Attest innebär att en behörig person bekräftar att en viss kontroll av en ekonomisk händelse har gjorts. Det kan gälla en leverantörsfaktura, ett utlägg, en lönefil eller en betalning. Attest är en del av företagets interna kontroll, men ordet säger inte ensamt vilka kontroller som ingår.
En sakattest kan exempelvis bekräfta att varan har beställts och levererats till avtalat pris. En besluts- eller betalningsattest kan bekräfta att kostnaden är godkänd och att betalningen får genomföras. Företaget bör definiera rollerna i sin attestordning.
Anta att en faktura avser tio stolar men mottagningskontrollen visar att bara åtta levererats. Den som attesterar ska inte godkänna fakturan enbart för att leverantörens namn och totalsumma ser rimliga ut. Avvikelsen behöver utredas och dokumenteras.
En elektronisk attest kan vara lika tydlig som en underskrift om systemet visar vem som godkänt, tidpunkten och vad godkännandet avsåg. Bokföringens verifikation måste fortfarande göra affärshändelsen begriplig och spårbar. Attest befriar inte styrelse, vd eller arbetsgivare från deras lagstadgade ansvar. En person bör normalt inte ensam kunna beställa, ta emot, attestera och betala samma inköp utan kompenserande kontroll.