(4) Řídicí a kontrolní systém musí být účinný, ucelený a přiměřený charakteru, rozsahu a složitosti rizik spojených s auditorskou činností auditorské společnosti nebo statutárního auditora vykonávajícího auditorskou činnost vlastním jménem a na vlastní účet a musí pokrývat všechny jejich činnosti.