För att följa upp en intern kontrollplan behövs ekonomidokument som budgetutfall, periodbokslut, avvikelseanalyser och kontrollrapporter som bekräftar att fastställda rutiner och kontrollåtgärder faktiskt följs. Dessa dokument utgör grunden för att bedöma om de interna kontrollerna fungerar som avsett och om ekonomistyrningen håller rätt kurs. Nedan besvaras de vanligaste frågorna om vilka dokument som krävs, vem som ansvarar och hur ofta uppföljningen bör ske.
Vilka dokument ingår i uppföljningen av intern kontroll?
Uppföljningen av en intern kontrollplan bygger på en kombination av ekonomiska styrdokument och specifika kontrollrapporter. De centrala ekonomidokumenten är budgetutfall, periodbokslut, likviditetsöversikter och investeringsuppföljningar. Till dessa fogas kontrollspecifika underlag som checklistor, riskbedömningar och åtgärdsloggar som visar att planerade kontroller har genomförts.
I praktiken innebär detta att kommunen behöver samla in och strukturera flera typer av underlag parallellt. Ekonomidokumenten ger en bild av det faktiska utfallet, medan kontrollunderlaget visar om de processer och rutiner som är avsedda att säkra ekonomin verkligen tillämpas. Utan båda delarna är uppföljningen ofullständig.
Viktiga dokument i uppföljningen av en intern kontrollplan är bland annat:
- Periodbokslut och månadsrapporter
- Budgetuppföljningsrapporter med avvikelseanalys
- Likviditets- och kassaflödesöversikter
- Investeringsuppföljning
- Kontrollrapporter och checklistor per kontrollpunkt
- Riskbedömningar och riskloggar
- Åtgärdsplaner för identifierade brister
Sammantaget skapar dessa dokument en strukturerad bild av hur den kommunala ekonomistyrningen fungerar i relation till de mål och risker som den interna kontrollplanen identifierat.
Hur skiljer sig budgetuppföljning från intern kontrolluppföljning?
Budgetuppföljning mäter det ekonomiska utfallet i förhållande till fastställda budgetmål, medan uppföljning av intern kontroll granskar om de processer och rutiner som ska säkra ekonomin faktiskt tillämpas korrekt. Det är alltså en skillnad mellan vad som har hänt ekonomiskt och hur det ekonomiska arbetet har bedrivits.
Budgetuppföljningen svarar på frågor som: Håller vi oss inom anslagna ramar? Var finns avvikelserna? Den interna kontrolluppföljningen svarar däremot på frågor som: Följer vi fastställda attestrutiner? Görs riskbedömningarna enligt plan? Har kontrollpunkterna genomförts i tid?
De två uppföljningsformerna kompletterar varandra. En budget kan visa ett godkänt utfall trots att interna kontroller brustit, till exempel om en avvikelse råkat neutraliseras av en annan faktor. Omvänt kan kontrollerna fungera väl trots att budgeten uppvisar överskridanden beroende på externa faktorer utanför kommunens kontroll. En robust kommunal ekonomistyrning kräver därför att båda dimensionerna följs upp systematiskt och parallellt.
Vad ska en kontrollrapport innehålla för att vara tillräcklig?
En tillräcklig kontrollrapport ska tydligt redovisa vilka kontrollpunkter som granskats, vad granskningen visade, om avvikelser identifierades och vilka åtgärder som vidtagits eller planeras. Rapporten ska vara så konkret att en utomstående läsare kan bedöma om den interna kontrollen fungerar ändamålsenligt.
En kontrollrapport som uppfyller kraven för en intern kontrollplan i kommunal verksamhet bör innehålla:
- Kontrollpunktens beteckning och syfte så att det framgår vilken risk eller process som kontrollen avser
- Ansvarig enhet eller person som genomfört kontrollen
- Kontrollmetod, till exempel stickprov, dokumentgranskning eller intervju
- Resultat och iakttagelser, inklusive eventuella avvikelser från fastställda rutiner
- Åtgärdsplan om brister konstaterats, med ansvarig och tidplan
- Datum och period som kontrollen avser
En rapport som saknar avvikelseanalys eller åtgärdsplan ger en ofullständig bild och försvårar ledningens möjlighet att fatta välgrundade beslut. Tydlighet och spårbarhet är avgörande för att kontrollrapporten ska fylla sin funktion i uppföljningen av en intern kontrollplan.
Hur ofta behöver ekonomidokumenten uppdateras under året?
Ekonomidokumenten som ingår i uppföljningen av intern kontroll bör uppdateras minst kvartalsvis, men månadsvis uppdatering av nyckelrapporter rekommenderas för att ge tillräcklig kontroll över löpande risker och avvikelser. Frekvensen bör anpassas till kontrollpunktens risknivå och kommunens egna styrdokument.
I praktiken innebär det att en kommun bör arbeta med åtminstone tre tidshorisonter:
- Månadsvis: Budgetutfall, likviditetsöversikt och löpande kontrollpunkter med hög risknivå
- Kvartalsvis: Samlad kontrollrapport till nämnd eller styrelse, avvikelseanalys och statusuppdatering av åtgärdsplaner
- Årsvis: Övergripande utvärdering av den interna kontrollplanen, revidering av riskbedömning inför nästa år och rapportering till fullmäktige
Kommuner som arbetar med realtidsbaserad ekonomirapportering kan identifiera avvikelser snabbare och agera proaktivt i stället för att konstatera problem i efterhand. En automatiserad rapporteringsprocess minskar den administrativa bördan och gör det lättare att hålla dokumentationen aktuell under hela året.
Vem ansvarar för att samla in och granska dokumenten?
Ansvaret för att samla in och granska ekonomidokumenten i uppföljningen av intern kontroll är delat: förvaltningschefer och enhetschefer ansvarar för sin respektive verksamhets kontrollpunkter, medan ekonomifunktionen samordnar och sammanställer underlaget för rapportering till nämnd och ledning. Det övergripande ansvaret vilar på kommunstyrelsen.
Ansvarsfördelningen i en typisk kommunal organisation ser ut på följande sätt:
- Kommunstyrelsen fastställer den interna kontrollplanen och säkerställer att uppföljningssystemet fungerar
- Nämnder ansvarar för intern kontroll inom sina respektive verksamhetsområden
- Förvaltnings- och enhetschefer genomför kontroller och dokumenterar resultaten
- Ekonomifunktionen samordnar insamlingen, granskar underlaget och producerar samlade kontrollrapporter
- Internrevisionen, där sådan finns, utövar oberoende granskning av att systemet fungerar
En vanlig utmaning är att ansvaret upplevs som otydligt, särskilt i gränslandet mellan verksamhet och ekonomi. Tydliga roller, fastställda mallar och ett strukturerat arbetsflöde för dokumenthantering är avgörande för att uppföljningen av en intern kontrollplan ska fungera i hela organisationen utan att viktig information faller mellan stolarna.
