Laksevaag Regnskapstjeneste AS

Stikkprøver på to oppdrag viste at den overordnede kvalitetskontrollen ikke var dokumentert utført i samsvar med selskapets egne fastsatte rutiner. For ett oppdrag begrunnet selskapet avviket med at virksomheten var nystartet med få transaksjoner. Finanstilsynet aksepterte ikke dette som tilstrekkelig grunnlag for å fravike rutinen.

Finanstilsynets stikkprøver med gjennomgang av oppdragsdokumentasjon på to regnskapsoppdrag viste at kontrollen ikke var dokumentert utført i samsvar med rutinen. [...] For ett av de oppdragene som ble kontrollert under tilsynet, var virksomheten nystartet med et fåtall transaksjoner, noe som medførte at selskapet har vurdert at det ikke var nødvendig å gjennomføre en slik kontroll for dette oppdraget.

Stikkprøver på to oppdrag viste at kartlegging av oppdragsgivernes interne rutiner var utilstrekkelig: for ett oppdrag var siste kartlegging fra 2019 (ikke ajourført på over fire år), og for et annet oppdrag manglet dokumentasjon fullstendig.

De to stikkprøvene Finanstilsynet gjorde under tilsynet viste at for det ene oppdraget var slik gjennomgang utført i 2019, men at den ikke var ajourført etter dette tidspunktet. For det andre oppdraget ble dokumentasjon for at det var gjennomført slik kartlegging ikke funnet.

Selskapets risikovurdering inneholdt ikke en virksomhetsinnrettet risikovurdering på hvitvaskingsområdet, slik hvitvaskingsloven krever. Vurderingen må være skreddersydd til selskapets faktiske klientportefølje og reflektere reelle risikoer knyttet til bransjer, transaksjonstyper og geografisk eksponering.

Finanstilsynet ser spesielt alvorlig på bruddene på krav til kvalitetskontroll av regnskapsoppdrag og mangler ved kartleggingen av sentrale interne rutiner hos oppdragsgiverne. Det er videre konstatert mangler i selskapets virksomhetsinnrettede risikovurdering etter hvitvaskingsloven og ved fastsatte rutiner for opplæring og internkontroll, og da spesielt i forhold til hvitvaskingslovgivningens krav.

Risikovurderingen behandlet ikke tilstrekkelig selskapets kapasitetsrisiko (forholdet mellom oppdragsmengde og tilgjengelige ressurser) eller opplæring og vedlikehold av kompetanse. Dette til tross for en omsetningsvekst på ca. 40 % fra 2021 til 2022 med stabilt personalantall tilsvarende ett årsverk.

Etter gjennomgang av den fremlagte dokumentasjonen mener Finanstilsynet at følgende av selskapets rutiner har mangler og ikke var tilstrekkelig behandlet i selskapets risikovurdering; • Opplæring og vedlikehold av kompetanse • Vurdering av regnskapsførers kapasitet og risiko knyttet til dette

Selskapets risikovurdering for regnskapsåret 2022 var ikke endelig avsluttet da stedlig tilsyn ble gjennomført 10. mai 2023. Revisors uavhengige bekreftelse forelå først 30. mai 2023 – nesten fem måneder inn i påfølgende år.

For året 2022 var behandlingen ikke endelig avsluttet da stedlig tilsyn ble avholdt. I tilsvar til foreløpig tilsynsrapport opplyser selskapet at revisors uavhengige bekreftelse til selskapets gjennomgang av risikostyring og internkontroll forelå 30. mai 2023.

Risikovurderingen behandlet ikke tilstrekkelig selskapets kapasitetsrisiko (forholdet mellom oppdragsmengde og tilgjengelige ressurser) eller opplæring og vedlikehold av kompetanse. Dette til tross for en omsetningsvekst på ca. 40 % fra 2021 til 2022 med stabilt personalantall tilsvarende ett årsverk.

Etter gjennomgang av den fremlagte dokumentasjonen mener Finanstilsynet at følgende av selskapets rutiner har mangler og ikke var tilstrekkelig behandlet i selskapets risikovurdering; • Opplæring og vedlikehold av kompetanse • Vurdering av regnskapsførers kapasitet og risiko knyttet til dette

Stikkprøver på to oppdrag viste at kartlegging av oppdragsgivernes interne rutiner var utilstrekkelig: for ett oppdrag var siste kartlegging fra 2019 (ikke ajourført på over fire år), og for et annet oppdrag manglet dokumentasjon fullstendig.

De to stikkprøvene Finanstilsynet gjorde under tilsynet viste at for det ene oppdraget var slik gjennomgang utført i 2019, men at den ikke var ajourført etter dette tidspunktet. For det andre oppdraget ble dokumentasjon for at det var gjennomført slik kartlegging ikke funnet.

Selskapets risikovurdering for regnskapsåret 2022 var ikke endelig avsluttet da stedlig tilsyn ble gjennomført 10. mai 2023. Revisors uavhengige bekreftelse forelå først 30. mai 2023 – nesten fem måneder inn i påfølgende år.

For året 2022 var behandlingen ikke endelig avsluttet da stedlig tilsyn ble avholdt. I tilsvar til foreløpig tilsynsrapport opplyser selskapet at revisors uavhengige bekreftelse til selskapets gjennomgang av risikostyring og internkontroll forelå 30. mai 2023.

Stikkprøver på to oppdrag viste at den overordnede kvalitetskontrollen ikke var dokumentert utført i samsvar med selskapets egne fastsatte rutiner. For ett oppdrag begrunnet selskapet avviket med at virksomheten var nystartet med få transaksjoner. Finanstilsynet aksepterte ikke dette som tilstrekkelig grunnlag for å fravike rutinen.

Finanstilsynets stikkprøver med gjennomgang av oppdragsdokumentasjon på to regnskapsoppdrag viste at kontrollen ikke var dokumentert utført i samsvar med rutinen. [...] For ett av de oppdragene som ble kontrollert under tilsynet, var virksomheten nystartet med et fåtall transaksjoner, noe som medførte at selskapet har vurdert at det ikke var nødvendig å gjennomføre en slik kontroll for dette oppdraget.