§ 14c
Řídicí a kontrolní systém auditora
(1) Auditorská společnost zavede řídicí a kontrolní systém, který zahrnuje
a) předpoklady řádné správy a řízení společnosti, a to vždy
1. zásady a postupy řízení,
2. organizační uspořádání s řádným, průhledným a uceleným vymezením působnosti a rozhodovací pravomoci,
3. postupy pro zamezení vzniku možného střetu zájmů nebo ohrožení nezávislosti a nestrannosti auditora,
4. řádné administrativní postupy a účetní postupy v souladu s jinými právními předpisy,
5. systém odměňování statutárních auditorů, zaměstnanců nebo zástupců, osob, jejichž služeb auditor využívá, společníků a členů řídicích a kontrolních orgánů, včetně postupů pro přijímání rozhodnutí o odměňování a způsobu posuzování výkonnosti tak, aby systém odměňování přispíval k řádnému a účinnému řízení rizik a byl s ním v souladu; zejména nesmí být výše odměn, které auditorská společnost obdrží za poskytování neauditorských služeb účetní jednotce, u níž provádí auditorskou činnost, součástí hodnocení výkonnosti a odměňování jakékoli osoby, která se podílí na provádění auditorské činnosti,
b) systém řízení rizik, který vždy zahrnuje
1. postupy rozpoznávání, vyhodnocování, měření a sledování rizik,
2. požadavek na řízení rizik,
3. postupy přijímání opatření vedoucích k omezení rizik nebo jejich dopadů,
c) systém vnitřní kontroly, který vždy zahrnuje pravidelnou kontrolu dodržování právních předpisů a povinností plynoucích z etického kodexu, auditorských standardů podle § 18, přímo použitelného předpisu Evropské unie upravujícího specifické požadavky na povinný audit subjektů veřejného zájmu a vnitřních předpisů nebo metodik auditorské společnosti.
(2) Statutární auditor vykonávající auditorskou činnost vlastním jménem a na vlastní účet zavede řídicí a kontrolní systém, který zahrnuje požadavky podle odstavce 1 písm. a) bodů 1 a 3 až 5 a odstavce 1 písm. b) a c).
(3) Statutární auditor vykonávající auditorskou činnost vlastním jménem a na vlastní účet nemusí zavést řídicí a kontrolní systém podle odstavce 2, provádí-li auditorskou činnost pouze u mikro účetních jednotek nebo malých účetních jednotek podle zákona o účetnictví nebo provádí-li auditorskou činnost s výjimkou povinného auditu; v takovém případě zavede alespoň postupy pro zamezení vzniku možného střetu zájmů nebo ohrožení nezávislosti a nestrannosti auditora a pravidelnou kontrolu dodržování právních povinností a povinností plynoucích z etického kodexu, auditorských standardů podle § 18 a vnitřních předpisů nebo metodik.
(4) Řídicí a kontrolní systém musí být účinný, ucelený a přiměřený charakteru, rozsahu a složitosti rizik spojených s auditorskou činností auditorské společnosti nebo statutárního auditora vykonávajícího auditorskou činnost vlastním jménem a na vlastní účet a musí pokrývat všechny jejich činnosti.
(5) Auditorská společnost a statutární auditor vykonávající auditorskou činnost vlastním jménem a na vlastní účet zajistí, že požadavky stanovené na řídicí a kontrolní systém a jeho součásti a postupy k jejich splnění, jakož i požadavky podle § 14d až 14f, jsou promítnuty do vnitřních předpisů nebo metodik. Auditorská společnost a statutární auditor vykonávající auditorskou činnost vlastním jménem a na vlastní účet stanoví postup pro přijímání, změnu a uplatňování vnitřních předpisů nebo metodik.