourcingföretag och deras kompetensnivå påverkar risken.</p><p>För att kontrollera och minimera riskerna för fel och oegentligheter använder sig företagsledningen av intern kontroll, som även innefattar rutiner för styrning av processer i verksamheten. När processer outsourcas behöver rutinerna hos det outsourcande företaget anpassas till att istället övervaka utförandet av processen. Detta kräver enligt vår studie att det outsourcande företaget bibehåller en tillräcklig kompetensnivå samt har en kontinuerlig kontakt med partnern för att följa upp processen. Det framkom även att den interna kontrollen kan bli bättre när processen outsourcas förutsatt att outsourcingföretag har större kompetens och erfarenhet av processen.</p><p>Outsourcingföretagets kompetensnivå påverkar även revisorernas syn på risken vid revision. Av studien framgår att revisionsprocessen som helhet inte alltid behöver påverkas, däremot påverkas alltid planeringen av att företag outsourcar. Revisorerna måste kritiskt planera revisionen, genom ytterligare informationsinhämtning beträffande utförandet, transaktionsflödet och de outsourcade affärsprocesserna, för att kunna säkerställa att den interna kontrollen hos de båda samarbetsparterna är tillräckliga.</p><p>Samtliga tre parter; outsourcande företag, outsourcingföretag samt revisionsbyråer, är medvetna om riskerna med outsourcing, betydelsen av intern kontroll och hur outsourcing påverkar den samt revisionsprocessen. Skillnaderna i respondenternas åsikter kan bero på deras skilda erfarenheter av outsourcing. Avslutningsvis anser vi att outsourcing kan vara ett framtida koncept till stor framgång för företag, förutsatt att företagen är medvetna om riskerna och aktivt arbetar med att reducera dem.</p>

Internal control is something that’s grown more important for enterprises to keep in mind. The community is increasingly affected by the IT-development which demands a bigger degree of security. Enterprises needs to make sure that their systems are up to date and secure enough to keep it safe from unauthorized to take part of sensitive information. Internal control can exist in a major part of the work. If an enterprise have a goal for no harm or serious injury at work, internal control is necessary to reach that goal. The purpose for this essay is to examine how five different departments of Trafikverket practices internal control. How internal control is described. How the guidance from the managements is described and how it reaches the rest of the enterprise. This will lead to a proposal of improvement of the internal control at Trafikverket. We focus our frame of reference on the COSO-model and its five components. The components included in the COSO-model are control environment, risk valuation, control activities, information and communication and monitoring. The essay is a case-study of Trafikverket. We have chosen a qualitative method and interviewed five respondents from the different departments on Trafikverket. The respondents we interviewed works with internal control in their everyday work or have a god insight in the subject. We used a semi structured interview guide with questions based on the COSO framework. The results from our study shows that it exist big variations between how the departments work with internal control. It emerged that there are new guidelines for how the work should be done. This makes it necessary with education to implement the new ways to work. How the departments use the COSO-model varies. Some of them have incorporated the model in their new ways to work others have never heard of it. The conclusion of our study shows that the COSO-model and it´s components contribute to a functioning internal control. Implementing the components is important and the most important feature to good internal control is the corporate management. Education within the enterprise is the most effective way to inform the staff about the model and to implement it. / Intern kontroll är något som blir allt viktigare för organisationer att ha koll på. Samhället påverkas allt mer av IT-utvecklingen vilken ställer krav på en viss grad av säkerhet. Organisationer måste försäkra sig om att deras system är tillräckligt säkra för att inte obehöriga ska komma åt känslig information. Intern kontroll kan finnas i en stor del av arbetet. Om en organisation har ett mål för att ingen ska skadas allvarligt eller avlida på arbetsplatsen, krävs det interna kontroller för att uppnå målet. Syftet med uppsatsen är att undersöka hur de olika verksamhetsområdena inom Trafikverket tillämpar intern kontroll. Hur intern kontroll beskrivs i ledningssystemet och hur det når ut i verksamheten. Det ska leda till ett förbättringsförslag av den interna kontrollen hos Trafikverket. Vår teoretiska referensram fokuserar på COSO-modellen och de fem komponenter som ingår i modellen. De komponenter som ingår i COSO-modellen är kontrollmiljö, riskvärdering, kontrollaktiviteter, information och kommunikation samt övervakning. Uppsatsen är en fallstudie på Trafikverket. Vi har valt en kvalitativ metod där vi genomfört fem intervjuer på de olika verksamhetsområdena på Trafikverket. Vi har intervjuat personer som har positioner där de arbetar med intern kontroll eller har god insyn i området. Vi har använt en semistrukturerad intervjuguide där frågorna baserats på COSO:s ramverk. Resultatet av vår studie visar att det finns stora variationer i hur verksamhetsområdena arbetar med intern kontroll. Det framkom att det har kommit nya riktlinjer för hur arbetet ska utföras. Det i sin tur kräver en utbildningsinsats för att implementera arbetssätt. Hur verksamhetsområdena använder COSO-modellen i arbetet varierar. Vissa har det inarbetat i arbetssätten och känner till modellen medan andra aldrig har hört talats om den. Slutsatser av vår studie visar att COSO-modellen och dess komponenter bidrar till en fungerande intern kontroll. Att implementering av komponenterna är viktig och att det viktigaste för bra intern kontroll är företagsledningen. Utbildning inom organisationen är det effektivaste sättet att informera de anställda och implementera modellen.

Efter 2000-talets stora skandaler fick den interna kontrollen en central roll på de flesta företagen. En stark intern kontroll kan enligt tidigare forskning skydda företag ifrån bedrägerier, fel och misstag. Denna studien syftar till att förklara variationen i företags upplysningar om intern kontroll. En kvantitativ metod har använts för att lyckas besvara detta syfte och empirin har insamlats ifrån 235 börsnoterade bolags årsredovisningar. Uppsatsen har en teoretisk referensram som är byggd på tidigare forskning samt flera olika teorier. De teorier som kommer att användas är legitimitetsteorin, agentteorin, positive accounting theory och institutionell teori. Utifrån denna referensram har fem hypoteser utvecklats. Dessa hypoteser har sedan testats med hjälp av olika statistiska analyser. Resultatet ifrån denna studien indikerar på att det finns flera faktorer som kan påverka företagens upplysningar om intern kontroll i årsredovisningarna. Slutsatsen påvisade att storlek, ägarstruktur samt tillämpningen av COSO: ramverket påverkar mängden upplysningar som anges i bolagens årsredovisningar. Studien indikerade vidare på att bransch och revisionsbyrå inte påverkar mängden upplysningar som anges i årsredovisningarna. / After the big scandals of the 21st century, internal control became a crucial role amongst most companies. According to previous research, strong internal control can protect companies from frauds, errors and mistakes. This study clarifies the variation in companies’ information concerning internal control. Furthermore, a quantitative method is used to successfully respond to this purpose and the information is composed from the annual reports of 235 listed companies in Sweden. This study has a theoretical framework that is based on previous research and several different theories. The theories that are used is legitimacy theory, agent theory, positive accounting theory and institutional theory. Consequently, based on this outline, five hypotheses are developed. Further, these hypotheses are tested using various statistical analyzes. The result of this study indicates that there are numerous of factors that may affect the company's information regarding internal control in the annual report. Conclusively, the study indicates that size, ownership structure and the application of the COSO framework affect the amount of disclosures in the company's annual reports. In addition, the study indicates that the quantity of information disclosed in the annual reports is not depended on the industry or audit firms used.

Bakgrund: Nya utmaningar i samhällets näringsliv har ökat kontrollbehovet och därmed bidragit till den interna kontrollens aktualitet samt att COSO:s ramverk fått en allt större betydelse. Medelstora företag har kopplats ihop med svaga förutsättningar i arbetet mot en väl utformad och använd intern kontroll. Avsaknaden av en god intern kontroll har därmed inneburit svårigheter att undvika negativa konsekvenser. Samtidigt är företagens situation avgörande, men hur situationsanpassa har visat sig problematiskt. Syfte: Genom att undersöka användandet av COSO:s ramverk till hög respektive låg grad ämnar studien förklara hur medelstora företag i Sverige utformar sin interna kontroll. Vidare syftar studien till att kartlägga och förklara om organisatoriska faktorer kan medföra skillnad i den interna kontrollens utformning. Metod: Studien utgår ifrån en kvantitativ forskningsstrategi med en tvärsnittsdesign. En survey har genomförts av respondenter i ledande positioner på medelstora företag i fem olika branscher. Den insamlade datan har sedan genomgått ett antal statistiska analyser för att få en tydligare bild om hur och varför medelstora företag utformar sin interna kontroll på olika sätt. En del i de statistiska analyserna utgör hypotesprövning. Slutsats: Det som COSO:s ramverk ämnar att förmedla är till hög grad omedvetet använt av medelstora företag. Bristfälliga komponenter i kombination med bristfällig samverkan kan förklara varför nämnda företag antas ha svårigheter i arbetet mot en väl utformad och använd intern kontroll. Ett antal organisatoriska faktorer påverkar användandet av den interna kontrollens komponenter. Mer avgörande är däremot kunskap och medvetenhet till den nuvarande goda interna kontrollen som faktiskt finns. / Background: Challenges in business environment have increased the need and relevance of internal control, the framework created by COSO has also got attention. Medium-sized companies have been connected to weak conditions in their work towards a well designed and used internal control. Without a well designed and used internal control it is hard to avoid negative consequences. At the same time the companies situation is crucial, adaption to the specific situation has been problematic. Purpose: By investigating if COSO's framework is used to a high respectively low degree the thesis intends to explain how medium-sized companies in Sweden design their internal control. Furthermore, the thesis aims to explain whether organizational factors can cause differences in the design of internal control. Method: The thesis is based on a quantitative research strategy with a cross-sectional design. Individuals in leading positions in medium-sized companies in five different industries have participated in a survey. The data has been used in statistical analyzes to understand how and why medium-sized companies design their internal control in different ways. Some of the statistical analyzes was used to prove hypothesis. Conclusion: The information COSO's framework aims to communicate is higly unconsciously used by medium-sized companies. Defective components and their collaboration can explain why medium-sized companies have been connected with difficulties in their work towards a well designed and used internal control. Some organizational factors affects the use of the components in internal control. However, more decisive is knowledge and awareness of the internal control that actually exists.

Den interna kontrollen utgör ett viktigt inslag för att säkerställa attverksamheter bedrivs effektivt. I Sverige följer noterade aktiebolag somhuvudregel Svensk kod för bolagsstyrning (Koden), vilken innehåller kravpå den interna kontrollen, men det kan också bli aktuellt för svenska företagatt även följa andra lagar eller regler för intern kontroll. Den amerikanskalagen Sarbanes-Oxley Act (SOX) innehåller omfattande krav på den internakontrollen och måste följas av svenska företag som är noterade påamerikansk börs, eller som av annan anledning omfattas av den amerikanskalagen. Sektion 404 är den i särklass mest uppmärksammade sektionen närdet gäller reglering av intern kontroll i SOX och sektionen ställer, förutomkravet att företaget ska göra en bedömning av den interna kontrollen, ävenkrav på att ledningen ska uttala sig om denna i den amerikanskaårsredovisningen. För de flesta svenska företag som berörs av SOXaktualiserades uttalandet för första gången för räkenskapsåret 2006 vilkasamerikanska årsredovisningar publiceras under första halvåret 2007. Fråganär hur berörda svenska företag upplever kravet att enligt SOX sektion 404behöva uttala sig om den interna kontrollen? Hur har företag behövt anpassaverksamheten för att möjliggöra uttalandet och vilken påverkan kanuttalandet komma att ha på företagens aktieägare?Syftet med uppsatsen är att beskriva hur svenska företag ställer sig tilluttalandet om intern kontroll enligt SOX sektion 404. Vidare har syftet varitatt analysera hur berörda företag har påverkats av sektion 404 och uttalandetom den interna kontrollen samt att redogöra för vilken påverkan uttalandetkan ha på företagens aktieägare. Detta har undersökts genom att fyra svenskaföretag som måste följa SOX regler har intervjuats. Undersökningengenomfördes med hjälp av kvalitativa djupintervjuer.Anpassningen till SOX sektion 404 i svenska företag har krävt en hel delförändringar både vad gäller företags organisationer och hur arbetet i dessabedrivs. Det är dock inte uttalandet om den interna kontrollen som upplevssom besvärligt i svenska företag utan det är själva bedömningen av deninterna kontrollen som företag upplever kräva mycket arbete. Svenskaföretag är inte heller särskilt bekymrade över hur deras aktieägare kommeratt reagera på uttalandet om den interna kontrollen. De menar att uttalandetinte kommer att visa någon ny information, som inte redan tidigare funnits iårsredovisningen, och att uttalandet handlar mer om att skapa en internmedvetenhet kring den interna kontrollen i företag än att öka transparensen iden finansiella rapporteringen. / Uppsatsnivå: D

No description available.

<p>The purpose of this essay was to examine whether small businesses can avoid ac-counting crimes with a well-conducted internal control system. The questions we asked ourselves was, whether and if so, companies can prevent this from happening by using a internal control.</p><p>In this essay we used a qualitative approach. Essential information was given to us from four different interviewees. We also worked from an inductive approach which means that we interviewed people without any earlier research to build on. The method also had a hermeneutical approach, which means that we made different interpretations based on the reference framework and the empirics.</p><p>After the study had been carried out, we concluded that all evidence from this essay suggested that even small businesses need an internal control to protect their business. Therefore, we cannot see any reason for smaller companies not to have an internal control, as we understand that control is of paramount importance to protect their businesses against economic crimes of all kinds. We also believe that economic crime will increase and that it will find new ways, which means that this type of control system will become even more important in the future. Another support system for companies to detect inaccuracies has been the investigative accountant, but when the duty now will vanish for smaller businesses, we believe that internal control will become even more important to prevent economic crime.</p> / <p>Syftet med den uppsatsen var att undersöka om mindre företag kan undvika bokföringsbrott med en bra intern kontroll. Frågorna vi ställde oss är med andra ord om, och i så fall hur, företag kan undvika att en anställd begår ekonomisk brottslighet genom att ha en in-tern kontroll.</p><p>Vi använde oss av en kvalitativ metod i den här uppsatsen och har därmed samlat in väsentlig information från olika intervjupersoner. Vi har även arbetat utifrån en induktiv ansats som innebär att vi har intervjuat personer utan att ha någon egentlig forskning att utgå från. Metoden utgörs även av ett hermeneutiskt tolkande perspektiv vilket innebär att vi gör olika tolkningar utifrån referensramen och empirin.</p><p>Efter genomförd studie kom vi fram till att allt tyder på att även mindre företag behöver en intern kontroll för att kunna skydda sin verksamhet. Vi kan inte se att det finns någon anledning för mindre företag att inte ha en intern kontroll då vi förstått att kontrollen är av oerhörd stor vikt för att skydda sitt företag mot ekobrott av alla dess slag. Då vi även tror att den ekonomiska brottsligheten kommer att öka och att den kommer finna nya vägar så blir kontrollerna ännu viktigare i framtiden. En annan hjälp för företagen att upptäcka felaktigheter har varit revisorns granskande men då revisorplikten nu kommer att försvinna för mindre företag så tror vi att den interna kontrollen kommer få ännu större betydelse för att gardera sig mot felaktigheter.</p>