(3) Statutární auditor vykonávající auditorskou činnost vlastním jménem a na vlastní účet nemusí zavést řídicí a kontrolní systém podle odstavce 2, provádí-li auditorskou činnost pouze u mikro účetních jednotek nebo malých účetních jednotek podle zákona o účetnictví nebo provádí-li auditorskou činnost s výjimkou povinného auditu; v takovém případě zavede alespoň postupy pro zamezení vzniku možného střetu zájmů nebo ohrožení nezávislosti a nestrannosti auditora a pravidelnou kontrolu dodržování právních povinností a povinností plynoucích z etického kodexu, auditorských standardů podle § 18 a vnitřních předpisů nebo metodik.