TOR OLAV NORDTØMME
INTERN KONTROLL
OG VIRKSOMHETSSTYRING
TOR OLAV NORDTØMME
INTERN KONTROLL
OG VIRKSOMHETSSTYRING
Copyright © 2026 by Vigmostad & Bjørke AS All Rights Reserved
1. utgave 2026 / 1. opplag 2026
ISBN: 978-82-450-4589-5
Grafisk produksjon: John Grieg, Bergen Omslagsdesign ved forlaget
Spørsmål om denne boken kan rettes til: Fagbokforlaget
Kanalveien 51
5068 Bergen
Tlf.: 55 38 88 00
E-post: fagbokforlaget@fagbokforlaget.no www.fagbokforlaget.no
Materialet er vernet etter åndsverkloven. Uten uttrykkelig samtykke er eksemplarfremstilling bare tillatt når det er hjemlet i lov eller avtale med Kopinor.
Vigmostad & Bjørke AS er Miljøfyrtårn-sertifisert, og bøkene er produsert i miljøsertifiserte trykkerier.
Forord
Boken Internkontroll og virksomhetsstyring er skrevet med tanke på tre målgrupper. Først og fremst retter den seg mot studenter som skal oppfylle anbefalt plan for regnskapsførerutdanning, fastsatt av UHR-Økonomi og administrasjon. Dernest henvender den seg til andre studenter som ønsker fordypning i virksomhetsstyring, for eksempel de som tar mastergradsutdanning i regnskap og revisjon, eller siviløkonomutdanning. Den tredje målgruppen omfatter bedriftsrådgivere, ledere, styremedlemmer, controllere og andre økonomimedarbeidere som søker faglig påfyll.
Virksomhetsstyring generelt og internkontroll spesielt må forstås i et tverrfaglig perspektiv. Internkontrolltankegangen bygger på målstyringsfilosofien, og forutsetter at virksomheten kan fastsette spesifikke og målbare mål innen ulike områder. Disse målene må være solid forankret i virksomhetens strategi, og implementeringen av strategiene krever ledelsesressurser og gode systemer for å måle organisasjonens kollektive prestasjoner.
Et sentralt tema innen internkontroll er etterlevelse av regulatoriske krav, noe som krever juridisk forståelse. Samtidig må etterlevelse også ses i et sosiologisk og etisk perspektiv, for å gi innsikt i hva som skaper reell risiko innenfor dette området. Internkontroll omfatter en rekke forhold knyttet til virksomhetens daglige drift og ressursbruk, og derfor er økonomistyringsfaget også relevant her.
Boken gir bred omtale av COSO-rammeverket for internkontroll, med særlig vekt på utvikling og implementering av kontrollaktiviteter der risikoen anses å være uakseptabelt høy. Den viser også hvordan COSO kan brukes som analyseverktøy for å forklare hvordan konkrete svakheter i virksomhetens kulturer, strukturer og systemer for internkontroll skaper store praktiske utfordringer for ulike grupper av interessenter. Velfungerende internkontrollsystemer bidrar til konkurransefortrinn og bærekraftige forretningsmodeller.
Praktiske ferdigheter innen virksomhetsstyring og internkontroll må utvikles med utgangspunkt i rammeverk og konseptuelle modeller av allmenngyldig karakter. Gjennom mange eksempler fra praksis fremhever boken noen av utfordringene på dette fagområdet. Teorien er ofte lett å forstå, men praksis viser at mange private og offentlige virksomheter opererer i en hverdag preget av et sammensatt og usikkert risikobilde som utfordrer deres evner til å nå målene. Ved å vektlegge forhold som ikke bare er generiske, men også bransjespesifikke, virksomhetsspesifikke og situasjonsbestemte, rettes søkelyset mot å bruke modellene til å løse problemer for en spesifikk virksomhet i den situasjonen den befinner seg i akkurat nå.
Kompetanse innen virksomhetsstyring og internkontroll er verdifull, og rådgivning og bistand i utviklings- og endringsprosesser er etterspurt, både i privat og offentlig sektor. Bokens siste del inneholder derfor både et kapittel om utvikling og kommersialisering av rådgivningskompetanse og et kapittel om ledelse av utviklings- og endringsprosjekter.
Ved å ta utgangspunkt i samme vinkling som COSO-rammeverket, og definere internkontroll som alt som har med en virksomhets drift, rapportering og etterlevelse å gjøre, samt drøfte forhold forbundet med usikkerhet og som bidrar til virksomhetens samlede risikobilde, dekker denne boken mange relevante utfordringer knyttet til å lede og styre en organisasjon. Boken kan derfor betraktes som et supplement til andre lærebøker innenfor ledelse, strategi og økonomi- og virksomhetsstyring og hjelper videre i reisen mot dypere forståelse og økt bevissthet. Bokens forfatter ønsker å takke Roy K. Kristensen ved Handelshøyskolen BI og Kyrre Kjellevold fra Universitetet i Sør-øst Norge for tilbakemeldingene i forbindelse med fagfellevurderingen av manuskriptet.
Moss, 18. februar 2026
Tor Olav Nordtømme
Innholdsfortegnelse
3.5
3.5.1
3.6
3.6.3
3.7 Hovedkomponent nr. 4 – Informasjons- og kommunikasjonsaktivitetene
3.7.1
3.7.2
3.7.3
3.8.1
3.8.2
3.8.3
3.9
4.6 Rutiner for fysisk adgangskontroll, overvåking og sikring
4.7 Etterkontroller og tilfeldige kontroller
4.8 Hvordan oppstår kontrollrisiko?
4.9 Styring og kontroll av digitale systemer
4.9.1
4.9.2
4.10
4.12 COBIT – et rammeverk for de generelle
Kapittel 5
5.1
5.2
5.2.4
5.2.5
5.2.7
5.3
5.4
5.4.2
5.4.3
5.4.4
5.5
5.5.4
5.5.5
6.3
5.6.3
6.3.1
6.4.2
6.5
6.5.1
6.5.2
6.6
6.7
6.6.1
6.6.3
6.7.1 Tre ulike måter å skape konkurransefortrinn på
6.7.2 Posisjonere oss bort fra høyrisikomarkeder
6.7.3 Anerkjenne verdien av internkontroll som ressurs ....................................
6.7.4 Forstå at dårlige strategiske analyser skaper risiko
6.7.5 Sørge for et optimalt forhold mellom nytte og kostnad
6.8 Det etiske perspektivet
6.8.1 Virksomhetens kollektive etiske nivå
6.8.2 Behovet for nedfelte etiske retningslinjer .................................................
6.8.3 Hva er viktigst, tillit eller kontroll?
6.8.4
6.9 Er COSOs definisjon av internkontroll for snever?
6.10 Oppgaver til kapittel 6
Kapittel 7
7.1
7.2 Et kjent rammeverk er ikke alene noen garantist for god internkontroll
7.3
7.4
7.6 Situasjonsbestemt
7.7
7.8
7.9
Kapittel 8
8.8
8.9.3
8.9.4
8.9.5
8.9.6
8.9.7
8.9.8
Del 3
Rådgivning,
Kapittel 9
Utvikling av rådgiverkompetanse
9.1 Innledning
og
9.2 Om å tilby rådgivning innen virksomhetsstyring
9.3 Rådgivning handler om hvem vi er, hva vi kan, hva vi gjør og hva vi får til ..................
9.3.1 En modell for utvikling av rådgiverkompetanse
9.3.2 Komponent 1 – Bevisstgjøring og motivasjon
9.3.3 Komponent 2 – Posisjonering i markedet
9.3.4 Komponent 3 – Rolleforståelse og -utvikling
9.3.5 Komponent 4 – Faglig forankring .............................................................
9.3.6 Komponent 5 – Rådgiverens verktøykasse
9.3.7 Komponent 6 – Hva og hvordan skal vi kommunisere?
ydmyke rådgiveren
9.5 Oppgaver og caser til kapittel 9
Kapittel 10
10.5 Kotters åtte-stegs modell for vellykket gjennomføring
10.6 Forskjellen på å vite og å gjøre
10.7 Oppgaver til kapittel 10 ............................................................................................
Internkontroll og virksomhetsstyring handler om hvordan virksomheter kan utvikle kulturer, strukturer og systemer for bedre å forstå og håndtere risiko.
COSO-modellen, det mest brukte internasjonale rammeverket for internkontroll, brukes i bokens første del som et fundament for å beskrive fagfeltet. I andre del ser vi internkontroll i ulike perspektiver for å gi en bredere forståelse av virksomheters styringsutfordringer. Tredje del handler om hvordan man kan utvikle rådgivningsferdigheter innenfor virksomhetsstyring og internkontroll.
For å gi en helhetlig og tverrfaglig forståelse, dekker boken allmenngyldige problemstillinger, men også bransjespesifikke, virksomhetsspesifikke og situasjonsbestemte forhold.
Boken inneholder praktiske eksempler fra virkeligheten, oppgaver og case. Gjennomarbeidede løsningsforslag til oppgavene og casene er tilgjengelige på bokens nettside.
TOR OLAV NORDTØMME er utdannet siviløkonom og har en executive master of management-grad fra Handelshøyskolen BI. Han er i tillegg statsautorisert regnskapsfører. Nordtømme er høyskolelektor i økonomisk styring ved Handelshøyskolen BI.
ISBN 978-82-450-4589-5
BOKENS NETTSIDE