Hvordan utføre internkontroll?
Virksomhetens internkontroll må løpende tilpasses endrede forutsetninger og risikoer. Det er derfor viktig å innrette arbeidet med internkontroll på en strukturert og systematisk måte og se dette arbeidet i sammenheng med øvrig arbeid med læring og forbedring i virksomheten.
Metoden i seks steg, som illustrert i figur 5, legger til rette for dette.
Det er viktig å merke seg at selv om internkontrollprosessen beskrives som en prosess i seks steg, vil flere av stegene kunne overlappe hverandre i tid og gjennomføres ikke nødvendigvis i en stringent rekkefølge. Eksempelvis må planlegging og risikovurdering ses i nær sammenheng.
Det vil også være situasjoner hvor det ikke er behov for å utforme og implementere nye tiltak. I slike tilfeller vil stegene utforming og implementering ikke være aktuelle.
En strukturert metode for virksomhetens arbeid med etablering og forbedring av internkontroll, fordrer at det på virksomhetsnivå er etablert en årlig internkontrollprosess.
For at virksomhetsledelsen skal få et grunnlag for vurdering og prioritering av virksomhetens samlede internkontroll, bør internkontrollprosessen i tillegg gjennomføres på ulike nivåer, områder og prosesser i virksomheten, og disse må ses i sammenheng. Metoden som er omtalt i dette kapittelet, legger til rette for en strukturert og systematisk, enhetlig og helhetlig tilnærming til arbeidet med internkontroll.