SPØRRESKJEMA VEDRØRENDE REVISJONSVIRKSOMHETENS ORGANISERING. INNLEDNING Spørreskjemaet er kontrollørens hjelpemiddel i kontrollen av hvorvidt revisjonsselskapet, herunder alenepraktiserende revisor, har innrettet sin virksomhet i henhold til Lov om revisjon og revisorer (revisorloven) og at revisjonsselskapet utøver en intern kvalitetskontroll i overensstemmelse med kravene i revisorloven 5b-1, ISA 220 Kvalitetskontroll av revisjon av regnskaper og - Kvalitetskontroll for revisjonsfirmaer som utfører revisjon og forenklet revisorkontroll av regnskaper samt andre attestasjonsoppdrag og beslektede tjenester. Hvert firma må besvare de spørsmål som er stillet i skjemaet, og vedlegge slike retningslinjer og rutiner som er utarbeidet i henhold til, pkt. 16 jf. pkt. 17, samt selskapets skriftlige rutiner for å etterleve pliktene etter hvitvaskingsloven. Kopi av skjemaet, inklusive -dokumentet, hvitvaskingsrutiner og annen dokumentasjon som følger av punkt 12 i skjemaet, skal oversendes elektronisk til kontrolløren minst 14 dager før avtalt kontrollbesøk. Kontrolløren vil vurdere om retningslinjene i henhold til anses å være tilstrekkelige for den aktuelle revisjonsvirksomheten. Kontrolløren vil også teste om disse rutiner virker som forutsatt. Det er viktig å huske at dette spørreskjemaet ikke tar sikte på å være uttømmende. Det vil alltid være forhold som krever vurderinger og faglig skjønn. Revisor vil stadig bli stillet overfor behovet for vurdering av om det arbeide som han og hans ansatte utfører, er overensstemmende med de regler som til enhver tid er nedfelt i revisorloven og i ISA-ene. Vi tror imidlertid at gjennom spørreskjemaet kan revisor bli klar over områder hvor bedre kontroll kan heve kvaliteten av det utførte arbeidet. 16 DnR Kvalitetskontrollen
Spørreskjema vedrørende revisjonsvirksomhetens organisering REVISJONSFIRMAET: Organisasjonsform: Er bestemmelsene i Revisorloven 3-5 om vilkår for godkjennelse av revisjonsselskaper fulgt? 1. KVALITETSKONTROLL AV REVISJONSARBEIDET (ISA 220, og LRR 5b-1) 1.1 Er det etablert et kvalitetskontrollsystem for intern kvalitetskontroll? Revisjonsselskapet skal i sammen med dette skjemaet sende kontrolløren dokumentasjon av de etablerte retningslinjer og rutiner for kvalitetskontrollsystemet som er opprettet jf.. 1.2 Omfatter det interne kvalitetskontrollsystemet retningslinjer og rutiner for: Lederansvar for kvalitetssikring i revisjonsfirmaet, relevante etiske krav, aksept og fortsettelse av klientforhold og enkeltoppdrag, menneskelige ressurser, gjennomføring av revisjonsoppdraget, og overvåking? 1.3 Blir det interne kvalitetskontrollopplegget gjennomført slik retningslinjer og rutiner foreskriver? og Budsjett Alle områder i Revisjon inkl signering for Utført og Godkjent 1.4 Beskriv hvordan retningslinjer og rutiner for intern kvalitetskontroll formidles slik at alt personale er kjent med disse? 1.5 Hvilke kriterier er fastsatt for å utføre oppdragskontroll i henhold til ISQC pkt 35 b og c? Er det revisjon eller andre oppdrag hvor kriteriene er til stede og slik oppdragskontroll er utført? 1.6 Redegjør for rutinene som gjelder for syklisk inspeksjon av fullførte oppdrag? ( pkt 48) Hvis revisor er alenepraktiserende, er det inngått avtale med annet revisjonsfirma om gjennomføring av inspeksjon? Hvor ofte gjennomføres inspeksjonen? Når ble inspeksjon sist gjennomført? Tjenesten med intern kvalitetskontroll kan kjøpes av Wolters Kluwer., Må definere hvilke kunder som skal ha kontroll før revisjonsberetningen avgis, for eksempel høyrisiko kunder. Tjenesten med intern kvalitetskontroll kan kjøpes av Wolters Kluwer. DnR Kvalitetskontrollen 17
Revisjonsselskapet må ved kontrollbesøket kunne dokumentere at det er gjennomført syklisk inspeksjon av fullførte revisjonsoppdrag i henhold til, punkt 48. 2. OPPDRAGSVURDERING AKSEPT/FORTSETTELSE OG FRATREDEN (Revisorloven 7-1 og 7-2, DnRs regler om etikk Kap 210, ISA 220 pkt 12-13 og pkt 26 28) 2.1 Hva finnes av dokumentasjon for at firmaet følger reglene i revisorloven ved overtagelse av nye oppdrag? (LRR 7-2, og DnRs regler om etikk Kap 210 ) KOMMENTAR Sjekkliste i og Redegjør for retningslinjer som gjelder når en får forespørsel om å overta kunder hvor annen revisor har fratrådt med hjemmel i revisorloven 7-1. 2.2 Beskriv hvordan nye og eksisterende oppdrag vurderes med hensyn til risiko for revisor? (ISA 210, ISA 315, ISA 330, ISA 510 og DnRs regler om etikk Kap 210 ) Redegjør særskilt for hvordan selskapet forholder seg til revisorloven 7-1 om plikt til å fratre som revisor. Beskriv rutiner og retningslinjer. (LRR 7-1) 3. UAVHENGIGHET OG ETISKE KRAV (Lov om revisjon og revisorer, DnRs regler om etikk og ISA 220 pkt 9-11, samt pkt 20-25) 3.1 Beskriv de retningslinjer og rutiner som er etablert i revisjonsvirksomheten for å sikre at revisor og hans medarbeidere og eventuelt andre personer underlagt krav om uavhengighet, faktisk er, og utad fremstår som uavhengige. (LRR 4-1, 4-2 og 4-3, DnRs regler om etikk, ISA 220 pkt 11 og pkt 21-25) 3.2 Beskriv de vurderinger som gjøres før revisor påtar seg rådgivningstjenester for at forholdet ikke skal påvirke eller reise tvil om revisors uavhengighet og objektivitet, Herunder hvordan selskapet sikrer at DnRs regler om etikk etterleves. Hvorledes blir vurderingene dokumentert? (LRR 4-5 og 4-6 og DnRs regler om etikk) 3.3 Dersom revisor har økonomiske interesser i -, eller har inngått samarbeidsavtaler med andre parter, hvilke vurderinger er foretatt om hvorvidt forholdet er egnet til å påvirke eller reise tvil om revisors uavhengighet og objektivitet? (LRR 4-7) 18 DnR Kvalitetskontrollen
Spørreskjema vedrørende revisjonsvirksomhetens organisering 3.4 Dersom en betydelig andel av revisors omsetning kommer fra en regnskapsfører/et regnskapsførerforetak, hvilke vurderinger er foretatt om hvorvidt forholdet er egnet til å påvirke eller reise tvil om revisors uavhengighet og objektivitet? 4. KAPASITET OG KOMPETANSE (ISA 220, og DnRs regler om etikk) 4.1 Beskriv de etablerte retningslinjer og rutiner som skal sikre at revisjonsselskapet har tilstrekkelig faglig kapasitet og kompetanse i forhold til nye og løpende revisjonsoppdrag? ( pkt. 29) 4.2 Beskriv etablerte retningslinjer og rutiner i revisjonsselskapet for å utpeke en ansvarlig revisor, herunder kommunikasjon av dette til klienten. ( pkt 30) 4.3 Foreligger det planer eller budsjetter for personalbehovet på de enkelte oppdrag slik at ethvert oppdrag bemannes med egnet personale med nødvendige ferdigheter og kompetanse? (ISA 220 pkt 14 og pkt 31) 4.4 For revisorer som driver alene, er det inngått samarbeid med andre i tilfelle sykdom, fravær, m.m.? 5. OPPLÆRING OG ETTERUTDANNING (Lov om revisjon og revisorer, forskrift om revisjon og revisorer nr. 712, og DnRs regler om etikk ) 5.1 Beskriv de interne retningslinjer som er utarbeidet for faglig opplæring og etterutdanning? (LRR 3-7 og pkt 32-33) 5.2 Foreligger det dokumentasjon (kursoversikt og kursbevis mv) for at faglig opplæring og etterutdanning er gjennomført i henhold til interne retningslinjer og forskrift om revisjon og revisorer? (Rundskriv 10/2012 fra Finanstilsynet: Krav til etterutdanning for revisorer) 5.3 Har firmaet påsett at alle revisorer som bekrefter opplysninger til offentlig myndighet har oppfylt kravene til etterutdanning og sikkerhetsstillelse overensstemmende med LRR 3-7? (LRR 1-1, 3), nye kunder Engasjementbrev Revisjonsbudsjett (fane i Oppdragsdetaljer) Tjenesten med intern kvalitetskontroll kan kjøpes av Wolters Kluwer. Egne rutiner, Egne rutiner, Egne rutiner, DnR Kvalitetskontrollen 19
6. PLANLEGGING (ISA 300 Planlegging) 6.1 Finnes skriftlige retningslinjer eller innarbeidede rutiner for hvorledes et revisjonsoppdrag skal planlegges, slik at alle forhold som skal vurderes ved planleggingen blir tatt hensyn til? (ISA 300 pkt 7-11) 6.2 Inngår det i revisjonsvirksomhetens rutiner at det skal utarbeides revisjonsstrategi og revisjonsplan for alle kunder, slik revisjonsstandarden krever? (ISA 300 pkt 7-9) Planlegging i Revisjon inkl rapport Overordnet revisjonsstrategi Grenen Revisjonsstrategi og rapport Overordnet revisjonsstrategi 7. GJENNOMFØRING 7.1 Beskriv selskapets rutiner for bruk av sjekklister, for eksempel vedrørende: aksept av nye oppdrag, noteopplysninger til regnskapet, bokføringslov., egne rutiner Sjekklister i Revisjon: Uavhengighetsvudering Noter under Gjennomgang av årsregnskap Bokføringsregler under 7.2 Beskriv selskapets rutiner knyttet til engasjementsbrev., egne rutiner Engasjementbrev 8. DOKUMENTASJON OG RAPPORTERING (LRR 5-2, 5-3 og 5-4 og ISA 230 Revisjonsdokumentasjon) 8.1 Finnes skriftlige retningslinjer eller innarbeidede rutiner for utarbeidelse av arbeidspapirer, tilstrekkelig detaljert til å gi en totalforståelse av revisjonen? Vesentlighet- og risikovurdering og Utførelse 8.2 Inngår det i dokumentasjonen for alle kunder en beskrivelse av: Vesentlige forhold som er diskutert med kunden? 8.3 Beskriv revisjonsfirmaets retningslinjer for å sende nummererte brev i henhold til LRR 5-4, til kunder for å påpeke slike mangler og feil som beskrevet i LRR 5-2. 8.4 Beskriv revisjonsfirmaets rutiner for å sende kopi av nummerert brev med begrunnelse for manglende underskrift til skattekontoret. (LRR 6-2 jf 5-2) Planleggingsmøte Vurdere risiko for misligheter, egne rutiner Oppfølging under Konklusjon, egne rutiner Oppfølging under Konklusjon 9. ARKIVERING/OPPBEVARING (ISA 230 Revisjonsdokumentasjon og revisorloven 5-5) 20 DnR Kvalitetskontrollen
Spørreskjema vedrørende revisjonsvirksomhetens organisering 9.1 Beskriv firmaets arkiveringsrutine for arbeidspapirer, herunder hvordan rutinen sikrer: Forsvarlig og konfidensiell oppbevaring Oppbevaring i minst 10 år Mulighet for en etterfølgende kvalitetskontroll (LRR 5-3 og 5-5) 9.2 Beskriv hvilke rutiner som er etablert for back-up og testing av back-up, dersom datasammenbrudd skulle inntreffe?, egne rutiner Revisjonsfilen oppbevares i 10 år. Det er også enkelt å skrive ut til PDF før man tar årsovergang slik at pdf også kan oppbevares i 10 år., egne rutiner Backup lagres automatisk i egen mappe, sjekk Verktøy/Innstillinger. 10. ANDRE OPPDRAG 10.1 Redegjør for hvilke rutiner og retningslinjer som gjelder mht. oppdragsvurdering, engasjementsbrev, planlegging, gjennomføring, rapportering og dokumentasjon av oppdrag som faller innenfor virkeområdet til følgende standarder ISA 800 ISA 805 ISA 810 SA 3802 ISRE 2400 ISRE 2410 ISAE 3000 ISRS 4400 Revisjon kan brukes for oppdrag iht ISA 850, ISRE 2400, ISRS 4400., egne rutiner Er DnRs regler om etikk innarbeidet i rutinene? 11. RAPPORTERINGSPLIKT ETTER LOV 11.1 Hvitvaskingsloven Beskriv de tiltak og som er iverksatt for å etterleve rapporteringsplikten etter hvitvaskingsloven. Dette gjelder bl.a. på områdene, nye kunder Kundekontroll og løpende oppfølging Undersøkelsesplikt Rapportering til Økokrim Oppbevaring og dokumentasjon Etablering av interne rutiner og systemer, herunder Opplæring av ansatte Selskapets hvitvaskingsrutiner skal oversendes kontrolløren i sammen med B-skjemaet DnR Kvalitetskontrollen 21
11.2 Er det avdekket mistenkelige transaksjoner hos kundene, som har medført at undersøkelsesplikten etter hvitvaskingsloven har inntrådt? Hvis ja, hvor mange av disse har medført innrapportering til Økokrim? 11.3 Finanstilsynsloven 3a Hvor mange forhold som beskrevet i Finanstilsynsloven 3a er rapportert til Finanstilsynet i forbindelse med revisjonen av regnskapene for 2013? 11.4 Stiftelsesloven 44 Hvor mange kopier av nummererte brev er sendt til Stiftelsestilsynet i forbindelse med revisjonen av regnskapene for 2013?, egne rutiner, egne rutiner, egne rutiner 12. ANNEN DOKUMENTASJON SOM SKAL SENDES ELEKTRONISK TIL KONTROLLØREN I SAMMEN MED B-SKJEMAET 12.1 Det bes oversendt dokumentasjon som viser at revisjonsselskapet har Levert mva-oppgaver og betalt mva innen lovens frister Rapportert og betalt riktig forskuddstrekk og arbeidsgiveravgift innen lovens frister Benyttet skattetrekkskonto eller annen ordning innenfor lovens rammer Levert skattemelding i tide og betalt utlignet skatt innen lovens frister Avlagt årsregnskapet for siste regnskapsår rettidig og innsendt årsregnskapet i tide Registrert selskapet korrekt i Foretaksregisteret Registrert selskapet korrekt hos Finanstilsynet, egne rutiner I tillegg bes oversendt skatteattest som viser at selskapet ikke har utestående restanser, samt siste innsendte selvangivelse og siste mottatte skatteoppgjør for selskapet. 12.2 Kundeliste fra Foretaksregisteret innhentes og avstemmes mot egen kundeliste og sendes kontrolløren., egne rutiner Gjennomføres dette som en del av selskapets intern kontroll, kan dette sendes kontrolløren. Listen skal imidlertid ikke være eldre enn 12 måneder før tidspunkt for kontroll. 22 DnR Kvalitetskontrollen