§ 10-1. Revisors taushetsplikt: hva revisor må holde for seg selv
- Revisjonsforetaket må sørge for at utenforstående ikke får tak i opplysninger fra oppdragene.
- Det finnes unntak for samtykke, kontroll fra en annen revisor og politiet.
- Taushetsplikten gjelder også ansatte, partnere og andre som deltar, og den varer etter at oppdraget er over.
- Opplysningene kan ikke brukes i egen drift eller i arbeid for andre.
§ 10-1. Revisors taushetsplikt
- gi opplysninger og adgang til dokumentasjon etter samtykke fra den som opplysningene gjelder
- gi opplysninger og adgang til dokumentasjon til en annen revisor som foretar kontroll av revisors oppdrag
- underrette politiet om forhold som gir grunn til mistanke om straffbar handling
- avgi forklaring og utlevere dokumentasjon til politiet når det er åpnet etterforskning i en straffesak.
Revisor får innsyn i mye som kunden helst vil holde for seg selv. Paragrafen pålegger derfor revisjonsforetaket å sørge for at utenforstående ikke får tilgang til eller kjennskap til slike opplysninger. Det er en plikt for foretaket som helhet, ikke bare for den enkelte revisor, så foretaket må sørge for at informasjonen ikke lekker ut. Plikten viker bare der en lov, eller regler gitt med hjemmel i en lov, gir revisor enten en plikt eller en rett til å gi opplysninger videre.
Andre ledd nevner fire situasjoner der revisor kan gi fra seg opplysninger uten å bryte taushetsplikten. Den første er at den opplysningene gjelder, har samtykket. Den andre er at en annen revisor kontrollerer revisors oppdrag og får opplysninger eller innsyn i dokumentasjon. Den tredje er at revisor melder fra til politiet fordi noe tyder på at en straffbar handling er begått. Den fjerde er at politiet har åpnet etterforskning i en straffesak, og revisor forklarer seg eller leverer dokumenter.
Taushetsplikten rammer flere enn selve foretaket. Tillitsvalgte, partnere og ansatte er bundet av den, og det samme gjelder andre som deltar i oppdraget eller i kontroll av det. For disse personene gjelder bare to av unntakene i andre ledd: samtykke, og forklaring til politiet etter at etterforskning er åpnet. Unntakene om kontroll fra en annen revisor og om melding til politiet ved mistanke gjelder altså ikke for dem.
Opplysningene kan ikke brukes i egen drift eller i arbeid for andre. Forbudet, og resten av pliktene i paragrafen, varer også etter at oppdraget er avsluttet. Sjette ledd lar departementet gi forskrift om unntak fra taushetsplikten overfor tilsynsmyndigheter i andre land.
Paragrafen må leses sammen med § 10-2, som har overskriften «Revisors opplysningsplikt». Der er hovedregelen at oppdragsansvarlig revisor må svare på spørsmål fra blant andre aksjeeiere, styremedlemmer og daglig leder som krever opplysninger om den reviderte. Plikten gjelder ikke hvis opplysningene ville skade den reviderte uforholdsmessig. Taushetsplikten og opplysningsplikten trekker dermed i hver sin retning, og loven regulerer begge i samme kapittel. Også § 9-8, om særlige krav ved konsernregnskaper og lignende, viser til denne paragrafen.
Eksempel: En ansatt i revisjonsforetaket får kjennskap til interne forhold hos en kunde. Etter at oppdraget er avsluttet, kan vedkommende likevel ikke bruke opplysningene i arbeid for andre.