Svikt i internrutiner og etterlevelse av regulatoriske krav

Tegn på problem

• Enkeltpersonforetak som driver konsesjonspliktig regnskapsvirksomhet mangler valgt revisor
• Ingen dokumentasjon på gjennomført skikkethetsvurdering av styremedlemmer, daglig leder, kvalitetsstyringsansvarlig eller oppdragsansvarlige
• Fravær av oppdatert risikostyringsrammeverk eller internkontrolldokumentasjon i henhold til risikostyringsforskriften
• Akseptdokumentasjon for revisjons- eller regnskapsoppdrag er ufullstendig eller mangler
• Rutinebrudd forklares med tidspress eller kapasitetsproblemer uten kompenserende kontroller
• Bankkontoer opprettet på vegne av klienter uten vurdering av konsesjonsplikt som betalingsforetak
• Revisorer med oppdragsperiode på over 10 år som ikke er fanget opp i rotasjonsplan
• Identifisert særskilt risiko i oppdrag er ikke fulgt opp med dokumenterte tiltak

Forebyggende tiltak

• Etabler en årlig sjekklistegjennomgang som bekrefter at enkeltpersonforetak har valgt og registrert revisor
• Innfør obligatorisk skikkethetsvurdering ved ansettelse og årlig for alle nøkkelpersoner; arkiver dokumentasjonen i personalmappen
• Kartlegg og oppdater risikostyringsrammeverk mot kravene i risikostyringsforskriften minst én gang per år, med styregodkjenning
• Implementer digitalt akseptregister der fullstendighet av akseptdokumentasjon kontrolleres av kvalitetsstyringsansvarlig før oppdragsstart
• Opprett en rotasjonskalender for valgt revisor som varsler automatisk når 8-årsgrensen nærmer seg, slik at anbud kan gjennomføres i tide
• Definer og dokumenter policy for klientmidler og bankkontoer på vegne av klienter, med løpende juridisk vurdering av konsesjonsplikt
• Gjennomfør halvårlige interne revisjoner av rutineoverholdelse, med avvikslogg og tidsfristsatt lukking av avvik
• Sørg for at tidspress aldri legitimerer fravik fra internkontrollrutiner; etabler eskaleringsrutine til kvalitetsstyringsansvarlig ved kapasitetsutfordringer

Relevante tilsynsrapporter

Hjemler