Intern Godkendelsesformular (Danmark)

Underskriftsretten er formularens eksistensberettigelse

De fleste danske organisationer — anpartsselskaber, aktieselskaber, fonde, offentlige myndigheder — arbejder med underskriftsret eller fuldmagt, der fastsætter, hvem der kan forpligte organisationen op til hvilket beløb, og til hvad. En godkendelsesformular, der ikke angiver godkenderens underskriftsret, kan ikke besvare det spørgsmål, en intern revisor eller tilsynsmyndighed senere vil stille: var denne person bemyndiget til at godkende dette?

Denne skabelon kræver derfor udtrykkelig angivelse af godkenderens stilling og underskriftsret, og anmodningen videresendes til en anden godkender, hvis beløbet overstiger denne grænse. I mindre organisationer er den mest almindelige kontrolfejl ikke uredelighed, men en kompetent leder, der godkender noget to niveauer over sin egen underskriftsret, fordi formularen ikke tvinger denne til at kontrollere det.

Funktionsopdeling og interessekonflikt

Den, der anmoder, bør ikke godkende sin egen anmodning og bør heller ikke beordre betalingen. Denne skabelon holder anmoderen og godkenderen adskilt, kræver, at godkenderen bekræfter, at denne ikke selv er anmoderen, og tilbyder en valgfri finansiel eller juridisk kontrol før beslutningen.

Denne kontrol er nyttig for alt, der har en fortsættelse: et abonnement med automatisk fornyelse, en kontrakt med opsigelsesgebyr, en ny leverandør, en forpligtelse, der strækker sig ud over regnskabsåret, eller deling af personoplysninger med tredjepart. Det relevante spørgsmål er ikke, om ideen er god, men hvad organisationen stadig betaler for, eller hvad den stadig er ansvarlig for, om atten måneder.

Godkenderens erklæring omfatter også interessekonflikt: er der en personlig interesse, en familierelation eller en nær relation til den berørte part, videresendes anmodningen til et højere niveau i stedet for at blive godkendt.

En beslutning er ikke kun ja eller nej

En binær formular taber information. En betydelig del af de reelle godkendelser er betingede: ja, men med et udgiftsloft; ja, efter juridisk gennemgang af kontrakten; ja, med månedlig i stedet for årlig betaling; ja, med en prøveperiode på tre måneder og en genovervejelsesdato. Uden plads til disse betingelser lever de videre i en e-mailtråd og bliver glemt ved næste fornyelse.

Denne skabelon tilbyder fire udfald — godkendt, betinget godkendt, afvist, videresendt til højere niveau — og formulerer en selvstændig afslutning for hver. Betingelser og grunde dokumenteres i selve dokumentet, så en afvisning forbliver forklarlig ved næste tilsvarende anmodning, og betingelserne for en godkendelse følger med til fornyelse, revision eller overdragelse.

Elektronisk underskrift, dataminimering og opbevaring

Elektroniske underskrifter er i Danmark reguleret direkte af EU's eIDAS-forordning, som har direkte virkning uden at kræve særlig dansk lovgivning for sine grundlæggende gyldighedsregler. Den danske lov om supplerende bestemmelser til eIDAS-forordningen (lov nr. 617 af 8. juni 2016) tilføjer ingen selvstændig materiel regel om underskrifters gyldighed eller bevisværdi — den udpeger alene Digitaliseringsstyrelsen som tilsynsmyndighed og fastsætter straf for brud på tavshedspligt i tilsynet. Det er den tyndest mulige danske tilføjelse til eIDAS, sammenlignet med lande, hvor den nationale lov selv fastsætter en bevisværdi- eller pålidelighedsregel.

For intern kontrol er det dog ikke teknologien i sig selv, der afgør sagen, men sporbarheden: hvem indsendte hvad, hvornår, hvilken version så godkenderen faktisk, og kan sagen senere genskabes på en pålidelig måde. Denne skabelon dokumenterer derfor indsendelsesdato og beslutningsdato separat, opremser den dokumentation, der faktisk er indsendt, og fastsætter opbevaringsperiode og arkiveringssted direkte i dokumentet.

Hold formularen enkel. Anmodninger om ferie, udlæg eller systemadgang trækker hurtigt personoplysninger til sig, og artikel 5 i databeskyttelsesforordningen kræver, at behandlede oplysninger er tilstrækkelige, relevante og begrænset til, hvad der er nødvendigt til formålene. En formular, der kræver helbredsoplysninger til ferie, eller en privatadresse til adgang til en database, skaber et compliance-problem uden nogen modydelse. Indsamle kun det, beslutningen faktisk har brug for, og opbevar den underliggende dokumentation separat.

Feltguide

Referencenummer og dato

Et unikt referencenummer gør godkendelsen søgbar fra en faktura, en sag eller et kontraktdokument; indsendelses- og beslutningsdato dokumenteres separat.

Type af anmodning

Bestilling eller ny leverandør, udlæg, dokumentgodkendelse, ferie, systemadgang, eller rabat og undtagelse.

Beskrivelse og begrundelse

Hvad der anmodes om, hvorfor, og hvad der sker ved afvisning — begrundelsen er det, en senere kontrol faktisk vil læse.

Beløb og momssats

Beløbet, og om det er angivet med eller uden moms, relevant når underskriftsretten ligger mellem de to værdier.

Budgetpost og disponibilitet

Den berørte budgetpost, og om der er budget til rådighed. Et beløb uden budgetpost er en beslutning truffet uden den afgørende oplysning.

Leverandør og alternativer

Hvem der modtager betalingen, og hvad der er sammenlignet — det første punkt, en intern revision undersøger.

Indsendt dokumentation

Identificerer tilbud, kontrakt, specifikation eller politik, der faktisk er fremlagt for godkenderen.

Godkender og underskriftsret

Personen, der beslutter, dennes stilling og underskriftsret for denne kategori, med automatisk videresendelse ved overskridelse.

Funktionsopdeling og interessekonflikt

Bekræfter, at godkenderen ikke er anmoderen og ikke har personlig interesse, med videresendelse ved konflikt i stedet for godkendelse.

Beslutning, betingelser og grunde

Godkendt, betinget godkendt, afvist eller videresendt, med betingelser og grunde dokumenteret i dokumentet, ikke i en e-mail.

Opbevaring

Opbevaringsperiode og arkiveringssted, afhængigt af hvad godkendelsen understøtter.

Hvordan denne kontrol bør udformes

Et internt dokument, uden lovbestemt formkrav i sig selv, men flere punkter har direkte juridiske eller revisionsmæssige konsekvenser.

• Tilpasse formularen til den gældende underskriftsret

  Dokumentér godkenderens stilling og underskriftsret, og videresend anmodningen til en anden godkender ved overskridelse. En godkendelse uden for egen underskriftsret er stadig en kontrolfejl, selv om beslutningen var indholdsmæssigt korrekt.

• Adskille anmodning, godkendelse og betaling

  Den, der anmoder, bør ikke godkende sin egen anmodning og bør heller ikke beordre betalingen. Hvor et meget lille team gør dette umuligt, send anmodningen til en leder i stedet for at give afkald på denne opdeling.

• Anvende elektronisk underskrift korrekt

  Elektroniske underskrifter får retsvirkning direkte gennem EU's eIDAS-forordning; den danske lov tilføjer alene tilsyn, ingen selvstændig materiel regel. For intern kontrol er det afgørende at have en bevaret og genskabelig sag, der viser, hvem der godkendte hvad og hvornår.

  Lov nr. 617 af 8. juni 2016 om supplerende bestemmelser til eIDAS-forordningen

• Begrænse indsamlede personoplysninger

  Artikel 5 i databeskyttelsesforordningen kræver, at behandlede personoplysninger er tilstrækkelige, relevante og begrænset til, hvad der er nødvendigt til formålene. Bed ikke om sundheds- eller identifikationsoplysninger på en godkendelsesformular, hvis beslutningen ikke har brug for dem.

  GDPR, artikel 5

• Dokumentere betingede godkendelser som betingelser

  Betingelser aftalt mundtligt eller via e-mail er i praksis svære at gøre gældende. Dokumentér dem i formularen, så de overlever fornyelse, revision eller overdragelse.

• Fastsætte opbevaringsperioden ud fra den underliggende sag

  En godkendelse, der understøtter en kontrakt eller en udgift med skattemæssig betydning, opbevares normalt lige så længe som denne sag; en løbende intern validering kan opbevares kortere.

Sådan bruger du denne godkendelsesformular

1. Vælg type af anmodning. Angiv bestilling, udlæg, dokumentgodkendelse, ferie, systemadgang, eller rabat og undtagelse.
2. Beskriv anmodningen og begrund den. Angiv hvad der anmodes om, hvorfor det er nødvendigt, og hvad der sker ved afvisning.
3. Angiv beløb, moms og budgetpost. Angiv beløbet og dets momssats, den berørte budgetpost og budgettets disponibilitet.
4. Send anmodningen til den rette godkender. Udpeg godkenderen, dennes stilling og underskriftsret, og inkludér en anden godkender eller finansiel kontrol, hvis beløbet eller risikoen berettiger det.
5. Dokumentér beslutningen og arkivér. Vælg godkendt, betinget godkendt, afvist eller videresendt, angiv betingelser eller grunde, fastsæt opbevaringsperioden, og hent og arkivér dokumentet.

Ofte Stillede Spørgsmål

Relaterede skabeloner

• Almindelige forretningsbetingelser for revisor og bogholder
• Hjemmearbejdsaftale skabelon (Danmark)
• Kvitteringsbrev — Bekræftelse af Modtagelse