Kontrola biegłych rewidentów obejmie też dane zawarte w systemie informatycznym

Organami uprawnionymi do kontroli są Krajowa Komisja Nadzoru albo Komisja Nadzoru Audytowego. Kontrola może być prowadzona po okazaniu legitymacji służbowej oraz doręczeniu imiennego upoważnienia, w siedzibie kontrolowanego lub w miejscu wykonywania działalności, w godzinach pracy lub w czasie faktycznego wykonywania działalności.

Przeprowadzający kontrolę jest uprawniony m.in. do: wstępu do wszystkich pomieszczeń kontrolowanego; wglądu do wszelkich jego dokumentów, w tym danych zawartych w systemie informatycznym kontrolowanego; sporządzania uwierzytelnionych kopii, odpisów lub wyciągów z dokumentów oraz zestawień i danych niezbędnych do przeprowadzenia kontroli, żądania udzielania ustnych lub pisemnych wyjaśnień w zakresie objętym kontrolą oraz zapewnienia terminowego udzielania wyjaśnień przez pracowników; żądania zapewnienia nienaruszalności zabezpieczonych przez kontrolującego materiałów. Kontrolowany lub upoważniona przez niego osoba uczestniczy w czynnościach kontrolnych. Z kontroli kontrolujący sporządza, w terminie 30 dni od dnia jej zakończenia, protokół kontroli, przekazywany kontrolowanemu. Osoba przeprowadzająca kontrolę powinna też pouczyć kontrolowanego o prawie zgłoszenia zastrzeżeń do protokołu oraz o prawie odmowy podpisania protokołu. Odmowa podpisania protokołu przez kontrolowanego wymaga sporządzenia przez niego pisemnego uzasadnienia dołączonego do protokołu.

Rozporządzenie ministra finansów z 15 stycznia 2010 r. w sprawie kontroli wykonywania zawodu przez biegłych rewidentów i działalności podmiotów uprawnionych do badania sprawozdań finansowych (Dz.U. nr 16, poz. 83).