Hvad er de vigtigste interne kontroller i et ERP-system?

Rollebaseret adgangsstyring der sikrer funktionsadskillelse, krav om to-person-godkendelse for store betalinger, automatisk spærring af inaktive brugere og audit-log der dokumenterer alle ændringer i bogføringen.

Er intern kontrol krævet af revisor?

Revisoren vurderer og tager stilling til virksomhedens interne kontrol som led i revisionen. Manglende intern kontrol kan give anledning til supplerende oplysninger i revisionspåtegningen og øget revisionshandling.

Hvad er rolleadskillelse, og hvorfor er det vigtigt?

Rolleadskillelse betyder at kritiske processer kræver involvering af mere end én person – typisk en der initierer og en der godkender. Det reducerer risikoen for fejl og misbrug markant og er et kernekrav i enhver god intern kontrolstruktur.

Kan Ejerblik understøtte intern kontrol?

Ejerblik dokumenterer hvem der har adgang til hvilke systemer og med hvilken rolle. Det understøtter den indledende kortlægning af adgangsstyringen og identificerer situationer, hvor rolleadskillelsen ikke er tilstrækkelig.

Fagterm

Intern kontrol

De processer og procedurer en virksomhed anvender til at sikre pålidelighed i regnskabsaflæggelsen, overholdelse af lovg…

Hvad er intern kontrol?

De processer og procedurer en virksomhed anvender til at sikre pålidelighed i regnskabsaflæggelsen, overholdelse af lovgivning og effektiv drift. Intern kontrol inkluderer adgangsstyring til finansielle systemer, godkendelsesprocesser og revisionsspor. Dokumenterede adgange og rolleadskillelse i digitale systemer er en central del af god intern kontrol.

Intern kontrol i digitale systemer handler primært om to ting: at de rigtige personer har adgang til de rigtige systemer – og at der er revisionsspor for ændringer og godkendelser. Rolleadskillelse er et kernebegreb: den person der opretter en betaling, bør ikke være den samme der godkender den.

For ejerledede virksomheder er intern kontrol i digitale systemer et typisk svagt punkt. Ejeren har ofte ubegrænset adgang til alle systemer, og der er sjældent dokumenterede procedurer for godkendelse og revisionsspor. Det er et hyppigt fund i revisionsopgaver og due diligence.

I praksis

For ejerledere er kendskabet til intern kontrol særligt relevant i forbindelse med digital due diligence. En klar dokumentation af alle aktiver inden for denne kategori giver en mere troværdig og komplet virksomhedsprofil og reducerer risikoen for uklarheder under et salg eller ejerskifte.

Ofte stillede spørgsmål

Relaterede opslag

FagtermIT-governanceDe processer, politikker og ansvar der sikrer, at en virksomheds IT-ressourcer bruges effektivt og sikkert. Ejerblik er et praktisk IT-governance-redskab: det dokumenterer ejerskab, adgange og risici på tværs af alle digitale aktiver.FagtermAdgangsstyring (IAM)IAM (Identity and Access Management) er den systematiske proces med at styre, hvem der har adgang til hvilke digitale systemer — herunder tildeling, løbende vedligeholdelse og tilbagekaldelse af adgange. God adgangsstyring er grundlaget for IT-sikkerhed og GDPR-compliance. For ejerledede virksomheder er mangelfuld adgangsstyring — særligt ved medarbejderafgang — en af de hyppigste og mest alvorlige digitale risici.AktivtypeERP (Enterprise Resource Planning)Et integreret forretningssystem der håndterer økonomi, lager, produktion og/eller HR i ét samlet system – f.eks. Microsoft Dynamics, SAP eller C5. ERP-systemer er typisk virksomhedens mest forretningskritiske aktiv og bør registreres med særlig opmærksomhed på adgang og kontraktbinding.AktivtypeRegnskabsprogram (digitalt)Et digitalt system til styring af virksomhedens økonomi, bogføring, fakturering og regnskab. Eksempler: e-conomic, Dinero, Billy, Visma. Regnskabsprogrammet er et forretningskritisk aktiv med adgang til virksomhedens samlede finansielle historik og er underlagt strenge krav om sikkerhed, backup og adgangsstyring.

← Tilbage til leksikon

Klar til at kortlægge din virksomheds digitale aktiver?

Ejerblik guider dig trin for trin med 205+ foruddefinerede aktivtyper og AI-funktionen Kontoscanner.

Få gratis adgang

Ingen binding · Data i EU · Dansk support