PLÁN INTERNÍHO AUDITU PRO ROK 2013 A STŘEDNĚDOBÝ PLÁN INTERNÍHO AUDITU PRO OBDOBÍ 2013-2015 VERZE 1.0 PLATNOST A ÚČINNOST OD 1. LEDNA 2013 Počet stran:
Č. j.: RRSZ 1069/2013 Obsah 1 Úvod... 3 1.1 Interní audit roční plán... 3 1.2 Interní audit střednědobý plán... 3 2 Roční plán interního auditu... 4 3 Střednědobý plán interního auditu... 6 3.1 Hlavní úkoly interního auditu na období 2013 2015... 6 3.2 Úkoly pro rok 2013... 7 3.3 Úkoly pro rok 2014... 7 3.4 Úkoly pro rok 2015... 7 V Ústí nad Labem dne 24. 1. 2013... 8 2
1 Úvod 1.1 Interní audit roční plán Na základě ustanovení 30 zákona č. 320/2001 Sb., o finanční kontrole ve veřejné správě, ve znění pozdějších předpisů, předkládá Interní audit následující plán interního auditu pro rok 2013. Roční plán interního auditu vychází z analýzy rizik procesů Regionální rady regionu soudržnosti Severozápad a zjištění z auditů konaných v předchozím roce. Interní auditor při tvorbě plánu činnosti interního auditu zohlední výstupy z uskutečněných činností pověřeného subjektu auditního orgánu v roce 2012, ohledně pokrytí nejrizikovějších procesů RR. Roční plán z hlediska rozsahu odráží současné zdroje útvaru. Auditní činnost bude v roce 2013 zaměřena v rámci ŘKS na finanční toky, nastavení odpovědností, pravomocí, aplikaci plnění nápravných opatření v praxi na RR SZ, oblast evidence veřejných zakázek. Nedílnou součástí plánu je prověření plnění přijatých opatření z interních auditů. 1.2 Interní audit střednědobý plán Na základě ustanovení 30 zákona č. 320/2001 Sb., o finanční kontrole ve veřejné správě, ve znění pozdějších předpisů, je Interní audit (dále jen IA ) povinen předložit následující střednědobý plán interního auditu. Tento plán stanoví priority interního auditu, přičemž odráží potřeby regionální rady z hlediska dosavadních výsledků její činnosti a předpokládaných záměrů a cílů na víceleté období. Plán stanoví priority a odráží potřeby zaměření auditu na kritické oblasti v příštích třech letech z hlediska dosavadních výsledků činnosti všech orgánů a subjektů zapojených do řízení a kontroly operačního programu a jejich předpokládaných záměrů a cílů. Obsahem plánu je rozložení auditů systému pro následující období. Střednědobý plán se vypracovává na období 3 let. Při jeho sestavování se bere v úvahu flexibilita a možnost zapracování případných změn. Střednědobý plán bude aktualizován v pravidelném ročním intervalu. Při aktualizaci budou zohledněny výsledky a zjištění z vykonaných auditů, zřizování nových systémů v rámci regionální rady i jiné faktory ovlivňující již existující systémy regionální rady. Střednědobý plán je podkladem pro sestavení ročního plánu interního auditu. 3
2 Roční plán interního auditu Č. Evid. číslo Auditovaný subjekt Název auditu/činnosti Typ auditu Obecný cíl Realizace 1. x Regionální rada regionu Úprava metodiky, tvorba soudržnosti Severozápad mapy rizik, revize základních listin IA ve vazbě na změny v organizační struktuře. mimo auditní činnost Vytvoření podkladů pro plán IA na rok 2013 leden únor 2. x Regionální rada regionu Evidence externích kontrol, soudržnosti Severozápad včetně evidence zjištění. Archivace k ukončení činnosti OA. mimo auditní činnost Zpracování evidence externích kontrol, včetně evidence zjištění a plnění nápravných opatření. únor březen 3. 1/2013/IA Regionální rada regionu Odpovídající pomůcky pro soudržnosti Severozápad audit se zaměřením na finanční toky. 4. 2/2013/IA Regionální rada regionu Audit plnění opatření z soudržnosti Severozápad ukončených auditů a externích kontrol. 5. 3/2013/IA Regionální rada regionu Jasné vymezení, rozdělení a soudržnosti Severozápad oddělení funkcí v rámci řídícího orgánu. audit systému audit shody a systému audit systému 6. 4/2013/IA Regionální rada regionu Audit veřejných zakázek RR. audit shody soudržnosti Severozápad a systému Ověření klíčového požadavku v oblasti finančních toků. Prověřit soulad doplněných interních předpisů s legislativou a aplikaci v praxi; vyhodnocení plnění opatření v praxi na vzorku. Prověření klíčového požadavku na jasné vymezení, rozdělení a oddělení funkcí v rámci řídícího orgánu Prověřit aplikaci novel do vnitřních předpisů, postupy a audit trail zadávání veřejných zakázek, systém evidence a uchovávání dokumentů duben květen červen - červenec srpen září - listopad 4 Verze 1 3. prosince 2010
Č. Evid. číslo Auditovaný subjekt Název auditu/činnosti Typ auditu Obecný cíl Realizace 7. x Regionální rada regionu Řešení náhlých podnětů soudržnosti Severozápad místní šetření Splnění podmínek dle čl. 16 Nařízení komise (ES) č. 1828/2006: prosinec 8. x Regionální rada regionu tvorba mapy rizik, zpráva o soudržnosti Severozápad činnosti IA, mimo auditní činnost Vytvoření podkladů pro plán IA na rok 2014 prosinec Další mimo auditní činnosti vyplývající z funkce interního auditu: Ukončení projektu OPTP č. 103 mzdové náklady PAS, včetně zpracování Závěrečné MZ s ŽoP (leden 2013); revize Manuálu pro výkon interního auditu (včetně příloh), (únor 2013); zprávy o činnosti IA jako podklad k Výroční monitorovací zprávě dle zákona č. 320/2001 Sb., o finanční kontrole (únor 2013); evidence, sledování a koordinace hlášení zjištění z externích kontrol a auditů prováděných u ÚRR SZ (průběžně); sledování nápravných opatření z provedených interních auditů; tvorba mapy rizik pro audity (prosinec 2013); vyhodnocení rizik IA (červen, prosinec 2013) připomínkové řízení vnitřních předpisů; zpravodajství pro výroční zprávu ROP, monitorovací výbor, certifikaci systém vzdělávání 5 Verze 1 3. prosince 2010
3 Střednědobý plán interního auditu 3.1 Hlavní úkoly interního auditu na období 2013 2015 a) Zabezpečit odbornou úroveň interního auditora nutnou k výkonu auditů. b) Usilovat o vnímání IA vedením regionální rady jako útvaru, který svou činností vytváří přidanou hodnotu. c) Koordinovat činnosti tak, aby byly efektivně využívány zdroje IA. d) Zabezpečit výkon interních auditů vzhledem k měnícím se podmínkám legislativy, organizace a řízení regionální rady. e) Výkon interních auditů zaměřit především na efektivitu vnitřního chodu regionální rady. f) Prohlubovat kvalitní systém řízení a provádění interních auditů, poskytování informací, konzultačních a poradenských služeb v rámci působnosti regionální rady. g) Zohlednit při tvorbě plánu částečné prověření 7 klíčových prvků systému dle aktuální potřeby na RRSZ: 1. Prověření jasného vymezení, rozdělení a oddělení funkcí v rámci řídícího orgánu; 2. Prověření nastavení odpovídajících postupů pro výběr operací; 3. Prověření odpovídajících informací a strategie pro poskytnutí pokynů příjemcům; 4. Prověření odpovídajícího ověření řízení s ohledem na řádnost výdajů a fungování řídícího orgánu; 5. Prověření odpovídajících pomůcek pro audit se zaměřením na finanční toky; 6. Prověření spolehlivosti účetních systémů, monitorovacích systémů a systémů finančního výkaznictví v elektronické podobě; 7. Prověření nezbytných preventivních a nápravných opatření v případě systémových chyb zjištěných auditním orgánem. h) Vytvořit v ročních plánech interních auditů časovou rezervu pro výkon mimořádných auditů, které budou, na základě žádosti předsedy RR a při zohlednění kapacity IA, zařazeny aktuálně do plánu IA. 6
3.2 Úkoly pro rok 2013 1. Výkon interního auditu se zaměřením na prověření účinnosti vnitřního kontrolního systému (nastavení odpovědností, pravomocí, finanční toky, aplikaci plnění nápravných opatření v praxi na RR SZ apod.). 2. Výkon interního auditu zaměřeného na oblast veřejných zakázek. 3. Konzultační činnost. 4. Mimořádné audity/místní šetření rezerva k řešení náhlých doručených podnětů. 3.3 Úkoly pro rok 2014 1. Výkon interního auditu se zaměřením na prověření účinnosti vnitřního kontrolního systému (odpovídající postupy pro výběr operací, řízení bezpečnosti informací na RR SZ apod.). 2. Výkon interních auditů se zaměřením na efektivitu vnitřního chodu regionální rady (cestovní náhrady, autoprovoz). 3. Výkon interního auditu zaměřeného na oblast veřejných zakázek. 4. Konzultační činnost. 5. Mimořádné audity/místní šetření rezerva k řešení náhlých doručených podnětů. 3.4 Úkoly pro rok 2015 1. Výkon interního auditu k prověření klíčových prvků systému dle aktuální potřeby na RRSZ. 2. Výkon interních auditů se zaměřením na efektivitu vnitřního chodu regionální rady (spisová služba, archivace, inventarizace apod.). 3. Výkon interního auditu v oblasti veřejných zakázek. 4. Mimořádné audity/místní šetření rezerva k řešení náhlých doručených podnětů. 7
Zpracovala: Ing. Milena Palánová, interní auditor V Ústí nad Labem dne 24. 1. 2013 Předseda Regionální rady regionu soudržnosti Severozápad: Datum: Podpis: 8