Svak revisjonsdokumentasjon og mangelfull kvalitetssikring

Tegn på problem

• Revisors egne vurderinger er ikke skriftliggjort i arbeidspapirene, kun kopiert kildemateriale uten analyse
• Identifiserte særskilte risikoer mangler tilhørende revisjonsbevis i dokumentasjonen
• Oppdragskontrollør har signert ut kontroll i revisjonsverktøyet uten at mangler er avdekket
• Årsregnskap og noter gjennomgås ikke mot sjekkliste før endelig levering
• Transaksjoner med nærstående parter (leie, tjenester, private kjøp) er ikke testet mot armlengdeprinsippet
• Avdekkede feil hos revisjonspliktig har ikke utløst dokumenterte oppfølgingstiltak
• Mangler oppdages først ved intern kvalitetskontroll etter at revisjonsberetning er avgitt
• EQCR er ikke formelt utpekt for alle revisjonspliktige enheter i porteføljen

Forebyggende tiltak

• Innfør krav om at revisor dokumenterer egne faglige vurderinger eksplisitt for hvert revisjonsbevis, ikke kun arkiverer kildemateriale
• Etabler obligatorisk sjekkliste for årsregnskap og noter (bokføringsloven/regnskapsloven) som signeres før beretning avgis
• Gjennomfør strukturert gjennomgang av nærstående transaksjoner med dokumentert armlengdevurdering for alle oppdrag med slike forhold
• Krev at oppdragskontrollør (EQCR) verifiserer tilstrekkelige revisjonsbevis for alle identifiserte særskilte risikoer før godkjenning
• Innfør rutine for dokumentert oppfølging av avdekkede feil hos revisjonspliktig, inkludert kommunikasjon til ledelse og styre
• Sikre at EQCR er formelt utpekt og journalført for samtlige revisjonspliktige enheter ved oppdragsstart
• Gjennomfør internkontroll mid-audit (ikke kun etter avgitt beretning) for å avdekke dokumentasjonsmangler i tide
• Bruk revisjonsverktøyets logg aktivt til å verifisere at signerte kontroller er reelt utført, ikke kun formelt avkrysset

Relevante tilsynsrapporter

Hjemler