Internkontrollansvarlig – Rolle, oppgaver og ansvar

Styret har det overordnede og ufravikelige lovpålagte ansvaret for at virksomheten har et forsvarlig og velfungerende styringssystem – og, avgjørende, at det føres aktivt tilsyn med dette. I komplekse virksomheter er dette tilsynsansvaret krevende å ivareta. Å etablere rollen som internkontrollansvarlig er derfor et strategisk grep som sikrer at styrets plikt omgjøres til praktisk handling.

Rollebeskrivelse – støttende og koordinerende

Den eller de internkontrollansvarlige i en virksomhet har en sentral, men primært støttende og koordinerende rolle i arbeidet med virksomhetsstyring og internkontrollarbeid. Ansvaret er å bistå styret og ledelsen med å etablere, vedlikeholde, forbedre og sikre etterlevelse av et effektivt styringssystem som bidrar til å nå virksomhetens mål, overholde lover og forskrifter og håndtere risiko på en hensiktsmessig måte.

I motsetning til ledelsen, som har det direkte operative ansvaret for internkontrollen, fungerer den internkontrollansvarlige som en faglig ressurs og en pådriver for å sikre at internkontrollarbeidet blir utført systematisk og konsistent i hele organisasjonen.

Konkrete oppgaver og ansvarsområder

Virksomhetsstyring og instruksutvikling

Internkontrollansvarlig bidrar ved å fremme en helhetlig tilnærming til styring og kontroll. De bistår i utviklingen av retningslinjer og instrukser som understøtter god forretningspraksis og etisk atferd. Ved å ha oversikt over ulike styringselementer kan de bidra til å identifisere eventuelle svakheter eller mangler i styringssystemene og foreslå forbedringer. De er også en viktig bidragsyter i arbeidet med å sikre god informasjonsflyt og kommunikasjon internt, noe som er essensielt for effektiv virksomhetsstyring.

Risikovurdering og kontrolltiltak

En av de viktigste oppgavene er å bidra til gjennomføringen av risikovurderinger. Dette innebærer å bistå ledelsen i å identifisere, analysere og evaluere risikoer som kan påvirke virksomhetens evne til å nå sine mål. Den internkontrollansvarlige kan utvikle metodikker og verktøy for risikovurdering, fasilitere workshops og sammenstille resultater for ledelsen. Basert på risikovurderingene bidrar de også til å utvikle og implementere hensiktsmessige kontrolltiltak, herunder utarbeidelse av instrukser, etablering av godkjenningsrutiner og implementering av systemer for kvalitetssikring og overvåking.

Overvåking og revisjon av styringssystemet

En annen viktig oppgave er å overvåke og evaluere effektiviteten av styringssystemet. Dette kan gjøres gjennom ulike former for kontroller og revisjoner. Formålet er å avdekke svakheter i instruksene, identifisere områder for forbedring og sikre at de etablerte instruksene faktisk blir fulgt. Den internkontrollansvarlige har også ansvar for å følge opp avvik som blir identifisert og sikre at ledelsen iverksetter nødvendige korrigerende tiltak.

Kompetansebygging og organisasjonskultur

Internkontrollansvarlig har en viktig rolle i å fremme bevissthet og kompetanse rundt styringssystemet og internkontrollarbeidet i hele organisasjonen. Dette kan innebære å utvikle og gjennomføre opplæringsprogrammer, utarbeide informasjonsmateriell og gi råd og veiledning til ansatte. Ved å øke kunnskapen om og forståelsen for styringssystemet bidrar den internkontrollansvarlige til å skape en sterkere og mer bevisst organisasjonskultur.

Rapportering til styret og ledelsen

Rapportering er en sentral del av ansvaret. Den internkontrollansvarlige skal jevnlig rapportere om status i internkontrollarbeidet, identifiserte risikoer og effektiviteten av kontrolltiltak til ledelsen og styret. Disse rapportene gir ledelsen viktig informasjon for å kunne ta informerte beslutninger og for å sikre at styringssystemet fungerer etter hensikten.

Grensegangen mot øvrige roller i virksomheten

Styret: Styret har det overordnede ansvaret. Den internkontrollansvarlige besørger i det daglige at dette ansvaret blir rettmessig ivaretatt, og rapporterer til styret med informasjon som grunnlag for styrets beslutninger i internkontrollhenseender.

Virksomhetsledelsen: Ledelsen har det operative ansvaret for internkontrollarbeidet. Den internkontrollansvarlige samarbeider tett med ledelsen og gir råd og veiledning, men overtar ikke ledelsens operative plikt.

AMU og vernetjeneste: AMU og vernetjenesten fokuserer på HMS-aspekter av internkontrollarbeidet. Den internkontrollansvarlige samarbeider tett for å sikre at HMS-aspekter er tilstrekkelig ivaretatt i styringssystemet.

Tillitsvalgsorganer: Tillitsvalgsorganer representerer de ansatte og kan bidra med innspill om internkontrolltiltak. Den internkontrollansvarlige skal ha dialog med disse for å sikre god medvirkning og informasjonsflyt.

Bedriftshelsetjenesten: BHT bidrar med faglig kompetanse relatert til arbeidsmiljø og helse. Den internkontrollansvarlige samarbeider for å sikre at instruksene er i samsvar med helsefaglige anbefalinger.

Personvernombud: Personvernombudet har ansvar for å overvåke etterlevelse av personvernlovgivningen. Den internkontrollansvarlige samarbeider for å sikre at personvernhensyn er tilfredsstillende ivaretatt i styringssystemet.

De ansatte: Alle ansatte har ansvar for å følge interne instrukser. Den internkontrollansvarlige bidrar til å øke bevisstheten om styringssystemet og sikrer god opplæring og informasjonsflyt. De ansatte vil naturligvis være sentrale bidragsytere i etablering og ajourføring av styringssystemets instrukser.

Svein Roar Holt

Grunnlegger av Internkontroll AS og arkitekt bak IS-modellen™ og AvvikStandard™. Ekspert på operasjonell etterlevelse og styringssystemer.

Om Svein Roar → LinkedIn →

Maria Zahlsen

Grunnlegger av Internkontroll AS og arkitekt bak IS-modellen™ og AvvikStandard™. Ekspert på operasjonell etterlevelse og styringssystemer.

Om Maria → LinkedIn →

Internkontroll AS · © 2026 Svein Roar Holt & Maria Zahlsen · Alle rettigheter forbeholdt