Hvitvaskingsrutiner ikke oppdatert etter ny lov (2018)
kritisk
Side 2Selskapet hadde ikke oppdatert hvitvaskingsrutinene i tråd med ny hvitvaskingslov gjeldende fra 15. oktober 2018. Rutinene var utarbeidet etter den eldre loven av 2009, og oppfylte heller ikke fullt ut kravene i denne. For to av tre kontrollerte oppdrag var det ikke gjennomført identifikasjonskontroll, og risikoklassifisering var ikke gjennomført for noen av de tre kontrollerte oppdragene.
Regnskapsførerselskapet hadde på tilsynstidspunktet ikke etablert rutiner som oppfylte kravene i ny hvitvaskingslov, gjeldende fra 15. oktober 2018.
Mangelfull hvitvaskingsopplæring – kun «lest og forstått»-signatur
hoy
Side 2Selskapet fremla bekreftelser fra ansatte på at hvitvaskingsrutinen var lest og forstått, men hadde ikke utarbeidet et dokumentert opplæringsprogram med konkrete eksempler på mistenkelige transaksjoner. Dette er ikke tilstrekkelig etter hvitvaskingsloven.
Det ble fremlagt bekreftelser fra flere av de ansatte på at selskapets rutine på hvitvaskingsområdet var lest og forstått. Utover dette ble det ikke fremlagt noen dokumentasjon under tilsynet som dokumenterte at det var utarbeidet opplæringsprogram vedrørende hvitvasking inklusive eksempler på hvilke transaksjoner det skal reageres på.
Ingen dokumentert overordnet intern kontroll på oppdragsnivå
hoy
Side 4Selskapet hadde ikke innført rutine som sikrer at overordnet intern kontroll på oppdragsnivå blir utført minst årlig og dokumentert. Kontroll var heller ikke gjennomført for noen av de tre kontrollerte oppdragene. Regnskap Norge hadde påpekt den samme mangelen ved egne kvalitetskontroller uten at tilstrekkelige tiltak ble iverksatt.
Det fremkom under tilsynet at regnskapsførerselskapet ikke har innført rutine som sikrer at overordnet intern kontroll på oppdragsnivå blir utført minst årlig og dokumentert. Regnskap Norge påpekte også den samme mangelen etter sine kvalitetskontroller.
Manglende skriftlige rutiner for kvalitetskontroll av ikke-autoriserte medarbeidere
middels
Side 4Selskapet hadde ikke skriftlige rutiner for løpende kvalitetskontroll av arbeid utført av medarbeidere uten autorisasjon. Kontroll ble kun gjennomført ved årsavslutning via sjekklister, uten at det fremgikk tydelig hva som ble kontrollert, når, og hvordan feil ble fulgt opp. Dette oppfylte ikke kravene i GRFS pkt. 7.2–7.4.
De opplyste under tilsynet at det ikke forelå skriftlige rutiner for kvalitetskontroll av arbeid utført av medarbeidere uten autorisasjon, men at det gjennomføres kontroller i forbindelse med årsavslutningen for alle oppdragsgiverne.