Art. 28 Legea 162/2017 — Cerințe de organizare internă

(1) Un auditor financiar sau o firmă de audit trebuie să respecte următoarele cerințe de organizare:

a) o firmă de audit trebuie să stabilească politici și proceduri corespunzătoare prin care se asigură că asociații sau acționarii, precum și membrii organelor administrative, de conducere și de supraveghere ale firmei sau ale unei entități afiliate nu intervin în efectuarea auditului statutar în niciun fel prin care să pericliteze independența și obiectivitatea auditorului financiar și ale vreunui membru din echipa de audit care efectuează auditul statutar în numele firmei de audit;

b) un auditor financiar sau o firmă de audit trebuie să pună în aplicare proceduri administrative și contabile adecvate, mecanisme interne de control de asigurare a calității, proceduri eficace de evaluare a riscurilor, măsuri de protecție pentru sistemele de prelucrare a informațiilor, precum și un control eficace. Mecanismele interne de control al asigurării calității sunt elaborate astfel încât să asigure respectarea deciziilor și procedurilor atât de auditorul financiar, cât și în cadrul firmei de audit;

c) un auditor financiar sau o firmă de audit trebuie să instituie politici și proceduri corespunzătoare pentru a se asigura că salariații săi și orice alte persoane fizice ale căror servicii se află la dispoziția sa ori sub controlul său și care sunt implicate direct în activitățile de audit statutar dețin cunoștințele și experiența corespunzătoare pentru a îndeplini sarcinile atribuite;

d) un auditor financiar sau o firmă de audit trebuie să instituie politici și proceduri adecvate pentru a se asigura că externalizarea activităților importante de audit nu afectează calitatea controlului intern de calitate aplicat de auditorul financiar sau de firma de audit și nici capacitatea ASPAAS de a supraveghea modul în care auditorul financiar sau firma de audit respectă obligațiile prevăzute de prezenta lege și, după caz, de Regulamentul (UE) nr. 537/2014;

e) un auditor financiar sau o firmă de audit trebuie să instituie mecanisme administrative și organizatorice adecvate și eficace pentru a preveni, identifica, elimina sau gestiona, precum și pentru a comunica orice aspecte care îi amenință independența, potrivit prevederilor art. 21, 24 și 25;

f) un auditor financiar sau o firmă de audit trebuie să instituie politici și proceduri adecvate privind efectuarea auditului statutar, îndrumarea, supravegherea și revizuirea activității angajaților, precum și organizarea structurii dosarului de audit potrivit prevederilor art. 29 alin. (9)-(12);

g) un auditor financiar sau o firmă de audit trebuie să instituie un sistem intern de control de calitate în scopul asigurării calității auditului statutar. Sistemul de control de calitate trebuie să acopere cel puțin politicile și procedurile menționate la lit. f). În cazul unei firme de audit, responsabilitatea sistemului intern de control de calitate revine unui auditor financiar din cadrul acesteia autorizat în România;

h) un auditor financiar sau o firmă de audit trebuie să utilizeze sisteme, proceduri și resurse adecvate pentru asigurarea continuității și consecvenței desfășurării activității sale de audit statutar;

i) un auditor financiar sau o firmă de audit trebuie să instituie mecanisme organizatorice și administrative adecvate și eficace pentru a gestiona și a ține evidența incidentelor care au sau care pot avea consecințe grave asupra activității sale de audit statutar;

j) un auditor financiar sau o firmă de audit trebuie să adopte politici de remunerare adecvate, inclusiv politici pentru participarea la profit, prin care să ofere stimulente corespunzătoare pentru asigurarea calității auditului. Veniturile obținute de auditorul financiar sau firma de audit din furnizarea unor servicii nonaudit entității auditate nu se iau în considerare în evaluarea performanței și nici în remunerarea persoanelor implicate în audit sau capabile să influențeze desfășurarea acestuia;

k) un auditor financiar sau o firmă de audit trebuie să monitorizeze și să evalueze adecvarea și eficacitatea sistemelor sale, a politicilor și a procedurilor de control intern de calitate stabilite în conformitate cu prezenta lege și, după caz, cu Regulamentul (UE) nr. 537/2014 și să ia măsurile necesare pentru remedierea eventualelor deficiențe. Auditorul financiar sau firma de audit trebuie să evalueze anual sistemul intern de control de calitate menționat la lit. g). Auditorul financiar sau firma de audit trebuie să țină evidența rezultatelor evaluării respective și a eventualelor măsuri propuse pentru modificarea sistemului intern de control de calitate. Politicile și procedurile menționate la prezenta literă trebuie să fie documentate și comunicate salariaților auditorului financiar sau ai firmei de audit. Eventuala externalizare a activității de audit, astfel cum se menționează la lit. d), nu afectează responsabilitatea auditorului financiar sau a firmei de audit față de entitatea auditată.

(2) Auditorul financiar sau firma de audit trebuie să ia în considerare amploarea și complexitatea activităților sale în situația în care aplică prevederile alin. (1).

(3) Auditorul financiar sau firma de audit trebuie să fie în măsură să demonstreze ASPAAS faptul că politicile și procedurile destinate conformării sunt adecvate, având în vedere amploarea și complexitatea activităților auditorului financiar sau ale firmei de audit.