Styret har ansvaret for at internkontrollen fungerer
Borgarting lagmannsrett har i dom 11. mars 2021 blant annet trukket opp grensen mellom styrets og revisors ansvar for foretakets internkontroll. Dommen legger til grunn at styret ikke kan basere seg på at en ren revisjonsberetning innebærer at etablerte internkontrollrutiner i praksis fungerer etter sin hensikt.
Dommen kaster dermed lys over en meget praktisk problemstilling.*Saksnr.: 20-013804ASD-BORG. Det gjøres oppmerksom på at advokat Nanette Arvesen og advokat Stig Berge var en del av det teamet fra Advokatfirmaet Thommessen som bistod revisor i tingretten og i lagmannsretten. Dommen ble anket til Høyesterett, men anken ble ikke tillatt fremmet.*HR-2021-1481-U (sak nr. 21-074832SIV-HRET). Lagmannsrettens dom er derfor endelig.
Styret har ansvaret for internkontrollen
Den viktige dommen fra Borgarting lagmannsrett slår fast at styret ikke kan overlate ansvaret for internkontrollen til revisor.
Styret har både et ansvar for at det i tilstrekkelig grad er fastsatt regler og retningslinjer for utøvelse av internkontroll, og et overordnet ansvar for at kontrolltiltakene etterleves i praksis
En «ren» revisjonsberetning medfører ikke at styret kan legge til grunn at internkontrollen fungerer etter sin hensikt
Styret bør sørge for at daglig leder årlig avgir rapport om foretakets internkontroll
Revisor trenger ikke kommunisere skriftlig forhold styret må være kjent med, for eksempel at få ansatte medfører begrensede muligheter for arbeidsdeling
For å unngå unødige spørsmål i ettertid kan revisor likevel vurdere å kommunisere kjente forhold, for eksempel i forbindelse med at foretaket skifter ut styrets leder.
