Hva er forskjellen på internrevisor og ekstern revisor?

Ekstern revisor er et uavhengig revisjonsfirma som bekrefter regnskapets riktighet overfor aksjonærer og offentligheten, og er regulert av revisorloven. Internrevisor er ansatt i eller engasjert av virksomheten selv, rapporterer til styret eller revisjonsutvalget, og vurderer effektiviteten av intern kontroll, risikostyring og styring. Internrevisjon følger IIA-standardene og er ikke lovpålagt, men anbefalt for større og komplekse organisasjoner.

Kan AI erstatte tradisjonell stikkprøvemetode i revisjon?

AI gjør det mulig å teste hele populasjoner i stedet for stikkprøver, noe som er en vesentlig forbedring. Verktøy som ACL og IDEA kan analysere alle transaksjoner i en periode, identifisere statistiske avvik og flagge potensielle misligheter. Men revisor må fortsatt vurdere hvilke avvik som er vesentlige, undersøke dem nærmere og konkludere faglig. AI avdekker mønstre — revisor avgjør hva de betyr.

Hvilke krav gjelder for IT-revisjon etter DORA?

DORA (Digital Operational Resilience Act) gjelder for norske finansforetak fra januar 2025 og stiller krav til IKT-risikostyring, hendelsesrapportering og revisjon av kritiske IKT-leverandører. Internrevisjonsavdelinger i finansforetak må vurdere om IKT-risikostyringen tilfredsstiller DORA-kravene, inkludert krav til tredjepartsovervåking (TPPM) og penetrasjonstesting (TLPT). NSM og Finanstilsynet har utgitt veiledende materiale.

Hva er IIA-standardene og hvem følger dem i Norge?

IIA-standardene (International Standards for the Professional Practice of Internal Auditing) er det globale profesjonelle rammeverket for internrevisjon, utgitt av The Institute of Internal Auditors (IIA). I Norge administreres standardene av Norges Interne Revisorers Forening (NIRF), som også tilbyr CIA-sertifisering (Certified Internal Auditor). Alle seriøse internrevisjonsavdelinger i norske selskaper følger IIA-standardene, og NIRF-sertifisering er den anerkjente faglige legitimasjonen.

AI for internrevisor — beste verktøy (2026)

AI hjelper internrevisorer med å analysere store transaksjonsdatasett, automatisere kontrollesting og skrive revisjonsrapporter raskere — men revisjonsskjønnet, uavhengigheten og det faglige ansvaret forblir hos revisor. De beste verktøyene i 2026 kombinerer dataanalyse, kontinuerlig overvåking og dokumentstrukturering med sporbarhet som tåler ekstern gransking.

1. Transaksjonsanalyse og avviksdeteksjon

Internrevisorens kjerneoppgave er å avdekke kontrollsvikt, misligheter og prosessavvik i store datamengder. AI gjør det mulig å analysere hele populasjoner fremfor stikkprøver.

Anbefalte verktøy:

ACL (Galvanize / Diligent) — Industristandard for revisjonsdataanalyse. Brukes av de fleste store norske revisjonsmiljøer. ACL HighBond har AI-støttet avviksdeteksjon, risikovurdering og revisjonsplanlegging. GDPR-etterlevd, databehandling i EU. Pris: fra ca. 50 000 kr/år (enterprise).
IDEA Data Analysis — Alternativ til ACL, mye brukt blant norske internrevisjonsavdelinger. Kan importere data fra SAP, Oracle og andre ERP-systemer og kjøre statistisk analyse, duplikatsjekk og autorisasjonstest. Lokal installasjon (ingen sky-avhengighet). Pris: fra ca. 20 000 kr/år.
Microsoft Copilot i Excel — For revisjonsavdelinger uten ACL/IDEA-lisens: Copilot kan hjelpe med å bygge revisjonsanalytikk i Excel, identifisere avvik i transaksjonslister og generere pivot-tabeller. Ikke like kraftig som spesialiserte verktøy, men rimelig og tilgjengelig. Krever M365 Business med EU-lagring. Pris: ca. 300 kr/bruker/mnd.
Power BI med Copilot — Visualiserer revisjonsdata på dashbordnivå og genererer automatiske innsiktsoppsummeringer. Nyttig for løpende risikoovervåking mellom planlagte revisjonsoppdrag. Pris: Power BI Pro ca. 200 kr/bruker/mnd.

Anbefaling: ACL HighBond er best for profesjonelle internrevisjonsavdelinger som trenger sporbar, revisjonssikker dataanalyse. For avdelinger med begrensede ressurser er IDEA + Copilot i Excel et kostnadseffektivt alternativ.

2. Kontinuerlig revisjonsovervåking

Tradisjonell internrevisjon skjer periodisk. AI gjør kontinuerlig overvåking mulig — automatiske kontroller som kjøres daglig eller ukentlig og varsler om avvik i sanntid.

Anbefalte verktøy:

Diligent HighBond — Plattform for kontinuerlig kontroll og overvåking. Kan sette opp automatiske kontroller mot ERP-data, varsle revisjonsavdelingen ved avvik og generere kontrollbevis automatisk. GDPR-etterlevd. Pris på forespørsel (enterprise).
SAP GRC (Governance, Risk, Compliance) — For virksomheter som bruker SAP: SAP GRC tilbyr innebygd kontinuerlig kontroll, tilgangsrisiko-analyse og automatisk segregation-of-duties-sjekk. Pris: del av SAP-lisens.
Workiva — Skybasert plattform for kontroll-dokumentasjon, revisjonsplaner og rapportering. AI-støttet mapping av kontroller til risiko og automatisk statusoppdatering. Brukes av børsnoterte norske selskaper. Pris på forespørsel.
Vanta — Automatisert compliance-overvåking for SOC 2, ISO 27001 og GDPR. Henter bevis fra sky-infrastruktur automatisk — nyttig for internrevisjonsavdelinger som skal vurdere IT-kontroller. Pris: fra ca. 8 000 USD/mnd.

Anbefaling: Diligent HighBond er den mest komplette løsningen for kontinuerlig revisjon. Vanta er sterkest for IT-kontrollvurdering i tech-orienterte virksomheter.

3. Revisjonsrapporter og arbeidsdokumentasjon

Revisjonsrapporter og arbeidsdokumenter tar mye tid. AI kan generere strukturerte utkast, men revisor må alltid verifisere faktagrunnlaget.

Anbefalte verktøy:

Microsoft Copilot i Word — Genererer revisjonsrapport-utkast basert på stikkord fra revisjonen: funn, risikoclassifikasjon, anbefalinger og fremdriftsplaner. Kan omformulere tekniske funn til ledelsesnivå. Krever M365 Business med EU-lagring. Pris: ca. 300 kr/bruker/mnd.
Claude for Work (Anthropic) — Godt egnet for å strukturere komplekse funn til sammenhengende narrativ, skrive ledelsessammendrag og tilpasse rapporten til ulike lesere (styre, ledelse, ekstern revisor). Behandler lange dokumenter godt. EU-databehandling ved Teams-abonnement. Pris: ca. 25 USD/bruker/mnd.
Diligent HighBond — Har innebygd dokumentasjonssystem der arbeidsdokumenter, kontrollbevis og revisjonsnotater lagres direkte i plattformen, koblet til revisjonsplanen. Gir automatisk revisjonsspor.
Notion AI — For internrevisjonsavdelinger som bruker Notion til prosjektdokumentasjon og årsplaner. Kan generere agendastruktur, oppsummere intervjunotater og bygge revisjonsplanmaler. EU-lagring valgbart. Pris: fra ca. 10 USD/bruker/mnd.

Anbefaling: Copilot og Claude for Work for rapportskriving. Diligent HighBond for full arbeidsdokumentasjon integrert med revisjonsplattformen.

4. Intervjuforberedelse og faglig oppdatering

Internrevisorer gjennomfører mange intervjuer og må holde seg oppdatert på regulatoriske og bransjespesifikke endringer. AI kan effektivisere begge.

Anbefalte verktøy:

Perplexity Pro — Søk med kildehenvisninger. Nyttig for å forberede seg på revisjon av ukjente forretningsområder, forstå bransjespesifikk risiko og holde seg oppdatert på IIA-standarder og norsk regulering. Pris: ca. 20 USD/mnd.
NotebookLM (Google) — Last opp bransjeveiledere, IIA-standarder og selskapspolicyer, still spørsmål til dokumentene. Nyttig som forberedelse til revisjon. OBS: Last ikke opp konfidensielle klientdokumenter — kun offentlig tilgjengelig materiale. Gratis.
Claude for Work — Kan hjelpe med å utarbeide intervjuguider, formulere testspørsmål og forberede kontrolltester basert på revisjonsformål. Pris: ca. 25 USD/bruker/mnd.

Anbefaling: Perplexity Pro for faglig oppdatering. NotebookLM for å lese inn store dokumentmengder — men kun offentlig tilgjengelig innhold.

Verktøyoversikt 2026

Verktøy	Bruksområde	Pris (ca.)	EU-lagring
ACL / Diligent HighBond	Dataanalyse, kontinuerlig overvåking	Fra ~50 000 kr/år	Ja
IDEA Data Analysis	Transaksjonsanalyse, ERP-import	Fra ~20 000 kr/år	Lokal
Workiva	Kontroll-dokumentasjon, rapportering	Forespørsel	Ja
Vanta	IT-kontroll, SOC 2/ISO 27001	Fra ~80 000 kr/mnd	Ja
Microsoft Copilot (M365)	Rapportskriving, Excel-analyse	300 kr/bruker/mnd	Ja (Business)
Claude for Work	Rapportskriving, strukturering	~250 kr/bruker/mnd	Ja (Teams)
Power BI med Copilot	Revisjonsdata-dashbord	~200 kr/bruker/mnd	Ja
Perplexity Pro	Faglig oppdatering, forberedelse	~200 kr/mnd	Nei (søk)

Revisjonsuavhengigheten er ikke forhandlbar. IIA-standardene (International Standards for the Professional Practice of Internal Auditing) krever at internrevisor opprettholder objektiv uavhengighet. AI-verktøy må brukes på en måte som ikke svekker revisorens evne til å vurdere selv. Særlig ved bruk av AI-genererte funn: verifiser alltid mot primærdata, og dokumenter hva du selv har vurdert kontra hva AI har foreslått. Styret og ekstern revisor vil spørre.

Norsk kontekst

Norske internrevisjonsavdelinger opererer i henhold til IIA-standardene, oversatt og tilpasset av Norges Interne Revisorers Forening (NIRF). NIRF utgir veiledere og holder sertifiseringsprogrammer (CIA) og er et viktig fagfellesskap for norske internrevisjonsprofesjoner.

Revisjonsplikten i aksjeloven gjelder for AS med omsetning over 7 mill. kr eller balanse over 27 mill. kr, men internrevisjon er en selvstendig disiplin og ikke begrenset til revisjonspliktige selskaper. Store norske konsern, finansforetak under Finanstilsynet og virksomheter underlagt offentlig tilsyn (Petroleumstilsynet, Helsetilsynet) har typisk dedikerte internrevisjonsavdelinger.

Fra 2025 gjelder DORA for norske finansforetak med krav om IKT-revisjon og tredjepartsovervåking, noe som øker belastningen på og behovet for kompetent internrevisjon i finanssektoren.

AI for internrevisor beste verktøy (2026)