§ 25-1. Internkontroll i kommunen og fylkeskommunen
- Kommuner og fylkeskommuner må ha internkontroll med administrasjonen, og kommunedirektøren er ansvarlig.
- Internkontrollen skal være systematisk og tilpasset virksomhetens størrelse og risiko.
- Kommunedirektøren skal beskrive oppgaver, ha rutiner, følge opp avvik, dokumentere og forbedre.
§ 25-1. Internkontroll i kommunen og fylkeskommunen
- utarbeide en beskrivelse av virksomhetens hovedoppgaver, mål og organisering
- ha nødvendige rutiner og prosedyrer
- avdekke og følge opp avvik og risiko for avvik
- dokumentere internkontrollen i den formen og det omfanget som er nødvendig
- evaluere og ved behov forbedre skriftlige prosedyrer og andre tiltak for internkontroll.
Internkontroll er kommunens eget system for å sikre at administrasjonen følger lover og forskrifter. Paragrafen krever at kommuner og fylkeskommuner har et slikt system, og legger ansvaret hos kommunedirektøren.
Internkontrollen skal være systematisk. Den skal også tilpasses virksomheten, blant annet dens størrelse og risiko. En stor kommune med mange tjenester kan derfor trenge et mer omfattende system enn en liten.
Loven beskriver også hva kommunedirektøren skal gjøre. Virksomhetens hovedoppgaver, mål og organisering skal beskrives. Det skal finnes nødvendige rutiner og prosedyrer. Avvik, og risiko for avvik, skal oppdages og følges opp. Internkontrollen skal dokumenteres i den formen og det omfanget som trengs. Til slutt skal de skriftlige prosedyrene og andre tiltak vurderes og forbedres når det er behov for det.
Eksempel: Kommunedirektøren oppdager et avvik i en tjeneste. Avviket må følges opp og dokumenteres, og rutinene må vurderes på nytt for å hindre at det skjer igjen.
Paragrafen må ses i sammenheng med revisors oppgaver, som er regulert i kapittel 24. Revisor skal etter § 24-6 se etter om den økonomiske internkontrollen er ordnet på en betryggende måte, og etter § 24-7 gi skriftlige meldinger om blant annet vesentlige mangler ved den. § 24-5 gjelder vurdering av årsregnskapet, § 24-8 revisjonsberetningen og § 24-9 den forenklede etterlevelseskontrollen av økonomiforvaltningen. § 24-10 gir revisor innsyn i selskaper.
Neste paragraf, § 25-2, pålegger kommunedirektøren å rapportere til kommunestyret og fylkestinget om internkontroll og statlig tilsyn minst én gang i året. Eierskapsmelding er regulert i § 26-1.