# Redovisa väsentliga brister i den interna styrningen och kontrollen

---

Om myndighetsledningen bedömer att det har funnits väsentliga brister i den interna styrningen och kontrollen, ska myndigheten redovisa dessa brister i årsredovisningen. Här ger vi vägledning i vad som utgör en väsentlig brist och hur sådana brister kan redovisas i årsredovisningen.

Det är myndighetens ledning som avgör om det har förekommit en väsentlig brist i den interna styrningen och kontrollen, enligt 2 kap. 9 § förordningen (2000:605) om årsredovisning och budgetunderlag (FÅB). Det följer av att det är ledningens ansvar att säkerställa att myndigheten har en intern styrning och kontroll som fungerar på ett betryggande sätt, i enlighet med 4 § 4 myndighetsförordningen.

Det är också ledningen som ska lämna en bedömning av om den interna styrningen och kontrollen är betryggande, i enlighet med 2 kap. 9 § första stycket FÅB. Om den interna styrningen och kontrollen inte har brister, är den betryggande. Om det finns en väsentlig brist är det bristen som kortfattat ska redovisas i årsredovisningen.

## Definition av väsentlig brist och betryggande intern styrning och kontroll

En väsentlig brist har en omfattning eller inriktning som innebär att myndighetsledningen inte har säkerställt att det finns en intern styrning och kontroll som fungerar på ett betryggande sätt. "Betryggande" innebär i detta sammanhang att myndighetens interna styrning och kontroll ger förutsättningar för myndigheten att utföra sina uppgifter, uppnå verksamhetens mål och uppfylla kraven på myndighetsledningen enligt 3 § myndighetsförordningen.

En brist är väsentlig om den kan påverka regeringens uppföljning, prövning eller budgetering av myndighetens verksamhet enligt 1 kap. 3 § FÅB. Ett kriterium för att bristen är att se som väsentlig är om den kan påverka de beslut som regeringen baserar på informationen i årsredovisningen, enligt 2 kap. 11 § Ekonomistyrningsverkets föreskrifter och allmänna råd (ESVFA 2022:1) till FÅB. Det handlar då om huruvida bristen kan påverka om det är en tillförlitlig och rättvisande redovisning.

## Exempel på vad som kan utgöra väsentliga brister

En väsentlig brist i processen för intern styrning och kontroll kan påverka hela eller delar av verksamheten. En väsentlig brist kan exempelvis vara att myndigheten

* inte förebygger korruption och andra oegentligheter i verksamheten
* inte skapar förutsättningar för en väl fungerande process för intern styrning och kontroll
* inte genomför en riskanalys som omfattar aktuella och väsentliga risker för verksamheten
* inte uppdaterar riskanalysen för att säkerställa att den omfattar aktuella omständigheter som utgör en väsentlig risk
* inte vidtar nödvändiga åtgärder för att hantera väsentliga risker
* inte samarbetar med en annan myndighet för att vidta åtgärder eller underlåter att informera regeringen om att sådant samarbete inte har resulterat i nödvändiga åtgärder
* inte gör en avvägning mellan kostnaden för en åtgärd och den förväntade nyttan av åtgärden
* inte systematiskt och regelbundet följer upp och bedömer den interna styrningen och kontrollen
* inte beaktar iakttagelser som lämnas av extern revision och internrevision
* inte prövar om vidtagna åtgärder fungerar som avsett.

Exemplen utgår från 2–5 §§ förordningen om intern styrning och kontroll samt 2–4 §§ ESV:s föreskrifter och allmänna råd (ESVFA 2022:8) om intern styrning och kontroll.

Två andra exempel som också utgör en brist:

* Om ledningen inte beslutar om åtgärder med anledning av internrevisionens iakttagelser och rekommendationer, enligt 10 § 1 internrevisionsförordningen.
* Om myndigheten inte redovisar för regeringen vilka åtgärder myndigheten har vidtagit eller planerar att vidta med anledning av invändningar i Riksrevisionens revisionsberättelse, enligt 28 § myndighetsförordningen.

## Redovisa väsentlig brister som uppstår efter räkenskapsårets slut

Brister som uppstår efter räkenskapsårets slut kan utgöra väsentlig information som myndigheten ska redovisa i årsredovisningen, även om det inte är en del av bedömningsmeningen. Det framgår av 2 kap. 10 § ESV:s föreskrifter till FÅB. Bedömningsmeningen omfattar dock förhållandet under räkenskapsåret, inte förhållanden därefter.

Om myndigheten exempelvis redovisar en brist vid räkenskapsårets slut men där bristen har åtgärdats på det nya året är det information av väsentlig betydelse för regeringens uppföljning och bedömning, enligt 2 kap. 4 § fjärde stycket FÅB. Myndigheten kan då under rubriken ”Intern styrning och kontroll” redovisa att den interna styrningen och kontrollen är betryggande vid tillfället för årsredovisningens upprättande.

## Redovisa bristerna kortfattat

Om det har funnits väsentliga brister i den interna styrningen och kontrollen, ska bristerna redovisas kortfattat, enligt 2 kap. 9 § första stycket FÅB. En kortfattad redovisning av en brist innebär att myndigheten beskriver vad bristen är men inte varför den är en brist eller hur den kan påverka verksamheten.

Beskrivningen ska göras i punktform, enligt 2 kap. 23 § ESV:s föreskrifter till FÅB. Varje brist beskrivs som separata punkter. En punkt kan vara en ofullständig eller fullständig mening eller ett stycke som anger vad bristen avser.

Beskrivningen i punktform ska även inkludera när respektive brist har förelegat under räkenskapsåret. Bristen föreligger från det att den blir känd till dess myndigheten vidtar åtgärder.

## Ge information om åtgärder för redovisade brister

Om myndigheten redovisar väsentliga brister i den interna styrningen och kontrollen, bör myndigheten även ge information om vilka åtgärder som myndigheten har genomfört eller planerar att genomföra för varje redovisad brist. Det gäller enligt ESV:s allmänna råd till 2 kap. 9 § FÅB.

Information om åtgärderna bör lämnas under rubriken ”Intern styrning och kontroll” i årsredovisningen, inte i den kortfattade redovisningen i punktform vid ledningens bedömning av den interna styrningen och kontrollen.

[Mer om att redovisa intern styrning och kontroll i årsredovisningen.](/styrning/intern-styrning-och-kontroll/redovisa-intern-styrning-och-kontroll/utforma-innehallet-i-redovisningen/ "Mer om att redovisa intern styrning och kontroll i årsredovisningen.")

## Redovisa inte fel i verksamheten som en brist

Att det har uppstått ett fel i verksamheten behöver inte utgöra en brist i myndighetens interna styrning och kontroll. Fel i verksamheten kan uppstå även om den interna styrningen och kontrollen fungerar betryggande.

Den interna styrningen och kontrollen ger en rimlig säkerhet, inte en absolut garanti. Om ett fel uppstår när den interna styrningen och kontrollen fungerar betryggande, anses det vara inom den accepterade risken för verksamheten.

Om orsaken till felet däremot är att myndighetens interna styrning och kontroll inte fungerar på ett adekvat sätt, så finns en brist. I sådana fall redovisas inte själva felet som en brist, utan myndigheten redovisar det som är bristfälligt i den interna styrningen och kontrollen.

## Informera om fel i verksamheten

Ett fel i verksamheten kan dock vara information som är av betydelse för regeringens uppföljning och bedömning av verksamheten, enligt 2 kap. 4 § fjärde stycket FÅB.

Informationen om felet i verksamheten ska då rapporteras i årsredovisningen, men utgör inte en bedömning av den interna styrningen och kontrollen. Myndigheten kan redovisa informationen inom det avsnitt som är berört i resultatredovisningen eller den finansiella redovisningen.

Senast uppdaterad:
2024-02-27

Innehållet är granskat:
2025-06-16