Finanstilsynet-analyse

Dette går igjen i tilsynsrapportene hos Finanstilsynet

Vi har strukturert 277 tilsynsrapporter, 100 aktive indikatorer og 15 kategorier, slik at du kan se hva som går igjen før det blir et avvik i egen portefølje.

Rapportene dekker tilsyn av både regnskapsforetak og revisjonsselskaper — samme regelverk gjelder i stor grad for begge bransjer.

Se topp 10 Logg inn i Kundeoversikt

277

rapporter analysert

100

aktive indikatorer

15

risikokategorier

Rangert etter frekvens

Topp 10 vanligste feil

Alle Annet Annet+dokumentasjon Annet+internrutiner Avstemming+dokumentasjon Dokumentasjon Dokumentasjon+internrutiner Dokumentasjon+oppdragsavtale Dokumentasjon+overordnet kontroll Hvitvasking+internrutiner Hvitvasking+kundetiltak Ikt Internrutiner Internrutiner+overordnet kontroll Kapasitet+overordnet kontroll Perioderapportering

1

Internrutiner+overordnet kontroll

hoy

funnet i 18 rapporter

Sviktende internkontroll og kvalitetsstyringssystem

Mønsteret i funnene viser systematisk svikt i etablering, implementering og løpende overvåkning av interne kvalitets- og kontrolltiltak. Svikten er gjennomgående på tvers av hierarkiske nivåer – fra styret og daglig leder til avdelingsnivå – og kjennetegnes ved at avdekkede mangler ikke utbedres mellom kontrollrunder. Rollekonsentrasjon hos enkeltpersoner forsterker risikoen for at systemfeil forblir uoppdaget.

2

Internrutiner+overordnet kontroll

hoy

funnet i 18 rapporter

Svikt i overordnet internkontroll og kvalitetssikringssystem

Foretaket mangler et fungerende, systematisk kvalitetskontrollsystem på overordnet nivå. Funnene viser gjennomgående at syklisk inspeksjon uteblir eller er for svak til å avdekke regelbrudd, at ledelsesansvaret for internkontroll ikke ivaretas, at rutiner etablert sentralt ikke etterleves lokalt, og at egenevaluering av risikostyring ikke gjennomføres årlig som krevet. Mønsteret indikerer systemsvikt fremfor enkeltstående feil.

3

Internrutiner+overordnet kontroll

hoy

funnet i 12 rapporter

Sviktende internrutiner og overordnet kontroll

Foretaket mangler tilstrekkelige og dokumenterte rutiner for internkontroll, risikostyring og overordnet kvalitetssikring. Finanstilsynet har avdekket gjentatte brudd på krav om kartlegging av oppdragsgivers rutiner, syklisk intern kvalitetskontroll, oppdragskontroll, behandling av klager og styrets protokollføring av revisors uavhengige bekreftelse.

4

Internrutiner+overordnet kontroll

hoy

funnet i 12 rapporter

Sviktende internkontroll og overordnet styrebehandling

Foretaket har gjennomgående mangler i det overordnede kontrollsystemet: revisors uavhengige bekreftelser behandles ikke av styret, egenevalueringer av risikostyring gjennomføres ikke årlig, interne kvalitetskontroller utelates, og rutiner for klagebehandling, oppdragskontroll og kartlegging av oppdragsgivers internkontroll er fraværende eller utilstrekkelige. Mønsteret indikerer at styret ikke utøver reell overordnet kontroll, og at etterlevelse av risikostyringsforskriften og ISQC 1/ISQM 1 behandles som en formalitet fremfor en løpende forpliktelse.

5

Internrutiner+overordnet kontroll

kritisk

funnet i 9 rapporter

Mangelfullt system for intern kvalitetskontroll og syklisk inspeksjon

Revisjonsforetaket har ikke etablert et forsvarlig og operativt system for intern kvalitetskontroll i tråd med revisorloven § 5b-1 og ISQC 1. Systemet er enten ikke tilpasset virksomheten, ikke dokumentert tilstrekkelig, eller ikke gjennomført i praksis – herunder syklisk inspeksjon av fullførte revisjonsoppdrag.

6

Internrutiner+overordnet kontroll

hoy

funnet i 7 rapporter

Internrutiner og overordnet kontroll – gap mellom dokumentasjon og praksis

Foretaket har etablert kvalitetsstyringsdokumentasjon og skriftlige rutiner, men etterlevelsen er mangelfull og kontrollene fanger ikke opp reelle svakheter. Syklisk inspeksjon, oppdragskontroll og overvåking av kvalitetssystemet fungerer ikke etter hensikten, og resultatene kommuniseres ikke til styret.

7

Internrutiner+overordnet kontroll

kritisk

funnet i 7 rapporter

Sviktende internt kvalitetskontrollsystem (ISQC 1 / revisorloven § 5b-1)

Foretaket mangler reelt fungerende internkontroll over revisjons- eller regnskapsoppdrag. Syklisk inspeksjon gjennomføres ikke eller gir kun formelle godkjenninger uten reell substans. Kvalitetskontrollsystemet er ikke dokumentert, kommunisert eller integrert i virksomheten, og rutiner for klagebehandling og overvåkingsdokumentasjon er fraværende.

8

Internrutiner+overordnet kontroll

kritisk

funnet i 7 rapporter

Sviktende internkontroll og overvåking av kvalitetskontrollsystem

Revisjonsselskapet har ikke etablert eller operasjonalisert et fungerende internt kvalitetskontrollsystem i samsvar med revisorloven § 5b-1 og ISQC 1. Syklisk inspeksjon av fullførte oppdrag mangler eller er ikke-fungerende, rutiner er udokumenterte og ikke integrert i virksomheten, og det finnes ingen prosedyrer for håndtering av klager og avvik.

9

Internrutiner+overordnet kontroll

hoy

funnet i 7 rapporter

Kvalitetsstyringssystem eksisterer på papiret men etterlevelsen og effekten er mangelfull

Foretaket har etablert kvalitetsstyringsdokumentasjon og rutiner, men disse er ikke tilstrekkelig tilpasset foretakets konkrete risikoforhold, følges ikke i praksis, og det overordnede kontrollnivået (syklisk inspeksjon, oppdragskontroll, styrekommunikasjon) er for svakt til å fange opp avvik – noe som utgjør et systematisk gap mellom formelle krav og reell compliance.

10

Internrutiner+overordnet kontroll

hoy

funnet i 3 rapporter

Mangelfullt kvalitetsstyringssystem – overvåking og internrutiner

Revisjonsforetaket mangler operative rutiner for overvåkningskontroll, har ingen formell avtale om ekstern overvåking, og kvalitetsstyringsdokumentet dekker ikke aksept-/fortsettelsesvurderinger, intern konsultasjon eller årlig evaluering av rutinene. Henvisninger til opphevet lovverk indikerer at systemet ikke holdes løpende oppdatert.

Kundeoversikt løser dette for deg

Offentlig læring er nyttig. Innlogget blir den operativ: vi kobler indikatorene mot kundedokumentasjon, sjekklister og oppgaver.

Skanner kundekort mot aktive tilsynsindikatorer

Foreslår konkrete forebyggende tiltak

Lager oppgaver og PDF-rapport for porteføljen

Logg inn og skann porteføljen