Regnskapsførerselskaper skulle innen sist nyttår foreta en vurdering av hvilke vesentlige risikoer byrået må forholde seg til, både mht egen drift og i forhold til tjenesteleveransene til kundene. Som ledd i dette arbeidet skulle det også tas stilling til en rekke forhold, som f eks ansvarsdeling mellom styret og daglig ledelse samt hvilken risikoprofil byrået skal ha. Kravene om dette fremgår av forskrift av 22. september 2008 om risikostyring og internkontroll.
For selskaper med revisjonsplikt skal det innhentes en revisorbekreftelse fra selskapets valgte revisor, hvor denne tar stilling til om:
- det er foretatt risikovurderinger i samsvar med forskriftens krav
- det er foretatt en oppsummerende vurdering av om internkontrollen har vært gjennomført på en tilfredsstillende måte
- det foreligger pliktig dokumentasjon
- foretakets rutiner sikrer at den samlede vurdering av risikosituasjonen bygger på de risikovurderinger som er foretatt
Revisorbekreftelsen skal årlig fremlegges overfor regnskapsførerselskapets styre.
I utgangspunktet skulle bekreftelsen vedrørende 2009-vurderingene ha blitt fremlagt overfor selskapets styre innen utgangen av 2009. Vi har fått bekreftet fra Finanstilsynet (tidl Kredittilsynet) at Finanstilsynet ved kontroll hos regnskapsfører ikke vil kritisere regnskapsførerselskapet dersom revisor foretar sin gjennomgang i forbindelse med den ordinære revisjonen, og styret behandler revisors bekreftelse i løpet av første halvår 2010.
Dersom regnskapsførerselskapet ennå ikke har bedt revisor om å utarbeide en slik bekreftelse, må slik anmodning skje snarest overfor revisor.
Dersom dere ennå ikke har fått på plass risikovurderingen, se nedenfor.
Malverket i KS Komplett
I KS Komplett er det laget et fullstendig malverk for oppfølging av kravene. Når revisor skal foreta sin gjennomgang kan det være nyttig å være klar over følgende:
- Risikovurderinger ligger i dokument 1.1.1.2
- Den årlige vurderingen ligger i dokument 1.1.1.4, jf overskriften Vurdering av risikosituasjonen.
- Definerte mål og strategier, herunder risikoprofil, er inntatt i dokument 1.1, jf kapittel 1.2.
- Krav til ansvarsdeling og organisasjonsstruktur er behandlet i dokument 1.1, jf kapittel 1.3.
- De to siste strekpunkter er for øvrig også kommentert i styresaken, dvs i dokument 1.1.1.4.
- De ovennevnte dokumenter utgjør, når de brukes, pliktig dokumentasjon.
Der hvor regnskapsførerselskapet har avdekket en vesentlig risiko, har daglig leder plikt til å påse at risikoen er forsvarlig ivaretatt. Dette innebærer i praksis at risikoen må møtes med relevante tiltak, noe som eksempelvis vil være å sikre seg med hjelp av en hensiktsmessig arbeidsrutine. Revisor vil måtte foreta en vurdering av slike tiltak.
I KS Komplett er det i dokument 1.1.1.2 henvist til anbefalte tiltak fra NARF. Disse henvisningene refererer seg til dokumenter i KS Komplett. For ordens skyld vil vi presisere at man må være bevisst på hva som er et hensiktsmessig tiltak, noe som med andre ord må vurderes konkret opp mot den faktiske risiko. Det kan derfor være nødvendig å tilpasse rutinemalen som det fra NARFs side er vist til, eventuelt finne andre nødvendige tiltak. Et eksempel på dette er eksempelvis at byrået ikke har bestått kvalitetskontroll. I så fall står byrået overfor en vesentlig risiko knyttet til det å opprettholde autorisasjonen. Som tiltak i en slik situasjon regnes det å følge opp og rette de forhold kontrollrapporten inneholder.
Som vesentlig risiko regner vi forhold som kan være virksomhetskritisk for enten byrået selv eller minst en av kundene.
Finanstilsynet har for øvrig hatt en gjennomgang av malverket i KS Komplett. De bemerkninger tilsynet hadde til utkastet er innarbeidet.
Dersom kravene ikke er oppfylt ennå
Vi har fått signaler på at ikke alle regnskapsførerselskaper har fulgt opp forskriftskravene ennå. Disse må snarest igangsette arbeidet med å oppfylle pliktene. I motsatt fall må byrået forvente å få varsel om tilbakekall av autorisasjon etter at det dokumentbaserte tilsynet fra Finanstilsynet er gjennomført til høsten.
Vi har som følge av usikkerheten knyttet til om alle har innordnet seg forskriften, besluttet å sette opp et ekstrakurs i hvordan følge opp kravene. Dette vil bli avholdt i uke 12. Vi må få komme tilbake med informasjon om sted og dato. Følg derfor med på narf.no, gjerne denne nyheten, for oppdatert informasjon.
Dersom du ikke har KS Komplett fra tidligere, kan du lese mer om KS Komplett her.
Aktuelle linker
