Utilstrekkelig akseptvurdering og manglende revisjonsbevis ved risikoutsatte oppdrag

Tegn på problem

• Akseptvurdering bygger utelukkende på udokumenterte muntlige uttalelser fra ledelsen uten skriftlig plan for egenkapitalgjenopprettelse
• Klient har hatt tre eller flere revisorer siste fem år, og/eller gjentatte modifiserte beretninger fra fratrådte revisorer
• Nummererte brev eller annen skriftlig kommunikasjon fra fratrådt revisor om ulovlige lån, tapt egenkapital eller skattebrudd er ikke fulgt opp i akseptdokumentasjonen
• Negativ egenkapital over flere år uten dokumentert, realistisk gjenopprettingsplan i oppdragsfilen
• Lån til nærstående parter utgjør vesentlig andel av balansen (over 50 %) uten ekstern bekreftelse eller tilstrekkelig motpartsanalyse
• Mislighetsrisiko på inntektsføring er identifisert, men ikke klassifisert som særskilt risiko og mangler dedikerte revisjonshandlinger
• Bruttofortjenesteanalyse brukt som eneste revisjonsbevis for inntekter med akseptabelt avvik langt over totalvesentligheten
• Revisjonsplan mangler eller planlagte handlinger (eks. etterfølgende betaling, periodiseringskontroll) er ikke dokumentert gjennomført
• Internkontroll hos klient og godkjenningsstatus for utkontraktert regnskapsforetak er ikke verifisert
• Aksept gjennomføres uten å innhente eller dokumentere samtale med fratrådt revisor i henhold til akseptprosedyre

Forebyggende tiltak

• Krev alltid skriftlig og konkret gjenopprettingsplan signert av styret før aksept ved negativ egenkapital, og dokumenter en selvstendig vurdering av planens realisme
• Etabler rutine for systematisk gjennomgang av fratrådte revisors nummererte brev og beretningshistorikk (minimum fem år) som obligatorisk del av akseptsjekklisten
• Verifiser godkjenningsstatus i Finanstilsynets register for alle utkontrakterte regnskapsforetak ved oppstart og årlig
• Klassifiser ledelsens overstyring av kontroller alltid som særskilt mislighetsrisiko (ISA 240), og dokumenter konkrete tilleggshandlinger uavhengig av kjennskap til ledelsens integritet
• Sett et internt tak for akseptabelt avvik i analytiske handlinger på inntekter til maksimalt én gang totalvesentligheten ved identifisert mislighetsrisiko
• Innhent ekstern bekreftelse (bankbekreftelse, motpartsbekreftelse) for alle lån til nærstående som overstiger 10 % av balansen
• Gjennomfør obligatorisk oppdragsgjennomgang (hot review) av akseptvurdering for klienter med negativ egenkapital, hyppige revisorskifter eller historikk med modifiserte beretninger
• Dokumenter alle planlagte revisjonshandlinger med eksplisitt status (utført/ikke utført) og resultat i oppdragsfilen før signering av beretning
• Opprett en intern «rødflagg-liste» som automatisk trigger utvidet akseptprosess ved kombinasjonen: negativ egenkapital + tidligere modifisert beretning + revisorskifte

Relevante tilsynsrapporter

Hjemler