63.-(1) Κάθε νόμιμος ελεγκτής και νόμιμο ελεγκτικό γραφείο οφείλει -
(α) Να θεσπίζει κατάλληλες πολιτικές και διαδικασίες για να διασφαλίζει ότι οι ιδιοκτήτες ή μέτοχοί του, καθώς και τα μέλη των οργάνων διοίκησης, διαχείρισης και εποπτείας του γραφείου, και οποιουδήποτε συνδεδεμένου γραφείου, δεν παρεμβαίνουν στη διενέργεια του υποχρεωτικού ελέγχου με οποιονδήποτε τρόπο που να θέτει σε κίνδυνο την ανεξαρτησία και την αντικειμενικότητα του νόμιμου ελεγκτή που διενεργεί τον υποχρεωτικό έλεγχο εκ μέρους του νόμιμου ελεγκτικού γραφείου˙
(β) να διαθέτει αξιόπιστες διοικητικές και λογιστικές διαδικασίες, μηχανισμούς εσωτερικού ελέγχου διασφάλισης της ποιότητας, αποτελεσματικές διαδικασίες εκτίμησης των κινδύνων και κατάλληλους μηχανισμούς ελέγχου και ασφάλειας των συστημάτων επεξεργασίας δεδομένων˙ αυτοί οι μηχανισμοί εσωτερικού ελέγχου διασφάλισης της ποιότητας είναι σχεδιασμένοι έτσι ώστε να διασφαλίζουν τη συμμόρφωση με τις αποφάσεις και τις διαδικασίες σε όλα τα επίπεδα του νόμιμου ελεγκτικού γραφείου ή της λειτουργικής διάρθρωσης του νόμιμου ελεγκτή˙
(γ) να θεσπίζει κατάλληλες πολιτικές και διαδικασίες ώστε να εξασφαλίζει ότι οι εργαζόμενοί του και οποιαδήποτε φυσικά πρόσωπα, οι υπηρεσίες των οποίων τίθενται στη διάθεσή του ή υπό τον έλεγχό του και τα οποία συμμετέχουν απευθείας στις δραστηριότητες υποχρεωτικού ελέγχου, διαθέτουν κατάλληλες γνώσεις και πείρα ως προς τα καθήκοντα που τους ανατίθενται˙
(δ) να θεσπίζει κατάλληλες πολιτικές και διαδικασίες ώστε να εξασφαλίζει ότι η ανάθεση σε τρίτους σημαντικών διαδικασιών ελέγχου δεν αναλαμβάνεται κατά τρόπο που βλάπτει την ποιότητα του εσωτερικού ελέγχου διασφάλισης της ποιότητας του νόμιμου ελεγκτή ή του νόμιμου ελεγκτικού γραφείου και την ικανότητα των αρμόδιων αρχών να εποπτεύουν τη συμμόρφωση του νόμιμου ελεγκτή ή του ελεγκτικού γραφείου με τις υποχρεώσεις που προβλέπονται στον παρόντα Νόμο και, κατά περίπτωση, στον Κανονισμό (ΕΕ) αριθ. 537/2014.˙
(ε) να θεσπίζει κατάλληλα και αποτελεσματικά μέτρα οργάνωσης και διοίκησης ώστε να προλαμβάνει, να εντοπίζει, να εξαλείφει ή να διαχειρίζεται και να γνωστοποιεί οποιεσδήποτε απειλές για την ανεξαρτησία του όπως αναφέρονται στα άρθρα 58, 59 και 60˙
(στ) να θεσπίζει κατάλληλες πολιτικές και διαδικασίες για τη διενέργεια υποχρεωτικών ελέγχων, την κατεύθυνση, την εποπτεία και την επισκόπηση των εργασιών της ομάδας ελέγχου και την οργάνωση της δομής του φακέλου ελέγχου όπως αναφέρεται στο εδάφιο (8) του άρθρου 64˙
(ζ) να καθορίζει εσωτερικό σύστημα διασφάλισης ποιότητας ώστε να εξασφαλίζει την ποιότητα του υποχρεωτικού ελέγχου∙ αυτό το σύστημα διασφάλισης ποιότητας καλύπτει τουλάχιστον τις πολιτικές και τις διαδικασίες που περιγράφονται στην παράγραφο (στ)∙ στην περίπτωση νόμιμου ελεγκτικού γραφείου, την ευθύνη για το εσωτερικό σύστημα διασφάλισης ποιότητας φέρει το πρόσωπο που έχει την ιδιότητα του νόμιμου ελεγκτή∙
(η) να χρησιμοποιεί κατάλληλα συστήματα, πόρους και διαδικασίες, ώστε να εξασφαλίζει τη συνέχεια και την ορθότητα της εκτέλεσης των δραστηριοτήτων υποχρεωτικού ελέγχου˙
(θ) να λαμβάνει επίσης κατάλληλα και αποτελεσματικά μέτρα οργάνωσης και διοίκησης για την αντιμετώπιση και την καταγραφή συμβάντων που έχουν ή μπορεί να έχουν σοβαρές επιπτώσεις στην ακεραιότητα των δραστηριοτήτων υποχρεωτικού ελέγχου που εκτελεί∙
(ι) να διαθέτει κατάλληλες πολιτικές αποδοχών, συμπεριλαμβανομένης της κατανομής κερδών, που παρέχουν επαρκή κίνητρα επιδόσεων για τη διασφάλιση της ποιότητας του ελέγχου∙ συγκεκριμένα, το ύψος των εσόδων που λαμβάνει ο νόμιμος ελεγκτής ή το νόμιμο ελεγκτικό γραφείο από την παροχή μη ελεγκτικών υπηρεσιών στην ελεγχόμενη οντότητα δεν αποτελεί μέρος της αξιολόγησης των επιδόσεων και των αποδοχών οποιουδήποτε προσώπου που συμμετέχει ή είναι σε θέση να επηρεάσει τη διεξαγωγή του ελέγχου˙
(ια) να παρακολουθεί και αξιολογεί την επάρκεια και την αποτελεσματικότητα των συστημάτων του, των εσωτερικών μηχανισμών ελέγχου διασφάλισης της ποιότητας και των μέτρων που έχουν τεθεί σε εφαρμογή σύμφωνα με τον παρόντα Νόμο, και, κατά περίπτωση, τον Κανονισμό (ΕΕ) αριθ. 537/2014 και να λαμβάνει κατάλληλα μέτρα για την αντιμετώπιση οποιωνδήποτε ελλείψεων∙ ο νόμιμος ελεγκτής ή το νόμιμο ελεγκτικό γραφείο πραγματοποιεί ιδίως ετήσια αξιολόγηση του εσωτερικού συστήματος διασφάλισης ποιότητας που αναφέρεται στην παράγραφο (ζ), και διατηρεί αρχείο με τα ευρήματα της αξιολόγησης αυτής και οποιοδήποτε προτεινόμενο μέτρο για την τροποποίηση του εσωτερικού συστήματος διασφάλισης της ποιότητας.
(2) Οι πολιτικές και οι διαδικασίες που αναφέρονται στο εδάφιο (1) καταγράφονται και κοινοποιούνται στους υπαλλήλους του νόμιμου ελεγκτή ή του νόμιμου ελεγκτικού γραφείου.
(3) Η ΑΔΕΕλΕπ δύναται, κατά την διακριτική της ευχέρεια, να προβλέπει τη χρήση απλουστευμένων κριτηρίων και προϋποθέσεων για τους ελέγχους που αναφέρονται στις παραγράφους (β) και (γ) του ορισμού του όρου «υποχρεωτικός έλεγχος» στο εδάφιο (1) του άρθρου 2.
(4) Οποιαδήποτε ανάθεση σε τρίτους διαδικασιών ελέγχου, όπως αναφέρεται στην παράγραφο (δ) του εδαφίου (1), δεν επηρεάζει την ευθύνη του νόμιμου ελεγκτή ή του νόμιμου ελεγκτικού γραφείου έναντι της ελεγχόμενης οντότητας.
(5) Ο νόμιμος ελεγκτής ή το νόμιμο ελεγκτικό γραφείο λαμβάνει υπόψη το μέγεθος και την πολυπλοκότητα των δραστηριοτήτων του κατά τη συμμόρφωση με τις προβλεπόμενες στο εδάφιο (1) απαιτήσεις.
(6) Κάθε νόμιμος ελεγκτής και νόμιμο ελεγκτικό γραφείο πρέπει να είναι σε θέση να αποδείξει στην ΑΔΕΕλΕπ ότι οι πολιτικές και οι διαδικασίες που αποσκοπούν στη συμμόρφωση με τις προβλεπόμενες στο εδάφιο (1) απαιτήσεις είναι οι κατάλληλες δεδομένου του μεγέθους και της πολυπλοκότητας των δραστηριοτήτων του νόμιμου ελεγκτή ή του νόμιμου ελεγκτικού γραφείου.