Article 23. Organització interna dels auditors de comptes

Article 23. Organització interna dels auditors de comptes

1. Sistema formal d’organització interna Els auditors de comptes individuals i les societats d’auditoria han de disposar d’un sistema d’organització interna formal i escrit, adequat a la seva dimensió i complexitat, que garanteixi el compliment de la normativa aplicable i la qualitat dels treballs d’auditoria. Aquest sistema s’ha d’ajustar a les normes internacionals aplicables en matèria de gestió de la qualitat de l’auditoria, incloses les Normes internacionals de gestió de la qualitat (ISQM), o a les que les puguin substituir en el futur, i ha d’estar disponible perquè el supervisor d’auditoria el revisi.

2. Assignació de funcions i estructura organitzativa L’organització interna ha d’incloure mecanismes adequats d’assignació de funcions i responsabilitats. A títol orientatiu, pot incloure:

a) Una assignació clara de funcions i responsabilitats a tots els nivells de l’auditor o de la societat d’auditoria.

b) Un organigrama formal o, en el cas dels auditors individuals, una descripció documentada de les funcions assignades i dels col·laboradors o experts implicats.

c) Procediments interns de comunicació i difusió de les normes internes, manuals i instruccions tècniques.

d) La designació d’un responsable de la gestió de la qualitat, amb experiència suficient en auditoria, encarregat de supervisar l’aplicació del sistema de gestió de la qualitat. Aquesta funció pot ser delegada o externalitzada a un professional extern, sempre que acrediti competència tècnica, experiència adequada i independència funcional respecte dels encàrrecs d’auditoria. En el cas dels auditors individuals, aquesta funció pot ser assumida per un professional extern que acrediti competència i independència, d’acord amb les normes internacionals de gestió de la qualitat aplicables.

3. Procediments administratius, comptables i de gestió de riscos Els auditors de comptes individuals i les societats d’auditoria han de disposar de procediments administratius i comptables sòlids que permetin identificar i valorar els riscos significatius que afectin l’activitat d’auditoria i respondre a aquests riscos. Aquests riscos poden incloure, entre altres, els riscos de governança i lideratge en qualitat, de compliment normatiu i ètic, l’acceptació i la continuïtat d’encàrrecs, de dependència econòmica o conflictes d’interès, la gestió de recursos humans, la realització dels encàrrecs, la seguretat informàtica i la protecció de dades, així com la continuïtat operativa. Els procediments han de permetre documentar les mesures de control, seguiment i correcció adoptades, així com el seu resultat.

4. Procediments específics per a entitats d’interès públic Els auditors i les societats d’auditoria que facin auditories d’entitats d’interès públic han de disposar de procediments interns específics que assegurin la continuïtat i la regularitat de la seva activitat, incloent-hi la identificació i l’avaluació dels riscos que hi puguin afectar, les mesures de contingència i la protecció de la informació essencial. El seu compliment s’ha de revisar anualment dins del sistema de gestió de la qualitat, d’acord amb les normes internacionals aplicables en matèria de gestió de la qualitat de l’auditoria.