§ 9-13. Internkontroll i kommunale og fylkeskommunale foretak
- Foretaket må ha internkontroll for å sikre at lover og forskrifter følges.
- Daglig leder er ansvarlig.
- Kontrollen skal være systematisk og tilpasset foretakets størrelse, art og risiko.
- Daglig leder rapporterer til styret om internkontrollen minst én gang i året.
§ 9-13. Internkontroll i kommunalt og fylkeskommunalt foretak
- utarbeide en beskrivelse av virksomhetens hovedoppgaver, mål og organisering
- ha nødvendige rutiner og prosedyrer
- avdekke og følge opp avvik og risiko for avvik
- dokumentere internkontrollen i den formen og det omfanget som er nødvendig
- evaluere og ved behov forbedre skriftlige prosedyrer og andre tiltak for internkontroll.
Foretaket må ha internkontroll, altså et system for å sikre at foretaket følger lover og forskrifter. Daglig leder har ansvaret. Kontrollen skal være systematisk, og den skal tilpasses foretaket. Et lite og oversiktlig foretak trenger ikke det samme oppsettet som et stort og risikoutsatt. Det finnes ikke ett fast system som gjelder for alle.
Tredje ledd gir daglig leder konkrete oppgaver. Daglig leder må blant annet beskrive hvordan foretaket er organisert, og sørge for at avvik og risiko for avvik oppdages og følges opp. Loven stiller i tillegg krav til rutiner, til dokumentasjon i det omfanget som trengs, og til at de skriftlige prosedyrene vurderes og forbedres ved behov.
§ 9-12 beskriver daglig leders rolle: ansvar for den daglige ledelsen, under styret. § 9-14 krever at daglig leder minst én gang i året rapporterer til styret om internkontrollen og om resultater fra statlig tilsyn. § 9-15 gjelder rapportering om inntekter og utgifter og hører til budsjettstyringen, ikke til internkontrollen. Etter § 9-16 kan ikke kommunedirektøren instruere daglig leder eller omgjøre vedtakene hans eller hennes. Ansvaret ligger dermed hos daglig leder, og styret følger opp gjennom rapportene. § 9-17 gir styret rollen som foretakets representant utad.
Eksempel: I et lite foretak kan systemet være enkelt, mens et stort foretak med høy risiko må ha et mer omfattende system. Begge trenger en daglig leder som svarer for at systemet finnes og fungerer, og som melder fra til styret om resultatene.