Internal control : A comparative study between private and public organisations.

Begreppet intern kontroll har under de senaste åren blivit allt mer vedertaget och accepterat i såväl privat som offentlig verksamhet. I takt med att skandaler uppmärksammats har nya lagar tillkommit som i sin tur ställer högre krav på att organisationer har en god intern kontroll. Intern kontroll handlar om att skapa tydlighet, ordning och reda i verksamheten och dess tillhörande ekonomi. Den omfattar samtliga system och processer där fokus ligger på att styra ekonomin och verksamheten. Det som kännetecknar en god intern kontroll är att det finns ändamålsenliga och väldokumenterade system och rutiner för styrning men även att redovisningen och övrig information är rättvisande och tillförlitlig.Studiens fokus har varit att ta reda på och beskriva hur fyra olika organisationer, två företag och två förvaltningar, arbetar med den interna kontrollen utifrån de komponenter som ingår i COSO-modellen. Vår avsikt har varit att undersöka vad som styr den interna kontrollen och belysa de skillnader som finns mellan offentlig och privat verksamhet. Vi har använt oss av en kvalitativ metod och intervjuat fyra respondenter, en från vardera undersökt verksamhet. Samtliga personer som vi intervjuat har varit väl insatta i organisationens arbete med den interna kontrollen och har således, enligt oss, bidragit till att studien fått en god validitet.Vi har utgått från de fem komponenterna som ingår i COSO-modellen. De är kontrollmiljö, riskanalys, kontrollaktiviteter, information/kommunikation och tillsyn. Tillsammans utgör dessa komponenter en helhetssyn på den interna kontrollen och skall ge en tillräcklig säkerhet för att målen som satts i verksamheten uppnås.Resultatet som framkommit av den här studien är att de undersökta förvaltningarna och företagen har en god intern kontroll och tillämpar COSO´s alla komponenter. De största skillnaderna mellan de privatägda internationella företagen och de förvaltningar som vi undersökt har visat sig förekomma i komponenterna information/kommunikation samt kontrollaktiviteter