En bekymringsfull tilstand? En analyse av risikostyring og internkontroll i norske stiftelser.

I denne oppgaven har vi drøftet begrepet corporate governance (CG) i norske stiftelser. En rekke oppslag i media de siste årene har gitt utrykk for at det har forekommet alvorlige styringsproblemer i mange stiftelser. Siden stiftelser per definisjon eier seg selv, er gode systemer for internkontroll helt nødvendig. Stiftelsestilsynet gjennomførte et tematilsyn i 2009 for å beskrive internkontrollen i norske stiftelser. Tilsynet betraktet resultatet som bekymringsfullt. Mangelfulle systemer for risikostyring og internkontroll ble avdekket. I denne oppgaven tar vi opp flere av temaene fra Stiftelsestilsynets undersøkelse. Primært ønsker vi å belyse følgende problemstilling: Har norske stiftelser i dag et hensiktsmessig fokus på risikostyring og internkontroll? Stiftelsesloven setter de overordnede rammene for risikostyring og internkontroll. Loven stiller generelle krav til stiftelsens styre og daglig ledelse, men sier lite om hvordan de skal opptre i praksis. Stiftelser er i utgangspunktet ikke så spesielle og særegne. Vår oppfatning er derfor at de kan tilegne seg mye lærdom fra flere allmenne rettskilder som omfatter virksomhetsstyring. En stor del av vår oppgave har derfor vært å utarbeide et rammeverk basert på blant annet aksjelovgivingen, NUES, COSO-rammeverkene, kapitalforvaltningsforskriften og internkontrollforskriften. Med dette som utgangspunkt har vi utarbeidet et eget forslag til ”beste praksis” for styring og kontroll i norske stiftelser. Dette utgjør en vesentlig del av vår oppgave. Kartleggingen er strukturert i henholdsvis overordnet styring og kontroll, kapitalforvaltning og utdeling av midler. Vår undersøkelse har en deskriptiv tilnærming, og bygger på en spørreundersøkelse blant såkalte alminnelige stiftelser med bokført egenkapital på 10-100 mill. NOK per 31.12.2010. Analyseresultatene viser at stiftelsene mener å være tilstrekkelig uavhengig av stiftelsens oppretter og at formalisert internkontroll vektlegges fremfor tillit. En stor andel av stiftelsene foretar årlige vurderinger av risikosituasjonen og tilhørende internkontroll. Våre funn indikerer videre at flere stiftelser har en passiv holdning til sin kapitalforvaltning, selv om svært mange stiftelser synes å ha en bevisst tilnærming til forvaltningen av stiftelsens midler. Et oppsiktsvekkende funn er manglende benyttelse av og kjennskapen til fundamentale forskrifter blant flere styreledere. Utdeling av stiftelsens midler er et bredt begrep, og det synes som om mange ikke helt har forstått betydningen av dette. Flere har tilfredsstillende kontroll med sin utdeling, men ideelt sett burde denne andelen vært høyere. In this master thesis we discussthe term Corporate Governance (CG) in Norwegian foundations. In recent years, the media have implied that serious problems concerning governance have occurred in a number of foundations. Because of the nature of such foundations, in that they are self‐owned, it is vital for them to have sufficient systems for internal control. In 2009 the Norwegian Foundation Authority made it a focal area to investigate the internal control of such foundations. They found the results to be worrying, uncovering that system for risk management and internal control were unsatisfactory. Thus, the main question in our thesis will be: To what degrees do Norwegian foundations have a sufficient focus on risk management and internal control