48. Za § 14 se vkládají nové § 14a až 14i, které včetně nadpisů znějí:
㤠14a
Nezávislost osob při provádění auditorské činnosti
(1) Vykonává-li statutární auditor auditorskou činnost pro auditorskou společnost, zajistí auditorská společnost, aby do provádění této auditorské činnosti nezasahovali způsobem, který ohrožuje nezávislost a nestrannost statutárního auditora při provádění této auditorské činnosti,
a) společníci této auditorské společnosti,
b) členové orgánů této auditorské společnosti,
c) její klíčoví auditorští partneři,
d) vedoucí zaměstnanci nebo zástupci této auditorské společnosti,
e) zaměstnanci této auditorské společnosti a další fyzické osoby, jejichž služeb auditorská společnost využívá,
f) osoby tvořící síť s touto auditorskou společností, nebo
g) propojené osoby.
(2) Vykonává-li statutární auditor auditorskou činnost pro statutárního auditora vykonávajícího auditorskou činnost vlastním jménem a na vlastní účet, nesmí statutární auditor, pro něhož je auditorská činnost prováděna, zasahovat do provádění auditorské činnosti způsobem, který ohrožuje nezávislost a nestrannost statutárního auditora při provádění této auditorské činnosti; ustanovení odstavce 1 písm. d) až f) se použijí obdobně.
(3) Zasahovat do provádění auditorské činnosti způsobem, který ohrožuje nezávislost a nestrannost statutárního auditora při provádění auditorské činnosti, nesmějí dále osoba ovládaná auditorem nebo osoba ovládající auditora.
(4) Auditor, statutární auditor vykonávající auditorskou činnost vlastním jménem a na vlastní účet a osoby uvedené v § 14 odst. 5 nesmějí požadovat ani přijímat peněžité ani nepeněžité dary nebo jiné výhody od účetní jednotky, u které auditor provádí povinný audit, nebo od s ní spřízněné strany, ledaže lze označit hodnotu takových peněžitých nebo nepeněžitých darů nebo jiných výhod za nepatrnou. Spřízněnou stranou v tomto případě je spřízněná strana podle přímo použitelného předpisu Evropské unie, kterým se přijímají některé mezinárodní účetní standardy.
(5) Auditor je povinen uvést ve spisu auditora případy ohrožení své nezávislosti a nestrannosti, jakož i opatření přijatá k jejich zmírnění.
Příprava na povinný audit a posuzování rizika ohrožení nezávislosti
(1) Auditor před přijetím auditorské zakázky posoudí zejména, zda
a) splňuje požadavky nezávislosti uvedené v § 14 a 14a,
b) existují rizika ohrožení nezávislosti, a zda v takovém případě byla přijata ochranná opatření s cílem tato rizika zmírnit,
c) jsou splněny požadavky uvedené v § 14g odst. 4 tak, aby byl povinný audit proveden podle tohoto zákona a přímo použitelného předpisu Evropské unie upravujícího specifické požadavky na povinný audit subjektů veřejného zájmu,
d) je splněn požadavek § 5 odst. 1 písm. a) nebo § 10b odst. 1 a
e) v případě provádění činností prostřednictvím jiné osoby nedojde ke snížení účinnosti vnitřního systému řízení kvality a k omezení výkonu veřejného dohledu podle tohoto zákona a přímo použitelného předpisu Evropské unie upravujícího specifické požadavky na povinný audit subjektů veřejného zájmu.
(2) Skutečnosti podle odstavce 1 auditor zdokumentuje, a pokud přijme auditorskou zakázku, založí dokumentaci jako součást spisu auditora.
Řídicí a kontrolní systém auditora
(1) Auditorská společnost zavede řídicí a kontrolní systém, který zahrnuje
a) předpoklady řádné správy a řízení společnosti, a to vždy
1. zásady a postupy řízení,
2. organizační uspořádání s řádným, průhledným a uceleným vymezením působnosti a rozhodovací pravomoci,
3. postupy pro zamezení vzniku možného střetu zájmů nebo ohrožení nezávislosti a nestrannosti auditora,
4. řádné administrativní postupy a účetní postupy v souladu s jinými právními předpisy,
5. systém odměňování statutárních auditorů, zaměstnanců nebo zástupců, osob, jejichž služeb auditor využívá, společníků a členů řídicích a kontrolních orgánů, včetně postupů pro přijímání rozhodnutí o odměňování a způsobu posuzování výkonnosti tak, aby systém odměňování přispíval k řádnému a účinnému řízení rizik a byl s ním v souladu; zejména nesmí být výše odměn, které auditorská společnost obdrží za poskytování neauditorských služeb účetní jednotce, u níž provádí auditorskou činnost, součástí hodnocení výkonnosti a odměňování jakékoli osoby, která se podílí na provádění auditorské činnosti,
b) systém řízení rizik, který vždy zahrnuje
1. postupy rozpoznávání, vyhodnocování, měření a sledování rizik,
2. požadavek na řízení rizik,
3. postupy přijímání opatření vedoucích k omezení rizik nebo jejich dopadů,
c) systém vnitřní kontroly, který vždy zahrnuje pravidelnou kontrolu dodržování právních předpisů a povinností plynoucích z etického kodexu, auditorských standardů podle § 18, přímo použitelného předpisu Evropské unie upravujícího specifické požadavky na povinný audit subjektů veřejného zájmu a vnitřních předpisů nebo metodik auditorské společnosti.
(2) Statutární auditor vykonávající auditorskou činnost vlastním jménem a na vlastní účet zavede řídicí a kontrolní systém, který zahrnuje požadavky podle odstavce 1 písm. a) bodů 1 a 3 až 5 a odstavce 1 písm. b) a c).
(3) Statutární auditor vykonávající auditorskou činnost vlastním jménem a na vlastní účet nemusí zavést řídicí a kontrolní systém podle odstavce 2, provádí-li auditorskou činnost pouze u mikro účetních jednotek nebo malých účetních jednotek podle zákona o účetnictví nebo provádí-li auditorskou činnost s výjimkou povinného auditu; v takovém případě zavede alespoň postupy pro zamezení vzniku možného střetu zájmů nebo ohrožení nezávislosti a nestrannosti auditora a pravidelnou kontrolu dodržování právních povinností a povinností plynoucích z etického kodexu, auditorských standardů podle § 18 a vnitřních předpisů nebo metodik.
(4) Řídicí a kontrolní systém musí být účinný, ucelený a přiměřený charakteru, rozsahu a složitosti rizik spojených s auditorskou činností auditorské společnosti nebo statutárního auditora vykonávajícího auditorskou činnost vlastním jménem a na vlastní účet a musí pokrývat všechny jejich činnosti.
(5) Auditorská společnost a statutární auditor vykonávající auditorskou činnost vlastním jménem a na vlastní účet zajistí, že požadavky stanovené na řídicí a kontrolní systém a jeho součásti a postupy k jejich splnění, jakož i požadavky podle § 14d až 14f, jsou promítnuty do vnitřních předpisů nebo metodik. Auditorská společnost a statutární auditor vykonávající auditorskou činnost vlastním jménem a na vlastní účet stanoví postup pro přijímání, změnu a uplatňování vnitřních předpisů nebo metodik.
Zabezpečení a uspořádání výkonu činnosti auditora
(1) Auditorská společnost a statutární auditor vykonávající auditorskou činnost vlastním jménem a na vlastní účet zavedou
a) postupy, jejichž prostřednictvím zajistí, aby statutární auditoři a zaměstnanci, kteří se podílejí na činnosti související s povinným auditem, disponovali náležitými odbornými znalostmi a dovednostmi pro provádění povinného auditu,
b) postupy, které zabezpečí rozpoznávání, vyhodnocování, měření, sledování a ohlašování ohrožení nezávislosti nebo porušení požadavků uvedených v § 14g až 14i,
c) postupy, které zabezpečí odborné vedení statutárních auditorů, zaměstnanců a dalších fyzických osob, kteří se podílejí na činnosti související s povinným auditem, a dohled nad nimi,
d) vnitřní systém řízení kvality, jehož cílem je zajišťování kvality provádění auditorské činnosti; odpovědnost za vnitřní systém řízení kvality nesou statutární auditoři, auditoři z jiného členského státu, auditorské společnosti nebo auditorské osoby z jiného členského státu, kteří jsou členy řídicího orgánu podle § 5 odst. 1 písm. c) společně a nerozdílně,
e) postupy přezkumu vnitřního systému řízení kvality,
f) postupy pro řádné vedení spisů auditora, včetně stanovení jejich struktury, a
g) vhodná organizační opatření pro zaznamenávání a vyřizování událostí, které mají nebo by mohly mít vážný dopad na dobrou pověst auditora.
(2) Auditorská společnost a statutární auditor vykonávající auditorskou činnost vlastním jménem a na vlastní účet využívají vhodné systémy, zdroje a postupy s cílem zajistit kontinuitu a pravidelnost provádění činnosti související s povinným auditem.
(3) Auditorská společnost a statutární auditor vykonávající auditorskou činnost vlastním jménem a na vlastní účet pravidelně ověřují a hodnotí účinnost vnitřního systému řízení kvality a dalších opatření uvedených v odstavcích 1 a 2 a přímo použitelném předpisu Evropské unie upravujícím specifické požadavky na povinný audit subjektů veřejného zájmu. Auditorská společnost a statutární auditor vykonávající auditorskou činnost vlastním jménem a na vlastní účet provedou nejméně jednou ročně hodnocení vnitřního systému řízení kvality.
Rozpoznávání a zamezování střetu zájmů
(1) Auditorská společnost zavede postupy nebo jiná opatření, kterými zajistí, aby osoby uvedené v § 14a odst. 1 a 3 nezasahovaly do provádění auditorské činnosti způsobem, který by mohl ohrozit nezávislost a nestrannost statutárního auditora při provádění této auditorské činnosti.
(2) Statutární auditor vykonávající auditorskou činnost vlastním jménem a na vlastní účet zavede postupy nebo jiná opatření, kterými zajistí, aby osoby uvedené v § 14a odst. 2 a 3 nezasahovaly do provádění auditorské činnosti způsobem, který by mohl ohrozit nezávislost a nestrannost statutárního auditora při provádění této auditorské činnosti.
(3) Auditorská společnost a statutární auditor vykonávající auditorskou činnost vlastním jménem a na vlastní účet zajistí, aby v případě provádění činností prostřednictvím jiné osoby nedošlo ke snížení kvality provádění auditorské činnosti a nedošlo k omezení výkonu veřejného dohledu podle tohoto zákona a přímo použitelného předpisu Evropské unie upravujícího specifické požadavky na povinný audit subjektů veřejného zájmu. Tímto postupem není dotčena odpovědnost auditora za provedení auditorské činnosti.
(4) Postupy nebo jiná opatření zavedená auditorskou společností a statutárním auditorem vykonávajícím auditorskou činnost vlastním jménem a na vlastní účet musí být přiměřené a úměrné rozsahu a složitosti činnosti auditorské společnosti nebo statutárního auditora vykonávajícího auditorskou činnost vlastním jménem a na vlastní účet.
Informace a komunikace
(1) Auditorská společnost a statutární auditor vykonávající auditorskou činnost vlastním jménem a na vlastní účet vedou záznamy o závěrech hodnocení podle § 14d odst. 3 a o případných opatřeních navržených za účelem změny vnitřního systému řízení kvality.
(2) Statutární auditor vykonávající auditorskou činnost vlastním jménem a na vlastní účet a auditorská společnost zavedou postupy pro své zaměstnance nebo zástupce k internímu hlášení porušení nebo domnělého porušení tohoto zákona nebo přímo použitelného předpisu Evropské unie upravujícího specifické požadavky na povinný audit subjektů veřejného zájmu prostřednictvím zvláštního, nezávislého a samostatného komunikačního kanálu.
Vybrané aspekty provádění povinného auditu
(1) Auditorská společnost určí alespoň jednoho klíčového auditorského partnera jako osobu odpovědnou za provedení povinného auditu jménem auditorské společnosti, a to u každé účetní jednotky nebo skupiny, u které provádí povinný audit.
(2) Hlavním kritériem při určení klíčového auditorského partnera je zajištění kvality povinného auditu, požadavků na nezávislost a nestrannost auditora a provedení povinného auditu s odbornou způsobilostí a řádnou péčí.
(3) Klíčový auditorský partner musí být aktivně zapojen do provádění povinného auditu.
(4) Auditorská společnost klíčovému auditorskému partnerovi určenému podle odstavce 1 a statutární auditor vykonávající auditorskou činnost vlastním jménem a na vlastní účet k provedení povinného auditu zajistí
a) vytvoření dostatečného časového rámce,
b) vyčlenění vhodných zdrojů a
c) vytvoření vhodného auditorského týmu s ohledem na dodržení požadavku provedení povinného auditu s odbornou způsobilostí a řádnou péčí a požadavku na nezávislost a nestrannost auditora.
Záznamy, evidence a uchovávání dokumentů
(1) Auditorská společnost a statutární auditor vykonávající auditorskou činnost vlastním jménem a na vlastní účet vyhotoví alespoň jednou ročně přehled opatření přijatých za účelem nápravy a za účelem změny vnitřního systému řízení kvality a s obsahem tohoto přehledu seznámí své zaměstnance. Přehled opatření přijatých za účelem nápravy a za účelem změny vnitřního systému řízení kvality obsahuje shrnutí všech opatření souvisejících s porušením tohoto zákona a přímo použitelného předpisu Evropské unie upravujícího specifické požadavky na povinný audit subjektů veřejného zájmu v souvislosti s výkonem auditorské činnosti, které bylo zjištěno v rámci činnosti auditorské společnosti nebo statutárního auditora vykonávajícího auditorskou činnost vlastním jménem a na vlastní účet nebo které bylo předmětem kárného řízení nebo řízení o správním deliktu.
(2) Auditorská společnost a statutární auditor vykonávající auditorskou činnost vlastním jménem a na vlastní účet zdokumentují zadání, rozsah a způsob poskytnutí poradenských služeb jinou osobou při provádění auditorské činnosti.
(3) Auditorská společnost a statutární auditor vykonávající auditorskou činnost vlastním jménem a na vlastní účet vedou záznamy o účetní jednotce, u které provádí povinný audit; tyto záznamy obsahují
a) obchodní firmu nebo jméno, adresu sídla, popřípadě adresu místa bydliště, liší-li se od adresy sídla, je-li účetní jednotka podnikající fyzickou osobou, anebo obchodní firmu nebo název a adresu sídla, je-li účetní jednotka právnickou osobou, pobočkou nebo jinou organizační složkou právnické osoby, anebo označení, jde-li o účetní jednotku bez právní osobnosti,
b) v případě auditorské společnosti jméno nebo jména klíčových auditorských partnerů,
c) údaje o odměnách účtovaných auditorskou společností nebo účtovaných nebo evidovaných statutárním auditorem vykonávajícím auditorskou činnost vlastním jménem a na vlastní účet, a to za každé účetní období v členění na odměny účtované nebo evidované za
1. povinný audit,
2. ostatní auditorskou činnost a
3. neauditorské služby.
(4) Auditorská společnost a statutární auditor vykonávající auditorskou činnost vlastním jménem a na vlastní účet vedou záznamy o případných písemných stížnostech v souvislosti s prováděním povinných auditů a o porušeních tohoto zákona a přímo použitelného předpisu Evropské unie upravujícího specifické požadavky na povinný audit subjektů veřejného zájmu podle odstavce 1.
(5) Auditorská společnost a statutární auditor vykonávající auditorskou činnost vlastním jménem a na vlastní účet uchovávají záznamy vyhotovené v souladu s odstavci 1 až 4 a čl. 6 a 8 nařízení Evropského parlamentu a Rady (EU) č. 537/2014 nejméně po dobu 10 let od prvního dne kalendářního roku následujícího po kalendářním roce, ve kterém byly vyhotoveny.
Vztah statutárního auditora k auditované účetní jednotce
(1) Statutární auditor nesmí přijmout v účetní jednotce pozici osoby zaměstnané v účetní jednotce, které její pracovní postavení dává významný vliv nebo ji činí odpovědnou za provádění strategií navržených řídicím nebo kontrolním orgánem a koncepcí schválených řídicím nebo kontrolním orgánem účetní jednotky nebo za výkon jiné funkce, kterou označila účetní jednotka na základě vyhodnocení jako klíčovou pro činnost účetní jednotky, nebo funkci člena výboru pro audit anebo člena řídicího nebo kontrolního orgánu (dále jen „osoba v klíčové funkci“), před uplynutím 1 roku poté, co provedl povinný audit této účetní jednotky nebo se podílel na činnostech souvisejících s povinným auditem.
(2) Odstavec 1 se použije obdobně na fyzickou osobu, která prováděla povinný audit nebo se podílela na činnostech souvisejících s povinným auditem, které zaniklo oprávnění k výkonu auditorské činnosti.
(3) Fyzická osoba, která se podílela na činnosti související s povinným auditem, které bylo vydáno auditorské oprávnění k výkonu auditorské činnosti, nesmí v účetní jednotce přijmout pozici osoby v klíčové funkci, neuplynul-li od ukončení činnosti na povinném auditu nejméně 1 rok.“.