Den internationella standarden ISQM 1 ställer krav på att revisionsföretag ska ha ett riskbaserat system för kvalitetsstyrning. Här får du en översikt över standardens syfte, centrala komponenter och hur kvalitetsstyrningssystemet ska utformas, övervakas och utvärderas.
ISQM 1 är en internationell standard för kvalitetsstyrning i revisionsföretag. Standarden trädde i kraft den 15 december 2022 och ersätter den tidigare kvalitetskontrollstandarden ISQC 1. Den innebär en övergång från ett mer kontrollbaserat arbetssätt, där fokus låg på riktlinjer och rutiner för enskilda delar av kvalitetskontrollen, till ett mer integrerat, proaktivt och riskbaserat synsätt på kvalitetsstyrning.
Ett system för kvalitetsstyrning
Syftet med ISQM 1 är att revisionsföretag ska etablera ett robust och sammanhållet system för kvalitetsstyrning. Systemet ska hantera byråns kvalitetsfrågor på ett proaktivt och verksamhetsanpassat sätt, tydliggöra ledningens ansvar och säkerställa att uppdragen genomförs med hög kvalitet.
Arbetet ska baseras på en riskbedömningsprocess där revisionsföretaget fastställer kvalitetsmål, identifierar och bedömer kvalitetsrisker samt utformar åtgärder för att hantera dessa. Kvalitetsstyrningssystemet ska övervakas och utvärderas löpande och identifierade brister ska åtgärdas systematiskt.
Kraven i ISQM 1 gäller för alla revisionsföretag som utför revision eller översiktlig granskning av finansiella rapporter, andra bestyrkandeuppdrag eller näraliggande tjänster. Kvalitetsstyrningssystemet ska därför stödja ett konsekvent och kvalitativt genomförande av sådana uppdrag.
Standarden ska tillämpas tillsammans med relevanta yrkesetiska krav och andra internationella standarder. Exempelvis behandlar ISA 220 revisorns ansvar för kvalitetsstyrning på uppdragsnivå och den uppdragsansvariges ansvar för kvalitet i revisionen.
Åtta centrala komponenter
Kvalitetsstyrningssystemet ska omfatta åtta centrala komponenter som tillsammans ska bidra till att revisionsföretaget kan hantera kvalitetsfrågor på ett strukturerat och proaktivt sätt.
- Företagets riskbedömningsprocess
- Styrning och ledarskap
- Relevanta yrkesetiska krav
- Acceptera och behålla kundrelationer och specifika uppdrag
- Uppdragets utförande
- Resurser
- Information och kommunikation
- Övervaknings- och åtgärdsprocessen
För mindre företag och enmansbyråer är standarden skalbar. Vissa komponenter, exempelvis styrning och ledarskap eller vissa typer av resurser, kan anpassas eller inte vara aktuella.
Övervakning och uppföljning
Övervakningsaktiviteter
Revisionsföretaget ska utforma och genomföra övervakningsaktiviteter för att kunna identifiera brister i kvalitetsstyrningssystemet och skapa underlag för den årliga utvärderingen. Övervakning är en löpande process som innebär att revisionsföretaget följer upp och bedömer hur kvalitetsstyrningssystemet fungerar i praktiken. Det kan till exempel handla om att kontrollera att de motåtgärder som införts verkligen hanterar identifierade kvalitetsrisker på ett ändamålsenligt sätt. Återkommande interna kvalitetskontroller och uppdragsinspektioner är också en viktig del av övervakningen.
Dokumentation
Dokumentation är en central del av kvalitetsstyrningssystemet och utgör ett viktigt underlag för revisionsföretagets utvärdering av systemet. Genom dokumentationen ska det gå att följa hur kvalitetsstyrningen är uppbyggd, vilka risker som har identifierats och hur dessa hanteras i praktiken.
Revisionsföretaget ska bland annat dokumentera vem eller vilka personer som har det yttersta respektive operativa ansvaret för kvalitetsstyrningssystemet. Vidare ska kvalitetsmålen och de identifierade kvalitetsriskerna dokumenteras, liksom de motåtgärder som har införts och hur dessa är utformade för att hantera riskerna.
Dokumentation i övervaknings- och åtgärdsprocessen
När det gäller övervaknings- och åtgärdsprocessen ska dokumentationen bland annat omfatta:
- Bevis på de övervakningsaktiviteter som har genomförts
- Utvärderingen av iakttagelser och identifierade brister samt analysen av deras grundorsaker
- Vilka åtgärder som har vidtagits för att hantera identifierade brister samt utvärderingen av hur dessa åtgärder har utformats och implementerats
- Hur information om övervakning och åtgärder har kommunicerats
Vägledning och mer information
FAR:s vägledning – tillämpning av ISQM 1 för små och medelstora revisionsföretag
Kvalitetsstyrning enligt ISQM 1 – vad innebär det i praktiken?
