Erhvervsstyrelsen tilrettelægger kvalitetskontrollen på grundlag af en risikoanalyse. Revisionsvirksomheder, der reviderer regnskaber aflagt af mellemstore og store virksomheder kvalitetskontrolleres dog med højst seks års mellemrum. For PIE revisionsvirksomheder finder artikel 26, nr. 2, i Europa-Parlamentets og Rådets forordning (EU) nr. 537/2014 af 16. april 2014 om specifikke krav til revision af virksomheder af interesse for offentligheden, anvendelse.
Stk. 2 Revisionsvirksomheder, der reviderer OMXC25 cap kunder og OMXC Large Cap kunder underlægges årlig kvalitetskontrol ud fra en risikovurdering. Kvalitetskontrollen af kvalitetsstyringssystemet kan ske på rotationsbasis, svarende til en fuld kvalitetskontrol hvert tredje år.
Stk. 3 En revisionsvirksomhed, hvorigennem der ikke afgives erklæringer efter revisorlovens § 1, stk. 2, og som har angivet dette i Erhvervsstyrelsens IT-system inden den 1. januar i kontrolåret, er undtaget fra kvalitetskontrol, medmindre Erhvervsstyrelsen beslutter andet.