Protokoll fra digitalt møte: hva revisor og kontrollkomité faktisk trenger

Hva en protokoll er, og hva den ikke er

En protokoll er en formell nedtegnelse av hva møtet besluttet. Den er ikke et referat av alt som ble sagt. Skillet er viktig, fordi mange protokoller fra digitale møter blir enten for tynne, med bare vedtakstekst og ingen dokumentasjon av hvordan man kom dit, eller for tykke, med lange gjengivelser av debatt som gjør det vanskelig å finne selve vedtaket.

Det protokollen skal svare på, er: Var møtet lovlig innkalt og beslutningsdyktig? Hvem deltok, og med hvilken stemmerett? Hvilke saker ble behandlet? Hva ble vedtatt, med hvilket flertall? Og hvem går god for at dette er riktig? Alt som hjelper med å svare på disse spørsmålene, hører hjemme i protokollen eller vedleggene. Alt annet kan utelates.

For aksjeselskaper følger innholdskravene av aksjeloven. For foreninger følger de av vedtektene og ulovfestet foreningsrett. For samvirkeforetak av samvirkeloven. Uansett organisasjonsform gjelder: vedtektene og møtereglene avgjør formkravene, og protokollen skal vise at de ble fulgt.

Innholdet i protokollen: punkt for punkt

En protokoll fra et digitalt møte bør inneholde følgende. Organisasjonens navn og organisasjonsnummer. Type møte: ordinær eller ekstraordinær generalforsamling, årsmøte, landsmøte. Dato, klokkeslett for åpning og avslutning, og møteform: digitalt eller hybrid, med angivelse av plattform. Hvem som ledet møtet og hvem som førte protokollen, og hvordan de ble valgt. Bekreftelse på at innkalling er sendt i samsvar med vedtektene, med dato for utsendelse. Eventuelle merknader til innkallingen.

Deretter deltakelsen: antall stemmeberettigede til stede, antall representert ved fullmakt, og for aksjeselskaper antall aksjer og stemmer representert i forhold til totalen. Så sakene i den rekkefølgen de ble behandlet, med saksnummer, kort beskrivelse av forslaget, eventuelle endringsforslag eller benkeforslag, og vedtaket ordrett. For hvert vedtak: avstemningsresultatet med antall for, mot og blanke, vektet der det er relevant, og om vedtaket ble truffet med det flertallet vedtektene krever.

Til slutt: valg med navn på de valgte og funksjonstid, eventuelle protokolltilførsler fra deltakere som ønsker sin dissens notert, tidspunkt for avslutning, og signaturer.

Deltakerlisten: fra usikker til eksakt

I et fysisk møte er deltakerlisten ofte det svakeste punktet i protokollen. Folk kommer sent, går tidlig, signerer ikke listen, eller signerer for hverandre. I et digitalt møte med BankID-innlogging blir deltakerlisten eksakt: den viser hvem som logget inn, når, og med hvilken stemmerett de var registrert.

Deltakerlisten bør være et eget vedlegg til protokollen, ikke en del av hovedteksten. Selve protokollen oppgir antall, vedlegget oppgir navn. For aksjeselskaper skal listen vise antall aksjer og stemmer per deltaker og per fullmektig. For foreninger skal den vise hvem som var stemmeberettiget og hvem som var observatør. For delegatmøter skal den vise hvilket lag delegaten representerer og hvor mange stemmer laget disponerer.

Noter også endringer underveis: hvis noen forlot møtet før en avstemning, skal antall stemmeberettigede i den saken reflektere det. Et godt avstemningssystem gjør dette automatisk, fordi det registrerer hvem som faktisk var innlogget da avstemningen ble åpnet.

Avstemningsresultater: tall som kan spores

Det er her forskjellen mellom en fysisk og en digital protokoll er størst. I en fysisk protokoll står det «vedtatt med 47 mot 12 stemmer», og tallet hviler på at tellekorpset talte riktig. I en digital protokoll kan tallet spores tilbake til enkeltstemmer i et system som registrerte hver av dem med tidsstempel.

For at sporbarheten skal ha verdi, må avstemningsloggen legges ved protokollen. NW-Stage genererer en signert PDF per avstemning som inneholder resultatet med og uten vekting, hele listen over avgitte stemmer med tidspunkt, vekt og autentiseringsmetode, en hash-kjede som viser at ingen stemmer er fjernet eller endret, og en signaturside med organisasjonens offentlige nøkkel. Denne PDF-en er vedlegget revisor vil ha.

I hovedprotokollen skriver du resultatet i klartekst og henviser til vedlegget: «Vedtatt med 47 stemmer for, 12 mot, 3 blanke. Se vedlegg 3, avstemningsprotokoll sak 7.» Slik er hovedprotokollen lesbar for alle, mens dokumentasjonen ligger der for den som vil kontrollere.

Signering: hvem, hvordan og når

Protokollen fra en generalforsamling i aksjeselskap skal signeres av møtelederen og minst én annen person valgt av generalforsamlingen blant de tilstedeværende. I foreninger sier vedtektene normalt at årsmøtet velger to personer til å signere protokollen sammen med møteleder eller protokollfører. Poenget er det samme: minst to uavhengige personer går god for innholdet.

Digital signering er fullt gyldig og i praksis å foretrekke. Protokollen sendes til signering elektronisk, signatarene identifiserer seg med BankID og signerer, og resultatet er et dokument med sporbar signatur og tidsstempel. Det fjerner problemet med at protokollen ligger usignert i ukevis fordi styreleder og protokollunderskriver ikke er i samme by.

Tidspunkt: protokollen bør ferdigstilles og signeres så raskt som mulig etter møtet, helst innen få dager. Jo lenger det går, jo større risiko for at noen husker ulikt. Med protokoll generert fra avstemningssystemet er det realistisk å ha den signert samme dag.

Vedleggene som gjør protokollen etterprøvbar

En protokoll fra et digitalt møte bør ha fire faste vedlegg. Deltakerlisten, generert fra innloggingene, med stemmerett og eventuell vekt. Avstemningsprotokollene, én per avstemning, signert. Innkallingen med saksdokumenter, slik at det kan kontrolleres at det som ble vedtatt, var det som ble varslet. Og opptaket av sendingen, eller en henvisning til hvor det er lagret.

Opptaket fortjener en egen kommentar. Det er ikke et lovpålagt vedlegg, men det er det mest kraftfulle beviset hvis et vedtak bestrides. Opptaket viser hva møteleder sa før avstemningen ble åpnet, hvilke forslag som forelå, og hvilket resultat som ble lest opp. Sammen med tidsstemplene i avstemningsprotokollen gir det en fullstendig rekonstruksjon av hva som skjedde. Med NW-Stage ligger opptaket i organisasjonens eget bibliotek på eget domene, og kan lenkes fra protokollen.

Vedleggene skal nummereres og listes i protokollen, slik at det aldri er tvil om hva som hører til.

Oppbevaring: hvor lenge, hvor og hvordan

Aksjeloven krever at generalforsamlingsprotokoller oppbevares betryggende gjennom hele selskapets levetid og er tilgjengelige for aksjonærene. For foreninger sier vedtektene sjelden noe konkret, men praksis og god skikk tilsier det samme: protokollene er organisasjonens hukommelse og skal bevares så lenge organisasjonen finnes. Regnskapsloven stiller i tillegg krav om oppbevaring av dokumentasjon som er relevant for regnskapet, og protokoller som godkjenner regnskap og disponering, faller inn under dette.

Digital oppbevaring er fullt akseptabelt, men den må være betryggende: sikkerhetskopiert, beskyttet mot endring, og tilgjengelig for de som har rett til innsyn. Lagre protokollen med vedlegg samlet, i et format som kan leses om tjue år. PDF er det trygge valget. Unngå å ha den eneste kopien i en leverandørs system, selv vår. Last ned og arkiver.

Opptaket har en annen logikk. Det inneholder personopplysninger og bør ha en definert oppbevaringstid i tråd med personvernregelverket, for eksempel til neste ordinære møte har godkjent protokollen, eller så lenge klagefristen løper. Deretter slettes det, med mindre det er en konkret grunn til å beholde det.

Hva som skiller digital fra fysisk protokoll

Formelt: ingenting. Kravene til innhold, signering og oppbevaring er de samme uansett møteform. Praktisk: nesten alt. En digital protokoll kan genereres fra data i stedet for å skrives fra notater. Deltakerlisten er eksakt i stedet for omtrentlig. Avstemningsresultatene kan spores til enkeltstemmer i stedet for å hvile på et tellekorps. Signering skjer samme dag i stedet for etter uker. Og opptaket gir en rekonstruksjon ingen fysisk protokoll kan matche.

Det finnes én ting den digitale protokollen krever ekstra: en beskrivelse av gjennomføringen. Protokollen bør angi hvilken plattform som ble brukt, hvordan deltakerne ble identifisert, hvordan avstemning foregikk, og at møteleder forsikret seg om at deltakerne kunne følge forhandlingene og ta ordet. Dette er dokumentasjonen på at styret oppfylte sitt ansvar for forsvarlig gjennomføring.

En kort formulering holder: «Møtet ble gjennomført digitalt via NW-Stage. Deltakerne identifiserte seg med BankID. Avstemning ble gjennomført elektronisk med signert avstemningsprotokoll per sak, jf. vedlegg. Møtet ble tatt opp.»

Vanlige feil revisor reagerer på

Protokoll uten deltakerliste, eller med en deltakerliste som ikke stemmer med antall stemmer avgitt. Avstemningsresultater uten angivelse av hvor mange som var stemmeberettiget, slik at flertallskravet ikke kan kontrolleres. Vedtak som avviker fra det som sto i innkallingen, uten at protokollen forklarer hvordan endringen ble behandlet. Manglende signatur fra den andre protokollunderskriveren. Protokoll skrevet i etterkant uten kobling til hva systemet faktisk registrerte.

Andre ting kontrollkomiteer ofte spør om: Ble fullmakter kontrollert før møtet, og hvem hadde dem? Ble noen erklært inhabile, og fratrådte de i den aktuelle saken? Ble hemmelig avstemning gjennomført slik vedtektene krever når noen ba om det? Var benkeforslag håndtert i riktig rekkefølge?

Alle disse spørsmålene er enkle å svare på hvis protokollen er generert fra et system som registrerte det underveis, og vanskelige å svare på hvis den er skrevet fra hukommelsen.

Mal: struktur for protokoll fra digitalt møte

Overskrift med organisasjon, møtetype og dato. Innledning med møteform, plattform, identifiseringsmetode og opptak. Konstituering: godkjenning av innkalling og saksliste, valg av møteleder, protokollfører og protokollunderskrivere, angivelse av antall stemmeberettigede til stede og ved fullmakt. Deretter én seksjon per sak med saksnummer, forslag, eventuelle endringsforslag, avstemningsresultat og vedtak. Valg med navn og periode. Eventuelle protokolltilførsler. Avslutningstidspunkt. Signaturer med navn og rolle. Vedleggsliste: deltakerliste, avstemningsprotokoller per sak, innkalling med saksdokumenter, opptak.

NW-Stage genererer avstemningsprotokollene og deltakerlisten automatisk, slik at protokollfører bare trenger å fylle inn vedtakstekstene og konstitueringen. Målet er at protokollen er klar til signering før deltakerne har logget av.

Ofte stilte spørsmål

Må protokollen fra et digitalt møte signeres fysisk?

Nei. Elektronisk signatur med BankID er gyldig og i praksis å foretrekke. Protokollen sendes til møteleder og de valgte protokollunderskriverne, som signerer digitalt med sporbar identitet og tidsstempel.

Skal avstemningsresultatene stå i selve protokollen eller i vedlegg?

Begge deler. Resultatet i klartekst, med antall for, mot og blanke, hører hjemme i hovedprotokollen. Den detaljerte avstemningsloggen med enkeltstemmer, hash-kjede og signatur legges ved som eget vedlegg per sak.

Er opptak av møtet et krav?

Nei, men det er den sterkeste dokumentasjonen hvis et vedtak bestrides. Informer deltakerne om opptaket i innkallingen, lagre det sammen med protokollen, og sett en oppbevaringstid i tråd med personvernreglene.

Hvor lenge skal protokollen oppbevares?

For aksjeselskaper gjennom hele selskapets levetid. For foreninger tilsier god praksis det samme. Protokoller som godkjenner regnskap, omfattes i tillegg av regnskapslovens oppbevaringskrav. Lagre protokoll og vedlegg samlet som PDF, med sikkerhetskopi utenfor leverandørens system.

Hva må protokollen si om selve den digitale gjennomføringen?

Hvilken plattform som ble brukt, hvordan deltakerne identifiserte seg, hvordan avstemning foregikk, og at møteleder sikret at alle kunne følge forhandlingene og ta ordet. Dette dokumenterer at styret oppfylte ansvaret for forsvarlig gjennomføring.