Utilstrekkelige revisjonsbevis og mangelfull dokumentasjon av revisjonshandlinger

Tegn på problem

• Saldobekreftelser og kontoutdrag innhentes via klient fremfor direkte fra tredjepart
• Revisjonsplan eller -program mangler beskrivelse av konkrete revisjonshandlinger for vesentlige poster (inntekt, varelager, investeringer)
• Risikoklassifisering (lav/medium/høy) uten dokumentert kobling til faktisk valg av revisjonshandlinger
• Analytiske handlinger i planleggingsfasen er utelatt eller begrunnet med at de er 'vanskelig å gjennomføre'
• Vurdering av nedskrivningsbehov basert utelukkende på klientinnhentet ekspertrapport uten selvstendig etterprøving
• Utsatt skattefordel akseptert uten budsjetter eller fremtidsprognoser, og uten vurdering av at verdsettingstransaksjon er foretatt av nærstående
• Prosjektregnskap attestert uten planleggingsdokumentasjon og med svært begrenset bilagstesting
• Mislighetsrisiko ikke vurdert til tross for røde flagg (etterfølgende tilpasning av timelister, udokumentert timebruk, skadesløsholdklausul)
• Advokatnotat eller annen klientbestilt ekspertise lagt til grunn uten vurdering av uavhengighet og faglig kompetanse (ISA 500 pkt. 8)
• Underleverandører med kr 0-saldo per balansedato ikke inkludert i revisjonshandlinger til tross for kjente mislighetsindikatorer

Forebyggende tiltak

• Etabler rutine for alltid å innhente saldobekreftelser og kontoutdrag direkte fra tredjepart ved mislighetsindikatorer eller vesentlighet
• Krev at revisjonsplanen eksplisitt kobler hvert identifisert risikoområde til konkrete, navngitte revisjonshandlinger med angitt formål
• Gjennomfør analytiske handlinger som standard del av planleggingsfasen for alle oppdragstyper, og dokumenter begrunnelse dersom de fravikes
• Bruk sjekkliste for nærstående-transaksjoner: vurder alltid om transaksjoner kan brukes som markedsprisreferanse ved verdsettelse
• Krev innhenting av budsjetter og likviditetsprognoser ved balanseføring av utsatt skattefordel eller immateriell eiendel med usikker fremtidig verdi
• Dokumenter selvstendig vurdering av ekstern ekspertises kompetanse og uavhengighet før bevis tillegges avgjørende vekt
• Innfør obligatorisk mislighetsrisikovurdering for SkatteFUNN-attestasjoner og tilskuddsrevisjoner med dokumenterte røde flagg
• Sett minstekrav til antall bilag testet per prosjektregnskap basert på populasjonsstørrelse, med godkjenning fra oppdragsansvarlig revisor
• Gjennomfør intern kvalitetskontroll som særskilt verifiserer 'rød tråd' mellom risikovurdering, planlagte og faktisk utførte handlinger
• Mal for prosjektrevisjon og attestasjonsoppdrag skal alltid inkludere planleggingsseksjon med risiko, vesentlighet og testomfang før beretning avgis

Relevante tilsynsrapporter

Hjemler