Sviktende internkontroll og overvåking av kvalitetskontrollsystem

Tegn på problem

• Ingen dokumentasjon på at syklisk inspeksjon av fullførte revisjonsoppdrag er gjennomført
• Intern kvalitetskontrollør konkluderer konsekvent positivt uten merknader på tvers av alle inspiserte oppdrag
• Oppdragsansvarlige revisorer inspiserer hverandres oppdrag uten uavhengig tredjepart eller systematisk metodikk
• Kvalitetskontrolldokumentet mangler beskrivelse av rutiner for klager og beskyldninger om pliktbrudd
• Rutiner og retningslinjer er ikke tilpasset selskapets faktiske oppdragsportefølje eller virksomhetsstørrelse
• Manglende eksplisitt dokumentasjon på hvordan ISQC 1 punkt 48 om overvåking er oppfylt
• Daglig leder er samtidig eneste ansvarsperson for kvalitetssystemet uten uavhengig kontrollinstans
• Selskapet har utvidet geografisk virkeområde eller økt andel PIE-oppdrag uten tilsvarende oppskalering av internkontroll

Forebyggende tiltak

• Gjennomfør årlig syklisk inspeksjon av et representativt utvalg fullførte revisjonsoppdrag og dokumenter prosess, funn og lukking av avvik
• Etabler en uavhengig intern kvalitetskontrollfunksjon adskilt fra oppdragsansvarlig revisor, eventuelt ved bruk av ekstern faglig ressurs
• Dokumenter og kommuniser rutiner for mottak, behandling og eskalering av klager og beskyldninger om pliktbrudd i samsvar med ISQC 1
• Utarbeid et dedikert kapittel i kvalitetskontrolldokumentet som eksplisitt beskriver hvordan overvåkingskravet i ISQC 1 punkt 48 er ivaretatt
• Tilpass og oppdater kvalitetskontrollsystemet ved vesentlige endringer i virksomheten, herunder nye oppdragstyper, geografisk ekspansjon eller økt PIE-eksponering
• Styret gjennomfører årlig årsaksanalyse av funn fra intern inspeksjon og vedtar konkrete risikoreduserende tiltak med tidsfrister
• Implementer et avvikssystem der internkontrollfunn registreres, følges opp og rapporteres til styret med jevne mellomrom

Relevante tilsynsrapporter

Hjemler