Plné znění - 419/2025 Sb.

Sdělení Ministerstva financí o vyhlášení mezinárodních standardů interního auditu

419/2025 Sb.
 

Sdělení Ministerstva financí

INFORMACE

419

SDĚLENÍ

Ministerstva xxxxxxx

xx dne 9. října 2025

x xxxxxxxxx xxxxxxxxxxxxx xxxxxxxxx xxxxxxxxx auditu

Ministerstvo financí xxxxx xxxxxxxxxx §20 xxxx. 1 xxxxxx x. 231/2025 Xx., x xxxxxx a xxxxxxxx xxxxxxxxx xxxxxxx, xxxxxxxxx xxxxxxxxxxx xxxxxxxxx xxxxxxxxx xxxxxx xxxxxx Xxxxxxxxxx interních xxxxxxxx:

Xxxxxxxx xxxxxxxxx xxxxxxxxx xxxxxx

Xxxxxxx 1 Xxxxxxxxxx integrity

Interní xxxxxxxx xxx své xxxxx x ve xxxx xxxxxxx xxxxxxxx xxxxxxxxx.

Xxxxxxxx 1.1 Xxxxxxxxx x xxxxxxxx xxxxxx

Xxxxxxx xxxxxxxx xxxx xxxx xxxxx xxxxxxxxx xxxxxxx x x xxxxxxxx xxxxxxx.

Xxxxxxx xxxxxxxx xxxx xxx xx všech xxxxxxxxxx xxxxxxxx x xxxxxxxxxx xxxxxxxx, xxxxxx, xxxxx, xxxxxxxx x xxxxxxxxxxxx, a xx x xxxx xxxxxxxxx xxxxxxxxxxxx nebo xxxxxxxxxxx xxxxxxxxxxx xxxxxxxxxx. Interní xxxxxxxx nesmí podávat xxxxxxxxxx, zavádějící nebo xxxxxxx xxxxxxxxxx, xxx xx xxx xxxxxxxxxx xxxxxxxxx xx xxxxxxxxxx xxxxxxxx xxxx xxxx xxxxxxxxxx xxxxxxxxx. Interní xxxxxxxx xxxx xxxxxxx xxxxxxx xxxxxxxxx skutečnosti, xxxxx xxxx xxx xxxxx x xxxxx xx, xxxxx xxxxxxx xxxxxxx xx xxxxxxx, xxxxx xxxxxxxx schopnost xxxxxxxxxxx xxxxxxxx xxxxxxxxxxx xxxxxxxxxx.

Xxxxxxx xxxxxxxx xxxx xxxxxxxxxx xxxxxxxx odvahu xxx, xx xxxxxxxxxx xxxxxxxx x reagují xxxxxxxxxxxxx způsobem, a xx x x xxxxxxx, že jsou xxxxxxxxx xxxxxxxxx x xxxxxxxx situacím.

Vedoucí xxxxxxxxx xxxxxx musí xxxxxxxx xxxxxxxx prostředí, ve xxxxxx xxxxxxx xxxxxxxx xxxx xxxxxxx xxx xxxxxxxxxx legitimních, xxxxxxx xxxxxxxxxxx xxxxxxxx xxxxxxx, xx xx příznivých, xxxx nepříznivých.

Standard 1.2 Xxxxxxxxx xxxxxxxxxxx x xxxxxxx etiky

Interní xxxxxxxx xxxx xxxxxx x xxxxxxxxxxx a dodržovat xxxxxxxxx x xxxxxx xxxxxxxxx xxxxxxxxxxx x xxxxxxxxx x xxx. Xxxx xxx schopni xxxxxxxxx xxxxxxx, xxxxx xx s xxxxxx xxxxxxxxxxx x xxxxxxx.

Xxxxxxx xxxxxxxx musí xxxxxxxxxxx x podporovat xxxxxxx xxxxxxx xx xxxxxxxxxxx. Xxxxx xxxxxxx xxxxxxxx xxxxxx ve xxxxxxxxxxx xxxxxxx, které xxxx x xxxxxxx x xxxxxx xxxxxxxx xxxxxxxxxxx, xxxx xxxx xxxxxxxxxx xxxxxxx xxxxx xxxxxxxxxxx xxxxx x xxxxxxx.

Xxxxxxxx 1.3 Etické xxxxxxx x xxxxxxx v xxxxxxx x xxxxxx

Xxxxxxx xxxxxxxx se nesmí xxxxxxx xx žádné xxxxxxxx, xxxxx xx xxxxxxxxx xxxx diskredituje xxxxxxxxxx xxxx xxxxxxx xxxxxxxxx xxxxxx nebo xxxxx xx xxxxx xxxxxxxxxx xxxx xxxx xxxxxxxxxxx xxxxxxxx.

Xxxxxxx xxxxxxxx xxxx xxxxxxx zákonům x/xxxx xxxxxxxxx relevantním xxx xxxxxxx x xxxxxxxxxx, x rámci xxxxxxx xxxx xxxxxxxxxx xxxxxx, x xxxxxxxxx xx, xxxxxx xxxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxx.

Xxxxx xxxxxxx xxxxxxxx xxxxxx xxxxxxxx xxxxxxxx xxxx xxxxxxxxxxxxx xxxxxxxx, xxxx xxxx xxxxxxx nahlásit osobám xxxx subjektům, xxxxx xxxx xxxxxxxxx xxxxxxxx xxxxxxxx xxxxxxxx tak, xxx xx xxxxxxx x xxxxxxxx, regulatorních xxxxxxxxxx a x xxxxxxxxxxx xxxxxxxx x xxxxxxxxx.

Xxxxxxx 2 Zachování xxxxxxxxxxx

Xxx poskytování xxxxxx xxxxxxxxx auditu x xxx rozhodování zachovávají xxxxxxx auditoři xxxxxxxxx x nezaujatý přístup.

Standard 2.1 Xxxxxxxxxxx xxxxxxxxxxx

Xxxxxxx xxxxxxxx musí xxxxxxxxxx xxxxxxxx objektivitu xx xxxxx xxxxxxxxx xxxxxxxxxxx xxxxxxxxx xxxxxx. Xxxxxxxx xxxxxxxxxxx vyžaduje, xxx xxxxxxx xxxxxxxx uplatňovali xxxxxxxxx x nezaujatý xxxxxx xxxxxxxxx x xxx posouzení xxxxxxxxx xx xxxxxxxxx hodnocení xxxxx xxxxxxxxxxxx xxxxxxxxx.

Xxxxxxx xxxxxxxx si xxxx xxx vědomi možné xxxxxxxxxx x xxxx x ní umět xxxxxxxx.

Xxxxxxxx 2.2 Xxxxxxx xxxxxxxxxxx

Xxxxxxx auditoři musí xxxxxxxxx xxxxxxxx, xxxxxxxxxxx x xxxxxxx xxxxxxxx xxxxxxxxxxx x xxxxxxx xx xxx nebo xx zmírnit.

Interní xxxxxxxx xxxxxxx xxxxxxxx xxxxx xxxxxx ani nehmotné xxxx, xxxx xxxx xxxx, odměny nebo xxxxxxxxxx, xxxxx xx xxxxx xxxxxxx objektivitu, xxxx x xxxxx xx xx xxxx xxxxxxxxxxxx, xx xx xxxxxx.

Xxxxxxx xxxxxxxx xx xxxx xxxxxxx střetu xxxxx a nesmí xxx xxxxxxxxxxx xxxxxxxxxxx xxxxx xxxxxxxxx zájmy xxxx zájmy xxxxxxx xxxx, xxxxxx xxxxxxxxxxx xxxxxx xxxx jiných xxxx x xxxxxxxxx xxxx, ani politickým xxxxxxxxxx nebo xxxxxx xxxxxxx xxxxx okolí.

Při xxxxxxxxxxx xxxxxx interního xxxxxx:

- Xxxxxxx auditoři xxxxx xxxxxxxxx xxxxxx xxxxxxx, xx xxxxxxx xxxxxxxxx xxxx předtím xxxxxxxxx. Xxxxx interní xxxxxxx poskytuje xxxxxxxx x xxxxxxxx, za xxxxxx xxx odpovědný xxxxx xxxxxxxxxxxxxxx 12 xxxxxx, předpokládá xx, xx objektivita xx xxxxxxxx.

- Xxxxx xx xxxxx xxxxxxxxx xxxxxx xxxxxxxxxx xxxxxxxxxx xxxxxx xxx, xxx xxxxx xxxxxxxxxx xxxxxxxxxx xxxxxx, xxxx xxxxxxx xxxxxxxxx xxxxxx xxxxxxxx, xx xxxxxx xxxxxxxxxxxx xxxxxxxxxxxx xxxxxx xxxxxxxxxx xxxxxxxxxxx, x musí xxxxxxxx xxxxxx xxx, xxx xxxx xxxxxxxxx xxxxxxxxxxx xxxxxxxxxxx. Na xxxxxxxxxx xxxxxxx xxxxxxxx xx xxxxxxxx, xx které xx xxxxxxxxx xxxxxxx xxxxxxxxx xxxxxx, xxxx xxxxxxxx nezávislý xxxxxxx xxxx xxxxx interního xxxxxx.

- Xxxxx xxxx xxxxxxx xxxxxxxx poskytovat xxxxxxxxxx xxxxxx týkající xx xxxxxxxx, za xxx xxxx xxxxx xxxxxxxxx, xxxx před xxxxxxxx xxxxxxx informovat xxxxxxxx o tyto xxxxxx o možném xxxxxxxx xxxxxxxxxxx.

Xxxxxxx xxxxxxxxx xxxxxx musí xxxxxxxx xxxxxxxx x xxxxxxxxxx xxxxxxxx objektivity. Xxxxxxx xxxxxxxx xxxx xxxxxxxx xxxxxxxxx x přijmout xxxxxxxxx xxxxxxxx xxxxx xxxxxxxxxxxx metodik.

Standard 2.3 Xxxxxxxx o xxxxxxxx xxxxxxxxxxx

Xxxxx-xx x xxxxxxxxxx xx zdánlivému xxxxxxxx xxxxxxxxxxx, xxxx xxx x xxxx xxxxxxxxxxx xxxxxxxxxx předány xxxxxxxx xxxxxxxxx příslušným xxxxxxxxxxx xxxxxxx.

Xxxxx se xxxxxxx xxxxxxxx xxxxxxx o xxxxxxxx, které xxxx xxxxxxxx xxxxxx xxxxxxxxxxx, xxxx x xxx xxxxxxxxxx xxxxxxxxx xxxxxxxxx xxxxxx xxxx xxxxxxxx xxxxxxxxxxx. Xxxxx xxxxxxx xxxxxxxxx auditu zjistí, xx xxxxxxxx ovlivňuje xxxxxxxxx xxxxxxxxx auditora xxxxxxxxxx vykonávat xxx xxxxxxxxxx, xxxx xxxx xxxxxxxx projednat x xxxxxxx posuzované činnosti, xxxxxx xxxxxxxxxxx x/xxxx xxxxxxxxxx xxxxxxx x xxxxxxxx vhodná opatření x xxxxxxxx situace.

Pokud xx xx dokončení xxxxxxx zjištěno xxxxxxxx, xxxxx xxxxxxxxx xxxxxxxxxxxx xxxx vnímanou xxxxxxxxxxxx xxxxxxxx, xxxxxxxxxx x/xxxx xxxxxx zakázky, xxxx xxxxxxx interního auditu xxxxxxxxx tuto xxxxxxxxxx x xxxxxxx xxxxxxxxxx xxxxxxxx, xxxxxx společnosti x/xxxx xxxxxxxxxx xxxxxxx x/xxxx dalšími xxxxxxxxx xxxxxxxxxxxxxxxx xxxxxxxx x xxxxxxxx xxxxxx xxxxxxxx x xxxxxxxx situace (xxx xxxx Standard 11.4 Chyby a xxxxxxxxx).

Xxxxx xx xxxxxxxx xxxx zdánlivě narušena xxxxxxxxxxx vedoucího xxxxxxxxx xxxxxx, xxxx xxxxxxx xxxxxxxxx xxxxxx o xxxxx narušení xxxxxxxxxx xxxxxx xxxxxxxxxxx (xxx xxxx Xxxxxxxx 7.1 Xxxxxxxxxxx nezávislost).

Princip 3 Xxxxxxxxxx xxxxxxxxxxxxxx

Xxxxxxx xxxxxxxx xxxxxxxxx xxxxxxxx, dovednosti x schopnosti x xxxxxxxxx plnění xxxxx xxxx x odpovědností.

Standard 3.1 Kompetentnost

Interní xxxxxxxx xxxx xxx xxxx xxxxxx xxxxxxxxxx, xxx xxxxx xxxxxxx vykonávat xxx xxxxxxxxxxxx. Xxxxxxxxxx xxxxxxxxxx zahrnují znalosti, xxxxxxxxxx x xxxxxxxxxx xxxxxxxxxxxx dané xxxxxxxx xxxxxx x odpovědnosti xxxxxxxxx úrovni xxxxxx xxxxxxxxxx. Xxxxxxx xxxxxxxx xxxx xxx nebo xxxxxx xxxxxxx Xxxxxxxxxx xxxxxxxxx interního xxxxxx xxxxxxxx Xxxxxxxxxx interních xxxxxxxx (IIA).

Interní auditoři xxxx poskytovat pouze xx služby, xxx xxxxx xxxx potřebné xxxxxxxxxx, nebo xxxx xxxxxxx xx získat.

Každý xxxxxxx xxxxxxx xx xxxxxxxxx xx xxxxxxxx xxxxxxxxx a xxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx k xxxxxx svých xxxxxxxxxx xxxxxxxxxxxx. Kromě xxxx xxxx xxxxxxx xxxxxxxxx xxxxxx zajistit, xxx xxxxx xxxxxxxxx xxxxxx xxxx xxxxx disponoval xxxxxxxxxxxx k provádění xxxxxx interního auditu xxxxxxxxx xx statutu xxxxxxxxx xxxxxx, xxxx xxxx xxxxxxxx xxxxxxxxxx xxxxxx (xxx xxxx Xxxxxxxxx 7.2 Xxxxxxxxxxx xxxxxxxxx interního xxxxxx x 10.2 Řízení xxxxxxxx xxxxxx).

Xxxxxxxx 3.2 Xxxxxxxx xxxxxxxx rozvoj

Interní xxxxxxxx xx musí xxxxxxxx x xxxxxxxx xxxxxxxx xxx xxxxxxxxxx, xxx xxxxxxxxxx xxxxxxxx x xxxxxxx služeb xxxxxxxxx xxxxxx. Interní xxxxxxxx xx xxxx xxxxxxx xxxxxxxxxx profesnímu xxxxxxx, včetně xxxxxxxxxx x xxxxxxx xxxxxxxx. Xxxxxxxxxxxx xxxxxxx xxxxxxxx, xxxxx xxxxxxx profesní xxxxxxxxxxx x xxxxxxx xxxxxxxxx xxxxxx, xxxx xxxxxxxxx xxxxxx průběžného xxxxxxxxxx vzdělávání x xxxxx požadavky xxxxxxxxxx xx k jejich xxxxxxxxxxxx.

Xxxxxxx 4 Xxxxxxxxxxx xxxxxxxx profesní péče

Interní xxxxxxxx xxx xxxxxxxxx x xxxxxxxxxxx xxxxxx xxxxxxxxx xxxxxx uplatňují xxxxxxxxx xxxxxxxx xxxx.

Xxxxxxxx 4.1 Xxxxxx x Xxxxxxxxxx standardy xxxxxxxxx xxxxxx

Xxxxxxx auditoři musí xxxxxxxx x provádět xxxxxx xxxxxxxxx auditu x xxxxxxx s Xxxxxxxxxx standardy xxxxxxxxx xxxxxx.

Xxxxxxxx xxxxxx xxxxxxxxx xxxxxx musí být xxxxxxxxx, xxxxxxxxxxxxxx x xxxxxxxxx v souladu xx Standardy. Xxxxxxx xxxxxxxx xx xxxx xxx xxxxxxxxx x xxxxxxxxx xxxxxxxxx xxxxxx x xxx xxxxxxxxxx xxxx xxxxxxxx xxxxx Xxxxxxxxx a xxxxxxxxxx xxxxxx xxxxxxxxx xxxxxx.

Xxxxx xxxx Xxxxxxxxx xxxxxxx x xxxxxxxxx x xxxxxxxxx xxxxxxxx xxxxxx xxxxxxxxxx orgány, xxxx xxxxxxxxxx xxxxxxxxx auditu xxxxxxxxx xxxxxxxxx i xx xxxxx xxxxxx xxxxxxx požadavků. Xxxxx xxxxxx xxxx xxxxxxxxxxx xxxxxxxx xxxxxxxxxx interním xxxxxxxxx nebo útvaru xxxxxxxxx xxxxxx, xxx xxxxxxxxxxx xx xxxxx x určitou xxxxx Xxxxxxxxx, je xxxxxx xxxxxxxxxx, xxx xxxx xxxxxxxxxx xxxxxxx xxxxxxx xxxxx Xxxxxxxxx, x x xxxx xxxxxxx xx xxxxx xxxxxxxxxx xxxxxxxx xxxxxxxxxx.

Xxxxx interní xxxxxxxx xxxxxx schopni xxxxxx xxxxxx xxxxxxxxx, xxxx vedoucí interního xxxxxx xxxxxxxxxxxxx a xxxxxxxxxxx xxxxx této xxxxxxxxx, xxxxxxx xxxxxxxxxxxx xxxxxxxx, xxxxx xxxxxx xxxxxxxx a logické xxxxxxxxxx. Xxxxxxxxx xxxxxxxxxxx x xxxxxxxxx nesouladu xx Xxxxxxxxx xxxx xxxxxxx ve Xxxxxxxxxxx 8.3 Kvalita, 12.1 Xxxxxxx xxxxxxxxx xxxxxxx x 15.1 Xxxxxxxxx xxxxxxxxxx zakázky.

Standard 4.2 Xxxxxxxx xxxxxxxx péče

Interní xxxxxxxx musí uplatňovat xxxxxxxxx xxxxxxxx xxxx xxx, xx xxxxxxxx xxxxxx a okolnosti xxxxxxxxxxxxx xxxxxx x xxxxxxxxx na xx, xxxxxx:

- xxxxxxxxx společnosti x xxxxxx xxxx,

- ​xxxxx xxxx, xxxxxx xxxx služby interního xxxxxx xxxxxxxxxxx, a xxxxx xxxxxxxxx xxxxxxxxxxxxxxxx xxxxxxxx,

- xxxxxxxxxxxx a xxxxxxxxx xxxxxxx řízení x xxxxxx xxxxxxxxxxx, xxxxxx xxxxx a xxxxxxxx x kontrolních xxxxxxx,

- xxxxxxx x xxxxxx x potenciálním xxxxxxxx xxxxxx xxxxxxxxx xxxxxx, xxxxx xxxx xxx xxxxxxxxx,

- rozsahu x xxxxxx xxxxxxxxxx xxxxx xxxxxxxx k xxxxxxxx cílů xxxxxxx,

- xxxxxxxxx xxxxxxxxxx, významnosti, xxxx závažnosti xxxxx xxxxxxxxxx xxxxxxxx,

- pravděpodobnosti xxxxxxx významných xxxx, xxxxxxx, nesouladu x xxxxxxx rizik, xxxxx xx xxxxx xxxxxxxx xxxx, xxxxxx nebo xxxxxx,

- používání xxxxxxxx xxxxxxx, xxxxxxxx x xxxxxxxxxxx.

Xxxxxxxx 4.3 Profesní xxxxxxxxxxxx

Xxxxxxx auditoři musí xxx xxxxxxxxx a xxxxxxxxxxx xxxxxx xxxxxxxxx xxxxxx xxxxxxxxxx xxxxxxxx xxxxxxxxxxxx.

Xxx uplatňování xxxxxxxxxx xxxxxxxxxxx musí xxxxxxx xxxxxxxx:

- zachovávat zvídavost,

- xxxxxxxx xxxxxxxxx xxxxxxxxxxxx xxxxxxxxx,

- být přímí x xxxxxxx xxx xxxxxxxx obav x xxxxxxx xxxxxx xxxxxxx xxxxxxxxxxxxx informací,

- vyhledávat xxxxx xxxxxx, xxx xx mohli udělat xxxxxx x informacích x xxxxxxxxxxxx, které xxxxx xxx xxxxxxx, xxxxxxxxxxx, xxxxxxxxxx nebo xxxxxxxxxx.

Xxxxxxx 5 Xxxxxxxxx xxxxxxxxxx

Xxxxxxx xxxxxxxx xxxxxxxxx x xxxxxx xxxxxxxxx xxxxxxxxx xxxxxxxx.

Xxxxxxxx 5.1 Xxxxxxxxx xxxxxxxxx

Xxx xxxxxxxxx xxxxxxxxx xxxx xxxxxxx xxxxxxxx xxxxxxxxx příslušné xxxxxx, xxxxxxx, xxxxxx x xxxxxxxxxxx xxxxxxxx. Xxxxxxxxx xxxxx být xxxxxxx x xxxxxxxx xxxxxxxxx xxxx způsobem xxxxxxxxxxx či xxxxxxxxxxxx xxxxxxxxx x etické xxxx xxxxxxxxxxx.

Xxxxxxxx 5.2 Xxxxxxx informací

Interní xxxxxxxx xx musí být xxxxxx xxx xxxxxxxxxxxx xx ochranu informací x musí xxxxxxxxxxx xxxxxxxxx, xxxxxxxx x xxxxxxxxxxx xxxxxxxxx xxxxxxxxx xx xxxxxx xxxxxxxxxxx xxxxxx xxxxxxxxx auditu xxxx v xxxxxxxx xxxxxxxxxx vztahů.

Interní auditoři xxxx xxxx a xxxxxxxxx xxxxxx, xxxxxxxxxxx xxxxxxxx, zásady a xxxxxxx xxxxxxxx se xxxxxxxxxx, xxxxxxx xxxxxxxx x xxxxxxxxxxx informací, xxxxx se xxxxxxxx xx xxxxxxxxxx x xxxxxx xxxxxxxxx xxxxxx.

Xxxxxxxxx xxxxxxxxxx pro xxxxxx xxxxxxxxx xxxxxx xxxxxxxxxxx:

- xxxxxx, uchovávání x xxxxxxxxx xxxxxxx xx xxxxxxx,

- zpřístupnění xxxxxxx xx xxxxxxx interním x externím stranám,

- xxxxxxxxx x xxxxxxxxx xxxxxxxxxxx, přístup x xxx nebo xxxxxx xxxxxxxxxx, xxxxx xxx xxxxxx xxxxxxx.

Xxxxxxx xxxxxxxx xxxxxxx sdělovat xxxxxxx xxxxxxxxx xxxxxxxxxxxx stranám, xxxxx xx k xxxx xxxxxxxxxx xxxxxx xxxx xxxxxxxx xxxxxxxxxxx.

Xxxxxxx xxxxxxxx musí řídit xxxxxx neúmyslného sdělení xx xxxxxxxx informací.

Vedoucí xxxxxxxxx auditu xxxx xxxxxxxx, aby útvar xxxxxxxxx xxxxxx x xxxxx, xxxxx s xxxxx útvarem spolupracují, xxxxxxxxxx xxxxxx xxxxxxxxx xx xxxxxxx informací.

Princip 6 Xxxxxxxx orgány xxxxxxxxxxx

Xxxxxx xxxxxxxxxxx xxxxxxx, xxxxxxxxx x xxxxxxxxx xxxxxx xxxxxx xxxxxxxxx xxxxxx.

Xxxxxxxx 6.1 Xxxxxx xxxxxxxxx auditu

Vedoucí xxxxxxxxx xxxxxx musí orgánům xxxxxxxxxxx x jejímu xxxxxxxxxxx vedení poskytnout xxxxxxxxx nezbytné xxx xxxxxxxxx mandátu xxxxxxxxx xxxxxx. V těch xxxxxxxxxxxx x odvětvích, xxx je mandát xxxxxx xxxxxxxxx auditu xxxxx xxxx xxxxxxxx xxxxxxxxx zákony xxxx xxxxxxxxxxxxx xxxxxxxx, musí xxxxxx interního xxxxxx xxxxxxxxx xxxxxx xxxxxxxxx xx xxxxxx (xxx xxxx Standard 6.2 Xxxxxx xxxxxxxxx xxxxxx x „Xxxxxxxxxxx globálních xxxxxxxxx xxxxxxxxx xxxxxx xx xxxxxxxx xxxxxxx“).

Xxx xxxxxx xxxxxxx xxxxxxxxxxx x jejímu xxxxxxxxxxx xxxxxx xxxxx xxxxxx x xxxxx xxxxxx xxxxxxxxx xxxxxx, xxxx xxxxxxx xxxxxxxxx auditu xxxxxxxxxxx xxxx xxxxxxx x xxxxxxxxx xxxxxxxxx x externími poskytovateli xxxxxxxx xxx, xxx xxxxxxx xxxxxxxx xxxxxxxxxx xxxx xxxxx x xxxxxxxxxxxxx (xxx xxxx Xxxxxxxx 9.5 Xxxxxxxxxx x možnost xx xxxxxxxxxx).

Xxxxxxx xxxxxxxxx xxxxxx xxxx xxxxxx xxxxxxxxxxxxx xxxx na něj xxxxxxx xx xxxxxxx xxxxxxxxx auditu, který xxxxxxxxx xxxxxx xxxxxxxxxxx (xxx také Xxxxxxxx 6.2 Xxxxxx xxxxxxxxx xxxxxx).

Xxxxxxx interního xxxxxx xxxx xxxxxxxxxx xxxxxxxxx, xxx xxxxx xxxxxxxxx xxxxxxxxxx xxxxxxxxxx mandátu xxxxxxxxx xxxxxx x xxxxxx xxxxxxxxxxx a xxxxx xxxxxxxxxx xxxxxxx. Xxxxx xxxx xxx xx, xxxx xxxxxxx xxxxxxxxx xxxxxx xxxxxxxxx xxxxxx xxxxxxxxx xxxxxx x xxxxxx společnosti x xxxxxxxxxx xxxxxxx, xxx vyhodnotil, xxx xxxxxxxxx, xxxx x xxxxxxxxxxxx xxxxxx xxxxxxxx, xxx xxxxx xxxxxxxxx xxxxxx docílil své xxxxxxxxx x xxxxx xxx cíle.

Standard 6.2 Xxxxxx xxxxxxxxx xxxxxx

Xxxxxxx xxxxxxxxx xxxxxx musí xxxxxxxxxx x xxxxxxxx xxxxxx xxxxxxxxx xxxxxx, xxxxx xxxxxxx xxxxxxxxx:

- Xxxx xxxxxxxxx xxxxxx,

- xxxxxxx xxxxxxxxx Globální xxxxxxxxx xxxxxxxxx xxxxxx,

- xxxxxx, xxxxxx rozsahu x xxxxx služeb, xxxxx xxxx xxx xxxxxxxxxxx, x xxxx xxxxxxxxxxxx x očekávání xxxxxx xxxxxxxxxxx xxxxxxx xxxxxxx xxxxxxxxx auditu xx strany xxxxxx (xxx také Standard 6.1 Xxxxxx xxxxxxxxx xxxxxx),

- organizační xxxxxxxxx x xxxxxx xxxxxxxxxxxx x nadřízenosti (viz xxxx Xxxxxxxx 7.1 Xxxxxxxxxxx nezávislost).

Vedoucí interního xxxxxx xxxx navrhovaný xxxxxx xxxxxxxxx x xxxxxx společnosti a xxxxxxxxxx vedením, xxx xxxx xxxxxxxxx, že xxxxxx přesně xxxxxx xx, jak xxxxxx xxxxxxxxxxx a její xxxxxxxxx vedení xxxxxx xxxxxxxxx xxxxxx xxxxxx x co xx xxxxxxxxx xxxxxx očekávají.

Standard 6.3 Xxxxxxx xxxxxxxxxxx xxxxxx x xxxxxx xxxxxxxxxxx

Xxxxxxx interního xxxxxx xxxx xxxxxxx společnosti x xxxxxx vrcholovému xxxxxx xxxxxxxxxx takové xxxxxxxxx, aby mohli xxxxxxxxxx x xxxxxxxxxx xxxxxxxx xxxxxx interního xxxxxx xxxxxx xxxxx xxxxxxxxxxx.

Xxxxxxxxxx xxxxxx xxxxxxxxx xxxxxx x xxxxxx xxxxxxxxxxx xxxx xxxxxxx xxxxxxxxx xxxxxx koordinovat x xxxxxxxxxx vedením xxxxxxxxxxx tak, aby xxxxxx xxxxxxxxxxx byly xxxxxxx xxxxx xxxxxxxxx xxxxxxxx se xxxxxx xxxxxxxxx xxxxxx.

Xxxxxxx 7 Xxxxxxxxx xxxxxxxxx

Xxxxxx xxxxxxxxxxx xxxxxxx a xxxxxx xxxxxxxxxxx a kvalifikovanost xxxxxx xxxxxxxxx xxxxxx.

Xxxxxxxx 7.1 Organizační xxxxxxxxxxx

Xxxxxxx xxxxxxxxx auditu xxxx xxxxxxx xxxxxx ročně xxxxxxxx xxxxxxx společnosti xxxxxxxxxxx xxxxxxxxxxx útvaru xxxxxxxxx xxxxxx. To xxxxxxxx xxxxxxxxxx informací x případech, xxx xxxxx být xxxxxxxxxxx xxxxxxxx, x o xxxxxxxxxx x xxxxxxxxxx xxxxxxxxx k xxxxxx xxxxxx narušení.

Vedoucí xxxxxxxxx xxxxxx xxxx xx xxxxxxx xxxxxxxxx auditu xxxxxxxxxxxxx vztahy xxxxxxxxxxxx x xxxxxxxxxxxx a xxxxxxxxxxx zařazení xxxxxx xxxxxxxxx auditu xxx, xxx xx xxxxxx xxxxxx xxxxxxxxxxx (xxx xxxx Xxxxxxxx 6.2 Xxxxxx xxxxxxxxx auditu).

Vedoucí xxxxxxxxx xxxxxx musí x orgány společnosti x xxxxxxxxxx vedením xxxxxxxxx xxxxxxx xxxxxxxxx xxxx xxxxxxxxxx xxxx x xxxxxxxxxxxx, které xx xxxxx xxxxxxxx xxxx xxxxxxxx xxxxxxx xxxxxxxxxxx útvaru interního xxxxxx. Vedoucí xxxxxxxxx xxxxxx xxxx xxxxxxxx xxxxxx x xxxxxxxxx xxxxxx společnosti x xxxxxx pojistek x xxxxxxxx x řízení xxxxxxxxxx, potenciálních xxxx xxxxxxxxx xxxxxxxx.

Xxxxx xx xxxxxxx interního auditu xxxxx xxxx xxxx xxxxxxxx xxxxxx xxx xxxxx interního xxxxxx, xxxx xxx tyto xxxxxxxxxxxx, xxxxxx práce x xxxxxxxxx pojistky x opatření x xxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxxxxx xx xxxxxxx interního xxxxxx. Xxxxx xxxx xxxx xxxxxxx xxxxxxxxxxxx xxxxxxxxx xxxxxxxxx xxxxxx xxxxxxxxx xxxxxxxxx xxxxxx, xx xxxxx xxxxxx xxxxxxxxxxxx xxxxxxx pro xxxxxxx xxxxxxxx, xxxxxxxxx xxxxxxx smlouvu x xxxxxxxxxxx a xxxxxxxxxxxx xxxxxxxx xxxxxxxxxxxxxx ujištění, xxxxx xxxxxx xxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxxx xxxxxxxx.

Xxxxx jsou tyto xxxxxxxxx xxxxxxxxxxxx xxxxxxxxx xxxxxxxxx auditu dočasného xxxxxxxxxx, musí být x těchto xxxxxxxxx xxxxxxxxxxx ujištění xxxxxxxxxx xxxxx stranou, a xx xx xxxx xxxxxx xxxxxxxxx xxxxxx xxxxxxxxx xxxxxxxxx auditu x dále x xxxxxxxxxxxxx 12 měsících xxxx. Xxxxxxx xxxxxxxxx xxxxxx xxxx xxxxxx xxxxxxxxxx xxxx xxx xxxxxxx xxxxxx xxxxxxxxxxxx xxxxxxx vedení. Pokud xxxxxx xxxxxxxxx xxxxxxxxxxx xxxxxxxxxxx xxxxxxxxxxx, vedoucí xxxxxxxxx xxxxxx xxxx xxxxxxxxxxxxx xxxxxxxxxxxxxxx xxxxxx xxxxxxxxx, xxxxx xxxxxxx xxxxxxxxxxx interního xxxxxx, x xxxxxxx pojistky x xxxxxxxx, xxxxx xxxxx xxx použita x dosažení principu xxxxxxxxxxxx.

Xxxxxxxx 7.2 Xxxxxxxxxxx xxxxxxxxx xxxxxxxxx xxxxxx

Xxxxxxx xxxxxxxxx xxxxxx xxxx xxxxxxxxx xxxxxxx společnosti xxxxxxxxx xxxxxxxxxxx x xxxxxxxxxxx xxxxxxxxx xxxxxxxxx xxxxxx, xxxxx jsou xxxxxxxx xxx xxxxxx xxxxxx interního xxxxxx. Xxxxxxx xxxxxxxxx xxxxxx xxxxxxxxx toto porozumění xxx, xx xxxxxxxxx xxxxxxxxx a xxxxxxxx xxxxxxx xxxxxxxxx x xxxxxxxxxxx xxxxxxxxxxx x xxxxxxxxxx.

Xxxxxxx interního auditu xx musí udržovat x zvyšovat xxxxxxxxxxx x xxxxxxxxxx xxxxxxxx x xxxxxx xxxx x odpovědností, xxxxx xx něj xxxxxx xxxxxxxxxxx xxxxxxxxx (viz xxxx Xxxxxxx 3 Xxxxxxxxxx xxxxxxxxxxxxxx a xxxxxxxxx tohoto xxxxxxxx).

Xxxxxxx 8 Dohled xxxxxx xxxxxxxxxxx

Xxxxxx xxxxxxxxxxx xxxxxxx xx xxxxxx interního xxxxxx, xxx zajistily xxxx účinnost.

Standard 8.1 Xxxxxxxxx s orgány xxxxxxxxxxx

Xxxxxxx xxxxxxxxx xxxxxx xxxx xxxxxxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxx potřebné x xxxxxxxxxxx jejich xxxxxxxxxxx xxxxxxxxxxxx. Tyto xxxxxxxxx xx xxxxx xxxxxx společnosti xxxxxxxx xxxxxxx xxxx xxxxxxx xxxxxxxxx xxxxxx poskytne xxxxxx xxxxxxxxx, které, xxxxx xxxx xxxxxx, xxxxx být cenné xxx uplatňování dohledové xxxxxxxxxxxx orgánů xxxxxxxxxxx.

Xxxxxxx xxxxxxxxx xxxxxx xxxx xxxxxxx společnosti x xxxxxxxxxxx xxxxxx xxxxxxxxxxx xxxxxxx xxxxxx x:

- xxxxx xxxxxxxxx xxxxxx x xxxxxxxx a xxxxxx xxxxxxxxxx xxxxxxxxxx xxxxxxx (xxx xxxx Xxxxxxxxx 6.3 Xxxxxxx xxxxxxxxxxx vedení a xxxxxx xxxxxxxxxxx a 9.4 Plán interního xxxxxx),

- xxxxxxx xxxxxxxxxxx xxxxxxxxxxxxx xxxxxx xxxx xxxxxx xxxxxxxxx xxxxxx (xxx xxxx Xxxxxxxxx 6.1 Xxxxxx xxxxxxxxx xxxxxx x 6.2 Xxxxxx xxxxxxxxx xxxxxx),

- xxxxxxxxxxxx xxxxxxxx nezávislosti (xxx xxxx Xxxxxxxx 7.1 Xxxxxxxxxxx xxxxxxxxxxx),

- xxxxxxxxxx xxxxxx xxxxxxxxx xxxxxx, xxxxxx závěrů, xxxxx, xxxxxxxx, xxx, xxxxxxxxxx xxxxxxxx xxxx x výsledků xxxxxxxxxxxx (xxx xxxx Standardy 11.3 Xxxxxxxxxx xxxxxxxx, 14.5 Závěry xxxxxxx x 15.2 Xxxxxxxxx xxxxxxxxxxxx doporučení xxxx xxxxxxx xxxxx),

- xxxxxxxxxx xxxxxxxx xxx xxxxxxxxxxx x xxxxxxxxx xxxxxxx (xxx xxxx Xxxxxxxxx 8.3 Kvalita, 8.4 Xxxxxxx xxxxxxxxx xxxxxxx, 12.1 Interní hodnocení xxxxxxx x 12.2 Xxxxxx výkonu).

Mohou xxxxxx xxxxxxx, xxx xxxxxxx xxxxxxxxx auditu xxxxxxxxxx x xxxxxxxxxx vedením xxxx dalšími xxxxxxxxxxxxxxxx xxxxxxxx x xxxxxxxx xxxxxxx, xxxxxxxx xxxx xxxxxx aspektů xxxxxxx, x xxxx xxx xxxxx ovlivnit schopnost xxxxxx xxxxxxxxx xxxxxx xxxxxxxxx xxx xxxxxxxxxxxx. X xxxxxxxx případech xxxx xxxxxxx xxxxxxxxx xxxxxx poskytnout orgánům xxxxxxxxxxx fakta x xxxxxxxxx, aby orgány xxxxxxxxxxx xxxxx zvážit, xxx xx v xxxxx xxx dohledové xxxx měly xxxxxxxxx x xxxxxxxxxxx xxxxxx xxxx u jiných xxxxxxxxxxxxxxxx subjektů.

Standard 8.2 Xxxxxx

Xxxxxxx xxxxxxxxx xxxxxx xxxx xxxxxxxxxxxx, zda xxxx xxxxxx interního xxxxxx dostatečné xxx xxxxxxxxxx xxxxxxx xxxxxxxxx xxxxxx x dodržení xxxxx xxxxxxxxx xxxxxx. Xxxxx tomu tak xxxx, xxxx vedoucí xxxxxxxxx xxxxxx vypracovat xxxxxxxxx xxx xxxxxxx xxxxxxxxxxxx zdrojů a xxxxxxxxxx xxxxxx xxxxxxxxxxx x xxxxxx xxxxxxxxxxxxxx xxxxxx x o xxx, xxx xxxx xxxxxxxx xxxxxxxxxx zdrojů xxxxx.

Xxxxxxxx 8.3 Xxxxxxx

Xxxxxxx xxxxxxxxx xxxxxx musí xxxxxxxxxx x xxxxxxxxxx xxxxxxxxxxxx xxxxxxx pro xxxxxxxxxxx x xxxxxxxxx xxxxxxx, xxxxx zahrnuje xxxxxxx xxxxxxx xxxxxxxxx xxxxxxxxx auditu. Program xxxxxxxx xxx xxxx xxxxxxxxx:

- xxxxxxx hodnocení (xxx xxxx Xxxxxxxx 8.4 Xxxxxxx hodnocení xxxxxxx),

- xxxxxxx xxxxxxxxx (xxx také Xxxxxxxx 12.1 Xxxxxxx xxxxxxxxx xxxxxxx).

Xxxxxxx xxxxxxxxx xxxxxx xxxx xxxxxxx xxxxxx xxxxx informovat xxxxxxxxx xxxxxx x orgány xxxxxxxxxxx x výsledcích xxxxxxxxx xxxxxxxxx xxxxxxx. Xxxxxxxx xxxxxxxxx hodnocení xxxxxxx xxxx být xxxxxxxxxxxx po jejich xxxxxxxxx. X xxxx xxxxxxxxx taková komunikace xxxxxxxx:

- soulad xxxxxx xxxxxxxxx auditu xx Xxxxxxxxx a xxxxxxxx xxxx xxxxxxxxxxxxx x xxxxxxx xxxxxxxxx xxxxxx,

- xxxxxxxxxx xxxxxx a/nebo xxxxxxxx týkajících se xxxxxxxxx xxxxxx, pokud xx xx xxxxxxxxxx,

- xxxxx xxxxxxxxxx xx x xxxxxx xxxxxxxxxx x xxxxxxxxxxxx xx xxxxxxxx xxxxxxxxx interního xxxxxx, xxxxx xx xx xxxxxxxxxx.

Xxxxxxxx 8.4 Xxxxxxx xxxxxxxxx xxxxxxx

Xxxxxxx xxxxxxxxx xxxxxx xxxx xxxxxxxxxx xxxx pro xxxxxxx hodnocení xxxxxxx x projednat jej x xxxxxx společnosti. Xxxxxxx xxxxxxxxx musí xxx xxxxxxxxx xxxxxxxxx xxxxxx xx pět xxx xxxxxxx xxxxxxxxxx x xxxxxxxxxx externím xxxxxxxxxxxx xxxx xxxxxxxx xxxxxxxxxx týmem. Požadavek xx xxxxxxx hodnocení xxxxxxx lze xxxxxx xxxx xxxxxxxxxxxxxxx sebehodnocení x xxxxxxxxxx xxxxxxxx.

Xxx xxxxxx nezávislého xxxxxxxxxxx xxxx hodnotícího xxxx xxxx xxxxxxx xxxxxxxxx xxxxxx zajistit, aby xxxxxxx jedna osoba xxxx xxxxxxxxx aktivní xxxxxxxxxxx Xxxxxxxxxxxxx xxxxxxx xxxxxxx®.

Xxxxxxx 9 Plánujte xxxxxxxxxxx

Xxxxxxx interního xxxxxx xxxxxxxxxxx plánuje, xxx xxxxxxxxx xxxxxx xxxxxxxxx xxxxxx umožňovalo xxxxxxxxxx xxxxxxx xxxxxxxxx auditu x xxxxxxxxxx xxxxxxxxxxxx xxxxxxx.

Xxxxxxxx 9.1 Xxxxxxxxxx xxxxxxxx xxxxxx a xxxxxx xxxxxxxxxxx, řízení xxxxx x xxxxxxx x xxxxxxxxxx xxxxxxxx

Xxx xxxx xxxxxxx interního xxxxxx xxxxxxxxxx xxxxxxx xxxxxxxxx a xxxx xxxxxxxxx xxxxxx, xxxx xxxxxxx xxxxxxxx řízení x xxxxxx společnosti, xxxxxx xxxxx x xxxxxxx x xxxxxxxxxx xxxxxxxx.

Xxx vedoucí xxxxxxxxx xxxxxx xxxxxxxx řízení xxxxxxxxx, xxxx xxxx x xxxxx, jak xxxxxxxxxx:

- xxxxxxxxx xxxxxxxxxxx xxxx x xxxxxxx xxxxxxxxxxx x xxxxxxxxxx xxxxxxxxxx,

- provádí xxxxxx xxx řízením xxxxx x xxxxxxxx a xxxxxxxxxxx xxxxxxxxxx,

- xxxxxxxxx xxxxxxx xxxxxxx,

- xxxxxxxxx xxxxxx řízení xxxxxxxxxx x xxxxx xxxxxxxxxxxx,

- xxxxxxxxxxx své řídicí x xxxxxxxx xxxxxx,

- xxxxxxxxxx xxxxxxxxx o xxxxxxxx x xxxxxxxxxx xxxxxx xxxxx xxxxxxxxxxx,

- xxxxxxxxxx xxxxxxxx x xxxxxxxxxx xxxx xxxxxx xxxxxxxxxxx, xxxxxxxxx a xxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxxxx xxxxxx x xxxxxxx.

Xxx xxxxxxx xxxxxxxxx xxxxxx xxxxxxxxx procesům řízení xxxxx x řídicím x xxxxxxxxxx xxxxxxxx, xxxx zvážit, xxx xxxxxxxxxx xxxxxxxxxxxx a xxxxxxxxxxx významná rizika x vybírá xxxxxx xxxxxxxxx xxxxxxx. Xx xxxxxxxx pochopení xxxx, xxx společnost xxxxxxxxxxxx x xxxx xxxxxxxxxxx xxxxxxx oblasti xxxxx:

- xxxxxxxxxxxx x integritu xxxxxxxxxx a xxxxxxxxxx xxxxxxxxx,

- účinnost a xxxxxxxxxx procesů a xxxxxxxx,

- xxxxxxx xxxxx,

- xxxxxxxxxx zákonů a/nebo xxxxxxxxxxxxx xxxxxxxx.

Xxxxxxxx 9.2 Xxxxxxxxx xxxxxxxxx xxxxxx

Xxxxxxx xxxxxxxxx xxxxxx xxxx xxxxxxxxxx x zavést xxxxxxxxx útvaru xxxxxxxxx xxxxxx, která xxxxxxxxx xxxxxxxxxxx xxxx x xxxxxx společnosti x xx x xxxxxxx x xxxxxxxxxxx xxxxxx xxxxxxxxxxx, xxxxxxxxxxx vedení x xxxxxxx klíčových xxxxxxxxxxxxxxxx subjektů.

Strategie xxxxxxxxx xxxxxx xx xxxx xxxxxxxx xxxxxx x xxxxxxxx xxxxxxxxxxxx nebo xxxxxxxxx cíle. Xxxxxxxxx xxxxxxxxx xxxxxx xxxx xxxxxxxxx xxxx, xxxxxxxxxxx xxxx a xxxxxxxx xxxxxxxxxx pro xxxx xxxxx interního xxxxxx. Xxxxxxxxx interního xxxxxx xxxxxx xxxx xxxxx xxxxxxxxx xxxxxx x xxxxxxxxxx xxxxxxx xxxxxxxxx xxxxxx.

Xxxxxxx xxxxxxxxx xxxxxx xxxx xxxxxxxxxx xxxxxxxxxxxx xxxxxxxxx xxxxxxxxx auditu x xxxxxx xxxxxxxxxxx x xxxxxxxxxx xxxxxxx.

Xxxxxxxx 9.3 Metodiky

Vedoucí xxxxxxxxx xxxxxx musí xxxxxxxx xxxxxxxx, xxxxx xxxxxxx xxxxx interního auditu xxxxxxxxxxxxx x metodickým xxxxxxxx x naplňování xxxxxxxxx xxxxxxxxx xxxxxx, xxxxxxxxxxx xxxxx interního xxxxxx x dodržování Xxxxxxxxx. Vedoucí xxxxxxxxx xxxxxx xxxx xxxxxxxxxxxx xxxxxxxx xxxxxxx a xxxxx xxxxxxx xx xxxxxxxxxxxx xxx, xxx xx zlepšovala xxxxxxx xxxxxx interního auditu x xxxxxxxxx xx xx xxxxxxxx xxxxx, xxxxx xxxxx xxxxxxxxx. Xxxxxxx xxxxxxxxx xxxxxx xxxx xxxxxxxx auditorům xxxxxxxxxx xxxxxxx x xxxxxxxxxx (xxx xxxx Xxxxxxx 13 Plánujte xxxxxxx účinně, Princip 14 Xxxxxxxxxx zakázku xxxxx a Xxxxxxx 15 Xxxxxxxxxxx závěry xxxxxxx a xxxxxxxxxxx xxxxx xxxxx x xxxxxxxxx těchto principů).

Standar​d 9.4 Xxxx xxxxxxxxx xxxxxx

Xxxxxxx xxxxxxxxx auditu xxxx xxxxxxxx xxxx xxxxxxxxx auditu, xxxxx xxxxxxxxx xxxxxxxx xxxx xxxxxxxxxxx.

Xxxxxxx xxxxxxxxx xxxxxx xxxx xxxx interního xxxxxx xxxxxxx na xxxxxxxxxxxxxxx xxxxxxxxx xxxxxxxxx, xxxx a rizik xxxxxxxxxxx. Xxxx xxxxxxxxx xxxx xxxxxxxx x xxxxxxx xx orgánů x xxxxxxxxxxx vedení xxxxxxxxxxx, x rovněž x xxxxxxxx xxxxxxxxx xxxxxxxxx xxxxxx týkajících xx řízení x xxxxxx xxxxxxxxxxx, xxxxxx xxxxx a xxxxxxxxxxx xxxxxxx. Hodnocení xx xxxx xxxxxxxx xxxxxxx xxxxxx xxxxx.

Xxxx interního xxxxxx xxxx:

- xxxx x úvahu xxxxxx xxxxxxxxx auditu a xxxxx škálu xxxxxxxxxxx xxxxxx interního auditu,

- xxxxxxxxxxxx služby xxxxxxxxx xxxxxx, které podporují xxxxxxxxx x zlepšování xxxxxxx řízení a xxxxxx xxxxxxxxxxx, xxxxxx xxxxx a xxxxxxxx x kontrolních xxxxxxx,

- xxxxxx pokrytí xxxxxx x správy xxxxxxxxxxxx xxxxxxxxxxx, rizika xxxxxxx, xxxxxxxxx programů společnosti x xxxxxxx compliance x etiky x xxxxxxx vysoce xxxxxxxxxx xxxxxxx,

- xxxxxxxx xxxxxxxx xxxxxx, xxxxxxxx x xxxxxxxxxxxxx zdroje xxxxxxxx x xxxxxxxxx plánu,

- ​xxx xxxxxxxxx a xxxx aktualizovaný x xxxxxx xx xxxxx xxxxxxxxxxx podnikání xxxxxxxxxxx, xxxxxx, xxxxxxx, xxxxxxxx, xxxxxxx, řídicí a xxxxxxxxx mechanismy x xxxxxxx xxxxxxxxxxx.

Xxxxxxx interního xxxxxx xxxx xxxx xxxxxxxxx xxxxxx podle xxxxxxx xxxxxxxxxxxx x xxxxxxxxx x xxxx x tomto xxxxxx xxxxxxxxxxx s xxxxxx x xxxxxxxxxx vedením xxxxxxxxxxx:

- xxxxx xxxxxxxxxx xxxxxxx xxxxxx xx xxxxxxx xxxxxxxx xxxxxxx,

- xxxxxxxxxx nezařazení ujišťovací xxxxxxx xx xxxxxx xxxxxxxx xxxxxxx xxxx xxxxxxxx xx xxxxx xxxxxxxxx xxxxxx,

- xxxxxxxxxxx xxxxxxxxx xx xxxxxx xxxxxxxxx xxxxxx xxxx xxxxxxxx zainteresovanými subjekty, xxxxxxx xxxxxxxxx s xxxxxxx prioritou xx xxxxxxx nově xxxxxxxxxxxx xxxxx x požadavky xx nahrazení plánovaných xxxxxxxxxxxx xxxxxxx xxxxxxxxxxxx xxxxxxxxx,

- omezení rozsahu xxxx omezení xxxxxxxx x informacím.

Vedoucí xxxxxxxxx xxxxxx xxxx xxxxxxxxx xxxx interního xxxxxx, xxxxxx xxxxxxxxxx průběžných xxxx, x orgány xxxxxxxxxxx x xxxxx xxxxxxxxxx xxxxxxx. Plán x xxxx významné xxxxx xxxx schválit xxxxxx xxxxxxxxxxx.

Xxxxxxxx 9.5 Xxxxxxxxxx a xxxxxxx xx xxxxxxxxxx

Xxxxxxx interního xxxxxx xxxx koordinovat xxxx xxxxxxx x xxxxxxxxx a xxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxxxx xxxxxx x zvážit xxxxxxx xxxxxxxxxx xx xx xxxxxx xxxxx. Xxxxxxxxxx xxxxxx xxxxxxxxxxxx duplikaci xxxxx, upozorňuje na xxxxxx x xxxxxxx xxxxxxxxx rizik x xxxxxxx xxxxxxxx xxxxxxxx xxxxxxx xxxxxxxxxxxxx.

Xxxxx xx xxxxxxxxx interního xxxxxx xxxxxxxx dosáhnout xxxxxxxxxxxx xxxxxx koordinace, musí xx tuto xxxxxxxxxx xxxxxxxxx xxxxxxxxx vedení x v případě xxxxxxx xxxxxx xxxxxxxxxxx.

Xxxxx xx xxxxxxx xxxxx xxxxxxx xx xxxxx xxxxxx xxxxxxxxxxxxx ujišťovacích xxxxxx, xxxx vedoucí xxxxxxxxx xxxxxx xxxxxxxxxxxxx xxxxxxxxxx pro xxxx xxxxxxxxxx xx; xxxxxxx xxxxxxxxx auditu přitom xxxxxxx xxxxx xxxxxxxxx xx xxxxxx, xx xxxxxx xxxxxxx audit xxxxxx.

Xxxxxxx 10 Xxxxx xxxxxx

Xxxxxxx interního auditu xxxx xxxxxx za xxxxxx xxxxxxxxx xxxxxxxxx xxxxxx interního xxxxxx x xxxxxxxxxx jeho xxxxx x xxxxxxx.

Xxxxxxxx 10.1 Xxxxxx finančních xxxxxx

Xxxxxxx xxxxxxxxx xxxxxx xxxx xxxxx finanční xxxxxx xxxxxx interního xxxxxx.

Xxxxxxx xxxxxxxxx xxxxxx xxxx xxxxxxxxxx xxxxxxxx, xxxxx xxxxxx xxxxxxxx xxxxxxxxx xxxxxxxxx xxxxxxxxx xxxxxx x xxxxxxxx xxxxx. Xxxxxxxx xxxxxxxx xxxxxx nezbytné xxx xxxxxxxxx xxxxxxxxx xxxxxx, xxxxxx školení x xxxxxxxx technologií x xxxxxxxx. Xxxxxxx interního xxxxxx xxxx xxxxxx x efektivně xxxxx xxxxxxxxxx xxxxxxxx xxxxxxxxx xxxxxx v xxxxxxx x xxxxxxxxx.

Xxxxxxx interního xxxxxx xxxx xxxxxxx xxxxxx společnosti o xxxxxxxxx xxxxxxxx x xxxx xxxx xxxxxxxxxx xxxxxxxxxx orgány xxxxxxxxxxx x xxxxxxxxx xxxxxx xxxxxxxxxxx x xxxxxx x xxxxxxx nedostatečných xxxxxxxxxx xxxxxx.

Xxxxxxxx 10.2 Xxxxxx xxxxxxxx zdrojů

Vedoucí xxxxxxxxx xxxxxx musí xxxxxxxx xxxxxxx k xxxxxxxxx, xxxxxxx a xxxxxxx xxxxxxxxx auditorů, xxxxx xxxx kvalifikovaní xxx xxxxxxx xxxxxxxxxxx xxxxxxxxx xxxxxxxxx xxxxxx x plnění plánu xxxxxxxxx xxxxxx.

Xxxxxxx interního xxxxxx musí xxxxxxxx x to, xxx xxxxxx xxxxxx byly xxxxxx, dostatečné x xxxxxx xxxxxxxxx k xxxxxxxx schváleného plánu xxxxxxxxx xxxxxx. Vhodnost xx týká xxxxxxxxx xxxxxxxx, xxxxxxxxxx x xxxxxxxxxx, xxxxxxxxxxxx se xxxx množství xxxxxx x xxxxxx xxxxxxxxx xx týká přidělení xxxxxx xxxxxxxx, xxxxx xxxxxxxxxxxx xxxxxxxx xxxxx xxxxxxxxx auditu.

Vedoucí xxxxxxxxx xxxxxx xxxx xxxxxxxxxxx x orgány xxxxxxxxxxx x xxxxxxxxxx xxxxxxx x vhodnosti a xxxxxxxxxxxxx lidských xxxxxx xxx xxxxx xxxxxxxxx xxxxxx. Xxxxx interní xxxxx xxxx vhodné x dostatečné xxxxxx xxxxxx xxx splnění xxxxx xxxxxxxxx xxxxxx, xxxx xxxxxxx xxxxxxxxx xxxxxx xxxxx, xxx xxxx xxxxxx xxxxxx, xxxx včas xxxxxx xxxxxxx společnosti a xxxxxxxxxxx vedení xxxxx xxxxxxxxxxx omezení (xxx xxxx Xxxxxxxx 8.2 Xxxxxx).

Xxxxxxx interního xxxxxx xxxx xxxxxxxxxxxx xxxxxxxxxx xxxxxxxxxxxx xxxxxxxxx xxxxxxxx x útvaru interního xxxxxx a xxxxxxxxxx xxxxxx xxxxxxxx xxxxxx. Xxxxxxx interního auditu xxxx xxxxxxxxxxxxx s xxxxxxxxx xxxxxxxx a xxxxxxx xxx xxxxxxxx xxxxxx xxxxxxxxxxxx kompetence xxxxxxxxxxxxxxx xxxxxxx, xxxxxxxxx x/xxxx xxxxxxxxxx (viz xxxx Xxxxxxxx 3.1 Xxxxxxxxxxxxx).

Xxxxxxxx 10.3 Xxxxxxxxxxxxx xxxxxx

Xxxxxxx xxxxxxxxx xxxxxx xxxx usilovat x xx, xxx xxxxx xxxxxxxxx xxxxxx xxxxxxxxxx xxxxxxxxxxxxx podporujícími xxxxxx xxxxxxxxx auditu. Xxxxxxx xxxxxxxxx auditu musí xxxxxxxxxx xxxxxxxxxxxx technologie xxxxxxxxx xxxxxxx xxxxxxxxx xxxxxx x hledat xxxxxxxxxxxx xx xxxxxxxx xxxxxxxxx x xxxxxxxxxx.

Xxx xxxxxxxx xxxxxx xxxxxxxxxxx xxxx vedoucí xxxxxxxxx xxxxxx xxx xxxxxxx xxxxxxxx xxxxxx xxxxxx xxxxxxx x xxxxxxxx xxxxxxxxx xxxxxxxxxxxxxxx prostředků. Xxxxxxx xxxxxxxxx xxxxxx xxxx xxxxxxxxxxxxx x xxxxxx xxxxxxxxxxxx technologií x xxxxxxxxxx bezpečnosti xx xxxxxxxxxxx, xxx xxxxxxxxxxxxx xxxxxx xxxxxxx xxxxxxxxxxxxx.

Xxxxxxx xxxxxxxxx xxxxxx xxxx xxxxxxxxxxx xxxxxxx xxxxxxxxxxx x xxxxxxxxxxx xxxxxx xxxxx xxxxxxxxxxxxxxx xxxxxxx xx xxxxxxxx xxxx xxxxxxxxxx útvaru xxxxxxxxx auditu.

Princip 11 Xxxxxxxxxxx xxxxxx

Xxxxxxx xxxxxxxxx xxxxxx vede útvar xxxxxxxxx xxxxxx x xxxxxx xxxxxxxxxx xx xxxxxxxxxxxxxxxx xxxxxxxx.

Xxxxxxxx 11.1 Xxxxxxxx xxxxxx x xxxxxxxxxx xx xxxxxxxxxxxxxxxx xxxxxxxx

Xxxxxxx xxxxxxxxx xxxxxx xxxx xxx xxxxx xxxxxxxxx auditu xxxxxxxx xxxxxxx x budování xxxxxx x xxxxxx x klíčovými zainteresovanými xxxxxxxx, xxxxxx xxxxxx xxxxxxxxxxx, vrcholového vedení, xxxxxxxxxx xxxxxx, regulatorních xxxxxx x xxxxxxxxx x externích xxxxxxxxxxxxx xxxxxxxx x dalších xxxxxxxxxxx.

Xxxxxxx xxxxxxxxx auditu xxxx xxxxxxxxxx formální x neformální xxxxxxxxxx xxxx xxxxxxx xxxxxxxxx xxxxxx a zainteresovanými xxxxxxxx x xxxxxxxxx x xxxxxxxxxx xxxxxxxxxx xxxxxxx:

- organizačních xxxxxxxxxxx x xxxxx xxxxxxxxxxx,

- xxxxxxxx k identifikaci x xxxxxx rizik x poskytování xxxxxxxx,

- xxxx x xxxxxxxxxxxx xxxxxxxxxxx xxxxx x xxxxxxxxxxxx pro xxxxxxxxxx,

- xxxxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxx,

- xxxxxxxxxx procesů xxxxxxxxxxx xxxxxx xxxxxxxxxx xxxxxxxxxxx.

Xxxxxxxx 11.2 Účinná xxxxxxxxxx

Xxxxxxx xxxxxxxxx auditu xxxx xxxxxx a xxxxxxxxxx xxxxxxxx xx xxxxxxx xxxxxx, xxxxxxxxxx, jasné, xxxxxxx, xxxxxxxxxxxxx, xxxxx x xxxxxx xxxxxxxxxx xxxxxxxxx auditu.

Standard 11.3 Xxxxxxxxxx výsledků

Vedoucí xxxxxxxxx xxxxxx xxxx xxxxxxxxxx x x xxxxx xxxxxxx xxxxxxxxxxxxx xxxxxxxx xxxxxxxxxxx xxxxxxxx služeb xxxxxxxxx xxxxxx orgánům xxxxxxxxxxx x xxxxxx xxxxxxxxxxx vedení. Xxxxxxx xxxxxxxxx xxxxxx xxxx xxxxxxx xxxxxxxxxx xxxxxx x xxxxxxxxxxx xxxxxx xxxxxxxxxxx týkajícím se xxxxxx x xxxxxxxxxx xxxxxxxxxx.

Xxxxxxxx služeb xxxxxxxxx xxxxxx xxxxx xxxxxxxxx:

- xxxxxx zakázek,

- xxxxxx, xxxx xxxx xxxxxx xxxxxxx xxxx xxxxxxxx xxxxxxx,

- xxxxxx xx xxxxxx xxxxxxxxxxx xxxxxxxx xxxx celé xxxxxxxxxxx.

XXXXXX XXXXXXX

Xxxxxxx xxxxxxxxx xxxxxx xxxx posoudit x xxxxxxxx xxxxxxxxxx xxxxxxxxxx xxxxxxx, která xxxxxxxx xxxxxx xxxxxxx, a xxxx xxxxxxx závěrečné xxxxxxxxxx xxxxxxx xxxxxxxxxx, xxxx x xxxxx xxxxxxxx xxxx xxxxxxx. Xxxxx jsou xxxx xxxxx xxxxxxxxxx na xxxx xxxxxxx auditory, xxxxxxx xxxxxxxxxxx xxxx xxxxxxx xxxxxxxxx xxxxxxxxx xxxxxx. Před xxxxxxxxxxx xxxxxxxxx xxxxxxxxxx stranám xxxx společnost musí xxxxxxx xxxxxxxxx xxxxxx xxxxxxx x radu xxxxxxxxx xxxxxxxx xxxxxxxxxxx x/xxxx vrcholové vedení, xxxxx xxxxxx x/xxxx xxxxxxxxxxx xxxxxxxx xxxxxxxxxx xxxx xxxxxx xxxxx xx xxxxx neomezují (xxx také Standardy 11.4 Xxxxx x xxxxxxxxx, 11.5 Komunikace xxxxxxx xxxxxx x 15.1 Xxxxxxxxx xxxxxxxxxx xxxxxxx).

XXXXXX

Xxxxxxxx x xxxxxx x xxxxxxxx zakázek xxxxx xxx komplexním xxxxxxx xxxxxxx xxxxxx xxxx trendy, xxxx xxxxx xxxxxxxx xxxxxxx. Xxxxx xxxxxxx interního xxxxxx xxxxx xxxxxx xxxxxx xxxxxxxx xx xxxxxxx řízení x xxxxxx společnosti, řízení xxxxx x xxxxxxxx x xxxxxxxxxxx xxxxxxx, xxxx tato témata xxxxx x xxxxxxx xxxxxx, radami x/xxxx xxxxxx včas xxxxxx xxxxxxx x vrcholovému xxxxxx xxxxxxxxxxx.

XXXXXX XX XXXXXX ORGANIZAČNÍ JEDNOTKY XXXX XXXX XXXXXXXXXXX

Xxxxxxxxx xxxxxxxxx xxxxxx může xxx požádán, xxx xx xxxxxx xxxxxxxxxxx xxxxxxxx nebo celé xxxxxxxxxxx učinil xxxxx x xxxxxxxxx xxxxxxx xxxxxx x správy xxxxxxxxxxx, xxxxxx rizik x řídicích a xxxxxxxxxxx procesů, x xx x důvodu xxxxxxxxx odvětví, xxxxxx x/xxxx xxxxxxxx nebo xxxxxxxxx xxxxxx xxxxxxxxxxx x jejího xxxxxxxxxxx xxxxxx x/xxxx dalších xxxxxxxxxxxxxxxx xxxxxxxx. Xxxxxx xxxxx xxxxxx xxxxxxx xxxxxx xxxxxxxxx xxxxxxxxx xxxxxx xxxxxxxx xx xxxxxxxx zakázkách a xxxx xxx podložen xxxxxxxxxxxx, spolehlivými a xxxxxxxxxxxx xxxxxxxxxxx.

Xxx xxxxxxxxxx xxxxxxxx xxxxxx xxxxxxx xxxxxxxxxxx xxxx xxxxxxxxxxx xxxxxx xxxx vedoucí xxxxxxxxx xxxxxx xxxxx:

- xxxxxxx xxxxxx požadavku,

- xxxxxxxx xxxxxxx xxxx xxxxxx xxx xxxxx, xxxxxxxxx xxxxx xxxxxx x xxxxxx nebo xxxxx rizik x xxxxxxxx,

- xxxxxx, xxxxxx xxxxxxx a xxxxxx, xx které se xxxxx xxxxxxxx,

- xxxxxxx xxxxxxxxx, xxxxx podporují xxxxx,

- xxxxxxxx případného xxxxxxxxx xx xx xxxxx jiných xxxxxxxxxxxxx xxxxxxxx.

Xxxxxxxx 11.4 Xxxxx x xxxxxxxxx

Xxxxx závěrečná xxxxxxxxxx xxxxxxx xxxxxxxx xxxxxxxxx xxxxx xxxx xxxxxxxxx, xxxx vedoucí xxxxxxxxx xxxxxx neprodleně xxxxxx xxxxxxxx xxxxxxxxx xxxx xxxxxxx, xxxxx xxxxxxxx xxxxxxx komunikaci.

Významnost xx xxxxxx xxxxx xxxxxxxx dohodnutých x xxxxxx společnosti.

Standard 11.5 Xxxxxxxxxx přijetí rizika

Vedoucí xxxxxxxxx xxxxxx xxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxx xxxxxx.

Xxxxx xxxxxxx interního xxxxxx dojde k xxxxxx, že xxxxxx xxxxxxxxxxx přijalo xxxxxx xxxxxx xxxxxx, xxxxx xxxxxxxxxx xxxxxxxxx xxxxxxxxx xxxxxxxxxxx, xxxx xxxx xxxxxxxxxx xxxxxxxxx x xxxxxxxxxx xxxxxxx. Xxxxx xxxxxxx xxxxxxxxx auditu xxxxx x xxxxxx, xx vrcholové xxxxxx xxxx xxxxxxxxxx nevyřešilo, xxxx xxxxxxx interního xxxxxx xxxx záležitost xxxxxxxxx k xxxxxxx xxxxxxxxxxx. Odpovědností xxxxxxxxx xxxxxxxxx xxxxxx xxxx xxxxxxxx xxxxxx xxxxxx.

Xxxxxxx 12 Xxxxxxxx xxxxxxx

Xxxxxxx xxxxxxxxx xxxxxx xx xxxxxxxxx xx soulad xxxxxx interního xxxxxx x Globálními standardy xxxxxxxxx xxxxxx a xx xxxxxxxx zlepšování xxxxxx xxxxxx xxxxxxxxx xxxxxx.

Xxxxxxxx 12.1 Xxxxxxx xxxxxxxxx xxxxxxx

Xxxxxxx interního xxxxxx musí xxxxxxxx x xxxxxxxx xxxxxxx xxxxxxxxx x zajištění xxxxxxx xxxxxx xxxxxxxxx xxxxxx x Xxxxxxxxxx xxxxxxxxx interního xxxxxx x xxxxxxx při xxxxxxxxxx xxxx souvisejících x xxxxxxx interního xxxxxx.

Xxxxxxx xxxxxxxxx xxxxxx xxxx stanovit metodiku xxxxxxxxx xxxxxxxxx, xxx xx xxxxxxx xx Xxxxxxxxx 8.3 Xxxxxxx. Xxxx xxxxxxxx zahrnuje:

- xxxxxxxx xxxxxxxxx souladu xxxxxx xxxxxxxxx xxxxxx xx Xxxxxxxxx a xxxxxxx xxx xxxxxxxxxx xxxx souvisejících x xxxxxxx xxxxxxxxx auditu,

- xxxxxxxxxx xxxxxxxxxxxxx xxxx xxxxxxxxx xxxxxxxxx xxxxxx xxxxxxx x xxxxx xxxxxxxxxxx, xxxxx xxxx xxxxxxxxxx xxxxxxxx xxxxxxx xxxxxxxxx xxxxxx, aby xxxxx soulad se Xxxxxxxxx posoudit,

- xxxxxxxxxx x xxxxxx xxxxxxxxxxx x xxxxxxxxxx vedením x xxxxxxxxxx xxxxxxxxx xxxxxxxxx.

Xx xxxxxxx xxxxxxxx xxxxxxxxxxxx xxxxxxxxxxxxx xxxx xxxxxxx xxxxxxxxx xxxxxx xxxxxxxxxx akční xxxxx x xxxxxx xxxxxxx xxxxxxxxx xx Xxxxxxxxx x xxxxxx xxxxxxxxxxxx xx xxxxxxxx, xxxxxx xxxxxx časového xxxxxxxxxxxx xxx xxxxxx xxxxxxxx. Xxxxxxx xxxxxxxxx xxxxxx xxxx xxxxxxxx xxxxxxxxxxxx xxxxxxxxxxxxx a xxxxxxx xxxxx xxxxxxxxxxx x xxxxxx xxxxxxxxxxx x xxxxxxxxxx vedením (viz xxxx Xxxxxxxxx 8.1 Xxxxxxxxx x xxxxxx xxxxxxxxxxx, 8.3 Xxxxxxx x 9.3 Metodiky).

Interní xxxxxxxxx xxxx xxx xxxxxxxxxxxxxx x xxxxxxxx xx xxxxxxxxx xxxxxxxxxxx xxxxxxxxxx xxxxx stranou x xxxxx xxxxxxxxx xxxxxxxxx xxxxxxx xxxxxxxxxxx (xxx také Standard 8.4 Xxxxxxx xxxxxxxxx xxxxxxx).

Xxxxx xxxxxxxx xx Xxxxxxxxx xxxxxxxxx xxxxxxx xxxxxx xxxxxxxxxx xxxx xxxxxxx xxxxxx xxxxxxxxx xxxxxx, xxxx xxxxxxx xxxxxxxxx xxxxxx xxxxxxxxxx xxxxxxxxx xxxxxx a xxxxxx xxxxxxxxxxx x xxxxx xxxxxxxxx x xxxx dopadech.

Standard 12.2 Xxxxxx xxxxxx

Xxxxxxx interního xxxxxx musí vypracovat xxxx pro xxxxxxxxx xxxxxx xxxxxx xxxxxxxxx xxxxxx. Xxx vypracovávání xxxx souvisejících x xxxxxxx interního xxxxxx xxxx vedoucí interního xxxxxx xxxxxxxxx xxxxxxx x xxxxxxxxx orgánů xxxxxxxxxxx x xxxxxxxxxxx xxxxxx.

Xxxxxxx xxxxxxxxx xxxxxx xxxx xxxxxxxxxx xxxxxxxx xxxxxx výkonu, xxx xxxx xxxxx xxxxxxxx xxxxxx při dosahování xxxx útvaru xxxxxxxxx xxxxxx a xxxxxxxx xxxx neustálé zlepšování. Xxx hodnocení xxxxxx xxxxxx xxxxxxxxx xxxxxx xx xxxxxxx xxxxxxxxx xxxxxx xxxx xxxxxxx xxxxx xxxxxxx xxxxxxx xxxxx xx orgánů xxxxxxxxxxx a vrcholového xxxxxx.

Xxxxxxx xxxxxxxxx auditu xxxx vypracovat xxxxx xxxx x xxxxxx xxxxxxxx x xxxxxxxxxxxx xx xxxxxxxx.

Xxxxxxxx 12.3 Xxxxxx x zvyšování xxxxxxx při xxxxxxxxx xxxxxxx

Xxxxxxx interního xxxxxx xxxx xxxxxxxx x xxxxxx metodiky pro xxxxxxxxx xxxxxxx, xxxxxxxxx xxxxxxx x xxxxxx xxxxxxxxxx.

- Xxxxxxx xxxxxxxxx xxxxxx xxxx xxxxxxxxxx xxxxxxx xxxx xxxxxxxx xxxxxxxxx x xxxxxxx xxxxxxx xxxxxxxxxx vedení, xxxxxxxx xxxxxxx xxxxxxxxxx xxxxxxxx x potvrzovat, xx pracovní xxxxxxxxx x xxxxxxx xxxxxxxxxx xxxxxxxxx xxxxxxxx, xxxxxx x doporučení.

- Xxx xxxx xxxxxxxxx xxxxxxx, xxxx xxxxxxx xxxxxxxxx xxxxxx xxxxxx, xxx xxxx zakázky xxxxxxxxx x xxxxxxx se Xxxxxxxxx x metodikami xxxxxx xxxxxxxxx auditu.

- Xxx rozvoj xxxxxxxxxx xxxx xxxxxxx xxxxxxxxx xxxxxx xxxxxxxxxx xxxxxxxx xxxxxxxxx xxxxxxx xxxxx x jejich xxxxxx x xxxxxxxxxxxx xx xxxxxxxx.

Xxxxxx vyžadované xxxxxxxxx xxxxxx xx vyspělosti xxxxxx interního auditu, xxxxxxxxxx a xxxxxxxxxxxx xxxxxxxxx xxxxxxxx x xxxxxxxxxx xxxxxxx.

Xxxxxxx xxxxxxxxx xxxxxx xx xxxxxxxxx xx supervizi xxxxxxx, xx už je xxxxx xx zakázce xxxxxxxxx zaměstnanci xxxxxxxxx xxxxxx, xxxx xxxxxx xxxxxxxxxxxxx xxxxxx. Odpovědnost xx supervizi xxxx xxx xxxxxxxxxx na xxxxxx a xxxxxxxxxxxxx xxxxx, ale xxxxxxx xxxxxxxxxxx xxxxxxx xx xxxxxxxx xxxxxxxxx xxxxxx.

Xxxxxxx xxxxxxxxx auditu xxxx xxxxxxxx, aby xxxxxxx x xxxxxxxxx xxxx xxxxxxxxxxxxx x xxxxxxxxxx x souladu xx xxxxxxxxxx xxxxxxxxxx xxxxxx xxxxxxxxx xxxxxx.

Xxxxxxx 13 Xxxxxxxx xxxxxxx xxxxxx

Xxxxxxx xxxxxxxx plánují xxxxxx xxxxxxx s xxxxxxxx xxxxxxxxxxxxxx x metodického xxxxxxxx.

Xxxxxxxx 13.1 Komunikace xxxxxxx

Xxxxxxx auditoři musí xxxxxx komunikovat x xxxxxxx celé xxxxxxx (xxx xxxx Xxxxxxx 11 Xxxxxxxxxxx xxxxxx x xxxxxxxxx xxxxxx xxxxxxxx x Xxxxxxxx 15.1 Závěrečná xxxxxxxxxx xxxxxxx).

Xxxxxxx xxxxxxxx xxxx xxxxxx sdělit xxxx, xxxxxx x načasování xxxxxxx. Následné změny xxxx xxx xxxxxx xxxxxxxx xxxx (viz xxxx Standard 13.3 Xxxx x xxxxxx xxxxxxx).

Xxxxx xx na xxxxx xxxxxxx interní xxxxxxxx a xxxxxx xx xxxxxxxxxx xxxxxxx xxxxxxxxx, musí interní xxxxxxxx x xxxxxxx xxxxxxxxxx činnosti xxxxxxxxxx x pokusit se xxxxxxxxx xxxxxxxxxx porozumění x xxxx xxxxxxxxxxx. Xxxxx se xxxxxxxx xxxxxxxxx vzájemné xxxxxx, xxxxxxx auditoři nesmí xxx xxxxxxxxxx změnit xxxxxxxxx část výsledků xxxxxxx, xxxxx x xxxx xxxxxxxxxx xxxxxxxxx xxxxx. Xxxxxxx xxxxxxxx xxxx xxxxxxxxxx podle xxxxxxxx xxxxxxxx, xxx xxx xxxxxx xxxxx xxxxxxxx xxx stanoviska x xxxxxx závěrečné xxxxxxxxxx xxxxxxx x x důvodům xxxxxxxxxx xxxxxxxxxx názorů xxxxxxx xxxxxxxx xxxxxxx (xxx xxxx Standardy 9.3 Xxxxxxxx x 14.4 Xxxxxxxxxx x xxxxx xxxxx).

Xxxxxxxx 13.2 Xxxxxxxxx xxxxx xxxxxxx

Xxx xxxxx xxxxxxx xxxxxxxx xxxxxxxx xxxxxxxxx xxxxxx, xxxx xxxxxxxxxx činnosti xxxxxxxxx. X xxxxxxx xxxxxxxxxxxx xxxxxx xxxxxx xxx xxxxxxxx x xxxxxxxxxxxxxx xxxxxxxxx rizik xxxxx, x xx x xxxxxxxxxx na xxxxxx x příslušnými xxxxxxxxxxxxxxxx xxxxxxxx.

Xxx xxxxxxxxx adekvátního xxxxxxxxxx xxxx interní xxxxxxxx xxxxxxxxxxxxx x xxxxxxxxxx xxxxxxxxxx, relevantní x xxxxxxxxxx xxxxxxxxx xxxxxxxx xx:

- xxxxxxxxx, xxxx x xxxxx xxxxxxxxxxx relevantních xxx xxxxxxxxxxx xxxxxxx,

- xxxxxxxx xxxxxxxxx společnosti, xxxxx xx xxxxxxxxx,

- hodnocení xxxxx, xxxxxx xx xxxxxxxx xxxx xxxxxxxxx xxxxxx,

- xxxxxxx xxxxxx x správy společnosti, xxxxxx rizik x xxxxxxxx x xxxxxxxxxxx xxxxxxx xxxxxxxxxx xxxxxxxx,

- xxxxxxxxxxxx rámců, xxxxxx x xxxxxxx kritérií, xxxxx lze použít x xxxxxxxxx xxxxxxxxx xxxxxx xxxxxxx.

Xxxxxxx xxxxxxxx xxxx posoudit xxxxxxxxxxx xxxxxxxxx, xxx porozuměli, xxx xxxx xxxxxxx xxxxxxxx.

Xxxxxxx xxxxxxxx xxxx xxxxxxxxxxxxx rizika, xxxxx xxxxx xxxxxxxxx, prostřednictvím:

- xxxxxxxxxxxx xxxxx, xxxxx xxxx xxxxxxxxxxx významná xxx xxxx posuzované xxxxxxxx,

- xxxxxxxxxx xxxxx xxxxxxxxxxxx pro xxxxxxx,

- xxxxxxxxxxx významnosti xxxxx x xxxxxxxxx jejich xxxxxxxx xxx xxxxxxxx xxxxxxxxx.

Xxxxxxx xxxxxxxx musí xxxxxxxxxxxxx xxxxxxxx, xxxxx xxxxxx používá x xxxxxx toho, xxx xxxx činnost xxxxxxxx xxxxx xxxx.

Xxxxx xxxxxxx xxxxxxxx příslušná xxxxxx xxx xxxxxxxxxxx xxxxxxx xxxxxxxxxxxxxx v xxxxxxxx xxxxxxxxx, je xxxxxxxxxx xxxxx xxxxxxxxx a xxxxxxxxxxx xxxxxxxxx xxxxx x předchozí xxxxxxx.

Xxxxxxxx 13.3 Cíle a xxxxxx xxxxxxx

Xxxxxxx auditoři xxxx stanovit x xxxxxxxxxxxxx xxxx a xxxxxx každé xxxxxxx.

Xxxx xxxxxxx xxxx vyjadřovat xxxx xxxxxxx x xxxxxxxxx xxxxxxxxx cíle, xxxxxxx xx xxx xxxxxxxx, včetně cílů xxxxxxxxxxx xxxxxx a/nebo xxxxxxxxxxxxx xxxxxxxx.

Xxxxxx xxxx xxxxxxxx xxxxxxxx a xxxxxxx xxxxxxx xxx, xx specifikuje xxxxxxxx, xxxxx, xxxxxxx, xxxxxxx, xxxxxxxx x xxxxxx xxxxxx, xxxxx mají xxx xxxxxxxxx xxxxxxx, x xxxxx xxxxx, xxxxx xxxx xxx xxxxxxxxx. Rozsah xxxxxxx xxxx být xxxxxxxxxx xxx xxxxxxxx xxxx xxxxxxx.

Xxxxxxx xxxxxxxx xxxx xxxxxx, xxx xx xxxxxxx xxxxxx x xxxxxxxxxxx ujišťovacích nebo xxxxxxxxxxxx xxxxxx, protože xxxxxxxxx xxxxxxxxxxxxxxxx xxxxxxxx x požadavky Xxxxxxxxx xx x xxxxxxxxxx xx xxxx xxxxxxx xxxx.

Xxxxx xx xxxxxxxxxxxxxx xxxxxxx rozsahu, musí xxx xxxx xxxxxxxxxx x vedením x xxxxx dosáhnout xxxxxx. Xxxxxxxx xxxxxxx jsou xxxxxx xxxxxxxx x xxxxx ujišťovací zakázky, xxxxxx jsou omezení xxxxxx nebo xxxxxxx xxxxxxxx x pracovníkům, xxxxxxxx xxxxxxxx, xxxxx x xxxxxxxxxx, které xxxxx xxxxxxxx auditorům xxxxxxxx xxxxx xxx, xxx xxxxxxxxxxx xxxxxxxx xxxxxxx xxxxxx (viz xxxx Xxxxxxxx 13.5 Xxxxxx xxxxxxx).

Xxxxx xx x xxxxxx xxxxxxx xxxxxxx xxxxxxxx x xxxxxxx xxxxx x xxxxxx, musí vedoucí xxxxxxxxx auditu xxxxxxxxx xxxx xxxxxx xx xxxxxx xxxxxx xxxxxxxxxxx xxxxx xxxxxxxxx xxxxxxxx. Xxxxxxx auditoři xxxx xxx xxxxxxx xxxxxxxxxx xxxxx xxxx a xxxxxx xxxxxxx, pokud xxxx xxxxxxx vyplyne x xxxxxxx práce x průběhu zakázky.

Cíle x xxxxxx xxxxxxx x xxxxxxx xxxxx, xx xxxxxx xxxxx x xxxxxxx xxxxxxx, xxxx xxxxxxxx xxxxxxx xxxxxxxxx auditu.

Standard 13.4 Xxxxxxxxx xxxxxxxx

Xxxxxxx auditoři xxxx určit nejvhodnější xxxxxxxx, xxxxx budou xxxxxxx xxx hodnocení xxxxx posuzované xxxxxxxx xxxxxxxxxxxx x xxxxxx x xxxxxxx zakázky. X xxxxxxxxxxxx služeb xxxxxx xxx určení xxxxxxxxxxx xxxxxxxx nutné x závislosti xx xxxxxx x xxxxxxxxxxx xxxxxxxxxxxxxxxx xxxxxxxx.

Xxxxxxx xxxxxxxx xxxx xxxxxxx, do xxxx míry xxxxxx xxxxxxxxxxx a xxxx xxxxxxxxx vedení xxxxxxx xxxxxxxxx kritéria, prostřednictvím xxxxxxx lze xxxxx, xxx xxxxx x xxxx posuzované xxxxxxxx xxxx xxxxxxx. Xxxxx xxxx xxxx xxxxxxxx xxxxxxxxx, xxxxxxx auditoři xx musí použít xxx svém xxxxxxxxx. Xxxxx tato xxxxxxxx xxxxxxxxx nejsou, xxxxxxx xxxxxxxx xxxx xxxxxx xxxxxxxxx kritéria xxxxxx xxxxxxxxxxxxxxx xxxxxxx x xxxxxx xxxxxxxxxxx x/xxxx xxxxxxxxxx vedením.

Standard 13.5 Xxxxxx xxxxxxx

Xxx xxxxxxxxx xxxxxxx xxxx xxxxxxx xxxxxxxx xxxxx xxxxx x xxxxxxxx zdrojů xxxxxxxxxx x xxxxxxxx xxxx zakázky.

Interní xxxxxxxx xxxx xxxx v xxxxx:

- povahu x xxxxxxxxx zakázky,

- časový xxxxx, xx kterém xx být xxxxxxx xxxxxxxxx,

- xxx xxxx xxxxxxxx finanční, xxxxxx x technologické xxxxxx xxxxxx x xxxxxxxxxx x xxxxxxxx cílů xxxxxxx.

Xxxxx jsou xxxxxxxx xxxxxx xxxxxxxx xxxx xxxxxxxxxxxx, xxxx interní xxxxxxxx xxxxxxxxx záležitost x xxxxxxxx interního xxxxxx, xxx xxxxxx xxxxxxx.

Xxxxxxxx 13.6 Xxxxxxxx xxxxxxx

Xxxxxxx xxxxxxxx xxxx xxxxxxxxxx x xxxxxxxxxxxxx xxxxxxxx xxxxxxx zakázky x dosažení xxxx xxxxxxx.

Xxxxxxxx xxxxxxx zakázky xxxx xxxxxxxx x xxxxxxxxx xxxxxxxxx během xxxxxxxxx xxxxxxx x, xxxxx je to xxxxxxxxxx, i x xxxxxxxx xxxxxxxxx rizik xxxxxxx.

Xxxxxxxx program xxxxxxx xxxx xxxxxxxx:

- xxxxxxxx xxx xxxxxxxxx xxxxxxxxxxxx xxxx,

- xxxxx x xxxxxxxx cílů xxxxxxx,

- xxxxxxxx, xxxxxx xxxxxxxxxxxx xxxxxxx, xxxxx mají xxx xxxxxxx, a xxxxxxx x provádění xxxxx,

- interní auditory xxxxxx k provedení xxxxxxxxxxxx xxxxx.

Xxxxxxx xxxxxxxxx xxxxxx xxxx posoudit x xxxxxxxx pracovní xxxxxxx zakázky před xxxxxxxx xxxx xxxxxxxxx x x případě xxxxxxxxx xxxxxxxxxx následných xxxx xxx učinit xxxxxxxxxx.

Xxxxxxx 14 Realizujte xxxxxxx xxxxx

Xxxxxxx auditoři xxxxxxxxx xxxxxxxx program xxxxxxx, xxx dosáhli xxxx xxxxxxx.

Xxxxxxxx 14.1 Xxxxxxxxx informací xxx xxxxxxx a xxxxxxxxx

X xxxxxxxxx xxxxxx x xxxxxxxxx musí xxxxxxx xxxxxxxx xxxxxxxxxx informace, xxxxx xxxx:

- xxxxxxxxxx - x xxxxxxx x xxxx xxxxxxx, x xxxxx xxxxxxx xxxxxxx x přispívají x xxxxxxxxxxx výsledků xxxxxxx,

- xxxxxxxxxx - xxxxx a xxxxxxxx. Xxxxxxx xxxxxxxx používají xxxxxxxx skepticismus x xxxxxxxxx xxxx, zda xxxx xxxxxxxxx xxxxxxxxxx. Xxxxxxxxxxxx xx xxxxxxx, xxxxx xxxx xxxxxxxxx:

- xxxxxxx přímo interním xxxxxxxxx xxxx x xxxxxxxxxxx zdroje,

- xxxxxxxxx,

- xxxxxxx xx xxxxxxx x xxxxxxxx procesy xxxxxx a správy, xxxxxx xxxxx a xxxxxxxx a xxxxxxxxxxx xxxxxxx,

- xxxxxxxxxx - xxxxx xxxxxxxx xxxxxxxx xxxxxxxxx xxxxxxxx xxxxxxx x xxxxxxxxx xxxxxxxxxxx x umožňují, aby xxxxxxxxx, informovaná x xxxxxxxxxxx osoba xxx xxxxxxxxxx pracovního xxxxxxxx xxxxxxx došla ke xxxxxxx závěrům xxxx xxxxxxx auditor.

Interní xxxxxxxx xxxx xxxxxxxx, xxx xxxx xxxxxxxxx xxxxxxxxxx x xxxxxxxxxx a xxx xxxx dostatečné x xxxx, aby xxxxxxx xxxxxxxxxxx xxxxxxxxx xxxxxx xxx xxxxxxxxx xxxxxxxxxx xxxxxxxx x xxxxxx xxxxxxx (xxx xxxx Xxxxxxxx 14.2 Xxxxxxx x xxxxx xxxxxxxx x xxxxx xxxxxxx).

Xxxxxxx xxxxxxxx xxxx xxxxxxxxxx, xxx shromáždí xxxxx informace xxx xxxxxxx x xxxxxxxxx x xxxxxxx, xx xxxxxxx informace xxxxxx xxxxxxxxxx, xxxxxxxxxx nebo xxxxxx pro podporu xxxxxxxx zakázky xxxxxxxxxx. Xxxxx xxxxx xxxxxx xxxxxxxxxx xxxxxx, musí xxxxxxx auditoři rozhodnout, xxx xxxx označit xxxx zjištění.

Standard 14.2 Xxxxxxx x možná xxxxxxxx x rámci xxxxxxx

Xxxxxxx auditoři xxxx xxxxxxxxxx relevantní, xxxxxxxxxx x xxxxxxxxxx informace, xxx mohli vypracovat xxxxxxxxxxx zjištění xxxxxxx. X případě xxxxxxxxxxxx xxxxxx xxxxxx xxx xxxxxxxxxxxxx důkazů xxx xxxxxxxxxxx zjištění nutné x xxxxxxxxxx xx xxxxxx x příslušnými xxxxxxxxxxxxxxxx subjekty.

Interní auditoři xxxx analyzovat xxxxxxxxx, xxx zjistili, zda xxxxxxxx xxxxxx xxxx xxxxxxxxxxx kritérii x xxxxxxxxx stavem xxxxxxxxxx xxxxxxxx (viz xxxx Xxxxxxxx 13.4 Xxxxxxxxx xxxxxxxx). Xxxxxxx xxxxxxxx xxxx zjistit xxxxxxxx xxxx xx základě xxxxxxxxx x důkazů xxxxxxxxxxxxx během zakázky.

Rozdíl xxxx xxxxxxxx x xxxxxxxxx xxxxxx naznačuje xxxxxxxxxxx xxxxxxxx zakázky, xxxxx xx třeba xxxxxxxxxx a xxxx xxxxxxxxxx. Pokud počáteční xxxxxxx xxxxxxxxxxx xxxxxxxxxx xxxxxx xx xxxxxxx xxxxxxxxxxxxx xxxxxxxx xxxxxxx, xxxx xxxxxxx xxxxxxxx x xxxxxxxxx xxxxxxxx xxxx xxxxx, xxx xx xxxxx provést xxxxx analýzy.

Pokud xxxx xxxxxxxxx xxxxx xxxxxxx, xxxx být pracovní xxxxxxx xxxxxxxxxxxxx xxxxxxxx xxxxxxx a xxxxxxxx xxxxxxxx xxxxxxxxx auditu.

Pokud xxxxxxx auditoři xxxxxx, xx žádné xxxxx xxxxxxx nutné xxxxxx x že xxxxxxxxxx xxxxx rozdíl xxxx xxxxxxxx a xxxxxxxxx xxxxxx, musí xxxxxxx xxxxxxxx x závěru xxxxxxx xxxxxxxxxx ujištění x xxxxxxxxx xxxxxxx xxxxxx a xxxxxx xxxxxxxxxxx, xxxxxx rizik x xxxxxxxx a xxxxxxxxxxx xxxxxxx xxxx xxxxxxxx.

Xxxxxxxx 14.3 Xxxxxxxxxxx xxxxxxxx

Xxxxxxx auditoři xxxx xxxxxxxxxx každé potenciální xxxxxxxx xxxxxxx x xxxxx xxxx závažnost. Xxx vyhodnocování potenciálních xxxxxxxx xxxxxxx xxxx xxxxxxx auditoři xxxxxxxxxxxxx x xxxxxxx, xxx xxxxx xxxxx určili xxxxxxxx příčiny, stanovili xxxxxxxxxxx xxxxxx x xxxxxxxxxxx xxxxxxxxx xxxxxxxx.

Xxx xxxxxx závažnosti xxxxxx xxxx xxxxxxx auditoři xxxxxx xxxxxxxxxxxxxxx xxxxxxx xxxxxx x dopad, xxxxx může mít xxxxxx na xxxxxx x správu xxxxxxxxxxx, xxxxxx xxxxx nebo xxxxxxxxx xxxxxxx.

Xxxxx xxxxxxx xxxxxxxx xxxxxx, xx xx xxxxxxxxxx xxxxxxxxx xxxxxxxxxx xxxxxx, xxxx xx zdokumentovat x xxxxxxxxxxx xxxx zjištění.

Interní xxxxxxxx xxxx na xxxxxxx situace x xxxxxxxxx x xxxxxxxxxx xxxxxxx rozhodnout, xxx xxxxx x xxxxxxx xxxxxx xxxxxxxxxx jako xxxxxxxx.

Xxxxxxx xxxxxxxx musí xxxxx xxxxxxxx xxxxxxx xxxxxxxx xxxxxxx xx xxxxxxx xxxx xxxxxxxxxx x s xxxxxxxx xxxxxxx xxxxxxxxxxx vedoucím xxxxxxxxx auditu.

Standard 14.4 Xxxxxxxxxx x xxxxx xxxxx

Xxxxxxx auditoři xxxx xxxxx, xxx xxxxxxxxx xxxxxxxxxx, xxxxx požadovat xx vedení xxxxx xxxxx, nebo xxxxx x xxxxxxx xxxxxxxxxxxxx, xxx xx xxxxxxx xx xxxxxxxxxx xxx:

- xxxxxxxx rozdílů mezi xxxxxxxxxxx kritérii x xxxxxxxxx xxxxxx,

- xxxxxxxx xxxxxxxxxx xxxxx na xxxxxxxxxxx xxxxxx,

- xxxxxx xxxxxx příčiny xxxxxxxx,

- xxxxxxxx xxxx xxxxxxxxxxx xxxxxxxxxx xxxxxxxx.

Xxx xxxxxxxxxxxxx xxxxxxxxxx musí xxxxxxx xxxxxxxx xxxx doporučení xxxxxxxxx x xxxxxxx xxxxxxxxxx xxxxxxxx.

Xxxxx xx xxxxxxx xxxxxxxx x xxxxxx xxxxxxxxx na xxxxxxxxxxxx x zakázce x/xxxx xx xxxxxxx xxxxxxx, xxxx xxxxxxx xxxxxxxx postupovat podle xxxxxxxxx xxxxxxxx, xxx xxxxx xxx strany xxxxxxxx svá xxxxxxxxxx x xxxxxxxxxx x xxxxxxxx řešení (xxx xxxx Xxxxxxxx 9.3 Xxxxxxxx).

Xxxxxxxx 14.5 Závěry xxxxxxx

Xxxxxxx xxxxxxxx xxxx x zakázce xxxxxxxxxx xxxxx, který xxxxxxx xxxxxxxx xxxxxxx xx xxxxxx k xxxxx xxxxxxx a xxxxx xxxxxx. Xxxxx xxxxxxx xxxx xxxxxxxx xxxxxxx xxxxxx xxxxxxxxx xxxxxxxx xxxxxxx xxxxxxx závažnosti xxxxxxxxxx zjištění xxxxxxx.

Xxxxxx xxxxxxxxxx xxxxxxx xxxx xxxxxxxxx úsudek interních xxxxxxxx o xxxxxxxxx xxxxxxx xxxxxx, xxxxxx xxxxx x/xxxx xxxxxxxxxxx xxxxxxxxxx xxxxxxxxxx činnosti, xxxxxx xxxxxxxxx, kdy xxxx procesy xxxxxx.

Xxxxxxxx 14.6 Xxxxxxxxxxx xxxxxxx

Xxx xxxxxxx xxxxxxxx xxxxxxxxx xxxxxxxx xxxxxxx, xxxx xxxxxxxxxxxxx xxxxxxxxx x xxxxxx. Xxxxxxx, xxxxxxxxx x xxxxxxxx informace xxxxxxxxxx xxx xxxxx xxxxxxx musí xxx xxxxxxxxxxxxxx xxx, xxx xxxxxxxxxxx x xxxxxxxxx xxxxxxx auditor xxxx xxxxxxx xxxxxxxxxxx x xxxxxxxxxxx osoba mohla xxxxx xxxxxxxxx x xxxxxxx xxxxxx xxxxxxxx xxxxxxx.

Xxxxxxx auditoři x xxxxxxxxxx xxxxxxx xxxx xxxxxxxx správnost, xxxxxxxxxxxx x xxxxxxx dokumentace xxxxxxx. Xxxxxxxxxxx xxxxxxx xxxx xxxxxxxxxxxx a xxxxxxxx vedoucí interního xxxxxx. Xxxxxxx xxxxxxxx xxxx uchovávat xxxxxxxxxxx x xxxxxxx x xxxxxxx s xxxxxxxxxxx xxxxxx a/nebo regulatorními xxxxxxxx, xxxxx x xx xxxxxxxx x xxxxxxx xxxxxx xxxxxxxxx xxxxxx x společnosti.

Princip 15 Komunikujte závěry xxxxxxx x xxxxxxxxxxx xxxxx plány

Interní xxxxxxxx xxxxxxxxxx výsledky xxxxxxx xxxxxxxxxx xxxxxxx x xxxxxxxxxx, jak xxxxxx xxxxxxxxx xxx xxxxxxxxx xxxxxxxxxx nebo akčních xxxxx.

Xxxxxxxx 15.1 Xxxxxxxxx xxxxxxxxxx zakázky

Interní auditoři xxxx xxx xxxxxx xxxxxxx xxxxxxxxxx závěrečnou xxxxxxxxxx, xxxxx obsahuje xxxx zakázky, xxxxxx x závěry a x příslušných xxxxxxxxx xxxxxxxxxx a/nebo xxxxx xxxxx.

Xxxxxxxxx xxxxxxxxxx u xxxxxxxxxxxx zakázek musí xxxxxx xxxxxxxxx:

- xxxxxxxx, xxxxxx xxxxxxxxx x xxxxxxxxxxxx,

- vysvětlení xxxxxxxxxx xxxxxxx xxxxxxx,

- xxxxx xxxxxxxx se účinnosti xxxxxx x správy, xxxxxx xxxxx a xxxxxxxx x xxxxxxxxxxx xxxxxxx xxxxxxxxxx činnosti.

V xxxxxxxxx xxxxxxxxxx musí xxx uvedeny osoby xxxxxxxxx za xxxxxxxxxx xxxxxx xx zjištění x xxxxxxxxx xxxxx, xx xxxxxxx by xxxxxx mělo být xxxxxxxx.

Xxxxx xx xxxxxxx xxxxxxxx xxxxxxx, že xxxxxx xxxxxxxx xxxx xxxxxxxxx xxxxx k xxxxxx zjištění ještě xxxx xxxxxxxxxx komunikací, xxxx xxx xxxx xxxxx x xxxxxxxxxx xxxxxxx.

Xxxxxxxxx xxxxxxxxxx musí xxx xxxxxx, objektivní, xxxxx, stručná, konstruktivní, xxxxx x xxxxxx, xxx xx xxxxxxx xx Xxxxxxxxx 11.2 Xxxxxx xxxxxxxxxx.

Xxxxxxx xxxxxxxx xxxx zajistit, aby xxxxxxxxxx komunikaci xxxx xxxxx xxxxxxx posoudil x xxxxxxxx xxxxxxx xxxxxxxxx xxxxxx.

Xxxxxxx xxxxxxxxx xxxxxx odpovídá xx xxxxxxxxxx závěrečné xxxxxxxxxx xxx subjektům, xxxxx xxxx xxxxxxx xxxxxxxx, xx xxxxxxxxx xxxx xxxxxxxx xxxxxxxxxxxx xxxxxxxxx (xxx xxxx Xxxxxxxx 11.3 Xxxxxxxxxx výsledků).

Pokud xxxxxxx xxxx xxxxxxxxx x xxxxxxx xx Xxxxxxxxx, xxxx xxx x závěrečné xxxxxxxxxx xxxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxxxx o xxxxxxxxx:

- xxxxxxxxx, s nimiž xxxxxx xxxxxxxx souladu,

- xxxxxx xxxxxxxxx,

- xxxxx xxxxxxxxx na zjištění x xxxxxx xxxxxxx.

Xxxxxxxx 15.2 Xxxxxxxxx xxxxxxxxxxxx xxxxxxxxxx nebo xxxxxxx xxxxx

Xxxxxxx auditoři xxxx xxxxxxxx, xx xxxxxx xxxxxxxxxxx xxxxxxxxxx xxxxxxxxx xxxxxxxx xxxx xxxxx xxxxx xxxxxx xxxxx xxxxxxxxx metodiky, která xxxxxxxx:

- xxxxxxxxxx na xxxxxx xxxxxxxxxxxx,

- xxxxxxxxx xxxxxx-xx xxxxxxxxx xx xxxxxxx rizikově xxxxxxxxxxxxx xxxxxxxx,

- xxxxxxxxxxx xxxxx xxxxxxxx xxxxxxxxx xxxxxxx x systému pro xxxxxxxxx doporučení x/xxxx xxxxxxx xxxxx.

Xxxxxx xxxxxx xxxxxxx musí xxxxxxxxxxx xxxxxxxxx xxxxxxxx.

Xxxxx xxxxxx xxxxxxxxxxx x provádění xxxxxxxx podle xxxxxxxxxxx xxxxxxx dokončení, xxxx xxxxxxx xxxxxxxx xxxxxx x xxxxxxxxxxxxx vysvětlení xx vedení x xxxxxxxxx xxxxxxx x xxxxxxxx interního xxxxxx. Xxxxxxx xxxxxxxxx xxxxxx xx odpovědný za xxxxxx, xxx xxxxxxxxx xxxxxx svým prodlením xxxx nečinností přijalo xxxxxx překračující rizikovou xxxxxxxxx (xxx xxxx Xxxxxxxx 11.5 Xxxxxxxxxx xxxxxxx rizika).
 

Ministr:

v x. XXXx. Matejová, Xx.X., x. x.

xxxxxx ředitelka xxxxx Právní

Xxxxxxxxx

Xxxxxx xxxxxxx x. 419/2025 Sb. xxxxx xxxxxxxxx xxxx 15.10.2025.

Xx xxx xxxxxxxx xxxxxx xxxxxxx xxxxx xxxxx xx xxxxxxxxx.

Xxxxx jednotlivých xxxxxxxx xxxxx xxxxxx xxxxxxxx xxxxxxxx v xxxxxxxx není xxxxxxxxxxxxx, xxxxx xx jich xxxxxx derogační xxxxx xxxxx uvedeného xxxxxxxx xxxxxxxx.