Organisering og drift av et revisjonsforetak
Den nye revisorloven stiller en rekke krav til organisering og kvalitetsstyring i revisjonsforetak. I tillegg vil Finanstilsynets risikostyringsforskrift gjelde for revisjonsforetak. Begge stiller virksomhetskrav hvor styret og daglig leder i revisjonsselskapene har et særlig ansvar. Revisorer som driver i enkeltpersonforetak, må også følge reglene så langt de passer.
Ledelsen må sørge for at det blir gjennomført gode risikovurderinger, iverksette nødvendige tiltak for å håndtere risikoene, at de risikoreduserende tiltakene underlegges forsvarlig intern kontroll og at systemene evalueres jevnlig for å sikre at de fungerer. Det er nødvendig med en klar ansvarsdeling mellom styret og daglig leder og klare ansvarslinjer mellom ledelsen, de oppdragsansvarlige og medarbeiderne.
Oversikt over de nye reglene
Ny revisorlov kapittel 7 inneholder bestemmelser om organisasjon og kvalitetsstyring. Revisjonsforetak skal ha forsvarlige rutiner for administrasjon, regnskap og informasjonssikring, samt kvalitetsstyring som sikrer at retningslinjer, rutiner og beslutninger blir fulgt i hele organisasjonen. Det stilles også krav til et klientregister, og revisjonsforetakene må registrere overtredelser av revisjonslovgivningen og skriftlige klager.
Finanstilsynets risikostyringsforskrift skal utvides slik at den også gjelder for revisjonsforetak. Vi har fått opplyst fra Finanstilsynet at dette vil skje samtidig med at den nye revisorloven trer i kraft. Risikostyring etter forskriften dreier seg om å identifisere og håndtere vesentlige risikoer i virksomheten på en systematisk måte, og at dette følges opp med relevante interne kontroller og overvåking av at systemet fungerer.
Det er nødvendig med en klar ansvarsdeling mellom styret og daglig leder og klare ansvarslinjer mellom ledelsen, de oppdragsansvarlige og medarbeiderne.
