Mangelfullt system for intern kvalitetskontroll og syklisk inspeksjon

Tegn på problem

• ISQC 1-dokument gjengir standardtekst uten virksomhetstilpassede retningslinjer og rutiner
• Ingen dokumentasjon på at syklisk inspeksjon av revisjonsoppdrag er gjennomført siste år
• Kvalitetskontroll per oppdragsansvarlig revisor er ikke utført i henhold til eget ISQC-dokument
• Manglende kobling mellom kvalitetskontrolldokument og operative rutiner i systemet
• Ingen definerte sanksjoner eller konsekvenser ved brudd på interne retningslinjer
• Styret har ikke dokumentert oppfølging av avvik avdekket i forrige tilsyn eller intern inspeksjon
• Vekst i oppdragsportefølje eller geografisk ekspansjon uten tilsvarende oppdatering av kvalitetssystemet
• Svakheter i revisjonsutførelse (inntekter, misligheter, nærstående) som ikke er fanget opp av intern inspeksjon

Forebyggende tiltak

• Utarbeid et virksomhetstilpasset ISQC 1-dokument med konkrete rutiner, ansvar og frister – ikke bare gjengivelse av standardkrav
• Etabler og gjennomfør årlig syklisk inspeksjon av minimum ett fullført oppdrag per oppdragsansvarlig revisor, med skriftlig rapport
• Dokumenter all overvåkingsaktivitet løpende i et dedikert register med dato, ansvarlig og funn
• Inkluder et sanksjonssystem i kvalitetskontrolldokumentet med klare konsekvenser ved brudd på rutiner
• Lag eksplisitte kryssreferanser mellom kvalitetskontrolldokumentet og underliggende operative rutiner
• Gjennomfør styrebehandling av kvalitetskontrollrapport minst én gang per år, med protokollert vedtak om eventuelle tiltak
• Utfør årsaksanalyse ved alle avvik avdekket i intern eller ekstern inspeksjon, og følg opp med dokumenterte risikoreduserende tiltak
• Vurder kapasitet og systemkrav ved vesentlig vekst i oppdragsmengde eller nye oppdragstyper (f.eks. PIE-foretak)

Relevante tilsynsrapporter

Hjemler