Sviktende internt kvalitetskontrollsystem (ISQC 1 / revisorloven § 5b-1)

Tegn på problem

• Intern kvalitetskontrollør konkluderer konsekvent positivt uten merknader på tvers av alle inspekterte oppdrag
• Syklisk inspeksjon av fullførte oppdrag er ikke gjennomført eller ikke dokumentert for inneværende eller foregående år
• ISQC 1-dokument mangler beskrivelse av rutiner for behandling av klager og beskyldninger
• Ingen dokumentasjon som viser hvordan krav til syklisk inspeksjon og overvåking er konkret oppfylt (jf. ISQC 1 pkt. 48)
• Retningslinjer og rutiner for kvalitetskontroll finnes kun på overordnet nivå og er ikke tilpasset den faktiske virksomheten
• Daglig leder eller oppdragsansvarlig er eneste ansvarsperson uten uavhengig kontrollinstans
• Foretaket har utvidet oppdragsportefølje eller geografisk virkeområde uten tilsvarende oppskalering av internkontroll

Forebyggende tiltak

• Etabler en uavhengig syklisk inspeksjonsordning der oppdrag inspiseres av en person som ikke selv er involvert i oppdraget, og dokumenter funn og konklusjoner skriftlig
• Utarbeid en årlig inspeksjonsplan som angir hvilke oppdrag som skal inspiseres, ansvarlig inspisient og frist for gjennomføring
• Innarbeid eksplisitt i ISQC 1-dokumentet hvordan krav til syklisk inspeksjon og overvåking er oppfylt, med konkrete henvisninger til interne rutiner
• Opprett skriftlige rutiner for mottak, registrering og oppfølging av klager og beskyldninger, og kommuniser disse til alle medarbeidere
• Gjennomfør årlig ledergjennomgang av kvalitetskontrollsystemet med skriftlig rapport til styret, inkludert årsaksanalyse ved avvik
• Sørg for at retningslinjer og rutiner er tilpasset og integrert i den faktiske virksomheten, ikke bare beskrevet på overordnet nivå
• Ved vekst i oppdragsvolum eller nye klientkategorier (f.eks. foretak av allmenn interesse): gjennomfør risikovurdering og oppdater internkontrollsystemet tilsvarende før oppstart

Relevante tilsynsrapporter

Hjemler