Internal control and the framework COSO in practice: A case study at Dalarnas Försäkringsbolag

Interna kontroller har blivit en central del för verksamheter för att identifiera och hantera risker. Med en tillförlitlig intern kontroll kan verksamheter säkerhetsställa att arbetet utförs på ett pålitligt sätt gällande lagar och regler. Med en bristande intern kontroll kan innebär att verksamheten hamnar på finansinspektionens sanktionslista som kan leda till böter eller i värsta fall bli av med tillståndet för att bedriva bankverksamhet. Syftet med studien är att förklara vilka framgångsfaktorer en finansiell verksamhet har för att implementera interna kontroller utifrån COSO;s ramverk. Hur ledningen och medarbetarna i en finansiell verksamhet implementerar och kommunicerar gällande den interna kontrollen med varandra. Studien som presenteras är en kvalitativ fallstudie hos Dalarnas Försäkringsbolag som inte funnits med på finansinspektionens sanktionslista de fem senaste åren. Intervjuerna består av fyra ledare och tre medarbetare på Dalarnas Försäkringsbolag för att få djupare förståelse hur de arbetar med interna kontroller. Resultatet i studien visar olika faktorer som kan vara bidragande till att Dalarnas Försäkringsbolag lyckas med en effektiv intern kontroll. Vi hoppas studien bidrar till en ökad förståelse över hur interna kontroller enligt COSO;s ramverk kan implementeras framgångsrikt i finansiella verksamheter.Internal controls have become a central part of the business to identify and manage risks. With a reliable internal control, businesses can ensure that the work is carried out in a safe manner in accordance with laws and regulations. With a lack of internal control, a consequence can be that the business ends up on the Financial Supervisory Authority's sanction list, which can lead to fines or, in the worst case, losing the license to conduct banking activities. The purpose of the study is to explain what success factors a financial business has in order to carry out internal controls based on COSO;s framework. How the management and employees in a financial business implement and communicate with regard to internal control with each other. The study presented is a qualitative case study at Dalarnas Försäkringsbolag, which has not been on the financial inspection's sanctions list in the last five years. The interviews consist of four leaders and three employees at Dalarnas Försäkringsbolag to gain a deeper understanding of how they work with internal controls. The results of the study show various factors that can contribute to Dalarnas Försäkringsbolag succeeding with effective internal control. We hope the study contributes to an increased understanding of how internal controls according to COSO's framework can be successfully implemented in financial activities