Hopp til hovedinnhold
regnskapsselskap
Regnskapsførertilsyn
ingen

Anonymt foretak

Tilsynsrapport – Regnskapsførerselskap

Stedlig tilsyn høsten 2019 avdekket tre hovedmangler: (1) hvitvaskingsrutiner ikke oppdatert etter ny lov av 2018, manglende KYC og risikoklassifisering, (2) ingen dokumentert overordnet intern kontroll på oppdragsnivå, (3) manglende skriftlige rutiner for kvalitetskontroll av ikke-autoriserte medarbeidere. To av seks kontrollerte oppdragsavtaler manglet gyldig signatur. Ingen formell sanksjon, men alvorlige merknader og krav om etterlevelse.

Funn gruppert på kategori

dokumentasjon

3 funn

Ingen dokumentert overordnet intern kontroll på oppdragsnivå

hoy
Side 4

Selskapet hadde ikke innført rutine som sikrer at overordnet intern kontroll på oppdragsnivå blir utført minst årlig og dokumentert. Kontroll var heller ikke gjennomført for noen av de tre kontrollerte oppdragene. Regnskap Norge hadde påpekt den samme mangelen ved egne kvalitetskontroller uten at tilstrekkelige tiltak ble iverksatt.

Det fremkom under tilsynet at regnskapsførerselskapet ikke har innført rutine som sikrer at overordnet intern kontroll på oppdragsnivå blir utført minst årlig og dokumentert. Regnskap Norge påpekte også den samme mangelen etter sine kvalitetskontroller.

Manglende skriftlige rutiner for kvalitetskontroll av ikke-autoriserte medarbeidere

middels
Side 4

Selskapet hadde ikke skriftlige rutiner for løpende kvalitetskontroll av arbeid utført av medarbeidere uten autorisasjon. Kontroll ble kun gjennomført ved årsavslutning via sjekklister, uten at det fremgikk tydelig hva som ble kontrollert, når, og hvordan feil ble fulgt opp. Dette oppfylte ikke kravene i GRFS pkt. 7.2–7.4.

De opplyste under tilsynet at det ikke forelå skriftlige rutiner for kvalitetskontroll av arbeid utført av medarbeidere uten autorisasjon, men at det gjennomføres kontroller i forbindelse med årsavslutningen for alle oppdragsgiverne.

Manglende og usignerte oppdragsavtaler – to av seks kontrollerte oppdrag

lav
Side 5

Av seks kontrollerte oppdragsavtaler manglet én helt, og én var sendt ut men ikke mottatt i undertegnet stand. Fire av seks hadde underskrevne avtaler. Selskapet hadde igangsatt arbeid med oppdaterte oppdragsavtaler og databehandleravtaler for alle oppdragsgivere.

For de til sammen seks oppdragsavtalene Finanstilsynet kontrollerte under tilsynet forelå det underskrevne oppdragsavtaler med fire oppdragsgivere, en avtale var sendt ut, men ikke mottatt i retur i underskrevet stand, mens det for ett av oppdragene ikke kunne fremlegges oppdragsavtale.

hvitvasking

2 funn

Hvitvaskingsrutiner ikke oppdatert etter ny lov (2018)

kritisk
Side 2

Selskapet hadde ikke oppdatert hvitvaskingsrutinene i tråd med ny hvitvaskingslov gjeldende fra 15. oktober 2018. Rutinene var utarbeidet etter den eldre loven av 2009, og oppfylte heller ikke fullt ut kravene i denne. For to av tre kontrollerte oppdrag var det ikke gjennomført identifikasjonskontroll, og risikoklassifisering var ikke gjennomført for noen av de tre kontrollerte oppdragene.

Regnskapsførerselskapet hadde på tilsynstidspunktet ikke etablert rutiner som oppfylte kravene i ny hvitvaskingslov, gjeldende fra 15. oktober 2018.

Mangelfull hvitvaskingsopplæring – kun «lest og forstått»-signatur

hoy
Side 2

Selskapet fremla bekreftelser fra ansatte på at hvitvaskingsrutinen var lest og forstått, men hadde ikke utarbeidet et dokumentert opplæringsprogram med konkrete eksempler på mistenkelige transaksjoner. Dette er ikke tilstrekkelig etter hvitvaskingsloven.

Det ble fremlagt bekreftelser fra flere av de ansatte på at selskapets rutine på hvitvaskingsområdet var lest og forstått. Utover dette ble det ikke fremlagt noen dokumentasjon under tilsynet som dokumenterte at det var utarbeidet opplæringsprogram vedrørende hvitvasking inklusive eksempler på hvilke transaksjoner det skal reageres på.

internrutiner

4 funn

Hvitvaskingsrutiner ikke oppdatert etter ny lov (2018)

kritisk
Side 2

Selskapet hadde ikke oppdatert hvitvaskingsrutinene i tråd med ny hvitvaskingslov gjeldende fra 15. oktober 2018. Rutinene var utarbeidet etter den eldre loven av 2009, og oppfylte heller ikke fullt ut kravene i denne. For to av tre kontrollerte oppdrag var det ikke gjennomført identifikasjonskontroll, og risikoklassifisering var ikke gjennomført for noen av de tre kontrollerte oppdragene.

Regnskapsførerselskapet hadde på tilsynstidspunktet ikke etablert rutiner som oppfylte kravene i ny hvitvaskingslov, gjeldende fra 15. oktober 2018.

Mangelfull hvitvaskingsopplæring – kun «lest og forstått»-signatur

hoy
Side 2

Selskapet fremla bekreftelser fra ansatte på at hvitvaskingsrutinen var lest og forstått, men hadde ikke utarbeidet et dokumentert opplæringsprogram med konkrete eksempler på mistenkelige transaksjoner. Dette er ikke tilstrekkelig etter hvitvaskingsloven.

Det ble fremlagt bekreftelser fra flere av de ansatte på at selskapets rutine på hvitvaskingsområdet var lest og forstått. Utover dette ble det ikke fremlagt noen dokumentasjon under tilsynet som dokumenterte at det var utarbeidet opplæringsprogram vedrørende hvitvasking inklusive eksempler på hvilke transaksjoner det skal reageres på.

Ingen dokumentert overordnet intern kontroll på oppdragsnivå

hoy
Side 4

Selskapet hadde ikke innført rutine som sikrer at overordnet intern kontroll på oppdragsnivå blir utført minst årlig og dokumentert. Kontroll var heller ikke gjennomført for noen av de tre kontrollerte oppdragene. Regnskap Norge hadde påpekt den samme mangelen ved egne kvalitetskontroller uten at tilstrekkelige tiltak ble iverksatt.

Det fremkom under tilsynet at regnskapsførerselskapet ikke har innført rutine som sikrer at overordnet intern kontroll på oppdragsnivå blir utført minst årlig og dokumentert. Regnskap Norge påpekte også den samme mangelen etter sine kvalitetskontroller.

Manglende skriftlige rutiner for kvalitetskontroll av ikke-autoriserte medarbeidere

middels
Side 4

Selskapet hadde ikke skriftlige rutiner for løpende kvalitetskontroll av arbeid utført av medarbeidere uten autorisasjon. Kontroll ble kun gjennomført ved årsavslutning via sjekklister, uten at det fremgikk tydelig hva som ble kontrollert, når, og hvordan feil ble fulgt opp. Dette oppfylte ikke kravene i GRFS pkt. 7.2–7.4.

De opplyste under tilsynet at det ikke forelå skriftlige rutiner for kvalitetskontroll av arbeid utført av medarbeidere uten autorisasjon, men at det gjennomføres kontroller i forbindelse med årsavslutningen for alle oppdragsgiverne.

kundetiltak

1 funn

Hvitvaskingsrutiner ikke oppdatert etter ny lov (2018)

kritisk
Side 2

Selskapet hadde ikke oppdatert hvitvaskingsrutinene i tråd med ny hvitvaskingslov gjeldende fra 15. oktober 2018. Rutinene var utarbeidet etter den eldre loven av 2009, og oppfylte heller ikke fullt ut kravene i denne. For to av tre kontrollerte oppdrag var det ikke gjennomført identifikasjonskontroll, og risikoklassifisering var ikke gjennomført for noen av de tre kontrollerte oppdragene.

Regnskapsførerselskapet hadde på tilsynstidspunktet ikke etablert rutiner som oppfylte kravene i ny hvitvaskingslov, gjeldende fra 15. oktober 2018.

oppdragsavtale

1 funn

Manglende og usignerte oppdragsavtaler – to av seks kontrollerte oppdrag

lav
Side 5

Av seks kontrollerte oppdragsavtaler manglet én helt, og én var sendt ut men ikke mottatt i undertegnet stand. Fire av seks hadde underskrevne avtaler. Selskapet hadde igangsatt arbeid med oppdaterte oppdragsavtaler og databehandleravtaler for alle oppdragsgivere.

For de til sammen seks oppdragsavtalene Finanstilsynet kontrollerte under tilsynet forelå det underskrevne oppdragsavtaler med fire oppdragsgivere, en avtale var sendt ut, men ikke mottatt i retur i underskrevet stand, mens det for ett av oppdragene ikke kunne fremlegges oppdragsavtale.

overordnet kontroll

1 funn

Ingen dokumentert overordnet intern kontroll på oppdragsnivå

hoy
Side 4

Selskapet hadde ikke innført rutine som sikrer at overordnet intern kontroll på oppdragsnivå blir utført minst årlig og dokumentert. Kontroll var heller ikke gjennomført for noen av de tre kontrollerte oppdragene. Regnskap Norge hadde påpekt den samme mangelen ved egne kvalitetskontroller uten at tilstrekkelige tiltak ble iverksatt.

Det fremkom under tilsynet at regnskapsførerselskapet ikke har innført rutine som sikrer at overordnet intern kontroll på oppdragsnivå blir utført minst årlig og dokumentert. Regnskap Norge påpekte også den samme mangelen etter sine kvalitetskontroller.