internkontroll

Internkontroll er systematiske tiltak som sikrer at aktivitetene i en virksomhet planlegges, organiseres, utføres og vedlikeholdes i samsvar med gjeldende lover og forskrifter. Innenfor offentlige anskaffelser handler internkontroll om å etablere rutiner og kontrollmekanismer som sikrer at innkjøp gjennomføres i tråd med anskaffelsesloven og anskaffelsesforskriften.

Hvordan fungerer internkontroll?

Krav til internkontroll for statlige virksomheter er regulert i økonomireglementet § 14, mens kommuneloven § 25-1 pålegger kommuner å ha «betryggende kontroll» med sin virksomhet. DFØ har utarbeidet en veileder basert på det internasjonale COSO-rammeverket, som definerer tre hovedmålsettinger: målrettet og effektiv drift, pålitelig rapportering, og overholdelse av lover og regler.

For innkjøpsområdet anbefaler DFØ å innføre internkontroll gjennom fire steg: forankring hos ledelsen, kartlegging av nåsituasjonen, utforming av kontrolltiltak, og løpende oppfølging. Det er et lederansvar å sørge for at dette systemet fungerer, og det bør tilpasses virksomhetens risiko, størrelse og kompleksitet.

Viktige elementer i internkontroll for anskaffelser

• Fullmaktssystem: Klare beløpsgrenser og ansvarsfordeling for hvem som kan inngå avtaler
• Retningslinjer for innkjøp: Skille mellom rammeavtaler, direkteanskaffelser og avrop
• Risikovurderinger: Systematisk kartlegging av hvor det er størst fare for feil eller regelbrudd
• Standardiserte prosesser: Maler og rutiner som sikrer at anskaffelsesprotokollen føres korrekt og at terskelverdier overholdes
• Etterlevelseskontroll: Oppfølging av at rutinene faktisk følges i praksis

Svak internkontroll er en gjenganger bak saker om ulovlige direkte anskaffelser. Virksomheter som mangler kontrollrutiner risikerer overtredelsesgebyr og omdømmetap. Verktøy som Cobrief kan hjelpe leverandører med å følge med på offentlige anbudskonkurranser, slik at de lettere kan delta i prosesser der oppdragsgivere har gode rutiner på plass.

God internkontroll er ikke et statisk system, men en kontinuerlig prosess som må tilpasses endringer i regelverk, organisasjon og risikobilde. Virksomheter som investerer i solide kontrollrutiner reduserer risikoen for regelbrudd og legger grunnlaget for bedre innkjøp.