Anvendelse af intern revision, ifølge ISA 610, indebærer, at den interne revisionsfunktion, hvis den er til stede, kan understøtte den eksterne revisionsproces ved at levere analyser, vurderinger og ændringsforslag til ledelsen. Det er vigtigt, at intern revision opretholder uafhængighed og direkte rapporterer til bestyrelsen for at sikre objektivitet og integritet i dens arbejde. Mens intern revision primært er påkrævet for banker af visse størrelser, kan andre virksomheder, især børsnoterede, vælge at implementere intern revision som en frivillig praksis for at forbedre deres styringsprocesser og risikostyring.

Hvornår er der krav om intern revision?

Kravet om intern revision varierer afhængigt af selskabets juridiske og operationelle karakteristika. Generelt er intern revision obligatorisk for finansielle virksomheder under Lov om finansiel virksomhed, især banker. I henhold til 

Revisionsbekendtgørelsen skal banker oprette en intern revisionsfunktion, hvis de i gennemsnit har haft 125 eller flere fuldtidsansatte i de seneste to år på balancetidspunktet, eller hvis de er en del af en koncern.

For andre danske selskaber, især børsnoterede virksomheder, er intern revision ikke obligatorisk ifølge lovgivningen, men det anbefales i henhold til Anbefalinger om God Selskabsledelse. 

Bestyrelsen bør mindst én gang årligt vurdere behovet for en intern revisionsafdeling baseret på anbefalinger fra selskabets revisionsudvalg. Denne beslutning tages for at styrke corporate governance og effektiviteten af selskabets interne kontrolmiljø.

Kompetencer hos revisionschefen hos en intern revisionsfunktion

Kravene til revisionschefen indebærer, at personen skal have et uddannelsesniveau svarende til en registreret eller statsautoriseret revisor. Dette sikrer, at revisionschefen har tilstrækkelig faglig kompetence til at udføre sit arbejde effektivt. Det er vigtigt at bemærke, at den endelige vurdering af revisionschefens kompetencer altid foretages af bankens eksterne revisor.

Udover kompetencekravene stilles der også krav til revisionschefens uafhængighed. Det er dog vigtigt at forstå, at den interne revisionsafdelings uafhængighed aldrig vil være på samme niveau som den eksterne revisors uafhængighed. Årsagen er at medarbejderne i den interne revisionsafdeling er ansat i selskabet. Dette betyder, at der altid vil være en vis grad af interessekonflikt. Også selvom revisionschefen stræber efter at opretholde en høj grad af objektivitet og uafhængighed i sit arbejde.

Revisionsbekendtgørelsen kræver, at der udarbejdes en tydelig og klart defineret revisionsaftale, som angiver opgavefordelingen mellem revisionsfirmaet og klienten. En vigtig detalje, der skal fremgå af revisionsaftalen, er, at revisionschefen deltager i revisionen af de væsentlige og risikofyldte områder, hvis intern revision påtegner årsrapporten. Dette sikrer en effektiv og grundig revision af de områder, der er mest kritiske for virksomheden, og understreger betydningen af revisionschefens rolle i processen.

Intern revisors arbejde

Intern revisors arbejdsopgaver omfatter typisk følgende:

• Gennemgang af regnskabsmæssige og interne kontrolsystemer: Intern revision har ansvaret for at gennemgå og overvåge effektiviteten af regnskabsmæssige og interne kontrolsystemer. Dette inkluderer at identificere svagheder og komme med forslag til forbedringer.

• Undersøgelse af regnskabsmæssige og driftsmæssige oplysninger: Dette indebærer at gennemgå metoderne til at identificere, måle, klassificere og rapportere regnskabsmæssige og driftsmæssige oplysninger. Der udføres også særlige undersøgelser af udvalgte emner og kontrol af transaktioner, saldobalanceposter og procedurer.

• Gennemgang af driftens lønsomhed og effektivitet: Intern revision evaluerer driftens lønsomhed og effektivitet ved at undersøge både finansielle og ikke-finansielle kontroller i virksomheden.

• Overholdelse af lovgivning og interne krav: Intern revision sikrer, at virksomheden overholder gældende lovgivning mv. Heriblandt forskrifter og andre eksterne krav samt virksomhedens egne politikker, retningslinjer og interne krav.

Intern revision bør dokumentere sit arbejde grundigt ved at udarbejde arbejdspapirer. Disse arbejdspapirer bør indeholde oplysninger om de udførte handlinger, bemærkninger (herunder identificerede svagheder og fejl), manglende arbejder og konklusioner baseret på revisionen.

Anvendelse af intern revisions arbejde

For at den eksterne revisor kan basere sig på intern revisors arbejde, skal visse betingelser være opfyldt:

1. Ekstern revisor skal have opnået forståelse for intern revision. Heriblandt vurderet, at intern revision fungerer tilfredsstillende, er uafhængig og kompetent i overensstemmelse med Revisionsbekendtgørelsens §§ 9-16.
2. Der skal udarbejdes en omfattende revisionsplan, og der skal være enighed mellem intern og ekstern revision om revisionsstrategien.
3. Ekstern revisor skal udføre en vurdering og efterprøvelse af intern revisors arbejde. Dette er for at bekræfte, at den interne revisions arbejde er tilstrækkeligt til, at den eksterne revisor kan basere sig på det.

Det er vigtigt, at den eksterne revisor tager stilling til intern revisors opgaver og den eventuelle påvirkning. Heriblandt Intern revisors opgaver måtte have på den eksterne revisors arbejdshandlinger. Dette sikrer en grundig og pålidelig revision, der er i overensstemmelse med gældende standarder og regler.

Den interne revisions arbejde

Den eksterne revisor skal vurdere intern revisors arbejde ud fra flere vigtige kriterier:

• Organisatoriske placering: Det er vigtigt at vurdere, om intern revision er uafhængig af direktionen eller andre interessenter. Dette sikrer en objektiv og upartisk gennemgang af revisionen.

• Arten og omfanget af opgaver: Den eksterne revisor skal forstå, hvilke opgaver intern revisor har udført. Samtidig hvor omfattende disse opgaver har været, da dette har indflydelse på den pålidelighed og relevans, de har for den eksterne revision.

• Faglig kompetence: Det er afgørende at vurdere intern revisors faglige kompetencer og erfaring inden for revision. Herudover de specifikke områder, der er blevet revideret.

• Kvalitet og omhu: Den eksterne revisor skal også vurdere kvaliteten af det arbejde, intern revisor har udført. Herunder om der er blevet udvist tilstrækkelig omhu og grundighed i revisionen.

Når den eksterne revisor beslutter at anvende intern revisors arbejde, skal der foretages en grundig vurdering og efterprøvelse af dette arbejde. Dette er for at sikre, at det er tilstrækkeligt og relevant i forhold til den eksterne revisions formål. 

Dette indebærer ofte en gennemgang af dokumentation, test og andre relevante procedurer for at bekræfte pålideligheden af intern revisors arbejde.

Vurdering af den interne revision

Den eksterne revisor skal udføre en omhyggelig vurdering og efterprøvning af intern revisors arbejde. Dette er for at sikre, at det opfylder de nødvendige standarder og krav. Nogle overvejelser om brugen af intern revision inkluderer:

1. Faglig uddannelse: Det er vigtigt at sikre, at det udførte arbejde er blevet håndteret af en person med tilstrækkelig faglig uddannelse og erfaring inden for revision.
2. Revisionsbevis: Den eksterne revisor skal sikre, at der er tilstrækkeligt og egnet revisionsbevis til støtte for intern revisors arbejde og konklusioner.
3. Passende konklusioner: Revisoren skal vurdere, om de konklusioner, der er trukket af intern revisor, er passende og velbegrundede ud fra det udførte arbejde.
4. Behandling af afvigelser: Enhver afvigelse eller usædvanligt forhold, der er identificeret under revisionen. Dette skal behandles tilfredsstillende og dokumenteres korrekt.

Væsentlige risikoområder

Når det kommer til drøftelse af væsentlige risikoområder ved revision af en bank, er det vigtigt at fokusere på følgende områder:

• Kreditrisiko: Risikoen for tab som følge af kunder, der ikke kan opfylde deres betalingsforpligtelser.

• Likviditet: Evnen til at opfylde kortsigtede forpligtelser og finansiere aktiviteter uden at påvirke driftens kontinuitet.

• Solvens: Bankens evne til at opfylde sine langsigtede forpligtelser og modstå økonomisk pres.

• Markedsrisiko: Risikoen for tab som følge af ændringer i markedspriser og renter.

• Operationelle risici: Risikoen for tab som følge af interne processer, systemfejl, eksterne begivenheder eller uheld.

• Regulatoriske forhold: Risikoen for at banken ikke overholder lovgivningsmæssige krav og standarder, herunder rapporteringskrav til tilsynsmyndigheder som Finanstilsynet.

Rapportering

Når det kommer til rapportering, er der to vigtige elementer: revisionspåtegningen og revisionsprotokollen.

• Revisionspåtegningen: Den revisionspåtegning, som revisionschefen afgiver i årsrapporten, skal være en særskilt erklæring. Den placeres typisk efter ledelsesberetningen og før den eksterne revisors erklæring. Den interne revisionschef afgiver denne påtegning, hvor han/hun angiver sin vurdering af regnskabets tilstand og den interne revisions gennemførelse og konklusioner.

• Revisionsprotokollen: Den interne revisionschef fører sin egen interne revisionsprotokol. Denne protokol indeholder detaljerede oplysninger om revisionsprocessen. Herunder de udførte revisioner, identificerede svagheder, foreslåede forbedringer og konklusioner. Revisionsprotokollen præsenteres overfor bankens bestyrelse, så de kan få indsigt i revisionsarbejdets omfang og resultater.

Disse to elementer sikrer både intern og ekstern gennemsigtighed og tillid til revisionsprocessen og regnskabets pålidelighed.

Revisorchefens fratræden

Når det gælder revisionschefens til- og fratrædelse samt nedlæggelsen af intern revision, er der visse procedurer, der skal følges:

Når revisionschefen tiltræder, skal bestyrelsen i banken indberette dette til Finanstilsynet senest én måned efter tiltrædelsen. Indberetningen skal indeholde oplysninger om, hvorvidt revisionschefen skal påtegne årsregnskabet. Denne beslutning træffes udelukkende af bestyrelsen.

Ved revisionschefens fratrædelse skal det også indberettes til Finanstilsynet senest én måned efter fratrædelsen. Både bestyrelsen og revisionschefen skal sende hver deres redegørelse til Finanstilsynet, hvor de redegør for baggrunden for fratrædelsen.

Hvis intern revision nedlægges, skal dette også meddeles til Finanstilsynet. Disse indberetninger og procedurer er vigtige for at sikre, at Finanstilsynet er informeret om ændringer i revisionsledelsen og intern revisionsstrukturen i banken.