Dataintegritet i regnskapet betyr at opplysningene er fullstendige, korrekte og etterprøvbare gjennom hele livsløpet – fra bilaget mottas til beløpet inngår i rapportering. Det er et mer presist teknisk begrep enn å bruke «integritet» som en generell betegnelse på etikk eller tillit.

Fire spørsmål som avdekker svak integritet

SpørsmålEksempel på svakhet
Er alle hendelser med?En integrasjon hopper over transaksjoner uten varsel
Er innholdet uendret?Beløp eller MVA-kode endres uten logg
Er kilden entydig?Samme bilag importeres fra to systemer
Kan rapporten gjenskapes?Manuelle regnearkstillegg mangler versjon og godkjenning

En sikkerhetskopi er viktig, men beviser ikke alene at dataene er komplette eller riktige. Integritet krever både tekniske kontroller og regnskapsmessig avstemming.

Kontroller gjennom dataflyten

  1. Ved mottak: valider leverandør, dokumentnummer, dato, beløp og filformat.
  2. Ved behandling: begrens hvem som kan opprette, godkjenne og betale samme transaksjon.
  3. Ved import: lagre kildereferanse, tidspunkt, resultat og avviste poster i en importlogg .
  4. Ved endring: registrer hvem som endret hva, når og hvorfor.
  5. Ved rapportering: avstem delsystem, hovedbok og pliktig rapportering.

Fortløpende bilagsnummer, låste perioder og rollebasert tilgang hjelper, men kontrollene må testes. En administrator med for vide rettigheter eller en integrasjon uten duplikatkontroll kan omgå et ellers godt oppsett.

Integritet ved automatisering

Automatisering flytter kontrollen fra manuell registrering til regler, grunndata og avvik. Følg derfor med på avvisningsgrad, dubletter, manglende felt og endringer i datakilden. Les datakvalitet for automatisering og duplikatkontroll i regnskapet for konkrete rutiner.

Et robust kontrollspor i regnskapssystemet skal gjøre det mulig å gå begge veier mellom dokumentasjon og rapport. Det reduserer ikke behovet for faglig vurdering, men gjør vurderingen synlig og etterprøvbar.