Чл. 10

Член 10 Подходящи одитни методики

1. Без да се засягат специфичните одитни методики, посочени в членове 13, 14 и 15, одитите се извършват, като се използват подходящи одитни методики, за да се намалят оценените одитни рискове до равнище, което дава възможност на одитиращата организация да достигне до одитни заключения с разумно ниво на увереност.

Одитният доклад включва описание на одитните методики, разработени от одитиращата организация преди

1. извършването на каквито и да било одитни процедури, включително най-малко:

а) критериите за извършване на одит, използвани за оценка на спазването на всяко одитирано задължение или ангажимент, определени въз основа на информация съгласно член 5, параграф 1, буква а), и допустимия праг на същественост, изразен в качествено или количествено отношение, според случая; б) всички изпитвания и съществени аналитични процедури и одитните доказателства, които одитиращата организация възнамерява да използва, за да оцени спазването на всяко одитирано задължение или ангажимент.

В одитния доклад се включва описание на всички промени в методиките, използвани по време на извършването на одита, в сравнение с методиките, разработени преди изпълняването на одитните процедури.

1. Когато одитиращата организация има основателни съмнения относно информацията, оценена при извършването на одита, по-специално по отношение на информацията, която е била представена от одитирания доставчик, изборът и прилагането на методиката се адаптират така, че да се даде възможност на тази организация да получи необходимите одитни доказателства в съответствие с член 11.

Счита се, че основателните съмнения, посочени в параграф 3, възникват по-специално при наличието на някой от

1. следните елементи:

а) основателни съмнения от страна на одитиращата организация, формулирани въз основа на професионална преценка и скептицизъм при оценката на информацията, включително относно механизмите за вътрешен контрол на одитирания доставчик; ELI: http://data.europa.eu/eli/reg_del/2024/436/oj 13/31

BG OB L, 2.2.2024 г. б) външни данни, насочващи към одитни рискове, по-специално докладите на Европейския съвет за цифровите услуги, посочени в член 35, параграф 2 от Регламент (ЕС) 2022/2065, насоки на Комисията, включително насоки, посочени в член 35, параграф 3 от същия регламент, и всички други насоки от значение, издадени от Комисията във връзка с прилагането на Регламент (ЕС) 2022/2065, както и одитните доклади, изготвени съгласно кодексите за поведение или протоколите при кризи, посочени в членове 45, 46 и 48 от същия регламент; в) информация, свързана със събития, настъпили по време на извършването на одита, включително кризисни ситуации, които изискват допълнителни действия от одитирания доставчик, за да се гарантира спазването на определени одитирани задължения или ангажименти. 5. Одитните процедури включват най-малко: а) извършването на изпитвания и съществени аналитични процедури за механизмите за вътрешен контрол, които одитираният доставчик е въвел за всяко от одитираните задължения или ангажименти;

б) извършването на съществени аналитични процедури за оценка на спазването на всяко одитирано задължение и ангажимент, включително по отношение на алгоритмичните системи; в) извършването на изпитвания, включително по отношение на алгоритмичните системи, относно одитираните задължения и ангажименти, във връзка с които одитиращата организация има основателни съмнения, както е посочено в параграф 4, и относно одитираните задължения и ангажименти, когато одитиращата организация счете за необходимо извършването на изпитвания при избора на методика съгласно параграф 1.

1. Когато задълженията или ангажиментите, посочени в член 37, параграф 1 от Регламент (ЕС) 2022/2065, изискват одитираният доставчик да докладва публично определена информация, методиките за одит трябва да включват оценка дали докладваната информация не съдържа съществени грешки или пропуски, които в противен случай биха могли да я направят подвеждаща.