Som vi tidligere har omtalt omfattes regnskapsførerselskaper av den nye risikostyringsforskriften fra 1/1-2009. I overgangsbestemmelse er det lagt opp til at selskapene må innordne seg forskriftskravene i løpet av 2009.

I NARF arbeides det nå med å tilpasse kvalitetssikringssystemet KS Komplett til regelverket, slik at abonnentene kan få hjelpemidler som bidrar til at tilpasningen til forskriften blir enklere å håndtere. Resultatet av arbeidet forventes å være klart i løpet av sommeren, slik at arbeidet med å tilpasse seg forskriften kan gjennomføres i løpet av høsten.

Kredittilsynet har på sin side utarbeidet en veiledning til forskriften, jf Rundskriv 3/2009 Veiledning til forskrift om risikostyring og internkontroll. I denne kommenterer Kredittilsynet hvordan forskriften er å forstå. Blant annet gir Kredittilsynet momenter på hva som har betydning når man vurderer hva som er tilstrekkelig risikostyring og internkontroll. Videre definerer Kredittilsynet hva som er et foretaks risikostyring, og kommenterer kort hva forskriften legger opp til mht gjennomføring av risikostyring og internkontroll. Veiledningen tar dessuten for seg kravene til dokumentasjon.

Fra og med 2010 må regnskapsførerselskapene påregne at oppfølgingen av forskriftskravene blir et ledd i kontrollene fra både NARF og Kredittilsynet.

Forskriften finner du her.

NARF var nylig invitert av den internasjonale IT-revisorforeningen ISACA til å holde innlegg om vår bransjes utfordringer knyttet til risikostyringsforskriften. Vi forsøkte her å peke ut spesielt virksomhetskritiske oppgaver regnskapsbransjen utfører for sine kunder, og hvordan vi med å ta utgangspunkt i vårt eget regelverk God regnskapsføringsskikk kan møte noen av utfordringene. Foilsettet som ble benyttet finner du her.