§ 7-1. Organisering av virksomheten og kvalitetsstyring

(1) Revisjonsforetak skal ha forsvarlige rutiner for administrasjon, regnskap og informasjonssikring, samt kvalitetsstyring som sikrer at retningslinjer, rutiner og beslutninger blir fulgt i hele organisasjonen. (2) Kvalitetsstyringen skal omfatte et system for å sikre kvaliteten på lovfestet revisjon, attestasjon av pliktig bærekraftsrapportering og oppdrag om revisorbekreftelser. Systemet skal minst omfatte retningslinjer og rutiner for utførelsen av lovfestet revisjon, attestasjon av pliktig bærekraftsrapportering og oppdrag om revisorbekreftelser, veiledning, kontroll og gjennomgang av arbeidet til medarbeiderne på slike oppdrag og oppdragsdokumentasjon. I et revisjonsselskap skal en statsautorisert revisor ha ansvar for systemet for kvalitetsstyring. Systemet skal evalueres årlig. Funn fra evalueringen og forslag om endringer i systemet skal dokumenteres. (3) Kvalitetsstyringen skal omfatte retningslinjer og rutiner for å sikre at a) aksjeeierne eller deltakerne i et revisjonsselskap, samt medlemmer av styret i selskapet eller i et selskap som er knyttet til revisjonsselskapet gjennom felles eierskap, kontroll eller ledelse, ikke griper inn i utførelsen av en lovfestet revisjon eller attestasjon av pliktig bærekraftsrapportering på en måte som kan skape tvil om uavhengigheten og objektiviteten til den oppdragsansvarlige revisoren b) medarbeidere og andre som deltar i lovfestet revisjon, attestasjon av pliktig bærekraftsrapportering eller oppdrag om revisorbekreftelser har nødvendig kunnskap og erfaring til å utføre sine oppgaver c) utkontraktering av funksjoner ikke svekker kvalitetsstyringen eller muligheten til å føre tilsyn med virksomheten d) forhold som kan true revisors uavhengighet håndteres forsvarlig e) bruk av systemer og rutiner samt tilgang på ressurser gir kontinuerlig og rettidig utførelse av oppdrag om lovfestet revisjon og attestasjon av pliktig bærekraftsrapportering f) hendelser som har eller kan få alvorlige konsekvenser for lovfestet revisjon eller attestasjon av pliktig bærekraftsrapportering håndteres og dokumenteres. (4) Revisjonsselskap skal ha retningslinjer for fastsettelse av lønn, annen godtgjørelse og overskuddsdeling som er tilstrekkelige til å sikre kvalitet ved utførelsen av lovfestet revisjon og attestasjon av pliktig bærekraftsrapportering. Honorar fra det reviderte foretaket for andre tjenester enn revisjon eller attestasjon av pliktig bærekraftsrapportering skal ikke gi grunnlag for fastsettelse av vederlaget til noen som deltar i eller kan påvirke utfallet av revisjonen eller attestasjonen av pliktig bærekraftsrapportering. (5) Revisjonsforetak skal se til at de systemer, rutiner og retningslinjer som er etablert etter paragrafen her og revisjonsforordningen virker etter hensikten og gjennomføre tiltak for å utbedre eventuelle svakheter. Revisjonsforetaket skal dokumentere systemene, rutinene og retningslinjene og informere medarbeiderne om dem. (6) Oppfyllelsen av kravene i dette kapittelet skal tilpasses omfanget av og kompleksiteten i virksomheten. Revisjonsforetaket skal kunne vise at de retningslinjene, rutinene og systemene som er etablert, er egnet til å oppfylle kravene.