Fokus på intern styrning och kontroll har blivit allt större inom såväl den privata som den offentliga sektorn. För den privata sektorn finns bland annat Svensk kod för bolagsstyrning. För svensk statsförvaltning trädde en ny förordning om intern styrning och kontroll (Fisken) i kraft från och med den 1 januari 2008 och omfattar omkring femtio av de största myndigheterna.
PricewaterhouseCoopers har utvecklat och aktivt bidragit till att COSO har blivit världsstandard för utvärdering av effektiviteten och ändamålsenligheten i den interna styrningen och kontrollen. Vi har lång erfarenhet av att arbeta med dessa frågor inom både statliga myndigheter och bolag. En viktig komponent i den interna styrningen och kontrollen är riskanalysen, vilken särskilt beskrivs i Fisken. Uitfrån riskanalysen kan väsentliga processer och nyckelkontroller identifieras. För att kunna göra ett uttalande om den interna styrningen och kontrollen behöver ledningen dessutom göra någon form av verifiering av hur riskerna hanteras och följs upp.
Vi vill bidra till en effektiv statsförvaltning med en god styrning och kontroll. Vi förordar därför ett arbetssätt som innefattar följande steg: