Postboks 748, Sentrum
0106 OSLO
Saksbehandler: Kjersti Elvestad
Dir. tlf.: 22 93 99 06
Vår referanse: 06/10855
Deres referanse:
Arkivkode: 624.1
Dato: 18.12.2007
Kredittilsynet viser til varsel om tilsyn med PricewaterhouseCoopers AS (PwC/selskapet) av 3. november 2006, stedlig tilsyn gjennomført i desember 2006 og januar 2007, foreløpige merknader datert 11. oktober 2007 og selskapets tilsvar datert 8. november 2007 samt opplysninger gitt i annen korrespondanse. Det har også vært avholdt møter med selskapets ledelse og aktuelle oppdragsansvarlige revisorer.
1. Innledning
Det stedlige tilsynet med PwC inngår som et ledd i prioriteringen av tilsynet med de største revisjonsselskapene. Bakgrunnen for fokuset på de store revisjonsselskapene er at det er disse som i all hovedsak står for revisjonen av virksomheter av allmenn interesse, herunder av børsnoterte foretak. Et av Kredittilsynets hovedmål er å bidra til velfungerende markeder.
Det arbeidet som gjøres av den revisoren som revisjonsselskapet har utpekt som ansvarlig for oppdraget i henhold til revisorloven § 2-2 annet ledd, er avgjørende for hvorvidt revisjonsoppdraget gjennomføres i samsvar med revisorloven, herunder ”god revisjonsskikk”, jf. revisorloven § 5-2 annet ledd. De retningslinjer og rutiner som til enhver tid er vedtatt og gjeldende for revisjonsselskapet, og som skal følges av de oppdragsansvarlige og andre på revisjonsteamet, vil derfor i praksis være av vesentlig betydning for kvaliteten på samtlige revisjonsoppdrag som revisjonsselskapet påtar seg.
Kredittilsynets selskapstilsyn inngår som et ledd i det ordinære og løpende tilsynsarbeidet. En tilsvarende vurdering som nå er gjort av PwCs retningslinjer og rutiner vil derfor også skje i forhold til andre revisjonsselskaper, herunder de andre store. Kredittilsynets merknader etter tilsyn med revisjonsselskapene vil være gjenstand for oppfølging i forbindelse med fremtidige tilsyn.
Den norske Revisorforening fastsatte i desember 2005, med virkning fra 1. oktober 2006 en standard for kvalitetskontroll, jf. SK 1 – Kvalitetskontroll for revisjonsselskap som utfører revisjon og begrenset revisjon av historisk økonomisk informasjon samt andre attestasjonsoppdrag og beslektede tjenester. Nevnte standard, sammen med revisjonsstandarden RS 220 – Kvalitetskontroll av revisjon av historisk økonomisk informasjon, bidrar i vesentlig grad til målsetningen om en hensiktsmessig og betryggende virksomhet i revisjonsselskaper.
2. Omfanget av tilsynet
Kredittilsynet søker å identifisere områder hvor det kan være behov for forbedringer for å sikre en tilfredsstillende kvalitet på revisjonen. Gjennomføringen av et slikt selskapstilsyn vil likevel ikke kunne avdekke enhver svakhet som måtte finnes i utformingen av selskapets retningslinjer og rutiner for å sikre kvalitet på revisjonen, samt etterlevelsen av disse.
I forbindelse med tilsynet med PwC, har Kredittilsynet vurdert de retningslinjer og rutiner selskapet har etablert for å sikre kvalitet innenfor de følgende områdene:
- Revisorlovens krav til revisjonsselskaper
- Ledelse, strategi og kultur (”tone at the top”)
- Partner opptak, evaluering, avlønning, tildeling av ansvar og disiplinære tiltak
- Uavhengighet og etikk
- Aksept og fortsettelse av revisjonsoppdrag
- Revisjonsmetodikk, veiledning og opplæring
- Konsultasjoner
- Intern kvalitetskontroll
Selskapets etablerte retningslinjer og rutiner skal sikre overholdelse av revisorloven, herunder kravet til god revisjonsskikk. For å oppfylle dette, må selskapets retningslinjer og rutiner også hensynta revisjonsstandarder, standarder for kvalitetskontroll og etiske regler vedtatt av DnRs styre.
I forbindelse med tilsynet valgte Kredittilsynet ut ett revisjonsoppdrag for nærmere gjennomgang. Valget var basert på at det skulle være en revisjonsklient som var børsnotert, jf. Kredittilsynets målsetning om å bidra til velfungerende verdipapirmarkeder. En kvalitetskontroll av revisjonen av det valgte konsernet var også en videreføring av det særlige fokuset Kredittilsynet har på revisjon av foretak underlagt særlovgivning. Kredittilsynets merknader til revisjonsutførelsen for dette oppdraget er omtalt i et eget brev.
I tillegg til det revisjonsoppdraget som ble valgt ut, har Kredittilsynet hatt ni andre av revisjonsselskapets revisjonsoppdrag til vurdering i løpet av det siste året. Fire av de ni revisjonsoppdragene ble gjennomgått i forbindelse med ordinært stedlig tilsyn ved et av selskapets avdelingskontorer, mens de øvrige fem representerer revisjonsoppdrag som ble undersøkt etter innrapportering til Kredittilsynet. Ingen av disse ni revisjonsklientene er børsnoterte. Revisjonsoppdragene omfatter regnskapsåret 2005 eller tidligere regnskapsår. Merknadene knyttet til revisjonsoppdragene er omtalt i egne brev.
Kredittilsynet er innforstått med at de til sammen 10 revisjonsoppdragene, inklusive det børsnoterte konsernet som ble valgt ut i forbindelse med selskapstilsynet, ikke er et representativt utvalg av revisjonsselskapets totale portefølje. Merknadene fra disse revisjonsoppdragene er således ikke trukket inn som en del av selskapstilsynet som sådant.
3. Revisorlovens krav til revisjonsselskaper
Revisorloven § 3-5 første ledd stiller krav til selskapets organisering. PwC er organisert som et aksjeselskap og tilfredsstiller dermed lovkravet.
Godkjente revisorer innehar mer enn halvparten av aksjekapitalen og stemmene i selskapet, jf. revisorloven § 3-5 første ledd nr. 1.
Styret består av ni personer, hvorav åtte er godkjente revisorer. Det er to varamedlemmer til styret hvorav en er godkjent revisor. Lovens vilkår om at flertallet av medlemmene og varamedlemmene er godkjent er således oppfylt, jf. revisorloven § 3-5 første ledd nr. 2.
Selskapets vedtekter oppfyller kravene til at gyldig vedtak ikke kan treffes uten at halvparten av både stemmene og den samlede selskapskapital har stemt for på generalforsamlingen, jf. revisorloven § 3-5 første ledd nr. 3.
I henhold til regnskapene er selskapet i stand til å oppfylle sine forpliktelser etter hvert som de forfaller, jf. revisorloven § 3-5 første ledd nr. 4. Det er tegnet ansvarsforsikring for dekning av mulige erstatningskrav rettet mot selskapet.
Selskapet har fast kontorsted i Norge, jf. revisorloven § 3-5 første ledd nr. 5.
Per 7. august 2007 var PwC registrert som revisor for 15 994 foretak. I henhold til revisorloven § 2-2 annet ledd skal et revisjonsselskap utpeke en ansvarlig revisor for hvert enkelt oppdrag. PwC har utpekt 103 revisorer for dette formål, hvorav 82 er partnere og 21 direktører eller managere.
Det er den enkelte revisors ansvar å påse at det er stillet sikkerhet i samsvar med lovkravet. Selskapet stiller sikkerhet på vegne av de oppdragsansvarlige revisorene som utpekes, og informerer løpende Kredittilsynet om hvem som er dekket av sikkerheten. Selskapet har etablert kontrollrutiner som skal påse at det stilles sikkerhet i de lovpålagte tilfellene.
I henhold til revisorloven § 3-7 første ledd nr. 1 skal revisor som reviderer årsregnskap for revisjonspliktig gjennomgå etterutdanning i henhold til nærmere bestemmelser i forskrift. Etterutdanningskravet påhviler den enkelte revisor. Selskapet har etablert rutiner som skal sikre at de som utpekes som oppdragsansvarlig revisor oppfyller etterutdanningskravet.
4. Selskapets orientering, retningslinjer og rutiner
Kredittilsynet forstår med begrepet ”retningslinjer” det sett av regler et revisjonsselskap har fastsatt for hvordan revisjonsselskapets virksomhet skal utføres, jf. revisorloven § 5-2 annet ledd som krever at revisor skal utføre sin virksomhet i samsvar med god revisjonsskikk. Kredittilsynet forstår med begrepet ”rutiner” de prosedyrer revisjonsselskapet har etablert for å sikre at retningslinjene følges, og omfatter blant annet selskapets revisjonsverktøy.
Kredittilsynet har innhentet og vurdert følgende informasjon og dokumentasjon knyttet til selskapets strategi og ledelse, herunder informasjon mottatt i møter med selskapets ledelse. Blant annet er følgende gjennomgått:
- organisasjonskart som viser rapporteringslinjer i selskapet
- kopi av rapporter fra DnRs kvalitetskontroller
- informasjon om retningslinjer for og resultat av interne kvalitetskontroller
- selskapets retningslinjer for risikovurdering, herunder retningslinjer for aksept og fortsettelse av revisjonsoppdrag, og tilhørende elektroniske verktøy
- retningslinjer for sikring av uavhengighet
- retningslinjer for hindring av interessekonflikter
- retningslinjer for opptak og kompensasjon av partnere
- liste over de to siste års avgåtte og nye partnere
- kopi av tre av de siste større revisjonstilbud
- liste over interne/eksterne publikasjoner
- dokumentasjon knyttet til implementering av SK 1 og etterfølgende testing av implementeringen
4.1 Selskapets organisering
Kredittilsynet har ingen særlige merknader til organiseringen av selskapet.
4.2 Selskapets retningslinjer
Kredittilsynet noterer at selskapet har innført de retningslinjene som gjelder for det internasjonale nettverket selskapet er en del av, og at selskapet har gjennomgått disse med hensyn til nødvendige tilpasninger for ivareta norsk regelverk.
Kredittilsynet har ingen særlige merknader til selskapets retningslinjer.
4.3 Selskapets rutiner
Kredittilsynet har ved vurdering av selskapets rutiner sett særlig på følgende:
a) Ledelse, strategi og kultur:
Revisjonsselskapets ledelse definerer i stor grad, gjennom sine holdninger, valgte strategi og sin påvirkning av selskapets kultur, hva som anses å ligge innenfor god revisjonsskikk. På denne måten påvirkes den gjennomgående revisjonskvaliteten. Kredittilsynet har ingen særlige merknader knyttet til dette.
b) Partneropptak, evaluering, avlønning, tildeling av ansvar og disiplinære tiltak:
Kredittilsynet er innforstått med at det gjennom fastsettelse av retningslinjer og rutiner, ikke vil være mulig å sikre at samtlige revisjonsoppdrag til enhver tid gjennomføres fullt ut i samsvar med revisorloven, herunder god revisjonsskikk. At det får økonomiske eller andre konsekvenser for den enkelte dersom retningslinjene ikke følges, er imidlertid virkemidler som klart bidrar til å sikre etterlevelse.
c) Uavhengighet og etikk:
De krav til uavhengighet og etikk som fremgår av revisorloven og blant annet DnRs etiske regler, er sentrale forutsetninger for å sikre kvalitet på revisjonen. I denne sammenheng er også kartlegging og oppfølging av trusler mot revisors uavhengighet viktige, samt identifikasjon og dokumentasjon av forholdsregler for å eliminere eller redusere avdekkede trusler mot selskapets uavhengighet som valgt revisor. Kredittilsynet legger til grunn at selskapets rutiner ivaretar disse kravene.
d) Aksept og fortsettelse av revisjonsoppdrag:
Kredittilsynet anser de vilkår som er fastsatt av revisjonsselskapet for aksept og fortsettelse av revisjonsoppdrag er sentrale for å sikre revisjonsselskapets egen overholdelse av lover og regler, herunder revisorlovens krav til uavhengighet. Kredittilsynet vil særlig understreke betydningen av rutiner som skal sikre oppfyllelse av revisors plikt til å fratre for å hindre at revisjonsklienter som ikke overholder lover og regler får fortsette sin virksomhet.
e) Revisjonsmetodikk, opplæring og veiledning
Kredittilsynet legger til grunn at revisjonsmetodikken og den etterfølgende opplæring og veiledning sikrer at revisor innhenter tilstrekkelige og hensiktsmessige revisjonsbevis.
f) Konsultasjoner
Konsultasjoner er i forbindelse med mange revisjonsoppdrag av avgjørende betydning på grunn av mange spørsmål som oppstår i forbindelse med revisjonen kan være vanskelige eller omstridte. Konsultasjoner kan være nødvendige når revisor skal kontrollere revisjonsklientens overholdelse av lover og forskrifter, herunder konsesjonsvilkår. Kredittilsynet har ingen særlige merknader knyttet til selskapets rutiner på dette området.
g) Intern kvalitetskontroll
Et grunnleggende krav knyttet til revisjonsselskapets retningslinjer og rutiner for aksept og fortsettelse av revisjonsoppdrag er, i henhold til SK 1 punkt 28 (b), at selskapet er kompetent til å utføre oppdraget og har ferdighetene, tiden og ressursene til å gjøre dette.
Etter Kredittilsynets vurdering er det ikke grunnlag for å reise spørsmål ved kompetansen til de oppdragsansvarlige revisorene som selskapet har utpekt. Det må imidlertid kunne reises spørsmål ved hvorvidt den enkelte oppdragsansvarlige revisor har tilstrekkelig tid og tilgang til ressurser for å sikre etterlevelsen av selskapets krav til kvalitetskontroll. Det vises til at selskapet er registrert som revisor for ca. 16 000 foretak, noe som medfører at de ca. 100 oppdragsansvarlige revisorene har i gjennomsnitt nær 160 revisjonsoppdrag hver, avhengig av revisjonsklientenes størrelse.
5. Oppsummering
Selskapet oppfyller revisorlovens krav til revisjonsselskaper. Kredittilsynets vurdering er at selskapets retningslinjer er i henhold til revisorlovens krav, herunder kravet til god revisjonsskikk. Videre har Kredittilsynet ingen særlige merknader til selskapets rutiner.
For Kredittilsynet
Kjersti Elvestad
seksjonssjef
Brynjar Gilberg
spesialrådgiver
