Revisorsavtal Sverige

Revisorsavtal i Sverige är det skriftliga uppdrags­avtalet mellan ett revisions­bolag (eller enskild revisor) och det aktiebolag vars räkenskaper och förvaltning ska granskas, och reglerar revisionsuppdragets villkor i enlighet med revisorslagen (2001:883), revisionslagen (1999:1079) och aktiebolagslagen (2005:551) 9 kap. Avtalet fastslår uppdragets art och avgränsning, arvodesgrunderna, sekretess­åtaganden, kommunikationsskyldigheter och ansvarsfördelning mellan revisor och bolagsstyrelse. Dokumentet är praxis­rekommenderat av FAR (branschorganisationen för revisorer och rådgivare i Sverige) och baseras på IAASB:s internationella revisions­standard ISA 210 (Uppdrags­brev) och ISQM 1 (Kvalitets­kontroll).

Den rättsliga ramen för revision i Sverige vilar på revisorslagen (2001:883) som reglerar godkännande och auktorisering av revisorer (Revisorsinspektionen är tillsynsmyndighet), revisionslagen (1999:1079) som reglerar revisionens syfte och innehåll, och ABL 9 kap. 1-7 §§ som anger när revision är obligatorisk och vad revisionsberättelsen ska innehålla. Aktie­bolag som uppfyller minst två av tre gränsvärden under de senaste två räkenskapsåren är undantagna från revisionsplikt: mer än tre anställda, mer än 1,5 miljoner SEK i balansomslutning, och mer än 3 miljoner SEK i nettoomsättning. Publika AB, kreditinstitut och finansiella företag är alltid revisionspliktiga oavsett storlek.

Revisorsavtalet skiljer sig från revisionsberättelsen som är det slutliga dokumentet revisorn utfärdar när revisionen är genomförd, och från styrelse­berättelsen som är styrelsens rapport om verksamheten i årsredovisningen. Revisorsavtalet fungerar som det kontrakt­rättsliga underlaget för uppdragets genomförande och är revisorn­s­bolagets skyldighet att upprätta för varje uppdrag enligt FAR:s rekommendationer och ISQM 1.

Aktiebolaget vill genom revisorsavtalet säkra att revisionen genomförs av en oberoende, kompetent och auktoriserad revisor med tydlig avgränsning av vad revisionen omfattar. Revisorn vill säkra att klienten förstår revisionens begränsningar (revision ger 'rimlig men inte absolut säkerhet' för att årsredovisningen inte innehåller väsentliga fel), att styrelsen och VD ansvarar för upprättande av årsredovisningen och för intern kontroll, och att revisorn har tillgång till all nödvändig information.

Vid revisionsuppdrag för publika AB tillkommer krav på revisionskommittén (ABL 8 kap. 49 a §, lagen om revisionskommittéer) vars ordförande har oberoende­krav och kompetens­krav. Revisorsavtalet inkluderar normalt ett avsnitt om kommunikation med revisionskommittén och om rapportering av identifierade väsentliga felaktigheter (key audit matters, KAM) som ska redovisas i revisionsberättelsen för publika AB enligt ISA 701.

Oberoendet är revisorn­s­rättsliga hörnpelare enligt revisorslagen (2001:883) 20-26 §§ med regler om jäv, andra uppdrag, ägande av aktier i klienten, familjerelationer och ekonomiska intressen. Revisorns oberoende ska prövas inför varje ny uppdragsperiod. Revisorsavtalet inkluderar normalt ett bekräftelseavsnitt om att revisorns oberoende prövats och att inga omständigheter föreligger som äventyrar oberoendet.

Revisorsavtal i Sverige behövs i ett flertal situationer för revisionspliktiga och frivilligt reviderande aktiebolag.

Aktie­bolag med revisionsplikt (ABL 9 kap. 1 §). Aktie­bolag som under de senaste två räkenskapsåren uppfyllt minst två av tre gränsvärden (fler än tre anställda, balansomslutning över 1,5 miljoner SEK, nettoomsättning över 3 miljoner SEK) är revisionspliktiga och måste ha en godkänd eller auktoriserad revisor. Publika AB, bank- och kreditinstitut, värdepappersbolag och försäkringsbolag är alltid revisionspliktiga oavsett storlek. Revisorsavtalet upprättas vid nyval av revisor (på bolagsstämma) och förnyas eller omförhandlas vid byte av revisor eller vid omval för ny mandatperiod.

Nystart av revisionsuppdrag. När ett bolag går från frivillig revision till obligatorisk revision (vid tillväxt över gränsvärdet) eller när bolaget trots undantag väljer att ha revision för ökad trovärdighet mot banker, investerare och kunder, upprättas revisorsavtalet som det formella startdokumentet för uppdraget. FAR:s standarduppdrags­brev (mallar) kan anpassas till bolagets storlek och verksamhetstyp.

Byte av revisionsbolag. Vid byte av revisionsbyrå (exempelvis från lokal redovisningsbyrå till Big Four: Deloitte, EY, KPMG, PwC) upprättas ett nytt revisorsavtal med det nya revisionsbolaget. Revisor­s­bytet kräver stämmobeslut och anmälan till Bolagsverket. Det är praxis att nya revisorn kontaktar avgående revisor för överlämnandeprocessen; avgående revisor har tystnadsplikt men kan kommunicera med tillträdande revisor om specifika omständigheter kring uppdraget.

Årlig förnyelse och omval. Revisorer väljs på bolagsstämma för en mandatperiod om ett år (revisorer kan väljas för längre period om bolagsordningen anger det, dock max fyra år för privata AB och ett år för publika AB enligt ABL 9 kap. 21-21 a §§). Vid omval på ny mandatperiod uppdateras revisorsavtalet om villkor, arvoden eller uppdragets art förändrats. Arvodesjusteringar (för inflation eller ökat arbete) görs vanligen i samband med förnyelse.

IPO-förberedelse och kapitalmarknads­transaktioner. Inför notering på Nasdaq Stockholm, First North Growth Market eller Spotlight Stock Market kräver börsens regler och Finansinspektionens prospektregler att revisionsuppdraget utvidgas till att inkludera granskning av prospekt (comfort letter) och historisk finansiell information. Revisorsavtalet utökas eller kompletteras med ett separat prospektrevisionsavtal.

Kreditgivning och bankrelationer. Banker, investerare och kreditgivare kräver vanligen att revisionsrapporter och revisionsberättelsen finns tillgängliga. Revisorsavtalet anger tydligt att revisionsberättelsen är avsedd för aktie­bolaget och dess aktieägare och att revisorns ansvar gentemot tredje man är begränsat, vilket är en viktig ansvarsavgränsning vid kreditgivning.

Transaktioner, due diligence och M&A. Vid förvärv och försäljning av bolag (M&A) granskar köparens ombud revisionsavtalet och revisionsberättelsen i due diligence-processen. Ett välstrukturerat revisorsavtal med tydlig avgränsning av revisionens omfattning och hänvisning till ISA-standarder signalerar professionell redovisning och stärker köparens förtroende. Säljaren gynnas av att ha ett aktuellt revisorsavtal och revisionsberättelse i due diligence-dokumentationen.

Ett komplett Revisorsavtal Sverige innehåller följande element för att uppfylla FAR:s rekommendationer, ISQM 1 (IAASB) och revisorslagen (2001:883).

Partsuppgifter och uppdragsstart. Revisionsbolagets fullständiga firma och organisationsnummer, ansvarig revisor­s fullständiga namn och revisors­kategori (godkänd revisor eller auktoriserad revisor enligt revisorslagen 2001:883 4-5 §§), klientbolagets fullständiga firma och organisationsnummer, och uppdragets startdatum. Revisionsbolagets Revisorsinspektionens (RI) registreringsnummer anges för att verifiera att revisorn är registrerad och inte avregistrerad.

Uppdragets art och avgränsning. Specificering av om uppdraget avser lagstadgad revision (statutory audit) av årsredovisning och bokföring och styrelsens/VD:s förvaltning enligt revisionslagen (1999:1079), eller frivillig revision, eller kombinerat uppdrag med rådgivning. Referens till tillämpliga revisionsstandarder: ISA (International Standards on Auditing) antagna av Revisorsinspektionen via FAR för svensk tillämpning; god revisionssed enligt revisionslagen (1999:1079) 3 kap. 1 §; för publika AB tillämpas ISA 701 (Key Audit Matters, KAM).

Arvodesvillkor. Arvode i SEK per timme eller fast arvode per räkenskapsår. Specifikation av faktureringsprincip (månadsvis, kvartalsvis, vid avslut), tidplan för revision, och reglering av tilläggsarvode vid extra arbete (utöver normalt uppdragsomfång). Regler om indexjustering av arvode vid flerårigt uppdrag. Reglering av ut­lägg (resor, externa databaser, porto).

Styrelseledningens och VD:s ansvar. Tydlig ansvarsfördelning: styrelsen och VD ansvarar för upprättande av årsredovisningen i enlighet med årsredovisningslagen (1995:1554) och god redovisningssed, samt för intern kontroll. Revisorn ansvarar för granskning och utfärdande av revisionsberättelse. Styrelsen ska förse revisorn med all begärd information och tillåta revisor att granska alla räkenskapsdokument, avtal och protokoll enligt ABL 9 kap. 7 §.

Revisor­s­oberoende (revisorslagen 2001:883, 20-26 §§). Bekräftelse att revisorn prövat sitt oberoende och inte funnit omständigheter som äventyrar det. Regler om att klientbolaget ska informera revisor­sn om nya omständigheter som kan påverka oberoendet (exempelvis om nära anförvant till revisorn blir anställd i bolaget, om revisorn erbjuds aktier i bolaget). Revisor­n avregistrerar sig vid jäv.

Konfidentialitet och tystnadsplikt. Revisorn har lagstadgad tystnadsplikt enligt revisorslagen (2001:883) 26 § och får inte utan samtycke lämna ut uppgifter om klientens affärer till obehöriga, med undantag för Revisorsinspektionens tillsyn, domstolsprocess, Skatteverkets begäran om uppgifter enligt skatteförfarandelagen (2011:1244), och anmälningsskyldighet vid penningtvätt enligt penningtvättslagen (2017:630). Klientbolaget ger samtycke till att revisorn lämnar uppgifter i dessa lagstadgade situationer.

Rapportering och kommunikation. Revisorn ska skriftligen rapportera iakttagelser av väsentlig natur till styrelsen under revisionens gång. Revisionsberättelsen lämnas till bolagets styrelse för framläggande på bolagsstämman. Vid identifiering av oegentligheter eller lagöverträdelser ska revisorn rapportera till styrelsen och, i allvarliga fall, anmäla till Ekobrottsmyndigheten eller annan behörig myndighet. Kommunikation med revisionskommittén (för publika AB) anges specifikt.

Uppdragets varaktighet och uppsägning. Mandattid (vanligen ett år för publika AB, upp till fyra år för privata AB). Automatisk förnyelse eller krav på omval på bolagsstämma. Rätt för revisorn att avsäga sig uppdraget med omedelbar verkan vid grav omständighet (exempelvis om klientbolaget hindrar revisionen eller begår grov brottslig handling). Klientbolagets rätt att byta revisor vid nästa bolagsstämma. Vid byte av revisor ska avgående revisor bistå tillträdande revisor med all relevant information.

Ansvarsavgränsning och ansvarsbegränsning. Revisor­n ansvarar för att revisionen utförts i enlighet med ISA och god revisionssed; revision ger rimlig men inte absolut säkerhet om att årsredovisningen inte innehåller väsentliga fel. Revisorn ansvarar inte för att identifiera alla brister eller oegentligheter; ansvaret är begränsat till vad som framkommer vid normal revisionsprocess. Hänvisning till FAR:s standardavtal för ansvarsavgränsning (annual liability cap) tillämpas vid behov. På forms-legal.com finns separata mallar för bolagsstämmoprotokoll, VD-avtal och konsultavtal.

Upprättande av Revisorsavtal Sverige sker vanligen i samverkan mellan klientbolagets styrelseordförande eller CFO och revisionsbolagets uppdragsansvarige revisor.

Steg 1 - Verifiera revisorns registrering. Kontrollera att revisorn och revisionsbyrån är registrerade hos Revisorsinspektionen (RI) och att inga aktuella disciplinärenden eller avregistreringsförfaranden pågår. Revisorsinspektionens register är offentligt och sökbart på ri.se. Uppdraget kan enbart tilldelas godkänd revisor (GR) eller auktoriserad revisor (AR) som registrerats av RI enligt revisorslagen (2001:883) 4-5 §§.

Steg 2 - Ange partsuppgifter. Fyll i klientbolagets fullständiga firma, organisationsnummer och säte (kontaktadress). Fyll i revisionsbolagets fullständiga firma och organisationsnummer, ansvarig revisors fullständiga namn, yrkestitel (GR/AR), RI-registreringsnummer, och kontaktuppgifter.

Steg 3 - Definiera uppdragets art. Specificera om uppdraget avser obligatorisk lagstadgad revision (statutory audit) enligt revisionslagen (1999:1079), frivillig revision, begränsad revision (review enligt ISRE 2400), eller kombinerat uppdrag. Ange räkenskapsåret/räkenskapsåren uppdraget avser. Referera till tillämpliga standarder: ISA för revisioner, ISRE 2400 för begränsade revisioner, god revisionssed.

Steg 4 - Reglera arvodet. Ange arvodet i SEK per timme (typiskt 1 500-4 500 SEK/timme beroende på byrå och revisors senioritetet) eller fast totalarvode för räkenskapsåret. Specificera faktureringsplan (månadsvis, kvartalsvis, vid avslut, 50 % i förskott). Reglera tillägg­sarvode vid extra arbete utöver normal uppdragsomfattning. Ange betalningsvillkor (netto 30 dagar).

Steg 5 - Dokumentera styrelseansvar. Ta med avsnittet om styrelseledningens ansvar: att årsredovisningen upprättas i enlighet med årsredovisningslagen (ÅRL, 1995:1554) och god redovisningssed; att intern kontroll utformats och implementerats av styrelsen och VD; att all begärd information tillhandahålls revisorn. Styrelseordföranden eller VD ska underteckna detta avsnitt som bekräftelse.

Steg 6 - Bekräfta oberoende. Inkludera revisorns bekräftelse att oberoendet prövats och att inga jävsförhållanden föreligger. Lista specifika omständigheter som klientbolaget ska anmäla omedelbart om de uppkommer (nytt anställningsförhållande med revisorns nära anförvant, erbjudande om aktier i bolaget, närstående affärer med revisionsbolaget).

Steg 7 - Undertecknande. Revisor­ns uppdragsansvarige undertecknar på revisionsbolagets vägnar. Klientbolagets styrelseordförande och VD undertecknar. Datum och ort anges. Originalet bevaras av klientbolaget och revisionsbolaget. En kopia förvaras i bolagets juridiska arkiv (due diligence-mapp).

Revisorsavtal Sverige regleras av ett komplex regelverk av bolagsrätt, revisionsrätt och etik.

Obligatorisk revision (ABL 9 kap. 1 §). Aktie­bolag med obligatorisk revision måste ha minst en godkänd eller auktoriserad revisor. Publika AB, kreditinstitut och finansiella företag är alltid revisionspliktiga. Privata AB undantas från revisionsplikt om de under de senaste två räkenskapsåren inte överstiger minst två av tre gränsvärden: fler än tre anställda, balansomslutning över 1,5 miljoner SEK, nettoomsättning över 3 miljoner SEK. Val av revisor sker på bolagsstämma och anmäls till Bolagsverket.

Revisorslagen (2001:883). Godkänd revisor (GR) kräver avlagd revisorsexamen och minst tre års praktik. Auktoriserad revisor (AR) kräver avlagd auktorisationsexamen och ytterligare kompetens. Revisorer registreras och utövas under Revisorsinspektionens (RI) tillsyn. RI kan utfärda varning, anmärkning eller avregistrera revisorer vid allvarliga överträdelser. Revisorsskyldigheten att agera professionellt och oberoende är grundläggande.

Revisorsns oberoende (revisorslagen 20-26 §§). Revisorn måste vara oberoende av klientbolaget. Jävsregler förbjuder revisorn att ha väsentliga ekonomiska intressen i klientbolaget, att ha nära familjerelationer med bolagets ledning, eller att ha andra uppdrag som äventyrar oberoendet. Revisor av publikt AB ska rotera var sjunde år enligt lagen om revisorsrotation (2021 års reform av ABL). Revisor av kreditinstitut ska rotera var tionde år.

God revisionssed och ISA. Revision ska genomföras i enlighet med god revisionssed som i Sverige anses inkorporera ISA (International Standards on Auditing) antagna av IAASB och tillämpade via FAR:s rekommendationer. ISA 210 reglerar upprättande av uppdrags­brev. ISQM 1 reglerar kvalitetskontroll för revisionsbolag. ISA 701 reglerar rapportering av key audit matters (KAM) för publika AB. ISA 720 reglerar granskning av information utanför årsredovisningen (förvaltningsberättelse).

Revisionsberättelsens innehåll (ABL 9 kap. 5 §, revisionslagen 1999:1079 3 kap.). Revisionsberättelsen ska innehålla: uttalande om huruvida årsredovisningen ger en rättvisande bild i enlighet med ÅRL; uttalande om huruvida årsredovisningen uppfyller kraven i ÅRL och god redovisningssed; uttalande om ansvarsfrihet för styrelseledamöterna och VD; och eventuell anmärkning om lagöverträdelse. För publika AB: rapportering av key audit matters (KAM) enligt ISA 701.

Penningtvätt (penningtvättslagen 2017:630). Revisorer är rapporteringsskyldiga enheter och ska rapportera misstänkta transaktioner till Finanspolisen. Revisorsavtalet ska inkludera bekräftelse om att klientbolaget är medvetet om revisorns rapporteringsskyldighet och inte hindrar rapportering. Revisorn är också skyldig att genomföra kundkännedomsåtgärder (KYC, know your customer) och bedöma sanktionsrisk.

Dataskydd (GDPR, dataskyddsförordningen 2016/679). Revisorn behandlar personuppgifter om bolagets anställda, kunder och leverantörer som en del av revisionsprocessen. Revisorsavtalet ska inkludera ett personuppgiftsbiträdesavtal (PBA) eller bekräftelse om att revisorn är självständig personuppgiftsansvarig. Klientbolaget och revisorn ska ange rättslig grund för personuppgiftsbehandling och tidsgränser för gallring.

Följande fel görs ofta vid ingående av Revisorsavtal Sverige och kan skapa rättsliga eller praktiska problem.

Fel 1 - Val av ej registrerad revisor. Aktiebolaget väljer en revisor som avregistrerats av Revisorsinspektionen eller en revisor utan godkänd/auktoriserad status, vilket innebär att revisionen inte är lagstadgad och revisionsberättelsen inte är giltig. Korrekt approach: kontrollera alltid revisorns registrering på ri.se innan avtal ingås och stämmobeslutet om val fattas.

Fel 2 - Oklar avgränsning av uppdragets art. Revisorsavtalet specificerar inte om det avser lagstadgad revision, frivillig revision eller begränsad revision (review), vilket skapar missförstånd om vad revisorn granskar och vilken säkerhet som lämnas. Korrekt approach: var tydlig om uppdragstyp och hänvisa till tillämpliga ISA-standarder.

Fel 3 - Arvodesstruktur saknar precisering. Vag arvodesklausul 'enligt löpande räkning' utan timtaksöverenskommelse eller budgetram leder till oväntat höga fakturor, specielt vid komplexa revisioner. Korrekt approach: ange arvodes­estimat och fast tak för normalt uppdrag med process för godkännande av tilläggsarbete.

Fel 4 - Oberoende­bekräftelse saknas. Revisorsavtalet saknar revisorns formella bekräftelse att oberoendet prövats, vilket ökar risken att Revisorsinspektionen vid tillsyn anmärker på att revisorn inte dokumenterat sin obeorende­prövning. Korrekt approach: inkludera alltid ett oberoende­bekräftelseavsnitt i avtalet.

Fel 5 - Ansvarsavgränsning saknas. Revisorsavtalet specificerar inte att revision ger rimlig men inte absolut säkerhet, och att styrelsen och VD ansvarar för den interna kontrollen och årsredovisningens upprättande. Korrekt approach: inkludera tydlig ansvarsfördelning för att undvika tvister om revisorns ansvar vid oegentligheter.

Fel 6 - Penningtvätts­skyldighet omnämns inte. Revisorsavtalet tar inte upp revisorns rapporteringsskyldighet enligt penningtvättslagen (2017:630), vilket kan skapa missförstånd om revisorn rapporterar misstänkta transaktioner. Korrekt approach: inkludera avsnitt om penningtvättslagstiftning och revisorns rapporteringsskyldighet.

Fel 7 - GDPR-aspekten ignoreras. Revisorsavtalet saknar ett personuppgifts­biträdesavtal (PBA) eller identifiering av rättslig grund för behandling av personuppgifter som revisorn tar del av. Korrekt approach: inkludera GDPR-avsnitt som reglerar personuppgiftsbehandlingen under revisionsuppdraget.