NKRFs Fagkonferanse 2017 Hvordan følger vi opp kvalitetskontrollen?
Hvordan følger vi opp kvalitetskontrollen? Litt om kvalitet i revisjon Oppfølging av kvalitetskontrollen Hos revisjonsenhetene Fra NKRFs side Kort om enkelte områder det ofte er svakheter Dere får ikke alle svarene fra meg! 2
Hvorfor kvalitetskontroll? Formålet med forbundets obligatoriske kvalitetskontroll er å a) sikre at alle bedriftsmedlemmene, som arbeider med revisjon av kommunal og fylkeskommunal virksomhet, holder en høy faglig standard ved at de utfører regnskapsrevisjon og forvaltningsrevisjon i kommuner, fylkeskommuner og selskaper i overensstemmelse med lover, forskrifter og god kommunal revisjonsskikk. b) gi de kontrollerte faglig rettledning i forbindelse med kontrollen c) gi erfaringer som kan danne grunnlag for justering av eksisterende standarder og veiledninger d) avdekke eventuelle behov for etterutdanning. 3
Hva er kvalitet? Graden av hvordan et sett av iboende egenskaper tilfredsstiller krav (ISO 9000) Dvs. evnen til å tilfredsstille kundens eller brukerens krav og forventninger Ikke nødvendigvis synlig for kunden Det som er synlig for kunden/ opplevd kvalitet Teknisk kvalitet Service kvalitet Måles ved kvalitetskontroll Måles ved å spørre kunden 4
IAASB: «A Framework for Audit Quality» Kilde: A Framework for Audit Quality: Key Elements that create an Environment for Audit Quality, IAASB februar 2014 En kvalitetsmessig revisjon er sannsynlig å ha blitt oppnådd ved et revisjonsteam som: Har utvist riktige verdier, etikk og holdninger Var tilstrekkelig kunnskapsrike, dyktige og erfarne og hadde tilstrekkelig tid avsatt til å utføre revisjonsarbeidet Gjennomførte en grundig revisjonsprosess og kvalitetskontroll som oppfylte lov, forskrift og gjeldende standarder Avga nyttige og rettidige rapporter Samhandlet hensiktsmessig med relevante interessenter 5
PCAOB: «Audit Quality Indicators» Kilde: Concept release on Audit Quality Indicators, PCAOB juli 2015 6
INTOSAI: «SAI Performance Measurement Framework» Kilde: SAI Performance Measurement Framework 2016, INTOSAI 2016 7
ISQC 1 Standard for kvalitetskontroll Kvalitetskontroll for revisjonsfirmaer som utfører revisjon og forenklet revisorkontroll av regnskaper samt andre attestasjonsoppdrag og beslektede tjenester Lederansvar for kvalitetssikring Aksept og fortsettelse av oppdrag Overvåking Menneskelige ressurser Relevante etiske krav Gjennomføring av oppdrag Dokumentasjon av kvalitetssystemet Informasjonsskriv #/2015 fra Revisjons og Forvaltningsrevisjonskomiteen 8
Kontroll av regnskapsrevisjon sammenhengen mellom ISQC 1 og ISA 220 Tidspunkt for revisors uttalelse/revisjonsberetning Gjennomgang Kvalitetssikring av utført arbeid på oppdraget Erfaren medarbeider på teamet En del av revisjonsarbeidet ISQC 1 pkt. 33 ISA 220 pkt. 16 17 Oppdragskontroll Objektiv evaluering av vesentlige skjønnsmessige vurderinger i oppdraget Tilsvarende OAR, utenfor teamet Kriterier for oppdrag som omfattes ISQC 1 pkt. 35 42 ISA 220 pkt. 19 21 Inspeksjon Kontroll av at kvalitetskontrollsystemet har fungert på gjennomførte oppdrag Tilsvarende OAR, ikke på team og ikke oppdragskontrollør Gjennomføres syklisk ISQC 1 pkt. 48 ISQC 1 ISA 220 9
Oppfølging av kvalitetskontrollen revisjonsenheten Kvalitet er et ledelsesansvar Øverste ledelse skal ha det øverste ansvaret for kvalitetssystemet, jf. ISQC 1 Bedriftskultur som erkjenner kvalitet som avgjørende for gjennomføring av oppdrag Hva forteller kvalitetskontrollen oss? Rutiner/prosedyrer som ikke er fulgt? Rutiner/prosedyrer som ikke er tilstrekkelige? Endringer i metodikk og/eller kvalitetskontrollsystem Manglende kompetanse Rekruttering og/eller kompetansebygging Etc. Hvordan kan oppfølging av kvalitetskontrollen settes i system i revisjonsenhetene? 10
Oppfølging av kvalitetskontrollen NKRF Tilby relevante kurstilbud Fagtreff for regnskapsrevisorer Årlig «ISA kurs» varierende emner Årlig kurs i revisjon av årsregnskapet fokus på aktuelle forhold i regnskapet «Verktøykasse» RPD ikke oppdatert og blir det neppe! Har hatt planer om å få etablert en samling med sjekklister, maler o.l. «Fullskala» metodikk anses ikke aktuelt De fleste bruker Descartes e.l. Hvordan kan NKRF i større grad bidra til å heve kvaliteten i kommunal revisjon? 11
Kvalitetskontroll resultat regnskapsrevisjon 100 % 90 % 80 % 70 % 60 % 50 % 40 % 30 % 20 % 10 % 0 % 2016 2015 2014 2013 Godkjent Godkjent med merknad Vesentlig mangel 12
Funn noen gjengangere Regel og standardverket er omfattende Lett å havne i gruppen «godkjent med merknad» Revisjon av regnskapsestimater Uklart om tilstrekkelig vurdert Utvalgsbaserte kontroller Manglende begrunnelser for utvalg Konsekvenser av feil Mangel på «rød tråd» Uklare sammehenger fra risiko via handlinger til konklusjoner 13
Revisjon av regnskapsestimater Regnskapsestimat Et anslått pengebeløp i mangel av en nøyaktig måte å måle på. Brukes om et beløp målt til virkelig verdi når det foreligger estimeringsusikkerhet, og om andre beløp som krever estimering. Eksempler i kommuneregnskapet Pensjon Ressurskrevende brukere Avsetning for tap på krav Finansielle instrumenter vurdert til virkelig verdi ISA 540, pkt. 6: Revisors mål er å innhente tilstrekkelig og hensiktsmessig revisjonsbevis for hvorvidt: a) regnskapsestimater, inkludert regnskapsestimater på virkelig verdi, i regnskapet, enten de er innregnet eller gitt tilleggsopplysninger om, er rimelige, og b) tilhørende tilleggsopplysninger i regnskapet er tilstrekkelige, innenfor rammen av det gjeldende rammeverket for finansiell rapportering. 14
Revisjon av regnskapsestimater Risikovurderingshandlinger Hvordan regnskapsestimatene utarbeides Data estimatene er basert på Estimeringsusikkerhet særskilt risiko? a) Teste forutsetninger, modell og underliggende data Målemetodens hensiktsmessighet Rimelighet av forutsetninger Verifisere inputdata b) Utarbeide punktestimat eller intervall Forstå ledelsens forutsetninger Innsnevre intervallet c) Vurdere etterfølgende hendelser Når forventes å forekomme og gi revisjonsbevis Revisjonshandlinger uavhengig av metode Estimeringsusikkerhet Vurdert alternative forutsetninger/utfall? Vurdere rimeligheten av estimatene (management bias) Om tilleggsopplysninger om estimater er i samsvar med regnskapsreglene 15
Utvalgsbaserte kontroller En av flere typer revisjonshandlinger revisor kan utføre for å innhente tilstrekkelig og hensiktsmessig revisjonsbevis Innebærer kontroll av mindre enn 100 % av populasjonen Utvalgsmetode Utvelgelse av alle enheter Utvelgelse av spesifikke enheter Systematisk utvelgelse med statistisk metode Systematisk utvelgelse uten statistisk metode Usystematisk utvelgelse Gir revisjonsbevis for Alle enheter De kontrollerte enhetene Kan ikke projiseres Hele populasjonen Utvalgsrisiko kan fastsettes Hele populasjonen Utvalgsrisiko kan ikke fastsettes OBS! Risiko for skjevt utvalg Hele populasjonen dersom tilfeldig utvalg Utvalgsrisiko kan ikke fastsettes 16
Framgangsmåte ved stikkprøver 1) Fastsette formålet med testen 2) Definere hva som er populasjonen 3) Avgjøre hvilke egenskaper som skal testes, dvs. definere hva som er en «feil» 4) Bestemme utvelgelsesmetode 5) Bestemme stikkprøvens størrelse 6) Fastsette grensen for akseptabel feilandel 7) Gjennomføre testen 8) Analysere resultatene og trekke en konklusjon 17
Den røde tråden? Hva er den røde tråden ved regnskapsrevisjon? Sammenheng mellom risikovurdering, utforming av videre revisjonshandlinger, konklusjoner og revisors rapportering Dokumentasjonen skal vise den røde tråden, jf. ISA 230.8 En erfaren revisor uten tidligere tilknytning til oppdraget skal kunne forstå Typen, tidspunktet og omfanget av revisjonshandlingene Resultatene av revisjonshandlingene og innhentede revisjonsbevis Vesentlige forhold og konklusjoner på disse 18
Revisjonsbevis Det dreier seg om å sikre og dokumentere at vi har tilstrekkelig revisjonsbevis for våre konklusjoner og rapportering Evidential matter becomes evidence through reasoning «Bevismateriale» Resonneringsprosess Bevis Oppfatning av virkeligheten 19
Den røde tråden Risikovurdering Risiko for vesentlig feil? Parkere? Hvordan kontrollere? Når kontrollere? Test av kontroller Bekrefter testen risikovurderingen? Hva så? Bygge på IK substans som planlagt? Mer testing? Forkaste IK mer substans? Substanskontroller Revisjonsbevis for aktuelle påstander? Hva så? Konkludere og avgi beretning? Utføre mer kontroller? Kan vi uttale oss om regnskapet? 20
Til diskusjon rundt bordene Hvordan sikre den røde tråden? Hva kan revisjonsenheten gjøre selv? Hva kan NKRF bidra med? 21
Revisor må gå foran som et godt eksempel! Supreme Audit Institutions have to earn the rights to hold others to account by being visibly accountable themselves Marcel Holder Robinson, finance policy manager CIPFA http://www.publicfinanceinternational.org/opinion/2017/01/enabling guardians public sector governancelessons incosai xxii 0 22