Kort svar
En intern kontrollplan bør vise hvilke kontroller som faktisk reduserer risiko, hvem som eier dem, og hvordan avvik følges opp.
For bedrifter er poenget sjelden å finne en perfekt juridisk formulering først. Det viktigste er å få oversikt over fakta, ansvar, risiko og dokumentasjon før saken blir dyrere, mer formell eller vanskeligere å forklare.
Når dette ofte blir aktuelt
- når ledelsen må ta stilling til intern kontrollplan før praksis, avtale eller beslutning er tydelig nok
- når betalinger, fullmakter, leverandører, personvern, avvik og rapportering påvirker risiko, kostnader eller tillit i virksomheten
- når ledelse, økonomi og prosesseiere trenger et felles grunnlag for å vurdere neste steg
Hva bør avklares først?
| Spørsmål | Hvorfor det betyr noe |
|---|---|
| Hva er det konkrete behovet? | Det avgrenser vurderingen og hindrer at saken blir for generell. |
| Hvem eier oppfølgingen? | Uklare roller gjør at frister, dokumentasjon og beslutninger glipper. |
| Hvilke dokumenter finnes allerede? | Eksisterende avtaler, rutiner og spor viser ofte handlingsrommet. |
| Hva haster mest? | Noen temaer kan vente, mens frister, varsler, tap av bevis eller kontrollbehov må tas tidlig. |
Praktisk fremgangsmåte
- Beskriv situasjonen med datoer, involverte personer, relevante avtaler og hva bedriften faktisk vil oppnå.
- Samle dokumentasjon før dere konkluderer. Ta med e-poster, avtaler, referater, fakturaer, systemlogger eller andre spor som viser hva som har skjedd.
- Vurder om saken primært handler om intern rutine, avtale med motpart, formell beslutning eller myndighetsplikt.
- Lag en kort beslutningslogg som viser vurdering, ansvarlig person, frist og hva som skal kontrolleres senere.
- Avklar om saken bør løftes til daglig leder, styret, ekstern rådgiver eller relevant fagansvarlig før dere går videre.
Dokumentasjon som bør ligge klart
- kort notat som beskriver faktum og ønsket resultat
- relevante avtaler, rutiner, protokoller, bilag eller systemutskrifter
- oversikt over hvem som har vært involvert, og hvilke beslutninger som allerede er tatt
- vurdering av risiko, frister og konsekvenser hvis bedriften ikke gjør noe
- plan for oppfølging, kontroll og eventuell kommunikasjon med ansatte, kunder, leverandører eller eiere
Vanlige feil
- saken behandles muntlig uten et spor som kan forstås senere
- ansvar plasseres hos flere personer uten at én person eier fremdriften
- standardmaler brukes uten å tilpasses faktum, risiko og bedriftens faktiske praksis
- dokumentasjon samles først etter at motpart, ansatt, kunde eller myndighet har stilt spørsmål
Slik prioriterer dere neste steg
Start med å skille mellom det som må besluttes nå, det som kan forbedres som rutine, og det som krever konkret juridisk vurdering. En enkel prioritering gjør det lettere å bruke tid og rådgivning der risikoen faktisk ligger.
I etterlevelse og compliance bør ledelse, styre og praktisk prosesseier særlig passe på at vurderingen er konkret nok. Hvis dokumentasjonen er svak, eller hvis saken kan påvirke økonomi, ansatte, eiere, kunder eller myndighetskontakt, bør dere stoppe opp før dere låser bedriften til en bestemt løsning. Det reduserer risikoen for rutiner som bare finnes på papir, svake kontroller og manglende bevis ved spørsmål fra kunder eller myndigheter.
Når bør dere få konkret hjelp?
Når saken gjelder store verdier, korte frister, personopplysninger, ansatte, styreansvar, eierkonflikt eller en motpart som allerede har varslet krav, bør dere få vurdert dokumentasjonen samlet. Da er målet ikke bare å finne riktig regel, men å velge riktig prosess og unngå at bedriften skaper nye problemer mens den prøver å løse det første.
Relaterte guider
- Internkontroll for små bedrifter: hva bør være på plass?
- Kontroller i betalinger, anskaffelser og godkjenninger: hva bør være standard?
- Styrets oppfølging av risiko og internkontroll