RSM Norge AS

Finanstilsynet avdekket brudd på revisorloven §§ 9-2, 9-4 og 9-7 i revisjonen av et FAI. Dette gjelder revisors plikter og god revisjonsskikk, revisjonsdokumentasjon og bekreftelseshandlinger/rapportering. Manglene er gjentakende; tilsvarende kritikk ble gitt i 2020 og 2023.

Finanstilsynet avdekket vesentlige mangler i revisjonsutførelsen i alle oppdragene som ble gjennomgått, og det var Finanstilsynets vurdering at manglene i flere tilfeller utgjorde alvorlige brudd på revisors plikter.

RSM Norge AS manglet en tilstrekkelig overordnet, virksomhetsinnrettet risikovurdering tilpasset selskapets samlede virksomhet, slik hvitvaskingsloven § 7 krever. Risikovurderingen reflekterte ikke selskapets størrelse, oppdragsportefølje eller gjeldende Nasjonal risikovurdering.

Det er Finanstilsynets vurdering at tilsynet avdekket grove brudd i etterlevelsen av hvitvaskingsregelverket. Dette knytter seg både til den virksomhetsinnrettede risikovurderingen, selskapsspesifikke rutiner som opplæring, internkontroll og rutiner for gjennomføring av kundetiltak.

RSM Norge AS hadde ikke tilstrekkelige selskapsspesifikke rutiner for opplæring av ansatte og internkontroll på antihvitvaskingsområdet, i strid med hvitvaskingsloven §§ 8 og 13. Svakheten bidro til at lovbruddene spredte seg på tvers av oppdrag og ikke ble fanget opp internt.

Det er Finanstilsynets vurdering at tilsynet avdekket grove brudd i etterlevelsen av hvitvaskingsregelverket. Dette knytter seg både til den virksomhetsinnrettede risikovurderingen, selskapsspesifikke rutiner som opplæring, internkontroll og rutiner for gjennomføring av kundetiltak.

Revisor registrerte «Nei» på hvitvasking/terrorfinansiering for et eiendomsselskap («Kunde K») og begrunnet lavrisiko-klassifisering med at kunden var «kjent» og «seriøs», uten å vurdere iboende bransjerisiko. Nasjonal risikovurdering 2022 peker på spesifikke risikoer i eiendomsbransjen (manipulasjon av eiendomsverdier, svart arbeid, stråmenn, illegale midler) som ikke ble vurdert. Identifisering av reelle rettighetshavere var også mangelfull.

[Kunde K] har vært kunde hos oss i mange år og vi kjenner både X og Y godt. De er seriøse og dette er et lavrisikooppdrag.

Finanstilsynet avdekket brudd på revisorloven §§ 9-2, 9-4 og 9-7 i revisjonen av et FAI. Dette gjelder revisors plikter og god revisjonsskikk, revisjonsdokumentasjon og bekreftelseshandlinger/rapportering. Manglene er gjentakende; tilsvarende kritikk ble gitt i 2020 og 2023.

Finanstilsynet avdekket vesentlige mangler i revisjonsutførelsen i alle oppdragene som ble gjennomgått, og det var Finanstilsynets vurdering at manglene i flere tilfeller utgjorde alvorlige brudd på revisors plikter.

RSM Norge AS hadde ikke tilstrekkelig fungerende overvåkingskontroller for oppdragsvurdering etter overgang fra ISQC1 til ISQM1. Kvalitetsstyringsrutinene punkt 3 og 10 var på plass, men etterlevelsen og effekten av kontrollene var mangelfull. Systemet for intern kvalitetskontroll tilfredsstilte ikke lovkravet i praksis.

Finanstilsynet legger til grunn at lovkravet i revisorloven § 7-1 langt på vei er tilfredsstilt når det er implementert kvalitetskontrollsystemer i samsvar med ISQM1.

RSM Norge AS manglet en tilstrekkelig overordnet, virksomhetsinnrettet risikovurdering tilpasset selskapets samlede virksomhet, slik hvitvaskingsloven § 7 krever. Risikovurderingen reflekterte ikke selskapets størrelse, oppdragsportefølje eller gjeldende Nasjonal risikovurdering.

Det er Finanstilsynets vurdering at tilsynet avdekket grove brudd i etterlevelsen av hvitvaskingsregelverket. Dette knytter seg både til den virksomhetsinnrettede risikovurderingen, selskapsspesifikke rutiner som opplæring, internkontroll og rutiner for gjennomføring av kundetiltak.

RSM Norge AS hadde ikke tilstrekkelige selskapsspesifikke rutiner for opplæring av ansatte og internkontroll på antihvitvaskingsområdet, i strid med hvitvaskingsloven §§ 8 og 13. Svakheten bidro til at lovbruddene spredte seg på tvers av oppdrag og ikke ble fanget opp internt.

Det er Finanstilsynets vurdering at tilsynet avdekket grove brudd i etterlevelsen av hvitvaskingsregelverket. Dette knytter seg både til den virksomhetsinnrettede risikovurderingen, selskapsspesifikke rutiner som opplæring, internkontroll og rutiner for gjennomføring av kundetiltak.

Revisor registrerte «Nei» på hvitvasking/terrorfinansiering for et eiendomsselskap («Kunde K») og begrunnet lavrisiko-klassifisering med at kunden var «kjent» og «seriøs», uten å vurdere iboende bransjerisiko. Nasjonal risikovurdering 2022 peker på spesifikke risikoer i eiendomsbransjen (manipulasjon av eiendomsverdier, svart arbeid, stråmenn, illegale midler) som ikke ble vurdert. Identifisering av reelle rettighetshavere var også mangelfull.

[Kunde K] har vært kunde hos oss i mange år og vi kjenner både X og Y godt. De er seriøse og dette er et lavrisikooppdrag.

RSM Norge AS hadde ikke tilstrekkelig fungerende overvåkingskontroller for oppdragsvurdering etter overgang fra ISQC1 til ISQM1. Kvalitetsstyringsrutinene punkt 3 og 10 var på plass, men etterlevelsen og effekten av kontrollene var mangelfull. Systemet for intern kvalitetskontroll tilfredsstilte ikke lovkravet i praksis.

Finanstilsynet legger til grunn at lovkravet i revisorloven § 7-1 langt på vei er tilfredsstilt når det er implementert kvalitetskontrollsystemer i samsvar med ISQM1.