Hopp til hovedinnhold
regnskapsselskap
Regnskapsførertilsyn
paalegg

Anonymt foretak

Tilsynsrapport

Finanstilsynet gjennomførte stedlig tilsyn av et norsk regnskapsførerselskap og avdekket tre hovedfunn: (1) hvitvaskingsrutiner ikke oppdatert etter ny lov fra 2018, manglende identifikasjonskontroll og risikoklassifisering, (2) ingen skriftlige rutiner for kvalitetskontroll av ikke-autoriserte medarbeidere, og (3) manglende eller ufullstendige oppdragsavtaler for to av seks kontrollerte oppdrag. Selskapet har i etterkant iverksatt korrigerende tiltak.

Funn gruppert på kategori

dokumentasjon

3 funn

Hvitvaskingsrutiner ikke oppdatert etter ny lov, manglende identifikasjonskontroll og risikoklassifisering

kritisk
Side 2

Selskapet hadde på tilsynstidspunktet ikke etablert rutiner som oppfylte kravene i ny hvitvaskingslov gjeldende fra 15. oktober 2018. Rutinene var utarbeidet etter den opphevede loven av 2009 og oppfylte heller ikke fullt ut kravene i denne. For to av tre kontrollerte oppdrag var identifikasjonskontroll ikke gjennomført, og risikoklassifisering manglet for samtlige kontrollerte oppdrag. Det forelå ingen dokumentert opplæringsplan – kun bekreftelser på at ansatte hadde lest rutinen.

Regnskapsførerselskapet hadde på tilsynstidspunktet ikke etablert rutiner som oppfylte kravene i ny hvitvaskingslov, gjeldende fra 15. oktober 2018. [...] For to av de tre oppdragene som ble kontrollert under tilsynet var det ikke gjennomført identifikasjonskontroll, og det var ikke gjennomført risikoklassifisering for noen av de kontrollerte oppdragene.

Ingen skriftlige rutiner for kvalitetskontroll av ikke-autoriserte medarbeidere

middels
Side 5

Selskapet manglet skriftlige rutiner for kvalitetskontroll av arbeid utført av medarbeidere uten autorisasjon. Kontroller ble gjennomført ved årsavslutning, men dokumentasjonen var utilstrekkelig – det fremgikk ikke tydelig hva som ble kontrollert, når kontrollen ble gjort eller hva oppfølgingen besto i. Dette oppfyller ikke kravene i GRFS pkt. 7.2–7.4.

De opplyste under tilsynet at det ikke forelå skriftlige rutiner for kvalitetskontroll av arbeid utført av medarbeidere uten autorisasjon [...] Finanstilsynet finner at de rutinene som på tilsynstidspunktet var i regnskapsførerselskapet på dette området ikke oppfyller de krav som stilles i GRFS pkt. 7.2 - 7.4.

Manglende og ufullstendige oppdragsavtaler for to av seks kontrollerte oppdrag

middels
Side 5

Av seks kontrollerte oppdragsavtaler forelå signerte avtaler for fire oppdragsgivere, én avtale var utsendt men ikke returnert signert, og én oppdragsavtale manglet helt. Selskapet var i gang med å oppgradere avtalene, men arbeidet var ikke fullført på tilsynstidspunktet.

For de til sammen seks oppdragsavtalene Finanstilsynet kontrollerte under tilsynet forelå det underskrevne oppdragsavtaler med fire oppdragsgivere, en avtale var sendt ut, men ikke mottatt i retur i underskrevet stand, mens det for ett av oppdragene ikke kunne fremlegges oppdragsavtale.

hvitvasking

1 funn

Hvitvaskingsrutiner ikke oppdatert etter ny lov, manglende identifikasjonskontroll og risikoklassifisering

kritisk
Side 2

Selskapet hadde på tilsynstidspunktet ikke etablert rutiner som oppfylte kravene i ny hvitvaskingslov gjeldende fra 15. oktober 2018. Rutinene var utarbeidet etter den opphevede loven av 2009 og oppfylte heller ikke fullt ut kravene i denne. For to av tre kontrollerte oppdrag var identifikasjonskontroll ikke gjennomført, og risikoklassifisering manglet for samtlige kontrollerte oppdrag. Det forelå ingen dokumentert opplæringsplan – kun bekreftelser på at ansatte hadde lest rutinen.

Regnskapsførerselskapet hadde på tilsynstidspunktet ikke etablert rutiner som oppfylte kravene i ny hvitvaskingslov, gjeldende fra 15. oktober 2018. [...] For to av de tre oppdragene som ble kontrollert under tilsynet var det ikke gjennomført identifikasjonskontroll, og det var ikke gjennomført risikoklassifisering for noen av de kontrollerte oppdragene.

internrutiner

2 funn

Hvitvaskingsrutiner ikke oppdatert etter ny lov, manglende identifikasjonskontroll og risikoklassifisering

kritisk
Side 2

Selskapet hadde på tilsynstidspunktet ikke etablert rutiner som oppfylte kravene i ny hvitvaskingslov gjeldende fra 15. oktober 2018. Rutinene var utarbeidet etter den opphevede loven av 2009 og oppfylte heller ikke fullt ut kravene i denne. For to av tre kontrollerte oppdrag var identifikasjonskontroll ikke gjennomført, og risikoklassifisering manglet for samtlige kontrollerte oppdrag. Det forelå ingen dokumentert opplæringsplan – kun bekreftelser på at ansatte hadde lest rutinen.

Regnskapsførerselskapet hadde på tilsynstidspunktet ikke etablert rutiner som oppfylte kravene i ny hvitvaskingslov, gjeldende fra 15. oktober 2018. [...] For to av de tre oppdragene som ble kontrollert under tilsynet var det ikke gjennomført identifikasjonskontroll, og det var ikke gjennomført risikoklassifisering for noen av de kontrollerte oppdragene.

Ingen skriftlige rutiner for kvalitetskontroll av ikke-autoriserte medarbeidere

middels
Side 5

Selskapet manglet skriftlige rutiner for kvalitetskontroll av arbeid utført av medarbeidere uten autorisasjon. Kontroller ble gjennomført ved årsavslutning, men dokumentasjonen var utilstrekkelig – det fremgikk ikke tydelig hva som ble kontrollert, når kontrollen ble gjort eller hva oppfølgingen besto i. Dette oppfyller ikke kravene i GRFS pkt. 7.2–7.4.

De opplyste under tilsynet at det ikke forelå skriftlige rutiner for kvalitetskontroll av arbeid utført av medarbeidere uten autorisasjon [...] Finanstilsynet finner at de rutinene som på tilsynstidspunktet var i regnskapsførerselskapet på dette området ikke oppfyller de krav som stilles i GRFS pkt. 7.2 - 7.4.

oppdragsavtale

1 funn

Manglende og ufullstendige oppdragsavtaler for to av seks kontrollerte oppdrag

middels
Side 5

Av seks kontrollerte oppdragsavtaler forelå signerte avtaler for fire oppdragsgivere, én avtale var utsendt men ikke returnert signert, og én oppdragsavtale manglet helt. Selskapet var i gang med å oppgradere avtalene, men arbeidet var ikke fullført på tilsynstidspunktet.

For de til sammen seks oppdragsavtalene Finanstilsynet kontrollerte under tilsynet forelå det underskrevne oppdragsavtaler med fire oppdragsgivere, en avtale var sendt ut, men ikke mottatt i retur i underskrevet stand, mens det for ett av oppdragene ikke kunne fremlegges oppdragsavtale.

overordnet kontroll

1 funn

Ingen skriftlige rutiner for kvalitetskontroll av ikke-autoriserte medarbeidere

middels
Side 5

Selskapet manglet skriftlige rutiner for kvalitetskontroll av arbeid utført av medarbeidere uten autorisasjon. Kontroller ble gjennomført ved årsavslutning, men dokumentasjonen var utilstrekkelig – det fremgikk ikke tydelig hva som ble kontrollert, når kontrollen ble gjort eller hva oppfølgingen besto i. Dette oppfyller ikke kravene i GRFS pkt. 7.2–7.4.

De opplyste under tilsynet at det ikke forelå skriftlige rutiner for kvalitetskontroll av arbeid utført av medarbeidere uten autorisasjon [...] Finanstilsynet finner at de rutinene som på tilsynstidspunktet var i regnskapsførerselskapet på dette området ikke oppfyller de krav som stilles i GRFS pkt. 7.2 - 7.4.