Utilstrekkelig revisjonsbevis og feil konklusjonstype
Gjentakende mønster der revisor avgir beretninger og attestasjoner uten tilstrekkelig og hensiktsmessig revisjonsbevis for vesentlige poster, og uten å vurdere om konklusjonstypen (forbehold vs. negativ) er korrekt. Svakheter dekker hele revisjonsprosessen: stikkprøver, etterbalansedagshandlinger, nærstående parter, særattestasjoner og fortsatt drift.
Tegn på problem
Revisjonsberetning avgitt med forbehold uten dokumentert vurdering av om forholdene er vesentlige og gjennomgripende (negativ konklusjon-test)
Særattestasjoner (ISAE 3000 / SA 3801) avgitt uten sporbar dokumentasjon av underliggende revisjonshandlinger
Stikkprøvedokumentasjon mangler ett eller flere av: regnskapspåstand, utvalgsstørrelse, utvalgskriterier, populasjonskontroll eller avviksbehandling
Regnskapsrapporter og avstemminger lagt til grunn som revisjonsbevis uten selvstendige verifikasjonshandlinger
Ingen notert kontroll av ekstern regnskapsførers autorisasjon i oppdragsdokumentasjonen
Fraværende eller overfladisk vurdering av fortsatt drift i selskaper med underskudd eller tapt egenkapital
Manglende dokumentasjon av hendelser etter balansedagen (etterbalansedagshandlinger)
Revisjonsdokumentasjon for nærstående parter dekker ikke kravene i ISA 550 (identifikasjon, risikovurdering, substanshandlinger)
Forebyggende tiltak
Implementer obligatorisk sjekkliste for konklusjonstype: tving dokumentert vesentlighets- og gjennomgripende-vurdering før forbehold velges fremfor negativ konklusjon
Krev standardisert stikkprøveskjema der felt for påstand, populasjon, utvalgskriterium, størrelse og avvikskonsekvens ikke kan stå tomme ved oppdragsgjennomgang
Etabler rutine for autorisasjonskontroll av ekstern regnskapsfører: søk i Brønnøysund/Finanstilsynets register og dokumenter funn i oppdragsmappen
Definer minimumskrav til selvstendige revisjonshandlinger for salgsinntekter, kontantbeholdning og varelager – systemrapporter alene godkjennes ikke som revisjonsbevis
Sett kalenderbasert frist for etterbalansedagshandlinger (typisk to uker før beretningsdato) og dokumenter hvilke hendelser som er identifisert og vurdert
Gjennomfør intern kvalitetskontroll av alle særattestasjoner og SkatteFUNN-attestasjoner mot ISAE 3000 / SA 3801-krav før signering
Inkluder obligatorisk ISA 550-sjekkliste i oppdragsplanen: identifiser nærstående parter tidlig, dokumenter risikovurdering og substanshandlinger
Gjennomfør periodiske interne filgjennomganger (minst én per kvartal) med fokus på bevisgrunnlag og konklusjonstype for å fange systematiske svakheter