<p>Problem: På grund av alla företagsskandaler som upptäckts de senaste åren har många länder infört koder eller regler om hur bolag skall hantera bolagsstyrning. År 2002 införde USA Sarbanes Oxley Act (SOX) som är ett omdiskuterat regelverk. I Sverige kom år 2005 svensk kod för bolagsstyrning som är en rekommendation som bygger på principen “följa eller förklara”. I och med dessa koder har fokusering på internkontroll blivit allt viktigare. En rapport om internkontroll är något alla bolag som måste följa bolagskoden skall ha i sin finasiella rapport. En annan funktion som blivit allt viktigare i bolagen är internrevision. Denna funktion är dock ej obligatorisk enligt bolagskoden. Vi vill genom införandet av dessa koder och regelverk studera och jämföra hur bolag i Sverige hanterar sin bolagsstyrning, internkontroll, internrevision och riskhantering.</p><p>Syfte: Syftet med denna uppsats är att granska hur banker och andra typer av företag tillämpar svensk kod för bolagsstyrning samt SOX. Dessutom kommer en jämförelse om hur banker och andra typer av företag hanterar internkontroll, internrevision samt riskhantering.</p><p>Metod: Studien börjades med att samla in information och skapa en referensram genom bland annat böcker, artiklar och internetkällor. En jämförelse mellan valda bolag gjordes genom att studera respektive årsredovisningar.</p><p>Resultat: Efter att ha studerat och jämfört de valda bolagen har det visat sig att få av dem gör avvikelser. Det är endast två av de studerade bolagen som gör detta. Nästan alla studerade bolag skriver i sin årsredovisning att de utgår från COSO- modellen när det gäller deras internkontroll rapport i den finasiella rapporten. De två bolag som inte nämner detta har efter jämförelsen konstaterats att de följer COSO- modellen helt eller delar av den. De flesta studerade bolagen har en intern-revisionfunktion. Det är endast ett bolag som inte har detta. Undersökningen har visat att internrevision blir allt vanligare i bolag. Riskhantering i bolagen blir allt viktigare. Banker använder sig av Basel II, vilket är ett resultat av att en ny lag infördes 1 februari år 2007. Medan företag använder sig av antingen ramverk eller har delat in risker i olika grupper.</p>

<p>Som ett resultat av ekonomiska skandaler, såsom Enron och Worldcom, där man har konstaterat att bristen på den interna kontrollen har varit orsaken, stiftades lagen Sarbanes-Oxley Act som gäller för amerikanska börsnoterade företag. Denna lag är till följd av att ägarna ställer högre krav på Corporate Governance (bolagsstyrning) i de nordamerikanska börsnoterade företagen. Detta leder till ett ökat skydd för finansiärerna eftersom i dagens komplexa bolag är ägandet och styrningen till stor del åtskilda. Lagen har lett till att internrevisionen har fått en allt starkare roll i att stödja ledningens arbete med att dokumentera och följa upp den interna kontrollen. En liknande lag, svensk kod för bolagsstyrning, har stiftats i Sverige och gäller för svenska börsnoterade företag.</p><p>Författarna har undersökt hur den interna revisionen har utvecklats inom olika företag i Sverige. Detta med hjälp av ett antal valda faktorer vilka är implementeringen och utvecklingen av internrevisionen i företagen, den interna revisionens uppgift och roll, samarbetet mellan den interna och externa revisionen, organisatorisk och funktionell placering av den interna revisionen i företagen samt synen på internrevisionen av resterande delen av företaget.</p><p>Undersökningen har genomförts med hjälp av en kvalitativ metod. Författarna har undersökt åtta företag med hjälp av intervjuer. Dessa företag är ICA, Ericsson, SEB, GE Money Bank, Posten, Swedbank, Volvo/ Ford och SCA.</p><p>Studien har visat att det har skett förändringar i alla de valda faktorerna förutom den funktionella placeringen av internrevisionen i de olika företagen. Hos alla undersökningsobjekten är internrevisionen funktionellt placerat under styrelsen och rapporterar till dessa. De två största förändringar som författarna ser i internrevisionens utveckling utifrån de olika faktorerna är förändringarna i arbetsuppgifterna och internrevisorernas roll samt samarbetet och arbetsfördelningen mellan den interna och externa revisionen.</p>

Som ett resultat av ekonomiska skandaler, såsom Enron och Worldcom, där man har konstaterat att bristen på den interna kontrollen har varit orsaken, stiftades lagen Sarbanes-Oxley Act som gäller för amerikanska börsnoterade företag. Denna lag är till följd av att ägarna ställer högre krav på Corporate Governance (bolagsstyrning) i de nordamerikanska börsnoterade företagen. Detta leder till ett ökat skydd för finansiärerna eftersom i dagens komplexa bolag är ägandet och styrningen till stor del åtskilda. Lagen har lett till att internrevisionen har fått en allt starkare roll i att stödja ledningens arbete med att dokumentera och följa upp den interna kontrollen. En liknande lag, svensk kod för bolagsstyrning, har stiftats i Sverige och gäller för svenska börsnoterade företag. Författarna har undersökt hur den interna revisionen har utvecklats inom olika företag i Sverige. Detta med hjälp av ett antal valda faktorer vilka är implementeringen och utvecklingen av internrevisionen i företagen, den interna revisionens uppgift och roll, samarbetet mellan den interna och externa revisionen, organisatorisk och funktionell placering av den interna revisionen i företagen samt synen på internrevisionen av resterande delen av företaget. Undersökningen har genomförts med hjälp av en kvalitativ metod. Författarna har undersökt åtta företag med hjälp av intervjuer. Dessa företag är ICA, Ericsson, SEB, GE Money Bank, Posten, Swedbank, Volvo/ Ford och SCA. Studien har visat att det har skett förändringar i alla de valda faktorerna förutom den funktionella placeringen av internrevisionen i de olika företagen. Hos alla undersökningsobjekten är internrevisionen funktionellt placerat under styrelsen och rapporterar till dessa. De två största förändringar som författarna ser i internrevisionens utveckling utifrån de olika faktorerna är förändringarna i arbetsuppgifterna och internrevisorernas roll samt samarbetet och arbetsfördelningen mellan den interna och externa revisionen.

Bakgrund: Intresset kring internkontroll har ökat efter att ett flertal skandaler har uppdagats i större organisationer runt om i Sverige. Trenden visar att organisationer kommer öka sina satsningar på internkontroll de närmaste åren för att minska riskerna för oegentligheter. Det ställs också högre krav på kommunerna att utnyttja sina resurser så effektivt som möjligt och de har ett stort ansvar gentemot sina invånare när det gäller den externa redovisningen. En kommunal muthärva har nyligen uppdagats i Göteborgs Stad vilket ledde till en nödvändig granskning av internkontrollen och en stark förbättring krävs. Syfte: Utgångspunkten är att utifrån COSO - modellen, som är en erkänd metod för att säkerställa internkontrollen, se om Kungälvs kommun har tillfredställande rutiner. Syftet är att kunna ge förslag på förbättrande åtgärder. Genomförande: Studien genomfördes med både en kvalitativ och en kvantitativ metod. Författarna valde de här metoderna för att det ger en djupgående bild av verkligheten. Den kvalitativa delen bestod av fyra intervjuer och för att sedan öka urvalsgruppen skickades en enkät ut till sexton enhetschefer i kommunen. Resultat: Slutsatserna är att COSO-modellen skulle förbättra den befintliga internkontrollen på Kungälvs kommun. Ledarskapet är bra, vilket ger en bra grund för internkontrollarbetet. Förbättrande åtgärder för kommunen skulle vara att regelbundet se över internkontrollprocessen, förändra och utveckla processen i takt med att organisationen förändras. En bättre kommunikation mellan ledning och berörd personal är något kommunen bör titta närmare på och att informationen förenklas samt förtydligas så att alla förstår innebörden. Riskkartläggningar behöver upprättas inom fler verksamheter i kommunen för att lättare ha god tillsyn. / Background: The general interest in internal control have increased after several scandals have emerged in large organizations around Sweden. The trend shows that the organizations will increase their investments in internal controls over the next few years to reduce the risk of irregularities. There are also greater demands on local authorities to use their resources as efficiently as possible and they have a great responsibility towards its citizens in the external accounts. A major case of corruption has recently been revealed in Göteborg, which leads to an immediate analysis and improvement of internal control.  Purpose: The purpose is based on COSO - model, which is a recognized method for ensuring internal control, to see if Kungälv have satisfactory procedures. The aim is also to suggest corrective measures. Implementation: This study was conducted with both a qualitative and a quantitative method. The authors chose these methods because it provides a detailed picture of reality. The qualitative part consists of four expert interviews. This study increase the selection group with a survey sent to sixteen heads of units in the municipality. Results: The conclusions are that the COSO - model could improve the existing internal controls in Kungälv. Leadership is good, providing a good basis for internal control work. Upgrading of the municipality would be to regularly review the internal control process, changing and developing process as the organization changes. Better communication between management and the staff is something the municipality should look at and that the information be simplified and clarified so that everyone understands the meaning. Risk Surveys need to be established in more activities in the municipality to get a good oversight.

Problem: På grund av alla företagsskandaler som upptäckts de senaste åren har många länder infört koder eller regler om hur bolag skall hantera bolagsstyrning. År 2002 införde USA Sarbanes Oxley Act (SOX) som är ett omdiskuterat regelverk. I Sverige kom år 2005 svensk kod för bolagsstyrning som är en rekommendation som bygger på principen “följa eller förklara”. I och med dessa koder har fokusering på internkontroll blivit allt viktigare. En rapport om internkontroll är något alla bolag som måste följa bolagskoden skall ha i sin finasiella rapport. En annan funktion som blivit allt viktigare i bolagen är internrevision. Denna funktion är dock ej obligatorisk enligt bolagskoden. Vi vill genom införandet av dessa koder och regelverk studera och jämföra hur bolag i Sverige hanterar sin bolagsstyrning, internkontroll, internrevision och riskhantering. Syfte: Syftet med denna uppsats är att granska hur banker och andra typer av företag tillämpar svensk kod för bolagsstyrning samt SOX. Dessutom kommer en jämförelse om hur banker och andra typer av företag hanterar internkontroll, internrevision samt riskhantering. Metod: Studien börjades med att samla in information och skapa en referensram genom bland annat böcker, artiklar och internetkällor. En jämförelse mellan valda bolag gjordes genom att studera respektive årsredovisningar. Resultat: Efter att ha studerat och jämfört de valda bolagen har det visat sig att få av dem gör avvikelser. Det är endast två av de studerade bolagen som gör detta. Nästan alla studerade bolag skriver i sin årsredovisning att de utgår från COSO- modellen när det gäller deras internkontroll rapport i den finasiella rapporten. De två bolag som inte nämner detta har efter jämförelsen konstaterats att de följer COSO- modellen helt eller delar av den. De flesta studerade bolagen har en intern-revisionfunktion. Det är endast ett bolag som inte har detta. Undersökningen har visat att internrevision blir allt vanligare i bolag. Riskhantering i bolagen blir allt viktigare. Banker använder sig av Basel II, vilket är ett resultat av att en ny lag infördes 1 februari år 2007. Medan företag använder sig av antingen ramverk eller har delat in risker i olika grupper.

Bakgrund och problemdiskussion: Risker är någonting som har stor påverkan på företagets lönsamhet. Riskerna kan gälla alltifrån finanskriser till medvetna fel från ledande befattningshavare eller medarbetare. Enron var en skandal som fick betydande konsekvenser i världen. USA införde en ny lagstiftning som en följd av det inträffade. Avsikten var att minska risken för bristande rapportering. Likt USA hade vi i Sverige drabbats. Vi valde att införa den så kallade ”Koden” som har liknande syfte som USA:s nya lagstiftning. Intresset för internkontroll har de senaste åren ökat. Det får anses som viktigt att företag inför en fungerande kontroll för att möta eventuella risker som kan påverka företagens möjligheter och mål. Företagen bör följa lagar och förordningar samt riktlinjer och uppsatta planer. Ett sätt kan vara att implementera COSOs modell, ett ramverk som fått en internationell spridning. En av beståndsdelarna, information &amp; kommunikation, är en grundläggande förutsättning för en effektiv internkontroll. Hela verksamheten måste vara informerad och arbeta åt samma mål för att det ska fungera på bästa sätt.   Syfte: Syftet är att skapa en ökad förståelse för onoterade företags interna kontroll samt implementering av informationen ut i verksamheten. Vidare är syftet att belysa vad betydelsen av god information och kommunikation innebär för företag. Slutligen önskas ge en insikt över hur företag med hjälp av en god internkontroll på bästa sätt nå uppsatta mål och minimera framtida oegentligheter.  Metod: Uppsatsens avgränsning utgörs av onoterade företag inom Västra Götalands län. Fokus i studien ligger på den kvalitativa metoden. Intresset var att få möjlighet till personliga möten där de intervjuade personerna kunde återge hur företaget aktivt arbetar med internkontroll samt hur de har valt att implementera information ut till sina medarbetare. Ett personligt möte gav oss möjlighet till mer intryck, då observationer kunde göras. Vidare används vetenskapliga artiklar samt läroböcker till det teoretiska avsnittet. Slutsats: Alla företag tillämpar internkontroll. Som tidigare studier visar är det mer eller mindre ett måste att ha någon slags kontroll över sin verksamhet. Vid framställningen av den interna kontrollen kan COSO-modellen vara till bra hjälp. Slutsatsen visar också betydelsen av information och kommunikation i företagens verksamhet.  Nyckelord: Internkontroll, COSO – modellen, Information &amp; kommunikation / Background and problems discussed: To succeed in the corporate world, it is important to be prepared for all the risks that can occur. These risks may include anything from financial crises to conscious errors from senior executives or employees. Enron was a scandal that made a significant impact on the world, which prompted the United States to introduce a new legislation. The intention was to reduce the risk of inadequate reporting. Like the U.S., Sweden also chose to introduce the so-called "Code", which has a similar purpose as the new U.S. legislation. The interests of internal control have increased in recent years. It is important that companies apply a well-functioning control to deal with any risks that may affect the companies’ abilities and goals. The companies should comply with laws, and set plans to help them to reach their goals. One way can be to implement the COSO model, a framework with international diversification. Communication is the key for effective internal control; the entire operation must be aware of guidelines, and work in the same direction to reach the companies’ goals. Purpose: The purposes are to create a greater understanding of the unlisted company’s internal controls and the implementation of information in the operations. Further, to illustrate what the importance of good information and communication means for the companies. Finally, to give an insight in how companies with a good internal controls best can reach the goals and minimize future frauds. Method: The delimitation of the thesis is non-listed companies within Västra Götaland, Sweden. The qualitative method has been used. Our interest was to have the opportunity for personals meetings. The respondents could reflect; how companies actively work with internal control, and how they have chosen to implement information to their employees. Personal meetings gave the opportunities for more impressions to observe how it looked in the operations. Further, scientific articles and textbooks have been used to the theoretical chapter. Conclusion: All companies applying internal control. As previous studies shows, it is more or less essential to have some kind of control over the operations. In the production of internal control, COSO model can be useful. The conclusion also shows the importance of information and communication in the business operations.   Keywords: Internal control, COSO – model, Information &amp; Communication

SAMMANFATTNING Titel: Transformellt ledarskap och klientidentifikation – hur påverkas revisionens kvalitet? Nivå: C-uppsats i ämnet företagsekonomi Författare: Susanne Johansson och Christina Karlsson Handledare: Jan Svanberg Datum: 2015 - juni Syfte: Det är viktigt att en revisor är objektiv och oberoende av sin klient. Detta krav på oberoende kan motverkas av en ”transformell klientledare” och det faktum att en revisor behöver upprätthålla goda kundrelationer till sin klient vilket kan leda till RAQ handlingar. Studien kan ses som en upplysande del i det arbete som finns med att förebygga negativa beteenden hos revisorer och dess oberoende. Syftet med studien är att 1) ta reda på om revisorer identifierar sig mer med “transformella klienter” 2) om sådana omständigheter är förknippade med högre frekvenser av RAQ handlingar. 3) Se hur förtroendet för ledaren och klientens interna kontroll kan påverka revisionens kvalitet.   Metod: Studien använder en deduktiv metod med enkätundersökning som primärdata genomförd bland 3607 svenska revisorer samt en litteraturstudie som sekundärdata. Analys gjordes med Principal komponentanalys, Cronbach’s Alpha, korrelations- och regressionsanalys i programmet SPSS.   Resultat &amp; slutsats: Studien visar att en klients transformella ledarskap kan ha en inverkan på revisorn. Resultaten visar att det finns ett positivt samband mellan ett transformellt ledarskap och revisorns klientidentifiering, samt att det transformella ledarskapet har en positiv inverkan på revisorns förtroende för klienten. Det finns även ett positivt samband mellan ett förtroende för klienten och klientens internkontroll.   Förslag till fortsatt forskning: För fortsatt forkning föreslår vi att använda data som kan generaliseras, ett sannolikhetsurval, att veta storleken på den egentliga populationen vilket därigenom kan ge en bättre svarsfrekvens. Vi föreslår även att använda sig av bättre och säkrare mätmetoder då vår mätmetod kan ifrågasättas eftersom resultatet i undersökningen visar låg signifikans.   Uppsatsens bidrag: Studien är unik då det inte finns tidigare forskning kring hur det transformella ledarskapet påverkar klientidentifikation, förtroende för klienten och dess internkontroll samt hur detta i sin tur kan påverka frekvensen av RAQ beteenden.

Syfte: Syftet med denna uppsats är att skapa en förståelse för hur Toyota Material Handling Sweden AB organiserar sitt arbete med internkontroll och styrning, samt vilka grundläggande förutsättningar som finns för att erhålla en god internkontroll.  Avgränsning: Denna studie är avgränsad till Toyota Material Handling Sweden AB och dess ekonomiavdelning. På grund av begreppets omfattning klargörs här att studien enbart kommer fokusera på den interna kontrollen och styrningen, det vill säga den kontroll företaget själva utför.   Metod: Denna studie präglas av en kvalitativ metod, en intern fallstudie för att nå djupare förståelse i studiens undersökta företag.  Teoretisk referensram: Den teoretiska referensramen i denna studie baseras på teorier och tidigare studier kring riskhantering, internkontroll, internkontrollens ramverk samt internrevision.  Empiri: I empirin sammanfattas primärdata bestående av en öppen intervju och två semistrukturerade intervjuer öga mot öga, varav en i kombination med en observation, samt sex intervjuer via mejl.  Slutsats: Toyota Material Handling Sweden AB har en väl utvecklad och ständigt närvarande internkontroll genom värderingar, rutiner och ramverket J-SOX. Företaget lägger stor vikt på att integrera alla individer i verksamheten för att nå målen. För att upprätthålla en god internkontroll utgör individerna en grundläggande förutsättning, tillsammans med utbildning, kompetens och uppföljning. / Purpose: The purpose of this study is to create an understanding of how Toyota Material Handling Sweden AB organizes their work in regards to internal control, as well as investigate what essential conditions that are necessary to receive good internal control.  Delimitation: This study is limited to the finance department of Toyota Material Handling Sweden AB. The scope of this study concerns internal control only, that is, the control that the company performs itself.  Method: This study is characterized by a qualitative method. An internal case study to gain a deeper understanding of the study's investigated company.  Theoretical framework: The theoretical framework in this study is based on theories and previous studies on risk management, internal control, internal control framework and internal auditing.  Empirics: The empirics summarizes primary data consisting of an open interview and two semi-structured interviews eye-to-eye, one of them in combination with an observation, and six interviews via email.  Conclusion: Toyota Material Handling Sweden AB has a well developed and constantly present internal control through values, routines and the J-SOX framework. The company highlights the importance of integrating all individuals into the business to achieve the goals. In order to maintain good internal control, individuals are an essential condition, together with education, competence and follow-up.

An internal audit strives to create value and improve the business of a company. On behalf of the board of directors, the aim of an internal audit is to review and make recommendations on the company's internal controls, risk management and governance. The internal audit is not mandatory for most organizations. The internal audit has changed due to organizations' changing needs. Previous research indicates that the primary stakeholders are the management, the board of directors and the audit committee. The purpose of this paper is to create an understanding of the role and expected value of the internal audit in organizations. The study is based on qualitative research and a deductive research strategy with inductive elements. A qualitative case study survey has been conducted on MKB, complemented by further interviews on other companies to support the study. In order to create a better understanding, the study has been based on semi-structured interviews. In conclusion the size of the companies affects the size and scope of the internal auditing activities. The review of internal control and risk management are covered by most companies' internal audit. In several cases the internal audit reports to the management as the first instance. An internal audit adds value to organizations by serving as a quality assurance system. The expectations of internal audit's internal stakeholders can depend on the extent internal stakeholders are involved in deciding what to review. / Internrevision strävar efter att skapa värde och förbättra en organisations verksamhet. På uppdrag av styrelsen arbetar internrevisionen med att granska och lämna rekommendationer kring ett företags interna kontroller, riskhantering och styrning. Internrevision är inte obligatorisk för de flesta organisationer. Internrevisionens roll har förändrats på grund av organisationers förändrade behov. Tidigare forskning tyder på att organisationernas primära intressenter är ledningen, styrelsen och revisionskommittén. Syftet med uppsatsen är att skapa förståelse för hur internrevisionens roll och förväntade värde i organisationer ser ut. Studien bygger på en kvalitativ forskning utifrån en deduktiv forskningsstrategi med induktiva inslag. En kvalitativ fallstudieundersökning har genomförts på MKB, samt kompletterats med ytterligare intervjuer som har genomförts på andra bolag. För att skapa bättre förståelse har studien baserats på semistrukturerade intervjuer. Resultatet visar att företagens storlek påverkar internrevisionens storlek och omfattning inom verksamheten. Granskning av internkontroll och riskhantering omfattas av de flesta företagens internrevision. I många fall sker internrevisionens rapportering till ledningen som första instans. Internrevisionen tillför ett värde för organisationer genom att fungera som ett kvalitetssäkringssystem. Internrevisionens interna intressenters förväntningar kan bero på vilken utsträckning som de interna intressenterna är delaktiga i beslutsfattandet av vad som ska granskas.

<p>Intern kontroll handlar om att ha verksamhetens riskområden under kontroll. Brister i intern kontroll kan leda till ett ineffektivt arbete och riskera att utsätta verksamheten och därmed dess aktieägare för risk. När Svensk Kod för Bolagsstyrning (Koden) infördes i juli 2005 var syftet delvis att ge börsnoterade bolag ett ramverk för hur de ska arbeta med och redovisa sitt arbete med dessa frågor som ett led i att åstadkomma god bolagsstyrning.</p><p>Uppsatsen undersöker huruvida Koden har förändrat svenska börsnoterade bolags arbete med intern kontroll samt den betydelse förändringen, ur ett investeringsperspektiv, har för aktieägarna.</p><p>Agentteorin utgör en grundläggande del av uppsatsens teoretiska ram genom att beskriva relationerna mellan och drivkrafterna bakom de studerade aktörerna, aktieägarna och styrelsen. En täckande schematisk modell av agentteorin saknas i befintlig akademisk litteratur. Uppsatsens författare har därför utformat en sådan modell, som presenteras och utgör stommen i uppsatsens analysmodell.</p><p>Nio stycken intervjuer med revisorer och ansvariga för intern kontroll på svenska börsnoterade bolag genomfördes. Vidare utfördes en enkätundersökning bland investerare på svenska fondbolag som ett led i den empiriska datainsamlingen.</p><p>Studien visar att införandet av Koden har lett till en förändring i hur svenska börsnoterade bolag idag arbetar med intern kontroll. Förändringen har varit störst i de små och medelstora bolagen, som inte arbetat med dessa frågor tidigare i samma utsträckning som de stora bolagen. Investerarna, och tillika aktieägarna, är inte medvetna om den förändring som skett avseende bolagens arbete med intern kontroll. Investerarna anser dock att intern kontroll är viktigt vid ett investeringsbeslut, men samtidigt inte en av de tre avgörande faktorerna.</p><p>Bolagen har i och med sitt ökade arbete med intern kontroll mer börjat identifiera de långsiktiga överlevnadsriskerna. Utfallet av denna förändring i styrelsens arbete har möjligen ännu inte kommit aktieägarna till godo något som kan förklara varför de inte ser intern kontroll som ett avgörande investeringskriterium.</p>