Utilstrekkelig dokumentasjon ved aksept og gjennomføring av revisjonsoppdrag
Revisjonsselskapets akseptprosess og løpende revisjonshandlinger mangler tilstrekkelig skriftlig dokumentasjon. Revisor baserer seg på muntlige forsikringer, uverifiserte klientutarbeidede dokumenter og overfladiske konsernvurderinger fremfor egne, profesjonelt skeptiske arbeidspapirer. Planlagte revisjonshandlinger gjennomføres ikke, og uforutsigbarhet behandles som en tilfeldig bieffekt snarere enn en bevisst strategi.
Tegn på problem
Akseptnotat inneholder kun muntlige løfter fra ledelsen eller ikke-verifiserte klientutarbeidede lister/budsjetter uten revisors egne vurderinger
Ingen innhentede regnskapsrapporter eller utkast til årsregnskap som bekrefter at bokføring er ajour ved aksepttidspunktet
Fratrådt revisors forbehold eller påpekninger er ikke systematisk fulgt opp med revisjonsbevis i akseptdokumentasjonen
Revisjonsplan inneholder eksplisitte substanshandlinger som ikke kan spores til utførte arbeidspapirer
Uforutsigbarhet i revisjonshandlinger begrunnes med bemanningsendringer fremfor dokumentert strategi
Mislighetsrisikoer er identifisert uten kobling til konkrete regnskapspåstander eller planlagte handlinger
Stikkprøvedokumentasjon mangler begrunnelse for utvalgsstørrelse, utvelgelsesmetode og statistisk/ikke-statistisk tilnærming
Selskaper med negativ egenkapital eller arbeidskapital mangler individuelle fortsatt drift-vurderinger i revisjonsfilen
Konsernfordringer med vesentlig usikkerhet om verdi og eksistens er ikke adressert konkret i akseptnotatet
Verdivurderinger med ekstremt spenn aksepteres uten dokumenterte egne vurderinger av rapportens holdbarhet
Forebyggende tiltak
Etabler sjekkliste for akseptprosessen som krever skriftlig dokumentasjon av revisors egne vurderinger for hvert vesentlig risikoforhold identifisert av fratrådt revisor
Krev alltid innhenting av oppdaterte regnskapsrapporter (ikke eldre enn 30 dager) som bekrefter løpende bokføring før aksepterklæring signeres
Implementer obligatorisk sporingsmatrise som knytter identifiserte mislighetsrisikoer til spesifikke regnskapspåstander og planlagte revisjonshandlinger
Gjennomfør intern kontroll av revisjonsfilen midtveis i oppdraget for å verifisere at planlagte substanshandlinger faktisk er utført
Dokumenter uforutsigbarhetsstrategi eksplisitt i revisjonsplanen med konkrete valg av type, tidspunkt og omfang – uavhengig av bemanningssituasjon
Krev individuelle fortsatt drift-vurderinger for hvert konsernselskap med negativ egenkapital eller arbeidskapital, separate fra overordnet konsernvurdering
Innfør rutine for at verbal bekreftelse fra ledelsen aldri alene er tilstrekkelig revisjonsbevis for lovbrudd eller forbehold påpekt av foregående revisor
Dokumenter alltid stikkprøvetilnærming med eksplisitt angivelse av statistisk/ikke-statistisk metode, populasjon, utvalgsstørrelse og begrunnelse i arbeidspapirene