Hopp til hovedinnhold
regnskapsselskap
Revisortilsyn
paalegg

RCC Revisjon AS

Tilsynsrapport - RCC Revisjon AS

Finanstilsynet avdekket ved tilsyn av RCC Revisjon AS brudd på revisorloven knyttet til akseptvurderinger og revisjonsutførelse for seks oppdrag (A–F) for 2023 og tre oppdrag (I–III) for 2024. Sentrale funn er manglende vurdering av kontrollmiljø, utilstrekkelige revisjonsbevis for vesentlige regnskapsposter (inntekter, kundefordringer, varelager), manglende revisjonshandlinger mot ledelsens overstyring av kontroller, og feilaktig aksept av oppdrag med kjente lovbrudd hos kunden.

Funn gruppert på kategori

avstemming

1 funn

Oppdrag III – Utilstrekkelige revisjonsbevis for prosjektinntekter og kundefordringer

hoy
Side 10

Revisor innhentet ikke tilstrekkelige og hensiktsmessige revisjonsbevis for prosjektinntekter. Kundefordringer ble kun avstemt mot åpen post-liste uten ytterligere handlinger som saldobekreftelser eller innbetalingskontroll.

Finanstilsynet mener at det mangler tilstrekkelige og hensiktsmessige revisjonsbevis for prosjektinntektene. Selskapets kundefordringer er revidert ved å avstemme åpen post-liste mot hovedbok. Revisor har ikke foretatt ytterligere revisjonshandlinger som innhenting av saldobekreftelser eller foretatt innbetalingskontroll.

dokumentasjon

7 funn

Oppdrag A – Manglende revisjonshandlinger mot ledelsens overstyring av kontroller

hoy
Side 2

Risiko for ledelsens overstyring av kontroller er en obligatorisk særskilt risiko. Revisor har ikke gjennomført testing av hovedbokposteringer og ikke utført revisjonshandlinger for å redusere mislighetsrisikoen til et tilstrekkelig lavt nivå.

Det foreligger imidlertid ingen revisjonsbevis fra testing av hovedbokposteringer, og revisor har ikke utført revisjonshandlinger for å redusere mislighetsrisikoen til et tilstrekkelig lavt nivå.

Oppdrag A – Manglende vurdering av kontrollmiljø og internkontrollrutiner

hoy
Side 2

Revisor har ikke vurdert kontrollmiljøet eller kartlagt etablerte internkontrollrutiner, og ikke vurdert om de er egnet til å redusere særskilte risikoer. Arbeidspapiret omtalte kontrollmiljøet som 'ikke-eksisterende', men det fremgikk ikke hvilken konsekvens dette hadde for risikovurderingen og revisjonsplanen.

Kontrollmiljøet i selskapet vil vi si er ikke-eksisterende. Det er identifiserte svakheter knyttet til internkontroll, blant annet at det er manglende arbeidsdeling ved at det kun er daglig leder som har tilgang til bank.

Oppdrag I – Urettmessig aksept og utilstrekkelig kontroll av inngående balanse

hoy
Side 5

Aksept av oppdrag I er et brudd på revisorloven, og revisor gjennomførte ikke tilstrekkelig kontroll av inngående balanse ved overtakelse av oppdraget.

Aksept av oppdrag I er et brudd på revisorloven § 9-4 tredje ledd første punktum. Revisor har ikke gjennomført tilstrekkelig kontroll av inngående balanse. Dette er brudd på revisorloven § 9-4 tredje ledd, bokstav e.

Oppdrag E – Urettmessig aksept av oppdrag med kjente lovbrudd

hoy
Side 5

Revisor stilte ikke krav om at forhold påpekt av forrige revisor var brakt i orden før aksept av oppdraget. Foretaket erkjenner selv at oppdraget ikke burde blitt akseptert, og har fratrådt. Revisjonsberetningen for 2024 inneholder presiseringer om manglende dokumentasjon, brudd på bokføringsloven og ulovlige lån.

Revisor har ikke stilt som krav at de forhold som ble påpekt av forrige revisor var brakt i orden før revisor påtok seg revisjonsoppdraget. Foretaket erkjenner også at dette var et oppdrag som ikke burde blitt akseptert, og har nå valgt å fratre oppdraget.

Oppdrag III – Utilstrekkelige revisjonsbevis for varelager (eksistens, tilstand og verdsettelse)

hoy
Side 10

Revisor observerte ikke kundens varetelling og innhentet ingen telleinstruks. Kontrolltelling ble gjennomført 16. januar 2025, og det ble avdekket telleavvik. Revisor vurderte ikke risiko for ytterligere avvik eller bevegelser i mellomliggende periode. Det ble heller ikke utført konkrete handlinger for å vurdere ukurans eller kontrollere enhetspriser per 31. desember 2024.

Revisor har ikke foretatt en observasjon av kundens varetelling og det er ikke innhentet telleinstruks. Revisor avdekket da flere telle-avvik. Revisor har ikke vurdert risikoen for at varelageret inneholder ytterligere avvik som ikke ble avdekket ved kontrolltellingen.

Oppdrag III – Manglende revisjonshandlinger mot ledelsens overstyring av kontroller

hoy
Side 10

Revisor har ikke utført dokumenterte revisjonshandlinger knyttet til risiko for ledelsens overstyring av kontroller, herunder er det ikke gjennomført testing av hovedbokposteringer.

Revisor har ikke utført noen dokumenterte revisjonshandlinger knyttet til risiko for ledelsens overstyring av kontroller, herunder er det ikke gjennomført testing av hovedbokposteringer.

Oppdrag III – Utilstrekkelige revisjonsbevis for prosjektinntekter og kundefordringer

hoy
Side 10

Revisor innhentet ikke tilstrekkelige og hensiktsmessige revisjonsbevis for prosjektinntekter. Kundefordringer ble kun avstemt mot åpen post-liste uten ytterligere handlinger som saldobekreftelser eller innbetalingskontroll.

Finanstilsynet mener at det mangler tilstrekkelige og hensiktsmessige revisjonsbevis for prosjektinntektene. Selskapets kundefordringer er revidert ved å avstemme åpen post-liste mot hovedbok. Revisor har ikke foretatt ytterligere revisjonshandlinger som innhenting av saldobekreftelser eller foretatt innbetalingskontroll.

hvitvasking

1 funn

Oppdrag F – Urettmessig aksept av oppdrag med gjentatte alvorlige lovbrudd inkl. hvitvasking

kritisk
Side 5

Revisor aksepterte oppdraget 14. juni 2024, to dager etter å ha mottatt informasjon fra forrige revisor om manglende dokumentasjon, tapt aksjekapital, manglende skattetrekksmidler og gjentatte brudd på hvitvaskingsforskriften (første gang rapportert i 2022). Revisor stilte ikke krav om at lovbrudd ble rettet før aksept. Foretaket har siden fratrådt oppdraget.

Brev nr. 5 datert 18. august 2023 tar opp manglende etterlevelse av hvitvaskingsforskriften. Forholdet ble tatt opp første gang i nummerert brev til ledelsen nr. 1/2022.

internrutiner

4 funn

Systemisk svakhet – Pålegg om rotårsaksanalyse og tiltaksplan

hoy
Side 1

Finanstilsynet pålegger revisjonsforetaket å gjennomføre en selvstendig dokumentert rotårsaksanalyse av alle identifiserte svakheter (ISQM 1 pkt. 40-41) og håndtere disse i henhold til ISQM 1 pkt. 42-47. Tiltaksplanen skal sendes Finanstilsynet innen 1. mars 2026. Finanstilsynet varsler mulig nytt tilsyn i 2026.

Finanstilsynet ber om at revisjonsforetaket som en del av sitt kvalitetssikringssystem gjør en selvstendig dokumentert vurdering av revisjonsoppdragene og de identifiserte svakheter i henhold til ISQM 1 punkt 40-41 (rotårsaksanalyse) og håndterer disse svakheter i henhold til ISQM 1 punkt 42-47.

Oppdrag A – Manglende revisjonshandlinger mot ledelsens overstyring av kontroller

hoy
Side 2

Risiko for ledelsens overstyring av kontroller er en obligatorisk særskilt risiko. Revisor har ikke gjennomført testing av hovedbokposteringer og ikke utført revisjonshandlinger for å redusere mislighetsrisikoen til et tilstrekkelig lavt nivå.

Det foreligger imidlertid ingen revisjonsbevis fra testing av hovedbokposteringer, og revisor har ikke utført revisjonshandlinger for å redusere mislighetsrisikoen til et tilstrekkelig lavt nivå.

Oppdrag A – Manglende vurdering av kontrollmiljø og internkontrollrutiner

hoy
Side 2

Revisor har ikke vurdert kontrollmiljøet eller kartlagt etablerte internkontrollrutiner, og ikke vurdert om de er egnet til å redusere særskilte risikoer. Arbeidspapiret omtalte kontrollmiljøet som 'ikke-eksisterende', men det fremgikk ikke hvilken konsekvens dette hadde for risikovurderingen og revisjonsplanen.

Kontrollmiljøet i selskapet vil vi si er ikke-eksisterende. Det er identifiserte svakheter knyttet til internkontroll, blant annet at det er manglende arbeidsdeling ved at det kun er daglig leder som har tilgang til bank.

Oppdrag III – Manglende revisjonshandlinger mot ledelsens overstyring av kontroller

hoy
Side 10

Revisor har ikke utført dokumenterte revisjonshandlinger knyttet til risiko for ledelsens overstyring av kontroller, herunder er det ikke gjennomført testing av hovedbokposteringer.

Revisor har ikke utført noen dokumenterte revisjonshandlinger knyttet til risiko for ledelsens overstyring av kontroller, herunder er det ikke gjennomført testing av hovedbokposteringer.

oppdragsavtale

3 funn

Oppdrag I – Urettmessig aksept og utilstrekkelig kontroll av inngående balanse

hoy
Side 5

Aksept av oppdrag I er et brudd på revisorloven, og revisor gjennomførte ikke tilstrekkelig kontroll av inngående balanse ved overtakelse av oppdraget.

Aksept av oppdrag I er et brudd på revisorloven § 9-4 tredje ledd første punktum. Revisor har ikke gjennomført tilstrekkelig kontroll av inngående balanse. Dette er brudd på revisorloven § 9-4 tredje ledd, bokstav e.

Oppdrag E – Urettmessig aksept av oppdrag med kjente lovbrudd

hoy
Side 5

Revisor stilte ikke krav om at forhold påpekt av forrige revisor var brakt i orden før aksept av oppdraget. Foretaket erkjenner selv at oppdraget ikke burde blitt akseptert, og har fratrådt. Revisjonsberetningen for 2024 inneholder presiseringer om manglende dokumentasjon, brudd på bokføringsloven og ulovlige lån.

Revisor har ikke stilt som krav at de forhold som ble påpekt av forrige revisor var brakt i orden før revisor påtok seg revisjonsoppdraget. Foretaket erkjenner også at dette var et oppdrag som ikke burde blitt akseptert, og har nå valgt å fratre oppdraget.

Oppdrag F – Urettmessig aksept av oppdrag med gjentatte alvorlige lovbrudd inkl. hvitvasking

kritisk
Side 5

Revisor aksepterte oppdraget 14. juni 2024, to dager etter å ha mottatt informasjon fra forrige revisor om manglende dokumentasjon, tapt aksjekapital, manglende skattetrekksmidler og gjentatte brudd på hvitvaskingsforskriften (første gang rapportert i 2022). Revisor stilte ikke krav om at lovbrudd ble rettet før aksept. Foretaket har siden fratrådt oppdraget.

Brev nr. 5 datert 18. august 2023 tar opp manglende etterlevelse av hvitvaskingsforskriften. Forholdet ble tatt opp første gang i nummerert brev til ledelsen nr. 1/2022.

overordnet kontroll

1 funn

Systemisk svakhet – Pålegg om rotårsaksanalyse og tiltaksplan

hoy
Side 1

Finanstilsynet pålegger revisjonsforetaket å gjennomføre en selvstendig dokumentert rotårsaksanalyse av alle identifiserte svakheter (ISQM 1 pkt. 40-41) og håndtere disse i henhold til ISQM 1 pkt. 42-47. Tiltaksplanen skal sendes Finanstilsynet innen 1. mars 2026. Finanstilsynet varsler mulig nytt tilsyn i 2026.

Finanstilsynet ber om at revisjonsforetaket som en del av sitt kvalitetssikringssystem gjør en selvstendig dokumentert vurdering av revisjonsoppdragene og de identifiserte svakheter i henhold til ISQM 1 punkt 40-41 (rotårsaksanalyse) og håndterer disse svakheter i henhold til ISQM 1 punkt 42-47.