Økonomiregelverket stiller krav om at alle statlige virksomheter skal ha god styring og kontroll. God styring og kontroll vil bidra til at statlige virksomheter utfører oppgavene sine i tråd med de fire grunnleggende forvaltningsverdiene demokrati, rettssikkerhet, faglig integritet og effektivitet, slik at samfunnsoppdraget blir utført på en god måte. Statlige virksomheter har svært ulik egenart, og derfor vil organiseringen og ressursbruken som må til for å oppnå god styring og kontroll, være forskjellig.
For å ta stilling til om internrevisjon er riktig tiltak, bør virksomhetslederen være seg bevisst sine egne og virksomhetens behov og utfordringer når det gjelder styring og kontroll. Til hjelp i denne bevisstgjøringen, og som dokumentasjonsverktøy i vurderingen, har vi utviklet en sjekkliste.
Åpne sjekklisten med brukerveiledning.
To hovedspørsmål
Sjekklisten består av to hovedspørsmål med en rekke tilhørende underspørsmål.
Hovedspørsmål 1 knytter seg til de mer eller mindre objektive kriteriene størrelse, kompleksitet, risiko og vesentlighet. Behovet for en internrevisjon er normalt større jo større og mer kompleks, risikoutsatt og vesentlig virksomheten er, fordi kravene og utfordringene knyttet til styring og kontroll da er betydelig høyere. Uavhengige og objektive bekreftelser og råd fra internrevisjonen vil være nyttige for virksomhetslederen i slike virksomheter. Virksomhetens størrelse vil også kunne forsvare kostnaden med å opprette en slik funksjon. Dersom virksomheten i stor grad har svart «høy» og «svært høy» på spørsmål knyttet størrelse, kompleksitet, risiko og vesentlighet, peker det i retning av at internrevisjon er et aktuelt tiltak.
Det er ingen entydig sammenheng mellom en virksomhets behov for internrevisjon og modenheten og kvaliteten på styring og kontroll. Det kan være nyttig å se svarene fra de mer objektive kriteriene i hovedspørsmål 1 i sammenheng med status på styring og kontroll. Dette for å få et bedre og mer sammensatt bilde av hvilke reelle behov og utfordringer virksomhetslederen har og om internrevisjon således er et nyttig tiltak.
For de fleste virksomheter vil sjekklisten gi støtte og en hjelp på veien for å vurdere behovet for internrevisjon, men vil trolig ikke gi virksomheten et entydig svar.