Metodické usmernenie sekcie auditu a kontroly Ministerstva financií SR č. MF/012170/2019-1411 k výkonu vnútorného auditu

Metodické usmernenie k výkonu vnútorného auditu (ďalej len „metodické usmernenie“) upravuje výkon vnútorného auditu podľa zákona č. 357/2015 Z. z. o finančnej kontrole a audite a o zmene a doplnení niektorých zákonov v znení neskorších predpisov (ďalej len „zákon č. 357/2015 Z. z.“). Metodické usmernenie upravuje základné pravidlá, ciele a spôsob vykonávania vnútorného auditu pre všetkých zamestnancov správcov kapitol štátneho rozpočtu podľa § 9 ods. 1 zákona č. 523/2004 Z. z. o rozpočtových pravidlách verejnej správy a o zmene a doplnení niektorých zákonov v znení neskorších predpisov (ďalej len „zákon č. 523/2004 Z. z.“), ktorí vykonávajú vnútorný audit. Cieľom metodického usmernenia je zabezpečiť jednotnú aplikáciu ustanovení § 10, § 16 až 18 a § 20 až 28 zákona č. 357/2015 Z. z. Pri výkone vnútorného auditu sa všetci zamestnanci správcov kapitol štátneho rozpočtu, ktorí vykonávajú vnútorný audit, riadia Etickým kódexom pre výkon vnútorného auditu, zverejneným vo Finančnom spravodajcovi Ministerstva financií Slovenskej republiky (ďalej len „Etický kódex“). Metodické usmernenie je vypracované so zohľadnením medzinárodne uznávaných audítorských štandardov, najmä Medzinárodných štandardov pre profesionálnu prax interného auditu1 vydaných Inštitútom interných audítorov (ďalej len „Štandardy“). Podľa § 3 písm. b) zákona č. 357/2015 Z. z. Ministerstvo financií Slovenskej republiky (ďalej len „ministerstvo financií“), ako ústredný orgán štátnej správy pre finančnú kontrolu a audit, usmerňuje vykonávanie vnútorného auditu, pričom príslušné subjekty sú povinné usmernenia ministerstva financií dodržiavať. Každý správca kapitoly štátneho rozpočtu vypracuje postupy pre výkon vnútorného auditu, prípadne metodiku pre výkon vnútorného auditu, ktorú prispôsobí na vlastné prostredie, resp. podmienky, a to so zohľadnením a dodržaním zásad vyplývajúcich zo zákona č. 357/2015 Z. z. a tohto metodického usmernenia.

Pre účely metodického usmernenia sa rozumie:

Audítorská skupina (ďalej len „AS“) - skupina minimálne dvoch osôb, vedúceho AS a člena/členov AS, ktorí vykonávajú vnútorný audit; Čiastková správa z vnútorného auditu – písomný dokument, ktorý sa môže vypracovať, ak je potrebné skončiť vnútorný audit v časti finančnej operácie alebo v časti vnútorného auditu, ak je potrebné bez zbytočného odkladu prijať opatrenia na nápravu zistených nedostatkov a odstrániť príčiny ich vzniku, alebo ak sa vnútorný audit vykonáva vo viacerých povinných osobách. V prípade, ak boli počas vnútorného auditu zistené nedostatky, čiastková správa z vnútorného auditu sa vypracováva až po doručení návrhu čiastkovej správy z vnútorného auditu a preverení opodstatnenosti predložených námietok, ak to je relevantné; Doklad – oficiálny písomný dokument alebo iný dôkaz (napr. záznam z technického nosiča dát) súvisiaci s realizáciou finančných operácií alebo ich častí, ktorý tvorí základný článok preukázateľnosti zistení a nedostatkov; dokladom môže byť aj písomné vyjadrenie zodpovedného zamestnanca povinnej osoby, resp. tretej osoby, ku skutočnostiam zisteným pri výkone vnútorného auditu; Návrh čiastkovej správy z vnútorného auditu – písomný dokument vypracovaný z vnútorného auditu v prípade zistenia nedostatkov, a ktorý predchádza vypracovaniu čiastkovej správy z vnútorného auditu; Návrh správy z vnútorného auditu – písomný dokument vypracovaný z vnútorného auditu v prípade zistenia nedostatkov, a ktorý predchádza vypracovaniu správy z vnútorného auditu; Nedostatok – negatívna odchýlka od žiaduceho stavu zistená počas výkonu vnútorného auditu; Odporúčanie – návrh AS na odstránenie alebo minimalizáciu zisteného nedostatku, skvalitnenie riadiaceho a kontrolného systému a/alebo predchádzanie alebo zmiernenie rizík; Opatrenie – úkon povinnej osoby, ktorý prijme a splní v nadväznosti na zistený nedostatok a navrhované odporúčanie AS, za účelom nápravy zisteného nedostatku a odstránenia príčin jeho vzniku; Oprávnená osoba – správca kapitoly štátneho rozpočtu podľa § 9 ods. 1 zákona č. 523/2004 Z. z., ak vykonáva vnútorný audit; Povinná osoba – orgán verejnej správy, jeho vnútorný organizačný útvar, právnická osoba a fyzická osoba, ak sa u nich vykonáva alebo sa má vykonať vnútorný audit; Primerané kontrolné mechanizmy – súhrn kontrolných činností, ktoré sú súčasťou bežných pracovných postupov, vyvodzovanie opatrení na nápravu v nadväznosti na výsledky kontrolných činností a realizácia týchto opatrení a nezávislé kontroly/audity, ktoré vykonáva útvar vnútorného auditu a útvar kontroly; Prizvaná osoba – zamestnanec iného orgánu verejnej správy, zamestnanec právnickej osoby, cudzinec a iná fyzická osoba, ak ich oprávnená osoba prizvala na účasť na vnútornom audite s ich súhlasom, ak je to odôvodnené osobitnou povahou vnútorného auditu (napr. prizvanie je nevyhnutné vzhľadom na zložitosť alebo zameranie vnútorného auditu). Prizvaná osoba musí byť nezávislá od povinnej osoby, ak sa u nej vykonáva vnútorný audit, resp. tretej osoby. Účasť prizvanej osoby na vnútornom audite sa považuje za iný úkon vo všeobecnom záujme; Riziko – pravdepodobnosť výskytu udalosti s nepriaznivým vplyvom na splnenie určených cieľov a úloh; Riziková analýza – nástroj pre účely plánovania vnútorných auditov, proces nastavovania a hodnotenia faktorov vnútorného kontrolného prostredia s cieľom posúdiť ich rizikovosť vo vzťahu k plneniu cieľov organizácie a zachovávania súladu s príslušnou legislatívou; Rozpočtový informačný systém (ďalej len „RIS.KAA.VNA“) – informačný systém, ktorý je určený na centrálnu evidenciu plánov vnútorných auditov, monitorovanie a reporting výsledkov z vnútorných auditov, prostredníctvom modulu kontrola a audit – vnútorný audit;

Správa z vnútorného auditu – písomný dokument vypracovaný po doručení návrhu správy z vnútorného auditu povinnej osobe, so zohľadnením opodstatnených námietok povinnej osoby spolu s odôvodnením neopodstatnených námietok, v prípade ak boli zistené nedostatky z vnútorného auditu, alebo písomný dokument vypracovaný z vnútorného auditu, ak neboli zistené nedostatky; Tretia osoba – právnická osoba a fyzická osoba, ktorá je vo vzťahu k finančnej operácii alebo jej časti dodávateľom výkonov, tovarov, prác alebo služieb, alebo akákoľvek iná osoba, ktorá má informácie, doklady alebo iné podklady, ktoré sú potrebné pre výkon vnútorného auditu; Vnútorné kontrolné prostredie – zásady, postupy a činnosti finančného riadenia, ktoré majú zaistiť udržanie rizík na akceptovateľnej úrovni a zahŕňajú najmä integritu a etické hodnoty, organizačnú štruktúru a spôsob riadenia, stanovenie právomoci a zodpovednosti, zásady a postupy riadenia ľudských zdrojov, kvalifikáciu zamestnancov; Vnútorný audit – súhrn nezávislých, objektívnych, overovacích, hodnotiacich, uisťovacích a konzultačných činností zameraných na zdokonaľovanie riadiacich a kontrolných procesov, vykonávaný podľa zákona č. 357/2015 Z. z. so zohľadnením Štandardov; Vnútorný audítor – zamestnanec správcu kapitoly štátneho rozpočtu, ktorý bol vymenovaný štatutárnym orgánom správcu kapitoly štátneho rozpočtu po splnení podmienok podľa § 12 ods. 1 zákona č. 357/2015 Z. z.; Zamestnanec vykonávajúci vnútorný audit – zamestnanec správcu kapitoly štátneho rozpočtu, ktorý vykonáva vnútorný audit pod vedením vnútorného audítora a nie je vymenovaný za vnútorného audítora; Zistenie – pozitívna alebo negatívna skutočnosť, týkajúca sa povinnej osoby, zistená počas vnútorného auditu oprávnenou osobou. Ďalšie relevantné pojmy sú definované najmä v zákone č. 357/2015 Z. z.

Každý správca kapitoly štátneho rozpočtu má v súlade s § 16 zákona č. 357/2015 Z. z. povinnosť zriadiť útvar vnútorného auditu, ktorý je organizačne priamo podriadený štatutárnemu orgánu správcu kapitoly štátneho rozpočtu (ďalej len „štatutárny orgán“). Útvar vnútorného auditu je v zmysle § 16 ods. 1 zákona č. 357/2015 Z. z. funkčne a organizačne oddelený a nezávislý od iných organizačných útvarov a útvarov zodpovedných za výkon finančnej kontroly a vládneho auditu. Útvar vnútorného auditu je povinný vypracovať a predložiť na schválenie štatutárnemu orgánu štatút vnútorného auditu, v ktorom sú určené postavenie, ciele a činnosti útvaru vnútorného auditu. Úlohy vedúceho útvaru vnútorného auditu a vnútorného audítora sa môžu kumulovať v jednej osobe, avšak nie je to podmienka. Vnútorný audit ako integrálna súčasť vnútorného kontrolného prostredia je nástroj správcu kapitoly štátneho rozpočtu, ktorý svojím nezávislým overovaním a hodnotením napomáha štatutárnemu orgánu k zlepšovaniu efektívnosti riadenia rizík, riadiacich a kontrolných procesov, ako aj dosiahnutiu jeho cieľov. Štatutárny orgán zodpovedá za efektívne a účinné využitie výsledkov vnútorného auditu. Vnútorný audit možno vykonávať len pod vedením vnútorného audítora, pričom vnútorný audit vykonávajú minimálne dvaja zamestnanci správcu kapitoly štátneho rozpočtu (vrátane vnútorného audítora) na základe písomného poverenia na vykonanie vnútorného auditu vydaného štatutárnym orgánom. Vnútorný audítor a zamestnanec vykonávajúci vnútorný audit je pri výkone vnútorného auditu povinný zdržať sa konania, ktoré by mohlo viesť k jeho predpojatosti, musí postupovať nestranne a nezaujato, byť objektívny a zachovávať postoj profesionálneho skepticizmu. Pri zachovaní nezávislosti musí postupovať v súlade s Etickým kódexom a dbať na to, aby sa jeho osobné záujmy a ambície nestali prekážkou pre objektívne a nestranné posúdenie skutočností v povinnej osobe.

Vnútorný audit sa vykonáva v súlade so strednodobým plánom vnútorného auditu (ďalej len „strednodobý plán“), s ročným plánom jednotlivých vnútorných auditov (ďalej len „ročný plán“, spolu ďalej len „plány vnútorného auditu“) a podľa programu vnútorného auditu v súlade s § 17 zákona č. 357/2015 Z. z. Základom pre vypracovanie plánov vnútorného auditu je objektívne hodnotenie rizík, t. j. riziková analýza zameraná na identifikáciu a vyhodnotenie rizík v jednotlivých procesoch/oblastiach, s prihliadnutím aj na výsledky iných kontrol a auditov. Riziková analýza predstavuje nástroj útvaru vnútorného auditu na určenie procesov/oblastí, ktoré majú byť primárne zaradené do plánov vnútorného auditu, ako aj na naplánovanie personálnych zdrojov na výkon konkrétneho vnútorného auditu. Cieľom je zamerať sa najmä na najrizikovejšie procesy/oblasti. Pri rizikovej analýze vychádza vnútorný audítor najmä zo skúseností z výkonu činností vnútorného auditu minulých období, prihliada na riziká, ktoré identifikovali organizačné útvary správcu kapitoly štátneho rozpočtu a jeho podriadené organizácie v rámci riadenia rizík podľa § 5 ods. 1 písm. a) zákona č. 357/2015 Z. z., ako aj na požiadavky a názory štatutárneho orgánu.

Riziková analýza, ako jedna z najdôležitejších fáz plánovania výkonu vnútorného auditu, zahŕňa definovanie kritérií pre hodnotenie rizík (ďalej len „rizikové kritériá“), priradenie ich váh, ako aj určenie stupňa rizika pre jednotlivé procesy/oblasti vo väzbe na rizikové kritériá. Cieľom rizikovej analýzy je vyhodnotiť riziká v jednotlivých procesoch/oblastiach ako aj posúdiť vnútorné kontrolné prostredie za účelom získania spoľahlivého základu pre tvorbu plánov vnútorného auditu. Vykonanie rizikovej analýzy riadi a zodpovedá za ňu vedúci útvaru vnútorného auditu. Základ pre určenie rozsahu výkonu vnútorného auditu, t. j. univerzum vnútorného auditu, je determinovaný vo vzťahu k procesom/oblastiam správcu kapitoly štátneho rozpočtu a jeho podriadených organizácií. Univerzum vnútorného auditu sa preto odporúča zostaviť aj s prihliadnutím na procesnú analýzu rizík, vypracovanú podriadenými organizáciami v nadväznosti na povinnosť podľa § 5 ods. 1 písm. a) zákona č. 357/2015 Z. z. Vzhľadom na rôznorodosť správcov kapitoly štátneho rozpočtu ako aj na významné odlišnosti vo väzbe na počet organizácií spadajúcich do pôsobnosti výkonu ich vnútorného auditu, je na zvážení útvaru vnútorného auditu aký prístup k rizikovej analýze zvolí. Nastavený prístup k rizikovej analýze je však potrebné náležite upraviť v rámci metodiky vypracovanej útvarom vnútorného auditu, a to aj pre účely hodnotenia kvality vykonávania vnútorného auditu podľa § 10a, resp. § 19 ods. 4 zákona č. 357/2015 Z. z. V ďalšom texte je uvedený príklad možného prístupu k rizikovej analýze. V prvom kroku, po zostavení univerza vnútorného auditu, je potrebné určiť rizikové kritéria, a to tak, aby boli zárukou adekvátneho vyhodnotenia rizika v jednotlivých procesoch/oblastiach na účely plánovania vnútorných auditov. Každému rizikovému kritériu sa následne na základe odborného posúdenia vnútorného audítora, resp. iného zamestnanca útvaru vnútorného auditu, stanoví váha, ktorá odzrkadľuje jeho dôležitosť v relatívnom pomere k inému aplikovanému rizikovému kritériu. Rizikové kritériá môžu byť objektívne (napr. vo finančnom vyjadrení) a subjektívne (napr. schopnosti zamestnancov, kvalita vnútorného kontrolného prostredia). Objektívnym rizikovým kritériám sa priraďujú spravidla vyššie váhy, ale napr. subjektívne rizikové kritérium - kvalita vnútorného kontrolného prostredia má ťažiskový význam pre zabezpečenie cieľov finančného riadenia, preto je jeho váha spravidla najvyššia.

V druhom kroku vnútorný audítor, resp. iný zamestnanec útvaru vnútorného auditu, určí na základe profesionálneho úsudku stupne rizika pre zadefinované procesy/oblasti tvoriace univerzum vnútorného auditu, vo väzbe na jednotlivé rizikové kritériá. Pre určenie stupňa rizika môže použiť napr. trojstupňovú škálu (od 1 – 3) alebo päťstupňovú škálu (od 1 - 5). Pri určovaní stupňa rizika vnútorný audítor, resp. iný zamestnanec útvaru vnútorného auditu, môže zohľadniť aj výsledky analýzy rizík správcu kapitoly štátneho rozpočtu, resp. organizácií spadajúcich do pôsobnosti vnútorného auditu, vykonanej v rámci riadenia rizík podľa § 5 ods. 1 písm. a) zákona č. 357/2015 Z. z., pričom využije vlastné pozorovania a úsudky, prípadne podnety a návrhy štatutárneho orgánu, ako aj informácie z externého prostredia. V treťom kroku sa určí výsledný rating pre daný proces/oblasť. Výsledný rating (ďalej len „VR“) predstavuje súčet výsledných hodnôt za jednotlivé rizikové kritériá v danom procese/oblasti, ktoré sú súčinom váhy stanovenej pre rizikové kritérium (ďalej len „VRK“) a stupňa rizika (ďalej len „SR“) určenému pre proces/oblasť vo väzbe na dané rizikové kritérium.

VR = VRK1 * SR1 + VRK2 * SR^{2 +} VRK3 * SR3+ ...

Následne sa jednotlivé procesy/oblasti zoradia podľa dosiahnutého VR od najvyššieho po najnižší. Pri procese plánovania v nadväznosti na takto vyhodnotené procesy/oblasti spravidla platí, že je potrebné vykonať vnútorný audit tých procesov/oblastí, ktoré dosiahli najvyššie hodnoty VR. Do úvahy sa pri plánovaní konečného počtu procesov/oblastí, ktoré budú zaradené do ročného plánu na príslušný rok, vezmú aj personálne kapacity plánované na príslušný rok. V nadväznosti na uvedené sa v rámci plánovania vnútorných auditov odporúča zohľadniť nasledovné skutočnosti:

Pre celý postup rizikovej analýzy je nevyhnutné, aby bol dostatočne podložený písomnou dokumentáciou. Modelový príklad na hodnotenie rizík je uvedený v prílohe č.1 metodického usmernenia.

Podľa § 17 ods. 4 zákona č. 357/2015 Z. z. sa plány vnútorného auditu vypracujú na základe objektívneho hodnotenia rizík s prihliadnutím na výsledky iných kontrol a auditov a so zohľadnením návrhov a odporúčaní štatutárneho orgánu.

V strednodobom pláne by mali byť určené najmä priority vnútorného auditu, čas potrebný na vykonanie vnútorného auditu a plánovaný termín výkonu vnútorných auditov, potreby správcu kapitoly štátneho rozpočtu z hľadiska doterajších výsledkov jeho činnosti a predpokladané ciele na viacročné obdobie, spravidla na tri roky. Pri príprave strednodobého plánu by sa mali zohľadniť poznatky z predchádzajúcich vnútorných auditov, poznatky o stave plnenia opatrení prijatých na nápravu zistených nedostatkov a na odstránenie príčin ich vzniku. Jednotlivé priority strednodobého plánu sa bližšie rozpracovávajú v ročných plánoch a môžu byť súčasťou viacerých vnútorných auditov.

Pri príprave ročného plánu, útvar vnútorného auditu vychádza zo strednodobého plánu, pričom sa zohľadnia najmä výsledky rizikovej analýzy, návrhy zo strany štatutárneho orgánu ako aj informácie, resp. podnety získané z externého prostredia. Pri plánovaní sa taktiež zohľadňujú poznatky z predchádzajúcich vnútorných auditov, poznatky o stave plnenia opatrení prijatých na nápravu zistených nedostatkov a na odstránenie príčin ich vzniku. Ročný plán by mal obsahovať minimálne nasledovné údaje: pridelené číslo vnútorného auditu, povinnú osobu, ciele a predpokladanú dobu trvania vnútorného auditu, auditované obdobie, meno a priezvisko osoby, ktorá vypracovala ročný plán, vnútorného audítora, prípadne zamestnanca vykonávajúceho vnútorný audit a štatutárny orgán, ktorý ho schválil. K príprave strednodobého plánu a ročného plánu je možné využiť informačný systém RIS.KAA.VNA. Vnútorný audítor, resp. iný zamestnanec útvaru vnútorného auditu, pri tvorbe plánov vnútorného auditu vychádza z časového fondu, t. j. celkový počet pracovných dní, čas na dovolenku, odborné vzdelávanie, choroba a iná neprítomnosť na pracovisku, rezerva na výkon vnútorných auditov, ktoré neboli zaradené do ročného plánu a iné.

Príklad pridelenia personálnych zdrojov v rámci ročného plánu

Vedúci útvaru vnútorného auditu prerokuje vypracované plány vnútorného auditu so štatutárnym orgánom. Cieľom prerokovania je oboznámiť štatutárny orgán s plánmi vnútorného auditu, pričom v plánoch vnútorného auditu sa zohľadnia prípadné návrhy a odporúčania štatutárneho orgánu. Po odsúhlasení všetkých zmien a doplnení plánov vnútorného auditu štatutárny orgán plány vnútorného auditu schváli v súlade s § 17 zákona č. 357/2015 Z. z. Okrem vnútorných auditov, ktoré sú zaradené v ročnom pláne, môže útvar vnútorného auditu v odôvodnených prípadoch, najmä pri podozrení na výskyt nepredvídaných rizík, na základe rozhodnutia štatutárneho orgánu alebo s jeho súhlasom vykonať vnútorný audit, ktorý nebol v ročnom pláne. V prípade, že nastane situácia podľa predchádzajúcej vety, nevyžaduje sa vykonanie zmeny ročného plánu; informácie o vnútornom audite, ktorý nebol zaradený do ročného plánu, oznámi útvar vnútorného auditu ministerstvu financií prostredníctvom ročnej správy o vykonaných vnútorných auditoch. Útvar vnútorného auditu je podľa § 18 ods. 1 písm. a) zákona č. 357/2015 Z. z. povinný zaslať schválené plány vnútorného auditu ministerstvu financií a Najvyššiemu kontrolnému úradu SR do 31. januára príslušného roka. Každá zmena v plánoch vnútorného auditu sa podľa § 18 ods. 1 písm. a) zákona č. 357/2015 Z. z. zasiela ministerstvu financií a Najvyššiemu kontrolnému úradu SR do desiatich pracovných dní odo dňa jej schválenia.

Proces tvorby strednodobých a ročných plánov vnútorných auditov

Cieľom vnútorného auditu (ďalej len „cieľ“) je napríklad:

Cieľ/ciele musia byť stanovené pre každý vykonávaný vnútorný audit osobitne. V rámci vnútorného auditu sa môže stanoviť jeden alebo viacero cieľov. Vnútorný audit sa v nadväznosti na stanovený cieľ zameriava na určitú vymedzenú činnosť, resp. oblasť, ktorou môže byť napr. verejné obstarávanie, účtovníctvo, informačný systém, riadenie rizík alebo použitie, resp. poskytnutie dotácie. Pri určovaní cieľov vnútorného auditu sa zváži pravdepodobnosť existencie významných chýb, podvodov a ďalších rizík. Cieľ sa uvádza v schválenom ročnom pláne, poverení na vykonanie vnútorného auditu a programe vnútorného auditu. K rozšíreniu/prehodnoteniu cieľov môže dôjsť pred začatím vnútorného auditu ako aj v priebehu jeho výkonu, ak sa zistia nové skutočnosti, ktoré je potrebné overiť. V prípade rozšírenia/prehodnotenia cieľov sa poverenie na vykonanie vnútorného auditu a program vnútorného auditu doplní formou dodatku, ak už boli vydané, resp. schválené.

V rámci prípravy na výkon vnútorného auditu navrhovaná AS pred začatím vnútorného auditu zhromažďuje potrebnú dokumentáciu a informácie. Počas prípravy na výkon vnútorného auditu sa navrhovaná AS oboznámi aj so správami z predchádzajúcich vnútorných auditov, prípadne aj s inými audítorskými a kontrolnými správami. Navrhovaná AS sa oboznámi s právnym rámcom danej oblasti skúmania (legislatíva SR, nariadenia EÚ, interné riadiace akty a pod.), a ak je to potrebné, získa aktuálne informácie o povinnej osobe (najmä kontakt, organizačné členenie, systém riadenia, vnútorný kontrolný systém, právomoci a zodpovednosti zamestnancov, prípadne iné dostupné informácie) a oboznámi sa s pracovnými postupmi povinnej osoby v danej oblasti skúmania (napr. forma financovania, účtovníctvo, obeh účtovných dokladov, rozpočtový proces, správa majetku, tvorba interných riadiacich aktov). Počas prípravy na výkon vnútorného auditu navrhovaná AS vykoná ďalšie činnosti ako napríklad vypracuje kontrolné otázky vo väzbe na príslušnú legislatívu a ciele vnútorného auditu, ak je to relevantné, pripraví zoznam dokumentov, ktoré bude potrebné vyžiadať od povinnej osoby a spracuje podrobný program vnútorného auditu. Jednotlivé informácie v rámci prípravy na výkon vnútorného auditu navrhovaná AS získava z interných informačných systémov, existujúcich dokumentov uložených v spisoch z vykonaných vnútorných auditov, internetových stránok, verejne dostupných registrov, médií a ostatných informačných zdrojov získaných v súlade so všeobecne záväznými právnymi predpismi. Navrhovaná AS by mala v rámci prípravy na výkon vnútorného auditu získať všetky relevantné informácie, ktoré sú dostupné a môžu byť získané vopred, t. j. ešte pred samotným začatím vnútorného auditu. Uvedené by malo prispieť k včasnému oboznámeniu sa s povinnou osobou, správnemu pochopeniu cieľa vnútorného auditu, identifikovaniu možných rizikových oblastí, resp. potencionálnych rizík finančného riadenia (inherentné a kontrolné riziká), ako aj k výberu vhodných metód (napr. porovnávacia metóda, analýza alebo syntéza, dedukcia alebo indukcia) a techník (napr. pozorovanie, rozhovor, dotazník, testovanie), ktoré navrhovaná AS použije pri výkone vnútorného auditu, čím zefektívni samotný výkon vnútorného auditu.

Poverenie na vykonanie vnútorného auditu schvaľuje a vydáva štatutárny orgán oprávnenej osoby. Za vypracovanie poverenia na vykonanie vnútorného auditu je zodpovedná navrhovaná AS. Poverenie na vykonanie vnútorného auditu je dokument, ktorý oprávňuje AS vykonať vnútorný audit, pričom vždy musí byť vyhotovené v písomnej podobe. Poverenie na vykonanie vnútorného auditu obsahuje najmä:

Odporúčaný vzor poverenia na vykonanie vnútorného auditu je uvedený v prílohe č. 2a metodického usmernenia. Poverenie na vykonanie vnútorného auditu je možné vytvoriť priamo v informačnom systéme RIS.KAA.VNA. Ak je potrebné aktualizovať alebo doplniť údaje vo vydanom poverení na vykonanie vnútorného auditu (napr. zmena vedúceho AS, zmena členov AS, zmena cieľov, doplnenie povinných osôb), vypracuje sa dodatok k povereniu na vykonanie vnútorného auditu. Proces vypracovania a schválenia dodatku je rovnaký ako pri príprave poverenia na vykonanie vnútorného auditu. Odporúčaný vzor dodatku k povereniu na vykonanie vnútorného auditu je uvedený v prílohe č. 2b metodického usmernenia. Dodatok k povereniu na vykonanie vnútorného auditu je možné vytvoriť priamo v informačnom systéme RIS.KAA.VNA.

Program vnútorného auditu v zmysle § 17 ods. 6 zákona č. 357/2015 Z. z. schvaľuje štatutárny orgán pred začatím vnútorného auditu. AS vypracuje program vnútorného auditu, ktorý slúži najmä na podrobné rozpracovanie stanovených cieľov vnútorného auditu, určenie vedúceho AS a členov AS, zodpovedných za overenie konkrétnych skutočností, resp. cieľov, stanovenie konkrétnych audítorských postupov a krokov, ktorými sa majú dosiahnuť ciele a určenie časového harmonogramu priebehu vnútorného auditu. Za rozdelenie úloh v rámci AS a plnenie úloh schváleného programu vnútorného auditu, vrátane nastavenia a plnenia termínov harmonogramu, zodpovedá vedúci AS. Program vnútorného auditu sa vypracováva na základe relevantných informácií týkajúcich sa povinnej osoby a plánovaných cieľov vyplývajúcich z plánov vnútorných auditov. V programe vnútorného auditu sú uvedené najmä nasledujúce informácie:

Predpokladaný časový harmonogram vnútorného auditu sa z dôvodu lepšej prehľadnosti môže uvádzať napr. v nasledovnej tabuľkovej forme:

Odporúčaný vzor programu vnútorného auditu je uvedený v prílohe č. 3a metodického usmernenia. Programu vnútorného auditu je možné vytvoriť priamo v informačnom systéme RIS.KAA.VNA. Ak je potrebné zmeniť údaje uvedené v programe vnútorného auditu (napr. zmena vedúceho AS, členov AS, cieľov, harmonogramu) vypracuje sa dodatok k programu vnútorného auditu. Proces vypracovania a schválenia dodatku je rovnaký ako pri príprave programu vnútorného auditu. Odporúčaný vzor dodatku k programu vnútorného auditu je uvedený v prílohe č. 3b metodického usmernenia. Dodatok k programu vnútorného auditu je možné vytvoriť priamo v informačnom systéme RIS.KAA.VNA.

Vnútorný audit sa podľa § 20 ods. 1 zákona č. 357/2015 Z. z. začína vykonaním prvého úkonu oprávnenej osoby voči povinnej osobe. Za takýto prvý úkon sa spravidla považuje zaslanie oznámenia o výkone vnútorného auditu povinnej osobe. Oprávnená osoba si zadefinuje prvý úkon voči povinnej osobe v postupoch, resp. metodike, pre výkon vnútorného auditu.

Na základe poverenia na vykonanie vnútorného auditu vypracuje AS oznámenie o výkone vnútorného auditu. Oznámením o výkone vnútorného auditu sa povinnej osobe oznamuje termín začatia a cieľ výkonu vnútorného auditu. Oznámenie o výkone vnútorného auditu sa povinnej osobe nezasiela, ak by oznámením mohlo dôjsť k zmareniu cieľa vnútorného auditu alebo hrozí, že doklady alebo iné podklady budú znehodnotené, zničené alebo pozmenené. V uvedenom prípade sa oznámenie o výkone vnútorného auditu doručí povinnej osobe, resp. urobí, najneskôr pri vstupe do objektu podľa § 20 ods. 3 zákona č. 357/2015 Z. z. (napr. počas úvodného stretnutia s povinnou osobou). Súčasťou oznámenia o výkone vnútorného auditu môže byť aj požiadavka na predloženie dokumentácie potrebnej na výkon vnútorného auditu. Odporúčaný vzor oznámenia o výkone vnútorného auditu je uvedený v prílohe č. 4 metodického usmernenia. Oznámenie o výkone vnútorného auditu je možné vypracovať priamo v informačnom systéme RIS.KAA.VNA.

Podľa § 20 ods. 5 písm. b) zákona č. 357/2015 Z. z. sú vedúci AS a členovia AS pri vykonávaní vnútorného auditu povinní preukázať sa poverením na vykonanie vnútorného auditu a umožniť na základe požiadavky povinnej osoby nahliadnuť do preukazu totožnosti alebo služobného preukazu. AS počas úvodného stretnutia oboznámi povinnú osobu najmä s cieľom/cieľmi vnútorného auditu a s predpokladaným časovým harmonogramom vykonávania vnútorného auditu. Počas úvodného stretnutia s povinnou osobou môže AS vyžiadať od povinnej osoby doklady, písomnosti a informácie, ak tak nespravila už pred úvodným stretnutím s povinnou osobou. AS môže počas tohto stretnutia zistiť aj ďalšie skutočnosti, napr. kontaktné údaje, ktoré organizačné útvary, a ktorí zamestnanci povinnej osoby sú zodpovední za auditované činnosti, kontaktnú osobu povinnej osoby, ktorá bude komunikovať v mene povinnej osoby s AS počas výkonu vnútorného auditu, prípadne dohodnúť termín ďalšieho stretnutia so zodpovednými zástupcami povinnej osoby.

V prípade poskytnutia vyžiadaných dokladov, písomností a informácií AS písomne potvrdí povinnej osobe ich prevzatie. AS zabezpečí ochranu dokumentácie pred stratou, zničením, poškodením a zneužitím. Z úvodného stretnutia s povinnou osobou môže AS vypracovať zápis z úvodného stretnutia. Odporúčaný vzor zápisu z úvodného stretnutia s povinnou osobou je uvedený v prílohe č. 5 metodického usmernenia. Zápis z úvodného stretnutia k vnútornému auditu je možné vypracovať priamo v informačnom systéme RIS.KAA.VNA.

Ak vyžiadanie dokladov, písomností a informácií netvorilo súčasť oznámenia o výkone vnútorného auditu, AS predloží vyžiadanie dokladov, písomností a informácií napr. na úvodnom stretnutí s povinnou osobou. Počas výkonu vnútorného auditu môže AS vyžiadať aj ďalšie doklady, písomnosti a informácie, v rozsahu nevyhnutnom pre zabezpečenie cieľov vnútorného auditu. V prípade, že povinná osoba nepredloží vyžiadané doklady, písomnosti a informácie v stanovenom termíne, AS môže povinnej osobe uložiť pokutu podľa § 28 ods. 1 zákona č. 357/2015 Z. z. Uloženiu pokuty môže predchádzať zaslanie urgencie vyžiadania dokladov, písomností a informácii s upozornením na § 28 ods. 1 zákona č. 357/2015 Z. z., t. j. na možnosť uloženia pokuty. Úkony súvisiace s vyžiadaním dokladov, písomností a informácií sa obdobne vzťahujú aj na vyžiadanie dokladov, písomností a informácií od tretej osoby, v zmysle § 23 zákona č. 357/2015 Z. z. Odporúčaný vzor vyžiadania dokladov, písomností a informácií je uvedený v prílohe č. 6 metodického usmernenia. Vyžiadanie dokladov, písomnosti a informácií je možné vypracovať priamo v informačnom systéme RIS.KAA.VNA.

Pri výkone vnútorného auditu sa AS riadi základnými pravidlami auditu uvedenými v § 20 až 27 zákona č. 357/2015 Z. z. V rámci výkonu vnútorného auditu AS najmä:

Vo fáze výkonu vnútorného auditu prebieha samotné zisťovanie stavu skutočností prostredníctvom overovania v plnom rozsahu, t. j. 100 % operácií/procesov, resp. na primeranej vzorke. Pred výberom vzorky na overenie by mala AS zhodnotiť vnútorné kontrolné prostredie a finančné riadenie v povinnej osobe s cieľom identifikovať a posúdiť riziká. AS skúma a overuje vnútorné kontrolné prostredie a nastavenie kontrolných mechanizmov pri každom vnútornom audite v povinnej osobe. Veľkosť vzorky vyplýva z úrovne rizika, ktoré je AS ochotná akceptovať. Čím nižšie je riziko, ktoré je AS ochotná akceptovať, tým väčšia bude vzorka. Takéto hodnotenie by mala AS vykonať pred samotným výkonom vnútorného auditu.

Pre výber vzorky sa odporúča použiť audítorský štandard ISA 530, ktorý tento postup podrobne rozpracováva. V závislosti od cieľa vnútorného auditu sa postup výkonu vnútorného auditu môže líšiť, a to vzhľadom na typ vnútorného auditu.

Základné typy vnútorných auditov

Základné typy vnútorných auditov môžu byť vykonávané jednotlivo v rámci výkonu vnútorného auditu, alebo sa môžu v závislosti od cieľov vnútorného auditu aj vzájomne prelínať.

Finančným auditom sa hodnotí najmä, či údaje v účtovnej závierke povinnej osoby zodpovedajú skutočnému stavu majetku a záväzkov, zdrojov financovania a hospodárenia s majetkom, a dodržiavanie rozpočtu povinnej osoby. Finančný audit sa zameriava na účtovníctvo (napr. existencia účtovných dokladov k účtovným záznamom alebo správnosť súm uvedených v účtovných záznamoch a pod.), rozpočet (napr. dodržanie/nedodržanie limitov účtov alebo dodržanie/nedodržanie rozpočtových ukazovateľov), vnútorný kontrolný systém povinnej osoby (napr. posúdenie vnútornej kontroly prostredníctvom rozhovorov s príslušnými zamestnancami povinnej osoby), ako aj na výkazníctvo a účinnosť vykonávaných finančných kontrol finančných operácií alebo ich častí. V rámci stanoveného cieľa/cieľov vnútorného auditu sa v kontexte finančného auditu overí a hodnotí napr.:

Auditom výkonnosti sa hodnotí miera hospodárnosti, efektívnosti, účinnosti a účelnosti pri využívaní materiálnych, finančných a ľudských zdrojov v rámci plnenia úloh povinnej osoby. Auditom výkonnosti AS porovnáva dosiahnutý výsledok vo vzťahu k vynaloženým finančným zdrojom, k využitým materiálnym a ľudským zdrojom (t. j. ako povinná osoba kombinuje a riadi svoje personálne zdroje, majetok a pod.). AS skúma výstupy povinnej osoby najmä z hľadiska zabezpečenia hospodárnosti, efektívnosti, účinnosti a účelnosti. Audit výkonnosti môže napomáhať pri zlepšení fungovania povinnej osoby tým, že identifikuje oblasti s nízkou výkonnosťou. Na rozdiel od finančného auditu je audit výkonnosti materiálnym alebo vecným auditom, jeho meradlom nie je zákonnosť a regulárnosť, ale hospodárnosť, účelovosť, účinnosť a efektívnosť.

Auditom zhody sa hodnotí dodržiavanie všeobecne záväzných právnych predpisov pri finančnom riadení a iných činnostiach povinnej osoby a úroveň vykonávania finančného riadenia povinnou osobou. V rámci stanoveného cieľa/cieľov vnútorného auditu sa v kontexte auditu zhody overí napr.:

Jednou z úloh auditu zhody je porovnať zistené skutočnosti s plánovaným smerovaním (rozvojom) povinnej osoby a dávať podnety na ovplyvňovanie auditovaných činností tak, aby skutočné smerovanie finančného riadenia povinnej osoby bolo v súlade s plánovaným rozvojom, t. j. aby sa skutočnosť približovala optimálnemu žiadúcemu stavu.

Systémovým auditom sa hodnotí, či postupy finančného riadenia povinnej osoby sú efektívne a účinné. Systémovým auditom sa skúma a vyhodnocuje najmä primeranosť, efektívnosť a kvalita riadiacich a kontrolných mechanizmov (t. j. zavedené systémy poskytujú primeranú záruku, že zámery a ciele organizácie budú realizované účinne a hospodárne) ako aj spoľahlivosť a relevantnosť informácií (t. j. informácie uvedené v prevádzkových záznamoch a finančných výkazoch sú spoľahlivé a overené riadiacimi a kontrolnými mechanizmami). V rámci stanoveného cieľa/cieľov vnútorného auditu sa v kontexte systémového auditu hodnotí, resp. overí, napr.:

Auditom informačných systémov sa overuje a hodnotí bezpečnosť informačných systémov a funkčnosť informačných systémov. Auditom informačných systémov sa zároveň hodnotí primeranosť a úplnosť informácií, ktoré informačný systém povinnej osoby obsahuje vzhľadom na povahu a rozsah jej činností. Bezpečnosťou informačných systémov sa rozumie úroveň ochrany informačného systému povinnej osoby pred zneužitím informácií, ktoré obsahuje, jeho poškodením alebo zničením.

V rámci výkonu auditu bezpečnosti informačných systémov AS overuje dodržiavanie bezpečnostných opatrení, prevádzku informačných systémov a pokrytie rizík primeranými opatreniami. Funkčnosťou informačných systémov sa rozumie primeranosť, spoľahlivosť a úplnosť informácií, ktoré informačný systém obsahuje a poskytuje z hľadiska plnenia úloh a cieľov pre potreby riadenia, kontroly a rozhodovania povinnej osoby. V rámci výkonu auditu funkčnosti informačných systémov AS overuje funkčnosť jednotlivých aplikačných systémov, komplexnosť z hľadiska požiadaviek na informačné výstupy pre jednotlivé stupne riadenia a vzájomnú kompatibilitu medzi rôznymi aplikačnými systémami (napr. účtovný systém, manažérsky systém, systém spracovania miezd a pod.).

AS v rámci vnútorného auditu vypracováva pracovnú a podpornú dokumentáciu, ktorou dostatočným spôsobom dokladuje celý postup výkonu vnútorného auditu. AS počas výkonu vnútorného auditu vypracováva najmä kontrolné otázky (v prípade, že sú v procese výkonu vnútorného auditu vypracované), pracovný list z vykonanej práce a zápis z vykonaného rozhovoru s povinnou osobou, ak sa takýto rozhovor uskutočnil a je to relevantné. Pracovná a podporná dokumentácia slúži aj ako auditný dôkaz, ktorým AS dokáže odôvodniť svoje závery. Z toho dôvodu má byť pracovná a podporná dokumentácia logicky štruktúrovaná, má obsahovať krížové odkazy na časti programu vnútorného auditu ako aj odkazovať na zistené nedostatky uvedené v správe z vnútorného auditu.

Nedostatky zaznamenané v pracovných listoch musia byť náležite podložené dôkazovým materiálom, na základe ktorého boli nedostatky zistené; na fotokópiách dôkazových materiálov k nedostatkom AS vždy uvedie text napr. „Zhodu s predloženým dokladom overil“, meno a priezvisko, podpis vedúceho AS, resp. člena AS, a dátum overenia. Doklady preukazujúce zistené nedostatky tvoria prílohu pracovného listu. Odporúčaný vzor pracovného listu z vykonanej práce je prílohou č. 9 metodického usmernenia. Pracovný list z vykonanej práce je možné vypracovať v informačnom systéme RIS.KAA.VNA.

V prípade zistenia negatívnej odchýlky od žiaduceho stavu je AS povinná overiť a preskúmať, či je alebo nie je nedostatkom. Každý člen AS, resp. vedúci AS, by si mal byť vedomý zodpovednosti za posúdenie druhu a závažnosti zistených nedostatkov, ktoré identifikoval. Vo vzťahu k zisteným nedostatkom a pre zachovanie auditnej stopy by mal byť schopný zdokumentovať postup ako k danému záveru (nedostatku) dospel a nedostatky by mal podporiť dostatočnou podpornou dokumentáciou. Za nedostatok sa považuje napríklad porušenie a nedodržanie podmienok zmlúv, ktoré povinná osoba uzatvorila; porušenie a nedodržanie zákonov, ostatných všeobecne záväzných právnych predpisov SR a uznesení vlády SR; porušenie a nedodržanie interných riadiacich aktov, smerníc, pokynov; nedodržanie hospodárnosti, efektívnosti, účinnosti a účelnosti pri hospodárení s materiálnymi, finančnými, ľudskými a inými zdrojmi; porušenie a nedodržanie podmienok verejného obstarávania; nedodržanie zásad správneho riadenia, najlepšej praxe a zásad správy a riadenia verejných organizácií a porušenie bezpečnosti informačných systémov (napr. informačný systém účtovania). AS zabezpečí a zdokumentuje relevantné podklady tak, aby boli zaistené dôkazy podporujúce jednotlivé zistenia, najmä nedostatky, závery a odporúčania. AS musí zabezpečiť a zdokumentovať dostatočné, spoľahlivé, relevantné a účelné audítorské dôkazy. Audítorský dôkaz musí byť presvedčivý a založený na faktoch, získaný s použitím vhodných audítorských techník. Existujú systémové nedostatky a nesystémové nedostatky, ktoré môžu byť s finančným vplyvom (ďalej len „finančný nedostatok“) alebo bez finančného vplyvu (ďalej len „nefinančný nedostatok“).

Systémový nedostatok je finančný nedostatok alebo nefinančný nedostatok, ktorý vážnym spôsobom ohrozuje správne nastavenie a funkčnosť finančného riadenia, a ktorý vznikol alebo môže vzniknúť opakovane vo viacerých operáciách ako dôsledok vážnych nedostatkov a chybných nastavení vo finančnom riadení. Systémový nedostatok je aj opakujúci sa nedostatok, ktorý je dôsledkom neúčinného fungovania systému riadenia a kontroly. Nesystémový nedostatok je finančný nedostatok alebo nefinančný nedostatok, ktorý nevznikol zlyhaním alebo nesprávnym nastavením finančného riadenia a nemá dopad na nastavenie a účinnosť finančného riadenia povinnej osoby. Nesystémový nedostatok je jednorazová chyba, ktorá je nezávislá od iných chýb alebo nedostatkov v riadiacom a kontrolnom systéme. Popis nedostatku obsahuje:

AS určí pri každom nedostatku aj jeho závažnosť. Závažnosť nedostatku môže byť:

V zmysle ustanovenia § 22 ods. 3 písm. e) zákona č. 357/2015 Z. z. je AS povinná ku každému zistenému nedostatku navrhnúť odporúčanie. Odporúčanie predstavuje návrh na nápravu alebo minimalizáciu zisteného nedostatku, na zlepšenie finančného riadenia, prípadne riadiaceho a kontrolného systému a iných činností vykonávaných povinnou osobou, a návrh na predchádzanie alebo zmiernenie rizík. Odporúčania sú zostavené na základe posúdenia zistených nedostatkov. Vedúci AS, resp. člen AS vypracuje návrh čiastkovej správy alebo návrh správy z vnútorného auditu a čiastkovú správu alebo správu z vnútorného auditu, ktorá obsahuje aj návrhy odporúčaní na nápravu zistených nedostatkov a na odstránenie príčin ich vzniku. Vedúci AS, resp. člen AS, môže v prípade odporúčaní akceptovať aj iný/efektívnejší návrh povinnej osoby, ktorý smeruje k odstráneniu nedostatku. Uvedené neplatí, ak boli prijaté a splnené účinné opatrenia už počas výkonu vnútorného auditu na základe rozhodnutia povinnej osoby; v takomto prípade je potrebné uviesť v návrhu (čiastkovej) správy a (čiastkovej) správe, že návrh odporúčania stratil opodstatnenie z dôvodu, že povinná osoba už prijala a splnila relevantné opatrenia na nápravu zisteného nedostatku a na odstránenie príčin jeho vzniku.2

V nadväznosti na zistené nedostatky a navrhnuté odporúčania má povinná osoba povinnosť prijať a splniť v lehote určenej AS opatrenia na nápravu nedostatkov uvedených v čiastkovej správe alebo v správe a odstrániť príčiny ich vzniku.

Vnútorný audit je skončený dňom zaslania správy povinnej osobe, pričom zaslaním čiastkovej správy je skončená tá časť vnútorného auditu, ktorej sa čiastková správa týka. V prípade, ak AS identifikuje nedostatky, vypracovaniu správy alebo čiastkovej správy predchádza vypracovanie ich návrhu. V (čiastkovej) správe a ich návrhu sa neuvádzajú podozrenia zo spáchania trestného činu, priestupku alebo zo spáchania iného správneho deliktu v prípadoch hodných osobitného zreteľa, t. j. ak by uvedením takýchto podozrení mohlo dôjsť k zmareniu ďalšieho konania orgánov príslušných podľa osobitných predpisov (napr. orgánov činných v trestnom konaní, Protimonopolného úradu SR). Oprávnená osoba je povinná oznámiť podozrenie zo spáchania trestného činu, priestupku alebo zo spáchania iného správneho deliktu orgánom príslušným podľa trestného poriadku a podľa osobitných predpisov. Minimálne náležitosti návrhu (čiastkovej) správy z vnútorného auditu a (čiastkovej) správy z vnútorného auditu sú uvedené v § 22 zákona č. 357/2015 Z. z. Okrem minimálnych náležitostí stanovených zákonom č. 357/2015 Z. z. by mal návrh (čiastkovej) správy a (čiastková) správa spĺňať nasledovné kritéria: presnosť, objektívnosť, jasnosť, stručnosť, konštruktívnosť, úplnosť a včasnosť.3 Správa z vnútorného auditu nemá zachytávať všetky skutočnosti viažuce sa k danému vnútornému auditu, nakoľko na tento účel slúži spis z vnútorného auditu. Správa by mala obsahovať len významné a relevantné údaje, ktoré sú dôležité pre pochopenie vykonaného vnútorného auditu a jeho výsledkov. Správa musí obsahovať aj návrhy odporúčaní na nápravu zistených nedostatkov a na odstránenie príčin ich vzniku. Pre kvalitu správy z vnútorného auditu je dôležitá aj jej technická stránka. Z toho dôvodu by AS mala pri vypracovaní správy dodržať niekoľko technických zásad, ako napr. vyhýbať sa dlhým odsekom, používať krátke vety namiesto dlhých a zložitých súvetí, formulovať jasné závery, vyjadrovať sa odborne a dostatočne presne a pod. Zároveň sa odporúča, ak je to relevantné, aby (čiastková) správa z vnútorného auditu obsahovala na záver o. i. aj zhrnutie, resp. stanovisko, či vo väzbe na stanovený cieľ/ciele vnútorného auditu bolo získané primerané uistenie, napr. že AS získala primerané uistenie, že verejné financie boli vynaložené hospodárne, efektívne, účinne a účelne. Čiastkovú správu, resp. návrh čiastkovej správy (ak relevantné) z vnútorného auditu, môže vedúci AS vypracovať, ak:

Ak vnútorným auditom neboli zistené nedostatky, vedúci AS vypracuje (čiastkovú) správu z vnútorného auditu. Vedúci AS zodpovedá za vypracovanie (čiastkovej) správy z vnútorného auditu. Ak nie je z dôvodov hodných osobitného zreteľa možné získať podpisy členov AS, ktorí vykonávali vnútorný audit, ich podpis sa nevyžaduje, ak je (čiastková) správa z vnútorného auditu podpísaná vedúcim AS.

Odporúčaný vzor (čiastkovej) správy z vnútorného auditu, v prípade neidentifikovania nedostatkov, je uvedený v prílohe č. 10 metodického usmernenia. (Čiastkovú) správu z vnútorného auditu je možné vypracovať v informačnom systéme RIS.KAA.VNA.

Skutočnosti zistené počas výkonu vnútorného auditu sa prerokujú s povinnou osobou ešte pred doručením návrhu (čiastkovej) správy. AS oznámi povinnej osobe miesto a dátum prerokovania skutočností zistených počas vnútorného auditu (ďalej len „prerokovanie“), spravidla po dohode s povinnou osobou. Oznámenie o termíne a čase prerokovania skutočností zistených počas vnútorného auditu môže byť urobené formou listu, elektronicky, telefonicky alebo iným spôsobom. Prerokovania sa za oprávnenú osobu zúčastnia minimálne dvaja zamestnanci, spravidla vedúci AS a ním určený člen AS. Na prerokovaní je povinná osoba povinná umožniť účasť aj iného zamestnanca správcu kapitoly štátneho rozpočtu, ako toho zamestnanca, ktorý bol poverený na výkon vnútorného auditu. Účasť na prerokovaní nie je pre povinnú osobu povinná, t. j. účasť na prerokovaní je oprávnením povinnej osoby. V prípade, ak sa povinná osoba nedostaví na prerokovanie v termíne určenom oprávnenou osobou, považujú sa skutočnosti zistené počas výkonu vnútorného auditu za prerokované. Prerokovanie má byť zamerané nielen na nedostatky, ktoré boli v rámci vnútorného auditu identifikované, ale aj na informovanie povinnej osoby o pozitívnych skutočnostiach zistených počas vnútorného auditu. Z prerokovania skutočnosti zistených počas vnútorného auditu, môže AS vypracovať zápisnicu. Odporúčaný vzor zápisnice z prerokovania skutočnosti zistených počas vnútorného auditu je uvedený v prílohe č. 11 metodického usmernenia, resp. je možné ju vypracovať v informačnom systéme RIS.KAA.VNA.

Na základe skutočností zistených počas vnútorného auditu, vypracuje AS návrh (čiastkovej) správy. V návrhu (čiastkovej) správy AS určí povinnej osobe:

Lehota na podanie písomných námietok sa určuje s ohľadom na charakter nedostatkov tak, aby povinná osoba mala potrebný čas na vypracovanie a zaslanie písomných námietok AS. V návrhu (čiastkovej) správy uvedie vedúci AS okrem iného aj informáciu o prerokovaní. Návrh (čiastkovej) správy podpisuje vedúci AS, členovia AS a prizvané osoby, ktorí vykonávali vnútorný audit. Ak nie je z dôvodov hodných osobitného zreteľa možné získať podpisy členov AS alebo prizvanej osoby, ktorí vykonávali vnútorný audit, ich podpis sa nevyžaduje, ak je návrh (čiastkovej) správy podpísaný vedúcim AS. AS zabezpečí doručenie návrhu (čiastkovej) správy povinnej osobe preukázateľným spôsobom, t. j. napr. osobné odovzdanie proti podpisu, zaslanie doporučenou poštovou zásielkou. Doručenie návrhu (čiastkovej) správy môže byť vykonané aj na prerokovaní, pokiaľ v rámci prerokovania nevznikli žiadne nové skutočnosti, ktoré by návrh (čiastkovej) správy mohli zmeniť. Takýmto postupom však nesmie byť dotknuté ustanovenie § 22 ods. 5 zákona č. 357/2015 Z. z., podľa ktorého návrh (čiastkovej) správy obsahuje informáciu o prerokovaní. Návrh (čiastkovej) správy sa považuje za doručený, aj v prípade, ak ho povinná osoba odmietne prevziať, a to dňom odmietnutia jej prevzatia. Ak návrh (čiastkovej) správy nemožno doručiť na známu adresu povinnej osoby, tento návrh sa považuje za doručený dňom vrátenia nedoručeného návrhu (čiastkovej) správy oprávnenej osobe, aj keď sa o tom povinná osoba nedozvedela. Odporúčaný vzor návrhu (čiastkovej) správy z vnútorného auditu je uvedený v prílohe č. 12 metodického usmernenia. Návrh (čiastkovej) správy je možné vypracovať v informačnom systéme RIS.KAA.VNA.

Na základe skutočností zistených počas vnútorného auditu a po vysporiadaní sa s písomnými námietkami povinnej osoby, vypracuje AS (čiastkovú) správu. Povinná osoba má oprávnenie podať v lehote, ktorú určí AS v návrhu (čiastkovej) správy, písomné námietky k zisteným nedostatkom, navrhnutým odporúčaniam, k lehote na predloženie písomného zoznamu prijatých opatrení a k lehote na splnenie prijatých opatrení uvedeným v návrhu (čiastkovej) správy. Ak povinná osoba podá písomné námietky, AS je povinná sa nimi zaoberať a preveriť ich opodstatnenosť. Námietky, ktoré AS vyhodnotí ako opodstatnené, zohľadní v (čiastkovej)

správe (napr. vypustením nedostatku zo správy alebo znížením závažnosti nedostatku) a tie, ktoré vyhodnotí ako neopodstatnené, uvedie v (čiastkovej) správe spolu s náležitým odôvodnením ich neopodstatnenosti. Odôvodnenie musí byť dostatočne jasné a presné; nestačí napr. len strohé konštatovanie, že povinná osoba nepredložila žiadne nové informácie/dôkazy v súvislosti s identifikovaným nedostatkom. V prípade, ak povinná osoba písomné námietky nepodá, vedúci AS uvedie túto informáciu v (čiastkovej) správe. V (čiastkovej) správe AS uvedie aj:

(Čiastkovú) správu podpisuje vedúci AS, členovia AS a prizvané osoby, ktoré vykonávali vnútorný audit. Ak nie je z dôvodov hodných osobitného zreteľa možné získať podpisy členov AS alebo prizvanej osoby, ktorí vykonávali vnútorný audit, ich podpis sa nevyžaduje, ak je (čiastková) správa podpísaná vedúcim AS. AS zabezpečí zaslanie (čiastkovej) správy povinnej osobe, a to preukázateľným spôsobom, aby v prípade potreby vedela preukázať zaslanie (čiastkovej) správy z vnútorného auditu. Vnútorný audit je skončený dňom zaslania správy z vnútorného auditu povinnej osobe, pričom zaslaním čiastkovej správy je skončená tá časť vnútorného auditu, ktorej sa čiastková správa týka. Ak sú po skončení vnútorného auditu zistené chyby v písaní, počítaní alebo iné zrejmé nesprávnosti, (čiastková) správa sa opraví a časť (čiastkovej) správy, ktorej sa oprava týka, sa bezodkladne zašle povinnej osobe a všetkým, ktorým bola pôvodná (čiastková) správa zaslaná. Odporúčaný vzor (čiastkovej) správy z vnútorného auditu je uvedený v prílohe č. 13 metodického usmernenia. (Čiastkovú) správu môže AS vypracovať v informačnom systéme RIS.KAA.VNA.

Ak AS identifikuje dôvody hodné osobitného zreteľa podľa § 22 ods. 6 zákona č. 357/2015 Z. z., zastaví vnútorný audit, o čom vyhotoví záznam o zastavení vnútorného auditu. Za dôvody hodné osobitného zreteľa (v zmysle § 22 ods. 6 zákona č. 357/2015 Z. z.) sú považované prípady, kedy pokračovanie vnútorného auditu neplní svoj účel a je potrebné skončiť vnútorný audit inak ako zaslaním správy. Tieto dôvody je nevyhnutné posudzovať individuálne a v nadväznosti na všetky známe skutkové a iné okolnosti daného vnútorného auditu. Medzi dôvody hodné osobitného zreteľa sa zaraďuje napr. zánik povinnej osoby alebo akákoľvek skutočnosť, ktorá bude objektívne znemožňovať výkon vnútorného auditu. Nejedná sa o prípady, ak povinná osoba neposkytne potrebnú súčinnosť oprávnenej osobe pri výkone vnútorného auditu, alebo ak povinná osoba marí alebo sťažuje oprávnenej osobe výkon a riadny priebeh vnútorného auditu, napr. ak povinná osoba odmietne predložiť dokumentáciu v nadväznosti na žiadosť oprávnenej osoby, alebo ak povinná osoba neumožní oprávnenej osobe vstup do objektu. Taktiež nepôjde o prípad, ak dôjde k odvolaniu vnútorného audítora, ktorý bol poverený vedením vnútorného auditu, alebo ak dôjde k ukončeniu pracovného pomeru vedúceho AS alebo člena AS, nakoľko aj v takomto prípade je potrebné zabezpečiť výkon a ukončenie vnútorného auditu v súlade so zákonom č. 357/2015 Z. z. (t. j. vnútorný audit musí byť o. i. vykonaný pod vedením vnútorného audítora a minimálne 2 osobami). V zázname o zastavení vládneho auditu sa uvedie najmä:

Na zázname o zastavení vnútorného auditu sa uvedie deň jeho vyhotovenia; deň vyhotovenia záznamu o zastavení vnútorného auditu je dňom skončenia vnútorného auditu. Vedúci AS, členovia AS a prizvaná osoba, ak vykonávala vnútorný audit, sa na zázname o zastavení vnútorného auditu podpíšu. Ak nie je z dôvodov hodných osobitného zreteľa možné získať podpis člena AS alebo prizvanej osoby, ich podpis sa analogicky ako v prípade (čiastkovej) správy a ich návrhu nevyžaduje, ak je záznam podpísaný vedúcim AS. Vyhotovený a podpísaný záznam o zastavení vnútorného auditu sa zašle povinnej osobe bezodkladne. Uvedené neplatí, ak povinná osoba zanikla. Odporúčaný vzor záznamu o zastavení vnútorného auditu je uvedený v prílohe č. 14 metodického usmernenia.

V priebehu každého vnútorného auditu zhromažďuje AS dokumenty vzťahujúce sa k vnútornému auditu najmä za účelom:

Spis z vnútorného auditu je súbor dokumentov vzťahujúcich sa na vykonaný vnútorný audit, ktorý AS vytvorila a zhromaždila v rámci prípravy na vnútorný audit, počas jeho výkonu a v období po jeho ukončení. Pri vytváraní spisu z vnútorného auditu AS dbá na to, aby dokumenty boli logicky usporiadané, úplné, relevantné a zrozumiteľné. Skompletizovaný spis všetkých dokumentov vytvorených a získaných v rámci výkonu vnútorného auditu je bezodkladne uschovaný (uložený) v súlade s interným riadiacim aktom oprávnenej osoby, ktorý upravuje problematiku archivácie a spisovej služby.

Po vypracovaní čiastkovej správy/správy z vnútorného auditu vedúci AS môže zabezpečiť vypracovanie ďalšej dokumentácie, ktorá je súčasťou spisu z vnútorného auditu. Ide o nasledovnú dokumentáciu:

Po skončení vnútorného auditu má povinná osoba povinnosť prijať opatrenia na nápravu nedostatkov uvedených v (čiastkovej) správe a odstrániť príčiny ich vzniku. Uvedené má povinná osoba povinnosť vykonať v lehote určenej oprávnenou osobou. Následne má povinná osoba povinnosť predložiť oprávnenej osobe písomný zoznam prijatých opatrení v lehote určenej v (čiastkovej) správe. Oprávnená osoba má možnosť vyžadovať od povinnej osoby prepracovanie a predloženie prepracovaného písomného zoznamu prijatých opatrení, ak oprávnená osoba odôvodnene predpokladá vzhľadom na závažnosť nedostatkov, že prijaté opatrenia nebudú účinné. Na predloženie prepracovaného písomného zoznamu prijatých opatrení určí oprávnená osoba povinnej osobe primeranú lehotu so zohľadnením lehoty určenej AS na splnenie prijatých opatrení. Ak povinná osoba nepredloží oprávnenej osobe písomný zoznam prijatých opatrení, resp. prepracovaný písomný zoznam prijatých opatrení, v lehote určenej AS, oprávnená osoba môže najskôr upozorniť povinnú osobu na nesplnenie povinnosti, a zároveň upozorní na postup podľa § 28 ods. 1 zákona č. 357/2015 Z. z., t. j. na možnosť uloženia pokuty. Ak si povinná osoba ani po upozornení nesplní svoju povinnosť, môže jej oprávnená osoba uložiť pokutu. Odporúčaný vzor upozornenia o nesplnení povinnosti povinnej osoby predložiť písomný zoznam prijatých opatrení a upozornenia na možnosť uloženia pokuty oprávnenou osobou je uvedený v prílohe č. 20 metodického usmernenia. Povinná osoba má povinnosť splniť prijaté opatrenia v lehote určenej AS a následne má na výzvu oprávnenej osoby, povinnosť predložiť oprávnenej osobe dokumentáciu preukazujúcu splnenie prijatých opatrení.

Po predložení písomného zoznamu prijatých opatrení povinnou osobou oprávnená osoba (spravidla AS, ktorá vnútorný audit vykonala) pristúpi k overeniu dostatočnosti prijatých opatrení uvedených v predloženom písomnom zozname prijatých opatrení, t. j. posúdi, či budú prijaté opatrenia vzhľadom na závažnosť nedostatkov dostatočne účinné. Uvedený krok má svoje opodstatnenie, keďže v prípade neúčinných opatrení môže povinná osoba (najmä s ohľadom na efektívnosť celého procesu) pristúpiť k úprave navrhnutých opatrení, a to v čase ešte pred ich splnením. Vo výnimočných prípadoch (napr. ide o prijaté opatrenia, o ktorých účinnosti niet pochýb) sa overenie písomného zoznamu prijatých opatrení nemusí vykonať; táto skutočnosť sa zaznamená spolu s odôvodnením v pracovnej dokumentácii, napr. v samostatnom pracovnom liste, ktorá sa založí do spisu z vnútorného auditu. Pri overovaní písomného zoznamu prijatých opatrení môžu nastať situácie:

V prípade, ak povinná osoba v určenej lehote nepredloží oprávnenej osobe písomný zoznam prijatých opatrení, resp. prepracovaný písomný zoznam prijatých opatrení, oprávnená osoba jej môže uložiť pokutu podľa § 28 ods. 1, resp. ods. 8 zákona č. 357/2015 Z. z. Oprávnená osoba sa môže rozhodnúť, že povinnú osobu najskôr upozorní na nesplnenie povinností a na postup podľa § 28 ods. 1, resp. ods. 8 zákona č. 357/2015 Z. z.

Za účelom overenia splnenia prijatých opatrení vyzve oprávnená osoba povinnú osobu k predloženiu dokumentácie preukazujúcej splnenie prijatých opatrení; uvedené neplatí, ak oprávnená osoba vyzvala povinnú osobu k predloženiu dokumentácie preukazujúcej splnenie prijatých opatrení v rámci iného predchádzajúceho úkonu, napr. v správe z vnútorného auditu. Vedúci AS, resp. člen AS, ktorá vykonala vnútorný audit, v rámci dokumentárneho overenia overí, či povinná osoba splnila opatrenia prijaté a predložené v písomnom zozname prijatých opatrení, a zároveň overí, či sú tieto opatrenia dostatočné a účinné. Pri vyhodnotení splnenia prijatých opatrení môže nastať niekoľko situácií:

Ak boli opatrenia vyhodnotené ako nesplnené, resp. čiastočne splnené, je potrebné túto skutočnosť uviesť v zápise z overenia splnenia prijatých opatrení a navrhnúť ďalší postup (napr. overenie vnútorným auditom, návrh sankcie podľa § 28 ods. 1 zákona č. 357/2015 Z. z.). Odporúčaný vzor zápisu z overenia splnenia prijatých opatrení je uvedený v prílohe č. 22 metodického usmernenia. V prípade, že vedúci AS nemá dostatočnú dokumentáciu k dokumentárnemu overeniu, navrhne vykonať overenie splnenia prijatých opatrení novým vnútorným auditom.

Overenie splnenia prijatých opatrení vnútorným auditom sa vykoná, ak:

Overenie splnenia prijatých opatrení vykoná oprávnená osoba samostatným vnútorným auditom alebo overenie splnenia prijatých opatrení oprávnená osoba vykoná ako jeden z cieľov v rámci ďalšieho vnútorného auditu plánovaného v povinnej osobe. Pri overení splnenia prijatých opatrení samostatným vnútorným auditom sa postupuje rovnako ako pri výkone vnútorného auditu. Výsledok takéhoto overenia bude súčasťou správy z vnútorného auditu. Pri nesplnených alebo čiastočne splnených opatreniach sa navrhne ďalší postup (nový termín, resp. ďalšie konanie). Do spisu z pôvodného vnútorného auditu vedúci AS, resp. člen AS, vloží zápis s informáciou o overení splnenia prijatých opatrení v rámci samostatného vnútorného auditu, resp. v rámci jedného z cieľov ďalšieho vnútorného auditu plánovaného v povinnej osobe.

Práva a povinnosti tretej osoby sú podľa § 23 zákona č. 357/2015 Z. z. obdobné ako práva a povinnosti povinnej osoby. AS musí vopred oznámiť tretej osobe termín začatia výkonu vnútorného auditu a cieľ vnútorného auditu (napr. overenie výkonov a služieb súvisiacich s overovanou oblasťou v povinnej osobe). Súčasťou oznámenia môže byť aj vyžiadanie dokladov, písomností a informácií od tretej osoby. AS sa tretej osobe preukáže poverením na vykonanie vnútorného auditu a na základe požiadavky jej umožní nahliadnuť do preukazu totožnosti alebo služobného preukazu. Vedúci AS za účelom vypracovania oznámenia o výkone vnútorného auditu a vyžiadania dokladov, písomností a informácií môže použiť vzor oznámenia o výkone vnútorného auditu uvedeného v prílohe č. 4 metodického usmernenia, ako aj vzor vyžiadania dokladov, písomností a informácií uvedeného v prílohe č. 6 metodického usmernenia. Voči tretej osobe sa nevypracováva samostatná (čiastková) správa a ani sa jej nezasiela (čiastková) správa určená povinnej osobe. Zistené skutočnosti v tretej osobe sa zaznamenajú v pracovnom liste. V prípade, ak tretia osoba je spôsobilá byť povinnou osobou, v zmysle § 16 ods. 4 zákona č. 357/2015 Z. z., vedúci AS môže na podklade zistených nedostatkov navrhnúť štatutárnemu orgánu zaradiť do ročného plánu nový vnútorný audit v tretej osobe.

Útvar vnútorného auditu je podľa § 18 ods. 1 písm. b) zákona č. 357/2015 Z. z. povinný vypracovať ročnú správu o vykonaných vnútorných auditoch (ďalej len „ročná správa“) za predchádzajúci rok a schválenú ročnú správu štatutárnym orgánom zaslať do konca februára príslušného roka ministerstvu financií a Výboru pre vnútorný audit a vládny audit (ďalej len „výbor“). Za vypracovanie ročnej správy zodpovedá vedúci útvaru vnútorného auditu. Vyhláška ministerstva financií stanovuje obsah ročnej správy so všetkými jej náležitosťami. Vedúci útvaru vnútorného auditu zašle ročnú správu ministerstvu financií a výboru nielen poštou, ale aj elektronicky. Výbor podľa § 11 ods. 2 písm. c) zákona č. 357/2015 Z. z. posudzuje ročnú správu a môže zaslať správcovi kapitoly štátneho rozpočtu návrh odporúčaní vyplývajúcich z posúdenia ročnej správy. Zároveň je ministerstvo financií oprávnené uložiť správcovi kapitoly štátneho rozpočtu pokutu do výšky 3000 eur za nesplnenie povinnosti vypracovať a zaslať ročnú správu v súlade s § 18 ods. 1 písm. b) zákona č. 357/2015 Z. z.

V priebehu každého vnútorného auditu AS zodpovedá za kvalitu výkonu vnútorného auditu. Hlavnú zodpovednosť za výkon vnútorných auditov nesie vedúci útvaru vnútorného auditu, ktorý dohliada, aby útvar vnútorného auditu poskytoval uisťovacie a konzultačné činnosti v súlade so zákonom č. 357/2015 Z. z., medzinárodne uznávanými audítorskými štandardami a podľa zásad Etického kódexu. Vo väzbe na uvedené sa odporúča zaviesť systém zabezpečenia kvality výkonu vnútorných auditov za účelom minimalizovania nedostatkov pri výkone vnútorných auditov a záruky ich efektívnosti a účinnosti. Zabezpečenie kvality môže byť premietnuté do programu na zabezpečenie a zvyšovanie kvality4. Vedúci útvaru vnútorného auditu nesie plnú zodpovednosť za útvar vnútorného auditu, z toho dôvodu má vykonávať dohľad nad prácou vnútorných audítorov, resp. zamestnancov vykonávajúcich vnútorný audit. Ďalej sa odporúča, aby vedúci útvaru vnútorného auditu zabezpečoval kvalitu vnútorného auditu prostredníctvom pravidelného samohodnotenia práce útvaru vnútorného auditu. Zároveň sa odporúča zabezpečiť aj nezávislé externé hodnotenie, tak ako to za istých okolností vyžadujú Štandardy. V prípade, ak vedúci útvaru vnútorného auditu nebude dbať na zabezpečenie kvality výkonu vnútorných auditov, môže to mať negatívny dopad na postavenie, ciele a činnosti útvaru vnútorného auditu. Systém zabezpečenia kvality výkonu vnútorných auditov pozostáva z:

Vedúci útvaru vnútorného auditu by mal vykonať minimálne jedenkrát ročne hodnotenie zamestnancov útvaru vnútorného auditu. Za hodnotenie zamestnancov útvaru vnútorného auditu môže byť považované služobné hodnotenie podľa § 122 zákona č. 55/2017 Z. z. o štátnej službe a o zmene a doplnení niektorých zákonov v prípade, ak vnútorný audítor, resp. iný zamestnanec útvaru vnútorného auditu, je štátnym zamestnancom. Ostatných zamestnancov útvaru vnútorného auditu, ktorí nie sú štátnymi zamestnancami, hodnotí vedúci útvaru vnútorného auditu v súlade so služobným predpisom.

Interným hodnotením sa má zabezpečiť neustále zlepšovanie činností útvaru vnútorného auditu, a tým zvýšiť efektívnosť a účinnosť vykonaných vnútorných auditov. Interné hodnotenie pozostáva z dvoch vzájomne prepojených častí, a to z:

Priebežné monitorovanie vnútorného auditu je realizované najmä prostredníctvom priebežných činností ako sú napr. plánovanie vnútorných auditov, vykonávania dohľadu nad nimi, zavedenie štandardizovaných postupov, postupov pre vytváranie a schvaľovanie pracovnej dokumentácie, posudzovanie správ a tiež identifikácia možných slabín alebo oblastí, ktoré vyžadujú zlepšenie a plány opatrení na ich vyriešenie. Priebežné monitorovanie výkonu vnútorného auditu je neoddeliteľnou súčasťou každodenného dohľadu, kontroly a zhodnotenia aktivít vnútorného auditu.

Mechanizmus priebežného sledovania

Pravidelné samohodnotenie práce útvaru vnútorného auditu vykoná útvar vnútorného auditu prostredníctvom samohodnotiaceho kontrolného listu. Samohodnotiaci kontrolný list vedúceho útvaru vnútorného auditu pozostáva z otázok týkajúcich sa fungovania vnútorného auditu. Vedúci útvaru vnútorného auditu objektívne vypĺňa samohodnotiaci kontrolný list minimálne jedenkrát ročne. Kontrolné otázky vzoru samohodnotiaceho kontrolného listu vedúceho útvaru vnútorného auditu sú rozdelené do štyroch oblastí:

Odporúčaný vzor samohodnotiaceho kontrolného listu vedúceho útvaru vnútorného auditu je súčasťou prílohy č. 23 metodického usmernenia. Samohodnotiaci kontrolný list je možné vypracovať v informačnom systéme RIS.KAA.VNA.

Odporúča sa, aby útvar vnútorného auditu absolvoval aspoň raz za päť rokov externé hodnotenie útvaru vnútorného auditu. Taktiež existuje niekoľko situácií, pri ktorých Štandardy odporúčajú externé hodnotenie útvaru vnútorného auditu (napr. pri zmene vo vedení útvaru vnútorného auditu alebo pri vysokej fluktuácií zamestnancov útvaru vnútorného auditu). Externým hodnotením sa overujú činnosti útvaru vnútorného auditu a ich súlad so Štandardami, ako aj postup vnútorných audítorov podľa Etického kódexu IIA. Externé hodnotenie útvaru vnútorného auditu môže vykonať iba nezávislý a odborne spôsobilý externý hodnotiteľ. Vedúcemu útvaru vnútorného auditu sa odporúča prerokovať so štatutárnym orgánom potrebu zabezpečenia externého hodnotenia a odbornosť externého hodnotiteľa alebo skupiny hodnotiteľov. Výsledkom externého hodnotenia útvaru vnútorného auditu je správa z externého hodnotenia, ktorá obsahuje vyjadrenie, či útvar vnútorného auditu má nastavené procesy súvisiace s výkonom vnútorného auditu v súlade/čiastočnom súlade/nesúlade so Štandardami.

Zrušuje sa Metodické usmernenie sekcie auditu a kontroly Ministerstva financií SR č. MF/015592/2016-1411 k postupom pre vnútorný audit, zverejnené vo Finančnom spravodajcovi v roku 2016 pod príspevkom č. 25. Metodické usmernenie nadobúda platnosť a účinnosť 01. 05. 2019.

Príloha č. 1 Modelový príklad pre hodnotenie rizík Príloha č. 2a Poverenie na vykonanie vnútorného auditu Príloha č. 2b Dodatok k povereniu na vykonanie vnútorného auditu Príloha č. 3a Program vnútorného auditu Príloha č. 3b Dodatok k programu vnútorného auditu Príloha č. 4 Oznámenie Príloha č. 5 Zápis z úvodného stretnutia k vnútornému auditu Príloha č. 6 Vyžiadanie dokladov, písomností a informácií Príloha č. 7 Zoznam kontrolných otázok k vnútornému auditu Príloha č. 8 Zápis z vykonaného rozhovoru Príloha č. 9 Pracovný list z vykonanej práce Príloha č. 10 Správa/Čiastková správa z vnútorného auditu, ak neboli zistené nedostatky Príloha č. 11 Zápisnica z prerokovania skutočnosti zistených počas vnútorného auditu Príloha č. 12 Návrh správy/Návrh čiastkovej správy z vnútorného auditu Príloha č. 13 Správa/Čiastková správa z vnútorného auditu, ak boli zistené nedostatky Príloha č. 14 Záznam o zastavení vnútorného auditu Príloha č. 15 Poznámky pre budúce vnútorné audity Príloha č. 16 Zoznam kontrolných otázok pre spätnú kontrolu Príloha č. 17 Hodnotenie priebehu vnútorného auditu povinnou osobou, organizačným útvarom, v ktorom bol vykonaný vnútorný audit Príloha č. 18 Hodnotenie priebehu vnútorného auditu vedúcim audítorskej skupiny Príloha č. 19 Hodnotenie priebehu vnútorného auditu členom audítorskej skupiny Príloha č. 20 Nesplnenie povinnosti - upozornenie Príloha č. 21 Vyžiadanie prepracovania písomného zoznamu opatrení prijatých na nápravu zistených nedostatkov a na odstránenie príčin ich vzniku Príloha č. 22 Zápis z overenia splnenia prijatých opatrení Príloha č. 23 Samohodnotiaci kontrolný list vedúceho útvaru vnútorného auditu Príloha č. 24 Detaily týkajúce sa zložiek vnútornej kontroly v povinnej osobe v rámci výkonu vnútorného auditu

Príloha č. 2a Príloha č. 2b Príloha č. 3a Príloha č. 3b registratúrne číslo Príloha č. 4 Príloha č. 5 Príloha č. 6 Príloha č. 7 Príloha č. 8 Príloha č. 9 Príloha č. 10

(útvar vnútorného auditu)

miesto a dátum vydania registratúrne číslo

č. .....

Podľa zákona č. 357/2015 Z. z. o finančnej kontrole a audite a o zmene a doplnení niektorých zákonov v znení neskorších predpisov

na vykonanie vnútorného auditu:

(Uvedie sa správca kapitoly štátneho rozpočtu.)

Titul, meno a priezvisko

-vedúci audítorskej skupiny (vnútorný audítor)

Titul, meno a priezvisko

-člen audítorskej skupiny (môže byť zamestnanec správcu kapitoly štátneho rozpočtu vykonávajúci vnútorný audit)

Prizvaná osoba (ak je to relevantné)

(Uvedie sa názov a sídlo prizvanej osoby.)

Titul, meno a priezvisko

-prizvaná osoba

(Uvedie sa názov organizačného útvaru, resp. obchodné meno, sídlo, príp. IČO, resp. meno a priezvisko, trvalé bydlisko povinnej osoby.)

(Uvedie sa cieľ/ciele vnútorného auditu, ako napr.: overenie a hodnotenie systému finančného riadenia, overenie a hodnotenie hospodárnosti, efektívnosti, účelnosti a účinnosti pri hospodárení s verejnými financiami.)

č. ......

Podľa zákona č. 357/2015 Z. z. o finančnej kontrole a audite a o zmene a doplnení niektorých zákonov v znení neskorších predpisov a na základe Poverenia na vykonanie vnútorného auditu č. ...... zo dňa DD. MM. RRRR vydaného (uviesť štatutárny orgán oprávnenej osoby) začala audítorská skupina dňa DD. MM. RRRR výkon vnútorného auditu v (uviesť názov organizačného útvaru, resp. obchodné meno a sídlo povinnej osoby). S účinnosťou od DD. MM. RRRR mením/dopĺňam (nehodiace sa vypustiť) Poverenie na vykonanie vnútorného auditu č. ..... nasledovne: v časti I. Oprávnená osoba (uviesť, ak sa mení/dopĺňa; primerane sa uplatní aj pre prizvanú osobu)

(Uvedie sa názov a sídlo oprávnenej osoby.)

Titul, meno a priezvisko

-vedúci audítorskej skupiny

Titul, meno a priezvisko

(Uvedie sa názov organizačného útvaru, resp. obchodné meno, sídlo, IČO, resp. meno a priezvisko, trvalé bydlisko povinnej osoby.)

v časti III. Cieľ vnútorného auditu (uviesť, ak sa mení/ dopĺňa)

(Uvedie sa cieľ/ciele vnútorného auditu, ako napr.: overenie a hodnotenie systému finančného riadenia, overenie a hodnotenie hospodárnosti, efektívnosti, účelnosti a účinnosti pri hospodárení s verejnými financiami.)

Ostatné náležitosti Poverenia na vykonanie vnútorného auditu č. ...... ostávajú nezmenené.

č. .....

Východiskami pre výkon vnútorného auditu sú najmä:

(Uvedie sa názov, sídlo, IČO oprávnenej osoby a označenie útvaru vnútorného auditu.)

Vedúci audítorskej skupiny:

(Uvedie sa titul, meno, priezvisko, e-mailová adresa.)

Člen/členovia audítorskej skupiny:

(Uvedie sa titul, meno, priezvisko, e-mailová adresa.)

Prizvaná osoba (ak je to relevantné):

(Uvedie sa titul, meno, priezvisko, e-mailová adresa, prípadne organizácia, ktorej je zamestnancom, resp. povolanie.)

(Uvedie sa názov a sídlo povinnej osoby, resp. obchodné meno, adresa, IČO.)

(Uvedie sa zameranie vnútorného auditu, napr. hospodárenie s verejnými financiami.)

(Uvedú sa ciele z poverenia na vykonanie vnútorného auditu, ako napr.:

DD. MM. RRRR - DD. MM. RRRR (Uvedie sa obdobie, ktoré bude vnútorným auditom hodnotené.)

DD. MM. RRRR - DD. MM. RRRR

(Uvedú sa plánované aktivity s predpokladanými termínmi ich realizácie od dátumu začatia výkonu vnútorného auditu až do termínu odovzdania kompletnej spisovej zložky do príslušného archívu. Časový harmonogram sa z dôvodu lepšej prehľadnosti odporúča uviesť v nasledujúcom formáte.)

č. .......

Dodatkom č. .... sa mení Program vnútorného auditu č. .... v bode ... (uvedie sa bod z pôvodného programu vnútorného auditu) nasledovne: (Napríklad:)

(Uvedú sa dôvody vypracovania Dodatku k Programu vnútorného auditu č. .....).

Ostatné náležitosti Programu vnútorného auditu č. ...... ostávajú nezmenené.

Schválenie Dodatku č .... k Programu vnútorného auditu č. ....

(meno a priezvisko vedúceho AS)

(miesto, DD. MM. RRRR)

Schválil:

(útvar vnútorného auditu)

Vážený pán/vážená pani (uvedie sa funkcia štatutárneho orgánu povinnej osoby)

podľa § 20 ods. 5 písm. a) zákona č. 357/2015 Z. z. o finančnej kontrole a audite a o zmene a doplnení niektorých zákonov v znení neskorších predpisov (ďalej len „zákon č. 357/2015 Z. z.“) Vám oznamujem, že na základe Poverenia na vykonanie vnútorného auditu č. ...., vydaného dňa DD. MM. RRRR, audítorská skupina (uvedie sa názov správcu kapitoly štátneho rozpočtu, resp. názov a sídlo prizvanej osoby, ak je to relevantné) v zložení: titul, meno, priezvisko – vedúci audítorskej skupiny titul, meno, priezvisko – člen audítorskej skupiny a titul, meno a priezvisko - prizvaná osoba (ak je to relevantné) vykoná v povinnej osobe (uvedie sa názov organizačného útvaru, resp. obchodné meno, sídlo a IČO, resp. meno, priezvisko a trvalé bydlisko povinnej osoby) vnútorný audit, cieľom ktorého je (uvedie sa napr. overenie a hodnotenie hospodárnosti, efektívnosti, účinnosti a účelnosti pri hospodárení s verejnými financiami, efektívnosti a účinnosti finančného riadenia povinnej osoby, zúčtovanie finančných vzťahov so štátnym rozpočtom a ďalšie skutočnosti ustanovené osobitnými predpismi) za obdobie ............... (uvedie sa auditované obdobie). Predpokladaný termín začatia výkonu vnútorného auditu v povinnej osobe (uvedie sa názov povinnej osoby) je DD. MM. RRRR. Úvodné stretnutie k výkonu vnútorného auditu navrhujeme uskutočniť dňa DD. MM. RRRR o HH:MM v (uvedie sa názov a sídlo povinnej osoby). Dovoľujem si Vás podľa § 21 ods. 3 písm. c) zákona č. 357/2015 Z. z. požiadať o zabezpečenie súčinnosti zodpovedných zamestnancov a o predloženie dokladov, písomností a informácií uvedených v prílohe tohto listu audítorskej skupine v termíne do DD. MM. RRRR. V prípade, že uvedená dokumentácia je k dispozícii aj v elektronickej podobe, dovoľujem si Vás požiadať o jej zaslanie v stanovenom termíne na e-mailové adresy: (e-mailová adresa vedúceho audítorskej skupiny) a (e-mailová adresa člena audítorskej skupiny). (Uvedie sa, ak sú súčasťou oznámenia požiadavky na predloženie dokladov, písomností a informácií).

č. ......

Dňa DD. MM. RRRR sa uskutočnilo úvodné stretnutie k vnútornému auditu v povinnej osobe Meno, priezvisko, resp. názov povinnej osoby Sídlo, resp. bydlisko povinnej osoby IČO povinnej osoby

Úvodného stretnutia sa zúčastnili:

Za povinnú osobu:

(uvedú sa mená a priezviská, funkcie)

Za oprávnenú osobu:

(uvedú sa mená a priezviská vedúceho a členov audítorskej skupiny a prizvanej osoby)

Člen audítorskej skupiny/vedúci audítorskej skupiny*

Vedúci audítorskej skupiny/vedúci zamestnanec*

(útvar vnútorného auditu)

(názov a sídlo povinnej osoby)

Vaše číslo/zo dňa

Naše číslo

Vybavuje / tel.

Bratislava DD. MM. RRRR

Vec

V súvislosti s výkonom vnútorného auditu č. .... si Vás dovoľujem požiadať o poskytnutie nasledovných dokladov, písomností a informácií: (Uvedú sa všetky požadované dokumenty, ktoré sú potrebné pre výkon vnútorného auditu, napr.:

Vyššie uvedenú dokumentáciu žiadame predložiť audítorskej skupine v termíne do DD. MM. RRRR na (miesto predloženia dokumentácie). V nadväznosti na ustanovenia § 21 ods. 3 a ods. 4 zákona č. 357/2015 Z. z. o finančnej kontrole a audite a o zmene a doplnení niektorých zákonov v znení neskorších predpisov, žiadame písomne potvrdiť úplnosť predloženej dokumentácie s uvedením, ktorý z predkladaných dokumentov je originál/úradne osvedčená kópia. V prípade, že uvedená dokumentácia je k dispozícii aj v elektronickej podobe, dovoľujem si Vás požiadať o jej zaslanie v stanovenom termíne na e-mailové adresy: (e-mailová adresa vedúceho audítorskej skupiny a príslušného člena audítorskej skupiny).

Názov povinnej osoby: (útvar, organizácia, IČO)

Auditované obdobie:

Overovaný cieľ:

Vedúci audítorskej skupiny/člen audítorskej skupiny* Vedúci zamestnanec/vedúci audítorskej skupiny*

Dňa DD. MM. RRRR sa uskutočnil rozhovor so zamestnancami povinnej osoby na (miesto vykonaného rozhovoru).

(mená a priezviská, funkcie)

(mená a priezviská, funkcie)

(Uvedú sa dôležité skutočnosti, informácie a závery z vykonaného rozhovoru.)

Číslo vnútorného auditu: ....

Oprávnená osoba:

Oprávnená osoba: (názov, sídlo, IČO oprávnenej osoby a označenie útvaru vnútorného auditu)

Meno a priezvisko:

Meno a priezvisko: (titul, meno a priezvisko vedúceho, resp. člena audítorskej skupiny)

(uvedú sa ciele v zmysle programu vnútorného auditu.)

(Uvedie sa, aké dokumenty boli overené, resp. ak by vymenovávanie všetkých dokumentov bolo neefektívne z dôvodu veľkého rozsahu je možné uviesť, že zoznam overených dokumentov je prílohou k pracovnému listu.)

(Popíše sa vykonaná práca vrátane popisu všetkých overených cieľov, tzn. všetko, čo bolo overené.)

(Uvedie sa, aký je výsledok vo vzťahu k cieľom vnútorného auditu (naplnenie alebo dosiahnutie cieľa), definovanie návrhov zistených nedostatkov, stanovenie odporúčaní a získanie úrovne uistenia.)

Člen audítorskej skupiny/vedúci audítorskej skupiny* Vedúci audítorskej skupiny/vedúci zamestnanec*

Názov a sídlo správcu kapitoly štátneho rozpočtu (útvar vnútorného auditu)

*ponechá sa relevantné

V súlade s Poverením na vykonanie vnútorného auditu č. .... (číslo poverenia) zo dňa (DD. MM. RRRR), na základe (uvedie sa napríklad Ročného plánu vnútorných auditov na rok RRRR/rozhodnutia štatutárneho orgánu správcu kapitoly štátneho rozpočtu) bol vykonaný vnútorný audit č. .... (číslo auditu) v období od (DD. MM. RRRR) do (DD. MM. RRRR).

(Uvedie sa cieľ/ciele podľa poverenia na vykonanie vnútorného auditu, napr. overiť a hodnotiť hospodárnosť, efektívnosť, účinnosť a účelnosť pri hospodárení s verejnými financiami, dodržiavanie osobitných predpisov alebo vnútorných predpisov pri finančnom riadení a iných činnostiach a overiť zúčtovanie finančných vzťahov so štátnym rozpočtom za roky XXXX.)

Pri výkone vnútorného auditu audítorská skupina použila všeobecne záväzné právne predpisy: (doplniť podľa potreby vzostupne podľa roku prijatia legislatívneho rámca, napr.: zákon NR SR č. 278/1993 Z. z. o správe majetku štátu v znení neskorších predpisov, - zákon č. 211/2000 Z. z. o slobodnom prístupe k informáciám a o zmene a doplnení niektorých zákonov - v znení neskorších predpisov, zákon č. 311/2001 Z. z. Zákonník práce v znení neskorších predpisov, - zákon č. 283/2002 Z. z. o cestovných náhradách v znení neskorších predpisov, - zákon č. 431/2002 Z. z. o účtovníctve v znení neskorších predpisov, - zákon č. 523/2004 Z. z. o rozpočtových pravidlách verejnej správy a o zmene a doplnení niektorých zákonov - v znení neskorších predpisov, zákon č. 357/2015 Z. z. o finančnej kontrole a audite a o zmene a doplnení niektorých zákonov v znení - neskorších predpisov).

Pri výkone vnútorného auditu boli použité nasledujúce metódy, techniky a iné postupy získavania informácií: (napr. štúdium dokladov a písomností, osobné rozhovory, porovnávacia metóda, analýza údajov a syntéza).

(Uvedú sa hlavné dokumenty, ktoré boli vnútorným auditom overené. Stručne sa uvedie prístup vedúceho/členov audítorskej skupiny a informácie o vybratej vzorke dokladov napr. ciele vnútorného auditu boli overené na základe predloženej účtovnej dokumentácie a iných podporných dokladov.)

(Vedúci audítorskej skupiny, resp. člen audítorskej skupiny, v tejto časti vyhodnotí, či a v akom rozsahu bol splnený cieľ/ciele vnútorného auditu, vyplývajúce z poverenia na vykonanie vnútorného auditu a programu vnútorného auditu; ak je to relevantné uvedie sa aj to, či audítorská skupina vo väzbe na stanovený cieľ/ciele získala primerané uistenie.)

(Tento bod sa vypĺňa v prípade, ak sa vnútorný audit vykonáva vo viacerých povinných osobách a neboli zistené nedostatky alebo v prípade, ak je potrebné ukončiť vnútorný audit v časti finančnej operácie/v časti vnútorného auditu a neboli zistené nedostatky.)

Vnútorným auditom neboli zistené nedostatky v povinnej osobe.

(útvar vnútorného auditu)

Dňa DD. MM. RRRR sa uskutočnilo prerokovanie skutočností zistených počas vnútorného auditu č....... na (miesto prerokovania). Na prerokovaní skutočností zistených počas vnútorného auditu sa zúčastnili: Za povinnú osobu - (názov a sídlo povinnej osoby, prípadne aj IČO): Titul, meno a priezvisko Titul, meno a priezvisko Za oprávnenú osobu - (názov a sídlo oprávnenej osoby, prípadne aj IČO): Titul, meno a priezvisko Titul, meno a priezvisko

(Uvedú sa dôležité skutočnosti, informácie a závery z prerokovania.)

(Ak bol na prerokovaní skutočností zistených počas vnútorného auditu doručený povinnej osobe návrh (čiastkovej) správy osobne, uvedie sa o tom informácia: Na prerokovaní skutočností zistených počas vnútorného auditu bol povinnej osobe doručený návrh (čiastkovej) správy osobne.)

Za oprávnenú osobu (názov oprávnenej osoby):

Titul, meno a priezvisko:

Titul, meno a priezvisko:

Za povinnú osobu (názov povinnej osoby):(podpisy sa vyžadujú pri osobnom doručení návrhu (čiastkovej)správy) Titul, meno a priezvisko:

(štatutárny orgán povinnej osoby,

resp. ním určený zamestnanec)

Titul, meno a priezvisko:

Názov a sídlo správcu kapitoly štátneho rozpočtu (útvar vnútorného auditu)

V súlade s Poverením na vykonanie vnútorného auditu č. .... (číslo poverenia) zo dňa (DD. MM. RRRR), na základe (uvedie sa napríklad Ročného plánu vnútorných auditov na rok RRRR/rozhodnutia štatutárneho orgánu správcu kapitoly štátneho rozpočtu) bol vykonaný vnútorný audit č. .... (číslo auditu) v období od (DD. MM. RRRR) do (DD. MM. RRRR).

(Uvedie sa cieľ/ciele podľa poverenia na vykonanie vnútorného auditu, napr. overiť a hodnotiť hospodárnosť, efektívnosť, účinnosť a účelnosť pri hospodárení s verejnými financiami, dodržiavanie osobitných predpisov alebo vnútorných predpisov pri finančnom riadení a iných činnostiach a overiť zúčtovanie finančných vzťahov so štátnym rozpočtom za roky XXXX.)

Pri výkone vnútorného auditu audítorská skupina použila všeobecne záväzné právne predpisy: (doplniť podľa potreby vzostupne podľa roku prijatia legislatívneho rámca, napr.: zákon NR SR č. 278/1993 Z. z. o správe majetku štátu v znení neskorších predpisov, - zákon NR SR č. 152/1994 Z. z. o sociálnom fonde a o zmene a doplnení zákona č. 286/1992 Zb. o daniach - z príjmov v znení neskorších predpisov, zákon č. 211/2000 Z. z. o slobodnom prístupe k informáciám a o zmene a doplnení niektorých zákonov - v znení neskorších predpisov, zákon č. 311/2001 Z. z. Zákonník práce v znení neskorších predpisov, - zákon č. 283/2002 Z. z. o cestovných náhradách v znení neskorších predpisov, - zákon č. 431/2002 Z. z. o účtovníctve v znení neskorších predpisov, - zákon č. 523/2004 Z. z. o rozpočtových pravidlách verejnej správy a o zmene a doplnení niektorých zákonov - v znení neskorších predpisov, zákon č. 357/2015 Z. z. o finančnej kontrole a audite a o zmene a doplnení niektorých zákonov v znení - neskorších predpisov).

Pri výkone vnútorného auditu boli použité nasledujúce metódy, techniky a iné postupy získavania informácií: (napr. štúdium dokladov a písomností, osobné rozhovory, porovnávacia metóda, analýza údajov a syntéza).

(Uvedú sa hlavné dokumenty, ktoré boli vnútorným auditom overené. Stručne sa uvedie prístup vedúceho/členov audítorskej skupiny a informácie o vybratej vzorke dokladov napr. ciele vnútorného auditu boli overené na základe predloženej účtovnej dokumentácie a iných podporných dokladov.)

(Vedúci audítorskej skupiny, resp. člen audítorskej skupiny, v tejto časti vyhodnotí, či a v akom rozsahu bol splnený cieľ/ciele vnútorného auditu, vyplývajúce z poverenia na vykonanie vnútorného auditu a programu vnútorného auditu, s prípadným uvedením odkazu na číslo nedostatku uvedeného v časti 4; ak je to relevantné, uvedie sa aj to, či audítorská skupina vo väzbe na stanovený cieľ/ciele získala primerané uistenie. V tejto časti môže byť uvedené aj konštatovanie o pozitívnom stave overovaných skutočností, ak bolo uvedené výsledkom overenia vykonaného v rámci vnútorného auditu.)

(*Položka „ostatné“ sa nahradí konkrétnym zákonom, za porušenie ktorého je navrhovaná sankcia, v prípade porušení viacerých zákonov, za ktoré sa navrhuje sankcia, zmení sa aj počet riadkov tejto tabuľky.)

(V tejto kapitole sa uvádzajú doplňujúce informácie a iné skutočnosti súvisiace s vykonaným vnútorným auditom, ak je to vzhľadom na závery vnútorného auditu a závažnosť zistených skutočností potrebné (napr. zdôraznenie skutočností a pod.5) Zároveň sa môžu uviesť návrhy na zlepšenie pri zisteniach, ktoré neboli vyhodnotené ako nedostatky, a z toho dôvodu neboli uvedené v časti 4 Zistené nedostatky a navrhované odporúčania. V tejto časti sa ďalej uvedie informácia o prerokovaní skutočností zistených počas vnútorného auditu; uvedie sa deň a miesto prerokovania skutočností zistených počas vnútorného auditu, ak audítorská skupina vyhodnotí ako relevantné, uvedú sa aj konkrétne závery/iné informácie, resp. uvedie sa informácia, že povinná osoba sa na prerokovanie skutočností zistených počas vnútorného auditu nedostavila spolu s odôvodnením, ak ho povinná osoba uviedla.) Povinná osoba je v zmysle ustanovenia § 21 ods. 1 písm. b) zákona č. 357/2015 Z. z. o finančnej kontrole a audite a o zmene a doplnení niektorých zákonov v znení neskorších predpisov oprávnená podať (názov a sídlo oprávnenej osoby) písomné námietky k zisteným nedostatkom, navrhnutým odporúčaniam, k lehote na predloženie písomného zoznamu prijatých opatrení a k lehote na splnenie prijatých opatrení v lehote do (XX) dní od doručenia návrhu (čiastkovej) správy. Povinná osoba je v zmysle ustanovenia § 21 ods. 3 písm. d) a e) zákona č. 357/2015 Z. z. o finančnej kontrole a audite a o zmene a doplnení niektorých zákonov v znení neskorších predpisov povinná prijať opatrenia na nápravu zistených nedostatkov a na odstránenie príčin ich vzniku a predložiť (názov a sídlo oprávnenej osoby) písomný zoznam prijatých opatrení v lehote do (DD. MM. RRRR). Povinná osoba je v zmysle ustanovenia § 21 ods. 3 písm. g) zákona č. 357/2015 Z. z. o finančnej kontrole a audite a o zmene a doplnení niektorých zákonov v znení neskorších predpisov povinná splniť prijaté opatrenia v lehote do (DD. MM. RRRR).

(Uvedie sa zoznam podkladov preukazujúcich zistené nedostatky.)

*ponechá sa relevantné

V súlade s Poverením na vykonanie vnútorného auditu č. .... (číslo poverenia) zo dňa (DD. MM. RRRR), na základe (uvedie sa napríklad Ročného plánu vnútorných auditov na rok RRRR/rozhodnutia štatutárneho orgánu správcu kapitoly štátneho rozpočtu) bol vykonaný vnútorný audit č. .... (číslo auditu) v období od (DD. MM. RRRR) do (DD. MM. RRRR).

(Uvedie sa cieľ/ciele podľa poverenia na vykonanie vnútorného auditu, napr. overiť a hodnotiť hospodárnosť, efektívnosť, účinnosť a účelnosť pri hospodárení s verejnými financiami, dodržiavanie osobitných predpisov alebo vnútorných predpisov pri finančnom riadení a iných činnostiach a overiť zúčtovanie finančných vzťahov so štátnym rozpočtom za roky XXXX.)

Pri výkone vnútorného auditu audítorská skupina použila všeobecne záväzné právne predpisy: (doplniť podľa potreby vzostupne podľa roku prijatia legislatívneho rámca, napr.: zákon NR SR č. 278/1993 Z. z. o správe majetku štátu v znení neskorších predpisov, - zákon NR SR č. 152/1994 Z. z. o sociálnom fonde a o zmene a doplnení zákona č. 286/1992 Zb. o daniach - z príjmov v znení neskorších predpisov, zákon č. 211/2000 Z. z. o slobodnom prístupe k informáciám a o zmene a doplnení niektorých zákonov - v znení neskorších predpisov, zákon č. 311/2001 Z. z. Zákonník práce v znení neskorších predpisov, - zákon č. 283/2002 Z. z. o cestovných náhradách v znení neskorších predpisov, - zákon č. 431/2002 Z. z. o účtovníctve v znení neskorších predpisov, - zákon č. 523/2004 Z. z. o rozpočtových pravidlách verejnej správy a o zmene a doplnení niektorých zákonov - v znení neskorších predpisov, zákon č. 357/2015 Z. z. o finančnej kontrole a audite a o zmene a doplnení niektorých zákonov v znení - neskorších predpisov).

Pri výkone vnútorného auditu boli použité nasledujúce metódy, techniky a iné postupy získavania informácií: (napr. štúdium dokladov a písomností, osobné rozhovory, porovnávacia metóda, analýza údajov a syntéza).

(Uvedú sa hlavné dokumenty, ktoré boli vnútorným auditom overené. Stručne sa uvedie prístup vedúceho/členov audítorskej skupiny a informácie o vybratej vzorke dokladov napr. ciele vnútorného auditu boli overené na základe predloženej účtovnej dokumentácie a iných podporných dokladov.)

(Vedúci audítorskej skupiny, resp. člen audítorskej skupiny, v tejto časti vyhodnotí, či a v akom rozsahu bol splnený cieľ/ciele vnútorného auditu, vyplývajúce z poverenia na vykonanie vnútorného auditu a programu vnútorného auditu, s prípadným uvedením odkazu na číslo nedostatku uvedeného v časti 4; ak je to relevantné uvedie sa aj to, či audítorská skupina vo väzbe na stanovený cieľ/ciele získala primerané uistenie. V tejto časti môže byť uvedené aj konštatovanie o pozitívnom stave overovaných skutočností, ak bolo uvedené výsledkom overenia vykonaného v rámci vnútorného auditu.).

(Tento bod sa vypĺňa v prípade, ak bola vypracovaná čiastková správa z vnútorného auditu.)

(V tejto kapitole sa uvádzajú doplňujúce informácie a iné skutočnosti súvisiace s vykonaným vnútorným auditom, ak je to vzhľadom na závery vnútorného auditu a závažnosť zistených skutočností potrebné (napr. zdôraznenie skutočností a pod.6 Zároveň sa môžu uviesť návrhy na zlepšenie pri zisteniach, ktoré neboli vyhodnotené ako nedostatky, a z toho dôvodu neboli uvedené v časti 4 Zistené nedostatky a navrhované odporúčania. V tejto časti sa ďalej uvedie informácia o prerokovaní skutočností zistených počas vnútorného auditu; uvedie sa deň a miesto prerokovania skutočností zistených počas vnútorného auditu, ak audítorská skupina vyhodnotí ako relevantné, uvedú sa aj konkrétne závery/iné informácie, resp. uvedie sa informácia, že povinná osoba sa na prerokovanie skutočností zistených počas vnútorného auditu nedostavila spolu s odôvodnením, ak ho povinná osoba uviedla.)

Návrh (čiastkovej) správy bol doručený povinnej osobe na oboznámenie dňa (DD. MM. RRRR).

Povinná osoba podala/nepodala v stanovenej lehote písomné námietky k zisteným nedostatkom, navrhnutým odporúčaniam, k lehote na predloženie písomného zoznamu prijatých opatrení a k lehote na splnenie prijatých opatrení prijatých na nápravu zistených nedostatkov a na odstránenie príčin ich vzniku. (Uvedie sa spôsob vysporiadania sa s podanými námietkami, ak táto informácia nie je uvedená v inej časti správy/čiastkovej správy.) Povinná osoba je v zmysle ustanovenia § 21 ods. 3 písm. d) a e) zákona č. 357/2015 Z. z. o finančnej kontrole a audite a o zmene a doplnení niektorých zákonov v znení neskorších predpisov povinná prijať opatrenia na nápravu zistených nedostatkov a na odstránenie príčin ich vzniku a predložiť (názov a sídlo oprávnenej osoby) písomný zoznam prijatých opatrení v lehote do (DD. MM. RRRR). Povinná osoba je v zmysle ustanovenia § 21 ods. 3 písm. g) zákona č. 357/2015 Z. z. o finančnej kontrole a audite a o zmene a doplnení niektorých zákonov v znení neskorších predpisov povinná splniť prijaté opatrenia v lehote do (DD. MM. RRRR). (V tejto časti sa môže povinná osoba vyzvať na predloženie dokumentácie preukazujúcej splnenie prijatých opatrení, napr. formuláciou: Povinná osoba je v zmysle ustanovenia § 21 ods. 3 písm. h) zákona č. 357/2015 Z. z. o finančnej kontrole a audite a o zmene a doplnení niektorých zákonov v znení neskorších predpisov povinná predložiť (názov a sídlo oprávnenej osoby) dokumentáciu preukazujúcu splnenie prijatých opatrení v lehote do (DD. MM. RRRR, resp. do XX dní odo dňa uplynutia lehoty na splnenie prijatých opatrení určenej v tejto správe).

(Uvedie sa zoznam podkladov preukazujúcich zistené nedostatky.)

Príloha č. 14 Príloha č. 15 Príloha č. 16 Príloha č. 17 Príloha č. 18 Príloha č. 19 Príloha č. 20 Príloha č. 22 Príloha č. 23 Názov a sídlo správcu kapitoly štátneho rozpočtu (útvar vnútorného auditu)

(útvar vnútorného auditu)

V súlade s Poverením na vykonanie vnútorného auditu č. .... (číslo poverenia) zo dňa (DD. MM. RRRR), na základe (uvedie sa napríklad Ročného plánu vnútorných auditov na rok RRRR/rozhodnutia štatutárneho orgánu správcu kapitoly štátneho rozpočtu) bol dňa (DD. MM. RRRR) začatý vnútorný audit v povinnej osobe (uvedie sa názov, sídlo a IČO, resp. meno, priezvisko a bydlisko povinnej osoby) s cieľom (uvedie sa cieľ/ciele vnútorného auditu z poverenia na vykonanie vnútorného auditu). Vnútorný audit bol vykonávaný zamestnancami oprávnenej osoby (uvedie sa názov, sídlo a IČO oprávnenej osoby) v zložení: Titul, meno a priezvisko

Titul, meno a priezvisko

Titul, meno a priezvisko

Vnútorný audit č. ... (číslo poverenia) sa zastavuje.

Dôvody zastavenia podľa § 22 ods. 6 zákona č. 357/2015 Z. z. o finančnej kontrole a audite a o zmene a doplnení niektorých zákonov v znení neskorších predpisov: (Uvedú sa dôvody hodné osobitného zreteľa, na základe ktorých bol vnútorný auditu zastavený.)

Dňa ( DD. MM. RRRR

(útvar vnútorného auditu)

Na základe zistených skutočností z vnútorného auditu č. .... (uvedie sa číslo vnútorného auditu), ktorý bol vykonaný audítorskou skupinou: titul, meno, priezvisko – vedúci audítorskej skupiny titul, meno, priezvisko – člen audítorskej skupiny

v povinnej osobe

v povinnej osobe (názov, sídlo a IČO povinnej osoby) v termíne: (DD. MM. RRRR začatia) – (DD. MM. RRRR skončenia)

uvádzame tieto poznatky a identifikované riziká:

(Uvedú sa poznatky, týkajúce sa napr. citlivých oblastí, špecifických problémov, identifikované riziká napr. nedostatočné informačné systémy, slabé personálne obsadenie a pod., ktoré treba mať na zreteli pri nasledujúcich vnútorných auditoch.)

(útvar vnútorného auditu)

Číslo vnútorného auditu: (vyplní vedúci audítorskej skupiny) Cieľ vnútorného auditu: (vyplní vedúci audítorskej skupiny) Obdobie vykonania vnútorného auditu: (vyplní vedúci audítorskej skupiny)

člen audítorskej skupiny

vedúci audítorskej skupiny

(útvar vnútorného auditu)

útvar vnútorného auditu (uvedie sa názov správcu kapitoly štátneho rozpočtu) sa snaží zavádzať a rozvíjať systém kvality svojej práce, takisto priebežne sleduje a vyhodnocuje svoju činnosť s cieľom zachovania určitej dosiahnutej úrovne. Neustále sa snažíme skvalitňovať svoju činnosť, preto sú pre nás cenné akékoľvek informácie, ktoré môžeme získať od subjektov, s ktorými prichádzame do styku. Vážime si získané názory na efektívnosť a kvalitu vykonávania vnútorného auditu, preto Vás prosíme o zodpovedanie nižšie uvedených otázok otvorene a podľa Vášho najlepšieho svedomia. Vami poskytnuté informácie budeme považovať za dôverné. Uvítali by sme doručenie vyplneného dotazníka na e-mailovú adresu (uvedie sa e-mail vnútorného audítora) do (DD. MM. RRRR). Číslo vnútorného auditu: (vyplní vnútorný audítor) Cieľ vnútorného auditu: (vyplní vnútorný audítor) Obdobie vykonania vnútorného auditu: (vyplní vnútorný audítor)

Odpovede značiť „X“

Stupnica: výborný (1), veľmi dobrý (2), dobrý (3), uspokojivý (4), nedostatočný (5)

Hodnoťte na stupnici od 1 (výborný) do 5 (nedostatočný)

Prosíme, uveďte akékoľvek ďalšie návrhy, odporúčania a pripomienky, ktoré súvisia s vykonaným vnútorným auditom, predchádzajúcimi otázkami alebo iné podnety, ktoré by nám mohli pomôcť zlepšiť našu prácu.

ĎAKUJEME VÁM

(útvar vnútorného auditu)

Číslo vnútorného auditu: (vyplní vedúci audítorskej skupiny) Cieľ vnútorného auditu: (vyplní vedúci audítorskej skupiny) Obdobie vykonania vnútorného auditu: (vyplní vedúci audítorskej skupiny)

Odpovede značiť „X“

Stupnica: výborný (1), veľmi dobrý (2), dobrý (3), uspokojivý (4), nedostatočný (5)

Hodnoťte na stupnici od 1 (výborný) do 5 (nedostatočný)

Prosíme, uveďte akékoľvek ďalšie návrhy, odporúčania a pripomienky, ktoré súvisia s vykonaným vnútorným auditom, predchádzajúcimi otázkami alebo iné podnety, ktoré by nám mohli pomôcť zlepšiť našu prácu.

ĎAKUJEME VÁM

(útvar vnútorného auditu)

Číslo vnútorného auditu: (vyplní člen audítorskej skupiny) Cieľ vnútorného auditu: (vyplní člen audítorskej skupiny) Obdobie vykonania vnútorného auditu: (vyplní člen audítorskej skupiny)

Stupnica: výborný (1), veľmi dobrý (2), dobrý (3), uspokojivý (4), nedostatočný (5)

Hodnoťte na stupnici od 1 (výborný) do 5 (nedostatočný)

Prosíme, uveďte akékoľvek ďalšie návrhy, odporúčania a pripomienky, ktoré súvisia s vykonaným vnútorným auditom, predchádzajúcimi otázkami alebo iné podnety, ktoré by nám mohli pomôcť zlepšiť našu prácu.

ĎAKUJEME VÁM

(útvar vnútorného auditu)

(názov a sídlo povinnej osoby)

Vaše číslo/zo dňa

Naše číslo

Vybavuje / tel.

Bratislava DD. MM. RRRR

Vec

Nesplnenie povinnosti – upozornenie

Podľa ustanovenia § 21 ods. 3 písm. d) a e) zákona č. 357/2015 Z. z. o finančnej kontrole a audite a o zmene a doplnení niektorých zákonov v znení neskorších predpisov, je povinná osoba povinná prijať opatrenia na nápravu nedostatkov zistených vnútorným auditom a odstrániť príčiny ich vzniku a predložiť oprávnenej osobe písomný zoznam opatrení prijatých na nápravu zistených nedostatkov a na odstránenie príčin ich vzniku, a to v lehote uvedenej v správe z vnútorného auditu. Vzhľadom na to, že túto povinnosť ste do dnešného dňa nesplnili, Vás upozorňujeme, že v prípade, ak vyššie uvedený písomný zoznam nepredložíte v termíne do (DD. MM. RRRR), bude voči Vám uplatnený postup podľa § 28 vyššie uvedeného zákona.

Podľa ustanovenia § 21 ods. 3 písm. f) zákona č. 357/2015 Z. z. o finančnej kontrole a audite a o zmene a doplnení niektorých zákonov v znení neskorších predpisov, je povinná osoba povinná prepracovať písomný zoznam opatrení prijatých na nápravu zistených nedostatkov a na odstránenie príčin ich vzniku a predložiť prepracovaný písomný zoznam opatrení prijatých na nápravu nedostatkov a na odstránenie príčin ich vzniku, a to v lehote uvedenej v žiadosti o prepracovanie písomného zoznamu prijatých opatrení zo dňa (DD. MM. RRRR). Vzhľadom na to, že túto povinnosť ste do dnešného dňa nesplnili, Vás upozorňujeme, že v prípade, ak vyššie uvedený písomný zoznam nepredložíte v termíne do (DD. MM. RRRR), bude voči Vám uplatnený postup podľa § 28 vyššie uvedeného zákona.

Podľa ustanovenia § 21 ods. 3 písm. g) zákona č. 357/2015 Z. z. o finančnej kontrole a audite a o zmene a doplnení niektorých zákonov v znení neskorších predpisov, je povinná osoba povinná splniť opatrenia prijaté na nápravu zistených nedostatkov a na odstránenie príčin ich vzniku, a to v lehote určenej oprávnenou osobou. Vzhľadom na to, že túto povinnosť ste do dnešného dňa nesplnili, Vás upozorňujeme, že v prípade, ak prijaté opatrenia nesplníte v termíne do (DD. MM. RRRR), bude voči Vám uplatnený postup podľa § 28 vyššie uvedeného zákona.

Podľa ustanovenia § 21 ods. 3 písm. g) zákona č. 357/2015 Z. z. o finančnej kontrole a audite a o zmene a doplnení niektorých zákonov v znení neskorších predpisov, je povinná osoba povinná splniť opatrenia prijaté na nápravu zistených nedostatkov a na odstránenie príčin ich vzniku, a to v lehote určenej oprávnenou osobou. Na základe vykonaného overenia splnenia opatrení prijatých na nápravu zistených nedostatkov a na odstránenie príčin ich vzniku zisteným vnútorným auditom č. .... oprávnená osoba vyhodnotila, že nasledovné opatrenia boli splnené čiastočne, resp. neboli splnené (uvedú sa čiastočne splnené opatrenia, resp. nesplnené opatrenia so stručným odôvodnením).

Vzhľadom na uvedené Vás žiadame o nápravu zisteného stavu v lehote do (DD. MM. RRRR) a o následné predloženie dokumentácie preukazujúcej splnenie prijatých opatrení na adresu oprávnenej osoby v termíne do (XX pracovných dní) odo dňa uplynutia uvedenej lehoty.

Podľa ustanovenia § 21 ods. 3 písm. h) zákona č. 357/2015 Z. z. o finančnej kontrole a audite a o zmene a doplnení niektorých zákonov v znení neskorších predpisov, je povinná osoba povinná predložiť dokumentáciu preukazujúcu splnenie opatrení prijatých na nápravu zistených nedostatkov a na odstránenie príčin ich vzniku na výzvu oprávnenej osoby. Vzhľadom na to, že túto povinnosť ste do dnešného dňa nesplnili, Vás upozorňujeme, že v prípade, ak vyžiadanú dokumentáciu nepredložíte v termíne do (DD. MM. RRRR), bude voči Vám uplatnený postup podľa § 28 uvedeného zákona.

S pozdravom

meno a priezvisko vedúci audítorskej skupiny

(útvar vnútorného auditu)

(názov a sídlo povinnej osoby)

Vaše číslo/zo dňa

Naše číslo

Vybavuje / tel.

Bratislava DD. MM. RRRR

Vec

Vyžiadanie prepracovania písomného zoznamu opatrení prijatých na nápravu zistených nedostatkov a na odstránenie príčin ich vzniku Listom č. .... zo dňa (DD. MM. RRRR) nám bol doručený písomný zoznam opatrení prijatých na nápravu zistených nedostatkov a na odstránenie príčin ich vzniku (ďalej len „písomný zoznam prijatých opatrení“), ktorý ste vypracovali na základe správy z vnútorného auditu č. .... . Ako zamestnanec oprávnenej osoby určený na vyhodnotenie prijatých opatrení uvedených v písomnom zozname prijatých opatrení som sa Vami prijatými opatreniami zaoberal a vzhľadom na závažnosť nedostatkov odôvodnene predpokladám, že prijaté opatrenia nebudú dostatočne účinné na zabezpečenie nápravy zistených nedostatkov a na odstránenie príčin ich vzniku. Na základe ustanovenia § 21 ods. 3 písm. f) zákona č. 357/2015 Z. z. o finančnej kontrole a audite a o zmene a doplnení niektorých zákonov v znení neskorších predpisov si Vás dovoľujeme požiadať o prepracovanie nižšie uvedených opatrení prijatých na nápravu zistených nedostatkov a na odstránenie príčin ich vzniku: (Uvedú sa nedostatky a prijaté opatrenia povinnou osobou, ktoré boli vyhodnotené ako nedostatočné, a ktoré oprávnená osoba požaduje prepracovať). Prepracovaný písomný zoznam prijatých opatrení zašlite v lehote do (DD. MM. RRRR) na adresu oprávnenej osoby. S pozdravom

meno a priezvisko vedúci audítorskej skupiny

(Názov povinnej osoby) (dátum vypracovania zápisu) Termín overenia: (DD. MM. RRRR začatia) – (DD. MM. RRRR skončenia) Cieľ: overenie splnenia opatrení z vykonaného vnútorného auditu č. ....

Overenie vykonali: (meno a priezvisko vedúceho/členov audítorskej skupiny, ktorí overenie vykonali)

(Stručne sa uvedie postup overenia splnenia opatrení, napr. overenie bolo vykonané dokumentárne/novým vnútorným auditom, na základe dokladov...., ktoré preukazujú splnenie opatrení.) Písomný zoznam opatrení prijatých na nápravu zistených nedostatkov a na odstránenie príčin ich vzniku bol doručený oprávnenej osobe dňa (DD. MM. RRRR). Prepracovaný písomný zoznam opatrení prijatých na nápravu zistených nedostatkov a na odstránenie príčin ich vzniku bol/nebol predložený v určenom termíne, t. j. do (DD. MM. RRRR, ak je to relevantné). Dokumentácia preukazujúca splnenie prijatých opatrení bola predložená oprávnenej osobe dňa (DD. MM. RRRR).

V nasledujúcej tabuľke uvádzame prehľad nedostatkov a navrhované odporúčania z vnútorného auditu č. ....

(Vyhodnotiť výsledky a uviesť ďalší postup v prípade nedostatočného plnenia alebo nesplnenia prijatých opatrení.)

člen audítorskej skupiny

vedúci audítorskej skupiny

Príloha č. 24 Detaily týkajúce sa zložiek vnútornej kontroly v povinnej osobe v rámci výkonu vnútorného

finančných operácií