Kvalitetsstyring i revisjon, dokumentasjon og rapportering til myndigheter
Hva prøven tester
Kvalitetsstyring og dokumentasjon prøves gjennom ISQM 1, ISQM 2, ISA 220 og ISA 230, samt revisors rapportering til Finanstilsynet og andre myndigheter. Du må kjenne skillet mellom firmaets system og det enkelte oppdraget.
Kjernekrav
- ISQM 1 krever et risikobasert kvalitetsstyringssystem med årlig evaluering og løpende utbedring.
- ISQM 2 krever engasjementskvalitetskontroll for børsnoterte foretak og foretak av allmenn interesse.
- ISA 230 krever at revisjonsdokumentasjonen er tilstrekkelig og hensiktsmessig, og at den samles innen 60 dager etter revisjonsberetningens dato.
- Revisorloven oppstiller oppbevaringsplikt for revisjonsdokumentasjon; brudd kan gi tilsynsreaksjoner.
- Meldeplikt til Finanstilsynet og rapportering etter hvitvaskingsloven må håndteres uten å bryte taushetsplikten.
Arbeidseksempel
Et revisjonsteam signerer revisjonsberetningen 15. mars, men arbeidspapirene ferdigstilles 30. mai. Fristen på 60 dager er brutt fordi dokumentasjonen skal være samlet innen 14. mai. Konsekvensen er ikke at revisjonen nødvendigvis er feil, men at etterlevelsen av ISA 230 svikter, og det kan svekke beviskraften ved tilsyn. Resonnementet er at dokumentasjonen er en del av revisjonsbeviset, ikke et administrativt etterspill.
Fallgruver
- Å dokumentere etter at beretningen er signert.
- Å behandle kvalitetskontroll som et skjema uten å følge opp avvik.
- Å overse meldeplikt fordi man er redd for å bryte taushetsplikten.