Sparebank 1 Regnskapshuset Nord-Norge AS

Etter bokettersyn hos en tidligere oppdragsgiver som gikk konkurs i januar 2019, stilte Skatteetaten spørsmål ved om regnskapsførerselskapet burde ha frasagt seg oppdraget tidligere. Det ble avdekket feil fradragsføring av inngående merverdiavgift. Selskapet hevdet dette var en menneskelig feil, men Finanstilsynet understreket at kvalitetskontrollrutinene burde ha fanget opp svikten. Kundeforholdet varte fra desember 2017 til 30. september 2018.

Finanstilsynet legger til grunn at selskapets kvalitetskontrollrutiner burde avdekket svikten i den regnskapsmessige behandlingen av merverdiavgiften for dette oppdraget.

Gjennomgang av åtte utvalgte enkeltoppdrag avdekket svakheter knyttet til balanseavstemminger og dokumentasjon i forbindelse med utarbeidelse av årsregnskap. Samtlige kontoer i balansen skal avstemmes og dokumenteres ved årsregnskap, med mindre de er ubetydelige, jf. regnskapsførerloven § 2 andre ledd og GRFS pkt. 5.9.3.

Det følger av regnskapsførerloven § 2 andre ledd, jf. GRFS pkt. 5.9.3 at samtlige kontoer i balansen skal avstemmes og dokumenteres i forbindelse med utarbeidelse av årsregnskap og/eller ligningspapirer, med mindre de er ubetydelige.

Gjennomgang av åtte utvalgte enkeltoppdrag avdekket svakheter knyttet til balanseavstemminger og dokumentasjon i forbindelse med utarbeidelse av årsregnskap. Samtlige kontoer i balansen skal avstemmes og dokumenteres ved årsregnskap, med mindre de er ubetydelige, jf. regnskapsførerloven § 2 andre ledd og GRFS pkt. 5.9.3.

Det følger av regnskapsførerloven § 2 andre ledd, jf. GRFS pkt. 5.9.3 at samtlige kontoer i balansen skal avstemmes og dokumenteres i forbindelse med utarbeidelse av årsregnskap og/eller ligningspapirer, med mindre de er ubetydelige.

Finanstilsynet kunne ikke se at utkontraktert IKT-virksomhet inngikk i regnskapsførerselskapets risiko- og internkontrollvurderinger. Dette representerer en betydelig blind flekk, særlig gitt at selskapet er avhengig av eksterne IT-leverandører. Det forelå heller ikke tilstrekkelige beredskapsplaner for reetablering av drift ved IT-utilgjengelighet.

Basert på de fremlagte risikostyringsdokumentene kan Finanstilsynet ikke se at utkontraktert IKT-virksomhet inngår i regnskapsførerselskapets risiko- og internkontrollvurderinger.

Internrevisor (EY) påpekte i april 2020 at egenevaluering av risikostyring og internkontroll ikke var gjennomført siden 2017, til tross for at forskriften krever dette årlig. Eldre anbefalinger fra internrevisjonen var heller ikke fulgt opp.

Internrevisor anbefaler styret å sørge for nødvendig egenevaluering som ikke er foretatt siden 2017, jf. forskriftens krav om årlig egenevaluering.

Finanstilsynet kunne ikke se at utkontraktert IKT-virksomhet inngikk i regnskapsførerselskapets risiko- og internkontrollvurderinger. Dette representerer en betydelig blind flekk, særlig gitt at selskapet er avhengig av eksterne IT-leverandører. Det forelå heller ikke tilstrekkelige beredskapsplaner for reetablering av drift ved IT-utilgjengelighet.

Basert på de fremlagte risikostyringsdokumentene kan Finanstilsynet ikke se at utkontraktert IKT-virksomhet inngår i regnskapsførerselskapets risiko- og internkontrollvurderinger.

Tilsynet avdekket at én autorisert regnskapsfører med oppdragsansvar ikke hadde gjennomført de påkrevde 77 timene etterutdanning for perioden 1.1.2017–31.12.2019, og at det også var mangler innen enkeltfagområdene. Finanstilsynet påpekte at selskapet har et organisatorisk ansvar for å sikre at alle med oppdragsansvar til enhver tid oppfyller lovkravet.

Selv om plikten til å gjennomføre etterutdanning påhviler den enkelte autoriserte regnskapsfører, er det en risiko for regnskapsførerselskapet dersom etterutdanningskravet ikke oppfylles av de som selskapet har utpekt som ansvarlig for regnskapsføreroppdrag.

Internrevisor (EY) påpekte i april 2020 at egenevaluering av risikostyring og internkontroll ikke var gjennomført siden 2017, til tross for at forskriften krever dette årlig. Eldre anbefalinger fra internrevisjonen var heller ikke fulgt opp.

Internrevisor anbefaler styret å sørge for nødvendig egenevaluering som ikke er foretatt siden 2017, jf. forskriftens krav om årlig egenevaluering.

Finanstilsynet kunne ikke se at utkontraktert IKT-virksomhet inngikk i regnskapsførerselskapets risiko- og internkontrollvurderinger. Dette representerer en betydelig blind flekk, særlig gitt at selskapet er avhengig av eksterne IT-leverandører. Det forelå heller ikke tilstrekkelige beredskapsplaner for reetablering av drift ved IT-utilgjengelighet.

Basert på de fremlagte risikostyringsdokumentene kan Finanstilsynet ikke se at utkontraktert IKT-virksomhet inngår i regnskapsførerselskapets risiko- og internkontrollvurderinger.

Etter bokettersyn hos en tidligere oppdragsgiver som gikk konkurs i januar 2019, stilte Skatteetaten spørsmål ved om regnskapsførerselskapet burde ha frasagt seg oppdraget tidligere. Det ble avdekket feil fradragsføring av inngående merverdiavgift. Selskapet hevdet dette var en menneskelig feil, men Finanstilsynet understreket at kvalitetskontrollrutinene burde ha fanget opp svikten. Kundeforholdet varte fra desember 2017 til 30. september 2018.

Finanstilsynet legger til grunn at selskapets kvalitetskontrollrutiner burde avdekket svikten i den regnskapsmessige behandlingen av merverdiavgiften for dette oppdraget.

Tilsynet avdekket at én autorisert regnskapsfører med oppdragsansvar ikke hadde gjennomført de påkrevde 77 timene etterutdanning for perioden 1.1.2017–31.12.2019, og at det også var mangler innen enkeltfagområdene. Finanstilsynet påpekte at selskapet har et organisatorisk ansvar for å sikre at alle med oppdragsansvar til enhver tid oppfyller lovkravet.

Selv om plikten til å gjennomføre etterutdanning påhviler den enkelte autoriserte regnskapsfører, er det en risiko for regnskapsførerselskapet dersom etterutdanningskravet ikke oppfylles av de som selskapet har utpekt som ansvarlig for regnskapsføreroppdrag.