Zákon o auditorech - § 14c

(1) Auditorská společnost zavede řídicí a kontrolní systém, který zahrnuje

a) předpoklady řádné správy a řízení společnosti, a to vždy

1. zásady a postupy řízení,

2. organizační uspořádání s řádným, průhledným a uceleným vymezením působnosti a rozhodovací pravomoci,

3. postupy pro zamezení vzniku možného střetu zájmů nebo ohrožení nezávislosti a nestrannosti auditora,

4. řádné administrativní postupy a účetní postupy v souladu s jinými právními předpisy,

5. systém odměňování statutárních auditorů, zaměstnanců nebo zástupců, osob, jejichž služeb auditor využívá, společníků a členů řídicích a kontrolních orgánů, včetně postupů pro přijímání rozhodnutí o odměňování a způsobu posuzování výkonnosti tak, aby systém odměňování přispíval k řádnému a účinnému řízení rizik a byl s ním v souladu; zejména nesmí být výše odměn, které auditorská společnost obdrží za poskytování neauditorských služeb účetní jednotce, u níž provádí auditorskou činnost, součástí hodnocení výkonnosti a odměňování jakékoli osoby, která se podílí na provádění auditorské činnosti,

b) systém řízení rizik, který vždy zahrnuje

1. postupy rozpoznávání, vyhodnocování, měření a sledování rizik,

2. požadavek na řízení rizik,

3. postupy přijímání opatření vedoucích k omezení rizik nebo jejich dopadů,

c) systém vnitřní kontroly, který vždy zahrnuje pravidelnou kontrolu dodržování právních předpisů a povinností plynoucích z etického kodexu, auditorských standardů podle § 18, přímo použitelného předpisu Evropské unie upravujícího specifické požadavky na povinný audit subjektů veřejného zájmu a vnitřních předpisů nebo metodik auditorské společnosti.

(2) Statutární auditor vykonávající auditorskou činnost vlastním jménem a na vlastní účet zavede řídicí a kontrolní systém, který zahrnuje požadavky podle odstavce 1 písm. a) bodů 1 a 3 až 5 a odstavce 1 písm. b) a c).

(3) Statutární auditor vykonávající auditorskou činnost vlastním jménem a na vlastní účet nemusí zavést řídicí a kontrolní systém podle odstavce 2, provádí-li auditorskou činnost pouze u mikro účetních jednotek nebo malých účetních jednotek podle zákona o účetnictví nebo provádí-li auditorskou činnost s výjimkou povinného auditu; v takovém případě zavede alespoň postupy pro zamezení vzniku možného střetu zájmů nebo ohrožení nezávislosti a nestrannosti auditora a pravidelnou kontrolu dodržování právních povinností a povinností plynoucích z etického kodexu, auditorských standardů podle § 18 a vnitřních předpisů nebo metodik.

(4) Řídicí a kontrolní systém musí být účinný, ucelený a přiměřený charakteru, rozsahu a složitosti rizik spojených s auditorskou činností auditorské společnosti nebo statutárního auditora vykonávajícího auditorskou činnost vlastním jménem a na vlastní účet a musí pokrývat všechny jejich činnosti.

(5) Auditorská společnost a statutární auditor vykonávající auditorskou činnost vlastním jménem a na vlastní účet zajistí, že požadavky stanovené na řídicí a kontrolní systém a jeho součásti a postupy k jejich splnění, jakož i požadavky podle § 14d až 14f, jsou promítnuty do vnitřních předpisů nebo metodik. Auditorská společnost a statutární auditor vykonávající auditorskou činnost vlastním jménem a na vlastní účet stanoví postup pro přijímání, změnu a uplatňování vnitřních předpisů nebo metodik.