Hopp til hovedinnhold
internrutiner+overordnet kontroll
hoy
Funnet i 3 rapporter

Mangler i kvalitetsstyringssystem – akseptvurderinger og overvåkingskontroll

Foretaket har vesentlige svakheter i sitt kvalitetsstyringssystem: retningslinjer for aksept- og fortsettelsesvurderinger er for generelle, overvåkingskontroller gjennomføres ikke, og kvalitetsstyringsdokumentet mangler rutine for årlig evaluering samt inneholder utdaterte lovhenvisninger.

Tegn på problem

  • Sjekklister for aksept- og fortsettelsesvurderinger mangler konkrete vurderingsmomenter eller kriterier for fratreden
  • Ingen dokumenterte rutiner for intern konsultasjon ved komplekse eller risikofylte oppdrag
  • Akseptvurderinger er ikke omtalt i foretakets metodikkdokument
  • Overvåkingskontroller er ikke planlagt eller gjennomført – ingen avtale med ekstern revisor om overvåking
  • Kvalitetsstyringsdokumentet inneholder ikke beskrivelse av prosess for årlig evaluering av rutiner
  • Lovhenvisninger i styringsdokumenter peker til opphevet regelverk

Forebyggende tiltak

  • Utvikle detaljerte sjekklister for aksept- og fortsettelsesvurderinger med eksplisitte risikoindikatorer og fratredelseskriterier
  • Innta akseptvurderingsprosessen som eget kapittel i metodikkdokumentet med krav om intern konsultasjon ved komplekse saker
  • Etablere formell avtale med annen revisor eller revisjonsforetak for gjennomføring av periodiske overvåkingskontroller
  • Fastsette en årlig evalueringssyklus i kvalitetsstyringsdokumentet med ansvarlig person og dokumentasjonskrav
  • Gjennomføre årlig gjennomgang av alle lovhenvisninger i styringsdokumenter for å sikre samsvar med gjeldende regelverk

Relevante tilsynsrapporter

Hjemler

Ingen normaliserte hjemler er koblet til funnene ennå.