Internkontroll är det systematiska arbetet för att säkerställa att ett företags resurser används korrekt, att lagar följs och att verksamheten når sina mål med kvalitet och säkerhet. Enligt aktiebolagslagen bär styrelsen och ledningen ett personligt ansvar för att organisationen har en betryggande ekonomisk kontroll. Det innebär att varför internkontroll är relevant inte bara är en akademisk fråga, utan en fråga om juridiskt ansvar och verksamhetens överlevnad. Utan fungerande interna kontroller riskerar du som ledare att stå personligt ansvarig för skattebrister, felaktiga utbetalningar och bokföringsbrott.
Varför internkontroll minskar risker och ökar stabiliteten
Internkontroll skyddar företaget mot ekonomiska och juridiska konsekvenser som annars kan bli mycket kostsamma. De vanligaste riskerna som interna kontroller hanterar är bokföringsbrott, felaktiga leverantörsbetalningar och skatteansvar som faller tillbaka på ledningen personligen.
Tre konkreta riskområden som internkontroll adresserar:
- Bokföringsbrott och felaktig redovisning. Utan kontrollrutiner kan transaktioner bokföras fel eller utelämnas helt. Det leder till felaktiga årsredovisningar och i värsta fall åtal.
- Felaktiga utbetalningar och bedrägerier. Leverantörsfakturor utan attest kan betalas dubbelt eller till felaktiga mottagare. En enkel attestrutin förebygger detta.
- Företrädaransvar för skatter och avgifter. Styrelseledamöter och verkställande direktörer kan bli personligt betalningsansvariga för bolagets obetalda skatter enligt skatteförfarandelagen. Internkontroll minskar den risken direkt.
Praktiska rutiner för kontroll av leverantörsbetalningar, lön och utlägg behöver inte vara komplicerade. En rimlighetskontroll per transaktion kan ta så lite som 2 minuter och förebygger problem som annars kostar månader av utredning. Det handlar om att fråga: stämmer beloppet? Är mottagaren känd? Finns det ett godkänt underlag?
Proffstips: Inför en enkel tvåstegsattest för alla utbetalningar över ett fastställt belopp, exempelvis 10 000 kr. Den som beställer ska inte vara samma person som godkänner betalningen.
Internkontroll och riskhantering hänger ihop på ett grundläggande sätt. Du kan inte hantera risker du inte ser, och du ser inte riskerna utan systematiska kontroller. En kontrollista för riskhantering ger dig en strukturerad startpunkt för att identifiera och prioritera de viktigaste riskerna i din verksamhet.
Hur fungerar internkontroll i praktiken för mindre företag?
Internkontroll i ett litet eller medelstort bolag behöver inte vara byråkratisk. Det handlar om att bygga in kontrollmoment i de rutiner som redan finns, så att de sker automatiskt utan att stjäla tid.
En effektiv grundstruktur bygger på fyra steg:
- Separation av funktioner. Den som beställer varor ska inte också godkänna fakturan. Den som bokför ska inte ha ensam tillgång till bankkontot. Även i ett litet team går det att dela upp dessa roller.
- Fast månadscykel. En enkel månadscykel med bankavstämning, reskontraavstämning och kontroll av moms- och arbetsgivardeklaration fångar avvikelser tidigt. Det tar en till två timmar per månad och ger dig full kontroll.
- Attestregler och rimlighetskontroller. Definiera vem som får godkänna vad och upp till vilket belopp. Kontrollera att belopp och mottagare ser rimliga ut innan betalning sker.
- Dokumentation och arkivering. Bokföringslagen kräver att räkenskapsinformation sparas till och med det sjunde året efter räkenskapsårets slut. Digital arkivering gör detta enkelt och säkerställer att du alltid kan visa underlag vid revision eller myndighetskontroll.
Nedan visas en översikt över vanliga kontrollmoment och hur ofta de bör genomföras:
| Kontrollmoment | Frekvens | Ansvarig |
|---|---|---|
| Bankavstämning | Månadsvis | Ekonomiansvarig |
| Reskontraavstämning | Månadsvis | Ekonomiansvarig |
| Momsdeklarationskontroll | Kvartalsvis | Ekonomiansvarig |
| Attestkontroll av fakturor | Per transaktion | Utsedd attestant |
| Lönelistgranskning | Månadsvis | VD eller HR-ansvarig |
| Arkivering av underlag | Löpande | Ekonomiansvarig |
Proffstips: Använd en digital plattform för att samla attestflöden och dokumentation på ett ställe. Det minskar risken för att underlag försvinner och gör uppföljning enklare vid revision.
En stegvis guide för internkontroll hjälper dig att bygga upp dessa rutiner strukturerat, anpassat till 2026 års regelverk och din organisations storlek.
Vad innebär internkontrollens bredare betydelse?
Internkontroll handlar om mer än ekonomisk rapportering. Det är ett riskbaserat ledningsverktyg som måste genomsyra hela organisationen för att vara effektivt. Det inkluderar processer för arbetsmiljö, informationssäkerhet och regelefterlevnad inom flera lagstiftningsområden.
Internkontrollens bredare nytta syns på fyra nivåer:
- Arbetsmiljö och säkerhet. Internkontroll omfattar processer för att säkerställa en säker arbetsmiljö. Brister här leder till sanktioner från Arbetsmiljöverket och kan påverka försäkringsskyddet.
- Regelefterlevnad. GDPR, bokföringslagen och aktiebolagslagen ställer alla krav som internkontroll hjälper dig att uppfylla systematiskt.
- Beslutsunderlag. Internkontroll ger ledningen bättre beslutsunderlag och stödjer hela organisationens utveckling. Du fattar bättre beslut när du vet att siffrorna stämmer.
- Motståndskraft mot oegentligheter. Tydliga kontrollstrukturer gör det svårare att begå bedrägerier eller dölja misstag, oavsett om det sker avsiktligt eller av slarv.
“Internkontroll bör ses som en kombination av systematisk kontroll och förbättringsarbete för att säkerställa att affärsmålen nås. Det ger ledningen bättre beslutsunderlag och stödjer hela organisationens utveckling.”
Ledningens engagemang är avgörande för att internkontroll ska fungera i praktiken. Tydliga signaler från toppen är nödvändiga för att arbetet ska tas på allvar i hela organisationen. En ledning som inte prioriterar internkontroll sänder ett tydligt budskap till medarbetarna: det är inte viktigt. Det budskapet är dyrt.
Kommunikation är ofta en utmaning. Medarbetare kan uppfatta internkontroll som att de kontrolleras personligen snarare än att verksamheten kontrolleras. Ledningen behöver klargöra syftet: det handlar om att skydda företaget och alla som arbetar där, inte om misstro.
Hur säkerställer du som ledare en effektiv internkontroll?
Effektiv internkontroll kräver att ledningen tar ett aktivt ägarskap. Det räcker inte att delegera ansvaret till ekonomiavdelningen och hoppas på det bästa.
Fyra framgångsfaktorer för ledare:
- Sätt tonen från toppen. Styrelsen och VD måste kommunicera att internkontroll är prioriterat. Det syns i hur möten struktureras, vilka frågor som ställs och hur avvikelser hanteras. Läs mer om styrelsens och ledningens ansvar för att förstå din roll fullt ut.
- Gör systematiska riskanalyser. Börja med att identifiera de tre till fem processer i verksamheten där ett fel skulle göra mest skada. Prioritera kontrollerna dit. En riskanalys behöver inte vara ett stort projekt; en strukturerad diskussion i ledningsgruppen räcker som start.
- Engagera medarbetarna. Förklara varför kontrollerna finns och vad de skyddar mot. Medarbetare som förstår syftet följer rutinerna bättre och rapporterar avvikelser snabbare. Ansvarsfördelning vid compliance är ett område där tydlighet direkt minskar risken för fallgropar.
- Använd digitala verktyg för uppföljning. Manuella kalkylblad tappar bort avvikelser och gör uppföljning tidskrävande. Moderna plattformar samlar kontrollmoment, attestflöden och dokumentation på ett ställe och gör det enkelt att se vad som är gjort och vad som återstår.
Proffstips: Schemalägg ett kvartalsvist ledningsgruppsmöte med internkontroll som fast punkt på agendan. Gå igenom avvikelser, uppdatera riskanalysen och bekräfta att kontrollerna fungerar som avsett.
Internkontroll är ett levande förbättringsarbete, inte ett projekt med ett slutdatum. Verksamheten förändras, lagar uppdateras och nya risker uppstår. Det kräver att du regelbundet utvärderar om kontrollerna fortfarande är rätt dimensionerade. En strukturerad efterlevnad för små bolag visar hur du bygger upp detta arbete steg för steg utan att det tar över vardagen.
Viktiga insikter
Internkontroll är ett lagstadgat krav och ett praktiskt ledningsverktyg som skyddar företaget, ledningen och medarbetarna från ekonomiska, juridiska och operativa risker.
| Punkt | Detaljer |
|---|---|
| Personligt ansvar för ledningen | Styrelsen och VD kan bli personligt betalningsansvariga för bolagets skatter utan fungerande internkontroll. |
| Enkla rutiner ger stor effekt | En månadscykel med bankavstämning och attestkontroll fångar avvikelser tidigt och tar bara några timmar per månad. |
| Bredare än ekonomi | Internkontroll täcker även arbetsmiljö, informationssäkerhet och GDPR-efterlevnad, inte bara bokföring. |
| Ledningens engagemang avgör | Utan tydliga signaler från toppen fungerar inte internkontroll i praktiken, oavsett hur bra rutinerna ser ut på papper. |
| Dokumentation är ett lagkrav | Bokföringslagen kräver att räkenskapsinformation sparas i sju år. Digital arkivering uppfyller kravet och underlättar revision. |
Min erfarenhet av internkontroll i svenska bolag
Den vanligaste missuppfattningen jag möter är att internkontroll är något för stora bolag med egna revisionsavdelningar. Det stämmer inte. De bolag som drabbas hårdast av ekonomiska oegentligheter och personligt ansvar är ofta de medelstora, där tillväxten har sprungit ifrån strukturerna.
En annan fallgrop är att behandla internkontroll som ett engångsprojekt. Ledningsgruppen samlas, tar fram en policy, arkiverar den och går vidare. Sex månader senare är ingen säker på om rutinerna faktiskt följs. Det är inte internkontroll. Det är dokumentation utan uppföljning.
Det som verkligen gör skillnad är uthållighet och kulturförankring. När medarbetare förstår att kontrollerna skyddar dem, inte misstänkliggör dem, förändras inställningen. Attestrutiner och rimlighetskontroller slutar kännas som byråkrati och börjar kännas som självklara delar av jobbet.
Internkontroll är också ett stöd för strategiska beslut. När du vet att siffrorna stämmer och att processerna fungerar kan du fatta beslut med större säkerhet. Det är inte ett regelkrav du bockar av. Det är grunden för att leda ett bolag med kontroll.
— Jesper
Trustview stödjer dig i arbetet med internkontroll
Trustview är en plattform för compliancehantering som samlar dokumentation, riskbedömningar, attestflöden och uppföljning på ett ställe. Det gör det enklare att bygga och upprätthålla en fungerande internkontroll utan att det tar över vardagen.
Trustviews akademi erbjuder praktiska guider och expertinsikter för ledare som vill arbeta strukturerat med regelefterlevnad. Läs om hur du kan vara helt compliant och vad det kräver i praktiken. Du hittar också en stegvis guide för att upprätta en åtgärdsplan som gör uppföljningen av internkontrollsaktiviteter konkret och hanterbar. Trustview kombinerar juridisk expertis med strukturerade arbetsflöden för att minska den administrativa bördan och ge dig bättre överblick.
Vanliga frågor
Vad är internkontroll och varför behövs det?
Internkontroll är systematiska rutiner och kontrollmoment som säkerställer att ett företags resurser används korrekt, att lagar följs och att verksamheten når sina mål. Det är ett lagstadgat krav enligt aktiebolagslagen och skyddar ledningen mot personligt ansvar.
Vad händer om ett bolag saknar internkontroll?
Utan internkontroll riskerar styrelseledamöter och VD att bli personligt betalningsansvariga för bolagets obetalda skatter och avgifter. Bolaget exponeras också för bokföringsbrott, felaktiga utbetalningar och sanktioner från tillsynsmyndigheter.
Hur fungerar internkontroll i ett litet företag?
Internkontroll i ett litet bolag bygger på enkla rutiner som separation av funktioner, månadsvis bankavstämning och attestregler för utbetalningar. Dessa kontrollmoment tar begränsad tid men förebygger problem som annars kan bli mycket kostsamma.
Vad ska ingå i en grundläggande internkontroll?
En grundläggande internkontroll bör inkludera bankavstämning, reskontraavstämning, kontroll av moms- och arbetsgivardeklarationer, attestrutiner för fakturor och löner samt digital arkivering av underlag i minst sju år enligt bokföringslagen.
Hur förankrar man internkontroll i organisationens kultur?
Ledningen måste kommunicera syftet tydligt: internkontroll skyddar verksamheten och medarbetarna, inte kontrollerar individerna. Regelbunden uppföljning och ett fast inslag på ledningsgruppens agenda gör att arbetet lever vidare och inte stannar vid en policy på papper.
