revisjon i en digital verden - revisorforeningen.no€¦ · samme omsetning av kursinntekter....

© Den norske Revisorforening

KURSDOKUMENTASJON OPPDATERINGSPROGRAMMET 2017

REVISJON I EN

DIGITAL VERDENStatsautoriserte revisorer Lars Angermo og Stian Bringsjord, Sant Revisjon AS

| Side 2Revisjon i en digital verden

Griper inn i alt vi gjør?

Marked

• Nye revisjonskunder• Mulige bistandsoppdrag• Hvordan vi fremstår utad

Egne forretningsprosesser

• Timesystemer• Regnskapssystemer• Milepælsoppfølging• Skybasert server• Scanneverktøyer• E-postbruk

Revisjonsprosessen

• Revisjonsverktøy• Kunnskap om systemrisikoer• Test av systemer• Bruk av maler, sjekklister,

standard handlinger• Elektronisk signatur

Kunnskap om kunden

• Risikoer i systemer• Tilgjengelige systemer• Markedstrender• Betydelige investeringer og

finansieringsbehov

• Hvor gode er vi til å ta i bruk ny teknologi?

– Facebook

– Excel

– Twitter

– Vipps

– Krypto valuta

– Eget regnskap

– Skybaserte systemer

– Revisjonsdokumentasjon/verktøy

– Papir vs. digital oppbevaring av revisjonsdokumentasjon

– Roboter som henter, etterser og arkiverer dokumentasjon


Endringsvilje i bransjen?

Illustrasjonsfotos i presentasjonen der ikke annet er oppgitt: ScandinavianStockPhoto


Digitalisering - Kodak moment for

revisjonsbransjen?

• Historisk utvikling

• Digital verden forandrer ikke behovet for tillit til

årsregnskapet

• Hva er revisjon?

– Regnskapspåstander

• Revisjonsprosessen i en digital verden

– Forståelse av virksomheten

– Kontrolltester

– Substanshandlinger

– Digitale signaturer


Innhold

• 1970 – 1990

– Stormaskiner

– Kassadagbok/reskontro på papir

– Saldobekreftelser pr. post

– Firmaattester fra Brønnøysund

– Pantinformasjon

• HB – Reskontro

• Bilagskontroll


Historisk utvikling

• 1990 – 2000

– PC

– Regneark

– Fra fax til e-post

– Balanserevisjon

– ISA (RS) kom i 1996, starten på risikodrevet revisjon og

starten på test av kontroller


Historisk utvikling

• 2000 – 2010

– Altinn – lansert 2003

– Aksjonærregister

– Brreg.no

– Risikobasert revisjon


Historisk utvikling

• 2010 – 2017

– Alt elektronisk

– Integrerte systemer

– Standard systemer

– «Alt» i skyen

– Seeiendom.no

• Bruk av saks

– Brreg.no

– Proff.no/Bisnode.no etc.

– Altinn.no


Historisk utvikling

• 2018 – 20 →

– Alt skybasert

– Totalt integrerte regnskapssystemer mellom alle selskaper

• Drill-down fra kundereskontro til kundens regnskap

– Selv om drill-down må noen gi bekreftelse for det stor bildet. Er

selskapets/virksomhetens økonomiske helse god?

• Ingen åpne poster kunder/leverandører

• Fakturering går direkte på reskontro til kunden

– Ett regnskapssystem for alle verdens virksomheter – BIG

ACCOUNTING INC.

– Revisjon av økonomisk informasjon erstattes med

kildekoderevisjon

– Kunstig intelligens på estimatposter


Fremtidig utvikling


Fremtidig utvikling

Kilde: GKOFIANNAN:COM


Kilde: World Economic Forum

© Den norske Revisorforening

Første bølge:

Kontor og administrativ

Støtte

Hvor stor påvirkning?

25 % av jobbene påvirket



Rundt 47 % av jobber vil påvirkes av automatisering de neste 10 – 20 år

3 år 8 år 18 år

Kilde: Forrester, Gartner, Oxford Martin


DIGITAL VERDEN

FORANDRER IKKE

BEHOVET FOR TILLIT TIL

ÅRSREGNSKAPET

• Selskaper vil alltid måtte gå konkurs for at verden skal

gå fremover

• Risiko involvert i å drive butikk

• Risiko må tas for at verden skal gå fremover

• Verdien av tillit

– Tillit = lavere risiko = høyere verdi

Vil vi komme dit at systemene blir perfekte, kombinert med

kunstig intelligens, som sikrer at regnskapene alltid blir

korrekte? Altså; ikke behov for revisor for å skape tillit!?!


Alltid være behov for tillit

• Revisor* bekrefter at regnskapet er uten vesentlige feil

eller mangler, enten det skyldes misligheter eller

ubevisste feil

– En vesentlig feil eller mangel er en feil eller mangel som

ville endret brukernes handlinger basert på om

informasjonen om feilen eller mangelen var kjent

• Revisjon forebygger misligheter og feil

* Uavhengig og objektiv person med kunnskap om saksforholdet, som har profesjonell

skeptisk holdning


Hvorfor gir revisjon tillit?

• Revisor tar stilling til ledelsens påstander om at

regnskapet er uten vesentlige feil eller mangler

– Regnskapspåstandene:


Hva bekrefter revisor som gir tillit til

regnskapene?

Påstander om registrering av transaksjoner

Påstander om saldo på balansekontoer ved utløpet av perioden

Påstander om presentasjon og innhold i regnskapet

Gyldighet (har forekommet og vedrører foretaket) (G)

Eksistens (E) Gyldighet og rettigheter og forpliktelser (G)

Fullstendighet (F) Rettigheter og forpliktelser (R)

Fullstendighet (F)

Nøyaktighet (N) Fullstendighet (F) Klassifisering og forståelighet (K)

Periodisering (P) Verdsettelse og fordeling (V) Nøyaktighet og verdsettelse (N)

Klassifisering (K)

Kurs AS benytter en heldigital transaksjonsprosess på

kursinntekter. Når kunden trykker på knappen KJØP KURS,

sendes en faktura til kunden i et standard format samtidig

som kunden får tilsendt link til kursavholdelsen. Det er

ingen angremulighet for kunden. Fakturaen produseres i

fakturamodulen i regnskapssystemet, og det genereres en

postering debet kundefordringer og kredit salgsinntekter

konto 3000. Kontoen er sperret for manuelle føringer, og

alle transaksjoner føres med kode 0 (fritatt MVA).

Kurs 2 AS benytter en helt manuell prosess, men har ellers

samme omsetning av kursinntekter.


Eksempel

Har det noen betydning for brukeren av årsregnskapet

hvorvidt det benyttes en heldigital prosess for å sikre

fullstendigheten av inntektene i KURS AS?

Har det noen betydning for revisjonsprosessen?

Har det noen betydning for revisjonshonoraret?


Eksempel

Ledelsen kan alltid overstyre kontroller.

Revisor er allmennhetens tillitsperson (integritet,

objektivitet, aktsomhet).

Revisor skal planlegge og gjennomføre revisjonen med

profesjonell skepsis – det kan foreligge omstendigheter

som gjør at regnskapet er vesentlig feil (ISA 200 punkt 15).


Den profesjonelt skeptiske revisor

…misligheter kan innebære avanserte og nøye planlagte

opplegg for å skjule dem (ISA 240 punkt 6).

• Forfalskninger

• Bevisst unnlate å registrere transaksjoner

• Bevisst feil fremstilling overfor revisor

• Fordekt samarbeid

Denne risikoen er alltid til stede (i mer eller mindre grad).



Case Årsoppgave


Fra Kripos Trendrapport 2017

• Toppsjefsvindel over Internett er et økende problem, og forsøkene

blir stadig mer sofistikerte og presise.

• Det er sannsynlig at flere bedrageriforsøk rettes mot bankenes

systemer. SWIFT-systemet, som overfører penger mellom

finansinstitusjoner og mottakere, er ved flere anledninger blitt infiltrert

av svindlere. Samtidig forsetter nettbankbedrageri på individnivå mot

bankkunder.

• Angrep med løsepengevirus, hvor bedrifter og privatpersoner får sine

filer kryptert, og må betale for å få dem dekryptert, vil svært

sannsynlig fortsette.



Ledelsesmisligheter

• Direkte eller indirekte å manipulere registreringer

• Presentere uriktig finansiell informasjon

Handlinger som effektivt avdekker feil, er ikke

nødvendigvis hensiktsmessige for å avdekke misligheter.



Handlinger for å ta hensyn til risikoen for misligheter

• Vurdere hvorvidt valg av regnskapspolicy (subjektive

målinger og komplekse transaksjoner) kan indikere

uredelig regnskapsrapportering

• Innlemme et element av uforutsigbarhet i utvelgelse,

type og tidspunkt og omfang av revisjonshandlinger



Handlinger for å ta hensyn til risikoen for misligheter

• Teste «manuelle» hovedbokposteringer og andre

justeringer foretatt ved utarbeidelsen av regnskapet

• Gjennomgå regnskapsestimater med sikte på manglende

objektivitet

• Undersøke betydelige transaksjoner utenfor enhetens

vanlige virksomhet

• Uavhengig av anslått risiko skal revisor utforme og utføre

substanshandlinger for hver enkelt vesentlig

transaksjonsklasse, kontosaldo og tilleggsopplysning




REVISJONSPROSESSEN

| Side 28

Digitalisering er et populært uttrykk

Hva betyr dette for

revisjonsbransjen?

Revisjon i en digital verden

”En relevant og

fremtidsrettet bransje

som bidrar til tillit,

effektivitet og

verdiskapning i

samfunnet og

næringslivet”

| Side 29

Visjon


”Relevans og

kvalitet i en digital

verden −

allmennhetens

tillitsrepresentant

og uunnværlig for

næringslivet”

| Side 30

Strategi


| Side 31

Revisjonsprosessens utvikling

1900 1920 1940 1960 1980 2000 2020

antall transaksjoner

utvikling av dataanalyse-

manuell substanstesting

av hele populasjonen

manuell substanstesting

av et representativt utvalg

bygge på

internkontroll

automatisert

substanstesting

risikobasert

revisjon


• Amerikanske teknologieksperter tror at roboter og digitale agenter

vil erstatte et stort antall arbeidere

• Revisjon, gjennom mye gjentagende/repetitivt arbeid, er ett av

yrkene som er utsatt for automatisering

– Det vil utfordre hele revisjonsmetodikken slik vi kjenner den i

dag

• En global undersøkelse gjennomført av KPMG i samarbeid med

Forbes Insight viser at den teknologiske utviklingen anses som

revisorenes aller største mulighetsområde for fremtiden, og at bruk

av sofistikert analyse i revisjonen vil styrke revisorenes rolle

• k

| Side 32

Hva sier og tror ekspertene?


• Kundene forventer at informasjon

skal være så tilgjengelige og

relevant (tidsriktig) som mulig

– Regnskap og økonomisk

informasjon er ikke noe unntak

• Finansregnskapet lite

verdiskapende og relevant?

– Flere måneder gamle tall lav

betalingsvillighet

– Årsregnskapet er største felles

multiplum

| Side 33

Hva sier klientene/brukerne?


• Informasjon / regnskap vil være oppdatert og fortløpende

tilgjengelig

– Hvorfor kun offentlig rapportering til Foretaksregisteret en

gang i året?

• Tidsriktig informasjon / regnskap er ikke det samme som

korrekt informasjon / regnskap

• Er ISA-ene tilpasset revisjon i en digital hverdag?

=> Fortløpende revisjon / tilførsel av tillit til

regnskapsinformasjon?


Informasjon / regnskap

• Revisjon handler om å:

– Innhente

– Tolke

– Bearbeide

| Side 35

Revisjon

revisjonsbevis for å

bekrefte at regnskapet og

eller annen finansiell og

ikke finansiell informasjon

er uten vesentlige feil eller

mangler


• Tilstrekkelig og hensiktsmessig revisjonsbevis

– Revisor skal utforme og utføre revisjonshandlinger med det formål å innhente tilstrekkelig og hensiktsmessig revisjonsbevis.

• Definisjon:

– Tilstrekkelighet (av revisjonsbevis) – målet på kvantiteten av revisjonsbevis.

– Hensiktsmessighet (av revisjonsbevis) – er målet på revisjonsbevisets kvalitet.

– Revisjonsbevisets pålitelighet påvirkes av dets kilde og type, og avhenger av de enkelte omstendighetene rundt innhentingen.

| Side 36

Krav i standarden (ISA 500)


Kognitive systemer

• Forstå, Analysere og Lære kundens digitale DNA

| Side 37

Eksempler på digitalisering


• Prediktiv dataanalyse

– Historiske trender gir revisor viktig strategisk informasjon for å kunne planlegge revisjonen

• Sofistikert analyse

– Gir revisor en bedre forståelse for faktorer og drivere som påvirker selskapenes underliggende resultater

• Industrispesifikke dataanalysemodeller

– Brukes for å foreta sammenligninger og identifisere mønstre som gjør at revisor kan betrakte virksomhetens drift og KPI-er opp mot andre aktører

| Side 38

Eksempler på og fordeler ved digitalisering


• Automatisering av rutinebaserte

oppgaver

– Økt effektivitet

– Mindre sannsynlighet for feil

• Regelbasert

prosessautomatisering kan overta

manuelle prosesser som utføres

av mennesker

• Big data, analyse og kognitiv

databehandling kan føre til delvis

automatisering av revisjon

| Side 39

Fordeler og utfordringer ved digitalisering

audit

Kilde: Sant Revisjon AS


• For revisoren gir datadrevne

metoder og verktøy store

muligheter:

– Økt innsikt

– Bedre kvalitet

– Bedre risikostyring

– Styrket beslutningsgrunnlag

• Digitalisering gir:

– Bedre bruk av dyktige mennesker

– Bedre bruk av utstyr

– Raskere beslutninger

– Bedre resultater

• Sett revisjon i sentrum

| Side 40

Fordeler og utfordringer ved digitalisering


• Skal automatiserte systemer

kunne ta avgjørelser på samme

måte som en revisor?

• Hvem har ansvaret for feil i

revisjonsprosessen?

• Må det skapes egne standarder

for automatiserte systemer –

(SAF-T)?

• Hva skal være akseptabel feilrate

for et kognitivt system?

• Menneskestyrt rådgivning blir en

viktigere del av leveransen fra

revisor til revisjonsklientene

| Side 41

Utfordringer som gir muligheter


• Digitalisering vil påvirke og forbedre alle ansvars- og interesseområder, dag til dag-aktiviteter, kommunikasjon, tjenesteleverandører og profesjonen som helhet

– Rettidig og nøyaktig rapportering

– Rettidig revisjon og mulighetene for revisor til å gjøre dypdykk med større innsikt og sikkerhet

– Kvalitetskontroll og kvalitetssikring av revisjonsoppdrag

– Cyber-sikkerhet, konfidensialitet, dataflyt og personvern

– Big Data og dataanalyser

– Etterlevelse hvitvaskingsregler

– Outsourcing av tjenester

| Side 42

IFAC om digitalisering og fremtid



RISIKOVURDERINGSHANDLINGER I

EN DIGITAL VERDEN

| Side 44

Risikovurdering - forståelseRisikovurderingshandlinger – HVA SKAL VI FÅ UT AV AKTIVITETENE?

FORSTÅ FOR Å

Enheten og omgivelsene

• Bransjemessige,

regulatoriske og andre

eksterne faktorer

• Virksomheten (drift)

• Virksomheten

(organisering)

• Virksomheten

(finansiering)

• Eier og styringsstruktur

• Investeringer som foretas

og planlegges

• Regnskapsprinsipper

• Mål og strategier og

relaterte forretningsrisikoer

• Måling og gjennomgang av

resultater

Enhetens interne

kontroll

• Kontrollmiljø

• Risikovurderings-

prosess

• Informasjonssystem

• Kontrollaktiviteter

• Overvåking av

kontroller

Identifisere og vurdere

risikoen for vesentlig

feilinformasjon på

• Regnskapsnivå

• Påstandsnivå

Kontinuerlig og dynamisk

prosess


http://internalaudit.ku.edu/consulting/internal.shtml

• Bygger på unøyaktige data

• Uautorisert tilgang med uautorisert registrering av

transaksjoner eller endring av faste data, eller endring i

programmer

• Unnlatelse av å foreta nødvendige endringer i systemer

eller programmer

• Mulig tap av data eller manglende tilgang til nødvendige

data

(ISA 315)


Bruk av IT innebærer spesifikke

risikoer

• Forespørsler til informasjonssystemansvarlige for å

kartlegge systemendringer, system- eller kontrollsvikt

• Forstå salgstransaksjoner som behandles digitalt (eks.

salg over Internett)


Danne grunnlag for risikovurdering

• Forståelse av skybaserte kassasystemer

• Behov for kontroll av 2 måneders dagsoppgjør

– Er det en relevant handling når man får ut

årssalgsrapport?

– Behov for Z-rapporten?


Skybaserte kassasystemer

• Tilgang til foretakets historiske regnskapstall –

prediksjon av årets tall sammenlignet med faktiske tall

• Tilgang til elektroniske – eksterne datakilder – for

prediksjon


Innledende analyser


REVISJONSBEVIS I EN

DIGITAL VERDEN


Regnskapspåstander

Påstander om registrering av transaksjoner

Påstander om saldo på balansekontoer ved utløpet av perioden

Påstander om presentasjon og innhold i regnskapet

Gyldighet (har forekommet og vedrører foretaket) (G)

Eksistens (E) Gyldighet og rettigheter og forpliktelser (G)

Fullstendighet (F) Rettigheter og forpliktelser (R)

Fullstendighet (F)

Nøyaktighet (N) Fullstendighet (F) Klassifisering og forståelighet (K)

Periodisering (P) Verdsettelse og fordeling (V)

Nøyaktighet og verdsettelse (N)

Klassifisering (K)

• Må ikke miste kilden av syne

– Er inntekten opptjent i henhold til avtale?

– Er det avtaleklausuler som gir uopptjent inntekt?

– Er det avtaleklausuler som gir returrett?

– Er timene som er regnskapsført som opptjent, i tråd med

timer arbeidet?

– Er alle utgående fakturaer faktisk leverte varer / tjenester?

– Er alle tjenester / varer som er levert, faktisk

regnskapsført?

– Er kostnadene tatt med i regnskapet gyldige?


Kilden

• Test av kontroller

– Test av fysiske kontroller

– Test av «lukkede» systemer

• Overstyringsmuligheter

• Systemintegritet

• Faste data

• Substanshandlinger

– Analyser ISA 520

– Detaljtester


Typer revisjonsbevis


TEST AV KONTROLLER

Når må test av kontroller benyttes


Risiko som ikke

dekkes av

substanshandlinger

alene

Risikoer som

dekkes av

substans-

handlinger

alene

Særskilt risiko (vil

også være i en av de

andre kategoriene)

Forstå utforming og iverksettelse av

kontrollelementene for identifisert risiko (formål er å

vurdere risiko)

Pliktig Pliktig Pliktig

Dokumentere risikovurderingshandlinger Pliktig Pliktig Pliktig

Identifisere kontroller, herunder kontrollaktiviteter

som dekker disse risikoene, og forstå utforming og

implementering

Pliktig Nei Pliktig

Dokumentere de identifiserte tilknyttede kontroller og

deres egenskaper (THORE)

Pliktig (THORE bare

for dem som skal

testes)

Nei Pliktig (THORE bare

for dem som skal

testes)

Testing av kontroller Pliktig Nei Valgfritt

Rotasjon Maks hvert 3. år Nei Ikke tillatt

• Opparbeidelse av en forståelse av enhetens kontroller

utgjør ikke en tilstrekkelig test av kontrollenes

effektivitet, med mindre det finnes en form for

automatisering som sørger for en ensartet utførelse av

kontrollene.

• På grunn av IT-behandlingens iboende ensartethet kan

utførelse av revisjonshandlinger for å fastslå hvorvidt en

automatisert kontroll er iverksatt, utgjøre en test av

hvorvidt denne kontrollen fungerer effektivt.

=> Vugge til grav


ISA 315, pkt. A75


SUBSTANSBEVIS


DETALJTESTER

• Bygg / eiendom

– Rettigheter og eksistens (og verdi?) får vi ved hjelp av

seeiendom.no

• Aksjer

– Eksistens, fullstendighet og gyldighet fra Altinn.no –

aksjonærregisteroppgaven, RF 1088, BRIS (Business

Register Interconnection System)

• Pant

– Altinn.no og brreg.no

• Bank

– Banktransaksjoner elektronisk i Excel sortert på art

• Lønn

– Altinn.no – A07, med detaljinformasjon


Detaljtester i en digital verden

• Verdi av kjøretøy

– Finn.no

– Kvdnorge.no


Detaljtester i en digital verden



| Side 64


Treningssenter som benytter digitalt system for å beregne

og regnskapsføre medlemsinntekter basert på faste data.

Revisors arbeid for å teste fullstendighet av inntekter.


Case 1 – Bruk av formler i Excel for

å sikre fullstendighet

Veldedig stiftelse som mottar gaveinntekter som hver er

små beløp (ca. 1000 kroner). Kontonummeret som skal

benyttes, er oppgitt på stiftelsens hjemmeside. Revisor vil

ha bevis for fullstendighet av inntekter.


Case 2 – Er alle gaveinntekter

fullstendig regnskapsført

Revisor ønsker bevis for at adresse på vareleveransen

faktisk er fakturert.


Case 3 – Er kostnader gyldige i

entreprenørselskap

Revisor ønsker bevis for at fordringer faktisk er betalt i nytt

år som revisjonsbevis for eksistens og verdipåstandene.


Case 4 – Høy risiko for manglende

eksistens kundefordringer

Regnskapsførerselskap med 4 ansatte som fører timer i

eget timesystem. Manuell fakturering av kunder. Revisor vil

ha bevis for fullstendighet av inntekter.


Case 5 – Er alle fakturerbare timer

inntektsført

Alle inngående fakturaer på varekjøpskontoene skal være

tilordnet prosjekt. Risiko for at 1) ikke gyldige kjøp

«gjemmes» på varekontoen og 2) kostnader ikke

viderefaktureres kunden. Revisor vil ha bevis for både

gyldighet av kostnader og fullstendighet av inntekter.


Case 6 – Er kostnadene gyldige i

entreprenørselskap


ANALYTISKE

SUBSTANSHANDLINGER


Analytiske handlinger

Planlegging Substanshandlinger Avsluttende handlinger

Overordnet Detaljert Overordnet

Identifisere

risiko/forstå

virksomheten

Innhente bevis

for påstander

Konsistens

kontroll

”Ingen” Strengt ”Ingen”

Nivå

Formål

Modellkrav

Krav til analyser som

substanshandlinger• Forstå egnetheten

– Hvor mye bevis gir analysen

– Hvilke påstander dekkes

– Hvor mye gjenværende revisjonsbevis må innhentes

• Vurder datagrunnlaget

– Pålitelighet og relevans

– Kontroller knyttet til utarbeidelsen

• Etabler forventninger

– Presis nok til å identifisere feil?

• Definer akseptabelt avvik

– Arbeidsvesentlighet


Egnethet – hvor mye bevis?

• Lav bevisverdi

– Overordnet nivå

– Interne data

– Må kombineres med andre revisjonshandlinger

– Gir ikke grunnlag for å identifisere feil

• Middels bevisverdi

– Økt detaljgrad

– Interne data

– Må kombineres med andre revisjonshandlinger

– Kan gi grunnlag for å identifisere feil

• Høy bevisverdi

– Estimerer beløp

– Gir grunnlag for å identifisere feil

– Kan være tilstrekkelig revisjonsbevis alene (ikke for særskilte risikoer)


Forventninger og presisjon

• Forventning

– Beløp – forventet saldo

– %-sats – forventet nivå

• Måling av feil

– Beløp – saldo mot forventning

– %-sats – omregning til beløp

– Måles mot arbeidsvesentlighet

• Kan avvik forklares

– Måling mot arbeidsvesentlighet for uforklarte avvik

– Forklaring må underbygges med revisjonsbevis


• Hvilke standarder og hva kreves?

• Kan digitalisering hjelpe revisor?


Revisjon av estimater

Hvilke standarder er relevant, og hva kreves?

ISA 315 Forståelse av

foretaket og dets omgivelser og vurdering av risikoene for

vesentlig feilinformasjon

ISA 330

Revisors håndtering av

anslåtte risikoer

ISA 540

Revisjon av regnskapsestimater, herunder estimater

på virkelig verdi

ISA 560 Hendelser etter balansedagen

ISA 620 Bruk arbeidet til ekspert engasjert av revisor

Revisjon i en digital verden Side 78

Ledelsen og revisor har ulikt ansvar

• Sjelden estimatet er så

usikkert at det ikke kan

regnskapsføres

• Gi noteopplysninger (og

årsberetning) om usikkerhet og

sensitivitet

• Høy sikkerhet for at estimatet er

rimelig

• Ikke større ansvar enn ledelsen

• Ulike regnskapsposter har ulike

krav til akseptabelt intervall

• Eventuelt forbehold på grunn av

manglende bevis – uten at noen

kan kritiseres for dette

Ledelsen Revisor


Hva kreves etter ISA 540

• Regnskapsestimater:

– Et anslått pengebeløp i mangel av en mer nøyaktig måte å måle på.

– Begrepet brukes også om poster målt til virkelig verdi når det foreligger

estimeringsusikkerhet

• Målsetning:

– Er estimatet pålitelig og rimelig?

– Er det nok informasjon i regnskapet for brukerne til å vurdere?

• Det er et krav om at revisor skal vurdere regnskapsestimaters rimelighet

• Det skal ikke pålegge revisor et større ansvar enn ledelsen selv har for å

gjøre presise vurderinger


Noen typiske estimater

• Nedskrivning og reversering av

nedskriving

• Ukuransavsetning

• Avsetning til tap på fordringer

• Avskrivninger og avskrivningstid

• Betingede forpliktelser

• Anleggskontrakter

• Utsatt skattefordel

• Returavsetninger


Usikkerhet ved estimat

• Revisjon av regnskapsestimater handler i stor grad om å

forstå graden av estimatusikkerhet


Metoder og modeller• Usikkerhet fra bruk av metoder eller modeller

– Revisor må ha eller tilegne seg tilstrekkelig

bransjekunnskap for å kunne bedømme om

modellen/analysen valgt for estimering er relevant og

korrekt å bruke i en gitt sammenheng, for eksempel:

• Verdi på eiendom, neddiskontert kontantstrøm

• Avsetninger for forpliktelser

– Bruk av historikk

– Industrispesifikke analysemodeller

– Sofistikert analyse

• Vurdering av tap på kontrakter etter løpende avregning


Revisjon av estimater

• Revisjon av regnskapsestimater kan og bør integreres med øvrig revisjon– Risikovurdering knyttet til vesentlige estimater

– Planlegg tidlig hvilke handlinger som kreves

– Diskusjon i oppstartsmøte

– Substanshandlinger og test av kontroller

• Feil i regnskapsestimater og vesentlighetsgrenser– Kommuniser avvik med klient

– Gi klient tid til eventuell retting

• Estimeringsusikkerhet og avvik fra normalberetning– Tydelig kommunikasjon med klienten

– Still krav tidlig slik at klienten har tid til å dokumentere tilstrekkelig


• Digitale muligheter

– Industrispesifikke dataanalysemodeller

• Sammenligning og identifisere mønstre som gjør at revisor

kan vurdere virksomheten og dens nøkkeltall opp mot andre

aktører, for derigjennom å kunne si noe om treffsikkerheten

av:

– Underliggende forutsetninger

– Valg av ulike typer beregningsmodeller

– Estimatintervaller

– Sofistikert analyse

• Økt forståelse for faktorer som kan

påvirke resultatet av endring i forutsetninger for estimatet

| Side 85

Digitalisering, løsningen?


• Prediktiv dataanalyse

– Basert på historiske resultattrender, sett opp mot

selskapets og markedets utvikling, kan revisor si noe om i

hvilket intervall estimatet bør ligge

– Dette gjør revisor bedre i stand til å være bedriftens

støttespiller og rådgiver, og bistår i å underbygge og

kvalitetssikre de estimatene og redusere eventuell

usikkerhet knyttet til estimatet

| Side 86


http://medienorge.uib.no/?cat=statistikk&page=avis&queryID=190


Eksempel:

Handelsselskap som selger artikler til privatkunder av hver

for seg lav verdi. Intern policy å kostnadsføre fordringer

som er mindre enn 50 kroner. Hva er riktig avsetning til tap

på balansedagen?

Endringer i kundemasse eller andre rammefaktorer som

påvirker estimat (forstå).

Benytte historikk sammen med status på balansedagen for

å estimere avsetning til tap.

| Side 87




FEIL SOM SKYLDES

MISLIGHETER

• Misligheter kan begås når

personer utsettes for:

– Press

– Ser en mulighet til å

begå handlingen

– Klarer å rettferdiggjøre

handlingen overfor seg

selv

Misligheter, når?


• Det å eksempelvis stå på konkursens rand kan både

virke som:

– Press (om å tilfredsstille covenants og holde bedriften i

live)

– Motivasjon (sørge for at du selv og de rundt deg fremdeles

har jobb)

– Rettferdiggjøring (vi må bare over denne kneika så blir alt

bra, og det er for en god sak)

• De aller fleste vil ha større sympati for sin egen situasjon

enn kreditorenes situasjon

• Alt dette må vi være oppmerksomme på i revisjonen


Press, motivasjon og rettferdig

• Ledelsen kan bli veldig opptatt

av å fordele skyld. De kan legge

utilbørlig press på revisor.

• Veldig mye ad-hoc og i siste

liten-løsninger som skal

gjennomføres under stort

tidspress i forbindelse med

refinansiering/omorganisering

– Husk formalbestemmelsene i

aksjeloven § 3-8

• Fare for utilbørlig intern

finansiering i konsern, betaler de

mest høylytte kreditorene fra der

det er penger

Hva å passe på?


• Mulige revisjonshandlinger inkluderer:

– Detaljert gjennomgang av korreksjonsposteringer

– Kontroll av transaksjoner med nærstående parter

– Intervjuer med personale som jobber med transaksjoner med

forhøyet risiko

– Bruke IT-verktøy til for eksempel data mining

– Innhente ytterligere eksterne revisjonsbevis med høy bevisverdi

– Detaljtesting av inntekter, kundebekreftelser av kontraktsvilkår

– Og fremfor alt, løpende kontakt med styre og ledelse om den

økonomiske situasjonen er særdeles viktig


Angrepsvinkel revisjon

• Vær oppmerksom på

revisjonsbevis som motsier

annet revisjonsbevis

• Info som gir grunn til å stille

spørsmål om påliteligheten av

dokumenter og svar på

forespørsler

• Forhold som tyder på misligheter

• Omstendigheter som tyder på at

det foreligger behov for

revisjonshandlinger utover ISA

• «Trust people, but lock your

bike»

Profesjonell skepsis


(Photo: Dustin Quasar/flickr)

«Profesjonell skepsis er en holdning som inkluderer et spørrende sinn, å

være på vakt for å identifisere problemer som kan indikere feil som kan

skyldes misligheter eller svindel, og en kritisk vurdering av bevis»

(Eilifsen, Messier, Glower&Prawitt 2014)


Profesjonell skepsis

http://www.skyfox.me/

https://www.flickr.com/photos/dustinq/501791705/


DIGITALE SIGNATURER


Digitale signaturer

Brev 7. februar 2017 - DnR

Spørsmål:

• Revisorloven § 5-6 har bestemmelse om at «Revisjonsberetningen

skal dateres og underskrives av oppdragsansvarlig revisor.» Kan

kravet om underskrift oppfylles ved elektronisk signering av

revisjonsberetningen?

Svar:

• Kravet om at revisjonsberetningen skal underskrives av

oppdragsansvarlig revisor kan oppfylles med en forsvarlig løsning

for elektronisk signering. Forsvarlige e-signeringsløsninger benytter

en betryggende metode for autentisering, for eksempel BankID.

• Se også Revisorforeningens brev til Finansdepartementet og

Næringsdepartementet fra 2014 om bruk av elektroniske løsninger.


Digitale signaturer


Digitale signaturer

• Revisjon vil fortsatt være relevant

• Behov for tillit også i en digital fremtid


Avslutning/oppsummering

revisjon i en digital verden - revisorforeningen.no€¦ · samme omsetning av kursinntekter....

Documents