# Besluta riktlinjer för internrevisionen

---

Internrevisionens riktlinjer styr bland annat formerna för granskningen och avrapporteringen. Här beskriver vi vad myndighetsledningen behöver överväga när den beslutar om riktlinjerna.

Myndighetens ledning ska besluta om riktlinjer för sin internrevision. Syftet med riktlinjerna är att ge ramar för internrevisionens verksamhet. Det framgår av 10 § internrevisionsförordningen. Vanligen tar internrevisionen fram ett förslag på riktlinjer som myndighetens ledning sedan får besluta om.

## Riktlinjerna ska utgå från internrevisionsförordningen

Myndighetens riktlinjer för internrevisionen ska i första hand utgå från internrevisionsförordningen och kan ange formerna för hur internrevisionen

* ska lämna sitt omdöme om ledningens interna styrning och kontroll
* kan vara samordnad med annan myndighet
* kan utforma iakttagelser och rekommendationer i rapporteringen
* ska ge råd och stöd till myndighetens ledning (inklusive myndighetens chef)
* får ge råd och städ till andra än myndighetens ledning.

Riktlinjerna kan även innehålla

* syfte, befogenhet och roll för internrevisionen
* internrevisionschefens ansvar och roll
* ansvar, roller och samarbetsformer mellan internrevisionen och myndighetens ledning
* formerna för rapportering till myndighetens ledning
* former för att tillsätta internrevisionschef
* riktlinjer för
  + i vilka fall rådgivningsuppdrag ska stämmas av med myndighetsledningen
  + internrevisionens kompetensutveckling
  + internrevisionens interna och externa kvalitetsarbete
  + samverkan med andra internrevisionsmyndigheter.

## Ange formerna och frekvensen för avrapporteringen

Hur ofta internrevisionen ska rapportera till myndighetens ledning är en fråga som är viktig att tydliggöra. För att iakttagelser och rekommendationer ska kunna leda till förbättringar av processen för intern styrning och kontroll bör avrapporteringen ske löpande och i anslutning till att en rapport har blivit färdigställd.

I riktlinjerna kan det framgå när och hur myndighetens ledning ska informeras om pågående och avslutade granskningar. Om internrevisionen hittar något allvarligt i sin granskning är det lämpligt att myndighetens ledning informeras snarast.

Om internrevisionen ska lämna en sammanfattande årsrapport till myndighetsledningen kan även det förhållandet nämnas i riktlinjerna. Årsrapporten kan bland annat innehålla en redovisning till myndighetens ledning om hur myndigheten har hanterat internrevisionens iakttagelser och rekommendationer från tidigare år samt vad som kvarstår för myndigheten att åtgärda. Den kan också innehålla en redogörelse för internrevisionens interna och externa kvalitetsarbete

I riktlinjerna bör myndighetsledningen även ange hur ofta den vill ha återrapportering av resultatet av internrevisionens interna kvalitetsarbete.

Myndighetsledningen kan även ha önskemål om att rapporteringen ska ange nivån på iakttagelserna för att underlätta för läsaren att förstå hur allvarliga iakttagelserna är.

## Förtydliga vem internrevisionen kan ge råd och stöd till

Internrevisionen ska ge råd och stöd till styrelsen och chefen för myndigheten enligt 5 § internrevisionsförordningen. Här avses myndighetschef både i enrådighetsmyndigheter och styrelsemyndigheter.

Att internrevisionen kan ge råd och stöd till övriga chefer och medarbetare vid myndigheten är inte reglerat. Det innebär att om internrevisionen ska kunna ge råd och stöd till andra än myndighetsledningen behöver det framgå av internrevisionens riktlinjer. Det står i ESV:s allmänna råd till 5 § internrevisionsförordningen.

Riktlinjerna för rådgivningsuppdraget kan kräva eftertanke. Myndighetens ledning kan ställa följande frågor när riktlinjerna ska tas fram:

* Hur mycket bör internrevisionen själva kunna påverka vilka av rådgivningsuppdragen som ska genomföras?
* Ska internrevisionen få lämna råd och stöd även till andra inom myndigheten eller bara till styrelsen och myndighetschefen?
* Vilken omfattning får den här typen av rådgivning ha?
* Ska internrevisionen stämma av med myndighetens ledning innan internrevisionen accepterar ett uppdrag?

## Klargör internrevisionens roll i det operativa arbetet med oegentligheter

Det kan vara värdefullt att i förväg fundera på vilken roll internrevisionen ska ha i myndighetens interna arbete med otillbörlig påverkan, bedrägerier och andra oegentligheter. Det är bra att tydliggöra i riktlinjerna.

Här är det viktigt att beakta att om internrevisionen får en mer operativ roll kan det påverka internrevisionens möjlighet att med bibehållet oberoende granska myndighetens process för att hantera bedrägerier och andra oegentligheter.

## Följ upp riktlinjerna årligen

Internrevisionen bör årligen följa upp om instruktionerna i riktlinjerna har efterlevts. I samband med uppföljningen är det lämpligt att även bedöma om det finns anledning att uppdatera riktlinjerna.

Om det finns skäl att ändra i riktlinjerna bör internrevisionen upprätta ett ändringsförslag som myndighetsledningen ska fatta beslut om.

Nya internationella standarder, Global Internal Audit Standards, publicerades 9 januari 2024 och gäller från 9 januari 2025. Gamla och nya standards, se länken i högermarginalen.

Senast uppdaterad:
2024-06-26

Innehållet är granskat:
2025-06-12