En attestordning är företagets samlade regler för vem som får kontrollera och godkänna ekonomiska händelser. Den beskriver vanligtvis olika attestroller, beloppsgränser, ersättare och hur jäv eller egna kostnader ska hanteras.
Ett företag kan exempelvis låta en avdelningschef sakattestera fakturor upp till 25 000 kronor, medan större belopp kräver vd:s godkännande. Den som själv gjort ett utlägg bör inte vara ensam om att godkänna sin ersättning. Behörigheten i ekonomisystem och bank bör motsvara den beslutade ordningen.
Reglerna bör skilja mellan att kontrollera att leveransen är riktig, godkänna kostnaden och godkänna själva betalningen. När flera personer deltar minskar risken att en felaktig eller manipulerad faktura passerar hela processen. I ett litet företag kan samma person behöva ha flera roller, men då kan ägargranskning, rapporter eller andra efterkontroller användas.
Attestordningen ska hållas aktuell när personal, ansvar eller organisation ändras. Avslutade behörigheter behöver tas bort utan dröjsmål. Dokumentationen bör också visa hur brådskande undantag hanteras och vem som följer upp dem. En attestordning är ett internt styrdokument; den ersätter inte kraven på verifikationer, bokföring och behöriga beslut enligt lag.