Hopp til hovedinnhold
Finanstilsynet-analyse

Dette går igjen i tilsynsrapportene hos Finanstilsynet

Vi har strukturert 277 tilsynsrapporter, 100 aktive indikatorer og 15 kategorier, slik at du kan se hva som går igjen før det blir et avvik i egen portefølje.

Rapportene dekker tilsyn av både regnskapsforetak og revisjonsselskaper — samme regelverk gjelder i stor grad for begge bransjer.

277

rapporter analysert

100

aktive indikatorer

15

risikokategorier

1
Dokumentasjon+internrutiner
kritisk
funnet i 17 rapporter

Mangelfull risikovurdering og standardisert dokumentasjon uten reell tilpasning til oppdraget

Foretaket gjennomfører ikke tilstrekkelig, virksomhetsspesifikk risikovurdering i planleggingsfasen. Revisjonsprogrammer og konklusjoner kopieres fra foregående år eller fra maler beregnet på andre foretakstyper, uten reell tilpasning til klientens faktiske risikoprofil, virksomhetsmodell eller avdekkede lovbrudd. Kommunikasjon av kritiske funn skjer muntlig og ikke til rett mottaker, og fortsettelsesvurderinger mangler dokumentert grunnlag eller gjennomføres ikke tidsriktig.

2
Dokumentasjon+internrutiner
kritisk
funnet i 17 rapporter

Mangelfull dokumentasjon og internrutiner i revisjons- og regnskapsoppdrag

Gjentatte funn viser systematisk svikt i dokumentasjon av virksomhetsforståelse, risikovurderinger og kommunikasjon av lovbrudd. Feil revisjonsprogrammer benyttes, konklusjoner kopieres ukritisk fra tidligere år, og lovpålagte krav kommuniseres kun muntlig. Mønsteret indikerer strukturelle mangler i interne rutiner og kvalitetskontroll.

3
Dokumentasjon+internrutiner
kritisk
funnet i 12 rapporter

Mangelfull dokumentasjon ved aksept og gjennomføring av revisjonsoppdrag

Gjentakende svikt i dokumentasjon av akseptvurderinger, revisjonshandlinger og oppfølging av risikofaktorer identifisert av fratrådt revisor. Mønsteret viser at revisor substituerer verbal forsikring og overfladiske konsernvurderinger for konkrete revisjonsbevis, og at planlagte substanshandlinger ikke gjennomføres.

4
Dokumentasjon+internrutiner
kritisk
funnet i 12 rapporter

Mangelfull akseptvurdering og utilstrekkelig revisjonsdokumentasjon

Gjentakende svikt i dokumentasjon av akseptfasen og gjennomføringen av revisjonshandlinger: manglende verifisering av historisk bokføring, udokumenterte vurderinger av fortsatt drift og eiendomsverdier, uavklarte konsernfordringer ved oppdragsstart, planlagte substanshandlinger som ikke gjennomføres, og manglende bevis for oppgjør av lovbrudd påpekt av fratrådt revisor.

5
Dokumentasjon+internrutiner
kritisk
funnet i 12 rapporter

Utilstrekkelig dokumentasjon ved aksept og gjennomføring av revisjonsoppdrag

Revisjonsselskapets akseptprosess og løpende revisjonshandlinger mangler tilstrekkelig skriftlig dokumentasjon. Revisor baserer seg på muntlige forsikringer, uverifiserte klientutarbeidede dokumenter og overfladiske konsernvurderinger fremfor egne, profesjonelt skeptiske arbeidspapirer. Planlagte revisjonshandlinger gjennomføres ikke, og uforutsigbarhet behandles som en tilfeldig bieffekt snarere enn en bevisst strategi.

6
Dokumentasjon+internrutiner
hoy
funnet i 10 rapporter

Sviktende dokumentasjon og internrutiner i oppdragsgjennomføring

Finanstilsynet avdekker gjennomgående svakheter i dokumentasjonspraksis og internrutiner – fra ufullstendig utfylling av standardskjemaer og udokumentert intern tid, til manglende akseptvurderinger og utilstrekkelig gjennomgang av kunders interne rutiner. Mønsteret indikerer systemisk svikt i kvalitetsstyringen, ikke enkeltstående feil.

7
Dokumentasjon+internrutiner
hoy
funnet i 5 rapporter

Mangelfull risikovurdering, akseptkontroll og oppfølging av mislighetsrisiko

Gjentatte funn viser at revisor ikke gjennomfører tilstrekkelig risikovurdering ved planlegging og aksept av oppdrag. Kontrollmiljø kartlegges ikke systematisk, særskilte risikoer for oppdragstype (f.eks. stiftelser) utelates, og varsler fra fratrådt revisor følges ikke opp tilstrekkelig. Identifiserte mislighetsrisikoer konkretiseres ikke ned til regnskapspåstander eller risikoreduserende kontroller.

8
Dokumentasjon+internrutiner
hoy
funnet i 5 rapporter

Mangelfull akseptvurdering og risikovurdering ved revisjonsoppdrag

Revisor aksepterer og viderefører oppdrag uten tilstrekkelig vurdering av risikosignaler fra tidligere revisor, uten særskilte risikovurderinger for spesielle enhetstyper (stiftelser mv.), og uten konkret oppfølging av identifiserte mislighetsrisikoer og svakheter i kontrollmiljøet. Internrutiner og maldokumentasjon for aksept- og risikovurderingsprosessen er ikke dekkende for lovkrav og standardkrav.

9
Dokumentasjon+internrutiner
hoy
funnet i 4 rapporter

Mangelfulle rutiner og dokumentasjon i revisjonspraksis

Revisjonsselskapet mangler tilstrekkelige rutiner og retningslinjer på kritiske risikoområder, herunder fortsatt drift, nærstående-transaksjoner og fortsettelsesvurderinger. Manglene fører til forsinket fratreden, utilstrekkelig risikovurdering og svak revisjonsdokumentasjon.

10
Dokumentasjon+internrutiner
hoy
funnet i 3 rapporter

Manglende dokumentasjon av gjennomgang av oppdragsgivers interne rutiner

Regnskapsførerforetaket har ikke dokumentert at det har gjennomgått interne rutiner av betydning for regnskapsoppdraget hos oppdragsgiver, verken ved oppdragsstart eller løpende. I tillegg er avdekkede brudd og særskilte forhold kun kommunisert muntlig uten skriftlig nedtegning, noe som svekker etterprøvbarheten og strider mot kravene til forsvarlig oppdragsutførelse etter regnskapsførerloven § 5-4 andre ledd.

Kundeoversikt løser dette for deg

Offentlig læring er nyttig. Innlogget blir den operativ: vi kobler indikatorene mot kundedokumentasjon, sjekklister og oppgaver.

Skanner kundekort mot aktive tilsynsindikatorer

Foreslår konkrete forebyggende tiltak

Lager oppgaver og PDF-rapport for porteføljen

Logg inn og skann porteføljen