Hopp til hovedinnhold
annet+dokumentasjon
kritisk
Funnet i 8 rapporter

Sviktende akseptvurdering og manglende revisjonsbevis

Revisor aksepterer oppdrag uten tilstrekkelig grunnlag ved kjente røde flagg (negativ egenkapital, hyppig revisorbytte, modifiserte beretninger fra forgjenger), og innhenter ikke tilstrekkelige revisjonsbevis for vesentlige poster som lån til nærstående, utsatt skattefordel og salgsinntekter. Mislighetsrisiko knyttet til ledelsens overstyring klassifiseres ikke som særskilt risiko og følges ikke opp med adekvate revisjonshandlinger.

Tegn på problem

  • Klient har hatt tre eller flere revisorer de siste fem år, alle med modifiserte beretninger
  • Negativ egenkapital over flere år uten dokumentert, realistisk gjenopprettingsplan
  • Forrige revisor fratrådte med begrunnelse i kapitalsituasjon, ulovlig lån eller manglende skattetrekkskonto
  • Lån til nærstående utgjør mer enn 30 % av balansesummen og er presentert som lån til morforetak
  • Akseptvurderingen bygger utelukkende på muntlige uttalelser fra ledelsen uten skriftlig dokumentasjon
  • Utsatt skattefordel aktivert uten at fremtidig skattepliktig inntekt er underbygget med konkrete revisjonshandlinger
  • Bruttofortjenesteanalyse benyttes som eneste revisjonsbevis for inntekter med akseptabelt avvik over 2,5 ganger totalvesentligheten
  • Planlagte revisjonshandlinger (f.eks. etterfølgende betaling av kundefordringer) er ikke gjennomført og avvik fra revisjonsplan er udokumentert
  • Mislighetsrisiko knyttet til ledelsens overstyring er identifisert men ikke klassifisert som særskilt risiko i revisjonsdokumentasjonen
  • Internkontroll hos klient er ikke vurdert, og godkjenningsstatus for utkontraktert regnskapsforetak er ikke kontrollert

Forebyggende tiltak

  • Etabler sjekkliste for akseptvurdering som krever skriftlig dokumentasjon på egenkapitalsituasjon, forespørsel til fratrådt revisor og vurdering av nummererte brev
  • Sett absolutt krav om at negativ egenkapital alltid skal ledsages av en skriftlig, realistisk kapitalplan fra ledelsen før aksept
  • Kontroller Finanstilsynets offentlige register for godkjenningsstatus til alle utkontrakterte regnskapsforetak ved oppdraksstart
  • Gjennomfør strukturert risikovurdering etter ISA 240 ved hvert oppdrag og dokumenter eksplisitt hvorfor mislighetsrisiko ved ledelsens overstyring eventuelt ikke klassifiseres som særskilt risiko
  • Sett vesentlighetsbasert terskel for bruk av analytiske handlinger alene: akseptabelt avvik må ikke overstige totalvesentligheten, og ekstern bekreftelse skal alltid innhentes ved identifisert mislighetsrisiko på inntekter
  • Krev at alle planlagte revisjonshandlinger i revisjonsplanen merkes som utført/ikke utført med resultat og konklusjon før revisjonsberetning avlegges
  • Innfør halvårlig intern kvalitetskontroll av akseptvurderinger og revisjonsbevis for høyrisikooppdrag (negativ egenkapital, nærstående transaksjoner)
  • Dokumenter virksomhetsforståelse og internkontrollvurdering som obligatoriske leveranser i oppdraksfilens åpningsfase, med signaturkrav fra oppdragsansvarlig revisor

Relevante tilsynsrapporter

Hjemler

Ingen normaliserte hjemler er koblet til funnene ennå.