Hopp til hovedinnhold
regnskapsselskap
Revisortilsyn
paalegg

KPMG AS

Merknader etter selskapstilsyn - KPMG AS

Finanstilsynet gjennomførte stedlig tilsyn hos KPMG AS (FAI-revisor) i samarbeid med PCAOB høsten 2018. Det ble avdekket tre hovedsvakheter: (1) mangelfulle og sene fortsettelsesvurderinger uten konkrete frister, (2) manglende individuelle akseptvurderinger ved masseovertakelse av ca. 1 600 revisjonsoppdrag høsten 2017, og (3) manglende dokumentasjon på at hvitvaskingslovens kundekontrolltiltak (KYC) ble gjennomført før etablering av nye kundeforhold. Finanstilsynet karakteriserer forholdet rundt portefjeovertakelsen som kritikkverdig.

Funn gruppert på kategori

dokumentasjon

3 funn

Mangelfulle og sene fortsettelsesvurderinger – ingen frister i retningslinjene

middels
Side 2

Fortsettelsesvurderinger ble i flere tilfeller foretatt svært sent i engasjementssyklusen. Retningslinjene inneholdt ingen konkrete frister for når vurderingene skal være ferdigstilt. Praksis for oppbevaring av dokumentasjon var ulik og inkonsistent, bl.a. vedrørende kommunikasjon med tidligere revisor og oppfølging av nummererte brev til klientenes styrer.

Revisjonsselskapet retningslinjer og rutiner inneholder ingen frist for når fortsettelsesvurderingen skal være ferdigstilt.

Manglende KYC-dokumentasjon ved etablering av nye kundeforhold ved portefjeovertakelse

hoy
Side 3

Overtakelsen av de to revisjonsporteføljene høsten 2017 innebar etablering av nye kundeforhold. Hvitvaskingsloven krever at kundekontrolltiltak (KYC) gjennomføres før kundeforholdet etableres. KPMG AS fremla ingen dokumentasjon som viste at slike tiltak var utført i forkant av portefjeovertakelsen.

Revisjonsselskapet har ikke fremlagt dokumentasjon som viser at revisjonsselskapet har vurdert pliktene etter hvitvaskingsregelverket før overtakelse av porteføljene.

Manglende individuelle akseptvurderinger ved overtakelse av ca. 1 600 revisjonsoppdrag

kritisk
Side 3

Høsten 2017 overtok KPMG AS ca. 1 600 revisjonsoppdrag fra to andre revisjonsselskaper. Det ble kun gjennomgått 45 oppdrag som stikkprøve. Det ble ikke foretatt individuelle akseptvurderinger etter revisorloven § 5-2 for hvert oppdrag. Dokumentasjon for uavhengighetsvurderinger, utpeking av oppdragsansvarlig revisor og identifisering av oppdrag selskapet normalt ikke ville påtatt seg manglet. Unntaket i revisorloven § 7-3 kom ikke til anvendelse. Etter overtakelsen ble det heller ikke iverksatt tilstrekkelige kompenserende tiltak. Finanstilsynet karakteriserer forholdet som kritikkverdig.

Finanstilsynet mener fravær av en nærmere vurdering av sentrale spørsmål ved overtakelse av slike porteføljer eller manglende dokumentasjon av disse før overtakelse, er kritikkverdig. Det kritikkverdige forholdet forsterkes ved at revisjonsselskapet heller ikke raskt sikret at oppdragene ble fulgt opp.

hvitvasking

1 funn

Manglende KYC-dokumentasjon ved etablering av nye kundeforhold ved portefjeovertakelse

hoy
Side 3

Overtakelsen av de to revisjonsporteføljene høsten 2017 innebar etablering av nye kundeforhold. Hvitvaskingsloven krever at kundekontrolltiltak (KYC) gjennomføres før kundeforholdet etableres. KPMG AS fremla ingen dokumentasjon som viste at slike tiltak var utført i forkant av portefjeovertakelsen.

Revisjonsselskapet har ikke fremlagt dokumentasjon som viser at revisjonsselskapet har vurdert pliktene etter hvitvaskingsregelverket før overtakelse av porteføljene.

internrutiner

3 funn

Mangelfulle og sene fortsettelsesvurderinger – ingen frister i retningslinjene

middels
Side 2

Fortsettelsesvurderinger ble i flere tilfeller foretatt svært sent i engasjementssyklusen. Retningslinjene inneholdt ingen konkrete frister for når vurderingene skal være ferdigstilt. Praksis for oppbevaring av dokumentasjon var ulik og inkonsistent, bl.a. vedrørende kommunikasjon med tidligere revisor og oppfølging av nummererte brev til klientenes styrer.

Revisjonsselskapet retningslinjer og rutiner inneholder ingen frist for når fortsettelsesvurderingen skal være ferdigstilt.

Utilstrekkelig intern overvåking – gjentatte presiseringer og forbehold i revisjonsberetninger fanges ikke opp

middels
Side 2

Etter Finanstilsynets forrige periodiske kontroll i 2015 opplyste revisjonsselskapet at det var igangsatt systematisk kartlegging og oppfølging av oppdrag med gjentatte presiseringer og/eller forbehold i revisjonsberetningene. Finanstilsynet forutsetter at overvåkingsfunksjonen faktisk fanger opp slike oppdrag, men kontrollen indikerer at dette ikke skjer i tilstrekkelig grad.

Finanstilsynet forutsetter at revisjonsselskapet i sin overvåking fanger opp oppdrag der det er gjentatte presiseringer og forbehold i revisjonsberetningene.

Manglende individuelle akseptvurderinger ved overtakelse av ca. 1 600 revisjonsoppdrag

kritisk
Side 3

Høsten 2017 overtok KPMG AS ca. 1 600 revisjonsoppdrag fra to andre revisjonsselskaper. Det ble kun gjennomgått 45 oppdrag som stikkprøve. Det ble ikke foretatt individuelle akseptvurderinger etter revisorloven § 5-2 for hvert oppdrag. Dokumentasjon for uavhengighetsvurderinger, utpeking av oppdragsansvarlig revisor og identifisering av oppdrag selskapet normalt ikke ville påtatt seg manglet. Unntaket i revisorloven § 7-3 kom ikke til anvendelse. Etter overtakelsen ble det heller ikke iverksatt tilstrekkelige kompenserende tiltak. Finanstilsynet karakteriserer forholdet som kritikkverdig.

Finanstilsynet mener fravær av en nærmere vurdering av sentrale spørsmål ved overtakelse av slike porteføljer eller manglende dokumentasjon av disse før overtakelse, er kritikkverdig. Det kritikkverdige forholdet forsterkes ved at revisjonsselskapet heller ikke raskt sikret at oppdragene ble fulgt opp.

kundetiltak

1 funn

Manglende KYC-dokumentasjon ved etablering av nye kundeforhold ved portefjeovertakelse

hoy
Side 3

Overtakelsen av de to revisjonsporteføljene høsten 2017 innebar etablering av nye kundeforhold. Hvitvaskingsloven krever at kundekontrolltiltak (KYC) gjennomføres før kundeforholdet etableres. KPMG AS fremla ingen dokumentasjon som viste at slike tiltak var utført i forkant av portefjeovertakelsen.

Revisjonsselskapet har ikke fremlagt dokumentasjon som viser at revisjonsselskapet har vurdert pliktene etter hvitvaskingsregelverket før overtakelse av porteføljene.

overordnet kontroll

3 funn

Mangelfulle og sene fortsettelsesvurderinger – ingen frister i retningslinjene

middels
Side 2

Fortsettelsesvurderinger ble i flere tilfeller foretatt svært sent i engasjementssyklusen. Retningslinjene inneholdt ingen konkrete frister for når vurderingene skal være ferdigstilt. Praksis for oppbevaring av dokumentasjon var ulik og inkonsistent, bl.a. vedrørende kommunikasjon med tidligere revisor og oppfølging av nummererte brev til klientenes styrer.

Revisjonsselskapet retningslinjer og rutiner inneholder ingen frist for når fortsettelsesvurderingen skal være ferdigstilt.

Utilstrekkelig intern overvåking – gjentatte presiseringer og forbehold i revisjonsberetninger fanges ikke opp

middels
Side 2

Etter Finanstilsynets forrige periodiske kontroll i 2015 opplyste revisjonsselskapet at det var igangsatt systematisk kartlegging og oppfølging av oppdrag med gjentatte presiseringer og/eller forbehold i revisjonsberetningene. Finanstilsynet forutsetter at overvåkingsfunksjonen faktisk fanger opp slike oppdrag, men kontrollen indikerer at dette ikke skjer i tilstrekkelig grad.

Finanstilsynet forutsetter at revisjonsselskapet i sin overvåking fanger opp oppdrag der det er gjentatte presiseringer og forbehold i revisjonsberetningene.

Manglende individuelle akseptvurderinger ved overtakelse av ca. 1 600 revisjonsoppdrag

kritisk
Side 3

Høsten 2017 overtok KPMG AS ca. 1 600 revisjonsoppdrag fra to andre revisjonsselskaper. Det ble kun gjennomgått 45 oppdrag som stikkprøve. Det ble ikke foretatt individuelle akseptvurderinger etter revisorloven § 5-2 for hvert oppdrag. Dokumentasjon for uavhengighetsvurderinger, utpeking av oppdragsansvarlig revisor og identifisering av oppdrag selskapet normalt ikke ville påtatt seg manglet. Unntaket i revisorloven § 7-3 kom ikke til anvendelse. Etter overtakelsen ble det heller ikke iverksatt tilstrekkelige kompenserende tiltak. Finanstilsynet karakteriserer forholdet som kritikkverdig.

Finanstilsynet mener fravær av en nærmere vurdering av sentrale spørsmål ved overtakelse av slike porteføljer eller manglende dokumentasjon av disse før overtakelse, er kritikkverdig. Det kritikkverdige forholdet forsterkes ved at revisjonsselskapet heller ikke raskt sikret at oppdragene ble fulgt opp.