Finansiell revisjon: Prosess og samsvar med standarder

En finansiell revisjon har ikke som formål å oppdage bedrageri eller garantere en virksomhets økonomiske helse. Formålet er snevrere og mer presist: å gi en rimelig sikkerhet for at årsregnskapet er korrekt, redelig og gir et rettvisende bilde. Å forstå denne begrensningen unngår to symmetriske feil — å forvente en garanti av revisjonen som den ikke gir, og å underslå den reelle betydningen av den avgitte uttalelsen.

Lovpålagt revisjon og kontraktsbasert revisjon

To svært forskjellige situasjoner bærer samme navn.

Den lovpålagte revisjonen er oppdraget til revisor, utført i et regulert rammeverk: utnevnelse for et mandat på seks regnskapsår, obligatoriske faglige standarder, strenge uforenlighetsregler, opplysningsplikter. Revisor er ikke virksomhetens rådgiver: vedkommende utnevnes av deltakerne og avlegger rapport til dem.

Den kontraktsbaserte revisjonen er et oppdrag som fritt defineres mellom virksomheten og en fagperson: begrenset gjennomgang, oppkjøpsrevisjon, undersøkelse av en bestemt post. Omfanget, mottakeren og sikkerhetsnivået følger av oppdragsbrevet. Den medfører ingen av de lovpålagte forpliktelsene som følger med mandatet.

Å blande sammen de to fører til å overvurdere betydningen av en kontraktsbasert rapport, hvis omfang kan være svært begrenset.

Når utnevnelsen er obligatorisk

Utnevnelsen av en revisor er obligatorisk når enheten overskrider to av de tre terskelverdiene som gjelder balansesum, omsetning og antall ansatte. Disse terskelverdiene revideres periodisk og må kontrolleres for det aktuelle regnskapsåret.

Tre særlige tilfeller kommer i tillegg til dette prinsippet:

• Morselskaper som kontrollerer andre selskaper, er underlagt egne regler, vurdert på konsernnivå.
• Betydelige datterselskaper i et konsern med en revisor kan bli pålagt å utnevne en selv.
• En minoritet av deltakere kan be domstolen om å utnevne en revisor, selv under terskelverdiene.

Frivillig utnevnelse er fortsatt mulig, og det skjer ofte når en finansiell partner krever det. Den medfører da de samme forpliktelsene som en obligatorisk utnevnelse.

Gjennomføringen av oppdraget

Revisjonen gjennomføres i tre trinn, fordelt over regnskapsåret og ikke konsentrert til årsavslutningen.

Kartlegging og risikovurdering. Revisor analyserer virksomheten, omgivelsene og internkontrollen for å identifisere områder der en vesentlig feilinformasjon er sannsynlig. Dette trinnet bestemmer alt det øvrige: de senere kontrollene er tilpasset de identifiserte risikoene.

Delårskontroller. Utført gjennom regnskapsåret, gjelder de rutiner og løpende transaksjoner. Dette er tidspunktet der svakheter i bokføringen kommer til syne — kronologi, bilag, arbeidsdeling.

Sluttkontroller. Etter årsavslutningen gjelder de selve regnskapet: validering av saldoer, bekreftelser fra tredjeparter, gjennomgang av regnskapsestimater. Disse siste får mest oppmerksomhet, fordi de bygger på vurderinger: nedskrivning av fordringer, avsetninger, avskrivnings.

Uttalelsen og dens tre former

Rapporten avsluttes med en uttalelse, hvis formulering er standardisert og der hver variant har en presis betydning.

Uttalelse uten forbehold uttrykker at regnskapet er korrekt, redelig og gir et rettvisende bilde.

Uttalelse med forbehold signalerer en uenighet eller en begrensning med vesentlig, men ikke omfattende, virkning. Dette er et sterkt signal, ofte misforstått av tredjeparter, som feilaktig oppfatter det som en enkel bemerkning.

Avslag på å avgi uttalelse skjer når virkningen er både vesentlig og omfattende, eller når revisor ikke har kunnet innhente de nødvendige opplysningene.

En presisering kan legges til uten å påvirke uttalelsen: den fremhever et punkt i noteopplysningene, typisk en usikkerhet om fortsatt drift. Den utgjør ikke et forbehold.

Revisors spesifikke forpliktelser

To forpliktelser skiller klart det lovpålagte mandatet fra et kontraktsbasert oppdrag.

Melding om straffbare handlinger. Revisor som identifiserer forhold som kan kvalifiseres som straffbare, må melde dem til statsadvokaten. Denne plikten gir ikke rom for hensiktsmessighetsvurderinger, og unnlatelse medfører ansvar.

Varslingsprosedyren. Når revisor oppdager forhold som kan sette den fortsatte driften i fare, utløses en gradvis prosedyre: forespørsel om forklaringer til ledelsen, informasjon til selskapsorganene, deretter informasjon til domstolens president. Målet er å utløse en reaksjon før betalingsstans inntreffer — et spørsmål som direkte berører lederens personlige ansvar, som vi omtaler i vår artikkel om lederens ansvar.

Brukstilfeller

Overskridelse av terskelverdiene. Utnevnelsen vurderes ved årsavslutningen og gjelder for seks regnskapsår. Å planlegge ett regnskapsår i forveien gjør det mulig å forberede rutinene i stedet for å bli utsatt for en første revisjon av en uforberedt bokføring.

Kapitalinnhenting eller salg. Oppkjøpsrevisjonen er kontraktsbasert, og omfanget forhandles. Å definere nøyaktig hva som revideres — og hva som ikke gjør det — unngår misforståelser om omfanget av den avgitte rapporten.

Varslet forbehold. Behandle årsaken før neste årsavslutning. Et forbehold som gjentas fra ett regnskapsår til et annet, veier tungt i forholdet til finansielle partnere.

Ofte stilte spørsmål

Når er en revisor obligatorisk? Ved overskridelse av to av de tre terskelverdiene som gjelder balanse, omsetning og antall ansatte, samt i særlige situasjoner knyttet til konsern eller på anmodning fra en minoritet av deltakere.

Hva er forskjellen mellom lovpålagt og kontraktsbasert revisjon? Den lovpålagte revisjonen utføres i et regulert rammeverk, med et mandat på seks år og egne forpliktelser. Den kontraktsbaserte revisjonen har det omfanget som følger av oppdragsbrevet, uten disse forpliktelsene.

Oppdager revisor bedrageri? Det er ikke formålet med oppdraget, som gjelder vesentlige feilinformasjoner i regnskapet. Revisor utformer likevel kontrollene med hensyn til risikoen for bedrageri.

Hva betyr en uttalelse med forbehold? En uenighet eller en begrensning med vesentlig, men ikke omfattende, virkning. Det er et seriøst signal, forskjellig fra en enkel presisering, som ikke påvirker uttalelsen.

Hva er varslingsprosedyren? En gradvis prosedyre som utløses når fortsatt drift synes å være i fare, fra forespørsel om forklaringer til ledelsen til informasjon til domstolens president.

Kan revisor gi råd til virksomheten? Ikke om forhold som gjelder oppdraget: uavhengighetsreglene og uforenlighetsreglene forbyr det. Revisor er ikke virksomhetens rådgiver, men avlegger rapport til deltakerne.

Å huske

Revisjonen gir en rimelig sikkerhet for regnskapets korrekthet og redelighet — ikke en garanti mot bedrageri, og heller ikke en vurdering av virksomhetens økonomiske helse. Denne begrensede rekkevidden er det viktigste å huske før man leser en rapport.

Tre elementer bør en leder være oppmerksom på. Uttalelsens nøyaktige form, ettersom nyansen mellom presisering, forbehold og avslag er avgjørende for tredjeparter. Revisors egne forpliktelser, melding og varsling, som gjør vedkommende til noe mer enn en leverandør. Og det faktum at hoveddelen av arbeidet gjelder regnskapsestimater: det er der virksomhetens vurderinger blir undersøkt, og der kvaliteten på dokumentasjonen gjør sin virkning, som ved en skattekontroll.