Bekendtgørelse om revisionens gennemførelse i finansielle virksomheder m.v. samt finansielle koncerner

BEK nr 1529 af 05/12/2024 I medfør af § 199, stk. 12, og § 373, stk. 4, i lov om finansiel virksomhed, jf. lovbekendtgørelse nr. 1013 af 21. august 2024, § 98, stk. 10, og § 190, stk. 6, i lov om investeringsforeninger m.v., jf. lovbekendtgørelse nr. 1163 af 13. november 2024, § 193, stk. 13, og § 316, stk. 1, i lov nr. 718 af 13. juni 2023 om forsikringsvirksomhed, som ændret ved lov nr. 481 af 22. maj 2024, § 160, stk. 10, og § 270, stk. 1, i lov om fondsmæglerselskaber og investeringsservice og -aktiviteter, jf. lovbekendtgørelse nr. 232 af 1. marts 2024, og § 5, stk. 2, og § 14, stk. 2, i lov om et skibsfinansieringsinstitut, jf. lovbekendtgørelse nr. 1873 af 5. december 2023, fastsættes og fastsættes efter bemyndigelse i henhold til § 1, nr. 5, i bekendtgørelse nr. 44 af 19. januar 2015 om henlæggelse af beføjelser til Finanstilsynet:

§ 1. Denne bekendtgørelse finder anvendelse på finansielle virksomheder og finansielle holdingvirksomheder, jf. § 5, stk. 1, nr. 1 og 9, i lov om finansiel virksomhed, forsikringsselskaber, finansielle holdingvirksomheder og forsikringsholdingvirksomheder, jf. § 9, stk. 1 nr. 1, 9 og 10, i lov om forsikringsvirksomhed, fondsmæglerselskaber og fondsmæglerholdingvirksomheder, jf. § 10, nr. 1 og 20, i lov om fondsmæglerselskaber og investeringsservice og -aktiviteter, og investeringsforeninger, SIKAV’er og værdipapirfonde, jf. § 1, stk. 2, i lov om investeringsforeninger m.v. Stk. 2. Bekendtgørelsen finder endvidere anvendelse på såvel koncerner som helhed, jf. § 5, stk. 1, nr. 8, i lov om finansiel virksomhed, § 9, stk. 1, nr. 8, i lov om forsikringsvirksomhed, og § 10, stk. 1, nr. 15, i lov om fondsmæglerselskaber og investeringsservice og -aktiviteter, som på de enkelte virksomheder i koncerner, hvor modervirksomheden er en finansiel virksomhed, en finansiel holdingvirksomhed jf. § 5, stk. 1, nr. 1 og 9, i lov om finansiel virksomhed, et forsikringsselskab, en finansiel holdingvirksomhed eller en forsikringsholdingvirksomhed, jf. § 9, stk. 1 nr. 1, 9 og 10, i lov om forsikringsvirksomhed, og fondsmæglerselskaber og fondsmæglerholdingvirksomheder, jf. § 10, nr. 1 og 20, i lov om fondsmæglerselskaber og investeringsservice og -aktiviteter. Stk. 3. Hvor denne bekendtgørelse finder anvendelse for pengeinstitutter, finder den tilsvarende anvendelse for Danmarks Skibskredit A/S.

Generelle forhold

§ 2. Konklusioner og oplysninger efter denne bekendtgørelse skal være enten uden forbehold, med forbehold eller afkræftende. Hvis revisor ikke kan udtrykke en konklusion om emnet, skal dette angives. Stk. 2. Revisor skal ved afgivelse af konklusioner og oplysninger efter denne bekendtgørelse tage forbehold, hvis de oplysninger, der er lagt til grund for det udførte arbejde, er behæftet med væsentlige fejl eller mangler, eller hvis revisor ikke er i stand til at opnå tilstrækkeligt og egnet bevis til at konkludere, at emnet er uden væsentlige fejl. Revisors forbehold skal klart fremgå af konklusionen med brug af ordet ”forbehold”, og forbeholdet skal være tydeligt beskrevet og begrundet. Stk. 3. Revisor skal ved afgivelse af konklusioner og oplysninger efter denne bekendtgørelse give supplerende oplysninger om eventuelle forhold, som revisor påpeger uden at tage forbehold. Supplerende oplysninger må ikke erstatte et forbehold. Ved supplerende oplysninger skal betegnelsen ”supplerende oplysninger” anvendes. Stk. 4. Konklusioner og oplysninger efter denne bekendtgørelse skal, hvis de afgives uden forbehold, gengives ordret i overensstemmelse med anvisningerne i bilag 1.

§ 5. Til brug for bestyrelsen og et eventuelt revisionsudvalg i virksomheder med hjemsted i Danmark skal den eksterne revision, i medfør af artikel 11 i Europa-Parlamentets og Rådets forordning (EU) nr. 537/2014 af 16. april 2014 om specifikke krav til revision af virksomheder af interesse for offentligheden, for pengeinstitutter, realkreditinstitutter, forsikringsselskaber og virksomheder, som har kapitalandele, gældsinstrumenter eller andre værdipapirer optaget til handel på et reguleret marked i et EU-land eller et EØS-land, føre en revisionsprotokol. Der skal i protokollen redegøres for den i årets løb udførte revision, som kan danne grundlag for revisionsmæssige delkonklusioner. Protokoltilførsler skal fremlægges på ethvert bestyrelsesmøde, og enhver protokoltilførsel skal underskrives af den samlede bestyrelse, eventuelle eksterne revisionsudvalgsmedlemmer, ekstern revision og revisionschefen. Stk. 2. I protokollatet vedrørende årsregnskabet skal der redegøres for arten og omfanget af de udførte revisionsarbejder og konklusionen herpå. Derudover skal arbejdsdelingen mellem intern revision og ekstern revision omtales. Stk. 3. I protokollatet vedrørende årsregnskabet for modervirksomheder skal væsentlige bemærkninger til de regnskabsmæssige og revisionsmæssige forhold i de enkelte dattervirksomheder omtales. Stk. 4. En kopi af protokollatet vedrørende årsregnskabet skal af virksomheden indsendes til Finanstilsynet samtidig med en kopi af den af bestyrelsen godkendte årsrapport. Protokollater, der indsendes til Finanstilsynet, skal være affattet på dansk eller engelsk. Stk. 5. For andre virksomheder end de i stk. 1 nævnte kan virksomheden vælge at aftale med revisor, at der skal føres en revisionsprotokol. I så fald finder § 5, stk. 1-4, tilsvarende anvendelse for denne protokol og for protokollatet vedrørende årsregnskabet. Stk. 6. Vælger virksomheden at aftale med revisor, at der ikke skal føres en revisionsprotokol, skal revisor i overensstemmelse med god revisorskik, jf. § 16 i lov om godkendte revisorer og revisionsvirksomheder samt de internationale revisionsstandarder, give anden tilsvarende rapportering vedrørende årsregnskabet til bestyrelsen. Der skal i denne anden tilsvarende rapportering redegøres for den i året udførte revision, som kan danne grundlag for revisionsmæssige delkonklusioner. Stk. 7. I den anden tilsvarende rapportering vedrørende årsregnskabet skal der redegøres for arten og omfanget af de udførte revisionsarbejder og konklusionen herpå. Derudover skal arbejdsdelingen mellem intern revision og ekstern revision omtales. Stk. 8. I den anden tilsvarende rapportering vedrørende årsregnskabet skal væsentlige bemærkninger til de regnskabsmæssige og revisionsmæssige forhold i de enkelte dattervirksomheder omtales. Stk. 9. En kopi af den anden tilsvarende rapportering vedrørende årsregnskabet for modervirksomheden skal af virksomheden indsendes til Finanstilsynet samtidig med en kopi af den af bestyrelsen godkendte årsrapport. Den anden tilsvarende rapportering, der indsendes til Finanstilsynet, skal være affattet på dansk eller engelsk.

§ 6. Konklusioner, oplysninger, opsummeringer, gengivelser, vurderinger og bemærkninger m.v. efter §§ 7-14 og 34-46 kan fremgå af et særskilt protokollat i revisionsprotokollen benævnt ”Protokollat med Finanstilsynets særlige rapporteringskrav til revisionen af årsregnskabet”. I givet fald finder denne bekendtgørelses bestemmelser for protokollatet vedrørende årsregnskabet tilsvarende anvendelse på dette protokollat. Det særskilte protokollat skal underskrives af de samme eksterne revisorer og revisionschefen, og afgives pr. samme dato som protokollatet, der afgives i medfør af § 5.

Opsummeringer

§ 7. I et særskilt afsnit i protokollatet vedrørende årsregnskabet eller anden tilsvarende rapportering skal den eksterne revision opsummere samtlige bemærkninger, som revisionen har givet anledning til at fremføre over for bestyrelsen og et eventuelt revisionsudvalg. Opsummeringen skal indeholde en status vedrørende de bemærkninger, der er fremført vedrørende det pågældende regnskabsår samt en status vedrørende de bemærkninger, der fremgik som åbentstående i protokollatet vedrørende det foregående årsregnskab eller anden tilsvarende rapportering, jf. bilag 3. Såfremt revisionen ikke har givet anledning til bemærkninger, skal dette oplyses. Stk. 2. I et særskilt afsnit i protokollatet vedrørende årsregnskabet eller anden tilsvarende rapportering skal den eksterne revision gengive en af virksomheden udarbejdet oversigt over samtlige påbud, som Finanstilsynet har afgivet i regnskabsåret, påbud, som Finanstilsynet har afgivet i foregående regnskabsår, men som endnu ikke er efterlevet på afslutningstidspunktet og påbud, som er efterlevet i regnskabsåret. Såfremt der ikke er afgivet påbud i regnskabsåret, og alle påbud er efterlevet ved udgangen af det foregående regnskabsår, skal dette ligeledes oplyses. Den eksterne revision skal gennemgå den af virksomheden udarbejdede oversigt og oplyse om bemærkninger hertil, herunder revisors stillingtagen til efterlevelsen af påbud. Stk. 3. I et særskilt afsnit i protokollatet vedrørende årsregnskabet eller anden tilsvarende rapportering skal den eksterne revision gengive en af virksomheden udarbejdet oversigt over samtlige påtaler og risikooplysninger, som Finanstilsynet har afgivet i regnskabsåret. Den eksterne revisor skal gennemgå den af virksomheden udarbejdede oversigt og oplyse om eventuelle bemærkninger hertil.

Generelle konklusioner og oplysninger

§ 8. I virksomheder, der har intern revision, skal det i revisionsprotokollatet vedrørende årsregnskabet eller anden tilsvarende rapportering konkluderes, om

1. de ifølge revisionsaftalen aftalte opgaver er udført, samt om den interne revision fungerer tilfredsstillende, og herunder hvorvidt den eksterne revision er blevet bekendt med forhold, der enkeltvis eller tilsammen afkræfter, at den interne revision fungerer uafhængigt af den daglige ledelse, og
2. den eksterne revision på baggrund af det af ekstern revision udførte arbejde, er enig i indholdet af den interne revisions protokoltilførsler vedrørende regnskabsåret, og såfremt dette ikke er tilfældet, hvori uenigheden består.

§ 10. Den eksterne revision skal i et særskilt afsnit i protokollatet vedrørende årsregnskabet eller anden tilsvarende rapportering oplyse om ikke korrigerede fejl. Oplysningerne skal gives pr. fejl med angivelse af beløb og effekt på regnskabsposter. Der skal herudover oplyses om den samlede virkning af ikke korrigerede fejl på resultat, aktiver, forpligtelser og egenkapital. Ikke korrigerede fejl, der er klart ubetydelige, uanset om de betragtes enkeltvis eller samlet og vurderes ud fra et hvilket som helst kriterium med hensyn til størrelse, art eller omstændighed kan udelades mod oplysning om den anvendte grænse. Såfremt alle fejl er rettet, eller der ingen fejl er konstateret under revisionen, skal dette oplyses.

§ 11. Den eksterne revision skal i protokollatet vedrørende årsregnskabet eller anden tilsvarende rapportering afgive konklusion om, hvorvidt virksomhedens administrative og regnskabsmæssige praksis på væsentlige områder, herunder forretningsgange og interne kontrolprocedurer, er tilrettelagt og fungerer på betryggende vis. I denne forbindelse skal den eksterne revisor endvidere konkludere, hvorvidt

1. virksomhedens samlede system-, data- og driftssikkerhed er og fungerer betryggende, og
2. den eksterne revision er blevet bekendt med forhold, der er i strid med kravene i lovgivningen vedrørende finansielle virksomheder, investeringsforeninger, SIKAV’er, værdipapirfonde, forsikringsselskaber og fondsmæglerselskaber, herunder § 71 i lov om finansiel virksomhed og den i medfør heraf udstedte bekendtgørelse om ledelse og styring af instituttet, § 132 i lov om forsikringsvirksomhed og den i medfør heraf udstedte bekendtgørelse om ledelse og styring af forsikringsselskaber m.v., og §§ 51-53 i lov om investeringsforeninger m.v. og den i medfør heraf udstedte bekendtgørelse om ledelse og styring.

§ 12. Den eksterne revision skal i protokollatet vedrørende årsregnskabet eller anden tilsvarende rapportering oplyse følgende vedrørende spekulationsbestemmelserne:

1. Om den finansielle virksomheds retningslinjer efter § 77, stk. 4, i lov om finansiel virksomhed, § 113 i lov om forsikringsvirksomhed, § 85, stk. 1, i lov om fondsmæglerselskaber og investeringsservice og -aktiviteter eller foreningens retningslinjer efter § 60, stk. 4, i lov om investeringsforeninger m.v. vurderes at være betryggende og have fungeret hensigtsmæssigt, jf. § 77, stk. 5, i lov om finansiel virksomhed, § 114 i lov om forsikringsvirksomhed, § 85, stk. 2 i lov om fondsmæglerselskaber og investeringsservice og -aktiviteter, og § 60, stk. 5, i lov om investeringsforeninger m.v.
2. Om gennemgangen i henhold til § 77, stk. 5, i lov om finansiel virksomhed, § 114 i lov om forsikringsvirksomhed, § 85, stk. 2, i lov om fondsmæglerselskaber og investeringsservice og -aktiviteter, og § 60, stk. 5, i lov om investeringsforeninger m.v. har givet anledning til bemærkninger.

§ 13. Den eksterne revision skal i protokollatet vedrørende årsregnskabet eller anden tilsvarende rapportering afgive følgende vedrørende koncerninterne transaktioner og eksponeringer:

1. Konklusion om, hvorvidt der er etableret forretningsgange med henblik på overholdelse af bestemmelsen i § 182 i lov om finansiel virksomhed, § 173 i lov om forsikringsvirksomhed, og § 137 i lov om fondsmæglerselskaber og investeringsservice og -aktiviteter.
2. Oplysning om, hvorvidt der har været konstateret væsentlige fejl eller mangler i forbindelse med gennemgangen af transaktionerne mellem virksomheden og virksomheder omfattet af § 2 i bekendtgørelse om koncerninterne transaktioner, jf. § 14, nr. 2, og give en nærmere beskrivelse af de transaktioner, som er af væsentlig betydning eller usædvanlig art.

§ 14. Den eksterne revision skal i protokollatet vedrørende årsregnskabet eller anden tilsvarende rapportering afgive konklusion om følgende vedrørende eksponeringer mod nærtstående parter:

1. Hvorvidt de af bestyrelsen bevilgede eksponeringer mod og modtagne sikkerhedsstillelser fra bestyrelsesmedlemmer eller direktører samt virksomheder, hvori disse er direkte eller indirekte besiddere af en kvalificeret andel, direktører eller bestyrelsesmedlemmer, er bevilget i henhold til virksomhedens sædvanlige forretningsbetingelser og på markedsbaserede vilkår, jf. § 78, stk. 5, i lov om finansiel virksomhed, § 117, stk. 5 og § 118, i lov om forsikringsvirksomhed, og § 88, stk. 5, i lov fondsmæglerselskaber og investeringsservice og -aktiviteter.
2. Hvorvidt den finansielle virksomhed, forsikringsselskabet eller fondsmæglerselskabet, har eksponering mod erhvervsvirksomheder, hvor ansatte af bestyrelsen eller andre ansatte i den finansielle virksomhed, forsikringsselskabet eller fondsmæglerselskabet ejer eller deltager i ledelsen eller driften af disse, jf. § 80, stk. 1, 2, og 8, 2. pkt., i lov om finansiel virksomhed, § 121, stk. 1, § 122, stk. 1 og § 125, stk. 1, i lov om forsikringsvirksomhed, og § 89, stk. 1, § 90, stk. 1 og § 93, i lov fondsmæglerselskaber og investeringsservice og -aktiviteter.

Øvrige bestemmelser

§ 17. Bestyrelsen kan bestemme, at der skal oprettes en intern revision, jf. dog stk. 3. Såfremt der ikke er oprettet en intern revision, skal bestyrelsen mindst én gang om året drøfte behovet for at oprette en intern revision under hensyntagen til virksomhedens kompleksitet, herunder hvorvidt virksomheden outsourcer og insourcer aktiviteter. Bestyrelsens beslutning skal fremgå af bestyrelse forhandlingsprotokol. Stk. 2. Hvis en bestyrelse i henhold til stk. 1 bestemmer, at der skal oprettes en intern revision, finder bestemmelserne vedrørende den interne revision anvendelse. Stk. 3. I virksomheder, der i de to seneste regnskabsår på balancetidspunktet i gennemsnit har haft 125 eller flere fuldtidsansatte, skal der oprettes en intern revision. Stk. 4. For koncerner finder stk. 1 og 3 tilsvarende anvendelse. Stk. 5. Stk. 3 og 4 finder ikke anvendelse for investeringsforeninger, SIKAV’er og værdipapirfonde.

§ 18. Den interne revision skal fungere uafhængigt af den daglige ledelse. Stk. 2. Den interne revision ledes af en revisionschef. Ansættelse og afskedigelse af revisionschefen kan alene foretages af bestyrelsen. Ansættelse og afskedigelse af revisionschefen kan foretages for koncernen som helhed. Stk. 3. Revisionschefen skal have en teoretisk uddannelse svarende til, hvad der kræves for at blive godkendt revisor. Stk. 4. Revisionschefen skal ved ansættelsen have deltaget i revisionsarbejde i mindst 3 år inden for de seneste 5 år. Stk. 5. Finanstilsynet kan i særlige tilfælde dispensere fra kravene i stk. 3 og 4.

§ 20. Når en revisionschef tiltræder, skal dette indberettes til Finanstilsynet senest 1 måned efter tiltrædelsen. Stk. 2. Bestyrelsen skal ved indberetning til Finanstilsynet om ansættelse af revisionschefen, jf. stk. 1, afgive en erklæring om, at revisionschefen opfylder kravene efter § 18, stk. 3 og 4. Stk. 3. Når en revisionschef fratræder, skal bestyrelsen og revisionschefen senest 1 måned efter fratrædelsen sende hver sin redegørelse til Finanstilsynet om baggrunden herfor. Stk. 4. I forbindelse med den i stk. 2 krævede erklæring skal bestyrelsen meddele, om revisionschefen påtegner årsregnskabet i henhold til § 30. Stk. 5. Bestyrelsen skal ved ændring af beslutning om, hvorvidt revisionschefen påtegner årsregnskabet, oplyse Finanstilsynet herom. Stk. 6. Bestyrelsen skal ved beslutning om at nedlægge den interne revision oplyse Finanstilsynet herom.

§ 21. Den af intern revision udførte revision skal omfatte alle væsentlige og risikofyldte områder i virksomheden, jf. bilag 4. Stk. 2. Revisionschefen skal have adgang til alle oplysninger, som denne finder nødvendige for revisionens gennemførelse, herunder bestyrelsesprotokollen. Stk. 3. Revisionschefen og medarbejderne i den interne revision må ikke deltage i andet arbejde i virksomheden eller koncernen end revision, jf. bilag 4. Stk. 4. Intern revision må ikke påtage sig opgaver, når der foreligger omstændigheder, der er egnet til at vække tvivl hos en velinformeret tredjemand om den interne revisions uafhængighed. Stk. 5. Revisionschefen må ikke komme i en situation, hvor vedkommende erklærer sig, konkluderer eller oplyser om forhold eller dokumenter, som revisionschefen, ansatte i den interne revision eller konsulenter, som revisionschefen gør anvendelse af, har udarbejdet grundlaget for.

§ 23. I virksomheder henholdsvis koncerner, der har en intern revision, skal der foreligge en funktionsbeskrivelse, der er godkendt af bestyrelsen. Funktionsbeskrivelsen kan udarbejdes for koncernen som helhed og tiltrædes af de enkelte koncernvirksomheders bestyrelser. Funktionsbeskrivelsen skal som minimum indeholde bestemmelser om

1. den interne revisions almindelige beføjelser, ansvar og arbejdsopgaver, herunder at den revision, der er udført af intern revision, skal omfatte alle væsentlige og risikofyldte områder i virksomheden,
2. medarbejdernes kvalifikationer,
3. hvorledes og i hvilket omfang revisionschefen og medarbejderne i den interne revision sikres løbende efteruddannelse,
4. at ansættelse og afskedigelse af medarbejdere i den interne revision skal foretages eller godkendes af revisionschefen, og at medarbejdernes uddannelse skal godkendes af revisionschefen,
5. den interne revisions budget, og at dette godkendes af bestyrelsen, hvilket skal fremgå af et bestyrelsesprotokollat, og
6. oplysning om aftaler mellem virksomhedens ledelse og den interne revision om udførelse af særlige revisionsopgaver. Engangsopgaver og opgaver af midlertidig karakter behøver alene at fremgå af den interne revisions protokol. Stk. 2. Den interne revision må alene påtage sig arbejdsopgaver, jf. stk. 1, nr. 1, som den har tilstrækkelige kompetencer og ressourcer til at udføre.

§ 24. I virksomheder henholdsvis koncerner, der har en intern revision, skal revisionsarbejdet udføres i overensstemmelse med god revisorskik og i henhold til en revisionsaftale mellem den eksterne revision og revisionschefen. Revisionsaftalen kan udarbejdes for koncernen som helhed. Revisionsaftalen skal indeholde

1. en overordnet beskrivelse af hvilke revisionsopgaver, der skal udføres, og hvilke af disse opgaver, der påhviler henholdsvis den eksterne revision og den interne revision,
2. retningslinjer for samarbejdet mellem den eksterne revision og den interne revision, herunder for det arbejde den eksterne revision skal udføre i forbindelse med kontrol af den interne revisions arbejde, og
3. en beskrivelse af, hvordan og i hvilket omfang der udveksles oplysninger mellem den interne og eksterne revision om den udførte revision. Stk. 2. Hvis revisionschefen påtegner årsregnskabet, jf. § 20, stk. 4, og § 30, stk. 2, skal det fremgå af revisionsaftalen, at revisionschefen ved revisionen af årsregnskabet deltager i revisionen af de væsentlige og risikofyldte områder.

§ 26. Til brug for bestyrelsen og et eventuelt revisionsudvalg i virksomheder med hjemsted i Danmark skal den interne revision føre en revisionsprotokol. Der skal i protokollen redegøres for den i årets løb udførte revision, som kan danne grundlag for revisionsmæssige delkonklusioner. Protokollen skal fremlægges på ethvert bestyrelsesmøde og møde i et eventuelt revisionsudvalg, og enhver protokoltilførsel skal underskrives af den samlede bestyrelse og et eventuelt revisionsudvalg. Stk. 2. Den interne revision skal altid afgive et årsprotokollat til behandling på et bestyrelsesmøde, der ligger efter regnskabsårets slutning og senest på det bestyrelsesmøde, hvor årsregnskabet godkendes af bestyrelsen. I årsprotokollatet skal den interne revision redegøre for arten og omfanget af de udførte revisionsarbejder, herunder hvorledes den interne revision har udført revisionen af de væsentlige og risikofyldte områder og konklusionen herpå. Har bestyrelsen valgt, at revisionschefen skal påtegne årsregnskabet, skal den interne revision i årsprotokollatet redegøre for, hvordan den interne revision har deltaget i revisionen af de væsentlige og risikofyldte områder og konklusionen herpå. Stk. 3. Revisionschefen skal fremlægge intern revisions årsprotokollat, revisionsplanen og budgettet for den interne revision på det eller de relevante bestyrelses- og revisionsudvalgsmøder. Revisionsplanen skal være fleksibel og tilpasses løbende, så den interne revision kan håndtere uforudsete hændelser og prioritere i forhold til ændrede eller nye risici.

§ 28. I et særskilt afsnit i årsprotokollatet skal den interne revision opsummere samtlige bemærkninger, som revisionen har givet anledning til at fremføre over for bestyrelsen og et eventuelt revisionsudvalg. Opsummeringen skal indeholde en status vedrørende de bemærkninger, der er fremført vedrørende det pågældende regnskabsår, samt en status vedrørende de bemærkninger, der fremgik som åbentstående i det foregående årsprotokollat, jf. bilag 3. Såfremt revisionen ikke har givet anledning til bemærkninger, skal dette oplyses. Stk. 2. Revisionschefen skal som minimum i årsprotokollatet i et særskilt afsnit oplyse, at revisionschefen ikke er kommet i en situation, hvor vedkommende erklærer sig, konkluderer eller oplyser om forhold eller dokumenter, som revisionschefen eller ansatte i den interne revision har udarbejdet grundlaget for, jf. § 23, stk. 3. Stk. 3. I årsprotokollatet skal det oplyses, om den interne revision har modtaget alle de oplysninger, der er anmodet om. Stk. 4. § 5, stk. 3 og 4, samt §§ 6 og 15 finder tilsvarende anvendelse på den interne revisions årsprotokollat.

§ 30. Revisionschefen skal afgive en påtegning på årsregnskabet, herunder koncernregnskabet og årsregnskaber for dattervirksomheder med hjemsted i Danmark, såfremt dette er valgt i henhold til § 20, stk. 4, jf. dog § 25, stk. 2. Stk. 2. Revisionschefens påtegning indebærer, at revisionen er udført i henhold til revisionsaftalen, jf. § 24. Stk. 3. Påtegningen skal indeholde en kort beskrivelse af den udførte revision, herunder at den interne revision har deltaget i revisionen af de væsentlige og risikofyldte områder, samt konklusion herpå. Eventuelle forbehold eller supplerende oplysninger skal tydeligt fremgå af påtegningen.

§ 32. Hvis den eksterne revision eller den interne revision må formode, at en finansiel virksomhed, et forsikringsselskab eller et fondsmæglerselskab ikke opfylder eller inden for en overskuelig fremtid ikke vil kunne opfylde kravene til solvens, jf. §§ 124-126, i lov om finansiel virksomhed, formuekrav i § 9, stk. 1, nr. 9, i lov om investeringsforeninger m.v., §§ 154-156, i lov om forsikringsvirksomhed, eller §§ 120, 121 og 129, i lov om fondsmæglerselskaber og investeringsservice og -aktiviteter, skal den pågældende straks meddele Finanstilsynet dette.

§ 34. Den eksterne revision skal i protokollatet vedrørende årsregnskabet og koncernregnskabet

1. konkludere, hvorvidt pengeinstituttets måling af udlån, lånetilsagn og finansielle garantier er foretaget i overensstemmelse med reglerne herfor, og
2. gengive en af virksomheden udarbejdet oversigt over antal efterbevillinger via bestyrelsen i regnskabsåret, samt ledelsens kommentarer til antallet af efterbevillinger. Oversigten skal tillige indeholde oplysning om antallet af bevillinger fra bestyrelsen i alt i regnskabsåret.

§ 35. Den eksterne revision skal i protokollatet vedrørende årsregnskabet gengive en af pengeinstituttet udarbejdet oversigt over følgende eksponeringer, jf. dog stk. 5:

1. Pengeinstituttets 10 største eksponeringer.
2. Øvrige eksponeringer, der overstiger 10 pct. af det justerede kapitalgrundlag opgjort efter reglerne i Europa-Parlamentets og Rådets forordning (EU) nr. 575/2013 af 26. juni 2013 om tilsynsmæssige krav til kreditinstitutter og investeringsselskaber.
3. Øvrige betydelige eksponeringer, såfremt disse efter pengeinstituttets eller revisors vurdering giver anledning til bemærkninger over for bestyrelsen og et eventuelt revisionsudvalg, eksempelvis på grund af særlige risici, store nedskrivninger eller andet. Stk. 2. Oversigten efter stk. 1 skal for hver eksponering indeholde oplysninger om
4. eksponeringernes størrelse,
5. eventuelle tilsagte rammer for terminsforretninger og andre forretninger med afledte finansielle instrumenter,
6. indlagte sikkerheder og deres skønnede værdi,
7. eksponeringen før nedskrivninger for forventede kredittab og nedskrivningerne for forventede kredittab fordelt på stadie 1, stadie 2 og stadie 3,
8. hvorvidt der i regnskabsåret eller de to foregående regnskabsår har været indikation for kreditforringelse, nedskrevet for forventede kredittab i stadie 2 eller stadie 3 eller foretaget delvist ophør med indregning på eksponeringerne,
9. debitors økonomiske forhold, og
10. ledelsens vurdering af risikoen på eksponeringen under hensyntagen til samtlige foreliggende forhold, herunder om ledelsen anser eksponeringen for korrekt målt. Stk. 3. Den eksterne revision skal i protokollatet vedrørende årsregnskabet i forlængelse af ledelsens vurdering af den enkelte eksponering
11. angive revisors samlede vurdering af risikoen på hver enkelt eksponering under hensyntagen til samtlige foreliggende forhold, og
12. konkludere, hvorvidt de enkelte eksponeringer, omfattet af stk. 1, er målt korrekt. Stk. 4. I koncerner, jf. § 1, stk. 2, skal oversigten og oplysningerne efter stk. 1 og 2 samt revisors konklusioner efter stk. 3 tillige gives på koncernbasis. Stk. 5. Oversigten efter stk. 1 skal alene indeholde eksponeringer mod kreditinstitutter i EU/EØS, såfremt særlige forhold tilsiger det.

§ 36. Den interne revision skal gennemgå

1. nye realkreditlån uden offentlig garanti, der i henhold til bestyrelsens instruks til direktionen skal bevilges af bestyrelsen,
2. konverteringer af lån, der overstiger 10 mio. kr., og
3. øvrige lånesager. Stk. 2. Gennemgangen af lånesagerne jf. stk. 1, nr. 1-3, skal ske dels ved en gennemgang af de lånesager, hvor belåningsværdien eller instituttets forudsætninger herfor påkalder sig særlig interesse, på baggrund af markedsforholdene i det pågældende område for almindelige ejendomme af den pågældende art, dels ved tilfældige, repræsentative stikprøver i de grupper, der er nævnt i stk. 1, nr. 3. Stk. 3. Revisionsaftalen skal indeholde nærmere retningslinjer for kontrollen efter stk. 1 samt for rapportering af resultaterne heraf til direktion og bestyrelse. Rapporteringen til bestyrelsen skal bl.a. indeholde en redegørelse for stikprøveudvælgelsen og konklusionen på lånesagsgennemgangen samt en særskilt redegørelse for de lånesager, hvor revisionen har vurderet, at belåningsværdien burde have været mindre. Rapporteringen gives i årsprotokollatet eller sendes til Finanstilsynet i kopi. Stk. 4. I realkreditinstitutter uden intern revision påhviler opgaverne efter stk. 1-3 den eksterne revision.

§ 37. Den eksterne revision skal i protokollatet vedrørende årsregnskabet og koncernregnskabet konkludere, hvorvidt

1. realkreditinstituttets måling af udlån, herunder den justering af værdien, der finder sted som følge af kreditrisikoen, er foretaget i overensstemmelse med reglerne herfor,
2. realkreditinstituttet yder realkreditlån på grundlag af andet end udstedelse af realkreditobligationer, særligt dækkede realkreditobligationer, særligt dækkede obligationer og andre værdipapirer, jf. § 1, stk. 1, i lov om realkreditlån og realkreditobligationer m.v.,
3. realkreditinstituttet anvender midler fremkommet ved værdipapirudstedelse til udlån, og om det placerer overskydende midler fra blokemission i overensstemmelse med § 20 i lov om realkreditlån og realkreditobligationer m.v.,
4. realkreditinstituttet holder seriereservefondens midler adskilt fra de øvrige midler i instituttet, jf. § 26 stk. 1, i lov om realkreditlån og realkreditobligationer m.v., og
5. realkreditinstituttet kan beregne den enkelte indskyders og investors dækkede aktiver.

§ 39. Den eksterne revision skal i protokollatet vedrørende årsregnskabet konkludere, hvorvidt

1. der er en begrundet formodning for, at de forsikringsmæssige hensættelser er opgjort således, at de under hensyntagen til, hvad der med rimelighed kan forudses, er tilstrækkelige til at dække samtlige af selskabets forsikringsforpligtelser på balancedagen, og
2. forsikringsselskabet opfylder kravene efter lovgivningens investeringsregler, herunder for livsforsikringsselskaber og tværgående pensionskasser, der driver livsforsikringsvirksomhed omfattet af bilag 2 i lov om forsikringsvirksomhed, oplyse om eventuelle bemærkninger efter bekendtgørelse om registrering af aktiver i forsikringsselskaber, tværgående pensionskasser og firmapensionskasser. Stk. 2. Den eksterne revision skal i protokollatet vedrørende årsregnskabet for livsforsikringsselskaber og tværgående pensionskasser, der driver livsforsikringsvirksomhed omfattet af bilag 2 i lov om forsikringsvirksomhed, redegøre for den foretagne kontrol i henhold til § 13 i bekendtgørelse om registrering af aktiver i forsikringsselskaber, tværgående pensionskasser og firmapensionskasser.

§ 41. Den eksterne revision skal i protokollatet vedrørende årsregnskabet eller anden tilsvarende rapportering for fondsmæglerselskaber konkludere, hvorvidt

1. fondsmæglerselskabets virksomhed er i overensstemmelse med selskabets tilladelse til at drive fondsmæglervirksomhed, jf. bilag 1 til lov om fondsmæglerselskaber og investeringsservice og -aktiviteter, samt om evt. besiddelser af ejerandele er i overensstemmelse med § 31, stk. 1, i lov om fondsmæglerselskaber og investeringsservice og -aktiviteter,
2. fondsmæglerselskabet kan beregne den enkelte indskyders og investors dækkede aktiver, og
3. fondsmæglerselskabet, hvis det ikke har tilladelse til at udøve forretninger for egen regning, har placeret selskabets kapitalgrundlag i overensstemmelse med § 127 i lov om fondsmæglerselskaber og investeringsservice og -aktiviteter. Stk. 2. Stk. 1 finder tilsvarende anvendelse for investeringsforvaltningsselskaber, der har tilladelse efter § 13, stk. 1, i lov om fondsmæglerselskaber og investeringsservice og -aktiviteter. Stk. 3. For investeringsforvaltningsselskaber, der administrerer værdipapirfonde, finder § 42, stk. 1, nr. 1 og 2, og § 43 tilsvarende anvendelse på værdipapirfonden.

§ 42. Den eksterne revision skal i protokollatet vedrørende årsregnskabet eller anden tilsvarende rapportering for investeringsforeninger og SIKAV’er konkludere, hvorvidt

1. beregningerne af emissions- og indløsningskursen foretages i overensstemmelse med den i medfør af § 73, stk. 3 og § 74, stk. 7, i lov om investeringsforeninger m.v., udstedte bekendtgørelse, og
2. instrument- og spredningsreglerne, jf. kapitel 14 og 15 i lov om investeringsforeninger m.v., overholdes. Stk. 2. Den eksterne revision skal i protokollatet vedrørende årsregnskabet eller anden tilsvarende rapportering for investeringsforeninger konkludere, hvorvidt investeringsforeningen ejer værdipapirer udstedt af erhvervsvirksomheder, hvor ansatte af bestyrelsen eller andre ansatte i foreningen ejer eller driver eller deltager i ledelsen eller driften af disse, jf. § 61, stk. 1, 2, og 7, 2. pkt., i lov om investeringsforeninger m.v.

§ 45. Såfremt der ikke er oprettet en intern revision, skal den eksterne revision gennemgå rapporteringen til bestyrelsen fra compliancefunktionen og risikostyringsfunktionen, der er udarbejdet i henhold til artikel 25, stk. 2, i Kommissionens Delegerede Forordning (EU) 2017/565 af 25. april 2016 om supplerende regler til Europa-Parlamentets og Rådets direktiv 2014/56 for så vidt angår de organisatoriske krav til og vilkårene for drift af investeringsselskaber samt definitioner af begreber med henblik på nævnte direktiv. Den eksterne revision skal som minimum i revisionsprotokollatet vedrørende årsregnskabet eller anden tilsvarende rapportering rapportere om de bemærkninger, som gennemgangen giver anledning til, med angivelse af, om der er truffet passende foranstaltninger i tilfælde af eventuelle mangler. Såfremt gennemgangen ikke giver anledning til bemærkninger, skal dette tillige fremgå af protokollatet vedrørende årsregnskabet eller anden tilsvarende rapportering.

§ 48. Bekendtgørelsen træder i kraft den 1. januar 2025. Stk. 2. Bekendtgørelse nr. 1912 af 22. december 2015 om revisionens gennemførelse i finansielle virksomheder m.v. samt finansielle koncerner ophæves. Stk. 3. § 21, stk. 1, og § 27 har virkning for revisionsprotokollater, der vedrører regnskabsår, der påbegyndes den 1. januar 2016 eller senere. Stk. 4. § 18, stk. 3, gælder ikke for personer, der er tiltrådt en stilling som revisionschef, som stedfortræder for revisionschefen eller vicerevisionschef før den 1. januar 1999.

Finanstilsynet /Louise Mogensen / Line Bergmann/

Bilag 1 Konklusioner og oplysninger i revisionsprotokollatet vedrørende årsrapporten eller anden tilsvarende rapportering

I henhold til § 2, stk. 4, i revisionsbekendtgørelsen skal konklusioner og oplysninger gengives med den ordlyd, der fremgår af nedenstående oversigter, hvis de afgives uden forbehold. Det skal af de konklusioner og oplysninger, der ikke kan afgives som anført i dette bilag, tydeligt fremgå, hvorfor de ikke har kunnet afgives efter ordlyden i dette bilag, jf. § 2. Opmærksomheden henledes på, at det ved afgivelse af nedenstående konklusioner og oplysninger skal vurderes hvilke af disse, der er relevante for den pågældende virksomhed. Såfremt en oplysning eller en konklusion ikke skal afgives i relation til en virksomhed, skal dette begrundes i protokollatet eller anden tilsvarende rapportering, jf. revisionsbekendtgørelsens § 33. Ud for hver af de oplistede bestemmelser i revisionsbekendtgørelsen er anført:

• »(E)« for de oplysninger/konklusioner, der skal afgives af ekstern revision, - »(I)« for de oplysninger/konklusioner, der skal afgives af intern revision, - »(E/I)« for de oplysninger/konklusioner, der afhængigt af revisionsaftalen kan udføres af enten ekstern eller intern revision, jf. revisionsbekendtgørelsens § 16.

1. Pengeinstitutter Bestemmelse i revisionsbekendtgørelsen I henhold til § 8 i revisionsbekendtgørelsen skal vi konkludere, at § 8, nr. 1 (E) de ifølge revisionsaftalen aftalte opgaver, der skal udføres af intern revision, er udført, samt at den interne revision fungerer tilfredsstillende, herunder at den eksterne revision ikke er blevet bekendt med forhold, der enkeltvis eller tilsammen afkræfter, at den interne revision fungerer uafhængigt af den daglige ledelse, og § 8, nr. 2 (E) vi, på baggrund af det af os udførte arbejde, er enige i indholdet af den interne revisions protokoltilførsler vedrørende regnskabsåret. I henhold til § 11 i revisionsbekendtgørelsen skal vi konkludere, at § 11 (E) virksomhedens administrative og regnskabsmæssige praksis på væsentlige områder, herunder forretningsgange og interne kontrolprocedurer, er tilrettelagt og fungerer på betryggende vis. I denne forbindelse skal vi endvidere konkludere, at § 11, nr. 1 (E) - virksomhedens samlede system-, data- og driftssikkerhed er og fungerer betryggende, og § 11, nr. 2 (E) - vi ikke er blevet bekendt med forhold, der er i strid med kravene i lovgivningen vedrørende finansielle virksomheder, herunder § 71 i lov om finansiel virksomhed og den i medfør heraf udstedte bekendtgørelse om ledelse og styring af pengeinstitutter m.fl. I henhold til § 12 i revisionsbekendtgørelsen skal vi oplyse, at § 12, nr. 1 (E) den finansielle virksomheds retningslinjer vedrørende kontrol med overholdelse af spekulationsforbuddet efter § 77, stk. 4, i lov om finansiel virksomhed vurderes at være betryggende og have fungeret hensigtsmæssigt, og § 12, nr. 2 (E) kontrollen med overholdelse af spekulationsforbuddet i henhold til § 77, stk. 5, i lov om finansiel virksomhed ikke har givet anledning til bemærkninger. I henhold til § 13 i revisionsbekendtgørelsen skal vi konkludere, at § 13, nr. 1 (E) der er etableret forretningsgange med henblik på overholdelse af bestemmelsen om koncerninterne eksponeringer i § 182 i lov om finansiel virksomhed. I henhold til § 13 i revisionsbekendtgørelsen skal vi oplyse, at § 13, nr. 2 (E) der ikke har været konstateret væsentlige fejl eller mangler i forbindelse med gennemgangen af transaktionerne mellem virksomheden og virksomheder omfattet af § 2 i bekendtgørelse om koncerninterne transaktioner, og § 13, nr. 2 (E) der er givet en nærmere beskrivelse af koncerninterne transaktioner, som er af væsentlig betydning eller usædvanlig art på side…. 1) I henhold til § 14 i revisionsbekendtgørelsen skal vi konkludere, at § 14, nr. 1 (E) de af bestyrelsen bevilgede eksponeringer mod og modtagne sikkerhedsstillelser fra bestyrelsesmedlemmer eller direktører samt virksomheder, hvori disse er direkte eller indirekte besiddere af en kvalificeret andel, direktører eller bestyrelsesmedlemmer, er bevilget i henhold til virksomhedens sædvanlige forretningsbetingelser og på markedsbaserede vilkår, jf. § 78, stk. 5, i lov om finansiel virksomhed, og § 14, nr. 2 (E) virksomheden ikke har eksponering mod erhvervsvirksomheder, hvor ansatte af bestyrelsen eller andre ansatte i den finansielle virksomhed ejer eller deltager i ledelsen eller driften af disse, jf. § 80, stk. 1, 2, og 8, 2. pkt., i lov om finansiel virksomhed I henhold til § 27 i revisionsbekendtgørelsen skal vi konkludere, at § 27 (I) virksomhedens risikostyring, compliancefunktion, forretnings- gange og interne kontroller på alle væsentlige og risikofyldte områder er tilrettelagt og fungerer på betryggende vis. I henhold til § 28 i revisionsbekendtgørelsen skal vi oplyse, at § 28, stk. 2 (I) vi ikke er kommet i en situation, hvor vi erklærer os eller oplyser om forhold eller dokumenter, som vi eller ansatte i den interne revision har udarbejdet grundlaget for, og § 28, stk. 3 (I) vi har modtaget alle de oplysninger, der er anmodet om. I henhold til § 34 i revisionsbekendtgørelsen skal vi konkludere, at § 34, nr. 1 (E/I) pengeinstituttets måling af udlån, lånetilsagn og finansielle garantier er foretaget i overensstemmelse med reglerne herfor. I henhold til § 35 i revisionsbekendtgørelsen skal vi konkludere, at § 35, stk. 3, nr. 2 (E/I) ovenstående eksponering er målt korrekt. 2)

Pengeinstitutter med tilladelse som værdipapirhandler, skal tillige afgive følgende: I henhold til § 46 i revisionsbekendtgørelsen skal vi konkludere, at § 46 (E/I) virksomheden overholder § 95, stk. 1-3, i lov om fondsmæglerselskaber og investeringsservice og -aktiviteter herunder, at vi ikke er blevet bekendt med forhold, der er i strid med kravene i bekendtgørelse om de organisatoriske krav til værdipapirhandlere. 2. Realkreditinstitutter Bestemmelse i revisionsbekendtgørelsen I henhold til § 8 i revisionsbekendtgørelsen skal vi konkludere, at § 8, nr. 1 (E) de ifølge revisionsaftalen aftalte opgaver, der skal udføres af intern revision, er udført, samt at den interne revision fungerer tilfredsstillende herunder, at den eksterne revision ikke er blevet bekendt med forhold, der enkeltvis eller tilsammen afkræfter, at den interne revision fungerer uafhængigt af den daglige ledelse, og § 8, nr. 2 (E) vi, på baggrund af det af os udførte arbejde, er enige i indholdet af den interne revisions protokoltilførsler vedrørende regnskabsåret. I henhold til § 11 i revisionsbekendtgørelsen skal vi konkludere, at § 11 (E) virksomhedens administrative og regnskabsmæssige praksis på væsentlige områder, herunder forretningsgange og interne kontrolprocedurer, er tilrettelagt og fungerer på betryggende vis. I denne forbindelse skal vi endvidere konkludere, at § 11, nr. 1 (E) - virksomhedens samlede system-, data- og driftssikkerhed er og fungerer betryggende, og § 11, nr. 2 (E) - vi ikke er blevet bekendt med forhold, der er i strid med kravene i lovgivningen vedrørende finansielle virksomheder, herunder § 71 i lov om finansiel virksomhed og den i medfør heraf udstedte bekendtgørelse om ledelse og styring af pengeinstitutter m.fl. I henhold til § 12 i revisionsbekendtgørelsen skal vi oplyse, at § 12, nr. 1 (E) den finansielle virksomheds retningslinjer vedrørende kontrol med overholdelse af spekulationsforbuddet efter § 77, stk. 4, i lov om finansiel virksomhed vurderes at være betryggende og have fungeret hensigtsmæssigt, og § 12, nr. 2 (E) kontrollen med overholdelse af spekulationsforbuddet i henhold til § 77, stk. 5, i lov om finansiel virksomhed ikke har givet anledning til bemærkninger. I henhold til § 13 i revisionsbekendtgørelsen skal vi konkludere, at § 13, nr. 1 (E) der er etableret forretningsgange med henblik på overholdelse af bestemmelsen om koncerninterne eksponeringer i § 182 i lov om finansiel virksomhed. I henhold til § 13 i revisionsbekendtgørelsen skal vi oplyse, at § 13, nr. 2 (E) der ikke har været konstateret væsentlige fejl eller mangler i forbindelse med gennemgangen af transaktionerne mellem virksomheden og virksomheder omfattet af § 2 i bekendtgørelse om koncerninterne transaktioner, og § 13, nr. 2 (E) der er givet en nærmere beskrivelse af koncerninterne transaktioner, som er af væsentlig betydning eller usædvanlig art på side…. 1) I henhold til § 14 i revisionsbekendtgørelsen skal vi konkludere, at § 14, nr. 1 (E) de af bestyrelsen bevilgede eksponeringer mod og modtagne sikkerhedsstillelser fra bestyrelsesmedlemmer eller direktører samt virksomheder, hvori disse er direkte eller indirekte besiddere af en kvalificeret andel, direktører eller bestyrelsesmedlemmer, er bevilget i henhold til virksomhedens sædvanlige forretningsbetingelser og på markedsbaserede vilkår, jf. § 78, stk. 5, i lov om finansiel virksomhed, og § 14, nr. 2 (E) virksomheden ikke har eksponering mod erhvervsvirksomheder, hvor ansatte af bestyrelsen eller andre ansatte i den finansielle virksomhed ejer eller deltager i ledelsen eller driften af disse, jf. § 80, stk. 1, 2, og 8, 2. pkt., i lov om finansiel virksomhed. I henhold til § 27 i revisionsbekendtgørelsen skal vi konkludere, at § 27 (I) virksomhedens risikostyring, compliancefunktion, forretnings- gange og interne kontroller på alle væsentlige og risikofyldte områder er tilrettelagt og fungerer på betryggende vis. I henhold til § 28 i revisionsbekendtgørelsen skal vi oplyse, at § 28, stk. 2 (I) vi ikke er kommet i en situation, hvor vi erklærer os eller oplyser om forhold eller dokumenter, som vi eller ansatte i den interne revision har udarbejdet grundlaget for, og § 28, stk. 3 (I) vi har modtaget alle de oplysninger, der er anmodet om. I henhold til § 37 i revisionsbekendtgørelsen skal vi konkludere, at § 37, nr. 1 (E/I) realkreditinstituttets måling af udlån, herunder den justering af målingen, der finder sted som følge af kreditrisikoen, er foretaget i overensstemmelse med reglerne herfor, § 37, nr. 2 (E/I) realkreditinstituttet ikke yder realkreditlån på grundlag af andet end udstedelse af realkreditobligationer, særligt dækkede realkreditobligationer, særligt dækkede obligationer og andre værdipapirer, jf. § 1, stk. 1, i lov om realkreditlån og realkreditobligationer m.v., § 37, nr. 3 (E/I) realkreditinstituttet ikke anvender midler fremkommet ved værdipapirudstedelse til andet end udlån, § 37, nr. 3 (E/I) realkreditinstituttet placerer overskydende midler fra blokemission i overensstemmelse med § 20 i lov om realkreditlån og realkreditobligationer m.v., § 37, nr. 4 (E/I) realkreditinstituttet holder seriereservefondens midler adskilt fra de øvrige midler i instituttet, jf. § 26, stk. 1, i lov om realkredit- lån og realkreditobligationer m.v., og § 37, nr. 5 (E/I) realkreditinstituttet kan beregne den enkelte indskyders og investors dækkede aktiver.

§ 46 (E/I) I henhold til § 46 i revisionsbekendtgørelsen skal vi konkludere, at virksomheden overholder § 95, stk. 1-3, i lov om fondsmæglerselskaber og investeringsservice og -aktiviteter herunder at, vi ikke er blevet bekendt med forhold, der er i strid med kravene i bekendtgørelse om de organisatoriske krav til værdipapirhandlere. 3. Forsikringsselskaber Bestemmelse i revisionsbekendtgørelsen I henhold til § 8 i revisionsbekendtgørelsen skal vi konkludere, at § 8, nr. 1 (E) de ifølge revisionsaftalen aftalte opgaver, der skal udføres af intern revision, er udført, samt at den interne revision fungerer tilfredsstillende herunder, at den eksterne revision ikke er blevet bekendt med forhold, der enkeltvis eller tilsammen afkræfter, at den interne revision fungerer uafhængigt af den daglige ledelse, og § 8, nr. 2 (E) vi, på baggrund af det af os udførte arbejde, er enige i indholdet af den interne revisions protokoltilførsler vedrørende regnskabsåret. I henhold til § 11 i revisionsbekendtgørelsen skal vi konkludere, at § 11 (E) virksomhedens administrative og regnskabsmæssige praksis på væsentlige områder, herunder forretningsgange og interne kontrolprocedurer, er tilrettelagt og fungerer på betryggende vis. I denne forbindelse skal vi endvidere konkludere, at § 11, nr. 1 (E) - virksomhedens samlede system-, data- og driftssikkerhed er og fungerer betryggende, og § 11, nr. 2 (E) - vi ikke er blevet bekendt med forhold, der er i strid med kravene i lovgivningen vedrørende forsikringsselskaber, herunder § 132 i lov om forsikringsvirksomhed og den i medfør heraf udstedte bekendtgørelse om ledelse og styring af forsikringsselskaber m.v. I henhold til § 12 i revisionsbekendtgørelsen skal vi oplyse, at § 12, nr. 1 (E) virksomhedens retningslinjer vedrørende kontrol med overholdelse af spekulationsforbuddet efter § 113 i lov om forsikringsvirksomhed vurderes at være betryggende og have fungeret hensigtsmæssigt, og § 12, nr. 2 (E) kontrollen med overholdelse af spekulationsforbuddet i henhold til § 114 i lov om forsikringsvirksomhed ikke har givet anledning til bemærkninger. I henhold til § 13 i revisionsbekendtgørelsen skal vi konkludere, at § 13, nr. 1 (E) der er etableret forretningsgange med henblik på overholdelse af bestemmelsen om koncerninterne eksponeringer i § 173 i lov om forsikringsvirksomhed. I henhold til § 13 i revisionsbekendtgørelsen skal vi oplyse, at § 13, nr. 2 (E) der ikke har været konstateret væsentlige fejl eller mangler i forbindelse med gennemgangen af transaktionerne mellem virksomheden og virksomheder omfattet af § 2 i bekendtgørelse om koncerninterne transaktioner, og § 13, nr. 2 (E) der er givet en nærmere beskrivelse af koncerninterne transaktioner, som er af væsentlig betydning eller usædvanlig art på side…. 1) I henhold til § 14 i revisionsbekendtgørelsen skal vi konkludere, at § 14, nr. 1 (E) de af bestyrelsen bevilgede eksponeringer mod og modtagne sikkerhedsstillelser fra bestyrelsesmedlemmer eller direktører samt virksomheder, hvori disse er direkte eller indirekte besiddere af en kvalificeret andel, direktører eller bestyrelsesmedlemmer, er bevilget i henhold til virksomhedens sædvanlige forretningsbetingelser og på markedsbaserede vilkår, jf. § 117, stk. 5 og § 118, i lov om forsikringsvirksomhed, og § 14, nr. 2 (E) virksomheden ikke har eksponering mod erhvervsvirksomheder, hvor ansatte af bestyrelsen eller andre ansatte i den finansielle virksomhed ejer eller deltager i ledelsen eller driften af disse, jf. § 121, stk. 1, § 122, stk. 1 og § 125, stk. 1, i lov om forsikringsvirksomhed. I henhold til § 27 i revisionsbekendtgørelsen skal vi konkludere, at § 27 (I) virksomhedens risikostyring, compliancefunktion, forretnings- gange og interne kontroller på alle væsentlige og risikofyldte områder er tilrettelagt og fungerer på betryggende vis. I henhold til § 28 i revisionsbekendtgørelsen skal vi oplyse, at § 28, stk. 2 (I) vi ikke er kommet i en situation, hvor vi erklærer os eller oplyser om forhold eller dokumenter, som vi eller ansatte i den interne revision har udarbejdet grundlaget for, og § 28, stk. 3 (I) vi har modtaget alle de oplysninger, der er anmodet om.

I henhold til § 39 i revisionsbekendtgørelsen skal vi konkludere, at § 39, nr. 1 (E/I) der er en begrundet formodning for, at de forsikringsmæssige hensættelser er opgjort således, at de under hensyntagen til, hvad der med rimelighed kan forudses, er tilstrækkelige til at dække samtlige selskabets forsikringsforpligtelser på balancedagen, og § 39, nr. 2 (E) forsikringsselskabet opfylder kravene efter lovgivningens investeringsregler. Der er givet de fornødne bemærkninger efter bekendtgørelse om registrering af aktiver i forsikringsselskaber og firmapensionskasser på side … 1) I henhold til § 40 i revisionsbekendtgørelsen skal vi konkludere, at § 40 (E) de til Finanstilsynet indberettede opgørelse af kapitalforhold og risici pr. 31. december er opgjort i overensstemmelse med de herfor gældende retningslinjer, jf. vejledning til indberetningsskemaer til oplysning af kapitalforhold og risici i livs-, skades- og genforsikringsselskaber, tværgående pensionskasser samt arbejdsskadeselskaber. 4. Fondsmæglerselskaber Bestemmelse i revisionsbekendtgørelsen I henhold til § 8 i revisionsbekendtgørelsen skal vi konkludere, at § 8, nr. 1 (E) de ifølge revisionsaftalen aftalte opgaver, der skal udføres af intern revision, er udført, samt at den interne revision fungerer tilfredsstillende herunder, at den eksterne revision ikke er blevet bekendt med forhold, der enkeltvis eller tilsammen afkræfter, at den interne revision fungerer uafhængigt af den daglige ledelse, og § 8, nr. 2 (E) vi, på baggrund af det af os udførte arbejde, er enige i indholdet af den interne revisions protokoltilførsler vedrørende regnskabs- året. I henhold til § 11 i revisionsbekendtgørelsen skal vi konkludere, at § 11 (E) virksomhedens administrative og regnskabsmæssige praksis på væsentlige områder, herunder forretningsgange og interne kontrolprocedurer, er tilrettelagt og fungerer på betryggende vis. I denne forbindelse skal vi endvidere konkludere, at § 11, nr. 1 (E) - virksomhedens samlede system-, data- og driftssikkerhed er og fungerer betryggende, og § 11, nr. 2 (E) - vi ikke er blevet bekendt med forhold, der er i strid med kravene i lovgivningen vedrørende fondsmæglerselskaber, herunder § 71 i lov om finansiel virksomhed og den i medfør heraf udstedte bekendtgørelse om ledelse og styring af pengeinstitutter m.fl. I henhold til § 12 i revisionsbekendtgørelsen skal vi oplyse, at § 12, nr. 1 (E) den finansielle virksomheds retningslinjer vedrørende kontrol med overholdelse af spekulationsforbuddet efter § 85, stk. 1, i lov om fondsmæglerselskaber og investeringsservice og -aktiviteter vurderes at være betryggende og have fungeret hensigtsmæssigt, og § 12, nr. 2 (E) kontrollen med overholdelse af spekulationsforbuddet i henhold til § 85, stk. 2, i lov om fondsmæglerselskaber og investeringsservice og -aktiviteter ikke har givet anledning til bemærkninger. I henhold til § 13 i revisionsbekendtgørelsen skal vi konkludere, at § 13, nr. 1 (E) der er etableret forretningsgange med henblik på overholdelse af bestemmelsen om koncerninterne eksponeringer i § 137 i lov om fondsmæglerselskaber og investeringsservice og -aktiviteter. I henhold til § 13 i revisionsbekendtgørelsen skal vi oplyse, at § 13, nr. 2 (E) der ikke har været konstateret væsentlige fejl eller mangler i forbindelse med gennemgangen af transaktionerne mellem virksomheden og virksomheder omfattet af § 2 i bekendtgørelse om koncerninterne transaktioner, og § 13, nr. 2 (E) der er givet en nærmere beskrivelse af koncerninterne transaktioner, som er af væsentlig betydning eller usædvanlig art på side…. 1) I henhold til § 14 i revisionsbekendtgørelsen skal vi konkludere, at § 14, nr. 1 (E) de af bestyrelsen bevilgede eksponeringer mod og modtagne sikkerhedsstillelser fra bestyrelsesmedlemmer eller direktører samt virksomheder, hvori disse er direkte eller indirekte besiddere af en kvalificeret andel, direktører eller bestyrelsesmedlemmer, er bevilget i henhold til virksomhedens sædvanlige forretningsbetingelser og på markedsbaserede vilkår, jf. § 88, stk. 2, i lov om fondsmæglerselskaber og investeringsservice og -aktiviteter, og § 14, nr. 2 (E) virksomheden ikke har eksponering mod erhvervsvirksomheder, hvor ansatte af bestyrelsen eller andre ansatte i den finansielle virksomhed ejer eller deltager i ledelsen eller driften af disse, jf. § 89, stk. 1, § 90, stk. 1 og § 93, i lov om fondsmæglerselskaber og investeringsservice og -aktiviteter.

I henhold til § 27 i revisionsbekendtgørelsen skal vi konkludere, at § 27 (I) virksomhedens risikostyring, compliancefunktion, forretnings- gange og interne kontroller på alle væsentlige og risikofyldte områder er tilrettelagt og fungerer på betryggende vis. I henhold til § 28 i revisionsbekendtgørelsen skal vi oplyse, at § 28, stk. 2 (I) vi ikke er kommet i en situation, hvor vi erklærer os eller oplyser om forhold eller dokumenter, som vi eller ansatte i den interne revision har udarbejdet grundlaget for, og § 28, stk. 3 (I) vi har modtaget alle de oplysninger, der er anmodet om. I henhold til § 41 i revisionsbekendtgørelsen skal vi konkludere, at § 41, stk. 1, nr. 1 (E/I) fondsmæglerselskabets virksomhed er i overensstemmelse med selskabets tilladelse til at drive fondsmæglervirksomhed, jf. bilag 1 til lov om fondsmæglerselskaber og investeringsservice og -aktiviteter samt evt. besiddelser af ejerandele er i overensstemmelse med § 31, stk. 1, i lov om fondsmæglerselskaber og investeringsservice og -aktiviteter, § 41, stk. 1, nr. 2 (E/I) fondsmæglerselskabet kan beregne den enkelte indskyders og investors dækkede aktiver, og § 41, stk. 1, nr. 3 (E/I) fondsmæglerselskabet, hvis det ikke har tilladelse til at udøve forretninger for egen regning, har placeret selskabets kapitalgrundlag i overensstemmelse med § 127 i lov om fondsmæglerselskaber og investeringsservice og -aktiviteter. I henhold til § 46 i revisionsbekendtgørelsen skal vi konkludere, at § 46 (E/I) virksomheden overholder § 95, stk. 1-3, i lov om fondsmæglerselskaber og investeringsservice og -aktiviteter herunder, at vi ikke er blevet bekendt med forhold, der er i strid med kravene i bekendtgørelse om de organisatoriske krav til værdipapirhandlere. 5. Investeringsforvaltningsselskaber, der alene har tilladelse efter § 10, stk. 1, i lov om finansiel virksomhed Bestemmelse i revisionsbekendtgørelsen I henhold til § 8 i revisionsbekendtgørelsen skal vi konkludere, at § 8, nr. 1 (E) de ifølge revisionsaftalen aftalte opgaver, der skal udføres af intern revision, er udført, samt at den interne revision fungerer tilfredsstillende herunder, at den eksterne revision ikke er blevet bekendt med forhold, der enkeltvis eller tilsammen afkræfter, at den interne revision fungerer uafhængigt af den daglige ledelse, og § 8, nr. 2 (E) vi, på baggrund af det af os udførte arbejde, er enige i indholdet af den interne revisions protokoltilførsler vedrørende regnskabsåret. I henhold til § 11 i revisionsbekendtgørelsen skal vi konkludere, at § 11 (E) virksomhedens administrative og regnskabsmæssige praksis på væsentlige områder, herunder forretningsgange og interne kontrolprocedurer, er tilrettelagt og fungerer på betryggende vis. I denne forbindelse skal vi endvidere konkludere, at § 11, nr. 1 (E) - virksomhedens samlede system-, data- og driftssikkerhed er og fungerer betryggende, og § 11, nr. 2 (E) - vi ikke er blevet bekendt med forhold, der er i strid med kravene i lovgivningen vedrørende finansielle virksomheder, herunder § 71 i lov om finansiel virksomhed og den i medfør heraf udstedte bekendtgørelse om ledelse og styring af pengeinstitutter m.fl. I henhold til § 12 i revisionsbekendtgørelsen skal vi oplyse, at § 12, nr. 1 (E) den finansielle virksomheds retningslinjer vedrørende kontrol med overholdelse af spekulationsforbuddet efter § 77, stk. 4, i lov om finansiel virksomhed vurderes at være betryggende og have fungeret hensigtsmæssigt, og § 12, nr. 2 (E) kontrollen med overholdelse af spekulationsforbuddet i henhold til § 77, stk. 5, i lov om finansiel virksomhed ikke har givet anledning til bemærkninger. I henhold til § 13 i revisionsbekendtgørelsen skal vi oplyse, at § 13, nr. 2 (E) der ikke har været konstateret væsentlige fejl eller mangler i forbindelse med gennemgangen af transaktionerne mellem virksomheden og virksomheder omfattet af § 2 i bekendtgørelse om koncerninterne transaktioner, og § 13, nr. 2 (E) der er givet en nærmere beskrivelse af koncerninterne transaktioner, som er af væsentlig betydning eller usædvanlig art på side…. 1)

I henhold til § 14 i revisionsbekendtgørelsen skal vi konkludere, at § 14, nr. 1 (E) de af bestyrelsen bevilgede eksponeringer mod og modtagne sikkerhedsstillelser fra bestyrelsesmedlemmer eller direktører samt virksomheder, hvori disse er direkte eller indirekte besiddere af en kvalificeret andel, direktører eller bestyrelsesmedlemmer, er bevilget i henhold til virksomhedens sædvanlige forretningsbetingelser og på markedsbaserede vilkår, jf. § 78, stk. 5, i lov om finansiel virksomhed, og § 14, nr. 2 (E) virksomheden ikke har eksponeringer mod erhvervsvirksomheder, hvor ansatte af bestyrelsen eller andre ansatte i den finansielle virksomhed ejer eller deltager i ledelsen eller driften af disse, jf. § 80, stk. 1, 2, og 8, 2. pkt., i lov om finansiel virksomhed. I henhold til § 27 i revisionsbekendtgørelsen skal vi konkludere, at § 27 (I) virksomhedens risikostyring, compliancefunktion, forretnings- gange og interne kontroller på alle væsentlige og risikofyldte områder er tilrettelagt og fungerer på betryggende vis. I henhold til § 28 i revisionsbekendtgørelsen skal vi oplyse, at § 28, stk. 2 (I) vi ikke er kommet i en situation, hvor vi erklærer os eller oplyser om forhold eller dokumenter, som vi eller ansatte i den interne revision har udarbejdet grundlaget for, og § 28, stk. 3 (I) vi har modtaget alle de oplysninger, der er anmodet om. 6. Investeringsforvaltningsselskaber, med tilladelse efter § 10, stk. 2, i lov om finansiel virksomhed Bestemmelse i revisionsbekendt- gørelsen I henhold til § 8 i revisionsbekendtgørelsen skal vi konkludere, at § 8, nr. 1 (E) de ifølge revisionsaftalen aftalte opgaver, der skal udføres af intern revision, er udført, samt at den interne revision fungerer tilfredsstillende herunder, at den eksterne revision ikke er blevet bekendt med forhold, der enkeltvis eler tilsammen afkræfter, at den interne revision fungerer uafhængigt af den daglige ledelse, og § 8, nr. 2 (E) vi, på baggrund af det af os udførte arbejde, er enige i indholdet af den interne revisions protokoltilførsler vedrørende regnskabsåret. I henhold til § 11 i revisionsbekendtgørelsen skal vi konkludere, at § 11 (E) virksomhedens administrative og regnskabsmæssige praksis på væsentlige områder, herunder forretningsgange og interne kontrolprocedurer, er tilrettelagt og fungerer på betryggende vis. I denne forbindelse skal vi endvidere konkludere at § 11, nr. 1 (E) - virksomhedens samlede system-, data- og driftssikkerhed er og fungerer betryggende, og § 11, nr. 2 (E) - vi ikke er blevet bekendt med forhold, der er i strid med kravene i lovgivningen vedrørende finansielle virksomheder, herunder § 71 i lov om finansiel virksomhed og den i medfør heraf udstedte bekendtgørelse om ledelse og styring af pengeinstitutter m.fl. I henhold til § 12 i revisionsbekendtgørelsen skal vi oplyse, at § 12, nr. 1 (E) den finansielle virksomheds retningslinjer vedrørende kontrol med overholdelse af spekulationsforbuddet efter § 77, stk. 4, i lov om finansiel virksomhed vurderes at være betryggende og have fungeret hensigtsmæssigt, og § 12, nr. 2 (E) kontrollen med overholdelse af spekulationsforbuddet i henhold til § 77, stk. 5, i lov om finansiel virksomhed ikke har givet anledning til bemærkninger. I henhold til § 13 i revisionsbekendtgørelsen skal vi oplyse, at § 13, nr. 2 (E) der ikke har været konstateret væsentlige fejl eller mangler i forbindelse med gennemgangen af transaktionerne mellem virksomheden og virksomheder omfattet af § 2 i bekendtgørelse om koncerninterne transaktioner, og § 13, nr. 2 (E) der er givet en nærmere beskrivelse af koncerninterne transaktioner, som er af væsentlig betydning eller usædvanlig art på side…. 1) I henhold til § 14 i revisionsbekendtgørelsen skal vi konkludere, at § 14, nr. 1 (E) de af bestyrelsen bevilgede eksponeringer mod og modtagne sikkerhedsstillelser fra bestyrelsesmedlemmer eller direktører samt virksomheder, hvori disse er direkte eller indirekte besiddere af en kvalificeret andel, direktører eller bestyrelsesmedlemmer, er bevilget i henhold til virksomhedens sædvanlige forretningsbetingelser og på markedsbaserede vilkår, jf. § 78, stk. 5, i lov om finansiel virksomhed, og

§ 14, nr. 2 (E) virksomheden ikke har eksponering mod erhvervsvirksomheder, hvor ansatte af bestyrelsen eller andre ansatte i den finansielle virksomhed ejer eller deltager i ledelsen eller driften af disse, jf. § 80, stk. 1, 2, og 8, 2. pkt., i lov om finansiel virksomhed. I henhold til § 27 i revisionsbekendtgørelsen skal vi konkludere, at § 27 (I) virksomhedens risikostyring, compliancefunktion, forretnings- gange og interne kontroller på alle væsentlige og risikofyldte områder er tilrettelagt og fungerer på betryggende vis. I henhold til § 28 i revisionsbekendtgørelsen skal vi oplyse, at § 28, stk. 2 (I) vi ikke er kommet i en situation, hvor vi erklærer os eller oplyser om forhold eller dokumenter, som vi eller ansatte i den interne revision har udarbejdet grundlaget for, og § 28, stk. 3 (I) vi har modtaget alle de oplysninger, der er anmodet om. I henhold til § 41 i revisionsbekendtgørelsen skal vi konkludere, at § 41, stk. 1, nr. 1 (E/I) investeringsforvaltningsselskabets virksomhed er i overensstemmelse med selskabets tilladelse til at drive investeringsforvaltningsvirksomhed, § 41, stk. 1, nr. 2 (E/I) investeringsforvaltningsselskabet kan beregne den enkelte indskyders og investors dækkede aktiver, og § 41, stk. 1, nr. 3 (E/I) investeringsforvaltningsselskabet, hvis det ikke har tilladelse til at udøve forretninger for egen regning, har placeret selskabets kapitalgrundlag i overensstemmelse med § 157 i lov om finansiel virksomhed. I henhold til § 46 i revisionsbekendtgørelsen skal vi konkludere, at § 46 (E/I) virksomheden overholder § 95, stk. 1-3, i lov om fondsmæglerselskaber og investeringsservice og -aktiviteter herunder, at vi ikke er blevet bekendt med forhold, der er i strid med kravene i bekendtgørelse om de organisatoriske krav til værdipapirhandlere. Investeringsforvaltningsselskaber, der administrerer værdipapirfonde, skal tillige afgive følgende: I henhold til § 11 i revisionsbekendtgørelsen skal vi konkludere, at § 11, nr. 2 (E) vi ikke er blevet bekendt med forhold, der er i strid med kravene i lovgivningen vedrørende værdipapirfonde, herunder § 53 i lov om investeringsforeninger m.v. og den i medfør heraf udstedte bekendtgørelse om ledelse, styring og administration af danske UCITS. I henhold til § 42 i revisionsbekendtgørelsen skal vi konkludere, at § 42, stk. 1, nr. 1 (E/I) beregningerne af emissions- og indløsningskursen foretages i overensstemmelse med den i medfør af § 73, stk. 3, og § 74, stk. 7, i lov om investeringsforeninger m.v. udstedte bekendtgørelse, og § 42, stk. 1, nr. 2 (E/I) instrument- og spredningsreglerne, jf. kapitel 14-15 i lov om investeringsforeninger m.v., er overholdt. 7. Investeringsforeninger Bestemmelse i revisionsbekendtgørelsen I henhold til § 8 i revisionsbekendtgørelsen skal vi konkludere, at § 8, nr. 1 (E) de ifølge revisionsaftalen aftalte opgaver, der skal udføres af intern revision, er udført, samt at den interne revision fungerer tilfredsstillende herunder, at den eksterne revision ikke er blevet bekendt med forhold, der enkeltvis eller tilsammen afkræfter, at den interne revision fungerer uafhængigt af den daglige ledelse, og § 8, nr. 2 (E) vi, på baggrund af det af os udførte arbejde, er enige i indholdet af den interne revisions protokoltilførsler vedrørende regnskabsåret. I henhold til § 11 i revisionsbekendtgørelsen skal vi konkludere, at § 11 (E) foreningens administrative og regnskabsmæssige praksis på væsentlige områder, herunder forretningsgange og interne kontrol- procedurer, er tilrettelagt og fungerer på betryggende vis. I denne forbindelse skal vi endvidere konkludere, at § 11, nr. 1 (E) - foreningens samlede system-, data- og driftssikkerhed er og fungerer betryggende, og § 11, nr. 2 (E) - vi ikke er blevet bekendt med forhold, der er i strid med kravene i lovgivningen vedrørende investeringsforeninger, herunder § 51-53 i lov om investeringsforeninger m.v. og den i medfør heraf udstedte bekendtgørelse om ledelse, styring og administration af danske UCITS.

I henhold til § 12 i revisionsbekendtgørelsen skal vi oplyse, at § 12, nr. 1 (E) foreningens retningslinjer vedrørende kontrol med overholdelse af spekulationsforbuddet efter § 60, stk. 4, i lov om investeringsforeninger m.v. vurderes at være betryggende og have fungeret hensigtsmæssigt, og § 12, nr. 2 (E) kontrollen med overholdelse af spekulationsforbuddet i henhold til § 60, stk. 5, i lov om investeringsforeninger m.v. ikke har givet anledning til bemærkninger. I henhold til § 27 i revisionsbekendtgørelsen skal vi konkludere, at § 27 (I) virksomhedens risikostyring, compliancefunktion, forretningsgange og interne kontroller på alle væsentlige og risikofyldte områder er tilrettelagt og fungerer på betryggende vis. I henhold til § 28 i revisionsbekendtgørelsen skal vi oplyse, at § 28, stk. 2 (I) vi ikke er kommet i en situation, hvor vi erklærer os eller oplyser om forhold eller dokumenter, som vi eller ansatte i den interne revision har udarbejdet grundlaget for, og § 28, stk. 3 (I) vi har modtaget alle de oplysninger, der er anmodet om. I henhold til § 42 i revisionsbekendtgørelsen skal vi konkludere, at § 42, stk. 1, nr. 1 (E/I) beregningerne af emissions- og indløsningskursen foretages i overensstemmelse med den i medfør af § 73, stk. 3, og § 74, stk. 7, i lov om investeringsforeninger m.v. udstedte bekendtgørelse, § 42, stk. 1, nr. 2 (E/I) instrument- og spredningsreglerne, jf. kapitel 14-15 i lov om investeringsforeninger m.v., er overholdt, § 42, stk. 2 (E/I) foreningen ikke ejer værdipapirer udstedt af erhvervsvirksomheder, hvor ansatte af bestyrelsen eller andre ansatte i foreningen ejer eller driver eller deltager i ledelsen eller driften af disse, jf. § 61, stk. 1, 2, og 7, 2. pkt., i lov om investeringsforeninger m.v. 8. SIKAV᾽er Bestemmelse i revisionsbekendtgørelsen I henhold til § 8 i revisionsbekendtgørelsen skal vi konkludere, at § 8, nr. 1 (E) de ifølge revisionsaftalen aftalte opgaver, der skal udføres af intern revision, er udført, samt at den interne revision fungerer tilfredsstillende herunder, at den eksterne revision ikke er blevet bekendt med forhold, der enkeltvis eller tilsammen afkræfter, at den interne revision fungerer uafhængigt af den daglige ledelse, og

§ 8, nr. 2 (E) vi, på baggrund af det af os udførte arbejde, er enige i indholdet af den interne revisions protokoltilførsler vedrørende regnskabsåret. I henhold til § 11 i revisionsbekendtgørelsen skal vi konkludere, at § 11 (E) SIKAV’ens administrative og regnskabsmæssige praksis på væsentlige områder, herunder forretningsgange og interne kontrolprocedurer, er tilrettelagt og fungerer på betryggende vis. I denne forbindelse skal vi endvidere konkludere, at § 11, nr. 1 (E) - SIKAV’ens samlede system-, data- og driftssikkerhed er og fungerer betryggende, og § 11, nr. 2 (E) - vi ikke er blevet bekendt med forhold, der er i strid med kra- vene i lovgivningen vedrørende SIKAV’er, herunder § 52 i lov om investeringsforeninger m.v. og den i medfør heraf udstedte bekendtgørelse om ledelse, styring og administration af danske UCITS. I henhold til § 12 i revisionsbekendtgørelsen skal vi oplyse, at § 12, nr. 1 (E) SIKAV’ens retningslinjer vedrørende kontrol med overholdelse af spekulationsforbuddet efter § 60, stk. 4, i lov om investeringsforeninger m.v. vurderes at være betryggende og have fungeret hensigtsmæssigt, og § 12, nr. 2 (E) kontrollen med overholdelse af spekulationsforbuddet i henhold til § 60, stk. 5, i lov om investeringsforeninger m.v. ikke har givet anledning til bemærkninger. I henhold til § 27 i revisionsbekendtgørelsen skal vi konkludere, at § 27 (I) virksomhedens risikostyring, compliancefunktion, forretningsgange og interne kontroller på alle væsentlige og risikofyldte områder er tilrettelagt og fungerer på betryggende vis. I henhold til § 28 i revisionsbekendtgørelsen skal vi oplyse, at § 28, stk. 2 (I) vi ikke er kommet i en situation, hvor vi erklærer os eller oplyser om forhold eller dokumenter, som vi eller ansatte i den interne revision har udarbejdet grundlaget for, og § 28, stk. 3 (I) vi har modtaget alle de oplysninger, der er anmodet om. I henhold til § 42 i revisionsbekendtgørelsen skal vi oplyse, at: § 42, stk. 1, nr. 1 (E/I) beregningerne af emissions- og indløsningskursen foretages i overensstemmelse med den i medfør af § 73, stk. 3, og § 74, stk. 7, i lov om investeringsforeninger m.v. udstedte bekendtgørelse, og § 42, stk. 1, nr. 2 (E/I) instrument- og spredningsreglerne, jf. kapitel 14-15 i lov om investeringsforeninger m.v., er overholdt. 9. Finansielle holdingvirksomheder Bestemmelse i revisionsbekendt- gørelsen I henhold til § 8 i revisionsbekendtgørelsen skal vi konkludere, at § 8, nr. 1 (E) de ifølge revisionsaftalen aftalte opgaver, der skal udføres af intern revision, er udført, samt at den interne revision fungerer tilfredsstillende, herunder at den eksterne revision ikke er blevet bekendt med forhold, der enkeltvis eller tilsammen afkræfter, at den interne revision fungerer uafhængigt af den daglige ledelse, og § 8, nr. 2 (E) vi, på baggrund af det af os udførte arbjede, er enige i indholdet af den interne revisions protokoltilførsler vedrørende regnskabsåret. I henhold til § 11 i revisionsbekendtgørelsen skal vi konkludere, at § 11 (E) virksomhedens administrative og regnskabsmæssige praksis på væsentlige områder, herunder forretningsgange og interne kontrolprocedurer, er tilrettelagt og fungerer på betryggende vis. I denne forbindelse skal vi endvidere konkludere, at § 11, nr. 1 (E) - virksomhedens samlede system-, data- og driftssikkerhed er og fungerer betryggende, og § 11, nr. 2 (E) - vi ikke er blevet bekendt med forhold, der er i strid med kravene i lovgivningen vedrørende finansielle virksomheder, herunder § 71 i lov om finansiel virksomhed og den i medfør heraf ud stedte bekendtgørelse om ledelse og styring af pengeinstitutter m.fl., og § 132 i lov om forsikringsvirksomhed og den i medfør heraf udstedte bekendtgørelse om ledelse og styring af forsikringsselskaber m.v.

I henhold til § 27 i revisionsbekendtgørelsen skal vi konkludere, at § 27 (I) virksomhedens risikostyring, compliancefunktion, forretnings- gange og interne kontroller på alle væsentlige og risikofyldte områder er tilrettelagt og fungerer på betryggende vis. I henhold til § 28 i revisionsbekendtgørelsen skal vi oplyse, at § 28, stk. 2 (I) vi ikke er kommet i en situation, hvor vi erklærer os eller oplyser om forhold eller dokumenter, som vi eller ansatte i den interne revision har udarbejdet grundlaget for, og § 28, stk. 3 (I) vi har modtaget alle de oplysninger, der er anmodet om. Revisor skal herudover overveje om der er andre konklusioner/oplysninger i revisionsbekendtgørel- sen, som er relevante at afgive i forhold til holdingvirksomheden, jf. § 5, stk. 3. 10. Forsikringsholdingvirksomheder Bestemmelse i revisionsbekendtgørelsen I henhold til § 8 i revisionsbekendtgørelsen skal vi konkludere, at § 8, nr. 1 (E) de ifølge revisionsaftalen aftalte opgaver, der skal udføres af intern revision, er udført, samt at den interne revision fungerer tilfredsstillende, herunder at den eksterne revision ikke er blevet bekendt med forhold, der enkeltvis eller tilsammen afkræfter, at den interne revision fungerer uafhængigt af den daglige ledelse, og § 8, nr. 2 (E) vi, på baggrund af det af os udførte arbejde, er enige i indholdet af den interne revisions protokoltilførsler vedrørende regnskabsåret. I henhold til § 11 i revisionsbekendtgørelsen skal vi konkludere, at § 11 (E) virksomhedens administrative og regnskabsmæssige praksis på væsentlige områder, herunder forretningsgange og interne kontrolprocedurer, er tilrettelagt og fungerer på betryggende vis. I denne forbindelse skal vi endvidere konkludere, at

§ 11, nr. 1 (E) - virksomhedens samlede system-, data- og driftssikkerhed er og fungerer betryggende, og § 11, nr. 2 (E) - vi ikke er blevet bekendt med forhold, der er i strid med kravene i lovgivningen vedrørende forsikringsselskaber herunder § 132 i lov om forsikringsvirksomhed. I henhold til § 27 i revisionsbekendtgørelsen skal vi konkludere, at § 27 (I) virksomhedens risikostyring, compliancefunktion, forretningsgange og interne kontroller på alle væsentlige og risikofyldte områder er tilrettelagt og fungerer på betryggende vis. I henhold til § 28 i revisionsbekendtgørelsen skal vi oplyse, at § 28, stk. 2 (I) vi ikke er kommet i en situation, hvor vi erklærer os eller oplyser om forhold eller dokumenter, som vi eller ansatte i den interne revision har udarbejdet grundlaget for, og § 28, stk. 3 (I) vi har modtaget alle de oplysninger, der er anmodet om. Revisor skal herudover overveje om der er andre konklusioner/oplysninger i revisionsbekendtgørelsen, som er relevante at afgive i forhold til holdingvirksomheden, jf. § 5, stk. 3. 11. Dattervirksomheder, der ikke er omfattet af § 1, stk. 1 og 3 I henhold til § 8 i revisionsbekendtgørelsen skal vi konkludere, at § 8, nr. 1 (E) de ifølge revisionsaftalen aftalte opgaver, der skal udføres af intern revision, er udført, samt at den interne revision fungerer tilfredsstillende, herunder at den eksterne revision ikke er blevet bekendt med forhold, der enkeltvis eller tilsammen afkræfter, at den interne revision fungerer uafhængigt af den daglige ledelse, og § 8, nr. 2 (E) vi, på baggrund af det af os udførte arbejde, er enige i indholdet af den interne revisions protokoltilførsler vedrørende regnskabsåret. I henhold til § 11 i revisionsbekendtgørelsen skal vi konkludere, at § 11 (E) virksomhedens administrative og regnskabsmæssige praksis på væsentlige områder, herunder forretningsgange og interne kotrolprocedurer, er tilrettelagt og fungerer på betryggende vis. I henhold til § 28 i revisionsbekendtgørelsen skal vi oplyse, at § 28, stk. 2 (I) vi ikke er kommet i en situation, hvor vi erklærer os eller oplyser om forhold eller dokumenter, som vi eller ansatte i den interne revision har udarbejdet grundlaget for, og § 28, stk. 3 (I) vi har modtaget alle de oplysninger, der er anmodet om.

1. Der henvises til det relevant sidetal i revisionsprotokollen. 2) Der henvises til revisionsbekendtgørelsens § 35, stk. 3-5, for yderligere krav, der stilles i forbindelse med denne konklusion.

Bilag 2 Beskrivelse af revisors arbejdshandlinger

Dette bilag indeholder en beskrivelse af de handlinger m.v., der forventes at indgå, for at revisor kan afgive de enkelte konklusioner og oplysninger i revisionsprotokollen, som krævet efter denne bekendtgørelse, jf. § 3, 2. pkt. Omfanget og arten af de arbejdshandlinger, herunder eventuelle yderligere arbejdshandlinger, der skal udføres for at kunne afgive de enkelte konklusioner og oplysninger efter denne bekendtgørelse, afgøres af revisor under hensyntagen til god revisorskik, jf. § 3, 1. pkt. Dette indebærer bl.a., at revisor ved vurderingen af handlingerne skal vurdere væsentlighed og risiko på det pågældende område og anvende almindeligt anerkendte arbejdsmetoder og principper, som normalt bruges ved udførelsen af revision, herunder professionel skepsis. Revisor skal tillige vurdere behovet for at udføre handlinger udover de i dette bilag beskrevne handlinger. Såfremt der er udført færre handlinger end indikeret i dette bilag, skal revisor kunne begrunde dette ud fra væsentlighed og risiko på det pågældende område.

I henhold til bekendtgørelsens § 5 skal revisor , i medfør af artikel 11 i Europa-Parlamentets og Rådets forordning (EU) nr. 537/2014 af 16. april 2014 om specifikke krav til revision af virksomheder af interesse for offentligheden, for pengeinstitutter, realkreditinstitutter, forsikringsselskaber og virksomheder, som har kapitalandele, gældsinstrumenter eller andre værdipapirer optaget til handel på et reguleret marked i et EU-land eller et EØS-land, til brug for bestyrelsen og et eventuelt revisionsudvalg udarbejde en revisionsprotokol. Andre virksomheder kan vælge at aftale med revisor, at der skal føres en revisionsprotokol, og vælger virksomheden ikke at aftale dette, skal revisor, jf. § 16 i lov om godkendte revisorer og revisionsvirksomheder samt de internationale revisionsstandarder, give anden tilsvarende rapportering vedrørende årsregnskabet til bestyrelsen. Revisionsprotokollen afgives alene til bestyrelsens og et eventuelt revisionsudvalgs eget brug. Anvendelse af begreber i dette bilag, som normalt anvendes i tilknytning til revisionsstandarder og erklæringsafgivelse, samt henvisninger til revisionsstandarder m.v. har udelukkende til formål at beskrive kravene til arbejdshandlingernes art og omfang. Revisor skal for de konklusioner, der er positivt formuleret i revisionsbekendtgørelsen fastlægge omfanget og dyben af arbejdshandlingerne, så det svarer til en konklusion, der afgives med høj grad af sikkerhed. Tilsvarende gælder for de konklusioner, der er negativt formuleret i revisionsbekendtgørelsen, eksempelvis § 11, nr. 2, at revisor skal fastlægge omfanget og dybden af arbejdshandlingerne, så det svarer til en konklusion, der afgives med begrænset sikkerhed. Der henvises tillige til de internationale revisionsstandarders (ISA) begrebsramme for erklæringsopgaver med sikkerhed. En konklusion forudsætter, at revisor udfører en række handlinger med henblik på at opnå overbevisning om, at emnet opfylder de relevante kriterier, vurderer resultatet af de udførte handlinger og afslutningsvis konkluderer, hvorvidt emnet lever op til de relevante kriterier. Hvis revisor ved udførelsen af de handlinger, der kræves for at afgive de enkelte konklusioner, ikke er i stand til at konkludere, må revisor udvide arbejdet, så det er muligt at konkludere om emnet. Hvis revisor ikke er i stand til at opnå tilstrækkeligt og egnet bevis til at konkludere, at emnet er uden væsentlige fejl, skal revisor formulere konklusionen med forbehold herfor. En oplysning er kendetegnet ved, at revisor ofte kan udtale sig om emnet uden at have udført særskilte handlinger med henblik på den enkelte oplysning. Eksempelvis oplysningerne om ikke korrigerede fejl og oplysningerne om assistance og andre opgaver udført af revisor. Hvor der i bekendtgørelsen eller dette bilag omtales væsentlighed, er dette som udgangspunkt væsentlighed i forhold til det enkelte område, som konklusionen eller oplysningen vedrører. Det er således i forhold til det enkelte område, som konklusionen vedrører, at eventuelle konstaterede fejl, mangler og svagheder, skal vurderes i forhold til om der skal tages forbehold eller gives supplerende oplysninger til den enkelte konklusion i revisionsprotokollen.

For visse oplysninger og konklusioner, eksempelvis i relation til virksomhedens administrative og regnskabsmæssige praksis, kan det være hensigtsmæssigt at udføre arbejdshandlingerne i løbet af regnskabsåret. Såfremt dette er tilfældet, skal revisor overveje, hvorvidt der er sket væsentlige ændringer i virksomheden i perioden frem til afgivelse af protokollat vedrørende årsregnskabet. Opsummeringer Bestemmelsens ordlyd - § 7 ” I et særskilt afsnit i protokollatet vedrørende årsregnskabet eller anden tilsvarende rapportering skal den eksterne revision opsummere samtlige bemærkninger, som revisionen har givet anledning til at fremføre over for bestyrelsen og et eventuelt revisionsudvalg. Opsummeringen skal indeholde en status vedrørende de bemærkninger, der er fremført vedrørende det pågældende regnskabsår, samt en status vedrørende de bemærkninger, der fremgik som åbentstående i protokollatet vedrørende det foregående årsregnskab eller anden tilsvarende rapportering, jf. bilag 3. Såfremt revisionen ikke har givet anledning til bemærkninger, skal dette oplyses. Stk. 2. I et særskilt afsnit i protokollatet vedrørende årsregnskabet eller anden tilsvarende rapportering skal den eksterne revisor gengive en af virksomheden udarbejdet oversigt over samtlige påbud, som Finanstilsynet har afgivet i regnskabsåret, påbud, som Finanstilsynet har afgivet i foregående regnskabsår, men som endnu ikke er efterlevet på afslutningstidspunktet og påbud, som er efterlevet i regnskabsåret. Såfremt der ikke er afgivet påbud i regnskabsåret, og alle påbud er efterlevet ved udgangen af det foregående regnskabsår, skal dette ligeledes oplyses. Den eksterne revisor skal gennemgå den af virksomheden udarbejdede oversigt og oplyse om bemærkninger hertil, herunder revisors stillingtagen til efterlevelsen af påbud. Stk. 3. I et særskilt afsnit i protokollatet vedrørende årsregnskabet eller anden tilsvarende rapportering skal den eksterne revisor gengive en af virksomheden udarbejdet oversigt over samtlige påtaler og risikooplysninger, som Finanstilsynet har afgivet i regnskabsåret. Den eksterne revisor skal gennemgå den af virksomheden udarbejdede oversigt og oplyse om eventuelle bemærkninger hertil. ”

1. Såfremt revisor på tidspunktet for udarbejdelse af revisionsprotokollatet vedrørende årsregnskabet eller anden tilsvarende rapportering har kendskab til, at der er modtaget en rapport efter regnskabsårets udløb, eller der er en rapport på vej fra Finanstilsynet med påbud, påtaler eller risikooplysninger – eksempelvis, hvis der har været afholdt afsluttende inspektionsmøde med Finanstilsynet, men rapporten endnu ikke er afsluttet og fremsendt – bør dette omtales/bemærkes i protokollatet eller anden tilsvarende rapportering, men disse påbud, påtaler og risikooplysninger er ikke omfattet af § 7. Påbud
2. Ledelsen fremlægger en opsummering af samtlige påbud, som Finanstilsynet har afgivet i regnskabsåret, påbud, som Finanstilsynet har afgivet i foregående regnskabsår, men som endnu ikke er efterlevet på afslutningstidspunktet og påbud, som er efterlevet i regnskabsåret. Opsummeringen gengives i revisionsprotokollen. Ledelsens opsummering indeholder angivelse af, om påbuddene vurderes at være efterlevet samt uddybende begrundelse for denne vurdering. Revisor anfører bemærkninger, såfremt oversigten er ufuldstændig eller ikke gengiver de modtagne påbud korrekt, eller den anførte status vedrørende efterlevelse ikke vurderes at være i overensstemmelse med de faktiske forhold. På- buddene skal således fremgå af protokollatets oversigt eller anden tilsvarende rapporterings oversigt, indtil de efter revisors vurdering kan anses som efterlevet.

1. Revisors gennemgang af oversigten skal omfatte en sammenholdelse med Finanstilsynets korrespondance til revisor (fuldstændighed).
2. Revisor skal gennemgå den af ledelsen anførte status for efterlevelse af påbud, herunder efterprøve dokumentationen for, hvorvidt tiltaget imødekommer det enkelte påbud. Dette kan eksempelvis ske ved at efterprøve om indholdet af politikker og forretningsgange er i overensstemmelse med påbuddet, eller hvorvidt en ændret procedure udføres i praksis. Der kræves ikke en uddybende beskrivelse i protokollen eller anden tilsvarende rapportering af revisors handlinger for at påse efterlevelsen.
3. Revisor er ikke forpligtet til at indhente sagkyndig bistand i forbindelse med gennemgangen af påbud og disses efterlevelse, hvorfor gennemgangen vil basere sig på revisors viden om lovgivning og praksis. Påtaler og risikooplysninger
4. Ledelsen fremlægger en opsummering af samtlige påtaler og risikooplysninger, som Finanstilsynet har afgivet i regnskabsåret. Opsummeringen gengives i revisionsprotokollen.
5. Revisor skal udføre de samme arbejdshandlinger vedrørende fuldstændighed af ledelsens oversigt over påtaler og risikooplysninger, som ved ledelsens oversigt over påbud. Revisor anfører bemærkninger, såfremt oversigten er ufuldstændig eller ikke gengiver de modtagne påtaler og risikooplysninger korrekt. Konklusioner vedrørende intern revision Bestemmelsens ordlyd - § 8 ”I virksomheder, der har intern revision, skal det i årsprotokollatet vedrørende årsregnskabet eller anden tilsvarende rapportering konkluderes, om

1. de ifølge revisionsaftalen aftalte opgaver er udført, samt om den interne revision fungerer tilfredsstillende, og herunder hvorvidt den eksterne revision er blevet bekendt med forhold, der enkeltvis eller tilsammen afkræfter, at den interne revision fungerer uafhængigt af den daglige ledelse, og 2) den eksterne revision, på baggrund af det af ekstern revision udførte arbejde, er enig i indholdet af den interne revisions protokoltilførsler vedrørende regnskabsåret, og såfremt dette ikke er tilfældet, hvori uenigheden består . ”

1. Revisors konklusion om den interne revision gives på basis af den udførte revision af årsregnskabet, herunder revisors gennemgang af protokollater fra intern revision afgivet siden sidste statusrevision, samt eventuelle gennemgang af arbejde udført af intern revision, jf. ISA 610. Assistance- eller rådgivningsopgaver Bestemmelsens ordlyd - § 9 ”Den eksterne revision skal i et særskilt afsnit i protokollatet vedrørende årsregnskabet eller anden tilsvarende rapportering oplyse om udførelse af eventuelle assistance- eller rådgivningsopgaver." Oplysning om ikke-korrigerede fejl Bestemmelsens ordlyd - § 10 ”Den eksterne revision skal i et særskilt afsnit i protokollatet vedrørende årsregnskabet eller anden tilsvarende rapportering oplyse om ikke korrigerede fejl. Oplysningerne skal gives pr. fejl med angivelse af beløb og effekt på regnskabsposter. Der skal herudover oplyses om den samlede virkning af ikke korrigerede fejl på resultat, aktiver, forpligtelser og egenkapital. Ikke korrigerede fejl, der er klart ubetydelige, uanset om de betragtes enkeltvis eller samlet og vurderes ud fra et hvilket som helst kriterium med hensyn til størrelse, art eller omstændighed kan udelades mod oplysning om den anvendte grænse. Såfremt alle fejl er rettet, eller der ingen fejl er konstateret under revisionen, skal dette oplyses. ”

1. Revisor skal ikke efter denne bekendtgørelse oplyse om de fejl, der er blevet korrigeret i årsregnskabet. Virksomhedens administrative og regnskabsmæssige praksis Bestemmelsens ordlyd - § 11 ”Den eksterne revision skal i protokollatet vedrørende årsregnskabet eller anden tilsvarende rapportering afgive konklusion om, hvorvidt virksomhedens administrative og regnskabsmæssige praksis på væsentlige områder, herunder forretningsgange og interne kontrolprocedurer, er tilrettelagt og fungerer på betryggende vis. I denne forbindelse skal den eksterne revisor endvidere konkludere, hvorvidt

1. virksomhedens samlede system-, data- og driftssikkerhed er og fungerer betryggende, 2) den eksterne revision er blevet bekendt med forhold, der er i strid med kravene i lovgivningen vedrørende finansielle virksomheder, investeringsforeninger, SIKAV’er, værdipapirfonde, forsikringsselskaber og fondsmæglerselskaber, herunder § 71 i lov om finansiel virksomhed og den i medfør heraf udstedte bekendtgørelse om ledelse og styring af instituttet, § 132 i lov om forsikringsvirksomhed og den i medfør heraf udstedte bekendtgørelse om ledelse og styring af forsikringsselskaber m.v., og §§ 51-53 i lov om investeringsforeninger m.v. og den i medfør heraf udstedte bekendtgørelse om ledelse og styring. ”

1. Revisors vægtning af indsatsen på de enkelte områder samt valg af revisionshandlinger vil bero på revisors konkrete vurdering af risici for væsentlige fejl i årsregnskabet, herunder virksomhedens forretningsmodel og risici, jf. ISA 315.
2. I de institutter, hvor der er krav om intern revision, vil nedenstående handlinger (punkt 13-35) som udgangspunkt være udført af intern revision, og ekstern revision vil under iagttagelse af god revisorskik (herunder særligt ISA 610) kunne basere sig herpå ved afgivelsen af konklusionen i revisionsprotokollen. Disse institutter vil have en størrelse, hvor det vil være forventeligt, at omfanget af nedenstående handlinger vil være relativt omfattende. I institutter uden krav om intern revision vil handlingerne alene skulle udføres af ekstern revision.
3. Revisor skal ud fra virksomhedens forretningsmodel identificere hvilke områder i virksomheden, hvor den iboende risiko for fejl i årsregnskabet er høj, og som anses for væsentlige til brug for planlægningen og udførelsen af revisionen af årsregnskabet, jf. ISA 315. Revisor skal for at identificere de væsentlige og risikofyldte områder gennemgå virksomhedens risikoprofil. Revisor skal, i henhold til revisionsbekendtgørelsen, foretage en gennemgang af virksomhedens politikker og retningslinjer, herunder påse at bestyrelsen har sikret, at disse er forsvarlige i forhold til virksomhedens forretningsmodel.
4. Revisor skal på de væsentlige og risikofyldte områder stikprøvevis efterprøve og vurdere den indre sammenhæng mellem praksis, forretningsgange og interne kontrolprocedurer, jf. henholdsvis §§ 12-15 og 20 i bekendtgørelse udstedt i medfør af § 71 i lov om finansiel virksomhed bekendtgørelse om ledelse og styring af pengeinstitutter m.fl., §§ 21-23 og 26-27 i bekendtgørelse om ledelse, styring og administration af danske UCITS samt §§ 15-18 og 22 i bekendtgørelse om ledelse og styring af forsikringsselskaber m.v. udstedt i medfør af § 132 i lov om forsikringsvirksomhed. Såfremt revisor finder væsentlige mangler eller svagheder, rapporteres disse til bestyrelsen og et eventuelt revisionsudvalg i protokollen eller anden tilsvarende rapportering.

1. Revisor skal vurdere, om risikostyringsfunktionen og compliancefunktionen har de nødvendige ressourcer til at udføre opgaverne forsvarligt. Revisor skal endvidere vurdere, om rapporteringen fra disse to funktioner er tilfredsstillende, herunder om de to funktioner er adskilt fra hinanden og fra de øvrige funktioner i virksomheden (hvis dette kræves i lovgivningen for den pågældende virksomhed). Såfremt revisor bliver bekendt med svagheder i organisationen eller driften af risikostyrings- eller compliancefunktionen, skal dette omtales i revisionsprotokollen, idet en svaghed på dette område kan have omfattende konsekvenser for virksomheden på længere sigt. Den administrative praksis på følgende områder skal gennemgås for alle virksomhedstyper:
2. Revisor skal gennemgå forretningsgange vedrørende værdipapirer og stikprøvevis efterprøve, om der føres kontrol med virksomhedens beholdning af værdipapirer og lignende, herunder kontrol med værdiansættelse, ejerskab, tilstedeværelse og fuldstændigheden af virksomhedens beholdning af værdipapirer.
3. Revisor skal stikprøvevis gennemgå og vurdere, om bogføringen er tilrettelagt på en sådan måde, at den kan danne grundlag for regnskabsmæssige indberetninger, der skal foretages til Finanstilsynet.
4. Hvis virksomheden outsourcer på et eller flere væsentlige aktivitetsområder, skal revisor gennemgå og vurdere omfanget af outsourcingen og påse, at der sker opfølgning og kontrol med outsourcingen.
5. I pkt. 20-34 nedenfor oplistes de væsentligste områder, hvor der for de enkelte virksomheder som minimum skal vurderes og testes forretningsgange og interne kontrolprocedurer.
6. Nedenstående oplistning af områder (punkt 20-34) er ikke udtømmende. Hvis en virksomhed har øvrige forretningsaktiviteter, der ikke er omfattet af de nedenfor nævnte, skal revisor vurdere, om det er et væsentligt område for den pågældende virksomheds regnskabsaflæggelse. I bilagene til bekendtgørelse om ledelse og styring af pengeinstitutter m.fl., bekendtgørelse om ledelses og styring af forsikringsselskaber og tværgående pensionskasser og bekendtgørelse om ledelses, styring og administration af danske UCITSer der en nærmere specifikation af, hvilke forretningsgange virksomheden skal udarbejde indenfor de enkelte aktivitetsområder. For pengeinstitutter, realkreditinstitutter og fondsmæglerselskaber vil følgende områder normalt være væsentlige:
7. Kreditområdet (undtagen fondsmæglerselskaber): Bestyrelsen skal efter et princip om forsigtighed vedtage en kreditpolitik, jf. § 4, stk. 2, nr. 1, og bilag 1 i bekendtgørelse om ledelse og styring af pengeinstitutter m.fl. Kreditpolitikken skal, afhængigt af den finansielle virksomheds type og størrelse samt kompleksitet af virksomhedens risikobehæftede aktiviteter, indeholde stillingtagen til, hvilken kreditrisikoprofil bestyrelsen ønsker, at virksomheden skal have. For en nærmere beskrivelse af kravene til indholdet af kreditpolitikken og forretningsgangene m.v. på området henvises til bilag 1 i bekendtgørelse om ledelse og styring af pengeinstitutter m.fl.

1. Markedsrisikoområdet: Bestyrelsen skal vedtage en markedsrisikopolitik, jf. § 4, stk. 2, nr. 2, og bilag 2 i bekendtgørelse om ledelse og styring af pengeinstitutter m.fl. Ved markedsrisici forstås rente-, valuta-, aktie- og råvarerisici, herunder relaterede risici, der er forbundet med afledte finansielle instrumenter, f.eks. optionsrisici. Renterisici omfatter blandt andet renterisici på alle balance- og ikke-balanceførte poster, herunder også på fastforrentet funding. Renterisici omfatter endvidere rentestrukturrisici. For en nærmere beskrivelse af kravene til indholdet af markedsrisikopolitikken og forretningsgangene m.v. på området henvises til bilag 2 i bekendtgørelse om ledelse og styring af pengeinstitutter m.fl.
2. Operationelle risici: Bestyrelsen skal vedtage en politik for operationelle risici, jf. § 4, stk. 2, nr. 3, og bilag 3 i bekendtgørelse om ledelse og styring af pengeinstitutter m.fl. Ved operationel risiko forstås risiko for tab som følge af uhensigtsmæssige eller mangelfulde interne procedurer, menneskelige fejl og systemmæssige fejl eller som følge af eksterne begivenheder, herunder juridiske risici. Omdømmerisiko og strategiske risici anses ikke for operationelle risici i bekendtgørelse om ledelse og styring af pengeinstitutter m.fl., men skal i det omfang, det er relevant, behandles efter samme retningslinjer som operationelle risici. For en nærmere beskrivelse af kravene til indholdet af politikken for operationelle risici og forretningsgangene m.v. på området henvises til bilag 3 i bekendtgørelse om ledelse og styring af pengeinstitutter m.fl.
3. Forsikringsmæssig afdækning af risici: Bestyrelsen skal vedtage en politik for forsikringsmæssig afdækning af risici, jf. § 4, stk. 2, nr. 4, i bekendtgørelse om ledelse og styring af pengeinstitutter m.fl.
4. Likviditetsområdet: Bestyrelsen skal vedtage en politik for likviditetsrisici, jf. § 4, stk. 2, nr. 5, og bilag 4 i bekendtgørelse om ledelse og styring af pengeinstitutter m.fl. Ved likviditetsrisici forstås risikoen for, at virksomhedens omkostninger til likviditetsfremskaffelse stiger uforholdsmæssigt meget, at manglende finansiering forhindrer virksomheden i at opretholde sin nuværende forretningsmodel, og at virksomheden ultimativt ikke kan opfylde sine betalingsforpligtelser på grund af manglende finansiering. For en nærmere beskrivelse af kravene til indholdet af politikken for likviditetsrisici og forretningsgangene m.v. på området henvises til bilag 4 i bekendtgørelse om ledelse og styring af pengeinstitutter m.fl.
5. Øvrige risikoområder: Bestyrelsen skal vedtage politikker for øvrige risikoområder, der af bestyrelsen skønnes af betydning for virksomheden, jf. § 4, stk. 2, nr. 8, i bekendtgørelse om ledelse og styring af pengeinstitutter m.fl. For forsikringsselskaber og tværgående pensionskasser vil følgende områder normalt være væsentlige:
6. Forsikringsområdet: Bestyrelsen skal vedtage en politik for forsikringsmæssige risici, jf. § 5, stk. 2, nr. 1, og bilag 1 i bekendtgørelse om ledelse og styring af forsikringsselskaber m.v. For en nærmere beskrivelse af kravene til indholdet af politikken for forsikringsområdet og forretningsgangene m.v. på området henvises til bilag 1 i bekendtgørelse om ledelse og styring af forsikringsselskaber m.v.

1. Investeringsområdet: Bestyrelsen skal vedtage en politik for investeringsområdet (markeds-, mod- parts- og kreditrisici), jf. § 5, stk. 2, nr. 2, og bilag 2 i bekendtgørelse om ledelse og styring af forsikringsselskaber m.v. Investeringsområdet omfatter risici som følge af udviklingen i priser, kurser m.v. på rente-, valuta-, aktie- og råvaremarkederne samt ejendomsmarkedet og alternative investeringer (markedsrisici) og risici på virksomheder eller grupper af virksomheder (kredit- og modpartsrisici) som følge af virksomhedens investeringer og placering af midler, jf. lov om forsikringsvirksomhed § 175. Derudover omfatter investeringsområdet for gruppe 1-forsikringsselskaber risici som følge af en uforholdsmæssig afhængighed af en bestemt kategori af aktiver et bestemt investeringsmarked eller en bestemt investering (koncentrationsrisici). Ved markedsrisici forstås for gruppe 1-forsikringsselskaber rente-, valuta-, aktie-, råvare- og ejendomsrisici, samt risici ved investering i alternative aktiver, herunder relaterede risici, der er forbundet med afledte finansielle instrumenter, f.eks. volatilitetsrisici. Renterisici omfatter renterisici på alle balance- og ikke-balanceførte poster, herunder også på fastforrentede ind- og udlån, samt fastforrentet funding. Renterisici omfatter endvidere ændringer i en given rentekurve (rentestrukturrisici) og spændrisici. Ved markedsrisici forstås for gruppe 2-forsikringsselskaber rente-, valuta-, aktie- og råvarerisici, herunder relaterede risici, der er forbundet med afledte finansielle instrumenter, f.eks. optionsrisici. Renterisici omfatter blandt andet renterisici på alle balance- og ikke-balanceførte poster, herunder også på fastforrentede ind- og udlån og fastforrentet funding. Renterisici omfatter endvidere rentestrukturrisici. For en nærmere beskrivelse af kravene til indholdet af politikken for investeringsområdet og forretningsgangene m.v. på området henvises til bilag 2 i bekendtgørelse om ledelse og styring af forsikringsselskaber m.v.
2. Operationelle risici: Bestyrelsen skal vedtage en politik for operationelle risici, jf. § 5, stk. 2, nr. 3, og bilag 3 i bekendtgørelse om ledelse og styring af forsikringsselskaber m.v. Ved operationel risiko forstås risiko for tab som følge af uhensigtsmæssige eller mangelfulde interne procedurer, menneskelige fejl og systemmæssige fejl eller som følge af eksterne begivenheder, herunder juridiske risici. Omdømmerisiko og strategiske risici anses ikke for operationelle risici i bekendtgørelse om ledelse og styring af forsikringsselskaber m.v., men skal i det omfang, det er relevant, behandles efter samme retningslinjer som operationelle risici. For en nærmere beskrivelse af kravene til indholdet af politikken for operationelle risici og forretningsgangene m.v. på området henvises til bilag 3 i bekendtgørelse om ledelse og styring af forsikringsselskaber m.v. For investeringsforeninger og investeringsforvaltningsselskaber vil følgende områder normalt være væsentlige:

1. Operationelle risici: Bestyrelsen skal vedtage en politik for operationelle risici, jf. § 16, stk. 1, nr. 1, og bilag 2 i bekendtgørelse om ledelse, styring og administration af danske UCITS. Ved operationel risiko forstås risiko for tab som følge af uhensigtsmæssige eller mangelfulde interne procedurer, menneskelige fejl og systemmæssige fejl eller som følge af eksterne begivenheder, herunder juridiske risici. Omdømmerisiko og strategiske risici anses ikke for operationelle risici i bekendtgørelse om ledelse, styring og administration af danske UCITS, men skal i det omfang, det er relevant, behandles efter samme retningslinjer som operationelle risici. For en nærmere beskrivelse af kravene til indholdet af politikken for operationelle risici og forretningsgangene m.v. på området henvises til bilag 2 i bekendtgørelse om ledelse, styring og administration af danske UCITS.
2. Forsikringsmæssig afdækning af risici: Bestyrelsen skal vedtage en politik for forsikringsmæssig afdækning af risici, jf. § 16, stk. 1, nr. 2, i bekendtgørelse om ledelse, styring og administration af danske UCITS.
3. Interessekonflikter: Bestyrelsen skal vedtage en politik for håndtering af interessekonflikter, jf. § 16, stk. 1, nr. 4 i bekendtgørelse om ledelse, styring og administration af danske UCITS. For en nærmere beskrivelse af kravene til indholdet af politikken for interessekonflikter henvises til § 36 i bekendtgørelse om ledelse, styring og administration af danske UCITS.
4. Såfremt investeringsforeningen ikke har valgt at delegere den daglige ledelse til et investeringsforvaltningsselskab, er det investeringsforeningens bestyrelse som er ansvarlig for at vedtage de i punkt 30-32 samt 34 nævnte politikker, jf. § 1, stk. 2, nr. 3, i bekendtgørelse om ledelse, styring og administration af danske UCITS. System-, data- og driftssikkerhed - § 11 nr. 1
5. Bestyrelsen skal vedtage en politik for it-sikkerhed, herunder en it-beredskabsplan, jf. § 4, stk. 2, nr. 6, og bilag 5 i bekendtgørelse om ledelse og styring af pengeinstitutter m.fl., § 5, stk. 2, nr. 4, og bilag 4 i bekendtgørelse om ledelse og styring af forsikringsselskaber m.v. og § 16, stk. 1, nr. 3, og bilag 3 i bekendtgørelse om ledelse, styring og administration af danske UCITS. For en nærmere beskrivelse af kravene til indholdet af politikken for it-sikkerhed og forretningsgangene m.v. på området henvises til bilagene til bekendtgørelse om ledelse og styring af pengeinstitutter m.fl., bekendtgørelse om ledelses og styring af forsikringsselskaber og tværgående pensionskasser og bekendtgørelse om ledelses, styring og administration af danske UCITS.
6. Ved konklusionen om virksomhedens system-, data- og driftssikkerhed skal revisor vurdere, om de generelle it-kontroller i virksomheden kan anses for betryggende, herunder stikprøvevist efterprøve disse samt gennemgå og vurdere erklæringer fra eventuelle systemleverandører. Bekendt med forhold der er i strid med kravene i den finansielle lovgivning - § 11, nr. 2

1. Baggrunden for afgivelsen af denne konklusion er de ovenfor nævnte arbejdshandlinger (punkt 10-34) vedrørende den administrative og regnskabsmæssige praksis samt revisors øvrige viden om instituttet. Spekulationsbestemmelserne Bestemmelsens ordlyd - § 12 ” Den eksterne revision skal i protokollatet vedrørende årsregnskabet eller anden tilsvarende rapportering oplyse følgende vedrørende spekulationsbestemmelserne:

1. Om den finansielle virksomheds retningslinjer efter § 77, stk. 4, i lov om finansiel virksomhed, § 113 i lov om forsikringsvirksomhed, § 85, stk. 1, i lov om fondsmæglerselskaber og investeringsservice og -aktiviteter eller foreningens retningslinjer efter § 60, stk. 4, i lov om investeringsforeninger m.v. vurderes at være betryggende og have fungeret hensigtsmæssigt, jf. § 77, stk. 5, i lov om finansiel virksomhed, § 114 i lov om forsikringsvirksomhed, § 85, stk. 2 i lov om fondsmæglerselskaber og investeringsservice og -aktiviteter, og § 60, stk. 5, i lov om investeringsforeninger m.v.
2. Om gennemgangen i henhold til § 77, stk. 5, i lov om finansiel virksomhed, § 114 i lov om forsikringsvirksomhed, § 85, stk. 2, i lov om fondsmæglerselskaber og investeringsservice og -aktiviteter, og § 60, stk. 5, i lov om investeringsforeninger m.v. har givet anledning til bemærkninger. ”

1. Revisor skal påse, hvem kontrollen med overholdelse af forbuddet er udført af (kontrollen kan foretages af bestyrelsen selv eller af en uafhængig ekstern part, eksempelvis en advokat eller en ekstern revisor forskellig fra den generalforsamlingsvalgte). Revisor skal vurdere, om kontrollantens uafhængighed af de kontrollerede er betryggende. Finder revisor, at dette ikke er tilfældet, skal revisor anføre bemærkning herom i revisionsprotokollen.
2. Revisor skal gennemgå retningslinjerne og de heri fastsatte kontrolprocedurer, herunder vurdere om den af retningslinjerne omfattede personkreds er relevant og tilstrækkelig. Revisor skal ved kontrollen foretage en konkret vurdering af, om virksomhedens retningslinjer – herunder kravet til dokumentation, dvs. beholdningsoversigter fra pengeinstitutter, kopier af indberetninger fra skatte- myndighederne m.v. – vurderes at være betryggende og er blevet fulgt.
3. Revisor skal i revisionsprotokollatet eller anden tilsvarende rapportering oplyse, om gennemgangen af virksomhedens retningslinjer har givet anledning til bemærkninger, og om virksomhedens kontrol vedrørende de modtagne indberetninger har givet anledning til bemærkninger. Hvis revisor i øvrigt er blevet bekendt med forhold, der er i strid med kravene i § 77 i lov om finansiel virksomhed, §§ 111 - 116 i lov om forsikringsvirksomhed, og §§ 83 - 87 i lov om fondsmæglerselskaber og investeringsservice og -aktiviteter, skal revisor orientere bestyrelsen og et eventuelt revisionsudvalg herom ved en bemærkning i revisionsprotokollatet eller anden tilsvarende rapportering. Koncerninterne transaktioner og koncerninterne eksponeringer Bestemmelsens ordlyd - § 13 ”Den eksterne revision skal i protokollatet vedrørende årsregnskabet eller anden tilsvarende rapportering afgive følgende vedrørende koncerninterne transaktioner og eksponeringer:

1. Konklusion om, hvorvidt der er etableret forretningsgange med henblik på overholdelse af bestemmelsen i § 182 i lov om finansiel virksomhed, § 173 i lov om forsikringsvirksomhed, og § 137 i lov om fondsmæglerselskaber og investeringsservice og -aktiviteter. 2) Oplysning om, hvorvidt der har været konstateret væsentlige fejl eller mangler i forbindelse med gennemgangen af transaktionerne mellem virksomheden og virksomheder omfattet af § 2 i bekendtgørelse om koncerninterne transaktioner, jf. § 14, nr. 2, og give en nærmere beskrivelse af de transaktioner, som er af væsentlig betydning eller usædvanlig art. ”

1. Revisor skal påse, at der er etableret forretningsgange, og at selskabet om fornødent har opnået tilladelsen til at have koncerninterne eksponeringer og oplyse, såfremt revisor er blevet bekendt med overskridelse heraf.
2. Revisor skal gennemgå og stikprøvevis efterprøve forretningsgange vedrørende koncerninterne eksponeringer og koncerninterne transaktioner. Efterprøvningen tilrettelægges under hensyntagen til koncernens størrelse, kompleksitet og forhold i øvrigt, således at der opnås et relevant forhold mellem en eventuel systembaseret tilgang og den stikprøvevise efterprøvning af transaktionerne og eksponeringerne. Eksponeringer mod nærtstående parter Bestemmelsens ordlyd - § 14 ”Den eksterne revision skal i protokollatet vedrørende årsregnskabet eller anden tilsvarende rapportering afgive konklusion om følgende vedrørende eksponeringer med nærtstående parter:

1. Hvorvidt de af bestyrelsen bevilgede eksponeringer mod og modtagne sikkerhedsstillelser fra bestyrelsesmedlemmer eller direktører samt virksomheder, hvori disse er direkte eller indirekte besidder af en kvalificeret andel, direktører eller bestyrelsesmedlemmer, er bevilget i henhold til virksomhedens sædvanlige forretningsbetingelser og på markedsbaserede vilkår, jf. § 78, stk. 5, i lov om finansiel virksomhed, § 117, stk. 5 og § 118, i lov om forsikringsvirksomhed, og § 88, stk. 5, i lov fondsmæglerselskaber og investeringsservice og -aktiviteter. 2) Hvorvidt den finansielle virksomhed, forsikringsselskabet eller fondsmæglerselskabet har eksponering mod erhvervsvirksomheder, hvor ansatte af bestyrelsen eller andre ansatte i den finansielle virksomhed, forsikringsselskabet eller fondsmæglerselskabet ejer eller deltager i ledelsen eller driften af disse, jf. § 80, stk. 1, 2, og 8, 2. pkt., i lov om finansiel virksomhed, § 121, stk. 1, § 122, stk. 1 og § 125, stk. 1, i lov om forsikringsvirksomhed, og § 89, stk. 1, § 90, stk. 1 og § 93, i lov fondsmæglerselskaber og investeringsservice og -aktiviteter. ”

1. Der skal foretages gennemgang af samtlige registrerede eksponeringer og sikkerhedsstillelser med nærtstående parter (eller de beløbsmæssige største, kombineret med en repræsentativ stikprøve på resten, hvis der er tale om en stor koncern med mange nærtstående parter) med henblik på at vurdere, om de er bevilget i henhold til virksomhedens sædvanlige forretningsbetingelser og på markedsbaserede vilkår.

1. Ved vurdering af sædvanlige forretningsbetingelser og markedsbaserede vilkår sammenholder revisor dette med revisors erfaring fra revisionen af den finansielle virksomhed, herunder hvad andre kunder i virksomheden ville kunne opnå på tilsvarende vilkår. Bestyrelsesmedlemmer (som ikke er medarbejdervalgte) og direktionen må ikke deltage i personalebegunstigende ordninger, jf. kommentarerne til lov om finansiel virksomhed § 78. Konklusion på det af intern revision udførte arbejde Bestemmelsens ordlyd - § 27 " Den interne revision skal i årsprotokollatet konkludere, hvorvidt virksomhedens risikostyring, compliance, forretningsgange og interne kontroller på alle væsentlige og risikofyldte områder er tilrettelagt og fungerer på betryggende vis, jf. bilag 4."
2. Den interne revision skal tilrettelægge og udføre arbejdet til grundlag for afgivelsen af konklusionen i medfør af § 27 under hensyntagen til de i bilag 4 anførte opgaver ved intern revisions revision af væsentlige og risikofyldte området i virksomheden. Der henvises tillige til dette bilags afsnit 13-35, hvoraf det fremgår hvilke områder, der normalt vil være væsentlige for de enkelte virksomhedstyper. Meddelelse til Finanstilsynet - going concern forudsætning Bestemmelsens ordlyd - § 32 ”Hvis den eksterne revision eller den interne revision må formode, at en finansiel virksomhed, et forsikringsselskab eller et fondsmæglerselskab ikke opfylder eller inden for en overskuelig fremtid ikke vil kunne opfylde kravene til solvens, jf. §§ 124-126, i lov om finansiel virksomhed, formuekrav i § 3, stk. 10, § 15, stk. 2, nr. 3 og 4 i lov om investeringsforeninger m.v., §§ 154-156, i lov om forsikringsvirksomhed, eller §§ 120, 121 og 129, i lov om fondsmæglerselskaber og investeringsservice og -aktiviteter, skal den pågældende straks meddele Finanstilsynet dette. ”
3. Denne bestemmelse skal ses i sammenhæng med revisors forpligtelse til, i forbindelse med afgivelse af revisionspåtegning på årsregnskabet, at opnå tiltilstrækkeligt og egnet revisionsbevis for, at anvendelsen af going concern forudsætningen ved udarbejdelsen af regnskabet er passende, og de arbejder, dette måtte aflede vedrørende solvens og formuekrav (ISA 570). Opgørelse af solvensbehov/solvenskapitalkrav
4. Revisor skal foretage en indledende vurdering af virksomhedens solvens og økonomiske situation. Herefter skal revisor ud fra en vurdering af væsentlighed og risiko fastlægge mængden og dybden af de under litra a-d beskrevne handlinger. Udgangspunktet er, at revisor altid skal udføre handlingerne under litra a-c. Medmindre virksomheden efter revisors vurdering har en stor overdækning i forhold til solvensbehovet, vil revisor også skulle udføre handlingerne under litra d. Handlingerne beskrives som følgende: a) Gennemgå og vurdere om de af ledelsen opstillede forudsætninger for opgørelsen af virksomhedens solvensbehov/solvenskapitalkrav er dokumenterede og velbegrundede. b) Stikprøvevis efterprøve om opgørelsen af solvensbehovet/solvenskapitalkravet er udarbejdet i overensstemmelse med de opstillede forudsætninger. c) Stikprøvevis efterprøve opgørelsen af solvensbehovet/solvenskapitalkravets indre talmæssige sammenhæng. d) Vurdere om der ved opgørelsen af solvensbehovet/solvenskapitalkravet er taget hensyn til de forhold, der er fastlagt i bekendtgørelse om opgørelse af risikoeksponeringer, kapitalgrundlag og solvensbehov § 3, stk. 1, henholdsvis § 154, stk. 1, i lov om forsikringsvirksomhed samt bekendtgørelse om opgørelse af solvenskapitalkravet ved anvendelse af en intern model for gruppe 1-forsikringsselskaber m.v. og retsakter udstedt i medfør af artikel 114 og artikel 231, stk. 4, i Europa-Parlamentets og Rådets direktiv 2009/138/EF og adgang til og udøvelse af forsikrings- og genforsikringsvirksomhed (Solvens II) for virksomheder, der anvender en intern model til opgørelsen af solvenskapitalkravet, eller bekendtgørelse om opgørelse af solvenskapitalkravet ved anvendelse af standardformlen og retsakter udstedt i medfør af artikel 111 i Europa-Parlamentets og Rådets direktiv 2009/138/EF om adgang til og udøvelse af forsikrings- og genforsikringsvirksomhed (Solvens II) for virksomheder, der anvender standardformlen til opgørelse af solvenskapitalkravet.

Opgørelse af formue (investeringsforeninger) 46. Revisor skal ved revisionen som minimum: a) Påse om formuen på balancetidspunktet er tilstrækkelig i henhold til lov om investeringsforeninger m.v. b) Vurdere om virksomhedens portefølje er eksponeret således, at der er en forhøjet risiko for, at der indenfor en overskuelig fremtid vil opstå væsentlige tab. Et eksempel kunne være en forening/afdeling, der investerer i europæiske statsobligationer, som går fra at have hovedvægten af formuen liggende i obligationer fra stabile europæiske lande til at have hovedvægten i væsentligt mere risikofyldte lande. Pengeinstitutters måling af udlån Bestemmelsens ordlyd - § 34 ”Den eksterne revision skal i protokollatet vedrørende årsregnskabet og koncernregnskabet

1. konkludere, hvorvidt pengeinstituttets måling af udlån, lånetilsagn og finansielle garantier er foretaget i overensstemmelse med reglerne herfor, og 2) gengive en af virksomheden udarbejdet oversigt over antal efterbevillinger via bestyrelsen i regnskabsåret, samt ledelsens kommentarer til antallet af efterbevillinger. Oversigten skal tillige indeholde oplysning om antallet af bevillinger fra bestyrelsen i alt i regnskabsåret. ”

1. Der skal vedrørende § 34, nr. 1, foretages en gennemgang af pengeinstitutternes praksis og interne kontroller på området, ligesom der skal udvælges en stikprøve af udlån, lånetilsagn og finansielle garantier, som gennemgås af revisor. Arbejdet udført af revisor skal omfatte gennemgang af den af ledelsen anvendte fremgangsmåde for måling af eksponeringerne.
2. Instituttets forretningsgange for nedskrivninger for forventede kredittab, jf. tillige revisionsbekendtgørelsens § 11 om administrativ og regnskabsmæssig praksis på kreditområdet, herunder forretningsgange og interne kontrolprocedurer, skal gennemgås med henblik på at vurdere, om disse er tilrettelagt og fungerer på betryggende vis.
3. For modelbaserede nedskrivninger skal revisionen som minimum bestå i: a) At ledelsen på baggrund af modellens estimater forholder sig hertil og vurderer, om der skal reguleres med et ledelsesmæssigt skøn. Dette skøn skal kunne dokumenteres. b) En gennemgang af de anvendte metoder for modelbaserede nedskrivninger, herunder dokumentation for metoderne og de forudsætninger, der indgår heri. c) En stikprøvevis efterprøvning af modellens indre talmæssige sammenhæng. d) En gennemgang af processen for validering af de anvendte metoder, herunder backtests, og resultaterne af valideringen. e) At påse, at opgørelsen af modelbaserede nedskrivninger er behørigt godkendt af ledelsen.
4. For manuelt håndterede nedskrivninger skal revisionen som minimum bestå i: a) En gennemgang af forretningsgange for manuelt håndterede nedskrivninger, herunder for vurdering og vægtning af scenarier. b) En stikprøvevis efterprøvning af den talmæssige sammenhæng på udvalgte nedskrivninger, herunder om sikkerheder er optaget korrekt i nedskrivningsberegningen. c) Gennemgang af den diskonteringsmodel, der anvendes ved opstilling og diskontering af betalingsrækker.

d) En sammenholdelse af tidligere års nedskrivninger med efterfølgende perioder. e) At påse, at væsentlige manuelt håndterede nedskrivninger er behørigt godkendt af ledelsen. 51. På baggrund af det udførte arbejde skal der foretages en endelig vurdering af rimeligheden af virksomhedens regnskabsmæssige skøn baseret på forståelsen af virksomheden og dens omgivelser og af, om de regnskabsmæssige skøn er i overensstemmelse med andet revisionsbevis opnået under revisionen. 52. En gengivelse af en oversigt over efterbevillinger (jf. § 34, nr. 2) henleder bestyrelsens opmærksomhed på, hvorvidt antallet af efterbevillinger er rimeligt. Ledelsens kommentarer til antallet af efterbevillinger kunne fx være om antallet giver anledning til, at ledelsen overvejer at ændre noget i bevillingsprocessen fremover. Pengeinstitutters gengivelse af eksponeringer Bestemmelsens ordlyd - § 35, stk. 1 ”Den eksterne revision skal i protokollatet vedrørende årsregnskabet gengive en af pengeinstituttet udarbejdet oversigt over følgende eksponeringer, jf. dog stk. 5:

1. Pengeinstituttets 10 største eksponeringer. 2) Øvrige eksponeringer, der overstiger 10 pct. af det justerede kapitalgrundlag opgjort efter reglerne i Europa-Parlamentets og Rådets forordning (EU) nr. 575/2013 af 26. juni 2013 om tilsynsmæssige krav til kreditinstitutter og investeringsselskaber. 3) Øvrige betydelige eksponeringer, såfremt disse efter pengeinstituttets eller revisors vurdering giver anledning til bemærkninger over for bestyrelsen og et eventuelt revisionsudvalg . Eksempelvis på grund af særlige risici, store nedskrivninger eller andet. ”

1. Øvrige betydelige eksponeringer (jf. § 35, stk. 1, nr. 3) er eksponeringer, hvor det af pengeinstituttet eller revisor er vurderet, at der er forhøjet risiko for væsentlige tab. Dette kan eksempelvis være eksponeringer, hvor der i regnskabsåret er foretaget forholdsvis store nedskrivninger, eller eksponeringer med betydelige svaghedstegn, hvor en væsentlig del af eksponeringet ikke er dækket af sikkerheder, eller eksponeringer der er forbundet med særlig usikkerhed, eller som er særligt vanskelige at foretage nedskrivningsberegninger på. Bestemmelsens ordlyd - § 35, stk.2 ”Oversigten efter stk. 1 skal for hver eksponering indeholde oplysninger om

1. eksponeringernes størrelse, 2) eventuelle tilsagte rammer for terminsforretninger og andre forretninger med afledte finansielle instrumenter, 3) indlagte sikkerheder og deres skønnede værdi, 4) eksponeringen før nedskrivninger for forventede kredittab og nedskrivningerne for forventede kredittab fordelt på stadie 1, stadie 2 og stadie 3, 5) hvorvidt der i regnskabsåret eller de to foregående regnskabsår har været indikation for kreditforringelse, nedskrevet for forventede kredittab i stadie 2 henholdsvis stadie 3 eller foretaget delvist ophør med indregning på eksponeringerne, 6) debitors økonomiske forhold, og 7) ledelsens vurdering af risikoen på eksponeringen under hensyntagen til samtlige foreliggende forhold, herunder om ledelsen anser eksponeringen for korrekt målt. ”

1. Bestemmelserne om indholdet af ledelsens oversigt til protokollen er minimumskrav. Formålet med bestemmelsen er, at beskrivelsen skal gøre bestyrelsen og et eventuelt revisionsudvalg i stand til at kunne vurdere de enkelte eksponeringer pr. balancedagen. Beskrivelsen skal derfor være så fyldestgørende, at bestyrelsen og et eventuelt revisionsudvalg kan foretage denne vurdering.
2. Eksponeringerne skal opgøres i henhold til Europa-Parlamentets og Rådets forordning (EU) nr. 575/2013 af 26. juni 2013 om tilsynsmæssige krav til kreditinstitutter og investeringsselskaber. Bestemmelsens ordlyd - § 35, stk. 3 ”Den eksterne revision skal i protokollatet vedrørende årsregnskabet i forlængelse af ledelsens vurdering af den enkelte eksponering

1. angive revisors samlede vurdering af risikoen på hver enkelt eksponering under hensyntagen til samtlige foreliggende forhold, og 2) konkludere, hvorvidt de enkelte eksponeringer, omfattet af stk. 1, er målt korrekt. ”

1. For at kunne afgive den samlede vurdering af risikoen på hver enkelt eksponering og for at kunne konkludere, hvorvidt eksponeringerne er målt korrekt, skal revisor som minimum: a) Foretage gennemgang af dokumentationen udarbejdet af ledelsen for de enkelte eksponeringer, der fremgår af oversigten (udtræk fra bogføringen, nedskrivningsberegning, oplysninger om debitors økonomiske forhold m.v.). b) Efterprøve ledelsens oversigt over eksponeringer samt påse instituttets afstemning til bagvedliggende og underliggende dokumentation for hver enkelt eksponering i oversigten. c) Vurdere risikoen i de enkelte eksponeringer, herunder vurdere debitors økonomiske forhold og fremtidige betalingsevne samt værdien af eventuelle sikkerheder. d) Vurdere, om der er en betydelig stigning i kreditrisikoen, og indikation for kreditforringelse og placering i stadie 1, stadie 2 og stadie 3. Realkreditinstitutters udlån Bestemmelsens ordlyd - § 37 ”Den eksterne revision skal i protokollatet vedrørende årsregnskabet og koncernregnskabet konkludere, hvorvidt

1. realkreditinstituttets måling af udlån, herunder den justering af værdien, der finder sted som følge af kreditrisikoen, er foretaget i overensstemmelse med reglerne herfor, 2) realkreditinstituttet yder realkreditlån på grundlag af andet end udstedelse af realkreditobligationer, særligt dækkede realkreditobligationer, særligt dækkede obligationer og andre værdipapirer, jf. § 1, stk. 1, i lov om realkreditlån og realkreditobligationer m.v., 3) realkreditinstituttet anvender midler fremkommet ved værdipapirudstedelse til udlån, og om det placerer overskydende midler fra blokemission i overensstemmelse med § 20 i lov om realkreditlån og realkreditobligationer m.v., 4) realkreditinstituttet holder seriereservefondens midler adskilt fra de øvrige midler i instituttet, jf. § 26 stk. 1, i lov om realkreditlån og realkreditobligationer m.v., og 5) realkreditinstituttet kan beregne den enkelte indskyders og investors dækkede aktiver. ”

1. Der skal vedrørende § 37, nr. 1, foretages en gennemgang af realkreditinstitutternes praksis og interne kontroller på området, ligesom der skal udvælges en stikprøve af udlån, som gennemgås af revisor. Revisors arbejde skal omfatte en gennemgang af den fremgangsmåde ledelsen anvender til måling af udlån.

1. Instituttets forretningsgange for beregning af ændringer i udlånenes værdi, jf. revisionsbekendtgørelsens § 11 om administrativ og regnskabsmæssig praksis på kreditområdet, herunder forretningsgange og interne kontrolprocedurer, skal gennemgås med henblik på at vurdere, om disse er tilrettelagt og fungerer på betryggende vis.
2. Revisionen af modelbaserede beregninger af ændringer i udlånenes værdi, jf. § 37, nr. 1, skal som minimum bestå i: a) At ledelsen på baggrund af modellens estimater forholder sig hertil og vurderer, om der skal reguleres med et ledelsesmæssigt skøn. Ledelsens skøn skal kunne dokumenteres. b) En gennemgang af de anvendte metoder for modelbaserede beregninger af ændringer i udlånenes værdi, herunder dokumentation for metoderne og de forudsætninger, der indgår heri. c) En stikprøvevis efterprøvning af modellens indre talmæssige sammenhæng. d) En gennemgang af processen for validering af de anvendte metoder, herunder backtests, og resultaterne af valideringen. e) At påse, at opgørelsen af modelbaserede beregninger af ændringer i udlånenes værdi er behørigt godkendt af ledelsen.
3. Revisionen af manuelt håndterede beregninger af ændringer i udlånenes værdi, jf. § 37, nr. 1, skal som minimum bestå i: a) En gennemgang af forretningsgange for manuelt håndterede beregninger af ændringer i udlånenes værdi, herunder for vurdering og vægtning af scenarier og fastsættelse af rente og risikotillæg for usikkerheden på den forventede betalingsstrøm. b) En stikprøvevis efterprøvning af den talmæssige sammenhæng på udvalgte beregninger af ændringer i udlånenes værdi, herunder om sikkerheder er optaget korrekt i beregningen. c) En gennemgang af den diskonteringsmodel, der anvendes ved opstilling og diskontering af betalingsrækker. d) En sammenligning af tidligere års beregninger med efterfølgende perioder. e) At påse, at væsentlige manuelt håndterede beregninger af ændringer i udlånenes dagsværdi er behørigt godkendt af ledelsen
4. På baggrund af den udførte revision skal der foretages en endelig vurdering af rimeligheden af virksomhedens regnskabsmæssige skøn baseret på forståelsen af virksomheden og dens omgivelser og af, om de regnskabsmæssige skøn er i overensstemmelse med andet revisionsbevis opnået under revisionen.
5. Vedrørende § 37, nr. 2 og 3, skal revisor som minimum gennemgå forretningsgange og etablerede kontroller inden for ovenfor nævnte områder samt stikprøvevis teste, at kontroller og transaktioner er i overensstemmelse med forretningsgangene.
6. Vedrørende § 37, nr. 4 og 5, skal revisor stikprøvevis gennemgå serieregnskaber og registreringer heraf, herunder gennemgå registrering af individualisering af aktiver og passiver, fordeling af ikke individualiserede aktiver samt gennemgå fordeling af udgifter og indtægter. Endvidere skal det påses, at der er konsistens mellem serieregnskaberne og det samlede årsregnskab. Forsikringsselskabers opgørelse af forsikringsmæssige hensættelser Bestemmelsens ordlyd - § 39 ”Den eksterne revision skal i protokollatet vedrørende årsregnskabet konkludere, hvorvidt

1. der er en begrundet formodning for, at de forsikringsmæssige hensættelser er opgjort således, at de under hensyntagen til, hvad der med rimelighed kan forudses, er tilstrækkelige til at dække samtlige selskabets forsikringsforpligtelser på balancedagen, og 2) forsikringsselskabet opfylder kravene efter lovgivningens investeringsregler, herunder for livsforsikringsselskaber og tværgående pensionskasser, der driver forsikringsvirksomhed omfattet af bilag 2 i lov om forsikringsvirksomhed, oplyse om eventuelle bemærkninger efter bekendtgørelse om registrering af aktiver i forsikringsselskaber og firmapensionskasser. Stk. 2. Den eksterne revision skal i protokollatet vedrørende årsregnskabet for livsforsikringsselskaber og tværgående pensionskasser, der driver forsikringsvirksomhed omfattet af bilag 2 i lov om forsikringsvirksomhed, redegøre for den foretagne kontrol i henhold til § 13 i bekendtgørelse om registrering af aktiver i forsikringsselskaber og firmapensionskasser. ”

1. Forsikringsmæssige hensættelser (§ 39, nr. 1) er et område, hvor den iboende risiko vurderes høj, og der udøves en væsentlig grad af skøn, ligesom regnskabsposterne er væsentlige for årsregnskabet.
2. For at kunne afgive konklusion vedrørende forsikringsmæssige hensættelser, skal revisor som mini- mum: a) Foretage gennemgang og vurdering af forsikringsselskabets kontroller på området, herunder særligt opgørelser og rapportering af de forsikringsmæssige hensættelser og a) Vurdere behovet for at foretage en uafhængig aktuarmæssig vurdering af hensættelserne på udvalgte områder eller b) Gennemgå og vurdere den anvendte fremgangsmåde for måling af de forsikringsmæssige hen- sættelser herunder: i) Identificere og efterprøve nøglekontrollerne i relevante enheder, herunder aktuariat, under- writing og skadesafdeling, med henblik på at vurdere datakvalitet. ii) Vurdere hensigtsmæssigheden af de anvendte metoder, de anvendte modeldata og dokumentationen af de forudsætninger, der ligger til grund for skøn. iii) Stikprøvevis efterprøve beregningerne på væsentlige områder. iv) Gennemgå forsikringsselskabets egen proces for kontrollen af resultatet af de anvendte modeller omfattende årsagen til afvigelserne i modellernes resultater i forhold til de realiserede tal. Revisors gennemgang tager udgangspunkt i en vurdering af bestyrelsens og direktionens retningslinjer for området og kan f.eks. omfatte afløbsresultater (back testning) i form af sammenholdelse af hensættelser foretaget for tidligere perioder med de faktiske resultater for disse perioder, gennemgang af risikogrupperinger til regnskabets og risikostyringens opdeling samt anvendte kontrolmodeller til efterprøvning af modelresultater. v) Vurdere den af ledelsen anvendte godkendelsesprocedure.
3. Hvis selskabet har anvendt uafhængige eksperter ved opgørelsen af de forsikringsmæssige hensættelser, skal revisor vurdere, om selskabet har overholdt retningslinjerne for outsourcing, herunder om disse retningslinjer og forretningsgange er dækkende for vurdering af de ovenfor nævnte forhold, samt at selskabet har den fornødne kompetence til at vurdere de uafhængige eksperters arbejde og konklusioner. Revisor skal endvidere vurdere, om selskabet har forretningsgange og kontroller, der sikrer, at data, som danner grundlag for de uafhængige eksperters opgørelse af de forsikringsmæssige hensættelser, er relevante, anvendelige og uden væsentlige fejl.

1. Ved vurdering af hensættelsernes tilstrækkelighed skal revisor anvende medarbejdere med relevante forsikringstekniske og aktuarmæssige kompetencer. Dette kan være revisoruddannede medarbejdere, der har opbygget kompetencer inden for disse områder eller medarbejdere, der er forsikrings- eller aktuaruddannede.
2. På baggrund af det udførte arbejde skal der foretages en endelig vurdering af rimeligheden af virksomhedens regnskabsmæssige skøn baseret på forståelsen af virksomheden og dens omgivelser, herunder eksempelvis foreliggende uafhængige aktuarmæssige gennemgange, og af om de regn- skabsmæssige skøn er i overensstemmelse med andet revisionsbevis opnået under revisionen.
3. Revisor skal vedrørende § 39, nr. 2, gennemgå de af ledelsen godkendte forretningsgange og etablerede nøglekontroller, der sikrer overholdelse af investeringsreglerne i lov om forsikringsvirksomhed - herunder klassificering og værdiansættelsen af aktiver (herunder særligt ejendomme og strukturerede produkter). Revisor skal stikprøvevis teste kontrollerne.
4. Endvidere skal revisor i henhold til § 13, stk. 2, i bekendtgørelsen om registrering af aktiver i livsforsikringsselskaber, tværgående pensionskasser og firmapensionskasser foretage et uanmeldt eftersyn om året, hvor tilstedeværelsen og værdiansættelsen af de registrerede aktiver efterprøves. Der skal i revisionsprotokollatet redegøres for den i henhold til bekendtgørelse om registrering af aktiver i forsikringsselskaber og firmapensionskasser § 13, foretagne kontrol, jf. revisionsbekendtgørelsens § 39, stk. 2. Forsikringsselskabets opgørelse af kapitalforhold Bestemmelsens ordlyd - § 40 ”Den eksterne revision skal for gruppe 2-forsikringsselskaber i protokollatet vedrørende årsregnskabet konkludere, hvorvidt de til Finanstilsynet indberettede opgørelser af kapitalforhold og risici pr. 31. december er opgjort i overensstemmelse med de herfor gældende retningslinjer, jf. Vejledning til indberetningsskemaer til oplysning af kapitalforhold og risici i livs-, skades- og genforsikringsselskaber, tværgående pensionskasser samt arbejdsskadesselskaber. ”
5. Revisor skal gennemgå forretningsgange og etablerede kontroller, der omhandler opgørelsen af kapitalforhold og risici, samt stikprøvevis efterprøve opgørelsen pr. 31. december, herunder for livsforsikringsselskaber påse, at opgørelsen er foretaget i overensstemmelse med det anmeldte grundlag mv., jf. § 29 i lov om forsikringsvirksomhed. Fondsmæglerselskaber og investeringsforvaltningsselskaber Bestemmelsens ordlyd - § 41 ”Den eksterne revision skal i protokollatet vedrørende årsregnskabet eller anden tilsvarende rapportering for fondsmæglerselskaber konkludere, hvorvidt

1. fondsmæglerselskabets virksomhed er i overensstemmelse med selskabets tilladelse til at drive fondsmæglervirksomhed, jf. bilag 1 til lov om fondsmæglerselskaber og investeringsservice og -aktiviteter, samt om evt. besiddelser af ejerandele er i overensstemmelse med § 31, stk. 1, i lov om lov om fondsmæglerselskaber og investeringsservice og -aktiviteter, 2) fondsmæglerselskabet kan beregne den enkelte indskyders og investors dækkede aktiver og 3) fondsmæglerselskabet, hvis det ikke har tilladelse til at udøve forretninger for egen regning, har placeret selskabets kapitalgrundlag i overensstemmelse med § 127 i lov om fondsmæglerselskaber og investeringsservice og -aktiviteter.

Stk. 2. Stk. 1 finder tilsvarende anvendelse for investeringsforvaltningsselskaber, der har tilladelse efter § 10, stk. 2, jf. § 9, stk. 1, i lov om finansiel virksomhed. Stk. 3. For investeringsforvaltningsselskaber, der administrerer værdipapirfonde, finder §§ 42, stk. 1, nr. 1 og 2, og 43 tilsvarende anvendelse på værdipapirfonden. ” 72. Vedrørende § 41, nr. 1, skal revisor baseret på kendskabet til fondsmæglerselskabets virksomhed erhvervet gennem revisionen af selskabets årsregnskab vurdere, om de tjenesteydelser, fondsmæglerselskabet har leveret, er i overensstemmelse med bilag 1 i lov om fondsmæglerselskaber og investeringsservice og -aktiviteter. For ejerandele vurderes hver enkelt i forhold til § 31 i lov om fondsmæglerselskaber og investeringsservice og -aktiviteter (tilladelse til "anden virksomhed"). Såfremt revisor identificerer tjenesteydelser, som ikke er omfattet af bilag 1, skal dette omtales i revisionsprotokollatet vedrørende årsregnskabet eller anden tilsvarende rapportering. Besiddelser, der ikke er i overensstemmelse med § 31 i lov om fondsmæglerselskaber og investeringsservice og -aktiviteter, skal omtales i revisionsprotokollatet vedrørende årsregnskabet eller anden tilsvarende rapportering. 73. Revisor skal vedrørende § 41, nr. 2, gennemgå forretningsgange og etablerede kontroller, der sikrer, at fondsmæglerselskabet kan beregne den enkelte indskyders og investors dækkede aktiver. Vurderingen kan foretages som en del af den udførte it-revision. Revisor skal stikprøvevis efterprøve kontrollerne og ved stikprøver påse, at dækkede aktiver opgøres efter de gældende regler. 74. Revisor skal vedrørende § 41, nr. 3, påse, at selskabet pr. 31. december ikke har placeret selskabets kapitalgrundlag i andre end de i § 157 i lov om finansiel virksomhed eller § 127 i lov fondsmæglerselskaber og investeringsservice og -aktiviteter anførte finansielle instrumenter. Revisor skal udvælge to tilfældige datoer i regnskabsåret til kontrol af, hvorvidt placeringen er i overensstemmelse med § 157 i lov om finansiel virksomhed eller § 127 i lov fondsmæglerselskaber og investeringsservice og -aktiviteter anførte finansielle instrumenter. Investeringsforeninger og SIKAV’er Bestemmelsens ordlyd - § 42 ”Den eksterne revision skal i protokollatet vedrørende årsregnskabet eller anden tilsvarende rapportering for investeringsforeninger og SIKAV’er konkludere, hvorvidt

1. beregningerne af emissions- og indløsningskursen foretages i overensstemmelse med den i medfør af § 73, stk. 3, og § 74, stk. 7, i lov om investeringsforeninger m.v. udstedte bekendtgørelse, og 2) instrument- og spredningsreglerne, jf. kapitel 14 og 15 i lov om investeringsforeninger m.v., overholdes. Stk. 2. Den eksterne revision skal i protokollatet vedrørende årsregnskabet eller anden tilsvarende rapportering for investeringsforeninger konkludere, hvorvidt investeringsforeningen ejer værdipapirer udstedt af erhvervsvirksomheder, hvor ansatte af bestyrelsen eller andre ansatte i foreningen ejer eller driver eller deltager i ledelsen eller driften af disse, jf. § 61, stk. 1, 2, og 7, 2. pkt., i lov om investeringsforeninger m.v.”

1. Revisor skal vedrørende § 42, stk. 1, nr. 1, foretage en stikprøvevis gennemgang af beregningerne af emissions- og indløsningskurserne. Såfremt beregningen sker i et it-system, vil den stikprøvevise gennemgang kunne foretages ved en gennemgang af beregningerne i it-systemet, såfremt revisor i øvrigt anser dette som en anvendelig fremgangsmåde.
2. Revisor gennemgår, at principperne for opgørelse af emissions- og indløsningskurser følger bestemmelserne i lov om investeringsforeninger m.v. samt den i medfør af loven udstedte bekendtgørelse om beregning af emissions- og indløsningskurser. Endvidere påses, at de anvendte emissionstillæg og indløsningsfradrag er godkendt af virksomhedens bestyrelse.
3. Gennemgangen tager udgangspunkt i forretningsgange og kontroller for måling af værdipapirer m.v. samt procedurer for løbende indregning af omkostninger ved opgørelsen af den indre værdi.
4. Revisor skal vedrørende § 42, stk. 1, nr. 2, foretage stikprøvevis gennemgang af om instrument- og spredningsreglerne overholdes. Gennemgangen kan foretages ultimo regnskabsåret samt ved gennemgang af, om investeringsforvaltningsselskabet har dokumenteret at have udført en kontrol løbende gennem året. Ultimo året gennemgås den foreliggende complianceopfølgning.
5. Konklusionen i medfør af § 42, stk. 2, vil oftest være en ikke relevant konklusion, jf. § 33, da investeringsforeninger sjældent har ansatte i investeringsforeningen. Værdipapirhandlere Bestemmelsens ordlyd - § 45 ”Såfremt der ikke er oprettet en intern revision, skal den eksterne revision gennemgå rapporteringen til bestyrelsen fra compliancefunktionen og risikostyringsfunktionen, jf. artikel 25, stk. 2 i Kommissionens Delegerede Forordning (EU) 2017/565 af 25. april 2016 om supplerende regler til Europa-Parlamentets og Rådets direktiv 2014/56 for så vidt angår de organisatoriske krav til og vilkårene for drift af investeringsselskaber samt definitioner af begreber med henblik på nævnte direktiv. Den eksterne revision skal som minimum i revisionsprotokollatet vedrørende årsregnskabet eller anden tilsvarende rapportering rapportere om de bemærkninger, som gennemgangen giver anledning til, med angivelse af, om der er truffet passende foranstaltninger i tilfælde af eventuelle mangler. Såfremt gennemgangen ikke giver anledning til bemærkninger, skal dette tillige fremgå af protokollatet vedrørende årsregnskabet eller anden tilsvarende rapportering. ” Bestemmelsens ordlyd - § 46 ”Den eksterne revision skal i revisionsprotokollatet vedrørende årsregnskabet eller anden tilsvarende rapportering konkludere, hvorvidt værdipapirhandleren overholder § 95, stk. 1-3, i lov om fondsmæglerselskaber og investeringsservice og -aktiviteter, herunder, at den eksterne revision ikke er blevet bekendt med forhold, der er i strid med kravene i bekendtgørelse om de organisatoriske krav til værdipapirhandlere. ”
6. Baggrunden for afgivelsen af denne konklusion er alle revisors øvrige arbejdshandlinger ved revisionen af årsregnskabet samt revisors øvrige viden om instituttet. Revisor skal her tillige oplyse i protokollen, hvis der er identificeret områder med potentielle interessekonflikter.

Bilag 3 Opsummering af bemærkninger i revisionsprotokollatet vedrørende årsregnskabet eller anden tilsvarende rapportering

1. Bestemmelserne om opsummering af bemærkninger I det følgende er nærmere redegjort for indholdet af bestemmelserne, herunder en fortolkning af de centrale ord i bestemmelserne. 1.1 Bestemmelsernes ordlyd Kravet om opsummering af samtlige bemærkninger fremgår af § 7, stk. 1, og § 28, stk. 1, i revisionsbekendtgørelsen: I et særskilt afsnit i protokollatet vedrørende årsregnskabet eller anden tilsvarende rapportering skal revisorerne (den eksterne revision henholdsvis den interne revision) opsummere samtlige bemærkninger, som revisionen har givet anledning til at fremføre over for bestyrelsen og et eventuelt revisionsudvalg. Opsummeringen skal indeholde en status vedrørende de bemærkninger, der er fremført vedrørende det pågældende regnskabsår samt en status vedrørende de bemærkninger, som fremgik som åbentstående i protokollatet vedrørende den foregående årsrapport eller anden tilsvarende rapportering. 1.2 Kravet om et særskilt afsnit Kravet om et særskilt afsnit om bemærkninger er ufravigeligt. Det vil sige, at det særskilte afsnit om bemærkninger altid skal medtages, uanset om der er bemærkninger eller ej. Dette gør sig gældende både i den eksterne revisions protokollat eller anden tilsvarende rapportering og i den interne revisions protokollat. Såfremt den eksterne revision er enig i indholdet af den interne revisions protokollat 1) , er det tilstrækkeligt, at eventuelle bemærkninger kun fremgår af den interne revisions protokollat. I givet fald skal det af det særskilte afsnit i den eksterne revisions protokollat eller anden tilsvarende rapportering fremgå, at bemærkninger fremgår af den interne revisions protokollat. Såfremt intern revision har en opsummeret bemærkning, der også er opsummeret i ekstern revisions protokollat eller anden tilsvarende rapportering, og intern revision er enig i beskrivelsen og præsentationen af bemærkningen i ekstern revisions protokollat eller anden tilsvarende rapportering, kan intern revision i det særskilte afsnit i den intern revisions protokollat vælge at foretage en specifik og præcis henvisning til den opsummerede bemærkning i ekstern revisions protokollat frem for selv at gentage den opsummerede bemærkning. Visse forhold er dog af en sådan karakter, at de skal omtales i såvel den eksterne revisions protokollat eller anden tilsvarende rapportering som den interne revisions protokollat, f.eks. forhold, der medfører forbehold og/eller supplerende oplysninger i revisionspåtegningen. Det særskilte afsnit skal placeres et sted, hvor det er nemt at finde, og skal forsynes med en overskrift, der gør det klart og tydeligt, hvor bemærkningerne opsummeres. Hvis der udarbejdes en indholdsfortegnelse til revisionsprotokollatet til årsrapporten eller anden tilsvarende rapportering, skal afsnittets placering fremgå heraf. 1.3 Kravet om opsummering Tanken med bestemmelsen er at skabe et overblik. Et resumé (på et par linjer) af hver af de fremførte bemærkninger er derfor bedre end en gentagelse af hele beskrivelsen. Selve problemstillingen skal dog fremgå af resuméet. Flere bemærkninger vedrørende samme forhold bør tillige sammenskrives, hvor dette er hensigtsmæssigt, f.eks. kan det være relevant at sammenskrive flere bemærkninger til forretningsgangen for udlån til ét punkt.

Opsummeringen af bemærkninger skal ske på selskabsniveau. For koncerner skal der tillige medtages bemærkninger fra datterselskaber, som er relevante vurderet på koncernniveau, jf. § 5, stk. 3, i revisionsbekendtgørelsen. 1.4 Kravet om samtlige bemærkninger Samtlige - alle uden undtagelse - de i revisionsprotokollen fremførte bemærkninger skal opsummeres i det særskilte afsnit i protokollatet vedrørende årsregnskabet eller anden tilsvarende rapportering. Der kan således ikke anlægges en væsentlighedsvurdering ved afgørelse af, om en bemærkning skal opsummeres. Et forhold, der én gang i revisionsprotokollen er fremført som bemærkning, medtages fremover i den årlige opsummering af bemærkninger i revisionsprotokollatet til årsregnskabet eller anden tilsvarende rapportering. Det er således ikke tilstrækkeligt, at det af et revisionsprotokollat i årets løb eller anden tilsvarende rapportering fremgår, at en bemærkning er afklaret. Det skal tillige anføres i den førstkommende årlige opsummering. Først herefter udgår bemærkningen af de fremtidige årlige opsummeringer. 1.5 Bemærkninger kontra kommentarer En bemærkning skal forstås som revisors påpegning af, at et forhold ikke er i overensstemmelse med relevante regler 2) , aftaler eller normer (herunder »god skik«), der måtte være gældende for det pågældende område. En bemærkning kan også omfatte et forhold, som revisor under anvendelsen af sin professionelle erfaring ikke finder hensigtsmæssigt, uden at forholdet dog er i strid med konkrete regler, aftaler eller normer. En kommentar skal forstås som revisors supplerende information vedrørende et givet forhold. Bemærkninger er altså ikke det samme som kommentarer. En bemærknings funktion er at henlede bestyrelsens og et eventuelt revisionsudvalgs opmærksomhed på forhold, som ikke er i overensstemmelse med regler m.v., eller som ikke er hensigtsmæssige. En kommentars funktion er derimod alene at tydeliggøre et forhold, der ikke har givet anledning til bemærkninger. En anden forskel mellem en bemærkning og en kommentar er, at en bemærkning vedrører et forhold, der er afhjælpeligt. Følgende forhold vil typisk give anledning til bemærkninger af relevans for bestyrelsen og et eventuelt revisionsudvalg:

• overskridelse af solvensgrænserne, eksponeringsgrænserne, belåningsgrænserne, brud på spekulations- bestemmelserne, overskridelse af placeringsgrænserne, manglende overholdelse af lovens mindstekrav til formuestørrelsen/kapitalkravet, mv., - manglende overholdelse af bestyrelsens forpligtelser iht. selskabsloven, lov om finansiel virksomhed, lov om forsikringsvirksomhed, lov om fondsmæglerselskaber og investeringsservice og -aktiviteter og de specifikke sektorlove, bogføringsloven, årsregnskabsloven, - brud på indberetningskrav til Finanstilsynet, - andre lovovertrædelser 3) , - de af Finanstilsynet krævede konklusioner/oplysninger i revisionsprotokollatet eller anden tilsvarende rapportering, som revisor har bemærkninger til, - forhold, der medfører forbehold og/eller supplerende oplysninger i revisionspåtegningen, - forretningsgange, hvor der er et udtalt behov for at styrke de interne kontroller (uden at det påvirker oplysningen om, at forretningsgangene er betryggende), - overskridelse af de af bestyrelsen fastsatte lines/retningslinjer, og - systemer, interne kontrolprocedurer eller ordninger, der ikke er passende og/eller effektive.

Det skal understreges, at ovennævnte liste ikke er udtømmende, men blot en række eksempler på relevante typer af bemærkninger. 1.6 Kravet om at give en status I bestemmelserne kræves det, at der gives en status for

• de bemærkninger, der er fremført vedrørende det pågældende regnskabsår, og - de bemærkninger, der fremgik som åbentstående i protokollatet vedrørende den foregående årsrapport eller anden tilsvarende rapportering. Bemærkninger, der er fremført i det indeværende regnskabsår, omfatter bemærkninger i protokollater i årets løb eller anden tilsvarende rapportering samt protokollatet vedrørende årsrapporten eller anden tilsvarende rapportering. Det afgørende er, hvorvidt bemærkningen er fremført som led i revisionen vedrørende det pågældende regnskabsår. Status skal indeholde en henvisning til de sider, hvor bemærkningerne har været omtalt i det pågældende protokollat vedrørende årsrapporten eller anden tilsvarende rapportering, eller henvisninger til protokollaterne vedrørende de foregående årsrapporter eller anden tilsvarende rapportering, hvis det ikke er første gang bemærkningen omtales. Bemærkninger kan have to typer af status - afklarede eller åbentstående . Afklarede bemærkninger Bemærkninger kan være afklarede på én af to måder:
• forholdet er ikke længere relevant, eller - forholdet er afhjulpet. Bemærkninger, der har mistet deres relevans, kan f.eks. være bemærkninger om problemer med beregning af værdireguleringer for værdipapirer i et fondssystem, hvor fondssystemet efterfølgende er udskiftet med et nyt fondssystem, der kan beregne værdireguleringer korrekt. Yderligere kan nævnes bemærkninger vedrørende en konkret overtrædelse af spekulationsreglerne, der ikke er udtryk for dårlige interne kontroller. Tilfælde af bedrageri er ligeledes eksempler på bemærkninger, der nævnes én gang for derefter at miste deres relevans. Bemærkninger, der er afhjulpet, kan f.eks. være bemærkninger om manglende forretningsgangsbeskrivelse, som efterfølgende er udarbejdet. For hver af de afklarede bemærkninger skal det anføres, hvordan forholdet er afklaret. Hvis oplysninger om, hvordan de enkelte bemærkninger er afklarede, baseres på oplysninger modtaget af ledelsen (organisationen), skal revisor efterprøve oplysningens validitet. Åbentstående bemærkninger Bemærkninger, der ikke er afhjulpet, er i sagens natur åbentstående. For hver af de åbentstående bemærkninger skal det angives, på hvilket tidspunkt ledelsen forventer, at forholdet er afhjulpet. Såfremt forholdet er delvist afhjulpet, skal dette også fremgå. Endvidere skal det fremgå af status, hvis det forventede afhjælpningstidspunkt ændres undervejs. Da revisionen blandt andet udføres under hensyntagen til virksomhedens interne kontrolmiljø, er det relevant, at revisor efterprøver, hvorvidt tidligere fremførte bemærkninger er afklarede. Revisionen gennemføres ud fra en vurdering af væsentlighed og risiko, hvorfor der blandt andet gøres brug af et rotationsprincip, således at der er længere mellem revisionen af områder, der er mindre væsentlige og risikofyldte, end områder der er væsentlige og risikofyldte. Revisor vil dog senest skulle forholde sig til tidligere fremførte bemærkninger, når revisionen næste gang omfatter det område, som bemærkningen vedrører.

Oplysninger om, hvordan de enkelte bemærkninger forventes afklarede, er således ikke en del af revisionen, og oplysningerne herom kan derfor baseres på oplysninger modtaget af ledelsen (organisationen). Såfremt revisors professionelle skepsis gør, at revisor har grund til at tvivle på det oplyste, skal revisor efterprøve oplysningens validitet. Bliver revisor under sin revision opmærksom på, at de af ledelsen (organisationen) givne oplysninger om afklaring af bemærkninger er misvisende eller fejlagtige, skal revisor gøre bestyrelsen og et eventuelt revisionsudvalg opmærksom herpå i revisionsprotokollen. Vedrører bemærkningen centrale forhold for regnskabsaflæggelsen, skal revisor revurdere revisionsplanen og i nødvendigt omfang udføre kompenserende revisionsarbejder for indeværende år. 2. Eksempler I det følgende er vist to eksempler, der illustrerer, hvorledes revisor kan opsummere sine bemærkninger således, at de lever op til kravene i revisionsbekendtgørelsen. Den første model kan anvendes i det tilfælde, hvor den eksterne revision henviser til den interne revisions bemærkninger. Den anden model viser, hvorledes det særskilte afsnit om bemærkninger kan udformes. Eksempel 1 X. Opsummering af bemærkninger »I henhold til revisionsbekendtgørelsen skal revisionen i et særskilt afsnit i revisionsprotokollatet til års- rapporten og koncernregnskabet eller anden tilsvarende rapportering opsummere samtlige bemærkninger, som revisionen har givet anledning til at fremføre over for bestyrelsen og et eventuelt revisionsudvalg. Opsummeringen skal indeholde en status vedrørende de bemærkninger, der er fremført vedrørende det pågældende regnskabsår samt en status vedrørende de bemærkninger, som fremgik som åbentstående i protokollatet vedrørende det foregående regnskabsår eller anden tilsvarende rapportering. Det er aftalt med intern revision, at opsummeringen i henhold til revisionsbekendtgørelsen alene fremgår af intern revisions revisionsprotokollat, hvortil vi henviser. Vi har ikke yderligere kommentarer hertil.« Eksempel 2 X. Opsummering af bemærkninger »I henhold til revisionsbekendtgørelsen skal revisionen i et særskilt afsnit i revisionsprotokollatet til årsrapporten og koncernregnskabet eller anden tilsvarende rapportering opsummere samtlige bemærkninger, som revisionen har givet anledning til at fremføre over for bestyrelsen og et eventuelt revisionsudvalg. Opsummeringen skal indeholde en status vedrørende de bemærkninger, der er fremført vedrørende det pågældende regnskabsår samt en status vedrørende de bemærkninger, som fremgik som åbentstående i protokollatet vedrørende det foregående regnskabsår eller anden tilsvarende rapportering. Bemærkninger, der er afklaret i regnskabsåret 20xx, er markeret med A, og bemærkninger, der er åbenstående, er markeret med Å. De anførte sidehenvisninger refererer til de sider i revisionsprotokollen, hvor bemærkningerne har været omtalt. I de tilfælde hvor det ikke er første gang bemærkningen omtales, omfatter henvisningen også henvisninger til protokollater vedrørende foregående årsrapporter eller anden tilsvarende rapportering udover henvisningen til protokollatet vedrørende det pågældende regnskabsår eller anden tilsvarende rapportering.

Spekulationsregler (A - side xxx) Forbuddet mod . . . . har været overtrådt i to tilfælde. Ifølge det oplyste. . . . . . . . Udlånsområdet (Å - side xxx, side xxx) Der er et generelt behov for at ajourføre forretningsgangsbeskrivelser, så de svarer til de faktiske - og i øvrigt betryggende - forretningsgange. Ifølge det oplyste, vil forretningsgangsbeskrivelserne blive ajourført i løbet af xxxxx - samtidig med implementering af det nye xxx-system. Værdipapirområdet (Å – side xxx, A – side xxx og Å – side xxx) Vi har konstateret, at der på fondsområdet har været problemer i forbindelse med afstemning af de udenlandske værdipapirer. Der er igangsat tiltag for at styrke de interne kontroller i forbindelse med afstemning af udenlandske værdipapirer, og ifølge det oplyste forventes arbejdet hermed gennemført i løbet af efteråret 20xx. Vi har konstateret, at bestyrelsens instruks nu indeholder en beskrivelse af, hvilke produkter front-office må handle, samt krav til styring af markedsrisici. Der foreligger ikke en ajourført aktiebog i overensstemmelse med selskabslovens § 50. Vi har fået oplyst, at en ajourført aktiebog vil blive forelagt på bestyrelsesmødet den x. marts 20xx. IT-anvendelsen (Å – side xxx) Der er behov for etablering af en beredskabsplan for de servere, som driftsafvikler Internetbanken. Ledelsen har udarbejdet en handlingsplan for forbedring af katastrofeberedskabet, der forventes implementeret i 1. kvartal 20xx. Koncerninterne transaktioner (A – side xxx, A – side xxx og Å – side xxx) De i året 20xx overtagede selskaber var ikke omfattet af retningslinjerne for gennemførelse af koncerninterne transaktioner, men vi har nu påset, at disse selskaber er omfattet af de af bestyrelsen godkendte retningslinjer. Aftalen med xxxxx, der var sat i kraft uden direktionens formelle godkendelse. Vi har konstateret, at aftalen nu er godkendt af direktionen. Afregning af provision sker med udgangspunkt i en aftale med yyyyy, der ikke er ajourført. Vi har efterfølgende konstateret, at en ajourføring af aftaler vedrørende provision er igangsat og forventes afsluttet i andet kvartal 20xx.«

1. Der er krav om, at den eksterne revision i sit protokollat til årsregnskabet skal konkludere, om den eksterne revision på baggrund af det udførte arbejde er enig i indholdet af den interne revisions protokoltilførsler vedrørende regsnkabsåret, jf. § 8, nr. 2, i revisionsbekendtgørelsen. 2) Herunder særlige krav fra f.eks. bestyrelsen eller aktionærerne. 3) Da revisors arbejdsindsats sker med henblik på at afgive revisionspåtegning på et årsregnskab, vil revisor kun sjældent støde på overtrædelser af anden lovgivning end selskabslove, skattelove og sektorspecifikke love. Revisor skal dog i revisionsprotokollatet eller anden tilsvarende rapportering oplyse om overtrædelser af en hvilken som helst lov i det omfang revisor bliver opmærksom herpå.

Bilag 4 Intern revisions opgaver og ansvar

Der er i revisionsbekendtgørelsen krav om, at den af interne revision udførte revision skal omfatte alle væsentlige og risikofyldte områder i virksomheden, jf. § 21, stk. 1. Derudover er der i revisionsbekendtgørelsen fastsat rammer inden for hvilke, den interne revision må udføre opgaver.

Formålet er, at den interne revision skal være uafhængig af de aktiviteter, der revideres. I nedenstående afsnit 1 er opridset de forhold, som intern revision generelt skal være opmærksom på, forinden en opgave påtages. Dernæst er der i afsnit 2 givet en række eksempler på opgaver, som den interne revision skal udføre.

1. Bestemmelserne i revisionsbekendtgørelsen 1.1 Kun revision I henhold til § 18, stk. 2, i revisionsbekendtgørelsen – ledes den interne revision af en revisionschef. Bestemmelsen skal medvirke til at sikre, at ansatte i den interne revision ikke anvendes som direkte assistance til den eksterne revision under ledelse af den eksterne revision (hvilket er nævnt som en mulighed i ISA 610). Den eksterne revision må gerne anvende arbejde udført af intern revision, arbejdet skal blot være udført som intern revision, på foranledning og under ledelse af revisionschefen. I henhold til § 21, stk. 1, i revisionsbekendtgørelsen skal den af intern revision udførte revision – omfatte alle væsentlige og risikofyldte områder i virksomheden. Der henvises til nedenstående afsnit 2.2 for en uddybning heraf. I henhold til § 21, stk. 3, i revisionsbekendtgørelsen

• må revisionschefen og medarbejderne i den interne revision ikke deltage i andet arbejde i virksomheden eller koncernen end revision. Bestemmelsen skal medvirke til at sikre den interne revisions uafhængighed, herunder forhindre selvrevision. Ved udførelsen af revisionen må den interne revision eksempelvis ikke:
• medvirke til at træffe forretningsmæssige beslutninger eller tage ansvar herfor, - udføre kontrolopgaver, da den interne revision skal kunne revidere virksomhedens interne kontroller - udarbejde eller opstille årsrapporten eller andre opgørelser af historiske finansielle informationer, - bogføre eller på anden vis registrere, - deltage i ansættelse af medarbejdere til virksomheden, undtagen rekruttering af medarbejdere til den interne revision, - administrere lønninger, ejendomme, ombygninger eller lignende,
• anvise betalinger eller være prokurahaver for den finansielle virksomhed på andre områder end de der vedrører omkostninger relateret til den interne revision, - stå for implementeringen af ændrede driftsrutiner, herunder effektiviseringstiltag og rationaliseringer, - stå for udarbejdelsen af den daglige overvågning og rapportering af målopfyldelsen, - deltage i fastsættelsen af de operationelle mål, - beslutte eller stå for effektuering af sanktioner ved afdækket bedrageri, - fastlægge eller stå for udarbejdelsen af driftsstrategier og -processer, - deltage i administrationen af whistleblower ordninger (intern revision må f.eks. ikke være primær modtager, være med til at bestemme hvad der skal ske med whistleblows og hvem de enkelte henvendelser skal sendes videre til), eller - deltage i kontrollen af lønpolitikken i henhold til aflønningsbekendtgørelsen Dette gælder uanset om revisionschefen påtegner årsrapporten eller ej. De nævnte opgaver er ikke revision, jf. § 21, stk. 3, i revisionsbekendtgørelsen, ligesom intern revision vil komme i konflikt med forbuddet mod selvrevision ved at udføre de nævnte opgaver, jf. § 21, stk. 5, i revisionsbekendtgørelsen.

Der er som udgangspunkt ikke noget til hinder for, at intern revision varetager den interne auditfunktion i henhold til Solvens II bestemmelserne for forsikringsselskaber. 1.2 Uafhængighed I henhold til § 21, stk. 4, i revisionsbekendtgørelsen

• må intern revision ikke påtage sig opgaver, når der foreligger omstændigheder, der er egnet til at vække tvivl hos en velinformeret tredjemand om den interne revisions uafhængighed. Det fremgår af § 21, stk. 5, i revisionsbekendtgørelsen
• revisionschefen må ikke komme i en situation, hvor vedkommende erklærer sig, konkluderer eller oplyser om forhold eller dokumenter, som revisionschefen, ansatte i den interne revision eller konsulenter, som revisionschefen gør anvendelse af, har udarbejdet grundlaget for. Bestemmelserne skal sikre den interne revisions uafhængighed. Revisionschefen udfører opgaver i henhold til revisionsbekendtgørelsen og påtegner tillige årsrapporten, hvis dette er besluttet af bestyrelsen. Den interne revision skal, for at værne om sin uafhængighed, altid være opmærksom på, at revisionschefen og medarbejderne i den interne revision:
• har en pligt til at identificere og vurdere omstændigheder og relationer, der skaber trusler mod uafhængigheden, og dokumentere dette, og - tager de fornødne skridt til at eliminere disse trusler eller reducere dem til et acceptabelt niveau gennem anvendelse af sikkerhedsforanstaltninger, idet omfang det er muligt givet, at udgangspunktet er, at de er ansat i virksomheden. 1.3 Tilstrækkelige kompetencer og ressourcer Hertil kommer, at den interne revision, jf. § 23, stk. 2, i revisionsbekendtgørelsen
• alene må påtage sig de arbejdsopgaver, som den har tilstrækkelige kompetencer og ressourcer til at udføre. Dette indebærer, at den interne revision skal have tilstrækkelige kompetencer og ressourcer til at denne kan revidere alle væsentlige og risikofyldte områder i virksomheden, jf. § 21, stk. 1, i revisionsbekendtgørelsen. Intern revision må gerne benytte eksperter eller outsource revisionen under iagttagelse af god revisorskik, jf. ISA 620 og ISA 220. Det skal bemærkes, at intern revision bl.a. skal være i stand til at vurdere ekspertens kompetencer og objektivitet, at intern revision skal opnå en tilstrækkelig forståelse af ekspertens ekspertiseområde, og at intern revisions ansvar for den samlede konklusion ikke kan mindskes ved brug af eksperter eller outsourcing. Det er fortsat intern revision, der skal afgive konklusionen efter

§ 27 og kunne stå inde for ansvaret for konklusionen og derfor skal have tilstrækkelige ressourcer og kompetencer til at vurdere ekspertens revision, jf. § 23, stk. 2. Intern revision kan ikke outsource deltagelsen i revisonen af de væsentlige og risikofyldte områder til brug for revisionschefens påtegning på årsregnskabet, jf. § 24, stk. 2. 2. Eksempler på arbejdsområder for den interne revision Nedenstående er afgrænsningen af, hvilke opgaver der i henhold til bestemmelserne udføres af den interne revision, uddybet. 2.1 revision og review af historiske finansielle oplysninger Revision eller review af historiske finansielle oplysninger, herunder årsrapporter, halvårsrapporter m.v., omfatter en gennemgang og vurdering af de forretningsgange samt de manuelle og systembaserede kontroller, der knytter sig til frembringelsen af de historiske finansielle oplysninger. Intern revisions opgaver kan eksempelvis omfatte

• revision og afgivelse af revisionspåtegning på årsrapporter, - review af perioderapporter, - afgivelse af erklæringer, konklusioner, oplysninger og informationer i henhold til lov om finansiel virksomhed, lov om forsikringsvirksomhed, lov om fondsmæglerselskaber og investeringsservice og -aktiviteter og revisionsbekendtgørelsen, og - afgivelse af erklæringer over for offentlige myndigheder. Hvis revisionschefen påtegner årsrapporten, skal revisionschefen deltage i revisionen af de væsentlige og risikofyldte områder i årsregnskabet, jf. § 24, stk. 2, i revisionsbekendtgørelsen. Vurderingen af, hvilke områder der er væsentlige og risikofyldte, sker efter retningslinjerne i ISA 315 og vil afhænge af den enkelte virksomhedstype og kompleksitet. I kreditinstitutter vil f.eks. udlån, gebyrer, handelsbeholdning, ejendomme, unoterede kapitalandele og afledte finansielle instrumenter, samt passiver som f.eks. pensionsforpligtelser og garantier som udgangs- punkt være væsentlige samt risikofyldte, bl.a. på grund af komplekse regler, anvendelse af modeller, overholdelse af placeringsregler og opgørelse af solvens. I forsikringsselskaber vil f.eks. præmieindtægter, erstatningsudgifter/forsikringsydelser samt investeringsafkastet anses som væsentligt og risikofyldt. Også de tilknyttede investeringsaktiver og hensættelser til forsikrings- og investeringskontrakter samt reassurance og afledte finansielle instrumenter er sædvanlig- vis væsentlige og risikofyldte områder. Årsrapportens indhold, herunder ledelsesberetning, regnskab/koncernregnskab, 5-årsoversigt og noter, samt anvendt regnskabspraksis, anses i alle tilfælde som værende væsentlige og risikofyldte. Ovenstående eksempler for de enkelte virksomhedstyper er alene tænkt som inspiration, da der i alle tilfælde skal foretages en konkret og dokumenteret individuel vurdering, af hvilke væsentlige og risikofyldte områder, der er knyttet til den enkelte virksomheds aktivitet. Inden intern revision påtager sig opgaver, der ikke er nævnt i funktionsbeskrivelsen, jf. § 23 i revisionsbekendtgørelsen, skal revisionschefen indhente bestyrelsens eller en eventuel revisionsudvalgsaccept inden opgaven påtages.

2.2 Revision af væsentlige og risikofyldte områder i virksomheden Der henvises til bilag 2, punkt 13-35, hvoraf det fremgår hvilke områder, der normalt vil være væsentlige for de enkelte virksomhedstyper. Intern revision skal:

• vurdere, hvorvidt virksomheden har identificeret alle væsentlige risici og har rapporteret dette til bestyrelsen, - vurdere hvorvidt kontrolsystemet er tilrettelagt og fungerer på betryggende vis, - udfordre ledelsens syn på risikostyring i virksomheden, - vurdere pålideligheden af ledelsesrapporteringen, samt overholdelse af love og regler, og - bistå bestyrelsen med at beskytte virksomhedens aktiver, omdømme og fortsatte drift. Revisionen af det interne kontrolsystem omfatter vurdering af etablerede forretningsgange og test af væsentlige kontroller. Intern revision skal have fokus på:
• væsentlige kontrolsvagheder og -nedbrud samt årsagen hertil, og - de forretningsgange og kontroller, der understøtter virksomhedens beslutningsprocesser. Revisionen skal, uanset om intern revision påtegner årsregnskabet og delårsregnskaber eller ej, omfatte virksomhedens regnskabsaflæggelsesproces. Ved vurdering af, om det interne kontrolsystem er tilretttelagt og fungerer på betryggende vis, kan intern revision ikke alene basere sig på arbejdet udført af risikostyrings- og compliancefunktionen eller andre kontrolfunktioner, idet disse funktioner ikke har den samme uafhængighed af organisationen, som intern revision har. Funktionerne er en del af virksomhedens interne kontrolsystem og skal vurderes og testes af intern revision. Herefter kan intern revision konkludere i hvilket omfang, intern revision kan basere sig på det udførte kontrolarbejde. Ved vurdering af risikostyringsfunktionen, compliancefunktionen og andre kontrolfunktioner kan der hentes inspiration i den vurdering ekstern revision, i overenstemmelse med god revisionsskik, skal foretage af den interne revisionsfunktion, før intern revisions arbejde kan anvendes af ekstern revision. Intern revision skal have en risikobaseret tilgang til hvilke områder i virksomheden, der skal indgå i revisionsplanen for det pågældende år. Revisionsplanen bør være fleksibel i det omfang, der opstår ikke planlagte hændelser og dertilhørende væsentlige risici, hvor intern revision bør prioritere revision og rapportering af disse. Intern revision skal rapportere eventuel væsentlig usikkerhed, fejl eller mangler, som intern revision indentificerer. 2.2.1 Revision af risikostyring Finansielle virksomheder, forsikringsselskaber og fondsmæglerselskaber er eksponeret overfor forskellige risikotyper. De vigtigste risikotyper er kreditrisiko, markedsrisiko, likviditetsrisiko, operationel risiko og forretningsrisiko. Revisionen omfatter den etablerede risikostyring indenfor de enkelte risikotyper, herunder de fastsatte limits og den etablerede rapporteringsstruktur. Intern revision skal vurdere om de etablerede politikker ligger inde for rammerne af lov om finansiel virksomhed, lov om forsikringsvirksomhed og lov om fondsmæglerselskaber og investeringsservice og -aktiviteter med tilhørende bekendtgørelser og vejledninger og om de fastsatte grænser ikke er urimelige efter virksomhedens forhold. Intern revision kan ikke påtage sig overvågningsopgaver, således at intern revision bliver en del af det interne kontrolapparat.

Eksempelvis er udviklingen af risikostyringsstrategier til bestyrelsens godkendelse samt fastsættelse af risikoniveauet typiske ledelsesopgaver, som derfor ikke kan udføres af den interne revision. Intern revision kan ikke påtage sig udviklings- og kontrolopgaver i relation til de enkelte risikotyper, idet den interne revision vil kunne komme i en situation, hvor den skal erklære sig om opgaver, som den selv har medvirket ved udarbejdelsen af. Der er som udgangspunkt ikke noget til hinder for, at intern revision optræder som den uafhængige enhed i relation til opgaven omtalt i punkt 22 i bilag 1 til bekendtgørelse om opgørelse af risikoeksponeringer, kapitalgrundlag og solvensbehov, hvis den interne revision er uafhængig, og det ikke er i konflikt med øvrige love og regler. 2.2.2 Revision af compliancefunktionen Compliancefunktionen er ansvarlig for, at assistere ledelsen i effektivt at håndtere virksomhedens compliance risici. Hvis en selvstændig compliancefunktion ikke er etableret, er den daglige ledelse ansvarlig for at håndtere eventuelle compliance risici og udpege en anden enhed, der er ansvarlig for at udføre den fornødne kontrol. Intern revision skal, ud fra væsentlighed og risiko, gennemgå og vurdere, om de i virksomheden etablere- de processer til håndtering af compliancefunktionens aktiviteter er betryggende. Intern revision kan ikke varetage compliancefunktionen eller dele heraf, da dette er uforeneligt med revisionsopgaven (selvrevision). 2.2.3 Basel Komiteen og IAIS Ud over ovenstående retningslinjer, for hvad der er omfattet af intern revision, kan der hentes inspiration i Basel Komiteens princip 1, 6, 7 og 13 i ”The internal audit function in banks” for kreditinstitutter og i International Association og Insurance Supervisors (IAIS)’s princip 8.7 i” Insurance core principles and common framework for the supervision of internationally active insurance groups” for forsikringsvirksomheder. 3. Etiske principper Revisionschefer, vicerevisionschefer og ansatte i den interne revision skal efterleve nedenstående etiske principper. Integritet Revisor skal være redelig og ærlig i alle professionelle og forretningsmæssige forbindelser. Objektivitet Revisor må ikke være forudindtaget, have interessekonflikter eller være under utilbørlig påvirkning af andre, således at den professionelle og forretningsmæssige dømmekraft undertrykkes. Professionel kompetence og fornøden omhu Revisor er forpligtet til løbende at vedligeholde sin faglige viden og færdigheder på et niveau, der er nødvendigt for at sikre, at der leveres en kvalificeret professionel ydelse baseret på en opdateret viden om den seneste udvikling inden for god skik, lovgivning og metoder. Revisor skal optræde omhyggeligt og i overensstemmelse med relevante faglige og professionelle standarder, herunder udvise professionel skepsis. Fortrolighed Revisor skal respektere fortroligheden af informationer opnået som led i ansættelsesforholdet, og må ikke videregive sådanne informationer til tredjemand uden behørig og specifik tilladelse hertil, medmindre der er en juridisk eller professionel ret eller pligt hertil. Fortrolige oplysninger opnået som led i ansættelsesforholdet må ikke anvendes til at opnå personlig fordel for revisor eller tredjemand.