ISA 610 (revidert) Bruk av interne revisorers arbeid

International Auditing and Assurance Standards Board ISA 610 Internasjonal revisjonsstandard ISA 610 (revidert) Bruk av interne revisorers arbeid 2012 International Auditing and Assurance Standards Board International Federation of Accountants 545 Fifth Avenue, 14th Floor New York, New York 10017 USA

3 ISA 610 This International Standard on Auditing (ISA) 610 (Revised), «Using the work of Internal Auditors» was prepared by the International Auditing and Assurance Standards Board (IAASB), an independent standard-setting body within the International Federation of Accountants (IFAC). The objective of the IAASB is to serve the public interest by setting high quality auditing and assurance standards and by facilitating the convergence of international and national standards, thereby enhancing the quality and uniformity of practice throughout the world and strengthening public confidence in the global auditing and assurance profession. The original English version of this publication may be downloaded free of charge from the IFAC website: http://www.ifac.org. The approved text is published in the English language. The mission of IFAC is to serve the public interest, strengthen the worldwide accountancy profession and contribute to the development of strong international economies by establishing and promoting adherence to high quality professional standards, furthering the international convergence of such standards and speaking out on public interest issues where the profession s expertise is most relevant. Copyright April 2012 by the International Federation of Accountants (IFAC). All rights reserved. Permission is granted to make copies of this work provided that such copies are for use in academic classrooms or for personal use and are not sold or disseminated and provided that each copy bears the following credit line: «Copyright April 2012 by the International Federation of Accountants (IFAC). All rights reserved. Used with permission of IFAC. Contact permissions@ifac.org for permission to reproduce, store or transmit this document.» Otherwise, written permission from IFAC is required to reproduce, store or transmit, or to make other similar uses of, this document, except as permitted by law. Contact permissions@ifac.org. ISBN: 978-1-934779-97-2 *** Internasjonal revisjonsstandard 610 (Revidert) Bruk av interne revisorers arbeid er opprinnelig utgitt på engelsk av the International Auditing and Assurance Standards Board i the International Federation of Accountants (IFAC) i April 2012, og oversatt til norsk og utgitt av Den norske Revisorforening i April 2012, med tillatelse fra IFAC. IFAC har vurdert oversettelsesprosedyren, og oversettelsen er gjort i samsvar med Policy Statement Policy for Translating and Reproducing Standards Issued by IFAC. Den godkjente teksten til de internasjonale standardene for revisjon og kvalitetskontroll er den som er utgitt på engelsk av IFAC. Engelsk utgave av internasjonal revisjonsstandard 610 (Revidert) Bruk av interne revisorers arbeid 2012 the International Federation of Accountants (IFAC). Norsk utgave av internasjonal revisjonsstandard 610 (Revidert) Bruk av interne revisorers arbeid 2012 the International Federation of Accountants (IFAC). Originalens tittel: International Standard on Auditing (ISA) 610 (Revised), «Using the work of Internal Auditors».

4 ISA 610 INTERNASJONAL REVISJONSSTANDARD 610 (Revidert) BRUK AV INTERNE REVISORERS ARBEID (Gjelder for revisjon av regnskap for perioder som avsluttes per eller etter 15. desember 2013.) INNHOLD Punkt Innledning Denne ISA-ens virkeområde... 1 4 Forholdet mellom ISA 315 (Revidert) og ISA 610 (Revidert)... 5 8 Den eksterne revisors oppgaver og plikter for revisjonen... 9 Ikrafttredelsesdato... 10 Mål... 11 Definisjon... 12 Krav Fastslå om, på hvilke områder og i hvilket omfang den eksterne kan bruke internrevisjonsfunksjonens arbeid... 13 18 Bruk av arbeid utført av internrevisjonsfunksjonen... 19 23 Dokumentasjon... 24 Veiledning og utfyllende forklaringer Definisjon av internrevisjonsfunksjonen... A1 A4 Fastslå om, på hvilke områder, og i hvilket omfang den eksterne revisor kan bruke internrevisjonsfunksjonens arbeid... A5 A23 Bruk av arbeid utført av internrevisjonsfunksjonen... A24-A30 Internasjonal revisjonsstandard (ISA) 610 (Revidert) «Bruk av interne revisorers arbeid» må leses i sammenheng med ISA 200 «Overordnede mål for den uavhengige revisor og gjennomføringen av en revisjon i samsvar med de internasjonale revisjonsstandardene».

5 ISA 610 Innledning Denne ISA-ens virkeområde 1. Denne internasjonale revisjonsstandarden (ISA) omhandler den eksterne revisors oppgaver og plikter dersom man bruker arbeidet utført av internrevisjonsfunksjonen for å innhente revisjonsbevis. 2. Denne ISA gjelder ikke dersom enheten ikke har en internrevisjonsfunksjon. (Jf. Punkt A2) 3. Dersom enheten har en internrevisjonsfunksjon, gjelder kravene i denne ISA ikke dersom: (a) Oppgaver og aktiviteter til funksjonen ikke er relevant for revisjonen, eller (b) Revisor basert på sin foreløpige forståelse av internrevisjonsfunksjonen, som et resultat av handlinger utført etter ISA 315 (revidert) 1, ikke forventer å bruke arbeid utført av funksjonen for å innhente revisjonsbevis. Det er ikke krav i denne ISA om at den eksterne revisor bruker arbeidet utført av internrevisjonsfunksjonen for å endre type eller tidspunkt, eller redusere omfanget av revisjonshandlingene som skal utføres direkte av den eksterne revisor, det forblir en beslutning av den eksterne revisor ved fastsettelsen av den overordnede revisjonsstrategien. 4. I noen jurisdiksjoner kan det ved lov eller forskrift være forbud, eller i noe omfang begrensninger, i den eksterne revisor adgang til å bruke arbeidet til internrevisjonsfunksjonen. ISA-ene overstyrer ikke lover eller forskrifter som regulerer revisjon av finansiell informasjon. 2 Slike forbud eller restriksjoner vil derfor ikke hindre den eksterne revisor i å overholde ISA-ene. (Jf. Punkt A31) Forholdet mellom internrevisjonsfunksjonen og den eksterne revisor 5. Mange virksomheter etablerer internrevisjonsfunksjoner som fungerer som en del av deres intern kontroll og styringsstruktur. Formålet og ansvarsområdet til en internrevisjonsfunksjon, og arten av oppgaver og organisatorisk plassering, inkludert funksjonens myndighet og rapporteringsansvar, varierer betydelig og avhenger av enhetens størrelse og struktur og krav fra ledelsen, og der det er aktuelt, fra dem som har overordnet ansvar for styring og kontroll. 6. ISA 315 (revidert) omhandler hvordan kunnskap og erfaring fra internrevisjonsfunksjonen kan bidra til den eksterne revisors forståelse av enheten og dens omgivelser, og identifisering og vurdering av risikoene for vesentlig feilinformasjon. ISA 315 (revidert) 3 forklarer også hvordan effektiv kommunikasjon mellom de interne og eksterne revisorer skaper et miljø hvor ekstern revisor kan være informert om vesentlige forhold som kan påvirke den eksterne revisors arbeid. 7. Avhengig av om internrevisjonsfunksjonens organisatoriske plassering og relevante retningslinjer og rutiner tilstrekkelig underbygger objektiviteten til de interne revisorene, nivået av kompetanse på internrevisjonsfunksjonen, og om funksjonen bruker en metodisk tilnærming, kan den eksterne revisor også bruke arbeidet til internrevisjonen på en konstruktiv og komplementær måte. Denne ISA tar opp den eksterne revisors oppgaver og plikter når, den eksterne revisors basert på sin foreløpige forståelse av internrevisjonsfunksjonen som et resultat av handlinger utført etter ISA 315 (revidert), forventer å bruke arbeidet til internrevisjonsfunksjonen som en del av de 1 ISA 315 (Revidert), «Identifisering og vurdering av risikoene for vesentlig feilinformasjon gjennom forståelse av enheten og dens omgivelser» 2 ISA 200, «Overordnede mål for den uavhengige revisor og gjennomføringen av en revisjon i samsvar med revisjonsstandardene» 3 ISA 315 (Revidert), punkt A116

6 ISA 610 innhentede revisjonsbevis. 4 Slik bruk av dette arbeidet endrer type eller tidspunkt, eller reduserer omfanget, av revisjonshandlinger som skal utføres direkte av ekstern revisor. 8. Det kan være enkeltpersoner i et foretak som utfører handlinger tilsvarende de som utføres av en internrevisjonsfunksjon. Men med mindre de er utført av en objektiv og kompetent funksjon som anvender en metodisk tilnærming, herunder kvalitetskontroll, vil slike handlinger anses som interne kontroller og innhentede bevis vedrørende effektiviteten av slike kontroller vil være en del av revisors handlinger for å håndtere anslåtte risikoer i samsvar med ISA 330. 5 Den eksterne revisors ansvar for revisjonen 9. Den eksterne revisor har alene ansvaret for revisors beretning, ansvaret blir ikke redusert av den eksterne revisors bruk av internrevisjonsfunksjonens arbeid på oppdraget. Selv om funksjonen kan utføre revisjonshandlinger tilsvarende de som utføres av den eksterne revisor, er verken internrevisjonsfunksjonen eller de interne revisorene uavhengige av enheten slik det kreves av den eksterne revisor ved en revisjon av regnskaper i samsvar med ISA 200. 6 Denne ISA, definerer derfor de vilkår som er nødvendige for at ekstern revisor skal kunne bruke arbeidet til internrevisjonsfunksjonen. Den definerer også den nødvendige arbeidsinnsats for å innhente tilstrekkelige og hensiktsmessige bevis for at arbeidet til internrevisjonsfunksjonen er adekvat for revisjonens formål. Kravene er utformet for å gi en ramme for ekstern revisors vurderinger når det gjelder bruk av arbeidet til internrevisjonsfunksjonen for å unngå for mye eller feilaktig bruk av slikt arbeid. Ikrafttredelsesdato 10. Denne ISA-en gjelder for revisjon av regnskap for perioder som avsluttes per eller etter 15. desember 2013. Mål 11. Målet til den eksterne revisor, hvor enheten har internrevisjonsfunksjon, og den eksterne revisor forventer å bruke arbeid utført av funksjonen for å endre type eller tidspunkt, eller redusere omfanget av revisjonshandlinger som skal utføres direkte av den eksterne revisor er: (a) Å fastslå om arbeidet til internrevisjonsfunksjonen kan brukes, og i så fall på hvilke områder og i hvilket omfang; og etter å ha gjort en slik beslutning: (b) Dersom revisor bruker arbeid utført av internrevisjonsfunksjonen, å avgjøre om arbeidet er adekvat for revisjonens formål. Definisjoner 12. For ISA-enes formål har begrepet nedenfor følgende betydning: Krav Internrevisjonsfunksjon - En funksjon i en enhet som utfører revisjons- og rådgivningsaktiviteter i enheten, utformet for å evaluere og forbedre effektiviteten av enhetens styrings-, risikostyrings- og intern kontroll-prosesser. (Jf. Punkt A1-A4) Fastslå om, på hvilke områder, og i hvilket omfang internrevisjonsfunksjonens arbeid kan brukes Evaluering av internrevisjonsfunksjonen 4 Se punkt 13-23 5 ISA 330, «Revisors håndtering av anslåtte risikoer» 6 ISA 200, punkt 14

7 ISA 610 13. Den eksterne revisor skal avgjøre om arbeidet i til internrevisjonsfunksjonen kan brukes for revisjonsformål ved å evaluere følgende: (a) I hvilken grad internrevisjonsfunksjonens organisatoriske plassering og relevante retningslinjer og rutiner underbygger objektiviteten til de interne revisorene, (Jf. punkt A5-A9) (b) Kompetansenivået i internrevisjonsfunksjonen, og (Jf. punkt A5-A9) (c) Hvorvidt internrevisjonsfunksjonen anvender en metodisk tilnærming, inkludert kvalitetskontroll. (Jf. punkt A10-A11) 14. Ekstern revisor skal ikke bruke arbeidet til internrevisjonsfunksjonen hvis den eksterne revisor fastslår at: (a) Funksjonens organisatoriske plassering og relevante retningslinjer og rutiner ikke tilstrekkelig underbygger objektiviteten til de interne revisorene; (b) Funksjonen mangler tilstrekkelig kompetanse, eller (c) Funksjonen anvender ikke en metodisk tilnærming, inkludert kvalitetskontroll. (Jf. Punkt A12-A14) Fastsettelse av type og omfang av arbeidet til internrevisjonsfunksjonen som kan brukes 15. Som grunnlag for fastsettelse av på hvilke områder og i hvilket omfang arbeidet til internrevisjonsfunksjonen kan brukes, skal den eksterne revisor vurdere typen og omfanget av arbeidet som er utført, eller er planlagt å bli utført, av internrevisjonsfunksjonen og dens relevans for den eksterne revisors overordnede revisjonsstrategi og revisjonsplan (Jf. Punkt A15-A17). 16. Den eksterne revisor skal gjøre alle vesentlige vurderinger i revisjonsoppdraget, og for å forhindre feilaktig bruk av internrevisjonsfunksjonen, skal revisor planlegge å bruke mindre av arbeidet til funksjonen og utføre mer av arbeidet direkte: (Jf. Punkt A15-A17) (a) Jo mer skjønn er involvert i: (i) Planlegging og gjennomføring av relevante revisjonshandlinger, og (b) (c) (d) (ii) Evalueringen av innhentede revisjonsbevis, (Jf. punkt A18-A19.) Jo høyere anslått risiko for vesentlig feilinformasjon på påstandsnivå, med spesielle hensyn til risikoer som er identifisert som særskilte; (Jf. Punkt A20-A22) Jo mindre den organisatoriske plassering for internrevisjonsfunksjonen og relevante retningslinjer og rutiner underbygger objektiviteten til de interne revisorer på en adekvat måte, og Jo lavere kompetansenivå i internrevisjonsfunksjonen. 17. Ekstern revisor skal også vurdere hvorvidt, totalt sett, bruken av arbeid utført av internrevisjonsfunksjonen i den utstrekning det er planlagt, fortsatt vil innebære at ekstern revisor er tilstrekkelig involvert i revisjonen, gitt at den eksterne revisors alene har ansvaret for revisjonsberetningen. (Jf. Punkt A15-A22) 18. Den eksterne revisor skal ved kommunikasjon av det planlagte omfanget og tidsplanen for revisjonen med dem som har overordnet ansvar for styring og kontroll, i samsvar med ISA 260, 7 kommunisere hvordan den eksterne revisor har planlagt å bruke arbeidet til internrevisjonsfunksjonen. (Jf. Punkt A23) Bruk av arbeid utført av internrevisjonsfunksjonen 7 ISA 260, «Kommunikasjon med dem som har overordnet ansvar for styring og kontroll», punkt 15

8 ISA 610 19. Hvis den eksterne revisor planlegger å bruke arbeidet til internrevisjonsfunksjonen, skal ekstern revisor diskutere den planlagte bruken av sitt arbeid med funksjonen som grunnlag for å samordne sine respektive aktiviteter. (Jf. Punkt A24-A26) 20. Den eksterne revisor skal lese rapportene fra internrevisjonsfunksjonen knyttet til det arbeidet til funksjonen som den eksterne revisor planlegger å bruke for å oppnå en forståelse av typen og omfanget av revisjonshandlinger som er utført og de relaterte funn. 21. Den eksterne revisor skal utføre tilstrekkelige revisjonshandlinger på arbeid utført av internrevisjonsfunksjonen som en helhet for de deler den eksterne revisor planlegger å benytte for å vurdere dens adekvans for revisjonens formål, herunder vurdere om: (a) arbeidet til funksjonen har blitt skikkelig planlagt, utført, overvåket, gjennomgått og dokumentert; (b) tilstrekkelig og hensiktsmessig bevis har blitt innhentet for å gjøre funksjonen i stand til å trekke rimelige konklusjoner, og (c) konklusjonene er hensiktsmessige etter omstendighetene, og rapportene utarbeidet av funksjonen er konsistente med resultatene av utført arbeid. (Jf. Punkt A27-A30) 22. Typen og omfanget av den eksterne revisors revisjonshandlinger skal stå forhold til den eksterne revisors vurdering av: (a) Omfanget av skjønn involvert; (b) Den anslåtte risikoen for vesentlig feilinformasjon; (c) I hvilket omfang internrevisjonsfunksjonens organisatoriske plassering og relevante retningslinjer og rutiner underbygger objektiviteten til de interne revisorene, og (d) kompetansenivået i funksjonen, 8 (Jf. punkt A27-A29.) og skal inkludere gjentakelse av noe av arbeidet. (Jf: Punkt A30) 23. Den eksterne revisor skal også vurdere om den eksterne revisors konklusjon relatert til internrevisjonsfunksjonen i punkt 13 i denne ISA, og bestemmelsen av typen og omfanget av bruk av arbeidet til funksjonen for revisjonens formål i punkt 16-17 i denne ISA fortsatt er hensiktsmessige. Dokumentasjon 24. Hvis den eksterne revisor bruker arbeid utført av internrevisjonsfunksjonen, skal ekstern revisor inkludere følgende i revisjonsdokumentasjonen: (a) Evalueringen av: (i) Hvorvidt funksjonens organisatoriske plassering og relevante retningslinjer og rutiner tilstrekkelig underbygger objektiviteten til de interne revisorene; (ii) kompetansnivået til funksjonen, og (iii) om funksjonen har en metodisk tilnærming, inkludert en kvalitetskontroll; (b) Typen og omfang av arbeid som er brukt og grunnlaget for den beslutningen, og (c) De revisjonshandlinger som er utført av den eksterne revisor for å vurdere adekvansen av arbeidet som er brukt. *** 8 Se punkt 16

9 ISA 610 Veiledning og utfyllende forklaringer Definisjon av internrevisjonsfunksjonen (Jf. punkt 2, 12) A1. Internrevisjonsfunksjonens formål og ansvarsområdet inkluderer vanligvis revisjons- og rådgivingsvirksomhet utformet for å evaluere og forbedre effektiviteten av enhetens styringsprosesser, risikostyring og intern kontroll for eksempel følgende: Aktiviteter knyttet til styring Internrevisjonsfunksjonen kan vurdere styringsprosessen ved vurdering av måloppnåelse innen etikk og verdier, prestasjonsmåling og rapporteringsansvar, kommunikasjon av risiko- og kontrollinformasjon til aktuelle deler av organisasjonen, og effektiviteten i kommunikasjonen mellom dem med overordnet ansvar for styring og kontroll, eksterne og interne revisorer og ledelsen. Aktiviteter knyttet til risikostyring Internrevisjonsfunksjonen kan bistå enheten ved å identifisere og evaluere vesentlige eksponeringer for risiko og bidra til forbedring av risikostyring og intern kontroll (herunder effektiviteten av den finansielle rapporteringsprosessen). Internrevisjonsfunksjonen kan utføre handlinger for å bistå enheten i å avdekke misligheter. Aktiviteter knyttet til intern kontroll Evaluering av intern kontroll. Internrevisjonsfunksjonen kan bli tildelt spesifikt ansvar for gjennomgang av kontroller, evaluere driften og anbefale forbedringer. Ved å gjøre det, gir internrevisjonsfunksjonen en sikkerhet for kontrollen. For eksempel kan internrevisjonsfunksjonen planlegge å utføre handlinger eller andre prosedyrer for å gi sikkerhet til ledelsen og dem som har overordnet ansvar for styring og kontroll om utforming, implementering og effektiviteten av intern kontrollen, inkludert de som er relevante for revisjonen. Undersøkelse av finansiell og driftsmessig informasjon. Internrevisjonsfunksjonen kan være tillagt å gjennomgå de metodene som brukes for å identifisere, regnskapsføre, måle, klassifisere og rapportere finansiell og driftsmessig informasjon, og å gjennomføre spesifikke undersøkelser av individuelle poster, herunder detaljert testing av transaksjoner, saldoer og rutiner. Gjennomgang av driftsaktiviteter. Internrevisjonsfunksjonen kan være tillagt å gjennomgå driftsaktiviteters økonomi, kostnadseffektivitet og måleffektivitet, herunder ikke-økonomiske aktiviteter i en enhet. Gjennomgang av overholdelse av lover og forskrifter. Internrevisjonsfunksjonen kan være tillagt å gjennomgå overholdelse av lover, forskrifter og andre eksterne krav, og ledelsens retningslinjer og instrukser, samt andre interne krav. A2. Aktiviteter tilsvarende de som er utføres av en internrevisjonsfunksjon kan utføres av funksjoner med andre titler innen enheten. Noen av eller alle aktivitetene til en internrevisjonsfunksjon kan også settes ut til en ekstern tjenesteleverandør. Verken tittelen på funksjonen, eller om det er utført av enheten eller en ekstern tjenesteleverandør, er alene avgjørende for hvorvidt ekstern revisor kan bruke arbeid utført av funksjonen. Snarere er det naturen av aktivitetene, i hvilket omfang internrevisjonsfunksjonens organisatoriske plassering og relevante retningslinjer og rutiner underbygger objektiviteten til de interne revisorene, kompetansen; den systematiske og faglige tilnærmingen til funksjonen som er relevant. Referanser i denne ISA en til arbeidet til internrevisjonsfunksjonen inkluderer relevante aktiviteter til andre funksjoner eller eksterne tjenesteleverandører som har disse egenskapene. A3. I tillegg ville de i enheten med driftsmessige og ledelsesmessige plikter og ansvar utenfor internrevisjonsfunksjonen ordinært møte trusler mot objektiviteten som ville forhindre dem fra å

10 ISA 610 bli behandlet som en del av en internrevisjonsfunksjon etter denne ISA, selv om de kan utføre kontrollaktiviteter som kan testes i henhold til ISA 330. 9 Av denne grunn, vil ikke overvåking av kontroller utført av en eier-leder tilsvare en internrevisjonsfunksjon. A4. Mens formålene til enhetens internrevisjonsfunksjon og ekstern revisor er forskjellige, kan funksjonen utføre revisjonshandlinger som ligner de som utføres av den eksterne revisor ved revisjon av regnskaper. I så fall kan den eksterne revisor gjøre bruk av funksjonen for revisjonformål på en eller flere av følgende måter: For å innhente informasjon som er relevant for den eksterne revisors vurdering av risikoene for vesentlig feilinformasjon som skyldes feil eller misligheter. I denne forbindelse krever ISA 315 (Revidert) 10 at den eksterne revisor skal opparbeide seg en forståelse av internrevisjonsfunksjonens oppgaver, dens organisatoriske plassering, og de aktiviteter som utføres, eller skal utføres, og rette forespørsler til aktuelle personer innen internrevisjonsfunksjonen (hvis enheten har en slik funksjon), eller Med mindre det ved lov eller forskrift er forbud, eller i noe omfang begrensninger kan den eksterne revisor etter hensiktsmessig evaluering, velge å bruke arbeid som er utført av internrevisjonsfunksjonen i perioden som delvis erstatning for revisjonsbevis som skal innhentes direkte av den eksterne revisor. 11 Å avgjøre om, på hvilke områder, og i hvilket omfang arbeidet til internrevisjonsfunksjonen kan brukes Evaluering av internrevisjonsfunksjonen Objektivitet og Kompetanse (Jf. Punkt 13 (a) - (b)) A5. Den eksterne revisor utøver profesjonelt skjønn for å avgjøre om arbeidet til internrevisjonsfunksjonen kan brukes med formål for revisjonen, samt arten og omfanget av arbeidet til internrevisjonsfunksjonen som kan brukes ut fra omstendighetene. A6. I hvilket omfang internrevisjonsfunksjonens organisatoriske plassering og relevante retningslinjer og rutiner underbygger objektiviteten til de interne revisorene og funksjonens kompetansenivå er spesielt viktig for å bestemme hvorvidt funksjonens arbeid skal brukes, og i så fall, arten og omfanget av bruken som er hensiktsmessig ut fra omstendighetene. A7. Objektivitet refererer til evnen til å utføre disse oppgavene uten at forutinntatthet, interessekonflikt eller utilbørlig påvirkning fra andre, overstyrer de faglige vurderinger. Faktorer som kan påvirke den eksterne revisors vurdering omfatter følgende: Om den organisatoriske plassering for internrevisjonsfunksjonen, inkludert funksjonens myndighet og rapporteringsansvar, støtter evnen til funksjonen til ikke å være forutinntatt, ha interessekonflikter eller være utilbørlig påvirket slik at andre ikke kan overstyre de faglige vurderinger. For eksempel, om internrevisjonsfunksjonen rapporterer til dem med overordnet ansvar for styring og kontroll eller en direktør med relevant myndighet, eller hvis funksjonen rapporterer til ledelsen, om den har direkte tilgang til dem med overordnet ansvar for styring og kontroll. Om internrevisjonsfunksjonen ikke har oppgaver som er i konflikt med hverandre, for eksempel ledelses- eller operative oppgaver eller plikter som ligger utenfor internrevisjonsfunksjonen. 9 Se punkt 8 10 ISA 315 (Revidert) punkt 6(a) 11 Se punkt 13-23

11 ISA 610 Hvorvidt de med overordnet ansvar for styring og kontroll overvåker ansettelsesbeslutninger knyttet til internrevisjonsfunksjonen, for eksempel, bestemmer policyen for kompensasjon. Om internrevisjonsfunksjonen er pålagt begrensninger eller restriksjoner av ledelsen eller dem som har overordnet ansvar for styring og kontroll, for eksempel i forbindelse med å kommunisere internrevisjonsfunksjonens funn til den eksterne revisor. Hvorvidt de interne revisorene er medlemmer av relevante profesjonsorganisasjoner og deres medlemskap forplikter til å overholde relevante faglige standarder knyttet til objektivitet, eller om internrevisjonsfunksjonens policyer understøtter de samme formål. A8. Kompetansen til internrevisjonsfunksjonen refererer til opparbeidelse og vedlikehold av kunnskap og ferdigheter i funksjonen som en helhet på det nivået som kreves for at tildelte oppgaver skal kunne utføres samvittighetsfullt og i samsvar med gjeldende standarder. Faktorer som kan påvirke den eksterne revisors fastsettelse, inkluderer følgende: Om internrevisjonsfunksjonen har tilstrekkelige og hensiktsmessige ressurser i forhold til størrelsen på enheten og arten av virksomheten Om det er etablert policyer for ansettelse, opplæring og allokering av interne revisorer til internrevisjonsoppdrag Hvorvidt de interne revisorene har tilstrekkelig faglig opplæring og ferdigheter i revisjon. Relevante kriterier som kan benyttes av den eksterne revisor ved vurderingen, kan for eksempel omfatte, om den interne revisors innehar relevant autorisasjon og erfaring Hvorvidt de interne revisorer har tilstrekkelig kunnskap om enhetens finansielle rapportering og det gjeldende rammeverk for finansiell rapportering og om internrevisjonsfunksjonen besitter nødvendige ferdigheter (for eksempel bransjespesifikk kunnskap) til å kunne utføre arbeid knyttet til enhetens regnskap Hvorvidt de interne revisorene er medlemmer av relevante profesjonsorganisasjoner som forplikter dem til å overholde de relevante faglige standardene, inkludert etterutdanningskrav. A9. Objektiviteten og kompetansen kan sees som et kontinuum. Jo mer internrevisjonsfunksjonens organisatoriske plassering og relevante retningslinjer og rutiner i tilstrekkelig grad underbygger objektiviteten til de interne revisorene og jo høyere kompetansenivået er i funksjonen, dess mer sannsynlig er det at den eksterne revisor kan benytte arbeidet til funksjonen og på flere områder. Imidlertid kan organisatorisk plassering og relevante retningslinjer og rutiner som i stor grad underbygger objektiviteten til de interne revisorene ikke kompensere for mangelen på tilstrekkelig kompetanse i internrevisjonsfunksjonen. Likeledes kan høy kompetanse i internrevisjonsfunksjonen ikke kompensere for organisatorisk plassering og retningslinjer og rutiner som ikke i tilstrekkelig grad underbygger objektiviteten til de interne revisorene. Anvendelse av en metodisk tilnærming (Jf. Punkt 13 (c)) A10. Anvendelsen av en metodisk tilnærming til planlegging, gjennomføring, oppfølging, gjennomgang og dokumentasjon av arbeidet skiller virksomheten til internrevisjonsfunksjonen fra andre overvåkningsaktiviteter som kan utføres innenfor enheten. A11. Faktorer som kan påvirke den eksterne revisors fastsettelse av hvorvidt internrevisjonsfunksjonen anvender en metodisk tilnærming inkluderer følgende: Eksistenen til, bruken av og hvor adekvate dokumenterte internrevisjonshandlinger eller veiledning som dekker slike områder som risikovurderinger, arbeidsprogrammer, dokumentasjon og rapportering, hvor arten og omfanget gjenspeiler størrelsen på og omgivelsene til enheten.

12 ISA 610 Om internrevisjonsfunksjonen har hensiktsmessige retningslinjer og rutiner for kvalitetskontroll, som de retningslinjene og rutinene i ISQC 1 12 som vil være relevante for en internrevisjonsfunksjon (som de som er knyttet til ledelse, menneskelige ressurser og gjennomføringen av oppdrag) eller kvalitetskontrollkravene i standarder fastsatt av aktuelle organer for interne revisorer. Slike organer kan også etablere andre hensiktsmessige krav, for eksempel å gjennomføre periodiske eksterne kvalitetsvurderinger. Omstendigheter når arbeidet til internrevisjonsfunksjonen ikke kan brukes (Jf. Punkt 14) A12. Den eksterne revisors vurdering av om internrevisjonsfunksjonens organisatoriske plassering og relevante retningslinjer og rutiner i tilstrekkelig grad underbygger objektiviteten til de interne revisorene, kompetansenivået i internrevisjonsfunksjonen, og om den anvender en metodisk tilnærming kan tyde på at risikoen knyttet til kvaliteten av arbeidet til funksjonen er for høy, og derfor er det ikke grunnlag for å bruke noe av arbeidet til funksjonen som revisjonsbevis. A13. Å ta hensyn til faktorene i punkt A7, A8 og A11 i denne ISA, individuelt og samlet, er viktig fordi en individuell faktor ofte ikke er tilstrekkelig til å konkludere med at arbeidet til internrevisjonsfunksjonen ikke kan brukes for revisjonsformål. For eksempel er internrevisjonsfunksjonens organisatoriske plassering spesielt viktig i vurderingen av trusler mot objektiviteten til de interne revisorene. Dersom internrevisjonsfunksjonen rapporterer til ledelsen, ville dette bli betraktet som en betydelig trussel mot funksjonens objektivitet, med mindre andre faktorer slik som beskrevet i punkt A7 i denne ISA, kollektivt gir tilstrekkelige tiltak for å redusere trusselen til et akseptabelt nivå. A14. I tillegg sier IESBA artikkel 13 13 at en egenkontrolltrussel oppstår når den eksterne revisor aksepterer et oppdrag som består i å levere internrevisjonstjenester til en klient, og resultatene av disse tjenestene brukes i gjennomføringen av revisjonen. Dette er fordi muligheten for at revisjonsteamet vil bruke resultatene fra internrevisjonsleveransen uten grundig evaluering av resultatene eller uten å utøve samme nivå av profesjonell skepsis som blir utøvd når internrevisjonen utføres av personer som ikke er en del av revisjonsfirmaet. IESBA 14 diskuterer forbud som gjelder i visse omstendigheter og trusler og forholdsregler som kan brukes for å redusere truslene til et akseptabelt nivå i andre omstendigheter. Fastsettelse av arten og omfanget til arbeidet til Internrevisjonsfunksjonen som kan brukes Faktorer som påvirker fastsettelse av arten og omfanget av arbeidet til internrevisjonsfunksjonen som kan brukes (Jf. Punkt 15-17) A15. Når den eksterne revisor har fastslått at arbeidet til internrevisjonsfunksjonen kan benyttes til revisjonsformål, er en første vurdering om den planlagte arten av og innholdet i arbeidet til internrevisjonsfunksjonen som er utført, eller planlagt utført, er relevant for den overordnede revisjonsstrategien og revisjonsplanen som den eksterne revisor har etablert i samsvar med ISA 300. 15 12 Internasjonal standard for kvalitetskontroll (ISQC) 1, Kvalitetskontroll for revisjonsfirmaer som utfører revisjon og forenklet revisorkontroll av regnskaper samt andre attestasjonsoppdrag og beslektede tjenester. 13 The International Ethics Standards Board for Accountants (IESBA) Se også Den norske Revisorforenings regler om etikk kapittel 100. 14 Se også Den norske Revisorforenings regler om etikk kapittel 100. 15 ISA 300, Planlegging av revisjon av et regnskap