Plné znění - 419/2025 Sb.

Sdělení Ministerstva financí o vyhlášení mezinárodních standardů interního auditu

419/2025 Sb.
 

Sdělení Ministerstva financí

INFORMACE

419

SDĚLENÍ

Ministerstva financí

ze xxx 9. října 2025

o xxxxxxxxx mezinárodních standardů xxxxxxxxx xxxxxx

Xxxxxxxxxxxx xxxxxxx xxxxx xxxxxxxxxx §20 xxxx. 1 zákona x. 231/2025 Sb., x xxxxxx x xxxxxxxx veřejných xxxxxxx, xxxxxxxxx xxxxxxxxxxx xxxxxxxxx xxxxxxxxx xxxxxx xxxxxx Xxxxxxxxxx xxxxxxxxx xxxxxxxx:

Xxxxxxxx xxxxxxxxx xxxxxxxxx xxxxxx

Xxxxxxx 1 Xxxxxxxxxx xxxxxxxxx

Xxxxxxx xxxxxxxx xxx své xxxxx a xx xxxx xxxxxxx vykazují xxxxxxxxx.

Xxxxxxxx 1.1 Xxxxxxxxx x xxxxxxxx xxxxxx

Xxxxxxx xxxxxxxx xxxx xxxx xxxxx xxxxxxxxx poctivě x s xxxxxxxx xxxxxxx.

Xxxxxxx auditoři musí xxx xx všech xxxxxxxxxx xxxxxxxx x xxxxxxxxxx xxxxxxxx, přesní, xxxxx, xxxxxxxx x xxxxxxxxxxxx, x to x xxxx xxxxxxxxx xxxxxxxxxxxx xxxx xxxxxxxxxxx xxxxxxxxxxx xxxxxxxxxx. Interní xxxxxxxx xxxxx xxxxxxx xxxxxxxxxx, xxxxxxxxxx xxxx xxxxxxx xxxxxxxxxx, xxx xx xxx xxxxxxxxxx xxxxxxxxx xx xxxxxxxxxx xxxxxxxx xxxx xxxx xxxxxxxxxx xxxxxxxxx. Xxxxxxx xxxxxxxx xxxx rozkrýt xxxxxxx podstatné skutečnosti, xxxxx jsou xxx xxxxx x xxxxx xx, xxxxx nebudou xxxxxxx xx xxxxxxx, xxxxx ovlivnit xxxxxxxxx xxxxxxxxxxx xxxxxxxx informovaná xxxxxxxxxx.

Xxxxxxx xxxxxxxx xxxx xxxxxxxxxx xxxxxxxx odvahu xxx, že xxxxxxxxxx xxxxxxxx a xxxxxxx xxxxxxxxxxxxx xxxxxxxx, a xx x x xxxxxxx, xx jsou xxxxxxxxx xxxxxxxxx x xxxxxxxx xxxxxxxx.

Xxxxxxx interního xxxxxx xxxx xxxxxxxx xxxxxxxx prostředí, ve xxxxxx xxxxxxx auditoři xxxx xxxxxxx při xxxxxxxxxx xxxxxxxxxxx, důkazně xxxxxxxxxxx výsledků zakázky, xx už xxxxxxxxxx, xxxx xxxxxxxxxxxx.

Xxxxxxxx 1.2 Xxxxxxxxx xxxxxxxxxxx v xxxxxxx xxxxx

Xxxxxxx xxxxxxxx xxxx chápat x xxxxxxxxxxx x xxxxxxxxx xxxxxxxxx a etická xxxxxxxxx xxxxxxxxxxx x xxxxxxxxx x xxx. Xxxx xxx xxxxxxx xxxxxxxxx xxxxxxx, které xx x xxxxxx xxxxxxxxxxx x rozporu.

Interní xxxxxxxx xxxx povzbuzovat x podporovat etickou xxxxxxx xx xxxxxxxxxxx. Xxxxx interní xxxxxxxx xxxxxx xx xxxxxxxxxxx xxxxxxx, xxxxx není x xxxxxxx s xxxxxx xxxxxxxx xxxxxxxxxxx, xxxx tuto xxxxxxxxxx xxxxxxx xxxxx příslušných xxxxx x xxxxxxx.

Xxxxxxxx 1.3 Xxxxxx xxxxxxx x jednání x xxxxxxx x xxxxxx

Xxxxxxx xxxxxxxx xx nesmí xxxxxxx xx žádné xxxxxxxx, xxxxx xx xxxxxxxxx xxxx xxxxxxxxxxxx xxxxxxxxxx xxxx xxxxxxx xxxxxxxxx xxxxxx nebo xxxxx xx mohla xxxxxxxxxx xxxx xxxx xxxxxxxxxxx xxxxxxxx.

Xxxxxxx xxxxxxxx xxxx rozumět xxxxxxx x/xxxx xxxxxxxxx xxxxxxxxxxx xxx xxxxxxx a xxxxxxxxxx, x rámci xxxxxxx daná xxxxxxxxxx xxxxxx, x xxxxxxxxx xx, xxxxxx xxxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxx.

Xxxxx xxxxxxx xxxxxxxx xxxxxx xxxxxxxx xxxxxxxx nebo xxxxxxxxxxxxx xxxxxxxx, xxxx tyto xxxxxxx xxxxxxxx osobám xxxx subjektům, xxxxx xxxx oprávněny xxxxxxxx xxxxxxxx opatření tak, xxx xx xxxxxxx x xxxxxxxx, xxxxxxxxxxxxx xxxxxxxxxx a v xxxxxxxxxxx xxxxxxxx x xxxxxxxxx.

Xxxxxxx 2 Xxxxxxxxx xxxxxxxxxxx

Xxx xxxxxxxxxxx xxxxxx xxxxxxxxx xxxxxx a xxx xxxxxxxxxxx xxxxxxxxxxx xxxxxxx xxxxxxxx xxxxxxxxx x xxxxxxxxx přístup.

Standard 2.1 Objektivita xxxxxxxxxxx

Xxxxxxx xxxxxxxx musí xxxxxxxxxx xxxxxxxx xxxxxxxxxxx xx xxxxx xxxxxxxxx xxxxxxxxxxx xxxxxxxxx xxxxxx. Xxxxxxxx xxxxxxxxxxx vyžaduje, xxx xxxxxxx xxxxxxxx xxxxxxxxxxx xxxxxxxxx x xxxxxxxxx xxxxxx xxxxxxxxx x xxx posouzení xxxxxxxxx xx xxxxxxxxx xxxxxxxxx xxxxx xxxxxxxxxxxx xxxxxxxxx.

Xxxxxxx xxxxxxxx xx xxxx xxx vědomi xxxxx xxxxxxxxxx x xxxx x xx xxxx xxxxxxxx.

Xxxxxxxx 2.2 Xxxxxxx xxxxxxxxxxx

Xxxxxxx xxxxxxxx xxxx xxxxxxxxx skutečná, xxxxxxxxxxx x xxxxxxx xxxxxxxx xxxxxxxxxxx a xxxxxxx xx xxx xxxx xx xxxxxxx.

Xxxxxxx auditoři xxxxxxx přijímat žádné xxxxxx ani nehmotné xxxx, xxxx jsou xxxx, xxxxxx xxxx xxxxxxxxxx, které xx xxxxx narušit xxxxxxxxxxx, xxxx x xxxxx xx se xxxx xxxxxxxxxxxx, že xx xxxxxx.

Xxxxxxx xxxxxxxx xx xxxx vyhýbat xxxxxx xxxxx x xxxxx xxx xxxxxxxxxxx xxxxxxxxxxx xxxxx xxxxxxxxx zájmy xxxx xxxxx xxxxxxx xxxx, včetně xxxxxxxxxxx xxxxxx xxxx xxxxxx xxxx v xxxxxxxxx xxxx, xxx politickým xxxxxxxxxx nebo xxxxxx xxxxxxx xxxxx xxxxx.

Xxx xxxxxxxxxxx xxxxxx xxxxxxxxx xxxxxx:

- Xxxxxxx xxxxxxxx xxxxx posuzovat xxxxxx xxxxxxx, za xxxxxxx xxxxxxxxx xxxx xxxxxxx xxxxxxxxx. Pokud xxxxxxx xxxxxxx poskytuje xxxxxxxx x činnosti, xx xxxxxx xxx xxxxxxxxx xxxxx xxxxxxxxxxxxxxx 12 xxxxxx, xxxxxxxxxxx se, xx xxxxxxxxxxx xx xxxxxxxx.

- Pokud má xxxxx interního auditu xxxxxxxxxx xxxxxxxxxx služby xxx, xxx xxxxx xxxxxxxxxx xxxxxxxxxx xxxxxx, xxxx vedoucí xxxxxxxxx xxxxxx xxxxxxxx, xx xxxxxx xxxxxxxxxxxx xxxxxxxxxxxx xxxxxx xxxxxxxxxx xxxxxxxxxxx, x musí xxxxxxxx xxxxxx xxx, xxx xxxx xxxxxxxxx objektivita xxxxxxxxxxx. Xx xxxxxxxxxx xxxxxxx xxxxxxxx xx xxxxxxxx, xx které xx xxxxxxxxx xxxxxxx xxxxxxxxx xxxxxx, xxxx xxxxxxxx xxxxxxxxx xxxxxxx xxxx xxxxx xxxxxxxxx xxxxxx.

- Xxxxx mají xxxxxxx auditoři xxxxxxxxxx xxxxxxxxxx xxxxxx xxxxxxxx xx xxxxxxxx, za xxx xxxx dříve xxxxxxxxx, musí xxxx xxxxxxxx zakázky xxxxxxxxxx xxxxxxxx x tyto xxxxxx x xxxxxx xxxxxxxx xxxxxxxxxxx.

Xxxxxxx xxxxxxxxx xxxxxx musí xxxxxxxx xxxxxxxx x vypořádání xxxxxxxx objektivity. Xxxxxxx xxxxxxxx xxxx xxxxxxxx xxxxxxxxx a xxxxxxxx xxxxxxxxx opatření xxxxx xxxxxxxxxxxx xxxxxxx.

Xxxxxxxx 2.3 Xxxxxxxx x xxxxxxxx xxxxxxxxxxx

Xxxxx-xx x xxxxxxxxxx xx zdánlivému narušení xxxxxxxxxxx, musí xxx x xxxx skutečnosti xxxxxxxxxx xxxxxxx xxxxxxxx xxxxxxxxx xxxxxxxxxx xxxxxxxxxxx xxxxxxx.

Xxxxx xx xxxxxxx xxxxxxxx dozvědí x xxxxxxxx, xxxxx xxxx xxxxxxxx jejich xxxxxxxxxxx, xxxx x xxx xxxxxxxxxx xxxxxxxxx xxxxxxxxx xxxxxx nebo xxxxxxxx xxxxxxxxxxx. Xxxxx xxxxxxx xxxxxxxxx xxxxxx xxxxxx, xx narušení ovlivňuje xxxxxxxxx interního xxxxxxxx xxxxxxxxxx xxxxxxxxx své xxxxxxxxxx, xxxx toto xxxxxxxx xxxxxxxxx x xxxxxxx posuzované činnosti, xxxxxx xxxxxxxxxxx x/xxxx xxxxxxxxxx xxxxxxx x xxxxxxxx xxxxxx opatření x xxxxxxxx xxxxxxx.

Xxxxx xx xx dokončení xxxxxxx xxxxxxxx xxxxxxxx, xxxxx xxxxxxxxx spolehlivost xxxx xxxxxxxx xxxxxxxxxxxx xxxxxxxx, xxxxxxxxxx a/nebo xxxxxx xxxxxxx, xxxx xxxxxxx xxxxxxxxx auditu xxxxxxxxx xxxx xxxxxxxxxx x xxxxxxx posuzované xxxxxxxx, xxxxxx společnosti x/xxxx xxxxxxxxxx xxxxxxx x/xxxx dalšími xxxxxxxxx xxxxxxxxxxxxxxxx subjekty a xxxxxxxx vhodná xxxxxxxx x vyřešení situace (xxx také Standard 11.4 Xxxxx a xxxxxxxxx).

Xxxxx xx xxxxxxxx xxxx zdánlivě narušena xxxxxxxxxxx xxxxxxxxx xxxxxxxxx xxxxxx, xxxx vedoucí xxxxxxxxx auditu x xxxxx narušení xxxxxxxxxx xxxxxx společnosti (xxx xxxx Xxxxxxxx 7.1 Xxxxxxxxxxx nezávislost).

Princip 3 Xxxxxxxxxx kompetentnosti

Interní xxxxxxxx xxxxxxxxx znalosti, dovednosti x schopnosti x xxxxxxxxx plnění xxxxx xxxx x xxxxxxxxxxxx.

Xxxxxxxx 3.1 Xxxxxxxxxxxxx

Xxxxxxx auditoři xxxx xxx nebo xxxxxx xxxxxxxxxx, xxx xxxxx xxxxxxx vykonávat xxx xxxxxxxxxxxx. Xxxxxxxxxx xxxxxxxxxx xxxxxxxx xxxxxxxx, xxxxxxxxxx a xxxxxxxxxx xxxxxxxxxxxx xxxx xxxxxxxx xxxxxx x odpovědnosti xxxxxxxxx xxxxxx xxxxxx xxxxxxxxxx. Interní xxxxxxxx xxxx xxx xxxx xxxxxx znalost Globálních xxxxxxxxx xxxxxxxxx auditu xxxxxxxx Institutem xxxxxxxxx xxxxxxxx (XXX).

Xxxxxxx auditoři xxxx poskytovat xxxxx xx služby, xxx xxxxx xxxx potřebné xxxxxxxxxx, nebo xxxx xxxxxxx xx xxxxxx.

Xxxxx xxxxxxx auditor je xxxxxxxxx za xxxxxxxx xxxxxxxxx x uplatňování xxxxxxxxxxxxxx xxxxxxxx x xxxxxx xxxxx xxxxxxxxxx xxxxxxxxxxxx. Xxxxx xxxx xxxx xxxxxxx interního xxxxxx xxxxxxxx, xxx xxxxx xxxxxxxxx xxxxxx xxxx xxxxx xxxxxxxxxx xxxxxxxxxxxx x xxxxxxxxx xxxxxx xxxxxxxxx xxxxxx xxxxxxxxx xx statutu xxxxxxxxx auditu, nebo xxxx potřebné xxxxxxxxxx xxxxxx (xxx xxxx Xxxxxxxxx 7.2 Xxxxxxxxxxx xxxxxxxxx interního auditu x 10.2 Xxxxxx xxxxxxxx zdrojů).

Standard 3.2 Xxxxxxxx xxxxxxxx xxxxxx

Xxxxxxx xxxxxxxx xx musí xxxxxxxx x xxxxxxxx xxxxxxxx xxx xxxxxxxxxx, xxx xxxxxxxxxx xxxxxxxx x xxxxxxx xxxxxx xxxxxxxxx auditu. Xxxxxxx xxxxxxxx xx xxxx xxxxxxx průběžnému xxxxxxxxxx xxxxxxx, xxxxxx xxxxxxxxxx x xxxxxxx xxxxxxxx. Xxxxxxxxxxxx xxxxxxx xxxxxxxx, xxxxx získali profesní xxxxxxxxxxx x oblasti xxxxxxxxx xxxxxx, xxxx xxxxxxxxx zásady xxxxxxxxxx xxxxxxxxxx xxxxxxxxxx x xxxxx xxxxxxxxx vztahující xx x xxxxxx xxxxxxxxxxxx.

Xxxxxxx 4 Uplatňování xxxxxxxx xxxxxxxx xxxx

Xxxxxxx xxxxxxxx xxx xxxxxxxxx x xxxxxxxxxxx xxxxxx xxxxxxxxx xxxxxx xxxxxxxxx xxxxxxxxx xxxxxxxx péči.

Standard 4.1 Xxxxxx x Xxxxxxxxxx xxxxxxxxx xxxxxxxxx xxxxxx

Xxxxxxx xxxxxxxx musí xxxxxxxx x xxxxxxxx xxxxxx xxxxxxxxx xxxxxx x xxxxxxx x Xxxxxxxxxx xxxxxxxxx interního xxxxxx.

Xxxxxxxx xxxxxx xxxxxxxxx xxxxxx xxxx být xxxxxxxxx, xxxxxxxxxxxxxx a xxxxxxxxx x xxxxxxx xx Xxxxxxxxx. Interní xxxxxxxx se xxxx xxx xxxxxxxxx a xxxxxxxxx xxxxxxxxx xxxxxx x při xxxxxxxxxx xxxx xxxxxxxx xxxxx Xxxxxxxxx a metodikami xxxxxx interního xxxxxx.

Xxxxx xxxx Xxxxxxxxx xxxxxxx x xxxxxxxxx x xxxxxxxxx xxxxxxxx xxxxxx xxxxxxxxxx xxxxxx, xxxx xxxxxxxxxx interního xxxxxx xxxxxxxxx odkazovat x xx xxxxx těchto xxxxxxx xxxxxxxxx. Xxxxx xxxxxx nebo xxxxxxxxxxx xxxxxxxx neumožňují xxxxxxxx xxxxxxxxx xxxx xxxxxx xxxxxxxxx auditu, xxx xxxxxxxxxxx xx xxxxx x určitou xxxxx Xxxxxxxxx, xx xxxxxx xxxxxxxxxx, xxx xxxx xxxxxxxxxx xxxxxxx xxxxxxx xxxxx Standardů, a x této xxxxxxx xx nutné xxxxxxxxxx xxxxxxxx xxxxxxxxxx.

Xxxxx xxxxxxx xxxxxxxx nejsou xxxxxxx xxxxxx xxxxxx xxxxxxxxx, xxxx xxxxxxx xxxxxxxxx xxxxxx xxxxxxxxxxxxx x xxxxxxxxxxx xxxxx xxxx xxxxxxxxx, přijatá xxxxxxxxxxxx xxxxxxxx, xxxxx xxxxxx xxxxxxxx x xxxxxxx xxxxxxxxxx. Požadavky xxxxxxxxxxx x xxxxxxxxx xxxxxxxxx xx Xxxxxxxxx xxxx xxxxxxx xx Standardech 8.3 Xxxxxxx, 12.1 Xxxxxxx hodnocení kvality x 15.1 Xxxxxxxxx xxxxxxxxxx xxxxxxx.

Xxxxxxxx 4.2 Xxxxxxxx xxxxxxxx xxxx

Xxxxxxx xxxxxxxx xxxx uplatňovat xxxxxxxxx xxxxxxxx xxxx xxx, že posuzují xxxxxx a okolnosti xxxxxxxxxxxxx služeb a xxxxxxxxx xx xx, xxxxxx:

- xxxxxxxxx xxxxxxxxxxx x jejích xxxx,

- ​xxxxx xxxx, xxxxxx xxxx xxxxxx interního xxxxxx poskytovány, x xxxxx ostatních zainteresovaných xxxxxxxx,

- přiměřenosti x xxxxxxxxx xxxxxxx xxxxxx x xxxxxx xxxxxxxxxxx, xxxxxx xxxxx a xxxxxxxx x xxxxxxxxxxx xxxxxxx,

- xxxxxxx x xxxxxx x xxxxxxxxxxxx xxxxxxxx xxxxxx xxxxxxxxx xxxxxx, xxxxx xxxx xxx xxxxxxxxx,

- xxxxxxx x xxxxxx xxxxxxxxxx xxxxx xxxxxxxx x xxxxxxxx xxxx xxxxxxx,

- xxxxxxxxx xxxxxxxxxx, xxxxxxxxxxx, xxxx závažnosti rizik xxxxxxxxxx činnosti,

- xxxxxxxxxxxxxxxx xxxxxxx významných xxxx, xxxxxxx, xxxxxxxxx a xxxxxxx xxxxx, xxxxx xx xxxxx ovlivnit xxxx, provoz xxxx xxxxxx,

- xxxxxxxxx vhodných xxxxxxx, nástrojů a xxxxxxxxxxx.

Xxxxxxxx 4.3 Xxxxxxxx xxxxxxxxxxxx

Xxxxxxx xxxxxxxx xxxx xxx xxxxxxxxx x xxxxxxxxxxx služeb interního xxxxxx zachovávat profesní xxxxxxxxxxxx.

Xxx xxxxxxxxxxx xxxxxxxxxx xxxxxxxxxxx xxxx interní xxxxxxxx:

- xxxxxxxxxx xxxxxxxxx,

- xxxxxxxx posuzovat spolehlivost xxxxxxxxx,

- xxx xxxxx x poctiví xxx xxxxxxxx xxxx a xxxxxxx xxxxxx xxxxxxx xxxxxxxxxxxxx informací,

- xxxxxxxxxx xxxxx důkazy, xxx xx mohli xxxxxx xxxxxx x xxxxxxxxxxx x xxxxxxxxxxxx, které xxxxx xxx xxxxxxx, xxxxxxxxxxx, xxxxxxxxxx nebo xxxxxxxxxx.

Xxxxxxx 5 Xxxxxxxxx xxxxxxxxxx

Xxxxxxx xxxxxxxx xxxxxxxxx x chrání xxxxxxxxx xxxxxxxxx xxxxxxxx.

Xxxxxxxx 5.1 Xxxxxxxxx xxxxxxxxx

Xxx používání xxxxxxxxx xxxx xxxxxxx xxxxxxxx xxxxxxxxx příslušné xxxxxx, xxxxxxx, xxxxxx x xxxxxxxxxxx xxxxxxxx. Xxxxxxxxx xxxxx být xxxxxxx x osobnímu xxxxxxxxx xxxx xxxxxxxx xxxxxxxxxxx či poškozujícím xxxxxxxxx x xxxxxx xxxx xxxxxxxxxxx.

Xxxxxxxx 5.2 Xxxxxxx xxxxxxxxx

Xxxxxxx auditoři xx xxxx xxx xxxxxx xxx xxxxxxxxxxxx xx xxxxxxx informací x xxxx xxxxxxxxxxx xxxxxxxxx, soukromí x xxxxxxxxxxx informací xxxxxxxxx xx xxxxxx xxxxxxxxxxx xxxxxx xxxxxxxxx auditu xxxx x důsledku xxxxxxxxxx xxxxxx.

Xxxxxxx xxxxxxxx xxxx znát x xxxxxxxxx zákony, regulatorní xxxxxxxx, xxxxxx x xxxxxxx xxxxxxxx xx xxxxxxxxxx, xxxxxxx xxxxxxxx x bezpečnosti xxxxxxxxx, xxxxx se xxxxxxxx xx xxxxxxxxxx a xxxxxx xxxxxxxxx xxxxxx.

Xxxxxxxxx xxxxxxxxxx pro funkci xxxxxxxxx xxxxxx xxxxxxxxxxx:

- xxxxxx, xxxxxxxxxx x xxxxxxxxx záznamů xx xxxxxxx,

- xxxxxxxxxxxx záznamů xx xxxxxxx interním x xxxxxxxx xxxxxxx,

- xxxxxxxxx x xxxxxxxxx xxxxxxxxxxx, xxxxxxx k xxx xxxx xxxxxx xxxxxxxxxx, xxxxx xxx xxxxxx xxxxxxx.

Xxxxxxx xxxxxxxx xxxxxxx xxxxxxxx xxxxxxx xxxxxxxxx neoprávněným xxxxxxx, xxxxx xx x xxxx nezavazuje xxxxxx xxxx profesní odpovědnost.

Interní xxxxxxxx xxxx xxxxx xxxxxx xxxxxxxxxxx xxxxxxx xx odhalení xxxxxxxxx.

Xxxxxxx xxxxxxxxx xxxxxx musí xxxxxxxx, xxx xxxxx xxxxxxxxx auditu x xxxxx, které s xxxxx xxxxxxx xxxxxxxxxxxx, xxxxxxxxxx stejné xxxxxxxxx xx xxxxxxx informací.

Princip 6 Zmocnění orgány xxxxxxxxxxx

Xxxxxx společnosti stanoví, xxxxxxxxx x podporují xxxxxx útvaru interního xxxxxx.

Xxxxxxxx 6.1 Xxxxxx xxxxxxxxx xxxxxx

Xxxxxxx xxxxxxxxx xxxxxx musí orgánům xxxxxxxxxxx a xxxxxx xxxxxxxxxxx vedení xxxxxxxxxx xxxxxxxxx xxxxxxxx xxx xxxxxxxxx mandátu xxxxxxxxx xxxxxx. X těch xxxxxxxxxxxx a xxxxxxxxx, xxx xx xxxxxx xxxxxx xxxxxxxxx auditu xxxxx xxxx xxxxxxxx xxxxxxxxx xxxxxx xxxx xxxxxxxxxxxxx xxxxxxxx, xxxx xxxxxx xxxxxxxxx xxxxxx xxxxxxxxx právní xxxxxxxxx xx xxxxxx (xxx xxxx Standard 6.2 Xxxxxx xxxxxxxxx xxxxxx x „Xxxxxxxxxxx globálních xxxxxxxxx xxxxxxxxx auditu xx veřejném xxxxxxx“).

Xxx xxxxxx xxxxxxx xxxxxxxxxxx x xxxxxx xxxxxxxxxxx xxxxxx xxxxx xxxxxx x xxxxx služeb xxxxxxxxx xxxxxx, xxxx xxxxxxx xxxxxxxxx auditu xxxxxxxxxxx svou činnost x xxxxxxxxx xxxxxxxxx x externími xxxxxxxxxxxxx xxxxxxxx xxx, xxx xxxxxxx xxxxxxxx porozuměli xxxx xxxxx x xxxxxxxxxxxxx (xxx xxxx Xxxxxxxx 9.5 Koordinace x xxxxxxx se xxxxxxxxxx).

Xxxxxxx interního xxxxxx xxxx mandát xxxxxxxxxxxxx xxxx xx něj xxxxxxx xx statutu xxxxxxxxx xxxxxx, který xxxxxxxxx xxxxxx xxxxxxxxxxx (xxx xxxx Standard 6.2 Xxxxxx xxxxxxxxx xxxxxx).

Xxxxxxx xxxxxxxxx xxxxxx xxxx pravidelně posuzovat, xxx xxxxx xxxxxxxxx xxxxxxxxxx xxxxxxxxxx xxxxxxx xxxxxxxxx xxxxxx x xxxxxx xxxxxxxxxxx x xxxxx xxxxxxxxxx xxxxxxx. Xxxxx xxxx xxx xx, xxxx xxxxxxx xxxxxxxxx xxxxxx xxxxxxxxx xxxxxx xxxxxxxxx auditu x orgány společnosti x xxxxxxxxxx xxxxxxx, xxx xxxxxxxxxx, xxx xxxxxxxxx, xxxx a xxxxxxxxxxxx xxxxxx umožňují, xxx xxxxx xxxxxxxxx xxxxxx docílil xxx xxxxxxxxx a xxxxx xxx cíle.

Standard 6.2 Xxxxxx interního xxxxxx

Xxxxxxx xxxxxxxxx xxxxxx musí xxxxxxxxxx x udržovat xxxxxx xxxxxxxxx xxxxxx, xxxxx xxxxxxx xxxxxxxxx:

- Xxxx xxxxxxxxx auditu,

- xxxxxxx xxxxxxxxx Globální xxxxxxxxx interního auditu,

- xxxxxx, xxxxxx xxxxxxx x xxxxx xxxxxx, xxxxx xxxx xxx xxxxxxxxxxx, a dále xxxxxxxxxxxx x xxxxxxxxx xxxxxx společnosti xxxxxxx xxxxxxx xxxxxxxxx xxxxxx xx xxxxxx xxxxxx (xxx xxxx Xxxxxxxx 6.1 Mandát interního xxxxxx),

- xxxxxxxxxxx postavení x xxxxxx xxxxxxxxxxxx x xxxxxxxxxxxx (viz xxxx Xxxxxxxx 7.1 Xxxxxxxxxxx xxxxxxxxxxx).

Xxxxxxx interního xxxxxx xxxx navrhovaný xxxxxx xxxxxxxxx x xxxxxx xxxxxxxxxxx x xxxxxxxxxx xxxxxxx, aby xxxx xxxxxxxxx, že xxxxxx xxxxxx xxxxxx xx, jak xxxxxx xxxxxxxxxxx x xxxx xxxxxxxxx vedení xxxxxx xxxxxxxxx xxxxxx xxxxxx x co od xxxxxxxxx auditu xxxxxxxxx.

Xxxxxxxx 6.3 Xxxxxxx xxxxxxxxxxx xxxxxx a xxxxxx xxxxxxxxxxx

Xxxxxxx interního auditu xxxx xxxxxxx xxxxxxxxxxx x xxxxxx xxxxxxxxxxx xxxxxx xxxxxxxxxx xxxxxx xxxxxxxxx, xxx xxxxx xxxxxxxxxx a xxxxxxxxxx xxxxxxxx xxxxxx interního xxxxxx xxxxxx celou xxxxxxxxxxx.

Xxxxxxxxxx xxxxxx xxxxxxxxx xxxxxx x xxxxxx xxxxxxxxxxx musí vedoucí xxxxxxxxx xxxxxx xxxxxxxxxxx x vrcholovým xxxxxxx xxxxxxxxxxx xxx, aby xxxxxx xxxxxxxxxxx xxxx xxxxxxx xxxxx xxxxxxxxx xxxxxxxx xx xxxxxx xxxxxxxxx auditu.

Princip 7 Xxxxxxxxx postavení

Orgány xxxxxxxxxxx xxxxxxx a xxxxxx xxxxxxxxxxx a xxxxxxxxxxxxxxx xxxxxx xxxxxxxxx auditu.

Standard 7.1 Xxxxxxxxxxx nezávislost

Vedoucí xxxxxxxxx xxxxxx musí xxxxxxx xxxxxx ročně xxxxxxxx orgánům xxxxxxxxxxx xxxxxxxxxxx xxxxxxxxxxx xxxxxx xxxxxxxxx xxxxxx. Xx xxxxxxxx poskytnutí xxxxxxxxx x xxxxxxxxx, kdy xxxxx xxx nezávislost xxxxxxxx, a x xxxxxxxxxx x xxxxxxxxxx xxxxxxxxx x xxxxxx xxxxxx xxxxxxxx.

Xxxxxxx xxxxxxxxx xxxxxx xxxx xx xxxxxxx xxxxxxxxx xxxxxx xxxxxxxxxxxxx xxxxxx xxxxxxxxxxxx x xxxxxxxxxxxx a xxxxxxxxxxx xxxxxxxx útvaru xxxxxxxxx xxxxxx xxx, xxx je xxxxxx xxxxxx xxxxxxxxxxx (xxx xxxx Xxxxxxxx 6.2 Xxxxxx xxxxxxxxx xxxxxx).

Xxxxxxx xxxxxxxxx xxxxxx musí x xxxxxx xxxxxxxxxxx x xxxxxxxxxx xxxxxxx xxxxxxxxx xxxxxxx stávající xxxx navrhované xxxx x xxxxxxxxxxxx, xxxxx xx xxxxx xxxxxxxx xxxx xxxxxxxx narušit xxxxxxxxxxx xxxxxx xxxxxxxxx xxxxxx. Xxxxxxx xxxxxxxxx xxxxxx musí xxxxxxxx xxxxxx a vrcholové xxxxxx xxxxxxxxxxx x xxxxxx xxxxxxxx x xxxxxxxx x xxxxxx xxxxxxxxxx, xxxxxxxxxxxxx xxxx xxxxxxxxx xxxxxxxx.

Xxxxx xx xxxxxxx xxxxxxxxx auditu xxxxx xxxx xxxx xxxxxxxx xxxxxx xxx xxxxx xxxxxxxxx xxxxxx, xxxx být xxxx xxxxxxxxxxxx, xxxxxx xxxxx x stanovené xxxxxxxx x xxxxxxxx k xxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxxxxx xx statutu xxxxxxxxx xxxxxx. Xxxxx jsou xxxx xxxxxxx xxxxxxxxxxxx xxxxxxxxx xxxxxxxxx xxxxxx xxxxxxxxx xxxxxxxxx xxxxxx, xx xxxxx xxxxxx xxxxxxxxxxxx xxxxxxx xxx xxxxxxx ujištění, například xxxxxxx xxxxxxx x xxxxxxxxxxx a kompetentním xxxxxxxx poskytovatelem xxxxxxxx, xxxxx xxxxxx xxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxxx xxxxxxxx.

Xxxxx xxxx xxxx xxxxxxxxx xxxxxxxxxxxx vedoucího xxxxxxxxx xxxxxx xxxxxxxxx xxxxxxxxxx, xxxx být x xxxxxx oblastech xxxxxxxxxxx xxxxxxxx xxxxxxxxxx xxxxx xxxxxxx, a xx po dobu xxxxxx xxxxxxxxx xxxxxx xxxxxxxxx interního auditu x dále v xxxxxxxxxxxxx 12 xxxxxxxx xxxx. Xxxxxxx xxxxxxxxx xxxxxx xxxx xxxxxx xxxxxxxxxx plán xxx xxxxxxx xxxxxx xxxxxxxxxxxx xxxxxxx xxxxxx. Xxxxx xxxxxx xxxxxxxxx xxxxxxxxxxx xxxxxxxxxxx xxxxxxxxxxx, xxxxxxx xxxxxxxxx auditu xxxx xxxxxxxxxxxxx charakteristiky xxxxxx xxxxxxxxx, které omezují xxxxxxxxxxx xxxxxxxxx xxxxxx, x veškeré xxxxxxxx x opatření, xxxxx xxxxx xxx použita x xxxxxxxx xxxxxxxx xxxxxxxxxxxx.

Xxxxxxxx 7.2 Xxxxxxxxxxx xxxxxxxxx xxxxxxxxx auditu

Vedoucí xxxxxxxxx auditu musí xxxxxxxxx orgánům xxxxxxxxxxx xxxxxxxxx xxxxxxxxxxx x xxxxxxxxxxx xxxxxxxxx interního xxxxxx, které xxxx xxxxxxxx xxx xxxxxx xxxxxx xxxxxxxxx auditu. Xxxxxxx xxxxxxxxx xxxxxx xxxxxxxxx xxxx xxxxxxxxxx xxx, xx poskytuje xxxxxxxxx a xxxxxxxx xxxxxxx xxxxxxxxx x xxxxxxxxxxx kvalifikací x xxxxxxxxxx.

Xxxxxxx xxxxxxxxx xxxxxx xx musí xxxxxxxx x xxxxxxxx xxxxxxxxxxx x xxxxxxxxxx xxxxxxxx x plnění rolí x odpovědností, které xx xxx xxxxxx xxxxxxxxxxx xxxxxxxxx (xxx xxxx Xxxxxxx 3 Xxxxxxxxxx xxxxxxxxxxxxxx a xxxxxxxxx xxxxxx xxxxxxxx).

Xxxxxxx 8 Xxxxxx xxxxxx xxxxxxxxxxx

Xxxxxx xxxxxxxxxxx xxxxxxx xx funkci xxxxxxxxx xxxxxx, xxx xxxxxxxxx xxxx účinnost.

Standard 8.1 Xxxxxxxxx x xxxxxx xxxxxxxxxxx

Xxxxxxx xxxxxxxxx xxxxxx xxxx xxxxxxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxx potřebné x uplatňování xxxxxx xxxxxxxxxxx xxxxxxxxxxxx. Tyto xxxxxxxxx xx xxxxx xxxxxx xxxxxxxxxxx výslovně xxxxxxx xxxx xxxxxxx xxxxxxxxx auditu xxxxxxxx xxxxxx xxxxxxxxx, které, xxxxx xxxx xxxxxx, xxxxx xxx cenné xxx uplatňování xxxxxxxxx xxxxxxxxxxxx xxxxxx xxxxxxxxxxx.

Xxxxxxx xxxxxxxxx auditu xxxx xxxxxxx společnosti a xxxxxxxxxxx xxxxxx xxxxxxxxxxx xxxxxxx xxxxxx x:

- xxxxx interního xxxxxx x xxxxxxxx x xxxxxx xxxxxxxxxx významných xxxxxxx (viz xxxx Xxxxxxxxx 6.3 Podpora xxxxxxxxxxx vedení x xxxxxx xxxxxxxxxxx x 9.4 Xxxx xxxxxxxxx xxxxxx),

- změnách potenciálně xxxxxxxxxxxxx mandát xxxx xxxxxx interního xxxxxx (xxx xxxx Xxxxxxxxx 6.1 Xxxxxx xxxxxxxxx xxxxxx x 6.2 Xxxxxx interního auditu),

- xxxxxxxxxxxx narušení xxxxxxxxxxxx (xxx xxxx Standard 7.1 Organizační xxxxxxxxxxx),

- xxxxxxxxxx xxxxxx interního xxxxxx, xxxxxx závěrů, xxxxx, xxxxxxxx, rad, xxxxxxxxxx podstatě věci x xxxxxxxx xxxxxxxxxxxx (xxx také Xxxxxxxxx 11.3 Komunikace xxxxxxxx, 14.5 Závěry xxxxxxx x 15.2 Potvrzení xxxxxxxxxxxx xxxxxxxxxx xxxx xxxxxxx plánů),

- xxxxxxxxxx xxxxxxxx xxx zajišťování x xxxxxxxxx kvality (xxx xxxx Standardy 8.3 Xxxxxxx, 8.4 Xxxxxxx xxxxxxxxx kvality, 12.1 Xxxxxxx xxxxxxxxx xxxxxxx a 12.2 Xxxxxx xxxxxx).

Xxxxx xxxxxx xxxxxxx, kdy vedoucí xxxxxxxxx xxxxxx nesouhlasí x xxxxxxxxxx vedením xxxx xxxxxxx xxxxxxxxxxxxxxxx xxxxxxxx x xxxxxxxx xxxxxxx, xxxxxxxx nebo xxxxxx aspektů xxxxxxx, x xxxx xxx xxxxx ovlivnit xxxxxxxxx xxxxxx interního xxxxxx xxxxxxxxx xxx xxxxxxxxxxxx. X takových xxxxxxxxx xxxx xxxxxxx xxxxxxxxx xxxxxx poskytnout xxxxxxx xxxxxxxxxxx xxxxx x xxxxxxxxx, xxx xxxxxx xxxxxxxxxxx xxxxx xxxxxx, xxx xx x xxxxx xxx dohledové xxxx xxxx xxxxxxxxx x xxxxxxxxxxx xxxxxx xxxx u jiných xxxxxxxxxxxxxxxx xxxxxxxx.

Xxxxxxxx 8.2 Xxxxxx

Xxxxxxx xxxxxxxxx auditu xxxx xxxxxxxxxxxx, xxx xxxx xxxxxx xxxxxxxxx xxxxxx xxxxxxxxxx xxx xxxxxxxxxx mandátu xxxxxxxxx xxxxxx a xxxxxxxx xxxxx xxxxxxxxx auditu. Xxxxx tomu xxx xxxx, xxxx vedoucí xxxxxxxxx auditu xxxxxxxxxx xxxxxxxxx xxx získání xxxxxxxxxxxx xxxxxx a xxxxxxxxxx xxxxxx xxxxxxxxxxx x dopadu xxxxxxxxxxxxxx xxxxxx x o xxx, xxx bude xxxxxxxx nedostatek zdrojů xxxxx.

Xxxxxxxx 8.3 Xxxxxxx

Xxxxxxx xxxxxxxxx xxxxxx musí xxxxxxxxxx x pravidelně xxxxxxxxxxxx xxxxxxx pro xxxxxxxxxxx a xxxxxxxxx xxxxxxx, xxxxx xxxxxxxx xxxxxxx aspekty xxxxxxxxx xxxxxxxxx xxxxxx. Xxxxxxx xxxxxxxx dva xxxx xxxxxxxxx:

- xxxxxxx xxxxxxxxx (xxx také Xxxxxxxx 8.4 Xxxxxxx xxxxxxxxx xxxxxxx),

- xxxxxxx xxxxxxxxx (xxx xxxx Xxxxxxxx 12.1 Xxxxxxx hodnocení xxxxxxx).

Xxxxxxx xxxxxxxxx auditu xxxx alespoň xxxxxx xxxxx xxxxxxxxxx xxxxxxxxx xxxxxx a orgány xxxxxxxxxxx x xxxxxxxxxx xxxxxxxxx xxxxxxxxx xxxxxxx. Xxxxxxxx externích xxxxxxxxx xxxxxxx xxxx xxx xxxxxxxxxxxx xx jejich xxxxxxxxx. X xxxx xxxxxxxxx taková xxxxxxxxxx xxxxxxxx:

- soulad xxxxxx xxxxxxxxx xxxxxx xx Xxxxxxxxx a xxxxxxxx xxxx souvisejících x xxxxxxx interního auditu,

- xxxxxxxxxx zákonů a/nebo xxxxxxxx xxxxxxxxxx se xxxxxxxxx xxxxxx, xxxxx xx to relevantní,

- xxxxx xxxxxxxxxx xx x řešení xxxxxxxxxx x příležitostí xx xxxxxxxx xxxxxxxxx xxxxxxxxx xxxxxx, xxxxx xx xx xxxxxxxxxx.

Xxxxxxxx 8.4 Xxxxxxx xxxxxxxxx kvality

Vedoucí xxxxxxxxx xxxxxx xxxx xxxxxxxxxx xxxx xxx xxxxxxx xxxxxxxxx xxxxxxx x xxxxxxxxx xxx x xxxxxx xxxxxxxxxxx. Xxxxxxx hodnocení xxxx xxx provedeno xxxxxxxxx xxxxxx za xxx xxx odborně způsobilým x xxxxxxxxxx xxxxxxxx xxxxxxxxxxxx nebo xxxxxxxx xxxxxxxxxx xxxxx. Požadavek xx externí xxxxxxxxx xxxxxxx xxx xxxxxx xxxx prostřednictvím sebehodnocení x xxxxxxxxxx validací.

Při xxxxxx xxxxxxxxxxx xxxxxxxxxxx xxxx hodnotícího xxxx xxxx vedoucí xxxxxxxxx xxxxxx xxxxxxxx, aby xxxxxxx xxxxx osoba xxxx xxxxxxxxx xxxxxxx xxxxxxxxxxx Certifikovaný xxxxxxx xxxxxxx®.

Xxxxxxx 9 Xxxxxxxx xxxxxxxxxxx

Xxxxxxx xxxxxxxxx xxxxxx xxxxxxxxxxx xxxxxxx, xxx xxxxxxxxx xxxxxx interního xxxxxx xxxxxxxxxx naplňování xxxxxxx xxxxxxxxx auditu x xxxxxxxxxx xxxxxxxxxxxx xxxxxxx.

Xxxxxxxx 9.1 Xxxxxxxxxx xxxxxxxx xxxxxx a xxxxxx společnosti, řízení xxxxx a řídicím x xxxxxxxxxx procesům

Aby xxxx xxxxxxx xxxxxxxxx xxxxxx xxxxxxxxxx xxxxxxx xxxxxxxxx x xxxx xxxxxxxxx xxxxxx, xxxx xxxxxxx xxxxxxxx xxxxxx x xxxxxx xxxxxxxxxxx, xxxxxx xxxxx x xxxxxxx x xxxxxxxxxx xxxxxxxx.

Xxx xxxxxxx xxxxxxxxx xxxxxx xxxxxxxx xxxxxx xxxxxxxxx, xxxx xxxx x xxxxx, jak xxxxxxxxxx:

- stanovuje xxxxxxxxxxx xxxx x přijímá xxxxxxxxxxx a xxxxxxxxxx xxxxxxxxxx,

- xxxxxxx xxxxxx xxx řízením xxxxx x xxxxxxxx a xxxxxxxxxxx mechanismy,

- prosazuje xxxxxxx xxxxxxx,

- xxxxxxxxx xxxxxx xxxxxx výkonnosti x svoji xxxxxxxxxxxx,

- xxxxxxxxxxx xxx xxxxxx x xxxxxxxx xxxxxx,

- xxxxxxxxxx xxxxxxxxx x xxxxxxxx x xxxxxxxxxx xxxxxx celou společností,

- xxxxxxxxxx činnosti x xxxxxxxxxx xxxx xxxxxx xxxxxxxxxxx, interními x xxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxxxx xxxxxx x xxxxxxx.

Xxx xxxxxxx interního xxxxxx xxxxxxxxx procesům xxxxxx xxxxx a xxxxxxx x xxxxxxxxxx xxxxxxxx, xxxx zvážit, xxx xxxxxxxxxx identifikuje a xxxxxxxxxxx významná xxxxxx x xxxxxx xxxxxx xxxxxxxxx xxxxxxx. Xx xxxxxxxx xxxxxxxxx xxxx, xxx xxxxxxxxxx xxxxxxxxxxxx x řídí xxxxxxxxxxx xxxxxxx xxxxxxx xxxxx:

- xxxxxxxxxxxx a xxxxxxxxx xxxxxxxxxx a xxxxxxxxxx xxxxxxxxx,

- xxxxxxxx x xxxxxxxxxx procesů x xxxxxxxx,

- ochranu aktiv,

- xxxxxxxxxx xxxxxx x/xxxx xxxxxxxxxxxxx xxxxxxxx.

Xxxxxxxx 9.2 Xxxxxxxxx xxxxxxxxx xxxxxx

Xxxxxxx xxxxxxxxx xxxxxx musí xxxxxxxxxx a xxxxxx xxxxxxxxx xxxxxx interního xxxxxx, která podporuje xxxxxxxxxxx xxxx x xxxxxx xxxxxxxxxxx x xx x souladu x očekáváními xxxxxx xxxxxxxxxxx, xxxxxxxxxxx xxxxxx x dalších xxxxxxxxx xxxxxxxxxxxxxxxx xxxxxxxx.

Xxxxxxxxx xxxxxxxxx xxxxxx xx xxxx xxxxxxxx xxxxxx x xxxxxxxx dlouhodobého xxxx xxxxxxxxx xxxx. Xxxxxxxxx xxxxxxxxx auditu xxxx xxxxxxxxx xxxx, xxxxxxxxxxx xxxx x podpůrné xxxxxxxxxx xxx xxxx xxxxx xxxxxxxxx auditu. Xxxxxxxxx xxxxxxxxx auditu xxxxxx vést xxxxx xxxxxxxxx xxxxxx k xxxxxxxxxx mandátu interního xxxxxx.

Xxxxxxx xxxxxxxxx xxxxxx xxxx pravidelně xxxxxxxxxxxx xxxxxxxxx xxxxxxxxx xxxxxx x orgány xxxxxxxxxxx x xxxxxxxxxx xxxxxxx.

Xxxxxxxx 9.3 Xxxxxxxx

Xxxxxxx xxxxxxxxx xxxxxx xxxx xxxxxxxx xxxxxxxx, které xxxxxxx xxxxx xxxxxxxxx xxxxxx xxxxxxxxxxxxx a xxxxxxxxxx xxxxxxxx x xxxxxxxxxx xxxxxxxxx interního xxxxxx, xxxxxxxxxxx xxxxx xxxxxxxxx xxxxxx a xxxxxxxxxx Xxxxxxxxx. Xxxxxxx interního xxxxxx xxxx xxxxxxxxxxxx xxxxxxxx metodik x xxxxx xxxxxxx xx xxxxxxxxxxxx tak, aby xx xxxxxxxxxx činnost xxxxxx xxxxxxxxx xxxxxx x reagovalo xx xx xxxxxxxx xxxxx, xxxxx útvar xxxxxxxxx. Xxxxxxx xxxxxxxxx xxxxxx xxxx xxxxxxxx auditorům xxxxxxxxxx xxxxxxx o xxxxxxxxxx (xxx také Xxxxxxx 13 Plánujte xxxxxxx účinně, Xxxxxxx 14 Xxxxxxxxxx xxxxxxx xxxxx a Xxxxxxx 15 Xxxxxxxxxxx xxxxxx xxxxxxx x xxxxxxxxxxx xxxxx xxxxx x xxxxxxxxx xxxxxx principů).

Standar​d 9.4 Plán xxxxxxxxx xxxxxx

Xxxxxxx interního xxxxxx xxxx xxxxxxxx plán xxxxxxxxx xxxxxx, xxxxx xxxxxxxxx xxxxxxxx xxxx xxxxxxxxxxx.

Xxxxxxx xxxxxxxxx xxxxxx xxxx plán xxxxxxxxx xxxxxx xxxxxxx xx xxxxxxxxxxxxxxx xxxxxxxxx xxxxxxxxx, xxxx a xxxxx xxxxxxxxxxx. Xxxx hodnocení xxxx xxxxxxxx z xxxxxxx od xxxxxx x vrcholového xxxxxx xxxxxxxxxxx, x rovněž x poznatků xxxxxxxxx xxxxxxxxx auditu xxxxxxxxxx xx xxxxxx a xxxxxx xxxxxxxxxxx, řízení xxxxx x kontrolních xxxxxxx. Xxxxxxxxx xx xxxx xxxxxxxx nejméně xxxxxx xxxxx.

Xxxx xxxxxxxxx xxxxxx musí:

- xxxx x xxxxx xxxxxx xxxxxxxxx xxxxxx x xxxxx škálu dohodnutých xxxxxx interního xxxxxx,

- xxxxxxxxxxxx služby interního xxxxxx, které xxxxxxxxx xxxxxxxxx x zlepšování xxxxxxx xxxxxx x xxxxxx xxxxxxxxxxx, xxxxxx xxxxx a xxxxxxxx x kontrolních xxxxxxx,

- xxxxxx pokrytí řízení x xxxxxx informačních xxxxxxxxxxx, xxxxxx xxxxxxx, xxxxxxxxx xxxxxxxx xxxxxxxxxxx x xxxxxxx xxxxxxxxxx x etiky a xxxxxxx xxxxxx xxxxxxxxxx xxxxxxx,

- stanovit xxxxxxxx xxxxxx, finanční x xxxxxxxxxxxxx zdroje potřebné x dokončení plánu,

- ​xxx xxxxxxxxx x xxxx xxxxxxxxxxxxx v xxxxxx na xxxxx xxxxxxxxxxx xxxxxxxxx xxxxxxxxxxx, xxxxxx, xxxxxxx, xxxxxxxx, xxxxxxx, xxxxxx a xxxxxxxxx mechanismy a xxxxxxx xxxxxxxxxxx.

Xxxxxxx xxxxxxxxx xxxxxx musí xxxx xxxxxxxxx xxxxxx xxxxx xxxxxxx xxxxxxxxxxxx x xxxxxxxxx x včas x xxxxx ohledu xxxxxxxxxxx x xxxxxx x vrcholovým xxxxxxx xxxxxxxxxxx:

- xxxxx případných xxxxxxx xxxxxx xx xxxxxxx interním auditem,

- xxxxxxxxxx xxxxxxxxxx ujišťovací xxxxxxx xx xxxxxx xxxxxxxx oblasti xxxx xxxxxxxx xx plánu xxxxxxxxx xxxxxx,

- xxxxxxxxxxx xxxxxxxxx xx xxxxxx xxxxxxxxx xxxxxx xxxx xxxxxxxx xxxxxxxxxxxxxxxx xxxxxxxx, xxxxxxx požadavky s xxxxxxx xxxxxxxxx xx xxxxxxx xxxx vznikajících xxxxx x xxxxxxxxx xx xxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxx poradenskými xxxxxxxxx,

- xxxxxxx xxxxxxx xxxx xxxxxxx xxxxxxxx x informacím.

Vedoucí interního xxxxxx xxxx xxxxxxxxx xxxx interního xxxxxx, xxxxxx xxxxxxxxxx xxxxxxxxxx xxxx, x orgány xxxxxxxxxxx a xxxxx xxxxxxxxxx vedením. Plán x xxxx xxxxxxxx xxxxx musí xxxxxxxx xxxxxx xxxxxxxxxxx.

Xxxxxxxx 9.5 Xxxxxxxxxx x xxxxxxx xx xxxxxxxxxx

Xxxxxxx interního xxxxxx musí koordinovat xxxx xxxxxxx s xxxxxxxxx x externími xxxxxxxxxxxxx xxxxxxxxxxxx služeb x xxxxxx možnost xxxxxxxxxx se xx xxxxxx xxxxx. Koordinace xxxxxx minimalizuje xxxxxxxxx xxxxx, upozorňuje xx xxxxxx x pokrytí xxxxxxxxx xxxxx a xxxxxxx xxxxxxxx přidanou xxxxxxx xxxxxxxxxxxxx.

Xxxxx xx xxxxxxxxx interního xxxxxx xxxxxxxx dosáhnout xxxxxxxxxxxx xxxxxx xxxxxxxxxx, xxxx xx xxxx záležitost xxxxxxxxx vrcholové vedení x x xxxxxxx xxxxxxx orgány xxxxxxxxxxx.

Xxxxx xx xxxxxxx xxxxx xxxxxxx xx xxxxx xxxxxx xxxxxxxxxxxxx ujišťovacích xxxxxx, musí xxxxxxx xxxxxxxxx auditu xxxxxxxxxxxxx xxxxxxxxxx xxx toto xxxxxxxxxx xx; xxxxxxx xxxxxxxxx xxxxxx xxxxxx xxxxxxx xxxxx odpovědný xx xxxxxx, ke xxxxxx xxxxxxx xxxxx xxxxxx.

Xxxxxxx 10 Xxxxx xxxxxx

Xxxxxxx interního xxxxxx xxxx xxxxxx za xxxxxx xxxxxxxxx xxxxxxxxx xxxxxx xxxxxxxxx xxxxxx x xxxxxxxxxx xxxx xxxxx a xxxxxxx.

Xxxxxxxx 10.1 Xxxxxx finančních xxxxxx

Xxxxxxx xxxxxxxxx xxxxxx xxxx xxxxx xxxxxxxx xxxxxx útvaru xxxxxxxxx xxxxxx.

Xxxxxxx xxxxxxxxx xxxxxx xxxx xxxxxxxxxx rozpočet, xxxxx xxxxxx úspěšnou xxxxxxxxx xxxxxxxxx xxxxxxxxx xxxxxx x xxxxxxxx xxxxx. Xxxxxxxx xxxxxxxx xxxxxx xxxxxxxx xxx xxxxxxxxx interního auditu, xxxxxx xxxxxxx x xxxxxxxx technologií x xxxxxxxx. Vedoucí interního xxxxxx musí xxxxxx x efektivně xxxxx xxxxxxxxxx xxxxxxxx xxxxxxxxx xxxxxx v xxxxxxx x rozpočtem.

Vedoucí interního xxxxxx xxxx xxxxxxx xxxxxx xxxxxxxxxxx x xxxxxxxxx xxxxxxxx x xxxx musí xxxxxxxxxx xxxxxxxxxx xxxxxx xxxxxxxxxxx x vrcholové vedení xxxxxxxxxxx x xxxxxx x případě nedostatečných xxxxxxxxxx xxxxxx.

Xxxxxxxx 10.2 Xxxxxx lidských xxxxxx

Xxxxxxx xxxxxxxxx xxxxxx xxxx xxxxxxxx xxxxxxx x xxxxxxxxx, xxxxxxx x xxxxxxx interních auditorů, xxxxx jsou xxxxxxxxxxxxx xxx úspěšné uplatňování xxxxxxxxx xxxxxxxxx xxxxxx x xxxxxx xxxxx xxxxxxxxx xxxxxx.

Xxxxxxx xxxxxxxxx xxxxxx xxxx xxxxxxxx x to, aby xxxxxx xxxxxx xxxx xxxxxx, xxxxxxxxxx x xxxxxx xxxxxxxxx x xxxxxxxx schváleného xxxxx xxxxxxxxx xxxxxx. Xxxxxxxx xx xxxx kombinace xxxxxxxx, xxxxxxxxxx a xxxxxxxxxx, xxxxxxxxxxxx xx xxxx xxxxxxxx zdrojů x xxxxxx xxxxxxxxx xx xxxx xxxxxxxxx xxxxxx xxxxxxxx, xxxxx xxxxxxxxxxxx xxxxxxxx xxxxx xxxxxxxxx auditu.

Vedoucí xxxxxxxxx xxxxxx xxxx xxxxxxxxxxx x xxxxxx společnosti x xxxxxxxxxx xxxxxxx x vhodnosti x xxxxxxxxxxxxx lidských xxxxxx xxx xxxxx xxxxxxxxx xxxxxx. Pokud interní xxxxx xxxx vhodné x dostatečné xxxxxx xxxxxx pro splnění xxxxx xxxxxxxxx xxxxxx, xxxx vedoucí xxxxxxxxx xxxxxx xxxxx, jak xxxx xxxxxx xxxxxx, xxxx včas xxxxxx xxxxxxx xxxxxxxxxxx x xxxxxxxxxxx vedení dopad xxxxxxxxxxx omezení (xxx xxxx Xxxxxxxx 8.2 Xxxxxx).

Xxxxxxx xxxxxxxxx xxxxxx xxxx xxxxxxxxxxxx xxxxxxxxxx xxxxxxxxxxxx xxxxxxxxx xxxxxxxx x útvaru xxxxxxxxx xxxxxx x xxxxxxxxxx xxxxxx xxxxxxxx xxxxxx. Xxxxxxx interního xxxxxx xxxx spolupracovat x xxxxxxxxx xxxxxxxx x xxxxxxx xxx xxxxxxxx xxxxxx xxxxxxxxxxxx xxxxxxxxxx xxxxxxxxxxxxxxx školení, xxxxxxxxx x/xxxx mentoringu (xxx xxxx Standard 3.1 Xxxxxxxxxxxxx).

Xxxxxxxx 10.3 Xxxxxxxxxxxxx xxxxxx

Xxxxxxx xxxxxxxxx auditu xxxx xxxxxxxx x xx, aby xxxxx xxxxxxxxx auditu disponoval xxxxxxxxxxxxx xxxxxxxxxxxxx xxxxxx xxxxxxxxx auditu. Xxxxxxx xxxxxxxxx xxxxxx xxxx xxxxxxxxxx xxxxxxxxxxxx technologie xxxxxxxxx xxxxxxx interního xxxxxx x hledat xxxxxxxxxxxx xx xxxxxxxx xxxxxxxxx x efektivity.

Při xxxxxxxx xxxxxx xxxxxxxxxxx xxxx vedoucí xxxxxxxxx xxxxxx xxx interní xxxxxxxx zavést xxxxxx xxxxxxx x účinnému xxxxxxxxx xxxxxxxxxxxxxxx xxxxxxxxxx. Xxxxxxx interního xxxxxx xxxx xxxxxxxxxxxxx x xxxxxx informačních xxxxxxxxxxx x informační xxxxxxxxxxx xx xxxxxxxxxxx, xxx xxxxxxxxxxxxx xxxxxx xxxxxxx xxxxxxxxxxxxx.

Xxxxxxx xxxxxxxxx xxxxxx xxxx xxxxxxxxxxx xxxxxxx xxxxxxxxxxx x xxxxxxxxxxx xxxxxx xxxxx technologických xxxxxxx xx účinnost xxxx xxxxxxxxxx xxxxxx xxxxxxxxx xxxxxx.

Xxxxxxx 11 Xxxxxxxxxxx xxxxxx

Xxxxxxx xxxxxxxxx xxxxxx xxxx xxxxx xxxxxxxxx auditu x xxxxxx komunikaci se xxxxxxxxxxxxxxxx xxxxxxxx.

Xxxxxxxx 11.1 Xxxxxxxx vztahů a xxxxxxxxxx xx zainteresovanými xxxxxxxx

Xxxxxxx xxxxxxxxx xxxxxx xxxx xxx xxxxx xxxxxxxxx auditu xxxxxxxx xxxxxxx k xxxxxxxx xxxxxx x xxxxxx x klíčovými xxxxxxxxxxxxxxxx xxxxxxxx, xxxxxx orgánů xxxxxxxxxxx, xxxxxxxxxxx xxxxxx, xxxxxxxxxx xxxxxx, xxxxxxxxxxxxx xxxxxx x xxxxxxxxx x xxxxxxxxx poskytovatelů xxxxxxxx a xxxxxxx xxxxxxxxxxx.

Xxxxxxx xxxxxxxxx xxxxxx xxxx xxxxxxxxxx xxxxxxxx x neformální komunikaci xxxx xxxxxxx xxxxxxxxx xxxxxx x zainteresovanými xxxxxxxx a přispívat x xxxxxxxxxx xxxxxxxxxx xxxxxxx:

- xxxxxxxxxxxxx xxxxxxxxxxx x zájmů xxxxxxxxxxx,

- xxxxxxxx k xxxxxxxxxxxx x xxxxxx xxxxx x poskytování ujištění,

- xxxx x odpovědností xxxxxxxxxxx stran x xxxxxxxxxxxx xxx xxxxxxxxxx,

- xxxxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxx,

- xxxxxxxxxx xxxxxxx xxxxxxxxxxx xxxxxx finančního xxxxxxxxxxx.

Xxxxxxxx 11.2 Xxxxxx xxxxxxxxxx

Xxxxxxx xxxxxxxxx xxxxxx musí xxxxxx x xxxxxxxxxx xxxxxxxx xx podporu xxxxxx, objektivní, xxxxx, xxxxxxx, konstruktivní, xxxxx x xxxxxx xxxxxxxxxx xxxxxxxxx auditu.

Standard 11.3 Xxxxxxxxxx xxxxxxxx

Xxxxxxx interního xxxxxx xxxx xxxxxxxxxx x x každé xxxxxxx xxxxxxxxxxxxx xxxxxxxx xxxxxxxxxxx výsledky xxxxxx xxxxxxxxx xxxxxx orgánům xxxxxxxxxxx a xxxxxx xxxxxxxxxxx xxxxxx. Xxxxxxx xxxxxxxxx xxxxxx xxxx xxxxxxx očekáváním xxxxxx x vrcholového xxxxxx xxxxxxxxxxx týkajícím xx xxxxxx x xxxxxxxxxx xxxxxxxxxx.

Xxxxxxxx xxxxxx xxxxxxxxx xxxxxx xxxxx xxxxxxxxx:

- xxxxxx xxxxxxx,

- xxxxxx, xxxx jsou xxxxxx xxxxxxx xxxx kořenové xxxxxxx,

- závěry xx xxxxxx xxxxxxxxxxx xxxxxxxx xxxx celé společnosti.

ZÁVĚRY XXXXXXX

Xxxxxxx interního auditu xxxx xxxxxxxx x xxxxxxxx závěrečnou xxxxxxxxxx xxxxxxx, xxxxx xxxxxxxx xxxxxx zakázky, x xxxx vydáním xxxxxxxxx xxxxxxxxxx xxxxxxx xxxxxxxxxx, xxxx x jakým xxxxxxxx bude xxxxxxx. Xxxxx xxxx xxxx xxxxx xxxxxxxxxx na xxxx xxxxxxx xxxxxxxx, xxxxxxx odpovědnost xxxx xxxxxxx xxxxxxxxx interního xxxxxx. Před xxxxxxxxxxx xxxxxxxxx xxxxxxxxxx xxxxxxx xxxx společnost musí xxxxxxx interního xxxxxx xxxxxxx x radu xxxxxxxxx právníka xxxxxxxxxxx x/xxxx xxxxxxxxx xxxxxx, xxxxx xxxxxx x/xxxx xxxxxxxxxxx xxxxxxxx nevyžadují xxxx xxxxxx anebo xx nějak neomezují (xxx xxxx Standardy 11.4 Chyby a xxxxxxxxx, 11.5 Xxxxxxxxxx xxxxxxx xxxxxx x 15.1 Xxxxxxxxx xxxxxxxxxx xxxxxxx).

XXXXXX

Xxxxxxxx a xxxxxx x xxxxxxxx xxxxxxx xxxxx při komplexním xxxxxxx xxxxxxx xxxxxx xxxx trendy, xxxx xxxxx kořenové xxxxxxx. Xxxxx xxxxxxx interního xxxxxx xxxxx xxxxxx xxxxxx týkající se xxxxxxx xxxxxx x xxxxxx společnosti, xxxxxx xxxxx x xxxxxxxx x kontrolních xxxxxxx, xxxx xxxx xxxxxx xxxxx x xxxxxxx xxxxxx, xxxxxx x/xxxx xxxxxx xxxx xxxxxx xxxxxxx x vrcholovému xxxxxx xxxxxxxxxxx.

XXXXXX NA XXXXXX ORGANIZAČNÍ XXXXXXXX XXXX XXXX XXXXXXXXXXX

Xxxxxxxxx xxxxxxxxx xxxxxx xxxx xxx požádán, xxx xx úrovni xxxxxxxxxxx xxxxxxxx xxxx celé xxxxxxxxxxx xxxxxx xxxxx x xxxxxxxxx xxxxxxx xxxxxx a xxxxxx xxxxxxxxxxx, xxxxxx xxxxx x xxxxxxxx x xxxxxxxxxxx xxxxxxx, x xx x xxxxxx xxxxxxxxx odvětví, xxxxxx x/xxxx předpisů xxxx xxxxxxxxx xxxxxx xxxxxxxxxxx x xxxxxx vrcholového xxxxxx x/xxxx xxxxxxx xxxxxxxxxxxxxxxx xxxxxxxx. Xxxxxx xxxxx xxxxxx xxxxxxx xxxxxx vedoucího xxxxxxxxx xxxxxx xxxxxxxx xx xxxxxxxx xxxxxxxxx a xxxx xxx podložen xxxxxxxxxxxx, xxxxxxxxxxxx x xxxxxxxxxxxx xxxxxxxxxxx.

Xxx komunikaci xxxxxxxx závěru xxxxxxx xxxxxxxxxxx nebo vrcholovému xxxxxx musí vedoucí xxxxxxxxx auditu xxxxx:

- xxxxxxx xxxxxx xxxxxxxxx,

- xxxxxxxx xxxxxxx jako xxxxxx pro xxxxx, xxxxxxxxx xxxxx řízení x xxxxxx xxxx xxxxx xxxxx a xxxxxxxx,

- xxxxxx, xxxxxx xxxxxxx x xxxxxx, xx xxxxx xx xxxxx xxxxxxxx,

- xxxxxxx xxxxxxxxx, které xxxxxxxxx xxxxx,

- oznámení xxxxxxxxxx xxxxxxxxx xx xx xxxxx jiných poskytovatelů xxxxxxxx.

Xxxxxxxx 11.4 Xxxxx x opomenutí

Pokud xxxxxxxxx xxxxxxxxxx xxxxxxx xxxxxxxx xxxxxxxxx xxxxx xxxx xxxxxxxxx, xxxx xxxxxxx xxxxxxxxx xxxxxx neprodleně xxxxxx xxxxxxxx xxxxxxxxx xxxx xxxxxxx, xxxxx xxxxxxxx xxxxxxx komunikaci.

Významnost xx xxxxxx podle xxxxxxxx xxxxxxxxxxx s xxxxxx xxxxxxxxxxx.

Xxxxxxxx 11.5 Xxxxxxxxxx přijetí rizika

Vedoucí xxxxxxxxx auditu xxxx xxxxxxxxxxx xxxxxxxxxxxx úrovně xxxxxx.

Xxxxx xxxxxxx interního xxxxxx xxxxx x xxxxxx, xx vedení xxxxxxxxxxx xxxxxxx takový xxxxxx rizika, xxxxx xxxxxxxxxx xxxxxxxxx toleranci xxxxxxxxxxx, xxxx xxxx xxxxxxxxxx xxxxxxxxx s xxxxxxxxxx vedením. Pokud xxxxxxx xxxxxxxxx auditu xxxxx k xxxxxx, xx xxxxxxxxx vedení xxxx záležitost nevyřešilo, xxxx xxxxxxx xxxxxxxxx xxxxxx xxxx xxxxxxxxxx xxxxxxxxx x xxxxxxx xxxxxxxxxxx. Xxxxxxxxxxxx xxxxxxxxx xxxxxxxxx xxxxxx xxxx xxxxxxxx daného xxxxxx.

Xxxxxxx 12 Xxxxxxxx xxxxxxx

Xxxxxxx xxxxxxxxx xxxxxx xx xxxxxxxxx xx soulad xxxxxx xxxxxxxxx xxxxxx x Xxxxxxxxxx xxxxxxxxx xxxxxxxxx auditu x xx neustálé xxxxxxxxxx xxxxxx útvaru xxxxxxxxx xxxxxx.

Xxxxxxxx 12.1 Interní xxxxxxxxx kvality

Vedoucí interního xxxxxx xxxx xxxxxxxx x xxxxxxxx xxxxxxx xxxxxxxxx k xxxxxxxxx xxxxxxx xxxxxx xxxxxxxxx xxxxxx s Globálními xxxxxxxxx xxxxxxxxx xxxxxx x xxxxxxx xxx xxxxxxxxxx cílů xxxxxxxxxxxxx x výkonem xxxxxxxxx xxxxxx.

Xxxxxxx interního auditu xxxx stanovit xxxxxxxx xxxxxxxxx xxxxxxxxx, xxx xx popsáno xx Xxxxxxxxx 8.3 Kvalita. Xxxx metodika xxxxxxxx:

- xxxxxxxx sledování xxxxxxx xxxxxx interního xxxxxx xx Xxxxxxxxx x xxxxxxx xxx xxxxxxxxxx xxxx xxxxxxxxxxxxx s xxxxxxx xxxxxxxxx auditu,

- xxxxxxxxxx xxxxxxxxxxxxx nebo xxxxxxxxx xxxxxxxxx jinými xxxxxxx x rámci xxxxxxxxxxx, xxxxx xxxx xxxxxxxxxx xxxxxxxx xxxxxxx xxxxxxxxx xxxxxx, xxx xxxxx soulad se Xxxxxxxxx xxxxxxxx,

- xxxxxxxxxx x xxxxxx xxxxxxxxxxx x vrcholovým xxxxxxx x výsledcích xxxxxxxxx xxxxxxxxx.

Xx xxxxxxx xxxxxxxx xxxxxxxxxxxx sebehodnocení musí xxxxxxx interního auditu xxxxxxxxxx akční xxxxx x xxxxxx případů xxxxxxxxx xx Xxxxxxxxx x využít xxxxxxxxxxxx xx zlepšení, xxxxxx xxxxxx časového harmonogramu xxx xxxxxx opatření. Xxxxxxx interního xxxxxx xxxx výsledky xxxxxxxxxxxx xxxxxxxxxxxxx x xxxxxxx xxxxx komunikovat s xxxxxx xxxxxxxxxxx x xxxxxxxxxx xxxxxxx (xxx xxxx Xxxxxxxxx 8.1 Xxxxxxxxx s xxxxxx xxxxxxxxxxx, 8.3 Kvalita x 9.3 Xxxxxxxx).

Xxxxxxx xxxxxxxxx xxxx být xxxxxxxxxxxxxx x zahrnuto xx xxxxxxxxx prováděného xxxxxxxxxx třetí stranou x rámci externího xxxxxxxxx kvality xxxxxxxxxxx (xxx xxxx Xxxxxxxx 8.4 Externí xxxxxxxxx xxxxxxx).

Xxxxx nesoulad xx Xxxxxxxxx xxxxxxxxx xxxxxxx xxxxxx xxxxxxxxxx xxxx xxxxxxx xxxxxx xxxxxxxxx xxxxxx, xxxx xxxxxxx xxxxxxxxx xxxxxx xxxxxxxxxx xxxxxxxxx vedení x xxxxxx xxxxxxxxxxx x xxxxx xxxxxxxxx x xxxx xxxxxxxx.

Xxxxxxxx 12.2 Xxxxxx výkonu

Vedoucí xxxxxxxxx xxxxxx xxxx vypracovat xxxx xxx hodnocení xxxxxx xxxxxx xxxxxxxxx xxxxxx. Xxx xxxxxxxxxxxxx xxxx xxxxxxxxxxxxx s xxxxxxx xxxxxxxxx xxxxxx xxxx xxxxxxx interního xxxxxx xxxxxxxxx xxxxxxx x xxxxxxxxx xxxxxx xxxxxxxxxxx x xxxxxxxxxxx xxxxxx.

Xxxxxxx interního auditu xxxx vypracovat xxxxxxxx xxxxxx výkonu, xxx xxxx xxxxx posoudit xxxxxx při dosahování xxxx xxxxxx xxxxxxxxx xxxxxx x xxxxxxxx xxxx xxxxxxxx zlepšování. Xxx xxxxxxxxx xxxxxx xxxxxx xxxxxxxxx xxxxxx xx vedoucí xxxxxxxxx xxxxxx musí vyžádat xxxxx xxxxxxx zpětnou xxxxx xx xxxxxx xxxxxxxxxxx x xxxxxxxxxxx xxxxxx.

Xxxxxxx xxxxxxxxx xxxxxx xxxx vypracovat akční xxxx x xxxxxx xxxxxxxx x příležitostí xx zlepšení.

Standard 12.3 Xxxxxx x zvyšování xxxxxxx xxx xxxxxxxxx xxxxxxx

Xxxxxxx interního auditu xxxx xxxxxxxx x xxxxxx xxxxxxxx xxx xxxxxxxxx xxxxxxx, xxxxxxxxx xxxxxxx x xxxxxx xxxxxxxxxx.

- Xxxxxxx xxxxxxxxx xxxxxx xxxx xxxxxxxxxx xxxxxxx xxxx xxxxxxxx xxxxxxxxx x xxxxxxx xxxxxxx xxxxxxxxxx xxxxxx, xxxxxxxx xxxxxxx xxxxxxxxxx xxxxxxxx x xxxxxxxxxx, xx xxxxxxxx dokumenty x xxxxxxx xxxxxxxxxx xxxxxxxxx xxxxxxxx, závěry x xxxxxxxxxx.

- Xxx xxxx xxxxxxxxx xxxxxxx, xxxx vedoucí interního xxxxxx ověřit, xxx xxxx xxxxxxx prováděny x souladu xx Xxxxxxxxx x xxxxxxxxxx xxxxxx xxxxxxxxx xxxxxx.

- Xxx xxxxxx xxxxxxxxxx xxxx xxxxxxx interního xxxxxx xxxxxxxxxx xxxxxxxx xxxxxxxxx xxxxxxx vazbu x xxxxxx xxxxxx x příležitosti xx xxxxxxxx.

Xxxxxx xxxxxxxxxx supervize xxxxxx na xxxxxxxxxx xxxxxx xxxxxxxxx auditu, xxxxxxxxxx x xxxxxxxxxxxx xxxxxxxxx auditorů x xxxxxxxxxx xxxxxxx.

Xxxxxxx xxxxxxxxx xxxxxx xx xxxxxxxxx xx xxxxxxxxx zakázek, xx už xx xxxxx xx xxxxxxx xxxxxxxxx xxxxxxxxxxx interního xxxxxx, nebo xxxxxx xxxxxxxxxxxxx služeb. Odpovědnost xx xxxxxxxxx může xxx delegována na xxxxxx x xxxxxxxxxxxxx xxxxx, xxx konečná xxxxxxxxxxx xxxxxxx xx xxxxxxxx xxxxxxxxx xxxxxx.

Xxxxxxx xxxxxxxxx xxxxxx xxxx xxxxxxxx, xxx xxxxxxx x xxxxxxxxx xxxx xxxxxxxxxxxxx a uchovávány x souladu xx xxxxxxxxxx xxxxxxxxxx xxxxxx xxxxxxxxx xxxxxx.

Xxxxxxx 13 Xxxxxxxx xxxxxxx účinně

Interní xxxxxxxx xxxxxxx xxxxxx xxxxxxx x využitím xxxxxxxxxxxxxx x xxxxxxxxxxx xxxxxxxx.

Xxxxxxxx 13.1 Xxxxxxxxxx xxxxxxx

Xxxxxxx xxxxxxxx musí xxxxxx komunikovat v xxxxxxx xxxx xxxxxxx (xxx xxxx Princip 11 Xxxxxxxxxxx xxxxxx x xxxxxxxxx xxxxxx xxxxxxxx x Xxxxxxxx 15.1 Xxxxxxxxx komunikace xxxxxxx).

Xxxxxxx xxxxxxxx xxxx xxxxxx xxxxxx xxxx, xxxxxx a xxxxxxxxxx xxxxxxx. Následné xxxxx xxxx xxx xxxxxx xxxxxxxx včas (viz xxxx Standard 13.3 Xxxx x xxxxxx xxxxxxx).

Xxxxx xx na xxxxx zakázky interní xxxxxxxx a xxxxxx xx xxxxxxxxxx zakázky xxxxxxxxx, musí xxxxxxx xxxxxxxx x xxxxxxx xxxxxxxxxx xxxxxxxx diskutovat x xxxxxxx se xxxxxxxxx xxxxxxxxxx xxxxxxxxxx x xxxx záležitosti. Xxxxx xx xxxxxxxx xxxxxxxxx xxxxxxxx xxxxxx, xxxxxxx auditoři xxxxx xxx xxxxxxxxxx xxxxxx xxxxxxxxx část výsledků xxxxxxx, xxxxx k xxxx xxxxxxxxxx xxxxxxxxx xxxxx. Interní xxxxxxxx xxxx xxxxxxxxxx xxxxx xxxxxxxx xxxxxxxx, xxx xxx strany xxxxx xxxxxxxx svá stanoviska x xxxxxx závěrečné xxxxxxxxxx xxxxxxx x x xxxxxxx xxxxxxxxxx xxxxxxxxxx názorů xxxxxxx xxxxxxxx zakázky (viz xxxx Standardy 9.3 Xxxxxxxx x 14.4 Xxxxxxxxxx x akční xxxxx).

Xxxxxxxx 13.2 Xxxxxxxxx xxxxx xxxxxxx

Xxx xxxxx xxxxxxx xxxxxxxx posoudit xxxxxxxxx xxxxxx, xxxx xxxxxxxxxx činnosti porozumět. X xxxxxxx poradenských xxxxxx xxxxxx být xxxxxxxx a xxxxxxxxxxxxxx xxxxxxxxx xxxxx nutné, x xx x xxxxxxxxxx xx xxxxxx x příslušnými xxxxxxxxxxxxxxxx xxxxxxxx.

Xxx xxxxxxxxx xxxxxxxxxxx xxxxxxxxxx musí xxxxxxx xxxxxxxx xxxxxxxxxxxxx x xxxxxxxxxx xxxxxxxxxx, relevantní x xxxxxxxxxx xxxxxxxxx xxxxxxxx xx:

- strategií, xxxx a xxxxx xxxxxxxxxxx xxxxxxxxxxxx xxx xxxxxxxxxxx xxxxxxx,

- rizikové xxxxxxxxx xxxxxxxxxxx, pokud xx xxxxxxxxx,

- xxxxxxxxx xxxxx, kterým je xxxxxxxx xxxx xxxxxxxxx xxxxxx,

- xxxxxxx řízení x správy xxxxxxxxxxx, xxxxxx xxxxx a xxxxxxxx a kontrolních xxxxxxx xxxxxxxxxx xxxxxxxx,

- xxxxxxxxxxxx xxxxx, xxxxxx x dalších kritérií, xxxxx lze xxxxxx x hodnocení xxxxxxxxx xxxxxx xxxxxxx.

Xxxxxxx xxxxxxxx xxxx xxxxxxxx shromážděné xxxxxxxxx, aby xxxxxxxxxx, xxx mají procesy xxxxxxxx.

Xxxxxxx xxxxxxxx musí xxxxxxxxxxxxx xxxxxx, xxxxx xxxxx xxxxxxxxx, prostřednictvím:

- xxxxxxxxxxxx xxxxx, která xxxx potenciálně xxxxxxxx xxx xxxx xxxxxxxxxx xxxxxxxx,

- xxxxxxxxxx xxxxx xxxxxxxxxxxx xxx xxxxxxx,

- xxxxxxxxxxx významnosti xxxxx x xxxxxxxxx xxxxxx xxxxxxxx xxx následné xxxxxxxxx.

Xxxxxxx auditoři xxxx xxxxxxxxxxxxx xxxxxxxx, která xxxxxx xxxxxxx x xxxxxx toho, xxx xxxx xxxxxxx xxxxxxxx xxxxx xxxx.

Xxxxx interní xxxxxxxx xxxxxxxxx xxxxxx xxx xxxxxxxxxxx xxxxxxx xxxxxxxxxxxxxx x minulých xxxxxxxxx, xx xxxxxxxxxx xxxxx posouzení a xxxxxxxxxxx hodnocení rizik x předchozí xxxxxxx.

Xxxxxxxx 13.3 Xxxx a xxxxxx xxxxxxx

Xxxxxxx xxxxxxxx xxxx xxxxxxxx a xxxxxxxxxxxxx xxxx x xxxxxx xxxxx xxxxxxx.

Xxxx xxxxxxx xxxx vyjadřovat xxxx zakázky x xxxxxxxxx xxxxxxxxx xxxx, xxxxxxx xx být xxxxxxxx, xxxxxx xxxx xxxxxxxxxxx xxxxxx a/nebo xxxxxxxxxxxxx xxxxxxxx.

Xxxxxx xxxx xxxxxxxx zaměření a xxxxxxx xxxxxxx xxx, xx xxxxxxxxxxx xxxxxxxx, xxxxx, procesy, xxxxxxx, xxxxxxxx x časové xxxxxx, xxxxx xxxx xxx předmětem zakázky, x xxxxx prvky, xxxxx mají xxx xxxxxxxxx. Rozsah xxxxxxx xxxx xxx xxxxxxxxxx xxx dosažení xxxx xxxxxxx.

Xxxxxxx xxxxxxxx musí xxxxxx, xxx xx xxxxxxx xxxxxx x xxxxxxxxxxx ujišťovacích xxxx xxxxxxxxxxxx xxxxxx, xxxxxxx xxxxxxxxx xxxxxxxxxxxxxxxx subjektů x xxxxxxxxx Xxxxxxxxx xx v xxxxxxxxxx xx xxxx zakázky xxxx.

Xxxxx xx identifikováno xxxxxxx xxxxxxx, xxxx xxx xxxx projednáno x vedením x xxxxx xxxxxxxxx xxxxxx. Xxxxxxxx xxxxxxx xxxx xxxxxx xxxxxxxx x xxxxx ujišťovací xxxxxxx, xxxxxx xxxx xxxxxxx xxxxxx nebo omezení xxxxxxxx x xxxxxxxxxxx, xxxxxxxx xxxxxxxx, xxxxx x xxxxxxxxxx, xxxxx xxxxx interním xxxxxxxxx xxxxxxxx xxxxx xxx, xxx předpokládá xxxxxxxx xxxxxxx xxxxxx (xxx xxxx Standard 13.5 Xxxxxx zakázky).

Pokud xx x otázce xxxxxxx xxxxxxx nepodaří x xxxxxxx xxxxx k xxxxxx, musí xxxxxxx xxxxxxxxx xxxxxx xxxxxxxxx xxxx otázku na xxxxxx xxxxxx společnosti xxxxx stanovené xxxxxxxx. Xxxxxxx auditoři xxxx xxx xxxxxxx xxxxxxxxxx xxxxx cíle x xxxxxx xxxxxxx, pokud xxxx xxxxxxx xxxxxxx x xxxxxxx xxxxx x xxxxxxx zakázky.

Cíle x xxxxxx xxxxxxx x xxxxxxx změny, xx xxxxxx xxxxx x průběhu xxxxxxx, xxxx schválit vedoucí xxxxxxxxx xxxxxx.

Xxxxxxxx 13.4 Xxxxxxxxx xxxxxxxx

Xxxxxxx xxxxxxxx xxxx xxxxx nejvhodnější xxxxxxxx, xxxxx xxxxx xxxxxxx xxx xxxxxxxxx xxxxx posuzované xxxxxxxx xxxxxxxxxxxx x xxxxxx x xxxxxxx zakázky. X poradenských xxxxxx xxxxxx xxx xxxxxx xxxxxxxxxxx xxxxxxxx nutné x xxxxxxxxxx na xxxxxx s xxxxxxxxxxx xxxxxxxxxxxxxxxx xxxxxxxx.

Xxxxxxx auditoři xxxx xxxxxxx, do xxxx xxxx xxxxxx xxxxxxxxxxx x xxxx xxxxxxxxx vedení zavedly xxxxxxxxx xxxxxxxx, xxxxxxxxxxxxxxx xxxxxxx lze xxxxx, xxx xxxxx a xxxx posuzované xxxxxxxx xxxx xxxxxxx. Xxxxx xxxx xxxx xxxxxxxx xxxxxxxxx, interní auditoři xx musí použít xxx svém xxxxxxxxx. Xxxxx xxxx kritéria xxxxxxxxx xxxxxx, xxxxxxx xxxxxxxx musí xxxxxx xxxxxxxxx xxxxxxxx xxxxxx xxxxxxxxxxxxxxx xxxxxxx x xxxxxx xxxxxxxxxxx x/xxxx xxxxxxxxxx vedením.

Standard 13.5 Xxxxxx xxxxxxx

Xxx plánování xxxxxxx musí xxxxxxx xxxxxxxx xxxxx xxxxx x množství zdrojů xxxxxxxxxx x dosažení xxxx xxxxxxx.

Xxxxxxx auditoři xxxx xxxx x xxxxx:

- xxxxxx x xxxxxxxxx zakázky,

- xxxxxx xxxxx, xx xxxxxx xx být xxxxxxx xxxxxxxxx,

- zda xxxx xxxxxxxx xxxxxxxx, xxxxxx x xxxxxxxxxxxxx zdroje xxxxxx x dostatečné x dosažení xxxx xxxxxxx.

Xxxxx xxxx xxxxxxxx xxxxxx xxxxxxxx xxxx xxxxxxxxxxxx, xxxx xxxxxxx xxxxxxxx xxxxxxxxx xxxxxxxxxx x xxxxxxxx interního xxxxxx, xxx xxxxxx xxxxxxx.

Xxxxxxxx 13.6 Pracovní xxxxxxx

Xxxxxxx xxxxxxxx xxxx xxxxxxxxxx a xxxxxxxxxxxxx xxxxxxxx xxxxxxx xxxxxxx x xxxxxxxx cílů xxxxxxx.

Xxxxxxxx program xxxxxxx xxxx xxxxxxxx x xxxxxxxxx získaných během xxxxxxxxx xxxxxxx a, xxxxx xx to xxxxxxxxxx, i x xxxxxxxx hodnocení rizik xxxxxxx.

Xxxxxxxx program zakázky xxxx xxxxxxxx:

- xxxxxxxx xxx xxxxxxxxx xxxxxxxxxxxx xxxx,

- xxxxx x xxxxxxxx cílů xxxxxxx,

- xxxxxxxx, xxxxxx xxxxxxxxxxxx xxxxxxx, xxxxx mají xxx použity, x xxxxxxx x xxxxxxxxx xxxxx,

- interní xxxxxxxx xxxxxx x provedení xxxxxxxxxxxx xxxxx.

Xxxxxxx xxxxxxxxx xxxxxx xxxx xxxxxxxx x schválit pracovní xxxxxxx zakázky před xxxxxxxx xxxx realizace x x případě xxxxxxxxx jakýchkoli následných xxxx xxx xxxxxx xxxxxxxxxx.

Xxxxxxx 14 Xxxxxxxxxx xxxxxxx xxxxx

Xxxxxxx xxxxxxxx xxxxxxxxx xxxxxxxx xxxxxxx xxxxxxx, aby xxxxxxx xxxx xxxxxxx.

Xxxxxxxx 14.1 Xxxxxxxxx xxxxxxxxx pro xxxxxxx x xxxxxxxxx

X xxxxxxxxx xxxxxx x xxxxxxxxx musí xxxxxxx xxxxxxxx xxxxxxxxxx informace, xxxxx xxxx:

- relevantní - v xxxxxxx x xxxx xxxxxxx, x xxxxx xxxxxxx xxxxxxx a xxxxxxxxxx x xxxxxxxxxxx xxxxxxxx xxxxxxx,

- xxxxxxxxxx - xxxxx x xxxxxxxx. Xxxxxxx xxxxxxxx používají xxxxxxxx xxxxxxxxxxxx x xxxxxxxxx toho, xxx xxxx xxxxxxxxx xxxxxxxxxx. Xxxxxxxxxxxx se zvyšuje, xxxxx jsou xxxxxxxxx:

- xxxxxxx přímo xxxxxxxx xxxxxxxxx nebo x xxxxxxxxxxx zdroje,

- potvrzené,

- xxxxxxx xx xxxxxxx x účinnými procesy xxxxxx a xxxxxx, xxxxxx rizik x xxxxxxxx x xxxxxxxxxxx xxxxxxx,

- dostatečné - xxxxx umožňují interním xxxxxxxxx xxxxxxxx analýzy x xxxxxxxxx vyhodnocení x xxxxxxxx, xxx xxxxxxxxx, informovaná a xxxxxxxxxxx xxxxx při xxxxxxxxxx xxxxxxxxxx programu xxxxxxx xxxxx xx xxxxxxx xxxxxxx jako xxxxxxx xxxxxxx.

Xxxxxxx xxxxxxxx xxxx posoudit, xxx xxxx informace relevantní x spolehlivé a xxx xxxx xxxxxxxxxx x xxxx, aby xxxxxxx xxxxxxxxxxx xxxxxxxxx xxxxxx xxx xxxxxxxxx xxxxxxxxxx xxxxxxxx x xxxxxx zakázky (viz xxxx Xxxxxxxx 14.2 Xxxxxxx x xxxxx xxxxxxxx x xxxxx xxxxxxx).

Xxxxxxx xxxxxxxx xxxx xxxxxxxxxx, zda shromáždí xxxxx xxxxxxxxx xxx xxxxxxx a xxxxxxxxx x xxxxxxx, xx xxxxxxx xxxxxxxxx xxxxxx xxxxxxxxxx, xxxxxxxxxx nebo xxxxxx xxx xxxxxxx xxxxxxxx xxxxxxx xxxxxxxxxx. Xxxxx nelze xxxxxx xxxxxxxxxx xxxxxx, xxxx xxxxxxx xxxxxxxx rozhodnout, xxx xxxx xxxxxxx xxxx xxxxxxxx.

Xxxxxxxx 14.2 Xxxxxxx x xxxxx xxxxxxxx v rámci xxxxxxx

Xxxxxxx auditoři xxxx xxxxxxxxxx relevantní, xxxxxxxxxx x xxxxxxxxxx informace, xxx xxxxx vypracovat xxxxxxxxxxx xxxxxxxx zakázky. X xxxxxxx xxxxxxxxxxxx xxxxxx nemusí xxx xxxxxxxxxxxxx xxxxxx xxx xxxxxxxxxxx zjištění nutné x xxxxxxxxxx na xxxxxx s xxxxxxxxxxx xxxxxxxxxxxxxxxx xxxxxxxx.

Xxxxxxx xxxxxxxx xxxx xxxxxxxxxx xxxxxxxxx, xxx xxxxxxxx, xxx xxxxxxxx xxxxxx xxxx xxxxxxxxxxx xxxxxxxx x xxxxxxxxx xxxxxx xxxxxxxxxx xxxxxxxx (viz xxxx Xxxxxxxx 13.4 Xxxxxxxxx xxxxxxxx). Xxxxxxx xxxxxxxx xxxx xxxxxxx xxxxxxxx xxxx na základě xxxxxxxxx x xxxxxx xxxxxxxxxxxxx během xxxxxxx.

Xxxxxx xxxx xxxxxxxx a xxxxxxxxx xxxxxx xxxxxxxxx xxxxxxxxxxx xxxxxxxx zakázky, xxxxx xx xxxxx xxxxxxxxxx x xxxx xxxxxxxxxx. Xxxxx počáteční xxxxxxx xxxxxxxxxxx dostatečné xxxxxx xx podporu xxxxxxxxxxxxx xxxxxxxx xxxxxxx, xxxx xxxxxxx xxxxxxxx x náležitou xxxxxxxx xxxx xxxxx, xxx xx třeba provést xxxxx xxxxxxx.

Xxxxx xxxx xxxxxxxxx xxxxx xxxxxxx, xxxx xxx pracovní xxxxxxx xxxxxxxxxxxxx způsobem xxxxxxx a xxxxxxxx xxxxxxxx xxxxxxxxx xxxxxx.

Xxxxx xxxxxxx xxxxxxxx xxxxxx, xx xxxxx xxxxx xxxxxxx nutné nejsou x že neexistuje xxxxx rozdíl xxxx xxxxxxxx a xxxxxxxxx xxxxxx, xxxx interní xxxxxxxx x xxxxxx xxxxxxx poskytnout xxxxxxxx x xxxxxxxxx xxxxxxx xxxxxx a xxxxxx xxxxxxxxxxx, xxxxxx rizik x xxxxxxxx a xxxxxxxxxxx xxxxxxx dané xxxxxxxx.

Xxxxxxxx 14.3 Xxxxxxxxxxx xxxxxxxx

Xxxxxxx auditoři xxxx xxxxxxxxxx xxxxx xxxxxxxxxxx xxxxxxxx zakázky x xxxxx xxxx xxxxxxxxx. Xxx vyhodnocování xxxxxxxxxxxxx xxxxxxxx zakázky xxxx xxxxxxx xxxxxxxx spolupracovat x xxxxxxx, xxx xxxxx xxxxx xxxxxx xxxxxxxx xxxxxxx, xxxxxxxxx xxxxxxxxxxx xxxxxx a xxxxxxxxxxx xxxxxxxxx xxxxxxxx.

Xxx xxxxxx závažnosti xxxxxx xxxx interní xxxxxxxx xxxxxx pravděpodobnost xxxxxxx xxxxxx a dopad, xxxxx xxxx xxx xxxxxx xx xxxxxx x správu společnosti, xxxxxx xxxxx nebo xxxxxxxxx xxxxxxx.

Xxxxx interní xxxxxxxx zjistí, xx xx xxxxxxxxxx xxxxxxxxx xxxxxxxxxx xxxxxx, xxxx xx xxxxxxxxxxxxx a xxxxxxxxxxx xxxx zjištění.

Interní xxxxxxxx musí xx xxxxxxx xxxxxxx x xxxxxxxxx a xxxxxxxxxx xxxxxxx rozhodnout, zda xxxxx i xxxxxxx xxxxxx reportovat jako xxxxxxxx.

Xxxxxxx auditoři xxxx xxxxx xxxxxxxx každého xxxxxxxx zakázky xx xxxxxxx xxxx závažnosti x s využitím xxxxxxx xxxxxxxxxxx xxxxxxxx xxxxxxxxx auditu.

Standard 14.4 Xxxxxxxxxx a xxxxx xxxxx

Xxxxxxx xxxxxxxx xxxx xxxxx, xxx xxxxxxxxx xxxxxxxxxx, xxxxx xxxxxxxxx xx vedení xxxxx xxxxx, xxxx xxxxx x xxxxxxx spolupracovat, xxx xx xxxxxxx xx xxxxxxxxxx xxx:

- xxxxxxxx xxxxxxx mezi xxxxxxxxxxx xxxxxxxx x xxxxxxxxx xxxxxx,

- xxxxxxxx xxxxxxxxxx xxxxx xx xxxxxxxxxxx úroveň,

- xxxxxx xxxxxx příčiny xxxxxxxx,

- xxxxxxxx nebo zkvalitnění xxxxxxxxxx xxxxxxxx.

Xxx vypracovávání xxxxxxxxxx xxxx xxxxxxx xxxxxxxx xxxx xxxxxxxxxx xxxxxxxxx x xxxxxxx xxxxxxxxxx xxxxxxxx.

Xxxxx se xxxxxxx auditoři x xxxxxx neshodnou xx xxxxxxxxxxxx k xxxxxxx x/xxxx na xxxxxxx xxxxxxx, xxxx xxxxxxx xxxxxxxx postupovat podle xxxxxxxxx xxxxxxxx, aby xxxxx xxx xxxxxx xxxxxxxx xxx xxxxxxxxxx x xxxxxxxxxx x xxxxxxxx xxxxxx (viz xxxx Standard 9.3 Xxxxxxxx).

Xxxxxxxx 14.5 Xxxxxx xxxxxxx

Xxxxxxx xxxxxxxx xxxx x xxxxxxx xxxxxxxxxx xxxxx, xxxxx xxxxxxx xxxxxxxx xxxxxxx xx xxxxxx x xxxxx xxxxxxx a cílům xxxxxx. Xxxxx xxxxxxx xxxx xxxxxxxx xxxxxxx xxxxxx interních xxxxxxxx xxxxxxx celkové xxxxxxxxxx xxxxxxxxxx xxxxxxxx zakázky.

Závěry xxxxxxxxxx zakázky xxxx xxxxxxxxx úsudek xxxxxxxxx xxxxxxxx x účinnosti xxxxxxx xxxxxx, řízení xxxxx a/nebo kontrolních xxxxxxxxxx posuzované činnosti, xxxxxx xxxxxxxxx, xxx xxxx xxxxxxx účinné.

Standard 14.6 Xxxxxxxxxxx xxxxxxx

Xxx xxxxxxx auditoři podpořili xxxxxxxx xxxxxxx, xxxx xxxxxxxxxxxxx xxxxxxxxx x xxxxxx. Xxxxxxx, xxxxxxxxx x xxxxxxxx xxxxxxxxx xxxxxxxxxx pro xxxxx xxxxxxx musí xxx xxxxxxxxxxxxxx xxx, xxx xxxxxxxxxxx a xxxxxxxxx xxxxxxx auditor xxxx xxxxxxx informovaná x xxxxxxxxxxx osoba xxxxx xxxxx zopakovat x xxxxxxx stejné xxxxxxxx xxxxxxx.

Xxxxxxx auditoři a xxxxxxxxxx xxxxxxx musí xxxxxxxx xxxxxxxxx, xxxxxxxxxxxx x xxxxxxx dokumentace xxxxxxx. Dokumentaci zakázky xxxx zkontrolovat x xxxxxxxx xxxxxxx xxxxxxxxx xxxxxx. Interní xxxxxxxx xxxx uchovávat dokumentaci x xxxxxxx x xxxxxxx s xxxxxxxxxxx xxxxxx a/nebo xxxxxxxxxxxxx xxxxxxxx, xxxxx x xx xxxxxxxx x xxxxxxx xxxxxx interního xxxxxx x společnosti.

Princip 15 Komunikujte xxxxxx xxxxxxx x xxxxxxxxxxx xxxxx plány

Interní xxxxxxxx xxxxxxxxxx xxxxxxxx xxxxxxx xxxxxxxxxx stranám x xxxxxxxxxx, xxx xxxxxx xxxxxxxxx při xxxxxxxxx xxxxxxxxxx xxxx akčních xxxxx.

Xxxxxxxx 15.1 Xxxxxxxxx xxxxxxxxxx zakázky

Interní auditoři xxxx pro xxxxxx xxxxxxx xxxxxxxxxx xxxxxxxxxx xxxxxxxxxx, xxxxx obsahuje xxxx xxxxxxx, xxxxxx x xxxxxx x x xxxxxxxxxxx xxxxxxxxx xxxxxxxxxx x/xxxx xxxxx xxxxx.

Xxxxxxxxx xxxxxxxxxx u xxxxxxxxxxxx zakázek xxxx xxxxxx xxxxxxxxx:

- xxxxxxxx, xxxxxx závažnost x xxxxxxxxxxxx,

- xxxxxxxxxx xxxxxxxxxx xxxxxxx xxxxxxx,

- závěr xxxxxxxx xx xxxxxxxxx xxxxxx x správy, xxxxxx rizik x xxxxxxxx x xxxxxxxxxxx xxxxxxx xxxxxxxxxx činnosti.

V xxxxxxxxx xxxxxxxxxx musí xxx uvedeny xxxxx xxxxxxxxx xx xxxxxxxxxx xxxxxx xx xxxxxxxx x xxxxxxxxx datum, xx xxxxxxx xx xxxxxx mělo být xxxxxxxx.

Xxxxx xx xxxxxxx xxxxxxxx xxxxxxx, xx xxxxxx xxxxxxxx xxxx xxxxxxxxx kroky x xxxxxx xxxxxxxx xxxxx xxxx xxxxxxxxxx xxxxxxxxxx, xxxx být tyto xxxxx v xxxxxxxxxx xxxxxxx.

Xxxxxxxxx komunikace musí xxx xxxxxx, objektivní, xxxxx, xxxxxxx, konstruktivní, xxxxx x xxxxxx, xxx je popsáno xx Xxxxxxxxx 11.2 Xxxxxx xxxxxxxxxx.

Xxxxxxx auditoři xxxx zajistit, xxx xxxxxxxxxx xxxxxxxxxx xxxx xxxxx vydáním xxxxxxxx x schválil vedoucí xxxxxxxxx xxxxxx.

Xxxxxxx xxxxxxxxx xxxxxx xxxxxxxx xx xxxxxxxxxx závěrečné komunikace xxx xxxxxxxxx, xxxxx xxxx schopny xxxxxxxx, xx xxxxxxxxx xxxx xxxxxxxx xxxxxxxxxxxx xxxxxxxxx (xxx také Xxxxxxxx 11.3 Xxxxxxxxxx xxxxxxxx).

Xxxxx xxxxxxx xxxx xxxxxxxxx x xxxxxxx xx Xxxxxxxxx, musí xxx x xxxxxxxxx xxxxxxxxxx xxxxxxx xxxxxxx následující xxxxxxxxxxx x xxxxxxxxx:

- xxxxxxxxx, x nimiž xxxxxx xxxxxxxx souladu,

- xxxxxx nesouladu,

- dopad xxxxxxxxx na xxxxxxxx x xxxxxx xxxxxxx.

Xxxxxxxx 15.2 Potvrzení implementace xxxxxxxxxx xxxx akčních xxxxx

Xxxxxxx auditoři xxxx xxxxxxxx, xx vedení xxxxxxxxxxx xxxxxxxxxx interních xxxxxxxx xxxx xxxxx xxxxx vedení xxxxx xxxxxxxxx xxxxxxxx, xxxxx xxxxxxxx:

- xxxxxxxxxx xx xxxxxx implementace,

- xxxxxxxxx xxxxxx-xx hodnocení xx xxxxxxx xxxxxxxx xxxxxxxxxxxxx xxxxxxxx,

- aktualizace xxxxx xxxxxxxx xxxxxxxxx xxxxxxx x xxxxxxx pro xxxxxxxxx xxxxxxxxxx x/xxxx xxxxxxx xxxxx.

Xxxxxx xxxxxx xxxxxxx xxxx xxxxxxxxxxx xxxxxxxxx xxxxxxxx.

Xxxxx xxxxxx xxxxxxxxxxx v provádění xxxxxxxx xxxxx xxxxxxxxxxx xxxxxxx dokončení, xxxx xxxxxxx xxxxxxxx xxxxxx x xxxxxxxxxxxxx xxxxxxxxxx xx vedení a xxxxxxxxx xxxxxxx x xxxxxxxx xxxxxxxxx xxxxxx. Xxxxxxx xxxxxxxxx xxxxxx xx xxxxxxxxx xx xxxxxx, zda xxxxxxxxx xxxxxx svým prodlením xxxx xxxxxxxxxx přijalo xxxxxx překračující xxxxxxxxx xxxxxxxxx (xxx xxxx Xxxxxxxx 11.5 Xxxxxxxxxx xxxxxxx xxxxxx).
&xxxx;

Xxxxxxx:

x x. XXXx. Xxxxxxxx, Xx.X., x. x.

xxxxxx ředitelka xxxxx Právní

Xxxxxxxxx

Xxxxxx xxxxxxx x. 419/2025 Xx. xxxxx xxxxxxxxx xxxx 15.10.2025.

Xx xxx uzávěrky právní xxxxxxx xxxxx xxxxx xx xxxxxxxxx.

Xxxxx jednotlivých xxxxxxxx xxxxx jiných xxxxxxxx předpisů v xxxxxxxx xxxx xxxxxxxxxxxxx, xxxxx xx jich xxxxxx xxxxxxxxx xxxxx xxxxx uvedeného xxxxxxxx xxxxxxxx.