Sviktende akseptvurdering og manglende revisjonsbevis
Revisor aksepterer oppdrag uten tilstrekkelig grunnlag ved kjente røde flagg (negativ egenkapital, hyppig revisorbytte, modifiserte beretninger fra forgjenger), og innhenter ikke tilstrekkelige revisjonsbevis for vesentlige poster som lån til nærstående, utsatt skattefordel og salgsinntekter. Mislighetsrisiko knyttet til ledelsens overstyring klassifiseres ikke som særskilt risiko og følges ikke opp med adekvate revisjonshandlinger.
Tegn på problem
Klient har hatt tre eller flere revisorer de siste fem år, alle med modifiserte beretninger
Negativ egenkapital over flere år uten dokumentert, realistisk gjenopprettingsplan
Forrige revisor fratrådte med begrunnelse i kapitalsituasjon, ulovlig lån eller manglende skattetrekkskonto
Lån til nærstående utgjør mer enn 30 % av balansesummen og er presentert som lån til morforetak
Akseptvurderingen bygger utelukkende på muntlige uttalelser fra ledelsen uten skriftlig dokumentasjon
Utsatt skattefordel aktivert uten at fremtidig skattepliktig inntekt er underbygget med konkrete revisjonshandlinger
Bruttofortjenesteanalyse benyttes som eneste revisjonsbevis for inntekter med akseptabelt avvik over 2,5 ganger totalvesentligheten
Planlagte revisjonshandlinger (f.eks. etterfølgende betaling av kundefordringer) er ikke gjennomført og avvik fra revisjonsplan er udokumentert
Mislighetsrisiko knyttet til ledelsens overstyring er identifisert men ikke klassifisert som særskilt risiko i revisjonsdokumentasjonen
Internkontroll hos klient er ikke vurdert, og godkjenningsstatus for utkontraktert regnskapsforetak er ikke kontrollert
Forebyggende tiltak
Etabler sjekkliste for akseptvurdering som krever skriftlig dokumentasjon på egenkapitalsituasjon, forespørsel til fratrådt revisor og vurdering av nummererte brev
Sett absolutt krav om at negativ egenkapital alltid skal ledsages av en skriftlig, realistisk kapitalplan fra ledelsen før aksept
Kontroller Finanstilsynets offentlige register for godkjenningsstatus til alle utkontrakterte regnskapsforetak ved oppdraksstart
Gjennomfør strukturert risikovurdering etter ISA 240 ved hvert oppdrag og dokumenter eksplisitt hvorfor mislighetsrisiko ved ledelsens overstyring eventuelt ikke klassifiseres som særskilt risiko
Sett vesentlighetsbasert terskel for bruk av analytiske handlinger alene: akseptabelt avvik må ikke overstige totalvesentligheten, og ekstern bekreftelse skal alltid innhentes ved identifisert mislighetsrisiko på inntekter
Krev at alle planlagte revisjonshandlinger i revisjonsplanen merkes som utført/ikke utført med resultat og konklusjon før revisjonsberetning avlegges
Innfør halvårlig intern kvalitetskontroll av akseptvurderinger og revisjonsbevis for høyrisikooppdrag (negativ egenkapital, nærstående transaksjoner)
Dokumenter virksomhetsforståelse og internkontrollvurdering som obligatoriske leveranser i oppdraksfilens åpningsfase, med signaturkrav fra oppdragsansvarlig revisor