Mangelfull revisjonsdokumentasjon og sviktende overordnet kvalitetskontroll
Revisjonsselskapene mangler tilstrekkelige rutiner for dokumentasjon av revisjonshandlinger og egne vurderinger, særlig knyttet til identifiserte særskilte risikoer og nærstående-transaksjoner. Kvalitetssikringsmekanismene (EQCR/oppdragskontrollør) fanger ikke opp manglene før beretning avgis, og gjennomgang av årsregnskap mot sjekkliste er fraværende eller ikke systematisk.
Tegn på problem
Revisjonshandlinger for nærstående-transaksjoner (leie, tjenestekjøp, private anskaffelser) er ikke sporbart dokumentert i revisjonsfilen
Revisors egne vurderinger fremgår ikke av dokumentasjonen, kun innhentet underlagsmateriale
Identifiserte særskilte risikoer mangler tilhørende revisjonsbevis som underbygger konklusjonen i beretningen
Oppdragskontrollør og oppdragsansvarlig har signert ut kontroller i revisjonsverktøyet uten at mangler er fanget opp
Kvalitetskontroll internt i selskapet avdekker feil først etter at revisjonsberetning er avgitt
Årsregnskap – inkludert revisjonsselskapets eget – inneholder mangler i noter eller oppstilling som ikke er påvist ved avslutningskontroll
Ingen dokumentert sjekkliste-gjennomgang av årsregnskap knyttet til bokføringsloven og notekrav
EQCR er ikke formelt utpekt for revisjonspliktige enheter som oppfyller kriteriene etter ISQC1 pkt. 35
Forebyggende tiltak
Innfør obligatorisk sjekkliste for gjennomgang av alle årsregnskap (inkl. egne) mot bokføringsloven og relevante regnskapsstandarder før beretning signeres
Etabler dedikert arbeidsark i revisjonsverktøyet for nærstående-transaksjoner med krav om dokumentert armlengdevurdering og prissammenligning
Krev at revisors selvstendige vurderinger skrives eksplisitt i revisjonsfilen – ikke bare vedlegg av mottatt dokumentasjon
Gjennomfør pre-issuance-kontroll der oppdragskontrollør bekrefter at revisjonsbevis for alle særskilte risikoer er tilstrekkelige før beretning avgis
Sikre formell og dokumentert utpeking av EQCR for alle oppdrag som utløser krav etter ISQC1/ISQM1, med tydelig mandat og uavhengighet
Innfør periodisk intern hot-review av avsluttede oppdrag for å avdekke dokumentasjonsavvik systematisk og ikke bare etter Finanstilsynets inspeksjon
Etabler rutine for at avdekkede feil hos revisjonsklient følges opp skriftlig med klientens tilbakemelding og revisors konklusjon dokumentert i filen