Modellrevisionsregel 205

Model Audit Rule 205 , Model Audit Rule eller MAR 205 är de allmänt tillämpade termerna för modellförordningen för årlig finansiell rapportering . Model Audit Rule är en reglering för finansiell rapportering som är tillämplig på försäkringsbolag och lånar avsevärt från Sarbanes Oxley Act från 2002 (se "nyckelavsnitt" nedan). Modellrevisionsregeln är gemensamt utvecklad av American Institute of Certified Public Accountants (”AICPA”) och National Association of Insurance Commissioners (”NAIC”) och utfärdades av NAIC med revideringar 2006 och har trätt i kraft 2010.

NAIC:s interna beteckning för modellförordningen för årlig finansiell rapportering är MDL 205 , där MDL står för modell , och numret på modellregeln är 205 . Eftersom förordningen utfärdades av NAIC, som inte är en federal byrå med direkt reglerande makt, antas den på stat-för-stat-basis.

Syfte

Modellrevisionsregeln utfärdades till :

Styr försäkringsbolagens inlämnande av reviderade lagstadgade bokslut
Öka konsistens mellan försäkringstillsynsmyndigheter
Förbättra de statliga försäkringsavdelningarnas förmåga att övervaka försäkringsbolagens finansiella ställning

Modellrevisionsregeln kräver att följande lämnas in av försäkringsbolag som är verksamma i stater som har antagit förordningen :

En årlig bokslutsrevision av en oberoende CPA
Kommunikation av internkontrollrelaterade frågor som noterats i revisionen
Ledningsrapport för intern kontroll över finansiell rapportering

Viktiga avsnitt

Avsnitt 4 – Krav på arkivering av finansiell rapport

Alla försäkringsgivare måste genomgå en årlig revision av en oberoende CPA. Denna revision måste lämnas in senast den 1 juni efter föregående årsslut den 31 december. En försäkringsgivare kan få förlängning för både revisionsrapporten (utförd av en oberoende CPA) och ledningens rapport om interna kontroller. Här syftar begreppet Management på försäkringsgivarens ledning.

Till exempel måste ansökan för året som slutar den 31 december 2012 göras senast den 1 juni 2013.

Avsnitt 5 – Innehåll i den finansiella rapporten

Den årliga reviderade finansiella rapporten bör visa den finansiella ställningen, resultatet av dess verksamhet, kassaflöden och förändringar i kapital och överskott. Försäkringsgivarnas rapport måste överensstämma med lagstadgad redovisningspraxis från försäkringsdepartementet i försäkringsbolagens stat.

§5(G) De finansiella rapporterna ska vara jämförande, det vill säga visa senaste årsslutet mot föregående årsslut. Till exempel, i en finansiell rapport för året som slutar 31 december 2013, för varje rad, måste rapporten visa resultatet för 31 december 2013 och 31 december 2012.

§5(A – F) Den ekonomiska rapporten måste innehålla:

Rapport från en oberoende CPA (dvs. oberoende revisorers rapport)
Balansräkning
Verksamhetsredovisning (dvs. resultaträkning i en vinstdrivande verksamhet)
Kassaflödesanalys
Redovisning av förändringar i kapital och överskott
Noter till bokslutet

Avsnitt 7 – Kvalifikationer för oberoende extern revisor

Många punkter i detta avsnitt är baserade på det underliggande kravet att revisionen av försäkringsgivaren måste utföras av ett oberoende CPA/CPA-företag. ^{[ citat behövs ]}

Detta avsnitt av modellrevisionsregeln beskriver kvalifikationerna för en oberoende extern revisor för en försäkringsgivare genom följande huvudteman:

Ansvar – Extern revisors ansvar och
Disassociation – Obligatorisk revisionspartnerrotation och revisionsledarskap som skiljer sig från försäkringsbolagens ledarskap genom en minsta tidsram
Icke-revisionstjänster – Beskrivning av tjänster som den externa revisorn inte kan utföra när han är engagerad i granskningen av försäkringsbolagets bokslut

Ansvar

§7(A)(2) Den externa revisorn är ansvarig för framställningar som görs vid revisionen av försäkringsgivaren. Detta främjar revisorernas oberoende eftersom den externa revisorn har "skin in the game" och kan hållas ansvarig för felaktiga framställningar i revisionsberättelsen och andra ansvarsområden.

Disassociation

§7(D)(1) liknar SOX 203 genom att kräva rotation av den ledande revisionspartnern, med en femårig "avkylningsperiod", efter en femårig sammanhängande period med revision av försäkringsgivaren. Utöver detta tar § 7(L)(1) upp att en CPA-företags ledande befattningshavare eller partner inte kan vara en del av försäkringsbolagets ledning under ett år före revisionen.

Icke-revisionstjänster

§7(G)(1) liknar SOX 201 när det gäller begränsningen av icke-revisionstjänster som utförs av CPA-företaget som utför revisionen av försäkringsbolagets ekonomi.

Principerna för icke-revisionstjänster är att CPA/CPA-företaget inte kan:

Funktion i ledningens roll (§7(G)(2))
Granska sitt eget arbete (§7(G)(2)), och
Tjänstgör i en förespråkande roll för försäkringsgivaren (§7(G)(2))

Särskilda icke-revisionstjänster som nämns inkluderar (§ 7(G)(1))

Bokföring eller andra tjänster relaterade till försäkringsgivarens bokföring
Design och implementering av finansiellt informationssystem
Värderings- eller värderingstjänster
Aktuariella rådgivningstjänster som involverar fastställande av bokslutsbelopp
Internrevision Outsourcing
Lednings- eller personalfunktioner
Mäklare / Återförsäljare funktioner
Juridiska tjänster eller experttjänster som inte är relaterade till revisionen
Alla andra tjänster som uppdragsgivaren enligt förordning bedömer vara otillåtna.

§ 7(F) föreskrivs att statens försäkringskommissionär har befogenhet att efter en förhandling i ärendet tvinga en försäkringsgivare att byta revisor för sina bokslut. Dessutom, enligt utarbetande anteckningar i detta avsnitt, ska den statliga försäkringskommissionären överväga att använda vägledning i Securities and Exchange Commission (SEC) slutregel nr 33-8183, vilket stärker provisionskraven för revisors oberoende.

§7(J) föreskriver att alla revisions- och icke-revisionstjänster till försäkringsgivaren måste godkännas först av försäkringsbolagets revisionskommitté.

Avsnitt 9 – Revisionens omfattning och oberoende extern revisionsrapport

Detta avsnitt av modellrevisionsregeln beskriver de resurser som den externa revisorn måste konsultera vid planering och genomförande av revisionen av en försäkringsgivares finansiella rapporter. Följande är noterade krav och lånade standarder för att fullfölja kravet. Revisorn ska:

Komponent av revisionsomfattning, enligt MAR §9	Extern regel / standard / referens
Utför revisionen i enlighet med Generally Accepted Auditing Standards (GAAS)	Allmänt accepterade revisionsstandarder (GAAS)
Få förståelse för intern kontroll	AU319 från American Institute of Certified Public Accountants (AICPA)
Omfattning för revisioner av försäkringsgivare som lämnar en rapport om intern kontroll (MAR §16) som åtföljer bokslutet	Statement of Auditing Standards (SAS) No. 102 eller dess ersättning, och Financial Condition Examiners Handbook (av NAIC)

Avsnitt 11 – Kommunikation av internkontrollärenden

Försäkringsgivaren måste lämna en rapport till den statliga försäkringsstyrelsen om brister i intern kontroll som fortfarande är utestående vid revisionens slut. Terminologin som används här är oåtgärdade väsentliga svagheter i intern kontroll över finansiell rapportering.

För att framgångsrikt kunna tillhandahålla den oreställda rapporten om svagheter i intern kontroll måste begreppet väsentlighet förklaras. Här hänvisas försäkringsgivaren och den externa revisorn till uttalanden om revisionsstandarder nr 60 (SAS 60), Internkontrollrelaterade frågor noterade i revisionen avseende begreppet väsentlig svaghet.

Internkontrollrapporten måste för varje väsentlig svaghet:

Beskriv den oåtgärdade materiella svagheten
Beskriv vidtagna eller planerade åtgärder för att åtgärda svagheten framöver (om inte redan kommunicerats av revisorn)
(Om det inte finns någon), måste rapporten ange detta
Rapporten ska också överensstämma med försäkringsbolagets senaste årsbokslut

Ett exempel på detta meddelande, som skulle skickas till statens försäkringskommissionär, är följande:

	Exempel - Kommunikation av internkontrollärende Ärade kommissionär Hemviststat Försäkringsavdelning Hemviststat Bäste ärade kommissionär: Under revisionen som slutfördes för året som slutade den 31 december 20XX för XYZ Holding Company Inc (”XYZ”), noterades en väsentlig svaghet i XYZ:s interna kontroll över finansiell rapportering relaterad till beräkningen av försäkringsreserver. På grund av det sätt på vilket data för husägares försäkringar fångas upp av systemen som används i dess regionkontor i sydöstra USA, granskas inte ändringar i XYZ:s uppskattning av försäkringsreserver för vissa försäkringar av XYZ:s aktuariella avdelning innan de registreras i företagets räkenskaper. . En väsentlig svaghet är en brist eller en kombination av brister i den interna kontrollen, så att det finns en rimlig möjlighet att en väsentlig felaktighet i företagets finansiella rapporter inte kommer att förhindras eller upptäckas och korrigeras i tid. I samband med den svaghet som noterats ovan har XYZ:s ledning vidtagit korrigerande åtgärder för att ändra sina rutiner för kodning av försäkringar som utfärdats i de berörda staterna så att alla husägares försäkringsdata ingår i försäkringsavdelningens granskning av uppskattning av försäkringsreserver. Denna ändring trädde i kraft den 1 juli 20XX. Om du har några frågor angående denna fråga, tveka inte att kontakta mig på det nummer som anges ovan. Hälsningar, XYZ Holding Company, Inc.

15 § – Försäkringsgivarens uppförande för dokumentation

Försäkringsgivarnas ledning (tjänstemän, direktörer) kan inte på ett otillbörligt sätt påverka en extern revisor av försäkringsbolagens bokslut. "När tjänstemannen, direktören eller personen som agerar under hans eller hennes ledning visste eller borde ha vetat att åtgärden, om den lyckades (men oavsett om åtgärden faktiskt är framgångsrik) kan resultera i att emittentens finansiella rapporter blir väsentligt missvisande"

Bedrägeri och grov vårdslöshet

§15 är nära relaterat till regel 13b2-2(b) under Securities Exchange Act från 1934 . Standarden för kränkning som används här inkluderar bedrägeri (att agera med uppsåt att vilseleda) såväl som grov vårdslöshet (vårdslös ignorering av sanningen). Grov vårdslöshet åberopas under frasen "känd eller borde ha vetat".

Avsnitt 16 – Ledningsrapport om intern kontroll

Denna del av modellrevisionsregeln är närmast relaterad till och avviker från Sarbanes Oxley Section 404 (SOX 404) om intern kontroll.

I likhet med SOX 404 måste ledningen (försäkringsgivaren) utfärda en utvärderingsrapport för intern kontroll.
Med avvikelse från SOX 404, intygar inte den externa revisorn ledningens bedömning av interna kontroller.

§16(A - D) Vilka försäkringsgivare måste lämna in – i allmänhet krävs denna rapport för stora försäkringsgivare, de med:

Premier på 500 000 000 USD eller mer (med undantag), eller
Som omfattas av Sarbanes Oxley avsnitt 404 (med undantag)

Inget behov av dubbletter av internkontrollrapporter

Om en försäkringsgivare är börsnoterad och omfattas av SOX 404, förbereder de redan en internkontrollrapport. Därför modellrevisionsregeln specifikt att denna typ av försäkringsgivare "får lämna in sin eller sina förälders avsnitt 404-rapport och ett tillägg för att uppfylla detta §16-krav".

Tillägget är ett uttalande från försäkringsgivaren att "det finns inga väsentliga processer med avseende på upprättandet av försäkringsgivarens eller gruppen av försäkringsgivares reviderade lagstadgade finansiella rapporter...[]... exkluderade från avsnitt 404-rapporten."

§16(D) Internkontrollrapportens innehåll – Ledningens rapport om intern kontroll för lagstadgade finansiella rapporter måste innehålla:

Uttalande om att ledningen är ansvarig för att upprätta och upprätthålla intern kontroll
Uttalande om att ledningen faktiskt har etablerat interna kontroller över finansiell rapportering
Uttalande om effektiviteten av intern kontroll (som ger rimlig säkerhet angående tillförlitligheten hos finansiella rapporter enligt lagstadgade redovisningsprinciper)
Tillvägagångssätt eller processer för utvärdering av ledningens interna kontroll
Arbetsomfattning avseende utvärdering av ledningens interna kontroll
Avslöjande av icke åtgärdade väsentliga svagheter i intern kontroll (Om det finns minst en kan ledningen inte dra slutsatsen att interna kontroller är effektiva)
Uttalande om inneboende begränsningar av intern kontroll
Namnteckningar av VD och CFO

§16(E) Stödjande verksamhet för ledning (försäkringsgivare) – Under en revisions- eller ekonomisk tillståndsprövning måste försäkringsgivaren tillhandahålla underlag för påståenden som används vid utvärdering av intern kontroll.

Försäkringsgivaren ges frihet (diskretion) när det gäller:

Ramverk för intern kontroll som används, och
Dokumentationens art och omfattning

Försäkringsgivaren har ovannämnda befogenheter enligt modellrevisionsregeln att uppnå mål för intern kontroll på ett kostnadseffektivt sätt.

Exempel på rapport och tillägg: Följande är en SEC-registrant som hade alla interna kontroller som omfattas av 404-rapporten.

	Exempel Del 1 – Rapport – Ledningens rapport om intern kontroll över finansiell rapportering XYZ Holding Company Inc (“XYZ”) är skyldig att lämna in årsrapporter på formulär 10-K/20-F till US Securities and Exchange Commission. Vart och ett av försäkringsbolagen som är listade i Bilaga B är ett helägt dotterbolag till XYZ. För XYZ:s ledningsrapport om intern kontroll över finansiell rapportering har ledningen identifierat sin "Grupp av försäkringsgivare", som den termen definieras i [relevant statlig stadga eller avsnitt 3H i modellen], som de försäkringsbolag som är listade i Bilaga B . Ledningen för XYZ ansvarar för att upprätta och upprätthålla adekvat intern kontroll över lagstadgad finansiell rapportering. XYZ:s interna kontroll över finansiell rapportering är en process utformad för att ge rimlig säkerhet angående tillförlitligheten av finansiell rapportering och upprättandet av lagstadgade finansiella rapporter i enlighet med lagstadgade redovisningsprinciper. Ledningen genomförde en bedömning av effektiviteten, den 31 december 201X, av gruppen av försäkringsbolags interna kontroll över lagstadgad finansiell rapportering, baserat på det ramverk som fastställts i Internal Control—Integrated Framework utfärdat av kommittén för sponsringsorganisationer i Treadway Commission (COSO). Baserat på vår bedömning enligt det ramverket drog ledningen slutsatsen att gruppen av försäkringsbolags interna kontroll över lagstadgad finansiell rapportering är effektiv för att ge rimlig säkerhet angående tillförlitligheten av finansiell rapportering och upprättandet av lagstadgade finansiella rapporter per den 31 december 201X. På grund av dess inneboende begränsningar kanske inte intern kontroll över finansiell rapportering förhindrar eller upptäcker felaktigheter. Prognoser av eventuell utvärdering av effektivitet till framtida perioder är också föremål för risken att kontrollerna kan bli otillräckliga på grund av förändringar i förhållandena, eller att graden av efterlevnad av policyerna eller rutinerna kan försämras. För att tillfredsställa gruppen av försäkringsgivares skyldighet att leverera ledningens rapport om intern kontroll över finansiell rapportering för räkenskapsåret som avslutades den 31 december 201X, i enlighet med [relevant statlig stadga eller avsnitt 16C i modellen], tillhandahåller XYZ härmed försäkringen Kommissionär för [hemviststat] kopior av ledningens rapport om intern kontroll över finansiell rapportering och rapporten från oberoende registrerat revisionsföretag om intern kontroll över finansiell rapportering för XYZ som ingår i XYZ:s formulär 10-K/20-F för räkenskapsåret som avslutades i december 31, 201X (eller alternativt årsredovisningen till aktieägarna). Dessutom ingår ett tillägg (bilaga A) till denna rapport som identifierar de väsentliga processer som inte ingick i avsnitt 404-rapporten (enligt definitionen i bilaga A). Baserat på ledningens granskning av den interna kontrollen fanns det inga oåtgärdade väsentliga svagheter per den 31 december 201X identifierade som en del av koncernens försäkringsbolags interna kontrollstruktur över de lagstadgade finansiella rapporterna för året som slutade den 31 december 201X. (Undertecknad)____________________________________________ (Datum)______________ (Chief Executive Officer) (Undertecknad)____________________________________________ (Datum)______________ (ekonomichef)

	Exempel Del 2 – Tillägg XYZ Holding Company, Inc. Tillägg till ledningens rapport om intern kontroll över finansiell rapportering För året som avslutades den 31 december 201X I detta tillägg betyder "Section 404-rapporten" ledningens rapport om intern kontroll över finansiell rapportering och rapporten från ett oberoende registrerat revisionsföretag om intern kontroll över finansiell rapportering som ingår i eller införlivas genom hänvisning i formulär 10-K/20 -F. Följaktligen, såsom krävs enligt [relevant statlig stadga eller avsnitt 16C i modellen], bekräftar ledningen för XYZ härmed att det inte finns några väsentliga processer med avseende på upprättandet av de reviderade lagstadgade finansiella rapporterna för gruppen av försäkringsbolag som exkluderades från avsnittet 404 Rapport.

Vidare läsning

"SECURITIES EXCHANGE ACT OF 1934" (PDF) . Säkerhet och utbytesprovision. 10 augusti 2012. {{ citera journal }} : Cite journal kräver |journal= ( hjälp )
"REFORMER AV OFFENTLIGA FÖRETAGS REDOVISNING OCH FÖRETAGSANSVAR" (PDF) . USA:s 107:e kongress. 30 juli 2002. {{ citera journal }} : Citera journal kräver |journal= ( hjälp )