Sviktende intern kvalitetskontroll og overvåking av kvalitetsstyringssystem

Tegn på problem

• Syklisk inspeksjon konkluderer 'Satisfactory' på oppdrag der det er dokumentert vesentlige svakheter
• Inspeksjonsfunn rapporteres ikke videre i organisasjonen og genererer ingen utbedringstiltak
• Ingen logg eller milepælsrapportering over oppdrag med forhøyet risiko
• Oppdrag videreføres uten at fornyet aksept- og fortsettelsesvurdering er dokumentert
• Intern kvalitetskontroll er ikke gjennomført i løpet av de siste 12–24 måneder
• Kun én oppdragsansvarlig revisor uten etablert ordning for ekstern oppdragskontroll

Forebyggende tiltak

• Etabler skriftlig rutine for intern kvalitetskontroll med fast frekvens (minst årlig) og utpekt ansvarlig
• Krev at oppdragskontrollør dokumenterer begrunnelse ved 'Satisfactory'-konklusjon der svakheter er avdekket
• Innfør obligatorisk eskaleringsløype slik at vesentlige inspeksjonsfunn alltid når daglig leder og kvalitetsansvarlig
• Opprett og vedlikehold et risikoregister over oppdrag med forhøyet risiko med milepælsrapportering
• Implementer sjekkliste for aksept- og fortsettelsesvurdering som gjennomgås og signeres ved hvert oppdragsår
• Inngå avtale med ekstern uavhengig revisor om oppdragskontroll der foretaket kun har én oppdragsansvarlig

Relevante tilsynsrapporter

Hjemler