Vem ansvarar egentligen för intern styrning och kontroll i en organisation? Många tänker spontant på revisorer. Men lagstiftning och praxis pekar åt ett annat håll. Intern styrning och kontroll är först och främst en ledningsfråga. Kommunallagen anger att kommunstyrelsen ska leda och samordna förvaltningen, och att varje nämnd inom sitt område ska säkerställa en tillräcklig intern kontroll. Revisionens roll är att pröva om detta fungerar i efterhand. Ansvar för att det överhuvudtaget finns ett fungerande system ligger alltså hos de organ som leder verksamheten, inte hos dem som granskar den. Intern styrning och kontroll handlar om hur verksamheten leds, följs upp och kvalitetssäkras i vardagen, inte om extern revision.

Ledningens ansvar enligt lag och ramverk

Kommunallagen tydliggör att nämnderna ska se till att verksamheten följer fullmäktiges mål, att regelverk efterlevs och att den interna kontrollen är tillräcklig. Samtidigt bär kommunstyrelsen ett övergripande ansvar genom sin uppgift att leda och samordna förvaltningen. Detta är ett ansvar som inte kan delegeras bort. När reglerna om intern kontroll infördes betonades också att det är den politiska ledningen som äger frågan, inte revisorerna. Ekonomistyrningsverket beskriver intern styrning och kontroll som myndighetsledningens process, en funktion som ytterst drivs av dem som leder organisationen. Samma logik återkommer i COSO-modellen där kontrollmiljön och den ton som ledningen sätter ses som grundläggande för att arbetet ska fungera. Utan aktivt engagemang från ledningen blir intern styrning och kontroll aldrig mer än en pappersprodukt.

Mer än efterlevnad, ett verktyg för utveckling

En vanlig fallgrop är att se intern styrning och kontroll som en administrativ övning för att tillfredsställa revisorer. En effektiv intern styrning och kontroll har ett bredare syfte. Den ska stödja måluppfyllelse, säkerställa pålitlig rapportering och bidra till att lagar och regler följs. Den skapar verksamhetsnytta när den integreras i styrning, uppföljning och vardagligt förbättringsarbete. I organisationer där detta fungerar är riskbedömningar, kontroller och uppföljning delar av det löpande ledningsarbetet. Det ger bättre beslutsunderlag, högre kvalitet och färre oönskade överraskningar. Intern styrning och kontroll är i grunden ett ledningsverktyg för att skapa resultat och stabilitet.

Avslutning

För dig med ansvar i en kommun innebär detta att det är klokt att regelbundet pröva hur er interna styrning och kontroll faktiskt fungerar. Är nivån tillräcklig eller finns det områden där riskerna är högre än ni tror? Ett sätt att ta reda på detta är att genomföra en ISK QuickScan, en snabb nulägesanalys av intern styrning och kontroll. Med Claesson & Partners ISK QuickScan får ledningen en tydlig översikt över styrkor, brister och rekommenderade åtgärder. Det ger en konkret startpunkt för att säkerställa att intern styrning och kontroll används som det ledningsverktyg det är tänkt att vara.