Mangelfull etterlevelse av risikostyringsforskriften
hoy
Side 2Foretaket hadde ikke dokumentert løpende identifikasjon av vesentlige risikoer eller gjennomført den lovpålagte årlige gjennomgangen av alle virksomhetsområder.
Risikostyringsforskriften pålegger foretaket en plikt til løpende å identifisere vesentlige risikoer som er knyttet til virksomheten og å gjennomføre nødvendige tiltak for å få risikoene ned på et akseptabelt nivå.
Foreldet og ikke-fungerende kvalitetsstyringssystem
kritisk
Side 2Foretakets kvalitetssikringssystem var datert 30. desember 2020 og ikke oppdatert etter Regnskap Norges kontroller i 2022 og 2023. Operative rutinesamlinger for kundeoppfølging som dokumentet selv refererte til, lot seg ikke fremlegge. Finanstilsynet karakteriserer dette som et grovt brudd.
Finanstilsynet slår fast at foretaket over lang tid ikke har hatt et forsvarlig system for kvalitetsstyring. At slike ikke foreligger anser Finanstilsynet som et grovt brudd på regnskapsførerloven § 4-1.
Fraværende dokumentert kvalitetssikring på oppdragsnivå
kritisk
Side 8Til tross for at rutine 2.8.1 for kvalitetskontroll ble oversendt Finanstilsynet i forkant, forelå det ingen dokumentasjon på at oppdragsansvarlig regnskapsfører hadde gjennomført kvalitetssikring for noen av de tre kontrollerte oppdragene (A, B og C). Regnskapsføreren erkjente selv dette under tilsynet. Finanstilsynet anser pliktbruddet som grovt.
Det forelå ingen dokumentasjon som viste at oppdragsansvarlig regnskapsfører hadde gjennomført tilstrekkelig kvalitetssikring for noen av oppdragene som ble kontrollert under tilsynet, noe du også erkjente under tilsynet.
Mangler i vurdering av oppdragsgivers egne rutiner
hoy
Side 8Tilsynet avdekket at foretaket ikke i tilstrekkelig grad hadde vurdert oppdragsgivernes egne rutiner i de kontrollerte oppdragene, noe som er en del av den pliktige oppdragsutførelsen.
Det er spesielt alvorlig at det ble avdekket at det ikke forelå oppdaterte oppdragsavtaler og fullmakter på store deler av oppdragsporteføljen, mangler i kvalitetssikring av oppdragene og mangler i vurdering av oppdragsgivers rutiner.