Hva er en samsvarsrevisor?
En samsvarsrevisor er en person som vurderer aktivitetene i et selskap for å avgjøre om disse aktivitetene overholder etablerte standarder eller ikke. Samsvarsrevisorer har vanligvis grader innen regnskap, økonomi eller et beslektet felt. De kan også ha spesialisert opplæring som er unik for bransjen de jobber i. På helsevesenet, for eksempel, er etterlevelsesrevisorer fullstendig opplært i protokoller som er designet for å fremme pasientsikkerhet, personvern og helse.
Standarder som brukes av en compliance-revisor for å evaluere et selskap, kan komme i en rekke former. For mange typer bransjer er noen av standardene nedfelt i loven. Samsvarsrevisoren må være kjent med de relevante lovgivningsområdene, inkludert nylige endringer, med det formål å bekrefte at selskapet handler innenfor loven. Andre standarder kan omfatte de som er etablert av profesjonelle organisasjoner. Standarder kan også være av intern karakter, og selskaper setter sine egne standarder med mål om å levere produkter og tjenester av høy kvalitet.
Compliance-revisoren går gjennom firmaregistreringer, intervjuer ansatte, inspiserer medarbeiderhåndbøker og manualer og besøker forskjellige områder i et selskap for å overholde selskapets prosedyrer og praksis. All denne informasjonen trekkes sammen i en formell rapport som blir presentert for selskapet. Rapporten indikerer områder der selskapet kan være utsatt for manglende overholdelse eller hvor det aktivt bryter standarder og gir forslag til forbedringer.
Noen selskaper opprettholder en avdeling for fullstendig overholdelse som er ansvarlig for regelmessige og pågående revisjoner. Store selskaper og selskaper som håndterer sensitive materialer er mer sannsynlig å ha slike avdelinger. I andre tilfeller ansettes en uavhengig compliance-revisor for å undersøke et selskap. Uavhengige revisorer kan også leies inn av eksterne myndigheter, for eksempel en banks utlånspartnere, for å bekrefte at et selskap overholder vilkårene i en avtale. Innholdet i rapporter kan holdes privat når det gjelder interne revisorer eller offentliggjøres, i det minste delvis, når tilsynet innebærer tilsyn med en annen organisasjon som et statlig organ.
Noen eksempler på områder der en compliance-revisor kan jobbe inkluderer: informasjonsteknologi, sikkerhet, personvern i helsevesenet, bank, helse og sikkerhet, informasjonssikkerhet, rettshåndhevelse og kvalitetskontroll. Disse profesjonelle mottar varierende lønnsnivå, avhengig av tjenestene de tilbyr, trening og erfaring. Fordi de er siktet for å holde selskaper i god stand og håndtere sensitive materialer underveis, trenger også compliance-revisorer svært høye etiske standarder.