Vi har strukturert 277 tilsynsrapporter, 89 aktive indikatorer og 16 kategorier, slik at du kan se hva som går igjen før det blir et avvik i egen portefølje.
Rapportene dekker tilsyn av både regnskapsforetak og revisjonsselskaper — samme regelverk gjelder i stor grad for begge bransjer.
277
rapporter analysert
89
aktive indikatorer
16
risikokategorier
Rangert etter frekvens
Foretaket mangler tilstrekkelige og dokumenterte rutiner for internkontroll, risikostyring og overordnet kvalitetssikring. Finanstilsynet har avdekket gjentatte brudd på krav om kartlegging av oppdragsgivers rutiner, syklisk intern kvalitetskontroll, oppdragskontroll, behandling av klager og styrets protokollføring av revisors uavhengige bekreftelse.
Foretaket har gjennomgående mangler i det overordnede kontrollsystemet: revisors uavhengige bekreftelser behandles ikke av styret, egenevalueringer av risikostyring gjennomføres ikke årlig, interne kvalitetskontroller utelates, og rutiner for klagebehandling, oppdragskontroll og kartlegging av oppdragsgivers internkontroll er fraværende eller utilstrekkelige. Mønsteret indikerer at styret ikke utøver reell overordnet kontroll, og at etterlevelse av risikostyringsforskriften og ISQC 1/ISQM 1 behandles som en formalitet fremfor en løpende forpliktelse.
Revisjonsforetaket har ikke etablert et forsvarlig og operativt system for intern kvalitetskontroll i tråd med revisorloven § 5b-1 og ISQC 1. Systemet er enten ikke tilpasset virksomheten, ikke dokumentert tilstrekkelig, eller ikke gjennomført i praksis – herunder syklisk inspeksjon av fullførte revisjonsoppdrag.
Revisjonsselskapet har ikke etablert eller operasjonalisert et fungerende internt kvalitetskontrollsystem i samsvar med revisorloven § 5b-1 og ISQC 1. Syklisk inspeksjon av fullførte oppdrag mangler eller er ikke-fungerende, rutiner er udokumenterte og ikke integrert i virksomheten, og det finnes ingen prosedyrer for håndtering av klager og avvik.
Foretaket har etablert kvalitetsstyringsdokumentasjon og rutiner, men disse er ikke tilstrekkelig tilpasset foretakets konkrete risikoforhold, følges ikke i praksis, og det overordnede kontrollnivået (syklisk inspeksjon, oppdragskontroll, styrekommunikasjon) er for svakt til å fange opp avvik – noe som utgjør et systematisk gap mellom formelle krav og reell compliance.
Foretaket mangler fungerende internrutiner for kvalitetskontroll: inspeksjonsfunn følges ikke opp, aksept- og fortsettelsesvurderinger overvåkes ikke systematisk, og formalisert intern kvalitetskontroll er ikke gjennomført. Samlet innebærer dette at overordnet kontroll ikke fungerer etter hensikten.
Foretaket har vesentlige svakheter i sitt kvalitetsstyringssystem: retningslinjer for aksept- og fortsettelsesvurderinger er for generelle, overvåkingskontroller gjennomføres ikke, og kvalitetsstyringsdokumentet mangler rutine for årlig evaluering samt inneholder utdaterte lovhenvisninger.
Revisjonsforetaket mangler operative rutiner for overvåkningskontroll, har ingen formell avtale om ekstern overvåking, og kvalitetsstyringsdokumentet dekker ikke aksept-/fortsettelsesvurderinger, intern konsultasjon eller årlig evaluering av rutinene. Henvisninger til opphevet lovverk indikerer at systemet ikke holdes løpende oppdatert.
Offentlig læring er nyttig. Innlogget blir den operativ: vi kobler indikatorene mot kundedokumentasjon, sjekklister og oppgaver.
Skanner kundekort mot aktive tilsynsindikatorer
Foreslår konkrete forebyggende tiltak
Lager oppgaver og PDF-rapport for porteføljen