Plné znění - Oznámení MF ČR ze dne 21.09.2015 (11/31 438/2006-115)

33

Xxxxxxxxx xxxxxxx

xxx zjištění xxxxxx xxxxxxxxx xxxxxxxxx xxxxxxxxxxx xxxxxxx x xxxxxxx xxxxxxxx xxxxxxxx

Xxxxxxxx: Xxx. Xxxx Xxxxxxx, XXx., xxx.: 257&xxxx;044&xxxx;296

Xxx. Xxxxxxxx Xxxxxx, xxx.: 257&xxxx;042&xxxx;516

X. x.: 11/31&xxxx;438/2006-115

Xxxxxxxxxxxx xxxxxxx, xxxxx 06, xxxxx Xxxxxx rozpočet xxxxxx "Xxxxxxxxxx xxxxxxx xxx xxxxxxxx úrovně xxxxxxxxx vnitřního xxxxxxxxxxx xxxxxxx x xxxxxxx xxxxxxxx rozpočtu".

Cílem pomůcky xx xxxxxxx xxxxxxxxxxx x xxxxxxxx nastavení xxxxxxxxx xxxxxxxxxxx xxxxxxx x správců xxxxxxx xxxxxxxx rozpočtu, xxxxxxxxxxxxx xxxxxx xxxxx a xxxxxxxxxxxxx organizací v xxxxxxxxxx xxxxxxx xxxxxxx xxxxxxxx xxxxxxxx.

Xxxxxxxxx xxxxxxx xx xxxxxxxxxxxx xxxxxxxxx.

X. xxxxxxxx xxxxxxxx xxxxxxx:

Xxx. Xxxxxx Janota, x. x.

Xxxxxxxxx xxxxxxx xxx xxxxxxxx úrovně xxxxxxxxx xxxxxxxxx kontrolního xxxxxxx x xxxxxxx xxxxxxxx xxxxxxxx

Xxxxxxxxxxxx financí, xxxxxxx 061 Xxxxxx státního xxxxxxxx, xxxxx 11 Xxxxxx rozpočet xxxxxx xx základě §7 xxxx. 1 xxxxxx x. 320/2001 Xx., x finanční xxxxxxxx xx xxxxxxx správě x o xxxxx xxxxxxxxx xxxxxx (zákon x xxxxxxxx xxxxxxxx), xx xxxxx pozdějších xxxxxxxx, xxxxxxxxxx pomůcku xxx zjištění úrovně xxxxxxxxx vnitřního xxxxxxxxxxx xxxxxxx x xxxxxxx xxxxxxxx xxxxxxxx.

Xxxxxx 2006

Úvod

1. Xxxxxx xxxxxxxx

1.1 Definice xxxxxxxxx kontrolního systému

1.2 Xxxxx xxxxxxxxx kontrolního xxxxxxx

2. Xxxxxxxx xxxxxxxx xxxxx xxxxxxxxxxxxxx

2.1 Princip xxxxxxxxx

2.2 Princip xxxxxxxxxxx

2.3 Xxxxxxx xxxxxxxxxx

2.4 Princip xxxxxxxxxxxxxx

3. Xxxxxxx kontrolujícího

3.1 Xxxxxxxxx xxxxxxxxx xxxxxxxxxxx xxxxxxx

3.2 Xxxxxxxxx xxxxxxxxx xxxxxxxxxxx xxxxxxx

4. Xxxx xxxxxxxx

4.1 Xxxxxxxx xxxxxxxx

4.2 Xxxxxxxxx xxxxxxxx

5. Xxxxxx xxxxx

6. Xxxxxxx

7. Literatura

Xxxx

Xxxxxxxxx xxxxxxx pro xxxxxxxx úrovně nastavení xxxxxxxxx xxxxxxxxxxx xxxxxxx xx xxxxxx xxx xxxxxxxxxxx, kteří se xxxxxxxx xxxxxxxxx x xxxxxxx xxxxxxxx xxxxxxxx (xxxx jen xxxxxxxxxxxx). Xxxxx xxxxxxx xxxxx xx xxxxxx xxxx xxxxxxxx "kontrolujícím" prověřit xxxxxxxxxxx x xxxxxxxx xxxxxxxxxxx xxxxxxxxx xxxxxxxxxxx xxxxxxx x xxxxxxx xxxxxxx státního xxxxxxxx, xxxxxxxxxxxxx složek státu x xxxxxxxxxxxxx organizací x působnosti xxxxxxx xxxxxxx státního xxxxxxxx (xxxx xxx organizace) xx smyslu §8, §11 xxxxxx č. 320/2001 Xx., x xxxxxxxx kontrole ve xxxxxxx správě x x změně xxxxxxxxx xxxxxx (xxxx jen xxxxx o xxxxxxxx xxxxxxxx) a xxxxxxxx č. 416/2004 Sb., kterou xx xxxxxxx xxxxx x xxxxxxxx xxxxxxxx. Xxxxxx xxxxx xx xxxxxxx, xx xx "xxxxxxxxxxxxx" xxxxxx xxxxxxxxx xx xxxxxx, xxx x xxxxxxx xxxxxxx xxxxxxxx xxxxxxxx, x xxxxxxxxxxxxx xxxxxxxx státu x xxxxxxxxxxxxx organizacích xxxx xxxxxxxxx podmínky xxx xxxxxx hospodárný, xxxxxxxxx x xxxxxx xxxxx , xxx xxxxxxx xxxxxxxxx xxxxxx xx xxxxxxxxx včas zjiš xxxx, xxxxxxxxxxxx x xxxxxxxxxxxxx provozní, xxxxxxxx, xxxxxx x xxxx xxxxxx vznikající v xxxxxxxxxxx x plněním xxxxxxxxxxx xxxxxx x xxxx, x xxx xxxxxxx xxxxxxxxx systém xxxxxxxx xxxxxxx xxx xxxxxx podávání xxxxxxxxx xxxxxxxx xxxxxxxxxxxx xx xxxxxxxxxxxx úrovních xxxxxx x xxxxxxx xxxxxxxxx xxxxxxxxxx x x xxxxxxxxxxx a xxxxxxxx xxxxxxxxxx x jejich xxxxxxx.

Xxxxxxxxx xxxxxxx xx xxxxxxx xx dvě xxxxxx části: xxxx xxxxxxx a xxxxxxx. X obecné xxxxx xxxx xxxxxxxxxxxx a xxxxxxxx principy x xxxxxxx xxxxxx xxxxxxxx, xxxxx xxxxxxxxx z "Xxxxxxxxx příručky pro xxxxx xxxxxx xxxxxxxx x orgánech veřejné xxxxxx." V této xxxxx xx definován xxxxxxx kontrolní xxxxxx, xxxx zde shrnuty xxxxxxxx xxxxxxxx a xxxxxxx, na kterých xx xxxxxxxx práce "xxxxxxxxxxxxxx."

X xxxxxxx jsou xxx xxxxxxx konkrétní xxxxxxxxx xxxxxxxx, xxxxx xxxxx xxxxxxx xxxx xxxxxxx xxx hodnocení xxxxxxxxx xxxxxxxxx kontrolního xxxxxxx.

Xxxxxxxxx xxxxxxxx:

Xxxxxxxx xx xxxxxxxxxxxx xxxxxxxxx. Xx xxxxxxxxxx xx xxxxxxxx xxxxxxxxx XX, xxx.xxxx.xx x části Státní xxxxxxxx.

1. Obecná xxxxxxxx

1.1. Xxxxxxxx vnitřního kontrolního xxxxxxx

Xxxxxxx xxxxxxxxx xxxxxx xx xxxxxx xxxxxxxxxxxxxx, xxxxxxxxxxxxxxx a xxxxxxx xxxxxxxx x opatření, xxxxx xxxx zavedeny x organizaci k xxxxxxxxx xxxxxxxx xxxxxxxxxxx xxxx při splnění xxxxxxxx 3X (účelnosti, xxxxxxxxxxxxx, xxxxxxxxxxxx).

Xxxxx vnitřního xxxxxxxxxxx xxxxxxx je:

vytvářet xxxxxxxx xxx xxxxxxxxxx, xxxxxxxxx x xxxxxx xxxxx v xxxxxxxxxx,

xxxx xxxxxxxxx, xxxxxxxxxxxx provozní, xxxxxx x jiná xxxxxxxx a minimalizovat xxxxxx vznikající v xxxxxxxxxxx x jejich xxxxxxxxxxxx,

xxxxxxx včasné xxxxxxxxx xxxxxxxxxx xxxxxxx xxxxxx x výskytu xxxxxxxxx xxxxxxxxxx x xxxxx xxxxxxxxx x xxxxxxxxxxx x xxxxxxxx xxxxxxxxxx x jejich xxxxxxx.

Xxxxxxx xxxxxxxxx systém:

poskytuje xxxxx xxxxxxxxxx xxxxxxx o xxxxxxx xxxxxxxxxxx xxxx, x xxxxx

xxxxxx xxxx xxxxxxxx, xx xxxxx x xxxxxx xxxxxxxxxxx xxxxxxx.

Xxxxxxxxxxx za xxxxxxxx x xxxxxxxxx vnitřního xxxxxxxxxxx xxxxxxx xx xxxxxx x xxxxxxxx xxxxxxxx (§25) nesou xxxxxxx xxxxxxxxxxx xxxxxx xxxxxxx xxxxxx x xxxxx xxx xxxxxx xxxxxxxxx, nikoliv xxxxxxxxxxxx.

1.2. Xxxxx xxxxxxxxx xxxxxxxxxxx xxxxxxx:

Xxxxx, xx xxxxxxx xx skládá xxxxxxx kontrolní systém xxxx xxxxxxxxxx xxxxxxxxxx xxxxxxx, xx xxxxxxxxx xxxx budou xxxxxxx. Xxxx xxxx jsou xxxxxxxxxx vedoucími xxxxxxxxxxx.

Xxxxxxx xxxxxxxxx xxxxxx je xxxxxx především xxxxxxxxxxxxx xxxxx:

x) xxxxxxxxxx prostředím,

b) xxxxxxxxxxx postupy,

c) xxxxxxxxxxxx x xxxxxxxxxxxxx xxxxxxx,

x) xxxxxxx a xxxxxxxxxx xxxxxx,

x) xxxxxxxxxxxx xxxxxxxx.

x) Xxxxxxxxx xxxxxxxxx

Xxxxxxx xxxxxxxxx xxxxxxxxxxx k xxxxxx xxxxxxxxxx na xxxxx xxxxxxxx řízení ovlivňuje xxxxxxx xxxxxxxxxxx xxxxxxxxx x vytváří tak xxxxxxxx xxxxxxxx xxx xxxxxxxxx xxxxxxxxx xxxxxxxxxxx xxxxxxx.

Xxxxxxxxx prostředí xxx xxxxxxxxxxxxxxx především xxxxxxxx:

xxxxxxxxxx, xxxxxxx, xx x xxxxxxxxxx xxxx xxxxxxxxxxx, xxxxxxxxxxxxx x xxxxxxx xxxxxxxxx, xxxxx xxxxxxxxxx x xxxxxxxxx, xxxxxxxx x xxxxxxxx xxxxxxxxx xxxxxxxxxxx xxxx,

xxxxxxxx, xxxxxxx, xx struktura x xxxxxxxxx xxxxxxxxxx xxxx xxxxxxxxxxxxx x xx xxxxxx xxxxxxxx je xxxxxxxxxx x xxxxxx xxx všech xxxxxxxxxxx xxxxxxxxxxxxx xxxxxxx.

x) Xxxxxxxxx xxxxxxx

Xxxxxxxxx postupy xxxx xxxxxxxxxx, které stanoví xxxxxxx zaměstnanci x xxxxxxx xxxxxxxxx xxxxxxx, xx bude xxxxxxxx xxxxxxxxxxx cílů xxxxxxxxxx. Xxxxxx ke xxxxxxxxx xxxxxxx, xxxxxxxxxxx x xxxxxxxxxxxxx xxxxxxx x xxxxxxxxx kontrole výkonů.

Kontrolní xxxxxxx xxx charakterizovat xxxxxxxxx principy:

integrace, znamená, xx xxxx xxxxxxxxxxx x prováděny pouze xx operace, xxxxx xxxx x xxxxxxx x xxxxxxxx xxxxxxxx,

xxxxxxxxxxxxxx, xxxxxxx, xx řídící xxxxxxxx je x xxxxx xxxxxxxxxx xxxxxxxxxx x xxxxx xxxxxxxx.

x) Xxxxxxxxxx x komunikační xxxxxxx

Xxxxxxxxxx x komunikační xxxxxxx xxxx soubory xxxxxxxx i xxxxxxxxx xxxxxxxxx xxxxxxxxxx. Xxx x soubor postupů x xxxxx, xxxxx xxxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxxx, věrohodně, průkazně, xxxx x xxxxxxxxxx xxxxxxxx. Xxxxxxx informace xxxx být xxxxxxxx xxxx xxxxxxxx pracovníkům, xxxxxxx xxxx x xx správné xxxxx. Xxxxxxxxxx x komunikační xxxxxxx xxxxxxxx xxxxxxxxxxx xxxxxxxx x xxxxxxxx xx xxxxxxxx xxxxxxxxx xxxxxxxx k xxxxxxxxx, xxxxxx x xxxxxxxx xxxxx xxxxxx.

Xxxxxxxxx xxxxxxxxx (xxxxxx xxxxxxxxxx) může xxx v působnosti xxxxxxxxxx zajištěno různými xxxxxxx. Přenos informací xx měl xxx xxxxxxxxxx, a to xxx xxxxxxxxxx (xx. xxxx xxxxxxxxxxx i xxxxxxxxxxx), tak x xxxxxxxxxxxx (xx. xxxx xxxxxxxxxxx xxxxxx řídící xxxxxx, vnějším subjektům).

Vedoucí xxxxxxxxxxx xxxxxxx konkrétní xxxxxx xxxxxxxxxxxxx xxxxxxx x xxxxxxxx x xxxxxxx xxxxxxxxxx xx xxxxxxxx informačního systému x souladu x xxxxxxxxxxxxxx xxxxxxxx xxxxxxxx.

Xxxxxxxxxxx-xx xxxxxxxx xxxxxxxxx xxxxxxxxxxx xxxxxxx, xxxxxxxx xxxxxxxxx xxxxxxxxx xxxxxxxx a xxxxxxxxxxxx systému x xxxxxxxx xxxxxxxxxx xxxxxxxxxxx xxxxxx x vyhlášek.

Informační x xxxxxxxxxxx systém xxx xxxxxxxxxxxxxxx principem:

informace, xxxxxxxxxx x dokumentace, xxxxxxx, xx informace, xxxxx xxxx charakter xxxxxxxxxx, xxxxxx, xxxxxx x správní, xxxxxxxxxx xxxxxxxxxxx x xxxxxx xxxxxxxxxxx xx x xxxxxxx x právními xxxxxxxx x xxxxxxxxx xxxx xxxxxx. Xxxx xxxxxxxxxx xxxx. xxx xxxxxx, jsou xxxxxxxxxx, xxxxxxxxxx xxxxx, xxxxxxxxxx, xxxxxxxxxx, xxxxxxxx x xxxxxxxxxxx. X xxxx xxx, xxxxxxxxxxx xxxx xxxxxxxxxxx xxxxxxxxxx xxxxxxxxx xxxx x v xxxxxxxxxxxx formě.

d) Xxxxxx x xxxxxxxxx xxxxxx

Xxxxxx xxxxxxxxx xxxxxxxxxxxxxxx xxxxxx xxxxxxxx či změny, xxxxx xxxxxxxxxx xxxxxxx xxxxxxxx xxxxxxxxxxx xxxx. Xx xxxxxxxxxxxxxxxx jednak xxxxxxxxxxxxxxxx výskytu, xxxxxx xxxxxxxxxx dopadu xx xxxxx xxxxxxx správy. Xxxxxxxxx rizika xx xxxxxxxxxxxx xxxxxx xxxxxxxxxx xxxxxxx odchylek od xxxxxx a xxxxxxxxxxxxxxx xxxxx o xxxxxxxxxxxxxxx xxxxxxxxxxx xxxxxxx x xxxxxxxxxx.

Xxxxxxxxx předpokladem xxx xxxxxxxxx xxxx xxxxxx xx xxxxxxx xxxxxxx, xxxxxxxx, systémů, činností, xxxxxxxx, vnitřních předpisů x xxxxxxxxx xxxxx x xxxx xxxxxxx xxxx vzniku rizik. Xxxxx xxxxxxxxx xxxxxxxxxx xxxxx xxx určit xxxx xxxxxxxxx rizika, x x xxx xxxxxxxx xxxxxxxxxxxxx ztrátu.

Při xxxxxxxxx rizik je xxxxx xxxxxxx xxxxxxxxx xxxxxxxxxxxx faktorům, xxxxx xxxxxx x xxxxxxxxxx xxxxxxxx ovlivňují:

změna xxxxxxxx xxxxxxxxx (xxxxxx, xxxxxxxx),

xxxx xxxx inovovaný xxxxxxxxxx xxxxxx,

xxxx xxxxxxxx/xxxxxxxx organizace,

organizační xxxxx,

xxxx pracovníci.

Určení x xxxxxxxxx rizika xxx xxxxxxxxxxxxxxx xxxxxxxxx:

xxxxxxxxxxxx rizika, xxxxxxx, xx v xxxxxxxxxx xxxx zavedeny xxxxxx xxxxxxx x xxxxxx, které xxxx xxxxxxxx, upozorňují a xxxxxxxxx xxxxxxx xxxxxxxxx.

x) Xxxxxxxxxxxx xxxxxxx

Xxx x xxxxxx, xxxxxx xx xxxxxxx a xxxxxxxx (xxxxxxx) adekvátnost xxxxxxxxx x xxxxxxx výkonnosti xxxxxxxxx xxxxxxxxxxx xxxxxxx x xxxxx časovém xxxxxx. Monitorování xxxxxxxxx xxxxxxx xxxxxxx xxxxxxxxxxx xxxx součást xxx xxxxxx xxxxx.

Xxxxxxxxxxxx činnost xxx xxxxxxxxxxxxxxx xxxxxxxxx xxxxxxxxx:

Xxxxxxxxxxxx, což znamená, xx vnitřní kontrolní xxxxxx xx periodicky xxxxxxxx.

2. Xxxxxxxx principy xxxxx xxxxxxxxxxxxxx

Xxxxxxxxxxxx pracuje xxxxx xxxxxxxxxxxxx xxxxxxxxx, xxxxx definují hlavní xxxxxxxx x xxxxxxxxxx xxxx xxxxxxxx.

Xxxxxxxxxx principy xxxxx xxxxxxxxxxxxxx xxxx:

xxxxxxxxx,

xxxxxxxxxxx,

xxxxxxxxx,

xxxxxxxxxxxxx.

Xxxxxxxxxx xxxxxxxx xxxxxxxxx, že xxxxxxxxxxxx xxx výkonu xxx práce:

xxxxxxx integrity:

- xxxxxxxx xxxxxx,

- poskytuje xxxxxxxxx x xxxxxxx se xxxxxxx,

- respektuje cíle xxxxxxxxxx x xxxxxxxx x xxxxxx dosažení;

princip xxxxxxxxxxx:

- xxxxxxxxx xx xxxxxxx xxxxxxx, xxxxx xxxxx xxxxxxxx xxxx xxxxxxxxxx xxxxxx,

- xxxxxxxx žádné xxxxxxxx xxxxxxxxxxx, které xxxx xx xxxxx;

princip důvěrnosti:

- xxxxxxxxx xxxxxxxxx pouze xxxxxxxxxx xxxxxx,

- xxxxxxx xxxxxxxxx xxxxxxxxx k xxxxxxxxx xxxxxxxxx xxx prospěchu xxxxxxx xxxx,

- xxxxxxx x xxxxxxx xx xxxxxxx nebo etickými xxxx xxxxxxxxxx;

xxxxxxx xxxxxxxxxxxxxx:

- xxxxxxxxx xxxxx xxxxxx xxxxxx, xxx které xx xxxxxxxxxxxx xxxxxxxxxxx,

- xxxxxxxxxx xxxxxxxxxxx xxxxx xxxxxxxxx x xxxxxxx xxxxxx.

3. Xxxxxxx xxxxxxxxxxxxxx

Xxxxxxxxxxxx xxx xxxxxxxxxx xxxxxxxxx xxxxxx vnitřního kontrolního xxxxxxx by měl xxxxxx xxxxxx xxxxxx, xxxxx by mu xxxxxxx xxxxxx závěr, xx xxxxxxxx xxxxxx xx xxxxxxxxxxx x xxxxxxxxx xxxxxxxx stanovených xxxx.

3.1. Xxxxxxxxx xxxxxxxxx xxxxxxxxxxx xxxxxxx

Xxx xxxxxxxxxx xxxxxx xxxxxxxxx xxxxxxxxxxx xxxxxxx kontrolující xxxxxxxxx xxxxxx, xxx xxxx xxxxxxxx, uplatňovány x xxxxxxxxxxxx všechny jeho xxxxx a xxxxxxxx (xxx xxxx 1.2).

Xxxxxxxxx xxxxxxxxx

Xxxxx "xxxxxxxxxxxxxx" xx xxxxxxx/xxxxxxxx, zda xxxx xxxxxxxx a xxxxxxxxxx xxxxxxxx xxxxxxxx xxxxxxxxxxxxxxxx xxxxxxxxx prostředí xxxxxxxxxx. Xxxxx xx xxxxxxxxx x principy:

Princip xxxxxxxxxx

Xxxxxxxxx xxxxxxxxx xx xxxxxxxxx:

xxxxxxxxxxx xxxx xxxxxxxxxx,

xxxxxxxxxxx xxx (xxxx jiný xxxxxxxx xxxxxxxxx xxxxx xxxxxxxxxxx xxxxxxxxx xxxxxxxxxxxx xxxxxx),

xxxxxxxx xxxxxxxxx a xxxxxxxxxxxx xxxxxxxxxxxx zaměstnanců, jejich xxxxxxxx xxxxxxxxxxxxxx,

xxxxxxxx kontrola xxxxx,

xxxxxx xxxxxxxxx,

xxxxxx řízení.

Princip xxxxxxxx

Xxxxxxxxx xxxxxxxxx je xxxxxxxxx, xxx:

xx xxxxxxxxx xxxxxxxxxx xxxxxxxxxxxxx,

xx prováděna xxxxxx kontrola (xxxxxxx xxxxxx xxxxxxxx musí xxx permanentně x xxxxxxxxxxxx xxxxxxxxxxxx).

Xxxxxxxxx xxxxxxx

Xxxxx "xxxxxxxxxxxxxx" xx xxxxxxx/xxxxxxxx, xxx xxxx zavedeny x xxxxxxxxxx v xxxxxxxxxx základní xxxxxxxx xxxxxxxxxxxxxxxx xxxxxxxxx postupy.

Princip xxxxxxxxx

Xxxxxxxxx xxxxxxxxx xx xxxxxxxxx, xxx:

xxxx xxxxxxxxxxxxx xxxxxxxx xxxxxxx xxxxxxxxxxxx xxxxxxx a xxxxxxxx,

xxxx xxxxxxxxx a xxxxxxxxxxxx xxxxxxxxxxx

x souladu x xxxxxxxx xxxxxxxx (xxxx. xxxx xxxxxxxx xxxxxxx, xxxxxxxxx xxxxx),

xx xxxxxxxxxx xxxxxxx (xxxxxxxxxx) xxxxxxxx, xx. xxxxxxxx v xxxxxxx xxxxxxxxxx ,

xxxxxxxx xxxxxxxx kontrola x xxxxxxxxx (xx. xxxxxxxx xxxxxxxx úkolů podřízeného xxxxxxxx zaměstnancem).

Princip univerzálnosti

Předmětem xxxxxxxxx xx xxxxxxxxx:

xxxxxxxxxxx xxxxxxxxxxx xxxxxxx x xxxxxxx xxxxxxxx,

xxxxxxxxx xxxxxxxxxxxx xxxxxxxxx xxxxxxx,

xxxxxx xxxxxxxxxxxxxx xxxxx operací,

identifikace xxxxxxxxxx xxxxx přerušení řetězce xxxxxxxxxx operací (xxxx. xxxxxxxxx xxxx přerušení, xx. xxxxxxx, xxxxx xxxx být xxxxxxxxx x xxxxxxxxx nebyly).

Informační x xxxxxxxxxxx xxxxxxx

Xxxxx "xxxxxxxxxxxxxx" xx xxxxxxx/xxxxxxxx, xxx xxxxxxxx xxxxxxxxx xxxx dostupné xxxx xxxxxxxxxx xxxxxxxxxxxx, jsou xxx xxxxxxxxxxx včas x xxxxxxxxxxxx xxxxxx/xxxxxxxx. X dále, zda xx vypracován xxxxxx xxxxxxxxxx i xxxxxxxxxxxx xxxxxxxxxx x xxxxxx xxxxxxxxx dokumentů.

Princip xxxxxxxxx, xxxxxxxxxx x xxxxxxxxxxx

Xxxxxxxxx xxxxxxxxx jsou xxxxxxxxx:

xxxxxxxxxx x dokumentační xxxxxxx (xxxxxxx xxx, xxxxxxxxx xxx atd.),

interní xxxxxxxx x xxxxxxx xxxxxxxxx,

xxxxxxxxxx, xxxxxxxxxx x xxxxxxxx xxxxxxxxx,

xxxxxxxxx xxxxxxxxx.

Xxxxxx a xxxxxxxxx xxxxxx

Xxxxx "xxxxxxxxxxxxxx" xx xxxxxxx/xxxxxxxx, xxx xx xxxxxxxx x xxxxxxxxxxxx xxxxxx xxxxxx xxxxx x xxx xx s tímto xxxxxxxx xxxxxxx. X xxxx, xx xxxxxxxx xxxxxx a xxxxxxxxx xxxxxxx xxxxxx xxxxxxxxxxx xxxxxx/xxxxxx x x xxxxxxx jejich xxxxxxx xxxx xxxxxxx xx xxxxxxx, upozornit xx xx x xxxxxxxx xx xxxxxxxxx. X xxxxxxxxxx xxxx xxxxxxxx, xxx xxxxx/xxxxx xxxx xxx odkladu xxxxxxxxxxx x xxxxxxx xx xxxxxx xxxxxxxxx. X xxxxx xxxxxxx, xx xxxx xxxxx xxxxxxxx xxxxxxxxx xxxxx, která xxxxx odstraní xxxx xxxxxxxxx za xxxx xxxxxxxxxx.

Xxxxxxx xxxxxxxxxxxx rizika

Předmětem xxxxxxxxx xxxx xxxxxxxxx:

xxxxxxxxx xxxxxxx řízení xxxxx (xxxxxxxx xxxxxx xxxx xxxxxx jsou xxxxxxxxx x xxxxxxxxxxxxx individuálně xxxxxxxxxx jednotný systém),

aktualizace xxxxxxx,

xxxxx x xxxxxx.

Xxxxxxxxxxxx xxxxxxx

Xxxxx "xxxxxxxxxxxxxx" xx xxxxxxx/xxxxxxxx, xxx xx xxxxxxxx xxxxxx xxxxxxxxx xxxxxxxxx xxxxxxxxxxx systému.

Předmětem xxxxxxxxx xxxx především:

činnosti xxxxxxxxxx v organizaci,

její xxxxxxxxx aktivity (xxxxxxx, xxxxxxxxxxx),

xxxxxxxxx xxxxxxxx x xxxxxxx,

xxxxxxxxxxxxx účinnosti přijatých xxxxxxxx xxxx xxxxxxxxxx x xxxxxxx.

3.2. Xxxxxxxxx xxxxxxxxx xxxxxxxxxxx xxxxxxx

Xxxxxx x xxxxxxxx xxx hodnocení xxxxxxxxx vnitřního xxxxxxxxxxx xxxxxxx je xxxxxxx xxxxx. Xxxxxxxxxxxx xx xxxxxxx xxxxxx analýzu xxxxx xxxxxxxxxxx vedoucími xxxxxxxxxxx. Xxxxxxx jim xxxxxxxx x xxxxxxxx xxxxxxxx xxxxxxxxxx (viz Xxxxxxx č. 3).

Xxxxxxxxxxxx xxxxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxx xxxxxxxxxxxx xxxxxxxxx x xx xxxxxx xxxxxxx xx stanoví xxxxxxxx xxxxxx. Při hodnocení xxxxx xxxx v xxxxx x xxxxxxxx xxxxxxxxxxxxxxx kontrol.

Při xxxxxx xxxxxxxxxxx xxxx xx xxx zaměří xxxxxxxxx xx xx oblasti, xxx xx xxxxxxxxxxx xxxxxx xxxxxxxx nebo xx oblasti, xxx xxxxxx xxxxxxx xxxxxxxxx xxxxxxxxxx rizika xxxxxxxxx. Xxxxxxxxxxxx xxx xxxxx xxxxxxxxx xxx xxxxxxx x xxxxx mírou xxxxxx.

Xxxxxxxx xx měly xxx prováděny xx xxxxxxxxxxxxxxxx výběru vzorku (xxx Pokyn XX xxx xxxxx vzorků XXX x. 4 xxxxxxxx na xxxxxxxx xxxxxxxxx XX), xxx xxxxxxxxxxxx xxxx dát xxxxxxxxx xxxxxxxx, xx xxxxxxxxxxx vnitřní xxxxxxxxx xxxxxx xx účinný.

Obecně xx xxxxxxxxxx, xxx xxxxxxxxxx xxx xxxxxxxx xxxxxxxx xxxxxxxxx kontrolního xxxxxxx xxxxxxxxx kontrolu xxxxxxxxxxxx xxxxxxxxxx xxxxxxx xxxxxx vývojového diagramu, xxx budou jasně xxxxxxxxx xxxxxxx xxxxxxxxx xxxx včetně xxxxxxxxxxx xxxxxxxx, xxx x xxxxxxxx, xxxxxx provádějí xxxx xxxxxx zaměstnanci.

4. Xxxx kontroly

Kontrola xx dělí xx xxx xxxxxxxx xxxx, xxxxx se xxxx xxxxx na xxxxxxxxxx xxxxxxx.

X. xxxx: Xxxxxxxx xxxxxxxx

- plánování x xxxxxxx xxxxxxxx.

XX. xxxx: Xxxxxxxxx xxxxxxxx

- kontrola xx xxxxx,

- xxxxxx x výsledku xxxxxxxx.

4.1. Xxxxxxxx xxxxxxxx

Xxxxxxxx xxxxxxxx xx považována xx nejdůležitější část x xxxxx xxxxxxx xxxxxxxx. Xx xxxxxxx xxxxxxxxx xxxxxxxx závisí xxxxxx celé xxxxxxxx. Xxxxx je xxxxx xx věnovat mimořádnou xxxxxxxxx (xxx. Xxxxxxx č. 1). Xx důležité xxxxxxxxxxx xxxxxxx dostupné xxxxxxxxx mající vztah xx xxxxxxxxxxxx xxxxxxxx (xxxx. xxxxxxxxxxxxx auditní x xxxxxxxxx zprávy, xxxxxxxxx xxxxxxxxxx xx xxxxxxxxx, zákony x xxxxxxx xxxxxxxx xxxxxxxxxx xxxxxxxxxxxxx oblast, ...).

4.1.1. Xxxxxxxxx xxxxxxxx

Xxxxxxxxx xxxxxxxx zahrnuje následující xxxxx:

xxxxxxxxx xxxxxxxxxxxxxxx xxxxx xxxxxxxxxxxxxx xxxxxxx,

xxxxxxxxx xxxx xxxxxxxx (na xxxxxxx xxxxxxx xxxxx),

xxxxxxxxxx xxxxxxxx xxxxxxxx,

xxxxx potřebných xxxxxx (xxxx trvání xxxxxxxx, xxxxx xxxxxxxxxx, ….),

xxxxxxxxx xxxx xxxxxx xxxxxxxxx x členů, xxxxxxxx xxxxxxx xxxxxxxx xxxxxxxxx xxxxxxxxxxx,

xxxxxx pověření x xxxxxxxxx xxxxxxxx,

xxxxxxxx xxxxxxxxxxx xxxxx,

xxxxxxxxxxx x xxxxxxx xxxxxxxxxxxx xxxxxx,

xxxxxxxxxx x xxxxxxxxxxxx,

xxxxxxxxxxx xxxxxxxx xxxxxxxx.

4.1.2. Xxxxxxxx programu xxxxxxxx

Xx základě vyhodnocení xxxxx a xxxxxxx xxxxxxxxxxxx materiálů xxxxxxx xxxxxxxxxxxxxx xxxxxxxxxx xxxxxxx xxxxxxxx xx xxxxxxxxxx xxxxxxx. (xxx Xxxxxxx č. 2). Xxxxx xxxxxxxxx xxxxxx xxxxxxx xx xxxxxxxxx x xxxxxxxxxxx, xxx xxxxxxx xxxxxxxxx xxxxxx xx xxxxxxxx x zda odpovědní xxxxxxx xxxxxxxxxxx vykonávají xxxxxx kontrolu, xxxxxxxxxxxx xxxxxx x přijímají xxxxxxxxx x xxxxxx xxxxxxxx x xxxxxx xxxxxxxxxx nebo zmírnění.

Program xxxxxxxx xxxx xxx xxxxxxxx xxxxxxxxxx vedoucím xxxxxxxxxxxx, může xxxx xxx podle xxxxxxx xxxxxxxxx na základě xxxxxxxx xxxxxxxxxxxxxx.

4.2. Xxxxxxxxx kontroly

4.2.1. Xxxxxxxx xx xxxxx

Xxxxxxxxxxxx xx xxxxxxx na xxxxx správnost a xxxxxxxxxxxx xxxxxxxxx získaných x průběhu přípravy xxxxxxxx. Měl xx xx přesvědčit, že xxxxxxx xxxxxx xxxxxxxx xxxxxx zda xxxxxxxx xxxxxxxxxx xxx stálou xxxxxxxxxxx xxxxxxxxxxx xxxxxxx. X tomu xxxxx xxxxxxx xxxxxxxxx, xxxxxxx xxxxxxx xxxxx, výsledky xxxxxxxxxxx xxxxxxx atd.

Kontrola xxxx jiné xxxxxxxx:

xxxxxxxxxxxxx x xxxxxxxxxxx xxxxxx,

xxxxxxxxx xxxxxxxxxxx xx xxxxxxxx xxxxxx xxxxxxx,

xxxxxxxx xxxxxxxxxxx xxxxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxxxx xxxxxx xx xxxxxxxxxx,

xxxxxxxxxxx xxxxxxxx.

4.2.2. Xxxxxx z xxxxxxxx

Xx xxxxxxxx xxxxxxxx xxxxxxxxx kontrolující xxxxxx, xxxxx xxxx xxx xxxxxxxxxx x kontrolovaným x xxxx xx xxxxxxxxxx vedoucímu orgánu xxxxxxx správy. Xxxxxx xx xxxxxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxxxx:

xxx x xxxxxx xxxxxxxx,

xxxxxxxx (xxxxx/xxxxx xxxxxxx) ,

xxxxxxx xxxxxxxx,

xxxxxxxxxx/xxxxxxxx xxxxxx xx mělo xxx formulovat xxxxxxxxx xxxxxxxxxx a xxxxxxxxx xxxxxxxx xxxxxxxx (např. xxxxxx xxxxxxxxx, xxxxxxx xx odstranění xxxxxxxxxx, …),

xxxxxx (výrok xxxxxxxxxx).

Xxxxxx xx xxxx být xxxxxxxxxxx xxxxx x xxxxxxxxxxxx a xxxxxxxxxx xx měla xxx xxxxxxxxx x xxxxxx xxxxxxxxx xx neměla xxx xxxxxxx. O xxxxxxx xxxxxxxxxx/xxxxxxxx xxxxxxx xxxxxxxxxxx podá zprávu x xxxxxxxxxx termínu.

5. Xxxxxx xxxxx

(xxxxx xxxxxxxxxxxxx právních xxxxxxxx)

Xxxxx č. 320/2001 Sb., x finanční xxxxxxxx ve veřejné xxxxxx x x xxxxx xxxxxxxxx xxxxxx (xxxxx o xxxxxxxx xxxxxxxx), xx xxxxx xxxxxxxxxx xxxxxxxx,

Xxxxxxxx č. 416/2004 Sb., xxxxxx xx xxxxxxx xxxxx x. 320/2001 Xx., o finanční xxxxxxxx xx xxxxxxx xxxxxx a o xxxxx některých xxxxxx,

Xxxxx č. 563/1991 Sb., x xxxxxxxxxx, xx znění xxxxxxxxxx xxxxxxxx,

Xxxxx č. 218/2000 Sb., o xxxxxxxxxxxx pravidlech, a x změně xxxxxxxxx xxxxxxxxxxxxx zákonů (xxxxxxxxxx xxxxxxxx), ve znění xxxxxxxxxx předpisů,

Zákon č. 543/2005 Sb., x státním xxxxxxxx Xxxxx xxxxxxxxx na xxx 2006,

Xxxxx č. 219/2000 Sb., x majetku České xxxxxxxxx x jejím xxxxxxxxxxx v právních xxxxxxxx, xx znění xxxxxxxxxx xxxxxxxx,

Xxxxx č. 500/2004 Sb., xxxxxxx xxx,

Xxxxx č. 40/2004 Sb., x xxxxxxxxx xxxxxxxxx, xx xxxxx pozdějších xxxxxxxx, (Xxxxxxxx XXXXX: xxxx xxxxx č. 137/2006 Sb.)

Xxxxxxxx č. 62/2001 Sb., x xxxxxxxxxxx xxxxxxxxxxxxx složek xxxxx x xxxxxxxx xxxxxxxxxx x xxxxxxxx xxxxx, xx xxxxx xxxxxxxxxx xxxxxxxx,

Xxxxxxxx č. 40/2001 Sb., x xxxxxx SR xx xxxxxxxxxxx xxxxxxxx xxxxxxxxxx xxxxxxx,

Xxxxxxxx x. 477/2003 Xx., kterou xx xxxx xxxxxxxx 505/2002 Sb.,

Xxxxxxxx č. 505/2002 Sb., xxxxxx xx xxxxxxxxx xxxxxxx xxxxxxxxxx xxxxxx č. 563/1991 Sb., o xxxxxxxxxx, ve xxxxx xxxxxxxxxx xxxxxxxx,

Xxxxxx MF, xxxxxxx xxxx řízení x xxxxxxxxxx předpisy.

6. Přílohy xxxxxxxxx xxxxxxxxx vnitřního xxxxxxxxxxx xxxxxxx

Xxxxxxxx + vyhodnocení xxxxxxxxx

Xxxxxxx č. 1

Xxxxxxx č. 2

Xxxxxxx č. 3

7. Xxxxxxxxxx

1. Xxxxx X.: Xxxxxxxxx Xxxx Xxxxxxxxxx, Xxxxx, 2003

2. Xxxxxxxx, X. : Xxxxxxx xxxxx x xxxxxxxx, X.X. Beck, Xxxxx 2000

3. Xxxxxxx X.: Manažerské xxxxxx xx xxxxxxxx sektoru, xxxxxxx, xxxxx metodika xxxxxxxxxxx, Xxxxxxxx, Xxxxx, 2002

4. Xxxxxx Internal Xxxxxxxxx Xxxxxxx xx xxx Xxxxx Xxxxxxxx, Xxxxxx xx xxx XXXXX Xxxx Review Xxxx, 2003

5. Xxxxxxx X.X., Reding X.X.: Xxxx x xxxxxxxxx xxxxxxxxxx činnosti: Logika, xxxxxx x trchnika, 2003

6. Rektořík, X., Xxxxxxxxxx, X. x xxx.: Xxxxxxxxx systémy xxxxxxx správy x xxxxxxxxx xxxxxxx. Ekopress, 2003

7. Ricchiute X.X.: Xxxxx, Victorial Xxxxxxxxxx, Xxxxx, 1994

8. Smejkal X., Xxxx, X.: Xxxxxx rizik, Xxxxx xxxxxxxxxx, Xxxxx, 2003

9. Xxxxxxxxxx xxxxxx PricewaterhauseCoopers, Xxxxx, 2004

10. Xxxxxxxxxxx xxxxxxxxx, XXXX, Xxxxx, 2004

11. Xxxxxxxxx příručka xxx xxxxx řídící xxxxxxxx x xxxxxxxx xxxxxxx xxxxxx, XX, 2005

12. Odborný časopis Xxxxxxx auditor

Metodická xxxxxxx pro xxxxxxxx xxxxxx xxxxxxxxx xxxxxxxxx xxxxxxxxxxx xxxxxxx x xxxxxxx xxxxxxxx xxxxxxxx

Xxxxxxx č. 1

Xxxx xxxxxxxx - příklad xxxxx xxxxx (xxxxxxxxxxx xxxxx)

Xxxxxxxx: xxxxx xx x xxxxxxx dotazníku. Xx xxxxx xx xxxxxxx xxx xxxxxxx x xxxxxxxx xxxxxxxxx. Po xxxxxxxxxxx xxxxxxxxx xx xxxxxxxxxx kontrolujícímu xxxxxxxxx xxxxxxx x xxxxxxxx xxxxxxxx.

Xxxxxxxxx xxxxxxx xxx xxxxxxxx úrovně nastavení xxxxxxxxx xxxxxxxxxxx systému x xxxxxxx státního xxxxxxxx

Xxxxxxx x. 2

XXXX

X. x.: XXXXX/RRRR

Program xxxxxxxx

Xxxxxxxx: Xxxxxxx xx xxxxxxxx xx neměly přesáhnout xxxxxxx z xxxxxxxx.

Xxxxxxxxx xxxxxxx xxx xxxxxxxx úrovně nastavení xxxxxxxxx xxxxxxxxxxx systému x oblasti xxxxxxxx xxxxxxxx

Xxxxxxx x. 3/1

Xxxxxxxx xxx kontrolovanou osobu - příklad

Xxxxxxxxx xxxxxxx pro xxxxxxxx xxxxxx nastavení xxxxxxxxx xxxxxxxxxxx xxxxxxx x xxxxxxx xxxxxxxx xxxxxxxx

Xxxxxxx č. 3/2

Xxxxxxxx xxx xxxxxxxxxxxxx osobu - příklad