Levandegör intern styrning och kontroll

Har intern styrning och kontroll i din organisation blivit en lista med kontroller som uppdateras men sällan används? Det är vanligt. Många kommuner och regioner uppfyller formkraven, men saknar kopplingen till det som verkligen styr verksamheten: mål, risker och prioriteringar. När kontrollerna lever vid sidan av styrningen missar man själva poängen.

”När det inte fungerar är det en separat process. När det fungerar är det integrerat i mål- och budgetprocessen.”
— deltagare, Claesson & Partners seminarium

Från dokument till dialog

Intern styrning och kontroll fungerar bäst när den är en del av hur organisationen faktiskt leds. Ett sätt att åstadkomma det är genom riskdialoger.

I en riskdialog samlas chefer och nyckelpersoner för att prata om vilka risker som kan påverka verksamhetens mål. Fokus ligger inte på mallar eller matriser, utan på verkligheten. Vad kan hindra oss från att lyckas? Vad oroar oss just nu? Vad vet vi, och vad behöver vi förstå bättre?

Det skiftar perspektivet. Från kontrollfrågor till verksamhetsfrågor och från avbockning till förståelse.

När styrningen tappar tempo

När kontroller inte bygger på en gemensam riskbild blir styrningen långsam. Frågor upptäcks sent, prioriteringar blir otydliga och ledningen tvingas ofta agera reaktivt. Det beror sällan på brist på kontroller, utan på att rätt frågor inte ställs i tid.

I mer mogna organisationer används kontroller selektivt. Fokus ligger inte på hur mycket som kontrolleras, utan på om rätt saker kontrolleras. Riskdialoger markerar ofta just detta skifte, från efterlevnad till aktiv styrning.

”Vi har ett reglemente, men vi gör inga riktiga riskanalyser. Vi följer checklistor, men har inte kontroll över vad som är viktigt.”
— sammanfattning från diskussion under Claesson & Partners seminarium

I linje med lag och ramverk

Att arbeta dialogbaserat är inte ett avsteg från regelverken, tvärtom. Kommunallagen kräver att nämnderna säkerställer tillräcklig intern kontroll för att nå mål och följa regler. COSO, ESV och SKR pekar alla på att riskbedömning ska vara framåtblickande, integrerad och förankrad i ledningen. Det handlar alltså inte om att göra mer, utan om att göra rätt.

Var börjar man?

Det börjar med en annan fråga. Inte vilka kontroller som ska genomföras, utan vilka risker som är mest avgörande att förstå. När den frågan ställs i rätt forum händer något. Samtalet blir konkret. Prioriteringar klarnar.

”Riskdialoger gör att vi upptäcker sådant som inte syns i en mall.”
— deltagare, Claesson & Partners seminarium

Riskdialog 2026

För organisationer som vill komma igång erbjuder vi på Claesson & Partners Riskdialog 2026. Det är en eller flera faciliterade workshops där ledningsgrupp eller nyckelpersoner tillsammans identifierar risker kopplade till mål, prioriterar rätt frågor och kopplar insikterna till konkreta åtgärder.

Riskdialog 2026 bygger på erfarenhet från kommuner och regioner i hela landet och på etablerade ramverk. Det är ett pragmatiskt sätt att ge intern styrning och kontroll ny energi och låta samtalet ta plats där det hör hemma, i styrningen.