Mangelfull fortsettelsesvurdering og risikobasert dokumentasjon

Tegn på problem

• Fortsettelsesvurdering er datert samme dag som avgivelse av revisjonsberetning
• Lovbrudd nevnt i tidligere revisjonsberetning (ulovlig lån, manglende skattetrekk, for sent avgitt regnskap) er ikke omtalt i påfølgende fortsettelsesvurdering
• Fortsettelsesvurderingsdokumentet fremstår ufullstendig eller mangler felter
• Nummererte brev mangler konkrete frister og konsekvenser for klienten
• Ingen dokumentasjon på at forhold fra nummerert brev er sjekket før fortsettelse besluttes
• Revisjonsplan kommunisert til revisjonsutvalget etter at interimsrevisjon allerede er gjennomført
• Revisjonsplan omtaler ikke kjente risikoforhold fra foregående år som særskilte risikoer
• Kontrolltesting av høyrisikokontoer (f.eks. klientmiddelkonto) mangler – kun substanskontroller benyttet
• Risikovurdering beskriver ikke klientens faktiske virksomhet eller særlovgivning virksomheten er underlagt

Forebyggende tiltak

• Etabler en fast tidsfrist for fortsettelsesvurdering (f.eks. senest 30 dager etter forrige beretningsavgivelse) med obligatorisk ledergjennomgang
• Bruk sjekkliste som eksplisitt kobler hvert punkt fra foregående revisjonsberetning og nummererte brev til fortsettelsesvurderingens konklusjon
• Krev at nummererte brev alltid inneholder konkrete frister og dokumenterte konsekvenser ved manglende etterlevelse, inkludert vurdering av fratredelse
• Gjennomfør risikovurdering av klientens virksomhetstype ved oppdragsstart og ved vesentlige endringer, med særlig fokus på særlovgivning og transaksjonsvolum
• Planlegg og dokumenter tester av interne kontroller for høyrisikokontoer der transaksjonsvolum eller risikoprofil tilsier det
• Send revisjonsplan til revisjonsutvalget i god tid før interimsrevisjon påbegynnes, og verifiser at kjente risikoforhold er adressert i planen
• Kvalitetssikre oppdragsvurderingen løpende gjennom revisjonsperioden, ikke kun på avgivelsesdagen

Relevante tilsynsrapporter

Hjemler