Behörighetsöversyn i faktureringsflödet behöver formaliseras
Vid genomgång av faktureringsprocessen noterades att flera användarroller kan göra manuella prisjusteringar och att periodisk översyn inte var dokumenterad.
Typ av underlag
Processgenomgång
Ej nyckeltal
Förstå begreppen · definition och Vela-exempel
Nivå 1
Vad vi har sett
Detta är en processobservation, inte ett finansiellt nyckeltal. Vid en (simulerad) genomgång av faktureringsflödet noterades att manuella prisjusteringar på fakturor kunde göras av flera olika användarroller i faktureringssystemet.
Det fanns inget dokumenterat underlag som visade att behörigheterna hade setts över periodiskt under året.
Nivå 2
Vad det betyder
När många kan ändra priser och det saknas dokumenterad uppföljning blir det svårare att i efterhand spåra vem som gjort vad. Det ökar risken för obehöriga eller felaktiga ändringar.
Observationen är inte ett belägg för att fel faktiskt har uppstått i redovisningen och ska inte tolkas som en väsentlig brist eller oegentlighet.
Nivå 3
Vad som kan undersökas
- Vilka roller som har behörighet att ändra priser och varför.
- Om prisändringar över en viss nivå kräver godkännande av någon annan.
- Om systemet loggar ändringar och om loggarna granskas.
- Hur ofta behörigheter ses över och vem som ansvarar.
Nivå 4
Möjliga åtgärder att utvärdera
Alternativ för bolaget att pröva – inte krav, direktiv eller revisorns specifika rekommendation.
Behörighetsstyrning
Att begränsa ändringsrätt till de roller som behöver den och göra en dokumenterad översyn med jämna mellanrum.
Attest och avstämning av fakturaändringar
Att införa godkännande för prisavvikelser och periodisk avstämning mot prislista eller avtal.
Relaterad kunskap · Nord Knowledge
Interna kontroller
Interna kontroller