COSO:s ramverk - Att vara eller att icke vara? : En studie av svenska medelstora företags kontrollaktiviteter utifrån COSO:s ramverk för intern kontroll

Sammanfattning: Bakgrund och Problemdiskussion: De senaste årens företagsskandaler har bidragit till ökade krav på företags interna kontroll. När intern kontroll beskrivs används nästan alltid COSO:s ramverk som referenspunkt. Detta tog studien till en början utgångspunkt i och tanken var då att kartlägga i vilken utsträckning detta ramverk var utbrett bland svenska medelstora företag, men framförallt vad detta kunde bero på. Resultatet av studien visade att företag inte har implementerat ramverket, varpå nya frågeställningar dök upp kring vad som då kan förklara att kontrollaktiviteterna ser ut som de gör bland dessa företag. Syfte: Syftet med studien har varit att utreda om företag använder sig av de kontrollaktiviteter som också är omnämnda i COSO:s ramverk, trots att ramverket inte är implementerat, och vad det beror på att företag använder sig av lika eller olika aktiviteter. Studien syftar då till att undersöka om de organisatoriska faktorerna kan förklara vilka kontrollaktiviteter som används, eller om den motsägande institutionella teorin ger en bättre förklaring. Teori: Den teoretiska delen av studien innehåller en bakgrund om kontrollaktiviteter och intern kontroll, contingency teorin och institutionell teori. Delar av dessa teorier operationaliseras till hypoteser. Metod: En kvantitativ studie genomfördes genom en enkätundersökning, underbyggd av teoretiska referenspunkter som studien hade i den inledande fasen. Ett antal hypoteser testades genom deskriptiva analyser, men främst genom bivariata analyser för att studera eventuella samband. Resultat och Slutsats: COSO:s ramverk är inte utbrett bland svenska medelstora företag men kontrollaktiviteterna som ingår i ramverket används i väldigt stor utsträckning. Oavsett om dessa kontrollaktiviteter kommer från COSO:s ramverk eller om de existerat sedan tidigare, tyder resultatet av studien på att dessa ii institutionaliserats bland svenska medelstora företag. Studiens hypoteser, som ponerade att organisatoriska faktorer kan förklara vilka kontrollaktiviteter företag har, förkastades till stor del.