Hopp til hovedinnhold
ukjent
Revisortilsyn
gebyr

Anonymt foretak

Tilsynsrapport med vedtak - revisor

Finanstilsynet ilegger en oppdragsansvarlig revisor (anonym) et overtredelsesgebyr på 200 000 kroner etter tilsyn med revisjonsoppdraget for en norsk stiftelse (regnskapsåret 2022). Tilsynet avdekket omfattende brudd på revisorloven: mangelfull akseptvurdering, manglende engasjementsbrev, utilstrekkelige revisjonsbevis for driftsinntekter og -kostnader, manglende vurdering av prinsippendring for inntektsføring, svak oppdragsstyring, og manglende involvering fra oppdragsansvarlig revisor. Stiftelsens vedtektskrav om daglig leder ble ikke oppdaget. Revisors godkjenning som statsautorisert revisor er slettet per 3. desember 2024.

Funn gruppert på kategori

annet

4 funn

Mangelfull vurdering og håndtering av risikoen for ledelsens overstyring av kontroller

hoy
Side 2

Revisor har ikke vurdert og håndtert risikoen for ledelsens overstyring av kontroller i samsvar med gjeldende krav. Det foreligger ikke tilstrekkelige og hensiktsmessige revisjonsbevis for verken driftskostnader eller driftsinntekter.

Revisor har ikke vurdert og håndtert risikoen for ledelsens overstyring av kontroller i samsvar med kravene som gjelder for dette. Det foreligger ikke tilstrekkelige og hensiktsmessige revisjonsbevis for driftskostnader eller driftsinntekter.

Manglende vurdering av prinsippendring for inntektsføring

middels
Side 2

Stiftelsen endret prinsipp for inntektsføring i årsregnskapet for 2022, uten at revisor vurderte denne endringen eller dens betydning for sammenlignbarheten med årsregnskapet for 2021.

Stiftelsen endret prinsipp for inntektsføring i årsregnskapet for 2022, uten at revisor har vurdert denne endringen, og heller ikke betydningen for sammenligning med årsregnskapet for 2021.

Manglende oppdagelse av fravær av daglig leder i stiftelsen

middels
Side 3

Stiftelsens vedtekter fastslo at den skal ha daglig leder, men ingen daglig leder var registrert i Enhetsregisteret. Revisor var ikke oppmerksom på dette, og forholdt seg til en representant fra en utenlandsk organisasjon som om vedkommende var daglig leder. Vedtektsbruddet ble ikke kommunisert til stiftelsen via nummerert kommunikasjon.

Hadde revisor vært klar over at stiftelsen ikke hadde en daglig leder, skulle forholdet vært tatt opp i nummerert kommunikasjon i henhold til revisorloven § 9-5. Revisors manglende oppmerksomhet rettet mot dette har gjort at vedtektbruddet ikke ble rettet.

Mangelfull involvering fra oppdragsansvarlig revisor – grovt pliktbrudd

hoy
Side 7

Revisors godkjenning av planlegging og avslutning av oppdraget ble gjennomført i ett og samme møte, tre dager før revisjonsberetningen ble signert. Revisor registrerte ingen timer på oppdraget og estimerte selv tidsbruken til kun fem timer. Finanstilsynet karakteriserer pliktbruddet som grovt.

Revisors godkjenning av planlegging og avslutning av oppdraget er gjennomført i ett og samme møte, tre dager før revisjonsberetningen er signert. Revisor har ikke registrert noen timer på oppdraget, men har på spørsmål fra Finanstilsynet estimert tidsbruken til fem timer. [...] revisors manglende involvering brudd på plikter som fastsatt i revisorloven § 9-3 andre ledd. Pliktbruddet er grovt.

dokumentasjon

7 funn

Mangelfull akseptvurdering

middels
Side 2

Akseptvurderingen oppfylte ikke lovkravene. Revisor hadde ikke vurdert betydningen av at forrige revisor hadde presiseringer i revisjonsberetningen for 2021 og at forrige revisor hadde fratrådt. Risikoen var feilaktig klassifisert som 'normal risiko'. Revisor hadde i praksis allerede akseptert oppdraget (sendt tilbud, bekreftet signering av registermelding) før formell akseptvurdering var ferdigstilt.

Akseptvurderingen oppfyller ikke kravene i revisorloven § 9-2 første ledd og revisorloven § 9-4 tredje ledd, se ISA 220 punkt 22 og ISA 200 punkt 15.

Mangelfull vurdering og håndtering av risikoen for ledelsens overstyring av kontroller

hoy
Side 2

Revisor har ikke vurdert og håndtert risikoen for ledelsens overstyring av kontroller i samsvar med gjeldende krav. Det foreligger ikke tilstrekkelige og hensiktsmessige revisjonsbevis for verken driftskostnader eller driftsinntekter.

Revisor har ikke vurdert og håndtert risikoen for ledelsens overstyring av kontroller i samsvar med kravene som gjelder for dette. Det foreligger ikke tilstrekkelige og hensiktsmessige revisjonsbevis for driftskostnader eller driftsinntekter.

Manglende vurdering av prinsippendring for inntektsføring

middels
Side 2

Stiftelsen endret prinsipp for inntektsføring i årsregnskapet for 2022, uten at revisor vurderte denne endringen eller dens betydning for sammenlignbarheten med årsregnskapet for 2021.

Stiftelsen endret prinsipp for inntektsføring i årsregnskapet for 2022, uten at revisor har vurdert denne endringen, og heller ikke betydningen for sammenligning med årsregnskapet for 2021.

Manglende oppdagelse av fravær av daglig leder i stiftelsen

middels
Side 3

Stiftelsens vedtekter fastslo at den skal ha daglig leder, men ingen daglig leder var registrert i Enhetsregisteret. Revisor var ikke oppmerksom på dette, og forholdt seg til en representant fra en utenlandsk organisasjon som om vedkommende var daglig leder. Vedtektsbruddet ble ikke kommunisert til stiftelsen via nummerert kommunikasjon.

Hadde revisor vært klar over at stiftelsen ikke hadde en daglig leder, skulle forholdet vært tatt opp i nummerert kommunikasjon i henhold til revisorloven § 9-5. Revisors manglende oppmerksomhet rettet mot dette har gjort at vedtektbruddet ikke ble rettet.

Mangelfull oppdragsstyring

hoy
Side 3

Revisjonsdokumentasjonen inneholdt ingen revisjonsplan med ansvarsfordeling og tidsfrister. Årsregnskapet for 2022 forelå mer enn tre måneder etter lovpålagt frist, og revisor satte ikke av tilstrekkelig tid og ressurser til å sikre rettidig gjennomføring.

Revisor har ikke satt av tilstrekkelig tid og ressurser for å sikre at revisjonsoppdraget ble gjennomført til rett tid. Dette er brudd på revisorlovens § 9-3 andre ledd som gjennom revisorloven § 9-4 tredje ledd utfylles av ISA 220 punkt 25.

Mangler knyttet til engasjementsbrevet

middels
Side 3

Utkast til engasjementsbrev ble sendt til kontaktperson i en utenlandsk organisasjon, ikke til stiftelsen selv. Engasjementsbrevet var ikke signert av stiftelsen da den første revisjonsberetningen ble avgitt.

Manglende rettidig avtale om vilkårene for revisjonsoppdraget er overtredelse av revisorloven § 9-4 tredje ledd, se ISA 210 punkt 9 og 10.

Mangelfull involvering fra oppdragsansvarlig revisor – grovt pliktbrudd

hoy
Side 7

Revisors godkjenning av planlegging og avslutning av oppdraget ble gjennomført i ett og samme møte, tre dager før revisjonsberetningen ble signert. Revisor registrerte ingen timer på oppdraget og estimerte selv tidsbruken til kun fem timer. Finanstilsynet karakteriserer pliktbruddet som grovt.

Revisors godkjenning av planlegging og avslutning av oppdraget er gjennomført i ett og samme møte, tre dager før revisjonsberetningen er signert. Revisor har ikke registrert noen timer på oppdraget, men har på spørsmål fra Finanstilsynet estimert tidsbruken til fem timer. [...] revisors manglende involvering brudd på plikter som fastsatt i revisorloven § 9-3 andre ledd. Pliktbruddet er grovt.

hvitvasking

1 funn

Utilstrekkelige kundetiltak ved etablering av kundeforhold – forhøyet hvitvaskingsrisiko

hoy
Side 2

Revisor identifiserte i eget memo at bistandsorganisasjoner har forhøyet risiko for terrorfinansiering, og at stiftelsen ble representert av en person uten formelle roller i stiftelsen. Til tross for dette ble det ikke gjennomført ytterligere tiltak ved etablering av kundeforholdet, slik hvitvaskingsloven krever.

I et eget memo om vurderingen av risikoen for hvitvasking og terrorfinansiering har revisor konstatert at bistandsorganisasjoner har en forhøyet risiko for å bli benyttet i forbindelse med terrorfinansiering. Blant annet tilsier det forholdet at stiftelsen ble representert av en person som ikke hadde noen formelle roller i stiftelsen, at revisor skulle ha gjort ytterligere tiltak ved etablering av kundeforholdet.

internrutiner

1 funn

Mangelfull oppdragsstyring

hoy
Side 3

Revisjonsdokumentasjonen inneholdt ingen revisjonsplan med ansvarsfordeling og tidsfrister. Årsregnskapet for 2022 forelå mer enn tre måneder etter lovpålagt frist, og revisor satte ikke av tilstrekkelig tid og ressurser til å sikre rettidig gjennomføring.

Revisor har ikke satt av tilstrekkelig tid og ressurser for å sikre at revisjonsoppdraget ble gjennomført til rett tid. Dette er brudd på revisorlovens § 9-3 andre ledd som gjennom revisorloven § 9-4 tredje ledd utfylles av ISA 220 punkt 25.

kapasitet

1 funn

Mangelfull oppdragsstyring

hoy
Side 3

Revisjonsdokumentasjonen inneholdt ingen revisjonsplan med ansvarsfordeling og tidsfrister. Årsregnskapet for 2022 forelå mer enn tre måneder etter lovpålagt frist, og revisor satte ikke av tilstrekkelig tid og ressurser til å sikre rettidig gjennomføring.

Revisor har ikke satt av tilstrekkelig tid og ressurser for å sikre at revisjonsoppdraget ble gjennomført til rett tid. Dette er brudd på revisorlovens § 9-3 andre ledd som gjennom revisorloven § 9-4 tredje ledd utfylles av ISA 220 punkt 25.

kundetiltak

1 funn

Utilstrekkelige kundetiltak ved etablering av kundeforhold – forhøyet hvitvaskingsrisiko

hoy
Side 2

Revisor identifiserte i eget memo at bistandsorganisasjoner har forhøyet risiko for terrorfinansiering, og at stiftelsen ble representert av en person uten formelle roller i stiftelsen. Til tross for dette ble det ikke gjennomført ytterligere tiltak ved etablering av kundeforholdet, slik hvitvaskingsloven krever.

I et eget memo om vurderingen av risikoen for hvitvasking og terrorfinansiering har revisor konstatert at bistandsorganisasjoner har en forhøyet risiko for å bli benyttet i forbindelse med terrorfinansiering. Blant annet tilsier det forholdet at stiftelsen ble representert av en person som ikke hadde noen formelle roller i stiftelsen, at revisor skulle ha gjort ytterligere tiltak ved etablering av kundeforholdet.

oppdragsavtale

2 funn

Mangelfull akseptvurdering

middels
Side 2

Akseptvurderingen oppfylte ikke lovkravene. Revisor hadde ikke vurdert betydningen av at forrige revisor hadde presiseringer i revisjonsberetningen for 2021 og at forrige revisor hadde fratrådt. Risikoen var feilaktig klassifisert som 'normal risiko'. Revisor hadde i praksis allerede akseptert oppdraget (sendt tilbud, bekreftet signering av registermelding) før formell akseptvurdering var ferdigstilt.

Akseptvurderingen oppfyller ikke kravene i revisorloven § 9-2 første ledd og revisorloven § 9-4 tredje ledd, se ISA 220 punkt 22 og ISA 200 punkt 15.

Mangler knyttet til engasjementsbrevet

middels
Side 3

Utkast til engasjementsbrev ble sendt til kontaktperson i en utenlandsk organisasjon, ikke til stiftelsen selv. Engasjementsbrevet var ikke signert av stiftelsen da den første revisjonsberetningen ble avgitt.

Manglende rettidig avtale om vilkårene for revisjonsoppdraget er overtredelse av revisorloven § 9-4 tredje ledd, se ISA 210 punkt 9 og 10.