Oslo Regnskapskontor AS

Oppdragsdokumentasjonen, herunder dokumentasjon av avstemminger, var mangelfull. For ett oppdrag var det heller ikke dokumentert at handlinger i regnskapsprosessen gjennom året ble loggført (fremdriftsoversikt).

Oppdragsdokumentasjonen, herunder dokumentasjon av avstemminger, var mangelfull. [...] For ett av de kontrollerte oppdragene var det ikke dokumentert at handlinger i regnskapsprosessen gjennom året ble loggført.

Oppdragsdokumentasjonen, herunder dokumentasjon av avstemminger, var mangelfull. For ett oppdrag var det heller ikke dokumentert at handlinger i regnskapsprosessen gjennom året ble loggført (fremdriftsoversikt).

Oppdragsdokumentasjonen, herunder dokumentasjon av avstemminger, var mangelfull. [...] For ett av de kontrollerte oppdragene var det ikke dokumentert at handlinger i regnskapsprosessen gjennom året ble loggført.

Det ble ikke gjennomført tilfredsstillende kvalitetskontroll av ikke-autorisert medarbeideres arbeid. Oppdragsansvarlig hadde ikke dokumentert gjennomgang og godkjenning av slikt arbeid.

Det var ikke gjennomført en tilfredsstillende kvalitetskontroll av ikke-autorisert medarbeiders arbeid.

Oppdragsavtaler var ikke à jour og dekket ikke den tjenesten som faktisk ble utført for oppdragsgiverne.

Oppdragsavtaler som ikke var dekkende i forhold til den tjenesten som ble utført.

Risikobasert kundekontroll var ikke gjennomført for samtlige oppdragsgivere. For ett konkret oppdrag var legitimasjonskontroll ikke utført, til tross for at selskapet hadde en erklært rutine for dette.

På tilsynstidspunktet var det ikke gjennomført en risikobasert kundekontroll av samtlige oppdragsgivere, jf. hvitvaskingsloven § 5. [...] For ett av de kontrollerte enkeltoppdragene som ble gjennomgått under tilsynet var rutinen ikke fulgt, da legitimasjonskontroll ikke var gjennomført.

Risikobasert kundekontroll var ikke gjennomført for samtlige oppdragsgivere. For ett konkret oppdrag var legitimasjonskontroll ikke utført, til tross for at selskapet hadde en erklært rutine for dette.

På tilsynstidspunktet var det ikke gjennomført en risikobasert kundekontroll av samtlige oppdragsgivere, jf. hvitvaskingsloven § 5. [...] For ett av de kontrollerte enkeltoppdragene som ble gjennomgått under tilsynet var rutinen ikke fulgt, da legitimasjonskontroll ikke var gjennomført.

Selskapet fremla et risikostyringsdokument datert 10. januar 2018, men sannsynlighetsfeltet var ikke utfylt og 28 av 32 risikoområder var vurdert til «lav» konsekvens. Finanstilsynet konkluderte at dette ikke utgjorde en reell risikovurdering.

Sannsynligheten for at risikoen inntreffer var ikke fylt inn i skjemaet. Konsekvensen for kunde/byrå hvis risikoen inntreffer var satt som "lav" for 28 av de 32 vurderte områdene. Med bakgrunn i de mangler som ble avdekket under tilsynet, var det etter Finanstilsynets syn ikke foretatt en reell vurdering av risikoene i regnskapsførervirksomheten.

Det ble ikke funnet dokumentasjon på at oppdragsansvarlig hadde gjennomført den lovpålagte årlige overordnede kontrollen for noen av de kontrollerte oppdragene, jf. GRFS punkt 7.1 (ni kontrollpunkter per oppdragsgiver). Finanstilsynet betegner dette som sterkt kritikkverdig.

Finanstilsynet finner det sterkt kritikkverdig at det i regnskapsførerselskapet ikke har vært rutiner som sikrer at den oppdragsansvarlige har dokumentert at de punktene som følger av GRFS pkt. 7.1. er gjennomgått.

Risikobasert kundekontroll var ikke gjennomført for samtlige oppdragsgivere. For ett konkret oppdrag var legitimasjonskontroll ikke utført, til tross for at selskapet hadde en erklært rutine for dette.

På tilsynstidspunktet var det ikke gjennomført en risikobasert kundekontroll av samtlige oppdragsgivere, jf. hvitvaskingsloven § 5. [...] For ett av de kontrollerte enkeltoppdragene som ble gjennomgått under tilsynet var rutinen ikke fulgt, da legitimasjonskontroll ikke var gjennomført.

Oppdragsavtaler var ikke à jour og dekket ikke den tjenesten som faktisk ble utført for oppdragsgiverne.

Oppdragsavtaler som ikke var dekkende i forhold til den tjenesten som ble utført.

Det ble ikke funnet dokumentasjon på at oppdragsansvarlig hadde gjennomført den lovpålagte årlige overordnede kontrollen for noen av de kontrollerte oppdragene, jf. GRFS punkt 7.1 (ni kontrollpunkter per oppdragsgiver). Finanstilsynet betegner dette som sterkt kritikkverdig.

Finanstilsynet finner det sterkt kritikkverdig at det i regnskapsførerselskapet ikke har vært rutiner som sikrer at den oppdragsansvarlige har dokumentert at de punktene som følger av GRFS pkt. 7.1. er gjennomgått.

Det ble ikke gjennomført tilfredsstillende kvalitetskontroll av ikke-autorisert medarbeideres arbeid. Oppdragsansvarlig hadde ikke dokumentert gjennomgang og godkjenning av slikt arbeid.

Det var ikke gjennomført en tilfredsstillende kvalitetskontroll av ikke-autorisert medarbeiders arbeid.