För många företagare bygger relationen med deras revisor på många års förtroende och en gemensam ekonomisk historik. Även de mest etablerade samarbeten kan dock undergrävas av bristande kommunikation eller felhantering av känsliga uppgifter. När din revisor slutar svara eller inte lyckas skydda din konfidentiella information kan följderna bli omfattande—myndighetsavgifter, skadat anseende och ekonomisk förlust. Den här artikeln går igenom de juridiska skyldigheter som revisorer har, hur man upptäcker problem och vilka steg du kan ta om något går fel.
2. Den juridiska och yrkesmässiga tystnadsplikten
Revisorer omfattas av lagstadgade skyldigheter enligt Data Protection Act 2018 och GDPR, samt av yrkesetiska regler från organ som ICAEW och ACCA. Dessa regler kräver att revisorer behandlar personuppgifter lagligt, säkert och endast för överenskomna ändamål. Om dessa skyldigheter bryts—till exempel genom att dela dina finansiella rapporter med en tredje part utan samtycke—kan det leda till regulatoriska utredningar och disciplinära åtgärder.
Exempel: Din revisor skickar din resultaträkning till en långivare utan ditt skriftliga godkännande. Detta är ett tydligt brott mot GDPR och yrkesstandarder, vilket utsätter både dig och revisorn för risk.
3. Vanliga överträdelser och brister i kommunikationen
Tystnadspliktsbrott kan ta sig många uttryck. Obehörigt röjande kan ske om en revisor mejlar din självdeklaration till fel mottagare, diskuterar dina ärenden med någon utanför ditt företag eller delar uppgifter med HMRC utan korrekt behörighet. Felhantering av data är en annan risk: att lagra filer på oskyddade enheter, inte kryptera känsliga dokument eller lämna papper i offentliga utrymmen.
Bristande kommunikation är lika skadligt. Kronisk otillgänglighet—att mejl och samtal förblir obesvarade, vaga eller ofullständiga råd, eller missade deadlines på grund av dålig kommunikation—kan leda till att avdrag missas, att deklarationer lämnas in för sent och till och med till utredningar från HMRC.
Exempel: Du ber upprepade gånger din revisor om förtydligande kring en ny momsregel, men får bara generiska svar. Som ett resultat tillämpar du regeln felaktigt och riskerar en avgift.
4. Praktiska steg för att identifiera och dokumentera problem
Om du misstänker ett brott eller är frustrerad över dålig kommunikation, agera snabbt. Skicka en skriftlig begäran om en förklaring eller rättelse och spara all korrespondens. Enligt GDPR kan du lämna in en begäran om tillgång till dina personuppgifter för att se vilka uppgifter din revisor har och hur de har använts. Om de inte svarar inom en månad är det i sig ett brott mot dataskyddslagstiftningen.
Exempel: Du mejlar din revisor och begär alla uppgifter som rör dina personuppgifter. Om de ignorerar din begäran eller vägrar att följa den har du skäl att eskalera ärendet till ICO.
5. Att eskalera ärendet: klagomål och rättsliga åtgärder
Om direkta förfrågningar inte löser problemet kan du eskalera ärendet. Att lämna in ett klagomål till din revisors yrkesorgan—såsom ICAEW eller ACCA—kan leda till en formell utredning av tystnadspliktsbrott eller bristande service. Vid dataintrång ska du rapportera händelsen till Information Commissioner’s Office (ICO), som har befogenhet att utreda och utdöma böter.
Om du har lidit ekonomisk skada kan du också ha grund för ett rättsligt krav på avtalsbrott eller vårdslöshet.
Exempel: Efter ett dataintrång lämnar du in ett klagomål till ICAEW och rapporterar händelsen till ICO. Revisorn får disciplinära åtgärder och ditt företag får ersättning för förlusten.
6. Skydda ditt företag: förebyggande åtgärder
Förebyggande arbete är alltid bäst. Insistera på skriftliga avtal som tydligt anger krav på tystnadsplikt och kommunikation innan du anlitar en revisor. Gå igenom din revisors dataskyddspolicy varje år och be om bevis på att personalen har utbildats i GDPR-efterlevnad.
Exempel: Du begär en kopia av din revisors interna dataskyddspolicy och säkerställer att all personal som hanterar ditt konto har genomfört GDPR-utbildning. Detta minskar risken för oavsiktliga överträdelser och visar att du tar datasäkerhet på allvar.
7. Begära ersättning för förluster
Om ett brott eller en kommunikationsbrist orsakar ekonomisk skada kan du ha rätt till ersättning. Beräkna både direkta förluster (såsom regulatoriska böter eller förlorade kontrakt) och indirekta förluster (som skadat anseende).
Alternativen omfattar medling, formella klagomål till yrkesorgan eller rättsliga åtgärder för avtalsbrott eller vårdslöshet.
Exempel: Din revisors dataintrång leder till att du förlorar en kund och får en avgift från ICO. Du dokumenterar förlusterna och återfår skadestånd genom ett formellt klagomål och, om det behövs, en process i småmålsdomstol.
8. Slutsats
Långvariga relationer med revisorer bör bygga på förtroende, tydlig kommunikation och robust dataskydd. Om din revisor inte håller måttet, agera snabbt—dokumentera allt, eskalera på rätt sätt och skydda dina affärsintressen.
Regelbundna genomgångar och skriftliga avtal är ditt bästa skydd mot framtida problem. Tveka inte att ställa höga krav och hålla din revisor ansvarig om de inte lever upp till dem.
Ansvarsfriskrivning:
Detta material är endast för allmän information och utgör inte medicinsk, finansiell, skatte- eller juridisk rådgivning. För vägledning om din specifika situation, kontakta en kvalificerad yrkesperson.
Om du behöver mer detaljer kan vår Revisorns dataintrång: vad du ska göra vara till hjälp.
Du kan också ha nytta av Revisors vårdslöshet: Vad du ska göra om revisorn är inkompetent.
För relaterade frågor, se NHS-nedgradering och omklassificering: Dina rättigheter vid bandändringar, omplacering och löneskydd (England och Wales, Storbritannien).
