Hopp til hovedinnhold
ukjent
Revisortilsyn
ingen

Ernst & Young AS

Tilsynsrapport - Ernst & Young AS

Finanstilsynet avdekket tre brudd i EYs revisjon av et foretak av allmenn interesse for 2024: (1) utilstrekkelige revisjonsbevis for fastprisprosjekter (manglende kontroll av timeregistrering, utilstrekkelig utvalgstesting og mangelfull retrospektiv analyse), (2) manglende obligatorisk informasjon i revisjonsberetningen om tjenestetid og valgorgan, og (3) utilstrekkelig tilleggsrapport til revisjonsutvalget vedrørende leverte skattetjenester.

Funn gruppert på kategori

dokumentasjon

5 funn

Mangelfull retrospektiv vurdering av estimater – kun igangværende prosjekter analysert

middels
Side 2

Revisor gjennomgikk to igangværende prosjekter fra 2023 til 2024, men unnlot å sammenligne faktiske marginer med estimerte marginer i ferdigstilte prosjekter. Formålet med retrospektiv analyse etter ISA 540 punkt 14 er å vurdere presisjonsnivået i ledelsens estimeringsmodell, noe som kun kan gjøres på avsluttede prosjekter.

Revisor har imidlertid ikke sammenlignet faktiske marginer med estimerte marginer i ferdigstilte prosjekter. Finanstilsynet mener derfor at revisors handlinger ikke tilfredsstiller kravene i revisjonsstandarden.

Mangelfull revisjon av inntektsområdet – fullstendighet av registrerte timer

hoy
Side 2

Revisor utførte ingen konkrete revisjonshandlinger for å oppnå sikkerhet for fullstendigheten og nøyaktigheten av registrerte timer, herunder at timer er registrert på riktig prosjekt. Dette til tross for at inntektsføring fra kundekontrakter var definert som Key Audit Matter og at det forelå særskilt identifisert risiko knyttet til fastprisprosjekter.

Revisor har ikke utført konkrete revisjonshandlinger for å oppnå sikkerhet for fullstendigheten og nøyaktigheten av registrerte timer, herunder at timer er registrert på riktig prosjekt, jf. ISA 500 punkt 6.

Utilstrekkelig utvalgstesting av fastprisprosjekter – kun 5 av 16 prosjekter tilstrekkelig gjennomgått

hoy
Side 2

Av et utvalg på 16 fastprisprosjekter ble kun 5 gjennomgått med dokumenterte møtereferater der revisor utfordret klientens estimater. For de resterende 11 prosjektene mangler dokumentasjon på at revisor stilte kritiske spørsmål til estimatene. ISA 530 punkt 9 krever at tilstrekkelige revisjonshandlinger utføres på hvert enkelt element i utvalget.

Revisor har foretatt en gjennomgang for fem av seksten prosjekter der møtene med relevante ressurser hos den reviderte er dokumentert med referater. Det foreligger ikke referater eller lignende for de øvrige elleve prosjektene i utvalget der det fremgår at revisor har utfordret klienten mot den særskilte risikoen.

Mangelfull tilleggsrapport til revisjonsutvalget – utilstrekkelig dokumentasjon av skattetjenester

middels
Side 3

EY leverte skattetjenester til det reviderte foretaket i 2024. Tilleggsrapporten til revisjonsutvalget inneholdt ikke tilstrekkelig informasjon om disse tjenestene, herunder beregning av virkningen på finansregnskapet, slik revisjonsforordningen art. 5 nr. 3 bokstav b krever. EYs forsvar om at revisjonsutvalget var informert gjennom annen kommunikasjon ble ikke akseptert.

Det er ikke tilstrekkelig at informasjonen om leveranse av skattetjenestene var kjent for revisjonsutvalget gjennom øvrig kommunikasjon.

Mangler i revisjonsberetningen – utelatt informasjon om tjenestetid og valgorgan

middels
Side 3

Revisjonsberetningen for 2024 manglet lovpålagt informasjon om revisors tjenestetid og informasjon om det organ som valgte revisor. Feilen ble ikke avdekket av revisjonsteamet, oppdragskontrolløren eller foretakets øvrige kvalitetssikringsfunksjoner, noe som indikerer systematisk svikt i intern kvalitetskontroll.

Lovpliktig informasjon om revisors tjenestetid og informasjon om det organ som valgte revisor har blitt utelatt fra revisjonsberetningen for 2024. Feilen ble ikke avdekket av revisjonsteamet, oppdragskontrolløren eller revisjonsforetakets øvrige kvalitetssikringsfunksjoner.

overordnet kontroll

3 funn

Mangelfull revisjon av inntektsområdet – fullstendighet av registrerte timer

hoy
Side 2

Revisor utførte ingen konkrete revisjonshandlinger for å oppnå sikkerhet for fullstendigheten og nøyaktigheten av registrerte timer, herunder at timer er registrert på riktig prosjekt. Dette til tross for at inntektsføring fra kundekontrakter var definert som Key Audit Matter og at det forelå særskilt identifisert risiko knyttet til fastprisprosjekter.

Revisor har ikke utført konkrete revisjonshandlinger for å oppnå sikkerhet for fullstendigheten og nøyaktigheten av registrerte timer, herunder at timer er registrert på riktig prosjekt, jf. ISA 500 punkt 6.

Utilstrekkelig utvalgstesting av fastprisprosjekter – kun 5 av 16 prosjekter tilstrekkelig gjennomgått

hoy
Side 2

Av et utvalg på 16 fastprisprosjekter ble kun 5 gjennomgått med dokumenterte møtereferater der revisor utfordret klientens estimater. For de resterende 11 prosjektene mangler dokumentasjon på at revisor stilte kritiske spørsmål til estimatene. ISA 530 punkt 9 krever at tilstrekkelige revisjonshandlinger utføres på hvert enkelt element i utvalget.

Revisor har foretatt en gjennomgang for fem av seksten prosjekter der møtene med relevante ressurser hos den reviderte er dokumentert med referater. Det foreligger ikke referater eller lignende for de øvrige elleve prosjektene i utvalget der det fremgår at revisor har utfordret klienten mot den særskilte risikoen.

Mangler i revisjonsberetningen – utelatt informasjon om tjenestetid og valgorgan

middels
Side 3

Revisjonsberetningen for 2024 manglet lovpålagt informasjon om revisors tjenestetid og informasjon om det organ som valgte revisor. Feilen ble ikke avdekket av revisjonsteamet, oppdragskontrolløren eller foretakets øvrige kvalitetssikringsfunksjoner, noe som indikerer systematisk svikt i intern kvalitetskontroll.

Lovpliktig informasjon om revisors tjenestetid og informasjon om det organ som valgte revisor har blitt utelatt fra revisjonsberetningen for 2024. Feilen ble ikke avdekket av revisjonsteamet, oppdragskontrolløren eller revisjonsforetakets øvrige kvalitetssikringsfunksjoner.