Internkontroll i regnskap: hva det er og hvorfor det er viktig

Hva er internkontroll i regnskap?

Internkontroll i regnskap er summen av rutiner, fullmakter og systemer som sikrer at tallene i regnskapet er korrekte, fullstendige og sporbare. Formålet er todelt: å forebygge feil og misligheter, og å gi ledelsen og revisor trygghet for at regnskapet reflekterer virksomhetens faktiske situasjon.

Et grunnleggende prinsipp er at ingen enkeltperson skal ha mulighet til å gjennomføre en transaksjon fra start til slutt uten kontroll fra en annen person. Arbeidsdeling – at den som godkjenner bilag ikke er den som betaler – er kjernen i all internkontroll.

Bokføringsloven § 4 krever at bokføringen er fullstendig og nøyaktig, mens § 6 stiller eget krav til sporbarhet. Aksjeloven § 6-12 pålegger styret å påse at virksomhetens regnskap og formuesforvaltning er under betryggende kontroll. Disse bestemmelsene danner det rettslige grunnlaget for internkontrollplikten i norske aksjeselskaper.

Arbeidsdeling og fullmakter

Arbeidsdeling betyr at ulike personer håndterer ulike deler av en transaksjon. Én person rekvirerer varen, en annen godkjenner fakturaen, og en tredje utfører betalingen. Ingen av dem kan alene fullføre hele prosessen.

I praksis implementeres arbeidsdeling gjennom fullmaktsstrukturer som angir hvem som kan godkjenne hvilke transaksjoner og opp til hvilke beløp. Fullmakten må dokumenteres skriftlig – gjerne i et fullmaktsregister som oppdateres når organisasjonen endrer seg.

Et klassisk sårbart punkt er når én person alene styrer tilgangen til nettbanken, er autorisert signatar og bokfører betalingen. For virksomheter med begrenset bemanning kan dette løses ved å kreve to godkjenninger i nettbanken for alle betalinger over en gitt grense.

Attestasjon og godkjenning av bilag

Attestasjon er den konkrete kontrollen av at et bilag er korrekt – at beløp, mottaker og formål stemmer med det som faktisk er levert eller avtalt. Godkjenning er bekreftelsen fra en person med fullmakt til å autorisere at bilaget kan bokføres og betales.

I mange virksomheter er attestasjon og godkjenning to adskilte trinn: fagansvarlig attesterer at varen er mottatt og fakturaen er riktig, mens økonomiansvarlig godkjenner at betalingen kan gjennomføres. Bilagssporbarhetskravet i bokføringsloven § 6 sikrer at alle godkjenninger er dokumenterbare i ettertid.

Manuell attestasjon via papir erstattes i dag av digitale godkjenningsflytar i regnskapssystemer som Tripletex, Visma og PowerOffice Go. Disse systemene loggfører hvem som har godkjent hva og når, noe som forenkler revisjon og intern kontrollgjennomgang.

Les mer om hvordan bankavstemming fungerer i praksis i artikkelen Bankavstemming forklart: formål, frekvens og fremgangsmåte.

Avstemming som kontrollhandling

Regelmåessig avstemming er den viktigste løpende kontrollhandlingen i regnskapet. Bankavstemming – der kontoutskriften fra banken sammenholdes med regnskapets bankposter – avdekker manglende posteringer, dobbeltføringer eller uforklarlige differanser, og er det mest grunnleggende kontrolltiltaket enhver virksomhet bør gjennomføre månedlig.

Utover bankavstemming bør virksomheter gjennomføre månedlig avstemming av kundefordringer, leverandørgjeld, skyldig mva og lønn. Jo tettere avstemmingene er, jo raskere fanges feil opp – og jo lettere er de å rette. En feil som avdekkes i månedsslutt krever langt mindre korrigeringsarbeid enn en feil som oppdages ved årsavslutning.

Sporbarhet, dokumentasjon og periodelåsing

Sporbarhet betyr at enhver postering i regnskapet kan knyttes til et konkret bilag. Bokføringsloven § 6 stiller krav om sporbarhet, og bygger på fullstendighetskravet i § 4. Dokumentasjonen skal oppbevares slik at den er tilgjengelig for kontroll. Se artikkelen Hva er et bilag – og hva skal det inneholde? for krav til bilagsdokumentasjon.

God internkontroll innebærer at utførte kontroller dokumenteres: hvem som gjennomførte bankavstemmingen, hvilke avvik som ble funnet, og hvordan de ble behandlet. Manglende dokumentasjon av kontrollhandlingene gjør det umulig for revisor å bekrefte at kontrollene faktisk er utført.

Periodelåsing – at avsluttede regnskapsperioder låses slik at ingen kan etterposterere uten eksplisitt oplåsing – er et sentralt teknisk kontrollmiddel. Regnskapssystemer med periodelåsing hindrer at regnskapet for en allerede rapportert periode endres uten spor og uten godkjenning.

Internkontroll vs. revisjon

Internkontroll er virksomhetens egne rutiner og systemer for å sikre riktigheten av regnskapet. Revisjon er en uavhengig, ekstern gjennomgang av om årsregnskapet gir et korrekt bilde av virksomheten, og om det er utarbeidet i samsvar med gjeldende regnskapslov.

Revisor kan ikke erstatte internkontroll – revisjonen er en periodisk stikkprøvekontroll, ikke en løpende gjennomgang av alle transaksjoner. God internkontroll reduserer revisjonens omfang og kostnad, fordi revisor kan stole mer på at de interne kontrollene fungerer.

Virksomheter med revisjonsplikt i henhold til revisorloven er forpliktet til å ha internkontroll som understøtter et pålitelig årsregnskap. Revisors vurdering av internkontrollens kvalitet har direkte betydning for revisjonsstandardene som legges til grunn for årsrevisjonen.

Accountflow og internkontroll

Accountflow er et norsk avstemmingssystem med integrasjoner mot banker og ERP-systemer som Tripletex, Visma, PowerOffice Go og Xledger. Plattformen gir regnskapsansvarlige et strukturert grunnlag for å dokumentere utførte kontrollhandlinger – bankavstemming, MVA-kontroll, lønnsavstemming og periodisering – med avviksoppdagelse og progresjonsoversikt som forenkler den løpende internkontrollen.

Oppsummering

Internkontroll i regnskap er virksomhetens egne rutiner for å sikre at regnskapet er korrekt og sporbart. Kjerneelementene er arbeidsdeling (ingen gjennomfører en transaksjon alene), attestasjon og godkjenning av bilag, månedlige avstemminger og dokumenterte kontrollhandlinger. Bokføringsloven § 4 krever fullstendighet og nøyaktighet, § 6 stiller krav til sporbarhet, mens aksjeloven § 6-12 pålegger styret å påse at regnskapet er under betryggende kontroll. God internkontroll er ikke bare et lovkrav – det er den løpende kvalitetssikringen som gjør at revisjon og periodeavslutt går raskere og med færre overraskelser.