Praktisk guide

Slik bygger du et leverandørregister fra regnskapssystemet

Kartleggingen etter åpenhetsloven starter med å vite hvem dere faktisk kjøper fra. Den listen finnes allerede – i reskontroen. Her er veien fra et råuttrekk med dubletter og kommunale avgifter til et register som kan prioriteres etter risiko.

Oppdatert 15. september 20262–4 timer for et register på 200–1 000 leverandører

Kort fortalt

Reskontroen er den eneste kilden som er komplett av seg selv – alle som har fått betalt, står der.
Ta ut tolv måneders utbetalinger, ikke aktive avtaler. Avtaleregisteret mangler alltid noen.
Regn med at 30–50 % av radene ikke er leverandører i lovens forstand: avgifter, lønn, refusjoner, interne overføringer.
Organisasjonsnummer er den eneste pålitelige nøkkelen for å slå sammen dubletter. Navnefelt er det ikke.
Registeret er ferskvare fra dagen det er ferdig – sett en fast rutine for påfyll før dere begynner å berike det.

Start i reskontroen, ikke i avtalearkivet

De fleste starter i avtalearkivet eller innkjøpssystemet fordi det føles mer «offisielt». Problemet er at begge mangler noen. Engangskjøp, leverandører uten rammeavtale og motparter som bare står i fakturaflyten faller utenfor – og det er ofte der risikoen sitter.

Reskontroen har én egenskap ingen annen liste har: den er komplett av seg selv. Alle som har fått betalt, står der. Det er derfor den er riktig startpunkt for kartleggingen – ikke fordi den er pen, men fordi den er ærlig.

Avtaleregisteret er et filter, ikke en kilde

«Aktive leverandører» er en vurdering noen har gjort. Den vurderingen utelater alltid noen. Ta ut utbetalingene først, og bruk avtalene til å berike – ikke til å begrense – listen.

Seks steg fra uttrekk til ferdig register

1
Ta ut alle utbetalinger siste tolv måneder
Be regnskap om leverandørreskontro med organisasjonsnummer, navn og sum utbetalt per motpart for de siste tolv månedene. Ikke be om «aktive leverandører» – det er en vurdering noen har gjort, og den utelater alltid noen.
2
Legg på organisasjonsnummer der det mangler
Rader uten organisasjonsnummer er de som gir dubletter senere. Slå opp i Enhetsregisteret på navn før dere går videre. Utenlandske leverandører får LEI eller landkode pluss lokalt foretaksnummer.
3
Fjern det som ikke er en leverandørrelasjon
Skatt, merverdiavgift, kommunale avgifter, lønn, reiseregninger, utbytte og interne overføringer mellom egne selskaper skal ut. Se tabellen under for de vanligste.
4
Slå sammen dubletter på organisasjonsnummer
Samme foretak står ofte tre-fire ganger med ulik skrivemåte. Summer beløpene når dere slår sammen, ellers ser leverandøren mindre ut enn den er.
5
Legg på land, bransje og kontaktpunkt
Produksjonsland, ikke fakturaland. NACE-divisjon eller bransjetekst. Én e-postadresse til en person som kan svare på spørsmål om leverandørkjeden – ikke fakturamottak.
6
Importer og sett volum og kritikalitet etterpå
Grunndataene kan importeres samlet. Innkjøpsvolum, kritikalitet og påvirkningsgrad settes per leverandør etter import, fordi de er vurderinger og ikke regnskapsdata.

Radene som ikke er leverandører

Et råuttrekk ser større ut enn det er. Typisk er 30–50 % av radene noe annet enn en leverandørrelasjon i lovens forstand. Rydd dem ut før dere bruker tid på land, bransje og kontaktperson.

Type rad	Typisk andel	Skal den inn?
Offentlige avgifter og skatt	5–10 %	Nei. Skatteetaten og kommunen er ikke leverandører i lovens forstand.
Lønn, reiseregninger og refusjoner til ansatte	10–20 %	Nei. Egne ansatte er ikke en leverandørkjede – men et bemanningsbyrå er det.
Interne overføringer mellom egne selskaper	0–15 %	Nei, men konsernets felles leverandører skal med i morselskapets register.
Banker, forsikring og revisor	2–5 %	Ja, men som lavrisiko med standardisert begrunnelse. De er reelle forretningsforbindelser.
Engangskjøp under noen tusen kroner	10–25 %	Ja, inn med grunndata. Lav sum er ikke det samme som lav risiko for mennesker.

Dubletter og navnekaos

Samme leverandør dukker opp som «AS X», «X AS», «X Norge» og en fakturaadresse i utlandet. Navnefelt er upålitelig. Organisasjonsnummer – eller LEI for utenlandske – er den eneste nøkkelen som holder når dere slår sammen.

Ikke stol på «nesten likt navn»

Automatisk matching på navn skaper både falske positiver og missede dubletter. Bruk organisasjonsnummer først. Der det mangler, slå opp før dere fusjonerer – ikke etterpå.

Fra praksis

Fra 900 rader til 540 leverandører

Et mellomstort selskap tok ut 12 måneder fra reskontroen: ca. 900 rader. Etter at avgifter, lønn og interne overføringer var fjernet, og dubletter slått sammen på organisasjonsnummer, sto det igjen rundt 540 reelle leverandører. Det var først da prioriteringen ga mening – før rydding var «registeret» stort sett støy.

Feltene dere må legge på selv

Regnskapet gir navn, beløp og ofte organisasjonsnummer. Resten må dere legge på: land der arbeidet faktisk skjer, bransje, og en person som kan svare på aktsomhetsspørsmål. Uten disse tre blir registeret vanskelig å prioritere.

Produksjonsland eller virksomhetsland – ikke bare fakturaadresse
NACE-divisjon eller tydelig bransjetekst
Én e-post til noen som kjenner leverandørkjeden, ikke bare fakturamottak
Organisasjonsnummer (eller LEI) som unik nøkkel

Det vi ser går galt

Virksomheter begynner å berike før de har ryddet. Da går timer med til å slå opp land og bransje for rader som uansett skulle vært slettet. Rekkefølgen som fungerer: rydd → slå sammen → berik. Ikke omvendt.

Fra regneark til system

Når listen er ryddet, er poenget å få den inn et sted der den kan prioriteres, oppdateres og følges opp – ikke å holde den i et engangsregneark som ingen eier etter 30. juni.

Import av ferdig ryddet liste

Registeret importeres fra CSV med kolonnene name, email, country og industry – eventuelt utvidet med lei, organizationnumber og organizationcountry. Vanlige norske landnavn oversettes automatisk til landkode, og hver importerte leverandør screenes mot en lokal kopi av OpenSanctions med det samme. Innkjøpsvolum, kritikalitet og påvirkningsgrad settes per leverandør etterpå, siden det er vurderinger og ikke regnskapsdata.

Se hvordan registeret fungerer

Ofte stilte spørsmål

Spørsmål og svar

Holder det å ta med leverandørene vi har rammeavtale med?

Nei. Kartleggingsplikten i åpenhetsloven §4 gjelder leverandørkjeden og forretningsforbindelsene, ikke bare avtaleporteføljen. Reskontroen er den eneste kilden som er komplett av seg selv – avtaleregisteret mangler alltid noen.

Hvor langt ned i kjeden må registeret gå?

Registeret starter på direkte leverandører: dem dere betaler. Kravet om å se lenger ned utløses av risiko, ikke av prinsipp. Underleverandører kartlegges der risikovurderingen tilsier det – ikke for alle i første runde.

Må engangskjøp og småbeløp med?

Ja, inn med grunndata. Lav sum er ikke det samme som lav risiko for mennesker. Engangskjøp fra lavrisikoleverandører kan deretter avsluttes med en standardisert lavrisikobegrunnelse, men de skal være synlige i registeret.

Hvor ofte må registeret oppdateres?

Minst årlig som del av forberedelsene til redegjørelsen, og ellers når det kommer nye leverandører eller endringer i porteføljen. Sett det inn i [årshjulet](/ressurser/arshjul-for-apenhetsloven) slik at påfyll ikke blir en engangsjobb i mai.

Hva gjør vi med leverandører vi sluttet å bruke i løpet av året?

De skal være med for det året de var i bruk, fordi redegjørelsen dekker regnskapsåret. Når året er lukket og dokumentasjonen er på plass, kan de arkiveres slik at det operative registeret ikke vokser uten grunn.

Slik prioriterer du blant hundrevis av leverandører

Med 500 leverandører kan dere ikke gå like grundig gjennom alle. Slik setter dere en risikobasert prioritering som tåler etterprøving – og som kan beskrives i redegjørelsen.

Slik vurderer du en ny leverandør

Praktisk oppskrift for å risikovurdere en ny leverandør etter åpenhetsloven: hva du sjekker før kontrakt, hvilke spørsmål som avdekker risiko og hva som må dokumenteres.

Aktsomhetsvurdering – OECDs 6 steg

Seks steg, frist 30. juni og veien til redegjørelse.

Programvare for åpenhetsloven

Digital løsning fra leverandørliste til ferdig redegjørelse.

Alle ressurser

Kilder

Har dere listen, men ikke oversikten?

ProAktsom importerer leverandørregisteret fra CSV, setter landrisiko automatisk og viser hvem som mangler vurdering før 30. juni.

Ta gratis sjekk Book en demo