Treasury policy dual approval – krav om to godkjennere før betaling

Hva er treasury policy dual approval?

Treasury policy dual approval er et kontrollprinsipp som brukes i bedrifters økonomistyring. Prinsippet går ut på at ingen betaling kan gjennomføres før to autoriserte personer har godkjent den. Dette sikrer at makten over selskapets penger er delt, og at én enkeltperson ikke kan foreta en utbetaling alene.

I praksis betyr dette at en medarbeider oppretter en betalingsordre, og deretter må en annen person – ofte en leder eller en kollega med godkjenningsrett – logge seg inn og godkjenne ordren før systemet sender betalingen til banken. Uten denne doble godkjenningen ville én person både kunne opprette og gjennomføre betalingen, noe som åpner for feil eller misbruk.

Prinsippet er en grunnleggende del av internkontroll i finansavdelinger. I Norge er det vanlig i alt fra små aksjeselskaper til store børsnoterte konsern. Mange regnskapssystemer som Tripletex, Visma og 24SevenOffice har innebygde funksjoner for å sette opp slike godkjenningsflyter. Også bankene tilbyr to-signatur-løsninger for bedriftskunder.

For en investor er det relevant å vite at selskaper med dual approval har en ekstra sikkerhetsbarriere. Det reduserer sjansen for at ledelsen eller ansatte kan foreta urettmessige utbetalinger, noe som beskytter eiernes verdier.

Forstå treasury policy dual approval

Dual approval bygger på prinsippet om funksjonsdeling (segregation of duties). I en sunn internkontroll skal ingen enkeltperson ha kontroll over alle ledd i en transaksjon. Ved å skille rollene som initierer, godkjenner og utfører betalinger, skaper man flere kontrollpunkter.

Godkjenningsdelen er ofte den mest kritiske. Her settes det krav om at to personer må samarbeide. Det kan være en regnskapsfører og en daglig leder, eller to personer fra ulike avdelinger. Uavhengigheten mellom godkjennerne er viktig – de bør ikke være underlagt samme person eller ha felles interesser.

For å illustrere hvordan ulike kontrollnivåer påvirker risiko og effektivitet, kan vi se på denne tabellen:

I Norge er det ikke uvanlig at revisor anbefaler dual approval som en del av selskapets interne kontrollrutiner. Selv om det ikke er et direkte lovkrav, er det en anerkjent beste practice.

Hvordan fungerer treasury policy dual approval?

Arbeidsflyten for dual approval er ganske standardisert i moderne økonomisystemer. Først oppretter en medarbeider en betalingsordre i systemet. Det kan være en faktura som skal betales, en lønnsutbetaling eller en overføring til en leverandør. Systemet registrerer beløp, mottaker og forfallsdato.

Deretter sendes ordren til en godkjenningskø. Systemet varsler den første godkjenneren, som logger inn og ser alle detaljene. Vedkommende kan godkjenne eller avvise. Hvis den første godkjenneren godkjenner, går ordren videre til den andre godkjenneren. Først når begge har godkjent, blir betalingen utført. Noen systemer krever at godkjennerne er spesifikke personer, mens andre tillater at hvem som helst i en godkjennergruppe kan godkjenne – så lenge to gjør det.

I norske banker som DNB og Sparebank 1 kan bedrifter aktivere to-signatur på betalinger. Da må to personer med hver sin bankkortkode eller BankID signere samme betaling. Dette er spesielt vanlig for større beløp. Tilsvarende funksjonalitet finnes i regnskapssystemene, der man kan sette opp dynamiske regler: for eksempel at betalinger over 100 000 NOK krever godkjenning fra både økonomisjef og daglig leder.

Et viktig aspekt er at godkjennerne må være uavhengige. Hvis daglig leder og økonomisjef er samme person, eller hvis de har et nært forhold, svekkes kontrollen. Derfor bør selskaper ha klare retningslinjer for hvem som kan være godkjennere, og unngå at én person har flere roller.

Historisk bakgrunn

Prinsippet om at to personer må signere for å godkjenne en betaling har røtter langt tilbake i tid. Allerede i middelalderens handelshus var det vanlig at to partnere måtte signere på større utbetalinger for å hindre underslag. Med fremveksten av aksjeselskaper og større organisasjoner på 1800-tallet ble behovet for formelle kontrollrutiner tydeligere.

I moderne tid ble internkontroll systematisert gjennom rammeverk som COSO (Committee of Sponsoring Organizations of the Treadway Commission) på 1990-tallet. COSO-modellen fremhever kontrollaktiviteter, der funksjonsdeling og godkjenningsprosedyrer er sentrale elementer. Dette påvirket også norsk regnskapslovgivning.

I Norge kom aksjeloven av 1997 med krav om at styret skal påse at selskapet har forsvarlig internkontroll (§ 6-14). Selv om loven ikke spesifiserer dual approval, har praksis utviklet seg i retning av å bruke slike kontroller. Etter regnskapsskandalene tidlig på 2000-tallet, som Enron og WorldCom, ble internkontroll styrket internasjonalt. I Norge førte dette til økt fokus på økonomistyring i både store og små selskaper.

Før digitaliseringen var fysiske signaturer på sjekker den vanligste formen for dual approval. I dag har digitale signaturer og to-faktor-autentisering overtatt. Systemene gir bedre sporbarhet og kan logge nøyaktig hvem som godkjente hva og når. Dette gjør det lettere for revisorer og eiere å kontrollere at rutinene følges.

Praktisk eksempel

La oss se på et norsk aksjeselskap, «Norsk Varehandel AS». Selskapet har 30 ansatte og en årlig omsetning på 50 millioner kroner. Styret har vedtatt en treasury policy som sier at alle betalinger over 50 000 NOK må godkjennes av to personer. Under 50 000 NOK holder det med én godkjenner.

En dag mottar regnskapsfører Kari en faktura fra en leverandør på 150 000 NOK. Hun oppretter betalingen i Tripletex-systemet. Systemet registrerer at beløpet overstiger grensen, og sender automatisk en godkjenningsforespørsel til to forhåndsdefinerte godkjennere: daglig leder Per og økonomisjef Anne.

Per logger seg inn på mobilen og ser fakturaen. Han godkjenner. Deretter får Anne en varsling. Hun åpner systemet, kontrollerer at fakturaen er riktig, og godkjenner. Først da blir betalingen utført. Hele prosessen tar omtrent en halv time, fordi begge er tilgjengelige.

Hvis bare én av dem hadde godkjent, ville betalingen blitt stående i kø. Systemet sender påminnelser, og hvis ingen godkjenner innen 48 timer, eskaleres saken til styreleder. Dette sikrer at ingen betalinger blir liggende ubemerket.

Selskapet har også en ekstra regel: betalinger over 500 000 NOK krever tre godkjennere – daglig leder, økonomisjef og styreleder. Dette skjer imidlertid sjelden. Eksemplet viser hvordan dual approval er integrert i den daglige driften og gir trygghet for både ledelse og eiere.

Fordeler og ulemper

Fordelene med dual approval er mange. Den viktigste er reduksjon av risiko for svindel og feil. Når to uavhengige personer må kontrollere en betaling, øker sannsynligheten for at uregelmessigheter oppdages. Prinsippet gir også bedre sporbarhet: systemet loggfører hvem som har gjort hva, noe som er nyttig ved revisjon.

Videre bidrar dual approval til å oppfylle krav fra revisor og myndigheter om forsvarlig internkontroll. For investorer og eiere er det et signal om at selskapet tar økonomistyring på alvor. I tillegg kan det forebygge utilsiktede feil, som feil beløp eller feil mottaker, fordi to personer har sett på ordren.

Ulempene er knyttet til effektivitet og fleksibilitet. Prosessen tar lengre tid, spesielt hvis godkjennere er utilgjengelige på grunn av ferie, sykdom eller reise. Dette kan skape flaskehalser og forsinkede betalinger. I små selskaper med få ansatte kan det være vanskelig å finne to uavhengige personer. Da kan man løse det ved å bruke ekstern regnskapsfører eller revisor som en av godkjennerne.

En annen ulempe er økt administrasjon. Systemene må konfigureres riktig, og det må være klare retningslinjer for hvem som har godkjenningsmyndighet. Dette kan oppleves som byråkratisk. Likevel oppveier fordelene ulempene for de fleste selskaper, spesielt når det gjelder større beløp.

Vanlige misforståelser

En vanlig misforståelse er at dual approval er det samme som at to personer har fullmakt hver for seg. Det stemmer ikke. Fullmakt gir én person rett til å handle alene på vegne av selskapet. Dual approval krever at begge må handle sammen for samme transaksjon. Hvis to personer har individuelle fullmakter, kan de hver for seg foreta betalinger uten den andres viten.

En annen misforståelse er at dual approval bare er for store selskaper. Små selskaper kan også ha stort utbytte av prinsippet, spesielt når de vokser og får flere ansatte. Selv en enkeltpersonsforetak kan ha nytte av å involvere ekstern regnskapsfører som medgodkjenner.

Noen tror at dual approval er et lovkrav. Det er ikke direkte lovfestet i Norge, men aksjeloven pålegger styret å sørge for forsvarlig internkontroll. Dual approval er en anbefalt metode for å oppfylle dette kravet, men det finnes andre måter å oppnå samme kontroll på.

Endelig tror noen at dual approval eliminerer all risiko for svindel. Det gjør det ikke. Hvis to personer samarbeider om å begå svindel (collusion), kan de omgå kontrollen. Derfor bør dual approval kombineres med andre kontrolltiltak, som periodisk avstemming, uavhengig revisjon og varslingskanaler for mistenkelige forhold.

Oppsummering

Treasury policy dual approval er en enkel, men effektiv kontrollmekanisme som bidrar til å sikre selskapets midler. Ved å kreve at to autoriserte personer godkjenner en betaling, reduseres risikoen for feil og misbruk betraktelig. Prinsippet er en sentral del av internkontroll og er utbredt i norske selskaper, fra små AS til store børsnoterte konsern.

For investorer er dual approval et positivt signal om at selskapet har orden i økonomistyringen. Det indikerer at ledelsen tar eiernes interesser på alvor og har implementert tiltak for å beskytte verdiene. Når du vurderer å investere i et selskap, kan du spørre om de har slike rutiner – svaret sier mye om styringskvaliteten.

I en tid med økende digital betaling og komplekse finansielle transaksjoner blir dual approval stadig viktigere. Moderne systemer gjør det enkelt å sette opp automatiske godkjenningsflyter, og kostnadene ved å implementere det er lave sammenlignet med potensielle tap. Derfor bør dual approval være en selvfølge i enhver treasury policy.