Intern kontroll
Det är styrelsen som ansvarar för den interna kontrollen enligt Aktiebolagslagen och svensk kod för bolagsstyrning. Den interna kontrollen omfattar huvudsakligen följande fem komponenter: kontrollmiljö, riskbedömning, kontrollaktiviteter, information och kommunikation samt uppföljning.
Styrelsen ser bland annat till att Oncopeptides har god intern kontroll och formaliserade rutiner som säkerställer att fastlagda principer för finansiell rapportering och intern kontroll efterlevs samt att det finns ändamålsenliga system för uppföljning och kontroll av bolagets verksamhet och de risker som bolaget och dess verksamhet är förknippad med.
Den interna kontrollens övergripande syfte är att i rimlig grad säkerställa att bolagets operativa strategier och mål följs upp och att ägarnas investeringar skyddas. Den interna kontrollen ska vidare tillse att den externa finansiella rapporteringen med rimlig säkerhet är tillförlitlig och upprättad i överensstämmelse med god redovisningssed, att tillämpliga lagar och förordningar följs samt att krav på noterade bolag efterlevs.
Utöver den ovannämnda interna kontrollen finns även intern verksamhetsspecifik kontroll av data avseende forskning och utveckling samt kvalitetskontroll som omfattar en systematisk övervakning och utvärdering av bolagets utvecklings- och tillverkningsarbete samt produkter.
Kontrollmiljö
I syfte att skapa och vidmakthålla en fungerande kontrollmiljö har styrelsen antagit ett antal policys och styrdokument som reglerar den finansiella rapporteringen. Dessa utgörs huvudsakligen av styrelsens arbetsordning, VD-instruktion samt instruktion för finansiell rapportering. Styrelsen har också antagit en särskild attestordning samt en finanspolicy. Bolaget har även en ekonomihandbok som innehåller principer, riktlinjer och processbeskrivningar för redovisning och finansiell rapportering.
Vidare har revisionsutskottet som huvudsaklig uppgift att övervaka bolagets finansiella ställning, att övervaka effektiviteten i bolagets interna kontroll, internrevision och riskhantering, att hålla sig informerad om revisionen av årsredovisningen och koncernredovisningen samt att granska och övervaka revisorns opartiskhet och självständighet. Ansvaret för det löpande arbetet med den interna kontrollen avseende den finansiella rapporteringen har delegerats till bolagets VD. Denna rapporterar löpande till styrelsen i enlighet med den fastlagda VD-instruktionen och instruktionen för finansiell rapportering. Styrelsen får även rapporter från bolagets revisor.
Riskbedömning
I riskbedömningen ingår att identifiera risker som kan uppstå om de grundläggande kraven på den finansiella rapporteringen i bolaget inte uppfylls. Oncopeptides ledningsgrupp har i ett särskilt riskutvärderingsdokument identifierat och utvärderat de risker som aktualiseras i bolagets verksamhet samt utvärderat hur riskerna kan hanteras. Inom styrelsen ansvarar primärt revisionsutskottet för att löpande utvärdera bolagets risksituation kopplad till den finansiella rapporteringen. Styrelsen gör även en årlig genomgång av risksituationen.
Kontrollaktiviteter
Kontrollaktiviteter begränsar identifierade risker och säkerställer korrekt och tillförlitlig finansiell rapportering. Styrelsen ansvarar för den interna kontrollen och uppföljning av bolagsledningen. Detta sker genom både interna och externa kontrollaktiviteter samt genom granskning och uppföljning av bolagets styrdokument som är relaterade till riskhantering. Kontrollaktiviteternas effektivitet utvärderas årligen, och resultaten av dessa utvärderingar avrapporteras till styrelsen och revisionsutskottet. I avtal med underleverantörer tillförsäkras bolaget rätten att kontrollera respektive underleverantörs uppfyllnad av aktuella tjänster, inkluderat kvalitetsaspekter.
Information och kommunikation
Bolaget har informations- och kommunikationsvägar som syftar till att främja riktigheten av den finansiella rapporteringen och möjliggöra rapportering och återkoppling från verksamheten till styrelse och ledning, exempelvis genom att styrande dokument i form av interna policys, riktlinjer och instruktioner avseende den ekonomiska rapporteringen gjorts tillgängliga och är kända för berörda medarbetare. Styrelsen har också antagit en informationspolicy som reglerar Oncopeptides informationsgivning.
Uppföljning, utvärdering och rapportering
Efterlevande av och effektiviteten i de interna kontrollerna följs upp löpande. VD:n ser till att styrelsen löpande erhåller rapportering om utvecklingen av bolagets verksamhet, däribland utvecklingen av bolagets resultat och ställning samt information om viktiga händelser, såsom exempelvis forskningsresultat och viktiga avtal. VD:n avrapporterar också dessa frågor på varje styrelsemöte. Bolagets efterlevnad av tillämpliga policys och styrdokument är föremål för årlig utvärdering. Resultaten av dessa utvärderingar sammanställs av bolagets finanschef och avrapporteras till styrelsen och revisionsutskottet.
Styrelsen bedömer att den interna kontrollen i allt väsentligt är god och har mot den bakgrunden bedömt att det inte föreligger något behov att införa en särskild internrevisionsfunktion.