Bakgrund: Intern styrning och kontroll är ett centralt begrepp i en organisations verksamhet och finns till för att hjälpa organisationen till en effektiv verksamhet och en tillförlitlig ekonomisk rapportering där lagar och regler efterföljs. Detta ska i sin tur hjälpa organisationen att uppnå sina mål med verksamheten. Ett flertal skandaler i såväl privat som offentlig verksamhet har uppmärksammats efter felaktigheter såsom misstag, bedrägerier och korruption begåtts. Med en god och fungerande intern kontroll hade sådana felaktigheter kunnat förhindras vilket även stärker organisationens möjligheter att nå målen med verksamheten.   Syfte: Syftet med denna studie är att undersöka kommunernas arbete med den interna kontrollen utifrån COSO-modellen.  Teoretisk referensram: Studien baseras på COSO-modellen och dess fem komponenter, kommunernas uppbyggnad och ansvar samt intressent- och legitimitetsteorin.  Metod: Denna flerfallstudie har en kvalitativ ansats med ett abduktivt angreppssätt. Det empiriska materialet samlades in genom fyra delvis strukturerade intervjuer där intervjuerna genomfördes med två personer från respektive kommun. Det empiriska materialet baseras även på kommunernas reglementen och andra interna dokument.   Slutsats: Slutsatsen med denna studie är att Borlänge och Ludvika kommun arbetar på ett liknande sätt med den interna kontrollen. Vi kan utläsa vissa olikheter mellan kommunerna men generellt sett så sker arbetet likartat och utifrån COSO´s ramverk för intern kontroll. Studien visar på att den interna kontrollen för kommunala verksamheter syftar till att säkra en effektiv verksamhet där lagar och regler efterföljs samt bevara förtroendet hos kommunernas intressenter och framstå som legitim i medborgarnas ögon. / Background: Internal control is a central concept in an organization's operations and exists to assist the organization to become an effective operation with reliable financial reporting where laws and regulations are followed. This, in turn, will help the organization achieve their goals with the operation. Several scandals in both the private and public sectors have been noted for errors such as mistakes, fraud and corruption. With a good and functioning internal control, such errors could have been prevented, which also strengthens the organization's ability to achieve the goals of the operation.  Purpose: The purpose of this study is to investigate the municipalities' work on internal control based on the COSO model.  Theoretical framework: The study is based on the COSO model and its five components, the municipalities' structure and responsibility and the theory of stakeholder and legitimacy theory.  Methodology: This multi-case study has a qualitative approach with an abductive profile. The empirical material was collected through four partially structured interviews, where the interviews were conducted with two people from each municipality. The empirical material is also based on the municipal regulations and other internal documents.  Conclusions: The conclusion of this study is that Borlänge and Ludvika municipality work in a similar way with internal control. There are some differences between the municipalities, but in general, the work is done similarly and based on the COSO framework for internal control. The study shows that the internal control of municipal functions aims to ensure an efficient operation where laws and regulations are followed and to maintain the trust of the municipal stakeholders and appear legitimate in the eyes of the citizens.