Intern kontroll och management override ur ett revisorsperspektiv
De senaste åren har det kommit flera regelverk som berör bland annat internkontroll, två exempel är den amerikanska SarbanesOxleyAct och SvenskKod för Bolagsstyrning. Båda dessa regelverk har utsett styrelsen ochledningen som de huvudansvariga för företagets interna kontroll. Revisorerska sedan testa den interna kontrollen i företaget för att se att den fungerar.Svenska revisorer har Revisionsstandarder (RS) som de ska följa i sitt arbete.RS 240 och RS 400 behandlar intern kontroll. Av RS framgår det att detfinns vissa begränsningar i den interna kontrollen och revisorn måste framförallt granska de områden där risken för oegentligheter och fel är störst. Deområden som har uppmärksammats av RS är bland annat att ledningen gårförbi etablerade kontroller. Det kallas även för management override ofinternal controls och benämns ofta som Akilleshälen för den internakontrollen. Det beror på att de som är ansvariga för designen,implementeringen och upprätthållandet av den interna kontrollen har störstinblick i den och då även möjligheten att ta sig runt den och begåbedrägerier.Oavsett hur bra den interna kontrollen är utformad i företaget finns det alltiden risk för att ledningen går över den då de har en större inblick i hur alltfungerar. Därför är det intressant att ta reda på vilken betydelse som bolagetsinterna kontroll har för revisionen. Revisorn har till uppgift att bedömarisken för oegentligheter som på ett väsentligt sätt kan påverka bolagsresultat och ställning eller frågan om ansvarsfrihet, dock har inte revisionentill självständigt syfte att hindra eller upptäcka förskingringar med mera.Även om det alltså inte åligger revisorerna att förebygga oegentligheter uppkommer ändå frågan vad revisorer kan göra för att förhindra management override.Syftet är således att redogöra för vilken betydelse bolagens interna kontrollhar för revisionen samt beskriva vad revisorerna kan göra för att förhindramanagement override of internal controls. Det här för att bidra tillteoriutveckling och en ökad förståelse för hur revisorerna i praktiken ser påintern kontroll och bedömer möjligheterna att hantera management override.För att kunna uppfylla syftet har vi använt oss av induktiv och kvalitativmetod för att samla in data. Vidare har vi bland annat läst vetenskapligaartiklar och publikationer av FAR. För att samla in primärdata genomfördevi fyra stycken intervjuer med revisorer.Vi har kommit fram till att betydelsen som revisorerna kan tillskriva deninterna kontrollen är beroende av ledningens attityd till den. Vidare kan deninterna kontrollens betydelse vid revisionen stärkas om revisorerna gesmöjligheten att vidta sanktioner mot företagen om brister i den internakontrollen inte åtgärdas. Vi har även funnit att revisorerna bedömer sinamöjligheter att förhindra management override som begränsade. Ytterligareinsikter är att revisorernas begränsningar i att förhindra det ligger i att dereviderar bolagen i efterhand samt att det inte finns tillräckligt med tid fördet.