För att fullgöra sitt uppdrag måste en styrelse fortlöpande följa upp och utvärdera bolagets prestationer mot uppsatta mål, övervaka att bolagets finanser är tillfredsställande med hänsyn till verksamhetens omfattning och natur samt se till att dess medelsförvaltning, interna kontroll och hantering av ekonomiska, juridiska och sociala risker och miljörisker är betryggande.18)

 Styrelseledamöter har ansvar för bolagets redovisning och ekonomiska rapportering. De måste därför ha en övergripande förståelse för väsentliga och i vissa fall komplicerade bedömningar som görs av bolagsledningen vid upprättande av redovisningen.

 Som grund för styrelsens uppföljning och kontroll av bolagets utveckling ska det finnas en skriftlig instruktion för hur den ekonomiska rapporteringen till styrelsen ska vara utformad. Minst en gång per år bör instruktionens fortsatta aktualitet och relevans prövas av styrelsen.

 Rapportinstruktionen bör syfta till att förse styrelsen med rätt information i rätt form och i rätt tid så att styrelsen så effektivt som möjligt kan fullgöra sin övervakande funktion. Den bör ge tydliga anvisningar om rapporteringen av bland annat (19)

Instruktionen bör vidare innefatta anvisningar om rapportering mellan styrelsemöten.

 Med utgångspunkt från i strategin beslutad risknivå bör styrelsen minst en gång per år genomföra en ingående analys och översyn av bolagets aktuella riskexponering inom strategiska, operativa, finansiella, rapporterings- och efterlevnadsrisker samt verksamhetens rutiner för riskhantering. Risker inom cybersäkerhet och inom hållbarhet behandlas speciellt längre fram (cybersäkerhet se vidare avsnitt 7.7 och hållbarhet se vidare 2.3).

 Styrelse och ledning behöver etablera ett arbetssätt som kontinuerligt fångar bolagets förändrade hot- och riskbild kompletterat med scenarioanalyser. Riskarbetet innebär att identifiera, värdera, prioritera och hantera risker. Hantering och rapportering av risker ingår i ledningens ansvar och arbete. En uppföljning av riskexponeringen bör även ingå i den fortlöpande vd-rapporteringen.

 Styrelsen ansvarar för att bolaget har god intern kontroll.20) Styrelsen ska se till att bolaget, med hänsyn till dess storlek och komplexitet, har formaliserade ändamålsenliga system och rutiner för intern kontroll och att dessa tillämpas effektivt och årligen utvärderas. Den interna kontrollen behöver vara anpassad för att hantera bolagets risker samt ta utgångspunkt i bolagets styrande dokument. 

För att fullgöra ansvaret för den interna styrningen och kontrollen bör styrelsen (21)

Styrelsens ansvar för den interna kontrollen omfattar även att följa upp och säkerställa att den interna kontrollen av outsourcad verksamhet hos tredje part är utformad och fungerar ändamålsenligt.

 Särskilt noterade (22) och andra större publika bolag ska överväga att ha en särskild funktion för internrevision, (23) ofta direkt underställd vd (24). Även i många privata bolag kan det vara motiverat att inrätta en sådan funktion, särskilt om verksamhetens riskexponering är av sådan art att den ger utrymme för svårupptäckta interna avvikelser av olika slag. Om ingen sådan funktion finns kan det vara lämpligt att uppdra åt bolagets externa revisor, om sådan finns, att som ett utökat särskilt uppdrag granska den interna kontrollens effektivitet.

 Motsvarande kan också anses gälla för en särskild så kallad compliance-funktion. (25) Även i denna fråga är behovet av en särskild funktion avhängigt av vilka risker för avvikande beteenden som bolagets verksamhet kan antas ge upphov till.

För att fullgöra sitt uppdrag måste en styrelse fortlöpande följa upp och utvärdera bolagets prestationer mot uppsatta mål, övervaka att bolagets finanser är tillfredsställande med hänsyn till verksamhetens omfattning och natur samt se till att dess medelsförvaltning, interna kontroll och hantering av ekonomiska, juridiska och sociala risker och miljörisker är betryggande.

Medlemmar får mer

3.3 Uppföljning och kontroll samt regelefterlevnad