Правила внутреннего контроля утверждаются руководителем аудиторской организации, индивидуальным аудитором до начала деятельности, предусмотренной пунктом 1 статьи 7.1 Федерального закона, и оказания аудиторских услуг. Они оформляются на бумажном носителе или в виде электронного документа. В случае если правила внутреннего контроля оформлены на бумажном носителе, то аудиторская организация, индивидуальный аудитор могут хранить их либо на бумажном носителе, либо в виде электронного образа документа.
Документ на бумажном носителе заверяется подписью руководителя аудиторской организации, индивидуального аудитора или подписью уполномоченного лица аудиторской организации, индивидуального аудитора. Электронный документ подписывается усиленной квалифицированной электронной подписью руководителя аудиторской организации, индивидуального аудитора.
Аудиторская организация, индивидуальный аудитор обязаны постоянно поддерживать правила внутреннего контроля в актуальном состоянии. Для этого правила внутреннего контроля должны приводиться в соответствие с требованиями применимых нормативных правовых актов о ПОД/ФТ/ФРОМУ не позднее одного месяца со дня вступления в силу таких актов (за исключением случаев, когда этими актами установлено иное). Изменения, вносимые в правила внутреннего контроля, оформляются в виде новой редакции документа.
Контроль соответствия правил внутреннего контроля требованиям законодательства Российской Федерации обеспечивает руководитель аудиторской организации, индивидуальный аудитор.