Revisionsprocessen
I BDO Kommunernes Revision arbejder vi ud fra de revisionsstandarder, som generelt gælder i revisorbranchen. Dermed sikrer vi, at god revisionsskik bliver overholdt, når vi udfører revisionen.
Vores revisionsproces er bygget op, så vi følger metodikken i vores revisionsværktøj EL-PRO og dermed sikrer, at der sker en vurdering af væsentlighed og risiko på et overordnet niveau. Det betyder, at vi kan udarbejde en korrekt strategi for, hvilke risikovurderingshandlinger mv. der skal benyttes.
EL-PRO er bygget op efter risikostandarderne RS 315, 330 og 500. Det sikrer revisionsfaglige handlinger efter revisorbranchens krav. Samtidig bliver der udført en effektiv og hurtig revision, hvor der sker et korrekt valg mellem de forskellige revisionsmetodikker.
Revisionsplan
Inden vi begynder på revisionen af det aktuelle regnskabsår, holder vi et møde med direktøren om revisionsplanen. Her drøfter og kortlægger vi mulige indsatsområder, og vi aftaler, om der er områder, der skal have særligt fokus.
Fordelingen af timer på de enkelte revisionsområder sker ud fra en vurdering af områdets væsentlighed, kompleksitet i regelsæt, risici og de særlige revisionskrav, der måtte være fastsat af staten eller andre.
Tidsplan for revisionens udførelse
Revisionen udføres dels som løbende fremadrettet revision og dels som afsluttende revision. Vi forventer, at ca. 60 % af revisionsindsatsen udføres som løbende revision.Denne vil hovedsageligt blive udført i de sidste 6 måneder af regnskabsåret, men der vil også blive tilrettelagt og afviklet revisionsbesøg i første halvår af regnskabsåret.
Den afsluttende revision bliver typisk udført i perioden fra marts til august året efter.
Vi aftaler altid en præcis tidsplan for revisionsbesøgene med kundens ledelse.
It-sikkerhedsrevision
Revisionen indeholder også risikovurdering og revision af relevante dele af kundens it-sikkerhed. Som på de øvrige revisionsområder tager vi i første omgang udgangspunkt i kundens egen styring. Derfor vil revisionen blive tilrettelagt ud fra kundens egne strategier og retningslinjer for it-anvendelse og it-sikkerhed.
Samtidig foretager vi en revisionsmæssig risikovurdering ud fra såvel gældende revisionsstandarder som den danske standard for it-sikkerhed, DS484-2005.