Detaljert opplegg for Kvalitetskontrollen av oppdragsansvarlige revisorer 2016

Transkript

1 Detaljert opplegg for Kvalitetskontrollen av oppdragsansvarlige revisorer 2016

2 FORORD Revisorloven kapittel 5b, som trådte i kraft 1. juli 2009, pålegger revisor som reviderer revisjonspliktiges årsregnskap å underlegges kvalitetskontroll minst hvert sjette år. Revisor som omfattes av revisorloven 5a-1, revisor som reviderer årsregnskap for foretak av allmenn interesse, skal likevel kontrolleres minst hvert tredje år. Finanstilsynet er ansvarlige for tilsynet med revisorer og revisjonsselskaper i Norge, men de kan utpeke andre til å utføre tilsynet. Finanstilsynet har utpekt DnR til å gjennomføre periodisk kvalitetskontroll fra og med Finanstilsynet har gitt Retningslinjer for periodisk kvalitetskontroll av revisorer og revisjonsselskaper, og disse er inntatt i denne brosjyren. Vedtektene for Den norske Revisorforening, 3-7, pålegger alle oppdragsansvarlige medlemmer å delta i foreningens kvalitetskontroll. Foreningens kvalitetskontroll omfatter ikke medlemmer som er oppdragsansvarlige revisorer i revisjonsselskaper som reviderer årsregnskap for foretak av allmenn interesse. Kvalitetskontrollen har til formål å kontrollere at medlemmene opptrer i overensstemmelse med Lov om revisjon og revisorer, herunder at medlemmene utfører sin virksomhet i samsvar med god revisjonsskikk. Hovedtrekkene for gjennomføringen av kvalitetskontrollen er fastsatt i Reglement for Kvalitetskontrollen. Oslo, juni

3 Innhold I UTVELGELSE AV KONTROLLOBJEKTER... 3 II INSTRUKS FOR KONTROLLØRER... 4 Kvalitetskontroll av enkeltmedlemmer og revisorer i revisjonsselskaper... 4 Forbud mot bistand og annen kontrollvirksomhet for kontrollørene... 5 III DETALJERT PROGRAM FOR GJENNOMFØRINGEN AV KVALITETSKONTROLL... 6 Ordinær kontroll:... 6 Oppfølgingskontroll:... 7 Gjennomføring av kontrollen og rapportering... 7 IV RAPPORTSKRIVING OG KOMMUNIKASJON MED KONTROLLOBJEKTER... 8 Rapportens innhold... 9 V KONFIDENSIELL BEHANDLING AV RAPPORTEN VI BEHANDLINGEN AV KONTROLLRAPPORTEN Behandling av kontrollrapporten Behandling ved utmelding og/eller når medlem slutter som oppdragsansvarlige revisorer VII ÅRLIG RAPPORT TIL DnRs STYRE OG FINANSTILSYNET Vedlegg Spørreskjema om revisor og virksomheten... Spørreskjema vedrørende revisjonsvirksomhetens organisering... Opplysninger om klienten... Spørsmålsliste for enkeltoppdrag... Observasjonsskjema... Reglement for kvalitetskontrollen... Retningslinjer for periodisk kvalitetskontroll av revisorer og revisjonsselskap... Reglement for fakturering... «Tildeling av kontrollør»... 2

4 I UTVELGELSE AV KONTROLLOBJEKTER Kontrollen gjennomføres slik at alle medlemmer av DnR som er oppdragsansvarlig for revisjonsoppdrag, blir kontrollert minst hvert sjette år. Utvelgelse for kontroll skjer i utgangspunktet på enkeltmedlemmer og foretas ved uttrekk slik at alle medlemmer blir valgt ut for kontroll minst hvert sjette år. I tillegg kan det gjøres ekstra uttrekk når spesielle årsaker, for eksempel etter signaler om at det er tvil om et medlem følger revisorlovens bestemmelser og/eller standarder for revisjon og beslektede tjenester. Oppdragsansvarlige revisorer i ett revisjonsselskap velges ut for kontroll og det gjennomføres en samlet kontroll for alle oppdragsansvarlige medlemmer i selskapet. (Ett revisjonsselskap er i denne sammenheng den enhet som arbeider under samme revisornummer.) Alle oppdragsansvarlige revisorer som er underlagt et etablert, felles kvalitetssikringsopplegg kan velges ut for kontroll det samme år og kontrolleres under ett, selv om man arbeider under forskjellige revisornummer. 3

5 II INSTRUKS FOR KONTROLLØRER Detaljert program for gjennomføringen av kvalitetskontroll beskriver hvorledes de enkelte kontrollbesøk legges opp. Kvalitetskontrollen omfatter både organiseringen av revisjonsselskapet og dets virksomhet, gjennomgåelse av kvalitetssikringsopplegget og utførelsen av enkelte utvalgte revisjonsoppdrag. Utgangspunktet for kvalitetskontrollen er at alle medlemmer skal underlegges kontroll av minst to enkeltoppdrag. Forut for kontrollen skal revisjonsselskapet eller den alenepraktiserende revisor ha fylt ut et spørreskjema vedrørende «Revisjonsvirksomhetens organisering». Kvalitetskontroll av enkeltmedlemmer og revisorer i revisjonsselskaper Kontroll av revisjonsvirksomhetens organisering og interne kontroll vil bli foretatt med utgangspunkt i spørreskjemaene («Om revisor og virksomheten» og «Revisjonsvirksomhetens organisering») som revisor/revisjonsselskapet har fylt ut. Kontrolløren tester de mottatte svarene mot revisorens dokumentasjon. Når det gjelder interne kontroller rettet mot de enkelte oppdrag, testes disse mot arbeidspapirene for ett revisjonsoppdrag pr. oppdragsansvarlig revisor. Denne testen kan med fordel gjennomføres parallelt med kontrollene av enkeltoppdrag. Kontroll av enkeltoppdrag vil i stor grad dreie seg om kontroll av dokumentasjonen i revisors arbeidspapirer. Det kan imidlertid tenkes at denne ikke alltid gir et dekkende bilde av kvaliteten på det arbeidet som revisor faktisk har utført. Det er derfor viktig at kontrolløren innretter seg på å finne ut om revisor har skaffet seg tilstrekkelig innsikt og bevis for å kunne uttale seg om den informasjon som skal bekreftes Kontrolløren skal vurdere totalkvaliteten av den utførte revisjon; om det som er gjort, samlet fremtrer som tilstrekkelig. Viktige momenter ved denne vurderingen er: at revisor har vurdert oppdraget i forhold til revisorlovens krav til uavhengighet og objektivitet og DnRs regler om etikk en effektiv klarlegging av risikoen ved oppdraget, både i planleggings- og oppfølgingsfasen at revisjonshandlingene er riktig innrettet mot identifiserte risikoer forsvarligheten av skjønn utøvd på vesentlige områder tilstrekkelig dokumentasjon at arkiv og arbeidspapirer gir inntrykk av orden og aktsomhet at revisjonsberetningen og annen korrespondanse med klienten og andre, er gjennomført og kommunisert i henhold til lovkrav og god revisjonsskikk. Ved etterprøving av revisors skjønn vil kontrolløren vurdere utøvet skjønn og at dette ikke fremstår som klart urimelig eller vilkårlig. Kontrolløren skal ikke foreta noen fornyet gjetning f.eks. om tallstørrelser. Gjennomgåelsen av arbeidspapirene vil måtte suppleres med informasjon som fremkommer gjennom diskusjon med den kontrollerte. Revisjonshandlinger som ikke er dokumentert, kan ikke anses for utført. 4

6 Forbud mot bistand og annen kontrollvirksomhet for kontrollørene De som er kontrollører for DnR kan ikke utføre andre kontroller, inspeksjoner eller lignende, av andre revisorer enn i egen virksomhet. Kontrollørene har ikke anledning til å yte bistand til kontrollobjektene etter utført kontroll. 5

7 III DETALJERT PROGRAM FOR GJENNOMFØRINGEN AV KVALITETSKONTROLL Etter at en revisor er valgt ut for kontroll, gis vedkommende et femsifret kontrollnummer som beholdes som referanse gjennom hele saken. Sammen med meldingen om at vedkommende er trukket ut for kontroll oversendes en link til spørreskjema «Om revisor og virksomheten». Spørreskjemaet skal besvares så snart som mulig, og senest innen en nærmere angitt frist. Ut fra opplysningene i dette skjemaet blir det utpekt kontrollør som selv avtaler tidspunktet for kontrollen. I forbindelse med at det avtales om tidspunktet for kontrollen, som bør gjøres i god tid før besøket er tenkt gjennomført, skal kontrolløren: - gjøre revisoren oppmerksom på «Spørreskjema vedrørende revisjonsvirksomhetens organisering», vedrørende revisjonsselskapets organisering og interne kontrolltiltak. Dette skjemaet skal fylles ut av revisjonsselskapets daglige leder eller den alenepraktiserende revisor. Det utfylte skjemaet med tilhørende vedlegg skal sendes til kontrolløren minimum 14 dager før avtalt kontrollbesøk. - minne om at revisoren må sende kontrolløren slik informasjon som fremgår av «Tildeling av kontrollør», som er kvalitetskontrollens brev direkte til den revisor som skal kontrolleres. Også denne informasjonen skal sendes kontrolløren minst 14 dager før avtalt kontrollbesøk - minne om at det til kontrollbesøket skal fremlegges slik informasjon som fremgår av «Tildeling av kontrollør». Besøket innledes med en samtale med daglig leder eller annen utpekt representant for revisjonsselskapet om eventuelle spørsmål i tilknytning til ovennevnte spørreskjemaer. Ordinær kontroll: Kontrolløren velger ut enkeltoppdrag for kontroll på grunnlag av den fremlagte klientlisten. En fullstendig kontroll skal under enhver omstendighet gjennomføres på minst to oppdrag. I tillegg kan det gjennomføres kontroll av andre attestasjonsoppdrag og beslektede tjenester. Kontrolløren foretar ytterligere kontroller til han/hun mener det foreligger et sikkert grunnlag for å trekke en konklusjon om kvaliteten på det utførte revisjonsarbeid. Dersom det avdekkes avvik på et enkelt revisjonsområde, bør det gjennomføres en kontroll av dette avgrensede området for ytterligere oppdrag, for på denne måten å få et inntrykk av om dette avgrensede området representerer et gjennomgående problem. Når kontrolløren skal foreta utvelgelse av enkeltoppdrag for kontroll, skal utvalget skje slik at minst ett oppdrag skal være representativt for vedkommende revisors totale portefølje. Samtidig skal kontrollen også rettes inn mot minst ett mulig risiko-oppdrag. Risiko-oppdrag kan i denne forbindelse være: - Oppdrag som den kontrollerte revisor selv, på forespørsel, benevner som risiko- eller problemoppdrag. - Oppdrag med betydelig negativ egenkapital og når det er grunn til tvil om foretakets evne til fortsatt drift. 6

8 Andre kriterier for utvelgelse av oppdrag for kontroll kan være: - Oppdrag hvor kontrolløren finner unormalt tidsforbruk for revisjonen, eller når fordelingen av tid mellom medarbeider og den oppdragsansvarlige selv synes unormal. - Oppdrag med betydelig timetall for andre tjenester, herunder arbeid utført av samarbeidende selskaper. - Oppdrag som representerer bransjer med betydelige eiendeler hvor verdsettelse kan være problematisk. Før endelig utvelgelse skal også kontrolløren forespørre om det i løpet av de siste to år har vært reist forsikringssaker mot revisoren, eller om vedkommende innenfor samme tidsrom har mottatt pålegg eller reaksjon fra offentlig myndighet/tilsynsmyndighet, og hvilke tiltak som er gjort av vedkommende revisor for å bøte på de påpekte mangler. Oppfølgingskontroll: Ved oppfølgingskontroll skal minst to enkeltoppdrag velges ut for full kontroll, dvs. inkludert årets fokusområder. Ett av disse oppdragene velges av den kontrollerte selv. For dette oppdraget skal den kontrollerte også vise hvordan tiltakene i handlingsplanen, som ble innsendt etter forrige års kontroll, er implementert i praksis. Gjennomføring av kontrollen og rapportering Til bruk ved kontrollen er det utarbeidet spørreskjema (Spørsmålsliste for enkeltoppdrag). For å få en indikasjon på størrelse og betydning av de utvalgte oppdrag er det utarbeidet et skjema for nøkkeltall («Opplysninger om klienten»). Avdekkes vesentlige feil eller mangler skal «Observasjonsskjema» benyttes. Skjemaet skal fylles ut under kontrollbesøket for å få fastslått de faktiske forhold omkring de mangler som avdekkes og som senere skal innarbeides i den endelige rapporten. Skjemaet skal forelegges for den kontrollerte for bekreftelse (signatur) av de faktiske forhold og at tiltak vil bli iverksatt for å rette opp mangel eller feil. Ved utfylling av flere observasjonsskjema, nummereres disse fortløpende. Det er av betydning at personer som har detaljkjennskap til de utvalgte oppdrag som skal kontrolleres er tilgjengelige under besøket. Etter gjennomført kontroll skal kontrolløren ha et avsluttende møte med den som har hatt kontroll. Her tar kontrolløren opp diskusjonspunkter, forslag og anbefalinger samt eventuelle mangler og svakheter som vurderes inntatt i rapporten til kvalitetskontrollen. Kontrolløren gjør den kontrollerte oppmerksom på at den kontrollerte kan legge ved skriftlige kommentarer til rapporten, og at kommentarer som sendes inn etter Kontrollavdelingens og Kontrollutvalgets behandling av rapporten, ikke tas opp til vurdering. 7

9 IV RAPPORTSKRIVING OG KOMMUNIKASJON MED KONTROLLOBJEKTER Reglementet for Kvalitetskontrollen 3-4: " Kontrolløren skal for hver av de kontrollerte utarbeide en kontrollrapport. Den kontrollerte kan gi skriftlige kommentarer som skal vedlegges rapporten. Kontrollrapporten med underliggende dokumentasjon skal oversendes leder for kvalitetskontrollen og minst oppbevares frem til utgangen av etterfølgende kalenderår. Kommentaren kan bestå av en bekreftelse på at rapporten aksepteres. Kontrollrapporten skal bare ha den kontrollertes tildelte kontrollnummer, og ingen navn eller andre opplysninger som kan identifisere den kontrollerte eller klienter som er omfattet av kontrollen. Rapporten fra kontrollbesøket skal omhandle: hvorvidt revisjonsfirmaet har organisert sin revisjonsvirksomhet slik det er foreskrevet i revisorloven, med særskilt vekt på om revisorlovens bestemmelser om uavhengighet og objektivitet og Den norske Revisorforenings regler om etikk er etterlevd, samt om kravene i revisorloven kapittel 3 er oppfylt hvorvidt revisjonen er utført etter gjeldende standarder for revisjon og beslektede tjenester hvorvidt det er funnet klare avvik fra gjeldende regler for god regnskapsskikk som ikke er kommet til uttrykk i revisjonsberetningen Kontrollørens bemerkninger i rapporten inndeles i: Beskrivelse av de vesentlige mangler og avvik som er angitt i observasjonsskjema. Beskrivelse av andre mangler og avvik. Beskrivelse av øvrige forhold som må forbedres. Det er viktig for Kontrollavdelingens og Kvalitetskontrollutvalgets videre behandling at kontrolløren i sin rapport beskriver konkret og direkte de forhold han finner å måtte påpeke. Observasjonsskjema skal benyttes og vedlegges for vesentlige mangler og avvik, og ellers i de tilfeller hvor det kan oppstå tvil om riktigheten av beskrivelsene av fakta. Både under selve kontrollen og ved rapporteringen legges avgjørende vekt på å yte støtte og råd til den som blir kontrollert. Kontrolløren skriver utkast til endelig rapport innen en uke etter avsluttet besøk. En kopi sendes til den kontrollerte til kommentar med svarfrist 10 dager. Endelig rapport, vedlagt skriftlig kommentar fra den kontrollerte, oversendes Kontrollavdelingen. Kopi av endelig rapport sendes samtidig til den kontrollerte. Sammen med rapporten til Kontrollavdelingen skal kontrolløren sende skjema «Opplysninger om klienten» og eventuelle observasjonsskjemaer. Sjekklister og annet materiale som er benyttet ved kontrollen oversendes Kontrollavdelingen/Kvalitetskontrollutvalget etter forespørsel. For rapporter som skal behandles av Kvalitetskontrollutvalget, sendes alt materiale fra kontrollør samt Kontrollavdelingens innstilling til medlemmene av utvalget. Se også Behandlingen i Kontrollavdelingen og i Kvalitetskontrollutvalget. 8

10 Rapportens innhold Rapporten skal ha en fast utforming etter følgende disposisjon: Kontrollnummer for kontrollert revisor:... A. Innledning o o o Beskrivelse av kontrollen Beskrivelse av den kontrollerte og dennes praksis Beskrivelse av revisjonsselskapet/-firmaet B. Revisor og organisasjonen o o o o Gjennomgang av selskapets interne rutiner, Gjennomgang av fremlagt dokumentasjon vedrørende revisjonsselskapet, Gjennomgang av fremlagt dokumentasjon vedrørende revisor, i henhold til «Tildeling av kontrollør» Observasjoner Henvisning til beskrivelse av vesentlige mangler og avvik som angitt i observasjonsskjema nr. xx Beskrivelse av andre mangler og avvik Beskrivelse av øvrige forhold som må forbedres C. Utvalgte oppdrag o Observasjoner pr. oppdrag Beskrivelse av oppdraget og utført revisjon på vesentlige/risikofylte områder Oppsummering av «Spørsmålslisten for enkeltoppdrag» Resultater av fokusområder i årets kontroll Henvisning til beskrivelse av vesentlige mangler og avvik som angitt i observasjonsskjema nr. xx Beskrivelse av andre mangler og avvik Beskrivelse av øvrige forhold som må forbedres D. Kontrollørens oppsummering: Det er gjennomført et avsluttende møte hvor kontrollørens funn og eventuelle forslag til forbedringer er gjennomgått. Det er utarbeidet xx antall observasjonsskjemaer, som den kontrollerte har signert med initialer./det er ikke utarbeidet observasjonsskjemaer. Kontrollen har avdekket funn som beskrevet over i denne rapporten. Kontrollavdelingen eller Kvalitetskontrollutvalget tar stilling til utfallet av kontrollen på selvstendig grunnlag. E. Medgått tid (med kommentar hvis særlig høy) F. Eventuelle andre kommentarer Dato Underskrift 9

11 V KONFIDENSIELL BEHANDLING AV RAPPORTEN Kontrolløren, leder for kvalitetskontrollen og medlemmene av kvalitetskontrollutvalget har taushetsplikt om alle opplysninger de får kjennskap til ved gjennomføring av kontrollen, Reglement for kvalitetskontrollen 2-2, 2-3 og 2-4 Identiteten til de klienter som kontrolløren ser arbeidspapirene til, skal etter dette holdes skjult for alle andre enn kontrolløren selv. Leder for kvalitetskontrollen vil imidlertid vite hvilken revisor som er kontrollert og medlemmene av Kvalitetskontrollutvalget vil vite hvilke revisorer som skal kontrolleres det enkelte år. For ytterligere skjerming får revisor et kontrollnummer som referanse gjennom hele behandlingen av saken. Rapportene oppbevares forsvarlig, og det er bare kvalitetskontrollen som har adgang til materialet. Finanstilsynet har innsyn i den grad det følger av Retningslinjer for periodisk kvalitetskontroll av revisorer og revisjonsselskaper fra Finanstilsynet. Etter reglementets 3-4 skal kontrollrapporten med underliggende dokumentasjon oppbevares inntil neste års kontroll er ferdigbehandlet. Plikten til å makulere kontrollrapporter med underliggende dokumentasjon gjelder også for kontrollørene og medlemmene av Kvalitetskontrollutvalget. 10

12 VI BEHANDLINGEN AV KONTROLLRAPPORTEN Reglement for kvalitetskontroll 3-5 Behandling av kontrollrapporter og 3-6 Resultatet av kvalitetskontrollen, beskriver behandlingen av rapportene og endelig resultat av kvalitetskontrollen. 3-5 Behandling av kontrollrapporten Kontrollrapporten gjennomgås av leder for kvalitetskontrollen og eventuelt av en eller flere medlemmer av kvalitetskontrollutvalget. Rapporter som vurderes oversendt til styret skal behandles ved møte i Kvalitetskontrollutvalget. Avgjørelsen treffes ved simpelt flertall blant de møtende. Kvalitetskontrollutvalget er beslutningsdyktig når minst 3 medlemmer er til stede. Det skal føres protokoll over hvem som er kontrollert og over beslutningene i utvalget. 3-6 Resultatet av kvalitetskontrollen Den kontrollerte vil bli medelt resultatet av gjennomført kontroll så snart endelig resultat foreligger. Resultatet av kvalitetskontrollen: - Godkjent Ingen eller ubetydelige mangler og avvik. - Ikke godkjent ny kontroll Avdekkede mangler er vesentlige, men ikke grunnlag for oversendelse til styret. Den kontrollerte skal utarbeide en handlingsplan for hvordan manglene vil bli utbedret. - Ikke godkjent oversendelse til styret Avdekkede mangler er vesentlige. Saken oversendes til styret, som dersom det er rimelig grunn til å vurdere tilbakekall av godkjenningen, oversender saken til Finanstilsynet. For kvalitetskontroll av kommunal revisjon vil styret vurdere om det kontrollerte medlemmets medlemskap skal opphøre. Behandling av kontrollrapporten Det foretas en selvstendig vurdering av de feil og mangler som er avdekket i den enkelte kontrollrapport med vedlegg, uavhengig av antall observasjonsskjemaer. Kontrollavdelingen gjennomgår innsendte rapporter. Rapporter hvor avdekkede mangler og avvik er ubetydelige, kan arkiveres uten ytterligere behandling. For alle andre rapporter skal kontrollavdelingen skrive en innstilling, som følger rapporten ved oversendelse til og videre behandling. Rapporter hvor avdekkede mangler og avvik ikke er ubetydelige og resultatet vurderes satt til «ikke godkjent» behandles av minst to medlemmer av kvalitetskontrollutvalget. Rapporter som vurderes oversendt til styret for vurdering av oversendelse til Finanstilsynet, behandles i plenum i kvalitetskontrollutvalget. DnRs styre vil oversende saken til Finanstilsynet dersom det er rimelig grunn til å vurdere tilbakekall av godkjenningen. 11

13 Behandling ved utmelding og/eller når medlem slutter som oppdragsansvarlige revisorer Følgende er vedtatt av styret i møte den 27. januar 2004: Det sendes informasjon til Finanstilsynet om kontrollerte medlemmer som har fått varsel om oppfølgingskontroll og som melder seg ut av DnR før oppfølgingskontrollen er foretatt. Tilsvarende gjelder for medlemmer som melder seg ut etter at oppfølgingskontrollen er gjennomført, men før styrets avsluttende behandling. Siden den kontrollerte på tidspunkt for styrets behandling ikke er medlem lenger vil styret ikke behandle saken. Det sendes også informasjon til Finanstilsynet om medlemmer som etter varslet kontroll gir beskjed om at de i løpet av kontrollåret slutter som oppdragsansvarlige revisorer, dersom de ved utgangen av året fortsatt står registrert med revisorregisternummer i Revisorregisteret. VII ÅRLIG RAPPORT TIL DnRs STYRE OG FINANSTILSYNET Rapportering til styre og Finanstilsynet Det rapporteres årlig til DnRs styre og finanstilsynet, dette er omhandlet i reglementet for Kvalitetskontrollen 5-1 Kvalitetskontrollutvalget skal utarbeide rapport for hvert av kontrollområdene til styret. Rapportene skal gi en oversikt over resultatet av de utførte kontrollene, og om kontrollene har avdekket generelle svakheter eller andre forhold styret bør være oppmerksom på. Kvalitetskontrollutvalget skal i tillegg utarbeide utkast til årsrapport og oppsummeringsrapport til Finanstilsynet om kvalitetskontrollen av oppdragsansvarlige revisorer og autoriserte regnskapsførere. 12

14 Vedlegg 13

15 Skjema A - Del I om revisor og firma Ditt fornavn og etternavn Egen praksis - revisjon Har du vært oppdragsansvarlig for revisjonsoppdrag for 2015? Antall oppdrag du er ansvarlig for (beretninger som er eller vil bli avgitt for 2015): Totalt årlig timeforbruk på disse oppdragene (anslått): Ditt eget timeforbruk på disse oppdragene (anslått): Om revisjonsvirksomheten Oppgi antall oppdragsansvarlige revisorer i virksomheten: Antall ansatte i alt (inkl. oppdragsansvarlige) i virksomheten: Drives revisjonsvirksomheten fra flere kontorer/lokaliteter? Revisjonsverktøy/-metodikk Anvendt revisjonsverktøy/-metodikk ved revisjon av årsregnskap for 2015: Hvis svar på forrige spørsmål er Annen metodikk, herunder kombinasjon av metodikker, beskriv hva som er benyttet:

16 Skjema A - Del II om regnskapsførervirksomhet Ditt fornavn og etternavn Egen praksis - regnskapsføring Er du autorisert regnskapsfører? Er du eier av og/eller aktiv i en eller flere regnskapsførervirksomheter som daglig leder, oppdragsansvarlig og/eller medarbeider på regnskapsføreroppdrag? Oppgi antall regnskapsførervirksomheter hvor du er aktiv Regnskapsførervirksomheten De neste spørsmålene skal fylles ut en gang pr. regnskapsførervirksomhet, jfr. oppgitt antall for virksomheter du er eier av og/eller aktiv i. Navn på regnskapsførervirksomheten: (kan være det samme som revisjonsselskapet) Organisasjonsnummer: Oppgi totalt antall løpende regnskapsføreroppdrag i virksomheten pt? Gjelder løpende regnskapsføreroppdrag både med og uten årsavslutninger. Totalt årlig timeforbruk på disse oppdragene (anslått): Oppgi totalt antall rene årsoppgjørsoppdrag for regnskapsåret 2015? Totalt årlig timeforbruk på disse oppdragene (anslått): Hvor mange autoriserte regnskapsførere er det i virksomheten? Kvalitetskontroll av regnskapsførervirksomheten Er regnskapsførervirksomheten tilknyttet (medlem av) NARF? Hvis ja på forrige spørsmål: - Har regnskapsførervirksomheten hatt kvalitetskontroll fra NARF? - Hvis ja på forrige spørsmål, hvilket år ble kontrollen gjennomført? - Hvilken forening har dere valgt som kontrollorgan? Har regnskapsførervirksomheten hatt kvalitetskontroll fra Finanstilsynet? Hvis ja på forrige spørsmål, hvilket år ble kontrollen gjennomført?

17 Spørreskjema vedrørende revisjonsvirksomhetens organisering SPØRRESKJEMA VEDRØRENDE REVISJONSVIRKSOMHETENS ORGANISERING. INNLEDNING Spørreskjemaet er kontrollørens hjelpemiddel i kontrollen av hvorvidt revisjonsselskapet, herunder alenepraktiserende revisor, har innrettet sin virksomhet i henhold til Lov om revisjon og revisorer (revisorloven) og at revisjonsselskapet utøver en intern kvalitetskontroll i overensstemmelse med kravene i revisorloven 5b-1, ISA 220 Kvalitetskontroll av revisjon av regnskaper og ISQC 1 - Kvalitetskontroll for revisjonsfirmaer som utfører revisjon og forenklet revisorkontroll av regnskaper samt andre attestasjonsoppdrag og beslektede tjenester. Hvert firma må besvare de spørsmål som er stillet i skjemaet, og vedlegge slike retningslinjer og rutiner som er utarbeidet i henhold til ISQC 1, pkt. 16 jf. pkt. 17, samt selskapets skriftlige rutiner for å etterleve pliktene etter hvitvaskingsloven. Kopi av skjemaet, inklusive ISQC 1-dokumentet, hvitvaskingsrutiner og annen dokumentasjon som følger av punkt 12 i skjemaet, skal oversendes elektronisk til kontrolløren minst 14 dager før avtalt kontrollbesøk. Kontrolløren vil vurdere om retningslinjene i henhold til ISQC 1 anses å være tilstrekkelige for den aktuelle revisjonsvirksomheten. Kontrolløren vil også teste om disse rutiner virker som forutsatt. Det er viktig å huske at dette spørreskjemaet ikke tar sikte på å være uttømmende. Det vil alltid være forhold som krever vurderinger og faglig skjønn. Revisor vil stadig bli stillet overfor behovet for vurdering av om det arbeide som han og hans ansatte utfører, er overensstemmende med de regler som til enhver tid er nedfelt i revisorloven og i ISA-ene. Vi tror imidlertid at gjennom spørreskjemaet kan revisor bli klar over områder hvor bedre kontroll kan heve kvaliteten av det utførte arbeidet. DnR Kvalitetskontrollen

18 Spørreskjema vedrørende revisjonsvirksomhetens organisering REVISJONSFIRMAET: Organisasjonsform: Er bestemmelsene i Revisorloven 3-5 om vilkår for godkjennelse av revisjonsselskaper fulgt? 1. KVALITETSKONTROLL AV REVISJONSARBEIDET (ISA 220, ISQC 1 og LRR 5b-1) 1.1 Er det etablert et kvalitetskontrollsystem for intern kvalitetskontroll? Revisjonsselskapet skal i sammen med dette skjemaet sende kontrolløren dokumentasjon av de etablerte retningslinjer og rutiner for kvalitetskontrollsystemet som er opprettet jf. ISQC Omfatter det interne kvalitetskontrollsystemet retningslinjer og rutiner for: Lederansvar for kvalitetssikring i revisjonsfirmaet, relevante etiske krav, aksept og fortsettelse av klientforhold og enkeltoppdrag, menneskelige ressurser, gjennomføring av revisjonsoppdraget, og overvåking? 1.3 Blir det interne kvalitetskontrollopplegget gjennomført slik retningslinjer og rutiner foreskriver? 1.4 Beskriv hvordan retningslinjer og rutiner for intern kvalitetskontroll formidles slik at alt personale er kjent med disse? 1.5 Hvilke kriterier er fastsatt for å utføre oppdragskontroll i henhold til ISQC pkt 35 b og c? Er det revisjon eller andre oppdrag hvor kriteriene er til stede og slik oppdragskontroll er utført? 1.6 Redegjør for rutinene som gjelder for syklisk inspeksjon av fullførte oppdrag? (ISQC 1 pkt 48) Hvis revisor er alenepraktiserende, er det inngått avtale med annet revisjonsfirma om gjennomføring av inspeksjon? Hvor ofte gjennomføres inspeksjonen? Når ble inspeksjon sist gjennomført? DnR Kvalitetskontrollen

19 Spørreskjema vedrørende revisjonsvirksomhetens organisering Revisjonsselskapet må ved kontrollbesøket kunne dokumentere at det er gjennomført syklisk inspeksjon av fullførte revisjonsoppdrag i henhold til ISQC 1, punkt OPPDRAGSVURDERING AKSEPT/FORTSETTELSE OG FRATREDEN (Revisorloven 7-1 og 7-2, DnRs regler om etikk Kap 210, ISA 220 pkt og ISQC 1 pkt 26 28) KOMMENTAR 2.1 Hva finnes av dokumentasjon for at firmaet følger reglene i revisorloven ved overtagelse av nye oppdrag? (LRR 7-2, og DnRs regler om etikk Kap 210 ) Redegjør for retningslinjer som gjelder når en får forespørsel om å overta kunder hvor annen revisor har fratrådt med hjemmel i revisorloven Beskriv hvordan nye og eksisterende oppdrag vurderes med hensyn til risiko for revisor? (ISA 210, ISA 315, ISA 330, ISA 510 og DnRs regler om etikk Kap 210 ) Redegjør særskilt for hvordan selskapet forholder seg til revisorloven 7-1 om plikt til å fratre som revisor. Beskriv rutiner og retningslinjer. (LRR 7-1) 3. UAVHENGIGHET OG ETISKE KRAV (Lov om revisjon og revisorer, DnRs regler om etikk og ISA 220 pkt 9-11, samt ISQC 1 pkt 20-25) 3.1 Beskriv de retningslinjer og rutiner som er etablert i revisjonsvirksomheten for å sikre at revisor og hans medarbeidere og eventuelt andre personer underlagt krav om uavhengighet, faktisk er, og utad fremstår som uavhengige. (LRR 4-1, 4-2 og 4-3, DnRs regler om etikk, ISA 220 pkt 11 og ISQC 1 pkt 21-25) 3.2 Beskriv de vurderinger som gjøres før revisor påtar seg rådgivningstjenester for at forholdet ikke skal påvirke eller reise tvil om revisors uavhengighet og objektivitet, Herunder hvordan selskapet sikrer at DnRs regler om etikk etterleves. Hvorledes blir vurderingene dokumentert? (LRR 4-5 og 4-6 og DnRs regler om etikk) 3.3 Dersom revisor har økonomiske interesser i -, eller har inngått samarbeidsavtaler med andre parter, hvilke vurderinger er foretatt om hvorvidt forholdet er egnet til å påvirke eller reise tvil om revisors uavhengighet og objektivitet? (LRR 4-7) DnR Kvalitetskontrollen

20 Spørreskjema vedrørende revisjonsvirksomhetens organisering 3.4 Dersom en betydelig andel av revisors omsetning kommer fra en regnskapsfører/et regnskapsførerforetak, hvilke vurderinger er foretatt om hvorvidt forholdet er egnet til å påvirke eller reise tvil om revisors uavhengighet og objektivitet? 4. KAPASITET OG KOMPETANSE (ISA 220, ISQC 1 og DnRs regler om etikk) 4.1 Beskriv de etablerte retningslinjer og rutiner som skal sikre at revisjonsselskapet har tilstrekkelig faglig kapasitet og kompetanse i forhold til nye og løpende revisjonsoppdrag? (ISQC 1 pkt. 29) 4.2 Beskriv etablerte retningslinjer og rutiner i revisjonsselskapet for å utpeke en ansvarlig revisor, herunder kommunikasjon av dette til klienten. (ISQC 1 pkt 30) 4.3 Foreligger det planer eller budsjetter for personalbehovet på de enkelte oppdrag slik at ethvert oppdrag bemannes med egnet personale med nødvendige ferdigheter og kompetanse? (ISA 220 pkt 14 og ISQC 1 pkt 31) 4.4 For revisorer som driver alene, er det inngått samarbeid med andre i tilfelle sykdom, fravær, m.m.? 5. OPPLÆRING OG ETTERUTDANNING (Lov om revisjon og revisorer, forskrift om revisjon og revisorer nr. 712, ISQC 1 og DnRs regler om etikk ) 5.1 Beskriv de interne retningslinjer som er utarbeidet for faglig opplæring og etterutdanning? (LRR 3-7 og ISQC 1 pkt 32-33) 5.2 Foreligger det dokumentasjon (kursoversikt og kursbevis mv) for at faglig opplæring og etterutdanning er gjennomført i henhold til interne retningslinjer og forskrift om revisjon og revisorer? (Rundskriv 10/2012 fra Finanstilsynet: Krav til etterutdanning for revisorer) 5.3 Har firmaet påsett at alle revisorer som bekrefter opplysninger til offentlig myndighet har oppfylt kravene til etterutdanning og sikkerhetsstillelse overensstemmende med LRR 3-7? (LRR 1-1, 3) DnR Kvalitetskontrollen

21 Spørreskjema vedrørende revisjonsvirksomhetens organisering 6. PLANLEGGING (ISA 300 Planlegging) 6.1 Finnes skriftlige retningslinjer eller innarbeidede rutiner for hvorledes et revisjonsoppdrag skal planlegges, slik at alle forhold som skal vurderes ved planleggingen blir tatt hensyn til? (ISA 300 pkt 7-11) 6.2 Inngår det i revisjonsvirksomhetens rutiner at det skal utarbeides revisjonsstrategi og revisjonsplan for alle kunder, slik revisjonsstandarden krever? (ISA 300 pkt 7-9) 7. GJENNOMFØRING 7.1 Beskriv selskapets rutiner for bruk av sjekklister, for eksempel vedrørende: aksept av nye oppdrag, noteopplysninger til regnskapet, bokføringslov. 7.2 Beskriv selskapets rutiner knyttet til engasjementsbrev. 8. DOKUMENTASJON OG RAPPORTERING (LRR 5-2, 5-3 og 5-4 og ISA 230 Revisjonsdokumentasjon) 8.1 Finnes skriftlige retningslinjer eller innarbeidede rutiner for utarbeidelse av arbeidspapirer, tilstrekkelig detaljert til å gi en totalforståelse av revisjonen? 8.2 Inngår det i dokumentasjonen for alle kunder en beskrivelse av: Vesentlige forhold som er diskutert med kunden? 8.3 Beskriv revisjonsfirmaets retningslinjer for å sende nummererte brev i henhold til LRR 5-4, til kunder for å påpeke slike mangler og feil som beskrevet i LRR Beskriv revisjonsfirmaets rutiner for å sende kopi av nummerert brev med begrunnelse for manglende underskrift til skattekontoret. (LRR 6-2 jf 5-2) 9. ARKIVERING/OPPBEVARING (ISA 230 Revisjonsdokumentasjon og revisorloven 5-5) 9.1 Beskriv firmaets arkiveringsrutine for arbeidspapirer, herunder hvordan rutinen sikrer: DnR Kvalitetskontrollen

22 Spørreskjema vedrørende revisjonsvirksomhetens organisering Forsvarlig og konfidensiell oppbevaring Oppbevaring i minst 10 år Mulighet for en etterfølgende kvalitetskontroll (LRR 5-3 og 5-5) 9.2 Beskriv hvilke rutiner som er etablert for back-up og testing av back-up, dersom datasammenbrudd skulle inntreffe? 10. ANDRE OPPDRAG 10.1 Redegjør for hvilke rutiner og retningslinjer som gjelder mht. oppdragsvurdering, engasjementsbrev, planlegging, gjennomføring, rapportering og dokumentasjon av oppdrag som faller innenfor virkeområdet til følgende standarder ISA 800 ISA 805 ISA 810 SA 3802 ISRE 2400 ISRE 2410 ISAE 3000 ISRS 4400 Er DnRs regler om etikk innarbeidet i rutinene? 11. RAPPORTERINGSPLIKT ETTER LOV 11.1 Hvitvaskingsloven Beskriv de tiltak og som er iverksatt for å etterleve rapporteringsplikten etter hvitvaskingsloven. Dette gjelder bl.a. på områdene Kundekontroll og løpende oppfølging Undersøkelsesplikt Rapportering til Økokrim Oppbevaring og dokumentasjon Etablering av interne rutiner og systemer Opplæring av ansatte Selskapets hvitvaskingsrutiner skal oversendes kontrolløren i sammen med B-skjemaet Er det avdekket mistenkelige transaksjoner hos kundene, DnR Kvalitetskontrollen

23 Spørreskjema vedrørende revisjonsvirksomhetens organisering som har medført at undersøkelsesplikten etter hvitvaskingsloven har inntrådt? Hvis ja, hvor mange av disse har medført innrapportering til Økokrim? 11.3 Finanstilsynsloven 3a Hvor mange forhold som beskrevet i Finanstilsynsloven 3a er rapportert til Finanstilsynet i forbindelse med revisjonen av regnskapene for 2014? 11.4 Stiftelsesloven 44 Hvor mange kopier av nummererte brev er sendt til Stiftelsestilsynet i forbindelse med revisjonen av regnskapene for 2014? 12. ANNEN DOKUMENTASJON SOM SKAL SENDES ELEKTRONISK TIL KONTROLLØREN I SAMMEN MED B-SKJEMAET 12.1 Det bes oversendt dokumentasjon som viser at revisjonsselskapet har Levert mva-oppgaver og betalt mva innen lovens frister Rapportert og betalt riktig forskuddstrekk og arbeidsgiveravgift innen lovens frister Benyttet skattetrekkskonto eller annen ordning innenfor lovens rammer Levert ligningspapirer i tide og betalt utlignet skatt innen lovens frister Avlagt årsregnskapet for siste regnskapsår rettidig og innsendt årsregnskapet i tide Registrert selskapet korrekt i Foretaksregisteret Registrert selskapet korrekt hos Finanstilsynet I tillegg bes oversendt skatteattest som viser at selskapet ikke har utestående restanser, samt siste innsendte selvangivelse og siste mottatte skatteoppgjør for selskapet Kundeliste fra Foretaksregisteret innhentes og avstemmes mot egen kundeliste og sendes kontrolløren. Gjennomføres dette som en del av selskapets intern kontroll, kan dette sendes kontrolløren. Listen skal imidlertid ikke være eldre enn 12 måneder før tidspunkt for kontroll. DnR Kvalitetskontrollen

24 Opplysninger om klienten Revisors kontrollnummer:. Klientidentifikasjon (ikke navn!). OPPLYSNINGER OM KLIENTEN Bransje: Selskapsform: Driftsinntekt Ordinært resultat før skattekostnad Årsresultat Utsatt skattefordel Finansielle anleggsmidler Øvrige anleggsmidler Varelager Kundefordringer Andre omløpsmidler Bankinnskudd og kontanter Sum eiendeler Egenkapital Gjeld til kredittinstitusjoner Annen langsiktig gjeld Kortsiktig gjeld Sum egenkapital og gjeld Garantiansvar/pantstillelser Tall i tusen kroner Årsregnskap Dato: Årsberetning Dato: Uttalelse fra ledelsen (Fullstendighetserklæring) Dato: Revisjonsberetning (sett kryss): Dato: normal med avvik beskriv: Signert næringsoppgaven (sett kryss): ja nei ikke aktuelt Signert kontrolloppstillingen (sett kryss): ja nei ikke aktuelt Tidsforbruk revisjon: Timer totalt Timer oppdragsansvarlig Tidsforbruk andre tjenester: Timer totalt DnR Kvalitetskontrollen 23

25 Vesentlige Andre Øvrige forbedringspunkter Spørsmålsliste for enkeltoppdrag Revisors kontrollnummer:... Klientidentifikasjon (ikke navn)... SPØRSMÅLSLISTE FOR ENKELTOPPDRAG Denne spørsmålslisten er detaljert og omfatter en betydelig del av kravene i revisjonsstandardene. Spørsmålslisten skal besvares ut ifra et vesentlighetsperspektiv, og det må tas hensyn til størrelse og kompleksitet av både revisjonsselskapet som kontrolleres og det enkelte oppdrag. 1 INNLEDENDE REVISJONSHANDLINGER (Revisorloven kap. 4 og 7, hvitvaskingsloven med forskrifter, DnRs regler om etikk og ISA 210) JA NEI IA 1.1 Foreligger det dokumentasjon for at revisor og klienten er enige om vilkårene for revisjonsoppdraget i engasjementsbrev eller annen skriftlig avtale? (ISA 210) Avtalen skal omfatte: Målet med og omfanget av revisjonen av regnskapet Revisors oppgaver og plikter Ledelsens ansvar Identifisering av gjeldende rammeverk for finansiell rapportering Henvisning til forventet form på og innhold i revisors uttalelser og erklæring om at omstendigheter kan medføre at uttalelsen kan avvike fra forventet form og innhold 1.2 Dersom dette er et nytt oppdrag, har revisor før oppdragsaksept: Forespurt tidligere revisor om han bør påta seg oppdraget, herunder fått skriftlig begrunnelse dersom revisor har frasagt seg oppdraget? 1.3 Dersom dette er et nytt oppdrag, har revisor gjennomført risikobasert kundekontroll, herunder Bekreftet kundens identitet mot gyldig legitimasjon Bekreftet identiteten til reelle rettighetshavere Innhentet opplysninger om kundeforholdets formål og tilsiktede art 1.4 Har revisor vurdert og dokumentert uavhengighet, kapasitet og kompetanse? DnR Kvalitetskontrollen

26 Vesentlige Andre Øvrige forbedringspunkter Spørsmålsliste for enkeltoppdrag 2 PLANLEGGING: FORRETNINGSFORSTÅELSE, RISIKOFAKTORER OG KONTROLLVURDERING (ISA 240, ISA 300 og ISA 315) JA NEI IA 2.1 Har revisor dokumentert at følgende risikovurderingshandlinger er utført: Forespørsler til ledelsen og andre Analytiske kontrollhandlinger Observasjon og inspeksjon (ISA 315 pkt 6) 2.2 Har revisor dokumentert at det er rettet forespørsler til ledelsen (eller andre i enheten) vedrørende misligheter? Revisor skal rette forespørsler til ledelsen for å: Skaffe seg forståelse av ledelsens vurdering av risiko for feilinformasjon i regnskapet som skyldes misligheter Skaffe seg forståelse av ledelsens prosess for å identifisere og håndterer slike risikoer, og eventuell kommunikasjon om slike prosesser fra ledelsen til de som har overordnet styring og kontroll Skaffe seg kunnskap om ledelsens eventuelle kommunikasjon til ansatte om sine synspunkter mht forretningspraksis og etisk atferd. (ISA 240 pkt 17) Revisor skal dokumentere at det er rettet forespørsler til ledelsen, internrevisjonen, de som har overordnet ansvar for styring og kontroll eller andre personer i foretaket for å: Fastslå om de har kjennskap til eventuelle faktiske, mistenkte eller påståtte misligheter. (ISA 240 pkt 18 21) 2.3 Har revisor vurdert om det foreligger hendelser eller forhold som kan skape tvil av betydning om enhetens evne til fortsatt drift, herunder vurdere om ledelsen har gjennomført en foreløpig vurdering av evnen til fortsatt drift? Har revisor diskutert forutsetningene for fortsatt drift med ledelsen, eventuelt hvilke planer ledelsen har for å håndtere hendelser eller forhold som kan skape tvil om evnen til fortsatt drift? (ISA 570 pkt 10) DnR Kvalitetskontrollen

27 Vesentlige Andre Øvrige forbedringspunkter Spørsmålsliste for enkeltoppdrag JA NEI IA 2.4 Har revisor dokumentert at det er rettet forespørsler til ledelsen om nærstående parter og transaksjoner med disse? Revisor skal dokumentere at det er rettet forespørsler til ledelsen om: Identiteten til nærstående parter og foretakets relasjon til disse, Transaksjoner med nærstående parter, herunder hva slags transaksjoner og formålet med disse (ISA 550 pkt 13) 2.5 Er det dokumentert at revisjonsteamet har diskutert risiko for vesentlig feilinformasjon i regnskapet? Er det dokumentert at revisor, i de tilfeller det er flere på revisjonsteamet enn oppdragsansvarlig partner, har diskutert med øvrige medlemmer av revisjonsteamet risikoen for at regnskapet inneholder vesentlig feilinformasjon, herunder risikoen for hvordan og hvor feilinformasjon som skyldes misligheter kan oppstå? hvor eksponert regnskapet er for vesentlig feilinformasjon som skyldes misligheter eller feil som kan knyttes til relasjoner til nærstående parter og transaksjoner med disse? i hvilken grad foretakets opplysninger til skatte- og avgiftsmyndighetene er eksponert for vesentlige feil eller misligheter? (ISA 240 pkt 15, ISA 315 pkt 10, ISA 550 pkt 12 og SA 3801 pkt 12) 2.6 Er det dokumentert at revisor har skaffet seg tilstrekkelig forståelse av foretaket, herunder foretakets interne kontroller, til å kunne vurdere risikoene for vesentlig feilinformasjon i regnskapet? Er det i arbeidspapirene dokumentert at revisor har skaffet seg tilstrekkelig forståelse av foretakets art, herunder: Foretakets virksomhet, Foretakets eier- og styringsstruktur, Foretakets planlagte og gjennomførte investeringer, Hvordan foretaket er organisert og finansiert, og at formuesforvaltningen er ordnet på en betryggende måte, og med forsvarlig kontroll? (LRR 5-1, 2) (ISA 315 pkt 11b) DnR Kvalitetskontrollen

28 Vesentlige Andre Øvrige forbedringspunkter Spørsmålsliste for enkeltoppdrag JA NEI IA 2.7 Er det i arbeidspapirene dokumentert at revisor har skaffet seg tilstrekkelig forståelse til å vurdere eksterne faktorer som påvirker foretakets virksomhet, som: Bransjemessige forhold regulatoriske forhold, herunder det gjeldende regnskapsmessige rammeverket? (ISA 250) (ISA 315 pkt 11a) 2.8 Er det i arbeidspapirene dokumentert at revisor har skaffet seg tilstrekkelig forståelse av foretakets: Valg og anvendelse av regnskapspolicyer, herunder om regnskapspolicyene er hensiktsmessige for virksomheten og årsakene til eventuelle endringer? (ISA 315 pkt 11c) 2.9 Er det i arbeidspapirene dokumentert at revisor har skaffet seg forståelse av foretakets mål, strategier og relaterte forretningsrisikoer? Er det i arbeidspapirene dokumentert at revisor har skaffet seg forståelse av hvordan foretaket måler og gjennomgår sine økonomiske resultater? (ISA 315 pkt 11d og e) 2.10 Foreligger det dokumentasjon som viser at revisor har skaffet seg forståelse av foretakets interne kontroll, herunder: Kontrollmiljøet, Foretakets risikovurderingsprosess, Informasjonssystemet, herunder tilknyttede forretningsprosesser som er relevante for finansiell rapportering, og kommunikasjon, Kontrollaktiviteter som er relevante for revisjonen, og De viktigste aktivitetene foretaket anvender for å overvåke den interne kontrollen (ISA 315 pkt 12-24) 2.11 Dersom IT-systemene er av vesentlig betydning for det reviderte foretaket, har revisor skaffet seg slik forståelse av IT-miljøet som er nødvendig for risikovurderingen? DnR Kvalitetskontrollen

29 Vesentlige Andre Øvrige forbedringspunkter Spørsmålsliste for enkeltoppdrag JA NEI IA 2.12 Dersom foretaket benytter serviceorganisasjon, har revisor innhentet tilstrekkelig informasjon om de kontrollsystemene som er etablert i organisasjonen til å vurdere den betydning systemene har for foretakets kontrollrisiko? 2.13 Har revisor opparbeidet seg en forståelse av eventuelle kontroller som er etablert for å sikre identifisering og korrekt behandling og rapportering av nærstående parter og transaksjoner med disse? (ISA 550 pkt 14) 2.14 Har revisor opparbeidet seg en forståelse av kravene i rammeverket vedrørende relevante regnskapsestimater, hvordan ledelsen identifiserer behov for å regnskapsføre eller opplyse om regnskapsestimater, og hvordan ledelsen utarbeider regnskapsestimater, herunder en forståelse av dataene de er basert på? (ISA 540 pkt 8) 2.15 Har revisor foretatt en vurdering og fastsettelse av Vesentligheten for regnskapet totalt sett? Arbeidsvesentligheten? Særskilte vesentlighetsgrenser for bestemte transaksjonsklasser, kontosaldoer eller tilleggsopplysninger dersom det er relevant? (ISA 320 pkt 10-11) Har revisor dokumentert en eventuell revurdering av ovennevnte vesentlighetsgrenser? (ISA 320 pkt 12 13) 2.16 Har revisor identifisert og vurdert risikoene for vesentlig feilinformasjon: På regnskapsnivå, og På påstandsnivå for transaksjonsklasser, kontosaldoer og tilleggsopplysninger? (ISA 315 pkt 25 26) Har revisor dokumentert vurderinger av mislighetsrisikofaktorer, herunder hvilke han har identifisert og hvordan disse har konsekvens for revisjonen? (ISA 240 pkt 23-25) DnR Kvalitetskontrollen

30 Vesentlige Andre Øvrige forbedringspunkter Spørsmålsliste for enkeltoppdrag JA NEI IA Har revisor vurdert og fastslått hvilke av de identifiserte risikoene som er særskilte risikoer? (ISA 315 pkt 27 28) 2.17 Har revisor dokumentert begrunnelsen i sine arbeidspapirer, dersom inntektsføringen i foretaket ikke er ansett å være en mislighetsrisiko? (ISA 240 pkt 26 og 47) 2.18 Har revisor opparbeidet seg en forståelse av kontroller knyttet til særskilte risikoer og risikoer der substanskontroller alene ikke gir tilstrekkelig og hensiktsmessige revisjonsbevis, og fastslått hvorvidt kontrollene er iverksatt? (ISA 315 pkt 29-30) 2.19 Har revisor utarbeidet og dokumentert en overordnet revisjonsstrategi som beskriver revisjonens innhold, når den skal utføres og angrepsmåte? Har revisor, med utgangspunkt i revisjonsstrategien, utarbeidet og dokumentert en revisjonsplan som omfatter typen, tidspunktet og omfanget av planlagte revisjonshandlinger, herunder risikovurderingshandlinger og videre revisjonshandlinger? (ISA 300 pkt 7 og 9) 2.20 Har revisor planlagt typen, tidspunktet og omfanget av handlinger som gjelder styring, oppfølging og gjennomgang av arbeidet til medlemmer på revisjonsteamet? (ISA 300 pkt 11) 2.21 Har endrede forhold gjennom året i nødvendig grad ført til endringer i revisjonsstrategien og revisjonsplanen, og er disse vesentlige endringene, og årsakene til disse, dokumentert? (ISA 300 pkt 10 jf pkt 12) 3 VIDERE REVISJONSHANDLINGER (ISA 330) 3.1 Er det foretatt kontroll for å sikre fullstendighet av inntektene? 3.2 Er det foretatt kontroll for å sikre gyldighet av kostnadene? DnR Kvalitetskontrollen

31 Vesentlige Andre Øvrige forbedringspunkter Spørsmålsliste for enkeltoppdrag JA NEI IA 3.3 Er eksistens, tilhørighet og verdsettelse av anleggsmidler kontrollert og dokumentert? Foreligger det hensiktsmessige og tilstrekkelige revisjonsbevis for regnskapspåstandene? 3.4 Dersom varelageret er vesentlig for regnskapet, har revisor innhentet tilstrekkelig revisjonsbevis for varelagerets eksistens og tilstand ved tilstedeværelse ved telling, samt kontroll av endelig lagerliste mot faktisk telleresultat? Hvis ikke, har tilstrekkelige revisjonsbevis blitt innhentet ved alternative handlinger? (ISA 501 pkt 4) Har revisor dokumentasjon for sin vurdering av riktig periodisering av varebevegelser omkring telletidspunktet? Har revisor dokumentasjon for sin vurdering av oppførte varebeholdningsverdier, pris og ukuransnedskrivning? 3.5 Har revisor innhentet tilstrekkelig revisjonsbevis for vesentlige fordringers eksistens og nøyaktighet? Ved eksterne bekreftelser (se pkt 3.7) Ved alternative revisjonshandlinger? Har revisor dokumentasjon for sin vurdering av avsetning for mulige tap? 3.6 Er det innhentet tilstrekkelige revisjonsbevis for kontroll av fullstendigheten av gjeld? 3. 7 Dersom det er benyttet eksterne bekreftelser, er kravene i ISA 505 fulgt? Dette gjelder spesielt kravene til: Type bekreftelse, herunder hva som skal bekreftes eller oppgis Vurdering av egnede mottakere Svar kommer direkte til revisor Alternative handlinger ved manglende svar 3.8 Fremkommer det av dokumentasjonen ved revisjon av regnskapsestimater at revisor har innhentet tilstrekkelig og hensiktsmessig revisjonsbevis for sine konklusjoner om rimeligheten av regnskapsestimater i årsregnskap og noter, når dette medfører særskilte risikoer? (ISA 540 pkt 23a jf pkt 15-20) DnR Kvalitetskontrollen

32 Vesentlige Andre Øvrige forbedringspunkter Spørsmålsliste for enkeltoppdrag JA NEI IA Har revisor dokumentert sin gjennomgåelse av de skjønnsmessige vurderingene og beslutningene ledelsen har foretatt ved utarbeidelsen av regnskapsestimatene, for å avdekke indikasjoner på mulig manglende objektivitet hos ledelsen? (ISA 240 pkt 32b og ISA 540 pkt 21) Er eventuelle indikasjoner på mulig manglende objektivitet hos ledelsen dokumentert? (ISA 540 pkt 23b) Dersom revisor ved revisjon av skjønnsmessige poster bygger på eksperts arbeid i tråd med ISA 620: er vurdering av kompetanse, kapabilitet og objektivitet dokumentert, og har revisor opparbeidet seg en forståelse av ekspertens fagfelt for å fastsette typen, omfanget og målene for ekspertens arbeid for revisjonens formål, og har revisor vurdert adekvansen av ekspertens arbeid for revisors formål? 3.9 Dersom revisor har bygd sine konklusjoner på testing av utvalgte deler av regnskapet, er kravene til utvalgstesting i ISA 530 etterlevd? Ved representativ testing fremkommer det av dokumentasjonen Hva som er populasjonen og hvilke egenskaper den har som sikrer representativitet? Utvalgsstørrelse og måter for utvelgelse av enheter for testing? Vurdering av resultatet av stikkprøvene, herunder vurdering av type og årsak til eventuelle avvik eller feil? (Dette vil variere om testen er test av kontroll eller detaljtest). Projisering av feil i utvalget til hele populasjonen? (Gjelder bare ved detaljtester). DnR Kvalitetskontrollen