hvis en ekstern revisor opdager svig, er det deres ansvar at bringe det til ledelsens opmærksomhed og overveje at trække sig tilbage fra engagementet, hvis ledelsen ikke træffer passende handlinger. Normalt gennemgår eksterne revisorer virksomhedens procedurer for kontrol med informationsteknologi, når de vurderer virksomhedens samlede interne kontrol. De skal også undersøge alle væsentlige spørgsmål, der rejses af forespørgsler fra professionelle eller regulerende myndigheder, såsom den lokale skattemyndighed.
eksterne revisorers ansvar over for tredjeparter
revisorer kan være ansvarlige over for 3.parter, der er beskadiget ved at træffe beslutninger baseret på oplysninger i reviderede rapporter. Denne risiko for revisorers ansvar over for tredjeparter er begrænset af privity-doktrinen. En investor eller kreditor kan for eksempel generelt ikke sagsøge en revisor for at have afgivet en positiv udtalelse, selvom denne udtalelse bevidst blev givet ved en fejl.
omfanget af ansvar over for 3.parter fastlægges (generelt) efter 3 accepterede standarder: Ultramares, omformulering og forudsigelighed.
under Ultramares-doktrinen er Revisorer kun ansvarlige over for 3.parter, der specifikt er navngivet. Omformuleringsstandarden åbner deres ansvar for navngivne “klasser” af enkeltpersoner. Forudsigelsesstandarden sætter revisorer mest risiko for ansvar ved at tillade enhver, der med rimelighed kan forventes at stole på en revisors rapporter, at sagsøge for skader, der er påført ved at stole på materiel information.
mens Ultramares-doktrinen er flertalsreglen (til lettelse for mange nye og spirende revisorer, der forfølger en revisionskarriere!) omlægningsstandarden foretrækkes i flere stater og vokser i popularitet. Forudsigelsesstandarden vil sandsynligvis ikke blive bredt vedtaget når som helst snart, fordi omkostningerne (tid og økonomisk) ved retssager ville være enorme.
CFO ‘ er, virksomhedsrevisorer og andre ansatte får ikke den samme luksus i privity-doktrinen. Deres materielle handlinger og udsagn åbner dem (og deres virksomheder) op til ansvar fra tredjeparter, der er beskadiget ved at stole på disse udsagn.