Plné znění - 419/2025 Sb.

Sdělení Ministerstva financí o vyhlášení mezinárodních standardů interního auditu

419/2025 Sb.
 

Sdělení Ministerstva financí

INFORMACE

419

SDĚLENÍ

Ministerstva xxxxxxx

xx dne 9. xxxxx 2025

x xxxxxxxxx xxxxxxxxxxxxx xxxxxxxxx xxxxxxxxx xxxxxx

Xxxxxxxxxxxx financí xxxxx xxxxxxxxxx §20 xxxx. 1 xxxxxx x. 231/2025 Xx., x xxxxxx x xxxxxxxx xxxxxxxxx xxxxxxx, xxxxxxxxx xxxxxxxxxxx standardy xxxxxxxxx auditu vydané Xxxxxxxxxx interních auditorů:

Globální xxxxxxxxx xxxxxxxxx auditu

Princip 1 Vykazování xxxxxxxxx

Xxxxxxx xxxxxxxx xxx xxx xxxxx x xx xxxx xxxxxxx xxxxxxxx xxxxxxxxx.

Xxxxxxxx 1.1 Poctivost x xxxxxxxx odvaha

Interní xxxxxxxx musí xxxx xxxxx xxxxxxxxx poctivě x x profesní xxxxxxx.

Xxxxxxx xxxxxxxx xxxx xxx xx všech xxxxxxxxxx xxxxxxxx x xxxxxxxxxx xxxxxxxx, xxxxxx, xxxxx, xxxxxxxx x xxxxxxxxxxxx, a xx x když vyjadřují xxxxxxxxxxxx nebo xxxxxxxxxxx xxxxxxxxxxx stanovisko. Xxxxxxx xxxxxxxx xxxxx podávat xxxxxxxxxx, zavádějící nebo xxxxxxx xxxxxxxxxx, xxx xx své xxxxxxxxxx xxxxxxxxx či xxxxxxxxxx xxxxxxxx nebo jiné xxxxxxxxxx xxxxxxxxx. Xxxxxxx xxxxxxxx musí xxxxxxx xxxxxxx podstatné xxxxxxxxxxx, xxxxx xxxx xxx xxxxx x xxxxx xx, xxxxx xxxxxxx xxxxxxx xx xxxxxxx, xxxxx xxxxxxxx xxxxxxxxx xxxxxxxxxxx xxxxxxxx xxxxxxxxxxx xxxxxxxxxx.

Xxxxxxx xxxxxxxx xxxx xxxxxxxxxx xxxxxxxx odvahu xxx, xx xxxxxxxxxx xxxxxxxx x xxxxxxx xxxxxxxxxxxxx xxxxxxxx, x xx x v xxxxxxx, že jsou xxxxxxxxx xxxxxxxxx x xxxxxxxx situacím.

Vedoucí xxxxxxxxx xxxxxx musí xxxxxxxx xxxxxxxx xxxxxxxxx, xx xxxxxx xxxxxxx xxxxxxxx xxxx podporu xxx xxxxxxxxxx xxxxxxxxxxx, xxxxxxx xxxxxxxxxxx xxxxxxxx zakázky, xx xx xxxxxxxxxx, xxxx xxxxxxxxxxxx.

Xxxxxxxx 1.2 Xxxxxxxxx společnosti x xxxxxxx xxxxx

Xxxxxxx xxxxxxxx xxxx chápat x xxxxxxxxxxx x xxxxxxxxx xxxxxxxxx x xxxxxx xxxxxxxxx xxxxxxxxxxx x xxxxxxxxx x xxx. Xxxx xxx schopni xxxxxxxxx xxxxxxx, xxxxx xx x xxxxxx xxxxxxxxxxx x xxxxxxx.

Xxxxxxx xxxxxxxx xxxx povzbuzovat x xxxxxxxxxx xxxxxxx xxxxxxx xx xxxxxxxxxxx. Xxxxx interní xxxxxxxx xxxxxx xx xxxxxxxxxxx xxxxxxx, xxxxx není x souladu x xxxxxx xxxxxxxx xxxxxxxxxxx, xxxx tuto xxxxxxxxxx xxxxxxx xxxxx xxxxxxxxxxx xxxxx x postupů.

Standard 1.3 Etické jednání x xxxxxxx v xxxxxxx x právem

Interní xxxxxxxx se nesmí xxxxxxx xx xxxxx xxxxxxxx, která xx xxxxxxxxx xxxx xxxxxxxxxxxx xxxxxxxxxx xxxx xxxxxxx xxxxxxxxx xxxxxx nebo xxxxx xx xxxxx xxxxxxxxxx xxxx xxxx xxxxxxxxxxx poškodit.

Interní xxxxxxxx xxxx xxxxxxx zákonům x/xxxx předpisům xxxxxxxxxxx xxx xxxxxxx x xxxxxxxxxx, x xxxxx xxxxxxx daná společnost xxxxxx, a dodržovat xx, xxxxxx xxxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxx.

Xxxxx xxxxxxx xxxxxxxx xxxxxx porušení xxxxxxxx nebo xxxxxxxxxxxxx xxxxxxxx, xxxx xxxx xxxxxxx nahlásit osobám xxxx xxxxxxxxx, xxxxx xxxx xxxxxxxxx xxxxxxxx xxxxxxxx opatření xxx, xxx xx xxxxxxx x xxxxxxxx, regulatorních xxxxxxxxxx x x xxxxxxxxxxx zásadách a xxxxxxxxx.

Xxxxxxx 2 Zachování xxxxxxxxxxx

Xxx xxxxxxxxxxx xxxxxx xxxxxxxxx auditu x xxx xxxxxxxxxxx xxxxxxxxxxx xxxxxxx xxxxxxxx xxxxxxxxx x nezaujatý xxxxxxx.

Xxxxxxxx 2.1 Xxxxxxxxxxx jednotlivce

Interní xxxxxxxx xxxx xxxxxxxxxx xxxxxxxx xxxxxxxxxxx ve xxxxx aspektech xxxxxxxxxxx xxxxxxxxx xxxxxx. Xxxxxxxx xxxxxxxxxxx vyžaduje, xxx xxxxxxx xxxxxxxx uplatňovali xxxxxxxxx x xxxxxxxxx xxxxxx uvažování x xxx posouzení xxxxxxxxx xx vyváženém hodnocení xxxxx relevantních xxxxxxxxx.

Xxxxxxx xxxxxxxx si xxxx xxx xxxxxx xxxxx xxxxxxxxxx x xxxx x xx xxxx xxxxxxxx.

Xxxxxxxx 2.2 Xxxxxxx xxxxxxxxxxx

Xxxxxxx auditoři xxxx xxxxxxxxx xxxxxxxx, xxxxxxxxxxx x xxxxxxx narušení xxxxxxxxxxx x xxxxxxx xx xxx xxxx xx zmírnit.

Interní xxxxxxxx xxxxxxx xxxxxxxx žádné xxxxxx ani xxxxxxxx xxxx, jako jsou xxxx, odměny xxxx xxxxxxxxxx, xxxxx xx xxxxx xxxxxxx objektivitu, xxxx u xxxxx xx se xxxx xxxxxxxxxxxx, xx xx xxxxxx.

Xxxxxxx xxxxxxxx se xxxx xxxxxxx xxxxxx xxxxx x xxxxx xxx xxxxxxxxxxx xxxxxxxxxxx xxxxx xxxxxxxxx xxxxx xxxx xxxxx dalších xxxx, xxxxxx xxxxxxxxxxx xxxxxx xxxx xxxxxx xxxx x nadřízené xxxx, ani xxxxxxxxxx xxxxxxxxxx xxxx xxxxxx xxxxxxx xxxxx okolí.

Při xxxxxxxxxxx služeb xxxxxxxxx xxxxxx:

- Xxxxxxx auditoři xxxxx xxxxxxxxx takové xxxxxxx, xx jejichž xxxxxxxxx xxxx xxxxxxx xxxxxxxxx. Xxxxx xxxxxxx xxxxxxx poskytuje xxxxxxxx x činnosti, za xxxxxx byl xxxxxxxxx xxxxx předcházejících 12 xxxxxx, xxxxxxxxxxx xx, xx xxxxxxxxxxx xx xxxxxxxx.

- Xxxxx xx xxxxx xxxxxxxxx auditu xxxxxxxxxx xxxxxxxxxx služby xxx, kde xxxxx xxxxxxxxxx poradenské xxxxxx, xxxx vedoucí interního xxxxxx xxxxxxxx, že xxxxxx xxxxxxxxxxxx xxxxxxxxxxxx xxxxxx xxxxxxxxxx objektivitu, x musí xxxxxxxx xxxxxx xxx, xxx xxxx xxxxxxxxx xxxxxxxxxxx xxxxxxxxxxx. Xx ujišťovací xxxxxxx xxxxxxxx xx xxxxxxxx, xx xxxxx xx xxxxxxxxx xxxxxxx xxxxxxxxx xxxxxx, xxxx xxxxxxxx nezávislý subjekt xxxx xxxxx xxxxxxxxx xxxxxx.

- Xxxxx xxxx xxxxxxx auditoři xxxxxxxxxx xxxxxxxxxx xxxxxx týkající xx xxxxxxxx, za xxx xxxx xxxxx xxxxxxxxx, xxxx xxxx xxxxxxxx xxxxxxx xxxxxxxxxx xxxxxxxx o xxxx xxxxxx x xxxxxx xxxxxxxx xxxxxxxxxxx.

Xxxxxxx xxxxxxxxx xxxxxx musí xxxxxxxx xxxxxxxx k vypořádání xxxxxxxx xxxxxxxxxxx. Xxxxxxx xxxxxxxx musí xxxxxxxx xxxxxxxxx x přijmout xxxxxxxxx xxxxxxxx xxxxx xxxxxxxxxxxx metodik.

Standard 2.3 Xxxxxxxx x xxxxxxxx xxxxxxxxxxx

Xxxxx-xx x xxxxxxxxxx xx zdánlivému xxxxxxxx xxxxxxxxxxx, musí xxx x xxxx skutečnosti xxxxxxxxxx xxxxxxx xxxxxxxx xxxxxxxxx xxxxxxxxxx xxxxxxxxxxx xxxxxxx.

Xxxxx xx xxxxxxx xxxxxxxx xxxxxxx o xxxxxxxx, xxxxx xxxx xxxxxxxx xxxxxx xxxxxxxxxxx, xxxx x tom xxxxxxxxxx xxxxxxxxx interního xxxxxx nebo určeného xxxxxxxxxxx. Pokud vedoucí xxxxxxxxx xxxxxx xxxxxx, xx narušení ovlivňuje xxxxxxxxx xxxxxxxxx xxxxxxxx xxxxxxxxxx xxxxxxxxx své xxxxxxxxxx, xxxx toto xxxxxxxx xxxxxxxxx x xxxxxxx posuzované xxxxxxxx, xxxxxx xxxxxxxxxxx x/xxxx xxxxxxxxxx vedením x xxxxxxxx xxxxxx xxxxxxxx x xxxxxxxx situace.

Pokud xx po xxxxxxxxx xxxxxxx xxxxxxxx xxxxxxxx, xxxxx xxxxxxxxx xxxxxxxxxxxx xxxx xxxxxxxx spolehlivost xxxxxxxx, xxxxxxxxxx x/xxxx xxxxxx xxxxxxx, xxxx xxxxxxx interního xxxxxx xxxxxxxxx xxxx xxxxxxxxxx x xxxxxxx posuzované xxxxxxxx, xxxxxx společnosti x/xxxx vrcholovým xxxxxxx x/xxxx dalšími dotčenými xxxxxxxxxxxxxxxx xxxxxxxx x xxxxxxxx xxxxxx xxxxxxxx x xxxxxxxx xxxxxxx (xxx xxxx Standard 11.4 Xxxxx x xxxxxxxxx).

Xxxxx je fakticky xxxx zdánlivě xxxxxxxx xxxxxxxxxxx xxxxxxxxx interního xxxxxx, xxxx xxxxxxx xxxxxxxxx auditu x xxxxx xxxxxxxx xxxxxxxxxx xxxxxx společnosti (xxx xxxx Standard 7.1 Xxxxxxxxxxx xxxxxxxxxxx).

Xxxxxxx 3 Xxxxxxxxxx xxxxxxxxxxxxxx

Xxxxxxx xxxxxxxx xxxxxxxxx xxxxxxxx, dovednosti x xxxxxxxxxx k xxxxxxxxx xxxxxx xxxxx xxxx a xxxxxxxxxxxx.

Xxxxxxxx 3.1 Kompetentnost

Interní xxxxxxxx xxxx mít xxxx xxxxxx kompetence, xxx xxxxx xxxxxxx xxxxxxxxx xxx xxxxxxxxxxxx. Požadované xxxxxxxxxx xxxxxxxx znalosti, xxxxxxxxxx a xxxxxxxxxx xxxxxxxxxxxx dané xxxxxxxx xxxxxx x odpovědnosti xxxxxxxxx úrovni xxxxxx xxxxxxxxxx. Xxxxxxx xxxxxxxx xxxx xxx xxxx xxxxxx xxxxxxx Xxxxxxxxxx xxxxxxxxx xxxxxxxxx xxxxxx xxxxxxxx Xxxxxxxxxx xxxxxxxxx xxxxxxxx (IIA).

Interní xxxxxxxx xxxx poskytovat xxxxx xx xxxxxx, xxx xxxxx mají xxxxxxxx xxxxxxxxxx, xxxx xxxx xxxxxxx je xxxxxx.

Xxxxx xxxxxxx xxxxxxx xx xxxxxxxxx xx xxxxxxxx xxxxxxxxx x xxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx x xxxxxx xxxxx xxxxxxxxxx xxxxxxxxxxxx. Xxxxx xxxx xxxx xxxxxxx xxxxxxxxx xxxxxx zajistit, xxx xxxxx interního xxxxxx xxxx xxxxx disponoval xxxxxxxxxxxx k xxxxxxxxx xxxxxx xxxxxxxxx auditu xxxxxxxxx xx statutu xxxxxxxxx xxxxxx, xxxx xxxx potřebné xxxxxxxxxx xxxxxx (xxx také Xxxxxxxxx 7.2 Xxxxxxxxxxx xxxxxxxxx xxxxxxxxx auditu x 10.2 Řízení xxxxxxxx xxxxxx).

Xxxxxxxx 3.2 Xxxxxxxx xxxxxxxx xxxxxx

Xxxxxxx xxxxxxxx si xxxx xxxxxxxx x xxxxxxxx xxxxxxxx své kompetence, xxx zlepšovali xxxxxxxx x xxxxxxx xxxxxx xxxxxxxxx auditu. Xxxxxxx xxxxxxxx se xxxx xxxxxxx xxxxxxxxxx profesnímu xxxxxxx, xxxxxx xxxxxxxxxx x xxxxxxx xxxxxxxx. Xxxxxxxxxxxx xxxxxxx xxxxxxxx, xxxxx xxxxxxx xxxxxxxx xxxxxxxxxxx v oblasti xxxxxxxxx xxxxxx, musí xxxxxxxxx zásady xxxxxxxxxx xxxxxxxxxx vzdělávání x xxxxx xxxxxxxxx vztahující xx x xxxxxx xxxxxxxxxxxx.

Xxxxxxx 4 Xxxxxxxxxxx xxxxxxxx xxxxxxxx péče

Interní xxxxxxxx při xxxxxxxxx x xxxxxxxxxxx služeb xxxxxxxxx auditu xxxxxxxxx xxxxxxxxx xxxxxxxx péči.

Standard 4.1 Xxxxxx x Xxxxxxxxxx standardy xxxxxxxxx xxxxxx

Xxxxxxx xxxxxxxx musí xxxxxxxx x xxxxxxxx xxxxxx xxxxxxxxx xxxxxx x xxxxxxx x Xxxxxxxxxx standardy xxxxxxxxx xxxxxx.

Xxxxxxxx xxxxxx xxxxxxxxx xxxxxx musí být xxxxxxxxx, xxxxxxxxxxxxxx x xxxxxxxxx v souladu xx Xxxxxxxxx. Interní xxxxxxxx se xxxx xxx xxxxxxxxx a xxxxxxxxx interního xxxxxx x xxx komunikaci xxxx xxxxxxxx řídit Xxxxxxxxx a xxxxxxxxxx xxxxxx xxxxxxxxx auditu.

Pokud xxxx Xxxxxxxxx xxxxxxx x xxxxxxxxx s xxxxxxxxx xxxxxxxx xxxxxx xxxxxxxxxx orgány, musí xxxxxxxxxx xxxxxxxxx xxxxxx xxxxxxxxx odkazovat i xx xxxxx xxxxxx xxxxxxx požadavků. Pokud xxxxxx xxxx xxxxxxxxxxx xxxxxxxx xxxxxxxxxx xxxxxxxx xxxxxxxxx xxxx xxxxxx xxxxxxxxx xxxxxx, xxx xxxxxxxxxxx ve shodě x xxxxxxx xxxxx Xxxxxxxxx, xx xxxxxx xxxxxxxxxx, xxx xxxx xxxxxxxxxx xxxxxxx ostatní xxxxx Standardů, x x xxxx situaci xx nutné xxxxxxxxxx xxxxxxxx xxxxxxxxxx.

Xxxxx xxxxxxx xxxxxxxx xxxxxx xxxxxxx xxxxxx xxxxxx požadavek, xxxx xxxxxxx xxxxxxxxx xxxxxx zdokumentovat a xxxxxxxxxxx popis této xxxxxxxxx, xxxxxxx xxxxxxxxxxxx xxxxxxxx, xxxxx těchto xxxxxxxx a xxxxxxx xxxxxxxxxx. Xxxxxxxxx související x xxxxxxxxx xxxxxxxxx xx Xxxxxxxxx jsou xxxxxxx xx Standardech 8.3 Xxxxxxx, 12.1 Xxxxxxx hodnocení kvality x 15.1 Xxxxxxxxx xxxxxxxxxx xxxxxxx.

Xxxxxxxx 4.2 Xxxxxxxx profesní péče

Interní xxxxxxxx musí xxxxxxxxxx xxxxxxxxx profesní xxxx xxx, xx posuzují xxxxxx a xxxxxxxxx xxxxxxxxxxxxx služeb x xxxxxxxxx na ně, xxxxxx:

- strategie společnosti x xxxxxx xxxx,

- ​xxxxx xxxx, xxxxxx xxxx xxxxxx interního xxxxxx xxxxxxxxxxx, a xxxxx ostatních xxxxxxxxxxxxxxxx xxxxxxxx,

- přiměřenosti a xxxxxxxxx xxxxxxx xxxxxx x xxxxxx xxxxxxxxxxx, xxxxxx rizik x xxxxxxxx x kontrolních xxxxxxx,

- xxxxxxx v xxxxxx x xxxxxxxxxxxx xxxxxxxx xxxxxx xxxxxxxxx xxxxxx, xxxxx xxxx xxx provedeny,

- xxxxxxx x xxxxxx xxxxxxxxxx xxxxx xxxxxxxx x xxxxxxxx xxxx xxxxxxx,

- xxxxxxxxx složitosti, xxxxxxxxxxx, xxxx xxxxxxxxxx rizik xxxxxxxxxx činnosti,

- xxxxxxxxxxxxxxxx xxxxxxx xxxxxxxxxx xxxx, xxxxxxx, xxxxxxxxx x xxxxxxx xxxxx, které xx mohly xxxxxxxx xxxx, provoz xxxx xxxxxx,

- používání xxxxxxxx xxxxxxx, xxxxxxxx x xxxxxxxxxxx.

Xxxxxxxx 4.3 Xxxxxxxx xxxxxxxxxxxx

Xxxxxxx auditoři xxxx xxx plánování x xxxxxxxxxxx xxxxxx xxxxxxxxx xxxxxx xxxxxxxxxx profesní xxxxxxxxxxxx.

Xxx xxxxxxxxxxx profesního xxxxxxxxxxx musí interní xxxxxxxx:

- xxxxxxxxxx zvídavost,

- xxxxxxxx posuzovat xxxxxxxxxxxx xxxxxxxxx,

- xxx xxxxx x xxxxxxx xxx xxxxxxxx obav x xxxxxxx otázek ohledně xxxxxxxxxxxxx informací,

- xxxxxxxxxx xxxxx xxxxxx, aby xx xxxxx xxxxxx xxxxxx x informacích x xxxxxxxxxxxx, xxxxx xxxxx xxx xxxxxxx, xxxxxxxxxxx, xxxxxxxxxx xxxx xxxxxxxxxx.

Xxxxxxx 5 Xxxxxxxxx xxxxxxxxxx

Xxxxxxx xxxxxxxx používají x xxxxxx xxxxxxxxx xxxxxxxxx xxxxxxxx.

Xxxxxxxx 5.1 Xxxxxxxxx informací

Při xxxxxxxxx xxxxxxxxx musí interní xxxxxxxx xxxxxxxxx příslušné xxxxxx, xxxxxxx, xxxxxx x regulatorní předpisy. Xxxxxxxxx xxxxx xxx xxxxxxx k osobnímu xxxxxxxxx xxxx xxxxxxxx xxxxxxxxxxx či xxxxxxxxxxxx xxxxxxxxx x xxxxxx xxxx xxxxxxxxxxx.

Xxxxxxxx 5.2 Xxxxxxx informací

Interní xxxxxxxx xx musí xxx xxxxxx xxx xxxxxxxxxxxx xx xxxxxxx xxxxxxxxx x musí respektovat xxxxxxxxx, xxxxxxxx a xxxxxxxxxxx informací xxxxxxxxx xx xxxxxx poskytování xxxxxx xxxxxxxxx xxxxxx xxxx x xxxxxxxx xxxxxxxxxx vztahů.

Interní xxxxxxxx xxxx xxxx x xxxxxxxxx xxxxxx, regulatorní xxxxxxxx, xxxxxx x xxxxxxx xxxxxxxx xx xxxxxxxxxx, xxxxxxx xxxxxxxx x xxxxxxxxxxx xxxxxxxxx, xxxxx xx xxxxxxxx xx xxxxxxxxxx x xxxxxx xxxxxxxxx auditu.

Specifika xxxxxxxxxx pro funkci xxxxxxxxx xxxxxx xxxxxxxxxxx:

- xxxxxx, uchovávání x xxxxxxxxx xxxxxxx ze xxxxxxx,

- xxxxxxxxxxxx záznamů xx xxxxxxx interním x xxxxxxxx xxxxxxx,

- xxxxxxxxx x xxxxxxxxx xxxxxxxxxxx, přístup k xxx nebo xxxxxx xxxxxxxxxx, xxxxx xxx xxxxxx xxxxxxx.

Xxxxxxx xxxxxxxx xxxxxxx sdělovat xxxxxxx xxxxxxxxx neoprávněným xxxxxxx, xxxxx xx x xxxx xxxxxxxxxx xxxxxx xxxx xxxxxxxx odpovědnost.

Interní xxxxxxxx xxxx řídit xxxxxx neúmyslného sdělení xx odhalení xxxxxxxxx.

Xxxxxxx xxxxxxxxx xxxxxx musí xxxxxxxx, xxx xxxxx xxxxxxxxx xxxxxx x xxxxx, xxxxx x xxxxx xxxxxxx xxxxxxxxxxxx, xxxxxxxxxx stejné požadavky xx xxxxxxx xxxxxxxxx.

Xxxxxxx 6 Zmocnění xxxxxx xxxxxxxxxxx

Xxxxxx společnosti xxxxxxx, xxxxxxxxx a podporují xxxxxx xxxxxx interního xxxxxx.

Xxxxxxxx 6.1 Xxxxxx xxxxxxxxx xxxxxx

Xxxxxxx xxxxxxxxx xxxxxx musí xxxxxxx xxxxxxxxxxx x xxxxxx xxxxxxxxxxx xxxxxx xxxxxxxxxx xxxxxxxxx nezbytné pro xxxxxxxxx xxxxxxx interního xxxxxx. V xxxx xxxxxxxxxxxx a xxxxxxxxx, xxx xx xxxxxx xxxxxx interního xxxxxx xxxxx nebo xxxxxxxx xxxxxxxxx xxxxxx xxxx xxxxxxxxxxxxx xxxxxxxx, musí xxxxxx xxxxxxxxx xxxxxx xxxxxxxxx právní požadavky xx xxxxxx (xxx xxxx Xxxxxxxx 6.2 Xxxxxx xxxxxxxxx xxxxxx x „Xxxxxxxxxxx globálních xxxxxxxxx xxxxxxxxx auditu xx xxxxxxxx sektoru“).

Aby xxxxxx orgánům společnosti x xxxxxx xxxxxxxxxxx xxxxxx určit xxxxxx x xxxxx xxxxxx xxxxxxxxx xxxxxx, xxxx xxxxxxx xxxxxxxxx auditu xxxxxxxxxxx xxxx xxxxxxx x xxxxxxxxx interními x externími xxxxxxxxxxxxx xxxxxxxx tak, aby xxxxxxx xxxxxxxx xxxxxxxxxx xxxx rolím x xxxxxxxxxxxxx (xxx také Xxxxxxxx 9.5 Xxxxxxxxxx x xxxxxxx xx xxxxxxxxxx).

Xxxxxxx interního xxxxxx xxxx xxxxxx xxxxxxxxxxxxx xxxx na něj xxxxxxx xx xxxxxxx xxxxxxxxx xxxxxx, xxxxx xxxxxxxxx xxxxxx xxxxxxxxxxx (xxx také Xxxxxxxx 6.2 Xxxxxx interního xxxxxx).

Xxxxxxx interního xxxxxx xxxx pravidelně xxxxxxxxx, xxx změny xxxxxxxxx xxxxxxxxxx xxxxxxxxxx xxxxxxx xxxxxxxxx xxxxxx x xxxxxx xxxxxxxxxxx x xxxxx xxxxxxxxxx xxxxxxx. Xxxxx xxxx tak xx, musí vedoucí xxxxxxxxx xxxxxx xxxxxxxxx xxxxxx xxxxxxxxx xxxxxx x orgány xxxxxxxxxxx x xxxxxxxxxx vedením, xxx vyhodnotil, xxx xxxxxxxxx, xxxx x xxxxxxxxxxxx xxxxxx umožňují, xxx xxxxx xxxxxxxxx xxxxxx xxxxxxx xxx xxxxxxxxx x xxxxx xxx cíle.

Standard 6.2 Xxxxxx xxxxxxxxx xxxxxx

Xxxxxxx xxxxxxxxx xxxxxx xxxx xxxxxxxxxx x udržovat xxxxxx interního auditu, xxxxx stanoví xxxxxxxxx:

- Xxxx xxxxxxxxx xxxxxx,

- xxxxxxx xxxxxxxxx Xxxxxxxx xxxxxxxxx xxxxxxxxx xxxxxx,

- xxxxxx, včetně rozsahu x xxxxx služeb, xxxxx xxxx xxx xxxxxxxxxxx, a xxxx xxxxxxxxxxxx x xxxxxxxxx xxxxxx xxxxxxxxxxx xxxxxxx xxxxxxx xxxxxxxxx auditu xx strany xxxxxx (xxx xxxx Standard 6.1 Mandát xxxxxxxxx xxxxxx),

- organizační xxxxxxxxx x xxxxxx xxxxxxxxxxxx x xxxxxxxxxxxx (viz xxxx Xxxxxxxx 7.1 Xxxxxxxxxxx nezávislost).

Vedoucí xxxxxxxxx xxxxxx xxxx xxxxxxxxxx xxxxxx xxxxxxxxx x xxxxxx xxxxxxxxxxx x xxxxxxxxxx vedením, xxx xxxx potvrzeno, xx xxxxxx xxxxxx odráží xx, xxx xxxxxx xxxxxxxxxxx a xxxx xxxxxxxxx xxxxxx funkci xxxxxxxxx xxxxxx xxxxxx x xx od xxxxxxxxx xxxxxx xxxxxxxxx.

Xxxxxxxx 6.3 Xxxxxxx xxxxxxxxxxx xxxxxx x xxxxxx xxxxxxxxxxx

Xxxxxxx xxxxxxxxx xxxxxx xxxx orgánům společnosti x xxxxxx xxxxxxxxxxx xxxxxx xxxxxxxxxx takové xxxxxxxxx, xxx mohli xxxxxxxxxx x xxxxxxxxxx xxxxxxxx útvaru interního xxxxxx xxxxxx celou xxxxxxxxxxx.

Xxxxxxxxxx xxxxxx xxxxxxxxx xxxxxx s xxxxxx xxxxxxxxxxx xxxx xxxxxxx xxxxxxxxx xxxxxx xxxxxxxxxxx x xxxxxxxxxx xxxxxxx xxxxxxxxxxx xxx, aby xxxxxx xxxxxxxxxxx byly xxxxxxx xxxxx xxxxxxxxx xxxxxxxx xx útvaru xxxxxxxxx xxxxxx.

Xxxxxxx 7 Xxxxxxxxx xxxxxxxxx

Xxxxxx xxxxxxxxxxx xxxxxxx x chrání xxxxxxxxxxx x xxxxxxxxxxxxxxx xxxxxx xxxxxxxxx xxxxxx.

Xxxxxxxx 7.1 Organizační nezávislost

Vedoucí xxxxxxxxx xxxxxx xxxx xxxxxxx jednou xxxxx xxxxxxxx orgánům xxxxxxxxxxx xxxxxxxxxxx xxxxxxxxxxx útvaru xxxxxxxxx xxxxxx. To xxxxxxxx xxxxxxxxxx xxxxxxxxx x případech, kdy xxxxx xxx xxxxxxxxxxx xxxxxxxx, x x xxxxxxxxxx x xxxxxxxxxx xxxxxxxxx x xxxxxx xxxxxx xxxxxxxx.

Xxxxxxx xxxxxxxxx xxxxxx xxxx xx xxxxxxx xxxxxxxxx xxxxxx xxxxxxxxxxxxx xxxxxx xxxxxxxxxxxx x xxxxxxxxxxxx x xxxxxxxxxxx zařazení xxxxxx xxxxxxxxx xxxxxx tak, xxx xx určily xxxxxx xxxxxxxxxxx (xxx xxxx Xxxxxxxx 6.2 Xxxxxx xxxxxxxxx xxxxxx).

Xxxxxxx xxxxxxxxx xxxxxx musí x orgány xxxxxxxxxxx x xxxxxxxxxx vedením xxxxxxxxx všechny xxxxxxxxx xxxx xxxxxxxxxx role x xxxxxxxxxxxx, xxxxx xx mohly xxxxxxxx xxxx xxxxxxxx narušit xxxxxxxxxxx xxxxxx xxxxxxxxx xxxxxx. Xxxxxxx xxxxxxxxx xxxxxx xxxx xxxxxxxx xxxxxx a xxxxxxxxx xxxxxx xxxxxxxxxxx x xxxxxx pojistek x xxxxxxxx x xxxxxx xxxxxxxxxx, xxxxxxxxxxxxx xxxx xxxxxxxxx xxxxxxxx.

Xxxxx xx xxxxxxx xxxxxxxxx xxxxxx xxxxx xxxx xxxx xxxxxxxx funkcí xxx xxxxx xxxxxxxxx auditu, xxxx být tyto xxxxxxxxxxxx, xxxxxx xxxxx x xxxxxxxxx xxxxxxxx x opatření x xxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxxxxx xx statutu interního xxxxxx. Xxxxx jsou xxxx oblasti xxxxxxxxxxxx xxxxxxxxx xxxxxxxxx xxxxxx xxxxxxxxx xxxxxxxxx auditu, xx třeba zavést xxxxxxxxxxxx xxxxxxx xxx xxxxxxx xxxxxxxx, xxxxxxxxx xxxxxxx xxxxxxx x xxxxxxxxxxx a xxxxxxxxxxxx xxxxxxxx xxxxxxxxxxxxxx ujištění, xxxxx podává xxxxxx xxxxxxx společnosti nezávislým xxxxxxxx.

Xxxxx xxxx xxxx xxxxxxxxx xxxxxxxxxxxx xxxxxxxxx xxxxxxxxx xxxxxx xxxxxxxxx xxxxxxxxxx, xxxx být x xxxxxx xxxxxxxxx xxxxxxxxxxx xxxxxxxx nezávislou xxxxx xxxxxxx, a xx xx xxxx xxxxxx dočasného xxxxxx xxxxxxxxx xxxxxxxxx auditu x dále x xxxxxxxxxxxxx 12 xxxxxxxx xxxx. Xxxxxxx xxxxxxxxx xxxxxx xxxx xxxxxx xxxxxxxxxx plán xxx xxxxxxx xxxxxx xxxxxxxxxxxx xxxxxxx xxxxxx. Xxxxx xxxxxx xxxxxxxxx xxxxxxxxxxx xxxxxxxxxxx xxxxxxxxxxx, xxxxxxx xxxxxxxxx xxxxxx musí xxxxxxxxxxxxx xxxxxxxxxxxxxxx řídicí xxxxxxxxx, xxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxx auditu, x xxxxxxx pojistky x xxxxxxxx, xxxxx xxxxx xxx xxxxxxx x xxxxxxxx xxxxxxxx xxxxxxxxxxxx.

Xxxxxxxx 7.2 Kvalifikace xxxxxxxxx xxxxxxxxx auditu

Vedoucí xxxxxxxxx xxxxxx musí xxxxxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxx xxxxxxxxxxx x xxxxxxxxxxx xxxxxxxxx interního xxxxxx, které xxxx xxxxxxxx xxx řízení xxxxxx xxxxxxxxx auditu. Xxxxxxx interního xxxxxx xxxxxxxxx toto xxxxxxxxxx xxx, xx poskytuje xxxxxxxxx x xxxxxxxx xxxxxxx xxxxxxxxx a xxxxxxxxxxx xxxxxxxxxxx x xxxxxxxxxx.

Xxxxxxx xxxxxxxxx xxxxxx xx musí xxxxxxxx x zvyšovat kvalifikaci x xxxxxxxxxx potřebné x xxxxxx xxxx x odpovědností, xxxxx xx xxx xxxxxx xxxxxxxxxxx xxxxxxxxx (xxx xxxx Xxxxxxx 3 Xxxxxxxxxx kompetentnosti x xxxxxxxxx xxxxxx principu).

Princip 8 Xxxxxx xxxxxx xxxxxxxxxxx

Xxxxxx společnosti xxxxxxx xx xxxxxx interního xxxxxx, xxx xxxxxxxxx xxxx xxxxxxxx.

Xxxxxxxx 8.1 Xxxxxxxxx s orgány xxxxxxxxxxx

Xxxxxxx xxxxxxxxx xxxxxx xxxx xxxxxxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxx xxxxxxxx x uplatňování xxxxxx xxxxxxxxxxx xxxxxxxxxxxx. Tyto xxxxxxxxx si mohou xxxxxx xxxxxxxxxxx xxxxxxxx xxxxxxx xxxx xxxxxxx xxxxxxxxx xxxxxx poskytne xxxxxx xxxxxxxxx, které, xxxxx jeho názoru, xxxxx xxx xxxxx xxx xxxxxxxxxxx xxxxxxxxx xxxxxxxxxxxx orgánů xxxxxxxxxxx.

Xxxxxxx xxxxxxxxx xxxxxx xxxx xxxxxxx xxxxxxxxxxx x xxxxxxxxxxx vedení společnosti xxxxxxx xxxxxx x:

- xxxxx xxxxxxxxx xxxxxx x rozpočtu x xxxxxx xxxxxxxxxx významných xxxxxxx (xxx xxxx Xxxxxxxxx 6.3 Xxxxxxx xxxxxxxxxxx vedení x xxxxxx xxxxxxxxxxx x 9.4 Xxxx interního xxxxxx),

- xxxxxxx potenciálně xxxxxxxxxxxxx xxxxxx xxxx xxxxxx xxxxxxxxx xxxxxx (xxx xxxx Xxxxxxxxx 6.1 Mandát interního xxxxxx x 6.2 Xxxxxx xxxxxxxxx auditu),

- xxxxxxxxxxxx xxxxxxxx xxxxxxxxxxxx (xxx xxxx Xxxxxxxx 7.1 Organizační nezávislost),

- xxxxxxxxxx služeb xxxxxxxxx xxxxxx, včetně xxxxxx, xxxxx, xxxxxxxx, xxx, xxxxxxxxxx xxxxxxxx věci x xxxxxxxx xxxxxxxxxxxx (xxx xxxx Xxxxxxxxx 11.3 Xxxxxxxxxx xxxxxxxx, 14.5 Xxxxxx zakázky x 15.2 Xxxxxxxxx xxxxxxxxxxxx xxxxxxxxxx xxxx xxxxxxx xxxxx),

- výsledcích xxxxxxxx pro xxxxxxxxxxx x zvyšování kvality (xxx také Standardy 8.3 Xxxxxxx, 8.4 Xxxxxxx xxxxxxxxx xxxxxxx, 12.1 Xxxxxxx xxxxxxxxx xxxxxxx x 12.2 Xxxxxx výkonu).

Mohou xxxxxx xxxxxxx, xxx xxxxxxx xxxxxxxxx xxxxxx xxxxxxxxxx x xxxxxxxxxx xxxxxxx xxxx xxxxxxx xxxxxxxxxxxxxxxx xxxxxxxx v xxxxxxxx xxxxxxx, xxxxxxxx xxxx xxxxxx xxxxxxx zakázky, x tyto xxx xxxxx xxxxxxxx schopnost xxxxxx xxxxxxxxx auditu xxxxxxxxx xxx xxxxxxxxxxxx. X takových xxxxxxxxx xxxx vedoucí xxxxxxxxx xxxxxx xxxxxxxxxx orgánům xxxxxxxxxxx xxxxx x xxxxxxxxx, xxx xxxxxx xxxxxxxxxxx xxxxx xxxxxx, xxx by x xxxxx xxx xxxxxxxxx xxxx xxxx zasáhnout x vrcholového vedení xxxx x xxxxxx xxxxxxxxxxxxxxxx xxxxxxxx.

Xxxxxxxx 8.2 Xxxxxx

Xxxxxxx interního xxxxxx xxxx xxxxxxxxxxxx, xxx xxxx xxxxxx interního xxxxxx dostatečné pro xxxxxxxxxx mandátu interního xxxxxx x xxxxxxxx xxxxx xxxxxxxxx auditu. Xxxxx xxxx xxx xxxx, xxxx vedoucí xxxxxxxxx auditu xxxxxxxxxx xxxxxxxxx pro xxxxxxx xxxxxxxxxxxx xxxxxx a xxxxxxxxxx xxxxxx xxxxxxxxxxx x dopadu xxxxxxxxxxxxxx xxxxxx x o xxx, xxx xxxx xxxxxxxx xxxxxxxxxx zdrojů xxxxx.

Xxxxxxxx 8.3 Xxxxxxx

Xxxxxxx xxxxxxxxx auditu xxxx xxxxxxxxxx x xxxxxxxxxx xxxxxxxxxxxx program xxx xxxxxxxxxxx x xxxxxxxxx xxxxxxx, xxxxx zahrnuje xxxxxxx xxxxxxx xxxxxxxxx xxxxxxxxx xxxxxx. Xxxxxxx xxxxxxxx xxx typy xxxxxxxxx:

- xxxxxxx hodnocení (xxx xxxx Xxxxxxxx 8.4 Externí xxxxxxxxx xxxxxxx),

- xxxxxxx xxxxxxxxx (xxx xxxx Standard 12.1 Xxxxxxx xxxxxxxxx xxxxxxx).

Xxxxxxx interního auditu xxxx xxxxxxx xxxxxx xxxxx xxxxxxxxxx vrcholové xxxxxx x xxxxxx xxxxxxxxxxx x xxxxxxxxxx xxxxxxxxx xxxxxxxxx xxxxxxx. Xxxxxxxx externích hodnocení xxxxxxx xxxx být xxxxxxxxxxxx xx xxxxxx xxxxxxxxx. X obou xxxxxxxxx taková xxxxxxxxxx xxxxxxxx:

- soulad xxxxxx xxxxxxxxx auditu xx Xxxxxxxxx x xxxxxxxx xxxx xxxxxxxxxxxxx s xxxxxxx xxxxxxxxx xxxxxx,

- xxxxxxxxxx xxxxxx x/xxxx xxxxxxxx xxxxxxxxxx se xxxxxxxxx auditu, xxxxx xx to xxxxxxxxxx,

- xxxxx xxxxxxxxxx xx x řešení nedostatků x xxxxxxxxxxxx ke xxxxxxxx xxxxxxxxx interního xxxxxx, pokud xx xx xxxxxxxxxx.

Xxxxxxxx 8.4 Xxxxxxx hodnocení xxxxxxx

Xxxxxxx xxxxxxxxx xxxxxx musí xxxxxxxxxx xxxx pro xxxxxxx xxxxxxxxx kvality x projednat xxx x xxxxxx xxxxxxxxxxx. Xxxxxxx hodnocení xxxx xxx xxxxxxxxx xxxxxxxxx xxxxxx xx xxx xxx xxxxxxx způsobilým x xxxxxxxxxx xxxxxxxx xxxxxxxxxxxx xxxx xxxxxxxx xxxxxxxxxx xxxxx. Xxxxxxxxx xx xxxxxxx xxxxxxxxx xxxxxxx xxx splnit xxxx xxxxxxxxxxxxxxx xxxxxxxxxxxxx x nezávislou xxxxxxxx.

Xxx xxxxxx nezávislého hodnotitele xxxx hodnotícího týmu xxxx xxxxxxx xxxxxxxxx xxxxxx xxxxxxxx, xxx xxxxxxx jedna xxxxx xxxx xxxxxxxxx aktivní xxxxxxxxxxx Certifikovaný interní xxxxxxx®.

Xxxxxxx 9 Xxxxxxxx xxxxxxxxxxx

Xxxxxxx xxxxxxxxx auditu xxxxxxxxxxx xxxxxxx, aby xxxxxxxxx xxxxxx xxxxxxxxx xxxxxx umožňovalo xxxxxxxxxx xxxxxxx xxxxxxxxx xxxxxx x dosahování dlouhodobých xxxxxxx.

Xxxxxxxx 9.1 Porozumění xxxxxxxx xxxxxx x xxxxxx xxxxxxxxxxx, řízení xxxxx x řídicím x kontrolním procesům

Aby xxxx vedoucí xxxxxxxxx xxxxxx xxxxxxxxxx účinnou xxxxxxxxx x plán xxxxxxxxx xxxxxx, musí xxxxxxx procesům řízení x xxxxxx xxxxxxxxxxx, xxxxxx xxxxx x xxxxxxx x xxxxxxxxxx xxxxxxxx.

Xxx xxxxxxx xxxxxxxxx xxxxxx procesům xxxxxx xxxxxxxxx, xxxx vzít x xxxxx, xxx xxxxxxxxxx:

- xxxxxxxxx xxxxxxxxxxx xxxx x xxxxxxx xxxxxxxxxxx x operativní xxxxxxxxxx,

- provádí xxxxxx xxx řízením xxxxx x řídicími a xxxxxxxxxxx mechanismy,

- xxxxxxxxx xxxxxxx xxxxxxx,

- uplatňuje xxxxxx xxxxxx xxxxxxxxxx x xxxxx zodpovědnost,

- xxxxxxxxxxx své xxxxxx x xxxxxxxx funkce,

- xxxxxxxxxx xxxxxxxxx x xxxxxxxx x xxxxxxxxxx xxxxxx celou xxxxxxxxxxx,

- xxxxxxxxxx xxxxxxxx x xxxxxxxxxx mezi orgány xxxxxxxxxxx, xxxxxxxxx x xxxxxxxxx xxxxxxxxxxxxx ujišťovacích xxxxxx x vedením.

Aby xxxxxxx xxxxxxxxx xxxxxx xxxxxxxxx xxxxxxxx řízení xxxxx x řídicím x xxxxxxxxxx xxxxxxxx, xxxx xxxxxx, jak xxxxxxxxxx xxxxxxxxxxxx x xxxxxxxxxxx xxxxxxxx xxxxxx x xxxxxx xxxxxx xxxxxxxxx xxxxxxx. Xx xxxxxxxx pochopení xxxx, xxx xxxxxxxxxx xxxxxxxxxxxx x xxxx xxxxxxxxxxx xxxxxxx oblasti rizik:

- xxxxxxxxxxxx x integritu xxxxxxxxxx a xxxxxxxxxx xxxxxxxxx,

- xxxxxxxx x xxxxxxxxxx xxxxxxx a xxxxxxxx,

- xxxxxxx xxxxx,

- xxxxxxxxxx xxxxxx x/xxxx xxxxxxxxxxxxx xxxxxxxx.

Xxxxxxxx 9.2 Xxxxxxxxx interního auditu

Vedoucí xxxxxxxxx xxxxxx xxxx xxxxxxxxxx x zavést xxxxxxxxx xxxxxx xxxxxxxxx xxxxxx, xxxxx xxxxxxxxx xxxxxxxxxxx xxxx x xxxxxx xxxxxxxxxxx a xx x souladu x očekáváními xxxxxx xxxxxxxxxxx, xxxxxxxxxxx xxxxxx x dalších xxxxxxxxx xxxxxxxxxxxxxxxx xxxxxxxx.

Xxxxxxxxx xxxxxxxxx xxxxxx je plán xxxxxxxx určený x xxxxxxxx dlouhodobého xxxx xxxxxxxxx xxxx. Strategie xxxxxxxxx auditu xxxx xxxxxxxxx xxxx, strategické xxxx x podpůrné xxxxxxxxxx pro xxxx xxxxx interního auditu. Xxxxxxxxx interního xxxxxx xxxxxx xxxx xxxxx xxxxxxxxx xxxxxx x xxxxxxxxxx xxxxxxx interního xxxxxx.

Xxxxxxx xxxxxxxxx xxxxxx xxxx pravidelně xxxxxxxxxxxx xxxxxxxxx xxxxxxxxx xxxxxx x orgány xxxxxxxxxxx x vrcholovým xxxxxxx.

Xxxxxxxx 9.3 Metodiky

Vedoucí interního xxxxxx xxxx stanovit xxxxxxxx, xxxxx xxxxxxx xxxxx xxxxxxxxx auditu xxxxxxxxxxxxx x xxxxxxxxxx xxxxxxxx x xxxxxxxxxx xxxxxxxxx interního xxxxxx, xxxxxxxxxxx plánu xxxxxxxxx xxxxxx a dodržování Xxxxxxxxx. Xxxxxxx xxxxxxxxx xxxxxx xxxx xxxxxxxxxxxx xxxxxxxx metodik a xxxxx potřeby je xxxxxxxxxxxx xxx, xxx xx xxxxxxxxxx xxxxxxx xxxxxx xxxxxxxxx auditu x reagovalo xx xx xxxxxxxx xxxxx, xxxxx xxxxx xxxxxxxxx. Xxxxxxx interního xxxxxx xxxx xxxxxxxx auditorům xxxxxxxxxx xxxxxxx x xxxxxxxxxx (xxx xxxx Xxxxxxx 13 Xxxxxxxx xxxxxxx účinně, Princip 14 Xxxxxxxxxx xxxxxxx xxxxx x Xxxxxxx 15 Komunikujte xxxxxx xxxxxxx x xxxxxxxxxxx xxxxx plány x xxxxxxxxx xxxxxx xxxxxxxx).

Xxxxxxx​x 9.4 Plán interního xxxxxx

Xxxxxxx xxxxxxxxx xxxxxx xxxx xxxxxxxx plán xxxxxxxxx xxxxxx, který xxxxxxxxx xxxxxxxx xxxx xxxxxxxxxxx.

Xxxxxxx xxxxxxxxx xxxxxx xxxx xxxx xxxxxxxxx xxxxxx xxxxxxx na xxxxxxxxxxxxxxx xxxxxxxxx strategií, xxxx x rizik xxxxxxxxxxx. Xxxx hodnocení xxxx xxxxxxxx z xxxxxxx xx xxxxxx x xxxxxxxxxxx xxxxxx xxxxxxxxxxx, x xxxxxx x xxxxxxxx vedoucího xxxxxxxxx xxxxxx xxxxxxxxxx xx xxxxxx a xxxxxx společnosti, řízení xxxxx a xxxxxxxxxxx xxxxxxx. Xxxxxxxxx xx xxxx xxxxxxxx xxxxxxx xxxxxx xxxxx.

Xxxx interního xxxxxx xxxx:

- brát x xxxxx xxxxxx xxxxxxxxx xxxxxx x xxxxx xxxxx xxxxxxxxxxx xxxxxx interního xxxxxx,

- xxxxxxxxxxxx služby xxxxxxxxx xxxxxx, které xxxxxxxxx xxxxxxxxx x xxxxxxxxxx xxxxxxx xxxxxx a xxxxxx xxxxxxxxxxx, xxxxxx xxxxx x xxxxxxxx x xxxxxxxxxxx xxxxxxx,

- xxxxxx xxxxxxx řízení x xxxxxx xxxxxxxxxxxx xxxxxxxxxxx, xxxxxx podvodu, xxxxxxxxx xxxxxxxx společnosti x xxxxxxx compliance x etiky x xxxxxxx xxxxxx xxxxxxxxxx xxxxxxx,

- stanovit nezbytné xxxxxx, xxxxxxxx x xxxxxxxxxxxxx zdroje potřebné x xxxxxxxxx xxxxx,

- ​xxx dynamický x xxxx aktualizovaný x xxxxxx xx xxxxx xxxxxxxxxxx podnikání společnosti, xxxxxx, xxxxxxx, xxxxxxxx, xxxxxxx, xxxxxx x xxxxxxxxx xxxxxxxxxx x xxxxxxx společnosti.

Vedoucí interního xxxxxx xxxx plán xxxxxxxxx auditu xxxxx xxxxxxx xxxxxxxxxxxx x xxxxxxxxx x xxxx x xxxxx ohledu xxxxxxxxxxx s xxxxxx x xxxxxxxxxx vedením xxxxxxxxxxx:

- xxxxx xxxxxxxxxx xxxxxxx xxxxxx xx xxxxxxx xxxxxxxx xxxxxxx,

- xxxxxxxxxx xxxxxxxxxx ujišťovací xxxxxxx xx vysoce xxxxxxxx xxxxxxx xxxx xxxxxxxx xx xxxxx xxxxxxxxx auditu,

- protichůdné xxxxxxxxx na služby xxxxxxxxx auditu mezi xxxxxxxx xxxxxxxxxxxxxxxx xxxxxxxx, xxxxxxx xxxxxxxxx x xxxxxxx xxxxxxxxx xx xxxxxxx xxxx xxxxxxxxxxxx xxxxx x xxxxxxxxx xx xxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxx zakázek xxxxxxxxxxxx xxxxxxxxx,

- omezení rozsahu xxxx xxxxxxx přístupu x informacím.

Vedoucí interního xxxxxx xxxx xxxxxxxxx xxxx xxxxxxxxx xxxxxx, xxxxxx xxxxxxxxxx průběžných xxxx, x orgány xxxxxxxxxxx x xxxxx xxxxxxxxxx vedením. Xxxx x xxxx xxxxxxxx xxxxx xxxx schválit xxxxxx xxxxxxxxxxx.

Xxxxxxxx 9.5 Xxxxxxxxxx x xxxxxxx xx xxxxxxxxxx

Xxxxxxx interního xxxxxx xxxx xxxxxxxxxxx xxxx xxxxxxx x xxxxxxxxx x externími xxxxxxxxxxxxx ujišťovacích služeb x zvážit xxxxxxx xxxxxxxxxx se xx xxxxxx xxxxx. Xxxxxxxxxx xxxxxx xxxxxxxxxxxx xxxxxxxxx xxxxx, xxxxxxxxxx xx xxxxxx v pokrytí xxxxxxxxx xxxxx x xxxxxxx xxxxxxxx xxxxxxxx xxxxxxx poskytovatelů.

Pokud se xxxxxxxxx xxxxxxxxx xxxxxx xxxxxxxx xxxxxxxxx xxxxxxxxxxxx xxxxxx xxxxxxxxxx, musí xx xxxx xxxxxxxxxx xxxxxxxxx xxxxxxxxx xxxxxx x x xxxxxxx xxxxxxx xxxxxx společnosti.

Pokud xx interní xxxxx xxxxxxx na xxxxx xxxxxx xxxxxxxxxxxxx xxxxxxxxxxxx xxxxxx, xxxx xxxxxxx xxxxxxxxx xxxxxx xxxxxxxxxxxxx xxxxxxxxxx xxx xxxx xxxxxxxxxx se; xxxxxxx xxxxxxxxx xxxxxx xxxxxx xxxxxxx xxxxx xxxxxxxxx xx xxxxxx, ke xxxxxx interní xxxxx xxxxxx.

Xxxxxxx 10 Xxxxx xxxxxx

Xxxxxxx xxxxxxxxx xxxxxx xxxx zdroje za xxxxxx realizace strategie xxxxxx interního xxxxxx x xxxxxxxxxx xxxx xxxxx x xxxxxxx.

Xxxxxxxx 10.1 Xxxxxx xxxxxxxxxx xxxxxx

Xxxxxxx xxxxxxxxx xxxxxx xxxx xxxxx xxxxxxxx xxxxxx xxxxxx xxxxxxxxx xxxxxx.

Xxxxxxx xxxxxxxxx xxxxxx xxxx xxxxxxxxxx xxxxxxxx, xxxxx umožní úspěšnou xxxxxxxxx strategie interního xxxxxx x dosažení xxxxx. Xxxxxxxx xxxxxxxx xxxxxx nezbytné pro xxxxxxxxx interního auditu, xxxxxx xxxxxxx x xxxxxxxx xxxxxxxxxxx x xxxxxxxx. Vedoucí interního xxxxxx musí xxxxxx x xxxxxxxxx řídit xxxxxxxxxx xxxxxxxx interního xxxxxx x xxxxxxx x rozpočtem.

Vedoucí xxxxxxxxx xxxxxx xxxx xxxxxxx xxxxxx xxxxxxxxxxx o xxxxxxxxx xxxxxxxx a xxxx xxxx xxxxxxxxxx xxxxxxxxxx orgány xxxxxxxxxxx x xxxxxxxxx xxxxxx xxxxxxxxxxx x dopadu x případě xxxxxxxxxxxxxx xxxxxxxxxx xxxxxx.

Xxxxxxxx 10.2 Xxxxxx xxxxxxxx zdrojů

Vedoucí xxxxxxxxx xxxxxx xxxx xxxxxxxx xxxxxxx x xxxxxxxxx, xxxxxxx x xxxxxxx interních auditorů, xxxxx xxxx xxxxxxxxxxxxx xxx xxxxxxx uplatňování xxxxxxxxx xxxxxxxxx xxxxxx x xxxxxx xxxxx xxxxxxxxx xxxxxx.

Xxxxxxx xxxxxxxxx xxxxxx xxxx xxxxxxxx x xx, xxx xxxxxx xxxxxx xxxx xxxxxx, dostatečné x xxxxxx xxxxxxxxx k xxxxxxxx xxxxxxxxxxx xxxxx xxxxxxxxx xxxxxx. Vhodnost xx týká kombinace xxxxxxxx, xxxxxxxxxx a xxxxxxxxxx, xxxxxxxxxxxx xx xxxx množství zdrojů x účinné rozvržení xx xxxx xxxxxxxxx xxxxxx způsobem, který xxxxxxxxxxxx xxxxxxxx xxxxx xxxxxxxxx auditu.

Vedoucí xxxxxxxxx xxxxxx xxxx komunikovat x xxxxxx společnosti x xxxxxxxxxx vedením x xxxxxxxxx x xxxxxxxxxxxxx xxxxxxxx xxxxxx xxx xxxxx interního xxxxxx. Xxxxx xxxxxxx xxxxx xxxx xxxxxx x xxxxxxxxxx xxxxxx xxxxxx pro xxxxxxx xxxxx xxxxxxxxx xxxxxx, xxxx xxxxxxx xxxxxxxxx xxxxxx xxxxx, xxx xxxx xxxxxx xxxxxx, xxxx xxxx xxxxxx xxxxxxx společnosti x xxxxxxxxxxx xxxxxx xxxxx xxxxxxxxxxx xxxxxxx (xxx xxxx Xxxxxxxx 8.2 Xxxxxx).

Xxxxxxx xxxxxxxxx auditu xxxx xxxxxxxxxxxx kompetence xxxxxxxxxxxx xxxxxxxxx xxxxxxxx x xxxxxx xxxxxxxxx xxxxxx a xxxxxxxxxx xxxxxx profesní rozvoj. Xxxxxxx interního xxxxxx xxxx spolupracovat s xxxxxxxxx auditory x xxxxxxx xxx rozvíjet xxxxxx individuální xxxxxxxxxx xxxxxxxxxxxxxxx xxxxxxx, xxxxxxxxx x/xxxx xxxxxxxxxx (xxx xxxx Standard 3.1 Xxxxxxxxxxxxx).

Xxxxxxxx 10.3 Xxxxxxxxxxxxx xxxxxx

Xxxxxxx interního xxxxxx xxxx usilovat x xx, xxx útvar xxxxxxxxx xxxxxx disponoval xxxxxxxxxxxxx xxxxxxxxxxxxx xxxxxx xxxxxxxxx xxxxxx. Vedoucí xxxxxxxxx auditu xxxx xxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxxxxxxx xxxxxxx interního xxxxxx x hledat xxxxxxxxxxxx xx zlepšení xxxxxxxxx x xxxxxxxxxx.

Xxx xxxxxxxx xxxxxx technologií xxxx xxxxxxx xxxxxxxxx xxxxxx xxx xxxxxxx xxxxxxxx xxxxxx xxxxxx xxxxxxx x xxxxxxxx xxxxxxxxx technologických xxxxxxxxxx. Xxxxxxx xxxxxxxxx xxxxxx xxxx xxxxxxxxxxxxx s xxxxxx informačních xxxxxxxxxxx x xxxxxxxxxx bezpečnosti xx xxxxxxxxxxx, aby xxxxxxxxxxxxx xxxxxx správně xxxxxxxxxxxxx.

Xxxxxxx interního xxxxxx xxxx xxxxxxxxxxx xxxxxxx xxxxxxxxxxx x xxxxxxxxxxx xxxxxx xxxxx xxxxxxxxxxxxxxx xxxxxxx xx xxxxxxxx xxxx xxxxxxxxxx xxxxxx xxxxxxxxx xxxxxx.

Xxxxxxx 11 Xxxxxxxxxxx xxxxxx

Xxxxxxx interního xxxxxx xxxx xxxxx xxxxxxxxx auditu x xxxxxx komunikaci xx xxxxxxxxxxxxxxxx xxxxxxxx.

Xxxxxxxx 11.1 Xxxxxxxx xxxxxx a xxxxxxxxxx xx xxxxxxxxxxxxxxxx xxxxxxxx

Xxxxxxx interního xxxxxx xxxx pro xxxxx xxxxxxxxx xxxxxx nastavit xxxxxxx x xxxxxxxx xxxxxx a xxxxxx x xxxxxxxxx xxxxxxxxxxxxxxxx xxxxxxxx, xxxxxx xxxxxx xxxxxxxxxxx, vrcholového xxxxxx, xxxxxxxxxx vedení, xxxxxxxxxxxxx xxxxxx x interních x xxxxxxxxx xxxxxxxxxxxxx xxxxxxxx a xxxxxxx xxxxxxxxxxx.

Xxxxxxx xxxxxxxxx auditu xxxx xxxxxxxxxx formální x xxxxxxxxxx komunikaci xxxx xxxxxxx interního xxxxxx x xxxxxxxxxxxxxxxx xxxxxxxx x xxxxxxxxx x xxxxxxxxxx porozumění xxxxxxx:

- xxxxxxxxxxxxx xxxxxxxxxxx x xxxxx xxxxxxxxxxx,

- xxxxxxxx x xxxxxxxxxxxx x xxxxxx rizik x poskytování xxxxxxxx,

- xxxx x odpovědností xxxxxxxxxxx xxxxx x xxxxxxxxxxxx pro spolupráci,

- xxxxxxxxxxxx xxxxxxxxxxxxx požadavků,

- xxxxxxxxxx xxxxxxx xxxxxxxxxxx xxxxxx xxxxxxxxxx xxxxxxxxxxx.

Xxxxxxxx 11.2 Xxxxxx xxxxxxxxxx

Xxxxxxx xxxxxxxxx xxxxxx xxxx xxxxxx x uplatňovat xxxxxxxx xx xxxxxxx xxxxxx, objektivní, jasné, xxxxxxx, xxxxxxxxxxxxx, xxxxx x xxxxxx xxxxxxxxxx xxxxxxxxx xxxxxx.

Xxxxxxxx 11.3 Xxxxxxxxxx xxxxxxxx

Xxxxxxx xxxxxxxxx xxxxxx xxxx xxxxxxxxxx x x každé xxxxxxx xxxxxxxxxxxxx xxxxxxxx xxxxxxxxxxx xxxxxxxx xxxxxx xxxxxxxxx xxxxxx xxxxxxx xxxxxxxxxxx a jejímu xxxxxxxxxxx xxxxxx. Xxxxxxx xxxxxxxxx xxxxxx xxxx xxxxxxx očekáváním xxxxxx x xxxxxxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxx se xxxxxx x načasování xxxxxxxxxx.

Xxxxxxxx služeb xxxxxxxxx xxxxxx xxxxx zahrnovat:

- xxxxxx xxxxxxx,

- xxxxxx, xxxx xxxx účinné xxxxxxx xxxx xxxxxxxx xxxxxxx,

- xxxxxx xx xxxxxx xxxxxxxxxxx xxxxxxxx xxxx xxxx xxxxxxxxxxx.

XXXXXX XXXXXXX

Xxxxxxx interního auditu xxxx posoudit x xxxxxxxx xxxxxxxxxx komunikaci xxxxxxx, xxxxx xxxxxxxx xxxxxx xxxxxxx, a xxxx xxxxxxx xxxxxxxxx xxxxxxxxxx xxxxxxx rozhodnout, xxxx x jakým xxxxxxxx xxxx xxxxxxx. Xxxxx xxxx xxxx xxxxx delegovány xx xxxx xxxxxxx xxxxxxxx, xxxxxxx xxxxxxxxxxx však xxxxxxx xxxxxxxxx xxxxxxxxx xxxxxx. Před zveřejněním xxxxxxxxx xxxxxxxxxx xxxxxxx xxxx společnost xxxx xxxxxxx interního auditu xxxxxxx o xxxx xxxxxxxxx xxxxxxxx xxxxxxxxxxx x/xxxx xxxxxxxxx xxxxxx, xxxxx xxxxxx x/xxxx xxxxxxxxxxx xxxxxxxx nevyžadují xxxx xxxxxx anebo xx nějak xxxxxxxxx (xxx také Standardy 11.4 Xxxxx a xxxxxxxxx, 11.5 Xxxxxxxxxx xxxxxxx xxxxxx x 15.1 Závěrečná xxxxxxxxxx xxxxxxx).

XXXXXX

Xxxxxxxx a závěry x xxxxxxxx xxxxxxx xxxxx při komplexním xxxxxxx xxxxxxx xxxxxx xxxx xxxxxx, jako xxxxx xxxxxxxx příčiny. Xxxxx xxxxxxx xxxxxxxxx xxxxxx takto zjistí xxxxxx xxxxxxxx xx xxxxxxx xxxxxx x xxxxxx xxxxxxxxxxx, řízení xxxxx x xxxxxxxx x xxxxxxxxxxx procesů, xxxx xxxx xxxxxx xxxxx x dalšími xxxxxx, radami x/xxxx xxxxxx xxxx sdělit xxxxxxx a vrcholovému xxxxxx xxxxxxxxxxx.

XXXXXX NA XXXXXX ORGANIZAČNÍ XXXXXXXX XXXX CELÉ SPOLEČNOSTI

Vedoucího xxxxxxxxx xxxxxx xxxx xxx xxxxxxx, xxx xx xxxxxx organizační xxxxxxxx xxxx xxxx xxxxxxxxxxx xxxxxx závěr x účinnosti xxxxxxx xxxxxx a xxxxxx xxxxxxxxxxx, xxxxxx xxxxx x xxxxxxxx x xxxxxxxxxxx xxxxxxx, a xx x xxxxxx xxxxxxxxx odvětví, zákonů x/xxxx předpisů xxxx xxxxxxxxx xxxxxx xxxxxxxxxxx x xxxxxx xxxxxxxxxxx xxxxxx a/nebo xxxxxxx xxxxxxxxxxxxxxxx xxxxxxxx. Xxxxxx xxxxx xxxxxx odborný xxxxxx vedoucího xxxxxxxxx xxxxxx xxxxxxxx na xxxxxxxx zakázkách x xxxx xxx xxxxxxxx xxxxxxxxxxxx, spolehlivými a xxxxxxxxxxxx xxxxxxxxxxx.

Xxx komunikaci xxxxxxxx xxxxxx xxxxxxx xxxxxxxxxxx nebo xxxxxxxxxxx xxxxxx xxxx xxxxxxx xxxxxxxxx xxxxxx xxxxx:

- xxxxxxx daného požadavku,

- xxxxxxxx xxxxxxx xxxx xxxxxx xxx xxxxx, xxxxxxxxx rámec xxxxxx x xxxxxx xxxx xxxxx rizik x xxxxxxxx,

- rozsah, včetně xxxxxxx x období, xx které se xxxxx xxxxxxxx,

- xxxxxxx xxxxxxxxx, xxxxx xxxxxxxxx xxxxx,

- oznámení případného xxxxxxxxx se na xxxxx jiných xxxxxxxxxxxxx xxxxxxxx.

Xxxxxxxx 11.4 Chyby x xxxxxxxxx

Xxxxx závěrečná xxxxxxxxxx xxxxxxx xxxxxxxx xxxxxxxxx xxxxx xxxx xxxxxxxxx, xxxx xxxxxxx xxxxxxxxx xxxxxx xxxxxxxxxx xxxxxx xxxxxxxx xxxxxxxxx xxxx xxxxxxx, xxxxx xxxxxxxx xxxxxxx xxxxxxxxxx.

Xxxxxxxxxx xx určuje xxxxx xxxxxxxx xxxxxxxxxxx s xxxxxx xxxxxxxxxxx.

Xxxxxxxx 11.5 Xxxxxxxxxx xxxxxxx xxxxxx

Xxxxxxx xxxxxxxxx auditu musí xxxxxxxxxxx nepřijatelné xxxxxx xxxxxx.

Xxxxx xxxxxxx xxxxxxxxx xxxxxx xxxxx x xxxxxx, že vedení xxxxxxxxxxx přijalo xxxxxx xxxxxx xxxxxx, xxxxx xxxxxxxxxx xxxxxxxxx xxxxxxxxx xxxxxxxxxxx, musí xxxx xxxxxxxxxx xxxxxxxxx x xxxxxxxxxx vedením. Pokud xxxxxxx xxxxxxxxx xxxxxx xxxxx x závěru, xx xxxxxxxxx xxxxxx xxxx záležitost xxxxxxxxxx, xxxx xxxxxxx interního xxxxxx tuto xxxxxxxxxx xxxxxxxxx k orgánům xxxxxxxxxxx. Xxxxxxxxxxxx vedoucího xxxxxxxxx auditu xxxx xxxxxxxx xxxxxx rizika.

Princip 12 Xxxxxxxx xxxxxxx

Xxxxxxx xxxxxxxxx xxxxxx je xxxxxxxxx za xxxxxx xxxxxx xxxxxxxxx auditu x Globálními xxxxxxxxx xxxxxxxxx auditu x xx xxxxxxxx xxxxxxxxxx xxxxxx xxxxxx interního xxxxxx.

Xxxxxxxx 12.1 Xxxxxxx xxxxxxxxx xxxxxxx

Xxxxxxx xxxxxxxxx xxxxxx xxxx xxxxxxxx x provádět interní xxxxxxxxx x xxxxxxxxx xxxxxxx xxxxxx interního xxxxxx x Globálními xxxxxxxxx xxxxxxxxx auditu x pokroku xxx xxxxxxxxxx xxxx xxxxxxxxxxxxx x xxxxxxx xxxxxxxxx xxxxxx.

Xxxxxxx interního auditu xxxx xxxxxxxx xxxxxxxx xxxxxxxxx hodnocení, xxx xx xxxxxxx xx Xxxxxxxxx 8.3 Xxxxxxx. Xxxx xxxxxxxx xxxxxxxx:

- xxxxxxxx xxxxxxxxx xxxxxxx xxxxxx xxxxxxxxx auditu xx Xxxxxxxxx x xxxxxxx xxx dosahování xxxx souvisejících x xxxxxxx xxxxxxxxx auditu,

- xxxxxxxxxx sebehodnocení nebo xxxxxxxxx xxxxxxxxx xxxxxx xxxxxxx x rámci xxxxxxxxxxx, xxxxx mají xxxxxxxxxx znalosti postupů xxxxxxxxx xxxxxx, xxx xxxxx soulad se Xxxxxxxxx xxxxxxxx,

- xxxxxxxxxx x xxxxxx xxxxxxxxxxx x vrcholovým xxxxxxx x xxxxxxxxxx xxxxxxxxx xxxxxxxxx.

Xx základě xxxxxxxx xxxxxxxxxxxx xxxxxxxxxxxxx xxxx xxxxxxx interního xxxxxx xxxxxxxxxx xxxxx xxxxx x xxxxxx xxxxxxx xxxxxxxxx xx Xxxxxxxxx x xxxxxx xxxxxxxxxxxx xx xxxxxxxx, včetně xxxxxx časového xxxxxxxxxxxx xxx xxxxxx xxxxxxxx. Xxxxxxx xxxxxxxxx xxxxxx xxxx xxxxxxxx pravidelných xxxxxxxxxxxxx x xxxxxxx xxxxx komunikovat s xxxxxx xxxxxxxxxxx x xxxxxxxxxx xxxxxxx (viz xxxx Xxxxxxxxx 8.1 Xxxxxxxxx x xxxxxx xxxxxxxxxxx, 8.3 Xxxxxxx x 9.3 Xxxxxxxx).

Xxxxxxx xxxxxxxxx xxxx xxx xxxxxxxxxxxxxx a xxxxxxxx xx xxxxxxxxx prováděného xxxxxxxxxx třetí xxxxxxx x xxxxx externího xxxxxxxxx xxxxxxx xxxxxxxxxxx (xxx také Xxxxxxxx 8.4 Xxxxxxx hodnocení xxxxxxx).

Xxxxx xxxxxxxx se Xxxxxxxxx ovlivňuje xxxxxxx xxxxxx působnosti xxxx xxxxxxx xxxxxx xxxxxxxxx xxxxxx, musí vedoucí xxxxxxxxx xxxxxx informovat xxxxxxxxx xxxxxx x xxxxxx xxxxxxxxxxx o xxxxx xxxxxxxxx x xxxx xxxxxxxx.

Xxxxxxxx 12.2 Xxxxxx výkonu

Vedoucí interního xxxxxx xxxx xxxxxxxxxx xxxx pro xxxxxxxxx xxxxxx xxxxxx interního xxxxxx. Xxx vypracovávání xxxx xxxxxxxxxxxxx x xxxxxxx xxxxxxxxx xxxxxx xxxx xxxxxxx xxxxxxxxx xxxxxx xxxxxxxxx xxxxxxx x xxxxxxxxx orgánů xxxxxxxxxxx a vrcholového xxxxxx.

Xxxxxxx xxxxxxxxx xxxxxx xxxx xxxxxxxxxx xxxxxxxx xxxxxx xxxxxx, aby xxxx možné xxxxxxxx xxxxxx xxx xxxxxxxxxx xxxx xxxxxx xxxxxxxxx xxxxxx x xxxxxxxx xxxx neustálé xxxxxxxxxx. Xxx hodnocení xxxxxx xxxxxx xxxxxxxxx xxxxxx xx vedoucí xxxxxxxxx xxxxxx xxxx vyžádat xxxxx xxxxxxx xxxxxxx xxxxx xx orgánů xxxxxxxxxxx x xxxxxxxxxxx xxxxxx.

Xxxxxxx xxxxxxxxx auditu xxxx xxxxxxxxxx xxxxx xxxx k řešení xxxxxxxx a xxxxxxxxxxxx xx zlepšení.

Standard 12.3 Xxxxxx x xxxxxxxxx xxxxxxx při xxxxxxxxx xxxxxxx

Xxxxxxx xxxxxxxxx auditu xxxx xxxxxxxx a xxxxxx metodiky xxx xxxxxxxxx zakázek, zajištění xxxxxxx a xxxxxx xxxxxxxxxx.

- Xxxxxxx xxxxxxxxx xxxxxx xxxx xxxxxxxxxx xxxxxxx xxxx interním xxxxxxxxx x xxxxxxx xxxxxxx xxxxxxxxxx vedení, xxxxxxxx úplnost xxxxxxxxxx xxxxxxxx x potvrzovat, xx xxxxxxxx dokumenty x xxxxxxx xxxxxxxxxx xxxxxxxxx zjištění, xxxxxx x xxxxxxxxxx.

- Xxx xxxx zajištěna xxxxxxx, xxxx vedoucí interního xxxxxx ověřit, zda xxxx zakázky xxxxxxxxx x xxxxxxx xx Xxxxxxxxx a xxxxxxxxxx xxxxxx interního xxxxxx.

- Xxx xxxxxx xxxxxxxxxx xxxx xxxxxxx interního xxxxxx xxxxxxxxxx xxxxxxxx xxxxxxxxx zpětnou xxxxx x xxxxxx výkonu x xxxxxxxxxxxx ke xxxxxxxx.

Xxxxxx vyžadované xxxxxxxxx xxxxxx xx vyspělosti xxxxxx xxxxxxxxx xxxxxx, xxxxxxxxxx x xxxxxxxxxxxx xxxxxxxxx xxxxxxxx a xxxxxxxxxx xxxxxxx.

Xxxxxxx xxxxxxxxx xxxxxx je xxxxxxxxx xx xxxxxxxxx xxxxxxx, xx xx xx xxxxx xx xxxxxxx xxxxxxxxx xxxxxxxxxxx xxxxxxxxx xxxxxx, nebo jinými xxxxxxxxxxxxx xxxxxx. Xxxxxxxxxxx xx supervizi xxxx xxx delegována xx xxxxxx a xxxxxxxxxxxxx xxxxx, xxx xxxxxxx xxxxxxxxxxx zůstává xx xxxxxxxx xxxxxxxxx xxxxxx.

Xxxxxxx xxxxxxxxx auditu xxxx xxxxxxxx, xxx xxxxxxx x xxxxxxxxx xxxx xxxxxxxxxxxxx x xxxxxxxxxx x souladu xx xxxxxxxxxx xxxxxxxxxx útvaru xxxxxxxxx xxxxxx.

Xxxxxxx 13 Xxxxxxxx xxxxxxx xxxxxx

Xxxxxxx xxxxxxxx plánují xxxxxx xxxxxxx x xxxxxxxx xxxxxxxxxxxxxx x xxxxxxxxxxx xxxxxxxx.

Xxxxxxxx 13.1 Komunikace xxxxxxx

Xxxxxxx xxxxxxxx musí xxxxxx xxxxxxxxxxx x xxxxxxx xxxx xxxxxxx (xxx xxxx Princip 11 Xxxxxxxxxxx xxxxxx x xxxxxxxxx xxxxxx xxxxxxxx a Xxxxxxxx 15.1 Závěrečná xxxxxxxxxx xxxxxxx).

Xxxxxxx xxxxxxxx xxxx xxxxxx xxxxxx xxxx, xxxxxx x načasování xxxxxxx. Xxxxxxxx xxxxx xxxx xxx vedení xxxxxxxx xxxx (xxx xxxx Standard 13.3 Xxxx x xxxxxx xxxxxxx).

Xxxxx xx xx xxxxx xxxxxxx xxxxxxx xxxxxxxx x xxxxxx xx xxxxxxxxxx xxxxxxx xxxxxxxxx, xxxx xxxxxxx xxxxxxxx s xxxxxxx xxxxxxxxxx xxxxxxxx xxxxxxxxxx x xxxxxxx xx xxxxxxxxx xxxxxxxxxx xxxxxxxxxx x dané xxxxxxxxxxx. Xxxxx xx nepodaří xxxxxxxxx xxxxxxxx xxxxxx, xxxxxxx xxxxxxxx xxxxx xxx xxxxxxxxxx xxxxxx xxxxxxxxx část xxxxxxxx xxxxxxx, xxxxx k xxxx xxxxxxxxxx oprávněný xxxxx. Xxxxxxx xxxxxxxx xxxx xxxxxxxxxx xxxxx xxxxxxxx xxxxxxxx, xxx xxx strany xxxxx xxxxxxxx xxx stanoviska x xxxxxx xxxxxxxxx xxxxxxxxxx xxxxxxx a x xxxxxxx xxxxxxxxxx xxxxxxxxxx názorů xxxxxxx xxxxxxxx xxxxxxx (xxx xxxx Standardy 9.3 Xxxxxxxx a 14.4 Xxxxxxxxxx a akční xxxxx).

Xxxxxxxx 13.2 Xxxxxxxxx xxxxx zakázky

Aby mohli xxxxxxx xxxxxxxx xxxxxxxx xxxxxxxxx xxxxxx, xxxx xxxxxxxxxx xxxxxxxx porozumět. X případě poradenských xxxxxx xxxxxx být xxxxxxxx x zdokumentované xxxxxxxxx xxxxx xxxxx, x xx x xxxxxxxxxx xx xxxxxx x xxxxxxxxxxx xxxxxxxxxxxxxxxx xxxxxxxx.

Xxx vytvoření xxxxxxxxxxx xxxxxxxxxx musí interní xxxxxxxx xxxxxxxxxxxxx x xxxxxxxxxx xxxxxxxxxx, xxxxxxxxxx x xxxxxxxxxx xxxxxxxxx xxxxxxxx se:

- strategií, xxxx x xxxxx xxxxxxxxxxx xxxxxxxxxxxx xxx xxxxxxxxxxx xxxxxxx,

- xxxxxxxx xxxxxxxxx xxxxxxxxxxx, xxxxx xx xxxxxxxxx,

- xxxxxxxxx xxxxx, xxxxxx je xxxxxxxx xxxx xxxxxxxxx xxxxxx,

- xxxxxxx řízení x xxxxxx společnosti, xxxxxx xxxxx a xxxxxxxx x xxxxxxxxxxx xxxxxxx xxxxxxxxxx xxxxxxxx,

- xxxxxxxxxxxx rámců, xxxxxx x xxxxxxx kritérií, xxxxx lze xxxxxx x hodnocení účinnosti xxxxxx xxxxxxx.

Xxxxxxx xxxxxxxx xxxx xxxxxxxx xxxxxxxxxxx xxxxxxxxx, xxx xxxxxxxxxx, xxx mají xxxxxxx xxxxxxxx.

Xxxxxxx xxxxxxxx xxxx xxxxxxxxxxxxx rizika, xxxxx xxxxx posuzovat, prostřednictvím:

- xxxxxxxxxxxx xxxxx, xxxxx xxxx potenciálně významná xxx xxxx posuzované xxxxxxxx,

- xxxxxxxxxx rizik xxxxxxxxxxxx xxx xxxxxxx,

- xxxxxxxxxxx významnosti xxxxx x xxxxxxxxx xxxxxx xxxxxxxx xxx xxxxxxxx xxxxxxxxx.

Xxxxxxx auditoři xxxx xxxxxxxxxxxxx kritéria, xxxxx xxxxxx xxxxxxx x xxxxxx toho, xxx xxxx xxxxxxx xxxxxxxx xxxxx xxxx.

Xxxxx xxxxxxx xxxxxxxx xxxxxxxxx xxxxxx xxx xxxxxxxxxxx xxxxxxx xxxxxxxxxxxxxx x xxxxxxxx xxxxxxxxx, xx xxxxxxxxxx xxxxx xxxxxxxxx x xxxxxxxxxxx xxxxxxxxx xxxxx x xxxxxxxxx xxxxxxx.

Xxxxxxxx 13.3 Xxxx x xxxxxx zakázky

Interní xxxxxxxx xxxx xxxxxxxx x xxxxxxxxxxxxx xxxx x xxxxxx každé xxxxxxx.

Xxxx xxxxxxx musí xxxxxxxxxx xxxx xxxxxxx x xxxxxxxxx xxxxxxxxx xxxx, xxxxxxx xx být xxxxxxxx, včetně xxxx xxxxxxxxxxx zákony x/xxxx xxxxxxxxxxxxx xxxxxxxx.

Xxxxxx xxxx xxxxxxxx zaměření a xxxxxxx xxxxxxx tím, xx xxxxxxxxxxx činnosti, xxxxx, procesy, xxxxxxx, xxxxxxxx x časové xxxxxx, xxxxx xxxx xxx xxxxxxxxx xxxxxxx, x xxxxx xxxxx, xxxxx xxxx být xxxxxxxxx. Xxxxxx zakázky xxxx xxx dostatečný xxx xxxxxxxx cílů xxxxxxx.

Xxxxxxx auditoři xxxx xxxxxx, zda xx xxxxxxx určena k xxxxxxxxxxx xxxxxxxxxxxx xxxx xxxxxxxxxxxx xxxxxx, xxxxxxx xxxxxxxxx xxxxxxxxxxxxxxxx xxxxxxxx x požadavky Xxxxxxxxx xx v xxxxxxxxxx xx typu xxxxxxx xxxx.

Xxxxx je identifikováno xxxxxxx xxxxxxx, musí xxx toto xxxxxxxxxx x vedením x xxxxx xxxxxxxxx řešení. Xxxxxxxx xxxxxxx xxxx xxxxxx xxxxxxxx x xxxxx xxxxxxxxxx zakázky, xxxxxx xxxx omezení xxxxxx xxxx xxxxxxx xxxxxxxx k xxxxxxxxxxx, xxxxxxxx xxxxxxxx, datům x informacím, xxxxx xxxxx interním xxxxxxxxx xxxxxxxx xxxxx tak, xxx xxxxxxxxxxx xxxxxxxx xxxxxxx auditu (xxx xxxx Xxxxxxxx 13.5 Xxxxxx xxxxxxx).

Xxxxx xx x xxxxxx omezení xxxxxxx xxxxxxxx s xxxxxxx xxxxx x xxxxxx, musí vedoucí xxxxxxxxx auditu eskalovat xxxx otázku xx xxxxxx xxxxxx společnosti xxxxx xxxxxxxxx metodiky. Xxxxxxx xxxxxxxx xxxx xxx možnost flexibilně xxxxx cíle a xxxxxx xxxxxxx, xxxxx xxxx potřeba xxxxxxx x xxxxxxx práce x xxxxxxx zakázky.

Cíle x rozsah xxxxxxx x veškeré změny, xx kterým dojde x xxxxxxx zakázky, xxxx xxxxxxxx vedoucí xxxxxxxxx xxxxxx.

Xxxxxxxx 13.4 Xxxxxxxxx xxxxxxxx

Xxxxxxx auditoři xxxx xxxxx xxxxxxxxxxxx xxxxxxxx, která budou xxxxxxx xxx xxxxxxxxx xxxxx posuzované xxxxxxxx xxxxxxxxxxxx x xxxxxx x xxxxxxx zakázky. X xxxxxxxxxxxx xxxxxx xxxxxx xxx xxxxxx xxxxxxxxxxx xxxxxxxx xxxxx x xxxxxxxxxx xx xxxxxx s xxxxxxxxxxx xxxxxxxxxxxxxxxx xxxxxxxx.

Xxxxxxx xxxxxxxx xxxx xxxxxxx, xx xxxx míry xxxxxx xxxxxxxxxxx x její xxxxxxxxx xxxxxx xxxxxxx xxxxxxxxx kritéria, xxxxxxxxxxxxxxx xxxxxxx xxx xxxxx, xxx úkoly x xxxx posuzované činnosti xxxx xxxxxxx. Xxxxx xxxx xxxx kritéria xxxxxxxxx, xxxxxxx xxxxxxxx xx xxxx xxxxxx xxx xxxx hodnocení. Xxxxx xxxx kritéria xxxxxxxxx xxxxxx, interní xxxxxxxx musí xxxxxx xxxxxxxxx xxxxxxxx nalézt xxxxxxxxxxxxxxx xxxxxxx x xxxxxx společnosti x/xxxx xxxxxxxxxx vedením.

Standard 13.5 Xxxxxx xxxxxxx

Xxx xxxxxxxxx xxxxxxx musí interní xxxxxxxx určit druhy x xxxxxxxx xxxxxx xxxxxxxxxx x dosažení xxxx xxxxxxx.

Xxxxxxx xxxxxxxx xxxx xxxx x xxxxx:

- povahu x xxxxxxxxx xxxxxxx,

- xxxxxx xxxxx, xx xxxxxx xx být xxxxxxx xxxxxxxxx,

- xxx xxxx xxxxxxxx xxxxxxxx, xxxxxx x technologické zdroje xxxxxx a xxxxxxxxxx x dosažení cílů xxxxxxx.

Xxxxx xxxx xxxxxxxx xxxxxx xxxxxxxx nebo xxxxxxxxxxxx, xxxx xxxxxxx xxxxxxxx projednat xxxxxxxxxx x xxxxxxxx xxxxxxxxx xxxxxx, xxx xxxxxx xxxxxxx.

Xxxxxxxx 13.6 Xxxxxxxx xxxxxxx

Xxxxxxx xxxxxxxx musí xxxxxxxxxx x zdokumentovat xxxxxxxx xxxxxxx xxxxxxx x dosažení xxxx xxxxxxx.

Xxxxxxxx xxxxxxx xxxxxxx xxxx xxxxxxxx z xxxxxxxxx xxxxxxxxx xxxxx xxxxxxxxx zakázky a, xxxxx je xx xxxxxxxxxx, x z xxxxxxxx xxxxxxxxx xxxxx xxxxxxx.

Xxxxxxxx xxxxxxx xxxxxxx xxxx xxxxxxxx:

- kritéria xxx xxxxxxxxx jednotlivých xxxx,

- xxxxx x xxxxxxxx xxxx xxxxxxx,

- xxxxxxxx, xxxxxx xxxxxxxxxxxx xxxxxxx, xxxxx mají xxx použity, a xxxxxxx x xxxxxxxxx xxxxx,

- interní auditory xxxxxx x xxxxxxxxx xxxxxxxxxxxx xxxxx.

Xxxxxxx xxxxxxxxx xxxxxx xxxx posoudit x xxxxxxxx xxxxxxxx xxxxxxx xxxxxxx před xxxxxxxx xxxx xxxxxxxxx x x xxxxxxx xxxxxxxxx jakýchkoli xxxxxxxxxx xxxx xxx učinit xxxxxxxxxx.

Xxxxxxx 14 Xxxxxxxxxx xxxxxxx řádně

Interní auditoři xxxxxxxxx pracovní xxxxxxx xxxxxxx, xxx dosáhli xxxx xxxxxxx.

Xxxxxxxx 14.1 Xxxxxxxxx xxxxxxxxx xxx xxxxxxx x hodnocení

K xxxxxxxxx xxxxxx x xxxxxxxxx xxxx xxxxxxx xxxxxxxx xxxxxxxxxx xxxxxxxxx, xxxxx xxxx:

- xxxxxxxxxx - v souladu x cíli zakázky, x xxxxx xxxxxxx xxxxxxx a xxxxxxxxxx x xxxxxxxxxxx xxxxxxxx xxxxxxx,

- xxxxxxxxxx - xxxxx x xxxxxxxx. Xxxxxxx auditoři xxxxxxxxx xxxxxxxx xxxxxxxxxxxx k xxxxxxxxx xxxx, xxx xxxx informace xxxxxxxxxx. Xxxxxxxxxxxx xx xxxxxxx, xxxxx xxxx informace:

- xxxxxxx xxxxx xxxxxxxx xxxxxxxxx xxxx x xxxxxxxxxxx xxxxxx,

- xxxxxxxxx,

- xxxxxxx xx xxxxxxx x účinnými xxxxxxx xxxxxx a xxxxxx, xxxxxx xxxxx a xxxxxxxx x kontrolními xxxxxxx,

- xxxxxxxxxx - xxxxx umožňují interním xxxxxxxxx xxxxxxxx analýzy x kompletní vyhodnocení x xxxxxxxx, xxx xxxxxxxxx, xxxxxxxxxxx x xxxxxxxxxxx xxxxx xxx xxxxxxxxxx xxxxxxxxxx xxxxxxxx xxxxxxx došla xx xxxxxxx xxxxxxx xxxx xxxxxxx xxxxxxx.

Xxxxxxx xxxxxxxx xxxx xxxxxxxx, xxx xxxx xxxxxxxxx xxxxxxxxxx x xxxxxxxxxx a xxx jsou xxxxxxxxxx x xxxx, xxx xxxxxxx xxxxxxxxxxx xxxxxxxxx xxxxxx pro xxxxxxxxx xxxxxxxxxx xxxxxxxx x xxxxxx xxxxxxx (xxx xxxx Xxxxxxxx 14.2 Xxxxxxx a xxxxx xxxxxxxx v xxxxx xxxxxxx).

Xxxxxxx auditoři xxxx xxxxxxxxxx, xxx xxxxxxxxx xxxxx xxxxxxxxx xxx xxxxxxx a hodnocení x xxxxxxx, že xxxxxxx xxxxxxxxx xxxxxx xxxxxxxxxx, spolehlivé xxxx xxxxxx xxx podporu xxxxxxxx xxxxxxx xxxxxxxxxx. Xxxxx nelze xxxxxx xxxxxxxxxx xxxxxx, xxxx xxxxxxx auditoři xxxxxxxxxx, xxx xxxx označit xxxx xxxxxxxx.

Xxxxxxxx 14.2 Xxxxxxx x možná xxxxxxxx x xxxxx xxxxxxx

Xxxxxxx auditoři xxxx xxxxxxxxxx xxxxxxxxxx, xxxxxxxxxx x dostatečné xxxxxxxxx, xxx xxxxx xxxxxxxxxx xxxxxxxxxxx xxxxxxxx zakázky. X xxxxxxx xxxxxxxxxxxx xxxxxx xxxxxx být xxxxxxxxxxxxx xxxxxx xxx xxxxxxxxxxx zjištění nutné x xxxxxxxxxx xx xxxxxx x xxxxxxxxxxx xxxxxxxxxxxxxxxx xxxxxxxx.

Xxxxxxx xxxxxxxx xxxx analyzovat xxxxxxxxx, xxx zjistili, xxx xxxxxxxx xxxxxx xxxx xxxxxxxxxxx kritérii x xxxxxxxxx xxxxxx xxxxxxxxxx xxxxxxxx (xxx také Xxxxxxxx 13.4 Hodnotící xxxxxxxx). Interní auditoři xxxx xxxxxxx xxxxxxxx xxxx xx xxxxxxx xxxxxxxxx x xxxxxx xxxxxxxxxxxxx xxxxx zakázky.

Rozdíl xxxx kritérii x xxxxxxxxx xxxxxx xxxxxxxxx xxxxxxxxxxx xxxxxxxx xxxxxxx, xxxxx je xxxxx xxxxxxxxxx x dále xxxxxxxxxx. Pokud počáteční xxxxxxx xxxxxxxxxxx dostatečné xxxxxx xx xxxxxxx xxxxxxxxxxxxx xxxxxxxx xxxxxxx, xxxx xxxxxxx xxxxxxxx x xxxxxxxxx xxxxxxxx xxxx xxxxx, xxx xx xxxxx xxxxxxx xxxxx xxxxxxx.

Xxxxx xxxx xxxxxxxxx xxxxx xxxxxxx, xxxx xxx xxxxxxxx xxxxxxx odpovídajícím xxxxxxxx xxxxxxx a schválen xxxxxxxx xxxxxxxxx xxxxxx.

Xxxxx xxxxxxx xxxxxxxx xxxxxx, xx žádné další xxxxxxx nutné nejsou x že neexistuje xxxxx xxxxxx xxxx xxxxxxxx x xxxxxxxxx xxxxxx, xxxx xxxxxxx xxxxxxxx x xxxxxx xxxxxxx poskytnout xxxxxxxx x xxxxxxxxx xxxxxxx xxxxxx x správy xxxxxxxxxxx, řízení rizik x xxxxxxxx x xxxxxxxxxxx xxxxxxx xxxx xxxxxxxx.

Xxxxxxxx 14.3 Xxxxxxxxxxx xxxxxxxx

Xxxxxxx xxxxxxxx xxxx xxxxxxxxxx každé xxxxxxxxxxx xxxxxxxx xxxxxxx x xxxxx xxxx závažnost. Xxx xxxxxxxxxxxxx potenciálních xxxxxxxx zakázky xxxx xxxxxxx xxxxxxxx spolupracovat x xxxxxxx, xxx xxxxx xxxxx určili xxxxxxxx příčiny, xxxxxxxxx xxxxxxxxxxx dopady x xxxxxxxxxxx xxxxxxxxx problému.

Pro xxxxxx závažnosti xxxxxx xxxx xxxxxxx auditoři xxxxxx pravděpodobnost xxxxxxx xxxxxx x xxxxx, xxxxx xxxx xxx xxxxxx xx xxxxxx x xxxxxx xxxxxxxxxxx, xxxxxx xxxxx xxxx xxxxxxxxx procesy.

Pokud xxxxxxx xxxxxxxx xxxxxx, xx xx xxxxxxxxxx xxxxxxxxx xxxxxxxxxx xxxxxx, musí xx zdokumentovat x xxxxxxxxxxx xxxx xxxxxxxx.

Xxxxxxx xxxxxxxx xxxx xx xxxxxxx xxxxxxx a xxxxxxxxx x xxxxxxxxxx xxxxxxx xxxxxxxxxx, xxx xxxxx x xxxxxxx xxxxxx xxxxxxxxxx jako xxxxxxxx.

Xxxxxxx xxxxxxxx musí xxxxx xxxxxxxx každého xxxxxxxx xxxxxxx na xxxxxxx xxxx xxxxxxxxxx x s xxxxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxx xxxxxxxxx auditu.

Standard 14.4 Xxxxxxxxxx x xxxxx xxxxx

Xxxxxxx auditoři xxxx xxxxx, xxx xxxxxxxxx xxxxxxxxxx, xxxxx požadovat xx xxxxxx xxxxx xxxxx, xxxx budou x xxxxxxx xxxxxxxxxxxxx, xxx xx xxxxxxx xx opatřeních pro:

- xxxxxxxx xxxxxxx xxxx xxxxxxxxxxx xxxxxxxx a xxxxxxxxx xxxxxx,

- zmírnění xxxxxxxxxx rizik xx xxxxxxxxxxx xxxxxx,

- xxxxxx xxxxxx xxxxxxx xxxxxxxx,

- xxxxxxxx nebo zkvalitnění xxxxxxxxxx činnosti.

Při xxxxxxxxxxxxx xxxxxxxxxx musí xxxxxxx xxxxxxxx xxxx xxxxxxxxxx xxxxxxxxx s xxxxxxx xxxxxxxxxx xxxxxxxx.

Xxxxx xx xxxxxxx xxxxxxxx a xxxxxx neshodnou na xxxxxxxxxxxx k xxxxxxx x/xxxx na xxxxxxx xxxxxxx, xxxx xxxxxxx xxxxxxxx xxxxxxxxxx xxxxx xxxxxxxxx metodiky, aby xxxxx obě xxxxxx xxxxxxxx xxx xxxxxxxxxx x zdůvodnění a xxxxxxxx řešení (viz xxxx Standard 9.3 Xxxxxxxx).

Xxxxxxxx 14.5 Xxxxxx xxxxxxx

Xxxxxxx xxxxxxxx xxxx x xxxxxxx xxxxxxxxxx xxxxx, který shrnuje xxxxxxxx xxxxxxx xx xxxxxx x xxxxx xxxxxxx a cílům xxxxxx. Závěr zakázky xxxx vyjádřit xxxxxxx xxxxxx interních xxxxxxxx xxxxxxx xxxxxxx xxxxxxxxxx xxxxxxxxxx xxxxxxxx zakázky.

Závěry xxxxxxxxxx xxxxxxx xxxx xxxxxxxxx úsudek xxxxxxxxx xxxxxxxx x účinnosti xxxxxxx řízení, xxxxxx xxxxx a/nebo xxxxxxxxxxx xxxxxxxxxx posuzované činnosti, xxxxxx potvrzení, kdy xxxx procesy xxxxxx.

Xxxxxxxx 14.6 Xxxxxxxxxxx xxxxxxx

Xxx xxxxxxx xxxxxxxx xxxxxxxxx xxxxxxxx zakázky, musí xxxxxxxxxxxxx xxxxxxxxx a xxxxxx. Analýzy, xxxxxxxxx x podpůrné xxxxxxxxx xxxxxxxxxx xxx xxxxx xxxxxxx xxxx být xxxxxxxxxxxxxx xxx, aby xxxxxxxxxxx x obezřetný xxxxxxx xxxxxxx xxxx xxxxxxx informovaná a xxxxxxxxxxx xxxxx mohla xxxxx zopakovat x xxxxxxx stejné xxxxxxxx xxxxxxx.

Xxxxxxx xxxxxxxx x xxxxxxxxxx zakázky xxxx xxxxxxxx správnost, xxxxxxxxxxxx x úplnost xxxxxxxxxxx xxxxxxx. Xxxxxxxxxxx xxxxxxx xxxx zkontrolovat x xxxxxxxx xxxxxxx xxxxxxxxx xxxxxx. Interní auditoři xxxx xxxxxxxxx xxxxxxxxxxx x xxxxxxx x xxxxxxx x xxxxxxxxxxx xxxxxx x/xxxx xxxxxxxxxxxxx xxxxxxxx, xxxxx x xx xxxxxxxx a xxxxxxx xxxxxx xxxxxxxxx xxxxxx x společnosti.

Princip 15 Xxxxxxxxxxx xxxxxx xxxxxxx x xxxxxxxxxxx xxxxx plány

Interní xxxxxxxx xxxxxxxxxx výsledky xxxxxxx xxxxxxxxxx stranám x xxxxxxxxxx, xxx vedení xxxxxxxxx xxx realizaci xxxxxxxxxx xxxx xxxxxxx xxxxx.

Xxxxxxxx 15.1 Závěrečná xxxxxxxxxx xxxxxxx

Xxxxxxx xxxxxxxx xxxx xxx xxxxxx xxxxxxx vypracovat xxxxxxxxxx xxxxxxxxxx, která xxxxxxxx xxxx xxxxxxx, xxxxxx x xxxxxx x x xxxxxxxxxxx xxxxxxxxx xxxxxxxxxx a/nebo akční xxxxx.

Xxxxxxxxx xxxxxxxxxx x xxxxxxxxxxxx xxxxxxx xxxx xxxxxx xxxxxxxxx:

- xxxxxxxx, xxxxxx xxxxxxxxx x xxxxxxxxxxxx,

- xxxxxxxxxx xxxxxxxxxx xxxxxxx xxxxxxx,

- xxxxx xxxxxxxx se účinnosti xxxxxx x správy, xxxxxx xxxxx x xxxxxxxx x xxxxxxxxxxx xxxxxxx posuzované činnosti.

V xxxxxxxxx komunikaci xxxx xxx uvedeny xxxxx xxxxxxxxx za xxxxxxxxxx xxxxxx na xxxxxxxx x xxxxxxxxx xxxxx, xx kterého xx xxxxxx mělo xxx xxxxxxxx.

Xxxxx xx interní xxxxxxxx xxxxxxx, xx xxxxxx zahájilo nebo xxxxxxxxx kroky x xxxxxx xxxxxxxx xxxxx xxxx závěrečnou xxxxxxxxxx, xxxx xxx tyto xxxxx v xxxxxxxxxx xxxxxxx.

Xxxxxxxxx komunikace xxxx xxx xxxxxx, xxxxxxxxxx, xxxxx, xxxxxxx, xxxxxxxxxxxxx, xxxxx x xxxxxx, xxx xx xxxxxxx xx Standardu 11.2 Xxxxxx komunikace.

Interní xxxxxxxx xxxx xxxxxxxx, xxx xxxxxxxxxx xxxxxxxxxx xxxx xxxxx xxxxxxx xxxxxxxx x xxxxxxxx xxxxxxx xxxxxxxxx xxxxxx.

Xxxxxxx interního xxxxxx odpovídá xx xxxxxxxxxx xxxxxxxxx xxxxxxxxxx xxx xxxxxxxxx, xxxxx xxxx schopny xxxxxxxx, xx výsledkům xxxx xxxxxxxx xxxxxxxxxxxx xxxxxxxxx (xxx xxxx Standard 11.3 Komunikace výsledků).

Pokud xxxxxxx xxxx provedena x souladu xx Xxxxxxxxx, musí xxx x xxxxxxxxx xxxxxxxxxx xxxxxxx uvedeny následující xxxxxxxxxxx x xxxxxxxxx:

- xxxxxxxxx, s xxxxx xxxxxx dosaženo souladu,

- xxxxxx nesouladu,

- xxxxx xxxxxxxxx na zjištění x závěry zakázky.

Standard 15.2 Xxxxxxxxx implementace xxxxxxxxxx xxxx akčních xxxxx

Xxxxxxx auditoři xxxx xxxxxxxx, xx xxxxxx xxxxxxxxxxx xxxxxxxxxx xxxxxxxxx xxxxxxxx xxxx xxxxx xxxxx xxxxxx podle xxxxxxxxx metodiky, která xxxxxxxx:

- xxxxxxxxxx na xxxxxx xxxxxxxxxxxx,

- xxxxxxxxx xxxxxx-xx hodnocení xx xxxxxxx rizikově xxxxxxxxxxxxx xxxxxxxx,

- aktualizace stavu xxxxxxxx xxxxxxxxx xxxxxxx x xxxxxxx pro xxxxxxxxx xxxxxxxxxx x/xxxx xxxxxxx plánů.

Rozsah xxxxxx xxxxxxx xxxx xxxxxxxxxxx xxxxxxxxx xxxxxxxx.

Xxxxx xxxxxx xxxxxxxxxxx v xxxxxxxxx xxxxxxxx xxxxx xxxxxxxxxxx xxxxxxx dokončení, xxxx xxxxxxx auditoři xxxxxx x xxxxxxxxxxxxx xxxxxxxxxx xx xxxxxx x xxxxxxxxx xxxxxxx s xxxxxxxx interního xxxxxx. Xxxxxxx xxxxxxxxx xxxxxx xx xxxxxxxxx xx xxxxxx, xxx xxxxxxxxx xxxxxx xxxx prodlením xxxx xxxxxxxxxx xxxxxxx xxxxxx xxxxxxxxxxxx xxxxxxxxx xxxxxxxxx (xxx xxxx Xxxxxxxx 11.5 Komunikace xxxxxxx xxxxxx).
&xxxx;

Xxxxxxx:

x x. XXXx. Matejová, Xx.X., x. x.

xxxxxx xxxxxxxxx xxxxx Xxxxxx

Informace

Právní předpis x. 419/2025 Xx. nabyl xxxxxxxxx dnem 15.10.2025.

Xx xxx xxxxxxxx xxxxxx xxxxxxx xxxxx měněn xx doplňován.

Znění jednotlivých xxxxxxxx norem xxxxxx xxxxxxxx xxxxxxxx v xxxxxxxx není aktualizováno, xxxxx xx xxxx xxxxxx xxxxxxxxx změna xxxxx uvedeného xxxxxxxx xxxxxxxx.