Gjennomgående funn av manglende eller utilstrekkelig revisjonsdokumentasjon, fravær av tilpassede planleggingsdokumenter, udefinerte vesentlighetsgrenser og manglende risikovurdering. Flere tilfeller av avgitte revisjonsberetninger uten tilstrekkelig revisjonsbevis.
Tegn på problem
Planleggingsdokumenter er generiske og ikke tilpasset oppdragsspesifikk risiko
Ingen fastsatt arbeidsvesentlighet eller grense for ubetydelige feil i oppdragsmappen
Revisjonsberetning avgitt uten at kjente vesentlige feil i årsregnskap er omtalt
Manglende eller sparsom dokumentasjon av virksomhetsforståelse for klienten
Ingen identifiserte eller vurderte risikoer for vesentlig feilinformasjon i oppdragsdokumentasjonen
Fysiske kontrolltellinger av varelager utført uten egen vurdering eller testing av tellerutiner
Nummererte brev ikke utsendt ved avdekkede brudd på bokføringsregler
Forsinket innlevering av skattemelding og årsregnskap for oppdragsgiver
Revisjonsbevis for høyrisikoområder (f.eks. anleggskontrakter) er fraværende eller overfladiske
Forebyggende tiltak
Etabler oppdragsmal som krever dokumentert vesentlighetsberegning (overordnet og arbeidsvesentlighet) før planleggingsfasen avsluttes
Innfør obligatorisk sjekkliste for virksomhetsforståelse og risikovurdering per oppdrag, med krav om signatur fra ansvarlig revisor
Konfigurer oppdragsstyringssystemet til å blokkere avgivelse av beretning dersom nøkkelfelt i dokumentasjonen mangler
Gjennomfør intern kvalitetskontroll av stikkprøver fra alle revisjonsoppdrag minst én gang per år
Opprett rutine for nummererte brev: ved avdekket brudd på bokføringsregler skal brev utstedes innen definert frist
Sett opp automatiske frispåminnelser for skattemeldinger og årsregnskap med minimumsmargin på 30 dager før lovpålagt frist
Krev dokumentert re-vurdering av vesentlighetsgrenser ved vesentlige hendelser i oppdragsperioden
For oppdrag med kjent historisk risiko (f.eks. prosjektregnskap) skal utvidet revisjonshandling planlegges og dokumenteres eksplisitt