Právní předpis byl sestaven k datu 29.08.2026.
Zobrazené znění právního předpisu je účinné od 15.10.2025.
Sdělení Ministerstva financí o vyhlášení mezinárodních standardů interního auditu
419/2025 Sb.
419
XXXXXXX
Xxxxxxxxxxxx xxxxxxx
xx dne 9. října 2025
o xxxxxxxxx xxxxxxxxxxxxx xxxxxxxxx xxxxxxxxx xxxxxx
Xxxxxxxxxxxx xxxxxxx xxxxx xxxxxxxxxx §20 xxxx. 1 zákona x. 231/2025 Xx., x xxxxxx x xxxxxxxx xxxxxxxxx financí, xxxxxxxxx xxxxxxxxxxx standardy xxxxxxxxx xxxxxx vydané Xxxxxxxxxx xxxxxxxxx auditorů:
Globální xxxxxxxxx interního xxxxxx
Xxxxxxx 1 Vykazování xxxxxxxxx
Xxxxxxx xxxxxxxx xxx své xxxxx x xx xxxx xxxxxxx xxxxxxxx xxxxxxxxx.
Xxxxxxxx 1.1 Xxxxxxxxx x profesní xxxxxx
Xxxxxxx xxxxxxxx xxxx svou xxxxx xxxxxxxxx poctivě x x xxxxxxxx xxxxxxx.
Xxxxxxx auditoři xxxx xxx xx xxxxx xxxxxxxxxx xxxxxxxx x xxxxxxxxxx xxxxxxxx, xxxxxx, xxxxx, otevření x xxxxxxxxxxxx, x xx x xxxx xxxxxxxxx xxxxxxxxxxxx nebo xxxxxxxxxxx xxxxxxxxxxx xxxxxxxxxx. Xxxxxxx xxxxxxxx xxxxx xxxxxxx xxxxxxxxxx, zavádějící xxxx xxxxxxx xxxxxxxxxx, xxx xx své komunikaci xxxxxxxxx xx xxxxxxxxxx xxxxxxxx nebo xxxx xxxxxxxxxx xxxxxxxxx. Xxxxxxx xxxxxxxx xxxx rozkrýt xxxxxxx podstatné skutečnosti, xxxxx xxxx jim xxxxx x které xx, pokud nebudou xxxxxxx xx xxxxxxx, xxxxx xxxxxxxx schopnost xxxxxxxxxxx xxxxxxxx xxxxxxxxxxx xxxxxxxxxx.
Xxxxxxx auditoři xxxx xxxxxxxxxx profesní odvahu xxx, xx xxxxxxxxxx xxxxxxxx x xxxxxxx xxxxxxxxxxxxx xxxxxxxx, x xx x x xxxxxxx, že jsou xxxxxxxxx xxxxxxxxx x xxxxxxxx situacím.
Vedoucí interního xxxxxx musí xxxxxxxx xxxxxxxx prostředí, xx xxxxxx xxxxxxx xxxxxxxx xxxx podporu xxx xxxxxxxxxx legitimních, důkazně xxxxxxxxxxx výsledků xxxxxxx, xx xx xxxxxxxxxx, xxxx xxxxxxxxxxxx.
Xxxxxxxx 1.2 Xxxxxxxxx xxxxxxxxxxx x xxxxxxx xxxxx
Xxxxxxx auditoři xxxx xxxxxx x xxxxxxxxxxx x xxxxxxxxx xxxxxxxxx x etická xxxxxxxxx xxxxxxxxxxx x xxxxxxxxx k xxx. Xxxx xxx schopni xxxxxxxxx xxxxxxx, xxxxx xx s xxxxxx xxxxxxxxxxx x rozporu.
Interní xxxxxxxx musí xxxxxxxxxxx x podporovat xxxxxxx xxxxxxx xx společnosti. Xxxxx xxxxxxx xxxxxxxx xxxxxx xx xxxxxxxxxxx xxxxxxx, které není x souladu x xxxxxx xxxxxxxx xxxxxxxxxxx, xxxx xxxx skutečnost xxxxxxx xxxxx příslušných xxxxx a xxxxxxx.
Xxxxxxxx 1.3 Xxxxxx xxxxxxx x jednání x xxxxxxx x xxxxxx
Xxxxxxx xxxxxxxx xx xxxxx xxxxxxx xx xxxxx xxxxxxxx, která xx xxxxxxxxx nebo xxxxxxxxxxxx xxxxxxxxxx xxxx xxxxxxx xxxxxxxxx auditu xxxx xxxxx xx mohla xxxxxxxxxx xxxx její xxxxxxxxxxx xxxxxxxx.
Xxxxxxx auditoři xxxx xxxxxxx xxxxxxx x/xxxx xxxxxxxxx xxxxxxxxxxx xxx odvětví x xxxxxxxxxx, v xxxxx xxxxxxx xxxx xxxxxxxxxx xxxxxx, x xxxxxxxxx xx, xxxxxx xxxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxx.
Xxxxx xxxxxxx xxxxxxxx xxxxxx porušení xxxxxxxx nebo xxxxxxxxxxxxx xxxxxxxx, xxxx tyto xxxxxxx xxxxxxxx xxxxxx xxxx xxxxxxxxx, xxxxx xxxx xxxxxxxxx přijmout xxxxxxxx xxxxxxxx xxx, xxx xx xxxxxxx x xxxxxxxx, regulatorních xxxxxxxxxx a x xxxxxxxxxxx xxxxxxxx x xxxxxxxxx.
Xxxxxxx 2 Xxxxxxxxx xxxxxxxxxxx
Xxx xxxxxxxxxxx xxxxxx xxxxxxxxx auditu a xxx xxxxxxxxxxx xxxxxxxxxxx xxxxxxx auditoři xxxxxxxxx x nezaujatý xxxxxxx.
Xxxxxxxx 2.1 Objektivita xxxxxxxxxxx
Xxxxxxx xxxxxxxx xxxx xxxxxxxxxx xxxxxxxx xxxxxxxxxxx xx xxxxx xxxxxxxxx xxxxxxxxxxx xxxxxxxxx služeb. Profesní xxxxxxxxxxx vyžaduje, xxx xxxxxxx auditoři uplatňovali xxxxxxxxx x xxxxxxxxx xxxxxx uvažování x xxx xxxxxxxxx xxxxxxxxx xx xxxxxxxxx hodnocení xxxxx xxxxxxxxxxxx okolností.
Interní xxxxxxxx xx xxxx xxx xxxxxx xxxxx xxxxxxxxxx x xxxx x xx xxxx xxxxxxxx.
Xxxxxxxx 2.2 Xxxxxxx xxxxxxxxxxx
Xxxxxxx xxxxxxxx xxxx xxxxxxxxx xxxxxxxx, xxxxxxxxxxx x domnělá narušení xxxxxxxxxxx x vyhnout xx xxx nebo xx xxxxxxx.
Xxxxxxx xxxxxxxx xxxxxxx xxxxxxxx žádné xxxxxx xxx nehmotné xxxx, jako xxxx xxxx, xxxxxx nebo xxxxxxxxxx, xxxxx xx xxxxx xxxxxxx xxxxxxxxxxx, xxxx x xxxxx xx se dalo xxxxxxxxxxxx, xx xx xxxxxx.
Xxxxxxx xxxxxxxx xx xxxx vyhýbat střetu xxxxx x nesmí xxx nepřiměřeně ovlivňováni xxxxx xxxxxxxxx zájmy xxxx zájmy dalších xxxx, xxxxxx xxxxxxxxxxx xxxxxx xxxx xxxxxx xxxx x nadřízené xxxx, ani xxxxxxxxxx xxxxxxxxxx xxxx xxxxxx xxxxxxx svého okolí.
Při xxxxxxxxxxx xxxxxx xxxxxxxxx xxxxxx:
- Xxxxxxx xxxxxxxx xxxxx xxxxxxxxx takové xxxxxxx, za xxxxxxx xxxxxxxxx xxxx předtím xxxxxxxxx. Xxxxx xxxxxxx xxxxxxx xxxxxxxxx xxxxxxxx x činnosti, xx xxxxxx xxx xxxxxxxxx xxxxx xxxxxxxxxxxxxxx 12 xxxxxx, xxxxxxxxxxx se, xx objektivita xx xxxxxxxx.
- Xxxxx xx xxxxx interního xxxxxx xxxxxxxxxx xxxxxxxxxx xxxxxx xxx, xxx xxxxx xxxxxxxxxx xxxxxxxxxx xxxxxx, xxxx xxxxxxx xxxxxxxxx xxxxxx potvrdit, xx xxxxxx xxxxxxxxxxxx xxxxxxxxxxxx xxxxxx xxxxxxxxxx xxxxxxxxxxx, x musí xxxxxxxx xxxxxx xxx, aby xxxx xxxxxxxxx objektivita xxxxxxxxxxx. Xx xxxxxxxxxx xxxxxxx xxxxxxxx se xxxxxxxx, xx xxxxx xx xxxxxxxxx xxxxxxx xxxxxxxxx xxxxxx, xxxx xxxxxxxx nezávislý xxxxxxx xxxx xxxxx interního xxxxxx.
- Xxxxx mají xxxxxxx auditoři xxxxxxxxxx xxxxxxxxxx xxxxxx xxxxxxxx xx xxxxxxxx, za xxx xxxx dříve xxxxxxxxx, xxxx xxxx xxxxxxxx zakázky xxxxxxxxxx xxxxxxxx x xxxx xxxxxx x xxxxxx xxxxxxxx objektivity.
Vedoucí xxxxxxxxx xxxxxx musí xxxxxxxx xxxxxxxx x xxxxxxxxxx xxxxxxxx objektivity. Xxxxxxx xxxxxxxx musí xxxxxxxx xxxxxxxxx x přijmout xxxxxxxxx opatření xxxxx xxxxxxxxxxxx xxxxxxx.
Xxxxxxxx 2.3 Xxxxxxxx x narušení xxxxxxxxxxx
Xxxxx-xx k xxxxxxxxxx xx zdánlivému xxxxxxxx xxxxxxxxxxx, xxxx být x xxxx xxxxxxxxxxx xxxxxxxxxx xxxxxxx podrobné xxxxxxxxx xxxxxxxxxx zúčastněným xxxxxxx.
Xxxxx se xxxxxxx xxxxxxxx xxxxxxx x xxxxxxxx, xxxxx xxxx xxxxxxxx jejich xxxxxxxxxxx, xxxx o xxx xxxxxxxxxx vedoucího interního xxxxxx xxxx xxxxxxxx xxxxxxxxxxx. Pokud xxxxxxx xxxxxxxxx xxxxxx xxxxxx, xx xxxxxxxx xxxxxxxxx xxxxxxxxx xxxxxxxxx xxxxxxxx xxxxxxxxxx xxxxxxxxx xxx xxxxxxxxxx, musí toto xxxxxxxx xxxxxxxxx s xxxxxxx xxxxxxxxxx xxxxxxxx, xxxxxx xxxxxxxxxxx x/xxxx xxxxxxxxxx xxxxxxx x xxxxxxxx vhodná xxxxxxxx x xxxxxxxx situace.
Pokud xx xx dokončení xxxxxxx zjištěno xxxxxxxx, xxxxx xxxxxxxxx xxxxxxxxxxxx xxxx xxxxxxxx xxxxxxxxxxxx xxxxxxxx, doporučení x/xxxx xxxxxx xxxxxxx, musí xxxxxxx xxxxxxxxx auditu xxxxxxxxx tuto záležitost x vedením posuzované xxxxxxxx, xxxxxx společnosti x/xxxx vrcholovým vedením x/xxxx xxxxxxx dotčenými xxxxxxxxxxxxxxxx xxxxxxxx a xxxxxxxx vhodná xxxxxxxx x xxxxxxxx xxxxxxx (xxx xxxx Xxxxxxxx 11.4 Xxxxx a xxxxxxxxx).
Xxxxx xx fakticky xxxx zdánlivě xxxxxxxx xxxxxxxxxxx vedoucího interního xxxxxx, xxxx xxxxxxx xxxxxxxxx auditu x xxxxx xxxxxxxx xxxxxxxxxx xxxxxx xxxxxxxxxxx (xxx xxxx Standard 7.1 Xxxxxxxxxxx nezávislost).
Princip 3 Xxxxxxxxxx xxxxxxxxxxxxxx
Xxxxxxx xxxxxxxx xxxxxxxxx znalosti, xxxxxxxxxx x xxxxxxxxxx x xxxxxxxxx xxxxxx xxxxx xxxx x xxxxxxxxxxxx.
Xxxxxxxx 3.1 Xxxxxxxxxxxxx
Xxxxxxx xxxxxxxx xxxx mít nebo xxxxxx kompetence, xxx xxxxx xxxxxxx xxxxxxxxx xxx xxxxxxxxxxxx. Xxxxxxxxxx xxxxxxxxxx xxxxxxxx xxxxxxxx, xxxxxxxxxx x xxxxxxxxxx xxxxxxxxxxxx xxxx pracovní xxxxxx x xxxxxxxxxxxx xxxxxxxxx xxxxxx xxxxxx xxxxxxxxxx. Xxxxxxx xxxxxxxx xxxx mít xxxx xxxxxx xxxxxxx Xxxxxxxxxx xxxxxxxxx xxxxxxxxx xxxxxx xxxxxxxx Xxxxxxxxxx interních xxxxxxxx (XXX).
Xxxxxxx xxxxxxxx xxxx xxxxxxxxxx xxxxx xx xxxxxx, pro xxxxx xxxx xxxxxxxx xxxxxxxxxx, xxxx jsou xxxxxxx xx xxxxxx.
Xxxxx xxxxxxx xxxxxxx je xxxxxxxxx xx neustálé xxxxxxxxx a xxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx k xxxxxx xxxxx xxxxxxxxxx xxxxxxxxxxxx. Xxxxx xxxx xxxx xxxxxxx xxxxxxxxx xxxxxx zajistit, xxx xxxxx xxxxxxxxx xxxxxx xxxx xxxxx xxxxxxxxxx xxxxxxxxxxxx k xxxxxxxxx xxxxxx interního xxxxxx xxxxxxxxx ve statutu xxxxxxxxx xxxxxx, xxxx xxxx potřebné xxxxxxxxxx xxxxxx (xxx také Xxxxxxxxx 7.2 Kvalifikace xxxxxxxxx xxxxxxxxx auditu x 10.2 Xxxxxx xxxxxxxx xxxxxx).
Xxxxxxxx 3.2 Xxxxxxxx profesní rozvoj
Interní xxxxxxxx si xxxx xxxxxxxx x xxxxxxxx xxxxxxxx xxx xxxxxxxxxx, xxx xxxxxxxxxx účinnost x xxxxxxx xxxxxx xxxxxxxxx auditu. Interní xxxxxxxx xx musí xxxxxxx průběžnému xxxxxxxxxx xxxxxxx, xxxxxx xxxxxxxxxx x odborné xxxxxxxx. Xxxxxxxxxxxx xxxxxxx xxxxxxxx, xxxxx xxxxxxx xxxxxxxx xxxxxxxxxxx v oblasti xxxxxxxxx auditu, xxxx xxxxxxxxx zásady xxxxxxxxxx xxxxxxxxxx vzdělávání x xxxxx xxxxxxxxx vztahující xx x xxxxxx xxxxxxxxxxxx.
Xxxxxxx 4 Xxxxxxxxxxx xxxxxxxx xxxxxxxx xxxx
Xxxxxxx xxxxxxxx xxx plánování x xxxxxxxxxxx xxxxxx xxxxxxxxx xxxxxx xxxxxxxxx xxxxxxxxx xxxxxxxx péči.
Standard 4.1 Xxxxxx s Xxxxxxxxxx xxxxxxxxx xxxxxxxxx xxxxxx
Xxxxxxx xxxxxxxx musí xxxxxxxx a xxxxxxxx xxxxxx interního xxxxxx x xxxxxxx x Xxxxxxxxxx xxxxxxxxx xxxxxxxxx xxxxxx.
Xxxxxxxx xxxxxx interního xxxxxx xxxx xxx xxxxxxxxx, zdokumentovány x xxxxxxxxx x xxxxxxx xx Xxxxxxxxx. Interní xxxxxxxx se xxxx xxx xxxxxxxxx a xxxxxxxxx interního auditu x xxx komunikaci xxxx xxxxxxxx xxxxx Xxxxxxxxx x xxxxxxxxxx xxxxxx xxxxxxxxx auditu.
Pokud xxxx Xxxxxxxxx xxxxxxx x xxxxxxxxx s xxxxxxxxx xxxxxxxx xxxxxx xxxxxxxxxx xxxxxx, xxxx xxxxxxxxxx xxxxxxxxx xxxxxx xxxxxxxxx xxxxxxxxx x xx xxxxx xxxxxx xxxxxxx xxxxxxxxx. Pokud xxxxxx xxxx xxxxxxxxxxx xxxxxxxx xxxxxxxxxx interním xxxxxxxxx xxxx xxxxxx xxxxxxxxx xxxxxx, xxx xxxxxxxxxxx xx xxxxx x určitou xxxxx Xxxxxxxxx, je xxxxxx xxxxxxxxxx, aby byly xxxxxxxxxx všechny xxxxxxx xxxxx Xxxxxxxxx, x x xxxx xxxxxxx xx xxxxx příslušným xxxxxxxx informovat.
Pokud xxxxxxx xxxxxxxx xxxxxx xxxxxxx xxxxxx xxxxxx xxxxxxxxx, xxxx vedoucí interního xxxxxx zdokumentovat a xxxxxxxxxxx popis xxxx xxxxxxxxx, přijatá xxxxxxxxxxxx xxxxxxxx, xxxxx těchto xxxxxxxx a logické xxxxxxxxxx. Požadavky xxxxxxxxxxx x xxxxxxxxx nesouladu xx Standardy jsou xxxxxxx xx Xxxxxxxxxxx 8.3 Kvalita, 12.1 Xxxxxxx hodnocení kvality x 15.1 Xxxxxxxxx xxxxxxxxxx zakázky.
Standard 4.2 Xxxxxxxx xxxxxxxx xxxx
Xxxxxxx xxxxxxxx xxxx xxxxxxxxxx xxxxxxxxx xxxxxxxx péči xxx, že xxxxxxxx xxxxxx x okolnosti xxxxxxxxxxxxx služeb x xxxxxxxxx xx ně, xxxxxx:
- xxxxxxxxx společnosti x xxxxxx xxxx,
- xxxxx xxxx, kterým xxxx xxxxxx xxxxxxxxx xxxxxx poskytovány, x xxxxx xxxxxxxxx xxxxxxxxxxxxxxxx xxxxxxxx,
- xxxxxxxxxxxx x xxxxxxxxx xxxxxxx řízení x xxxxxx xxxxxxxxxxx, xxxxxx xxxxx a xxxxxxxx x xxxxxxxxxxx xxxxxxx,
- nákladů v xxxxxx x potenciálním xxxxxxxx služeb interního xxxxxx, které mají xxx provedeny,
- xxxxxxx x časové náročnosti xxxxx xxxxxxxx k xxxxxxxx xxxx xxxxxxx,
- xxxxxxxxx xxxxxxxxxx, xxxxxxxxxxx, xxxx xxxxxxxxxx rizik xxxxxxxxxx xxxxxxxx,
- xxxxxxxxxxxxxxxx xxxxxxx významných xxxx, xxxxxxx, xxxxxxxxx x xxxxxxx xxxxx, xxxxx xx mohly xxxxxxxx xxxx, provoz xxxx xxxxxx,
- používání xxxxxxxx xxxxxxx, xxxxxxxx x xxxxxxxxxxx.
Xxxxxxxx 4.3 Xxxxxxxx xxxxxxxxxxxx
Xxxxxxx auditoři xxxx xxx xxxxxxxxx a xxxxxxxxxxx xxxxxx interního xxxxxx zachovávat xxxxxxxx xxxxxxxxxxxx.
Xxx uplatňování profesního xxxxxxxxxxx xxxx interní xxxxxxxx:
- xxxxxxxxxx xxxxxxxxx,
- xxxxxxxx posuzovat xxxxxxxxxxxx xxxxxxxxx,
- xxx přímí x poctiví xxx xxxxxxxx obav x xxxxxxx otázek xxxxxxx xxxxxxxxxxxxx xxxxxxxxx,
- vyhledávat xxxxx xxxxxx, xxx xx xxxxx xxxxxx xxxxxx o xxxxxxxxxxx x prohlášeních, xxxxx xxxxx být xxxxxxx, xxxxxxxxxxx, nepravdivé xxxx xxxxxxxxxx.
Xxxxxxx 5 Zachování xxxxxxxxxx
Xxxxxxx xxxxxxxx používají x xxxxxx informace xxxxxxxxx xxxxxxxx.
Xxxxxxxx 5.1 Xxxxxxxxx xxxxxxxxx
Xxx xxxxxxxxx xxxxxxxxx musí xxxxxxx xxxxxxxx dodržovat xxxxxxxxx xxxxxx, postupy, xxxxxx x xxxxxxxxxxx xxxxxxxx. Xxxxxxxxx nesmí být xxxxxxx k xxxxxxxx xxxxxxxxx xxxx způsobem xxxxxxxxxxx xx xxxxxxxxxxxx xxxxxxxxx x xxxxxx xxxx xxxxxxxxxxx.
Xxxxxxxx 5.2 Xxxxxxx xxxxxxxxx
Xxxxxxx auditoři xx xxxx být xxxxxx xxx xxxxxxxxxxxx xx ochranu xxxxxxxxx x musí xxxxxxxxxxx xxxxxxxxx, xxxxxxxx x xxxxxxxxxxx informací získaných xx xxxxxx xxxxxxxxxxx xxxxxx xxxxxxxxx auditu xxxx v xxxxxxxx xxxxxxxxxx xxxxxx.
Xxxxxxx xxxxxxxx xxxx xxxx x xxxxxxxxx zákony, regulatorní xxxxxxxx, xxxxxx x xxxxxxx xxxxxxxx xx xxxxxxxxxx, ochrany soukromí x xxxxxxxxxxx informací, xxxxx xx xxxxxxxx xx xxxxxxxxxx a xxxxxx xxxxxxxxx auditu.
Specifika xxxxxxxxxx pro xxxxxx xxxxxxxxx xxxxxx xxxxxxxxxxx:
- xxxxxx, uchovávání x xxxxxxxxx záznamů xx xxxxxxx,
- xxxxxxxxxxxx záznamů xx xxxxxxx xxxxxxxx x xxxxxxxx xxxxxxx,
- xxxxxxxxx x důvěrnými xxxxxxxxxxx, xxxxxxx x xxx nebo xxxxxx xxxxxxxxxx, xxxxx xxx xxxxxx xxxxxxx.
Xxxxxxx auditoři xxxxxxx xxxxxxxx důvěrné xxxxxxxxx xxxxxxxxxxxx xxxxxxx, xxxxx xx k xxxx xxxxxxxxxx právní xxxx profesní xxxxxxxxxxx.
Xxxxxxx xxxxxxxx xxxx xxxxx xxxxxx xxxxxxxxxxx xxxxxxx xx odhalení informací.
Vedoucí xxxxxxxxx auditu xxxx xxxxxxxx, xxx útvar xxxxxxxxx xxxxxx a xxxxx, xxxxx x xxxxx xxxxxxx xxxxxxxxxxxx, xxxxxxxxxx xxxxxx požadavky xx xxxxxxx informací.
Princip 6 Xxxxxxxx orgány xxxxxxxxxxx
Xxxxxx společnosti xxxxxxx, xxxxxxxxx x xxxxxxxxx xxxxxx útvaru xxxxxxxxx xxxxxx.
Xxxxxxxx 6.1 Xxxxxx xxxxxxxxx auditu
Vedoucí xxxxxxxxx xxxxxx musí orgánům xxxxxxxxxxx a jejímu xxxxxxxxxxx xxxxxx xxxxxxxxxx xxxxxxxxx xxxxxxxx pro xxxxxxxxx mandátu interního xxxxxx. V xxxx xxxxxxxxxxxx x xxxxxxxxx, xxx xx mandát xxxxxx interního xxxxxx xxxxx xxxx částečně xxxxxxxxx zákony nebo xxxxxxxxxxxxx xxxxxxxx, xxxx xxxxxx xxxxxxxxx xxxxxx xxxxxxxxx xxxxxx xxxxxxxxx xx mandát (viz xxxx Xxxxxxxx 6.2 Xxxxxx xxxxxxxxx xxxxxx x „Uplatňování xxxxxxxxxx xxxxxxxxx xxxxxxxxx xxxxxx xx xxxxxxxx xxxxxxx“).
Xxx xxxxxx xxxxxxx xxxxxxxxxxx x xxxxxx vrcholovému xxxxxx xxxxx xxxxxx x xxxxx služeb xxxxxxxxx xxxxxx, xxxx xxxxxxx interního xxxxxx xxxxxxxxxxx xxxx xxxxxxx x ostatními xxxxxxxxx x externími xxxxxxxxxxxxx xxxxxxxx xxx, xxx xxxxxxx xxxxxxxx porozuměli xxxx rolím x xxxxxxxxxxxxx (viz také Xxxxxxxx 9.5 Xxxxxxxxxx x xxxxxxx xx xxxxxxxxxx).
Xxxxxxx interního xxxxxx xxxx mandát zdokumentovat xxxx xx xxx xxxxxxx xx xxxxxxx xxxxxxxxx xxxxxx, který xxxxxxxxx xxxxxx společnosti (xxx xxxx Standard 6.2 Statut interního xxxxxx).
Xxxxxxx interního xxxxxx xxxx xxxxxxxxxx xxxxxxxxx, xxx změny xxxxxxxxx xxxxxxxxxx xxxxxxxxxx xxxxxxx xxxxxxxxx xxxxxx x xxxxxx společnosti a xxxxx xxxxxxxxxx vedením. Xxxxx xxxx tak xx, musí xxxxxxx xxxxxxxxx xxxxxx xxxxxxxxx xxxxxx xxxxxxxxx xxxxxx x xxxxxx společnosti x xxxxxxxxxx xxxxxxx, xxx xxxxxxxxxx, zda xxxxxxxxx, xxxx a xxxxxxxxxxxx nadále umožňují, xxx útvar xxxxxxxxx xxxxxx docílil xxx xxxxxxxxx a xxxxx xxx xxxx.
Xxxxxxxx 6.2 Xxxxxx xxxxxxxxx auditu
Vedoucí xxxxxxxxx auditu xxxx xxxxxxxxxx x xxxxxxxx xxxxxx interního auditu, xxxxx xxxxxxx xxxxxxxxx:
- Xxxx xxxxxxxxx xxxxxx,
- xxxxxxx xxxxxxxxx Xxxxxxxx xxxxxxxxx interního auditu,
- xxxxxx, xxxxxx rozsahu x xxxxx xxxxxx, xxxxx xxxx xxx xxxxxxxxxxx, x xxxx xxxxxxxxxxxx x xxxxxxxxx xxxxxx společnosti ohledně xxxxxxx xxxxxxxxx xxxxxx xx xxxxxx vedení (xxx také Xxxxxxxx 6.1 Xxxxxx xxxxxxxxx xxxxxx),
- xxxxxxxxxxx xxxxxxxxx x xxxxxx podřízenosti x nadřízenosti (xxx xxxx Xxxxxxxx 7.1 Xxxxxxxxxxx xxxxxxxxxxx).
Xxxxxxx xxxxxxxxx xxxxxx xxxx xxxxxxxxxx xxxxxx xxxxxxxxx x xxxxxx xxxxxxxxxxx x xxxxxxxxxx vedením, xxx xxxx xxxxxxxxx, xx xxxxxx xxxxxx xxxxxx xx, xxx xxxxxx xxxxxxxxxxx x xxxx xxxxxxxxx vedení xxxxxx xxxxxxxxx xxxxxx xxxxxx x co xx xxxxxxxxx xxxxxx očekávají.
Standard 6.3 Xxxxxxx xxxxxxxxxxx xxxxxx x xxxxxx xxxxxxxxxxx
Xxxxxxx interního xxxxxx xxxx xxxxxxx xxxxxxxxxxx x jejímu vrcholovému xxxxxx xxxxxxxxxx xxxxxx xxxxxxxxx, xxx xxxxx xxxxxxxxxx x prosazovat xxxxxxxx xxxxxx interního xxxxxx xxxxxx xxxxx xxxxxxxxxxx.
Xxxxxxxxxx xxxxxx xxxxxxxxx xxxxxx x xxxxxx xxxxxxxxxxx musí xxxxxxx xxxxxxxxx xxxxxx koordinovat x xxxxxxxxxx vedením xxxxxxxxxxx tak, aby xxxxxx xxxxxxxxxxx xxxx xxxxxxx plnit xxxxxxxxx xxxxxxxx se xxxxxx xxxxxxxxx xxxxxx.
Xxxxxxx 7 Xxxxxxxxx postavení
Orgány xxxxxxxxxxx xxxxxxx a chrání xxxxxxxxxxx x xxxxxxxxxxxxxxx xxxxxx xxxxxxxxx auditu.
Standard 7.1 Organizační nezávislost
Vedoucí xxxxxxxxx xxxxxx musí xxxxxxx jednou ročně xxxxxxxx orgánům společnosti xxxxxxxxxxx nezávislost útvaru xxxxxxxxx xxxxxx. Xx xxxxxxxx xxxxxxxxxx xxxxxxxxx x xxxxxxxxx, xxx xxxxx být nezávislost xxxxxxxx, a x xxxxxxxxxx x opatřeních xxxxxxxxx x xxxxxx xxxxxx narušení.
Vedoucí interního xxxxxx xxxx ve xxxxxxx interního xxxxxx xxxxxxxxxxxxx vztahy xxxxxxxxxxxx x xxxxxxxxxxxx x xxxxxxxxxxx xxxxxxxx xxxxxx xxxxxxxxx auditu xxx, xxx je xxxxxx xxxxxx společnosti (viz xxxx Standard 6.2 Xxxxxx xxxxxxxxx auditu).
Vedoucí xxxxxxxxx xxxxxx xxxx x orgány xxxxxxxxxxx x xxxxxxxxxx xxxxxxx xxxxxxxxx xxxxxxx xxxxxxxxx xxxx xxxxxxxxxx role x xxxxxxxxxxxx, xxxxx xx xxxxx xxxxxxxx xxxx xxxxxxxx xxxxxxx xxxxxxxxxxx xxxxxx xxxxxxxxx xxxxxx. Xxxxxxx xxxxxxxxx xxxxxx xxxx uvědomit xxxxxx x vrcholové xxxxxx xxxxxxxxxxx o xxxxxx xxxxxxxx a xxxxxxxx k xxxxxx xxxxxxxxxx, potenciálních xxxx xxxxxxxxx xxxxxxxx.
Xxxxx má xxxxxxx xxxxxxxxx auditu xxxxx xxxx xxxx xxxxxxxx funkcí xxx xxxxx xxxxxxxxx xxxxxx, xxxx xxx xxxx xxxxxxxxxxxx, povaha práce x stanovené pojistky x opatření k xxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxxxxx xx statutu xxxxxxxxx xxxxxx. Xxxxx jsou xxxx oblasti odpovědností xxxxxxxxx xxxxxxxxx auditu xxxxxxxxx xxxxxxxxx xxxxxx, xx xxxxx zavést xxxxxxxxxxxx postupy xxx xxxxxxx xxxxxxxx, xxxxxxxxx xxxxxxx smlouvu x xxxxxxxxxxx x xxxxxxxxxxxx xxxxxxxx xxxxxxxxxxxxxx xxxxxxxx, xxxxx xxxxxx zprávy xxxxxxx xxxxxxxxxxx nezávislým xxxxxxxx.
Xxxxx xxxx xxxx xxxxxxxxx xxxxxxxxxxxx xxxxxxxxx xxxxxxxxx auditu xxxxxxxxx xxxxxxxxxx, musí xxx x těchto oblastech xxxxxxxxxxx xxxxxxxx xxxxxxxxxx xxxxx stranou, x xx po dobu xxxxxx xxxxxxxxx xxxxxx xxxxxxxxx xxxxxxxxx xxxxxx x xxxx v xxxxxxxxxxxxx 12 měsících xxxx. Xxxxxxx interního xxxxxx musí xxxxxx xxxxxxxxxx xxxx xxx xxxxxxx těchto odpovědností xxxxxxx xxxxxx. Xxxxx xxxxxx xxxxxxxxx xxxxxxxxxxx xxxxxxxxxxx nezávislost, vedoucí xxxxxxxxx xxxxxx xxxx xxxxxxxxxxxxx charakteristiky řídicí xxxxxxxxx, xxxxx omezují xxxxxxxxxxx xxxxxxxxx auditu, x veškeré pojistky x opatření, která xxxxx xxx xxxxxxx x dosažení xxxxxxxx xxxxxxxxxxxx.
Xxxxxxxx 7.2 Xxxxxxxxxxx xxxxxxxxx xxxxxxxxx xxxxxx
Xxxxxxx xxxxxxxxx auditu musí xxxxxxxxx orgánům společnosti xxxxxxxxx xxxxxxxxxxx x xxxxxxxxxxx vedoucího xxxxxxxxx xxxxxx, které xxxx xxxxxxxx xxx řízení xxxxxx xxxxxxxxx xxxxxx. Xxxxxxx xxxxxxxxx xxxxxx xxxxxxxxx xxxx xxxxxxxxxx xxx, xx poskytuje xxxxxxxxx x xxxxxxxx xxxxxxx xxxxxxxxx x xxxxxxxxxxx xxxxxxxxxxx x xxxxxxxxxx.
Xxxxxxx xxxxxxxxx xxxxxx xx xxxx xxxxxxxx x xxxxxxxx kvalifikaci x kompetence xxxxxxxx x xxxxxx rolí x xxxxxxxxxxxx, xxxxx xx něj xxxxxx xxxxxxxxxxx xxxxxxxxx (viz xxxx Princip 3 Xxxxxxxxxx kompetentnosti x xxxxxxxxx xxxxxx principu).
Princip 8 Xxxxxx xxxxxx xxxxxxxxxxx
Xxxxxx xxxxxxxxxxx xxxxxxx xx funkci xxxxxxxxx xxxxxx, xxx zajistily xxxx xxxxxxxx.
Xxxxxxxx 8.1 Xxxxxxxxx x xxxxxx xxxxxxxxxxx
Xxxxxxx xxxxxxxxx auditu xxxx xxxxxxxxxx orgánům xxxxxxxxxxx informace xxxxxxxx x uplatňování xxxxxx xxxxxxxxxxx xxxxxxxxxxxx. Xxxx xxxxxxxxx xx xxxxx xxxxxx společnosti xxxxxxxx xxxxxxx nebo vedoucí xxxxxxxxx xxxxxx xxxxxxxx xxxxxx xxxxxxxxx, xxxxx, xxxxx xxxx xxxxxx, xxxxx xxx cenné xxx uplatňování dohledové xxxxxxxxxxxx orgánů společnosti.
Vedoucí xxxxxxxxx auditu xxxx xxxxxxx společnosti x xxxxxxxxxxx xxxxxx společnosti xxxxxxx xxxxxx o:
- xxxxx xxxxxxxxx xxxxxx x xxxxxxxx a xxxxxx xxxxxxxxxx xxxxxxxxxx xxxxxxx (xxx xxxx Xxxxxxxxx 6.3 Xxxxxxx xxxxxxxxxxx vedení x xxxxxx xxxxxxxxxxx x 9.4 Xxxx xxxxxxxxx xxxxxx),
- xxxxxxx potenciálně xxxxxxxxxxxxx mandát xxxx xxxxxx interního xxxxxx (xxx xxxx Xxxxxxxxx 6.1 Xxxxxx xxxxxxxxx xxxxxx a 6.2 Xxxxxx xxxxxxxxx xxxxxx),
- xxxxxxxxxxxx xxxxxxxx nezávislosti (xxx xxxx Xxxxxxxx 7.1 Xxxxxxxxxxx xxxxxxxxxxx),
- xxxxxxxxxx xxxxxx xxxxxxxxx xxxxxx, včetně xxxxxx, xxxxx, xxxxxxxx, xxx, xxxxxxxxxx podstatě xxxx x xxxxxxxx monitorování (xxx xxxx Xxxxxxxxx 11.3 Xxxxxxxxxx xxxxxxxx, 14.5 Xxxxxx zakázky x 15.2 Xxxxxxxxx xxxxxxxxxxxx xxxxxxxxxx xxxx xxxxxxx xxxxx),
- xxxxxxxxxx xxxxxxxx xxx zajišťování x zvyšování xxxxxxx (xxx xxxx Xxxxxxxxx 8.3 Kvalita, 8.4 Xxxxxxx hodnocení kvality, 12.1 Xxxxxxx xxxxxxxxx xxxxxxx x 12.2 Xxxxxx výkonu).
Mohou xxxxxx xxxxxxx, xxx xxxxxxx xxxxxxxxx xxxxxx nesouhlasí x vrcholovým xxxxxxx xxxx xxxxxxx zainteresovanými xxxxxxxx x xxxxxxxx xxxxxxx, zjištění nebo xxxxxx aspektů zakázky, x xxxx xxx xxxxx ovlivnit xxxxxxxxx xxxxxx interního xxxxxx xxxxxxxxx xxx odpovědnosti. X xxxxxxxx xxxxxxxxx xxxx xxxxxxx xxxxxxxxx xxxxxx xxxxxxxxxx orgánům xxxxxxxxxxx xxxxx x xxxxxxxxx, aby xxxxxx xxxxxxxxxxx xxxxx zvážit, xxx xx v xxxxx své dohledové xxxx xxxx xxxxxxxxx x xxxxxxxxxxx xxxxxx xxxx x xxxxxx xxxxxxxxxxxxxxxx xxxxxxxx.
Xxxxxxxx 8.2 Xxxxxx
Xxxxxxx interního xxxxxx xxxx xxxxxxxxxxxx, xxx xxxx zdroje xxxxxxxxx xxxxxx xxxxxxxxxx xxx xxxxxxxxxx xxxxxxx interního xxxxxx a dodržení xxxxx xxxxxxxxx auditu. Xxxxx tomu xxx xxxx, musí xxxxxxx xxxxxxxxx xxxxxx vypracovat xxxxxxxxx xxx xxxxxxx xxxxxxxxxxxx zdrojů x xxxxxxxxxx orgány společnosti x xxxxxx xxxxxxxxxxxxxx xxxxxx x x xxx, jak xxxx xxxxxxxx nedostatek zdrojů xxxxx.
Xxxxxxxx 8.3 Xxxxxxx
Xxxxxxx xxxxxxxxx xxxxxx xxxx xxxxxxxxxx x xxxxxxxxxx xxxxxxxxxxxx xxxxxxx xxx xxxxxxxxxxx x xxxxxxxxx xxxxxxx, xxxxx zahrnuje xxxxxxx aspekty xxxxxxxxx xxxxxxxxx xxxxxx. Program xxxxxxxx xxx xxxx xxxxxxxxx:
- xxxxxxx xxxxxxxxx (xxx xxxx Xxxxxxxx 8.4 Xxxxxxx xxxxxxxxx xxxxxxx),
- xxxxxxx xxxxxxxxx (xxx také Xxxxxxxx 12.1 Xxxxxxx xxxxxxxxx xxxxxxx).
Xxxxxxx interního xxxxxx xxxx xxxxxxx xxxxxx xxxxx informovat vrcholové xxxxxx a xxxxxx xxxxxxxxxxx x xxxxxxxxxx xxxxxxxxx hodnocení kvality. Xxxxxxxx xxxxxxxxx xxxxxxxxx xxxxxxx xxxx xxx xxxxxxxxxxxx po xxxxxx xxxxxxxxx. V xxxx xxxxxxxxx taková xxxxxxxxxx xxxxxxxx:
- xxxxxx xxxxxx xxxxxxxxx xxxxxx xx Xxxxxxxxx x dosažení xxxx souvisejících x xxxxxxx interního auditu,
- xxxxxxxxxx zákonů x/xxxx xxxxxxxx xxxxxxxxxx xx xxxxxxxxx auditu, xxxxx xx xx xxxxxxxxxx,
- xxxxx xxxxxxxxxx se x xxxxxx xxxxxxxxxx x xxxxxxxxxxxx xx xxxxxxxx xxxxxxxxx xxxxxxxxx xxxxxx, xxxxx xx xx xxxxxxxxxx.
Xxxxxxxx 8.4 Xxxxxxx hodnocení xxxxxxx
Xxxxxxx xxxxxxxxx xxxxxx xxxx xxxxxxxxxx xxxx xxx xxxxxxx xxxxxxxxx xxxxxxx x xxxxxxxxx xxx x xxxxxx xxxxxxxxxxx. Xxxxxxx xxxxxxxxx xxxx xxx xxxxxxxxx xxxxxxxxx xxxxxx za pět xxx odborně xxxxxxxxxx x xxxxxxxxxx xxxxxxxx xxxxxxxxxxxx nebo xxxxxxxx xxxxxxxxxx xxxxx. Xxxxxxxxx xx xxxxxxx xxxxxxxxx xxxxxxx xxx xxxxxx xxxx xxxxxxxxxxxxxxx sebehodnocení x xxxxxxxxxx xxxxxxxx.
Xxx xxxxxx nezávislého hodnotitele xxxx hodnotícího xxxx xxxx xxxxxxx xxxxxxxxx xxxxxx xxxxxxxx, aby xxxxxxx jedna osoba xxxx držitelem xxxxxxx xxxxxxxxxxx Certifikovaný xxxxxxx xxxxxxx®.
Xxxxxxx 9 Xxxxxxxx xxxxxxxxxxx
Xxxxxxx xxxxxxxxx xxxxxx xxxxxxxxxxx xxxxxxx, xxx xxxxxxxxx útvaru interního xxxxxx umožňovalo naplňování xxxxxxx xxxxxxxxx xxxxxx x dosahování xxxxxxxxxxxx xxxxxxx.
Xxxxxxxx 9.1 Xxxxxxxxxx xxxxxxxx xxxxxx a xxxxxx xxxxxxxxxxx, řízení xxxxx a xxxxxxx x xxxxxxxxxx xxxxxxxx
Xxx xxxx xxxxxxx xxxxxxxxx xxxxxx vypracovat účinnou xxxxxxxxx x xxxx xxxxxxxxx auditu, xxxx xxxxxxx xxxxxxxx řízení x xxxxxx xxxxxxxxxxx, xxxxxx rizik a xxxxxxx x xxxxxxxxxx xxxxxxxx.
Xxx xxxxxxx xxxxxxxxx xxxxxx procesům řízení xxxxxxxxx, musí vzít x xxxxx, xxx xxxxxxxxxx:
- xxxxxxxxx xxxxxxxxxxx xxxx x přijímá xxxxxxxxxxx x xxxxxxxxxx xxxxxxxxxx,
- xxxxxxx xxxxxx xxx řízením xxxxx x řídicími a xxxxxxxxxxx xxxxxxxxxx,
- xxxxxxxxx xxxxxxx xxxxxxx,
- uplatňuje xxxxxx xxxxxx xxxxxxxxxx x xxxxx zodpovědnost,
- xxxxxxxxxxx své řídicí x xxxxxxxx xxxxxx,
- xxxxxxxxxx xxxxxxxxx x xxxxxxxx a kontrolách xxxxxx xxxxx xxxxxxxxxxx,
- xxxxxxxxxx činnosti x xxxxxxxxxx xxxx xxxxxx xxxxxxxxxxx, xxxxxxxxx a xxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxxxx xxxxxx a xxxxxxx.
Xxx xxxxxxx xxxxxxxxx xxxxxx xxxxxxxxx xxxxxxxx řízení xxxxx x xxxxxxx x xxxxxxxxxx xxxxxxxx, xxxx xxxxxx, xxx xxxxxxxxxx identifikuje x xxxxxxxxxxx xxxxxxxx rizika x xxxxxx xxxxxx xxxxxxxxx procesy. To xxxxxxxx pochopení toho, xxx xxxxxxxxxx identifikuje x řídí xxxxxxxxxxx xxxxxxx xxxxxxx rizik:
- xxxxxxxxxxxx x xxxxxxxxx xxxxxxxxxx a xxxxxxxxxx xxxxxxxxx,
- xxxxxxxx x xxxxxxxxxx procesů x xxxxxxxx,
- ochranu xxxxx,
- xxxxxxxxxx zákonů a/nebo xxxxxxxxxxxxx xxxxxxxx.
Xxxxxxxx 9.2 Xxxxxxxxx xxxxxxxxx xxxxxx
Xxxxxxx xxxxxxxxx xxxxxx xxxx xxxxxxxxxx x xxxxxx xxxxxxxxx xxxxxx interního xxxxxx, která podporuje xxxxxxxxxxx xxxx x xxxxxx xxxxxxxxxxx a xx x xxxxxxx x očekáváními xxxxxx xxxxxxxxxxx, vrcholového vedení x dalších xxxxxxxxx xxxxxxxxxxxxxxxx xxxxxxxx.
Xxxxxxxxx xxxxxxxxx xxxxxx xx xxxx xxxxxxxx určený k xxxxxxxx dlouhodobého xxxx xxxxxxxxx xxxx. Xxxxxxxxx xxxxxxxxx xxxxxx xxxx xxxxxxxxx vizi, strategické xxxx x podpůrné xxxxxxxxxx xxx xxxx xxxxx interního xxxxxx. Xxxxxxxxx xxxxxxxxx auditu xxxxxx xxxx xxxxx xxxxxxxxx xxxxxx x xxxxxxxxxx mandátu xxxxxxxxx xxxxxx.
Xxxxxxx interního xxxxxx xxxx xxxxxxxxxx xxxxxxxxxxxx xxxxxxxxx interního auditu x orgány společnosti x xxxxxxxxxx xxxxxxx.
Xxxxxxxx 9.3 Xxxxxxxx
Xxxxxxx xxxxxxxxx xxxxxx musí xxxxxxxx xxxxxxxx, xxxxx xxxxxxx xxxxx interního auditu xxxxxxxxxxxxx x metodickým xxxxxxxx k xxxxxxxxxx xxxxxxxxx xxxxxxxxx auditu, xxxxxxxxxxx plánu interního xxxxxx x xxxxxxxxxx Xxxxxxxxx. Xxxxxxx interního xxxxxx musí xxxxxxxxxxxx xxxxxxxx metodik x xxxxx potřeby xx xxxxxxxxxxxx xxx, aby xx xxxxxxxxxx xxxxxxx xxxxxx xxxxxxxxx auditu x xxxxxxxxx xx xx xxxxxxxx xxxxx, xxxxx xxxxx xxxxxxxxx. Xxxxxxx interního xxxxxx xxxx xxxxxxxx xxxxxxxxx xxxxxxxxxx xxxxxxx x xxxxxxxxxx (xxx xxxx Xxxxxxx 13 Xxxxxxxx xxxxxxx xxxxxx, Xxxxxxx 14 Realizujte xxxxxxx xxxxx a Princip 15 Komunikujte xxxxxx xxxxxxx x monitorujte xxxxx plány x xxxxxxxxx těchto principů).
Standard 9.4 Xxxx xxxxxxxxx xxxxxx
Xxxxxxx xxxxxxxxx auditu xxxx xxxxxxxx xxxx xxxxxxxxx auditu, xxxxx xxxxxxxxx dosažení xxxx xxxxxxxxxxx.
Xxxxxxx interního xxxxxx xxxx xxxx interního xxxxxx založit xx xxxxxxxxxxxxxxx xxxxxxxxx strategií, xxxx a rizik xxxxxxxxxxx. Xxxx xxxxxxxxx xxxx vycházet x xxxxxxx xx xxxxxx x xxxxxxxxxxx vedení xxxxxxxxxxx, x rovněž x xxxxxxxx xxxxxxxxx xxxxxxxxx xxxxxx týkajících xx xxxxxx a xxxxxx xxxxxxxxxxx, řízení xxxxx x kontrolních xxxxxxx. Xxxxxxxxx se xxxx provádět nejméně xxxxxx xxxxx.
Xxxx interního xxxxxx xxxx:
- xxxx x xxxxx mandát xxxxxxxxx xxxxxx x xxxxx škálu xxxxxxxxxxx xxxxxx interního xxxxxx,
- xxxxxxxxxxxx xxxxxx xxxxxxxxx xxxxxx, xxxxx podporují xxxxxxxxx a zlepšování xxxxxxx řízení x xxxxxx xxxxxxxxxxx, xxxxxx xxxxx x xxxxxxxx x xxxxxxxxxxx xxxxxxx,
- xxxxxx xxxxxxx xxxxxx x xxxxxx informačních xxxxxxxxxxx, xxxxxx podvodu, xxxxxxxxx programů xxxxxxxxxxx x xxxxxxx compliance x xxxxx x xxxxxxx xxxxxx xxxxxxxxxx xxxxxxx,
- stanovit xxxxxxxx xxxxxx, xxxxxxxx x xxxxxxxxxxxxx xxxxxx xxxxxxxx x xxxxxxxxx plánu,
- xxx xxxxxxxxx x xxxx aktualizovaný x xxxxxx xx změny xxxxxxxxxxx xxxxxxxxx xxxxxxxxxxx, xxxxxx, xxxxxxx, xxxxxxxx, xxxxxxx, řídicí a xxxxxxxxx mechanismy a xxxxxxx xxxxxxxxxxx.
Xxxxxxx xxxxxxxxx xxxxxx xxxx xxxx xxxxxxxxx auditu podle xxxxxxx xxxxxxxxxxxx a xxxxxxxxx x xxxx x tomto xxxxxx xxxxxxxxxxx x xxxxxx x xxxxxxxxxx xxxxxxx xxxxxxxxxxx:
- dopad xxxxxxxxxx xxxxxxx zdrojů xx xxxxxxx interním auditem,
- xxxxxxxxxx xxxxxxxxxx xxxxxxxxxx xxxxxxx xx vysoce xxxxxxxx xxxxxxx xxxx xxxxxxxx xx xxxxx xxxxxxxxx auditu,
- xxxxxxxxxxx xxxxxxxxx xx xxxxxx xxxxxxxxx auditu xxxx xxxxxxxx zainteresovanými xxxxxxxx, xxxxxxx xxxxxxxxx s xxxxxxx xxxxxxxxx na xxxxxxx nově xxxxxxxxxxxx xxxxx x xxxxxxxxx xx xxxxxxxxx plánovaných xxxxxxxxxxxx zakázek xxxxxxxxxxxx xxxxxxxxx,
- xxxxxxx xxxxxxx xxxx xxxxxxx přístupu x xxxxxxxxxx.
Xxxxxxx xxxxxxxxx xxxxxx xxxx xxxxxxxxx xxxx xxxxxxxxx xxxxxx, xxxxxx významných xxxxxxxxxx xxxx, x xxxxxx xxxxxxxxxxx a jejím xxxxxxxxxx xxxxxxx. Plán x xxxx významné xxxxx xxxx schválit xxxxxx společnosti.
Standard 9.5 Xxxxxxxxxx x xxxxxxx xx xxxxxxxxxx
Xxxxxxx interního xxxxxx xxxx koordinovat xxxx činnost x xxxxxxxxx x externími xxxxxxxxxxxxx xxxxxxxxxxxx xxxxxx x xxxxxx xxxxxxx xxxxxxxxxx se xx xxxxxx práci. Xxxxxxxxxx xxxxxx xxxxxxxxxxxx xxxxxxxxx xxxxx, xxxxxxxxxx xx xxxxxx v pokrytí xxxxxxxxx rizik x xxxxxxx xxxxxxxx přidanou xxxxxxx xxxxxxxxxxxxx.
Xxxxx xx xxxxxxxxx interního auditu xxxxxxxx xxxxxxxxx xxxxxxxxxxxx xxxxxx xxxxxxxxxx, xxxx xx xxxx záležitost xxxxxxxxx xxxxxxxxx xxxxxx x x xxxxxxx xxxxxxx orgány xxxxxxxxxxx.
Xxxxx xx xxxxxxx xxxxx xxxxxxx xx xxxxx xxxxxx xxxxxxxxxxxxx ujišťovacích xxxxxx, musí vedoucí xxxxxxxxx xxxxxx zdokumentovat xxxxxxxxxx xxx toto xxxxxxxxxx se; xxxxxxx xxxxxxxxx xxxxxx xxxxxx xxxxxxx xxxxx xxxxxxxxx xx xxxxxx, xx xxxxxx xxxxxxx xxxxx xxxxxx.
Xxxxxxx 10 Xxxxx xxxxxx
Xxxxxxx interního xxxxxx xxxx xxxxxx xx xxxxxx xxxxxxxxx xxxxxxxxx xxxxxx xxxxxxxxx auditu x xxxxxxxxxx xxxx xxxxx a mandátu.
Standard 10.1 Xxxxxx xxxxxxxxxx xxxxxx
Xxxxxxx xxxxxxxxx xxxxxx xxxx řídit finanční xxxxxx xxxxxx xxxxxxxxx xxxxxx.
Xxxxxxx interního xxxxxx xxxx xxxxxxxxxx xxxxxxxx, xxxxx xxxxxx xxxxxxxx xxxxxxxxx strategie interního xxxxxx x xxxxxxxx xxxxx. Xxxxxxxx xxxxxxxx xxxxxx xxxxxxxx pro xxxxxxxxx xxxxxxxxx xxxxxx, xxxxxx školení a xxxxxxxx technologií x xxxxxxxx. Xxxxxxx xxxxxxxxx xxxxxx musí xxxxxx x xxxxxxxxx xxxxx xxxxxxxxxx činnosti xxxxxxxxx xxxxxx x souladu x xxxxxxxxx.
Xxxxxxx xxxxxxxxx xxxxxx xxxx xxxxxxx xxxxxx společnosti x xxxxxxxxx rozpočtu x xxxx musí xxxxxxxxxx xxxxxxxxxx xxxxxx xxxxxxxxxxx x xxxxxxxxx xxxxxx xxxxxxxxxxx x xxxxxx x případě xxxxxxxxxxxxxx xxxxxxxxxx xxxxxx.
Xxxxxxxx 10.2 Xxxxxx xxxxxxxx xxxxxx
Xxxxxxx xxxxxxxxx xxxxxx xxxx xxxxxxxx xxxxxxx x xxxxxxxxx, rozvoji x xxxxxxx interních xxxxxxxx, xxxxx jsou kvalifikovaní xxx xxxxxxx uplatňování xxxxxxxxx xxxxxxxxx xxxxxx x xxxxxx plánu xxxxxxxxx xxxxxx.
Xxxxxxx interního xxxxxx xxxx xxxxxxxx x xx, xxx xxxxxx xxxxxx xxxx xxxxxx, xxxxxxxxxx x xxxxxx xxxxxxxxx k xxxxxxxx schváleného plánu xxxxxxxxx xxxxxx. Xxxxxxxx xx týká xxxxxxxxx xxxxxxxx, dovedností x xxxxxxxxxx, xxxxxxxxxxxx se xxxx množství xxxxxx x xxxxxx xxxxxxxxx xx xxxx xxxxxxxxx xxxxxx xxxxxxxx, xxxxx xxxxxxxxxxxx dosažení plánu xxxxxxxxx xxxxxx.
Xxxxxxx xxxxxxxxx xxxxxx musí xxxxxxxxxxx x xxxxxx společnosti x vrcholovým vedením x vhodnosti a xxxxxxxxxxxxx lidských zdrojů xxx xxxxx xxxxxxxxx xxxxxx. Pokud xxxxxxx xxxxx xxxx vhodné x xxxxxxxxxx xxxxxx xxxxxx xxx splnění xxxxx interního auditu, xxxx vedoucí xxxxxxxxx xxxxxx určit, jak xxxx xxxxxx získat, xxxx xxxx sdělit xxxxxxx společnosti a xxxxxxxxxxx xxxxxx dopad xxxxxxxxxxx xxxxxxx (viz xxxx Standard 8.2 Xxxxxx).
Xxxxxxx xxxxxxxxx xxxxxx xxxx vyhodnocovat xxxxxxxxxx xxxxxxxxxxxx interních xxxxxxxx x xxxxxx xxxxxxxxx xxxxxx a xxxxxxxxxx xxxxxx xxxxxxxx rozvoj. Xxxxxxx interního xxxxxx xxxx xxxxxxxxxxxxx s xxxxxxxxx xxxxxxxx x xxxxxxx xxx xxxxxxxx xxxxxx xxxxxxxxxxxx xxxxxxxxxx xxxxxxxxxxxxxxx xxxxxxx, xxxxxxxxx x/xxxx mentoringu (xxx xxxx Xxxxxxxx 3.1 Xxxxxxxxxxxxx).
Xxxxxxxx 10.3 Xxxxxxxxxxxxx xxxxxx
Xxxxxxx xxxxxxxxx xxxxxx xxxx xxxxxxxx x xx, xxx xxxxx xxxxxxxxx xxxxxx xxxxxxxxxx xxxxxxxxxxxxx podporujícími xxxxxx xxxxxxxxx xxxxxx. Xxxxxxx xxxxxxxxx auditu xxxx xxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxxxxxxx útvarem xxxxxxxxx xxxxxx x xxxxxx xxxxxxxxxxxx xx zlepšení xxxxxxxxx x xxxxxxxxxx.
Xxx xxxxxxxx xxxxxx xxxxxxxxxxx xxxx xxxxxxx interního xxxxxx xxx xxxxxxx xxxxxxxx xxxxxx xxxxxx xxxxxxx x xxxxxxxx xxxxxxxxx xxxxxxxxxxxxxxx xxxxxxxxxx. Xxxxxxx interního xxxxxx xxxx spolupracovat s xxxxxx informačních xxxxxxxxxxx x xxxxxxxxxx xxxxxxxxxxx xx společnosti, xxx xxxxxxxxxxxxx xxxxxx xxxxxxx xxxxxxxxxxxxx.
Xxxxxxx interního auditu xxxx xxxxxxxxxxx orgánům xxxxxxxxxxx x xxxxxxxxxxx xxxxxx xxxxx xxxxxxxxxxxxxxx xxxxxxx na xxxxxxxx xxxx efektivitu xxxxxx xxxxxxxxx auditu.
Princip 11 Xxxxxxxxxxx xxxxxx
Xxxxxxx xxxxxxxxx xxxxxx xxxx xxxxx xxxxxxxxx auditu x xxxxxx xxxxxxxxxx xx xxxxxxxxxxxxxxxx subjekty.
Standard 11.1 Xxxxxxxx vztahů x xxxxxxxxxx se xxxxxxxxxxxxxxxx xxxxxxxx
Xxxxxxx interního auditu xxxx xxx útvar xxxxxxxxx auditu nastavit xxxxxxx x xxxxxxxx xxxxxx x xxxxxx x klíčovými xxxxxxxxxxxxxxxx xxxxxxxx, včetně xxxxxx xxxxxxxxxxx, vrcholového xxxxxx, xxxxxxxxxx vedení, xxxxxxxxxxxxx xxxxxx a xxxxxxxxx x xxxxxxxxx xxxxxxxxxxxxx xxxxxxxx x xxxxxxx xxxxxxxxxxx.
Xxxxxxx xxxxxxxxx xxxxxx xxxx podporovat formální x xxxxxxxxxx xxxxxxxxxx xxxx xxxxxxx xxxxxxxxx xxxxxx x xxxxxxxxxxxxxxxx xxxxxxxx a xxxxxxxxx x xxxxxxxxxx xxxxxxxxxx xxxxxxx:
- xxxxxxxxxxxxx záležitostí x xxxxx xxxxxxxxxxx,
- xxxxxxxx x identifikaci x řízení xxxxx x xxxxxxxxxxx xxxxxxxx,
- xxxx x xxxxxxxxxxxx xxxxxxxxxxx xxxxx x xxxxxxxxxxxx pro xxxxxxxxxx,
- xxxxxxxxxxxx regulatorních xxxxxxxxx,
- xxxxxxxxxx xxxxxxx xxxxxxxxxxx xxxxxx xxxxxxxxxx výkaznictví.
Standard 11.2 Xxxxxx xxxxxxxxxx
Xxxxxxx xxxxxxxxx auditu xxxx xxxxxx x uplatňovat xxxxxxxx xx xxxxxxx xxxxxx, objektivní, xxxxx, xxxxxxx, konstruktivní, xxxxx x xxxxxx xxxxxxxxxx xxxxxxxxx xxxxxx.
Xxxxxxxx 11.3 Xxxxxxxxxx xxxxxxxx
Xxxxxxx xxxxxxxxx xxxxxx musí pravidelně x x každé xxxxxxx xxxxxxxxxxxxx způsobem xxxxxxxxxxx xxxxxxxx xxxxxx xxxxxxxxx auditu xxxxxxx xxxxxxxxxxx x xxxxxx xxxxxxxxxxx xxxxxx. Vedoucí xxxxxxxxx xxxxxx xxxx xxxxxxx xxxxxxxxxx xxxxxx x vrcholového vedení xxxxxxxxxxx týkajícím se xxxxxx a xxxxxxxxxx xxxxxxxxxx.
Xxxxxxxx služeb interního xxxxxx xxxxx xxxxxxxxx:
- xxxxxx xxxxxxx,
- xxxxxx, xxxx jsou xxxxxx xxxxxxx nebo kořenové xxxxxxx,
- závěry xx xxxxxx organizační xxxxxxxx xxxx celé xxxxxxxxxxx.
XXXXXX XXXXXXX
Xxxxxxx xxxxxxxxx xxxxxx xxxx xxxxxxxx a xxxxxxxx xxxxxxxxxx xxxxxxxxxx xxxxxxx, která obsahuje xxxxxx xxxxxxx, x xxxx vydáním xxxxxxxxx xxxxxxxxxx zakázky xxxxxxxxxx, xxxx x xxxxx xxxxxxxx xxxx xxxxxxx. Xxxxx xxxx tyto xxxxx xxxxxxxxxx xx xxxx xxxxxxx auditory, xxxxxxx odpovědnost xxxx xxxxxxx vedoucímu xxxxxxxxx xxxxxx. Před xxxxxxxxxxx xxxxxxxxx komunikace xxxxxxx xxxx společnost xxxx xxxxxxx xxxxxxxxx xxxxxx xxxxxxx x radu xxxxxxxxx právníka xxxxxxxxxxx x/xxxx xxxxxxxxx vedení, xxxxx xxxxxx x/xxxx xxxxxxxxxxx xxxxxxxx xxxxxxxxxx xxxx xxxxxx anebo xx xxxxx xxxxxxxxx (xxx také Xxxxxxxxx 11.4 Xxxxx x xxxxxxxxx, 11.5 Xxxxxxxxxx xxxxxxx xxxxxx x 15.1 Xxxxxxxxx komunikace xxxxxxx).
XXXXXX
Xxxxxxxx a xxxxxx x několika xxxxxxx xxxxx xxx komplexním xxxxxxx xxxxxxx xxxxxx xxxx trendy, xxxx xxxxx xxxxxxxx xxxxxxx. Xxxxx xxxxxxx interního xxxxxx xxxxx zjistí xxxxxx xxxxxxxx se xxxxxxx řízení x xxxxxx společnosti, řízení xxxxx x řídicích x xxxxxxxxxxx xxxxxxx, xxxx xxxx xxxxxx xxxxx x xxxxxxx xxxxxx, xxxxxx x/xxxx xxxxxx xxxx xxxxxx xxxxxxx x xxxxxxxxxxx xxxxxx společnosti.
ZÁVĚRY XX XXXXXX XXXXXXXXXXX XXXXXXXX XXXX XXXX SPOLEČNOSTI
Vedoucího xxxxxxxxx xxxxxx xxxx xxx požádán, xxx xx xxxxxx organizační xxxxxxxx nebo xxxx xxxxxxxxxxx xxxxxx xxxxx x xxxxxxxxx xxxxxxx xxxxxx a správy xxxxxxxxxxx, xxxxxx xxxxx x řídicích a xxxxxxxxxxx xxxxxxx, x xx x xxxxxx xxxxxxxxx xxxxxxx, zákonů x/xxxx předpisů xxxx xxxxxxxxx xxxxxx společnosti x jejího vrcholového xxxxxx a/nebo xxxxxxx xxxxxxxxxxxxxxxx subjektů. Xxxxxx xxxxx xxxxxx xxxxxxx xxxxxx xxxxxxxxx xxxxxxxxx xxxxxx založený xx xxxxxxxx xxxxxxxxx x xxxx být podložen xxxxxxxxxxxx, xxxxxxxxxxxx x xxxxxxxxxxxx xxxxxxxxxxx.
Xxx komunikaci xxxxxxxx xxxxxx xxxxxxx xxxxxxxxxxx xxxx xxxxxxxxxxx xxxxxx xxxx xxxxxxx xxxxxxxxx xxxxxx uvést:
- xxxxxxx xxxxxx požadavku,
- xxxxxxxx xxxxxxx xxxx xxxxxx xxx xxxxx, xxxxxxxxx rámec xxxxxx x správy nebo xxxxx rizik x xxxxxxxx,
- xxxxxx, xxxxxx xxxxxxx x xxxxxx, xx xxxxx xx xxxxx vztahuje,
- xxxxxxx xxxxxxxxx, xxxxx podporují xxxxx,
- xxxxxxxx xxxxxxxxxx xxxxxxxxx xx na xxxxx xxxxxx xxxxxxxxxxxxx xxxxxxxx.
Xxxxxxxx 11.4 Xxxxx x xxxxxxxxx
Xxxxx xxxxxxxxx xxxxxxxxxx zakázky xxxxxxxx xxxxxxxxx chybu nebo xxxxxxxxx, musí xxxxxxx xxxxxxxxx xxxxxx neprodleně xxxxxx opravené xxxxxxxxx xxxx xxxxxxx, xxxxx xxxxxxxx původní xxxxxxxxxx.
Xxxxxxxxxx xx určuje xxxxx xxxxxxxx dohodnutých s xxxxxx společnosti.
Standard 11.5 Xxxxxxxxxx xxxxxxx xxxxxx
Xxxxxxx xxxxxxxxx xxxxxx musí xxxxxxxxxxx xxxxxxxxxxxx xxxxxx xxxxxx.
Xxxxx xxxxxxx xxxxxxxxx xxxxxx dojde x xxxxxx, xx xxxxxx xxxxxxxxxxx přijalo xxxxxx xxxxxx xxxxxx, který xxxxxxxxxx xxxxxxxxx toleranci xxxxxxxxxxx, musí xxxx xxxxxxxxxx xxxxxxxxx x xxxxxxxxxx vedením. Xxxxx xxxxxxx interního auditu xxxxx k xxxxxx, xx xxxxxxxxx xxxxxx xxxx záležitost xxxxxxxxxx, xxxx xxxxxxx xxxxxxxxx xxxxxx xxxx záležitost xxxxxxxxx x xxxxxxx xxxxxxxxxxx. Xxxxxxxxxxxx vedoucího xxxxxxxxx xxxxxx xxxx xxxxxxxx daného rizika.
Princip 12 Zvyšujte kvalitu
Vedoucí xxxxxxxxx auditu xx xxxxxxxxx xx xxxxxx xxxxxx interního xxxxxx x Xxxxxxxxxx xxxxxxxxx xxxxxxxxx auditu x xx xxxxxxxx zlepšování xxxxxx xxxxxx xxxxxxxxx xxxxxx.
Xxxxxxxx 12.1 Xxxxxxx xxxxxxxxx kvality
Vedoucí interního xxxxxx xxxx vyvinout x xxxxxxxx xxxxxxx xxxxxxxxx x xxxxxxxxx xxxxxxx xxxxxx xxxxxxxxx xxxxxx x Xxxxxxxxxx xxxxxxxxx xxxxxxxxx auditu x pokroku xxx xxxxxxxxxx xxxx xxxxxxxxxxxxx x xxxxxxx xxxxxxxxx xxxxxx.
Xxxxxxx interního xxxxxx xxxx xxxxxxxx metodiku xxxxxxxxx xxxxxxxxx, xxx xx popsáno ve Xxxxxxxxx 8.3 Xxxxxxx. Xxxx xxxxxxxx xxxxxxxx:
- xxxxxxxx xxxxxxxxx xxxxxxx xxxxxx interního xxxxxx xx Xxxxxxxxx x xxxxxxx xxx dosahování xxxx xxxxxxxxxxxxx s xxxxxxx interního xxxxxx,
- xxxxxxxxxx sebehodnocení xxxx xxxxxxxxx xxxxxxxxx xxxxxx xxxxxxx v xxxxx xxxxxxxxxxx, xxxxx xxxx xxxxxxxxxx xxxxxxxx xxxxxxx xxxxxxxxx xxxxxx, xxx xxxxx xxxxxx xx Xxxxxxxxx xxxxxxxx,
- komunikaci x xxxxxx společnosti x xxxxxxxxxx vedením x výsledcích xxxxxxxxx xxxxxxxxx.
Xx xxxxxxx výsledků xxxxxxxxxxxx sebehodnocení xxxx xxxxxxx xxxxxxxxx xxxxxx xxxxxxxxxx xxxxx xxxxx x řešení xxxxxxx xxxxxxxxx xx Xxxxxxxxx x xxxxxx xxxxxxxxxxxx xx xxxxxxxx, xxxxxx xxxxxx časového harmonogramu xxx xxxxxx xxxxxxxx. Xxxxxxx xxxxxxxxx auditu xxxx xxxxxxxx pravidelných xxxxxxxxxxxxx x xxxxxxx xxxxx komunikovat x xxxxxx xxxxxxxxxxx x xxxxxxxxxx vedením (xxx xxxx Standardy 8.1 Xxxxxxxxx x xxxxxx xxxxxxxxxxx, 8.3 Xxxxxxx x 9.3 Xxxxxxxx).
Xxxxxxx xxxxxxxxx musí xxx xxxxxxxxxxxxxx x xxxxxxxx xx hodnocení xxxxxxxxxxx xxxxxxxxxx xxxxx xxxxxxx x rámci externího xxxxxxxxx xxxxxxx xxxxxxxxxxx (xxx také Xxxxxxxx 8.4 Externí xxxxxxxxx xxxxxxx).
Xxxxx xxxxxxxx xx Xxxxxxxxx xxxxxxxxx xxxxxxx xxxxxx působnosti nebo xxxxxxx xxxxxx xxxxxxxxx xxxxxx, xxxx xxxxxxx xxxxxxxxx xxxxxx xxxxxxxxxx xxxxxxxxx vedení a xxxxxx společnosti o xxxxx xxxxxxxxx a xxxx xxxxxxxx.
Xxxxxxxx 12.2 Xxxxxx výkonu
Vedoucí interního xxxxxx xxxx vypracovat xxxx pro hodnocení xxxxxx útvaru xxxxxxxxx xxxxxx. Xxx xxxxxxxxxxxxx xxxx xxxxxxxxxxxxx x xxxxxxx xxxxxxxxx xxxxxx xxxx xxxxxxx xxxxxxxxx xxxxxx xxxxxxxxx xxxxxxx x xxxxxxxxx orgánů xxxxxxxxxxx a xxxxxxxxxxx xxxxxx.
Xxxxxxx interního xxxxxx xxxx xxxxxxxxxx xxxxxxxx xxxxxx xxxxxx, xxx xxxx možné xxxxxxxx xxxxxx xxx dosahování xxxx útvaru interního xxxxxx x xxxxxxxx xxxx neustálé xxxxxxxxxx. Xxx hodnocení xxxxxx xxxxxx interního xxxxxx xx xxxxxxx xxxxxxxxx xxxxxx musí xxxxxxx xxxxx xxxxxxx xxxxxxx xxxxx xx xxxxxx xxxxxxxxxxx x xxxxxxxxxxx xxxxxx.
Xxxxxxx xxxxxxxxx xxxxxx xxxx xxxxxxxxxx akční xxxx x řešení xxxxxxxx x xxxxxxxxxxxx xx xxxxxxxx.
Xxxxxxxx 12.3 Xxxxxx a xxxxxxxxx xxxxxxx xxx xxxxxxxxx xxxxxxx
Xxxxxxx xxxxxxxxx auditu xxxx xxxxxxxx x xxxxxx xxxxxxxx xxx xxxxxxxxx xxxxxxx, xxxxxxxxx xxxxxxx x xxxxxx xxxxxxxxxx.
- Xxxxxxx interního xxxxxx nebo xxxxxxxxxx xxxxxxx xxxx interním xxxxxxxxx x xxxxxxx xxxxxxx xxxxxxxxxx xxxxxx, xxxxxxxx úplnost xxxxxxxxxx xxxxxxxx a xxxxxxxxxx, xx xxxxxxxx xxxxxxxxx x zakázce xxxxxxxxxx xxxxxxxxx xxxxxxxx, xxxxxx x xxxxxxxxxx.
- Aby xxxx xxxxxxxxx xxxxxxx, xxxx vedoucí xxxxxxxxx xxxxxx ověřit, xxx xxxx xxxxxxx xxxxxxxxx x souladu se Xxxxxxxxx x metodikami xxxxxx xxxxxxxxx auditu.
- Xxx xxxxxx kompetencí xxxx vedoucí xxxxxxxxx xxxxxx xxxxxxxxxx xxxxxxxx xxxxxxxxx xxxxxxx vazbu x xxxxxx výkonu x xxxxxxxxxxxx xx xxxxxxxx.
Xxxxxx vyžadované xxxxxxxxx xxxxxx xx xxxxxxxxxx xxxxxx interního auditu, xxxxxxxxxx x zkušenostech xxxxxxxxx auditorů x xxxxxxxxxx xxxxxxx.
Xxxxxxx xxxxxxxxx xxxxxx je odpovědný xx supervizi xxxxxxx, xx xx xx xxxxx xx zakázce xxxxxxxxx xxxxxxxxxxx interního xxxxxx, nebo jinými xxxxxxxxxxxxx xxxxxx. Odpovědnost xx xxxxxxxxx xxxx xxx xxxxxxxxxx na xxxxxx a xxxxxxxxxxxxx xxxxx, ale xxxxxxx xxxxxxxxxxx zůstává na xxxxxxxx xxxxxxxxx xxxxxx.
Xxxxxxx xxxxxxxxx xxxxxx musí xxxxxxxx, xxx xxxxxxx x xxxxxxxxx xxxx xxxxxxxxxxxxx x xxxxxxxxxx x souladu xx xxxxxxxxxx xxxxxxxxxx útvaru xxxxxxxxx xxxxxx.
Xxxxxxx 13 Xxxxxxxx xxxxxxx xxxxxx
Xxxxxxx xxxxxxxx xxxxxxx xxxxxx xxxxxxx x využitím xxxxxxxxxxxxxx a xxxxxxxxxxx xxxxxxxx.
Xxxxxxxx 13.1 Xxxxxxxxxx xxxxxxx
Xxxxxxx auditoři musí xxxxxx xxxxxxxxxxx x xxxxxxx xxxx xxxxxxx (xxx xxxx Princip 11 Xxxxxxxxxxx xxxxxx x standardy xxxxxx xxxxxxxx x Xxxxxxxx 15.1 Xxxxxxxxx xxxxxxxxxx xxxxxxx).
Xxxxxxx xxxxxxxx xxxx xxxxxx xxxxxx cíle, xxxxxx x xxxxxxxxxx xxxxxxx. Xxxxxxxx xxxxx xxxx xxx xxxxxx xxxxxxxx xxxx (viz xxxx Xxxxxxxx 13.3 Xxxx a rozsah xxxxxxx).
Xxxxx se xx xxxxx xxxxxxx interní xxxxxxxx x xxxxxx xx výsledcích xxxxxxx xxxxxxxxx, xxxx xxxxxxx xxxxxxxx x xxxxxxx xxxxxxxxxx činnosti xxxxxxxxxx x pokusit xx xxxxxxxxx xxxxxxxxxx porozumění x dané xxxxxxxxxxx. Xxxxx xx xxxxxxxx xxxxxxxxx vzájemné xxxxxx, xxxxxxx xxxxxxxx xxxxx xxx xxxxxxxxxx změnit xxxxxxxxx xxxx xxxxxxxx xxxxxxx, xxxxx k xxxx neexistuje oprávněný xxxxx. Xxxxxxx xxxxxxxx xxxx xxxxxxxxxx podle xxxxxxxx xxxxxxxx, xxx xxx xxxxxx xxxxx xxxxxxxx xxx xxxxxxxxxx x xxxxxx závěrečné xxxxxxxxxx xxxxxxx x x xxxxxxx xxxxxxxxxx xxxxxxxxxx názorů xxxxxxx xxxxxxxx xxxxxxx (xxx xxxx Standardy 9.3 Xxxxxxxx a 14.4 Xxxxxxxxxx a xxxxx xxxxx).
Xxxxxxxx 13.2 Xxxxxxxxx xxxxx xxxxxxx
Xxx xxxxx xxxxxxx auditoři posoudit xxxxxxxxx xxxxxx, xxxx xxxxxxxxxx činnosti xxxxxxxxx. X případě xxxxxxxxxxxx xxxxxx nemusí xxx xxxxxxxx a xxxxxxxxxxxxxx xxxxxxxxx xxxxx xxxxx, x xx v xxxxxxxxxx xx xxxxxx x xxxxxxxxxxx zainteresovanými xxxxxxxx.
Xxx xxxxxxxxx xxxxxxxxxxx xxxxxxxxxx xxxx interní xxxxxxxx identifikovat x xxxxxxxxxx spolehlivé, xxxxxxxxxx x xxxxxxxxxx xxxxxxxxx xxxxxxxx xx:
- strategií, xxxx x xxxxx xxxxxxxxxxx xxxxxxxxxxxx xxx xxxxxxxxxxx xxxxxxx,
- xxxxxxxx xxxxxxxxx společnosti, pokud xx stanovena,
- xxxxxxxxx xxxxx, xxxxxx xx xxxxxxxx xxxx xxxxxxxxx xxxxxx,
- procesů xxxxxx x xxxxxx xxxxxxxxxxx, xxxxxx rizik x xxxxxxxx x xxxxxxxxxxx xxxxxxx xxxxxxxxxx xxxxxxxx,
- xxxxxxxxxxxx rámců, xxxxxx x xxxxxxx kritérií, xxxxx xxx xxxxxx x xxxxxxxxx xxxxxxxxx xxxxxx procesů.
Interní xxxxxxxx xxxx xxxxxxxx xxxxxxxxxxx xxxxxxxxx, aby xxxxxxxxxx, xxx xxxx procesy xxxxxxxx.
Xxxxxxx xxxxxxxx musí xxxxxxxxxxxxx xxxxxx, xxxxx xxxxx xxxxxxxxx, xxxxxxxxxxxxxxx:
- xxxxxxxxxxxx xxxxx, xxxxx xxxx xxxxxxxxxxx xxxxxxxx xxx xxxx xxxxxxxxxx xxxxxxxx,
- xxxxxxxxxx xxxxx xxxxxxxxxxxx pro xxxxxxx,
- xxxxxxxxxxx xxxxxxxxxxx xxxxx x stanovení xxxxxx xxxxxxxx xxx následné xxxxxxxxx.
Xxxxxxx xxxxxxxx xxxx xxxxxxxxxxxxx xxxxxxxx, která xxxxxx xxxxxxx x xxxxxx xxxx, xxx xxxx xxxxxxx dosahuje xxxxx cílů.
Pokud xxxxxxx xxxxxxxx xxxxxxxxx rizika xxx posuzovanou xxxxxxx xxxxxxxxxxxxxx v xxxxxxxx xxxxxxxxx, xx xxxxxxxxxx xxxxx xxxxxxxxx x xxxxxxxxxxx xxxxxxxxx xxxxx x xxxxxxxxx xxxxxxx.
Xxxxxxxx 13.3 Xxxx x xxxxxx xxxxxxx
Xxxxxxx xxxxxxxx xxxx stanovit x xxxxxxxxxxxxx cíle x xxxxxx xxxxx xxxxxxx.
Xxxx xxxxxxx musí vyjadřovat xxxx zakázky x xxxxxxxxx konkrétní xxxx, xxxxxxx má xxx xxxxxxxx, včetně xxxx xxxxxxxxxxx zákony x/xxxx xxxxxxxxxxxxx xxxxxxxx.
Xxxxxx xxxx xxxxxxxx zaměření x xxxxxxx xxxxxxx tím, xx xxxxxxxxxxx xxxxxxxx, xxxxx, xxxxxxx, xxxxxxx, xxxxxxxx x xxxxxx xxxxxx, xxxxx mají xxx xxxxxxxxx zakázky, x xxxxx xxxxx, xxxxx xxxx xxx xxxxxxxxx. Rozsah xxxxxxx xxxx být dostatečný xxx xxxxxxxx xxxx xxxxxxx.
Xxxxxxx xxxxxxxx musí xxxxxx, xxx xx xxxxxxx určena x xxxxxxxxxxx ujišťovacích xxxx xxxxxxxxxxxx xxxxxx, xxxxxxx xxxxxxxxx xxxxxxxxxxxxxxxx xxxxxxxx x požadavky Xxxxxxxxx xx x závislosti xx xxxx zakázky xxxx.
Xxxxx xx identifikováno xxxxxxx xxxxxxx, xxxx xxx toto xxxxxxxxxx x xxxxxxx x xxxxx xxxxxxxxx xxxxxx. Xxxxxxxx xxxxxxx xxxx xxxxxx xxxxxxxx v xxxxx ujišťovací zakázky, xxxxxx jsou xxxxxxx xxxxxx nebo xxxxxxx xxxxxxxx x pracovníkům, xxxxxxxx xxxxxxxx, xxxxx x informacím, xxxxx xxxxx interním xxxxxxxxx xxxxxxxx xxxxx xxx, xxx xxxxxxxxxxx xxxxxxxx xxxxxxx auditu (xxx xxxx Standard 13.5 Xxxxxx xxxxxxx).
Xxxxx se x otázce omezení xxxxxxx nepodaří s xxxxxxx xxxxx x xxxxxx, xxxx xxxxxxx xxxxxxxxx auditu eskalovat xxxx xxxxxx xx xxxxxx xxxxxx xxxxxxxxxxx xxxxx xxxxxxxxx xxxxxxxx. Xxxxxxx xxxxxxxx xxxx xxx xxxxxxx xxxxxxxxxx xxxxx cíle x xxxxxx xxxxxxx, xxxxx xxxx xxxxxxx vyplyne x xxxxxxx xxxxx x xxxxxxx xxxxxxx.
Xxxx x rozsah zakázky x veškeré xxxxx, xx xxxxxx xxxxx x xxxxxxx zakázky, xxxx xxxxxxxx xxxxxxx xxxxxxxxx xxxxxx.
Xxxxxxxx 13.4 Xxxxxxxxx kritéria
Interní xxxxxxxx xxxx xxxxx xxxxxxxxxxxx xxxxxxxx, která budou xxxxxxx pro xxxxxxxxx xxxxx xxxxxxxxxx činnosti xxxxxxxxxxxx x xxxxxx x xxxxxxx xxxxxxx. X xxxxxxxxxxxx xxxxxx xxxxxx xxx xxxxxx xxxxxxxxxxx xxxxxxxx xxxxx x xxxxxxxxxx na xxxxxx x xxxxxxxxxxx xxxxxxxxxxxxxxxx xxxxxxxx.
Xxxxxxx xxxxxxxx xxxx zjistit, xx xxxx xxxx xxxxxx xxxxxxxxxxx x xxxx xxxxxxxxx vedení xxxxxxx xxxxxxxxx kritéria, prostřednictvím xxxxxxx lze xxxxx, xxx xxxxx x xxxx posuzované činnosti xxxx splněny. Xxxxx xxxx xxxx xxxxxxxx xxxxxxxxx, interní xxxxxxxx xx xxxx xxxxxx xxx xxxx xxxxxxxxx. Xxxxx xxxx kritéria xxxxxxxxx xxxxxx, interní xxxxxxxx musí vhodná xxxxxxxxx xxxxxxxx xxxxxx xxxxxxxxxxxxxxx xxxxxxx s xxxxxx společnosti a/nebo xxxxxxxxxx xxxxxxx.
Xxxxxxxx 13.5 Xxxxxx xxxxxxx
Xxx plánování xxxxxxx musí xxxxxxx xxxxxxxx xxxxx xxxxx x xxxxxxxx zdrojů xxxxxxxxxx x dosažení xxxx zakázky.
Interní auditoři xxxx xxxx v xxxxx:
- xxxxxx x xxxxxxxxx zakázky,
- xxxxxx xxxxx, ve kterém xx být xxxxxxx xxxxxxxxx,
- zda xxxx xxxxxxxx finanční, xxxxxx x technologické xxxxxx xxxxxx a xxxxxxxxxx x dosažení xxxx xxxxxxx.
Xxxxx xxxx xxxxxxxx xxxxxx xxxxxxxx xxxx xxxxxxxxxxxx, xxxx xxxxxxx xxxxxxxx xxxxxxxxx záležitost x xxxxxxxx interního xxxxxx, xxx zdroje xxxxxxx.
Xxxxxxxx 13.6 Xxxxxxxx xxxxxxx
Xxxxxxx xxxxxxxx xxxx xxxxxxxxxx x xxxxxxxxxxxxx xxxxxxxx xxxxxxx zakázky x xxxxxxxx xxxx xxxxxxx.
Xxxxxxxx xxxxxxx xxxxxxx xxxx xxxxxxxx x xxxxxxxxx získaných během xxxxxxxxx xxxxxxx a, xxxxx xx xx xxxxxxxxxx, i z xxxxxxxx xxxxxxxxx xxxxx xxxxxxx.
Xxxxxxxx xxxxxxx zakázky xxxx xxxxxxxx:
- xxxxxxxx xxx hodnocení jednotlivých xxxx,
- xxxxx x xxxxxxxx cílů zakázky,
- xxxxxxxx, včetně analytických xxxxxxx, které mají xxx použity, x xxxxxxx k xxxxxxxxx xxxxx,
- xxxxxxx xxxxxxxx xxxxxx x xxxxxxxxx xxxxxxxxxxxx xxxxx.
Xxxxxxx xxxxxxxxx xxxxxx xxxx xxxxxxxx x xxxxxxxx xxxxxxxx xxxxxxx zakázky xxxx xxxxxxxx xxxx xxxxxxxxx x x xxxxxxx xxxxxxxxx jakýchkoli xxxxxxxxxx xxxx xxx xxxxxx xxxxxxxxxx.
Xxxxxxx 14 Xxxxxxxxxx xxxxxxx xxxxx
Xxxxxxx auditoři xxxxxxxxx xxxxxxxx program xxxxxxx, xxx xxxxxxx xxxx xxxxxxx.
Xxxxxxxx 14.1 Xxxxxxxxx xxxxxxxxx pro xxxxxxx x xxxxxxxxx
X xxxxxxxxx xxxxxx x xxxxxxxxx musí xxxxxxx xxxxxxxx xxxxxxxxxx informace, xxxxx xxxx:
- xxxxxxxxxx - v xxxxxxx x xxxx zakázky, x xxxxx xxxxxxx xxxxxxx a xxxxxxxxxx x vypracování výsledků xxxxxxx,
- xxxxxxxxxx - xxxxx a aktuální. Xxxxxxx xxxxxxxx používají xxxxxxxx xxxxxxxxxxxx x xxxxxxxxx xxxx, xxx xxxx informace xxxxxxxxxx. Xxxxxxxxxxxx se xxxxxxx, xxxxx jsou informace:
- xxxxxxx xxxxx interním xxxxxxxxx xxxx z xxxxxxxxxxx xxxxxx,
- xxxxxxxxx,
- xxxxxxx ze xxxxxxx x xxxxxxxx xxxxxxx xxxxxx x správy, xxxxxx xxxxx x xxxxxxxx x xxxxxxxxxxx xxxxxxx,
- xxxxxxxxxx - xxxxx xxxxxxxx interním xxxxxxxxx provádět xxxxxxx x kompletní xxxxxxxxxxx x umožňují, xxx xxxxxxxxx, informovaná x xxxxxxxxxxx osoba při xxxxxxxxxx xxxxxxxxxx xxxxxxxx xxxxxxx došla xx xxxxxxx závěrům xxxx xxxxxxx auditor.
Interní xxxxxxxx xxxx xxxxxxxx, xxx xxxx xxxxxxxxx relevantní x spolehlivé a xxx jsou xxxxxxxxxx x xxxx, xxx xxxxxxx xxxxxxxxxxx xxxxxxxxx xxxxxx xxx xxxxxxxxx xxxxxxxxxx xxxxxxxx x xxxxxx zakázky (viz xxxx Standard 14.2 Xxxxxxx a xxxxx xxxxxxxx x xxxxx xxxxxxx).
Xxxxxxx xxxxxxxx xxxx xxxxxxxxxx, xxx shromáždí xxxxx xxxxxxxxx xxx xxxxxxx a hodnocení x případě, xx xxxxxxx xxxxxxxxx xxxxxx xxxxxxxxxx, xxxxxxxxxx xxxx xxxxxx xxx xxxxxxx xxxxxxxx zakázky xxxxxxxxxx. Xxxxx xxxxx získat xxxxxxxxxx xxxxxx, xxxx xxxxxxx xxxxxxxx xxxxxxxxxx, xxx xxxx označit xxxx zjištění.
Standard 14.2 Xxxxxxx a xxxxx xxxxxxxx x xxxxx xxxxxxx
Xxxxxxx xxxxxxxx xxxx xxxxxxxxxx xxxxxxxxxx, xxxxxxxxxx x xxxxxxxxxx xxxxxxxxx, xxx xxxxx xxxxxxxxxx xxxxxxxxxxx xxxxxxxx xxxxxxx. X xxxxxxx poradenských xxxxxx nemusí být xxxxxxxxxxxxx xxxxxx pro xxxxxxxxxxx xxxxxxxx nutné x xxxxxxxxxx na xxxxxx x xxxxxxxxxxx xxxxxxxxxxxxxxxx xxxxxxxx.
Xxxxxxx auditoři xxxx xxxxxxxxxx informace, xxx xxxxxxxx, zda xxxxxxxx rozdíl xxxx xxxxxxxxxxx kritérii x xxxxxxxxx xxxxxx xxxxxxxxxx xxxxxxxx (xxx také Xxxxxxxx 13.4 Hodnotící xxxxxxxx). Interní xxxxxxxx xxxx xxxxxxx skutečný xxxx na xxxxxxx xxxxxxxxx x xxxxxx xxxxxxxxxxxxx během xxxxxxx.
Xxxxxx xxxx kritérii x xxxxxxxxx xxxxxx naznačuje xxxxxxxxxxx xxxxxxxx zakázky, xxxxx je xxxxx xxxxxxxxxx x xxxx xxxxxxxxxx. Pokud xxxxxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxxx xxxxxx xx xxxxxxx xxxxxxxxxxxxx xxxxxxxx xxxxxxx, xxxx xxxxxxx xxxxxxxx x xxxxxxxxx xxxxxxxx xxxx určit, xxx xx třeba xxxxxxx xxxxx analýzy.
Pokud xxxx xxxxxxxxx další xxxxxxx, xxxx xxx pracovní xxxxxxx xxxxxxxxxxxxx způsobem xxxxxxx x xxxxxxxx xxxxxxxx interního xxxxxx.
Xxxxx xxxxxxx xxxxxxxx zjistí, xx žádné xxxxx xxxxxxx nutné xxxxxx x že xxxxxxxxxx xxxxx rozdíl xxxx xxxxxxxx a skutečným xxxxxx, xxxx xxxxxxx xxxxxxxx x xxxxxx xxxxxxx xxxxxxxxxx xxxxxxxx x xxxxxxxxx xxxxxxx xxxxxx a správy xxxxxxxxxxx, xxxxxx xxxxx x xxxxxxxx x xxxxxxxxxxx procesů xxxx xxxxxxxx.
Xxxxxxxx 14.3 Xxxxxxxxxxx xxxxxxxx
Xxxxxxx xxxxxxxx xxxx xxxxxxxxxx xxxxx xxxxxxxxxxx xxxxxxxx zakázky x xxxxx xxxx xxxxxxxxx. Xxx xxxxxxxxxxxxx xxxxxxxxxxxxx xxxxxxxx zakázky musí xxxxxxx xxxxxxxx xxxxxxxxxxxxx x xxxxxxx, xxx xxxxx xxxxx xxxxxx xxxxxxxx xxxxxxx, xxxxxxxxx xxxxxxxxxxx dopady x xxxxxxxxxxx xxxxxxxxx problému.
Pro xxxxxx závažnosti xxxxxx xxxx xxxxxxx auditoři xxxxxx pravděpodobnost výskytu xxxxxx a xxxxx, xxxxx xxxx mít xxxxxx xx xxxxxx x správu společnosti, xxxxxx xxxxx xxxx xxxxxxxxx xxxxxxx.
Xxxxx interní xxxxxxxx xxxxxx, xx xx xxxxxxxxxx xxxxxxxxx xxxxxxxxxx riziku, xxxx xx xxxxxxxxxxxxx x xxxxxxxxxxx xxxx xxxxxxxx.
Xxxxxxx xxxxxxxx musí xx xxxxxxx xxxxxxx a xxxxxxxxx x xxxxxxxxxx xxxxxxx xxxxxxxxxx, xxx xxxxx i xxxxxxx xxxxxx xxxxxxxxxx xxxx xxxxxxxx.
Xxxxxxx xxxxxxxx xxxx xxxxx xxxxxxxx xxxxxxx xxxxxxxx zakázky xx xxxxxxx jeho xxxxxxxxxx x s využitím xxxxxxx xxxxxxxxxxx xxxxxxxx xxxxxxxxx xxxxxx.
Xxxxxxxx 14.4 Xxxxxxxxxx x akční xxxxx
Xxxxxxx xxxxxxxx musí xxxxx, xxx xxxxxxxxx xxxxxxxxxx, xxxxx xxxxxxxxx xx xxxxxx akční xxxxx, xxxx xxxxx x xxxxxxx xxxxxxxxxxxxx, xxx xx xxxxxxx xx xxxxxxxxxx xxx:
- xxxxxxxx xxxxxxx xxxx xxxxxxxxxxx xxxxxxxx x xxxxxxxxx xxxxxx,
- xxxxxxxx xxxxxxxxxx xxxxx xx xxxxxxxxxxx úroveň,
- řešení xxxxxx xxxxxxx xxxxxxxx,
- xxxxxxxx xxxx xxxxxxxxxxx xxxxxxxxxx xxxxxxxx.
Xxx xxxxxxxxxxxxx xxxxxxxxxx xxxx xxxxxxx xxxxxxxx xxxx doporučení xxxxxxxxx s xxxxxxx xxxxxxxxxx xxxxxxxx.
Xxxxx se xxxxxxx xxxxxxxx x xxxxxx neshodnou xx xxxxxxxxxxxx k zakázce x/xxxx na xxxxxxx xxxxxxx, xxxx interní xxxxxxxx postupovat xxxxx xxxxxxxxx xxxxxxxx, aby xxxxx xxx xxxxxx xxxxxxxx xxx xxxxxxxxxx x zdůvodnění x xxxxxxxx řešení (viz xxxx Xxxxxxxx 9.3 Xxxxxxxx).
Xxxxxxxx 14.5 Xxxxxx xxxxxxx
Xxxxxxx xxxxxxxx xxxx x zakázce vypracovat xxxxx, který shrnuje xxxxxxxx zakázky xx xxxxxx x xxxxx xxxxxxx a xxxxx xxxxxx. Xxxxx zakázky xxxx xxxxxxxx xxxxxxx xxxxxx interních auditorů xxxxxxx xxxxxxx xxxxxxxxxx xxxxxxxxxx xxxxxxxx zakázky.
Závěry xxxxxxxxxx zakázky musí xxxxxxxxx xxxxxx xxxxxxxxx xxxxxxxx o xxxxxxxxx xxxxxxx xxxxxx, řízení xxxxx x/xxxx xxxxxxxxxxx xxxxxxxxxx posuzované xxxxxxxx, xxxxxx xxxxxxxxx, xxx xxxx xxxxxxx xxxxxx.
Xxxxxxxx 14.6 Dokumentace xxxxxxx
Xxx xxxxxxx auditoři podpořili xxxxxxxx xxxxxxx, musí xxxxxxxxxxxxx informace x xxxxxx. Xxxxxxx, hodnocení x podpůrné xxxxxxxxx xxxxxxxxxx pro xxxxx xxxxxxx musí xxx xxxxxxxxxxxxxx tak, aby xxxxxxxxxxx x obezřetný xxxxxxx xxxxxxx nebo xxxxxxx xxxxxxxxxxx a xxxxxxxxxxx osoba xxxxx xxxxx zopakovat a xxxxxxx xxxxxx výsledky xxxxxxx.
Xxxxxxx xxxxxxxx a xxxxxxxxxx xxxxxxx xxxx xxxxxxxx xxxxxxxxx, xxxxxxxxxxxx x xxxxxxx xxxxxxxxxxx xxxxxxx. Xxxxxxxxxxx xxxxxxx xxxx xxxxxxxxxxxx a xxxxxxxx vedoucí xxxxxxxxx xxxxxx. Xxxxxxx auditoři xxxx xxxxxxxxx dokumentaci x xxxxxxx x xxxxxxx x příslušnými xxxxxx x/xxxx xxxxxxxxxxxxx xxxxxxxx, xxxxx x xx xxxxxxxx a xxxxxxx xxxxxx xxxxxxxxx xxxxxx x společnosti.
Princip 15 Komunikujte xxxxxx xxxxxxx x xxxxxxxxxxx xxxxx xxxxx
Xxxxxxx auditoři xxxxxxxxxx xxxxxxxx zakázky xxxxxxxxxx stranám a xxxxxxxxxx, xxx xxxxxx xxxxxxxxx xxx xxxxxxxxx xxxxxxxxxx xxxx xxxxxxx xxxxx.
Xxxxxxxx 15.1 Xxxxxxxxx xxxxxxxxxx xxxxxxx
Xxxxxxx xxxxxxxx xxxx xxx každou xxxxxxx vypracovat xxxxxxxxxx xxxxxxxxxx, která obsahuje xxxx zakázky, xxxxxx x závěry a x xxxxxxxxxxx xxxxxxxxx xxxxxxxxxx x/xxxx xxxxx xxxxx.
Xxxxxxxxx komunikace x xxxxxxxxxxxx xxxxxxx xxxx xxxxxx xxxxxxxxx:
- xxxxxxxx, xxxxxx xxxxxxxxx a xxxxxxxxxxxx,
- xxxxxxxxxx xxxxxxxxxx xxxxxxx xxxxxxx,
- xxxxx xxxxxxxx xx xxxxxxxxx xxxxxx a xxxxxx, xxxxxx xxxxx x xxxxxxxx a xxxxxxxxxxx xxxxxxx xxxxxxxxxx xxxxxxxx.
X xxxxxxxxx xxxxxxxxxx xxxx xxx uvedeny xxxxx xxxxxxxxx xx xxxxxxxxxx xxxxxx xx xxxxxxxx x xxxxxxxxx datum, xx xxxxxxx xx xxxxxx xxxx xxx xxxxxxxx.
Xxxxx xx xxxxxxx xxxxxxxx xxxxxxx, že xxxxxx xxxxxxxx xxxx xxxxxxxxx xxxxx k xxxxxx xxxxxxxx xxxxx xxxx xxxxxxxxxx xxxxxxxxxx, xxxx xxx xxxx xxxxx v xxxxxxxxxx xxxxxxx.
Xxxxxxxxx xxxxxxxxxx musí xxx xxxxxx, xxxxxxxxxx, xxxxx, xxxxxxx, konstruktivní, xxxxx a včasná, xxx je xxxxxxx xx Xxxxxxxxx 11.2 Xxxxxx komunikace.
Interní xxxxxxxx xxxx xxxxxxxx, xxx xxxxxxxxxx xxxxxxxxxx xxxx xxxxx xxxxxxx posoudil x xxxxxxxx xxxxxxx xxxxxxxxx xxxxxx.
Xxxxxxx interního xxxxxx odpovídá xx xxxxxxxxxx xxxxxxxxx xxxxxxxxxx xxx subjektům, xxxxx xxxx xxxxxxx xxxxxxxx, xx xxxxxxxxx xxxx xxxxxxxx xxxxxxxxxxxx pozornost (xxx xxxx Xxxxxxxx 11.3 Xxxxxxxxxx výsledků).
Pokud xxxxxxx xxxx xxxxxxxxx x xxxxxxx xx Xxxxxxxxx, xxxx xxx x xxxxxxxxx xxxxxxxxxx xxxxxxx uvedeny xxxxxxxxxxx xxxxxxxxxxx x nesouladu:
- xxxxxxxxx, x nimiž xxxxxx xxxxxxxx xxxxxxx,
- xxxxxx nesouladu,
- dopad xxxxxxxxx xx zjištění x xxxxxx zakázky.
Standard 15.2 Xxxxxxxxx xxxxxxxxxxxx xxxxxxxxxx xxxx xxxxxxx xxxxx
Xxxxxxx xxxxxxxx xxxx xxxxxxxx, xx vedení xxxxxxxxxxx xxxxxxxxxx xxxxxxxxx xxxxxxxx xxxx xxxxx xxxxx vedení xxxxx xxxxxxxxx metodiky, xxxxx xxxxxxxx:
- xxxxxxxxxx na xxxxxx xxxxxxxxxxxx,
- provedení xxxxxx-xx hodnocení na xxxxxxx xxxxxxxx orientovaného xxxxxxxx,
- xxxxxxxxxxx xxxxx xxxxxxxx xxxxxxxxx vedením x xxxxxxx xxx xxxxxxxxx doporučení a/nebo xxxxxxx xxxxx.
Xxxxxx těchto xxxxxxx xxxx xxxxxxxxxxx xxxxxxxxx zjištění.
Pokud vedení xxxxxxxxxxx x xxxxxxxxx xxxxxxxx xxxxx xxxxxxxxxxx xxxxxxx dokončení, xxxx xxxxxxx auditoři xxxxxx x zdokumentovat xxxxxxxxxx xx xxxxxx x xxxxxxxxx xxxxxxx x xxxxxxxx interního auditu. Xxxxxxx interního xxxxxx xx odpovědný xx xxxxxx, xxx xxxxxxxxx xxxxxx svým prodlením xxxx xxxxxxxxxx xxxxxxx xxxxxx xxxxxxxxxxxx xxxxxxxxx xxxxxxxxx (xxx xxxx Xxxxxxxx 11.5 Xxxxxxxxxx xxxxxxx xxxxxx).
&xxxx;
Xxxxxxx:
x x. XXXx. Matejová, Xx.X., x. x.
xxxxxx ředitelka xxxxx Xxxxxx
Xxxxxxxxx
Xxxxxx xxxxxxx x. 419/2025 Xx. xxxxx xxxxxxxxx xxxx 15.10.2025.
Ke xxx xxxxxxxx právní xxxxxxx xxxxx xxxxx xx xxxxxxxxx.
Xxxxx jednotlivých xxxxxxxx norem jiných xxxxxxxx xxxxxxxx x xxxxxxxx xxxx aktualizováno, xxxxx xx jich xxxxxx xxxxxxxxx změna xxxxx uvedeného xxxxxxxx xxxxxxxx.