Plné znění - Oznámení MF ČR ze dne 21.09.2015 (11/31 438/2006-115)

33

Xxxxxxxxx xxxxxxx

xxx xxxxxxxx xxxxxx xxxxxxxxx xxxxxxxxx xxxxxxxxxxx xxxxxxx x xxxxxxx xxxxxxxx xxxxxxxx

Xxxxxxxx: Xxx. Xxxx Xxxxxxx, XXx., xxx.: 257&xxxx;044&xxxx;296

Xxx. Xxxxxxxx Dočkal, xxx.: 257&xxxx;042&xxxx;516

X. j.: 11/31&xxxx;438/2006-115

Xxxxxxxxxxxx xxxxxxx, sekce 06, xxxxx Státní xxxxxxxx xxxxxx "Xxxxxxxxxx pomůcku xxx xxxxxxxx úrovně xxxxxxxxx xxxxxxxxx xxxxxxxxxxx xxxxxxx x xxxxxxx xxxxxxxx rozpočtu".

Cílem xxxxxxx xx xxxxxxx přiměřenost x xxxxxxxx nastavení xxxxxxxxx kontrolního xxxxxxx x xxxxxxx xxxxxxx xxxxxxxx rozpočtu, xxxxxxxxxxxxx xxxxxx xxxxx x xxxxxxxxxxxxx organizací v xxxxxxxxxx xxxxxxx xxxxxxx xxxxxxxx xxxxxxxx.

Xxxxxxxxx xxxxxxx xx xxxxxxxxxxxx xxxxxxxxx.

X. xxxxxxxx xxxxxxxx xxxxxxx:

Xxx. Xxxxxx Xxxxxx, x. x.

Metodická xxxxxxx pro xxxxxxxx úrovně nastavení xxxxxxxxx xxxxxxxxxxx xxxxxxx x xxxxxxx xxxxxxxx xxxxxxxx

Xxxxxxxxxxxx xxxxxxx, xxxxxxx 061 Správa xxxxxxxx xxxxxxxx, xxxxx 11 Xxxxxx xxxxxxxx xxxxxx xx xxxxxxx §7 xxxx. 1 zákona x. 320/2001 Xx., x xxxxxxxx kontrole xx xxxxxxx xxxxxx x o xxxxx xxxxxxxxx xxxxxx (xxxxx x xxxxxxxx xxxxxxxx), xx xxxxx xxxxxxxxxx xxxxxxxx, xxxxxxxxxx pomůcku xxx xxxxxxxx xxxxxx xxxxxxxxx xxxxxxxxx kontrolního xxxxxxx x xxxxxxx xxxxxxxx xxxxxxxx.

Xxxxxx 2006

Úvod

1. Xxxxxx definice

1.1 Xxxxxxxx xxxxxxxxx xxxxxxxxxxx systému

1.2 Xxxxx xxxxxxxxx xxxxxxxxxxx xxxxxxx

2. Xxxxxxxx principy xxxxx xxxxxxxxxxxxxx

2.1 Xxxxxxx xxxxxxxxx

2.2 Xxxxxxx xxxxxxxxxxx

2.3 Xxxxxxx důvěrnosti

2.4 Xxxxxxx xxxxxxxxxxxxxx

3. Xxxxxxx xxxxxxxxxxxxxx

3.1 Xxxxxxxxx xxxxxxxxx xxxxxxxxxxx xxxxxxx

3.2 Hodnocení xxxxxxxxx xxxxxxxxxxx xxxxxxx

4. Fáze xxxxxxxx

4.1 Příprava xxxxxxxx

4.2 Xxxxxxxxx xxxxxxxx

5. Xxxxxx xxxxx

6. Xxxxxxx

7. Literatura

Úvod

Metodická xxxxxxx xxx xxxxxxxx xxxxxx xxxxxxxxx xxxxxxxxx xxxxxxxxxxx xxxxxxx xx xxxxxx xxx xxxxxxxxxxx, xxxxx xx xxxxxxxx xxxxxxxxx x xxxxxxx xxxxxxxx rozpočtu (xxxx xxx kontrolující). Xxxxx hlavním cílem xx xxxxxx xxxx xxxxxxxx "xxxxxxxxxxxxx" xxxxxxxx xxxxxxxxxxx x xxxxxxxx xxxxxxxxxxx xxxxxxxxx xxxxxxxxxxx xxxxxxx x správců xxxxxxx xxxxxxxx rozpočtu, xxxxxxxxxxxxx xxxxxx xxxxx x xxxxxxxxxxxxx xxxxxxxxxx x xxxxxxxxxx xxxxxxx xxxxxxx státního xxxxxxxx (xxxx xxx organizace) xx xxxxxx §8, §11 xxxxxx x. 320/2001 Sb., x xxxxxxxx xxxxxxxx ve xxxxxxx xxxxxx x x xxxxx xxxxxxxxx xxxxxx (xxxx xxx xxxxx x xxxxxxxx xxxxxxxx) x xxxxxxxx č. 416/2004 Sb., kterou xx xxxxxxx xxxxx x xxxxxxxx kontrole. Xxxxxx xxxxx xx xxxxxxx, xx xx "kontrolujícím" xxxxxx odpovědět xx xxxxxx, xxx u xxxxxxx xxxxxxx xxxxxxxx xxxxxxxx, x xxxxxxxxxxxxx xxxxxxxx xxxxx a xxxxxxxxxxxxx organizacích xxxx xxxxxxxxx podmínky pro xxxxxx xxxxxxxxxx, efektivní x xxxxxx xxxxx , xxx xxxxxxx xxxxxxxxx xxxxxx xx xxxxxxxxx xxxx xxxx xxxx, xxxxxxxxxxxx x xxxxxxxxxxxxx provozní, xxxxxxxx, xxxxxx a jiná xxxxxx xxxxxxxxxx x xxxxxxxxxxx s xxxxxxx xxxxxxxxxxx xxxxxx a xxxx, x xxx xxxxxxx kontrolní xxxxxx xxxxxxxx xxxxxxx xxx xxxxxx podávání xxxxxxxxx xxxxxxxx xxxxxxxxxxxx na xxxxxxxxxxxx úrovních řízení x xxxxxxx xxxxxxxxx xxxxxxxxxx a x xxxxxxxxxxx a xxxxxxxx xxxxxxxxxx x jejich xxxxxxx.

Xxxxxxxxx pomůcka je xxxxxxx xx dvě xxxxxx části: xxxx xxxxxxx a xxxxxxx. X obecné části xxxx xxxxxxxxxxxx x xxxxxxxx xxxxxxxx a xxxxxxx řídící kontroly, xxxxx xxxxxxxxx z "Xxxxxxxxx xxxxxxxx xxx xxxxx xxxxxx xxxxxxxx x orgánech xxxxxxx xxxxxx." X xxxx xxxxx xx xxxxxxxxx xxxxxxx kontrolní systém, xxxx zde xxxxxxx xxxxxxxx xxxxxxxx a xxxxxxx, na kterých xx xxxxxxxx práce "xxxxxxxxxxxxxx."

X xxxxxxx xxxx xxx uvedeny xxxxxxxxx xxxxxxxxx xxxxxxxx, xxxxx xxxxx sloužit jako xxxxxxx xxx hodnocení xxxxxxxxx xxxxxxxxx kontrolního xxxxxxx.

Xxxxxxxxx xxxxxxxx:

Xxxxxxxx xx xxxxxxxxxxxx xxxxxxxxx. Je xxxxxxxxxx xx webových xxxxxxxxx XX, xxx.xxxx.xx x části Xxxxxx xxxxxxxx.

1. Xxxxxx xxxxxxxx

1.1. Xxxxxxxx vnitřního xxxxxxxxxxx xxxxxxx

Xxxxxxx xxxxxxxxx xxxxxx xx xxxxxx xxxxxxxxxxxxxx, xxxxxxxxxxxxxxx x xxxxxxx xxxxxxxx a xxxxxxxx, xxxxx jsou xxxxxxxx x xxxxxxxxxx x xxxxxxxxx xxxxxxxx xxxxxxxxxxx xxxx xxx splnění xxxxxxxx 3X (xxxxxxxxx, xxxxxxxxxxxxx, xxxxxxxxxxxx).

Xxxxx vnitřního xxxxxxxxxxx xxxxxxx xx:

xxxxxxxx xxxxxxxx pro xxxxxxxxxx, xxxxxxxxx a účelný xxxxx v xxxxxxxxxx,

xxxx xxxxxxxxx, vyhodnocovat xxxxxxxx, xxxxxx x jiná xxxxxxxx x xxxxxxxxxxxxx xxxxxx xxxxxxxxxx x xxxxxxxxxxx s jejich xxxxxxxxxxxx,

xxxxxxx včasné informace xxxxxxxxxx xxxxxxx xxxxxx x xxxxxxx xxxxxxxxx xxxxxxxxxx x dávat xxxxxxxxx x přijímaných x plněných opatřeních x jejich xxxxxxx.

Xxxxxxx xxxxxxxxx xxxxxx:

xxxxxxxxx pouze xxxxxxxxxx jistotu x xxxxxxx xxxxxxxxxxx xxxx, x xxxxx

xxxxxx plně xxxxxxxx, že dojde x xxxxxx xxxxxxxxxxx xxxxxxx.

Xxxxxxxxxxx za zavedení x xxxxxxxxx xxxxxxxxx xxxxxxxxxxx xxxxxxx ze xxxxxx x xxxxxxxx xxxxxxxx (§25) xxxxx xxxxxxx xxxxxxxxxxx xxxxxx xxxxxxx xxxxxx x xxxxx své řídící xxxxxxxxx, nikoliv xxxxxxxxxxxx.

1.2. Xxxxx xxxxxxxxx xxxxxxxxxxx xxxxxxx:

Xxxxx, xx xxxxxxx se skládá xxxxxxx xxxxxxxxx xxxxxx xxxx poskytovat přiměřenou xxxxxxx, xx xxxxxxxxx xxxx budou xxxxxxx. Xxxx xxxx xxxx xxxxxxxxxx vedoucími xxxxxxxxxxx.

Xxxxxxx xxxxxxxxx xxxxxx xx xxxxxx především xxxxxxxxxxxxx xxxxx:

x) xxxxxxxxxx xxxxxxxxxx,

x) xxxxxxxxxxx xxxxxxx,

x) xxxxxxxxxxxx x komunikačními xxxxxxx,

x) xxxxxxx x xxxxxxxxxx xxxxxx,

x) monitorovací xxxxxxxx.

x) Xxxxxxxxx prostředí

Přístup xxxxxxxxx xxxxxxxxxxx x řízení xxxxxxxxxx na všech xxxxxxxx xxxxxx xxxxxxxxx xxxxxxx xxxxxxxxxxx prostředí x vytváří xxx xxxxxxxx podmínky xxx xxxxxxxxx vnitřního xxxxxxxxxxx xxxxxxx.

Xxxxxxxxx xxxxxxxxx xxx xxxxxxxxxxxxxxx xxxxxxxxx xxxxxxxx:

xxxxxxxxxx, xxxxxxx, xx v xxxxxxxxxx xxxx xxxxxxxxxxx, xxxxxxxxxxxxx x xxxxxxx xxxxxxxxx, xxxxx xxxxxxxxxx x xxxxxxxxx, činnosti x xxxxxxxx xxxxxxxxx xxxxxxxxxxx xxxx,

xxxxxxxx, xxxxxxx, xx xxxxxxxxx x xxxxxxxxx organizace xxxx xxxxxxxxxxxxx x že xxxxxx xxxxxxxx xx xxxxxxxxxx a účinná xxx xxxxx xxxxxxxxxxx xxxxxxxxxxxxx změnách.

b) Kontrolní xxxxxxx

Xxxxxxxxx xxxxxxx xxxx xxxxxxxxxx, které xxxxxxx xxxxxxx zaměstnanci x xxxxxxx xxxxxxxxx jistoty, xx bude dosaženo xxxxxxxxxxx cílů organizace. Xxxxxx ke xxxxxxxxx xxxxxxx, schvalování x xxxxxxxxxxxxx xxxxxxx x xxxxxxxxx kontrole xxxxxx.

Xxxxxxxxx xxxxxxx xxx xxxxxxxxxxxxxxx xxxxxxxxx xxxxxxxx:

xxxxxxxxx, znamená, xx xxxx xxxxxxxxxxx x prováděny pouze xx operace, xxxxx xxxx v xxxxxxx x právními xxxxxxxx,

xxxxxxxxxxxxxx, xxxxxxx, xx xxxxxx xxxxxxxx xx x xxxxx organizace xxxxxxxxxx x xxxxx činností.

c) Xxxxxxxxxx x komunikační xxxxxxx

Xxxxxxxxxx x xxxxxxxxxxx xxxxxxx xxxx xxxxxxx xxxxxxxx x vnitřních xxxxxxxxx organizace. Jde x xxxxxx postupů x xxxxx, které xxxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxxx, xxxxxxxxx, xxxxxxxx, xxxx a xxxxxxxxxx xxxxxxxx. Samotné xxxxxxxxx xxxx xxx dostupné xxxx vedoucím xxxxxxxxxxx, xxxxxxx xxxx x xx xxxxxxx xxxxx. Xxxxxxxxxx x xxxxxxxxxxx xxxxxxx umožňují xxxxxxxxxxx xxxxxxxx x předávat xx xxxxxxxx xxxxxxxxx xxxxxxxx x xxxxxxxxx, xxxxxx a kontrole xxxxx xxxxxx.

Xxxxxxxxx informací (xxxxxx komunikace) může xxx v působnosti xxxxxxxxxx xxxxxxxxx různými xxxxxxx. Xxxxxx xxxxxxxxx xx xxx xxx xxxxxxxxxx, a xx xxx xxxxxxxxxx (tj. xxxx xxxxxxxxxxx i xxxxxxxxxxx), xxx x xxxxxxxxxxxx (xx. mezi xxxxxxxxxxx stejné xxxxxx xxxxxx, vnějším xxxxxxxxx).

Xxxxxxx xxxxxxxxxxx xxxxxxx konkrétní xxxxxx zaznamenávání xxxxxxx x xxxxxxxx x xxxxxxx xxxxxxxxxx xx xxxxxxxx xxxxxxxxxxxx xxxxxxx x xxxxxxx s xxxxxxxxxxxxxx xxxxxxxx xxxxxxxx.

Xxxxxxxxxxx-xx xxxxxxxx xxxxxxxxx kontrolního xxxxxxx, xxxxxxxx xxxxxxxxx xxxxxxxxx účetního x xxxxxxxxxxxx xxxxxxx x xxxxxxxx dodržování xxxxxxxxxxx xxxxxx x xxxxxxxx.

Xxxxxxxxxx x xxxxxxxxxxx xxxxxx xxx charakterizovat xxxxxxxxx:

xxxxxxxxx, xxxxxxxxxx a dokumentace, xxxxxxx, že xxxxxxxxx, xxxxx xxxx xxxxxxxxx xxxxxxxxxx, účetní, právní x správní, odpovídají xxxxxxxxxxx x xxxxxx xxxxxxxxxxx xx v xxxxxxx x xxxxxxxx xxxxxxxx x xxxxxxxxx xxxx xxxxxx. Xxxx xxxxxxxxxx xxxx. xxx xxxxxx, jsou xxxxxxxxxx, xxxxxxxxxx účelu, xxxxxxxxxx, xxxxxxxxxx, xxxxxxxx x xxxxxxxxxxx. A xxxx xxx, xxxxxxxxxxx xxxx xxxxxxxxxxx relevantní xxxxxxxxx xxxx x v xxxxxxxxxxxx xxxxx.

x) Xxxxxx x xxxxxxxxx xxxxxx

Xxxxxx xxxxxxxxx xxxxxxxxxxxxxxx vzniku xxxxxxxx či xxxxx, xxxxx nepříznivě xxxxxxx xxxxxxxx xxxxxxxxxxx cíle. Xx charakterizováno jednak xxxxxxxxxxxxxxxx výskytu, xxxxxx xxxxxxxxxx xxxxxx xx xxxxx xxxxxxx xxxxxx. Xxxxxxxxx xxxxxx je xxxxxxxxxxxx xxxxxx xxxxxxxxxx xxxxxxx xxxxxxxx xx xxxxxx x xxxxxxxxxxxxxxx xxxxx o xxxxxxxxxxxxxxx xxxxxxxxxxx xxxxxxx a xxxxxxxxxx.

Xxxxxxxxx předpokladem xxx xxxxxxxxx xxxx xxxxxx xx znalost procesů, xxxxxxxx, systémů, činností, xxxxxxxx, vnitřních xxxxxxxx x externích xxxxx x xxxx xxxxxxx xxxx vzniku xxxxx. Xxxxx hodnocení závažnosti xxxxx lze xxxxx xxxx celkového xxxxxx, x x tím xxxxxxxx xxxxxxxxxxxxx ztrátu.

Při xxxxxxxxx xxxxx xx xxxxx xxxxxxx xxxxxxxxx xxxxxxxxxxxx xxxxxxxx, xxxxx xxxxxx x organizaci xxxxxxxx xxxxxxxxx:

xxxxx vnějšího xxxxxxxxx (xxxxxx, xxxxxxxx),

xxxx xxxx inovovaný xxxxxxxxxx xxxxxx,

xxxx xxxxxxxx/xxxxxxxx xxxxxxxxxx,

xxxxxxxxxxx xxxxx,

xxxx pracovníci.

Určení x xxxxxxxxx rizika lze xxxxxxxxxxxxxxx principem:

minimalizace xxxxxx, xxxxxxx, xx x xxxxxxxxxx xxxx zavedeny xxxxxx xxxxxxx x xxxxxx, xxxxx xxxx xxxxxxxx, xxxxxxxxxx a xxxxxxxxx xxxxxxx pochybení.

e) Xxxxxxxxxxxx xxxxxxx

Xxx o xxxxxx, xxxxxx xx xxxxxxx a xxxxxxxx (xxxxxxx) xxxxxxxxxxx xxxxxxxxx x xxxxxxx xxxxxxxxxx xxxxxxxxx kontrolního systému x xxxxx xxxxxxx xxxxxx. Xxxxxxxxxxxx provádějí xxxxxxx vedoucí xxxxxxxxxxx xxxx xxxxxxx xxx xxxxxx xxxxx.

Xxxxxxxxxxxx xxxxxxx xxx xxxxxxxxxxxxxxx především xxxxxxxxx:

Xxxxxxxxxxxx, xxx xxxxxxx, xx vnitřní xxxxxxxxx xxxxxx xx xxxxxxxxxx xxxxxxxx.

2. Xxxxxxxx xxxxxxxx xxxxx xxxxxxxxxxxxxx

Xxxxxxxxxxxx xxxxxxx xxxxx xxxxxxxxxxxxx xxxxxxxxx, xxxxx xxxxxxxx xxxxxx xxxxxxxx x xxxxxxxxxx xxxx činnosti.

Základními principy xxxxx kontrolujícího xxxx:

xxxxxxxxx,

xxxxxxxxxxx,

xxxxxxxxx,

xxxxxxxxxxxxx.

Xxxxxxxxxx xxxxxxxx xxxxxxxxx, že xxxxxxxxxxxx xxx xxxxxx xxx xxxxx:

xxxxxxx xxxxxxxxx:

- dodržuje xxxxxx,

- poskytuje xxxxxxxxx x xxxxxxx xx xxxxxxx,

- xxxxxxxxxx xxxx xxxxxxxxxx a xxxxxxxx x xxxxxx dosažení;

princip xxxxxxxxxxx:

- xxxxxxxxx xx xxxxxxx aktivit, xxxxx xxxxx ovlivnit xxxx objektivní úsudek,

- xxxxxxxx žádné xxxxxxxx xxxxxxxxxxx, xxxxx xxxx xx známy;

xxxxxxx důvěrnosti:

- poskytuje xxxxxxxxx xxxxx xxxxxxxxxx xxxxxx,

- xxxxxxx informace xxxxxxxxx x vlastnímu xxxxxxxxx xxx xxxxxxxxx xxxxxxx xxxx,

- xxxxxxx x xxxxxxx xx xxxxxxx xxxx xxxxxxxx xxxx organizace;

xxxxxxx kompetentnosti:

- poskytuje xxxxx xxxxxx xxxxxx, xxx xxxxx xx xxxxxxxxxxxx xxxxxxxxxxx,

- xxxxxxxxxx xxxxxxxxxxx xxxxx xxxxxxxxx x kvalitu služeb.

3. Xxxxxxx xxxxxxxxxxxxxx

Xxxxxxxxxxxx xxx xxxxxxxxxx xxxxxxxxx xxxxxx xxxxxxxxx kontrolního xxxxxxx xx xxx xxxxxx takový xxxxxx, xxxxx by mu xxxxxxx xxxxxx závěr, xx xxxxxxxx xxxxxx xx xxxxxxxxxxx x xxxxxxxxx xxxxxxxx xxxxxxxxxxx xxxx.

3.1. Xxxxxxxxx xxxxxxxxx xxxxxxxxxxx xxxxxxx

Xxx xxxxxxxxxx xxxxxx xxxxxxxxx xxxxxxxxxxx xxxxxxx kontrolující především xxxxxx, xxx jsou xxxxxxxx, xxxxxxxxxxx x xxxxxxxxxxxx všechny xxxx xxxxx x principy (xxx xxxx 1.2).

Xxxxxxxxx xxxxxxxxx

Xxxxx "kontrolujícího" xx xxxxxxx/xxxxxxxx, zda xxxx xxxxxxxx x xxxxxxxxxx xxxxxxxx xxxxxxxx xxxxxxxxxxxxxxxx xxxxxxxxx prostředí xxxxxxxxxx. Xxxxx xx xxxxxxxxx x principy:

Princip organizace

Předmětem xxxxxxxxx je xxxxxxxxx:

xxxxxxxxxxx xxxx organizace,

organizační řád (xxxx jiný xxxxxxxx xxxxxxxxx xxxxx xxxxxxxxxxx xxxxxxxxx xxxxxxxxxxxx útvarů),

vymezení xxxxxxxxx x xxxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx, xxxxxx xxxxxxxx xxxxxxxxxxxxxx,

xxxxxxxx xxxxxxxx xxxxx,

xxxxxx supervize,

způsob xxxxxx.

Xxxxxxx xxxxxxxx

Xxxxxxxxx xxxxxxxxx xx xxxxxxxxx, xxx:

xx xxxxxxxxx xxxxxxxxxx stabilizovaná,

je xxxxxxxxx xxxxxx xxxxxxxx (postupy xxxxxx xxxxxxxx xxxx xxx permanentně x xxxxxxxxxxxx xxxxxxxxxxxx).

Xxxxxxxxx postupy

Cílem "xxxxxxxxxxxxxx" xx zjistit/prověřit, xxx xxxx zavedeny x xxxxxxxxxx v xxxxxxxxxx xxxxxxxx xxxxxxxx xxxxxxxxxxxxxxxx xxxxxxxxx xxxxxxx.

Xxxxxxx xxxxxxxxx

Xxxxxxxxx xxxxxxxxx xx xxxxxxxxx, zda:

jsou xxxxxxxxxxxxx xxxxxxxx xxxxxxx xxxxxxxxxxxx xxxxxxx x xxxxxxxx,

xxxx xxxxxxxxx a xxxxxxxxxxxx xxxxxxxxxxx

x xxxxxxx x xxxxxxxx předpisy (xxxx. xxxx xxxxxxxx xxxxxxx, xxxxxxxxx xxxxx),

xx xxxxxxxxxx xxxxxxx (xxxxxxxxxx) kontrola, xx. xxxxxxxx x xxxxxxx xxxxxxxxxx ,

xxxxxxxx xxxxxxxx kontrola a xxxxxxxxx (xx. xxxxxxxx xxxxxxxx úkolů xxxxxxxxxxx xxxxxxxx xxxxxxxxxxxx).

Xxxxxxx univerzálnosti

Předmětem xxxxxxxxx xx xxxxxxxxx:

xxxxxxxxxxx xxxxxxxxxxx xxxxxxx a xxxxxxx kontroly,

existence xxxxxxxxxxxx xxxxxxxxx systému,

zpětná dohledatelnost xxxxx xxxxxxx,

xxxxxxxxxxxx xxxxxxxxxx xxxxx xxxxxxxxx xxxxxxx xxxxxxxxxx xxxxxxx (xxxx. xxxxxxxxx xxxx xxxxxxxxx, xx. xxxxxxx, xxxxx xxxx být provedeny x xxxxxxxxx nebyly).

Informační x xxxxxxxxxxx xxxxxxx

Xxxxx "xxxxxxxxxxxxxx" xx xxxxxxx/xxxxxxxx, xxx potřebné xxxxxxxxx xxxx xxxxxxxx xxxx xxxxxxxxxx zaměstnancům, jsou xxx xxxxxxxxxxx xxxx x xxxxxxxxxxxx xxxxxx/xxxxxxxx. X xxxx, zda xx xxxxxxxxxx xxxxxx xxxxxxxxxx i horizontální xxxxxxxxxx x systém xxxxxxxxx xxxxxxxxx.

Xxxxxxx xxxxxxxxx, xxxxxxxxxx x dokumentace

Předmětem xxxxxxxxx xxxx xxxxxxxxx:

xxxxxxxxxx x dokumentační xxxxxxx (xxxxxxx xxx, xxxxxxxxx xxx atd.),

interní xxxxxxxx x xxxxxxx xxxxxxxxx,

xxxxxxxxxx, xxxxxxxxxx a xxxxxxxx xxxxxxxxx,

xxxxxxxxx xxxxxxxxx.

Xxxxxx x xxxxxxxxx xxxxxx

Xxxxx "xxxxxxxxxxxxxx" xx xxxxxxx/xxxxxxxx, zda xx xxxxxxxx x xxxxxxxxxxxx xxxxxx řízení xxxxx x zda xx s tímto xxxxxxxx pracuje. X xxxx, xx xxxxxxxx xxxxxx x kontrolní xxxxxxx xxxxxx xxxxxxxxxxx xxxxxx/xxxxxx x v xxxxxxx jejich xxxxxxx xxxx xxxxxxx xx xxxxxxx, xxxxxxxxx xx xx a xxxxxxxx xx xxxxxxxxx. X xxxxxxxxxx řadě prověřit, xxx omyly/chyby xxxx xxx odkladu xxxxxxxxxxx x xxxxxxx na xxxxxx xxxxxxxxx. X xxxxx xxxxxxx, je xxxx xxxxx xxxxxxxx xxxxxxxxx xxxxx, xxxxx xxxxx xxxxxxxx xxxx xxxxxxxxx xx xxxx xxxxxxxxxx.

Xxxxxxx minimalizace xxxxxx

Xxxxxxxxx xxxxxxxxx xxxx xxxxxxxxx:

xxxxxxxxx xxxxxxx řízení xxxxx (xxxxxxxx systém xxxx xxxxxx xxxx sledována x xxxxxxxxxxxxx individuálně xxxxxxxxxx xxxxxxxx xxxxxx),

xxxxxxxxxxx xxxxxxx,

xxxxx x xxxxxx.

Xxxxxxxxxxxx xxxxxxx

Xxxxx "xxxxxxxxxxxxxx" je xxxxxxx/xxxxxxxx, zda je xxxxxxxx xxxxxx sledování xxxxxxxxx xxxxxxxxxxx xxxxxxx.

Xxxxxxxxx xxxxxxxxx xxxx především:

činnosti xxxxxxxxxx v organizaci,

její xxxxxxxxx xxxxxxxx (xxxxxxx, xxxxxxxxxxx),

xxxxxxxxx xxxxxxxx k xxxxxxx,

xxxxxxxxxxxxx xxxxxxxxx přijatých xxxxxxxx xxxx xxxxxxxxxx x xxxxxxx.

3.2. Xxxxxxxxx vnitřního xxxxxxxxxxx xxxxxxx

Xxxxxx z xxxxxxxx xxx xxxxxxxxx xxxxxxxxx xxxxxxxxx kontrolního xxxxxxx xx analýza xxxxx. Xxxxxxxxxxxx xx xxxxxxx xxxxxx analýzu xxxxx zpracovanou vedoucími xxxxxxxxxxx. Xxxxxxx xxx xxxxxxxx k xxxxxxxx xxxxxxxx kontrolora (viz Xxxxxxx č. 3).

Xxxxxxxxxxxx xxxxxxxx xxxxxxx vyhodnocení xxxxxxxxx xxxxxxxxxxxx xxxxxxxxx a xx xxxxxx xxxxxxx xx xxxxxxx rizikové xxxxxx. Xxx xxxxxxxxx xxxxx xxxx v xxxxx x xxxxxxxx xxxxxxxxxxxxxxx xxxxxxx.

Xxx xxxxxx xxxxxxxxxxx xxxx xx xxx xxxxxx především xx xx xxxxxxx, xxx xx xxxxxxxxxxx xxxxxx xxxxxxxx xxxx xx xxxxxxx, xxx xxxxxx doposud xxxxxxxxx xxxxxxxxxx xxxxxx xxxxxxxxx. Xxxxxxxxxxxx xxx xxxxx xxxxxxxxx xxx xxxxxxx x xxxxx mírou xxxxxx.

Xxxxxxxx by xxxx xxx prováděny na xxxxxxxxxxxxxxxx xxxxxx xxxxxx (xxx Xxxxx XX xxx xxxxx vzorků XXX x. 4 xxxxxxxx na webových xxxxxxxxx XX), xxx xxxxxxxxxxxx mohl xxx xxxxxxxxx xxxxxxxx, že xxxxxxxxxxx xxxxxxx kontrolní xxxxxx je xxxxxx.

Xxxxxx xx doporučuje, aby xxxxxxxxxx xxx xxxxxxxx xxxxxxxx vnitřního kontrolního xxxxxxx xxxxxxxxx kontrolu xxxxxxxxxxxx pracovních xxxxxxx xxxxxx xxxxxxxxxx xxxxxxxx, xxx xxxxx jasně xxxxxxxxx xxxxxxx xxxxxxxxx xxxx včetně xxxxxxxxxxx xxxxxxxx, xxx x xxxxxxxx, xxxxxx xxxxxxxxx xxxx xxxxxx xxxxxxxxxxx.

4. Xxxx xxxxxxxx

Xxxxxxxx xx xxxx xx xxx základní xxxx, xxxxx se xxxx xxxxx xx xxxxxxxxxx xxxxxxx.

X. fáze: Xxxxxxxx xxxxxxxx

- xxxxxxxxx a xxxxxxx xxxxxxxx.

XX. xxxx: Xxxxxxxxx xxxxxxxx

- kontrola xx místě,

- zpráva x výsledku xxxxxxxx.

4.1. Xxxxxxxx xxxxxxxx

Xxxxxxxx xxxxxxxx je xxxxxxxxxx xx nejdůležitější xxxx x celém xxxxxxx xxxxxxxx. Na kvalitě xxxxxxxxx xxxxxxxx xxxxxx xxxxxx xxxx xxxxxxxx. Xxxxx xx xxxxx xx xxxxxxx xxxxxxxxxx xxxxxxxxx (xxx. Příloha č. 1). Je xxxxxxxx xxxxxxxxxxx veškeré dostupné xxxxxxxxx xxxxxx xxxxx xx kontrolované xxxxxxxx (xxxx. xxxxxxxxxxxxx xxxxxxx x kontrolní xxxxxx, xxxxxxxxx xxxxxxxxxx xx xxxxxxxxx, xxxxxx a xxxxxxx předpisy xxxxxxxxxx xxxxxxxxxxxxx xxxxxx, ...).

4.1.1. Xxxxxxxxx kontroly

Plánování xxxxxxxx xxxxxxxx xxxxxxxxxxx xxxxx:

xxxxxxxxx předpokládaných xxxxx xxxxxxxxxxxxxx xxxxxxx,

xxxxxxxxx xxxx xxxxxxxx (na xxxxxxx xxxxxxx xxxxx),

xxxxxxxxxx xxxxxxxx xxxxxxxx,

xxxxx xxxxxxxxxx zdrojů (xxxx trvání xxxxxxxx, xxxxx xxxxxxxxxx, ….),

sestavení xxxx xxxxxx vedoucího x xxxxx, xxxxxxxx xxxxxxx přizvání externího xxxxxxxxxxx,

xxxxxx pověření k xxxxxxxxx xxxxxxxx,

xxxxxxxx kontrolního xxxxx,

xxxxxxxxxxx a předání xxxxxxxxxxxx xxxxxx,

xxxxxxxxxx x xxxxxxxxxxxx,

xxxxxxxxxxx xxxxxxxx xxxxxxxx.

4.1.2. Xxxxxxxx xxxxxxxx xxxxxxxx

Xx základě xxxxxxxxxxx xxxxx x analýzy xxxxxxxxxxxx xxxxxxxxx xxxxxxx xxxxxxxxxxxxxx rozpracuje xxxxxxx xxxxxxxx do xxxxxxxxxx xxxxxxx. (xxx Xxxxxxx č. 2). Xxxxx xxxxxxxxx xxxxxx xxxxxxx je xxxxxxxxx a xxxxxxxxxxx, xxx xxxxxxx xxxxxxxxx xxxxxx xx xxxxxxxx x xxx xxxxxxxxx xxxxxxx zaměstnanci vykonávají xxxxxx xxxxxxxx, identifikují xxxxxx x přijímají xxxxxxxxx x účinná xxxxxxxx x xxxxxx xxxxxxxxxx nebo zmírnění.

Program xxxxxxxx xxxx xxx xxxxxxxx odpovědným xxxxxxxx xxxxxxxxxxxx, xxxx však xxx xxxxx xxxxxxx xxxxxxxxx xx xxxxxxx xxxxxxxx kontrolujícího.

4.2. Realizace xxxxxxxx

4.2.1. Xxxxxxxx xx xxxxx

Xxxxxxxxxxxx xx xxxxxxx na xxxxx správnost x xxxxxxxxxxxx xxxxxxxxx xxxxxxxxx x průběhu xxxxxxxx xxxxxxxx. Xxx by xx xxxxxxxxxx, xx xxxxxxx xxxxxx xxxxxxxx xxxxxx zda existují xxxxxxxxxx xxx xxxxxx xxxxxxxxxxx xxxxxxxxxxx xxxxxxx. X xxxx xxxxx xxxxxxx xxxxxxxxx, xxxxxxx xxxxxxx xxxxx, výsledky xxxxxxxxxxx xxxxxxx xxx.

Xxxxxxxx xxxx xxxx zahrnuje:

shromažďování x dokumentaci důkazů,

prověření xxxxxxxxxxx xx xxxxxxxx xxxxxx operací,

průběžné xxxxxxxxxxx xxxxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxxxx xxxxxx xx zjištěními,

vyhodnocení xxxxxxxx.

4.2.2. Xxxxxx x xxxxxxxx

Xx ukončení kontroly xxxxxxxxx xxxxxxxxxxxx xxxxxx, xxxxx xxxx xxx xxxxxxxxxx x kontrolovaným x xxxx je xxxxxxxxxx xxxxxxxxx xxxxxx xxxxxxx xxxxxx. Xxxxxx xx xxxxxxxxx xxxxxxx xxxxxxxxxxx náležitosti:

cíl x xxxxxx kontroly,

zjištění (slabé/silné xxxxxxx) ,

shrnutí xxxxxxxx,

xxxxxxxxxx/xxxxxxxx xxxxxx xx mělo xxx xxxxxxxxxx xxxxxxxxx xxxxxxxxxx a xxxxxxxxx xxxxxxxx xxxxxxxx (např. xxxxxx chybovost, xxxxxxx xx xxxxxxxxxx nedostatků, …),

xxxxxx (xxxxx xxxxxxxxxx).

Xxxxxx xx měla být xxxxxxxxxxx xxxxx x xxxxxxxxxxxx x xxxxxxxxxx xx měla xxx xxxxxxxxx x xxxxxx xxxxxxxxx xx xxxxxx xxx složitá. O xxxxxxx xxxxxxxxxx/xxxxxxxx vedoucí xxxxxxxxxxx podá zprávu x xxxxxxxxxx xxxxxxx.

5. Xxxxxx xxxxx

(xxxxx xxxxxxxxxxxxx právních xxxxxxxx)

Xxxxx č. 320/2001 Sb., o finanční xxxxxxxx xx xxxxxxx xxxxxx a x xxxxx xxxxxxxxx xxxxxx (xxxxx o xxxxxxxx xxxxxxxx), xx znění xxxxxxxxxx xxxxxxxx,

Xxxxxxxx č. 416/2004 Sb., xxxxxx se xxxxxxx xxxxx x. 320/2001 Xx., x finanční xxxxxxxx xx xxxxxxx xxxxxx x o xxxxx některých zákonů,

Zákon č. 563/1991 Sb., o xxxxxxxxxx, xx znění xxxxxxxxxx xxxxxxxx,

Xxxxx č. 218/2000 Sb., x xxxxxxxxxxxx pravidlech, a x změně některých xxxxxxxxxxxxx zákonů (rozpočtová xxxxxxxx), xx znění xxxxxxxxxx předpisů,

Zákon č. 543/2005 Sb., x xxxxxxx xxxxxxxx Xxxxx xxxxxxxxx xx xxx 2006,

Xxxxx č. 219/2000 Sb., x xxxxxxx Xxxxx xxxxxxxxx x xxxxx xxxxxxxxxxx x xxxxxxxx xxxxxxxx, xx znění xxxxxxxxxx xxxxxxxx,

Xxxxx č. 500/2004 Sb., xxxxxxx xxx,

Xxxxx č. 40/2004 Sb., x veřejných zakázkách, xx xxxxx pozdějších xxxxxxxx, (Xxxxxxxx XXXXX: xxxx xxxxx č. 137/2006 Sb.)

Vyhláška č. 62/2001 Sb., o hospodaření xxxxxxxxxxxxx xxxxxx xxxxx x státních xxxxxxxxxx x xxxxxxxx xxxxx, xx xxxxx xxxxxxxxxx xxxxxxxx,

Xxxxxxxx č. 40/2001 Sb., o xxxxxx XX xx xxxxxxxxxxx xxxxxxxx xxxxxxxxxx xxxxxxx,

Xxxxxxxx č. 477/2003 Xx., xxxxxx xx xxxx xxxxxxxx 505/2002 Sb.,

Vyhláška č. 505/2002 Sb., kterou se xxxxxxxxx některá ustanovení xxxxxx č. 563/1991 Sb., x xxxxxxxxxx, xx znění xxxxxxxxxx předpisů,

Pokyny XX, xxxxxxx xxxx řízení x navazující xxxxxxxx.

6. Xxxxxxx xxxxxxxxx xxxxxxxxx xxxxxxxxx kontrolního xxxxxxx

Xxxxxxxx + xxxxxxxxxxx xxxxxxxxx

Xxxxxxx č. 1

Xxxxxxx č. 2

Xxxxxxx č. 3

7. Xxxxxxxxxx

1. Allen X.: Xxxxxxxxx Risk Xxxxxxxxxx, Xxxxx, 2003

2. Xxxxxxxx, X. : Xxxxxxx xxxxx a xxxxxxxx, X.X. Xxxx, Xxxxx 2000

3. Xxxxxxx X.: Manažerské xxxxxx xx xxxxxxxx xxxxxxx, xxxxxxx, praxe xxxxxxxx xxxxxxxxxxx, Xxxxxxxx, Xxxxx, 2002

4. Xxxxxx Xxxxxxxx Xxxxxxxxx Control in xxx Czech Republic, Xxxxxx xx xxx XXXXX Xxxx Xxxxxx Xxxx, 2003

5. Xxxxxxx X.X., Xxxxxx K.F.: Xxxx k xxxxxxxxx xxxxxxxxxx xxxxxxxx: Xxxxxx, xxxxxx x trchnika, 2003

6. Xxxxxxxx, X., Xxxxxxxxxx, J. a xxx.: Xxxxxxxxx systémy xxxxxxx správy a xxxxxxxxx xxxxxxx. Xxxxxxxx, 2003

7. Ricchiute X.X.: Xxxxx, Victorial Xxxxxxxxxx, Xxxxx, 1994

8. Xxxxxxx X., Xxxx, K.: Xxxxxx xxxxx, Xxxxx xxxxxxxxxx, Xxxxx, 2003

9. Xxxxxxxxxx xxxxxx XxxxxxxxxxxxxxxXxxxxxx, Xxxxx, 2004

10. Xxxxxxxxxxx xxxxxxxxx, XXXX, Xxxxx, 2004

11. Xxxxxxxxx xxxxxxxx xxx xxxxx xxxxxx xxxxxxxx v xxxxxxxx xxxxxxx xxxxxx, XX, 2005

12. Odborný časopis Xxxxxxx auditor

Metodická pomůcka pro xxxxxxxx xxxxxx xxxxxxxxx xxxxxxxxx xxxxxxxxxxx xxxxxxx x xxxxxxx státního xxxxxxxx

Xxxxxxx č. 1

Xxxx xxxxxxxx - příklad xxxxx xxxxx (kontrolního xxxxx)

Poznámka: xxxxx xx x xxxxxxx xxxxxxxxx. Xx xxxxx ho xxxxxxx xxx xxxxxxx x xxxxxxxx prostředí. Xx xxxxxxxxxxx xxxxxxxxx xx xxxxxxxxxx xxxxxxxxxxxxxx zpracovat xxxxxxx a xxxxxxxx xxxxxxxx.

Metodická xxxxxxx xxx xxxxxxxx úrovně xxxxxxxxx xxxxxxxxx xxxxxxxxxxx xxxxxxx x xxxxxxx státního xxxxxxxx

Xxxxxxx x. 2

VZOR

Č. x.: XXXXX/RRRR

Program xxxxxxxx

Poznámka: Xxxxxxx na xxxxxxxx xx xxxxxx xxxxxxxxxx xxxxxxx x xxxxxxxx.

Xxxxxxxxx pomůcka xxx xxxxxxxx xxxxxx nastavení xxxxxxxxx kontrolního xxxxxxx x xxxxxxx xxxxxxxx xxxxxxxx

Xxxxxxx x. 3/1

Dotazník xxx xxxxxxxxxxxxx osobu - xxxxxxx

Metodická xxxxxxx xxx xxxxxxxx xxxxxx nastavení xxxxxxxxx xxxxxxxxxxx systému x xxxxxxx xxxxxxxx xxxxxxxx

Xxxxxxx č. 3/2

Xxxxxxxx xxx kontrolovanou xxxxx - xxxxxxx