Mangelfullt kvalitetsstyringssystem – overvåking og internrutiner

Tegn på problem

• Kvalitetsstyringsdokumentet inneholder ingen beskrivelse av hvordan overvåkningskontroller gjennomføres
• Ingen skriftlig avtale med ekstern revisor eller revisjonsforetak om å ivareta overvåkingskrav
• Aksept- og fortsettelsesvurderinger er ikke omtalt eller kun overfladisk behandlet i metodikkdokumentet
• Sjekkliste for fortsettelsesvurdering gir ikke veiledning om forhold som tilsier fratreden
• Ingen føringer for intern konsultasjon ved komplekse eller risikofylte vurderinger
• Henvisninger i styringsdokumentet peker til opphevet revisorlov
• Risikovurderingen i kvalitetsstyringssystemet er generisk og ikke tilpasset foretakets faktiske oppdragsportefølje
• Ingen dokumentert rutine for årlig evaluering av kvalitetsstyringssystemet

Forebyggende tiltak

• Inngå skriftlig avtale med annen revisor eller revisjonsforetak om gjennomføring av overvåkningskontroller i henhold til ISQM 1
• Etabler en egen seksjon i kvalitetsstyringsdokumentet som beskriver overvåkningskontrollenes omfang, frekvens og ansvar
• Oppdater metodikkdokumentet med konkrete vurderingsmomenter for aksept og fortsettelse, inkludert kriterier for fratreden
• Innfør rutine for intern konsultasjon ved oppdrag med høy kompleksitet eller risiko, og dokumenter hvem som skal konsulteres
• Sett opp en årlig kalenderpåminnelse for revisjon av kvalitetsstyringsdokumentet, med krav om skriftlig evalueringsnotat
• Gjennomgå alle lovhenvisninger i styringsdokumentet og oppdater til gjeldende revisorlov og relevante standarder
• Tilpass risikovurderingen i kvalitetsstyringssystemet til foretakets faktiske bransjer, oppdragsstørrelser og kompleksitetsnivå
• Dokumenter løpende diskusjoner om kvalitet som formelle konsultasjoner med dato, problemstilling og konklusjon

Relevante tilsynsrapporter

Hjemler