Svenska kommuners internkontroll och praktiska användning av COSO-modellen
2014 (English)Independent thesis Advanced level (degree of Master (One Year)), 10 credits / 15 HE credits
Student thesis
Abstract [sv]
Internkontroll kan beskrivas som de ledningsprocesser, regleringar och strukturer som säkerställer handlingars laglighet, korrekthet, effektivitet, effekt och ekonomi. Internkontroll i kommuner är speciellt viktigt då kommuner arbetar på medborgarnas uppdrag och har ansvar förviktiga samhällsfunktioner. Uppmärksammade fall av bedrägerier och mutor har lyft fram nödvändigheten av en väl fungerande internkontroll. COSO-modellen är en internationellt etablerad modell för internkontroll och en modell som i hög grad tillämpas i Sverige och inom den offentliga sektorn. COSO-modellen består av de fem komponenterna kontrollmiljö, riskbedömning, kontrollaktiviteter, information och kommunikation samt övervakning. Implementeras och tillämpas modellen fullt ut bidrar den till en effektivare internkontroll. Modellen har dock fått kritik för att vara svåranvänd på grund av sin omfattning och komplexitet. Denna kvalitativa studie utforskar hur COSO-modellen används praktiskt i svenska kommuner i jämförelse med modellens teoretiska beskrivning. Datainsamlingen har bestått av semistrukturerade intervjuer, en webbenkät samt dokumentinsamling. Studien visar att de två utvalda kommunerna till vissa delar tillämpat modellen och att gapet mellan teorin och det praktiska användandet varierar beroende på komponent. Gapet är mindre för t.ex. riskbedömning än för kontrollmiljö. Detta beror troligen inte helt på medvetna val då riskbedömning är en strukturerad del av internkontroll som är förhållandevis enkel att använda praktiskt medan kontrollmiljö är något relativt ostrukturerat och subjektivt. De två kommunerna behöver en modellbeskrivning som är anpassad till den kommunala organisationsstrukturen och som ger vägledning till ett mer praktiskt användande av hela COSO-modellen. Om hela modellen används kan det leda till eneffektivare internkontroll.
Abstract [en]
Internal control can be described as the management processes, regulations and structures that ensure executed actions legality, regularity, efficiency, effectiveness and economy. Internal control in municipalities is particularly important as municipalities work on citizens' behalf and is responsible for important social functions. Cases of fraud and bribery have highlighted the necessity of a well-functioning internal control. COSO-model is an internationally recognized model for internal control and a model which is largely applied in Sweden and the public sector. COSO-model consists of five components; control environment, risk assessment, control activities, information and communication and monitoring. When the model is fully implemented and applied, it contributes to a more effective internal control. The model, however, has been criticized for being difficult to use because of its magnitude and complexity. This qualitative study explores how the COSO model is used practically in Swedish municipalities in comparison with the model's theoretical description. The collection of dataconsisted of semi-structured interviews, an online survey and document collection. The study shows that the two selected municipalities to certain parts have applied the model and that the gap between the theory and the practical use varies depending on the component. The gap is smaller for e.g. risk assessment than for the control environment. This is probably not a result of a conscious choice but because risk assessment is a structured part of the internal controls that are easy to use in practice, while control environment is less structured and subjective. Municipalities need a model description that is adjusted to the municipal organizational structureand to give guidance to a more practical use of the whole COSO model. If the entire model isused, it can lead to a more efficient internal control.
Place, publisher, year, edition, pages
2014. , p. 87
Keywords [en]
COSO model, municipalities, internal control, public sector, practical use
Keywords [sv]
COSO-modellen, kommuner, internkontroll, offentlig sektor, användning
National Category
Business Administration
Identifiers
URN: urn:nbn:se:miun:diva-24460Local ID: FÖ-V14-A1-063OAI: oai:DiVA.org:miun-24460DiVA, id: diva2:791176
Subject / course
Business Administration FE1
Educational program
Master (one year) in Business Administration: Accounting and Auditing SFRRA 60 higher education credits
Supervisors
Examiners
2015-03-032015-02-262017-11-29Bibliographically approved