Revisionsprotokollat: hvad det er, og hvad bestyrelsen skal gøre med det

Et revisionsprotokollat er revisors skriftlige rapport til bestyrelsen om det revisionsarbejde, der er udført. Det er ikke det samme som årsrapporten, og det er ikke en intern bestyrelsesskrivelse. Det er revisorens officielle kommunikation til det øverste ledelsesorgan om, hvad revisor har fundet, hvad revisor har gjort, og hvad revisor eventuelt vil gøre opmærksom på.

Bestyrelsen skal læse det. Hvert enkelt bestyrelsesmedlem skal underskrive det med sin egen underskrift. Den underskrift er ikke en formsag. Den dokumenterer, at du som bestyrelsesmedlem har modtaget og gennemlæst indholdet.

Det lyder enkelt. Men mange bestyrelser bruger kun få minutter på protokollatet ved mødet, nikker til revisorens mundtlige gennemgang og skriver under uden at have stillet et eneste spørgsmål. Det afsnit, som adskiller dette indlæg fra de fleste andre forklaringer på emnet, handler om præcis det: hvilke formuleringer i protokollatet der bør stoppe dig, og hvilke spørgsmål du bør stille, før du sætter din underskrift.

Du finder den bredere sammenhæng om, hvornår revisionsprotokollatet hører til i bestyrelseskalenderen og i din forberedelse, i Bestyrelsens årshjul: komplet guide til planlægning af bestyrelsesåret i en SMV.

Hvad loven siger om revisionsprotokollatet

Reglerne om revisionsprotokollatet fremgår af revisorloven. Det er her, du finder grundlaget for, at revisor skal kommunikere skriftligt med det øverste ledelsesorgan, og at protokollatet skal forelægges og underskrives. Selskabsloven regulerer bestyrelsens pligter og ansvar som øverste ledelsesorgan, og du kan læse mere om hvad selskabsloven siger om bestyrelsens pligter i en separat gennemgang af de relevante bestemmelser.

Fordi de præcise paragrafnumre kan ændre sig ved lovrevisioner, og fordi den konkrete anvendelse afhænger af selskabsform og revisionstype, anbefales det, at du taler med din revisor eller en advokat om, hvilke specifikke regler der gælder for netop dit selskab. Det gælder særligt, hvis du er usikker på, om din virksomhed er revisionspligtig, eller om I har valgt udvidet revision.

Det grundlæggende princip er dog klart: revisionsprotokollatet er et formelt dokument med juridisk betydning. Det er ikke et brev, du kan vælge at læse til sin tid. Når revisor fremlægger det, er det bestyrelsens opgave at forholde sig aktivt til indholdet.

FSR danske revisorer har vejledninger om revisors kommunikation med ledelsen, som kan give et supplerende fagligt perspektiv på, hvad god revisionspraksis indebærer fra revisors side.

En praktisk detalje, som ofte overses: protokollatet er et løbende dokument. Det vil sige, at revisor kan tilføje indførsler i løbet af året, ikke kun i forbindelse med årsregnskabet. Bestyrelsen bør derfor kende til protokollatet som en samlet historik og ikke blot som et enkeltdokument ved årsafslutningen. Tidligere indførsler er en del af konteksten for de nyeste, og hvis der har været bemærkninger i tidligere år, som bestyrelsen underskrev uden at handle på dem, kan det have konsekvenser for bestyrelsens ansvar.

Det er også værd at notere sig, at revisors pligt til at kommunikere med bestyrelsen ikke erstattes af den mundtlige fremlæggelse ved bestyrelsesmødet. Den skriftlige protokol er det formelle grundlag. Den mundtlige gennemgang er en service, ikke en erstatning.

Protokollatets typiske opbygning og hvad de enkelte dele betyder

Revisionsprotokollater varierer i omfang og detaljegrad afhængigt af selskabets størrelse, kompleksitet og revisionstype. Men der er en række elementer, som går igen i de fleste protokollater for SMV-selskaber, og det er nyttigt at kende dem, så du hurtigt kan navigere i dokumentet.

Den første del beskriver typisk revisionens omfang og grundlag. Her forklarer revisor, hvad der er revideret, efter hvilke standarder revisionen er udført, og om der har været begrænsninger i revisionsadgangen. Begrænsninger i revisionsadgangen er altid et signal, der kræver bestyrelsens opmærksomhed. Det vender vi tilbage til.

Den anden del indeholder revisors vurdering af regnskabets rigtighed og af de anvendte regnskabsprincipper. Her vil revisor typisk bekræfte, at årsrapporten er udarbejdet i overensstemmelse med årsregnskabsloven, og at den giver et retvisende billede. Men revisor kan også komme med forbehold eller supplerende oplysninger, og det er her, sproget bliver afgørende.

Den tredje del handler om interne kontroller og forretningsgange. Det er her, revisor rapporterer om svagheder eller mangler i de systemer, der skal sikre, at regnskaberne er pålidelige. Denne del er vigtig for bestyrelsen, fordi den peger på konkrete risici i driften, som bestyrelsen har ansvar for at adressere.

En fjerde del kan indeholde oplysninger om særlige forhold, som revisor har observeret under revisionsarbejdet. Det kan være skattemæssige spørgsmål, usikkerhed om fortsat drift, transaktioner med nærtstående parter eller andre forhold, der kræver bestyrelsens stillingtagen.

Endelig er der en afsluttende del, hvor revisor redegør for, om de anbefalinger, der fremgik af tidligere protokollater, er blevet fulgt. Det er bestyrelsens mulighed for at kontrollere, om direktionen faktisk har handlet på de punkter, bestyrelsen tidligere har underskrevet sig på. Hvis anbefalinger fra tidligere år gentages, er det et klart signal om, at opfølgningen ikke har fungeret.

Det kan være en fordel at bede revisor om at gennemgå dokumentets struktur første gang et nyt bestyrelsesmedlem deltager, så alle i rummet forstår, hvad de ser på. Det er ikke en svaghed at spørge. Det er god bestyrelsespraksis.

Underskriften: hvad den faktisk forpligter dig til

Underskriften på revisionsprotokollatet er ikke en kvittering for, at du var til stede ved mødet. Den er en bekræftelse på, at du som bestyrelsesmedlem har modtaget og gennemlæst dokumentet. Det er en juridisk relevant handling med potentielle konsekvenser for dit personlige ansvar som bestyrelsesmedlem.

Det betyder, at du ikke bør underskrive protokollatet, medmindre du faktisk har læst det. Og det betyder, at du ikke bør underskrive det, hvis der er indhold i det, du ikke forstår og ikke har fået forklaret.

I praksis sker det jævnligt, at protokollatet fremlægges ved et bestyrelsesmøde, revisor giver en mundtlig gennemgang på 10-15 minutter, og alle skriver under. Det er problematisk, hvis gennemgangen ikke har givet hvert enkelt bestyrelsesmedlem mulighed for reelt at forstå og forholde sig til indholdet. Særligt i bestyrelser, hvor ikke alle medlemmer har en finansiel baggrund, kan det være svært at nå det nødvendige niveau af forståelse på en kort mundtlig fremlæggelse alene.

En god praksis er at sørge for, at protokollatet er en del af det skriftlige materiale, der sendes ud til bestyrelsesmedlemmerne inden mødet. Du kan læse om, hvad der bør indgå i forberedelsesmaterialet til bestyrelsesmødet, i oversigten over hvad der skal stå i materialet til bestyrelsesmødet. Hvis protokollatet sendes ud i god tid, har hvert bestyrelsesmedlem mulighed for at læse det grundigt og formulere spørgsmål, inden mødet begynder.

Hvis du som bestyrelsesmedlem har bemærkninger til protokollatet, som ikke afklares ved mødet, har du mulighed for at bede om, at din bemærkning indføres i bestyrelsesprotokollen. Det er en mekanisme, der sikrer, at din stillingtagen er dokumenteret, selv om de øvrige bestyrelsesmedlemmer ikke deler din vurdering.

Det er også værd at overveje: hvis et bestyrelsesmedlem er fraværende ved det møde, hvor protokollatet fremlægges, skal vedkommende stadig underskrive. Fraværet fritager ikke for ansvaret. Sørg derfor for, at der er en klar procedure for, hvordan fraværende bestyrelsesmedlemmer modtager og underskriver protokollatet.

Formuleringer der kræver spørgsmål: reservationer og forbehold

Det er her, protokollatet for alvor kræver bestyrelsens opmærksomhed. Revisorer er uddannet i et præcist fagsprog, og bestemte formuleringer har bestemte betydninger. For den direktør eller det bestyrelsesmedlem, der ikke dagligt arbejder med revisionsrapporter, kan det være svært at skelne mellem en standardformulering og en alvorlig markering.

Den mest alvorlige kategori er forbehold. Hvis revisor tager forbehold over for et eller flere punkter i årsrapporten, betyder det, at revisor ikke er enig i den måde, et forhold er regnskabsført på, eller at revisor ikke har kunnet skaffe tilstrækkeligt revisionsbevis for et forhold. Et forbehold er ikke en høflighed. Det er en faglig markering af, at noget ikke er i orden.

Spørgsmål du bør stille, når der er et forbehold:

• Hvad handler forbeholdet præcist om?
• Hvad er den beløbsmæssige størrelse af det forhold, forbeholdet vedrører?
• Hvad er direktionens vurdering, og hvad er revisors vurdering, og hvor adskiller de sig?
• Hvad er den mulige konsekvens, hvis revisors vurdering er den korrekte?
• Hvad kræves der for at løse forholdet?

Den næst-alvorligste kategori er supplerende oplysninger. Det er formuleringer, der ikke ændrer revisors overordnede konklusion, men som fremhæver et forhold, bestyrelsen bør kende til. Det kan være usikkerhed om fortsat drift, en verserende retssag, en væsentlig skattemæssig usikkerhed eller en afhængighed af en enkelt kunde eller kontrakt.

Supplerende oplysninger er ikke ufarlige, bare fordi de ikke udgør et formelt forbehold. De er revisors måde at sige: jeg kan godt give en ren erklæring, men I bør vide dette. Det er informationer, der kræver aktiv stillingtagen fra bestyrelsen, ikke blot en notits i referatet.

En tredje kategori er anbefalinger om interne kontroller. Disse er formuleret anderledes, typisk i et separat afsnit om svagheder i forretningsgange eller kontroller. Her bør bestyrelsen spørge om konsekvensen, hvis svaghederne ikke udbedres, og om der er en konkret plan og tidsramme for at rette op på dem.

Formuleringer der kræver spørgsmål: going concern og fortsat drift

En af de vigtigste formuleringer i et revisionsprotokollat handler om fortsat drift, også kaldet going concern. Revisor er forpligtet til at vurdere, om selskabet kan fortsætte sin drift i det kommende år. Hvis revisor har tvivl om dette, vil det fremgå af protokollatet og potentielt også af revisionspåtegningen på årsrapporten.

En formulering om usikkerhed vedrørende fortsat drift er en alvorlig markering. Den betyder ikke nødvendigvis, at selskabet er på vej til at gå konkurs. Men den betyder, at revisor har identificeret forhold, som sætter spørgsmålstegn ved selskabets evne til at opretholde driften, og at bestyrelsen aktivt skal forholde sig til disse forhold. Mange bestyrelsesmedlemmer læser formuleringen, nikker og venter på revisors forklaring. Det er ikke nok. Bestyrelsen skal selv have en mening om, hvad der skal ske.

Det er nyttigt at forstå, hvad revisor rent faktisk vurderer, når going concern er på bordet. Revisor ser typisk på en kombination af faktorer: likviditetsberedskab i de kommende tolv måneder, adgang til finansiering, løbende evne til at servicere gæld, og om der er begivenheder eller forhold, der kan true driften, selv hvis driften i sig selv er sund. Det kan for eksempel være et lån, der forfalder til omlægning, en stor kunde, der er ved at forsvinde, eller en garantiforpligtelse, der potentielt skal indfries. Revisor vurderer sandsynligheden og konsekvensen samlet.

Spørgsmål bestyrelsen bør stille, når going concern er nævnt i protokollatet:

• Hvad er de specifikke forhold, der har givet revisor anledning til at rejse spørgsmålet?
• Hvilke likviditetsmæssige eller finansielle forudsætninger hviler vurderingen på?
• Hvad er direktionens plan for at adressere de identificerede forhold?
• Er planen realistisk, og hvilke forudsætninger kræver den?
• Er der behov for at informere banker, kreditorer eller andre interessenter?
• Hvornår skal planen være gennemført, og hvad er konsekvensen, hvis den ikke holder?

En hyppig faldgrube er, at bestyrelsen accepterer en plan fra direktionen, der er formuleret i meget brede termer, uden at stille krav om konkrete og kontrollerbare milepæle. Eksempel (med opdigtede tal): direktionen præsenterer en plan om at forbedre likviditeten med 2 mio. kr. over de næste seks måneder ved at reducere varelageret og forhandle betalingsbetingelser med leverandører. Det lyder konkret. Men bestyrelsen bør spørge: hvornår forventes de første 500.000 kr. at være frigjort, hvem er ansvarlig for leverandørforhandlingerne, og hvad gør I, hvis det kun lykkes at frigøre halvdelen? Uden den konkretisering er planen en intention, ikke en plan.

En anden faldgrube er at forveksle, at revisor giver en ren revisionspåtegning, med at going concern ikke er et problem. Revisor kan godt give en ren påtegning og stadig inkludere en supplerende oplysning om usikkerhed vedrørende fortsat drift. Det er to ting, der ikke udelukker hinanden. En ren påtegning med en going concern-oplysning er stadig et signal, bestyrelsen skal forholde sig til.

Det er bestyrelsens opgave at tage stilling til, om direktionens plan er tilstrækkelig, og om bestyrelsen er enig i de forudsætninger, planen hviler på. Bestyrelsen kan ikke blot notere sig revisors bemærkning og gå videre til næste punkt på dagsordenen. Beslutningen om, hvad bestyrelsen gør, og hvem der er ansvarlig for hvad, skal dokumenteres i bestyrelsesprotokollen med en klar tidsramme.

Hvis bestyrelsen er uenig i revisors vurdering, er det muligt at anføre det i bestyrelsesprotokollen. Men den uenighed friholder ikke bestyrelsen for ansvar, hvis det efterfølgende viser sig, at revisors bekymring var berettiget. Uenighed er en ret. Det er ikke en garanti mod ansvar.

I de situationer, hvor going concern er et tema, er det næsten altid nødvendigt at inddrage ekstern rådgivning, hvad enten det er juridisk, finansiel eller begge dele. Det er en af de situationer, hvor lovkravet om bestyrelsens aktive rolle er mest konkret, og hvor en summarisk behandling af protokollatet kan få reelle konsekvenser for bestyrelsens erstatningsansvar. Tal med din revisor eller advokat om de konkrete forpligtelser, der gælder i netop din situation.

Formuleringer der kræver spørgsmål: nærtstående parter og interessekonflikter

Revisionsprotokollater for SMV-selskaber indeholder ofte et afsnit om transaktioner med nærtstående parter. Det dækker over handler og aftaler mellem selskabet og personer eller enheder, der har en særlig tilknytning til selskabet, typisk ejere, direktører, bestyrelsesmedlemmer eller selskaber, der er forbundet med disse.

Det er ikke i sig selv problematisk at have transaktioner med nærtstående parter. Det er almindeligt i mange SMV-strukturer, hvor ejer og direktør ofte er den samme person, og hvor selskabet har aftaler med søsterselskaber eller holdingselskaber. Men disse transaktioner skal håndteres på markedsvilkår, de skal dokumenteres korrekt, og de skal oplyses i regnskabet i det omfang, loven kræver det.

Revisor vil typisk beskrive de identificerede transaktioner og vurdere, om de er håndteret korrekt. Hvis revisor peger på, at en transaktion ikke er oplyst tilstrækkeligt, eller at vilkårene afviger fra, hvad der ville gælde på markedsvilkår, er det et forhold, bestyrelsen skal tage stilling til. Det er ikke nok at konstatere, at transaktionen har fundet sted. Bestyrelsen skal vurdere, om den er gennemført på en måde, der er i selskabets interesse.

For at forstå, hvad der kræver handling, kan det hjælpe at se på de mest almindelige kategorier af nærtstående-parts-transaktioner i SMV-sammenhæng:

Type af transaktion	Typisk risiko	Hvad bestyrelsen bør kontrollere
Leje af lokaler fra ejer	Lejeniveau afviger fra markedslejen	At der foreligger en skriftlig lejeaftale, og at lejeniveauet er sammenligneligt med markedet
Ydelser mellem koncernselskaber	Mangelfuld eller ingen prisfastsættelse	At der er en skriftlig aftale med en begrundet pris, og at aftalen er oplyst i regnskabet
Lån til eller fra ejer	Skattemæssige og selskabsretlige problemstillinger	At lånets vilkår er dokumenteret, og at det overholder gældende regler
Køb eller salg af aktiver til nærtstående	Prisfastsættelse ikke på armslængde	At der foreligger en ekstern vurdering eller anden dokumentation for markedsprisen

Tallene og kategorierne i tabellen er eksempler og ikke udtryk for konkrete krav eller typiske niveauer.

Spørgsmål bestyrelsen bør stille, når revisor omtaler nærtstående-parts-transaktioner:

• Hvilke transaktioner er identificeret, og hvem er parterne?
• Er transaktionerne gennemført på armslængdevilkår, og hvad er grundlaget for den vurdering?
• Er de korrekt og fyldestgørende oplyst i årsrapporten?
• Er der aftaler, der ikke er skriftliggjort, og som bør formaliseres inden næste regnskabsår?
• Er der transaktioner, der har skattemæssige konsekvenser, som ikke er håndteret?

En faldgrube, mange bestyrelser går i, er at behandle nærtstående-parts-afsnittet som en ren regnskabsteknisk sag, der overlades til revisor og direktionen. Det er det ikke. Det er et spørgsmål om, hvorvidt selskabets ressourcer er disponeret i selskabets interesse, og det er en kerneopgave for bestyrelsen at vurdere det.

For bestyrelsesmedlemmer, der selv er part i en nærtstående-parts-transaktion, gælder særlige regler om inhabilitet. Det er ikke det pågældende bestyrelsesmedlems eget ansvar at afgøre, om vedkommende er inhabil. Det er bestyrelsens kollektive ansvar at sikre, at inhabilitetsreglerne overholdes. En praktisk måde at håndtere det på er at gøre det til et fast punkt at spørge ved mødet: er der nogen af de transaktioner, revisor beskriver, hvor et bestyrelsesmedlem bør erklære sig inhabil i den videre behandling?

Endelig er der en fremadrettet dimension, der ofte overses. Nærtstående-parter-afsnittet handler om det regnskabsår, der er afsluttet. Men bestyrelsen bør også overveje, om der er planlagte transaktioner i det kommende år, som bør forberedes grundigt, så de ikke giver anledning til bemærkninger i næste protokollat. Det kan betyde, at bestyrelsen beder direktionen om at fremlægge planlagte nærtstående-parts-transaktioner til forhåndsgodkendelse, inden de gennemføres. Det er en arbejdsform, der reducerer risikoen for overraskelser i protokollatet og styrker dokumentationen for, at bestyrelsen aktivt fører tilsyn.

Svagheder i interne kontroller: fra revisorens observation til bestyrelsens beslutning

Et afsnit om svagheder i interne kontroller er et af de mest handlingsorienterede dele af revisionsprotokollatet. Det er her, revisor beskriver konkrete mangler i de systemer og procedurer, der skal sikre, at selskabets regnskaber er pålidelige, og at selskabets aktiver er beskyttet mod fejl og misbrug.

Formuleringerne i dette afsnit varierer. Revisor kan beskrive svagheder som betydelige svagheder, som er de alvorligste, eller som øvrige observationer, der har lavere alvor men stadig kræver opmærksomhed. Det er vigtigt at forstå, at selv en observation, der ikke er klassificeret som betydelig, kan blive til et større problem, hvis det ikke handles på.

Typiske eksempler på svagheder, revisor kan pege på (markeret som eksempler med opdigtede kategorier, ikke konkrete tal):

• Manglende adskillelse af funktioner, for eksempel at den samme person kan godkende og udføre betalinger
• Mangelfuld dokumentation for udgifter og indtægter
• Manglende procedurer for lageropgørelse eller aktiversikring
• IT-sikkerhedsmæssige svagheder i adgangsrettigheder til regnskabssystemer
• Manglende skriftlige aftaler med leverandører eller kunder

For hvert enkelt punkt bør bestyrelsen stille tre spørgsmål: hvad er risikoen, hvis svagheden ikke udbedres, hvad er direktionens plan for at udbedre den, og hvornår er planen gennemført?

Det er bestyrelsens ansvar at sørge for, at disse spørgsmål ikke bare besvares mundtligt ved mødet, men at svarene dokumenteres i bestyrelsesprotokollen, og at der følges op. Hvis de samme svagheder gentages i næste års protokollat, er det et signal om, at opfølgningen ikke har fungeret, og at bestyrelsen muligvis ikke har udøvet sit tilsyn tilstrækkeligt.

Opfølgning er et område, mange bestyrelser undervurderer. Det er ikke nok at stille spørgsmål og få svar ved mødet. Bestyrelsen bør sikre sig, at direktionen rapporterer tilbage om status på udbedring af de identificerede svagheder, og at det sker inden for en realistisk tidsramme. Overvej at gøre opfølgning på revisionsprotokollat-punkter til et fast punkt på dagsordenen ved et efterfølgende bestyrelsesmøde.

Hvad bestyrelsen bør dokumentere i referatet

Revisionsprotokollatet er et juridisk dokument. Bestyrelsens behandling af det bør derfor også dokumenteres i bestyrelsesprotokollen, ikke blot med en sætning om, at protokollatet var forelagt og underskrevet.

En grundig dokumentation i bestyrelsesprotokollen bør som minimum indeholde følgende:

• Hvem der var til stede, herunder om revisor deltog under fremlæggelsen
• En kort beskrivelse af de forhold i protokollatet, bestyrelsen drøftede
• Bestyrelsens vurdering af de eventuelle forbehold, supplerende oplysninger eller svagheder, der fremgår
• Beslutninger om konkrete handlinger som følge af protokollatets indhold
• Ansvarsfordeling og tidsramme for de besluttede handlinger
• Eventuelle uenigheder mellem bestyrelsesmedlemmer om, hvordan et punkt skal håndteres

Mange bestyrelser skriver i stedet noget i retning af: revisionsprotokollat fremlagt og gennemgået uden bemærkninger. Den formulering er utilstrækkelig, hvis protokollatet faktisk indeholdt bemærkninger, supplerende oplysninger eller anbefalinger, som bestyrelsen bør have forholdt sig til. Det er ikke formuleringen i sig selv, der er problemet. Det er, at en summarisk protokolindføring skaber et misforhold mellem, hvad der faktisk skete ved mødet, og hvad der kan dokumenteres i efterhånd.

For at gøre det konkret: hvis revisionsprotokollatet indeholdt en anbefaling om at styrke adgangskontrol i regnskabssystemet, bør bestyrelsesprotokollen ikke bare nævne, at protokollatet var gennemgået. Den bør beskrive, at bestyrelsen drøftede anbefalingen, at direktøren er ansvarlig for at implementere en løsning, og at status rapporteres ved næste bestyrelsesmøde. Det er den type dokumentation, der giver mening at læse et år senere, og som viser, at tilsynet faktisk blev udøvet. (Dette er et eksempel med en opdigtet situation.)

En praktisk faldgrube er, at beslutningerne fra drøftelsen af revisionsprotokollatet blandes ind i bestyrelsesprotokollens øvrige punkter og dermed bliver svære at finde frem. Overvej i stedet at have et separat, klart afgrænset afsnit i bestyrelsesprotokollen, der alene handler om behandlingen af revisionsprotokollatet. Det gør det lettere at danne sig et overblik, hvis nogen på et senere tidspunkt har brug for at forstå, hvad bestyrelsen foretog sig i forbindelse med en specifik revisionsbemærkning.

Bestyrelsesprotokollen er bestyrelsens dokumentation for, at det øverste ledelsesorgan har udøvet sit tilsyn. Hvis der på et senere tidspunkt opstår spørgsmål om, hvad bestyrelsen vidste og hvornår, er protokollen det primære bevis. En uklar eller summarisk protokol beskytter ikke bestyrelsesmedlemmerne. En grundig protokol gør det.

Det er også bestyrelsesprotokollen, der dokumenterer, hvis et bestyrelsesmedlem har haft en bemærkning eller et forbehold til en beslutning. Hvis du som bestyrelsesmedlem er uenig i, at bestyrelsen underskriver protokollatet uden at handle på et bestemt punkt, er bestyrelsesprotokollen det sted, din uenighed kan dokumenteres. Det er en mulighed, der bruges sjældent, men som er vigtig at kende til. Den kræver, at du som bestyrelsesmedlem aktivt beder om at få din bemærkning indført, inden mødet afsluttes. Formanden har pligt til at sørge for, at det sker, hvis det ønskes.

Et andet forhold, der ofte overses, er opfølgningen på tidligere protokollater. Bestyrelsesprotokollen fra det møde, hvor revisionsprotokollatet behandles, bør eksplicit bekræfte, at bestyrelsen har gennemgået status på de punkter, der fremgik af foregående protokollat. Hvis anbefalinger fra tidligere år er fulgt, noteres det. Hvis de ikke er fulgt, eller kun delvist, dokumenteres det med en begrundelse og en ny handlingsplan. Det giver en sammenhængende historik, som er langt mere brugbar end isolerede protokolindføringer for hvert enkelt år.

Du kan læse mere om, hvor tit bestyrelsen bør mødes og hvad der bør dokumenteres ved hvert møde, i oversigten over, hvor mange bestyrelsesmøder I bør holde om året. Revisionsprotokollatet hører typisk til ved et bestemt møde i årshjulet, og det bør planlægges i god tid, så alle har mulighed for at forberede sig.

Hvad der adskiller en passiv og en aktiv bestyrelse i behandlingen

Der er en markant forskel på en bestyrelse, der gennemgår revisionsprotokollatet pro forma, og en bestyrelse, der behandler det aktivt. Forskellen viser sig ikke ved, at den aktive bestyrelse stiller mange spørgsmål for spørgsmålenes skyld. Den viser sig ved, at bestyrelsen har en systematisk tilgang til at identificere de punkter, der kræver handling, og at den følger op på dem.

Lad os se på, hvad der konkret adskiller de to tilgange, og hvilke faldgruber der er mest almindelige.

Den passive bestyrelse	Den aktive bestyrelse
Modtager protokollatet ved mødet uden at have læst det på forhånd	Modtager protokollatet som en del af det forberedende materiale inden mødet
Overlader gennemgangen til revisor og stiller ingen spørgsmål	Hvert bestyrelsesmedlem læser dokumentet og noterer konkrete spørgsmål
Underskriver og går videre til næste punkt på dagsordenen	Stiller spørgsmål til revisor om de punkter, der kræver det, inden underskrift
Dokumenterer behandlingen med en enkelt linje i referatet	Dokumenterer drøftelse, beslutninger og ansvarsfordeling i bestyrelsesprotokollen
Har ingen procedure for opfølgning på anbefalinger	Sætter opfølgning på dagsordenen ved et efterfølgende møde
Opdager ved næste protokollat, at de samme svagheder er gentaget	Kontrollerer aktivt, om direktionen har gennemført de aftalte tiltag

Den mest udbredte faldgrube er ikke uvilje, men tidspres. Revisor fremlægger protokollatet mundtligt på 10-15 minutter, alle nikker, og underskriften sættes. Det sker ikke fordi bestyrelsesmedlemmerne er uansvarlige, men fordi dagsordenen er lang, og protokollatet virker teknisk og svært tilgængeligt, når man ikke har forberedt sig.

Løsningen er strukturel, ikke disciplinær. Byg forberedelsen ind i processen, så den er obligatorisk frem for frivillig. Det kan se sådan ud i praksis (eksempel med opdigtede elementer): formanden sender protokollatet ud syv dage inden mødet med en note om, at hvert bestyrelsesmedlem skal sende mindst ét spørgsmål til formanden senest to dage inden mødet. Formanden samler spørgsmålene og sender dem til revisor inden mødet, så revisor kan forberede svar. Mødet begynder med revisors svar på de indsendte spørgsmål, ikke med en generel gennemgang. Det sparer tid og sikrer, at drøftelsen tager udgangspunkt i det, bestyrelsen faktisk har undret sig over.

En anden faldgrube er, at opfølgningen på anbefalinger aldrig formaliseres. Bestyrelsen beslutter ved mødet, at direktionen skal udbedre en svaghed i adgangen til regnskabssystemet inden udgangen af kvartalet. Men punktet kommer ikke på dagsordenen ved næste møde, og ved det efterfølgende protokollat konstaterer revisor, at svagheden stadig er til stede. Bestyrelsen har dermed underskrevet to på hinanden følgende protokollater uden at have handlet på det samme punkt. Det er en dokumenteret passivitet, der svækker bestyrelsens position, hvis ansvaret på et senere tidspunkt skal vurderes.

En tjekliste til formanden kan hjælpe med at sikre, at behandlingen er tilstrækkelig:

• Er protokollatet sendt ud i god tid inden mødet?
• Har alle bestyrelsesmedlemmer bekræftet, at de har læst det?
• Er alle forbehold og supplerende oplysninger drøftet med revisor?
• Er anbefalinger om interne kontroller tildelt en ansvarlig person og en deadline?
• Er drøftelse og beslutninger dokumenteret i bestyrelsesprotokollen med tilstrækkelig detalje?
• Er opfølgning sat på dagsordenen ved næste møde?

Den aktive tilgang kræver ikke nødvendigvis mere tid ved selve mødet. Den kræver, at forberedelsen er bedre, og at opfølgningen er struktureret. Det er en disciplin, der kan bygges ind i bestyrelsens arbejdsform som en fast rutine, snarere end en ekstraordinær indsats.

For SMV-bestyrelser, hvor ikke alle medlemmer har en finansiel baggrund, er det fornuftigt at overveje, om bestyrelsen har den nødvendige faglige kapacitet til at vurdere revisionsprotokollatet. Det handler ikke om, at alle bestyrelsesmedlemmer skal være revisorer. Men mindst ét bestyrelsesmedlem bør have tilstrækkelig finansiel indsigt til at forstå og vurdere protokollatets indhold og til at stille de relevante spørgsmål på vegne af bestyrelsen som helhed. Artiklen om hvordan du læser et regnskab uden finansiel baggrund kan hjælpe med at bygge den grundlæggende forståelse op.

Processen fra fremlæggelse til underskrift: en praktisk gennemgang

Nedenfor beskrives en proces for behandling af revisionsprotokollatet, der er designet til at sikre, at alle bestyrelsesmedlemmer reelt forholder sig til indholdet, og at opfølgning er planlagt, inden mødet afsluttes.

Trin 1: Udsendelse inden mødet. Revisor eller direktionen sender protokollatet ud som en del af mødepakken. Alle bestyrelsesmedlemmer modtager det med tilstrækkelig tid til at læse det grundigt. Anbefal bestyrelsesmedlemmerne at markere formuleringer, de ikke forstår, eller som de ønsker at drøfte.

Trin 2: Skriftlig forberedelse fra bestyrelsesmedlemmerne. Overvej at bede hvert bestyrelsesmedlem sende ét til tre spørgsmål til formanden inden mødet. Det sikrer, at alle har taget aktivt stilling til dokumentet, og det giver formanden mulighed for at strukturere drøftelsen.

Trin 3: Revisor fremlægger og besvarer spørgsmål. Revisor gennemgår protokollatet, og bestyrelsesmedlemmerne stiller de forberedte spørgsmål. Formanden sikrer, at alle punkter med forbehold, supplerende oplysninger og anbefalinger om interne kontroller bliver drøftet.

Trin 4: Bestyrelsen beslutter konkrete handlinger. For hvert punkt, der kræver handling, beslutter bestyrelsen, hvad der skal ske, hvem der er ansvarlig, og hvornår det skal være gennemført. Det noteres i bestyrelsesprotokollen.

Trin 5: Alle underskriver. Hvert bestyrelsesmedlem underskriver protokollatet. Fraværende bestyrelsesmedlemmer underskriver snarest muligt efter mødet.

Trin 6: Opfølgning ved et efterfølgende møde. Direktionen rapporterer om status på de besluttede handlinger ved næste bestyrelsesmøde. Formanden sikrer, at punktet er på dagsordenen. Et godt supplement til denne proces er at planlægge bestyrelsesårets møder med udgangspunkt i de kendte begivenheder, herunder fremlæggelse af revisionsprotokollat. Du kan finde inspiration til planlægningen i guiden til at planlægge en strategidag med bestyrelsen, hvor struktureret forberedelse og opfølgning er centrale elementer.

Processen behøver ikke at tage lang tid. Et velforberedt bestyrelsesmøde, hvor alle har læst protokollatet, kan sagtens gennemføre en grundig drøftelse på 30-45 minutter. Det er forberedelsen, der gør forskellen.

Særlige situationer: når I skifter revisor eller har en ny bestyrelse

To situationer kræver ekstra opmærksomhed i forbindelse med revisionsprotokollatet: når selskabet skifter revisor, og når nye bestyrelsesmedlemmer tiltræder.

Når selskabet skifter revisor, vil den nye revisor typisk gennemgå tidligere revisionsprotokollater og vurdere, om der er forhold, der kræver yderligere afklaring. Bestyrelsen bør i den situation sikre sig, at den nye revisor har adgang til alle relevante dokumenter, og at eventuelle åbne punkter fra tidligere protokollater er tydeligt kommunikeret. Det er ikke en situation, der kan håndteres ved at starte på en frisk. Den nye revisor arver konteksten fra de foregående år.

Bestyrelsen bør også overveje, om revisørskiftet i sig selv giver anledning til at gennemgå de seneste to til tre års protokollater, for at sikre, at der ikke er punkter, som ikke er blevet fulgt tilstrækkeligt op på. Et revisørskifte er en naturlig lejlighed til at tage et samlet overblik.

Når nye bestyrelsesmedlemmer tiltræder, bør de introduceres til de seneste revisionsprotokollater som en del af onboarding. Det er vigtigt, at nye bestyrelsesmedlemmer forstår historikken for de punkter, der eventuelt er under opfølgning, og at de ved, hvad de underskriver, når det næste protokollat forelægges dem.

Det er en god praksis at udpege ét bestyrelsesmedlem, typisk formanden eller et bestyrelsesmedlem med finansiel baggrund, til at have det primære ansvar for at sikre, at nye bestyrelsesmedlemmer er introduceret til protokollatets historik, inden de første gang underskriver. Det er ikke en formel rolle med juridisk betydning, men en praktisk mekanisme, der sikrer, at bestyrelsen som helhed er velinformeret.

For bestyrelser, der ønsker et struktureret sted at gennemgå og diskutere protokollatets indhold, kan BoardPanel på boardpanel.dk være et supplement. AI-rådgiverne, herunder CFO'en og Djævelens Advokat, kan hjælpe direktøren med at forberede spørgsmål til revisor og identificere de punkter i protokollatet, der kræver særlig opmærksomhed. Det erstatter ikke revisors faglige vurdering, men det kan styrke direktørens og bestyrelsens forberedelse.

Hvad sker der, hvis bestyrelsen ikke handler på protokollatet

Det er relevant at forstå, hvad konsekvenserne kan være, hvis bestyrelsen underskriver protokollatet uden at handle på dets indhold. Det er et spørgsmål, der berører bestyrelsens ansvar direkte, og det er et af de vigtigste grunde til, at protokollatet ikke er en formalitet.

Bestyrelsen har et tilsynsansvar. Det fremgår af selskabslovens regler om bestyrelsens pligter, og du kan læse en mere detaljeret gennemgang af disse regler i hvad selskabsloven siger om bestyrelsens pligter. Tilsynsansvaret indebærer, at bestyrelsen aktivt skal sikre sig, at selskabet ledes forsvarligt, og at de systemer og kontroller, der er nødvendige for en forsvarlig drift, er på plads.

Hvis revisor i protokollatet peger på svagheder i interne kontroller, og bestyrelsen underskriver uden at tage stilling og uden at sikre, at der handles på det, har bestyrelsen potentielt ikke levet op til sit tilsynsansvar. Hvis der efterfølgende opstår et tab som følge af den identificerede svaghed, kan det have konsekvenser for bestyrelsens erstatningsansvar.

Det samme gælder, hvis revisor har peget på usikkerhed om fortsat drift, og bestyrelsen ikke har forholdt sig aktivt til det. Underskriften på protokollatet dokumenterer, at bestyrelsen kendte til forholdet. Hvis bestyrelsen derefter ikke handler, kan det tolkes som passivitet i udøvelsen af tilsynsansvaret.

Det er ikke formålet med denne gennemgang at skabe unødig bekymring. Langt de fleste revisionsprotokollater i sunde og velfungerende SMV-selskaber indeholder ingen alvorlige bemærkninger. Men netop fordi protokollatet kan indeholde alvorlige bemærkninger, er det vigtigt at behandle det grundigt og dokumentere behandlingen. Undgå at tale med din revisor eller advokat om de specifikke regler for dit selskab. Det anbefales derimod, at du gør det.

Et godt revisionsprotokollat, der ikke indeholder forbehold eller alvorlige bemærkninger, er en bekræftelse på, at selskabets regnskaber er i orden, og at de interne kontroller fungerer. Det er værd at anerkende som et positivt resultat af et velfungerende samarbejde mellem bestyrelse, direktion og revisor. En bestyrelse, der behandler protokollatet grundigt og systematisk, bidrager aktivt til det resultat.

Vil du have en struktureret ramme til at forberede dig til bestyrelsesmøder, herunder møder, hvor revisionsprotokollatet er på dagsordenen, tilbyder BoardPanel på boardpanel.dk et AI-bestyrelsespanel, der kan hjælpe med at strukturere forberedelse, gennemgå materiale og dokumentere beslutninger, alt for 499 kr. om måneden uden binding.

Kilder

• Revisorloven (LBK nr. 1231 af 2021)
• FSR danske revisorer