Source: OJ L, 2024/436, 2.2.2024

Current language: SV

Artikel 7 Förfaranden för utarbetandet av revisionen


Summary What does Article 7 of the Performance of independent audits say?

This article establishes the formal contractual foundation for the audit relationship between the audited provider and the auditing organisation.

Before any audit work begins, both parties must enter into a written agreement that governs the scope, responsibilities, logistics and dispute resolution of the audit.

The article also connects directly to the audit report itself, as required under Article 6, by mandating that this agreement — and any other related agreements or engagement letters — be annexed to it, ensuring full transparency of the audit's governing terms.

Important points:

  • Audited providers and auditing organisations must conclude a written agreement before the audit covering scope, responsibilities, data access procedures, timeframes, and a dispute resolution procedure.
  • All agreements and engagement letters between both parties related to the audit must be annexed to the final audit report.
  • Any changes made to the written agreement during the audit must be explicitly disclosed in the audit report.

Springlex's summary of the article is a reading aid, not a substitute for the legal text.

    1. Den leverantör som är föremål för revision och revisionsföretaget ska teckna ett skriftligt avtal där följande fastställs:

      1. En uttömmande förteckning över de skyldigheter och åtaganden som revisionen avser.

      2. Revisionsföretagets ansvarsområden, inbegripet, i tillämpliga fall, uppgifter om varje juridisk person som ingår i revisionsföretaget och de parter som har rätt att underteckna revisionsrapporten.

      3. De förfaranden och kontaktpunkter som tillhandahålls revisionsföretaget av den leverantör som är föremål för revision för att begära åtkomst till de uppgifter som avses i artikel 5.2.

      4. Tidsramen för revisionen, inbegripet start- och slutdatum för revisionsförfarandena och utarbetandet av revisionsrapporten.

      5. Ett förfarande för hur tvister som uppstår mellan revisionsföretaget och den leverantör som är föremål för revision till följd av utförandet av revisionen ska lösas.

    1. Det avtal som avses i punkt 1, samt eventuella ytterligare avtal eller skrivelser om åtagande mellan revisionsföretaget och den leverantör som revisionen avser, vilka rör utförandet av revisionen, ska bifogas revisionsrapporten.

    1. Om det avtal som avses i punkt 1 ändras under utförandet av revisionen ska detta uttryckligen anges i revisionsrapporten.

We're continuously improving our platform to serve you better.

Your feedback matters! Let us know how we can improve.

Found a bug?

Springflod is a Swedish boutique consultancy firm specialising in cyber security within the financial services sector.

We offer professional services concerning information security governance, risk and compliance.

Crafted with ❤️ by Springflod