§ 9-4 a. Hva revisor skal gjøre ved attestasjon av bærekraftsrapportering
- Revisor skal vurdere om bærekraftsrapporteringen følger lovkravene.
- Attestasjonen skal skje etter god revisjonsskikk, med risikovurdering og nok bevis.
- Profesjonell skepsis kreves, og utkontraktering endrer ikke revisors ansvar.
- Resultatet gis i en attestasjonsuttalelse etter § 9-7a.
§ 9-4 a. Revisors plikter ved utførelse av attestasjon av pliktig bærekraftsrapportering
- opparbeide seg en forståelse av virksomheten, den interne kontrollen og andre forhold som kan være av betydning for attestasjonen av bærekraftsrapporteringen,
- identifisere risikoene for vesentlig feilinformasjon i bærekraftsrapporteringen, enten det skyldes misligheter eller utilsiktede feil,
- utforme og gjennomføre attestasjonshandlinger for å håndtere de identifiserte risikoene,
- innhente tilstrekkelig og hensiktsmessig bevis for sin attestasjonsuttalelse om bærekraftsrapporteringen.
Paragrafen er bærekraftsutgaven av § 9-4. Den beskriver hvordan revisor skal jobbe når oppdraget er å attestere (gi en uavhengig bekreftelse av) et foretaks pliktige bærekraftsrapportering. Første ledd sier at revisor skal ta stilling til om rapporteringen følger lovkravene. Resten av paragrafen forklarer hvordan arbeidet skal gjøres.
Andre ledd krever at attestasjonen skjer etter god revisjonsskikk for slike oppdrag. Tankegangen er den samme som ved vanlig revisjon. Revisor må forstå virksomheten og den interne kontrollen, og må kartlegge hvor rapporteringen kan ha vesentlige feil, enten de skyldes misligheter (bevisste feil) eller utilsiktede feil. Deretter må revisor planlegge og gjennomføre handlinger som møter risikoene, og samle nok bevis til å underbygge uttalelsen om rapporteringen. Tredje ledd krever profesjonell skepsis, altså at revisor holder muligheten åpen for at feil kan ha begge årsaker.
Fjerde ledd slår fast at det ikke endrer revisors ansvar og plikter om oppgaver settes ut til andre. Femte ledd lar departementet gi krav i forskrift om utførelsen av attestasjonen, men bare når det trengs for å oppfylle internasjonale forpliktelser.
Paragrafen må ses i sammenheng med resten av kapitlet. Resultatet av attestasjonen kommer i en attestasjonsuttalelse etter § 9-7a. Den skal avgis når den reviderte har plikt til å utarbeide bærekraftsrapportering, og kan i stedet avgis av et annet revisjonsforetak eller en uavhengig tilbyder av attestasjonstjenester, jf. § 1-3. Den oppdragsansvarlige utpekes etter § 9-3, som krever en bærekraftsrevisor til attestasjonsoppdrag. § 9-5 om kommunikasjon med styret nevner uttrykkelig også forhold som dukker opp under attestasjonen, og § 9-6 om å trekke seg gjelder også slike oppdrag. Før oppdraget tas, gjelder § 9-2. Paragrafen § 14-8, som handler om straff, viser tilbake hit.
Eksempel: Under attestasjonen oppdager revisor at foretaket har utelatt noe i bærekraftsrapporten. Revisor må da vurdere om det er en vesentlig feil, og melde fra til styret etter § 9-5.