Hur gör man internrevision i praktiken?

När revisionen närmar sig märks det ofta direkt i verksamheten. Dokument letas fram, processägare blir osäkra på vad som gäller och frågan dyker upp igen: hur gör man internrevision på ett sätt som faktiskt hjälper verksamheten, inte bara uppfyller ett krav? För många företag är internrevision ett av de mest missförstådda momenten i ledningssystemet. Rätt genomförd blir den ett konkret verktyg för att hitta brister, bekräfta det som fungerar och driva förbättring i vardagen.

Internrevision handlar i grunden om att systematiskt kontrollera om verksamheten följer sina egna arbetssätt, uppfyller relevanta krav och får önskad effekt av sitt ledningssystem. Det gäller oavsett om fokus ligger på kvalitet, miljö, arbetsmiljö eller flera områden samtidigt. Revisionen ska inte vara en pappersövning. Den ska ge ledningen ett ärligt underlag för beslut och hjälpa verksamheten att arbeta mer stabilt, säkert och effektivt.

Hur gör man internrevision steg för steg?

Det korta svaret är att man planerar, genomför, dokumenterar och följer upp. Det längre svaret är att kvaliteten i varje steg avgör om revisionen blir användbar eller bara avklarad.

Först behöver ni bestämma vad som ska revideras. Det kan vara hela ledningssystemet eller utvalda processer, avdelningar, funktioner eller anläggningar. Om verksamheten är stor eller komplex är det sällan klokt att granska allt samtidigt. Då fungerar en revisionsplan över året bättre, där områden med hög risk, många förändringar eller tidigare avvikelser prioriteras.

Därefter behöver syfte och omfattning vara tydliga. Ska revisionen kontrollera efterlevnad mot ISO 9001, ISO 14001 eller ISO 45001? Ska den granska interna rutiner, lagkrav eller kundkrav? Ju tydligare avgränsning, desto bättre frågor och mer träffsäkra slutsatser.

Nästa steg är att välja revisor. Här gör många företag ett vanligt misstag: man låter någon revidera sitt eget arbete. En internrevisor ska vara tillräckligt oberoende för att kunna ställa raka frågor och göra en saklig bedömning. I mindre bolag kan det vara svårt att lösa internt, och då kan extern hjälp vara ett bättre alternativ. Det viktiga är inte om revisorn är anställd eller inhyrd, utan att personen förstår verksamheten, kraven och hur man genomför en revision professionellt.

Förberedelserna avgör resultatet

En bra internrevision börjar långt innan själva revisionsdagen. Revisorn behöver sätta sig in i relevanta processer, tidigare revisionsrapporter, avvikelsehistorik, mål, riskbedömningar och styrande dokument. Det sparar tid och gör att intervjuerna blir mer relevanta.

I förberedelsen ingår också att ta fram en revisionsplan. Den bör beskriva vilka områden som ska granskas, när revisionen sker, vilka personer som ska intervjuas och vilka krav som ligger till grund för revisionen. Det behöver inte vara komplicerat, men det ska vara tydligt. När berörda personer vet vad som kommer att granskas minskar stressen och samtalen blir bättre.

Många använder checklistor, och det är ofta klokt. Men checklistan får inte ta över. Om revisorn bara bockar av frågor missar man lätt verkligheten i produktionen, på lagret eller i det dagliga arbetet. En bra revision kombinerar struktur med nyfikenhet. Det är ofta i följdfrågorna som de viktiga insikterna kommer fram.

Så genomför man en internrevision

Själva genomförandet brukar börja med ett kort öppningsmöte. Där går man igenom syfte, omfattning, upplägg och tidplan. Det skapar trygghet och minskar risken för missförstånd. Revisionen ska inte upplevas som ett förhör, utan som en strukturerad genomgång av hur verksamheten fungerar.

Under revisionen samlar revisorn bevis genom intervjuer, observationer och dokumentgranskning. Det räcker alltså inte att någon säger att en rutin fungerar. Det ska också finnas stöd för det i praktiken. Om en instruktion finns, följs den då i verkligheten? Om en kontroll ska göras, finns det spårbar dokumentation? Om risker har identifierats, syns det i arbetssätt och uppföljning?

Det är här internrevisionen blir verksamhetsnära. I en produktionsmiljö kan det till exempel handla om att jämföra instruktioner med faktiskt arbetssätt vid en maskin. I ett lager kan det handla om hur avvikande material hanteras. Inom arbetsmiljö kan det gälla om tillbud rapporteras och följs upp som det är tänkt. Revisionen ska fånga både systemet på papper och systemet i drift.

En erfaren revisor letar inte bara efter fel. Minst lika viktigt är att förstå varför något fungerar bra eller varför en brist har uppstått. Det gör resultaten mer användbara. En avvikelse utan orsaksförståelse leder sällan till varaktig förbättring.

Vad ska dokumenteras?

En internrevision ska mynna ut i tydliga iakttagelser. Vanligtvis delas de in i avvikelser, observationer och förbättringsförslag. Exakt terminologi kan variera mellan företag, men principen är densamma.

En avvikelse betyder att ett krav inte uppfylls. Det kan vara ett krav i standarden, i ert eget ledningssystem eller i lagstiftningen. En observation är ofta något som inte är en tydlig avvikelse, men där det finns en risk eller svaghet som bör hanteras innan den växer. Förbättringsförslag kan lyfta sådant som fungerar men kan göras mer effektivt eller tydligt.

Det är viktigt att skriva konkret. Formuleringar som ”rutiner följs inte fullt ut” hjälper ingen. Bättre är att ange vilket krav som avses, vad som observerades och vilken objektiv bevisning som ligger bakom bedömningen. Då blir det lättare för ansvarig chef eller processägare att förstå vad som behöver åtgärdas.

Hur gör man internrevision som leder till förbättring?

Det avgörande sker ofta efter revisionsdagen. Om rapporten skickas ut men inget händer har ni lagt tid på fel saker. Därför måste varje avvikelse eller viktig observation följas av ansvar, tidsplan och uppföljning.

I praktiken innebär det att någon utses att analysera orsaken, föreslå åtgärd och säkerställa att problemet inte återkommer. Här blandas internrevision ofta ihop med ren felrättning. Att komplettera en saknad signatur eller uppdatera ett dokument kan vara nödvändigt, men det löser inte alltid grundorsaken. Om samma typ av brist återkommer behöver ni titta djupare på utbildning, ansvarsfördelning, resurser eller otydliga processer.

Ledningens roll är central. Internrevision ska ge underlag för prioritering, inte bara administration. Om återkommande brister visar att organisationen saknar tid, kompetens eller rätt struktur behöver det hanteras på ledningsnivå. Annars riskerar revisionen att bli ett system som pekar på problem utan att skapa förändring.

Vanliga misstag vid internrevision

Det vanligaste misstaget är att revisionen görs för sent och för snabbt. När internrevisionen läggs precis före extern revision blir den lätt ett stressmoment i stället för ett förbättringsverktyg. Då letar man efter sådant som måste rättas direkt, men missar de större frågorna om systemets effekt.

Ett annat misstag är att fokusera för mycket på dokument och för lite på tillämpning. Ett ledningssystem fungerar inte för att rutinerna ser bra ut i en pärm eller i ett digitalt system. Det fungerar först när medarbetare känner till arbetssättet och använder det konsekvent.

Det förekommer också att man undviker känsliga områden. Processer med hög personalomsättning, återkommande kvalitetsbrister eller arbetsmiljörisker kan upplevas jobbiga att granska. Just därför är de ofta viktigast att revidera.

I mindre och medelstora företag finns dessutom en praktisk utmaning: man har inte alltid tid eller intern kompetens att hålla revisionerna tillräckligt oberoende och skarpa. Då är det ofta mer kostnadseffektivt att ta in stöd än att genomföra en halvbra revision som ändå behöver göras om.

När passar extern hjälp bäst?

Det beror på hur er organisation ser ut. Har ni ett moget ledningssystem, utbildade internrevisorer och tydlig processstyrning kan mycket göras internt. Men om ni står inför certifiering, har flera standarder samtidigt eller behöver få bättre fart i förbättringsarbetet kan extern hjälp skapa både tempo och kvalitet.

För företag inom industri, teknik, logistik och verksamhetsnära miljöer är det särskilt värdefullt att arbeta med någon som förstår den operativa vardagen. En internrevision blir mer relevant när revisorn kan koppla standardkrav till flöden, ansvar, produktionstakt och praktiska arbetssätt. Det är också då verksamheten upplever revisionen som stödjande i stället för teoretisk.

Hos många företag är den bästa lösningen en kombination. Ni behåller ägarskapet internt men tar hjälp med planering, genomförande eller utbildning av internrevisorer. Det ger både kontinuitet och oberoende. För den som behöver ett praktiskt stöd i detta arbetssätt kan Flexibel Personal bidra med verksamhetsnära kompetens inom internrevision och ledningssystem, anpassat efter hur organisationen faktiskt fungerar.

Internrevision behöver alltså inte vara komplicerat, men den måste vara genomtänkt. När den planeras rätt, genomförs med integritet och följs upp på riktigt blir den ett av de mest värdefulla verktygen i ledningssystemet. Den hjälper er att se nuläget utan filter, fatta bättre beslut och skapa en verksamhet som håller även när tempot är högt.