Konsernrapportering uten nøkkelpersonavhengighet

Kan en annen controller gjenskape konsernrapporten når den som vanligvis lager den, er borte? En enkel overleveringstest viser hvor rapporteringen fortsatt er avhengig av muntlige forklaringer, private filer og udokumenterte valg.

Nøkkelpersonavhengighet i konsernrapportering oppstår når kun én person kan hente riktig grunnlag, forstå konsernmodellen og forklare justeringene. Den reduseres ved å dokumentere forutsetningene, gi en stedfortreder nødvendig tilgang og teste om vedkommende kan gjenskape en godkjent rapport. En prosedyre alene er ikke bevis på at overleveringen fungerer.

For et privat konsern med flere selskaper er dette en konkret kontrolloppgave. Målet er ikke at alle skal kunne alt. Målet er at rapporteringen tåler fravær, rollebytte og spørsmål fra ledelsen uten at økonomiavdelingen må begynne på nytt.

Start med én godkjent rapport

Velg en avsluttet månedsrapport som allerede er godkjent. Be en annen person i økonomiavdelingen gjenskape den i et separat arbeidsområde med det samme datagrunnlaget. Ikke bruk den pågående måneden som første test: Da blir det vanskelig å skille mangelfull overlevering fra endringer i tallene.

Avgrens testen skriftlig. Hvilke selskaper, hvilken periode, hvilken rapportvaluta og hvilke rapportlinjer skal inngå? Skal stedfortrederen gjenskape hele rapportpakken eller først resultatrapporten? Hvem vurderer forskjeller?

Behold den godkjente rapporten uendret. En prøve på overlevering skal ikke overskrive historikk eller sende en ny versjon til styret. Avklar også hvordan personopplysninger og sensitivt underlag skal skjermes.

Et controller-scenario: samme filer, ulikt resultat

I det fiktive demokonsernet Almvik Holding inngår åtte selskaper i tre land. Group Controller har levert månedsrapporten og skal være borte ved neste rapportering. En kollega får arbeidsboken og tilgang til rapportgrunnlaget.

Kollegaen finner tallene, men stopper ved tre spørsmål: Hvilken uttrekksversjon ble brukt? Hvorfor er en lokal konto plassert på en annen rapportlinje enn kontonavnet tilsier? Er en internpost allerede korrigert i selskapets regnskap eller bare i konsernrapporten?

Ingen av spørsmålene kan besvares av totalsummen alene. Hvis kollegaen må ringe den faste controlleren for hvert valg, er rapporten overført, men arbeidsprosessen er det ikke. Scenariet illustrerer en kontrollrisiko, ikke en kundehistorie eller et målt resultat fra Sumledger.

Fem ting stedfortrederen må kunne finne

1. Riktig datagrunnlag

Dokumenter hvor grunnlaget kommer fra, når det ble hentet, og hvilken periode det dekker. Ta med filtre, selskap og eventuell avgrensning av posteringer. En fil som heter «siste eksport», er ikke en entydig kildebeskrivelse.

Skill mellom at data er hentet, og at regnskapet er ferdig kontrollert. Stedfortrederen trenger både en forklaring på uttrekket og status fra den som har ansvar for selskapets tall. Hvis historiske uttrekk ikke kan gjenskapes, må dere bevare grunnlaget på en kontrollert måte.

2. Konsernmodell og mapping

Vis hvordan lokale kontoer kobles til konsernets rapportlinjer. Dokumenter unntak og hvem som kan endre dem. Det samme gjelder dimensjoner: Et lokalt avdelingsnummer forteller ikke nødvendigvis hvilken virksomhet konsernet skal rapportere det under.

Stedfortrederen skal kunne forklare en mappingregel, ikke bare kopiere forrige måneds formel. Nye eller umappede kontoer må være synlige som åpne spørsmål. De skal ikke forsvinne fordi arbeidsboken mangler en rad.

3. Justeringer og elimineringer

Hver konsernjustering bør ha en forståelig forklaring, periode, ansvarlig og kobling til underlag. Marker om den bare gjelder konsernrapporten, eller om den også skal bokføres i et selskap. Beskriv eventuell reversering uten å forutsette at den skjer automatisk.

For interne poster må stedfortrederen forstå hvordan motpartene identifiseres, og hva som skjer ved differanser. En balansert sluttrapport er ikke i seg selv dokumentasjon på at riktig interntransaksjon er eliminert.

4. Avvik og beslutninger

Åpne forhold bør følge rapporten, ikke ligge i en privat meldingshistorikk. Beskriv hva som er kontrollert, hva som gjenstår, hvem som følger opp og hvilken betydning usikkerheten har for rapporten.

Skill mellom et faktisk avvik og en akseptert forskjell med dokumentert begrunnelse. «Dette er alltid slik» er ikke en forklaring en ny controller kan bruke. Knytt beslutningen til den aktuelle rapportversjonen.

5. Tilgang og ansvar

Test stedfortrederens egen tilgang før fraværet begynner. Kan personen se nødvendig rapportgrunnlag og tilgjengelige bilag, uten å få mer tilgang enn rollen krever? Del aldri innlogging som erstatning for korrekt tilgangsstyring.

Avklar hvem som kan rette kildedata, endre mapping, føre konsernjusteringer og godkjenne rapporten. I et lite team kan samme person ha flere oppgaver. Da bør en annen person kontrollere de viktigste endringene der det er praktisk mulig.

Gjennomfør testen uten løpende hjelp

La stedfortrederen arbeide ut fra den avtalte dokumentasjonen. Den faste controlleren kan observere, men bør ikke forklare hvert neste klikk. Noter hvor arbeidet stopper og hvilken informasjon som mangler.

Sammenlign først forutsetningene, deretter tallene. En forskjell kan skyldes ulikt uttrekkstidspunkt, endret mapping eller en manglende konsernjustering. Ikke rett differansen med en ekstra post bare for å få rapporten til å stemme.

Når årsaken er forstått, oppdater dokumentasjonen og gjenta den delen som feilet. Kontroller også at stedfortrederen kan forklare én valgt rapportlinje tilbake til selskap, konto og tilgjengelig underlag. Målet er etterprøvbar forståelse, ikke bare et likt regneark.

Bruk en enkel overleveringslogg

Dere kan starte med en tabell i et kontrollert dokument. Dette er et forslag til arbeidsrutine, ikke en påstand om en egen loggfunksjon i Sumledger.

Kontrollpunkt

Hva skal dokumenteres?

Når er punktet avklart?

Datagrunnlag

Kilde, periode, uttrekkstidspunkt og filtre

Stedfortrederen finner samme grunnlag

Rapportmodell

Selskaper, valuta og mappingversjon

Rapportens omfang og regler kan forklares

Justeringer

Nivå, periode, begrunnelse og underlag

Ingen post er avhengig av muntlig forklaring

Åpne forhold

Avvik, ansvarlig og videre oppfølging

Usikkerhet følger riktig rapportversjon

Godkjenning

Hvem kontrollerer og hvem godkjenner

Neste steg og ansvar er entydig

Mål hvor mange stopp som krevde hjelp, hvilke tilganger som manglet, og hvilke differanser som forble uforklarte. Bruk dette som intern forbedringsmåling. Det finnes ingen universell tidsgrense som viser at alle konsern har god nok overlevering.

Når Excel er nok, og når en felles kontrollflate hjelper

Excel kan fungere godt når modellen er oversiktlig, grunnlaget er kontrollert og flere i teamet forstår arbeidsboken. En vellykket overleveringstest er et bedre argument enn antall faner alene.

Behovet endrer seg når den samme innsamlingen, avstemmingen og forklaringen må gjentas på tvers av selskaper og regnskapssystemer. Da bør dere vurdere en felles kontrollflate, samtidig som eierskap til regler og godkjenning beholdes i økonomiavdelingen.

Sumledger gir en felles kontrollflate for finansiell kontroll, konsernrapportering og konsolidering på tvers av selskaper og systemer. Tilgang til detaljer og bilag avhenger av tilgjengelige kildedata og oppsett. Programvare erstatter ikke dokumenterte vurderinger eller en faktisk overleveringstest.

Les mer om konsernrapportering på tvers av selskaper og avstemming, mapping og eliminering som tre ulike kontroller.

Vil dere vurdere arbeidsflyten med egne rapporteringsbehov som utgangspunkt? Book en kort demo.