Koncernrapportering uden nøglepersonafhængighed

Kan en anden controller genskabe koncernrapporten, når den, der normalt udarbejder den, er væk? En enkel overdragelsestest viser, hvor rapporteringen stadig afhænger af mundtlige forklaringer, private filer og udokumenterede valg.

Nøglepersonafhængighed i koncernrapportering opstår, når kun én person kan hente det rigtige grundlag, forstå koncernmodellen og forklare justeringerne. Den mindskes ved at dokumentere forudsætningerne, give en stedfortræder den nødvendige adgang og teste, om personen kan genskabe en godkendt rapport. En procedure beviser ikke i sig selv, at overdragelsen fungerer.

For en privatejet koncern med flere selskaber er dette en konkret kontrolopgave. Målet er ikke, at alle skal kunne alt. Målet er, at rapporteringen kan håndtere fravær, rolleskift og spørgsmål fra ledelsen, uden at økonomiafdelingen skal begynde forfra.

Start med én godkendt rapport

Vælg en afsluttet månedsrapport, som allerede er godkendt. Bed en anden person i økonomiafdelingen om at genskabe den i et separat arbejdsområde med det samme datagrundlag. Brug ikke den igangværende måned til den første test. Så bliver det svært at skelne en mangelfuld overdragelse fra ændringer i tallene.

Afgræns testen skriftligt. Hvilke selskaber, hvilken periode, hvilken rapporteringsvaluta og hvilke rapportlinjer skal indgå? Skal stedfortræderen genskabe hele rapportpakken eller begynde med resultatrapporten? Hvem vurderer forskelle?

Bevar den godkendte rapport uændret. En overdragelsestest må ikke overskrive historik eller sende en ny version til bestyrelsen. Aftal også, hvordan personoplysninger og følsom dokumentation skal beskyttes.

Et controllerscenarie: samme filer, forskelligt resultat

Den fiktive demokoncern Almvik Holding omfatter otte selskaber i tre lande. Koncerncontrolleren har leveret månedsrapporten og vil være væk ved næste rapportering. En kollega får regnearket og adgang til rapportgrundlaget.

Kollegaen finder tallene, men stopper ved tre spørgsmål: Hvilken version af dataudtrækket blev brugt? Hvorfor ligger en lokal konto på en anden rapportlinje, end kontonavnet antyder? Er en intern post allerede rettet i selskabets regnskab eller kun i koncernrapporten?

Ingen af spørgsmålene kan besvares af totalsummen. Hvis kollegaen skal ringe til den faste controller ved hvert valg, er rapporten overdraget, men arbejdsprocessen er ikke. Scenariet illustrerer en kontrolrisiko, ikke en kundehistorie eller et målt resultat fra Sumledger.

Fem ting stedfortræderen skal kunne finde

1. Det rigtige datagrundlag

Dokumentér, hvor grundlaget kommer fra, hvornår det blev hentet, og hvilken periode det dækker. Medtag filtre, selskab og eventuelle afgrænsninger af posteringer. En fil med navnet ”seneste eksport” er ikke en entydig kildebeskrivelse.

Skeln mellem, at data er hentet, og at regnskabet er færdigkontrolleret. Stedfortræderen har brug for både en forklaring på udtrækket og status fra den, der har ansvar for selskabets tal. Hvis historiske udtræk ikke kan genskabes, skal grundlaget bevares på en kontrolleret måde.

2. Koncernmodel og mapping

Vis, hvordan lokale konti kobles til koncernens rapportlinjer. Dokumentér undtagelser, og hvem der må ændre dem. Det samme gælder dimensioner: Et lokalt afdelingsnummer fortæller ikke nødvendigvis, hvilket forretningsområde koncernen skal rapportere det under.

Stedfortræderen skal kunne forklare en mappingregel, ikke bare kopiere sidste måneds formel. Nye konti eller konti uden mapping skal være synlige som åbne spørgsmål. De må ikke forsvinde, fordi regnearket mangler en række.

3. Justeringer og elimineringer

Hver koncernjustering bør have en forståelig forklaring, periode, ansvarlig og forbindelse til dokumentation. Markér, om den kun gælder koncernrapporten, eller om den også skal bogføres i et selskab. Beskriv eventuel tilbageførsel uden at forudsætte, at den sker automatisk.

Ved interne poster skal stedfortræderen forstå, hvordan modparter identificeres, og hvad der sker ved differencer. At slutrapporten balancerer, dokumenterer ikke i sig selv, at den rigtige interne transaktion er elimineret.

4. Afvigelser og beslutninger

Åbne forhold bør følge rapporten, ikke ligge i en privat beskedhistorik. Beskriv, hvad der er kontrolleret, hvad der mangler, hvem der følger op, og hvilken betydning usikkerheden har for rapporten.

Skeln mellem en reel afvigelse og en accepteret forskel med dokumenteret begrundelse. ”Sådan er det altid” er ikke en forklaring, en ny controller kan bruge. Knyt beslutningen til den aktuelle rapportversion.

5. Adgang og ansvar

Test stedfortræderens egen adgang, før fraværet begynder. Kan personen se det nødvendige rapportgrundlag og tilgængelige bilag uden at få mere adgang, end rollen kræver? Del aldrig login som erstatning for korrekt adgangsstyring.

Afklar, hvem der må rette kildedata, ændre mapping, registrere koncernjusteringer og godkende rapporten. I et lille team kan samme person have flere opgaver. Hvor det er praktisk muligt, bør en anden person kontrollere de vigtigste ændringer.

Gennemfør testen uden løbende hjælp

Lad stedfortræderen arbejde ud fra den aftalte dokumentation. Den faste controller kan observere, men bør ikke forklare hvert næste klik. Notér, hvor arbejdet stopper, og hvilke oplysninger der mangler.

Sammenlign først forudsætningerne og derefter tallene. En forskel kan skyldes forskellige udtrækstidspunkter, ændret mapping eller en manglende koncernjustering. Indsæt ikke en ekstra post blot for at få rapporten til at stemme.

Når årsagen er forstået, opdaterer I dokumentationen og gentager den del, der ikke fungerede. Kontrollér også, at stedfortræderen kan forklare en udvalgt rapportlinje tilbage til selskab, konto og tilgængeligt underlag. Målet er en forståelse, der kan efterprøves, ikke blot et identisk regneark.

Brug en enkel overdragelseslog

I kan begynde med en tabel i et kontrolleret dokument. Dette er et forslag til en arbejdsrutine, ikke en påstand om en særlig logfunktion i Sumledger.

Kontrolpunkt

Hvad skal dokumenteres?

Hvornår er punktet afklaret?

Datagrundlag

Kilde, periode, udtrækstidspunkt og filtre

Stedfortræderen finder samme grundlag

Rapportmodel

Selskaber, valuta og mappingversion

Rapportens omfang og regler kan forklares

Justeringer

Niveau, periode, begrundelse og dokumentation

Ingen post kræver en mundtlig forklaring

Åbne forhold

Afvigelse, ansvarlig og videre opfølgning

Usikkerheden følger den rigtige rapportversion

Godkendelse

Hvem kontrollerer, og hvem godkender

Næste skridt og ansvar er tydelige

Mål, hvor mange stop der krævede hjælp, hvilke adgange der manglede, og hvilke differencer der forblev uforklarede. Brug det til intern forbedring. Der findes ingen universel tidsgrænse, som viser, at alle koncerner har en tilstrækkelig overdragelse.

Hvornår Excel er nok, og hvornår et fælles kontrollag hjælper

Excel kan fungere godt, når modellen er overskuelig, grundlaget er kontrolleret, og flere i teamet forstår regnearket. En vellykket overdragelsestest er et bedre argument end antallet af faner alene.

Behovet ændrer sig, når den samme indsamling, afstemning og forklaring skal gentages på tværs af selskaber og økonomisystemer. Så bør I overveje et fælles kontrollag, mens ansvaret for regler og godkendelse bliver i økonomiafdelingen.

Sumledger giver et fælles kontrollag til finansiel kontrol, koncernrapportering og konsolidering på tværs af selskaber og systemer. Adgang til detaljer og bilag afhænger af tilgængelige kildedata og opsætning. Software erstatter ikke dokumenterede vurderinger eller en faktisk overdragelsestest.

Læs mere om koncernrapportering på tværs af selskaber og afstemning, mapping og eliminering som tre forskellige kontroller.

Vil I vurdere arbejdsgangen med udgangspunkt i jeres egne rapporteringsbehov? Book en kort demo.