Mangler i kvalitetsstyringssystem – akseptvurderinger og overvåkingskontroll
Foretaket har vesentlige svakheter i sitt kvalitetsstyringssystem: retningslinjer for aksept- og fortsettelsesvurderinger er for generelle, overvåkingskontroller gjennomføres ikke, og kvalitetsstyringsdokumentet mangler rutine for årlig evaluering samt inneholder utdaterte lovhenvisninger.
Tegn på problem
Sjekklister for aksept- og fortsettelsesvurderinger mangler konkrete vurderingsmomenter eller kriterier for fratreden
Ingen dokumenterte rutiner for intern konsultasjon ved komplekse eller risikofylte oppdrag
Akseptvurderinger er ikke omtalt i foretakets metodikkdokument
Overvåkingskontroller er ikke planlagt eller gjennomført – ingen avtale med ekstern revisor om overvåking
Kvalitetsstyringsdokumentet inneholder ikke beskrivelse av prosess for årlig evaluering av rutiner
Lovhenvisninger i styringsdokumenter peker til opphevet regelverk
Forebyggende tiltak
Utvikle detaljerte sjekklister for aksept- og fortsettelsesvurderinger med eksplisitte risikoindikatorer og fratredelseskriterier
Innta akseptvurderingsprosessen som eget kapittel i metodikkdokumentet med krav om intern konsultasjon ved komplekse saker
Etablere formell avtale med annen revisor eller revisjonsforetak for gjennomføring av periodiske overvåkingskontroller
Fastsette en årlig evalueringssyklus i kvalitetsstyringsdokumentet med ansvarlig person og dokumentasjonskrav
Gjennomføre årlig gjennomgang av alle lovhenvisninger i styringsdokumenter for å sikre samsvar med gjeldende regelverk