Utilstrekkelig revisjonsbevis og sviktende oppdragsvurdering

Tegn på problem

• Analytiske substanshandlinger mangler tallfestet forventningsverdi eller definert akseptabelt avvik
• Stikkprøvedokumentasjon angir ikke begrunnelse for utvalgsstørrelse, populasjonsdekning eller representativitet
• Kontogrupper med samlet beløp over vesentlighetsgrensen er utelatt fra populasjonen uten kompenserende handlinger
• Revisjonsfilene inneholder vedvarende uavklart usikkerhet om lovpålagte krav (f.eks. finansforetaksloven)
• Lovbrudd eller mulige brudd er kommunisert muntlig til regnskapsfører uten skriftlig svar eller eskalering til styringsnivå
• Oppdragsaksept gjennomføres til tross for historikk med forbehold, presiseringer, negativ konklusjon og nummererte brev
• Fortsettelsesvurdering dokumenteres ikke etter revisjon med alvorlige funn knyttet til nærstående, manglende dokumentasjon eller for sen bokføring
• Ledelsesuttalelser aksepteres som eneste revisjonsbevis for poster med særskilt risiko
• Revisjonsberetningstype (f.eks. disclaimer of opinion) vurderes ikke ved forbehold om virksomhetens vesentligste eiendeler
• Vesentlige mangler i årsregnskap identifiseres uten at vesentlighet og gjennomgripende virkning vurderes

Forebyggende tiltak

• Implementer obligatorisk malkrav for analytiske handlinger: forventningsverdi, akseptabelt avvik og konklusjon skal alltid tallfestes og dokumenteres
• Krev skriftlig utvalgsmemo for alle stikkprøver med angivelse av metode, populasjon, begrunnelse for størrelse og vurdering av representativitet
• Etabler rutine for full populasjonsgjennomgang av aggregerte kontogrupper som samlet overstiger arbeidsvesentlighet, uavhengig av enkeltkontostørrelse
• Innfør strukturert aksept- og fortsettelsesskjema som krever dokumentert avklaring av all kjent historikk med forbehold, nummererte brev og uavklarte forhold før signering
• Fastsett intern policy om at mulige lovbrudd alltid skal kommuniseres skriftlig til dem med overordnet ansvar for styring og kontroll, med krav om skriftlig svar innen angitt frist
• Gjennomfør obligatorisk oppdragskvalitetskontroll (EQCR) for oppdrag med identifiserte nærstående-transaksjoner, konsesjonsspørsmål eller historikk med alvorlige funn
• Inkluder fast kontrollpunkt i avslutningsfasen for valg av riktig beretningstype, herunder eksplisitt vurdering av disclaimer of opinion ved forbehold om vesentlige eiendeler
• Etabler sjekkliste for vurdering av vesentlighet og gjennomgripende virkning ved alle identifiserte mangler i årsregnskapet, med dokumentert konklusjon

Relevante tilsynsrapporter

Hjemler