Revisionsvirksomheden skal have et kvalitetsstyringssystem, der lever op til god kvalitetsstyringsskik, og som i det mindste skal omfatte fyldestgørende politikker og procedurer for følgende komponenter
-
1) revisionsvirksomhedens risikovurderingsproces for identificering og vurdering af risici samt etablering af kvalitetsmål,
-
2) ledelsesansvar for kvalitet i virksomheden,
-
3) relevante etiske krav,
-
4) accept og fortsættelse af klientforhold og specifikke opgaver,
-
5) opgavens udførelse, herunder ledelse og tilsyn med medlemmer af opgaveteamet og gennemgang af deres arbejde,
-
6) teknologiske, intellektuelle og menneskelige ressourcer, herunder at revisor og andre personer, der er knyttet til opgaven, besidder de nødvendige kompetencer og færdigheder til at udføre opgaven,
-
7) information og kommunikation, og
-
8) overvågning, evaluering og afhjælpning af kvalitetsstyringssystemet og erklæringsopgaver, herunder overvågning af ordningen som omhandlet i revisorlovens § 28 a samt passende og effektive organisatoriske og administrative foranstaltninger til at håndtere og registrere hændelser, som har eller kan få alvorlige konsekvenser for integriteten ved udførelsen af en opgave.
Stk. 2 Outsourcing af opgaver berører ikke revisionsvirksomhedens og den underskrivende revisors ansvar og pligter efter revisorlovgivningen. Ved outsourcing af opgaver til tredjemand skal virksomheden have politikker og procedurer, der sikrer, at kvaliteten af revisionsvirksomhedens interne og eksterne kvalitetskontrol ikke forringes.
Stk. 3 Revisionsvirksomheden skal årligt overvåge og evaluere kvalitetsstyringssystemet og føre fortegnelser over resultaterne af evalueringen samt eventuelle foreslåede afhjælpende foranstaltninger til ændring af kvalitetsstyringssystemet. Ansvaret for kvalitetsstyringssystemet skal ligge hos en godkendt revisor.
Stk. 4 Politikker og procedurer for overvågning efter stk. 1, nr. 8, omfatter ligeledes politikker og procedurer, der sikrer en tilstrækkelig og rettidig opfølgning på hændelser, der medfører risiko for, at revisor har overtrådt, eller vil overtræde, bestemmelser i revisorlovgivningen, herunder procedurer der sikrer, at opfølgningen på sådanne hændelser dokumenteres.
Stk. 5 En revisionsvirksomhed, der udelukkende udfører opgaver efter revisorlovens § 1, stk. 2, for små virksomheder, kan anvende mere uformelle og mindre omfattende metoder, når den skal dokumentere og kommunikere politikker og procedurer, såsom notater, tjeklister og formularer.