Kapitel 3 Den interne revision
Bestyrelsen kan bestemme, at der skal oprettes en intern revision, jf. dog stk. 3. Såfremt der ikke er oprettet en intern revision, skal bestyrelsen mindst én gang om året drøfte behovet for at oprette en intern revision under hensyntagen til virksomhedens kompleksitet, herunder hvorvidt virksomheden outsourcer og insourcer aktiviteter. Bestyrelsens beslutning skal fremgå af bestyrelsens forhandlingsprotokol.
Stk. 2 Hvis en bestyrelse i henhold til stk. 1 bestemmer, at der skal oprettes en intern revision, finder bestemmelserne vedrørende den interne revision anvendelse.
Stk. 3 I virksomheder, der i de to seneste regnskabsår på balancetidspunktet i gennemsnit har haft 125 eller flere fuldtidsansatte, skal der oprettes en intern revision.
Den interne revision skal fungere uafhængigt af den daglige ledelse.
Stk. 2 Den interne revision ledes af en revisionschef. Ansættelse og afskedigelse af revisionschefen kan alene foretages af bestyrelsen. Ansættelse og afskedigelse af revisionschefen kan foretages for koncernen som helhed.
Stk. 3 Revisionschefen skal have en teoretisk uddannelse svarende til, hvad der kræves for at blive godkendt revisor.
Stk. 4 Revisionschefen skal ved ansættelsen have deltaget i revisionsarbejde i mindst 3 år inden for de seneste 5 år.
Bestyrelsen kan udpege en eller flere vicerevisionschefer.
Stk. 2 Bestyrelsen kan udpege en vicerevisionschef som stedfortræder for revisionschefen.
Stk. 3 § 18, stk. 2-5, § 20, stk. 1-3, og § 21 vedrørende revisionschefen finder tilsvarende anvendelse for vicerevisionschefer.
Når en revisionschef tiltræder, skal dette indberettes til Finanstilsynet senest 1 måned efter tiltrædelsen.
Stk. 2 Bestyrelsen skal ved indberetning til Finanstilsynet om ansættelse af revisionschefen, jf. stk. 1, afgive en erklæring om, at revisionschefen opfylder kravene efter § 19, stk. 3 og 4.
Stk. 3 Når en revisionschef fratræder, skal bestyrelsen og revisionschefen senest 1 måned efter fratrædelsen sende hver sin redegørelse til Finanstilsynet om baggrunden herfor.
Stk. 4 I forbindelse med den i stk. 2 krævede erklæring skal bestyrelsen meddele, om revisionschefen påtegner årsregnskabet i henhold til § 30.
Stk. 5 Bestyrelsen skal ved ændring af beslutning om, hvorvidt revisionschefen påtegner årsregnskabet, oplyse Finanstilsynet herom.
Stk. 6 Bestyrelsen skal ved beslutning om at nedlægge den interne revision oplyse Finanstilsynet herom.
Den af intern revision udførte revision skal omfatte alle væsentlige og risikofyldte områder i virksomheden, jf. bilag 4.
Stk. 2 Revisionschefen skal have adgang til alle oplysninger, som denne finder nødvendige for revisionens gennemførelse, herunder bestyrelsesprotokollen.
Stk. 3 Revisionschefen og medarbejderne i den interne revision må ikke deltage i andet arbejde i virksomheden eller koncernen end revision, jf. bilag 4.
Stk. 4 Intern revision må ikke påtage sig opgaver, når der foreligger omstændigheder, der er egnet til at vække tvivl hos en velinformeret tredjemand om den interne revisions uafhængighed.
Stk. 5 Revisionschefen må ikke komme i en situation, hvor vedkommende erklærer sig, konkluderer eller oplyser om forhold eller dokumenter, som revisionschefen, ansatte i den interne revision eller konsulenter, som revisionschefen gør anvendelse af, har udarbejdet grundlaget for.
Revisions- og vicerevisionschefer må, jf. § 77, stk. 10, i lov om finansiel virksomhed, ikke have økonomiske interesser i den virksomhed eller koncern, som de er ansat i.
I virksomheder henholdsvis koncerner, der har en intern revision, skal der foreligge en funktionsbeskrivelse, der er godkendt af bestyrelsen. Funktionsbeskrivelsen kan udarbejdes for koncernen som helhed og tiltrædes af de enkelte koncernvirksomheders bestyrelser. Funktionsbeskrivelsen skal som minimum indeholde bestemmelser om
-
1) den interne revisions almindelige beføjelser, ansvar og arbejdsopgaver, herunder at den revision, der er udført af intern revision, skal omfatte alle væsentlige og risikofyldte områder i virksomheden,
-
2) medarbejdernes kvalifikationer,
-
3) hvorledes og i hvilket omfang revisionschefen og medarbejderne i den interne revision sikres løbende efteruddannelse,
-
4) at ansættelse og afskedigelse af medarbejdere i den interne revision skal foretages eller godkendes af revisionschefen, og at medarbejdernes uddannelse skal godkendes af revisionschefen,
-
5) den interne revisions budget, og at dette godkendes af bestyrelsen, hvilket skal fremgå af et bestyrelsesprotokollat, og
-
6) oplysning om aftaler mellem virksomhedens ledelse og den interne revision om udførelse af særlige revisionsopgaver. Engangsopgaver og opgaver af midlertidig karakter behøver alene at fremgå af den interne revisions protokol.
Stk. 2 Den interne revision må alene påtage sig arbejdsopgaver, jf. stk. 1, nr. 1, som den har tilstrækkelige kompetencer og ressourcer til at udføre.
I virksomheder henholdsvis koncerner, der har en intern revision, skal revisionsarbejdet udføres i overensstemmelse med god revisorskik og i henhold til en revisionsaftale mellem den eksterne revision og revisionschefen. Revisionsaftalen kan udarbejdes for koncernen som helhed. Revisionsaftalen skal indeholde
-
1) en overordnet beskrivelse af hvilke revisionsopgaver, der skal udføres, og hvilke af disse opgaver, der påhviler henholdsvis den eksterne revision og den interne revision,
-
2) retningslinjer for samarbejdet mellem den eksterne revision og den interne revision, herunder for det arbejde den eksterne revision skal udføre i forbindelse med kontrol af den interne revisions arbejde, og
-
3) en beskrivelse af, hvordan og i hvilket omfang der udveksles oplysninger mellem den interne og eksterne revision om den udførte revision.
Stk. 2 Hvis revisionschefen påtegner årsregnskabet, jf. § 20, stk. 4, og § 30, stk. 2, skal det fremgå af revisionsaftalen, at revisionschefen ved revisionen af årsregnskabet deltager i revisionen af de væsentlige og risikofyldte områder.
I virksomheder, der har en revisionschef, skal denne tillige være revisionschef i alle de virksomheder, der er omfattet af § 1, stk. 2, dvs. uanset om der er tale om en finansiel virksomhed eller ej.
Stk. 2 Stk. 1 finder ikke anvendelse i tilfælde, hvor virksomheden drives midlertidigt med henblik på afvikling af forud indgåede eksponeringer eller med henblik på medvirken ved omstrukturering af erhvervsvirksomheder.
Til brug for bestyrelsen og et eventuelt revisionsudvalg i virksomheder med hjemsted i Danmark skal den interne revision føre en revisionsprotokol. Der skal i protokollen redegøres for den i årets løb udførte revision, som kan danne grundlag for revisionsmæssige delkonklusioner. Protokollen skal fremlægges på ethvert bestyrelsesmøde og møde i et eventuelt revisionsudvalg, og enhver protokoltilførsel skal underskrives af den samlede bestyrelse og et eventuelt revisionsudvalg.
Stk. 2 Den interne revision skal altid afgive et årsprotokollat til behandling på et bestyrelsesmøde, der ligger efter regnskabsårets slutning og senest på det bestyrelsesmøde, hvor årsregnskabet godkendes af bestyrelsen. I årsprotokollatet skal den interne revision redegøre for arten og omfanget af de udførte revisionsarbejder, herunder hvorledes den interne revision har udført revisionen af de væsentlige og risikofyldte områder og konklusionen herpå. Har bestyrelsen valgt, at revisionschefen skal påtegne årsregnskabet, skal den interne revision i årsprotokollatet redegøre for, hvordan den interne revision har deltaget i revisionen af de væsentlige og risikofyldte områder og konklusionen herpå.
Stk. 3 Revisionschefen skal fremlægge intern revisions årsprotokollat, revisionsplanen og budgettet for den interne revision på det eller de relevante bestyrelses- og revisionsudvalgsmøder. Revisionsplanen skal være fleksibel og tilpasses løbende, så den interne revision kan håndtere uforudsete hændelser og prioritere i forhold til ændrede eller nye risici.
Den interne revision skal i årsprotokollatet konkludere, hvorvidt virksomhedens risikostyring, compliancefunktion, forretningsgange og interne kontroller på alle væsentlige og riskofyldte områder er tilrettelagt og fungerer på betryggende vis, jf. bilag 4.
I et særskilt afsnit i årsprotokollatet skal den interne revision opsummere samtlige bemærkninger, som revisionen har givet anledning til at fremføre over for bestyrelsen og et eventuelt revisionsudvalg. Opsummeringen skal indeholde en status vedrørende de bemærkninger, der er fremført vedrørende det pågældende regnskabsår, samt en status vedrørende de bemærkninger, der fremgik som åbentstående i det foregående årsprotokollat, jf. bilag 3. Såfremt revisionen ikke har givet anledning til bemærkninger, skal dette oplyses.
Stk. 2 Revisionschefen skal som minimum i årsprotokollatet i et særskilt afsnit oplyse, at revisionschefen ikke er kommet i en situation, hvor vedkommende erklærer sig, konkluderer eller oplyser om forhold eller dokumenter, som revisionschefen eller ansatte i den interne revision har udarbejdet grundlaget for, jf. § 23, stk. 3.
Stk. 3 I årsprotokollatet skal det oplyses, om den interne revision har modtaget alle de oplysninger, der er anmodet om.
Stk. 4 § 5, stk. 3 og 4, samt §§ 6 og § 15 finder tilsvarende anvendelse på den interne revisions årsprotokollat.