ISA 610 (ajourført) Anvendelse af interne revisorers arbejde … 610 FSR notat endelig...

1

ISA 610 (ajourført)

Anvendelse af interne revisorers arbejde

Arbejdsnotat om ændringer i ISA 610

November 2013

2

Indholdsfortegnelse

1. Indledning ...................................................................................................................................................... 4

2. Baggrunden og det nye i standarderne ......................................................................................................... 6

3. Vurdering af den interne revisionsfunktion .................................................................................................. 7

3.1. Arbejdsgruppens kommentarer ................................................................................................................. 7

3.1.1 Ad 15 (a) Organisatorisk placering og objektivitet ........................................................................... 7

3.1.2 Ad 15 (b) Kompetence ...................................................................................................................... 8

3.1.3 Ad 15 (c) Anvender en systematisk og disciplineret metode, der omfatter kvalitetsstyring ........... 8

3.2 Eksempler og praktisk vejledning ................................................................................................................ 9

4. Fastlæggelse af arten og omfanget af den interne revisionsfunktions arbejde, som kan anvendes .......... 11

4.1 Arbejdsgruppens kommentarer ................................................................................................................ 12

4.1.1 Ad 17 Grundlæggende forudsætninger for planlægning af revisionsopgaven .............................. 12

4.1.2 Ad 18 Identifikation af væsentlige og risikofyldte områder ........................................................... 12

4.1.3 Ad 19 Inddragelse af ekstern revisor i revisionen .......................................................................... 13

4.1.4 Ad 20 Kommunikation med den øverste ledelse ........................................................................... 13

4.2 Eksempler og praktisk vejledning .............................................................................................................. 13

5. Revisionsaftalen ........................................................................................................................................... 15

5.1 Funktionsbeskrivelsen ............................................................................................................................... 16

6. Anvendelse af den interne revisionsfunktions arbejde ............................................................................... 17


6.1.1 Ad 21-25 Anvendelse af den interne revisionsfunktions arbejde .................................................. 18


7. Dokumentation ............................................................................................................................................ 23



8. Afledte ændringer i andre ISA-standarder .................................................................................................. 25

8.1 ISA 315, punkt 6 (a) og 23 .......................................................................................................................... 25


9. Direkte assistance ........................................................................................................................................ 27

9.1 Vurdering af, hvorvidt intern revision kan anvendes som direkte assistance .......................................... 27


3

9.3 Områder, hvor intern revision kan anvendes som direkte assistance ...................................................... 28


9.5 Ekstern revisions kontrol med det udførte arbejde .................................................................................. 30


9.7 Dokumentation .......................................................................................................................................... 31


Bilag 1 .............................................................................................................................................................. 32

4

1. Indledning

ISA 610 Using the Work of Internal Auditors er blevet ajourført af IAASB og er blevet oversat

til dansk under navnet ”Anvendelse af interne revisorers arbejde”. Som et resultat af ajourfø-

ringen af ISA 610 er ISA 315 ”Identifikation og vurdering af risici for væsentlig fejlinformation

igennem forståelse af virksomheden og dens omgivelser” ligeledes blevet tilpasset med henblik

på at redegøre for, hvordan en intern revisionsfunktion kan benyttes til ekstern revisors risiko-

vurdering.

De ajourførte standarder træder i kraft for revision af regnskaber med perioder, der slutter 15.

december 2013 eller senere, og er dermed også gældende for 2013 for virksomheder, der an-

vender kalenderåret som regnskabsår. Afsnittet, der omfatter direkte assistance, træder imid-

lertid først i kraft for perioder, der slutter 15. december 2014 eller senere.

Med henblik på at give vejledning om fortolkning af standardens bestemmelser har foreningen

FSR – danske revisorers Finansielle Udvalg (FINU) og Foreningen af Interne Revisorer IIA ned-

sat en fælles arbejdsgruppe, der har set nærmere på, hvilke problemstillinger de ajourførte

standarder rejser.

Arbejdsgruppens medlemmer består alle af personer, der arbejder inden for/med den finansiel-

le sektor, og arbejdsgruppens kommissorium har således alene været at belyse anvendelsen af

standarderne i forhold til finansielle virksomheder med intern revision omfattet af bekendtgø-

relse om revisionens gennemførelse i finansielle virksomheder mv. samt finansielle koncerner

– i daglig tale kaldet ”revisionsbekendtgørelsen”.

Arbejdsgruppens arbejde er mundet ud i nærværende notat, der beskriver de væsentligste

ændringer i de reviderede standarder samt arbejdsgruppens praktiske fortolkningsbidrag til

anvendelse af standarderne, for herunder at sikre en optimal anvendelse af intern revisions

arbejde i forhold til standardernes krav.

Notatet er således ikke en generel gennemgang af ISA 610 og de problemstillinger, som denne

standard giver anledning til.

Samtidig er det vigtigt at understrege, at alle fortolkninger og synspunkter, som fremgår, er

arbejdsgruppens og ikke nødvendigvis et udtryk for hverken FSR-danske revisorers eller IIA’s

holdninger som sådan ligesom ændringer til de forhold der behandles eller de holdninger, der

tilkendegives, efterfølgende kan vise sig nødvendige.

Arbejdsgruppens arbejde er afsluttet den 15. november 2013 og FSR - danske revisorer vil,

med udgangspunkt i notatet, efterfølgende tage en generel drøftelse med Revisortilsynet med

henblik på en fælles forståelse af god revisionsskik ved tilrettelæggelse og gennemførelse af

revisioner, hvor ekstern revision anvender interne revisorers arbejde.

5

Arbejdsgruppen var sammensat således:

Fra FSR - danske revisorer:

Henrik Barner Christiansen, KPMG

Benny Voss, PwC

Kasper Bruhn Udam, Deloitte

Per Lindholt, Beierholm

Jakob Dedenroth Bernhoft, sekretariatet

Fra IIA:

Kim Stormly Hansen, Nykredit

Carsten Allerslev Olsen, Danske Bank

Jesper Siddique Olsen, Danske Bank

Poul-Erik Winther, Alm. Brand

6

2. Baggrunden og det nye i standarderne

ISA 610 er af IAASB senest revideret i 1994, når ses bort fra mindre tilretninger i 2003 i for-

bindelse med udgivelsen af ISA 315, ISA 330 og ISA 500 samt en generel omskrivning i 2009 i

forbindelse med IAASB’s clarity projekt uden de store indholdsmæssige ændringer. Formålet

med IAASB’s ajourføring af ISA 610 er at sikre:

En mere tidssvarende og uddybende standard, der afspejler de ændringer, der har været i

praksis i samarbejdet mellem interne og eksterne revisorer, siden den gamle standard blev

vedtaget

Bedre anvendelse af den interne revisionsfunktions viden og observationer i forbindelse

med ekstern revisions risikovurderinger

Præcisering og udvidelse af standardens retningslinjer (framework) for vurdering af, og

hvor muligt, anvendelse af den interne revisionsfunktions arbejde som grundlag for opnåel-

se af revisionsbevis, herunder at få klarlagt, hvornår interne revisorer må yde direkte assi-

stance til den eksterne revisor.

Den ajourførte ISA 610 er betydeligt mere omfattende end sin forgænger. De væsentligste

ændringer vedrører kort beskrevet følgende:

Uanset om ekstern revisor anvender den interne revisionsfunktions arbejde eller ej, er den

eksterne revision forpligtet til at rette forespørgsler og overveje den interne revisions ar-

bejde i forbindelse med risikovurderingen

Yderligere krav og vejledning i forbindelse med vurdering af den interne revisionsfunktions

kompetencer og objektivitet, herunder et nyt krav om, at der som forudsætning for, at

ekstern revision kan anvende den interne revisionsfunktions arbejde, kræves, at den inter-

ne revision anvender en systematisk og disciplineret metode, der omfatter kvalitetsstyring

Introduktion af sikkerhedsforanstaltninger, der skal modvirke anvendelse af eventuelt util-

strækkeligt arbejde udført af den interne revisionsfunktion, herunder krav om,

- at ekstern revision selvstændigt udfører alle betydelige vurderinger i revisionsopgaven,

- udfører mere direkte revisionsarbejde på områder, hvor risikoen for væsentlig fejlinfor-

mation er vurderet høj, eller hvor betydelige vurderinger indgår i revisionshandlingerne,

samt

- krav om at foretage genudførelse af den interne revisionsfunktions arbejde.

De væsentligste ændringer er uddybet nedenfor i de kommende afsnit, idet der tages ud-

gangspunkt i afsnittet i standardens ”kravsbestemmelser”. Arbejdsgruppen har vurderet og

fremhævet de ændrede eller nye afsnit, som har størst betydning (markeret med gult). Ar-

bejdsgruppen har i tilknytning hertil givet supplerende kommentarer, herunder Q&A vedlagt

som bilag 2, og hvor muligt eller relevant også angivet praktisk vejledning og eksempler til det

pågældende afsnit i ISA 610. Der, hvor der i teksten er anført ”ekstern revision”, menes der

den generalforsamlingsvalgte revision.

7

3. Vurdering af den interne revisionsfunktion

Vurdering af den interne revisionsfunktion

15. Den eksterne revisor skal fastlægge, om den interne revisionsfunktions arbejde kan an-

vendes til revisionens formål ved at vurdere følgende:

(a) Omfanget hvori den interne revisionsfunktions organisatoriske status samt relevan-

te politikker og procedurer understøtter de interne revisorers objektivitet (jf. afsnit

A5–A9)

(b) kompetenceniveauet i den interne revisionsfunktion, og (jf. afsnit A5–A9)

(c) om den interne revisionsfunktion anvender en systematisk og disciplineret metode,

der omfatter kvalitetsstyring (jf. afsnit A10–A11).

16. Den eksterne revisor kan ikke anvende den interne revisionsfunktions arbejde, hvis den

eksterne revisor fastslår, at:

(a) funktionens organisatoriske status samt relevante politikker og procedurer ikke un-

derstøtter de interne revisorers objektivitet på fyldestgørende vis

(b) funktionen ikke har de nødvendige kompetencer, eller

(c) funktionen ikke anvender en systematisk og disciplineret metode, der omfatter kva-

litetsstyring (jf. afsnit A12–A14).

3.1. Arbejdsgruppens kommentarer

Generelt nævner vejledning til standarden (A5-A14) en række faktorer, som bør iagttages ved

vurderingen af den interne revisionsfunktion. De i standarden listede faktorer er ikke udtøm-

mende.

Vi har, som en støtte til ekstern revisions vurdering af den interne revisionsfunktion, i forlæn-

gelse af kommentarerne for hvert af de tre ovenstående punkter (15 a-c og 16 a-c) vurderet,

hvorvidt de faktorer, der fremgår af standarden, kan vurderes opfyldt ved kravene i den dan-

ske lovgivning (revisionsbekendtgørelsen), og dermed også, hvilke faktorer der kræver sær-

skilt opmærksomhed ved ekstern revisions vurdering af den interne revisionsfunktion. Der

henvises i denne forbindelse til bilag 1, hvor faktorerne fra dansk lovgivning er sammenholdt

med faktorerne fra standarden.

3.1.1 Ad 15 (a) Organisatorisk placering og objektivitet

Intern revisions udførte arbejde kan anvendes, såfremt den interne revision er organisatorisk

uafhængigt placeret af den daglige ledelse og har direkte adgang til revisionsudvalg og besty-

relse. Samtidig skal den organisatoriske status understøtte funktionens evne til at undgå, at

manglende neutralitet, interessekonflikter eller upassende indflydelse tilsidesætter faglige vur-

deringer.

Konstateres der svagheder i vurderingen, vurderes eventuelle kompenserende foranstaltnin-

ger, der kan anvendes, alternativt om revisionen faktisk kan baseres på arbejde udført af in-

tern revision.

8

3.1.2 Ad 15 (b) Kompetence

Den interne revisionsfunktions kompetencer henviser til opbygningen og opretholdelse af viden

og færdigheder som helhed på et niveau, der gør det muligt for den interne revision at udføre

opgaver omhyggeligt og i overensstemmelse med gældende faglige standarder.

Objektivitet og kompetence skal ses i sammenhæng. Jo mere den interne revisionsfunktions

organisatoriske status og relevante politikker og procedurer understøtter objektiviteten, og jo

højere kompetenceniveauet i den interne revisionsfunktion er, jo mere sandsynligt er det, at

den eksterne revisor dels kan anvende det af intern revision udførte arbejde og dels kan an-

vende det i større omfang. Denne vurdering kan foretages område for område, idet der kan

være særlige områder, hvor intern revisions kompetencer er enten specielt stærke eller speci-

elt svage. Standarden fastslår imidlertid, at en organisatorisk status og relevante politikker og

procedurer, som udgør et stærkt grundlag for de interne revisorers objektivitet, ikke kan kom-

pensere for manglen på tilstrækkelig kompetence i den interne revisionsfunktion. Ligeledes

kan et højt kompetenceniveau i den interne revisionsfunktion ikke kompensere for en orga-

nisatorisk status og politikker og procedurer, som ikke understøtter de interne revisorers ob-

jektivitet på fyldestgørende vis. Objektivitet og kompetencer skal supplere hinanden.

3.1.3 Ad 15 (c) Anvender en systematisk og disciplineret metode, der omfatter kvali-

tetsstyring

Et væsentligt nyt punkt i den nye standard er kravet om, at den interne revisionsfunktion an-

vender en systematisk og disciplineret metode, der omfatter kvalitetsstyring. Såfremt den eks-

terne revisor vurderer, at den interne revisionsfunktion ikke anvender en systematisk og disci-

plineret metode, vil den eksterne revisor ikke kunne anvende det arbejde, som den interne

revisionsfunktion udfører.

Kvalitetsstyring er ikke nærmere defineret i standarden, men i vejledningen til standarden op-

listes faktorer, der kan påvirke ekstern revisions vurdering heraf. Her nævnes, om den interne

revisionsfunktion har passende politikker og procedurer for kvalitetsstyring ”… eksempelvis de

politikker og procedurer, der er i ISQC 1, som kan være relevante for en intern revisionsfunk-

tion (eksempelvis de, der vedrører ledelse, HR og opgaveudførelse), eller krav til kvalitetssty-

ring i standarder, der er fastlagt af relevante professionelle organisationer for interne reviso-

rer. Sådanne organisationer kan også fastlægge andre relevante krav, som f.eks. udførelse af

periodisk, ekstern kvalitetskontrol.”

Det er arbejdsgruppens holdning, at den interne revisionsfunktion skal have udarbejdet de

overordnede politikker og procedurer mv., jf. ovenfor, uanset størrelse. For så vidt angår kvali-

tetskontrol af det udførte revisionsarbejde – hvor størrelsen af den interne revisionsfunktion

ikke nødvendigvis giver de interne revisorer mulighed herfor – er det arbejdsgruppens hold-

ning, at denne kan varetages af den eksterne revision som hidtil. Dette bør fremgå af intern

revisions politikker og procedurer.

9

3.2 Eksempler og praktisk vejledning

I Danmark er det et lovkrav, at alle finansielle virksomheder, der i de seneste to regnskabsår

målt på balancetidspunktet i gennemsnit har haft 125 eller flere fuldtidsansatte, skal have en

intern revision. Intern revisions arbejder er endvidere reguleret i lov om finansiel virksomhed

(FiL) samt bekendtgørelse om revisionens gennemførelse i finansielle virksomheder mv. samt

finansielle koncerner (revisionsbekendtgørelsen), herefter benævnt ”den danske model”. I

bilag 1 er der foretaget en sammenholdelse mellem ISA 610 og revisionsbekendtgørelsen som

en støtte til ekstern revisions vurdering af den interne revisionsfunktion.

Som nævnt i afsnit 15 c skal den interne revisionsfunktion anvende en systematisk og discipli-

neret metode, der omfatter kvalitetsstyring. Dette betyder, at revisionsfunktionen skal have

udarbejdet retningslinjer, der sikrer, at det arbejde, den interne revisionsfunktion udfører, sker

efter en systematisk og disciplineret metode, der adskiller det arbejde, som revisionsfunktio-

nen udfører, fra andre kontrolaktiviteter i virksomheden. Den eksterne revisors vurdering af,

om den interne revisionsfunktions arbejde er metodisk og systematisk, omfatter en vurdering

af følgende forhold:

Forefindelse af dokumenter, der dokumenterer eksistensen af risikovurderinger, arbejds-

programmer, dokumentation for udført arbejde og rapportering. Omfanget af disse doku-

menter skal stå i rimeligt forhold til virksomhedens størrelse og kompleksitet. Et centralt

dokument er derfor den interne revisions funktionsbeskrivelse, som beskriver og afgræn-

ser det arbejde, den interne revisionsfunktion skal udføre.

At revisionsfunktionen har et passende kvalitetsstyringssystem, som f.eks. beskrevet i

ISQC 1. Kvalitetsstyringssystemet efter denne standard bør indeholde:

o Ledelsesansvar for kvalitet

o Relevante etiske krav

o Accept af specifikke opgaver

o Menneskelige ressourcer

o Opgavens udførelse – Den interne revisionsafdeling skal udarbejde politikker og pro-

cedurer, der sikrer:

at opgaverne bliver løst i overensstemmelse med faglige standarder og gæl-

dende lovgivning

at der arbejdes på at fremme konsistensen i kvaliteten af det udførte arbejde

at der bliver foretaget gennemgang af udførte revisionsopgaver

at der finder konsultation sted, når der opstår vanskelige eller omtvistelige for-

hold, og at konklusionen fra disse konsultationer er indarbejdet i revisionen

at der bliver foretaget en kvalitetssikring af det udførte arbejde, når dette op-

fylder nogle fastsatte kriterier

o Overvågning.

Ud over ovenstående kan kvalitetsstyring også indeholde krav til forhold som løbende kunde-

undersøgelser, periodiske analyser af den interne revisionsfunktions effektivitet og en periodisk

ekstern undersøgelse af revisionsfunktionens udførte arbejde.

10

Ovenstående krav kan passende indarbejdes i et samlet dokument (kvalitetshåndbog). Denne

kvalitetshåndbog kan have nedenstående indhold:

Målsætning – formål og faglige krav

Kvalitetspolitik – herunder krav til opdatering og opfølgning til kvalitet i revisionen

Time-/sagsregnskab – styring af sager

Retningslinjer for etik og uafhængighed – kravene hertil

Tavshedspligt og fortrolighed – politik og retningslinjer for eventuelle konflikter i forhold

hertil

Opgaveaccept – hvilke opgaver må revisionsafdelingen påtage sig?

Rapportering om økonomiske forbrydelser – hvordan skal der reageres ved mistanke om

økonomiske forbrydelser, f.eks. hvidvask?

Dokumentation og opbevaring – hvordan skal revisioner dokumenteres og efterfølgende

opbevares?

Faglig konsultation – hvornår skal der ske faglig konsultation?

Uddannelse – krav til medarbejdernes uddannelse og efteruddannelse

Instruktion, tilsyn og overvågning – retningslinjer herfor

Kvalitetssikringsgennemgang og efterfølgende kvalitetskontrol – krav for, hvornår og

hvordan der skal ske kvalitetssikring og -kontrol

Arbejdsmetodik – overordnede retningslinjer for udførelsen af revisionsopgaver

Underskriftsforhold – hvem kan tegne revisionsafdelingen?

Den praktiske udformning af ovenstående forhold er op til den enkelte revisionsafdeling og bør

fastsættes på baggrund af størrelsen af den enkelte revisionsfunktion. Således vil en revisions-

funktion med mange medarbejdere, alt andet lige, have mere specifikke og omfattende proce-

durer, end mindre revisionsfunktioner vil have. Baggrunden herfor er, at en stor revisionsfunk-

tion, normalt, vil have lettere ved at opfylde kravet om løbende overvågning og uafhængig

kvalitetssikring end mindre revisionsafdelinger.

Såfremt en ekstern revisor skal kunne basere sig på det arbejde, en intern revisionsfunktion

har udført, må det som udgangspunkt kræves, at den interne revisionsfunktion har foretaget

en intern kvalitetssikring på det udførte arbejde. Det er arbejdsgruppens holdning, at den

eksterne revisor ved at udføre kvalitetskontrol vil kunne gøre brug af det udførte arbejde,

selvom den interne revisionsfunktion kun består af én person. Anvendelse kræver dog en nøje

vurdering fra den eksterne revisor i relation til kvaliteten af det af den interne revisionsfunkti-

on udførte arbejde. Den interne revisionsfunktion og den eksterne revisor bør i disse tilfælde

indgå i en tæt dialog om fordelingen af arbejdet, og hvordan den eksterne revisor vil gøre brug

af det af den interne revisionsfunktion udførte arbejde. Begge parter skal dog sikre, at der ikke

opstår en situation, hvor den interne revisionsfunktion i praksis udfører direkte assistance,

uden at dette er et bevidst valg fra begge parter og opfylder de formalier, der er hertil.

11

4. Fastlæggelse af arten og omfanget af den interne revisionsfunktions

arbejde, som kan anvendes

Fastlæggelse af arten og omfanget af den interne revisionsfunktions arbejde, som kan anven-

des

17. Som grundlag for at fastlægge områderne, og i hvilket omfang den interne revisionsfunk-

tions arbejde kan anvendes, skal den eksterne revisor overveje arten og omfanget af det

arbejde, som er udført eller planlægges udført af den interne revisionsfunktion, og dets

relevans for den eksterne revisors overordnede revisionsstrategi og revisionsplan (jf. af-

snit A15–A17).

18. Den eksterne revisor skal foretage alle betydelige vurderinger i revisionsopgaven samt

planlægge at anvende en mindre del af den interne revisionsfunktions arbejde og udføre

mere af arbejdet direkte for at forhindre upassende anvendelse af den interne revisions-

funktions arbejde (jf. afsnit A15–A17):

(a) jo mere vurdering der er forbundet med:

i. planlægning og udførelse af relevante revisionshandlinger, og

ii. stillingtagen til opnået revisionsbevis (jf. afsnit A18–A19)

(b) jo større den vurderede risiko for væsentlig fejlinformation er på revisionsmålsni-

veau med særlig hensyntagen til risici, der er identificeret som betydelige (jf. afsnit

A20–A22)

(c) jo mindre den interne revisionsfunktions organisatoriske status samt relevante poli-

tikker og procedurer understøtter de interne revisorers objektivitet på fyldestgøren-

de vis, og

(d) jo lavere kompetenceniveauet er i den interne revisionsfunktion.

19. Den eksterne revisor skal også vurdere, om anvendelsen af den interne revisionsfunkti-

ons arbejde i det omfang, det er planlagt, samlet set stadig vil føre til, at den eksterne

revisor inddrages tilstrækkeligt i revisionen i betragtning af, at den eksterne revisor har

eneansvar for den revisionskonklusion, der udtrykkes (jf. afsnit A15–A22).

20. Når den eksterne revisor kommunikerer en oversigt over revisionens planlagte omfang og

den tidsmæssige placering af revisionen til den øverste ledelse efter ISA 260, skal den

eksterne revisor kommunikere, hvordan den eksterne revisor planlægger at anvende den

interne revisionsfunktions arbejde (jf. afsnit A23).

12

4.1 Arbejdsgruppens kommentarer

4.1.1 Ad 17 Grundlæggende forudsætninger for planlægning af revisionsopgaven

Revisionen skal planlægges efter kravene i ISA 300 "Planlægning af revision af regnskaber" og

omfatter:

1 Fastlæggelse af en overordnet revisionsstrategi for opgaven og

2 Udarbejdelse af en revisionsplan.

Som et led i planlægningsfasen skal ekstern revision definere den nødvendige arbejdsindsats i

relation til at opnå tilstrækkeligt og egnet revisionsbevis for, at den interne revisionsfunktions

arbejde er fyldestgørende i forhold til revisionens formål på de områder, hvor intern revision

planlægges anvendt. Kravene er efter standarden udformet for at skabe en ramme for den

eksterne revisors vurderinger vedrørende anvendelsen af den interne revisionsfunktions arbej-

de med henblik på at undgå, hvad ISA 610 betegner som "overdreven" eller "upassende" an-

vendelse af den interne revisionsfunktions arbejde. Herudover bør det sikres, at der ikke udfø-

res unødigt arbejde, og at intern revisions dybe indsigt i virksomhedens forhold bliver anvendt

i videst muligt omfang.

Når den eksterne revisor har gennemført og dokumenteret de nødvendige handlinger, der kan

danne grundlag for en beslutning om, at den interne revisionsfunktions arbejde kan anvendes i

relation til revisionens formål, skal det overvejes, om den planlagte art og det planlagte om-

fang af det arbejde, som planlægges udført af den interne revisionsfunktion, er relevant for

den overordnede revisionsstrategi og revisionsplanen, som den eksterne revisor har udarbej-

det, jf. ISA 610, afsnit A15.

4.1.2 Ad 18 Identifikation af væsentlige og risikofyldte områder

Da den eksterne revisor selvstændigt skal foretage alle betydelige vurderinger, der er knyttet

til revisionsopgaven, er det af afgørende betydning, at alle væsentlige og risikofyldte områder

identificeres i forbindelse med revisionens planlægning. Vurderinger kan foretages i tilknytning

til de vurderinger og det grundlag, som udarbejdes af den interne revision.

Betydelige vurderinger omfatter i det mindste følgende:

Vurdering af risiciene for væsentlig fejlinformation

Vurdering af tilstrækkeligheden af udførte tests

Vurdering af hensigtsmæssigheden af ledelsens anvendelse af forudsætningen om fortsat

drift

Vurdering af betydelige regnskabsmæssige skøn

Vurdering af hensigtsmæssigheden af oplysningerne i regnskabet og andre forhold, som

påvirker revisors erklæring.

Jo større en risiko for væsentlig fejlinformation på revisionsmålsniveau for en bestemt regn-

skabspost, gruppe af transaktioner eller oplysning vurderes at være, jo mere vurdering vil der

ofte være knyttet til planlægning og udførelse af revisionshandlinger og stillingtagen til resulta-

terne heraf. Under sådanne omstændigheder skal den eksterne revisor udføre flere handlinger

direkte og således gøre mindre brug af den interne revisionsfunktions arbejde til at opnå til-

strækkeligt og egnet revisionsbevis. Endvidere, som forklaret i ISA 200, jo større risikoen for

væsentlig fejlinformation er vurderet, jo mere overbevisende skal det revisionsbevis være,

13

som den eksterne revisor kræver, og den eksterne revisor vil derfor skulle udføre mere af ar-

bejdet direkte.

Områder indeholdende risici for væsentlig fejlinformation er helt individuelle i forhold til den

enkelte virksomheds kompleksitet, kontrolmiljø mv., og identifikationen og vurderingen heraf

foretages ud fra en analyse, herunder anvendelse af eventuel viden fra tidligere års revision.

4.1.3 Ad 19 Inddragelse af ekstern revisor i revisionen

I forbindelse med planlægningen af den samlede revisionsindsats, der er fornøden for afgivelse

af den revisionskonklusion, som ekstern revision udtrykker i form af den eksterne revisions

påtegning på årsregnskab, skal den eksterne revisor vurdere og dokumentere, at denne er

tilstrækkeligt involveret i revisionens tilrettelæggelse og udførelse.

Ved denne vurdering skal inddrages den eksterne revisions planlagte indsats samt den plan-

lagte indsats fra den interne revisionsfunktion, der er rettet mod revisionen af årsregnskab.

Den eksterne revisions minimumsinvolvering for at opfylde dette krav lader sig ikke umiddel-

bart kvantificere til en given procentandel af den samlede planlagte ressourceindsats eller lig-

nende, og vurderingen må derfor foretages på et mere kvalitativt grundlag. Ekstern revisions

involvering skal således sikre tilstrækkelig mulighed for, at ekstern revisor foretager alle bety-

delige vurderinger samt sikres mulighed for en løbende ajourføring af viden om udviklingen i

virksomhedens væsentligste eller mest risikofyldte områder, der kan indebære væsentlige fejl i

årsregnskab.

4.1.4 Ad 20 Kommunikation med den øverste ledelse

Den eksterne revisor skal efter ISA 260, afsnit 15, kommunikere en oversigt over revisionens

planlagte omfang og tidsmæssige placering til den øverste ledelse. Den øverste ledelse er virk-

somhedens bestyrelse og/eller revisionsudvalget. Udkast til planen er naturligt drøftet med

virksomhedens daglige ledelse forinden for at sikre, at alle væsentlige oplysninger ligger til

grund for planens udformning og tilrettelæggelse.

Den planlagte anvendelse af den interne revisionsfunktions arbejde er en integreret del af den

eksterne revisors overordnede revisionsstrategi og således relevant for den øverste ledelse og

dennes forståelse af den foreslåede revisionsmetode.


I forbindelse med tilrettelæggelsen af samarbejdet mellem intern og ekstern revision i finan-

sielle virksomheder i Danmark har det hidtil været praktiseret, at den overordnede revisions-

strategi og revisionsplanen kunne oprettes i fællesskab mellem den eksterne og den interne

revision for de områder af intern revisions opgaver, hvor det er relevant for det revisionsarbej-

de, der retter sig mod revision af årsregnskab (finansiel revision).

Det vurderes, at den overordnede revisionsstrategi og revisionsplanen fortsat kan udarbejdes i

et samarbejde mellem den interne og den eksterne revision, og at ekstern revision i tilknytning

hertil foretager de nødvendige vurderinger og planlægger de nødvendige handlinger for at do-

kumentere grundlaget for anvendelsen af den interne revisionsfunktions arbejde.

I tilknytning hertil skal den eksterne revision dokumentere den overordnede revisionsstrategi

og revisionsplan på de områder, hvor intern revision ikke er involveret, samt dokumentere

14

overvejelserne om intern revisions involvering, eksempelvis overvejelser om intern revisions

organisatoriske status, og dermed uafhængighed, intern revisions kompetence, de af intern

revision anvendte metoder, herunder kvalitetssikring mv. Herudover skal de nødvendige hand-

linger, der skal udføres af ekstern revision for at opnå tilstrækkeligt og egnet revisionsbevis

for, at den interne revisionsfunktions arbejde er fyldestgørende i forhold til revisionens formål,

fastlægges; herunder skal de handlinger, der planlægges gennemført i forbindelse med genud-

førelse, planlægges.

Revisionsplanen, der efter arbejdsgruppens holdning fortsat kan udarbejdes som ét samlet

dokument, skal i henhold til standarden og i henhold til revisionsbekendtgørelsen fremlægges

for den øverste ledelse. Såfremt revisionsplanen udformes i ét fællesdokument, skal det inde-

holde en samlet oversigt over revisionens planlagte omfang og tidsmæssige placering, herun-

der for ekstern revisions planlagte anvendelse af den interne revisionsfunktion (fordelingspla-

nen).

Revisionsplanen kan indeholde planlagte opgaver for den interne revisionsfunktion, der ikke

direkte retter sig mod revisionen af årsregnskabet.

Som et led i fremlæggelse af planen kan fremhæves og drøftes de områder, der af den ekster-

ne og den interne revision vurderes at indeholde betydelige risici og indebære betydelige vur-

deringer, og hvor ekstern revisions særlige indsats dermed er påkrævet.

Det er arbejdsgruppens umiddelbare holdning, at ISA 610 kun påvirker de ifølge revisionsbe-

kendtgørelsen krævede aftaledokumenter (revisionsaftale og funktionsbeskrivelse) i mindre

omfang. I det følgende er givet forslag til korrektioner, som dog skal afpasses den enkelte

virksomheds forhold, herunder kompleksiteten samt omfanget af anvendelsen af intern revisi-

on.

15

5. Revisionsaftalen

Ifølge § 24 i revisionsbekendtgørelsen "… skal revisionsarbejdet udføres i overensstemmelse

med god revisionsskik og i henhold til en revisionsaftale mellem den eksterne revision og revi-

sionschefen." Revisionsaftalen skal blandt andet indeholde:

"(1) En overordnet beskrivelse af, hvilke revisionsopgaver der skal udføres, og hvilke af disse

opgaver der påhviler henholdsvis den eksterne revision og den interne revision

(2) Retningslinjer for samarbejdet mellem den eksterne revision og den interne revision, her-

under for det arbejde, den eksterne revision skal udføre i forbindelse med kontrol af den inter-

ne revisions arbejde."

Det er arbejdsgruppens holdning, at de nye krav til ekstern revision bør afspejles i revisionsaf-

talen.

I virksomheder, hvor det er praksis, at ekstern revision udfører hovedparten af revisionsarbej-

det, må det antages, at ekstern revision i forvejen er involveret på alle områder med betydeli-

ge vurderinger mv., hvorfor effekten af ny ISA 610 vil være begrænset til dels at dokumentere

anvendelsen af intern revision på relevante områder og dels at skulle foretage genudførelse af

en del af intern revisions arbejde.

I virksomheder, hvor det aktuelt er aftalt, at intern revision udfører hovedparten af revisions-

arbejdet, kunne følgende beskrivelse af arbejdsdeling tilgodese disse punkter:

"Ekstern revisions anvendelse af intern revision forudsætter, at ekstern revision i overens-

stemmelse med de internationale revisionsstandarder vurderer og dokumenterer, at:

Intern revisions organisatoriske status, relevante politikker og procedurer understøtter

intern revisions objektivitet på fyldestgørende vis

Intern revisions kompetenceniveau er tilfredsstillende, og

Intern revision anvender en systematisk og disciplineret metode, der omfatter kvalitets-

styring.

Ekstern revisions anvendelse af intern revisions arbejde forudsætter, at ekstern revision på

områder med betydelige vurderinger og risici, herunder risiko for væsentlig fejlinformation,

væsentlige regnskabsmæssige skøn mv. uafhængigt af vurderinger foretaget af intern revision

foretager egne vurderinger samt i fornødent omfang foretager de egne revisionshandlinger,

der skønnes nødvendige i tilknytning til de af intern revision udførte handlinger.”

Den konkrete arbejdsdeling mellem ekstern og intern revision kan med fordel beskrives i et

bilag med angivelse af ansvarsfordelingen på hvert enkelt revisionsområde. I lyset af ændrin-

gerne til ISA 610 bør sådanne fordelingsplaner kritisk gennemgås ved planlægningsarbejdet

for 2013 med henblik på at sikre, at ekstern revision som minimum deltager på alle områder,

hvor der er identificeret "betydelige vurderinger", herunder at ekstern revision samlet set er

tilstrækkeligt involveret i revisionen.

Ved fastlæggelsen af revisions- og fordelingsplanen for 2013 vil en gennemgang af betydnin-

gen af ændringerne af ISA 610 for tilrettelæggelsen og udførelsen af revisionen for 2013 være

påkrævet.

16

Fælles for finansielle virksomheder vurderes områderne it, going concern, herunder solvens,

skat og eventuelt skatteaktiv, immaterielle aktiver, eksempelvis goodwill, ejendomme, unote-

rede værdipapirer, afledte finansielle instrumenter og eventualforpligtelser umiddelbart at væ-

re væsentlige områder.

For kreditinstitutter vurderes endvidere eksempelvis udlån og garantier (nedskrivnin-

ger/hensættelser) og likviditet at indebære betydelige vurderinger, mens det for forsikrings-

virksomheder herudover blandt andet omfatter forsikringsmæssige hensættelser (livsforsik-

ringshensættelser og erstatningshensættelser), illikvide investeringsaktiver mv.

Eksemplerne er selvsagt ikke udtømmende, og identifikationen beror på en konkret vurdering,

der er helt afhængig af den enkelte virksomheds forhold.

5.1 Funktionsbeskrivelsen

Ifølge revisionsbekendtgørelsen skal der foreligge en funktionsbeskrivelse, der er godkendt af

bestyrelsen.

Funktionsbeskrivelsen beskriver forhold, der alene vedrører intern revision, herunder beføjel-

ser, ansvar, arbejdsopgaver, kvalifikationer, ansættelse og afskedigelse, budget mv., men ikke

forhold vedrørende ekstern revision og arbejdsdeling mv. Funktionsbeskrivelsen er dermed,

efter arbejdsgruppens holdning, ikke påvirket af de aktuelle ændringer af ISA 610.

17

6. Anvendelse af den interne revisionsfunktions arbejde

Anvendelse af den interne revisionsfunktions arbejde

21. Hvis den eksterne revisor planlægger at anvende den interne revisionsfunktions arbejde,

skal den eksterne revisor drøfte den planlagte anvendelse heraf med funktionen som

grundlag for at koordinere deres respektive aktiviteter (jf. afsnit A24–A26).

22. Den eksterne revisor skal læse den interne revisionsfunktions rapporter relateret til det

arbejde, som den eksterne revisor planlægger at anvende, for at opnå en forståelse af ar-

ten og omfanget af de revisionshandlinger, som funktionen har udført, og de tilknyttede

observationer.

23. Den eksterne revisor skal udføre tilstrækkelige revisionshandlinger på den interne revisi-

onsfunktions grundlæggende arbejde som helhed, som den eksterne revisor planlægger

at anvende for at fastlægge, om det er fyldestgørende til revisionens formål, herunder

vurdere, om:

(a) funktionens arbejde er blevet behørigt planlagt, udført, ført tilsyn med, gennemgået

og dokumenteret

(b) tilstrækkeligt og egnet bevis er blevet opnået, så funktionen er i stand til at drage

rimelige konklusioner, og

(c) de dragne konklusioner er passende efter omstændighederne, og den interne revi-

sionsfunktions rapporter er konsistente med resultaterne af det udførte arbejde (jf.

afsnit A27–A30).

24. Arten og omfanget af den eksterne revisors revisionshandlinger skal være en reaktion på

den eksterne revisors stillingtagen til:

(a) omfang af vurderinger, der er foretaget

(b) den vurderede risiko for væsentlig fejlinformation

(c) omfanget, i hvilket den interne revisionsfunktions organisatoriske status samt rele-

vante politikker og procedurer understøtter de interne revisorers objektivitet, og

(d) funktionens kompetenceniveau (jf. afsnit A27–A29).

og skal omfatte genudførelse af visse dele af arbejdet (jf. afsnit A30).

25. Den eksterne revisor skal også tage stilling til, hvorvidt konklusionen om den interne re-

visionsfunktion i afsnit 15 i denne ISA og fastlæggelsen af arten og omfanget af anven-

delsen af funktionens arbejde i relation til revisionens formål i afsnit 18-19 i denne ISA

fortsat er passende.

18


6.1.1 Ad 21-25 Anvendelse af den interne revisionsfunktions arbejde

Det fremgår nu eksplicit, at den eksterne revisor skal læse rapporter udarbejdet af den inter-

ne revisionsfunktion, der relaterer sig til områder, hvor den eksterne revisor forventer at gøre

brug af den interne revisionsfunktions arbejde. Formålet hermed er, at den eksterne revisor

opnår en forståelse af arten og omfanget af de udførte revisionshandlinger samt fremkomne

observationer.

I vejledningsafsnittet A28 angiver standarden fire handlinger, som den eksterne revisor kan

udføre for at vurdere kvaliteten af det arbejde og de konklusioner, som den interne revisions-

funktion har udført og draget:

"

Forespørgsler til relevante medarbejdere i den interne revisionsfunktion

Observation af handlinger udført af den interne revisionsfunktion

Gennemgang af den interne revisionsfunktions arbejdsprogram og arbejdspapirer samt

Genudførelse."

Det følger af vejledningen til standarden (A29), at:

"jo mere vurdering, der er involveret,

jo større vurderet risiko for væsentlig fejlinformation,

jo mindre den interne revisionsfunktions organisatoriske status samt relevante politikker og

procedurer understøtter de interne revisorers objektivitet på fyldestgørende vis eller det lave

kompetenceniveau hos den interne revisionsfunktion,

desto flere revisionshandlinger skal der udføres af den eksterne revisor på funktionens samle-

de grundlæggende arbejde for at understøtte beslutningen om at anvende funktionens arbejde

....".

Et af de elementer, der skal tages hensyn til, når den eksterne revisor fastlægger arten og

omfanget af sine revisionshandlinger, er risikoen for væsentlige fejlinformationer. Når risikoen

for væsentlige fejlinformationer for en bestemt regnskabspost, gruppe af transaktioner eller

oplysninger skal vurderes, skal der tages hensyn til omfanget af vurderinger, der er knyttet til

udførelsen af revisionsarbejdet. Dette må nødvendigvis betyde, at jo flere vurderinger og

skønsmæssige elementer, der indgår i forbindelse med udførelsen af revisionsarbejdet, des

mere revisionsoverbevisning må den eksterne revisor selv indhente. IAASB vil med disse krav

sikre, at den eksterne revisor på alle områder med betydelige risici ikke alene baserer sig på

intern revisions arbejde, men foretager egne vurderinger i tilknytning til de vurderinger, der

måtte være foretaget af intern revision.

Det er arbejdsgruppens holdning, at revisionen af en given regnskabspost kan fordeles mellem

den interne revisionsfunktion og den eksterne revisor. Den interne revisionsfunktion kan såle-

des fortsat udføre arbejdet, dog således at den eksterne revisor inddrages i revisionen, når der

skal foretages en betydelig vurdering (på revisionsmålsniveau) i forhold til den pågældende

regnskabspost.

19

Den nye ISA 610 indeholder ikke en entydig definition af, hvornår noget skal opfattes som en

betydelig vurdering, selvom den indeholder en række eksempler herpå, se nedenfor. Definitio-

nen af en betydelig vurdering bør derfor ses i lyset af disse eksempler.

Til at hjælpe brugerne med at identificere en ”betydelig vurdering” indeholder standarden en

række eksempler, som betragtes som værende betydelige, og hvor den eksterne revisor derfor

skal foretage vurdering uafhængigt af eventuelle vurderinger foretaget af den interne revision.

Disse er:

Vurdering af risiciene for væsentlige fejlinformationer – vurdering af risikoen for, at års-

regnskabet indeholder væsentlige fejlinformationer

Vurdering af betydelige regnskabsmæssige skøn

Vurdering af tilstrækkeligheden af udførte tests – vurdering af, om det samlede revisions-

bevis for årsregnskabet er tilstrækkeligt og af en tilfredsstillende kvalitet

Vurderingen af hensigtsmæssigheden af ledelsens anvendelse af forudsætningen om fort-

sat drift

Vurderingen af hensigtsmæssigheden af oplysningerne i regnskabet og andre forhold, som

påvirker revisorens erklæring – vurdering af, om regnskabet indeholder forhold, der skal

omtales i påtegningen.

Standarden indeholder modsætningsvis også en række eksempler på arbejde, som den interne

revisionsafdeling kan udføre, og som den eksterne revisor umiddelbart kan basere sig på.

Standarden oplister eksempler på arbejde udført af den interne revisionsfunktion, som den

eksterne revision kan anvende, herunder:

Test af kontrollers funktionalitet - f.eks. tests af de interne kontrollers design og operatio-

nelle effektivitet på områder, der ikke er væsentlige

Substanshandlinger, der involverer begrænset vurdering – f.eks. test af efterregning af

afskrivninger på materielle anlægsaktiver

Sporing af transaktioner gennem det informationssystem, der er relevant for regnskabsaf-

læggelsen – f.eks. hvordan en leasingydelse bliver behandlet gennem informationssyste-

met

Kontrol af overholdelsen af krav i henhold til regulering – f.eks. kontrol om overholdelse af

reglerne for arkivering i henhold til bogføringsloven

I visse tilfælde revision eller gennemgang af finansielle oplysninger for dattervirksomhe-

der, som ikke er betydelige komponenter i koncernen (hvor dette ikke strider mod kravene

i ISA 600) – f.eks. revisionen af et datterselskab uden væsentlig aktivitet.

Den nye standard kræver, at en del af de revisionshandlinger, den eksterne revisor udfører,

inkluderer genudførelse af visse dele af revisionsarbejdet udført af den interne revisionsfunkti-

on, hvilket isoleret set er en udvidelse af det arbejde, som den eksterne revisor skal udføre.

Genudførelse indebærer, jf. vejledningens afsnit A30, at den eksterne revisor udfører uaf-

hængige revisionshandlinger for at validere de konklusioner, som den interne revisionsfunktion

har draget.

20

Det betyder, at ekstern revision skal udføre selvstændige revisionshandlinger og herefter vur-

dere, om der opnås samme resultat af den udførte revision, som intern revision har opnået.

Målet kan opfyldes ved at revidere poster, der allerede er revideret af den interne revisions-

funktion, og dermed kommer den eksterne revisor til at vurdere de samme stikprøver, som

den interne revisionsfunktion allerede har vurderet. Såfremt dette ikke er muligt, kan målet

opfyldes ved at revidere andre tilstrækkeligt lignende poster, der ikke er blevet revideret af

den interne revisionsfunktion.

Standarden tillader kun at udføre genudførelsen via andre tilstrækkelige poster, såfremt det

ikke er muligt at foretage den via samme stikprøver og poster, som den interne revisionsfunk-

tion har anvendt.

Genudførelse skal tilvejebringe mere sandsynliggørende beviser vedrørende hensigtsmæssig-

heden af den interne revisionsfunktions arbejde sammenlignet med andre handlinger, som den

eksterne revisor måtte udføre.

Det er ikke krævet, at den eksterne revisor skal foretage genudførelse på alle de områder,

hvor den interne revisionsfunktions arbejde anvendes, men nogen genudførelse kræves af det

arbejde, som planlægges anvendt. Niveauet af genudførelse skal vægtes i forhold til risikoen

for væsentlige fejl. Den eksterne revisor bør derfor koncentrere genudførelse på de områder,

hvor den interne revisionsfunktion udøver højere grad af subjektive vurderinger ved planlæg-

ningen, udførelsen og stillingtagen til resultaterne af revisionshandlingerne, samt på områder

med højere risiko for væsentlig fejlinformation. Det er arbejdsgruppens holdning, at der ikke

nødvendigvis skal foretages genudførelse på alle revisionsmål.

Niveauet for, hvor meget og for hvad der skal genudføres, er en professionel vurdering foreta-

get af ekstern revision. Det er væsentligt, at ekstern revision dokumenterer sin professionelle

vurdering ved beslutningen om, hvad som skal genudføres og hvorfor. Ved vurderingen af om-

fanget kan følgende forhold overvejes:

Arbejdsdeling mellem intern og ekstern revision

Indledende vurdering af den interne revision – jo stærkere vurdering, jo mindre genudfø-

relse bør være nødvendig

Hvor stor er risikoen for væsentlige fejl?

Kompleksiteten i det område, der revideres

Hvad er niveauet for skønsmæssige vurderinger ved enten den regnskabspost, der revide-

res, eller ved selve revisionen og vurderingen af revisionsbevis?

Hvad er ekstern revisions erfaringer med arbejder udført af intern revision?

Er arbejdet udført af intern revision hensigtsmæssigt planlagt, udført, kvalitetssikret og

dokumenteret?

Hvad er kvaliteten af intern revisions revisionsprogrammer og arbejdspapirer?

Karakter af det underliggende revisionsbevis, herunder, om dette kan tolkes tvetydigt eller

måtte være svært tilgængeligt.

Standarden omfatter ikke nogen retningslinjer for omfanget af genudførelse, og hvordan dette

påvirker omfanget af andre revisionshandlinger, som den eksterne revisor måtte udføre for at

vurdere arbejdet udført af den interne revisionsfunktion, eller om genudførelsen skal foretages

på hele stikprøven, som den interne revisionsfunktion har udvalgt, eller om genudførelsen kan

21

reduceres til en mindre andel. I relation til disse forhold er det arbejdsgruppens vurdering, at

dette må bero på en professionel vurdering, jf. også afsnittet nedenfor med eksempler.


ISA 610 giver ikke vejledning til omfanget af ekstern revisions arbejde, der relaterer sig til

substanshandlinger, der ikke alene involverer begrænset vurdering. Nedenfor fremgår et af

arbejdsgruppen udarbejdet simplificeret eksempel på en ekstern revisions arbejdshandlinger i

forbindelse med nedskrivninger på udlån i et pengeinstitut baseret på substantive handlinger.

Eksemplet beskriver ikke, hvilke konkrete arbejdshandlinger ekstern revision eller intern revi-

sion skal udføre på udlånsområdet, men skal alene illustrere de overvejelser, som ekstern re-

vision skal gøre sig i forbindelse med vurderinger på området og udførelse af handlinger på

udlånsområdet.

22

Eksempel – Substansrevision af nedskrivninger på udlån

Det er forudsat, at ekstern revisor har vurderet, at intern revisions arbejde kan anvendes i

revisionen. Det forudsættes i dette eksempel aftalt, at intern revision udfører revisionen af alle

engagementer, og at ekstern revision udfører de yderligere revisionshandlinger, som er på-

krævet i revisionsstandarder og revisionsbekendtgørelsen for finansielle virksomheder og kon-

cerner.

Ekstern revision forudsættes i eksemplet tillige i sin risikovurdering at have konkluderet, at

der alene i revisionsmålet: måling (nedskrivninger) er risiko for væsentlig fejlinformation. In-

tern revision varetager herefter revisionen af øvrige revisionsmål uden yderligere (direkte)

revisionshandlinger udført af ekstern revision. I ISA 610 15 (A19) omfatter yderligere revisi-

onshandlinger blandt andet en vurdering af betydelige regnskabsmæssige skøn og vurdering

af tilstrækkeligheden af udførte tests. Det fremgår også, at jo større risiko der er for fejlinfor-

mation på en regnskabspost (her nedskrivninger), jo mere vurdering vil der ofte være knyttet

til revisionen. Ekstern revision forudsættes at have vurderet, at denne risiko er betydelig såvel

i forbindelse med pengeinstituttets identifikation af OIV og beregning af nedskrivninger på

engagementer med OIV.

Revisionsstrategien og omfanget af revision på området indeholder i sig selv vurderinger,

f.eks. i forbindelse med fastlæggelse af stikprøver, hvorfor ekstern revision forudsættes at

have vurderet den udarbejdede strategi, stikprøveplan mm.

Revisionen af nedskrivninger på udlån (revisionsmålsniveau) for et pengeinstitut er planlagt

således:

De 50 største engagementer revideres alle ved substanstests.

Blandt de 50-250 næststørste engagementer substansrevideres en stikprøve på 100 enga-

gementer.

Øvrige udlån revideres baseret på test af kontroller udført i løbet af året samt ved diverse

analyser af udvikling i overtræk mm. ved status.

I eksemplet kan dette føre til, at de 50 største engagementer grupperes efter betydelige risici

for væsentlige fejl, således at intern revision forestår revisionen af f.eks. offentlige kunder

eller bedst ratede kunder alene, mens ekstern revision selv direkte skal udføre handlinger i

f.eks. kategorier for ejendomsudlån eller lån i dårligste ratingklasser.

I kategorien 50-250 udlån udfører ekstern revision tilsvarende handlinger. I takt med en fal-

dende risiko for fejl i nedskrivninger kan handlinger udført af ekstern revision reduceres. Det

er vurderet, at der også i denne kategori er en betydelig risiko for fejlinformation, og ekstern

revision udfører (direkte) handlinger i samme lånekategorier som identificeret blandt de 50

største engagementer. Ekstern revision skal endvidere vurdere, om ikke substans-reviderede

engagementer i kategorien 50-250 er tilstrækkeligt afdækket f.eks. via udførte kontroltests i

løbet af året eller andre revisionshandlinger.

Ved udlån under de 250 største engagementer i pengeinstituttet skal ekstern revisor, jf. ISA

610 (A19), vurdere tilstrækkeligheden af de udførte tests, herunder såvel omfang og designet

af den enkelte test. Der henvises endvidere til beskrivelse af genudførelse.

23

7. Dokumentation

Dokumentation

36. Hvis den eksterne revisor anvender den interne revisionsfunktions arbejde, skal den eks-

terne revisors revisionsdokumentation omfatte:

(a) Stillingtagen til:

i. om funktionens organisatoriske status samt relevante politikker og procedurer

understøtter de interne revisorers objektivitet på fyldestgørende vis

ii. funktionens kompetenceniveau, og

iii. om funktionen anvender en systematisk og disciplineret metode, der omfatter

kvalitetsstyring

(b) Arten og omfanget af det anvendte arbejde og grundlaget for beslutningen herom,

og

(c) De revisionshandlinger, som den eksterne revisor har udført for at vurdere tilstræk-

keligheden af det anvendte arbejde.


Revisionsstrategien og -planen skal tage behørigt hensyn til de grundlæggende krav, der

fremgår af revisionsstandarden. I den forbindelse skal som hidtil dokumenteres de betydelige

risici, som kræver særlig revisionsovervejelse, og det vil være nødvendigt i endnu højere grad

end hidtil at dokumentere ekstern revisions involvering og vurdering af samtlige betydelige

risici.

Endelig skal det sikres, at revisionsstrategien og revisionsplanen indebærer ekstern revisors

nødvendige involvering, for at det dokumenteres, at ekstern revisor er tilstrækkeligt inddraget

i revisionen. En sådan dokumentation kan skabes ved en kobling mellem fastlæggelsen af de

betydelige risici på planlægningstidspunktet og en beskrivelse af de aktiviteter, der afdækker

revisionsrisikoen, herunder fordelingen af aktiviteter mellem intern og ekstern revision.

Dokumentationskravet angår ekstern revision og fremgår blandt andet af standardens punkt

A23 og A24:

A23:

"Den eksterne revision skal … kommunikere en oversigt over revisionens planlagte omfang og

tidsmæssige placering til den øverste ledelse." I afsnit 18 er som kommentar til A23 anført, at

den eksterne revisor, når den kommunikerer denne oversigt, "skal … kommunikere, hvordan

den eksterne revisor planlægger at anvende den interne revisionsfunktions arbejde".

24

Og i det tilfælde, hvor ekstern revisor beslutter at anvende intern revisions arbejde, kræves

ifølge A24, at følgende dokumenteres:

"(Ekstern revisor skal dokumentere) stillingtagen til:

- Om funktionens (dvs. intern revisions) organisatoriske status samt relevante politikker og

procedurer understøtter de interne revisorers objektivitet på fyldestgørende vis

- Funktionens kompetenceniveau, og

- Om funktionen anvender en systematisk og disciplineret metode, der omfatter kvalitets-

styring.”

Det fremgår endvidere, at ”ekstern revision skal dokumentere:

- arten og omfanget af det anvendte arbejde og grundlaget for beslutningen herom (dvs.

beslutningen) om anvendelse af intern revisions arbejde), og

- de revisionshandlinger, som den eksterne revisor har udført for at vurdere tilstrækkelighe-

den af det anvendte arbejde (dvs. den foretagne "genudførelse" samt øvrige egne tests)."


"Dokumentation" kan omtales i aftalen, som efter den foreslåede tilpasning ser således ud:

”Det udførte revisionsarbejde skal dokumenteres på en sådan måde, at det kan danne grund-

lag for den kvalitetskontrol, som forudsættes i lovgivning og revisionsstandarder. Formålet

med kvalitetskontrollen er blandt andet, at ekstern revision validerer de konklusioner, som

intern revision har draget som forudsætning for, at ekstern revision kan basere sine konklusio-

ner på arbejde udført af intern revision, og indebærer blandt andet, at ekstern revision på ud-

valgte områder genudfører tests foretaget af intern revision samt uafhængigt foretager egne

tests.”

I relation til dokumentationskravene kan det overvejes, om der i forlængelse af afsnittet bør

tilføjes et afsnit vedrørende de udvidede dokumentationskrav, eksempelvis således:

Den eksterne revision dokumenterer i overensstemmelse med de internationale standarder om

revision stillingtagen til intern revisions uafhængighed og kompetencer samt arten og omfan-

get af det arbejde, ekstern revision har udført som forudsætning for anvendelsen af intern re-

visions arbejde.

25

8. Afledte ændringer i andre ISA-standarder

Der er afledte ændringer i kravsafsnittet for følgende to ISA’er:

8.1 ISA 315, punkt 6 (a) og 23

6. Risikovurderingshandlingerne skal omfatte følgende:

(a) forespørgsler til den daglige ledelse, relevante medarbejdere i den interne revisionsfunkti-

on (hvis en sådan eksisterer) og andre i virksomheden, der efter revisors vurdering kan have

oplysninger, der kan bidrage til at identificere risici for væsentlig fejlinformation som følge af

besvigelser eller fejl (jf. afsnit A6-A13)

23. Har virksomheden en intern revisionsfunktion, skal revisor opnå en forståelse af:

(a) arten af den interne revisionsfunktions ansvar, dens organisationsmæssige status og

(b) de aktiviteter, der er udført, eller som skal udføres (jf. afsnit A109-A116).

ISA 240, punkt 19

19. I virksomheder med en intern revisionsfunktion skal revisor forespørge relevante medar-

bejdere inden for funktionen for at få fastslået, om de har viden om faktiske besvigelser, der

påvirker virksomheden, eller om mistanker og beskyldninger herom, og for at indhente dens

syn på risiciene for besvigelser (jf. afsnit A18).

Endvidere er der foretaget ændringer i de vejledende kommentarer til en række standarder, jf.

kommentarerne nedenfor.


Tilføjelsen til ISA 315, pkt. 6, har til formål at sikre, at den eksterne revisor retter forespørgs-

ler til medarbejdere i den interne revisionsfunktion i forbindelse med udførelsen af risikovurde-

ringshandlinger. Bestemmelsen skal ses i lyset af, at det ikke mindst i udlandet forekommer,

at den eksterne revision ikke – eller kun i begrænset omfang – anvender den interne revisions-

funktions arbejde. IAASB har med ændringen ønsket at sikre, at den eksterne revision anven-

der den interne revisionsfunktions viden om virksomheden. Tilsvarende ændring er indarbejdet

i ISA 240, pkt. 19.

Ændringen i afsnit ISA 315, pkt. 23, er af præciserende karakter.

Der er i vidt omfang foretaget sproglige præciseringer, herunder en hyppigere anvendelse af

”intern revisionsfunktion” eller ”medarbejdere inden for funktionen” frem for anvendelse af det

generelle ”intern revision”. Endvidere fremgår det nu eksplicit, at ekstern revisor i flere kon-

krete situationer skal overveje intern revisions rapportering på revisionsområder, f.eks. ved

anvendelse af en serviceleverandør.

26

ISA 240 anfører nu også, at en høj personaleomsætningshastighed – også blandt medarbejde-

re i intern revision – kan være et eksempel på en besvigelsesrisikofaktor.

27

9. Direkte assistance

Direkte assistance er anvendelse af intern revision til udførelse af revisionshandlinger under

direkte instruktion, overvågning og review af den eksterne revisor. Direkte assistance anven-

des en del i udlandet, herunder i USA, hvorimod det er arbejdsgruppens holdning, at det ikke

vil få udbredelse af betydning i Danmark.

I januar 2013 godkendte International Ethics Standards Board for Accountants (IESBA) æn-

dringer i de etiske standarder, hvorefter det er muligt for den eksterne revisor at anvende in-

tern revision som direkte assistance. I forlængelse heraf er der i marts 2013 udsendt en ny og

endeligt opdateret ISA 610, indeholdende afsnittene om direkte assistance, som er gældende

fra 2014.

9.1 Vurdering af, hvorvidt intern revision kan anvendes som direkte

assistance

27. Hvis det ikke er forbudt ved lov eller øvrig regulering at anvende interne revisorers direkte

assistance, og den eksterne revisor planlægger at anvende interne revisorers direkte assi-

stance ved revisionen, skal den eksterne revisor vurdere tilstedeværelsen og betydelighe-

den af trusler mod objektiviteten samt kompetenceniveauet hos de interne revisorer, der

skal udføre sådan assistance. Den eksterne revisors stillingtagen til tilstedeværelsen og

betydeligheden af trusler mod de interne revisorers objektivitet skal omfatte forespørgsler

til de interne revisorer om interesser og relationer, der kan skabe en trussel mod deres

objektivitet (jf. afsnit A32-A34).

28. Den eksterne revisor må ikke anvende en intern revisors direkte assistance, hvis:

(a) der foreligger betydelige trusler mod den interne revisors objektivitet, eller

(b) den interne revisor ikke har tilstrækkelig kompetence til at udføre det foreslåede ar-

bejde (jf. afsnit A32-A34).


I de tilfælde, hvor den interne revision ikke fuldt ud lever op til kravene, jf. punkt 15 c, til, at

ekstern revision umiddelbart kan basere sig på intern revisions arbejde, kan direkte assistance

overvejes.

Som det fremgår ovenfor af punkterne 27 og 28, skal de generelle krav til intern revisions ob-

jektivitet og kompetence, jf. punkt 15 a og 15 b i standarden, være opfyldt ved anvendelse af

intern revision som direkte assistance. Betingelserne i punkt 15 c om anvendelse af en syste-

matisk og disciplineret metode, der omfatter kvalitetsstyring, skal ikke opfyldes af intern revi-

sion, da denne ved den direkte assistance arbejder under den eksterne revisions kvalitetssik-

rings- og kvalitetsstyringsmetodik.

Ved anvendelse af intern revision som direkte assistance stiller ISA 610 ikke krav til, at den

eksterne revisor foretager vurdering af den interne revisions organisatoriske status, hvilket

ellers er et krav ved anvendelse af intern revisions arbejde, jf. pkt. 15 a. Dette skal ses i lyset

28

af, at den interne revision ved direkte assistance ikke opererer som en organisatorisk enhed,

men alene som en arbejdsressource direkte under den eksterne revisors instruktion.

Ved vurdering af den interne revisors objektivitet og kompetence skal der foretages vurderin-

ger svarende til det, der gælder ved anvendelse af intern revisions arbejde (kommentarerne til

pkt. 15 a og 15 b – afsnit 3.1.1 og 3.1.2).

9.3 Områder, hvor intern revision kan anvendes som direkte assi-

stance

29. Ved fastlæggelse af arten og omfanget af det arbejde, der kan overlades til interne reviso-

rer, samt arten, den tidsmæssige placering og omfanget af ledelse, tilsyn og gennem-

gang, der er passende efter omstændighederne, skal den eksterne revisor tage stilling til:

(a) i hvor høj grad der indgår vurdering(er) ved:

(i) planlægning og udførelse af relevante revisionshandlinger, og

(ii) vurdering af det indsamlede revisionsbevis

(b) den vurderede risiko for væsentlig fejlinformation, og

(c) den eksterne revisors stillingtagen til tilstedeværelsen og betydeligheden af trusler

mod objektiviteten samt kompetenceniveauet hos de interne revisorer, der vil skulle

udføre sådan assistance (jf. afsnit A35-A39).

30. Den eksterne revisor må ikke anvende interne revisorers direkte assistance til handlinger,

der:

(a) indebærer foretagelse af betydelige vurderinger ved revisionen (jf. afsnit A19)

(b) vedrører højere vurderede risici for væsentlig fejlinformation, hvor den vurdering,

der kræves foretaget ved de pågældende revisionshandlinger, eller vurderingen af

det indsamlede revisions-bevis er mere end begrænset (jf. afsnit A38)

(c) vedrører arbejde, som de interne revisorer har været involveret i, og som allerede

er eller vil blive rapporteret af den interne revisionsfunktion til den daglige ledelse

eller den øverste ledelse, eller

(d) vedrører beslutninger, den eksterne revisor træffer i overensstemmelse med denne

ISA vedrørende den interne revisionsfunktion og anvendelsen af dennes arbejde el-

ler direkte assistance (jf. afsnit A35-A39.)

31. Efter på passende vis at have vurderet, hvorvidt – og i givet fald i hvilket omfang – inter-

ne revisorers direkte assistance på revisionsopgaven kan anvendes, skal den eksterne re-

visor, når denne i sin kommunikation med den øverste ledelse giver en oversigt over det

planlagte omfang og den planlagte tidsmæssige placering af revisionen i overensstemmel-

29

se med ISA 260,9 også oplyse arten og omfanget af den planlagte anvendelse af interne

revisorers direkte assistance for at opnå en fælles forståelse af, at en sådan anvendelse

ikke er for vidtgående efter opgavens omstændigheder (jf. afsnit A39).

32. Den eksterne revisor skal vurdere, om anvendelse af interne revisorers direkte assistance

i det omfang, det er planlagt, kombineret med den planlagte anvendelse af den interne

revisionsfunktions arbejde, samlet set stadig vil føre til, at den eksterne revisor er til-

strækkeligt involveret i revisionen set i lyset af den eksterne revisors eneansvar for den

afgivne revisionskonklusion.


Ved fastlæggelse af, hvilke områder intern revision kan anvendes som direkte assistance på,

er der i ISA 610 foretaget en negativ afgrænsning i punkt 30, suppleret med yderligere af-

grænsninger i standardens vejledningsafsnit, punkterne A36 og A37. Intern revision må ikke

anvendes som direkte assistance på områder, hvor revisionen indbefatter væsentlige vurderin-

ger, eller på områder, hvor der er vurderet en forøget risiko for væsentlige fejl. Endvidere må

intern revision ikke anvendes som direkte assistance på revisionsopgaver, der er relateret til

arbejde, der tidligere er udført af intern revision.

Det er anført, at direkte assistance ikke må anvendes ved drøftelser om risici for besvigelser

og ved planlægning af uanmeldte revisionshandlinger (A37). Endvidere skal den eksterne revi-

sor varetage processer for udsendelse af eksterne bekræftelser samt evalueringen af resultatet

heraf (A38).

Vurderingen af, om den interne revision kan anvendes som direkte assistance, foretages om-

råde for område og opgave for opgave, idet der kan være forskelle i såvel kompetencer som

objektivitet herimellem.

Den eksterne revisor skal i forbindelse med kommunikation af revisionsplanen til bestyrel-

se/revisionsudvalg redegøre for arten og omfanget af det arbejde, som planlægges løst ved

direkte assistance fra intern revision, således at der opnås gensidig forståelse af, at anvendel-

sen ikke har et for omfattende omfang i forhold til den samlede revisionsopgave.

Endelig skal den eksterne revisor foretage vurdering af, at denne trods anvendelse af direkte

assistance, eventuelt kombineret med anvendelse af arbejde udført af den interne revisions-

funktion, samlet set er tilstrækkeligt involveret i revisionen, set i lyset af den eksterne revisors

eneansvar for den eksterne revisors påtegning på årsregnskabet.

30

9.5 Ekstern revisions kontrol med det udførte arbejde

34. Den eksterne revisor skal lede, føre tilsyn med og gennemgå det arbejde, de interne revi-

sorer har udført på revisionsopgaven i henhold til ISA 220. I den forbindelse:

(a) skal arten, den tidsmæssige placering og omfanget af ledelse, tilsyn og gennemgang

tage hensyn til, at de interne revisorer ikke er uafhængige af virksomheden, og tage

højde for resultatet af vurderingen af de faktorer, der er beskrevet i afsnit 29 i den-

ne ISA, og

(b) skal den eksterne revisor under gennemgangen foretage kontrol til det underliggen-

de revisions-bevis for dele af det arbejde, de interne revisorer har udført.

Den eksterne revisors ledelse af, tilsyn med og gennemgang af det arbejde, de interne

revisorer har udført, skal være tilstrækkelig til, at den eksterne revisor føler sig overbe-

vist om, at de interne revisorer har opnået tilstrækkeligt og egnet revisionsbevis, der un-

derstøtter de konklusioner, der er truffet på grundlag af dette arbejde (jf. afsnit A40-

A41).

35. Ved sin ledelse, tilsyn og gennemgang af interne revisors arbejde skal ekstern revisor væ-

re fortsat opmærksom på indikationer på, at den eksterne revisors vurderinger i henhold

til afsnit 27 ikke længere er passende.


Ved direkte assistance agerer den interne revision i princippet som den eksterne revisions

medarbejder, hvilket betyder, at den eksterne revisor forestår tilrettelæggelse, overvågning og

review af det udførte arbejde.

Som følge af, at den interne revisor er ansat i virksomheden, foreskriver ISA 610, at ekstern

revisor ved sin tilrettelæggelse, overvågning og review af det udførte arbejde skal være sær-

skilt opmærksom på, om den interne revisor fortsat har den fornødne grad af objektivitet og

uafhængighed, hvilket dog efter den danske model må være en forudsætning i langt de fleste

tilfælde.

31

9.7 Dokumentation

37. Hvis den eksterne revisor anvender interne revisorers direkte assistance ved revisionen,

skal den eksterne revisor medtage følgende i revisionsdokumentationen:

(a) Stillingtagen til tilstedeværelse og betydelighed af trusler mod de interne revisorers

objektivitet samt kompetenceniveauet hos de interne revisorer, der udfører direkte

assistance

(b) grundlaget for beslutningen vedrørende arten og omfanget af det arbejde, de inter-

ne revisorer har udført

(c) hvem der har udført gennemgang af arbejdet samt datoen herfor, og hvad der er

gennemgået i overensstemmelse med ISA 230

(d) de skriftlige aftaler, der er opnået fra en bemyndiget repræsentant for virksomhe-

den og de interne revisorer i henhold til afsnit 33 i denne ISA, og

(e) de arbejdspapirer, der er udarbejdet af de interne revisorer, der har udført direkte

assistance ved revisionen.


Anvendelse af intern revision som direkte assistance stiller en række specifikke krav til den

eksterne revisors dokumentation:

En evaluering af forekomsten og i givet fald betydningen af trusler imod den interne revi-

sors objektivitet og uafhængighed

Vurdering af den interne revisors kompetenceniveau

Grundlag for beslutning angående arten og omfanget af det arbejde, der udføres af den

interne revisor

Hvem der har foretaget review af intern revisions arbejde, dato for, hvornår det er foreta-

get, samt hvad reviewet har omfattet

En skriftlig aftale med bestyrelsen om, at intern revision har tilladelse til at arbejde under

den eksterne revisions direkte instruktion, herunder at virksomheden ikke vil få indsigt i

tilrettelæggelse eller udførelse af dette arbejde

En skriftlig tavshedserklæring fra intern revision i forhold til arbejde udført for den ekster-

ne revision samt en erklæring om at ville meddele den eksterne revisor enhver trussel, der

måtte opstå i forhold til den interne revisors objektivitet eller uafhængighed.

Endvidere er den eksterne revisor ejer af og skal opbevare de arbejdspapirer, som den interne

revisor producerer under direkte assistance.

32

Bilag 1

Ved vurderingen af den interne revisionsfunktion nævner standarden en række faktorer, som

bør vurderes, idet disse ikke er udtømmende.

Vi har for hvert af de tre nedenstående punkter vurderet, hvorvidt de faktorer, der fremgår af

standarden, kan vurderes opfyldt ved kravene i den danske lovgivning (revisionsbekendtgørel-

sen) og dermed også, hvilke faktorer der kræver særskilt opmærksomhed i ekstern revisions

vurdering af den interne revisionsfunktion.

Faktorer, der ikke vurderes opfyldt direkte ved revisionsbekendtgørelsens krav, og som kræver

yderligere handlinger, er markeret med rødt, og faktorer, der vurderes delvist opfyldt, og som

på enkelte punkter kræver yderligere handlinger, er markeret med gult. Faktorer markeret

med grønt vurderes som udgangspunkt for opfyldt.

Organisatorisk placering og objektivitet

ISA 610 Revisionsbekendtgørelsen Vurdering

Vurdere den interne revisions organisatoriske status, herunder at ledelsen ikke har pålagt den interne revision begrænsning eller indskrænkninger i eksem-pelvis kommunikation med den eksterne revisor om observationer mv.

Den interne revisionschef kan alene ansættes og afskediges af bestyrelsen, ligesom dette skal indberettes til Finanstilsynet. Revisionschefen skal have adgang til alle oplys-ninger, som denne finder nødvendige for revisi-onens gennemførelse, herunder bestyrelsespro-tokollen, samt oplyse herom i revisionsproto-kollen. Den interne revision må ikke deltage i andet arbejde end revision, ligesom den ikke må påtage sig opgaver, når der foreligger omstæn-digheder, der kan skabe tvivl om den interne revisions uafhængighed.

Den interne revision rapporterer til den øverste le-delse, og såfremt der rapporteres til den daglige ledelse, at intern revision har direkte adgang til den øverste ledelse.

Den interne revision skal til brug for bestyrelsen føre en revisionsprotokol, som fremlægges af revisionschefen på ethvert bestyrelsesmøde, ligesom revisionsprotokollen skal underskrives af den samlede bestyrelse.

Intern revision har ikke økonomiske interesser i virksomheden.

Intern revision må ikke have økonomiske interesser i den virksomhed, som de er ansat i.

Den interne revision har ingen ledelses- eller drifts-mæssige pligter. Ledelsesmæssige beføjelser i forhold til ledelse af den interne revisionsfunktion vurderes ikke at være omfattet af standardens krav.

Intern revision må ikke deltage i andet arbejde end revisionsarbejde (og må dermed ikke være del af det interne kontrolmiljø).

Bestyrelsen beslutter og godkender budget for den interne revision.

Intern revisions budget skal godkendes af be-styrelsen, hvilket skal fremgå af bestyrelsespro-tokollen.

Den øverste ledelse fører tilsyn med beslutninger om personale i den interne revision, såsom fastlæggelse af en passende aflønningspolitik.

Ansættelse og afskedigelse af medarbejdere i den interne revision skal foretages eller god-kendes af revisionschefen, ligesom budgettet skal godkendes af bestyrelsen, jf. ovenfor.

De interne revisorer er medlem af relevante profes-sionelle organisationer, og deres medlemskab for-pligter dem til at overholde professionelle standar-der.

N/A

33

Kompetencer


Intern revision er hensigtsmæssigt og passende bemandet i forhold til virksomhedens størrelse og arten af aktiviteter.

N/A

Intern revision har etableret politikker og procedurer for ansættelse og afskedigelse af medarbejdere, uddannelse mv.

N/A

Intern revision har en hensigtsmæssig praktisk ud-dannelse samt færdigheder i revision.

Revisionschefen skal have en teoretisk uddan-nelse svarende til, hvad der kræves for at blive statsautoriseret revisor, samt ved ansættelsen have deltaget i praktisk arbejde i mindst tre år inden for de seneste fem år. Intern revision må alene påtage sig arbejdsop-gaver, som den har tilstrækkelig kompetence til

at udføre, og revisionen skal udføres i overens-stemmelse med god revisionsskik. Den af bestyrelsen godkendte funktionsbeskri-velse skal indeholde bestemmelser om medar-bejdernes kvalifikationer, men der er ikke eksplicitte krav til medarbejderne i den interne revision.

Intern revision har den fornødne viden om virksom-hedens regnskabsaflæggelse og relevante regn-skabsmæssige begrebsrammer, herunder de nød-vendige færdigheder via eksempelvis branchekend-skab mv. for at løse revisionsopgaven.

Som ovenfor.

Intern revision er medlem af relevante professionelle organisationer, og deres medlemskab forpligter dem til at overholde professionelle standarder.

N/A

34

Anvender en systematisk og disciplineret metode, der omfatter kvali-

tetsstyring


Eksisterer der et mandat/charter for intern revision, der fastslår intern revisions rolle og ansvar mv.

Der skal foreligge en funktionsbeskrivelse, som skal indeholde en række minimumsbestemmel-ser som beføjelser, ansvar og arbejdsopgaver samt oplyse om eventuelle aftaler mellem le-delsen og intern revision om udførelse af særli-ge revisionsopgaver.

Eksistensen, hensigtsmæssigheden og anvendelsen af dokumenterede interne revisionshandlinger eller vejledning, der omfatter følgende områder:

Risikovurderinger

Arbejdsprogrammer

Dokumentation

Rapportering

N/A

Om den interne revisions funktion har passende

politikker og procedurer for kvalitetsstyring, eksem-pelvis de politikker og procedurer, der er i ISQC 11, som kan være relevante for en intern revisionsfunk-tion, eller krav til kvalitetsstyring i standarder, der er fastlagt af relevante professionelle organisationer for interne revisorer. Sådanne organisationer kan også fastlægge andre relevante krav som f.eks. udførelse af periodisk, ekstern kvalitetskontrol.

N/A

1 International standard om kvalitetsstyring; Kvalitetsstyring i firmaer, som udfører revision og review af regnskaber, andre erklæringsopgaver med sikkerhed samt beslægtede opgaver

ISA 610 (ajourført) Anvendelse af interne revisorers arbejde … 610 FSR notat endelig...

Documents

Transcript of ISA 610 (ajourført) Anvendelse af interne revisorers arbejde … 610 FSR notat endelig...