Hva er leverandørbetaling dual approval? – Enkel forklaring for invest

Hva er leverandørbetaling dual approval?

Leverandørbetaling dual approval, også kalt to-godkjenningsprinsippet, er en internkontrollrutine som krever at to ulike personer må godkjenne en betaling til en leverandør før pengene blir overført. Prinsippet er enkelt: én person kan ikke alene initiere og gjennomføre en betaling; en annen autorisert medarbeider må kontrollere og bekrefte at betalingen er korrekt. Dette er et av de mest grunnleggende verktøyene innen «segregation of duties» (ansvarsdeling) og brukes i treasury-avdelinger over hele verden.

For investorer er dual approval et viktig signal om at selskapet har kontroll på sine pengeflyt. Når et selskap mangler slike rutiner, øker risikoen for at ansatte kan misbruke sine fullmakter til å overføre penger til egne kontoer eller til fiktive leverandører. Selskaper med svak internkontroll har ofte høyere forekomst av økonomisk kriminalitet, noe som kan svekke aksjonærverdien betydelig.

I Norge stiller regnskapsloven og aksjeloven krav til forsvarlig internkontroll, men dual approval er ikke direkte påbudt. Likevel har de fleste børsnoterte selskaper innført slike rutiner som en del av god eierstyring og selskapsledelse. Finanstilsynet og Oslo Børs anbefaler tydelige fullmaktsstrukturer og at betalingsfullmakter er begrenset til et fåtall personer med krav om dobbel godkjenning.

Forstå leverandørbetaling dual approval

Kjernen i dual approval er prinsippet om at «tillit er godt, men kontroll er bedre». Selv om en bedrift har dyktige og ærlige ansatte, kan én person bli utsatt for press, gjøre feil eller i verste fall begå svindel. Ved å kreve to godkjennere skaper man en naturlig barriere: begge må samarbeide for å gjennomføre en urettmessig betaling, noe som gjør misligheter langt vanskeligere å gjennomføre.

Mekanismen handler ikke bare om å hindre tyveri. Den sikrer også at betalinger er korrekte med hensyn til beløp, mottaker, faktura og avtale. Den andre godkjenneren sjekker typisk at fakturaen er reell, at varen eller tjenesten er mottatt, og at betalingsbetingelsene er i tråd med avtalen. Dermed reduseres risikoen for dobbeltbetalinger, betaling til feil leverandør eller betaling av uriktige beløp.

For en investor som vurderer å kjøpe aksjer i et selskap, er det derfor relevant å undersøke om selskapet har tydelige retningslinjer for betalingsgodkjenning. Manglende dual approval kan være et rødt flagg, spesielt i selskaper med høy kontantstrøm og mange transaksjoner. I årsrapporter og redegjørelser om eierstyring (Corporate Governance) opplyser ofte selskaper om sine interne kontrollrutiner, inkludert betalingsfullmakter.

Hvordan fungerer leverandørbetaling dual approval?

Prosessen for dual approval kan variere mellom selskaper, men følger vanligvis en fast struktur. Først opprettes en betalingsordre av en medarbeider i for eksempel regnskaps- eller innkjøpsavdelingen. Ordren inneholder informasjon om leverandør, fakturanummer, beløp og forfallsdato. Deretter sendes ordren til en første godkjenner, ofte en avdelingsleder eller controller, som kontrollerer at betalingen er i samsvar med budsjett og avtale.

Etter at første godkjenner har signert (elektronisk eller manuelt), går betalingsordren videre til en andre godkjenner. Denne personen bør være uavhengig av den første, for eksempel en økonomisjef eller en annen leder med høyere fullmakt. Den andre godkjenneren gjør en uavhengig kontroll og bekrefter at alle dokumenter er i orden. Først når begge har godkjent, frigis betalingen i banken eller betalingssystemet.

Mange selskaper setter en beløpsgrense for når dual approval er nødvendig. For mindre beløp, for eksempel under 10 000 NOK, kan én godkjenning være tilstrekkelig. For større beløp, ofte over 50 000 eller 100 000 NOK, kreves to godkjenninger. Noen selskaper har også en tredje godkjenning for svært store betalinger, for eksempel over 1 million NOK. Tabellen under viser et typisk fullmaktsskjema:

Historisk bakgrunn

Prinsippet om todelt godkjenning har røtter tilbake til middelalderens handelshus, der to partnere måtte samtykke til større utbetalinger. I moderne tid ble konseptet formalisert gjennom regnskapsstandarder og lovkrav etter flere store regnskapsskandaler. Spesielt Enron-skandalen i 2001 og WorldCom-skandalen i 2002 avdekket enorme svindelbeløp som delvis skyldtes svak internkontroll og manglende ansvarsdeling.

Som en direkte reaksjon på disse skandalene ble Sarbanes-Oxley Act (SOX) vedtatt i USA i 2002. SOX stiller strenge krav til internkontroll og rapportering for børsnoterte selskaper, blant annet at ledelsen må bekrefte at interne kontroller er effektive. Selv om SOX ikke direkte pålegger dual approval, har den ført til at mange selskaper har styrket sine betalingsrutiner.

I Norge har utviklingen vært drevet av lignende hendelser, som Finance Credit-skandalen på 1990-tallet og Terra-saken i 2007, der mangelfull kontroll over store pengeoverføringer førte til milliardtap. Norske myndigheter har siden strammet inn kravene til internkontroll i finansforetak, og Oslo Børs’ anbefalinger for eierstyring og selskapsledelse (NUES) understreker viktigheten av klare fullmakter og ansvarsdeling. I dag er dual approval en bransjenorm i de fleste norske børsnoterte selskaper.

Praktisk eksempel

La oss ta et fiktivt norsk selskap, «Nordic Supply AS», som driver med grossisthandel og har en årlig omsetning på 200 millioner NOK. Selskapet har innført dual approval for alle betalinger over 50 000 NOK. En dag mottar regnskapsmedarbeideren «Kari» en faktura fra en leverandør på 150 000 NOK for innkjøp av kontormøbler. Kari oppretter en betalingsordre i systemet og legger ved fakturaen.

Første godkjenner er «Per», regnskapssjefen. Per sjekker at fakturaen stemmer med bestillingen, at varene er mottatt (bekreftet av lageret), og at beløpet er innenfor budsjett. Han godkjenner betalingsordren elektronisk. Deretter går ordren til andre godkjenner, «Anne», som er økonomisjef. Anne gjør en uavhengig kontroll: hun ser på leverandørens kontonummer (for å unngå at det er endret til en svindelkonto), sjekker at fakturaen har et gyldig organisasjonsnummer, og bekrefter at Per allerede har kontrollert varemottak. Hun godkjenner også.

Først etter Annes godkjenning blir betalingen overført i nettbanken. Hvis bare én av dem hadde godkjent, ville systemet blokkert betalingen. Dette enkle eksemplet viser hvordan dual approval skaper en sikkerhetskopi: selv om Kari skulle ha samarbeidet med Per om å sende penger til en falsk leverandør, ville Anne ha oppdaget uregelmessighetene. For Nordic Supply AS har denne rutinen forhindret flere forsøk på fakturasvindel, ifølge selskapets interne rapporter.

Fordeler og ulemper

Dual approval har flere klare fordeler, men også noen ulemper. Her er en oppsummering i tabellform:

Vanlige misforståelser

En utbredt misforståelse er at dual approval bare er nødvendig i store, multinasjonale selskaper. I virkeligheten er små og mellomstore bedrifter ofte mer utsatt for svindel fordi de har færre ansatte og svakere kontrollmiljø. En enkelt person kan ha full kontroll over både regnskap og banktilgang, noe som er en risikabel kombinasjon. Derfor anbefales dual approval også for mindre selskaper, i hvert fall for betalinger over en viss terskel.

En annen misforståelse er at dual approval gjør betalingsprosessen treg og byråkratisk. Moderne betalingssystemer lar godkjenning skje digitalt på få minutter, og mange selskaper har rutiner for at godkjennere kan gjøre jobben via mobil når de er borte. I praksis er forsinkelsen oftest minimal sammenlignet med tryggheten man oppnår.

Noen tror også at dual approval er et absolutt sikkerhetsnett. Selv om det reduserer risikoen, kan det ikke forhindre svindel der to personer samarbeider (kollusjon). Derfor bør dual approval kombineres med andre kontroller, som uavhengig avstemming av bankkontoer, periodiske revisjoner og et varslingssystem (whistleblower). Investorer bør se etter en helhetlig internkontroll, ikke bare én enkelt rutine.

Oppsummering

Leverandørbetaling dual approval er en enkel, men effektiv metode for å styrke internkontrollen i ethvert selskap som foretar betalinger til leverandører. Ved å kreve at to uavhengige personer godkjenner hver betaling, reduseres risikoen for svindel, feil og misbruk av midler betydelig. For investorer er dette et konkret tegn på at selskapet tar økonomistyring på alvor og følger anerkjente prinsipper for god selskapsledelse.

Selv om ordningen kan medføre noe mer administrasjon og potensielle forsinkelser, oppveies ulempene av den økte tryggheten. I Norge er dual approval blitt standard i børsnoterte selskaper, og Finanstilsynet og Oslo Børs anbefaler slike rutiner. Når du som investor vurderer et selskap, kan du med fordel sjekke om det har tydelige retningslinjer for betalingsgodkjenning – det er et lite, men viktig signal om kvaliteten på ledelsen og kontrollmiljøet.

Husk at dual approval ikke er en garanti mot all svindel, men det er en av de mest kostnadseffektive tiltakene et selskap kan innføre. Sammen med andre kontroller bidrar det til å beskytte aksjonærenes verdier og sikre at selskapets penger blir brukt riktig.