Ett företag kan uppnå en god intern kontroll genom att exempelvis:
• följa upp verksamheten löpande och se till att det finns kontroller som
säkerställer att rapporteringen på ett rimligt sätt återspeglar verksamheten,
• kontrollera löpande att resurser utnyttjas effektivt och i syfte att nå företagets mål,
• ta fram interna regler, samt dokumentera och uppdatera dessa löpande,
• fördela ansvar och arbete så att risken för intressekonflikter undviks,
• se till att en befattningshavare inte ensam handlägger en transaktion genom
hela behandlingskedjan (dualitetsprincipen),
• säkerställa genom kontroller att information lämnas om utvecklingen inom
ett verksamhetsområde avviker från riktlinjer och mål i företaget,
• säkerställa genom kontroller att redovisningen är fullständig och riktig,
transaktioner rapporteras i tid samt att redovisade transaktioner verkligen
är genomförda,
• säkerställa genom kontroller för informationssäkerhet och fysisk säkerhet,
kontinuitet i verksamheten och skydda företagets och kundernas tillgångar,
• se till att informations- och rapporteringssystem säkerställer aktuell och
relevant information om institutets verksamhet och riskexponering etc.
