AI møteassistent for revisorer: Slik automatiserer du dokumentasjon og revisjonsmøter

Revisorer er blant yrkesgruppene med strengest dokumentasjonskrav i norsk næringsliv. ISA 230 krever at revisor dokumenterer tilstrekkelig til at en erfaren revisor uten tidligere befatning med oppdraget kan forstå arbeidet som er utført. Samtidig bruker revisorer 40-60 % av arbeidstiden i møter. klientmøter, planleggingsmøter, team-debriefs og kvalitetskontroll.

Resultatet: Revisorer sitter igjen etter lange arbeidsdager og skriver møtenotater fra hukommelsen. notater som skal tåle tilsynskontroll fra Finanstilsynet.

Revisorens møtehverdag i tall

En typisk revisor i høysesong (januar-juni) har 15-25 møter per uke. Manuell dokumentasjon tar 15-30 minutter per møte.

Lovkrav som driver dokumentasjonsbehovet

ISA 230: Revisjonsdokumentasjon

ISA 230.2: «Formålet med revisjonsdokumentasjon er blant annet å gi tilstrekkelig og hensiktsmessig dokumentasjon som grunnlag for revisjonsberetningen, og bevis for at revisjonen er planlagt og gjennomført i samsvar med ISA-ene og gjeldende lovmessige krav.»

Krav til dokumentasjon:

• Tidspunkt: Dokumentasjon skal utarbeides «til rett tid». ikke uker etterpå
• Tilstrekkelighet: En erfaren revisor skal kunne forstå uten ytterligere forklaring
• Oppbevaring: Minimum 10 år (revisorloven § 7-1)
• Endringssporing: Alle endringer etter ferdigstillelsesdato skal dokumenteres

Revisorloven § 5-2: Dokumentasjonsplikt

«Revisor skal dokumentere alt som er nødvendig for å bekrefte at revisjonen er utført i samsvar med lov, forskrift og god revisjonsskikk.»

ISQM 1: Kvalitetsstyring

Revisjonsfirmaer skal ha et kvalitetsstyringssystem som inkluderer dokumentert overvåking av oppdragskvalitet. inkludert møter der kvalitetsproblemer diskuteres.

Seks bruksscenarioer for AI møteassistent i revisjon

1. Klientmøte: Planlegging av revisjonsoppdraget

Scenario: Du møter CFO og regnskapssjef hos klienten for å planlegge årsrevisjonen. Diskusjonen dekker nye regnskapsstandarder, endringer i internkontroll, nøkkelrisikoer og tidsplan.

Uten AI: Du tar korte stikkord mens du prøver å stille de riktige spørsmålene. Etterpå bruker du 45 minutter på å rekonstruere diskusjonen i arbeidspapirene.

Med AI møteassistent:

• Fullstendig transkripsjon med talegjenkjenning (hvem sa hva)
• AI-oppsummering strukturert etter ISA 300 planleggingskrav
• Automatisk identifikasjon av risikoer klienten nevnte
• Søkbar referanse når du skriver revisjonsplanen

ISA-relevans: ISA 300.7 krever dokumentert revisjonsplan. AI sikrer at ingenting fra planleggingsmøtet faller mellom stolene.

2. Team-debrief etter revisjonsdager

Scenario: Revisjonsteamet (3-5 personer) samles etter en dag hos klient for å diskutere funn, fordele oppgaver og flagge risikoer.

Med AI:

• Alle funn fanges opp. også de som nevnes i forbifarten
• Automatisk oppgaveliste med hvem som er ansvarlig
• Søkbar logg som kobles til arbeidspapirer
• Partner kan lese oppsummering uten å ha vært til stede

3. Avsluttende revisjonsmøte med klient (ISA 260)

Scenario: Oppdrags­ansvarlig partner presenterer revisjonsfunn for styret/ledelsen. Diskusjonen dekker vesentlige feil, estimatusikkerhet, internkontrollsvakheter og «management letter».

ISA-relevans: ISA 260.16 krever at kommunikasjon med dem som har overordnet ansvar for styring dokumenteres skriftlig. AI gir ordrett referanse på hva som ble kommunisert.

4. Kvalitetskontrollmøter (ISQM 1)

Scenario: Oppdragskontrollør gjennomgår vesentlige vurderinger med oppdragsansvarlig partner. Diskusjonen dekker going concern, estimater, uenigheter i teamet.

Med AI:

• Komplett dokumentasjon av kvalitetskontrollprosessen
• Bevis på at vesentlige vurderinger ble utfordret
• Tidsstemplet referanse for Finanstilsynets tilsyn

5. Faglige oppdateringsmøter (IFRS, skatt, regulering)

Scenario: Firmaets fagavdeling holder intern oppdatering om ny IFRS-standard, skattelovendring eller Finanstilsynets praksisundersøkelse.

Med AI:

• Søkbar kunnskapsbase over faglige oppdateringer
• Dokumentert kompetanseutvikling (ISQM 1-krav)
• Nye medarbeidere kan søke i historiske fagseminarer

6. Fysiske møter hos klient

Scenario: Du sitter i klientens møterom med CFO, regnskapssjef og IT-ansvarlig for å diskutere IT-kontroller og systemtilgang.

Med AI: En usynlig møteassistent transkriberer samtalen via mikrofonen. ingen bot som «deltar» i rommet, ingen synlig app på skjermen som kan distrahere.

ROI-beregning for revisjonsfirma

Forutsetninger

Beregning

Selv om bare 10 % av frigjort tid konverteres til fakturerbar tid, er ROI fremdeles 41x.

Kvalitativ verdi

• Færre tilsynsmerknader: Bedre dokumentasjon = færre funn ved Finanstilsynets tilsyn
• Raskere opplæring: Nye revisorer lærer av søkbare møtereferater fra erfarne kollegaer
• Konsistens: Standardisert kvalitet på dokumentasjon uavhengig av hvem som skriver
• Forsvar mot erstatningskrav: Tidsstemplet, ordrett dokumentasjon er sterkere bevis enn håndskrevne notater

Verktøysammenligning for revisjonsfirmaer

GDPR-sjekkliste for revisjonsfirmaer

Revisjonsfirmaer behandler ofte særlig sensitive opplysninger (klientens finansielle data, personopplysninger i regnskapet, varslingssaker). Ekstra aktsomhet er påkrevd.

Behandlingsgrunnlag

• Art. 6(1)(f). Berettiget interesse: Effektiv revisjonsdokumentasjon er en berettiget interesse for revisjonsfirmaet
• Alternativt art. 6(1)(b). Avtale: Møtedokumentasjon som del av revisjonsoppdraget

Sjekkliste

• Informer møtedeltakere om at møtet transkriberes (åpenhetsprinsippet)
• Sørg for at AI-verktøyet har databehandleravtale (DPA) som er kompatibel med firmaets
• Verifiser at data lagres innenfor EU/EØS (Schrems II)
• Slett transkripsjon av klientmøter som inneholder tredjepartsinformasjon etter bearbeiding
• Dokumenter behandlingen i firmaets ROPA (Record of Processing Activities)
• Vurder DPIA dersom verktøyet brukes systematisk for klientmøter med persondata
• Sjekk at verktøyleverandøren IKKE bruker data til modelltrening
• Sørg for at klientens revisjonskomité er informert (ISA 260-kommunikasjon)

Taushetsplikt (revisorloven § 6-1)

AI møteassistenten behandler konfidensiell klientinformasjon. Sørg for at:

• Databehandleravtalen dekker taushetsplikten eksplisitt
• Ingen data deles på tvers av oppdrag (workspace-separasjon)
• Ansatte i AI-leverandøren ikke har tilgang til innholdet
• Dara oppfyller dette: ingen menneskelig tilgang, ingen modelltrening, data kryptert AES-256

Implementering i revisjonsfirma: 4 steg

Steg 1: Pilot med én avdeling (uke 1-2)

• Velg 3-5 revisorer som pilotgruppe
• Installer på bærbare PC-er (fungerer med Teams, Zoom, Meet og fysiske møter)
• Bruk på interne møter først (team-debriefs, fagmøter)

Steg 2: Kvalitetsvurdering (uke 3-4)

• Sammenlign AI-genererte oppsummeringer med manuelt skrevne arbeidspapirer
• Vurder ISA 230-compliance: Er dokumentasjonen tilstrekkelig?
• Innhent tilbakemelding fra oppdragskontrollør

Steg 3: Gradvis utrulling til klientmøter (uke 5-8)

• Informer klienter om bruk av AI-transkribering
• Oppdater oppdragsbrev med referanse til verktøyet
• Start med planleggingsmøter, utvid til avsluttende møter

Steg 4: Firmabred implementering (uke 9-12)

• Rull ut til alle revisjonsteam
• Integrer i firmaets dokumentasjonsrutiner
• Definer retningslinjer for når AI-transkribering brukes / ikke brukes
• Mål effekten: timer spart, dokumentasjonskvalitet, tilsynsfunn

Ofte stilte spørsmål

Kan AI-generert dokumentasjon brukes som revisjonsdokumentasjon under ISA 230?

Ja. ISA 230 stiller krav til innholdet i dokumentasjonen, ikke verktøyet som produserer den. AI-transkribering er et hjelpemiddel. revisor må fortsatt gjøre faglige vurderinger og sikre at dokumentasjonen er tilstrekkelig. AI-oppsummeringen er et utgangspunkt som bearbeides av revisor.

Hva med taushetsplikt (revisorloven § 6-1)?

Dara lagrer data kryptert i Sverige (EU/EØS), bruker ikke data til modelltrening, og ingen mennesker hos leverandøren har tilgang til innholdet. Databehandleravtalen sikrer at taushetspliktskravene oppfylles. Sammenlign dette med skybaserte revisjonsverktøy (CaseWare, Ajourit) som allerede brukes i bransjen.

Kan Finanstilsynet kreve tilgang til AI-genererte transkripsjoner?

Finanstilsynet kan kreve tilgang til all revisjonsdokumentasjon. AI-transkripsjoner som inngår i arbeidspapirene er underlagt samme innsyn som annen dokumentasjon. Sørg for at transkripsjonene er eksporterbare og arkiverbare i firmaets dokumentasjonssystem.

Hva koster det for et mellomstort revisjonsfirma?

Et firma med 10 revisorer betaler 3 500 kr/mnd (Bedrift-plan). under 1 fakturerbar time i måneden. Et firma med 50 revisorer: 17 500 kr/mnd. Sammenlignet med alternativet (hundrevis av timer på manuell dokumentasjon) er dette en ubetydelig kostnad.

Oppsummering: Hvorfor revisorer bør bruke AI møteassistent

1. ISA 230-compliance: Bedre, mer konsistent dokumentasjon. utarbeidet «til rett tid»
2. Frigjort tid: 4-6 timer per revisor per uke i høysesong
3. Kvalitetssikring: Ingenting faller mellom stolene i kvalitetskontrollmøter
4. Opplæring: Nye revisorer lærer av søkbare møtereferater
5. Tilsynsberedskap: Tidsstemplet dokumentasjon som tåler Finanstilsynets gransking

Dara er bygget for norske revisjonsfirmaer. usynlig, norskspråklig, data i EU, og med talegjenkjenning som dokumenterer hvem som sa hva i møtene dine.