# Internrevisionen ska ha ett program för löpande kvalitetsarbete

---

Internrevisionen ska ha ett löpande internt och externt kvalitetsarbete. Här beskriver vi vad som ingår i internrevisionens program för kvalitetssäkring och kvalitetsförbättring.

Enligt [god sed](/styrning/internrevision/den-statliga-internrevisionen/god-sed/) ska internrevisionsfunktioner ha ett program för intern och extern kvalitetssäkring och kvalitetsförbättring. Internrevisionschefen ska följa upp internrevisionens verksamhet och regelbundet utvärdera att internrevisionsarbetet utförs i enlighet med regelverket samt god internrevisionssed och god internrevisorssed.

## Fånga upp eventuella brister

Det interna kvalitetsarbetet ska fånga upp och identifiera eventuella brister för att kunna bibehålla och förbättra kvaliteten på internrevisionens arbete. Det i sin tur ger internrevisionen bättre förutsättningar att bidra till förbättringar i myndighetens interna styrning och kontroll. Därför är det viktigt att myndighetens ledning får ta del av internrevisionschefens slutsatser från det interna kvalitetsarbetet.

I det fortlöpande kvalitetsarbetet bör internrevisionen följa upp och utvärdera

* att riktlinjer för internrevisionen och andra styrdokument följs
* internrevisionens granskningar
* övriga prestationer och nyckeltal

Internrevisionen bör även regelbundet be om [återkoppling från myndighetens ledning](/styrning/internrevision/genomfora-och-folja-upp-internrevisionen/lopande-kvalitetsarbete/fa-aterkoppling-fran-myndighetsledningen/) och de funktioner som har reviderats.

Det är önskvärt att internrevisionschefen utarbetar en plan för förbättringsarbetet inom de områden där självutvärderingen visar att det finns brister. Avvikelser, förbättringsförslag och genomförandeplaner bör årligen [rapporteras till myndighetens ledning](/styrning/internrevision/genomfora-och-folja-upp-internrevisionen/lamna-rapportering/) .

## Analysera internrevisionens kompetensbehov

Internrevisionens kompetensutveckling för att utveckla och bibehålla funktionens kompetens är en del av det interna kvalitetetsarbetet. Internrevisionschefen bör årligen analysera om internrevisionsfunktionen sammantaget har rätt kompetens för att genomföra sitt uppdrag. Utifrån analysen bör internrevisionen ta fram en utvecklingsplan där behovet av vidareutbildning av internrevisorerna framgår.

## Följ upp styrdokument, prestationer och nyckeltal

Internrevisionschefen bör varje år följa upp hur väl internrevisionens följer sina riktlinjer och styrdokument. I denna uppföljning ingår även internrevisionsförordningen och IIA:s standarder (internationella standarder för yrkesmässig internrevision).

Internrevisionen ska utföras effektivt, enligt gällande rätt och med god hushållning av myndighetens medel, precis som all annan verksamhet inom en myndighet. Det kan mätas genom att följa upp och utvärdera internrevisionens prestationer och eventuella nyckeltal. Det är lättare att utvärdera om myndigheten har tidredovisning. Den behöver inte vara alltför detaljerad, men det bör vara möjligt att följa upp och jämföra redovisad tid med planerad tid.

Varje internrevisionsfunktion bestämmer själv, eller tillsammans med sin uppdragsgivare, vilka prestationer och nyckeltal internrevisionen ska styras och mätas mot. Myndighetsledningens förväntningar bör utgå från internrevisionens roll enligt internrevisionsförordningen, nämligen att internrevisionen ska granska och lämna förslag till förbättringar av myndighetens process för intern styrning och kontroll. För många mindre internrevisionsfunktioner kan det vara fullt tillräckligt att få återkoppling från internrevisionens uppdragsgivare och de reviderade verksamheterna.

## Utvärdera egna revisioner regelbundet

I styrningen av en revision ingår att internrevisionschefen övervakar revisionen för att säkerställa att målen uppnås, kvalitetskraven uppfylls och att personal med rätt kompetens ingår i internrevisionsteamet. Internrevisionschefen på en lite större internrevisionsfunktion kan även delegera detta ansvar till någon annan inom internrevisionen.

Innan en granskningsinsats inleds bör internrevisionen enligt god sed bedöma oberoendet, objektiviteten och kompetensen hos de internrevisorer och eventuella konsulter som ska utföra granskningen.

### Kvalitetssäkra enskilda granskningsinsatser

Varje internrevisor som ansvarar för en granskningsinsats kan på ett systematiskt sätt följa upp att de planerade aktiviteterna blivit genomförda och dokumenterade. Internrevisionschefen, eller någon annan på internrevisionsfunktionen som hen har delegerat till, kan genomföra en sådan kontroll. I kontrollen ingår att bedöma kvaliteten på det underliggande materialet, det räcker inte med att bara stämma av att uppgifterna i en checklista har utförts.

Internrevisionschefen ansvarar även för att det arbete som anlitade konsulter genomför håller god kvalitet. Granskningar utförda av konsulter bör i största möjliga utsträckning kvalitetskontrolleras på samma sätt som granskningar utförda av egna anställda. Internrevisionschefen bör också i avtal kräva att konsulterna själva har kvalitetssäkrat innehållet (beroende på kraven i upphandlingen av konsulterna).

### Kvalitetssäkra enskilda rapporter

Internrevisorn kan även kvalitetssäkra sina granskningsrapporter till myndighetsledningen med hjälp av andra lämpliga, oberoende personer inom myndigheten. Dessa personer bör dock ha kompetens och kunskap om myndigheten eller kompetens och kunskap om god internrevisions- och internrevisorssed. Internrevisorn kan också använda sig av en person utanför myndigheten, exempelvis en annan internrevisor eller internrevisionskonsult.

En kvalitetssäkring av en internrevisionsrapport kan bland annat bestå av att få synpunkter på om rapporten är lättförståelig och logisk. Kvalitetssäkringen omfattar också att rapportutkastet faktagranskas av de som har blivit reviderade.

### Låt regelbundet en oberoende person gå igenom granskningar

Genomgångar av enskilda granskningsinsatser, från början till slut, bör då och då genomföras av personer som inte själva har deltagit i granskningen. Internrevisionschefen bör bestämma hur många av årets granskningar som ska utvärderas på detta sätt. En tumregel kan vara att ett större revisionsuppdrag bör utvärderas varje år. Internrevisionen avgör själva vad som är en större granskning.

## Extern kvalitetssäkring av internrevisionens verksamhet

Åtminstone vart femte år ska internrevisionen enligt god sed genomföra en extern kvalitetssäkring. Den kan genomföras som en fullständig extern utvärdering eller som en självutvärdering med en oberoende extern validering. Den externa kvalitetssäkringen ska omfatta hur väl internrevisionen följer både internrevisionsförordningen och IIA:s standarder.

Den externa utvärderingen eller valideringen ska genomföras av en kvalificerad extern oberoende granskare eller ett granskningsteam. Det är önskvärt att den externa granskaren har god erfarenhet av statlig internrevision. Resultatet av den externa kvalitetssäkringen ska rapporteras till myndighetens ledning.

Nya internationella standards, Global Internal Audit Standards, publicerades 9 januari 2024 och gäller från 9 januari 2025. Gamla och nya standards, se länken i högermarginalen.

Senast uppdaterad:
2024-06-26

Innehållet är granskat:
2025-06-12