Lag et avgrenset datagrunnlag til ekstern kontroll
Definer selskap, periode, dokumenttyper og koblinger før et regnskapsuttrekk leveres til ekstern kontroll.
Ekstern kontroll trenger et forståelig datagrunnlag som dekker forespørselen. Det betyr ikke at alle virksomhetens data skal leveres uten avgrensning. Avklar formål, omfang og nødvendige sammenhenger før uttrekket tas.
Skille mellom en offentlig kontrollforespørsel, revisjonsarbeid og annen avtalt gjennomgang. Rettigheter, ansvar og nødvendig informasjon kan være forskjellige. Faktisk forespørsel og relevant regelgrunnlag skal styre leveransen.
En avgrenset pakke
Syntetisk eksempel på en dokumentert forespørsel:
| Omfang | Leveranse | Kontrollpunkt |
|---|---|---|
| Selskap A, april–juni | Kontospesifikasjon | Periode og selskap stemmer |
| Utvalgte leverandørbilag | Dokumentfiler | Koblet til bilagsreferanser |
| To saldoavklaringer | Avstemmingsgrunnlag | Beløp og forklaring kan gjentas |
| Uvedkommende personalmapper | Ikke del av forespørselen | Unngå utilsiktet inkludering |
Hvis to avklaringer gjelder 12 000 og 8 000 kroner, bør kontrollgrunnlaget forklare begge beløpene separat. En totalsum på 20 000 erstatter ikke dokumentasjonen av hvert forhold.
Bevar uttrekkets kontekst
Angi eksporttid, filtre, datakilder og objektmengde. Ta med en kort innholdsfortegnelse som forklarer filstruktur og nøkler. Marker planlagte eller kjente begrensninger, for eksempel dokumenter som leveres i en separat pakke.
Kontroller at metadata og dokumentinnhold ikke inkluderer andre selskaper ved en feil. En rapport kan være riktig filtrert mens vedleggspakken fortsatt inneholder flere virksomheter.
- Avstem uttrekket mot avtalt populasjon.
- Prøv koblingen fra postering til dokument.
- Kontroller filinnhold og tilgang før overlevering.
- Bevar versjonen som faktisk ble levert.
Godkjenn pakken når mottakeren kan forstå innholdet og omfanget dekker den avklarte forespørselen. Stopp hvis et filter fjerner nødvendig materiale, eller hvis filer fra andre selskaper følger utilsiktet med.
Dataminimering skal ikke brukes til å holde tilbake opplysninger som må fremlegges etter en konkret lovlig kontrollforespørsel. Behovet må vurderes sammen med regnskaps- og personvernregler.
En kontrollpakke er en kopi av et bestemt grunnlag. Senere endringer i kilden bør ikke overskrive pakken uten versjonering. Hvis korrigert leveranse er nødvendig, dokumenter forskjellen og hvilket tidligere uttrekk den erstatter.
Hvis mottakeren ber om et tillegg, bør det leveres som en identifiserbar utvidelse av samme sak. Bevar hvilken forespørsel tillegget dekker og hvordan det henger sammen med den første pakken. Kontroller at nye filtre ikke endrer gamle uttrekk uten at forskjellen forklares. En samlet innholdsoversikt gjør det mulig å vise hva som er levert på hvilket tidspunkt. Det reduserer risikoen for at manglende grunnlag eller utilsiktede dobbeltkopier skjules mellom flere overleveringer.
Se persondata i regnskapsuttrekk og dokumentmanifest.