(4) Systém zajištění kvality musí splňovat tato kritéria:

a) je nezávislý na kontrolovaných auditorech,

b) podléhá veřejnému dohledu podle hlavy VI,

c) kontrolu kvality provádí kontrolor kvality; tím není dotčen čl. 26 odst. 5 druhý pododstavec nařízení Evropského parlamentu a Rady (EU) č. 537/2014,

d) provedení kontroly kvality se stanovuje na základě analýzy rizik, a to u

1. auditora provádějícího povinný audit alespoň jednoho subjektu veřejného zájmu, ve lhůtách upravených v čl. 26 odst. 2 druhý pododstavec nařízení Evropského parlamentu a Rady (EU) č. 537/2014,

2. auditora, který neprovádí povinný audit ani u jednoho subjektu veřejného zájmu, nejméně jednou za 6 let.