2024-02-22 4(10)
6§Kontrollernas utformning De kontrollrutiner som används ska vara utformade så att den interna kontrollen inom respektive sektor/funktion är tillräcklig. De kontrollåtgärder som vidtas ska vara anpassade till den ekonomiska transaktionen så att kostnaden för kontrollen står i proportion till risken. Följande krav måste vara uppfyllda: Ansvarsfördelning Ansvarsfördelningen ska vara tydlig. Huvudregeln är att ingen person ensam ska hantera en transaktion från början till slut. Behörighet Att attesten görs av person med rätt behörighet, ansvarsområde och begränsningar vad gäller belopp och kodsträng. Kompetens Den som har rollen att utföra en kontrollåtgärd ska ha den kompetens som krävs för uppgiften. Integritet Den som utför kontroll av en annan person, särskilt vid beslutsattest, ska ha en självständig ställning gentemot den kontrollerade. Datum Sida 2024-02-22 7(10) Jäv Den som utför kontrollen får inte kontrollera in- och utbetalningar till sig själv eller närstående. Det innefattar även bolag och föreningar där den anställde eller närstående har ägarintresse eller ingår i ledningen. Vid bedömning av om jäv föreligger ska försiktighetsprincipen tillämpas. Dokumentation Vidtagna kontrollåtgärder dokumenteras på ett ändamålsenligt sätt. Kontrollordning De olika kontrollmomenten ska utföras i en logisk ordning. Kontrollmomenten ska följa och komplettera varandra så att kontrollen blir så effektiv som möjligt. Tillämpningsanvisningar för 6§ Kontrollernas utformning Ansvarsfördelning Ansvarsfördelningen ska vara tydlig. Huvudregeln är att ingen person ensam får hantera en ekonomisk transaktion från början till slut. En utbetalning/faktura skall alltid ha minst två attester. I Grums kommuns koncern har vi attestrollerna granskningsattestant och beslutsattestant. Granskningsattest och beslutsattest får inte tecknas av samma person. För poster som inte genererar ut- eller inbetalningar, exempelvis fördelningar, bokföringsorder och internfakturor kan det, för att underlätta hanteringen, räcka med beslutsattest. Undantag avseende krav på två attester Huvudregeln är att alla ekonomiska transaktioner ska ha minst ett kontrollmoment plus beslutsattest. I praktiken skulle detta för en del transaktioner innebära ett omfattande arbete som inte förbättrar den interna kontrollen nämnvärt. Det finns därför ett antal undantag från attestreglerna enligt nedan. Bokföringsorder Vid bokföringsorder krävs endast en beslutsattest. Utsedda medarbetare har rätt att vidta rättelser/omföringar och bokslutstransaktioner och därmed att beslutsattestera bokföringsorder. Vid omföring/rättelser av transaktioner ska motivet för åtgärden framgå av bokföringsordern och hänvisning ska ske till ursprunglig verifikation. Det ska också noteras på ursprungsverifikationen att den är korrigerad. Externfakturering Vid extern fakturering anses skapande av faktura i enlighet med underlag motsvara en beslutsattest (endast en attest krävs). Underlag såsom avtal, överenskommelse eller dylikt ska alltid finnas för att styrka fakturering. Internfakturering Vid betalning av en internfaktura krävs endast en beslutsattest. Vid automatiska fördelningar för vilka intern överenskommelse gäller, till exempel personalomkostnadspålägg, avskrivningar och kostnadsfördelning, krävs ingen attest. Loggning i ekonomisystemet gäller som attest. Datum Sida 2024-02-22 8(10) Periodiskt återkommande händelser Periodiskt återkommande ekonomiska händelser som till exempel hyror, el och vatten som baseras på långsiktiga avtal, får engångsattesteras i elektroniskt arbetsflöde. Attestanterna är var för sig ansvariga för sina respektive åtgärder. En förteckning över vilka leverantörsfakturor som attesteras per automatik ska finnas på ekonomifunktionen med angivna villkor och undertecknad av ordinarie beslutsattestant. Behörighet Kommundirektören och ekonomichefen har rätt att beslutsattestera samtliga ekonomiska transaktioner i kommunen. Sektorcheferna har rätt att beslutsattestera samtliga ekonomiska transaktioner inom respektive sektor enligt beslutade beloppsgränser. Kommundirektör, sektorchef och funktionschef utser personer till attestanter och ersättare. Attestantens ansvar är att, vid elektronisk attest, skydda sin behörighet till respektive system så att ingen annan kan använda denna. Det är förbjudet att ”låna ut” behörigheter eller delegera vidare uppgiften. Kompetens Kommundirektör, sektorchef och funktionschef ansvarar för att varje attestant har god kännedom om verksamheten samt nödvändig insikt och kunskap om omfattningen och innebörden av ansvaret i sina uppdrag. Ekonomifunktionen ansvarar för att respektive attestant får den utbildning i ekonomisystemet som krävs för uppdraget, samt vägledning för hur man ska agera och rapportera vid upptäckt av felaktigheter eller andra avvikelser som bör uppmärksammas. Integritet Den som utför kontroll av en annan person, särskilt vid beslutsattest, ska ha en självständig ställning gentemot den kontrollerade. Det är därför inte lämpligt att underställd personal kontrollerar överordnade. I de fall en sådan kontroll inte går att undvika bör alltid två personer, var för sig, genomföra kontrollen och attestera att den utförts. Jäv Det är inte tillåtet att beslutsattestera kostnader eller intäkter till sig själv eller närstående. Exempel på detta kan vara kostnader för konferenser/kurser, mobiltelefonräkning, egen reseräkning, representationskostnader eller ersättning för egna utlägg. Beslutsattest vid denna typ av transaktioner ska göras av närmsta chef. Kostnader som löper på abonnemang eller avtal undantages här. Likaså undantages kostnader där beslutsattestanten ingår i en gruppbokning. Dokumentation För pappersbaserade rutiner är huvudregeln att samtliga attester ska dokumenteras genom varaktig namnteckning på verifikationen. Attest i IT-baserade rutiner ska dokumenteras genom elektronisk attest. Denna ska ske på ett sådant sätt så att attesten i efterhand, genom Datum Sida 2024-02-22 9(10) användaridentitet och lösenord, går att knyta till den person som utfört attesten. Oavsett om en kontroll genomförs manuellt eller elektroniskt är det viktigt att den dokumenteras på ett tydligt och bestående sätt. Det måste i efterhand kunna konstateras vem som har utfört kontrollen och att han/hon var behörig vid tidpunkten för kontrollen. Samtliga attestanter ska lämna signaturprov och namnteckning till ekonomifunktionen på avsedd blankett, vilken ska bevaras så länge som attestanten står angiven i attestförteckningen. Bilagor, kvitton eller liknande underlag som hör till en transaktion, ska bifogas verifikatet oavsett om det är elektroniskt eller manuellt. Kontrollordning Granskningsattesten ska utföras före beslutsattest.