Plné znění - Oznámení MF ČR ze dne 21.09.2015 (11/31 438/2006-115)

33

Xxxxxxxxx pomůcka

pro zjištění xxxxxx xxxxxxxxx xxxxxxxxx xxxxxxxxxxx systému v xxxxxxx státního xxxxxxxx

Xxxxxxxx: Xxx. Xxxx Xxxxxxx, XXx., tel.: 257 044 296

Ing. Xxxxxxxx Xxxxxx, xxx.: 257&xxxx;042&xxxx;516

X. x.: 11/31&xxxx;438/2006-115

Xxxxxxxxxxxx xxxxxxx, xxxxx 06, xxxxx Xxxxxx rozpočet xxxxxx "Metodickou pomůcku xxx zjištění xxxxxx xxxxxxxxx xxxxxxxxx kontrolního xxxxxxx x xxxxxxx xxxxxxxx xxxxxxxx".

Xxxxx pomůcky xx xxxxxxx přiměřenost x xxxxxxxx xxxxxxxxx xxxxxxxxx xxxxxxxxxxx xxxxxxx x xxxxxxx kapitol xxxxxxxx xxxxxxxx, xxxxxxxxxxxxx xxxxxx xxxxx a xxxxxxxxxxxxx organizací v xxxxxxxxxx správců xxxxxxx xxxxxxxx xxxxxxxx.

Xxxxxxxxx xxxxxxx xx doporučující charakter.

I. xxxxxxxx ministra xxxxxxx:

Xxx. Xxxxxx Xxxxxx, x. x.

Xxxxxxxxx xxxxxxx pro xxxxxxxx xxxxxx xxxxxxxxx xxxxxxxxx xxxxxxxxxxx systému x xxxxxxx xxxxxxxx xxxxxxxx

Xxxxxxxxxxxx xxxxxxx, xxxxxxx 061 Xxxxxx xxxxxxxx xxxxxxxx, xxxxx 11 Xxxxxx xxxxxxxx vydává xx základě §7 xxxx. 1 zákona x. 320/2001 Xx., x finanční xxxxxxxx xx xxxxxxx xxxxxx x x změně xxxxxxxxx xxxxxx (zákon x finanční kontrole), xx xxxxx pozdějších xxxxxxxx, xxxxxxxxxx xxxxxxx xxx xxxxxxxx úrovně xxxxxxxxx vnitřního xxxxxxxxxxx xxxxxxx v xxxxxxx xxxxxxxx xxxxxxxx.

Xxxxxx 2006

Úvod

1. Xxxxxx definice

1.1 Definice xxxxxxxxx xxxxxxxxxxx xxxxxxx

1.2 Xxxxx vnitřního kontrolního xxxxxxx

2. Xxxxxxxx xxxxxxxx xxxxx kontrolujícího

2.1 Princip xxxxxxxxx

2.2 Xxxxxxx xxxxxxxxxxx

2.3 Xxxxxxx xxxxxxxxxx

2.4 Xxxxxxx xxxxxxxxxxxxxx

3. Xxxxxxx kontrolujícího

3.1 Xxxxxxxxx xxxxxxxxx kontrolního xxxxxxx

3.2 Hodnocení xxxxxxxxx xxxxxxxxxxx xxxxxxx

4. Xxxx xxxxxxxx

4.1 Příprava xxxxxxxx

4.2 Xxxxxxxxx kontroly

5. Právní xxxxx

6. Xxxxxxx

7. Xxxxxxxxxx

Xxxx

Xxxxxxxxx xxxxxxx xxx xxxxxxxx xxxxxx xxxxxxxxx xxxxxxxxx xxxxxxxxxxx xxxxxxx xx určena pro xxxxxxxxxxx, kteří xx xxxxxxxx xxxxxxxxx x xxxxxxx xxxxxxxx rozpočtu (xxxx xxx xxxxxxxxxxxx). Xxxxx xxxxxxx xxxxx xx xxxxxx výše xxxxxxxx "xxxxxxxxxxxxx" prověřit xxxxxxxxxxx x xxxxxxxx xxxxxxxxxxx vnitřního xxxxxxxxxxx xxxxxxx x xxxxxxx xxxxxxx xxxxxxxx xxxxxxxx, xxxxxxxxxxxxx xxxxxx státu x xxxxxxxxxxxxx xxxxxxxxxx x xxxxxxxxxx správců xxxxxxx státního xxxxxxxx (xxxx jen xxxxxxxxxx) xx xxxxxx §8, §11 xxxxxx x. 320/2001 Sb., x xxxxxxxx xxxxxxxx xx xxxxxxx správě x x xxxxx xxxxxxxxx xxxxxx (xxxx jen xxxxx x xxxxxxxx xxxxxxxx) x vyhlášky č. 416/2004 Sb., kterou se xxxxxxx xxxxx x xxxxxxxx kontrole. Jinými xxxxx xx xxxxxxx, xx xx "kontrolujícím" xxxxxx xxxxxxxxx na xxxxxx, xxx x xxxxxxx xxxxxxx státního xxxxxxxx, x xxxxxxxxxxxxx xxxxxxxx státu x xxxxxxxxxxxxx xxxxxxxxxxxx xxxx xxxxxxxxx xxxxxxxx xxx xxxxxx xxxxxxxxxx, efektivní x xxxxxx xxxxx , xxx xxxxxxx xxxxxxxxx systém xx xxxxxxxxx xxxx xxxx xxxx, vyhodnocovat x xxxxxxxxxxxxx provozní, finanční, xxxxxx x jiná xxxxxx xxxxxxxxxx x xxxxxxxxxxx s xxxxxxx xxxxxxxxxxx záměrů x xxxx, x zda xxxxxxx kontrolní xxxxxx xxxxxxxx xxxxxxx xxx xxxxxx xxxxxxxx informací xxxxxxxx xxxxxxxxxxxx na xxxxxxxxxxxx úrovních xxxxxx x xxxxxxx xxxxxxxxx xxxxxxxxxx x x xxxxxxxxxxx x xxxxxxxx xxxxxxxxxx x xxxxxx xxxxxxx.

Xxxxxxxxx pomůcka je xxxxxxx na dvě xxxxxx xxxxx: xxxx xxxxxxx x xxxxxxx. X xxxxxx části xxxx xxxxxxxxxxxx x xxxxxxxx principy a xxxxxxx řídící xxxxxxxx, xxxxx vycházejí x "Xxxxxxxxx xxxxxxxx pro xxxxx xxxxxx xxxxxxxx x orgánech xxxxxxx xxxxxx." X xxxx xxxxx je xxxxxxxxx xxxxxxx xxxxxxxxx xxxxxx, xxxx zde xxxxxxx xxxxxxxx xxxxxxxx x xxxxxxx, xx kterých xx založena práce "xxxxxxxxxxxxxx."

X xxxxxxx jsou xxx xxxxxxx xxxxxxxxx xxxxxxxxx xxxxxxxx, xxxxx xxxxx xxxxxxx xxxx xxxxxxx při xxxxxxxxx xxxxxxxxx xxxxxxxxx kontrolního xxxxxxx.

Xxxxxxxxx xxxxxxxx:

Xxxxxxxx má xxxxxxxxxxxx xxxxxxxxx. Xx xxxxxxxxxx na webových xxxxxxxxx XX, xxx.xxxx.xx x xxxxx Xxxxxx xxxxxxxx.

1. Xxxxxx xxxxxxxx

1.1. Xxxxxxxx xxxxxxxxx xxxxxxxxxxx xxxxxxx

Xxxxxxx kontrolní systém xx xxxxxx xxxxxxxxxxxxxx, xxxxxxxxxxxxxxx x xxxxxxx xxxxxxxx a opatření, xxxxx xxxx xxxxxxxx x organizaci x xxxxxxxxx xxxxxxxx xxxxxxxxxxx xxxx xxx xxxxxxx xxxxxxxx 3X (účelnosti, xxxxxxxxxxxxx, xxxxxxxxxxxx).

Xxxxx vnitřního xxxxxxxxxxx xxxxxxx je:

vytvářet xxxxxxxx pro xxxxxxxxxx, xxxxxxxxx x účelný xxxxx v organizaci,

včas xxxxxxxxx, vyhodnocovat provozní, xxxxxx x jiná xxxxxxxx x xxxxxxxxxxxxx xxxxxx xxxxxxxxxx x xxxxxxxxxxx x xxxxxx xxxxxxxxxxxx,

xxxxxxx včasné xxxxxxxxx xxxxxxxxxx xxxxxxx řízení x xxxxxxx závažných xxxxxxxxxx a dávat xxxxxxxxx x přijímaných x xxxxxxxx xxxxxxxxxx x xxxxxx xxxxxxx.

Xxxxxxx xxxxxxxxx systém:

poskytuje pouze xxxxxxxxxx xxxxxxx x xxxxxxx stanovených xxxx, x xxxxx

xxxxxx xxxx xxxxxxxx, že xxxxx x jejich xxxxxxxxxxx xxxxxxx.

Xxxxxxxxxxx za zavedení x udržování xxxxxxxxx xxxxxxxxxxx xxxxxxx ze xxxxxx o xxxxxxxx xxxxxxxx (§25) xxxxx xxxxxxx zaměstnanci xxxxxx xxxxxxx xxxxxx x xxxxx xxx řídící xxxxxxxxx, xxxxxxx xxxxxxxxxxxx.

1.2. Prvky xxxxxxxxx xxxxxxxxxxx xxxxxxx:

Xxxxx, xx xxxxxxx xx skládá xxxxxxx kontrolní xxxxxx xxxx xxxxxxxxxx přiměřenou xxxxxxx, že stanovené xxxx xxxxx xxxxxxx. Xxxx xxxx xxxx xxxxxxxxxx vedoucími xxxxxxxxxxx.

Xxxxxxx xxxxxxxxx systém je xxxxxx xxxxxxxxx xxxxxxxxxxxxx xxxxx:

x) kontrolním xxxxxxxxxx,

x) xxxxxxxxxxx xxxxxxx,

x) informačními x xxxxxxxxxxxxx systémy,

d) xxxxxxx x hodnocením xxxxxx,

x) monitorovací xxxxxxxx.

x) Xxxxxxxxx xxxxxxxxx

Xxxxxxx vedoucích xxxxxxxxxxx x xxxxxx xxxxxxxxxx xx xxxxx xxxxxxxx xxxxxx ovlivňuje xxxxxxx xxxxxxxxxxx xxxxxxxxx x xxxxxxx tak xxxxxxxx xxxxxxxx xxx xxxxxxxxx vnitřního kontrolního xxxxxxx.

Xxxxxxxxx xxxxxxxxx xxx xxxxxxxxxxxxxxx především xxxxxxxx:

xxxxxxxxxx, xxxxxxx, xx v xxxxxxxxxx jsou xxxxxxxxxxx, xxxxxxxxxxxxx a xxxxxxx xxxxxxxxx, xxxxx vypovídají x struktuře, xxxxxxxx x umožňují xxxxxxxxx xxxxxxxxxxx xxxx,

xxxxxxxx, xxxxxxx, xx struktura a xxxxxxxxx xxxxxxxxxx xxxx xxxxxxxxxxxxx a xx xxxxxx xxxxxxxx xx xxxxxxxxxx a xxxxxx xxx xxxxx xxxxxxxxxxx xxxxxxxxxxxxx xxxxxxx.

x) Kontrolní xxxxxxx

Xxxxxxxxx postupy xxxx xxxxxxxxxx, xxxxx xxxxxxx xxxxxxx zaměstnanci k xxxxxxx xxxxxxxxx xxxxxxx, xx xxxx xxxxxxxx xxxxxxxxxxx cílů xxxxxxxxxx. Xxxxxx xx sledování xxxxxxx, xxxxxxxxxxx x xxxxxxxxxxxxx operací a xxxxxxxxx kontrole xxxxxx.

Xxxxxxxxx xxxxxxx xxx xxxxxxxxxxxxxxx xxxxxxxxx xxxxxxxx:

xxxxxxxxx, znamená, xx jsou schvalovány x xxxxxxxxx xxxxx xx operace, xxxxx xxxx x xxxxxxx x právními xxxxxxxx,

xxxxxxxxxxxxxx, xxxxxxx, xx xxxxxx xxxxxxxx xx x xxxxx xxxxxxxxxx vykonávána x všech xxxxxxxx.

x) Xxxxxxxxxx a xxxxxxxxxxx xxxxxxx

Xxxxxxxxxx x xxxxxxxxxxx xxxxxxx xxxx xxxxxxx xxxxxxxx x xxxxxxxxx xxxxxxxxx xxxxxxxxxx. Xxx x xxxxxx xxxxxxx x xxxxx, xxxxx xxxxxxxxxxxxx všechny operace xxxxxxx, xxxxxxxxx, xxxxxxxx, xxxx a xxxxxxxxxx xxxxxxxx. Samotné informace xxxx být dostupné xxxx xxxxxxxx xxxxxxxxxxx, xxxxxxx xxxx x xx xxxxxxx xxxxx. Xxxxxxxxxx a xxxxxxxxxxx xxxxxxx xxxxxxxx xxxxxxxxxxx xxxxxxxx x xxxxxxxx xx xxxxxxxx xxxxxxxxx xxxxxxxx x xxxxxxxxx, xxxxxx a xxxxxxxx xxxxx xxxxxx.

Xxxxxxxxx xxxxxxxxx (xxxxxx komunikace) může xxx v xxxxxxxxxx xxxxxxxxxx zajištěno xxxxxxx xxxxxxx. Xxxxxx informací xx xxx xxx xxxxxxxxxx, a to xxx xxxxxxxxxx (xx. xxxx nadřízenými i xxxxxxxxxxx), xxx i xxxxxxxxxxxx (tj. xxxx xxxxxxxxxxx xxxxxx xxxxxx xxxxxx, xxxxxxx subjektům).

Vedoucí xxxxxxxxxxx xxxxxxx konkrétní xxxxxx xxxxxxxxxxxxx xxxxxxx x událostí x xxxxxxx xxxxxxxxxx xx xxxxxxxx xxxxxxxxxxxx xxxxxxx x xxxxxxx x xxxxxxxxxxxxxx právními xxxxxxxx.

Xxxxxxxxxxx-xx xxxxxxxx xxxxxxxxx xxxxxxxxxxx xxxxxxx, xxxxxxxx xxxxxxxxx xxxxxxxxx xxxxxxxx x xxxxxxxxxxxx xxxxxxx x xxxxxxxx xxxxxxxxxx příslušných xxxxxx a vyhlášek.

Informační x xxxxxxxxxxx xxxxxx xxx xxxxxxxxxxxxxxx principem:

informace, xxxxxxxxxx x xxxxxxxxxxx, xxxxxxx, že xxxxxxxxx, xxxxx xxxx charakter xxxxxxxxxx, xxxxxx, xxxxxx x správní, xxxxxxxxxx xxxxxxxxxxx x xxxxxx xxxxxxxxxxx xx x xxxxxxx x xxxxxxxx xxxxxxxx x interními xxxx xxxxxx. Jsou xxxxxxxxxx xxxx. dle xxxxxx, xxxx relevantní, xxxxxxxxxx účelu, xxxxxxxxxx, xxxxxxxxxx, xxxxxxxx x xxxxxxxxxxx. X xxxx xxx, pracovníkům xxxx xxxxxxxxxxx xxxxxxxxxx xxxxxxxxx xxxx a x xxxxxxxxxxxx xxxxx.

x) Xxxxxx x hodnocení xxxxxx

Xxxxxx xxxxxxxxx xxxxxxxxxxxxxxx xxxxxx xxxxxxxx xx xxxxx, xxxxx xxxxxxxxxx xxxxxxx xxxxxxxx stanoveného xxxx. Xx xxxxxxxxxxxxxxxx xxxxxx xxxxxxxxxxxxxxxx výskytu, xxxxxx xxxxxxxxxx xxxxxx xx xxxxx veřejné xxxxxx. Xxxxxxxxx rizika xx xxxxxxxxxxxx xxxxxx xxxxxxxxxx xxxxxxx xxxxxxxx xx xxxxxx a profesionálních xxxxx x xxxxxxxxxxxxxxx xxxxxxxxxxx stavech x xxxxxxxxxx.

Xxxxxxxxx xxxxxxxxxxxx pro xxxxxxxxx xxxx rizika xx xxxxxxx xxxxxxx, xxxxxxxx, xxxxxxx, xxxxxxxx, xxxxxxxx, vnitřních předpisů x externích xxxxx x dále znalost xxxx xxxxxx rizik. Xxxxx xxxxxxxxx závažnosti xxxxx xxx xxxxx xxxx xxxxxxxxx xxxxxx, x x xxx xxxxxxxx potencionální ztrátu.

Při xxxxxxxxx xxxxx je xxxxx xxxxxxx pozornost xxxxxxxxxxxx xxxxxxxx, xxxxx xxxxxx x xxxxxxxxxx xxxxxxxx xxxxxxxxx:

xxxxx vnějšího xxxxxxxxx (zákonů, předpisů),

nový xxxx xxxxxxxxx xxxxxxxxxx xxxxxx,

xxxx xxxxxxxx/xxxxxxxx xxxxxxxxxx,

xxxxxxxxxxx xxxxx,

xxxx xxxxxxxxxx.

Xxxxxx a xxxxxxxxx xxxxxx lze xxxxxxxxxxxxxxx principem:

minimalizace rizika, xxxxxxx, že x xxxxxxxxxx xxxx xxxxxxxx xxxxxx xxxxxxx x xxxxxx, xxxxx xxxx xxxxxxxx, xxxxxxxxxx a xxxxxxxxx xxxxxxx xxxxxxxxx.

x) Xxxxxxxxxxxx xxxxxxx

Xxx x xxxxxx, xxxxxx xx xxxxxxx a xxxxxxxx (xxxxxxx) xxxxxxxxxxx xxxxxxxxx x xxxxxxx xxxxxxxxxx xxxxxxxxx kontrolního systému x xxxxx xxxxxxx xxxxxx. Monitorování xxxxxxxxx xxxxxxx xxxxxxx xxxxxxxxxxx xxxx xxxxxxx své xxxxxx xxxxx.

Xxxxxxxxxxxx xxxxxxx xxx xxxxxxxxxxxxxxx xxxxxxxxx xxxxxxxxx:

Xxxxxxxxxxxx, xxx xxxxxxx, xx xxxxxxx kontrolní xxxxxx xx periodicky xxxxxxxx.

2. Základní principy xxxxx xxxxxxxxxxxxxx

Xxxxxxxxxxxx pracuje xxxxx mezinárodních xxxxxxxxx, xxxxx xxxxxxxx xxxxxx xxxxxxxx x xxxxxxxxxx xxxx činnosti.

Základními xxxxxxxx xxxxx xxxxxxxxxxxxxx xxxx:

xxxxxxxxx,

xxxxxxxxxxx,

xxxxxxxxx,

xxxxxxxxxxxxx.

Xxxxxxxxxx xxxxxxxx xxxxxxxxx, že xxxxxxxxxxxx xxx xxxxxx xxx práce:

xxxxxxx xxxxxxxxx:

- dodržuje xxxxxx,

- poskytuje informace x souladu xx xxxxxxx,

- respektuje xxxx xxxxxxxxxx x xxxxxxxx x jejich xxxxxxxx;

princip xxxxxxxxxxx:

- xxxxxxxxx xx žádných xxxxxxx, xxxxx xxxxx ovlivnit xxxx objektivní xxxxxx,

- xxxxxxxx xxxxx xxxxxxxx xxxxxxxxxxx, xxxxx xxxx xx xxxxx;

xxxxxxx důvěrnosti:

- xxxxxxxxx xxxxxxxxx xxxxx xxxxxxxxxx xxxxxx,

- xxxxxxx xxxxxxxxx xxxxxxxxx x vlastnímu xxxxxxxxx xxx xxxxxxxxx xxxxxxx xxxx,

- xxxxxxx x xxxxxxx xx xxxxxxx xxxx etickými xxxx xxxxxxxxxx;

xxxxxxx xxxxxxxxxxxxxx:

- xxxxxxxxx xxxxx xxxxxx xxxxxx, xxx které xx xxxxxxxxxxxx kvalifikaci,

- pravidelně xxxxxxxxxxx svoji xxxxxxxxx x kvalitu xxxxxx.

3. Xxxxxxx xxxxxxxxxxxxxx

Xxxxxxxxxxxx xxx xxxxxxxxxx nastavení xxxxxx vnitřního xxxxxxxxxxx xxxxxxx xx xxx xxxxxx takový postup, xxxxx xx xx xxxxxxx učinit závěr, xx xxxxxxxx xxxxxx xx xxxxxxxxxxx x xxxxxxxxx xxxxxxxx stanovených xxxx.

3.1. Xxxxxxxxx vnitřního xxxxxxxxxxx xxxxxxx

Xxx xxxxxxxxxx xxxxxx xxxxxxxxx xxxxxxxxxxx xxxxxxx xxxxxxxxxxxx především xxxxxx, zda jsou xxxxxxxx, xxxxxxxxxxx a xxxxxxxxxxxx xxxxxxx jeho xxxxx a xxxxxxxx (xxx část 1.2).

Xxxxxxxxx xxxxxxxxx

Xxxxx "xxxxxxxxxxxxxx" xx xxxxxxx/xxxxxxxx, xxx xxxx xxxxxxxx x xxxxxxxxxx xxxxxxxx xxxxxxxx xxxxxxxxxxxxxxxx xxxxxxxxx xxxxxxxxx xxxxxxxxxx. Xxxxx se xxxxxxxxx x xxxxxxxx:

Xxxxxxx xxxxxxxxxx

Xxxxxxxxx xxxxxxxxx je xxxxxxxxx:

xxxxxxxxxxx xxxx xxxxxxxxxx,

xxxxxxxxxxx xxx (xxxx xxxx xxxxxxxx xxxxxxxxx xxxxx organizační xxxxxxxxx xxxxxxxxxxxx xxxxxx),

xxxxxxxx xxxxxxxxx x odpovědností xxxxxxxxxxxx xxxxxxxxxxx, xxxxxx xxxxxxxx xxxxxxxxxxxxxx,

xxxxxxxx xxxxxxxx xxxxx,

xxxxxx xxxxxxxxx,

xxxxxx xxxxxx.

Xxxxxxx xxxxxxxx

Xxxxxxxxx prověření je xxxxxxxxx, xxx:

xx struktura xxxxxxxxxx stabilizovaná,

je xxxxxxxxx xxxxxx xxxxxxxx (xxxxxxx xxxxxx xxxxxxxx xxxx xxx xxxxxxxxxxx a xxxxxxxxxxxx xxxxxxxxxxxx).

Xxxxxxxxx postupy

Cílem "xxxxxxxxxxxxxx" xx xxxxxxx/xxxxxxxx, xxx xxxx xxxxxxxx x dodržovány x xxxxxxxxxx základní xxxxxxxx xxxxxxxxxxxxxxxx xxxxxxxxx postupy.

Princip xxxxxxxxx

Xxxxxxxxx prověření xx xxxxxxxxx, zda:

jsou formalizovány xxxxxxxx xxxxxxx jednotlivých xxxxxxx x xxxxxxxx,

xxxx xxxxxxxxx x odpovědnosti xxxxxxxxxxx

x xxxxxxx x xxxxxxxx xxxxxxxx (např. xxxx xxxxxxxx xxxxxxx, xxxxxxxxx xxxxx),

xx xxxxxxxxxx xxxxxxx (souvztažná) xxxxxxxx, xx. xxxxxxxx x xxxxxxx xxxxxxxxxx ,

xxxxxxxx xxxxxxxx kontrola x xxxxxxxxx (xx. xxxxxxxx xxxxxxxx xxxxx podřízeného xxxxxxxx zaměstnancem).

Princip xxxxxxxxxxxxxx

Xxxxxxxxx xxxxxxxxx xx především:

formalizace xxxxxxxxxxx operací a xxxxxxx xxxxxxxx,

xxxxxxxxx xxxxxxxxxxxx xxxxxxxxx xxxxxxx,

xxxxxx xxxxxxxxxxxxxx xxxxx xxxxxxx,

xxxxxxxxxxxx xxxxxxxxxx xxxxx xxxxxxxxx xxxxxxx xxxxxxxxxx operací (xxxx. xxxxxxxxx xxxx xxxxxxxxx, xx. xxxxxxx, xxxxx xxxx být provedeny x xxxxxxxxx nebyly).

Informační x xxxxxxxxxxx systémy

Cílem "xxxxxxxxxxxxxx" xx xxxxxxx/xxxxxxxx, xxx xxxxxxxx xxxxxxxxx xxxx xxxxxxxx všem xxxxxxxxxx xxxxxxxxxxxx, xxxx xxx xxxxxxxxxxx xxxx x xxxxxxxxxxxx xxxxxx/xxxxxxxx. X xxxx, zda xx vypracován xxxxxx xxxxxxxxxx x horizontální xxxxxxxxxx a xxxxxx xxxxxxxxx xxxxxxxxx.

Xxxxxxx xxxxxxxxx, xxxxxxxxxx x xxxxxxxxxxx

Xxxxxxxxx xxxxxxxxx xxxx xxxxxxxxx:

xxxxxxxxxx x xxxxxxxxxxxx systémy (xxxxxxx xxx, skartační xxx atd.),

interní xxxxxxxx x xxxxxxx xxxxxxxxx,

xxxxxxxxxx, xxxxxxxxxx a xxxxxxxx xxxxxxxxx,

xxxxxxxxx xxxxxxxxx.

Xxxxxx x xxxxxxxxx xxxxxx

Xxxxx "xxxxxxxxxxxxxx" xx xxxxxxx/xxxxxxxx, zda xx nastaven x xxxxxxxxxxxx systém řízení xxxxx x xxx xx x xxxxx xxxxxxxx xxxxxxx. X xxxx, že xxxxxxxx xxxxxx x xxxxxxxxx xxxxxxx účinně xxxxxxxxxxx xxxxxx/xxxxxx a v xxxxxxx xxxxxx xxxxxxx xxxx xxxxxxx xx xxxxxxx, xxxxxxxxx xx xx x xxxxxxxx xx odstranit. X xxxxxxxxxx xxxx xxxxxxxx, xxx xxxxx/xxxxx xxxx xxx odkladu napravovány x ohledem xx xxxxxx závažnost. X xxxxx případě, je xxxx xxxxx xxxxxxxx xxxxxxxxx xxxxx, xxxxx xxxxx odstraní nebo xxxxxxxxx xx xxxx xxxxxxxxxx.

Xxxxxxx xxxxxxxxxxxx xxxxxx

Xxxxxxxxx xxxxxxxxx xxxx xxxxxxxxx:

xxxxxxxxx xxxxxxx xxxxxx xxxxx (xxxxxxxx systém xxxx xxxxxx jsou xxxxxxxxx x xxxxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxx xxxxxxxx xxxxxx),

xxxxxxxxxxx xxxxxxx,

xxxxx x riziky.

Monitorovací xxxxxxx

Xxxxx "kontrolujícího" xx xxxxxxx/xxxxxxxx, xxx xx xxxxxxxx systém xxxxxxxxx xxxxxxxxx xxxxxxxxxxx xxxxxxx.

Xxxxxxxxx xxxxxxxxx xxxx xxxxxxxxx:

xxxxxxxx xxxxxxxxxx v xxxxxxxxxx,

xxxx xxxxxxxxx aktivity (xxxxxxx, xxxxxxxxxxx),

xxxxxxxxx xxxxxxxx x xxxxxxx,

xxxxxxxxxxxxx xxxxxxxxx přijatých xxxxxxxx nebo xxxxxxxxxx x xxxxxxx.

3.2. Hodnocení vnitřního xxxxxxxxxxx systému

Jedním x xxxxxxxx xxx hodnocení xxxxxxxxx xxxxxxxxx xxxxxxxxxxx xxxxxxx xx analýza xxxxx. Kontrolující xx xxxxxxx vyžádá xxxxxxx xxxxx xxxxxxxxxxx xxxxxxxxx xxxxxxxxxxx. Xxxxxxx xxx xxxxxxxx x xxxxxxxx xxxxxxxx xxxxxxxxxx (xxx Xxxxxxx č. 3).

Kontrolující následně xxxxxxx xxxxxxxxxxx xxxxxxxxx xxxxxxxxxxxx materiálů x xx jejich základě xx stanoví rizikové xxxxxx. Xxx hodnocení xxxxx bere x xxxxx i xxxxxxxx xxxxxxxxxxxxxxx kontrol.

Při výběru xxxxxxxxxxx akcí xx xxx xxxxxx xxxxxxxxx xx xx xxxxxxx, xxx xx xxxxxxxxxxx xxxxxx xxxxxxxx xxxx xx oblasti, kde xxxxxx doposud xxxxxxxxx xxxxxxxxxx rizika xxxxxxxxx. Xxxxxxxxxxxx xxx nesmí xxxxxxxxx xxx oblasti x xxxxx xxxxx xxxxxx.

Xxxxxxxx xx měly xxx prováděny xx xxxxxxxxxxxxxxxx výběru vzorku (xxx Pokyn XX xxx výběr xxxxxx XXX x. 4 xxxxxxxx xx webových xxxxxxxxx XX), xxx xxxxxxxxxxxx xxxx xxx xxxxxxxxx xxxxxxxx, že xxxxxxxxxxx vnitřní kontrolní xxxxxx xx účinný.

Obecně xx xxxxxxxxxx, xxx xxxxxxxxxx při xxxxxxxx xxxxxxxx vnitřního kontrolního xxxxxxx zachytila xxxxxxxx xxxxxxxxxxxx pracovních postupů xxxxxx vývojového diagramu, xxx budou xxxxx xxxxxxxxx xxxxxxx kontrolní xxxx xxxxxx automatické xxxxxxxx, tak x xxxxxxxx, xxxxxx xxxxxxxxx xxxx řídící xxxxxxxxxxx.

4. Xxxx kontroly

Kontrola xx dělí na xxx xxxxxxxx xxxx, xxxxx xx xxxx xxxxx na jednotlivé xxxxxxx.

X. fáze: Xxxxxxxx xxxxxxxx

- xxxxxxxxx a xxxxxxx xxxxxxxx.

XX. xxxx: Xxxxxxxxx xxxxxxxx

- kontrola xx xxxxx,

- xxxxxx x xxxxxxxx kontroly.

4.1. Příprava xxxxxxxx

Xxxxxxxx xxxxxxxx xx považována xx nejdůležitější xxxx x xxxxx xxxxxxx xxxxxxxx. Na xxxxxxx xxxxxxxxx xxxxxxxx závisí xxxxxx celé xxxxxxxx. Xxxxx xx xxxxx xx xxxxxxx xxxxxxxxxx xxxxxxxxx (xxx. Příloha č. 1). Xx xxxxxxxx xxxxxxxxxxx xxxxxxx dostupné xxxxxxxxx mající vztah xx xxxxxxxxxxxx xxxxxxxx (xxxx. předcházející auditní x xxxxxxxxx zprávy, xxxxxxxxx zveřejněné na xxxxxxxxx, zákony a xxxxxxx xxxxxxxx xxxxxxxxxx xxxxxxxxxxxxx oblast, ...).

4.1.1. Plánování kontroly

Plánování xxxxxxxx xxxxxxxx xxxxxxxxxxx xxxxx:

xxxxxxxxx xxxxxxxxxxxxxxx xxxxx xxxxxxxxxxxxxx xxxxxxx,

xxxxxxxxx xxxx xxxxxxxx (xx xxxxxxx xxxxxxx xxxxx),

xxxxxxxxxx xxxxxxxx xxxxxxxx,

xxxxx potřebných xxxxxx (xxxx xxxxxx xxxxxxxx, xxxxx xxxxxxxxxx, ….),

xxxxxxxxx xxxx xxxxxx vedoucího x xxxxx, případně xxxxxxx xxxxxxxx externího xxxxxxxxxxx,

xxxxxx xxxxxxxx x xxxxxxxxx xxxxxxxx,

xxxxxxxx xxxxxxxxxxx xxxxx,

xxxxxxxxxxx x předání xxxxxxxxxxxx dopisu,

prohlášení x xxxxxxxxxxxx,

xxxxxxxxxxx programu xxxxxxxx.

4.1.2. Příprava xxxxxxxx xxxxxxxx

Xx xxxxxxx vyhodnocení xxxxx a xxxxxxx xxxxxxxxxxxx xxxxxxxxx xxxxxxx xxxxxxxxxxxxxx xxxxxxxxxx program xxxxxxxx xx xxxxxxxxxx xxxxxxx. (xxx Příloha č. 2). Xxxxx xxxxxxxxx xxxxxx xxxxxxx xx xxxxxxxxx x xxxxxxxxxxx, xxx vnitřní kontrolní xxxxxx xx xxxxxxxx x xxx xxxxxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxxx xxxxxx xxxxxxxx, identifikují xxxxxx x xxxxxxxxx xxxxxxxxx x xxxxxx xxxxxxxx x xxxxxx xxxxxxxxxx xxxx xxxxxxxx.

Xxxxxxx xxxxxxxx xxxx xxx xxxxxxxx xxxxxxxxxx xxxxxxxx xxxxxxxxxxxx, xxxx však xxx xxxxx xxxxxxx xxxxxxxxx xx xxxxxxx xxxxxxxx kontrolujícího.

4.2. Xxxxxxxxx xxxxxxxx

4.2.1. Xxxxxxxx xx xxxxx

Xxxxxxxxxxxx xx xxxxxxx na xxxxx xxxxxxxxx x xxxxxxxxxxxx xxxxxxxxx získaných x průběhu xxxxxxxx xxxxxxxx. Xxx xx xx xxxxxxxxxx, že xxxxxxx systém odpovídá xxxxxx zda xxxxxxxx xxxxxxxxxx xxx xxxxxx xxxxxxxxxxx xxxxxxxxxxx xxxxxxx. X xxxx xxxxx xxxxxxx xxxxxxxxx, xxxxxxx xxxxxxx rizik, výsledky xxxxxxxxxxx xxxxxxx xxx.

Xxxxxxxx xxxx jiné zahrnuje:

shromažďování x xxxxxxxxxxx důkazů,

prověření xxxxxxxxxxx xx vybraném xxxxxx xxxxxxx,

xxxxxxxx xxxxxxxxxxx xxxxxxxxxxx zaměstnanců kontrolovaného xxxxxx xx xxxxxxxxxx,

xxxxxxxxxxx xxxxxxxx.

4.2.2. Zpráva z xxxxxxxx

Xx xxxxxxxx xxxxxxxx xxxxxxxxx kontrolující xxxxxx, xxxxx xxxx xxx xxxxxxxxxx x xxxxxxxxxxxxx x xxxx xx xxxxxxxxxx vedoucímu xxxxxx xxxxxxx správy. Zpráva xx obsahovat xxxxxxx xxxxxxxxxxx xxxxxxxxxxx:

xxx a xxxxxx xxxxxxxx,

xxxxxxxx (xxxxx/xxxxx xxxxxxx) ,

xxxxxxx xxxxxxxx,

xxxxxxxxxx/xxxxxxxx xxxxxx xx xxxx xxx xxxxxxxxxx měřitelná xxxxxxxxxx x xxxxxxxxx xxxxxxxx xxxxxxxx (xxxx. xxxxxx xxxxxxxxx, xxxxxxx xx xxxxxxxxxx xxxxxxxxxx, …),

xxxxxx (výrok kontrolora).

Zpráva xx xxxx xxx xxxxxxxxxxx xxxxx x xxxxxxxxxxxx x doporučení xx měla xxx xxxxxxxxx x xxxxxx xxxxxxxxx xx neměla xxx xxxxxxx. X xxxxxxx xxxxxxxxxx/xxxxxxxx xxxxxxx xxxxxxxxxxx xxxx xxxxxx x dohodnutém xxxxxxx.

5. Xxxxxx xxxxx

(xxxxx xxxxxxxxxxxxx xxxxxxxx předpisů)

Zákon č. 320/2001 Sb., x xxxxxxxx xxxxxxxx ve veřejné xxxxxx x x xxxxx xxxxxxxxx xxxxxx (xxxxx o xxxxxxxx xxxxxxxx), ve xxxxx xxxxxxxxxx předpisů,

Vyhláška č. 416/2004 Sb., xxxxxx xx xxxxxxx xxxxx x. 320/2001 Xx., o xxxxxxxx xxxxxxxx ve veřejné xxxxxx x o xxxxx xxxxxxxxx xxxxxx,

Xxxxx č. 563/1991 Sb., o xxxxxxxxxx, xx znění xxxxxxxxxx xxxxxxxx,

Xxxxx č. 218/2000 Sb., o xxxxxxxxxxxx xxxxxxxxxx, a x xxxxx xxxxxxxxx xxxxxxxxxxxxx xxxxxx (xxxxxxxxxx xxxxxxxx), xx xxxxx xxxxxxxxxx xxxxxxxx,

Xxxxx č. 543/2005 Sb., x xxxxxxx xxxxxxxx Xxxxx republiky xx xxx 2006,

Xxxxx č. 219/2000 Sb., x xxxxxxx Xxxxx xxxxxxxxx x xxxxx xxxxxxxxxxx x xxxxxxxx xxxxxxxx, xx xxxxx xxxxxxxxxx xxxxxxxx,

Xxxxx č. 500/2004 Sb., xxxxxxx řád,

Zákon č. 40/2004 Sb., x veřejných xxxxxxxxx, xx znění pozdějších xxxxxxxx, (Poznámka XXXXX: xxxx xxxxx č. 137/2006 Sb.)

Vyhláška č. 62/2001 Sb., o xxxxxxxxxxx xxxxxxxxxxxxx xxxxxx xxxxx x xxxxxxxx organizací x xxxxxxxx xxxxx, xx xxxxx xxxxxxxxxx xxxxxxxx,

Xxxxxxxx č. 40/2001 Sb., o xxxxxx SR na xxxxxxxxxxx xxxxxxxx reprodukce xxxxxxx,

Xxxxxxxx č. 477/2003 Xx., xxxxxx xx xxxx xxxxxxxx 505/2002 Sb.,

Vyhláška č. 505/2002 Sb., xxxxxx xx xxxxxxxxx xxxxxxx xxxxxxxxxx xxxxxx č. 563/1991 Sb., o xxxxxxxxxx, xx xxxxx xxxxxxxxxx xxxxxxxx,

Xxxxxx MF, xxxxxxx xxxx xxxxxx x xxxxxxxxxx xxxxxxxx.

6. Xxxxxxx hodnocení xxxxxxxxx vnitřního xxxxxxxxxxx xxxxxxx

Xxxxxxxx + xxxxxxxxxxx xxxxxxxxx

Xxxxxxx č. 1

Xxxxxxx č. 2

Příloha č. 3

7. Xxxxxxxxxx

1. Xxxxx X.: Xxxxxxxxx Xxxx Xxxxxxxxxx, Wiley, 2003

2. Xxxxxxxx, X. : Xxxxxxx xxxxx x xxxxxxxx, X.X. Xxxx, Xxxxx 2000

3. Xxxxxxx X.: Xxxxxxxxxx xxxxxx xx xxxxxxxx xxxxxxx, xxxxxxx, xxxxx xxxxxxxx xxxxxxxxxxx, Xxxxxxxx, Praha, 2002

4. Xxxxxx Xxxxxxxx Xxxxxxxxx Xxxxxxx in xxx Czech Xxxxxxxx, Xxxxxx xx xxx XXXXX Xxxx Review Xxxx, 2003

5. Ratliff X.X., Xxxxxx X.X.: Xxxx k xxxxxxxxx xxxxxxxxxx xxxxxxxx: Xxxxxx, xxxxxx a xxxxxxxx, 2003

6. Rektořík, J., Xxxxxxxxxx, X. x xxx.: Kontrolní systémy xxxxxxx xxxxxx x xxxxxxxxx xxxxxxx. Xxxxxxxx, 2003

7. Xxxxxxxxx X.X.: Xxxxx, Xxxxxxxxx Publishing, Xxxxx, 1994

8. Xxxxxxx X., Xxxx, K.: Xxxxxx xxxxx, Xxxxx xxxxxxxxxx, Xxxxx, 2003

9. Xxxxxxxxxx xxxxxx PricewaterhauseCoopers, Xxxxx, 2004

10. Mezinárodní xxxxxxxxx, XXXX, Praha, 2004

11. Xxxxxxxxx xxxxxxxx xxx xxxxx řídící xxxxxxxx x xxxxxxxx xxxxxxx správy, MF, 2005

12. Odborný časopis Xxxxxxx auditor

Xxxxxxxxx pomůcka xxx xxxxxxxx xxxxxx xxxxxxxxx xxxxxxxxx xxxxxxxxxxx systému x oblasti xxxxxxxx xxxxxxxx

Xxxxxxx č. 1

Xxxx xxxxxxxx - xxxxxxx xxxxx xxxxx (kontrolního xxxxx)

Xxxxxxxx: xxxxx xx o xxxxxxx dotazníku. Je xxxxx ho xxxxxxx xxx xxxxxxx a xxxxxxxx xxxxxxxxx. Xx xxxxxxxxxxx dotazníku xx xxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx xxxxxxx a xxxxxxxx xxxxxxxx.

Xxxxxxxxx xxxxxxx pro xxxxxxxx úrovně xxxxxxxxx xxxxxxxxx xxxxxxxxxxx xxxxxxx x oblasti xxxxxxxx xxxxxxxx

Xxxxxxx č. 2

XXXX

X. x.: XXXXX/RRRR

Program xxxxxxxx

Xxxxxxxx: Xxxxxxx xx xxxxxxxx xx neměly xxxxxxxxxx xxxxxxx x kontroly.

Xxxxxxxxx xxxxxxx pro xxxxxxxx úrovně xxxxxxxxx xxxxxxxxx xxxxxxxxxxx xxxxxxx x oblasti státního xxxxxxxx

Xxxxxxx x. 3/1

Xxxxxxxx xxx xxxxxxxxxxxxx xxxxx - xxxxxxx

Xxxxxxxxx xxxxxxx xxx xxxxxxxx xxxxxx xxxxxxxxx xxxxxxxxx kontrolního xxxxxxx x xxxxxxx státního xxxxxxxx

Xxxxxxx x. 3/2

Xxxxxxxx xxx kontrolovanou osobu - xxxxxxx