Internt Godkännandeformulär (Sverige)

Attesträtten är formulärets existensberättigande

De flesta svenska organisationer — aktiebolag, stiftelser, offentliga verksamheter — arbetar med attesträtter eller fullmakter som fastställer vem som får binda vilket belopp, och för vad. Ett godkännandeformulär som inte anger godkännarens attesträtt kan inte besvara den fråga en intern revisor eller tillsynsmyndighet senare kommer att ställa: var denna person behörig att godkänna?

Denna mall kräver därför uttrycklig angivelse av godkännarens roll och attesträtt, och begäran skickas vidare till en andra godkännare om beloppet överstiger denna gräns. I mindre organisationer är det vanligaste kontrollfelet inte oärlighet, utan en kompetent chef som godkänner något två nivåer över sin egen attesträtt, eftersom formuläret inte tvingar denne att kontrollera det.

Uppdelning av ansvar och intressekonflikt

Den som begär bör inte godkänna sin egen begäran, och bör heller inte beordra betalningen. Denna mall håller den som begär och godkännaren åtskilda, kräver att godkännaren bekräftar att denne inte själv är den som begär, och erbjuder en valfri verifiering av ekonomi- eller juridikavdelningen innan beslutet fattas.

Denna verifiering är användbar för allt som har en fortsättning: ett abonnemang med automatisk förlängning, ett avtal med avgift vid uppsägning, en ny leverantör, ett åtagande som sträcker sig över räkenskapsåret, eller delning av personuppgifter med en tredje part. Den relevanta frågan är inte om idén är bra, utan vad organisationen fortfarande betalar för, eller för vad den fortfarande är ansvarig, om arton månader.

Godkännarens intyg omfattar även intressekonflikt: vid ett personligt intresse, en familjerelation eller en nära relation till den berörda parten skickas begäran vidare till en högre nivå istället för att godkännas.

Ett beslut är inte bara ja eller nej

Ett binärt formulär förlorar information. En stor del av de verkliga godkännandena är villkorade: ja, men med ett utgiftstak; ja, efter juridisk granskning av avtalet; ja, med månatlig snarare än årlig betalning; ja, med en tre månaders provperiod och ett omprövningsdatum. Utan plats för dessa villkor lever de vidare i en e-posttråd och glöms bort vid nästa förlängning.

Denna mall erbjuder fyra utfall — godkänt, villkorat godkänt, avslaget, vidareskickat till högre nivå — och formulerar ett separat avslut för varje. Villkor och skäl dokumenteras i själva dokumentet, så att ett avslag förblir förklarligt vid nästa liknande begäran, och villkoren för ett godkännande följer med till förlängning, revision eller överlämning.

Elektronisk signatur, dataminimering och lagring

Elektroniska signaturer regleras i Sverige direkt av EU:s eIDAS-förordning, som har direkt verkan utan att kräva särskild svensk lagstiftning för sina grundläggande giltighetsregler. För intern kontroll är det dock inte tekniken i sig som avgör, utan spårbarheten: vem lämnade in vad, när, vilken version såg godkännaren faktiskt, och kan ärendet senare återskapas på ett tillförlitligt sätt.

Denna mall dokumenterar därför inlämningsdatum och beslutsdatum separat, förtecknar den dokumentation som faktiskt har lämnats in, och fastställer lagringstid och arkiveringsplats direkt i dokumentet — beroende på vad godkännandet styrker, inte på om godkännaren fortfarande är kvar i organisationen.

Håll formuläret enkelt. Begäranden om semester, utlägg eller systemtillgång drar snabbt till sig personuppgifter, och dataskyddsförordningen kräver i artikel 5 att behandlade uppgifter är adekvata, relevanta och begränsade till vad som är nödvändigt för ändamålen. Ett formulär som kräver hälsouppgifter för semester, eller en privatadress för tillgång till en databas, skapar ett efterlevnadsproblem utan någon motprestation. Samla endast in det beslutet verkligen behöver, och förvara underliggande dokumentation separat.

Fältguide

Referensnummer och datum

Ett unikt referensnummer gör godkännandet återfinningsbart från en faktura, ett ärende eller ett avtalsdokument; inlämnings- och beslutsdatum dokumenteras separat.

Typ av begäran

Beställning eller ny leverantör, utlägg, dokumentgodkännande, semester, systemtillgång, eller rabatt och undantag.

Beskrivning och motivering

Vad som begärs, varför, och vad som händer vid avslag — motiveringen är det en senare kontroll faktiskt kommer att läsa.

Belopp och momssats

Beloppet och om det anges inklusive eller exklusive moms, relevant när attesträtten ligger mellan de två värdena.

Budgetpost och tillgänglighet

Den berörda kostnadsställan och om budget finns tillgänglig. Ett belopp utan budgetpost är ett beslut fattat utan den avgörande informationen.

Leverantör och alternativ

Vem som får betalt och vad som jämförts — den första punkten en intern revision granskar.

Inlämnad dokumentation

Identifierar offert, avtal, specifikation eller policy som faktiskt lagts fram för godkännaren.

Godkännare och attesträtt

Personen som beslutar, dennes roll och attesträtt för denna kategori, med automatisk vidarebefordran vid överskridande.

Uppdelning av ansvar och intressekonflikt

Bekräftar att godkännaren inte är den som begär och inte har personligt intresse, med vidarebefordran vid konflikt istället för godkännande.

Beslut, villkor och skäl

Godkänt, villkorat godkänt, avslaget eller vidareskickat, med villkor och skäl dokumenterade i dokumentet, inte i ett e-postmeddelande.

Lagring

Lagringstid och arkiveringsplats, beroende på vad godkännandet styrker.

Hur denna kontroll bör utformas

Ett internt dokument, ingen lagstadgad formalitet i sig, men flera punkter har direkta juridiska eller revisionsmässiga konsekvenser.

• Anpassa formuläret till gällande attesträtt

  Dokumentera godkännarens roll och attesträtt, och skicka begäran vidare till en andra godkännare vid överskridande. Ett godkännande utanför den egna attesträtten är fortfarande ett kontrollfel även om beslutet var sakligt korrekt.

• Skilja begäran, godkännande och betalning

  Den som begär bör inte godkänna sin egen begäran, och bör heller inte beordra betalningen. Där ett mycket litet team gör detta omöjligt, skicka begäran till en chef istället för att avstå från denna uppdelning.

• Använda elektronisk signatur korrekt

  Elektroniska signaturer får rättsverkan direkt genom EU:s eIDAS-förordning; för intern kontroll är det avgörande att ha ett bevarat och återskapbart ärende som visar vem som godkände vad och när.

• Begränsa insamlade personuppgifter

  Artikel 5 i dataskyddsförordningen kräver att behandlade personuppgifter är adekvata, relevanta och begränsade till vad som är nödvändigt för ändamålen. Begär inte hälso- eller identitetsuppgifter på ett godkännandeformulär om beslutet inte behöver dem.

  GDPR, artikel 5

• Dokumentera villkorade godkännanden som villkor

  Villkor som avtalats muntligt eller via e-post är i praktiken svåra att åberopa. Dokumentera dem i formuläret så att de överlever förlängning, revision eller överlämning.

• Fastställa lagringstiden utifrån det underliggande ärendet

  Ett godkännande som styrker ett avtal eller en utgift med skattemässig betydelse förvaras vanligen lika länge som det ärendet; en löpande intern validering kan förvaras kortare tid.

Hur man använder detta godkännandeformulär

1. Välj typ av begäran. Ange beställning, utlägg, dokumentgodkännande, semester, systemtillgång, eller rabatt och undantag.
2. Beskriv begäran och motivera den. Ange vad som begärs, varför det behövs, och vad som händer vid avslag.
3. Ange belopp, moms och budgetpost. Ange beloppet och dess momssats, den berörda kostnadsställan och budgetens tillgänglighet.
4. Skicka begäran till rätt godkännare. Utse godkännaren, dennes roll och attesträtt, och inkludera en andra godkännare eller ekonomisk verifiering om beloppet eller risken motiverar det.
5. Dokumentera beslutet och arkivera. Välj godkänt, villkorat godkänt, avslaget eller vidareskickat, ange villkor eller skäl, fastställ lagringstiden, och ladda ner och arkivera dokumentet.

Vanliga frågor

Relaterade mallar

• Allmänna villkor för en redovisningsbyrå (mall)
• Distansarbetsavtal mall (Sverige)
• Mottagningsbekräftelse — Bekräftelsebrev