Sammensatte compliance-brudd – registrering, uavhengighet og revisjonsutførelse

Tegn på problem

• Foretaket mangler gyldig registrering i Enhetsregisteret eller har utdaterte opplysninger (adresse, styre, revisor)
• Årsregnskap for ett eller flere år er ikke innsendt innen lovpålagt frist, eller innsending skjedde vesentlig forsinket
• Skatte- og avgiftskonto viser restanser, betalingsutsettelser eller purringer fra offentlige myndigheter
• Revisjonsberetning med fortsatt drift-forutsetning er avgitt for klient med negativ egenkapital eller dokumentert insolvens
• Det foreligger ingen skriftlig uavhengighetsvurdering for rådgivnings- eller tilleggsoppdrag til revisjonsklient
• Ansatt eller oppdragsansvarlig har dokumentert privat relasjon til revisjonsklient uten at dette er risikovurdert og håndtert
• Oppdragsansvarlig revisor har ikke blitt rotert i samsvar med revisorlovens frister på pliktige oppdrag
• Selskapet har opprettet eller forvalter bankkontoer på vegne av klienter, noe som kan utløse konsesjonsplikt som betalingsforetak
• Attestasjon eller erklæring avgitt til tilsynsorgan (f.eks. Tilsynsrådet for Advokatvirksomhet) inneholder feil eller er avgitt på feil grunnlag
• Revisjonsarbeidspapirer viser ingen konkret vurdering av ledelsens objektivitet til vesentlige regnskapsestimater, til tross for identifiserte risikofaktorer

Forebyggende tiltak

• Gjennomfør halvårlig kontroll av egne registreringer i Enhetsregisteret og oppdater umiddelbart ved endringer i styre, daglig leder eller vedtektsadresse
• Implementer automatiske frister og påminnelser i oppdragsstyringssystemet for innlevering av årsregnskap og betaling av offentlige avgifter, med eskaleringsprosedyre ved forsinkelse
• Etabler en strukturert uavhengighetslogg der alle tilleggsoppdrag til revisjonsklienter dokumenteres med individuell uavhengighetsvurdering før oppstart
• Sett opp en rotasjonskalender for oppdragsansvarlige revisorer på alle pliktige oppdrag, og varsle ledelsen minst 12 måneder før rotasjonsfristen utløper
• Krev obligatorisk skriftlig erklæring fra alle ansatte om private relasjoner til klienter ved ansettelse og årlig deretter; håndter avdekkede relasjoner i samsvar med uavhengighetspolicy
• Innfør rutine for going concern-vurdering der oppdragsansvarlig eksplisitt må dokumentere grunnlaget for fortsatt drift-forutsetningen, inkludert gjennomgang av egenkapital, likviditet og eventuelle konkursindisier
• Gjennomgå og avvikle ordninger der foretaket forvalter eller disponerer bankkontoer på vegne av klienter; innhent ved behov juridisk vurdering av konsesjonsplikt
• Etabler en sjekkliste basert på ISA 540 for alle oppdrag med vesentlige estimater, der ledelsens objektivitet og eventuelle pressituasjoner eksplisitt vurderes og dokumenteres
• Gjennomfør intern kvalitetskontroll av attestasjoner og erklæringer til offentlige tilsynsorganer før avgivelse, med godkjenning fra uavhengig partner
• Sørg for at compliance-ansvarlig kvartalsvis rapporterer status på registreringer, frister og uavhengighetsforhold til styret

Relevante tilsynsrapporter

Hjemler