Hjem Internkontroll

Internkontroll: Fundamentet for forsvarlig virksomhetsstyring

Internkontroll er ikke en isolert aktivitet, men selve nervesystemet i et velfungerende styringssystem. Det er den integrerte prosessen som sikrer at virksomhetens verdier forvaltes korrekt, at risikoer håndteres proaktivt, og at lover og regler etterleves i alle ledd av driften. Mens styringssystemet definerer retningen, er internkontrollen mekanismen som verifiserer at vi faktisk er på rett vei og opererer innenfor de fastsatte rammene.

Forfattere: Svein Roar Holt & Maria Zahlsen – Internkontroll AS  |  Sist oppdatert: april 2026  |  Juridisk forankring: Internkontrollforskriften, Aksjeloven § 6-12, Arbeidsmiljøloven

Hva er internkontrollens funksjon i virksomheten?

Internkontroll er det systematiske arbeidet virksomheten gjennomfører for å etablere og opprettholde kontroll over egen drift. Det handler om å sikre at arbeidet utføres enkelt, effektivt og hensiktsmessig, samtidig som man proaktivt forebygger usikkerhet, risiko, avvik og svikt. Internkontrollarbeidet er selve fundamentet i et velfungerende styringssystem, og er avgjørende for å sikre etterlevelse av gjeldende myndighets- og virksomhetskrav.

Internkontrollarbeidet sikrer at styringssystemet etterleves og fungerer i praksis, at avvik blir avdekket og korrigert og at eventuelle behov for endringer blir identifisert.

Internkontroll som verdiskaping

God internkontroll handler om å skape trygghet – både for ledelsen, ansatte og eksterne interessenter. Gjennom systematiske kontrolltiltak reduseres sannsynligheten for feil, mangler og uønskede hendelser, noe som direkte bidrar til økt operativ effektivitet og styrket omdømme.

Internkontroll er den operative kjernefunksjonen som utgjør den tredje og avgjørende fasen i et helhetlig rammeverk for styring. Mens virksomhetsstyring er den overordnede strategiske prosessen og styringssystemet er manualen for hvordan det skal gjøres, er internkontrollen den daglige, systematiske handlingen som sikrer at rammeverket fungerer. Dette er selve kontroll-laget som konverterer policyer til praksis.

Det juridiske mandatet for internkontroll

Kravene til internkontroll i norsk lovgivning tjener samme overordnede mål: forsvarlig styring og risikohåndtering. På den ene siden har vi plikten etter arbeidsmiljølovgivningen, hvor arbeidsmiljøloven og Internkontrollforskriften pålegger arbeidsgiver å etablere og vedlikeholde et systematisk HMS-arbeid. På den andre siden har vi det juridiske styringsfokuset i Aksjeloven § 6-12, som pålegger styret å sørge for forsvarlig organisering og føre nødvendig tilsyn med virksomhetens drift.

Internkontrollarbeidet er den operative metoden som knytter begge disse pliktene sammen. Enten det drives av frykt for ulykker (HMS) eller frykt for økonomisk tap og erstatningsansvar (Aksjeloven), er det den samme systematiske prosessen. Internkontroll etter AML og Aksjeloven er derfor to ulike, men samtidig sammenfallende deler av det samme helhetlige konseptet: Virksomhetsstyring.

Internkontrollens verdi for virksomhetens interessegrupper

For eierne

Et robust styringssystem representerer en direkte vei til økt virksomhetsverdi og tryggere investering. Ved systematisk å redusere risikoen for økonomisk tap, skandaler og juridiske problemer, sikres kapitalen og virksomhetens langsiktige bærekraft.

For styret

Internkontrollarbeidet er det essensielle virkemiddelet for å ivareta styrets lovpålagte ansvar i henhold til Aksjeloven. Det sikrer at organisasjonen er adekvat organisert og utrustet for å drives forsvarlig. Les mer om styrets tilsynsplikt i vår begrepshub.

For de ansatte

Et solid system skaper en klarhet som er avgjørende for produktivitet og trivsel. Ansatte får en tydelig forståelse av hvem, hva og hvordan oppgaver skal utføres gjennom klare instrukser og stillingsinstrukser.

Internkontroll og IS-Modellen™

Gjennom IS-Modellen™ omsettes alle myndighetskrav til konkrete, hjemlete instrukser som er direkte knyttet til arbeidsavtalen via styringsretten. Dette gir virksomheten reell styringsevne og etterprøvbar dokumentasjon. Uten klare instrukser blir internkontrollen tilfeldig – med IS-Modellen™ blir den systematisk og bindende.

Gjør internkontroll til et konkurransefortrinn

Vi hjelper deg å implementere kontrollrutiner som ikke bare tilfredsstiller lovkrav, men som gir reell innsikt og styringskraft i hverdagen.

KONTAKT INTERNKONTROLL AS

Om forfatterne

Svein Roar Holt – grunnlegger av Internkontroll AS og skaper av IS-modellen™
Svein Roar Holt Grunnlegger – Internkontroll AS & Internkontrollportalen.no

Skaper av IS-modellen™ og AvvikStandard™. Ekspert på strategisk virksomhetsstyring, governance og instruksbasert internkontroll. Har bygget Norges ledende digitale GRC-plattform for SMB og offentlig sektor.


Maria Zahlsen – grunnlegger av Internkontroll AS, jurist med arbeidsrett og forretningsjuss
Maria Zahlsen Grunnlegger – Internkontroll AS & Internkontrollportalen.no

Jurist med spesialisering innen arbeidsrett, kontraktsrett og forretningsjuss. Ekspert på operativ etterlevelse, HR-juss og organisatorisk risikostyring – med særlig fokus på menneskelig faktor og praktisk implementering av styringsverktøy.

Internkontroll og systematisk HMS-styring – IS-modellen™ for forsvarlig virksomhetsstyring | Internkontroll AS
Internkontroll – fra lovkrav til operativ kontroll | Internkontroll AS

Hva dekker denne siden?

  • Internkontrollens funksjon i virksomhetens styringssystem
  • Juridisk mandat: Internkontrollforskriften og Aksjeloven § 6-12
  • Internkontroll som verdiskaping for eiere, styre og ansatte
  • IS-Modellen™ – fra lovkrav til operative instrukser
  • Systematisk forebygging av avvik og risiko
For: Styremedlemmer, daglige ledere og internkontrollansvarlige

Ofte stilte spørsmål

Hvordan fungerer internkontroll som en del av styringssystemet?
Internkontrollen fungerer som styringssystemets operative kontroll-lag. Mens styringssystemet inneholder de overordnede rammene og instruksene, sørger internkontrollen for den løpende verifiseringen av at disse instruksene faktisk følges i den daglige driften.
Hva er forskjellen på styringssystemet og internkontrollarbeidet?
Styringssystemet er den formelle strukturen og manualen for virksomheten med strategier, organisering og instrukser. Internkontrollarbeidet er den aktive prosessen med å overvåke, kontrollere og dokumentere at virksomheten opererer i tråd med disse rammene.
Hvorfor er systematiske instrukser avgjørende for internkontrollen?
Uten klare instrukser blir internkontrollen tilfeldig. Med instrukser som styringsdokumenter vet alle ansatte nøyaktig hva som skal gjøres, hvordan det skal gjøres og hvordan resultatet skal dokumenteres for å tilfredsstille myndighetskrav.
Hvilket ansvar har styret for internkontrollen?
Styret har etter aksjeloven § 6-12 et overordnet ansvar for å påse at virksomheten er forsvarlig organisert, noe som innebærer å føre tilsyn med at det er etablert tilstrekkelige systemer for internkontroll og risikostyring.

Trenger du rådgivning?

Vi hjelper deg med virksomhetsstyring, internkontroll, HMS og GDPR.

Ta kontakt med oss →
Skroll til toppen