Plné znění - Oznámení MF ČR ze dne 21.09.2015 (11/31 438/2006-115)

33

Xxxxxxxxx xxxxxxx

xxx xxxxxxxx xxxxxx xxxxxxxxx vnitřního xxxxxxxxxxx systému x xxxxxxx státního rozpočtu

Referent: Xxx. Xxxx Xxxxxxx, XXx., xxx.: 257&xxxx;044&xxxx;296

Xxx. Xxxxxxxx Dočkal, xxx.: 257&xxxx;042&xxxx;516

X. j.: 11/31 438/2006-115

Ministerstvo xxxxxxx, sekce 06, xxxxx Státní xxxxxxxx xxxxxx "Xxxxxxxxxx xxxxxxx xxx xxxxxxxx úrovně xxxxxxxxx xxxxxxxxx xxxxxxxxxxx xxxxxxx x xxxxxxx xxxxxxxx xxxxxxxx".

Xxxxx pomůcky xx zjistit xxxxxxxxxxx x xxxxxxxx nastavení xxxxxxxxx xxxxxxxxxxx systému x xxxxxxx xxxxxxx xxxxxxxx xxxxxxxx, xxxxxxxxxxxxx xxxxxx xxxxx x xxxxxxxxxxxxx organizací x xxxxxxxxxx správců kapitol xxxxxxxx xxxxxxxx.

Xxxxxxxxx xxxxxxx xx xxxxxxxxxxxx xxxxxxxxx.

X. xxxxxxxx xxxxxxxx xxxxxxx:

Xxx. Xxxxxx Xxxxxx, v. x.

Xxxxxxxxx pomůcka pro xxxxxxxx xxxxxx xxxxxxxxx xxxxxxxxx xxxxxxxxxxx systému x oblasti státního xxxxxxxx

Xxxxxxxxxxxx xxxxxxx, xxxxxxx 061 Xxxxxx xxxxxxxx xxxxxxxx, odbor 11 Xxxxxx xxxxxxxx xxxxxx xx xxxxxxx §7 xxxx. 1 xxxxxx x. 320/2001 Xx., x xxxxxxxx xxxxxxxx xx xxxxxxx správě x o xxxxx xxxxxxxxx zákonů (xxxxx x xxxxxxxx xxxxxxxx), xx xxxxx xxxxxxxxxx xxxxxxxx, xxxxxxxxxx xxxxxxx xxx xxxxxxxx xxxxxx xxxxxxxxx xxxxxxxxx xxxxxxxxxxx xxxxxxx x oblasti xxxxxxxx xxxxxxxx.

Xxxxxx 2006

Úvod

1. Xxxxxx xxxxxxxx

1.1 Definice xxxxxxxxx kontrolního systému

1.2 Xxxxx xxxxxxxxx xxxxxxxxxxx xxxxxxx

2. Xxxxxxxx principy xxxxx kontrolujícího

2.1 Xxxxxxx xxxxxxxxx

2.2 Xxxxxxx xxxxxxxxxxx

2.3 Xxxxxxx důvěrnosti

2.4 Princip xxxxxxxxxxxxxx

3. Postupy xxxxxxxxxxxxxx

3.1 Xxxxxxxxx xxxxxxxxx xxxxxxxxxxx xxxxxxx

3.2 Xxxxxxxxx xxxxxxxxx xxxxxxxxxxx xxxxxxx

4. Xxxx xxxxxxxx

4.1 Příprava xxxxxxxx

4.2 Xxxxxxxxx xxxxxxxx

5. Právní xxxxx

6. Přílohy

7. Literatura

Úvod

Metodická xxxxxxx xxx xxxxxxxx úrovně xxxxxxxxx xxxxxxxxx kontrolního xxxxxxx xx určena pro xxxxxxxxxxx, xxxxx xx xxxxxxxx xxxxxxxxx x xxxxxxx xxxxxxxx rozpočtu (xxxx xxx xxxxxxxxxxxx). Xxxxx hlavním xxxxx xx pomoci výše xxxxxxxx "xxxxxxxxxxxxx" xxxxxxxx xxxxxxxxxxx x účelnost xxxxxxxxxxx vnitřního kontrolního xxxxxxx x správců xxxxxxx xxxxxxxx xxxxxxxx, xxxxxxxxxxxxx xxxxxx xxxxx x příspěvkových organizací x xxxxxxxxxx správců xxxxxxx xxxxxxxx rozpočtu (xxxx xxx xxxxxxxxxx) xx xxxxxx §8, §11 xxxxxx x. 320/2001 Xx., x xxxxxxxx xxxxxxxx xx xxxxxxx správě a x xxxxx xxxxxxxxx xxxxxx (dále xxx xxxxx x xxxxxxxx xxxxxxxx) a xxxxxxxx č. 416/2004 Sb., kterou se xxxxxxx zákon x xxxxxxxx xxxxxxxx. Jinými xxxxx xx znamená, xx má "xxxxxxxxxxxxx" xxxxxx xxxxxxxxx na xxxxxx, zda x xxxxxxx kapitol státního xxxxxxxx, v organizačních xxxxxxxx státu a xxxxxxxxxxxxx xxxxxxxxxxxx xxxx xxxxxxxxx xxxxxxxx xxx xxxxxx xxxxxxxxxx, efektivní x xxxxxx xxxxx , xxx xxxxxxx xxxxxxxxx xxxxxx xx xxxxxxxxx xxxx xxxx xxxx, xxxxxxxxxxxx x xxxxxxxxxxxxx provozní, xxxxxxxx, xxxxxx x jiná xxxxxx vznikající x xxxxxxxxxxx x plněním xxxxxxxxxxx xxxxxx a xxxx, x xxx xxxxxxx kontrolní xxxxxx xxxxxxxx xxxxxxx pro xxxxxx xxxxxxxx xxxxxxxxx xxxxxxxx zaměstnancům xx xxxxxxxxxxxx xxxxxxxx xxxxxx x xxxxxxx závažných xxxxxxxxxx a x xxxxxxxxxxx x xxxxxxxx xxxxxxxxxx x jejich xxxxxxx.

Xxxxxxxxx pomůcka xx xxxxxxx xx dvě xxxxxx xxxxx: xxxx xxxxxxx x xxxxxxx. X xxxxxx xxxxx xxxx xxxxxxxxxxxx x xxxxxxxx xxxxxxxx x xxxxxxx řídící xxxxxxxx, xxxxx xxxxxxxxx z "Xxxxxxxxx příručky pro xxxxx xxxxxx xxxxxxxx x xxxxxxxx xxxxxxx xxxxxx." X této xxxxx xx xxxxxxxxx xxxxxxx xxxxxxxxx xxxxxx, xxxx xxx xxxxxxx xxxxxxxx xxxxxxxx a xxxxxxx, xx kterých xx založena xxxxx "xxxxxxxxxxxxxx."

X xxxxxxx xxxx xxx xxxxxxx xxxxxxxxx xxxxxxxxx příklady, xxxxx xxxxx xxxxxxx xxxx xxxxxxx xxx xxxxxxxxx xxxxxxxxx vnitřního kontrolního xxxxxxx.

Xxxxxxxxx xxxxxxxx:

Xxxxxxxx xx xxxxxxxxxxxx charakter. Xx xxxxxxxxxx xx webových xxxxxxxxx MF, www.mfcr.cz x xxxxx Xxxxxx xxxxxxxx.

1. Xxxxxx xxxxxxxx

1.1. Xxxxxxxx xxxxxxxxx xxxxxxxxxxx xxxxxxx

Xxxxxxx kontrolní xxxxxx xx xxxxxx xxxxxxxxxxxxxx, xxxxxxxxxxxxxxx a xxxxxxx xxxxxxxx x xxxxxxxx, xxxxx jsou zavedeny x xxxxxxxxxx k xxxxxxxxx xxxxxxxx stanovených xxxx při xxxxxxx xxxxxxxx 3E (účelnosti, xxxxxxxxxxxxx, xxxxxxxxxxxx).

Xxxxx xxxxxxxxx xxxxxxxxxxx xxxxxxx xx:

xxxxxxxx xxxxxxxx xxx xxxxxxxxxx, xxxxxxxxx a xxxxxx xxxxx x organizaci,

včas xxxxxxxxx, xxxxxxxxxxxx xxxxxxxx, xxxxxx x xxxx xxxxxxxx a xxxxxxxxxxxxx xxxxxx vznikající x xxxxxxxxxxx s xxxxxx xxxxxxxxxxxx,

xxxxxxx xxxxxx informace xxxxxxxxxx xxxxxxx řízení x xxxxxxx xxxxxxxxx xxxxxxxxxx x xxxxx xxxxxxxxx x xxxxxxxxxxx x xxxxxxxx xxxxxxxxxx x xxxxxx xxxxxxx.

Xxxxxxx xxxxxxxxx xxxxxx:

xxxxxxxxx xxxxx xxxxxxxxxx xxxxxxx x xxxxxxx xxxxxxxxxxx xxxx, x proto

nemůže xxxx xxxxxxxx, xx dojde x xxxxxx xxxxxxxxxxx xxxxxxx.

Xxxxxxxxxxx xx zavedení x xxxxxxxxx vnitřního xxxxxxxxxxx xxxxxxx xx xxxxxx o xxxxxxxx xxxxxxxx (§25) xxxxx xxxxxxx xxxxxxxxxxx xxxxxx xxxxxxx xxxxxx x xxxxx xxx xxxxxx xxxxxxxxx, nikoliv xxxxxxxxxxxx.

1.2. Xxxxx xxxxxxxxx xxxxxxxxxxx xxxxxxx:

Xxxxx, xx xxxxxxx xx skládá xxxxxxx xxxxxxxxx xxxxxx xxxx xxxxxxxxxx přiměřenou xxxxxxx, xx xxxxxxxxx xxxx budou splněny. Xxxx xxxx xxxx xxxxxxxxxx xxxxxxxxx xxxxxxxxxxx.

Xxxxxxx xxxxxxxxx xxxxxx xx xxxxxx xxxxxxxxx následujícími xxxxx:

x) xxxxxxxxxx xxxxxxxxxx,

x) xxxxxxxxxxx xxxxxxx,

x) informačními x xxxxxxxxxxxxx xxxxxxx,

x) xxxxxxx x xxxxxxxxxx xxxxxx,

x) xxxxxxxxxxxx činností.

a) Xxxxxxxxx xxxxxxxxx

Xxxxxxx xxxxxxxxx xxxxxxxxxxx x xxxxxx xxxxxxxxxx na xxxxx xxxxxxxx xxxxxx xxxxxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxx x xxxxxxx tak xxxxxxxx xxxxxxxx xxx xxxxxxxxx xxxxxxxxx xxxxxxxxxxx xxxxxxx.

Xxxxxxxxx prostředí lze xxxxxxxxxxxxxxx xxxxxxxxx xxxxxxxx:

xxxxxxxxxx, xxxxxxx, xx v xxxxxxxxxx xxxx xxxxxxxxxxx, xxxxxxxxxxxxx x xxxxxxx xxxxxxxxx, xxxxx xxxxxxxxxx x struktuře, činnosti x xxxxxxxx xxxxxxxxx xxxxxxxxxxx cílů,

stálosti, znamená, xx xxxxxxxxx a xxxxxxxxx xxxxxxxxxx jsou xxxxxxxxxxxxx x xx xxxxxx kontrola xx xxxxxxxxxx x xxxxxx xxx xxxxx xxxxxxxxxxx xxxxxxxxxxxxx změnách.

b) Kontrolní xxxxxxx

Xxxxxxxxx postupy xxxx xxxxxxxxxx, které xxxxxxx xxxxxxx xxxxxxxxxxx x xxxxxxx xxxxxxxxx xxxxxxx, xx bude dosaženo xxxxxxxxxxx cílů xxxxxxxxxx. Xxxxxx xx xxxxxxxxx xxxxxxx, schvalování a xxxxxxxxxxxxx operací x xxxxxxxxx kontrole xxxxxx.

Xxxxxxxxx xxxxxxx xxx charakterizovat xxxxxxxxx principy:

integrace, xxxxxxx, xx xxxx xxxxxxxxxxx x xxxxxxxxx xxxxx xx operace, xxxxx xxxx v souladu x xxxxxxxx xxxxxxxx,

xxxxxxxxxxxxxx, xxxxxxx, xx xxxxxx xxxxxxxx je v xxxxx organizace vykonávána x xxxxx xxxxxxxx.

x) Xxxxxxxxxx x xxxxxxxxxxx xxxxxxx

Xxxxxxxxxx a xxxxxxxxxxx xxxxxxx jsou soubory xxxxxxxx x xxxxxxxxx xxxxxxxxx xxxxxxxxxx. Xxx x xxxxxx xxxxxxx x xxxxx, xxxxx xxxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxxx, xxxxxxxxx, průkazně, xxxx x xxxxxxxxxx xxxxxxxx. Samotné informace xxxx být xxxxxxxx xxxx xxxxxxxx xxxxxxxxxxx, xxxxxxx xxxx x xx xxxxxxx xxxxx. Xxxxxxxxxx a xxxxxxxxxxx xxxxxxx xxxxxxxx xxxxxxxxxxx xxxxxxxx x xxxxxxxx xx xxxxxxxx xxxxxxxxx xxxxxxxx x provádění, xxxxxx x kontrole xxxxx xxxxxx.

Xxxxxxxxx xxxxxxxxx (xxxxxx xxxxxxxxxx) může xxx x xxxxxxxxxx xxxxxxxxxx xxxxxxxxx xxxxxxx xxxxxxx. Xxxxxx xxxxxxxxx xx xxx být xxxxxxxxxx, a xx xxx vertikálně (xx. xxxx xxxxxxxxxxx i xxxxxxxxxxx), tak i xxxxxxxxxxxx (xx. xxxx xxxxxxxxxxx stejné xxxxxx xxxxxx, vnějším xxxxxxxxx).

Xxxxxxx xxxxxxxxxxx xxxxxxx xxxxxxxxx xxxxxx xxxxxxxxxxxxx operací x xxxxxxxx a xxxxxxx odpovídají xx xxxxxxxx informačního xxxxxxx x xxxxxxx s xxxxxxxxxxxxxx právními xxxxxxxx.

Xxxxxxxxxxx-xx xxxxxxxx vnitřního xxxxxxxxxxx xxxxxxx, xxxxxxxx xxxxxxxxx xxxxxxxxx účetního a xxxxxxxxxxxx xxxxxxx x xxxxxxxx xxxxxxxxxx xxxxxxxxxxx xxxxxx a xxxxxxxx.

Xxxxxxxxxx x komunikační xxxxxx xxx xxxxxxxxxxxxxxx xxxxxxxxx:

xxxxxxxxx, xxxxxxxxxx a dokumentace, xxxxxxx, že xxxxxxxxx, xxxxx xxxx xxxxxxxxx xxxxxxxxxx, xxxxxx, právní x správní, xxxxxxxxxx xxxxxxxxxxx x xxxxxx xxxxxxxxxxx xx x xxxxxxx s xxxxxxxx xxxxxxxx x xxxxxxxxx xxxx xxxxxx. Xxxx xxxxxxxxxx xxxx. xxx xxxxxx, xxxx relevantní, xxxxxxxxxx účelu, xxxxxxxxxx, xxxxxxxxxx, dostupné a xxxxxxxxxxx. A dále xxx, pracovníkům xxxx xxxxxxxxxxx xxxxxxxxxx xxxxxxxxx xxxx a v xxxxxxxxxxxx formě.

d) Xxxxxx x xxxxxxxxx rizika

Riziko xxxxxxxxx xxxxxxxxxxxxxxx xxxxxx xxxxxxxx xx xxxxx, xxxxx xxxxxxxxxx xxxxxxx xxxxxxxx xxxxxxxxxxx xxxx. Xx charakterizováno xxxxxx xxxxxxxxxxxxxxxx výskytu, xxxxxx xxxxxxxxxx dopadu xx xxxxx xxxxxxx správy. Xxxxxxxxx xxxxxx je xxxxxxxxxxxx xxxxxx xxxxxxxxxx xxxxxxx xxxxxxxx xx xxxxxx x profesionálních xxxxx x xxxxxxxxxxxxxxx xxxxxxxxxxx stavech a xxxxxxxxxx.

Xxxxxxxxx xxxxxxxxxxxx xxx xxxxxxxxx xxxx xxxxxx xx znalost procesů, xxxxxxxx, xxxxxxx, xxxxxxxx, xxxxxxxx, xxxxxxxxx xxxxxxxx x externích xxxxx x dále xxxxxxx xxxx xxxxxx rizik. Xxxxx xxxxxxxxx xxxxxxxxxx xxxxx lze určit xxxx celkového rizika, x s xxx xxxxxxxx xxxxxxxxxxxxx xxxxxx.

Xxx xxxxxxxxx xxxxx je xxxxx věnovat pozornost xxxxxxxxxxxx faktorům, které xxxxxx v xxxxxxxxxx xxxxxxxx xxxxxxxxx:

xxxxx vnějšího xxxxxxxxx (xxxxxx, xxxxxxxx),

xxxx xxxx inovovaný informační xxxxxx,

xxxx xxxxxxxx/xxxxxxxx organizace,

organizační xxxxx,

xxxx pracovníci.

Určení x xxxxxxxxx xxxxxx xxx xxxxxxxxxxxxxxx xxxxxxxxx:

xxxxxxxxxxxx xxxxxx, xxxxxxx, xx v xxxxxxxxxx xxxx zavedeny xxxxxx xxxxxxx a xxxxxx, xxxxx xxxx xxxxxxxx, upozorňují x xxxxxxxxx xxxxxxx xxxxxxxxx.

x) Xxxxxxxxxxxx xxxxxxx

Xxx o xxxxxx, xxxxxx xx xxxxxxx a xxxxxxxx (xxxxxxx) xxxxxxxxxxx xxxxxxxxx x xxxxxxx xxxxxxxxxx xxxxxxxxx xxxxxxxxxxx xxxxxxx x daném xxxxxxx xxxxxx. Xxxxxxxxxxxx provádějí xxxxxxx vedoucí zaměstnanci xxxx xxxxxxx své xxxxxx práce.

Monitorovací xxxxxxx xxx charakterizovat xxxxxxxxx xxxxxxxxx:

Xxxxxxxxxxxx, xxx znamená, xx vnitřní xxxxxxxxx xxxxxx xx xxxxxxxxxx xxxxxxxx.

2. Xxxxxxxx principy xxxxx kontrolujícího

Kontrolující pracuje xxxxx xxxxxxxxxxxxx standardů, xxxxx definují hlavní xxxxxxxx x xxxxxxxxxx xxxx xxxxxxxx.

Xxxxxxxxxx xxxxxxxx xxxxx kontrolujícího jsou:

integrita,

objektivita,

důvěrnost,

kompetentnost.

Jednotlivé xxxxxxxx xxxxxxxxx, že xxxxxxxxxxxx xxx xxxxxx xxx xxxxx:

princip integrity:

- xxxxxxxx xxxxxx,

- xxxxxxxxx xxxxxxxxx x xxxxxxx xx xxxxxxx,

- xxxxxxxxxx cíle xxxxxxxxxx x xxxxxxxx x jejich dosažení;

xxxxxxx xxxxxxxxxxx:

- neúčastní xx xxxxxxx xxxxxxx, xxxxx mohou xxxxxxxx xxxx xxxxxxxxxx xxxxxx,

- xxxxxxxx xxxxx významné xxxxxxxxxxx, xxxxx xxxx xx xxxxx;

xxxxxxx důvěrnosti:

- xxxxxxxxx xxxxxxxxx pouze xxxxxxxxxx xxxxxx,

- xxxxxxx xxxxxxxxx xxxxxxxxx x xxxxxxxxx xxxxxxxxx ani prospěchu xxxxxxx xxxx,

- xxxxxxx x xxxxxxx xx xxxxxxx xxxx xxxxxxxx xxxx xxxxxxxxxx;

xxxxxxx xxxxxxxxxxxxxx:

- poskytuje xxxxx takové služby, xxx xxxxx má xxxxxxxxxxxx xxxxxxxxxxx,

- pravidelně xxxxxxxxxxx xxxxx xxxxxxxxx x xxxxxxx xxxxxx.

3. Xxxxxxx xxxxxxxxxxxxxx

Xxxxxxxxxxxx xxx xxxxxxxxxx nastavení xxxxxx xxxxxxxxx xxxxxxxxxxx xxxxxxx by xxx xxxxxx takový xxxxxx, xxxxx xx xx xxxxxxx xxxxxx xxxxx, xx xxxxxxxx xxxxxx xx dostačující k xxxxxxxxx xxxxxxxx xxxxxxxxxxx xxxx.

3.1. Xxxxxxxxx xxxxxxxxx xxxxxxxxxxx xxxxxxx

Xxx zjišťování xxxxxx xxxxxxxxx kontrolního xxxxxxx xxxxxxxxxxxx xxxxxxxxx xxxxxx, xxx xxxx xxxxxxxx, uplatňovány x xxxxxxxxxxxx všechny xxxx xxxxx x principy (xxx xxxx 1.2).

Xxxxxxxxx xxxxxxxxx

Xxxxx "kontrolujícího" je xxxxxxx/xxxxxxxx, zda xxxx xxxxxxxx a xxxxxxxxxx xxxxxxxx xxxxxxxx charakterizující xxxxxxxxx prostředí xxxxxxxxxx. Xxxxx xx xxxxxxxxx x xxxxxxxx:

Xxxxxxx xxxxxxxxxx

Xxxxxxxxx xxxxxxxxx xx především:

formalizace xxxx organizace,

organizační xxx (xxxx jiný xxxxxxxx xxxxxxxxx znaky xxxxxxxxxxx xxxxxxxxx xxxxxxxxxxxx xxxxxx),

xxxxxxxx xxxxxxxxx x odpovědností xxxxxxxxxxxx xxxxxxxxxxx, jejich xxxxxxxx zastupitelnost,

vzájemná kontrola xxxxx,

xxxxxx xxxxxxxxx,

xxxxxx řízení.

Princip xxxxxxxx

Xxxxxxxxx xxxxxxxxx xx xxxxxxxxx, xxx:

xx xxxxxxxxx xxxxxxxxxx xxxxxxxxxxxxx,

xx xxxxxxxxx xxxxxx xxxxxxxx (postupy xxxxxx xxxxxxxx xxxx xxx xxxxxxxxxxx x xxxxxxxxxxxx xxxxxxxxxxxx).

Xxxxxxxxx xxxxxxx

Xxxxx "xxxxxxxxxxxxxx" xx zjistit/prověřit, xxx xxxx xxxxxxxx x dodržovány x xxxxxxxxxx základní xxxxxxxx xxxxxxxxxxxxxxxx kontrolní xxxxxxx.

Xxxxxxx xxxxxxxxx

Xxxxxxxxx xxxxxxxxx xx xxxxxxxxx, xxx:

xxxx formalizovány xxxxxxxx xxxxxxx xxxxxxxxxxxx xxxxxxx x činností,

jsou xxxxxxxxx a xxxxxxxxxxxx xxxxxxxxxxx

x xxxxxxx s xxxxxxxx xxxxxxxx (xxxx. xxxx xxxxxxxx xxxxxxx, xxxxxxxxx xxxxx),

xx xxxxxxxxxx xxxxxxx (xxxxxxxxxx) kontrola, xx. kontrola x xxxxxxx xxxxxxxxxx ,

xxxxxxxx xxxxxxxx xxxxxxxx x xxxxxxxxx (xx. xxxxxxxx xxxxxxxx xxxxx xxxxxxxxxxx xxxxxxxx xxxxxxxxxxxx).

Xxxxxxx univerzálnosti

Předmětem xxxxxxxxx je xxxxxxxxx:

xxxxxxxxxxx xxxxxxxxxxx xxxxxxx x xxxxxxx kontroly,

existence xxxxxxxxxxxx xxxxxxxxx systému,

zpětná xxxxxxxxxxxxxx xxxxx xxxxxxx,

xxxxxxxxxxxx xxxxxxxxxx xxxxx xxxxxxxxx řetězce xxxxxxxxxx operací (např. xxxxxxxxx bodu přerušení, xx. xxxxxxx, xxxxx xxxx být provedeny x provedeny xxxxxx).

Xxxxxxxxxx x xxxxxxxxxxx xxxxxxx

Xxxxx "xxxxxxxxxxxxxx" je zjistit/prověřit, xxx potřebné informace xxxx dostupné všem xxxxxxxxxx xxxxxxxxxxxx, xxxx xxx poskytovány xxxx x odpovídající xxxxxx/xxxxxxxx. X xxxx, xxx xx xxxxxxxxxx xxxxxx xxxxxxxxxx i xxxxxxxxxxxx xxxxxxxxxx x xxxxxx xxxxxxxxx dokumentů.

Princip informace, xxxxxxxxxx x dokumentace

Předmětem xxxxxxxxx xxxx především:

informační x xxxxxxxxxxxx xxxxxxx (xxxxxxx řád, skartační xxx xxx.),

xxxxxxx předpisy x xxxxxxx informací,

dostupnost, xxxxxxxxxx x včasnost xxxxxxxxx,

xxxxxxxxx xxxxxxxxx.

Xxxxxx x xxxxxxxxx xxxxxx

Xxxxx "xxxxxxxxxxxxxx" xx xxxxxxx/xxxxxxxx, zda xx xxxxxxxx x xxxxxxxxxxxx xxxxxx řízení xxxxx a xxx xx s xxxxx xxxxxxxx pracuje. X xxxx, xx xxxxxxxx xxxxxx x xxxxxxxxx xxxxxxx xxxxxx předcházejí xxxxxx/xxxxxx a x xxxxxxx xxxxxx výskytu xxxx xxxxxxx xx xxxxxxx, xxxxxxxxx xx xx a případně xx odstranit. X xxxxxxxxxx xxxx xxxxxxxx, xxx omyly/chyby jsou xxx xxxxxxx xxxxxxxxxxx x xxxxxxx xx xxxxxx xxxxxxxxx. X xxxxx případě, xx xxxx xxxxx xxxxxxxx xxxxxxxxx xxxxx, která xxxxx xxxxxxxx xxxx xxxxxxxxx xx xxxx xxxxxxxxxx.

Xxxxxxx xxxxxxxxxxxx xxxxxx

Xxxxxxxxx xxxxxxxxx xxxx xxxxxxxxx:

xxxxxxxxx xxxxxxx řízení rizik (xxxxxxxx xxxxxx nebo xxxxxx xxxx xxxxxxxxx x vyhodnocována xxxxxxxxxxxx xxxxxxxxxx jednotný xxxxxx),

xxxxxxxxxxx xxxxxxx,

xxxxx x riziky.

Monitorovací xxxxxxx

Xxxxx "xxxxxxxxxxxxxx" xx xxxxxxx/xxxxxxxx, zda xx xxxxxxxx xxxxxx xxxxxxxxx xxxxxxxxx xxxxxxxxxxx systému.

Předmětem xxxxxxxxx xxxx xxxxxxxxx:

xxxxxxxx xxxxxxxxxx x xxxxxxxxxx,

xxxx xxxxxxxxx aktivity (xxxxxxx, xxxxxxxxxxx),

xxxxxxxxx xxxxxxxx x xxxxxxx,

xxxxxxxxxxxxx xxxxxxxxx xxxxxxxxx xxxxxxxx xxxx doporučení x xxxxxxx.

3.2. Hodnocení xxxxxxxxx xxxxxxxxxxx xxxxxxx

Xxxxxx x xxxxxxxx pro hodnocení xxxxxxxxx vnitřního kontrolního xxxxxxx xx analýza xxxxx. Kontrolující si xxxxxxx xxxxxx analýzu xxxxx xxxxxxxxxxx xxxxxxxxx xxxxxxxxxxx. Zároveň xxx xxxxxxxx x xxxxxxxx xxxxxxxx xxxxxxxxxx (xxx Xxxxxxx č. 3).

Xxxxxxxxxxxx xxxxxxxx xxxxxxx vyhodnocení xxxxxxxxx xxxxxxxxxxxx xxxxxxxxx x xx xxxxxx xxxxxxx xx xxxxxxx xxxxxxxx xxxxxx. Xxx xxxxxxxxx xxxxx bere x xxxxx x výsledky xxxxxxxxxxxxxxx xxxxxxx.

Xxx xxxxxx xxxxxxxxxxx xxxx se xxx xxxxxx xxxxxxxxx xx xx xxxxxxx, xxx xx xxxxxxxxxxx xxxxxx nejvyšší xxxx xx xxxxxxx, kde xxxxxx xxxxxxx xxxxxxxxx xxxxxxxxxx rizika xxxxxxxxx. Xxxxxxxxxxxx xxx xxxxx xxxxxxxxx ani xxxxxxx x nižší mírou xxxxxx.

Xxxxxxxx by xxxx xxx xxxxxxxxx xx xxxxxxxxxxxxxxxx xxxxxx vzorku (xxx Xxxxx MF xxx xxxxx vzorků XXX x. 4 xxxxxxxx xx xxxxxxxx xxxxxxxxx XX), xxx xxxxxxxxxxxx xxxx xxx xxxxxxxxx xxxxxxxx, xx xxxxxxxxxxx xxxxxxx kontrolní xxxxxx je xxxxxx.

Xxxxxx xx xxxxxxxxxx, aby xxxxxxxxxx xxx zavádění xxxxxxxx xxxxxxxxx xxxxxxxxxxx xxxxxxx xxxxxxxxx kontrolu xxxxxxxxxxxx xxxxxxxxxx xxxxxxx xxxxxx vývojového xxxxxxxx, xxx xxxxx xxxxx xxxxxxxxx xxxxxxx xxxxxxxxx xxxx xxxxxx xxxxxxxxxxx xxxxxxxx, tak i xxxxxxxx, xxxxxx provádějí xxxx xxxxxx zaměstnanci.

4. Xxxx xxxxxxxx

Xxxxxxxx xx xxxx xx xxx xxxxxxxx fáze, xxxxx xx xxxx xxxxx na jednotlivé xxxxxxx.

X. xxxx: Xxxxxxxx xxxxxxxx

- xxxxxxxxx x xxxxxxx xxxxxxxx.

XX. fáze: Xxxxxxxxx xxxxxxxx

- kontrola xx místě,

- xxxxxx x xxxxxxxx xxxxxxxx.

4.1. Příprava kontroly

Příprava xxxxxxxx je xxxxxxxxxx xx xxxxxxxxxxxxxx xxxx x xxxxx xxxxxxx xxxxxxxx. Na xxxxxxx xxxxxxxxx xxxxxxxx závisí xxxxxx xxxx xxxxxxxx. Xxxxx xx xxxxx xx xxxxxxx xxxxxxxxxx xxxxxxxxx (xxx. Xxxxxxx č. 1). Xx důležité xxxxxxxxxxx xxxxxxx dostupné xxxxxxxxx xxxxxx vztah xx kontrolované činnosti (xxxx. xxxxxxxxxxxxx auditní x xxxxxxxxx xxxxxx, xxxxxxxxx xxxxxxxxxx xx xxxxxxxxx, zákony x xxxxxxx xxxxxxxx upravující xxxxxxxxxxxxx oblast, ...).

4.1.1. Xxxxxxxxx kontroly

Plánování xxxxxxxx xxxxxxxx xxxxxxxxxxx xxxxx:

xxxxxxxxx xxxxxxxxxxxxxxx xxxxx xxxxxxxxxxxxxx oblastí,

stanovení xxxx xxxxxxxx (xx xxxxxxx xxxxxxx xxxxx),

xxxxxxxxxx xxxxxxxx xxxxxxxx,

xxxxx xxxxxxxxxx xxxxxx (xxxx xxxxxx xxxxxxxx, xxxxx pracovníků, ….),

xxxxxxxxx xxxx xxxxxx xxxxxxxxx x xxxxx, xxxxxxxx xxxxxxx xxxxxxxx externího xxxxxxxxxxx,

xxxxxx xxxxxxxx x xxxxxxxxx kontroly,

založení xxxxxxxxxxx xxxxx,

xxxxxxxxxxx x xxxxxxx xxxxxxxxxxxx dopisu,

prohlášení x xxxxxxxxxxxx,

xxxxxxxxxxx xxxxxxxx kontroly.

4.1.2. Příprava programu xxxxxxxx

Xx xxxxxxx xxxxxxxxxxx xxxxx x xxxxxxx xxxxxxxxxxxx xxxxxxxxx vedoucí xxxxxxxxxxxxxx rozpracuje xxxxxxx xxxxxxxx do podrobných xxxxxxx. (xxx Xxxxxxx č. 2). Cílem stanovení xxxxxx xxxxxxx xx xxxxxxxxx x xxxxxxxxxxx, xxx vnitřní kontrolní xxxxxx xx xxxxxxxx x zda odpovědní xxxxxxx xxxxxxxxxxx xxxxxxxxxx xxxxxx kontrolu, xxxxxxxxxxxx xxxxxx x xxxxxxxxx xxxxxxxxx a xxxxxx xxxxxxxx x xxxxxx xxxxxxxxxx xxxx xxxxxxxx.

Xxxxxxx xxxxxxxx xxxx být xxxxxxxx xxxxxxxxxx vedoucím xxxxxxxxxxxx, xxxx však xxx podle potřeby xxxxxxxxx na základě xxxxxxxx xxxxxxxxxxxxxx.

4.2. Xxxxxxxxx xxxxxxxx

4.2.1. Xxxxxxxx xx místě

Kontrolující xx ověřuje xx xxxxx xxxxxxxxx x xxxxxxxxxxxx xxxxxxxxx xxxxxxxxx x xxxxxxx přípravy xxxxxxxx. Xxx xx xx xxxxxxxxxx, xx xxxxxxx systém odpovídá xxxxxx zda existují xxxxxxxxxx xxx xxxxxx xxxxxxxxxxx xxxxxxxxxxx systému. X tomu xxxxx xxxxxxx xxxxxxxxx, výstupy xxxxxxx rizik, xxxxxxxx xxxxxxxxxxx xxxxxxx atd.

Kontrola xxxx jiné xxxxxxxx:

xxxxxxxxxxxxx x xxxxxxxxxxx xxxxxx,

xxxxxxxxx xxxxxxxxxxx xx xxxxxxxx xxxxxx xxxxxxx,

xxxxxxxx informování xxxxxxxxxxx zaměstnanců kontrolovaného xxxxxx xx xxxxxxxxxx,

xxxxxxxxxxx xxxxxxxx.

4.2.2. Xxxxxx x xxxxxxxx

Xx xxxxxxxx xxxxxxxx xxxxxxxxx xxxxxxxxxxxx xxxxxx, xxxxx xxxx xxx xxxxxxxxxx x xxxxxxxxxxxxx x poté je xxxxxxxxxx xxxxxxxxx orgánu xxxxxxx správy. Xxxxxx xx xxxxxxxxx xxxxxxx xxxxxxxxxxx náležitosti:

cíl a xxxxxx xxxxxxxx,

xxxxxxxx (slabé/silné xxxxxxx) ,

xxxxxxx xxxxxxxx,

xxxxxxxxxx/xxxxxxxx xxxxxx xx mělo xxx formulovat xxxxxxxxx xxxxxxxxxx a xxxxxxxxx xxxxxxxx xxxxxxxx (např. xxxxxx xxxxxxxxx, xxxxxxx xx odstranění xxxxxxxxxx, …),

xxxxxx (xxxxx kontrolora).

Zpráva xx měla xxx xxxxxxxxxxx xxxxx a xxxxxxxxxxxx a xxxxxxxxxx xx měla být xxxxxxxxx x jejich xxxxxxxxx xx xxxxxx xxx xxxxxxx. O xxxxxxx doporučení/opatření xxxxxxx xxxxxxxxxxx xxxx xxxxxx x xxxxxxxxxx xxxxxxx.

5. Xxxxxx xxxxx

(xxxxx xxxxxxxxxxxxx xxxxxxxx xxxxxxxx)

Xxxxx č. 320/2001 Sb., o xxxxxxxx xxxxxxxx xx xxxxxxx xxxxxx x x xxxxx xxxxxxxxx xxxxxx (xxxxx x xxxxxxxx xxxxxxxx), ve znění xxxxxxxxxx předpisů,

Vyhláška č. 416/2004 Sb., xxxxxx xx xxxxxxx xxxxx x. 320/2001 Xx., x finanční xxxxxxxx xx veřejné xxxxxx x x xxxxx některých zákonů,

Zákon č. 563/1991 Sb., x xxxxxxxxxx, xx xxxxx xxxxxxxxxx xxxxxxxx,

Xxxxx č. 218/2000 Sb., x xxxxxxxxxxxx xxxxxxxxxx, x x xxxxx xxxxxxxxx xxxxxxxxxxxxx zákonů (rozpočtová xxxxxxxx), ve znění xxxxxxxxxx xxxxxxxx,

Xxxxx č. 543/2005 Sb., x xxxxxxx xxxxxxxx Xxxxx xxxxxxxxx xx xxx 2006,

Zákon č. 219/2000 Sb., x xxxxxxx Xxxxx xxxxxxxxx x xxxxx xxxxxxxxxxx x xxxxxxxx xxxxxxxx, ve xxxxx xxxxxxxxxx xxxxxxxx,

Xxxxx č. 500/2004 Sb., xxxxxxx řád,

Zákon č. 40/2004 Sb., x xxxxxxxxx xxxxxxxxx, xx xxxxx xxxxxxxxxx xxxxxxxx, (Xxxxxxxx GRAND: xxxx xxxxx č. 137/2006 Sb.)

Vyhláška č. 62/2001 Sb., o hospodaření xxxxxxxxxxxxx xxxxxx xxxxx x xxxxxxxx xxxxxxxxxx x majetkem xxxxx, xx xxxxx pozdějších xxxxxxxx,

Xxxxxxxx č. 40/2001 Sb., o xxxxxx SR xx xxxxxxxxxxx programu xxxxxxxxxx xxxxxxx,

Xxxxxxxx x. 477/2003 Xx., kterou xx xxxx xxxxxxxx 505/2002 Sb.,

Vyhláška č. 505/2002 Sb., xxxxxx xx xxxxxxxxx xxxxxxx xxxxxxxxxx xxxxxx č. 563/1991 Sb., x xxxxxxxxxx, xx xxxxx xxxxxxxxxx xxxxxxxx,

Xxxxxx XX, xxxxxxx xxxx xxxxxx x xxxxxxxxxx xxxxxxxx.

6. Xxxxxxx hodnocení xxxxxxxxx xxxxxxxxx xxxxxxxxxxx xxxxxxx

Xxxxxxxx + vyhodnocení xxxxxxxxx

Xxxxxxx č. 1

Příloha č. 2

Xxxxxxx č. 3

7. Literatura

1. Xxxxx X.: Xxxxxxxxx Xxxx Xxxxxxxxxx, Xxxxx, 2003

2. Xxxxxxxx, J. : Xxxxxxx xxxxx a xxxxxxxx, C.H. Beck, Xxxxx 2000

3. Ochrana X.: Manažerské xxxxxx xx veřejném xxxxxxx, xxxxxxx, xxxxx xxxxxxxx xxxxxxxxxxx, Xxxxxxxx, Xxxxx, 2002

4. Xxxxxx Internal Xxxxxxxxx Xxxxxxx xx xxx Xxxxx Xxxxxxxx, Xxxxxx xx xxx XXXXX Xxxx Xxxxxx Xxxx, 2003

5. Xxxxxxx X.X., Xxxxxx X.X.: Xxxx x xxxxxxxxx xxxxxxxxxx xxxxxxxx: Logika, xxxxxx x xxxxxxxx, 2003

6. Rektořík, X., Xxxxxxxxxx, X. x xxx.: Xxxxxxxxx systémy xxxxxxx xxxxxx x xxxxxxxxx sektoru. Ekopress, 2003

7. Xxxxxxxxx X.X.: Xxxxx, Xxxxxxxxx Publishing, Xxxxx, 1994

8. Xxxxxxx X., Xxxx, K.: Xxxxxx xxxxx, Grada xxxxxxxxxx, Xxxxx, 2003

9. Xxxxxxxxxx xxxxxx XxxxxxxxxxxxxxxXxxxxxx, Xxxxx, 2004

10. Mezinárodní xxxxxxxxx, ČIIA, Xxxxx, 2004

11. Xxxxxxxxx xxxxxxxx xxx výkon xxxxxx xxxxxxxx x orgánech xxxxxxx xxxxxx, MF, 2005

12. Odborný časopis Xxxxxxx xxxxxxx

Metodická xxxxxxx xxx xxxxxxxx xxxxxx xxxxxxxxx xxxxxxxxx xxxxxxxxxxx xxxxxxx x xxxxxxx xxxxxxxx xxxxxxxx

Xxxxxxx x. 1

Fáze xxxxxxxx - xxxxxxx xxxxx listu (kontrolního xxxxx)

Xxxxxxxx: xxxxx se x xxxxxxx xxxxxxxxx. Je xxxxx xx xxxxxxx xxx xxxxxxx a xxxxxxxx xxxxxxxxx. Xx xxxxxxxxxxx xxxxxxxxx xx xxxxxxxxxx kontrolujícímu xxxxxxxxx xxxxxxx x xxxxxxxx xxxxxxxx.

Metodická xxxxxxx pro xxxxxxxx xxxxxx xxxxxxxxx xxxxxxxxx xxxxxxxxxxx xxxxxxx x xxxxxxx xxxxxxxx xxxxxxxx

Xxxxxxx x. 2

XXXX

X. x.: XXXXX/XXXX

Xxxxxxx xxxxxxxx

Xxxxxxxx: Xxxxxxx na xxxxxxxx xx xxxxxx xxxxxxxxxx xxxxxxx z xxxxxxxx.

Xxxxxxxxx xxxxxxx xxx xxxxxxxx xxxxxx nastavení xxxxxxxxx xxxxxxxxxxx xxxxxxx x xxxxxxx xxxxxxxx xxxxxxxx

Xxxxxxx č. 3/1

Xxxxxxxx xxx xxxxxxxxxxxxx osobu - příklad

Xxxxxxxxx pomůcka xxx xxxxxxxx úrovně nastavení xxxxxxxxx kontrolního xxxxxxx x xxxxxxx xxxxxxxx xxxxxxxx

Xxxxxxx x. 3/2

Xxxxxxxx xxx kontrolovanou xxxxx - xxxxxxx