Lov om revisjon og revisorer (revisorloven)

LOV-2020-11-20-128 · Finansdepartementet · I kraft 2021-01-01, 2021-05-01 · Sist endret i kraft 2025-04-01

Lov om revisjon og revisorer (revisorloven)

Kapittel 1 Virkeområde og definisjoner

§ 1-1. Virkeområde

(1) Loven gjelder revisjonsplikt, godkjenning av revisorer, lovfestet revisjon, attestasjon av pliktig bærekraftsrapportering og revisorbekreftelser.
(2) Kongen fastsetter regler om lovens anvendelse for Norges økonomiske sone og for Svalbard, Jan Mayen og bilandene.

§ 1-2. Definisjoner

(1) Med revisor menes det revisjonsselskapet som er valgt revisor for revisjon av årsregnskapet eller attestasjon av pliktig bærekraftsrapportering og den statsautoriserte revisoren som er utpekt som oppdragsansvarlig revisor ved oppdrag om lovfestet revisjon eller attestasjon av pliktig bærekraftsrapportering. Hvis oppdraget utføres av en statsautorisert revisor i eget navn, menes den statsautoriserte revisoren som er valgt revisor for revisjon av årsregnskapet eller attestasjon av pliktig bærekraftsrapportering.
(2) Med revisjonsforetak menes revisjonsselskap og statsautorisert revisor som utfører lovfestet revisjon eller attestasjon av pliktig bærekraftsrapportering i eget navn.
(3) Med lovfestet revisjon menes:
  1. revisjon av revisjonspliktiges årsregnskap
  2. revisjon av årsregnskap for noen som ikke er revisjonspliktig, hvis et revisjonsselskap eller en statsautorisert revisor i revisjonsberetning eller på annen måte gir uttrykk for at regnskapet er revidert.
(4) Med revisorbekreftelse menes bekreftelse eller tilsvarende uttalelse avgitt av et revisjonsselskap eller en statsautorisert revisor i henhold til
  1. lov eller forskrift
  2. krav fra offentlig myndighet
  3. avtale når uttalelsen er ment til bruk overfor andre enn oppdragsgiveren
  4. avtale når uttalelsen kun er ment til bruk for oppdragsgiveren og det ikke fremkommer av uttalelsen at revisorloven ikke gjelder for oppdraget.
(5) Med revisors nettverk menes foretak som har avtale med revisor om bruk av likelydende navn, overskudds- eller kostnadsdeling, felles eierskap, kontroll eller ledelse, eller deling av vesentlige faglige eller forretningsmessige ressurser, og nettverket fremstår som et fellesskap.
(6) Med foretak av allmenn interesse menes:
  1. foretak som har utstedt omsettelige verdipapirer som er opptatt til handel på et regulert marked i et EØS-land
  2. banker
  3. kredittforetak
  4. forsikringsforetak.

§ 1-3. Uavhengige tilbydere av attestasjonstjenester for bærekraftsrapportering

Departementet kan i forskrift gi nærmere regler om uavhengige tilbydere av attestasjonstjenester for bærekraftsrapportering som akkrediteres etter EØS-vareloven §§ 2 og 3. Forskriften kan inneholde nærmere regler om anvendelsen av loven her, herunder krav til blant annet:
  1. teoretisk og praktisk opplæring og eksamen som sikrer at uavhengige tilbydere av attestasjonstjenester tilegner seg nødvendig kunnskap om bærekraftsrapportering og attestasjon av bærekraftsrapportering,
  2. etterutdanning,
  3. systemer for kvalitetsstyring,
  4. yrkesetikk, uavhengighet, objektivitet, konfidensialitet og taushetsplikt,
  5. valg og avsettelse av revisor,
  6. tilsyn og sanksjoner,
  7. organiseringen av arbeidet til den uavhengige tilbyderen av attestasjonstjenester, særlig når det gjelder tilstrekkelige ressurser og personell og oppdragsdokumentasjon, og
  8. rapportering av uregelmessigheter.

Kapittel 2 Revisjonsplikt mv.

§ 2-1. Revisjonsplikt og adgangen til å si opp revisor

(1) Revisjonspliktige skal påse at årsregnskapet blir revidert av ett eller flere revisjonsforetak.
(2) Følgende foretak er revisjonspliktige:
  1. aksjeselskaper, bortsett fra aksjeselskaper som i samsvar med aksjeloven § 7-6 ikke har revisjon av årsregnskapet
  2. allmennaksjeselskaper
  3. stiftelser
  5. øvrige regnskapspliktige hvis driftsinntektene av den samlede virksomheten eller foretakets balansesum er lik eller over terskelverdiene fastsatt i medhold av aksjeloven § 7-6, eller gjennomsnittlig antall ansatte utgjør ti årsverk eller mer
  6. andre som er revisjonspliktige etter annen lov eller forskrift.
(3) Terskelverdiene i annet ledd bokstav e skal baseres på årsregnskapet for siste regnskapsår. Viser et årsregnskap driftsinntekter, balansesum eller årsverk som er lik eller over terskelverdiene, skal årsregnskapet for påfølgende regnskapsår revideres. For morforetak gjelder terskelverdiene for konsernet sett som en enhet.
(4) Den revisjonspliktige kan ikke avsette revisor uten saklig grunn. Dette gjelder også for eventuell uavhengig tilbyder av attestasjonstjenester som nevnt i § 1-3. Uenighet om regnskapsmessig behandling eller revisjonshandlinger anses ikke som saklig grunn for avsettelse. Det gjør heller ikke uenighet om pliktig bærekraftsrapportering eller attestasjonshandlinger. Den revisjonspliktige skal uten ugrunnet opphold gi melding til Foretaksregisteret om at revisors oppdrag er avsluttet. Dersom et revisjonsoppdrag for et foretak av allmenn interesse, jf. §§ 1-2 eller 12-1, avsluttes før utløpet av tjenestetiden, skal den revisjonspliktige dessuten sende begrunnelse for dette til Finanstilsynet. Departementet kan i forskrift fastsette regler om at melding om begrunnelse for avslutning av revisjonsoppdrag etter bestemmelsen i fjerde punktum også skal gjelde andre revisjonspliktige foretak.

§ 2-2. Plikt til å legge til rette for revisjonen

Den reviderte skal gi revisor adgang til å foreta de undersøkelser og gi de opplysninger revisor finner nødvendige for utførelsen av sitt oppdrag.

§ 2-3. Forbud mot begrensninger i det frie revisorvalget

En revisjonspliktig eller et foretak som har plikt til å utarbeide bærekraftsrapportering etter regnskapsloven § 2-3, kan ikke ved avtale eller vedtekt pålegges å velge et bestemt revisjonsforetak eller et revisjonsforetak fra en liste eller lignende.

§ 2-4. Overføring av revisjonsoppdrag ved sammenslutning og omorganisering

(1) Ved sammenslutning av revisjonsselskaper fortsetter det sammensluttede revisjonsselskapet de revisjonsoppdrag som selskapene hadde før sammenslutningen. Det samme gjelder ved selskapsrettslige omorganiseringer av et revisjonsselskap uten reelle endringer i eierforholdet og når et enkeltpersonforetak som nevnt i § 6-3 opptas i et revisjonsselskap.
(2) Overføring av revisjonsoppdrag etter første ledd medfører ingen innskrenkninger i den revidertes adgang til å bytte revisor.
(3) Revisjonsforetak som gjennomfører endring som nevnt i første ledd, skal uten ugrunnet opphold gi skriftlig melding om endringen til de reviderte og Finanstilsynet.

Kapittel 3 Godkjenning som revisor

§ 3-1. Godkjenning som revisor

(1) Finanstilsynet gir godkjenning som statsautorisert revisor til personer som oppfyller kravene i §§ 3-2 til 3-6.
(2) Finanstilsynet gir tilleggsgodkjenning som bærekraftsrevisor til statsautorisert revisor som oppfyller kravene i § 3-3 a. Tilleggsgodkjenning kan gis samtidig med godkjenning etter første ledd.

§ 3-2. Utdanning

(1) Statsautorisert revisor skal ha oppnådd mastergrad i regnskap og revisjon eller en tilsvarende utenlandsk mastergrad.
(2) Utdanningen skal sikre nødvendig teoretisk kunnskap som er relevant for lovfestet revisjon i Norge.
(3) Hvis det er mer enn fem år siden utløpet av det kalenderåret kravene i første ledd ble oppfylt, må søkeren oppfylle kravene i § 5-1 første og annet ledd. Dokumentasjonskravet i § 5-1 fjerde til sjette ledd gjelder.
(4) Departementet kan i forskrift fastsette nærmere regler om utdanningskrav for godkjenning som statsautorisert revisor, herunder krav til karakterer og dokumentasjon.

§ 3-3. Praktisk opplæring

(1) Statsautorisert revisor skal ha minst tre års variert praktisk opplæring i revisjon av årsregnskap eller tilsvarende finansiell rapportering, også for konsern. Minst ett år av opplæringen skal gjennomføres etter at kravene i § 3-2 første til tredje ledd er oppfylt.
(2) Minst to år av opplæringen skal gjennomføres i et revisjonsforetak. Inntil ett av disse årene kan i stedet bestå av praksis fra Riksrevisjonen, kommunal- eller fylkeskommunal revisjon eller skatterevisjon under veiledning av en statsautorisert revisor. Finanstilsynet kan i særlige tilfeller godkjenne at begge årene består av praksis fra kommunal- eller fylkeskommunal revisjon under veiledning av en statsautorisert revisor.
(3) Statsautorisert revisor skal ha bestått en eksamen som prøver revisors evne til å anvende teoretisk kunnskap i praksis og dokumenterer at vedkommende er egnet til å ha ansvar for oppdrag om lovfestet revisjon. For å ta eksamen må utdanning etter § 3-2 og minst to år av den praktiske opplæringen være gjennomført.
(4) Departementet kan i forskrift fastsette regler om praktisk opplæring for godkjenning som statsautorisert revisor, herunder gjøre unntak fra kravene i denne paragrafen. Departementet kan også gi regler om eksamen etter tredje ledd og om dokumentasjon av den praktiske opplæringen.

§ 3-3 a. Bærekraftsrevisor

(1) Den som skal foreta attestasjon av pliktig bærekraftsrapportering, må ha godkjenning som statsautorisert revisor og i tillegg ha godkjenning som bærekraftsrevisor.
(2) Bærekraftsrevisor skal ha minst åtte måneder praktisk opplæring i attestasjon av bærekraftsrapportering eller andre bærekraftsrelaterte tjenester. Praksistiden kan inngå i kravet til tre års praktisk opplæring etter § 3-3.
(3) Bærekraftsrevisor skal ha bestått en eksamen som prøver revisorens evne til å anvende teoretisk kunnskap som er relevant for attestasjon av pliktig bærekraftsrapportering i praksis og dokumenterer at vedkommende er egnet til å ha ansvar for attestasjon av pliktig bærekraftsrapportering.
(4) Departementet kan i forskrift fastsette regler om praktisk opplæring for godkjenning som bærekraftsrevisor. Departementet kan også gi regler om eksamen etter tredje ledd og om dokumentasjon av den praktiske opplæringen.

§ 3-4. Vilkår om å være skikket

(1) Godkjenning som statsautorisert revisor skal ikke gis til personer som
  1. ikke er myndig
  2. ikke er i stand til å oppfylle sine forpliktelser etter hvert som de forfaller
  3. er dømt for straffbart forhold som gir grunn til å anta at vedkommende ikke kan utøve yrket på en forsvarlig måte
  4. har utvist en atferd som gir grunn til å anta at vedkommende ikke kan utøve yrket på en forsvarlig måte.
(2) Ved vurderingen etter første ledd bokstav d skal det særlig tas hensyn til om atferden har medført tilbakekall av en offentlig godkjenning eller tilsynsmessige reaksjoner, bestått i regelbrudd som er konstatert ved forvaltningsvedtak eller rettsavgjørelse eller gitt grunnlag for at vedkommende er ilagt konkurskarantene eller annet virksomhetsforbud.

§ 3-5. Godkjenning av revisorer fra andre EØS-land og Sveits

(1) Godkjenning som statsautorisert revisor gis til person med revisorgodkjenning fra et EØS-land eller Sveits i samsvar med revisjonsdirektivet (direktiv 2006/43/EF med senere endringer), yrkeskvalifikasjonsloven § 8 og forskrifter gitt i medhold av loven.
(2) Godkjenning som bærekraftsrevisor gis til person med revisorgodkjenning fra et EØS-land eller Sveits som gir rett til å avgi attestasjonsuttalelser om bærekraftsrapportering i samsvar med revisjonsdirektivet, yrkeskvalifikasjonsloven § 8 og forskrifter gitt i medhold av loven.

§ 3-6. Godkjenning av revisorer fra land utenfor EØS

(1) Finanstilsynet gir godkjenning som statsautorisert revisor til revisorer med revisorgodkjenning fra andre land enn et EØS-land eller Sveits dersom
  1. vedkommende består en egnethetsprøve som angitt i § 3-5,
  2. kravene til utdanning og praksis som vedkommende måtte oppfylle for å bli godkjent som revisor i hjemlandet, bestått egnethetsprøve og den yrkeserfaring vedkommende kan dokumentere, samlet sett innebærer kvalifikasjoner på minst samme nivå som etter § 3-2 og § 3-3, og
  3. vedkommende oppfyller vilkårene i § 3-4.
(2) Godkjenning etter første ledd kan bare gis hvis statsautoriserte revisorer har tilsvarende adgang til godkjenning i det aktuelle landet.

§ 3-7. Revisortitler

(1) Tittelen statsautorisert revisor kan bare benyttes av godkjente revisorer. Tittelen bærekraftsrevisor kan bare benyttes av statsautorisert revisor med tilleggsgodkjenning etter § 3-1 annet ledd.
(2) Betegnelsen revisor eller tilsvarende utenlandske betegnelser kan ikke benyttes av andre enn godkjente revisorer på en måte som utilbørlig gir inntrykk av at et regnskap, bærekraftsrapportering eller annen informasjon er bekreftet i henhold til reglene i denne loven.

§ 3-8. Deponering

Finanstilsynet skal gi godkjenningen som statsautorisert revisor og i tilfelle bærekraftsrevisor tilbake til den som frivillig har sagt fra seg godkjenningen, hvis vedkommende oppfyller kravene til etterutdanning i § 5-1 første og annet ledd og krav til skikkethet i § 3-4. Dokumentasjonskravet i § 5-1 fjerde til sjette ledd gjelder.

Kapittel 4 Godkjenning av revisjonsselskaper. Adgang for utenlandske revisjonsselskaper til å drive virksomhet i Norge

§ 4-1. Godkjenning av revisjonsselskaper

(1) Finanstilsynet gir godkjenning som revisjonsselskap til foretak
  1. som er organisert som ansvarlig selskap, kommandittselskap, aksjeselskap, allmennaksjeselskap eller samvirkeforetak,
  2. som har et styre hvor et flertall av både medlemmene og varamedlemmene i styret er revisorer som er godkjent etter denne lov, av myndighetene i et annet EØS-land eller av et land Norge har inngått avtale om gjensidig godkjenning av revisorer med,
  3. hvor godkjente revisorer eller godkjente revisjonsselskap innehar mer enn halvparten av stemmene i selskapets øverste organ,
  4. som er i stand til å oppfylle sine forpliktelser etter hvert som de forfaller.
(2) I et revisjonsselskap der de ansatte har rett til å velge styremedlemmer, skal flertallskravet i første ledd bokstav b også oppfylles blant de styremedlemmene som ikke er valgt av de ansatte.

§ 4-2. Adgang for revisjonsselskaper fra andre EØS-land til å drive virksomhet i Norge

(1) Et revisjonsselskap som er godkjent i et annet EØS-land, kan utføre lovfestet revisjon og oppdrag om revisorbekreftelser hvis revisjonsselskapet utpeker statsautoriserte revisorer som oppdragsansvarlig revisor for oppdrag om lovfestet revisjon og er registrert i Revisorregisteret.
(2) Finanstilsynet skal registrere revisjonsselskapet i Revisorregisteret når det er godtgjort at revisjonsselskapet er godkjent i hjemlandet. Bekreftelse fra ansvarlig myndighet i hjemlandet skal ikke være eldre enn tre måneder. Finanstilsynet skal underrette ansvarlig myndighet i hjemlandet om registreringen.
(3) Dokumentasjon som gjelder reviderte som er hjemmehørende i Norge skal oppbevares i samsvar med § 9-9 sjuende ledd.

Kapittel 5 Etterutdanning

§ 5-1. Krav til etterutdanning

(1) En statsautorisert revisor skal ha gjennomført minst 120 timer relevant etterutdanning i løpet av de tre foregående kalenderårene eller i løpet av det inneværende og de to foregående kalenderårene. Etterutdanningen skal være innenfor fagkretsen for en mastergrad i regnskap og revisjon, jf. § 3-2 første ledd. Som relevant etterutdanning regnes
  1. strukturert opplæring og undervisning
  2. utarbeidelse av undervisningsopplegg, artikler og annet fagstoff, deltakelse i fagteknisk utvalgsarbeid, sensur ved eksamen og likeverdig aktivitet med inntil 30 timer.
(2) Etterutdanningen etter første ledd bokstav a) skal være tilstrekkelig og må minst dekke fagområdene finansregnskap, revisjon, verdsettelse og analyse, skatte- og avgiftsrett og foretaksrett.
(3) Kravene til etterutdanning skal være oppfylt fra og med det fjerde årsskiftet etter at revisoren fikk godkjenning etter § 3-1.
(4) Etterutdanningen skal dokumenteres. Dokumentasjon for strukturert opplæring skal være utarbeidet av den som arrangerer opplæringen og skal inneholde navn på arrangøren og den som står for opplæringen, tittelen på opplæringen, en kort beskrivelse av det faglige innholdet, dato for gjennomføring, antall timer deltakelse og opplæringsformen.
(5) Revisoren skal kunne fremvise en samlet kronologisk oversikt over etterutdanning som er gjennomført i hver treårsperiode med opplysning om antall timer og fordeling på fagemner som angitt i andre ledd. For strukturert opplæring skal oversikten angi arrangør, tittelen på opplæringen og dato for gjennomføring.
(6) Dokumentasjon etter fjerde ledd og oversikt som nevnt i femte ledd skal oppbevares i fem år etter utløpet av det kalenderåret etterutdanningen ble gjennomført.
(7) Ved avvikling av foreldrepermisjon utover seks måneder utvides perioden i første ledd med ett år. Finanstilsynet kan i særlige tilfeller og i en tidsbegrenset periode tillate et lavere krav til etterutdanning enn angitt i første ledd.
(8) Reglene i første til syvende ledd gjelder tilsvarende for bærekraftsrevisorer, jf. § 3-3 a. Foruten fagområdene nevnt i annet ledd, skal etterutdanningen også dekke bærekraftsrapportering og attestasjon av bærekraftsrapportering.

Kapittel 6 Revisorregister mv.

§ 6-1. Revisor- og attestantregisteret

(1) Finanstilsynet skal føre et offentlig register over statsautoriserte revisorer og revisjonsselskaper. Registeret skal også inneholde informasjon om uavhengige tilbydere av attestasjonstjenester, jf. § 1-3.
(2) Statsautoriserte revisorer og revisjonsselskaper skal uten ugrunnet opphold gi melding til Finanstilsynet om endringer i registrerte opplysninger.
(3) Departementet kan gi forskrift til utfylling av bestemmelsene i dette kapittelet.

§ 6-2. Opplysninger om statsautoriserte revisorer

Revisor- og attestantregisteret skal inneholde følgende opplysninger om statsautoriserte revisorer:
  1. navn, adresse og revisorregisternummer tildelt av Finanstilsynet
  2. navn, adresse, nettstedadresse og organisasjonsnummer på revisjonsforetak som revisoren er tilknyttet som partner, ansatt eller på annen måte
  3. om revisoren er godkjent som bærekraftsrevisor
  4. om revisoren er registrert i et annet land, om registreringen omfatter revisjon av årsregnskap, attestasjon av pliktig bærekraftsrapportering eller begge deler, navn på tilsynsmyndigheten og revisorregisternummer tildelt i landet.

§ 6-3. Plikt til å registrere enkeltpersonforetak

En statsautorisert revisor som utfører lovfestet revisjon i eget navn, skal registrere enkeltpersonforetaket i Foretaksregisteret.

§ 6-4. Opplysninger om revisjonsforetak

Revisor- og attestantregisteret skal inneholde følgende opplysninger om revisjonsforetak:
  1. navn, kontoradresse, postadresse og organisasjonsnummer
  2. revisorregisternummer tildelt av Finanstilsynet
  3. navn og registernummer på statsautoriserte revisorer som er tilknyttet revisjonsforetaket som innehaver, partner, ansatt eller på annen måte. Det skal angis hvilke statsautoriserte revisorer som har godkjenning som bærekraftsrevisor
  4. navn på kontaktperson og revisjonsforetakets nettstedsadresse
  5. navn og adresse til hvert avdelingskontor i Norge
  6. navn og adresse på de andre foretakene i revisors nettverk eller opplysning om hvor slik informasjon er allment tilgjengelig
  7. om revisjonsforetaket er registrert i andre land, navn på tilsynsmyndighet, revisorregisternummer og organisasjonsnummer i landet, og om registreringen omfatter revisjon av årsregnskap, attestasjon av pliktig bærekraftsrapportering eller begge deler
  8. navn og adresse på medlemmer og varamedlemmer i styret og på daglig leder
  9. navn og adresse på aksjeeiere eller deltakere i revisjonsselskap.

Kapittel 7 Organisasjon og kvalitetsstyring

§ 7-1. Organisering av virksomheten og kvalitetsstyring

(1) Revisjonsforetak skal ha forsvarlige rutiner for administrasjon, regnskap og informasjonssikring, samt kvalitetsstyring som sikrer at retningslinjer, rutiner og beslutninger blir fulgt i hele organisasjonen.
(2) Kvalitetsstyringen skal omfatte et system for å sikre kvaliteten på lovfestet revisjon, attestasjon av pliktig bærekraftsrapportering og oppdrag om revisorbekreftelser. Systemet skal minst omfatte retningslinjer og rutiner for utførelsen av lovfestet revisjon, attestasjon av pliktig bærekraftsrapportering og oppdrag om revisorbekreftelser, veiledning, kontroll og gjennomgang av arbeidet til medarbeiderne på slike oppdrag og oppdragsdokumentasjon. I et revisjonsselskap skal en statsautorisert revisor ha ansvar for systemet for kvalitetsstyring. Systemet skal evalueres årlig. Funn fra evalueringen og forslag om endringer i systemet skal dokumenteres.
(3) Kvalitetsstyringen skal omfatte retningslinjer og rutiner for å sikre at
  1. aksjeeierne eller deltakerne i et revisjonsselskap, samt medlemmer av styret i selskapet eller i et selskap som er knyttet til revisjonsselskapet gjennom felles eierskap, kontroll eller ledelse, ikke griper inn i utførelsen av en lovfestet revisjon eller attestasjon av pliktig bærekraftsrapportering på en måte som kan skape tvil om uavhengigheten og objektiviteten til den oppdragsansvarlige revisoren
  2. medarbeidere og andre som deltar i lovfestet revisjon, attestasjon av pliktig bærekraftsrapportering eller oppdrag om revisorbekreftelser har nødvendig kunnskap og erfaring til å utføre sine oppgaver
  3. utkontraktering av funksjoner ikke svekker kvalitetsstyringen eller muligheten til å føre tilsyn med virksomheten
  4. forhold som kan true revisors uavhengighet håndteres forsvarlig
  5. bruk av systemer og rutiner samt tilgang på ressurser gir kontinuerlig og rettidig utførelse av oppdrag om lovfestet revisjon og attestasjon av pliktig bærekraftsrapportering
  6. hendelser som har eller kan få alvorlige konsekvenser for lovfestet revisjon eller attestasjon av pliktig bærekraftsrapportering håndteres og dokumenteres.
(4) Revisjonsselskap skal ha retningslinjer for fastsettelse av lønn, annen godtgjørelse og overskuddsdeling som er tilstrekkelige til å sikre kvalitet ved utførelsen av lovfestet revisjon og attestasjon av pliktig bærekraftsrapportering. Honorar fra det reviderte foretaket for andre tjenester enn revisjon eller attestasjon av pliktig bærekraftsrapportering skal ikke gi grunnlag for fastsettelse av vederlaget til noen som deltar i eller kan påvirke utfallet av revisjonen eller attestasjonen av pliktig bærekraftsrapportering.
(5) Revisjonsforetak skal se til at de systemer, rutiner og retningslinjer som er etablert etter paragrafen her og revisjonsforordningen virker etter hensikten og gjennomføre tiltak for å utbedre eventuelle svakheter. Revisjonsforetaket skal dokumentere systemene, rutinene og retningslinjene og informere medarbeiderne om dem.
(6) Oppfyllelsen av kravene i dette kapittelet skal tilpasses omfanget av og kompleksiteten i virksomheten. Revisjonsforetaket skal kunne vise at de retningslinjene, rutinene og systemene som er etablert, er egnet til å oppfylle kravene.

§ 7-2. Klientregister

(1) Revisjonsforetak skal registrere følgende opplysninger om klienter som det utfører lovfestet revisjon eller attestasjon av pliktig bærekraftsrapportering for:
  1. navn
  2. adresse
  3. oppdragsansvarlig revisor
  4. honorar for lovfestet revisjon for hvert regnskapsår
  5. honorar for attestasjon av pliktig bærekraftsrapportering for hvert regnskapsår og
  6. honorar for andre tjenester for hvert regnskapsår.
(2) Ved konsernrevisjon og attestasjon av pliktig konsolidert bærekraftsrapportering skal revisjonsforetaket som er konsernrevisor, også registrere opplysninger om oppdragsansvarlige revisorer for vesentlige datterforetak hvor det samme revisjonsforetaket er valgt revisor eller attesterer bærekraftsrapporteringen.

§ 7-3. Registrering av overtredelser og skriftlige klager

(1) Revisjonsforetak skal registrere overtredelser av bestemmelser i denne loven eller revisjonsforordningen som gjelder oppdrag om lovfestet revisjon eller attestasjon av pliktig bærekraftsrapportering, samt tiltak som er gjennomført i den forbindelse. Det er ikke nødvendig å registrere mindre overtredelser. Revisjonsforetaket skal utarbeide en årlig rapport som gir en oversikt over tiltak som nevnt og gjøre den kjent internt.
(2) Revisjonsforetak skal registrere skriftlige klager på utførelsen av oppdrag om lovfestet revisjon og attestasjon av pliktig bærekraftsrapportering.
(3) Bestemmelsene i paragrafen her gjelder ikke ved revisjon av små foretak etter regnskapsloven.
(4) Registrerte opplysninger skal oppbevares i fem år.

Kapittel 8 Uavhengighet og objektivitet

§ 8-1. Overordnede krav til uavhengighet

(1) Revisor skal være uavhengig av den reviderte i hele oppdragsperioden.
(2) Revisor skal ikke utføre lovfestet revisjon hvis det foreligger en tilknytning mellom revisor og den reviderte som utgjør en risiko for egenkontroll, egeninteresse, partiskhet, fortrolighet eller press som er egnet til å svekke tilliten til revisors uavhengighet. Revisor skal heller ikke utføre en lovfestet revisjon hvis et foretak i revisors nettverk eller noen som deltar i eller kan påvirke utfallet av revisjonen, har en slik tilknytning til den reviderte.
(3) Revisor skal ikke utføre lovfestet revisjon dersom revisor har ivaretatt internrevisjonsfunksjonen det foregående regnskapsåret.

§ 8-1 a. Uavhengighet ved attestasjon av pliktig bærekraftsrapportering

(1) Bestemmelsene i kapittelet her gjelder tilsvarende ved attestasjon av pliktig bærekraftsrapportering.
(2) § 8-8 gjelder tilsvarende for personer med samme rolle på et oppdrag om attestasjon av pliktig bærekraftsrapportering.

§ 8-2. Finansielle forbindelser til den reviderte

(1) Revisor kan ikke ha en vesentlig og direkte eier- eller avkastningsinteresse i finansielle instrumenter utstedt eller garantert av den reviderte eller aktivt handle med slike instrumenter, unntatt finansielle instrumenter eiet gjennom diversifiserte ordninger for kollektive investeringer. Det samme gjelder for
  1. foretak i revisors nettverk
  2. oppdragsansvarlige revisorer i samme revisjonsselskap
  3. noen som deltar i eller kan påvirke utfallet av revisjonen.
(2) Første ledd gjelder også for revisors nærstående eller nærstående av de som er nevnt i første ledd bokstav a til c. Med nærstående menes
  1. ektefelle og en person som vedkommende bor sammen med i ekteskapslignende forhold
  2. mindreårige barn til vedkommende selv og til person som nevnt i bokstav a, som vedkommende bor sammen med
  3. slektninger som vedkommende bor sammen med og har bodd sammen med i minst ett år
  4. foretak som vedkommende selv eller noen som er nevnt i bokstav a til c har bestemmende innflytelse over eller sammenfallende økonomiske interesser med.
(3) Revisor kan ikke eie finansielle instrumenter utstedt av et foretak i samme konsern som den reviderte eller et foretak med lignende tilknytning, hvis eierskapet kan medføre eller oppfattes å medføre en interessekonflikt, unntatt finansielle instrumenter eiet gjennom diversifiserte ordninger for kollektive investeringer. Det samme gjelder for de som er nevnt i første ledd bokstav a og c.

§ 8-3. Gaver

Personer eller foretak som nevnt i § 8-2 skal ikke motta gaver eller andre fordeler fra den reviderte som er egnet til å svekke tilliten til revisors uavhengighet. Det samme gjelder for gaver eller andre fordeler fra foretak i samme konsern som den reviderte og foretak med lignende tilknytning.

§ 8-4. Deltakelse i beslutningstaking. Interessekonflikter

(1) Revisor eller noen som deltar i eller kan påvirke utfallet av revisjonen, skal ikke delta i den revidertes beslutningstaking.
(2) Revisor, et foretak i revisors nettverk, eller noen som deltar i eller kan påvirke utfallet av revisjonen, kan ikke ha et ansettelsesforhold, forretningsforhold eller annen forbindelse til den reviderte som kan medføre eller oppfattes å medføre en interessekonflikt.

§ 8-5. Vurdering av uavhengighet og tiltak for å sikre uavhengighet

(1) Før et revisjonsforetak påtar seg eller fortsetter et oppdrag om lovfestet revisjon, skal revisor vurdere sin uavhengighet. Fornyet vurdering skal gjøres når revisor blir kjent med nye forhold eller ny informasjon som tilsier det. Hvis det foreligger forhold som kan reise tvil om revisors uavhengighet, skal revisor iverksette nødvendige tiltak for å sikre uavhengigheten.
(2) Vurdering etter første ledd skal også gjøres hvis den reviderte blir overtatt av, slår seg sammen med eller overtar et annet foretak. Levering av andre tjenester enn revisjon skal vurderes særskilt. Revisor skal snarest mulig og senest innen tre måneder etter sammenslåingen avvikle forhold i strid med bestemmelsene i dette kapittelet.

§ 8-6. Forbud mot påvirkning

Revisjonsforetak skal sikre at eiere, styremedlemmer og ledende ansatte i revisjonsforetaket eller i et revisjonsforetak i revisors nettverk ikke griper inn i utførelsen av en lovfestet revisjon på en måte som kan reise tvil om uavhengigheten og objektiviteten til den oppdragsansvarlige revisoren.

§ 8-7. Honorar

Revisor kan ikke avtale betinget honorar. Honoraret kan heller ikke være helt eller delvis bestemt eller påvirket av levering av andre tjenester enn revisjon.

§ 8-8. Karensperiode for adgang til å tiltre ledende stilling hos den reviderte

(1) Personer som har vært oppdragsansvarlig eller valgt revisor for den reviderte, kan ikke tiltre en ledende stilling hos den reviderte i en periode på ett år etter at vedkommende avsluttet sitt oppdrag. Ved konsernrevisjon gjelder dette også for personer som har vært oppdragsansvarlig revisor i vesentlige datterselskaper hvor det samme revisjonsselskapet er revisor.
(2) Andre statsautoriserte revisorer som har vært direkte involvert i et oppdrag om lovfestet revisjon, kan ikke ta en stilling som nevnt i første ledd hos den reviderte i en periode på minst ett år etter at vedkommende var direkte involvert i oppdraget.

Kapittel 9 Revisors plikter ved lovfestet revisjon, attestasjon av pliktig bærekraftsrapportering og revisorbekreftelser

§ 9-1. Formålet med lovfestet revisjon og attestasjon av pliktig bærekraftsrapportering

(1) Formålet med lovfestet revisjon er å skape tillit til at årsregnskapet oppfyller gjeldende lovkrav og ikke inneholder vesentlig feilinformasjon, og ved dette blant annet bidra til å forebygge og avdekke økonomisk kriminalitet.
(2) Formålet med attestasjon av pliktig bærekraftsrapportering er å skape tillit til at bærekraftsrapporteringen oppfyller gjeldende lovkrav og ikke inneholder vesentlig feilinformasjon.
(3) Revisor er allmennhetens tillitsperson ved utførelse av lovfestet revisjon og attestasjon av pliktig bærekraftsrapportering. Revisor skal utøve virksomheten med integritet, objektivitet og aktsomhet.

§ 9-2. Forberedelse og fortsettelse av revisjonsoppdraget

(1) Før et revisjonsforetak påtar seg et oppdrag om lovfestet revisjon eller attestasjon av pliktig bærekraftsrapportering, skal revisjonsforetaket be den revidertes forrige revisor opplyse om det foreligger forhold som tilsier at en ny revisor ikke bør påta seg oppdraget. Den forrige revisoren skal uten hinder av taushetsplikten gi opplysninger som nevnt og opplyse om begrunnelsen for sin fratreden. Opplysningene skal gis skriftlig hvis revisjonsforetaket ber om det. Disse bestemmelsene gjelder på samme måte hvis bærekraftsrapporteringen tidligere ble attestert av en uavhengig tilbyder av attestasjonstjenester, jf. § 1-3.
(2) Før et revisjonsforetak påtar seg eller fortsetter en lovfestet revisjon av et foretak som er et mellomstort eller stort foretak etter regnskapsloven § 1-5 eller påtar seg eller fortsetter attestasjon av pliktig bærekraftsrapportering etter regnskapsloven § 2-3, skal det vurderes om revisjonsforetaket har nødvendig tilgang på kompetente personer, tid og ressurser til å utføre oppdraget og om den oppdragsansvarlige revisoren har nødvendig godkjenning. Ved lovfestet revisjon av foretak av allmenn interesse skal revisor i tillegg vurdere de forholdene som er angitt i revisjonsforordningen artikkel 6.

§ 9-3. Oppdragsansvarlig revisor

(1) Et revisjonsselskap skal utpeke én statsautorisert revisor som oppdragsansvarlig revisor for hvert oppdrag om lovfestet revisjon. Et revisjonsselskap skal utpeke én bærekraftsrevisor som oppdragsansvarlig revisor for hvert oppdrag om attestasjon av pliktig bærekraftsrapportering. Sikring av oppdragskvalitet, uavhengighet og kompetanse skal være de viktigste kriteriene for utpekingen. Revisjonsselskapet skal sørge for at den oppdragsansvarlige revisoren har tilgang på tilstrekkelige ressurser og personer med nødvendig kompetanse til å utføre sine oppgaver på en forsvarlig måte, herunder kompetanse om gjeldende lovkrav for virksomheten.
(2) Oppdragsansvarlig revisor skal være aktivt involvert i oppdragsutførelsen og sette av tilstrekkelig tid og ressurser til å utføre sine oppgaver på en forsvarlig måte. Dette gjelder også en statsautorisert revisor som utfører lovfestet revisjon eller attestasjon av pliktig bærekraftsrapportering i eget navn.

§ 9-4. Revisors plikter ved utførelse av lovfestet revisjon

(1) Revisor skal vurdere om årsregnskapet er utarbeidet i samsvar med gjeldende lovkrav.
(2) Revisor skal vurdere om årsberetningen omfatter de opplysninger som skal gis i henhold til gjeldende lovkrav, med unntak av bærekraftsrapporteringen som er gitt i årsberetningen i henhold til regnskapsloven §§ 2-3 til 2-7. Revisor skal også vurdere om årsberetningen er konsistent med årsregnskapet, og om revisor, basert på kunnskapen opparbeidet gjennom revisjonen av årsregnskapet, har avdekket vesentlig feilinformasjon i årsberetningen.
(3) Revisor skal utføre lovfestet revisjon i samsvar med god revisjonsskikk. Dette innebærer blant annet at revisor skal
  1. opparbeide seg en forståelse av virksomheten, den interne kontrollen og andre forhold som kan være av betydning for revisjonen, herunder gjeldende lovkrav for virksomheten
  2. vurdere om ledelsen har oppfylt sin plikt til å sørge for at foretakets bokføring er i samsvar med gjeldende lovkrav
  3. identifisere risikoene for vesentlig feilinformasjon i regnskapet, enten de skyldes misligheter eller utilsiktede feil, herunder som følge av brudd på gjeldende lovkrav
  4. utforme og gjennomføre revisjonshandlinger for å håndtere de identifiserte risikoene
  5. innhente tilstrekkelig og hensiktsmessig revisjonsbevis som grunnlag for sin uttalelse i revisjonsberetningen.
(4) Revisor skal utføre revisjonen med profesjonell skepsis, herunder være oppmerksom på muligheten for vesentlig feilinformasjon i årsregnskapet som skyldes misligheter eller utilsiktede feil. Revisor skal særlig utvise profesjonell skepsis ved vurdering av regnskapsestimater knyttet til virkelige verdier, nedskrivninger av eiendeler, avsetninger, transaksjoner med nærstående parter og fremtidige kontantstrømmer av betydning for foretakets evne til fortsatt drift.
(5) Utkontraktering av oppgaver er uten betydning for revisors ansvar og plikter.
(6) Departementet kan i forskrift fastsette krav til utførelsen av lovfestet revisjon hvis det er nødvendig for gjennomføringen av internasjonale forpliktelser.

§ 9-4 a. Revisors plikter ved utførelse av attestasjon av pliktig bærekraftsrapportering

(1) Revisor skal vurdere om bærekraftsrapporteringen er utarbeidet i samsvar med gjeldende lovkrav.
(2) Revisor skal utføre attestasjon av pliktig bærekraftsrapportering i samsvar med god revisjonsskikk for attestasjon av pliktig bærekraftsrapportering. Dette innebærer blant annet at revisor skal
  1. opparbeide seg en forståelse av virksomheten, den interne kontrollen og andre forhold som kan være av betydning for attestasjonen av bærekraftsrapporteringen,
  2. identifisere risikoene for vesentlig feilinformasjon i bærekraftsrapporteringen, enten det skyldes misligheter eller utilsiktede feil,
  3. utforme og gjennomføre attestasjonshandlinger for å håndtere de identifiserte risikoene,
  4. innhente tilstrekkelig og hensiktsmessig bevis for sin attestasjonsuttalelse om bærekraftsrapporteringen.
(3) Revisor skal utføre attestasjonen av bærekraftsrapporteringen med profesjonell skepsis, herunder være oppmerksom på muligheten for vesentlig feilinformasjon som skyldes misligheter eller utilsiktede feil.
(4) Utkontraktering av oppgaver er uten betydning for revisors ansvar og plikter.
(5) Departementet kan i forskrift fastsette krav til utførelsen av attestasjon av pliktig bærekraftsrapportering hvis det er nødvendig for gjennomføringen av internasjonale forpliktelser.

§ 9-5. Kommunikasjon med styret

(1) Revisor skal kommunisere skriftlig til styret om alle forhold som er fremkommet ved revisjonen eller ved attestasjonen av pliktig bærekraftsrapportering og som styret bør gjøres kjent med for å kunne ivareta sitt ansvar og oppgaver, herunder vesentlige mangler i foretakets interne kontroll, brudd på bokføringsreglene og andre lovkrav og avdekkede misligheter. Revisor skal angi hva forholdet gjelder og hvilke konsekvenser det vil ha for revisjonen hvis forholdet ikke følges opp. Revisor skal se etter at de kommuniserte forholdene er behandlet av styret. Det skal fremgå av den skriftlige kommunikasjonen at den er gitt etter paragrafen her. I foretak som ikke har styre, skal kommunikasjonen skje til annet relevant ledelsesorgan.
(2) Revisor skal nummerere sin skriftlige dokumentasjon som er avgitt etter paragrafen her.

§ 9-6. Rett og plikt til å trekke seg som revisor

Revisor har plikt til å trekke seg fra et oppdrag om lovfestet revisjon eller attestasjon av pliktig bærekraftsrapportering når revisoren under sitt arbeid har påpekt vesentlige brudd på gjeldende lovkrav og den reviderte ikke iverksetter tiltak for å rette på forholdene. Revisor har ellers bare rett til å trekke seg fra oppdraget hvis revisor ikke gis mulighet til å oppfylle sine plikter etter denne loven eller det foreligger andre særlige grunner. Revisor skal varsle den reviderte eller foretaket som har utarbeidet bærekraftsrapporteringen, i rimelig tid før revisor trekker seg. En revisor som har trukket seg, skal uten ugrunnet opphold gi melding til Foretaksregisteret.

§ 9-7. Revisjonsberetning

(1) Revisor skal avgi en revisjonsberetning som viser resultatet av den lovfestede revisjonen. Revisjonsberetningen skal være skriftlig, datert, signert av oppdragsansvarlig revisor og angi hvor revisor er etablert. Revisjonsberetningen skal være på norsk eller samme språk som den revidertes årsregnskap. Revisjonsberetningen skal avgis uten ugrunnet opphold etter at årsregnskapet er utarbeidet.
(2) I revisjonsberetningen skal revisor
  1. navngi den reviderte, hvilket årsregnskap som er revidert, og hvilket regnskapsregelverk som er anvendt ved utarbeidelsen av årsregnskapet
  2. gi en beskrivelse av hva revisjonen har omfattet, der det minst skal opplyses hvilke revisjonsstandarder som er anvendt
  3. uttale seg om årsregnskapet etter revisors mening gir et rettvisende bilde i samsvar med det regnskapsregelverket som er benyttet og om det oppfyller gjeldende lovkrav. Revisors konklusjon skal enten være uten forbehold, med forbehold eller negativ. Hvis revisor ikke har grunnlag for å konkludere, skal det opplyses at revisor ikke kan uttale seg
  4. ved bruk av presisering vise til forhold i årsregnskapet som revisor mener bør fremheves uten å ta forbehold
  5. opplyse om andre forhold som revisor på grunnlag av revisjonen anser at brukerne av revisjonsberetningen bør gjøres kjent med, herunder om det foreligger forhold som kan føre til ansvar for medlem av styret, bedriftsforsamlingen, representantskapet eller daglig leder
  6. uttale seg om årsberetningen etter revisors mening er konsistent med årsregnskapet og, basert på kunnskapen opparbeidet gjennom revisjonen av årsregnskapet, angi om det er avdekket vesentlig feilinformasjon i årsberetningen og opplyse om arten av slik feilinformasjon
  7. uttale seg om årsberetningen inneholder de opplysninger som skal gis i henhold til gjeldende lovkrav. Dette gjelder ikke for bærekraftsrapportering som er gitt i årsberetningen i henhold til regnskapsloven §§ 2-3 til 2-7.
  8. uttale seg hvis det er vesentlig usikkerhet knyttet til hendelser eller forhold som kan gi grunnlag for betydelig tvil om den revidertes evne til fortsatt drift.
(3) Annet ledd bokstav f og g gjelder på samme måte for informasjon som er publisert separat og henvist til i årsberetningen i henhold til regnskapsloven § 2-9 om redegjørelse om foretaksstyring og eventuelt § 2-10 om rapportering om betalinger til myndigheter mv.
(4) Der revisjonen er utført av mer enn én revisor, skal revisorene bli enige om resultatet av revisjonen og avgi en felles revisjonsberetning. Hvis revisorene ikke blir enige, skal revisorene uttale seg om årsregnskapet i hvert sitt avsnitt i revisjonsberetningen og angi årsaken til uenigheten.

§ 9-7 a. Attestasjonsuttalelse om bærekraftsrapportering

(1) Hvis den reviderte har plikt til å utarbeide bærekraftsrapportering etter regnskapsloven § 2-3, skal revisor avgi en attestasjonsuttalelse som viser resultatet av attestasjonen av bærekraftsrapporteringen. Attestasjonsuttalelsen kan i stedet avgis av et annet revisjonsforetak eller en uavhengig tilbyder av attestasjonstjenester, jf. § 1-3, som er valgt av den reviderte til å attestere bærekraftsrapporteringen.
(2) Attestasjonsuttalelsen skal være skriftlig, datert, signert av oppdragsansvarlig bærekraftsrevisor og angi hvor revisor er etablert. Attestasjonsuttalelsen skal være på norsk eller samme språk som bærekraftsrapporteringen.
(3) I attestasjonsuttalelsen skal revisor
  1. navngi foretaket som har utarbeidet bærekraftsrapporteringen, og angi hvilken bærekraftsrapportering som er attestert og hvilket regelverk som er anvendt ved utarbeidelsen av bærekraftsrapporteringen,
  2. gi en beskrivelse av hva attestasjonen har omfattet, der det minst skal opplyses hvilke attestasjonsstandarder som er anvendt,
  3. gi uttrykk for en mening på grunnlag av et attestasjonsoppdrag som skal gi moderat eller betryggende sikkerhet, om
    1. bærekraftsrapporteringen er i samsvar med kravene i regnskapsloven kapittel 2, inkludert standardene for bærekraftsrapportering, og i samsvar med rapporteringskravene i taksonomiforordningen artikkel 8,
    2. prosessen som foretaket har gjennomført for å identifisere informasjonen som er rapportert i henhold til standardene, og
    3. overholdelsen av kravet om å merke bærekraftsrapporteringen i samsvar med kravene til elektronisk rapporteringsformat etter regnskapsloven § 2-7.
(4) Attestasjonsuttalelsen kan inntas i revisjonsberetningen eller gis som en separat uttalelse.
(5) Der attestasjonen er utført av mer enn én revisor, skal revisorene bli enige om resultatet av attestasjonen av bærekraftsrapporteringen og avgi en felles attestasjonsuttalelse. Hvis revisorene ikke blir enige, skal revisorene gi uttrykk for en mening om bærekraftsrapporteringen i hvert sitt avsnitt i attestasjonsuttalelsen og angi årsaken til uenigheten.

§ 9-8. Særlige krav ved revisjon av konsernregnskaper og attestasjon av pliktig konsolidert bærekraftsrapportering mv.

(1) Konsernrevisor har ansvaret for at revisjonsberetningen til et morforetak også dekker konsernregnskapet.
(2) Konsernrevisor skal gjennomgå og vurdere revisjon utført av andre revisorer som er nødvendig for konsernrevisjonen. For å kunne bygge på revisjon utført av andre revisorer, må konsernrevisor om nødvendig innhente samtykke til overføring av relevant oppdragsdokumentasjon. Hvis konsernrevisor ikke får gjennomgått og vurdert revisjon utført av andre revisorer, eller konsernrevisors vurdering er at det ikke kan bygges på den utførte revisjonen, skal konsernrevisor sørge for ytterligere revisjonshandlinger.
(3) Hvis konsernrevisor ikke får gjennomgått og vurdert revisjon utført av andre revisorer i samsvar med annet ledd, skal konsernrevisor underrette Finanstilsynet.
(4) Hvis et datterforetak revideres av en revisor eller et revisjonsselskap fra et land utenfor EØS som ikke har gjensidig samarbeidsavtale om tilsyn, skal konsernrevisor oppbevare kopi av oppdragsdokumentasjonen til datterforetakets revisor som er relevant for konsernrevisjonen. Oppbevaringsplikten gjelder ikke hvis betryggende tilgang til dokumentasjonen er sikret ved avtale med datterforetakets revisor eller på annet vis.
(5) Konsernrevisor skal på forespørsel fremlegge oppdragsdokumentasjon som nevnt i annet ledd for Finanstilsynet. Det samme gjelder oppdragsdokumentasjon som nevnt i fjerde ledd, med mindre konsernrevisor kan vise til forhold utenfor konsernrevisors kontroll som gjorde at dokumentasjonen ikke kunne fremlegges.
(6) Annet til femte ledd gjelder tilsvarende for revisor som attesterer den konsoliderte bærekraftsrapporteringen som er gitt i konsernets årsberetning i henhold til regnskapsloven § 2-5.
(7) Hvis en revisor som reviderer årsregnskap eller attesterer bærekraftsrapporteringen for et morforetak, ber om det, plikter en revisor i et datterforetak å gi relevante opplysninger.
(8) En revisor som reviderer årsregnskap eller attesterer bærekraftsrapporteringen for et datterforetak, et tilknyttet foretak eller en felleskontrollert virksomhet, kan uten hinder av taushetsplikt gi relevante opplysninger og utlevere relevant dokumentasjon til en revisor som reviderer årsregnskap eller attesterer bærekraftsrapporteringen for et morforetak eller et foretak med investeringer i tilknyttet foretak eller felleskontrollert virksomhet. Dette gjelder også der et slikt foretak er hjemmehørende i et annet land, forutsatt at opplysninger og dokumentasjon overføres i samsvar med reglene i personvernforordningen. Revisoren som mottar opplysningene, har taushetsplikt etter § 10-1 første og annet ledd.

§ 9-9. Oppdragsdokumentasjon

(1) Revisor skal dokumentere hvert oppdrag om lovfestet revisjon og attestasjon av pliktig bærekraftsrapportering på en måte som er tilstrekkelig til å underbygge revisjonsberetningen og attestasjonsuttalelsen om bærekraftsrapportering og at revisjonen og attestasjonsoppdraget er utført i samsvar med §§ 9-2 til 9-8. Forhold som tilsier at det kan foreligge misligheter og feil, skal dokumenteres særskilt med angivelse av hva revisor har foretatt seg i den anledning.
(2) Revisor skal dokumentere vurderingene og tiltak for å sikre uavhengighet som nevnt i § 8-5.
(3) Hvis et revisjonsforetak påtar seg en lovfestet revisjon eller attestasjon av pliktig bærekraftsrapportering i strid med den forrige revisorens råd, skal begrunnelse for dette dokumenteres.
(4) Ved revisjon av foretak av allmenn interesse skal oppdragsdokumentasjonen omfatte de forhold som skal dokumenteres etter revisjonsforordningen artikkel 6 til 8.
(5) Ved utføring av rådgivning eller andre tjenester for den reviderte skal revisor dokumentere oppdragets art, omfang og eventuelle anbefalinger.
(6) Oppdragsdokumentasjonen skal sammenstilles og stenges for endring senest 60 dager etter at revisjonsberetningen eller attestasjonsuttalelsen om bærekraftsrapporteringen er avgitt.
(7) Oppdragsdokumentasjonen skal oppbevares i minst fem år etter at revisjonsberetningen eller attestasjonsuttalelsen om bærekraftsrapporteringen er avgitt.
(8) Departementet kan i forskrift fastsette krav til oppbevaringen av dokumentasjon.

§ 9-10. Revisors plikter ved revisorbekreftelser

(1) Oppdrag om revisorbekreftelser skal utføres og dokumenteres i samsvar med god revisjonsskikk. Oppdraget skal utføres med profesjonell skepsis. Oppdragsdokumentasjon skal oppbevares i fem år etter at revisorbekreftelsen er avgitt. Kravet om god revisjonsskikk innebærer blant annet at revisor skal kommunisere med styret i samsvar med § 9-5 første ledd. Når grunnlaget for bekreftelsen ikke er lov eller forskrift skal revisor sørge for en klar forståelse av oppdraget.
(2) Kravene til uavhengighet i § 8-1 første og andre ledd og § 8-5 første ledd gjelder tilsvarende for oppdrag om revisorbekreftelser.

Kapittel 10 Taushetsplikt og opplysningsplikt

§ 10-1. Revisors taushetsplikt

(1) Et revisjonsforetak plikter å hindre at uvedkommende får adgang eller kjennskap til opplysninger som mottas i forbindelse med foretakets virksomhet, med mindre revisor i eller i medhold av lov er gitt plikt eller adgang til å gi taushetsbelagte opplysninger.
(2) Revisor kan uten hinder av taushetsplikt
  1. gi opplysninger og adgang til dokumentasjon etter samtykke fra den som opplysningene gjelder
  2. gi opplysninger og adgang til dokumentasjon til en annen revisor som foretar kontroll av revisors oppdrag
  3. underrette politiet om forhold som gir grunn til mistanke om straffbar handling
  4. avgi forklaring og utlevere dokumentasjon til politiet når det er åpnet etterforskning i en straffesak.
(3) Taushetsplikten etter første ledd og unntakene i annet ledd bokstav a og d gjelder tilsvarende for tillitsvalgte, partnere og ansatte, og for andre som deltar i utførelsen eller kontroll av revisjonsforetakets oppdrag.
(4) Taushetsbelagte opplysninger kan ikke utnyttes i egen virksomhet eller i tjeneste eller arbeid for andre.
(5) Pliktene etter denne paragrafen gjelder også etter at oppdraget er avsluttet.
(6) Departementet kan i forskrift fastsette bestemmelser om unntak fra revisors taushetsplikt overfor tilsynsmyndigheter i andre land.

§ 10-2. Revisors opplysningsplikt

(1) Hvis en aksjeeier på generalforsamling, en deltaker i selskapsmøte, en møtende med stemmerett i organet som velger revisor, et medlem av bedriftsforsamlingen eller styret, eller daglig leder krever det, skal den oppdragsansvarlige revisoren gi opplysninger om forhold vedrørende den reviderte som revisor har fått kjennskap til i forbindelse med revisjonen eller attestasjonen av pliktig bærekraftsrapportering. Plikten til å gi opplysninger gjelder ikke hvis det vil være til uforholdsmessig skade for den reviderte. Hvis et medlem av bedriftsforsamlingen eller styret anmoder revisor utenfor møte om å gi informasjon, kan revisor kreve å gi svar i møte i vedkommende organ.
(2) Etter at et revisjonsforetak er valgt som revisor, skal forrige revisor gi ny revisor opplysninger og dokumentasjon om sitt revisjonsoppdrag eller oppdrag om attestasjon av pliktig bærekraftsrapportering når ny revisor ber om det og dette kan ha betydning for den fremtidige revisjonen.
(3) Hvis den reviderte ikke oppfyller en plikt til å utlevere bestemte dokumenter til offentlige myndigheter, skal revisor etter forespørsel fra vedkommende myndighet utlevere kopi av slike dokumenter som revisor har i sin besittelse.

Kapittel 11 Erstatningsansvar

§ 11-1. Erstatningsansvar

(1) En oppdragsansvarlig revisor plikter å erstatte skade som denne forsettlig eller uaktsomt har voldt under utførelsen av sitt oppdrag. Et revisjonsselskap er solidarisk ansvarlig med en oppdragsansvarlig revisor som har utført oppdraget på dets vegne.
(2) Erstatningsansvar etter første ledd kan lempes når retten under hensyn til skadens størrelse, den ansvarliges økonomiske bæreevne, foreliggende forsikringer og forsikringsmuligheter, skyldforhold, ansvarsfordelingen mellom revisor og den revidertes organer og forholdene ellers finner at ansvaret virker urimelig tyngende for den ansvarlige. Det samme gjelder når det i særlige tilfeller er rimelig at den skadelidte helt eller delvis bærer skaden.

Kapittel 12 Særlige plikter ved revisjon av foretak av allmenn interesse

§ 12-1. Gjennomføring av revisjonsforordningen

(1) EØS-avtalen vedlegg XXII (forordning (EU) nr. 537/2014 om særlige plikter ved revisjon av foretak av allmenn interesse og opphevelse av kommisjonsbeslutning 2005/909/EF, med tilpasninger til EØS-avtalen) (revisjonsforordningen) gjelder som lov med de endringer og tillegg som følger av protokoll 1 til avtalen og avtalen for øvrig.
(2) Når det i loven her vises til revisjonsforordningen, menes forordningen slik den til enhver tid er gjennomført og endret etter første eller tredje ledd.
(3) Departementet kan fastsette utfyllende forskrifter til bestemmelsen her og i forskrift gjøre endringer i, herunder fastsette unntak fra, bestemmelsene gjennomført i første ledd til gjennomføring av Norges forpliktelser etter EØS-avtalen.

§ 12-2. Nasjonal tilsynsmyndighet

Finanstilsynet er nasjonal tilsynsmyndighet etter revisjonsforordningen artikkel 20.

§ 12-3. Revisjonshonorar

Finanstilsynet kan ved enkeltvedtak unnta et revisjonsforetak fra kravet i revisjonsforordningen artikkel 4 nr. 2 om honorar fra andre tjenester enn revisjon i inntil to år hvis særlige grunner foreligger.

§ 12-4. Adgang til å yte visse tjenester

En statsautorisert revisor eller et revisjonsselskap kan uten hinder av revisjonsforordningen artikkel 5 nr. 1 annet ledd utføre skattetjenester nevnt i artikkel 5 nr. 1 annet ledd bokstav a punkt i og punkt iv til vi, på de vilkår som er fastsatt i artikkel 5 nr. 3.

§ 12-4 a. Forbud mot å levere visse tjenester for den som attesterer bærekraftsrapportering

(1) En revisor som attesterer bærekraftsrapporteringen til et foretak av allmenn interesse eller til et foretak i samme nettverk som revisoren, skal ikke, verken direkte eller indirekte, yte tjenester som nevnt i revisjonsforordningen artikkel 5 nr. 1 annet ledd bokstav b, c og e til k til foretaket som revisor attesterer bærekraftsrapporteringen til. Første punktum gjelder tilsvarende for tjenester til dette foretakets morforetak eller dets kontrollerte foretak i EØS. Første og annet punktum gjelder likevel bare i følgende tidsperioder:
  1. perioden mellom starten på den perioden den attesterte bærekraftsrapporteringen gjelder for og avgivelsen av attestasjonsuttalelsen, og
  2. regnskapsåret umiddelbart før perioden nevnt i bokstav a når det gjelder tjenestene nevnt i revisjonsforordningen artikkel 5 nr. 1 annet ledd bokstav e.
(2) En revisor som attesterer bærekraftsrapporteringen til et foretak av allmenn interesse, og medlemmer av revisors nettverk, kan yte andre tjenester enn revisjon, som ikke er forbudte tjenester som nevnt i første ledd, til foretaket som revisor attesterer bærekraftsrapporteringen til, dets morforetak eller dets kontrollerte foretak. For å kunne yte slike tjenester må revisjonsutvalget ha godkjent dette etter å ha foretatt en behørig vurdering av uavhengigheten og tiltak for å sikre uavhengigheten som revisor har iverksatt etter § 8-5 første ledd.
(3) Når et foretak i nettverket til revisoren som attesterer bærekraftsrapporteringen til et foretak av allmenn interesse, yter tjenester som nevnt i første ledd til et foretak registrert i et land utenfor EØS som er kontrollert av det foretaket som revisor attesterer bærekraftsrapporteringen til, skal revisor vurdere sin uavhengighet i samsvar med § 8-5 første ledd og om nødvendig trekke seg fra oppdraget.

§ 12-4 b. Uregelmessigheter

(1) Hvis en revisor som attesterer bærekraftsrapporteringen til et foretak av allmenn interesse, mistenker, eller har rimelig grunn til å mistenke, at uregelmessigheter, herunder misligheter som gjelder bærekraftsrapporteringen, kan forekomme eller har funnet sted, skal revisoren underrette foretaket og oppfordre det til å undersøke saken og treffe egnede tiltak for å håndtere slike uregelmessigheter og hindre at de oppstår igjen.
(2) Hvis foretaket ikke undersøker saken, skal Finanstilsynet underrettes. Hvis revisoren i god tro formidler opplysninger om eventuelle uregelmessigheter til Finanstilsynet, skal dette ikke anses som et brudd på taushetsplikt.

§ 12-5. Karensperiode for adgang til å tiltre ledende stilling hos den reviderte

Ved revisjon av foretak av allmenn interesse er perioden etter § 8-8 første ledd to år.

§ 12-6. Revisjonsforetak fra land utenfor EØS som reviderer foretak notert på regulert marked i Norge

(1) Revisjonsforetak hjemmehørende i et land utenfor EØS som reviderer årsregnskapet eller attesterer bærekraftsrapporteringen til et foretak som er etablert utenfor EØS og som har utstedt omsettelige verdipapirer som er tatt opp til handel på et regulert marked i Norge, skal være registrert i Finanstilsynets register. Det skal angis i registeret om registreringen omfatter revisjon av årsregnskap, attestasjon av pliktig bærekraftsrapportering eller begge deler. Registreringsplikten gjelder ikke hvis den reviderte utelukkende har utstedt gjeldsinstrumenter og disse instrumentene har en pålydende verdi per enhet på utstedelsesdagen på minst 100 000 euro eller tilsvarende pengeverdi i annen valuta.
(2) Finanstilsynet skal registrere revisjonsforetak som nevnt i første ledd etter bestemmelser i forskrift fastsatt av departementet. Registreringen er ikke en godkjenning som statsautorisert revisor etter § 3-1 eller revisjonsselskap etter § 4-1.
(3) Finanstilsynet skal avregistrere revisjonsforetaket hvis vilkårene for registrering ikke lenger er oppfylt.
(4) Departementet kan i forskrift pålegge meldeplikt og fastsette krav til melding for revisjonsforetak som er hjemmehørende i et land utenfor EØS, og som reviderer årsregnskapet eller attesterer bærekraftsrapporteringen til et foretak notert på regulert marked i Norge, og som ikke er registreringspliktige. Revisjonsberetning avgitt av et revisjonsforetak som har registreringsplikt etter denne bestemmelsen, har ingen rettsvirkning hvis revisjonsforetaket ikke er registrert i Finanstilsynets register.
(5) Registrerte revisjonsforetak er underlagt kvalitetskontroll etter § 13-1. Finanstilsynet kan gjøre unntak fra dette hvis det i løpet av de siste tre årene har vært utført kvalitetskontroll av revisjonsforetaket i et annet EØS-land eller i et tredjeland med likeverdig kvalitetskontroll.
(6) Bestemmelsene om reaksjoner og sanksjoner i §§ 14-3 til 14-8 gjelder for revisjonsforetaket og den oppdragsansvarlige revisoren.
(7) Departementet kan fastsette forskrift om registrering og tilsyn med registrerte revisjonsforetak.

Kapittel 13 Kvalitetskontroll mv.

§ 13-1. Kvalitetskontroll

(1) Statsautoriserte revisorer og revisjonsselskaper er underlagt kvalitetskontroll av Finanstilsynet eller den tilsynet utpeker. Kvalitetskontroll foretas på grunnlag av en risikovurdering. Kvalitetskontroll av revisjonsforetak og oppdragsansvarlige revisorer som utfører lovfestet revisjon eller attestasjon av pliktig bærekraftsrapportering, foretas minst hvert sjette år.
(2) Kvalitetskontrollen skal omfatte en vurdering av uavhengighet, ressursanvendelse, honorarer for lovfestet revisjon og for attestasjon av pliktig bærekraftsrapportering og utførelsen av oppdrag om lovfestet revisjon og attestasjon av pliktig bærekraftsrapportering. For revisjonsselskaper skal kvalitetskontrollen dessuten omfatte en vurdering av selskapets kvalitetsstyring. Resultatene av kvalitetskontrollen skal beskrives i en skriftlig rapport.
(3) Merknader etter kvalitetskontrollen skal følges opp uten ugrunnet opphold.
(4) Kvalitetskontrollen skal ta hensyn til omfanget av og kompleksiteten i revisjonsforetakets virksomhet.
(5) Kontrollører skal ha den utdanning og erfaring som er nødvendig for å kunne utføre en kvalitetskontroll. En kontrollør kan ikke i løpet av de tre siste årene før en kontroll ha vært tilknyttet den kontrollerte som tillitsvalgt, partner, ansatt eller på annen måte. Finanstilsynet skal offentliggjøre en årlig rapport om resultatene fra kvalitetskontrollen.
(6) Finanstilsynet godkjenner opplegget for kvalitetskontroll som utføres av andre enn tilsynet, og tilsynet kan gi instrukser om gjennomføringen av kontrollene.

§ 13-2. Tilsyn med standardsetting

Finanstilsynet har overordnet ansvar for tilsyn med fastsetting av standarder om revisjon, attestasjon av pliktig bærekraftsrapportering, kvalitetsstyring og yrkesetikk.

Kapittel 14 Administrative tiltak, overtredelsesgebyr og straff

§ 14-1. Tilbakekall og suspensjon av godkjenningen til en statsautorisert revisor

(1) Finanstilsynet kan kalle tilbake godkjenningen hvis en statsautorisert revisor må anses uskikket fordi vedkommende
  1. har overtrådt revisors plikter etter gjeldende lovkrav og overtredelsen er grov eller flere overtredelser til sammen er grove, eller
  2. ikke lenger oppfyller vilkårene i § 3-4.
(2) Finanstilsynet kan suspendere godkjenningen hvis en statsautorisert revisor er siktet for et forhold som kan medføre tilbakekall, inntil straffesaken er avsluttet.

§ 14-2. Tilbakekall og suspensjon av godkjenningen til et revisjonsselskap

(1) Finanstilsynet kan kalle tilbake godkjenningen hvis et revisjonsselskap
  1. ikke lenger oppfyller vilkårene i § 4-1 eller
  2. må anses uskikket fordi revisjonsselskapet har overtrådt sine plikter etter gjeldende lovkrav og overtredelsen er grov eller flere overtredelser til sammen er grove.
(2) Finanstilsynet kan suspendere godkjenningen hvis et revisjonsselskap er siktet for et forhold som kan medføre tilbakekall, inntil straffesaken er avsluttet.

§ 14-3. Forbud mot å ha ledelsesfunksjon

(1) Dersom en statsautorisert revisor har overtrådt bestemmelser gitt i eller i medhold av loven her, og overtredelsen medfører at vedkommende må anses uskikket til å ha ledelsesfunksjon i et revisjonsselskap eller foretak av allmenn interesse, kan Finanstilsynet fatte vedtak om at vedkommende ikke kan ha slik ledelsesfunksjon.
(2) Et vedtak etter første ledd innebærer at personen ikke kan være medlem av styret eller daglig leder i et foretak av allmenn interesse eller i et revisjonsselskap.
(3) Et vedtak etter første ledd kan gis for et tidsrom av inntil tre år.
(4) Departementet kan fastsette utfyllende forskrifter til bestemmelsen her.

§ 14-4. Forbud mot å undertegne revisjonsberetninger

(1) Dersom en statsautorisert revisor har overtrådt bestemmelser gitt i eller i medhold av loven her, og overtredelsen medfører at vedkommende må anses uskikket til å undertegne revisjonsberetning eller attestasjonsuttalelse om bærekraftsrapportering, kan Finanstilsynet fatte vedtak om at vedkommende ikke kan gjøre dette.
(2) Et vedtak etter første ledd kan gis for et tidsrom av inntil tre år.
(3) Departementet kan fastsette utfyllende forskrifter til bestemmelsen her.

§ 14-5. Overtredelsesgebyr

(1) Finanstilsynet kan ilegge overtredelsesgebyr ved overtredelse av
  5. revisjonsforordningen artikkel 4, jf. § 12-3, om revisjonshonorar
  6. artikkel 5, jf. § 12-4, om forbud mot å levere visse tjenester
  8. artikkel 8 om gjennomgang av revisjonsoppdraget av en revisor som ikke har deltatt i revisjonen
(2) Fysiske personer kan ilegges overtredelsesgebyr bare for forsettlige eller uaktsomme overtredelser. Foretak kan ilegges overtredelsesgebyr når foretaket eller noen som har handlet på foretakets vegne, har overtrådt bestemmelsene nevnt i første ledd.
(3) For juridiske personer kan det fastsettes overtredelsesgebyr på inntil 10 millioner kroner, eller opptil 2 prosent av den samlede årsomsetningen etter siste godkjente årsregnskap. For et morselskap eller et datterselskap av et morselskap som skal utarbeide konsernregnskap etter direktiv 2013/34/EU, skal den relevante samlede omsetningen være den samlede årsomsetningen, eller tilsvarende inntekt etter relevante regnskapsdirektiver, etter siste godkjente konsernregnskap.
(4) For fysiske personer kan det fastsettes et overtredelsesgebyr på inntil 5 millioner kroner.
(5) Departementet kan i forskrift gi nærmere bestemmelser om kvalifisert skyldkrav for å ilegge overtredelsesgebyr.

§ 14-6. Momenter ved vedtak om overtredelsesgebyr

Ved avgjørelsen av om overtredelsesgebyr skal ilegges og ved utmåling av overtredelsesgebyr kan det blant annet tas hensyn til
  1. overtredelsens grovhet og varighet
  2. overtrederens grad av skyld
  3. overtrederens økonomiske evne
  4. hvor stor vinning som er oppnådd eller tap som er unngått ved overtredelsen
  5. tap påført tredjeperson som følge av overtredelsen
  6. i hvilken grad overtrederen har samarbeidet med Finanstilsynet
  7. tidligere overtredelser.

§ 14-7. Foreldelse mv.

(1) Adgangen til å ilegge overtredelsesgebyr foreldes fem år etter at overtredelsen har opphørt. Fristen avbrytes ved at Finanstilsynet sender forhåndsvarsel eller treffer vedtak.
(2) Departementet kan fastsette forskrifter om renter ved forsinket betaling av overtredelsesgebyr og nærmere bestemmelser om foreldelse.

§ 14-8. Straff

(1) Den som uten å være statsautorisert revisor, forsettlig eller uaktsomt gir inntrykk av selv å ha bekreftet et regnskap eller annen informasjon etter reglene i denne loven, straffes med bøter eller fengsel inntil ett år.
(2) Den som forsettlig eller uaktsomt overtrer §§ 8-1 til 8-7, § 8-8 eller § 12-5, § 9-4 første, annet, fjerde eller femte ledd, § 9-4 a første, tredje eller fjerde ledd, § 9-10 eller 10-2, straffes med bøter eller fengsel inntil ett år. Det samme gjelder den som handler i strid med vedtak fattet med hjemmel i § 14-3 eller § 14-4.
(3) Grove eller gjentatte brudd på god revisjonsskikk, jf. § 9-4 tredje ledd og § 9-4 a annet ledd, straffes med bøter eller fengsel inntil ett år.
(4) Foreldelsesfristen for adgang til å reise straffesak er fem år.

Kapittel 15 Klagenemnd

§ 15-1. Klagenemnd

(1) Departementet kan i forskrift fastsette at en klagenemnd skal avgjøre klager på vedtak truffet av Finanstilsynet etter denne loven.
(2) Forvaltningsloven gjelder for klagenemndens virksomhet. Departementet kan i forskrift fastsette regler om frister, innholdet av klage, tilsvar og muntlig forhandling og om klagenemndens sammensetning og virksomhet.
(3) Klagenemndens utgifter til klagebehandling etter første ledd dekkes av Finanstilsynet. Departementet fastsetter medlemmenes godtgjørelse.
(4) Det kan kreves gebyr for behandling av klage som angitt i første ledd. Departementet kan i forskrift fastsette nærmere regler om når gebyr skal kreves, om gebyrenes størrelse og om innkrevingen.

Kapittel 16 Ikrafttredelses- og overgangsregler. Endringer i andre lover

§ 16-1. Ikrafttredelse

(1) Loven trer i kraft fra den tid1 Kongen bestemmer. De enkelte bestemmelser kan settes i kraft til ulik tid.

§ 16-2. Overgangsregler

(2) En person som ved lovens ikrafttredelse er godkjent revisor, men ikke ansvarlig revisor, jf. lov 15. januar 1999 nr. 2 om revisjon og revisorer § 3-7, må oppfylle kravene til etterutdanning i § 5-1 fra og med det tredje årsskiftet etter lovens ikrafttredelse. Vedkommende kan bare utpekes som oppdragsansvarlig revisor eller påta seg oppdrag om lovfestet revisjon eller revisorbekreftelser hvis kravene i § 5-1 første og annet ledd er oppfylt, og vedkommende har dokumentert dette overfor Finanstilsynet etter reglene i § 5-1 fjerde og femte ledd. Personer som ikke har dokumentert fullført etterutdanning etter fristen i denne paragrafen er ikke godkjent som statsautorisert revisor etter fristens utløp. Disse kan søke om godkjenning i henhold til reglene i § 3-8.
(3) Departementet kan gi overgangsregler.

§ 16-3. Endringer i andre lover

Følgende endringer gjøres i andre lover:
Tekst: Lovdata (offentleg eigedom, jf. åndsverkloven § 14), gjengitt uendret per siste tilgjengelige versjon. Rettsregels lovkommentarer er tydelig merket og er våre egne.