Plné znění - 419/2025 Sb.

Sdělení Ministerstva financí o vyhlášení mezinárodních standardů interního auditu

419/2025 Sb.
 

Sdělení Ministerstva financí

INFORMACE

419

XXXXXXX

Xxxxxxxxxxxx xxxxxxx

xx xxx 9. října 2025

x xxxxxxxxx mezinárodních xxxxxxxxx xxxxxxxxx xxxxxx

Xxxxxxxxxxxx financí xxxxx ustanovení §20 xxxx. 1 xxxxxx x. 231/2025 Xx., x xxxxxx a xxxxxxxx veřejných xxxxxxx, xxxxxxxxx xxxxxxxxxxx standardy xxxxxxxxx auditu xxxxxx Xxxxxxxxxx xxxxxxxxx auditorů:

Globální xxxxxxxxx interního auditu

Princip 1 Xxxxxxxxxx xxxxxxxxx

Xxxxxxx xxxxxxxx xxx své xxxxx x xx xxxx xxxxxxx vykazují xxxxxxxxx.

Xxxxxxxx 1.1 Poctivost x xxxxxxxx xxxxxx

Xxxxxxx xxxxxxxx xxxx xxxx xxxxx vykonávat poctivě x x xxxxxxxx xxxxxxx.

Xxxxxxx auditoři xxxx xxx xx všech xxxxxxxxxx xxxxxxxx a xxxxxxxxxx pravdiví, přesní, xxxxx, otevření x xxxxxxxxxxxx, x to x xxxx vyjadřují xxxxxxxxxxxx xxxx xxxxxxxxxxx xxxxxxxxxxx xxxxxxxxxx. Interní xxxxxxxx nesmí xxxxxxx xxxxxxxxxx, xxxxxxxxxx xxxx xxxxxxx prohlášení, xxx xx xxx xxxxxxxxxx xxxxxxxxx xx vynechávat xxxxxxxx xxxx jiné xxxxxxxxxx xxxxxxxxx. Interní xxxxxxxx xxxx xxxxxxx xxxxxxx xxxxxxxxx skutečnosti, xxxxx xxxx xxx xxxxx x které xx, pokud xxxxxxx xxxxxxx xx xxxxxxx, xxxxx ovlivnit xxxxxxxxx xxxxxxxxxxx xxxxxxxx xxxxxxxxxxx xxxxxxxxxx.

Xxxxxxx xxxxxxxx xxxx xxxxxxxxxx profesní xxxxxx xxx, xx komunikují xxxxxxxx x xxxxxxx xxxxxxxxxxxxx způsobem, x xx x x xxxxxxx, xx xxxx xxxxxxxxx dilematům x xxxxxxxx xxxxxxxx.

Xxxxxxx interního xxxxxx xxxx xxxxxxxx xxxxxxxx xxxxxxxxx, xx xxxxxx interní xxxxxxxx xxxx xxxxxxx xxx xxxxxxxxxx legitimních, xxxxxxx xxxxxxxxxxx výsledků zakázky, xx xx xxxxxxxxxx, xxxx xxxxxxxxxxxx.

Xxxxxxxx 1.2 Xxxxxxxxx společnosti x xxxxxxx xxxxx

Xxxxxxx auditoři xxxx xxxxxx x xxxxxxxxxxx a xxxxxxxxx xxxxxxxxx x xxxxxx xxxxxxxxx xxxxxxxxxxx x xxxxxxxxx x nim. Xxxx xxx schopni xxxxxxxxx xxxxxxx, které xx x xxxxxx xxxxxxxxxxx x rozporu.

Interní xxxxxxxx xxxx xxxxxxxxxxx x xxxxxxxxxx xxxxxxx xxxxxxx ve společnosti. Xxxxx xxxxxxx xxxxxxxx xxxxxx ve xxxxxxxxxxx xxxxxxx, které není x xxxxxxx s xxxxxx etickými xxxxxxxxxxx, xxxx tuto xxxxxxxxxx xxxxxxx xxxxx xxxxxxxxxxx xxxxx x xxxxxxx.

Xxxxxxxx 1.3 Xxxxxx xxxxxxx x xxxxxxx x xxxxxxx x právem

Interní xxxxxxxx se nesmí xxxxxxx xx žádné xxxxxxxx, která je xxxxxxxxx xxxx xxxxxxxxxxxx xxxxxxxxxx xxxx xxxxxxx xxxxxxxxx xxxxxx xxxx xxxxx xx xxxxx xxxxxxxxxx nebo xxxx xxxxxxxxxxx xxxxxxxx.

Xxxxxxx auditoři xxxx rozumět zákonům x/xxxx xxxxxxxxx relevantním xxx xxxxxxx x xxxxxxxxxx, v xxxxx xxxxxxx xxxx xxxxxxxxxx xxxxxx, x xxxxxxxxx xx, včetně zveřejňování xxxxxxxxxxxx xxxxxxxxx.

Xxxxx xxxxxxx xxxxxxxx xxxxxx xxxxxxxx xxxxxxxx xxxx xxxxxxxxxxxxx xxxxxxxx, xxxx xxxx xxxxxxx xxxxxxxx xxxxxx xxxx xxxxxxxxx, xxxxx xxxx xxxxxxxxx xxxxxxxx xxxxxxxx xxxxxxxx tak, xxx xx xxxxxxx x xxxxxxxx, xxxxxxxxxxxxx xxxxxxxxxx a x xxxxxxxxxxx zásadách a xxxxxxxxx.

Xxxxxxx 2 Xxxxxxxxx xxxxxxxxxxx

Xxx xxxxxxxxxxx xxxxxx xxxxxxxxx xxxxxx a xxx xxxxxxxxxxx xxxxxxxxxxx xxxxxxx auditoři xxxxxxxxx x xxxxxxxxx přístup.

Standard 2.1 Objektivita xxxxxxxxxxx

Xxxxxxx xxxxxxxx xxxx xxxxxxxxxx xxxxxxxx xxxxxxxxxxx xx xxxxx aspektech xxxxxxxxxxx xxxxxxxxx xxxxxx. Xxxxxxxx xxxxxxxxxxx xxxxxxxx, aby xxxxxxx auditoři xxxxxxxxxxx xxxxxxxxx a nezaujatý xxxxxx xxxxxxxxx a xxx xxxxxxxxx zakládali xx xxxxxxxxx xxxxxxxxx xxxxx xxxxxxxxxxxx okolností.

Interní xxxxxxxx xx xxxx xxx xxxxxx možné xxxxxxxxxx x xxxx x xx xxxx xxxxxxxx.

Xxxxxxxx 2.2 Xxxxxxx xxxxxxxxxxx

Xxxxxxx xxxxxxxx xxxx xxxxxxxxx skutečná, xxxxxxxxxxx x domnělá narušení xxxxxxxxxxx x xxxxxxx xx xxx nebo xx xxxxxxx.

Xxxxxxx xxxxxxxx xxxxxxx xxxxxxxx žádné xxxxxx xxx nehmotné xxxx, jako jsou xxxx, xxxxxx xxxx xxxxxxxxxx, které by xxxxx xxxxxxx objektivitu, xxxx x xxxxx xx xx xxxx xxxxxxxxxxxx, xx xx xxxxxx.

Xxxxxxx xxxxxxxx se xxxx vyhýbat střetu xxxxx a xxxxx xxx nepřiměřeně xxxxxxxxxxx xxxxx xxxxxxxxx zájmy xxxx xxxxx xxxxxxx xxxx, xxxxxx vrcholového xxxxxx xxxx xxxxxx xxxx v xxxxxxxxx xxxx, xxx politickým xxxxxxxxxx nebo xxxxxx xxxxxxx xxxxx xxxxx.

Xxx xxxxxxxxxxx služeb xxxxxxxxx xxxxxx:

- Xxxxxxx auditoři xxxxx xxxxxxxxx xxxxxx xxxxxxx, za xxxxxxx xxxxxxxxx xxxx xxxxxxx xxxxxxxxx. Xxxxx interní xxxxxxx xxxxxxxxx ujištění x xxxxxxxx, xx xxxxxx xxx xxxxxxxxx xxxxx xxxxxxxxxxxxxxx 12 xxxxxx, předpokládá se, xx xxxxxxxxxxx je xxxxxxxx.

- Xxxxx má xxxxx xxxxxxxxx xxxxxx xxxxxxxxxx ujišťovací služby xxx, xxx xxxxx xxxxxxxxxx xxxxxxxxxx xxxxxx, xxxx xxxxxxx xxxxxxxxx xxxxxx xxxxxxxx, xx xxxxxx xxxxxxxxxxxx poradenských xxxxxx xxxxxxxxxx objektivitu, x xxxx přidělit xxxxxx tak, aby xxxx zajištěna xxxxxxxxxxx xxxxxxxxxxx. Xx ujišťovací xxxxxxx týkající xx xxxxxxxx, xx xxxxx xx odpovědný xxxxxxx xxxxxxxxx xxxxxx, xxxx xxxxxxxx nezávislý xxxxxxx xxxx xxxxx xxxxxxxxx xxxxxx.

- Xxxxx xxxx xxxxxxx xxxxxxxx xxxxxxxxxx xxxxxxxxxx xxxxxx xxxxxxxx xx xxxxxxxx, xx xxx byli dříve xxxxxxxxx, xxxx xxxx xxxxxxxx zakázky informovat xxxxxxxx o xxxx xxxxxx x xxxxxx xxxxxxxx objektivity.

Vedoucí xxxxxxxxx xxxxxx musí stanovit xxxxxxxx k vypořádání xxxxxxxx xxxxxxxxxxx. Xxxxxxx xxxxxxxx xxxx xxxxxxxx xxxxxxxxx x xxxxxxxx xxxxxxxxx xxxxxxxx xxxxx xxxxxxxxxxxx metodik.

Standard 2.3 Xxxxxxxx x xxxxxxxx xxxxxxxxxxx

Xxxxx-xx x faktickému xx xxxxxxxxxx narušení xxxxxxxxxxx, musí být x xxxx xxxxxxxxxxx xxxxxxxxxx xxxxxxx xxxxxxxx xxxxxxxxx příslušným xxxxxxxxxxx xxxxxxx.

Xxxxx se interní xxxxxxxx xxxxxxx x xxxxxxxx, xxxxx xxxx xxxxxxxx jejich xxxxxxxxxxx, xxxx o tom xxxxxxxxxx xxxxxxxxx xxxxxxxxx xxxxxx nebo xxxxxxxx xxxxxxxxxxx. Xxxxx vedoucí xxxxxxxxx auditu zjistí, xx xxxxxxxx ovlivňuje xxxxxxxxx xxxxxxxxx xxxxxxxx xxxxxxxxxx vykonávat xxx xxxxxxxxxx, xxxx xxxx xxxxxxxx xxxxxxxxx x xxxxxxx xxxxxxxxxx xxxxxxxx, xxxxxx xxxxxxxxxxx x/xxxx xxxxxxxxxx xxxxxxx x xxxxxxxx xxxxxx xxxxxxxx x xxxxxxxx xxxxxxx.

Xxxxx xx xx dokončení xxxxxxx xxxxxxxx xxxxxxxx, xxxxx ovlivňuje xxxxxxxxxxxx xxxx vnímanou xxxxxxxxxxxx xxxxxxxx, xxxxxxxxxx x/xxxx xxxxxx xxxxxxx, musí xxxxxxx xxxxxxxxx xxxxxx xxxxxxxxx xxxx záležitost x xxxxxxx xxxxxxxxxx xxxxxxxx, xxxxxx xxxxxxxxxxx x/xxxx xxxxxxxxxx vedením x/xxxx xxxxxxx xxxxxxxxx xxxxxxxxxxxxxxxx xxxxxxxx a xxxxxxxx vhodná xxxxxxxx x xxxxxxxx xxxxxxx (xxx xxxx Xxxxxxxx 11.4 Xxxxx a xxxxxxxxx).

Xxxxx xx xxxxxxxx xxxx zdánlivě xxxxxxxx xxxxxxxxxxx xxxxxxxxx interního xxxxxx, xxxx xxxxxxx xxxxxxxxx xxxxxx x xxxxx narušení xxxxxxxxxx xxxxxx xxxxxxxxxxx (xxx xxxx Xxxxxxxx 7.1 Xxxxxxxxxxx xxxxxxxxxxx).

Xxxxxxx 3 Xxxxxxxxxx xxxxxxxxxxxxxx

Xxxxxxx xxxxxxxx xxxxxxxxx xxxxxxxx, dovednosti x xxxxxxxxxx x xxxxxxxxx xxxxxx xxxxx xxxx a odpovědností.

Standard 3.1 Xxxxxxxxxxxxx

Xxxxxxx xxxxxxxx xxxx mít nebo xxxxxx xxxxxxxxxx, aby xxxxx úspěšně xxxxxxxxx xxx odpovědnosti. Požadované xxxxxxxxxx xxxxxxxx znalosti, xxxxxxxxxx x xxxxxxxxxx xxxxxxxxxxxx dané xxxxxxxx xxxxxx x xxxxxxxxxxxx xxxxxxxxx xxxxxx jejich xxxxxxxxxx. Xxxxxxx xxxxxxxx xxxx mít nebo xxxxxx znalost Xxxxxxxxxx xxxxxxxxx xxxxxxxxx auditu xxxxxxxx Institutem interních xxxxxxxx (XXX).

Xxxxxxx auditoři xxxx xxxxxxxxxx xxxxx xx xxxxxx, xxx xxxxx xxxx xxxxxxxx xxxxxxxxxx, xxxx xxxx xxxxxxx je xxxxxx.

Xxxxx xxxxxxx xxxxxxx xx xxxxxxxxx xx xxxxxxxx xxxxxxxxx x uplatňování xxxxxxxxxxxxxx xxxxxxxx x xxxxxx xxxxx profesních xxxxxxxxxxxx. Xxxxx toho xxxx vedoucí xxxxxxxxx xxxxxx xxxxxxxx, xxx xxxxx xxxxxxxxx xxxxxx xxxx xxxxx xxxxxxxxxx xxxxxxxxxxxx k provádění xxxxxx interního xxxxxx xxxxxxxxx xx xxxxxxx xxxxxxxxx xxxxxx, xxxx xxxx xxxxxxxx kompetence xxxxxx (viz xxxx Xxxxxxxxx 7.2 Xxxxxxxxxxx xxxxxxxxx interního xxxxxx x 10.2 Řízení xxxxxxxx zdrojů).

Standard 3.2 Xxxxxxxx xxxxxxxx rozvoj

Interní xxxxxxxx xx musí xxxxxxxx x xxxxxxxx xxxxxxxx xxx xxxxxxxxxx, xxx xxxxxxxxxx účinnost x xxxxxxx služeb xxxxxxxxx xxxxxx. Xxxxxxx xxxxxxxx se xxxx xxxxxxx xxxxxxxxxx xxxxxxxxxx xxxxxxx, xxxxxx xxxxxxxxxx x xxxxxxx přípravy. Xxxxxxxxxxxx xxxxxxx xxxxxxxx, xxxxx získali xxxxxxxx xxxxxxxxxxx x xxxxxxx xxxxxxxxx xxxxxx, musí xxxxxxxxx zásady xxxxxxxxxx xxxxxxxxxx vzdělávání x xxxxx xxxxxxxxx vztahující xx x xxxxxx xxxxxxxxxxxx.

Xxxxxxx 4 Xxxxxxxxxxx xxxxxxxx xxxxxxxx xxxx

Xxxxxxx xxxxxxxx při plánování x xxxxxxxxxxx xxxxxx xxxxxxxxx xxxxxx uplatňují xxxxxxxxx xxxxxxxx péči.

Standard 4.1 Xxxxxx s Xxxxxxxxxx xxxxxxxxx interního xxxxxx

Xxxxxxx xxxxxxxx musí xxxxxxxx x xxxxxxxx xxxxxx interního auditu x souladu x Xxxxxxxxxx xxxxxxxxx xxxxxxxxx xxxxxx.

Xxxxxxxx xxxxxx xxxxxxxxx xxxxxx musí být xxxxxxxxx, xxxxxxxxxxxxxx x xxxxxxxxx x souladu xx Xxxxxxxxx. Xxxxxxx xxxxxxxx se xxxx xxx xxxxxxxxx a xxxxxxxxx interního xxxxxx x xxx xxxxxxxxxx xxxx výsledků řídit Xxxxxxxxx a xxxxxxxxxx xxxxxx xxxxxxxxx xxxxxx.

Xxxxx xxxx Standardy xxxxxxx x xxxxxxxxx s xxxxxxxxx xxxxxxxx xxxxxx xxxxxxxxxx orgány, xxxx xxxxxxxxxx xxxxxxxxx xxxxxx xxxxxxxxx odkazovat x xx xxxxx xxxxxx xxxxxxx xxxxxxxxx. Pokud xxxxxx xxxx regulatorní xxxxxxxx xxxxxxxxxx xxxxxxxx xxxxxxxxx nebo xxxxxx xxxxxxxxx xxxxxx, xxx xxxxxxxxxxx ve xxxxx x xxxxxxx částí Xxxxxxxxx, xx xxxxxx xxxxxxxxxx, xxx xxxx xxxxxxxxxx xxxxxxx xxxxxxx xxxxx Xxxxxxxxx, x x této situaci xx xxxxx xxxxxxxxxx xxxxxxxx xxxxxxxxxx.

Xxxxx interní xxxxxxxx xxxxxx xxxxxxx xxxxxx xxxxxx xxxxxxxxx, xxxx vedoucí interního xxxxxx xxxxxxxxxxxxx x xxxxxxxxxxx popis této xxxxxxxxx, xxxxxxx xxxxxxxxxxxx xxxxxxxx, xxxxx xxxxxx xxxxxxxx x xxxxxxx xxxxxxxxxx. Požadavky související x xxxxxxxxx xxxxxxxxx xx Standardy jsou xxxxxxx xx Xxxxxxxxxxx 8.3 Xxxxxxx, 12.1 Xxxxxxx xxxxxxxxx kvality x 15.1 Xxxxxxxxx xxxxxxxxxx xxxxxxx.

Xxxxxxxx 4.2 Xxxxxxxx profesní péče

Interní xxxxxxxx musí xxxxxxxxxx xxxxxxxxx profesní xxxx xxx, xx posuzují xxxxxx x xxxxxxxxx xxxxxxxxxxxxx xxxxxx x xxxxxxxxx na ně, xxxxxx:

- xxxxxxxxx xxxxxxxxxxx x xxxxxx cílů,

- ​xxxxx xxxx, xxxxxx xxxx xxxxxx xxxxxxxxx xxxxxx xxxxxxxxxxx, x xxxxx xxxxxxxxx zainteresovaných xxxxxxxx,

- xxxxxxxxxxxx x xxxxxxxxx xxxxxxx řízení x správy xxxxxxxxxxx, xxxxxx xxxxx x xxxxxxxx a xxxxxxxxxxx xxxxxxx,

- nákladů v xxxxxx x xxxxxxxxxxxx xxxxxxxx xxxxxx xxxxxxxxx xxxxxx, které xxxx xxx xxxxxxxxx,

- xxxxxxx x xxxxxx xxxxxxxxxx xxxxx xxxxxxxx k xxxxxxxx xxxx xxxxxxx,

- xxxxxxxxx xxxxxxxxxx, xxxxxxxxxxx, xxxx závažnosti rizik xxxxxxxxxx xxxxxxxx,

- xxxxxxxxxxxxxxxx xxxxxxx xxxxxxxxxx chyb, xxxxxxx, xxxxxxxxx x xxxxxxx rizik, xxxxx xx mohly xxxxxxxx xxxx, xxxxxx nebo xxxxxx,

- xxxxxxxxx xxxxxxxx xxxxxxx, xxxxxxxx a xxxxxxxxxxx.

Xxxxxxxx 4.3 Profesní xxxxxxxxxxxx

Xxxxxxx auditoři xxxx xxx xxxxxxxxx x xxxxxxxxxxx služeb xxxxxxxxx xxxxxx xxxxxxxxxx xxxxxxxx xxxxxxxxxxxx.

Xxx uplatňování xxxxxxxxxx xxxxxxxxxxx xxxx xxxxxxx xxxxxxxx:

- zachovávat zvídavost,

- xxxxxxxx posuzovat xxxxxxxxxxxx xxxxxxxxx,

- xxx přímí x poctiví xxx xxxxxxxx xxxx x xxxxxxx xxxxxx xxxxxxx xxxxxxxxxxxxx xxxxxxxxx,

- xxxxxxxxxx xxxxx xxxxxx, aby xx mohli udělat xxxxxx x xxxxxxxxxxx x prohlášeních, xxxxx xxxxx xxx xxxxxxx, xxxxxxxxxxx, xxxxxxxxxx xxxx xxxxxxxxxx.

Xxxxxxx 5 Zachování xxxxxxxxxx

Xxxxxxx xxxxxxxx xxxxxxxxx x xxxxxx xxxxxxxxx xxxxxxxxx xxxxxxxx.

Xxxxxxxx 5.1 Xxxxxxxxx xxxxxxxxx

Xxx používání xxxxxxxxx xxxx xxxxxxx xxxxxxxx xxxxxxxxx příslušné xxxxxx, xxxxxxx, xxxxxx x regulatorní xxxxxxxx. Xxxxxxxxx xxxxx být xxxxxxx x osobnímu xxxxxxxxx nebo xxxxxxxx xxxxxxxxxxx xx xxxxxxxxxxxx xxxxxxxxx x xxxxxx xxxx xxxxxxxxxxx.

Xxxxxxxx 5.2 Xxxxxxx informací

Interní xxxxxxxx xx xxxx xxx xxxxxx xxx xxxxxxxxxxxx xx xxxxxxx xxxxxxxxx x musí xxxxxxxxxxx xxxxxxxxx, xxxxxxxx a xxxxxxxxxxx informací xxxxxxxxx xx xxxxxx poskytování xxxxxx xxxxxxxxx xxxxxx xxxx v xxxxxxxx xxxxxxxxxx xxxxxx.

Xxxxxxx xxxxxxxx xxxx znát x xxxxxxxxx xxxxxx, regulatorní xxxxxxxx, xxxxxx x xxxxxxx týkající se xxxxxxxxxx, ochrany xxxxxxxx x bezpečnosti xxxxxxxxx, xxxxx se vztahují xx xxxxxxxxxx x xxxxxx xxxxxxxxx auditu.

Specifika xxxxxxxxxx xxx funkci xxxxxxxxx xxxxxx xxxxxxxxxxx:

- xxxxxx, uchovávání a xxxxxxxxx xxxxxxx xx xxxxxxx,

- zpřístupnění xxxxxxx xx xxxxxxx xxxxxxxx x externím stranám,

- xxxxxxxxx x xxxxxxxxx xxxxxxxxxxx, xxxxxxx k xxx xxxx xxxxxx xxxxxxxxxx, pokud xxx xxxxxx xxxxxxx.

Xxxxxxx xxxxxxxx xxxxxxx xxxxxxxx důvěrné xxxxxxxxx neoprávněným xxxxxxx, xxxxx xx x xxxx xxxxxxxxxx právní xxxx xxxxxxxx odpovědnost.

Interní xxxxxxxx xxxx xxxxx xxxxxx xxxxxxxxxxx xxxxxxx xx xxxxxxxx informací.

Vedoucí xxxxxxxxx auditu xxxx xxxxxxxx, xxx xxxxx xxxxxxxxx xxxxxx x xxxxx, xxxxx x xxxxx xxxxxxx xxxxxxxxxxxx, xxxxxxxxxx xxxxxx xxxxxxxxx xx ochranu xxxxxxxxx.

Xxxxxxx 6 Zmocnění xxxxxx xxxxxxxxxxx

Xxxxxx společnosti stanoví, xxxxxxxxx x podporují xxxxxx útvaru interního xxxxxx.

Xxxxxxxx 6.1 Mandát xxxxxxxxx auditu

Vedoucí xxxxxxxxx xxxxxx xxxx xxxxxxx xxxxxxxxxxx x xxxxxx xxxxxxxxxxx vedení xxxxxxxxxx xxxxxxxxx xxxxxxxx xxx xxxxxxxxx xxxxxxx xxxxxxxxx xxxxxx. V těch xxxxxxxxxxxx a xxxxxxxxx, xxx je xxxxxx xxxxxx xxxxxxxxx xxxxxx xxxxx xxxx xxxxxxxx xxxxxxxxx zákony nebo xxxxxxxxxxxxx xxxxxxxx, xxxx xxxxxx xxxxxxxxx xxxxxx xxxxxxxxx právní xxxxxxxxx xx xxxxxx (xxx xxxx Standard 6.2 Xxxxxx interního auditu x „Uplatňování xxxxxxxxxx xxxxxxxxx interního auditu xx xxxxxxxx xxxxxxx“).

Xxx xxxxxx xxxxxxx xxxxxxxxxxx x jejímu xxxxxxxxxxx xxxxxx určit rozsah x xxxxx služeb xxxxxxxxx xxxxxx, xxxx xxxxxxx interního xxxxxx xxxxxxxxxxx xxxx činnost x ostatními interními x xxxxxxxxx xxxxxxxxxxxxx xxxxxxxx tak, aby xxxxxxx xxxxxxxx xxxxxxxxxx xxxx xxxxx a xxxxxxxxxxxxx (viz také Xxxxxxxx 9.5 Xxxxxxxxxx x xxxxxxx se xxxxxxxxxx).

Xxxxxxx xxxxxxxxx auditu xxxx mandát zdokumentovat xxxx xx něj xxxxxxx ve xxxxxxx xxxxxxxxx xxxxxx, xxxxx xxxxxxxxx xxxxxx xxxxxxxxxxx (xxx také Xxxxxxxx 6.2 Xxxxxx xxxxxxxxx xxxxxx).

Xxxxxxx xxxxxxxxx auditu xxxx xxxxxxxxxx xxxxxxxxx, xxx xxxxx okolností xxxxxxxxxx projednání mandátu xxxxxxxxx xxxxxx s xxxxxx xxxxxxxxxxx a xxxxx xxxxxxxxxx xxxxxxx. Xxxxx xxxx xxx xx, xxxx vedoucí xxxxxxxxx xxxxxx xxxxxxxxx xxxxxx xxxxxxxxx xxxxxx x xxxxxx společnosti x vrcholovým xxxxxxx, xxx vyhodnotil, zda xxxxxxxxx, xxxx x xxxxxxxxxxxx xxxxxx umožňují, xxx útvar xxxxxxxxx xxxxxx xxxxxxx xxx xxxxxxxxx x xxxxx xxx xxxx.

Xxxxxxxx 6.2 Xxxxxx xxxxxxxxx xxxxxx

Xxxxxxx xxxxxxxxx xxxxxx xxxx xxxxxxxxxx a xxxxxxxx xxxxxx interního xxxxxx, xxxxx xxxxxxx xxxxxxxxx:

- Xxxx xxxxxxxxx xxxxxx,

- xxxxxxx dodržovat Xxxxxxxx xxxxxxxxx interního xxxxxx,

- xxxxxx, xxxxxx xxxxxxx x xxxxx xxxxxx, xxxxx xxxx xxx xxxxxxxxxxx, a dále xxxxxxxxxxxx x xxxxxxxxx xxxxxx společnosti xxxxxxx xxxxxxx xxxxxxxxx xxxxxx xx xxxxxx xxxxxx (xxx xxxx Xxxxxxxx 6.1 Mandát xxxxxxxxx xxxxxx),

- xxxxxxxxxxx xxxxxxxxx x xxxxxx xxxxxxxxxxxx x nadřízenosti (xxx xxxx Xxxxxxxx 7.1 Xxxxxxxxxxx nezávislost).

Vedoucí xxxxxxxxx xxxxxx musí xxxxxxxxxx xxxxxx xxxxxxxxx x xxxxxx společnosti a xxxxxxxxxx xxxxxxx, aby xxxx xxxxxxxxx, že xxxxxx xxxxxx xxxxxx xx, xxx xxxxxx xxxxxxxxxxx x xxxx xxxxxxxxx xxxxxx xxxxxx xxxxxxxxx auditu chápou x xx od xxxxxxxxx xxxxxx xxxxxxxxx.

Xxxxxxxx 6.3 Xxxxxxx xxxxxxxxxxx xxxxxx x xxxxxx xxxxxxxxxxx

Xxxxxxx interního xxxxxx xxxx xxxxxxx společnosti x xxxxxx xxxxxxxxxxx xxxxxx xxxxxxxxxx xxxxxx xxxxxxxxx, xxx xxxxx xxxxxxxxxx x xxxxxxxxxx xxxxxxxx xxxxxx xxxxxxxxx xxxxxx xxxxxx celou xxxxxxxxxxx.

Xxxxxxxxxx xxxxxx interního xxxxxx s xxxxxx xxxxxxxxxxx xxxx vedoucí xxxxxxxxx xxxxxx xxxxxxxxxxx x xxxxxxxxxx vedením xxxxxxxxxxx xxx, xxx xxxxxx xxxxxxxxxxx xxxx xxxxxxx xxxxx požadavky xxxxxxxx se útvaru xxxxxxxxx auditu.

Princip 7 Xxxxxxxxx xxxxxxxxx

Xxxxxx společnosti xxxxxxx x xxxxxx xxxxxxxxxxx a xxxxxxxxxxxxxxx xxxxxx xxxxxxxxx xxxxxx.

Xxxxxxxx 7.1 Xxxxxxxxxxx xxxxxxxxxxx

Xxxxxxx xxxxxxxxx auditu xxxx xxxxxxx xxxxxx ročně xxxxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxxxx xxxxxxxxxxx xxxxxx xxxxxxxxx xxxxxx. Xx xxxxxxxx poskytnutí xxxxxxxxx x xxxxxxxxx, kdy xxxxx být nezávislost xxxxxxxx, x x xxxxxxxxxx a opatřeních xxxxxxxxx x řešení xxxxxx narušení.

Vedoucí xxxxxxxxx xxxxxx xxxx xx xxxxxxx xxxxxxxxx xxxxxx xxxxxxxxxxxxx xxxxxx xxxxxxxxxxxx x xxxxxxxxxxxx x xxxxxxxxxxx zařazení xxxxxx xxxxxxxxx xxxxxx xxx, xxx xx xxxxxx xxxxxx xxxxxxxxxxx (xxx xxxx Xxxxxxxx 6.2 Xxxxxx xxxxxxxxx auditu).

Vedoucí xxxxxxxxx xxxxxx xxxx x orgány společnosti x xxxxxxxxxx xxxxxxx xxxxxxxxx všechny stávající xxxx xxxxxxxxxx xxxx x xxxxxxxxxxxx, které xx mohly xxxxxxxx xxxx xxxxxxxx xxxxxxx xxxxxxxxxxx xxxxxx xxxxxxxxx xxxxxx. Vedoucí interního xxxxxx xxxx xxxxxxxx xxxxxx x vrcholové xxxxxx xxxxxxxxxxx x xxxxxx pojistek x xxxxxxxx x xxxxxx xxxxxxxxxx, potenciálních nebo xxxxxxxxx xxxxxxxx.

Xxxxx xx xxxxxxx xxxxxxxxx auditu xxxxx xxxx xxxx xxxxxxxx xxxxxx xxx xxxxx xxxxxxxxx xxxxxx, xxxx být xxxx xxxxxxxxxxxx, xxxxxx práce x xxxxxxxxx xxxxxxxx x xxxxxxxx x xxxxxxxxx xxxxxxxxxxxx zdokumentovány xx xxxxxxx xxxxxxxxx xxxxxx. Xxxxx jsou xxxx xxxxxxx xxxxxxxxxxxx xxxxxxxxx xxxxxxxxx xxxxxx xxxxxxxxx xxxxxxxxx xxxxxx, xx třeba zavést xxxxxxxxxxxx xxxxxxx xxx xxxxxxx ujištění, xxxxxxxxx xxxxxxx smlouvu s xxxxxxxxxxx a kompetentním xxxxxxxx poskytovatelem xxxxxxxx, xxxxx xxxxxx zprávy xxxxxxx společnosti xxxxxxxxxx xxxxxxxx.

Xxxxx xxxx xxxx xxxxxxxxx xxxxxxxxxxxx vedoucího xxxxxxxxx xxxxxx dočasného xxxxxxxxxx, musí xxx x xxxxxx xxxxxxxxx xxxxxxxxxxx xxxxxxxx nezávislou xxxxx xxxxxxx, x xx xx xxxx xxxxxx dočasného xxxxxx xxxxxxxxx interního xxxxxx x xxxx v xxxxxxxxxxxxx 12 xxxxxxxx xxxx. Vedoucí xxxxxxxxx xxxxxx xxxx xxxxxx xxxxxxxxxx xxxx pro xxxxxxx xxxxxx xxxxxxxxxxxx xxxxxxx vedení. Pokud xxxxxx xxxxxxxxx xxxxxxxxxxx xxxxxxxxxxx xxxxxxxxxxx, xxxxxxx xxxxxxxxx xxxxxx musí xxxxxxxxxxxxx charakteristiky xxxxxx xxxxxxxxx, xxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxx xxxxxx, x veškeré xxxxxxxx x xxxxxxxx, xxxxx xxxxx xxx xxxxxxx x xxxxxxxx xxxxxxxx xxxxxxxxxxxx.

Xxxxxxxx 7.2 Xxxxxxxxxxx xxxxxxxxx xxxxxxxxx xxxxxx

Xxxxxxx xxxxxxxxx auditu xxxx xxxxxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxx kvalifikaci x xxxxxxxxxxx vedoucího xxxxxxxxx xxxxxx, xxxxx xxxx xxxxxxxx pro xxxxxx xxxxxx xxxxxxxxx auditu. Xxxxxxx interního xxxxxx xxxxxxxxx xxxx xxxxxxxxxx xxx, že poskytuje xxxxxxxxx x xxxxxxxx xxxxxxx xxxxxxxxx x xxxxxxxxxxx xxxxxxxxxxx a xxxxxxxxxx.

Xxxxxxx interního auditu xx xxxx udržovat x xxxxxxxx kvalifikaci x xxxxxxxxxx potřebné x xxxxxx rolí x xxxxxxxxxxxx, které xx něj orgány xxxxxxxxxxx xxxxxxxxx (xxx xxxx Xxxxxxx 3 Xxxxxxxxxx kompetentnosti x xxxxxxxxx tohoto xxxxxxxx).

Xxxxxxx 8 Xxxxxx orgánů xxxxxxxxxxx

Xxxxxx xxxxxxxxxxx dohlíží xx xxxxxx xxxxxxxxx xxxxxx, xxx xxxxxxxxx xxxx xxxxxxxx.

Xxxxxxxx 8.1 Xxxxxxxxx x xxxxxx xxxxxxxxxxx

Xxxxxxx xxxxxxxxx auditu xxxx xxxxxxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxx xxxxxxxx x xxxxxxxxxxx jejich xxxxxxxxxxx xxxxxxxxxxxx. Xxxx xxxxxxxxx xx xxxxx xxxxxx xxxxxxxxxxx výslovně xxxxxxx xxxx vedoucí xxxxxxxxx xxxxxx poskytne xxxxxx xxxxxxxxx, xxxxx, xxxxx xxxx názoru, xxxxx být cenné xxx xxxxxxxxxxx xxxxxxxxx xxxxxxxxxxxx xxxxxx xxxxxxxxxxx.

Xxxxxxx xxxxxxxxx auditu xxxx xxxxxxx společnosti a xxxxxxxxxxx xxxxxx xxxxxxxxxxx xxxxxxx xxxxxx x:

- xxxxx xxxxxxxxx auditu x xxxxxxxx x xxxxxx následných významných xxxxxxx (xxx také Xxxxxxxxx 6.3 Xxxxxxx xxxxxxxxxxx xxxxxx x xxxxxx xxxxxxxxxxx x 9.4 Plán xxxxxxxxx xxxxxx),

- xxxxxxx xxxxxxxxxxx xxxxxxxxxxxxx xxxxxx nebo xxxxxx interního xxxxxx (xxx xxxx Standardy 6.1 Xxxxxx xxxxxxxxx xxxxxx x 6.2 Xxxxxx xxxxxxxxx xxxxxx),

- xxxxxxxxxxxx narušení xxxxxxxxxxxx (xxx také Xxxxxxxx 7.1 Organizační xxxxxxxxxxx),

- xxxxxxxxxx xxxxxx interního xxxxxx, xxxxxx xxxxxx, xxxxx, xxxxxxxx, rad, xxxxxxxxxx xxxxxxxx xxxx x xxxxxxxx monitorování (xxx xxxx Xxxxxxxxx 11.3 Komunikace xxxxxxxx, 14.5 Xxxxxx zakázky x 15.2 Potvrzení xxxxxxxxxxxx xxxxxxxxxx nebo xxxxxxx xxxxx),

- výsledcích xxxxxxxx xxx zajišťování x xxxxxxxxx xxxxxxx (xxx také Xxxxxxxxx 8.3 Xxxxxxx, 8.4 Xxxxxxx xxxxxxxxx xxxxxxx, 12.1 Interní xxxxxxxxx xxxxxxx a 12.2 Xxxxxx výkonu).

Mohou xxxxxx xxxxxxx, xxx xxxxxxx xxxxxxxxx xxxxxx nesouhlasí x xxxxxxxxxx vedením xxxx dalšími xxxxxxxxxxxxxxxx xxxxxxxx x xxxxxxxx xxxxxxx, zjištění nebo xxxxxx xxxxxxx xxxxxxx, x xxxx pak xxxxx xxxxxxxx xxxxxxxxx xxxxxx interního xxxxxx xxxxxxxxx xxx odpovědnosti. X xxxxxxxx případech xxxx xxxxxxx xxxxxxxxx xxxxxx poskytnout xxxxxxx xxxxxxxxxxx fakta a xxxxxxxxx, xxx orgány xxxxxxxxxxx xxxxx zvážit, xxx xx x xxxxx své dohledové xxxx xxxx xxxxxxxxx x vrcholového xxxxxx xxxx u xxxxxx xxxxxxxxxxxxxxxx xxxxxxxx.

Xxxxxxxx 8.2 Xxxxxx

Xxxxxxx interního xxxxxx xxxx xxxxxxxxxxxx, xxx xxxx xxxxxx xxxxxxxxx xxxxxx xxxxxxxxxx xxx xxxxxxxxxx mandátu xxxxxxxxx xxxxxx x xxxxxxxx xxxxx interního auditu. Xxxxx xxxx tak xxxx, xxxx xxxxxxx xxxxxxxxx xxxxxx xxxxxxxxxx xxxxxxxxx pro získání xxxxxxxxxxxx zdrojů a xxxxxxxxxx orgány xxxxxxxxxxx x xxxxxx nedostatečných xxxxxx a o xxx, xxx xxxx xxxxxxxx xxxxxxxxxx zdrojů xxxxx.

Xxxxxxxx 8.3 Xxxxxxx

Xxxxxxx xxxxxxxxx xxxxxx xxxx xxxxxxxxxx x xxxxxxxxxx xxxxxxxxxxxx program xxx xxxxxxxxxxx x xxxxxxxxx xxxxxxx, xxxxx xxxxxxxx xxxxxxx aspekty fungování xxxxxxxxx auditu. Xxxxxxx xxxxxxxx xxx typy xxxxxxxxx:

- xxxxxxx hodnocení (xxx xxxx Xxxxxxxx 8.4 Xxxxxxx xxxxxxxxx xxxxxxx),

- interní xxxxxxxxx (xxx xxxx Xxxxxxxx 12.1 Interní hodnocení xxxxxxx).

Xxxxxxx xxxxxxxxx auditu xxxx alespoň jednou xxxxx xxxxxxxxxx vrcholové xxxxxx x xxxxxx xxxxxxxxxxx x výsledcích xxxxxxxxx xxxxxxxxx xxxxxxx. Xxxxxxxx externích xxxxxxxxx xxxxxxx musí xxx xxxxxxxxxxxx xx xxxxxx xxxxxxxxx. X xxxx xxxxxxxxx taková komunikace xxxxxxxx:

- xxxxxx útvaru xxxxxxxxx auditu xx Xxxxxxxxx a xxxxxxxx xxxx souvisejících s xxxxxxx xxxxxxxxx xxxxxx,

- xxxxxxxxxx xxxxxx a/nebo xxxxxxxx xxxxxxxxxx xx xxxxxxxxx xxxxxx, pokud xx to xxxxxxxxxx,

- xxxxx xxxxxxxxxx se x řešení xxxxxxxxxx x xxxxxxxxxxxx xx xxxxxxxx fungování xxxxxxxxx xxxxxx, xxxxx xx xx relevantní.

Standard 8.4 Xxxxxxx xxxxxxxxx xxxxxxx

Xxxxxxx xxxxxxxxx auditu musí xxxxxxxxxx xxxx xxx xxxxxxx xxxxxxxxx xxxxxxx x xxxxxxxxx xxx x xxxxxx xxxxxxxxxxx. Xxxxxxx xxxxxxxxx xxxx xxx xxxxxxxxx minimálně xxxxxx xx xxx xxx xxxxxxx xxxxxxxxxx x xxxxxxxxxx xxxxxxxx xxxxxxxxxxxx xxxx xxxxxxxx xxxxxxxxxx xxxxx. Xxxxxxxxx xx xxxxxxx xxxxxxxxx xxxxxxx xxx splnit xxxx xxxxxxxxxxxxxxx xxxxxxxxxxxxx x xxxxxxxxxx xxxxxxxx.

Xxx xxxxxx xxxxxxxxxxx xxxxxxxxxxx xxxx xxxxxxxxxxx xxxx xxxx vedoucí interního xxxxxx xxxxxxxx, aby xxxxxxx xxxxx xxxxx xxxx xxxxxxxxx aktivní xxxxxxxxxxx Xxxxxxxxxxxxx xxxxxxx xxxxxxx®.

Xxxxxxx 9 Xxxxxxxx xxxxxxxxxxx

Xxxxxxx xxxxxxxxx auditu xxxxxxxxxxx plánuje, xxx xxxxxxxxx xxxxxx interního xxxxxx umožňovalo xxxxxxxxxx xxxxxxx interního xxxxxx x xxxxxxxxxx xxxxxxxxxxxx xxxxxxx.

Xxxxxxxx 9.1 Porozumění xxxxxxxx xxxxxx x xxxxxx xxxxxxxxxxx, xxxxxx xxxxx x xxxxxxx x xxxxxxxxxx xxxxxxxx

Xxx xxxx xxxxxxx xxxxxxxxx xxxxxx xxxxxxxxxx xxxxxxx xxxxxxxxx x xxxx xxxxxxxxx auditu, xxxx xxxxxxx xxxxxxxx xxxxxx x správy společnosti, xxxxxx xxxxx x xxxxxxx x kontrolním xxxxxxxx.

Xxx xxxxxxx xxxxxxxxx xxxxxx xxxxxxxx xxxxxx xxxxxxxxx, xxxx xxxx x xxxxx, xxx xxxxxxxxxx:

- xxxxxxxxx strategické xxxx x xxxxxxx xxxxxxxxxxx x xxxxxxxxxx xxxxxxxxxx,

- xxxxxxx dohled xxx xxxxxxx xxxxx x xxxxxxxx a xxxxxxxxxxx mechanismy,

- xxxxxxxxx xxxxxxx xxxxxxx,

- xxxxxxxxx xxxxxx řízení výkonnosti x svoji zodpovědnost,

- xxxxxxxxxxx své xxxxxx x provozní xxxxxx,

- xxxxxxxxxx informace x xxxxxxxx x xxxxxxxxxx xxxxxx celou xxxxxxxxxxx,

- xxxxxxxxxx xxxxxxxx x xxxxxxxxxx xxxx xxxxxx xxxxxxxxxxx, interními x xxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxxxx xxxxxx x xxxxxxx.

Xxx xxxxxxx xxxxxxxxx xxxxxx xxxxxxxxx xxxxxxxx xxxxxx xxxxx x řídicím x xxxxxxxxxx xxxxxxxx, xxxx xxxxxx, xxx xxxxxxxxxx xxxxxxxxxxxx a xxxxxxxxxxx xxxxxxxx xxxxxx x xxxxxx vhodné xxxxxxxxx procesy. Xx xxxxxxxx xxxxxxxxx xxxx, xxx společnost xxxxxxxxxxxx x xxxx následující xxxxxxx xxxxxxx rizik:

- xxxxxxxxxxxx a integritu xxxxxxxxxx x xxxxxxxxxx xxxxxxxxx,

- xxxxxxxx x xxxxxxxxxx xxxxxxx x xxxxxxxx,

- xxxxxxx aktiv,

- xxxxxxxxxx xxxxxx a/nebo xxxxxxxxxxxxx xxxxxxxx.

Xxxxxxxx 9.2 Xxxxxxxxx xxxxxxxxx auditu

Vedoucí xxxxxxxxx xxxxxx xxxx xxxxxxxxxx a xxxxxx xxxxxxxxx xxxxxx xxxxxxxxx xxxxxx, xxxxx xxxxxxxxx xxxxxxxxxxx xxxx x xxxxxx xxxxxxxxxxx x xx x xxxxxxx x xxxxxxxxxxx xxxxxx xxxxxxxxxxx, vrcholového vedení x dalších xxxxxxxxx xxxxxxxxxxxxxxxx xxxxxxxx.

Xxxxxxxxx interního xxxxxx je xxxx xxxxxxxx určený k xxxxxxxx xxxxxxxxxxxx xxxx xxxxxxxxx xxxx. Xxxxxxxxx xxxxxxxxx xxxxxx xxxx xxxxxxxxx xxxx, xxxxxxxxxxx xxxx x podpůrné xxxxxxxxxx pro daný xxxxx interního xxxxxx. Xxxxxxxxx interního xxxxxx xxxxxx xxxx xxxxx xxxxxxxxx xxxxxx x xxxxxxxxxx xxxxxxx interního xxxxxx.

Xxxxxxx xxxxxxxxx auditu xxxx xxxxxxxxxx xxxxxxxxxxxx xxxxxxxxx xxxxxxxxx auditu x xxxxxx xxxxxxxxxxx x xxxxxxxxxx xxxxxxx.

Xxxxxxxx 9.3 Metodiky

Vedoucí xxxxxxxxx xxxxxx xxxx stanovit xxxxxxxx, které povedou xxxxx xxxxxxxxx xxxxxx xxxxxxxxxxxxx x xxxxxxxxxx xxxxxxxx x naplňování xxxxxxxxx xxxxxxxxx xxxxxx, xxxxxxxxxxx xxxxx xxxxxxxxx xxxxxx a xxxxxxxxxx Xxxxxxxxx. Xxxxxxx xxxxxxxxx xxxxxx musí xxxxxxxxxxxx xxxxxxxx xxxxxxx x xxxxx xxxxxxx xx xxxxxxxxxxxx xxx, aby xx zlepšovala xxxxxxx xxxxxx xxxxxxxxx xxxxxx x xxxxxxxxx xx xx významné změny, xxxxx útvar ovlivňují. Xxxxxxx interního xxxxxx xxxx xxxxxxxx xxxxxxxxx xxxxxxxxxx školení x xxxxxxxxxx (xxx xxxx Xxxxxxx 13 Xxxxxxxx xxxxxxx xxxxxx, Xxxxxxx 14 Xxxxxxxxxx zakázku xxxxx a Princip 15 Komunikujte xxxxxx xxxxxxx x xxxxxxxxxxx xxxxx plány x xxxxxxxxx xxxxxx xxxxxxxx).

Xxxxxxx​x 9.4 Xxxx xxxxxxxxx xxxxxx

Xxxxxxx xxxxxxxxx xxxxxx xxxx xxxxxxxx plán xxxxxxxxx xxxxxx, který xxxxxxxxx xxxxxxxx xxxx xxxxxxxxxxx.

Xxxxxxx interního xxxxxx xxxx xxxx interního xxxxxx xxxxxxx na xxxxxxxxxxxxxxx xxxxxxxxx xxxxxxxxx, xxxx x xxxxx xxxxxxxxxxx. Xxxx hodnocení xxxx xxxxxxxx z xxxxxxx od xxxxxx x vrcholového xxxxxx xxxxxxxxxxx, x xxxxxx x poznatků vedoucího xxxxxxxxx xxxxxx xxxxxxxxxx xx xxxxxx a xxxxxx xxxxxxxxxxx, xxxxxx xxxxx x xxxxxxxxxxx xxxxxxx. Xxxxxxxxx se xxxx xxxxxxxx xxxxxxx xxxxxx ročně.

Plán xxxxxxxxx xxxxxx xxxx:

- xxxx x xxxxx xxxxxx xxxxxxxxx xxxxxx a xxxxx škálu xxxxxxxxxxx xxxxxx xxxxxxxxx auditu,

- xxxxxxxxxxxx xxxxxx xxxxxxxxx xxxxxx, které xxxxxxxxx xxxxxxxxx x xxxxxxxxxx xxxxxxx xxxxxx a xxxxxx společnosti, xxxxxx xxxxx x xxxxxxxx x kontrolních procesů,

- xxxxxx xxxxxxx xxxxxx x xxxxxx xxxxxxxxxxxx xxxxxxxxxxx, xxxxxx xxxxxxx, xxxxxxxxx programů xxxxxxxxxxx x xxxxxxx xxxxxxxxxx x xxxxx x xxxxxxx vysoce rizikových xxxxxxx,

- stanovit nezbytné xxxxxx, xxxxxxxx x xxxxxxxxxxxxx zdroje xxxxxxxx x xxxxxxxxx xxxxx,

- ​xxx xxxxxxxxx a xxxx xxxxxxxxxxxxx v xxxxxx na xxxxx xxxxxxxxxxx podnikání xxxxxxxxxxx, xxxxxx, xxxxxxx, programy, xxxxxxx, řídicí x xxxxxxxxx xxxxxxxxxx x xxxxxxx xxxxxxxxxxx.

Xxxxxxx interního xxxxxx xxxx xxxx xxxxxxxxx xxxxxx podle xxxxxxx vyhodnocovat x xxxxxxxxx x xxxx x xxxxx xxxxxx xxxxxxxxxxx s xxxxxx x xxxxxxxxxx xxxxxxx xxxxxxxxxxx:

- xxxxx xxxxxxxxxx xxxxxxx xxxxxx na xxxxxxx xxxxxxxx xxxxxxx,

- xxxxxxxxxx xxxxxxxxxx xxxxxxxxxx xxxxxxx ve vysoce xxxxxxxx xxxxxxx nebo xxxxxxxx xx xxxxx xxxxxxxxx xxxxxx,

- xxxxxxxxxxx xxxxxxxxx xx služby xxxxxxxxx xxxxxx xxxx xxxxxxxx zainteresovanými subjekty, xxxxxxx xxxxxxxxx x xxxxxxx xxxxxxxxx na xxxxxxx xxxx xxxxxxxxxxxx xxxxx x požadavky xx xxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxx poradenskými xxxxxxxxx,

- xxxxxxx xxxxxxx xxxx omezení xxxxxxxx x xxxxxxxxxx.

Xxxxxxx xxxxxxxxx xxxxxx xxxx projednat xxxx xxxxxxxxx xxxxxx, xxxxxx xxxxxxxxxx xxxxxxxxxx xxxx, x orgány xxxxxxxxxxx x xxxxx xxxxxxxxxx xxxxxxx. Xxxx x jeho významné xxxxx xxxx xxxxxxxx xxxxxx společnosti.

Standard 9.5 Xxxxxxxxxx x možnost xx xxxxxxxxxx

Xxxxxxx xxxxxxxxx xxxxxx xxxx koordinovat xxxx xxxxxxx x xxxxxxxxx a externími xxxxxxxxxxxxx xxxxxxxxxxxx xxxxxx x xxxxxx xxxxxxx xxxxxxxxxx xx xx xxxxxx xxxxx. Xxxxxxxxxx xxxxxx xxxxxxxxxxxx xxxxxxxxx xxxxx, upozorňuje xx xxxxxx x pokrytí xxxxxxxxx xxxxx x xxxxxxx xxxxxxxx xxxxxxxx xxxxxxx xxxxxxxxxxxxx.

Xxxxx xx xxxxxxxxx interního xxxxxx xxxxxxxx dosáhnout odpovídající xxxxxx xxxxxxxxxx, xxxx xx tuto xxxxxxxxxx xxxxxxxxx xxxxxxxxx vedení x x xxxxxxx xxxxxxx xxxxxx společnosti.

Pokud xx xxxxxxx xxxxx xxxxxxx na xxxxx xxxxxx poskytovatelů xxxxxxxxxxxx xxxxxx, xxxx xxxxxxx xxxxxxxxx xxxxxx xxxxxxxxxxxxx xxxxxxxxxx pro xxxx xxxxxxxxxx xx; xxxxxxx xxxxxxxxx auditu xxxxxx xxxxxxx xxxxx odpovědný xx xxxxxx, xx xxxxxx interní audit xxxxxx.

Xxxxxxx 10 Řiďte xxxxxx

Xxxxxxx xxxxxxxxx xxxxxx xxxx zdroje xx xxxxxx xxxxxxxxx xxxxxxxxx xxxxxx xxxxxxxxx xxxxxx x xxxxxxxxxx jeho xxxxx x xxxxxxx.

Xxxxxxxx 10.1 Řízení finančních xxxxxx

Xxxxxxx interního auditu xxxx xxxxx finanční xxxxxx útvaru xxxxxxxxx xxxxxx.

Xxxxxxx xxxxxxxxx auditu xxxx xxxxxxxxxx rozpočet, xxxxx xxxxxx xxxxxxxx xxxxxxxxx xxxxxxxxx xxxxxxxxx xxxxxx a xxxxxxxx xxxxx. Xxxxxxxx xxxxxxxx xxxxxx nezbytné xxx xxxxxxxxx interního xxxxxx, xxxxxx xxxxxxx a xxxxxxxx technologií x xxxxxxxx. Xxxxxxx interního xxxxxx xxxx xxxxxx x efektivně xxxxx xxxxxxxxxx činnosti interního xxxxxx v souladu x xxxxxxxxx.

Xxxxxxx xxxxxxxxx xxxxxx xxxx xxxxxxx xxxxxx společnosti o xxxxxxxxx xxxxxxxx x xxxx musí xxxxxxxxxx xxxxxxxxxx xxxxxx společnosti x xxxxxxxxx vedení xxxxxxxxxxx x xxxxxx x případě xxxxxxxxxxxxxx xxxxxxxxxx xxxxxx.

Xxxxxxxx 10.2 Xxxxxx lidských xxxxxx

Xxxxxxx xxxxxxxxx auditu musí xxxxxxxx přístup k xxxxxxxxx, xxxxxxx a xxxxxxx xxxxxxxxx auditorů, xxxxx jsou xxxxxxxxxxxxx xxx xxxxxxx uplatňování xxxxxxxxx interního xxxxxx x xxxxxx xxxxx xxxxxxxxx xxxxxx.

Xxxxxxx xxxxxxxxx xxxxxx musí xxxxxxxx x xx, aby xxxxxx xxxxxx byly xxxxxx, xxxxxxxxxx x xxxxxx rozvržené x xxxxxxxx xxxxxxxxxxx xxxxx xxxxxxxxx xxxxxx. Xxxxxxxx xx xxxx xxxxxxxxx xxxxxxxx, xxxxxxxxxx x xxxxxxxxxx, xxxxxxxxxxxx se xxxx množství xxxxxx x xxxxxx xxxxxxxxx xx xxxx přidělení xxxxxx způsobem, xxxxx xxxxxxxxxxxx dosažení xxxxx xxxxxxxxx auditu.

Vedoucí xxxxxxxxx xxxxxx musí xxxxxxxxxxx x xxxxxx xxxxxxxxxxx x xxxxxxxxxx xxxxxxx x xxxxxxxxx x xxxxxxxxxxxxx xxxxxxxx xxxxxx xxx útvar interního xxxxxx. Pokud xxxxxxx xxxxx nemá vhodné x dostatečné lidské xxxxxx xxx xxxxxxx xxxxx interního xxxxxx, xxxx xxxxxxx interního xxxxxx určit, xxx xxxx xxxxxx xxxxxx, xxxx xxxx xxxxxx xxxxxxx xxxxxxxxxxx a xxxxxxxxxxx vedení dopad xxxxxxxxxxx xxxxxxx (viz xxxx Xxxxxxxx 8.2 Xxxxxx).

Xxxxxxx interního auditu xxxx xxxxxxxxxxxx xxxxxxxxxx xxxxxxxxxxxx interních auditorů x xxxxxx xxxxxxxxx xxxxxx a xxxxxxxxxx xxxxxx xxxxxxxx xxxxxx. Xxxxxxx xxxxxxxxx auditu xxxx spolupracovat s xxxxxxxxx xxxxxxxx x xxxxxxx xxx xxxxxxxx xxxxxx xxxxxxxxxxxx xxxxxxxxxx xxxxxxxxxxxxxxx xxxxxxx, xxxxxxxxx x/xxxx mentoringu (xxx xxxx Standard 3.1 Xxxxxxxxxxxxx).

Xxxxxxxx 10.3 Technologické xxxxxx

Xxxxxxx interního xxxxxx xxxx xxxxxxxx o xx, xxx xxxxx xxxxxxxxx xxxxxx disponoval xxxxxxxxxxxxx xxxxxxxxxxxxx xxxxxx xxxxxxxxx xxxxxx. Vedoucí xxxxxxxxx auditu musí xxxxxxxxxx vyhodnocovat technologie xxxxxxxxx xxxxxxx xxxxxxxxx xxxxxx x xxxxxx xxxxxxxxxxxx xx zlepšení xxxxxxxxx x efektivity.

Při xxxxxxxx nových xxxxxxxxxxx xxxx xxxxxxx xxxxxxxxx xxxxxx xxx xxxxxxx xxxxxxxx xxxxxx xxxxxx xxxxxxx k xxxxxxxx xxxxxxxxx xxxxxxxxxxxxxxx prostředků. Xxxxxxx xxxxxxxxx xxxxxx xxxx spolupracovat x xxxxxx xxxxxxxxxxxx xxxxxxxxxxx x xxxxxxxxxx xxxxxxxxxxx xx xxxxxxxxxxx, xxx xxxxxxxxxxxxx xxxxxx xxxxxxx xxxxxxxxxxxxx.

Xxxxxxx xxxxxxxxx auditu xxxx xxxxxxxxxxx orgánům xxxxxxxxxxx x vrcholovému xxxxxx xxxxx technologických xxxxxxx xx xxxxxxxx xxxx efektivitu útvaru xxxxxxxxx xxxxxx.

Xxxxxxx 11 Xxxxxxxxxxx xxxxxx

Xxxxxxx interního xxxxxx xxxx útvar xxxxxxxxx xxxxxx x xxxxxx xxxxxxxxxx xx xxxxxxxxxxxxxxxx subjekty.

Standard 11.1 Xxxxxxxx xxxxxx x xxxxxxxxxx se xxxxxxxxxxxxxxxx xxxxxxxx

Xxxxxxx xxxxxxxxx xxxxxx xxxx xxx xxxxx xxxxxxxxx auditu xxxxxxxx xxxxxxx x xxxxxxxx xxxxxx x xxxxxx x klíčovými xxxxxxxxxxxxxxxx xxxxxxxx, xxxxxx orgánů xxxxxxxxxxx, vrcholového xxxxxx, xxxxxxxxxx vedení, regulatorních xxxxxx a xxxxxxxxx x xxxxxxxxx poskytovatelů xxxxxxxx a xxxxxxx xxxxxxxxxxx.

Xxxxxxx xxxxxxxxx xxxxxx xxxx xxxxxxxxxx xxxxxxxx x neformální komunikaci xxxx útvarem xxxxxxxxx xxxxxx x zainteresovanými xxxxxxxx x přispívat x xxxxxxxxxx xxxxxxxxxx xxxxxxx:

- xxxxxxxxxxxxx xxxxxxxxxxx x xxxxx xxxxxxxxxxx,

- xxxxxxxx k xxxxxxxxxxxx x xxxxxx rizik x poskytování ujištění,

- xxxx x xxxxxxxxxxxx xxxxxxxxxxx xxxxx x xxxxxxxxxxxx xxx spolupráci,

- xxxxxxxxxxxx xxxxxxxxxxxxx požadavků,

- xxxxxxxxxx xxxxxxx xxxxxxxxxxx xxxxxx xxxxxxxxxx výkaznictví.

Standard 11.2 Xxxxxx xxxxxxxxxx

Xxxxxxx xxxxxxxxx xxxxxx xxxx xxxxxx x xxxxxxxxxx xxxxxxxx xx xxxxxxx xxxxxx, xxxxxxxxxx, xxxxx, xxxxxxx, konstruktivní, úplné x xxxxxx xxxxxxxxxx xxxxxxxxx xxxxxx.

Xxxxxxxx 11.3 Xxxxxxxxxx xxxxxxxx

Xxxxxxx xxxxxxxxx xxxxxx musí pravidelně x u xxxxx xxxxxxx xxxxxxxxxxxxx xxxxxxxx xxxxxxxxxxx výsledky služeb xxxxxxxxx xxxxxx xxxxxxx xxxxxxxxxxx x jejímu xxxxxxxxxxx xxxxxx. Xxxxxxx xxxxxxxxx auditu musí xxxxxxx xxxxxxxxxx xxxxxx x vrcholového vedení xxxxxxxxxxx xxxxxxxxx se xxxxxx x xxxxxxxxxx xxxxxxxxxx.

Xxxxxxxx xxxxxx xxxxxxxxx xxxxxx xxxxx xxxxxxxxx:

- xxxxxx xxxxxxx,

- xxxxxx, xxxx jsou účinné xxxxxxx xxxx xxxxxxxx xxxxxxx,

- xxxxxx xx xxxxxx organizační xxxxxxxx xxxx xxxx xxxxxxxxxxx.

XXXXXX XXXXXXX

Xxxxxxx xxxxxxxxx xxxxxx xxxx xxxxxxxx a xxxxxxxx závěrečnou xxxxxxxxxx xxxxxxx, která xxxxxxxx xxxxxx xxxxxxx, a xxxx xxxxxxx závěrečné xxxxxxxxxx xxxxxxx rozhodnout, xxxx x xxxxx xxxxxxxx bude xxxxxxx. Xxxxx xxxx xxxx xxxxx delegovány xx xxxx xxxxxxx xxxxxxxx, xxxxxxx odpovědnost však xxxxxxx xxxxxxxxx interního xxxxxx. Xxxx xxxxxxxxxxx xxxxxxxxx xxxxxxxxxx xxxxxxx xxxx xxxxxxxxxx musí xxxxxxx interního xxxxxx xxxxxxx x xxxx xxxxxxxxx xxxxxxxx xxxxxxxxxxx x/xxxx xxxxxxxxx xxxxxx, xxxxx xxxxxx x/xxxx xxxxxxxxxxx předpisy xxxxxxxxxx xxxx xxxxxx xxxxx xx nějak xxxxxxxxx (xxx také Standardy 11.4 Chyby a xxxxxxxxx, 11.5 Xxxxxxxxxx xxxxxxx xxxxxx a 15.1 Xxxxxxxxx xxxxxxxxxx xxxxxxx).

XXXXXX

Xxxxxxxx x závěry x xxxxxxxx xxxxxxx xxxxx při xxxxxxxxxx xxxxxxx odhalit vzorce xxxx trendy, xxxx xxxxx kořenové xxxxxxx. Xxxxx xxxxxxx xxxxxxxxx xxxxxx takto xxxxxx xxxxxx xxxxxxxx se xxxxxxx xxxxxx x xxxxxx xxxxxxxxxxx, xxxxxx xxxxx x xxxxxxxx x kontrolních xxxxxxx, xxxx tato xxxxxx xxxxx x dalšími xxxxxx, xxxxxx a/nebo xxxxxx xxxx xxxxxx xxxxxxx x vrcholovému xxxxxx xxxxxxxxxxx.

XXXXXX XX XXXXXX ORGANIZAČNÍ JEDNOTKY XXXX CELÉ XXXXXXXXXXX

Xxxxxxxxx xxxxxxxxx auditu xxxx xxx požádán, xxx xx xxxxxx xxxxxxxxxxx xxxxxxxx xxxx xxxx xxxxxxxxxxx učinil xxxxx x účinnosti xxxxxxx xxxxxx a xxxxxx xxxxxxxxxxx, xxxxxx xxxxx x xxxxxxxx x xxxxxxxxxxx procesů, x xx x xxxxxx xxxxxxxxx xxxxxxx, zákonů x/xxxx předpisů xxxx xxxxxxxxx orgánů xxxxxxxxxxx x jejího vrcholového xxxxxx x/xxxx xxxxxxx xxxxxxxxxxxxxxxx xxxxxxxx. Xxxxxx xxxxx xxxxxx xxxxxxx xxxxxx vedoucího xxxxxxxxx xxxxxx xxxxxxxx na xxxxxxxx xxxxxxxxx x xxxx xxx xxxxxxxx xxxxxxxxxxxx, spolehlivými x xxxxxxxxxxxx informacemi.

Při xxxxxxxxxx xxxxxxxx xxxxxx orgánům xxxxxxxxxxx xxxx xxxxxxxxxxx xxxxxx musí xxxxxxx xxxxxxxxx xxxxxx uvést:

- xxxxxxx daného xxxxxxxxx,

- xxxxxxxx použitá jako xxxxxx xxx xxxxx, xxxxxxxxx rámec xxxxxx x xxxxxx xxxx xxxxx xxxxx x xxxxxxxx,

- xxxxxx, xxxxxx xxxxxxx a xxxxxx, xx které xx xxxxx xxxxxxxx,

- xxxxxxx xxxxxxxxx, které xxxxxxxxx xxxxx,

- xxxxxxxx xxxxxxxxxx xxxxxxxxx se xx xxxxx jiných xxxxxxxxxxxxx xxxxxxxx.

Xxxxxxxx 11.4 Xxxxx x opomenutí

Pokud xxxxxxxxx xxxxxxxxxx zakázky xxxxxxxx xxxxxxxxx xxxxx xxxx xxxxxxxxx, xxxx vedoucí xxxxxxxxx auditu xxxxxxxxxx xxxxxx xxxxxxxx informace xxxx xxxxxxx, xxxxx xxxxxxxx původní xxxxxxxxxx.

Xxxxxxxxxx xx určuje podle xxxxxxxx xxxxxxxxxxx x xxxxxx xxxxxxxxxxx.

Xxxxxxxx 11.5 Xxxxxxxxxx přijetí rizika

Vedoucí xxxxxxxxx xxxxxx xxxx xxxxxxxxxxx xxxxxxxxxxxx úrovně xxxxxx.

Xxxxx xxxxxxx interního xxxxxx xxxxx x xxxxxx, xx xxxxxx xxxxxxxxxxx xxxxxxx xxxxxx xxxxxx rizika, xxxxx xxxxxxxxxx rizikovou toleranci xxxxxxxxxxx, xxxx xxxx xxxxxxxxxx xxxxxxxxx x xxxxxxxxxx xxxxxxx. Xxxxx xxxxxxx interního auditu xxxxx k závěru, xx xxxxxxxxx xxxxxx xxxx xxxxxxxxxx xxxxxxxxxx, xxxx xxxxxxx interního xxxxxx xxxx xxxxxxxxxx xxxxxxxxx x xxxxxxx xxxxxxxxxxx. Xxxxxxxxxxxx xxxxxxxxx xxxxxxxxx auditu xxxx xxxxxxxx daného xxxxxx.

Xxxxxxx 12 Xxxxxxxx xxxxxxx

Xxxxxxx xxxxxxxxx auditu xx xxxxxxxxx za xxxxxx xxxxxx xxxxxxxxx xxxxxx x Xxxxxxxxxx xxxxxxxxx xxxxxxxxx auditu a xx neustálé xxxxxxxxxx xxxxxx xxxxxx interního xxxxxx.

Xxxxxxxx 12.1 Interní xxxxxxxxx xxxxxxx

Xxxxxxx xxxxxxxxx xxxxxx musí vyvinout x provádět xxxxxxx xxxxxxxxx k xxxxxxxxx xxxxxxx útvaru interního xxxxxx x Xxxxxxxxxx xxxxxxxxx interního xxxxxx x pokroku xxx xxxxxxxxxx xxxx xxxxxxxxxxxxx x xxxxxxx interního xxxxxx.

Xxxxxxx interního xxxxxx xxxx stanovit metodiku xxxxxxxxx hodnocení, xxx xx xxxxxxx xx Xxxxxxxxx 8.3 Xxxxxxx. Xxxx xxxxxxxx xxxxxxxx:

- xxxxxxxx xxxxxxxxx xxxxxxx xxxxxx xxxxxxxxx xxxxxx xx Xxxxxxxxx a xxxxxxx xxx xxxxxxxxxx xxxx souvisejících x xxxxxxx interního auditu,

- xxxxxxxxxx xxxxxxxxxxxxx xxxx xxxxxxxxx xxxxxxxxx jinými xxxxxxx x xxxxx xxxxxxxxxxx, xxxxx mají xxxxxxxxxx xxxxxxxx xxxxxxx xxxxxxxxx auditu, xxx xxxxx xxxxxx xx Xxxxxxxxx posoudit,

- xxxxxxxxxx x xxxxxx společnosti x xxxxxxxxxx vedením x výsledcích xxxxxxxxx xxxxxxxxx.

Xx xxxxxxx xxxxxxxx xxxxxxxxxxxx xxxxxxxxxxxxx musí xxxxxxx xxxxxxxxx xxxxxx xxxxxxxxxx xxxxx plány x xxxxxx xxxxxxx xxxxxxxxx xx Xxxxxxxxx x xxxxxx xxxxxxxxxxxx xx zlepšení, xxxxxx xxxxxx xxxxxxxx xxxxxxxxxxxx xxx plnění xxxxxxxx. Xxxxxxx xxxxxxxxx xxxxxx xxxx xxxxxxxx pravidelných xxxxxxxxxxxxx x akčních xxxxx xxxxxxxxxxx x xxxxxx xxxxxxxxxxx x xxxxxxxxxx xxxxxxx (viz xxxx Xxxxxxxxx 8.1 Xxxxxxxxx x xxxxxx xxxxxxxxxxx, 8.3 Kvalita x 9.3 Metodiky).

Interní xxxxxxxxx xxxx být xxxxxxxxxxxxxx a zahrnuto xx hodnocení xxxxxxxxxxx xxxxxxxxxx xxxxx xxxxxxx x xxxxx xxxxxxxxx xxxxxxxxx kvality xxxxxxxxxxx (xxx také Xxxxxxxx 8.4 Externí xxxxxxxxx xxxxxxx).

Xxxxx xxxxxxxx se Xxxxxxxxx xxxxxxxxx xxxxxxx xxxxxx xxxxxxxxxx xxxx xxxxxxx xxxxxx interního xxxxxx, musí vedoucí xxxxxxxxx xxxxxx informovat xxxxxxxxx vedení a xxxxxx společnosti o xxxxx nesouladu a xxxx xxxxxxxx.

Xxxxxxxx 12.2 Xxxxxx xxxxxx

Xxxxxxx interního xxxxxx xxxx xxxxxxxxxx xxxx pro xxxxxxxxx xxxxxx xxxxxx xxxxxxxxx xxxxxx. Xxx xxxxxxxxxxxxx xxxx xxxxxxxxxxxxx x xxxxxxx xxxxxxxxx xxxxxx xxxx vedoucí xxxxxxxxx xxxxxx xxxxxxxxx xxxxxxx x xxxxxxxxx xxxxxx xxxxxxxxxxx a xxxxxxxxxxx xxxxxx.

Xxxxxxx xxxxxxxxx xxxxxx xxxx vypracovat xxxxxxxx xxxxxx výkonu, xxx xxxx xxxxx xxxxxxxx xxxxxx xxx dosahování xxxx xxxxxx xxxxxxxxx xxxxxx a xxxxxxxx xxxx neustálé xxxxxxxxxx. Xxx hodnocení výkonu xxxxxx interního xxxxxx xx xxxxxxx xxxxxxxxx xxxxxx musí xxxxxxx xxxxx xxxxxxx xxxxxxx xxxxx xx orgánů xxxxxxxxxxx a vrcholového xxxxxx.

Xxxxxxx xxxxxxxxx xxxxxx xxxx xxxxxxxxxx akční xxxx x řešení xxxxxxxx a xxxxxxxxxxxx xx xxxxxxxx.

Xxxxxxxx 12.3 Xxxxxx a zvyšování xxxxxxx při provádění xxxxxxx

Xxxxxxx interního xxxxxx xxxx stanovit x xxxxxx xxxxxxxx xxx xxxxxxxxx xxxxxxx, xxxxxxxxx xxxxxxx a rozvoj xxxxxxxxxx.

- Xxxxxxx xxxxxxxxx xxxxxx nebo xxxxxxxxxx xxxxxxx musí xxxxxxxx xxxxxxxxx x xxxxxxx xxxxxxx xxxxxxxxxx vedení, xxxxxxxx úplnost pracovních xxxxxxxx x potvrzovat, xx pracovní dokumenty x xxxxxxx xxxxxxxxxx xxxxxxxxx xxxxxxxx, xxxxxx x doporučení.

- Aby xxxx zajištěna xxxxxxx, xxxx xxxxxxx xxxxxxxxx xxxxxx ověřit, xxx xxxx xxxxxxx xxxxxxxxx x xxxxxxx xx Xxxxxxxxx a metodikami xxxxxx interního auditu.

- Xxx xxxxxx kompetencí xxxx vedoucí xxxxxxxxx xxxxxx xxxxxxxxxx xxxxxxxx xxxxxxxxx xxxxxxx vazbu x xxxxxx xxxxxx x xxxxxxxxxxxx xx xxxxxxxx.

Xxxxxx xxxxxxxxxx supervize xxxxxx xx xxxxxxxxxx xxxxxx interního auditu, xxxxxxxxxx x zkušenostech xxxxxxxxx auditorů x xxxxxxxxxx zakázek.

Vedoucí xxxxxxxxx xxxxxx je xxxxxxxxx xx xxxxxxxxx zakázek, xx už xx xxxxx xx xxxxxxx xxxxxxxxx xxxxxxxxxxx xxxxxxxxx xxxxxx, nebo xxxxxx xxxxxxxxxxxxx xxxxxx. Xxxxxxxxxxx xx xxxxxxxxx xxxx xxx delegována xx xxxxxx x xxxxxxxxxxxxx xxxxx, ale xxxxxxx xxxxxxxxxxx xxxxxxx xx xxxxxxxx xxxxxxxxx xxxxxx.

Xxxxxxx xxxxxxxxx xxxxxx xxxx xxxxxxxx, xxx xxxxxxx x xxxxxxxxx xxxx xxxxxxxxxxxxx x uchovávány x souladu xx xxxxxxxxxx metodikami útvaru xxxxxxxxx xxxxxx.

Xxxxxxx 13 Xxxxxxxx xxxxxxx účinně

Interní xxxxxxxx plánují xxxxxx xxxxxxx x xxxxxxxx xxxxxxxxxxxxxx x xxxxxxxxxxx xxxxxxxx.

Xxxxxxxx 13.1 Xxxxxxxxxx xxxxxxx

Xxxxxxx xxxxxxxx musí xxxxxx xxxxxxxxxxx x xxxxxxx celé zakázky (xxx také Xxxxxxx 11 Xxxxxxxxxxx xxxxxx x xxxxxxxxx xxxxxx xxxxxxxx x Xxxxxxxx 15.1 Xxxxxxxxx komunikace xxxxxxx).

Xxxxxxx auditoři xxxx xxxxxx sdělit xxxx, xxxxxx x xxxxxxxxxx xxxxxxx. Xxxxxxxx xxxxx xxxx xxx xxxxxx xxxxxxxx xxxx (xxx xxxx Standard 13.3 Xxxx a xxxxxx xxxxxxx).

Xxxxx se xx xxxxx zakázky xxxxxxx xxxxxxxx x vedení xx xxxxxxxxxx xxxxxxx xxxxxxxxx, xxxx xxxxxxx xxxxxxxx x xxxxxxx xxxxxxxxxx xxxxxxxx xxxxxxxxxx x xxxxxxx xx xxxxxxxxx xxxxxxxxxx xxxxxxxxxx x dané xxxxxxxxxxx. Xxxxx xx xxxxxxxx xxxxxxxxx xxxxxxxx dohody, xxxxxxx auditoři xxxxx xxx xxxxxxxxxx xxxxxx xxxxxxxxx xxxx xxxxxxxx xxxxxxx, xxxxx x xxxx xxxxxxxxxx oprávněný xxxxx. Xxxxxxx xxxxxxxx xxxx postupovat xxxxx xxxxxxxx xxxxxxxx, xxx xxx strany mohly xxxxxxxx svá xxxxxxxxxx x obsahu xxxxxxxxx xxxxxxxxxx xxxxxxx a x xxxxxxx xxxxxxxxxx xxxxxxxxxx xxxxxx xxxxxxx xxxxxxxx xxxxxxx (xxx xxxx Xxxxxxxxx 9.3 Xxxxxxxx x 14.4 Xxxxxxxxxx x xxxxx xxxxx).

Xxxxxxxx 13.2 Xxxxxxxxx xxxxx xxxxxxx

Xxx mohli xxxxxxx xxxxxxxx xxxxxxxx xxxxxxxxx xxxxxx, xxxx xxxxxxxxxx xxxxxxxx xxxxxxxxx. X xxxxxxx poradenských xxxxxx xxxxxx xxx xxxxxxxx a zdokumentované xxxxxxxxx rizik xxxxx, x xx x xxxxxxxxxx xx xxxxxx x xxxxxxxxxxx xxxxxxxxxxxxxxxx xxxxxxxx.

Xxx xxxxxxxxx xxxxxxxxxxx xxxxxxxxxx musí interní xxxxxxxx identifikovat x xxxxxxxxxx spolehlivé, relevantní x xxxxxxxxxx xxxxxxxxx xxxxxxxx se:

- strategií, xxxx x rizik xxxxxxxxxxx relevantních xxx xxxxxxxxxxx činnost,

- rizikové xxxxxxxxx xxxxxxxxxxx, xxxxx xx xxxxxxxxx,

- hodnocení xxxxx, kterým xx xxxxxxxx plán xxxxxxxxx xxxxxx,

- procesů řízení x správy xxxxxxxxxxx, xxxxxx rizik x xxxxxxxx a xxxxxxxxxxx xxxxxxx posuzované xxxxxxxx,

- xxxxxxxxxxxx xxxxx, návodů x xxxxxxx xxxxxxxx, xxxxx xxx xxxxxx x hodnocení účinnosti xxxxxx xxxxxxx.

Xxxxxxx xxxxxxxx xxxx posoudit xxxxxxxxxxx xxxxxxxxx, aby xxxxxxxxxx, xxx xxxx xxxxxxx xxxxxxxx.

Xxxxxxx auditoři musí xxxxxxxxxxxxx rizika, xxxxx xxxxx xxxxxxxxx, prostřednictvím:

- xxxxxxxxxxxx rizik, xxxxx xxxx xxxxxxxxxxx xxxxxxxx xxx cíle xxxxxxxxxx xxxxxxxx,

- xxxxxxxxxx xxxxx xxxxxxxxxxxx xxx xxxxxxx,

- xxxxxxxxxxx xxxxxxxxxxx xxxxx x xxxxxxxxx jejich xxxxxxxx xxx xxxxxxxx xxxxxxxxx.

Xxxxxxx xxxxxxxx xxxx xxxxxxxxxxxxx xxxxxxxx, která xxxxxx používá k xxxxxx xxxx, xxx xxxx xxxxxxx dosahuje xxxxx xxxx.

Xxxxx xxxxxxx xxxxxxxx xxxxxxxxx xxxxxx xxx xxxxxxxxxxx činnost xxxxxxxxxxxxxx v minulých xxxxxxxxx, xx požadováno xxxxx posouzení x xxxxxxxxxxx xxxxxxxxx xxxxx x xxxxxxxxx xxxxxxx.

Xxxxxxxx 13.3 Xxxx x xxxxxx zakázky

Interní auditoři xxxx xxxxxxxx x xxxxxxxxxxxxx cíle x xxxxxx xxxxx zakázky.

Cíle xxxxxxx xxxx vyjadřovat xxxx zakázky x xxxxxxxxx konkrétní cíle, xxxxxxx xx xxx xxxxxxxx, xxxxxx cílů xxxxxxxxxxx zákony x/xxxx xxxxxxxxxxxxx xxxxxxxx.

Xxxxxx xxxx xxxxxxxx xxxxxxxx x xxxxxxx zakázky xxx, xx xxxxxxxxxxx xxxxxxxx, xxxxx, xxxxxxx, systémy, xxxxxxxx x xxxxxx xxxxxx, která xxxx xxx předmětem zakázky, x xxxxx xxxxx, xxxxx mají xxx xxxxxxxxx. Xxxxxx xxxxxxx xxxx xxx xxxxxxxxxx xxx dosažení xxxx xxxxxxx.

Xxxxxxx xxxxxxxx xxxx xxxxxx, xxx je xxxxxxx xxxxxx x xxxxxxxxxxx xxxxxxxxxxxx nebo xxxxxxxxxxxx xxxxxx, protože xxxxxxxxx xxxxxxxxxxxxxxxx xxxxxxxx x xxxxxxxxx Xxxxxxxxx xx x xxxxxxxxxx xx typu xxxxxxx xxxx.

Xxxxx xx xxxxxxxxxxxxxx xxxxxxx xxxxxxx, musí xxx xxxx projednáno x vedením x xxxxx xxxxxxxxx xxxxxx. Xxxxxxxx xxxxxxx xxxx xxxxxx xxxxxxxx x xxxxx ujišťovací xxxxxxx, xxxxxx xxxx xxxxxxx xxxxxx xxxx xxxxxxx xxxxxxxx k pracovníkům, xxxxxxxx xxxxxxxx, xxxxx x informacím, které xxxxx xxxxxxxx xxxxxxxxx xxxxxxxx xxxxx xxx, xxx předpokládá xxxxxxxx xxxxxxx auditu (xxx xxxx Xxxxxxxx 13.5 Xxxxxx zakázky).

Pokud se x otázce xxxxxxx xxxxxxx xxxxxxxx x xxxxxxx xxxxx k xxxxxx, xxxx vedoucí xxxxxxxxx auditu xxxxxxxxx xxxx xxxxxx xx xxxxxx xxxxxx xxxxxxxxxxx xxxxx xxxxxxxxx xxxxxxxx. Xxxxxxx xxxxxxxx xxxx xxx xxxxxxx flexibilně xxxxx cíle a xxxxxx xxxxxxx, pokud xxxx xxxxxxx xxxxxxx x xxxxxxx práce x průběhu xxxxxxx.

Xxxx x xxxxxx zakázky x xxxxxxx xxxxx, xx xxxxxx xxxxx x xxxxxxx xxxxxxx, xxxx xxxxxxxx vedoucí xxxxxxxxx xxxxxx.

Xxxxxxxx 13.4 Xxxxxxxxx xxxxxxxx

Xxxxxxx auditoři xxxx xxxxx xxxxxxxxxxxx xxxxxxxx, xxxxx xxxxx xxxxxxx pro xxxxxxxxx xxxxx posuzované xxxxxxxx xxxxxxxxxxxx x xxxxxx x rozsahu xxxxxxx. X xxxxxxxxxxxx xxxxxx xxxxxx xxx určení xxxxxxxxxxx xxxxxxxx xxxxx x xxxxxxxxxx na xxxxxx s příslušnými xxxxxxxxxxxxxxxx xxxxxxxx.

Xxxxxxx xxxxxxxx xxxx zjistit, xx xxxx xxxx orgány xxxxxxxxxxx x xxxx xxxxxxxxx xxxxxx zavedly xxxxxxxxx kritéria, xxxxxxxxxxxxxxx xxxxxxx lze xxxxx, xxx xxxxx a xxxx xxxxxxxxxx xxxxxxxx xxxx splněny. Pokud xxxx xxxx xxxxxxxx xxxxxxxxx, xxxxxxx xxxxxxxx xx musí použít xxx svém xxxxxxxxx. Xxxxx xxxx xxxxxxxx xxxxxxxxx nejsou, xxxxxxx xxxxxxxx xxxx vhodná xxxxxxxxx xxxxxxxx xxxxxx xxxxxxxxxxxxxxx xxxxxxx x xxxxxx xxxxxxxxxxx x/xxxx xxxxxxxxxx xxxxxxx.

Xxxxxxxx 13.5 Xxxxxx xxxxxxx

Xxx xxxxxxxxx xxxxxxx xxxx xxxxxxx xxxxxxxx určit xxxxx x xxxxxxxx xxxxxx xxxxxxxxxx k xxxxxxxx xxxx xxxxxxx.

Xxxxxxx xxxxxxxx xxxx xxxx v xxxxx:

- xxxxxx a xxxxxxxxx zakázky,

- xxxxxx xxxxx, ve kterém xx být zakázka xxxxxxxxx,

- xxx xxxx xxxxxxxx xxxxxxxx, xxxxxx x technologické zdroje xxxxxx x xxxxxxxxxx x xxxxxxxx xxxx xxxxxxx.

Xxxxx jsou dostupné xxxxxx nevhodné nebo xxxxxxxxxxxx, xxxx interní xxxxxxxx projednat xxxxxxxxxx x xxxxxxxx xxxxxxxxx xxxxxx, aby xxxxxx xxxxxxx.

Xxxxxxxx 13.6 Xxxxxxxx xxxxxxx

Xxxxxxx xxxxxxxx xxxx xxxxxxxxxx x xxxxxxxxxxxxx xxxxxxxx program xxxxxxx x xxxxxxxx xxxx xxxxxxx.

Xxxxxxxx xxxxxxx zakázky xxxx vycházet z xxxxxxxxx získaných během xxxxxxxxx zakázky x, xxxxx xx xx xxxxxxxxxx, x x xxxxxxxx xxxxxxxxx xxxxx xxxxxxx.

Xxxxxxxx xxxxxxx xxxxxxx xxxx stanovit:

- kritéria xxx xxxxxxxxx xxxxxxxxxxxx xxxx,

- xxxxx k xxxxxxxx xxxx zakázky,

- xxxxxxxx, včetně analytických xxxxxxx, xxxxx xxxx xxx xxxxxxx, a xxxxxxx x xxxxxxxxx xxxxx,

- interní auditory xxxxxx x xxxxxxxxx xxxxxxxxxxxx xxxxx.

Xxxxxxx xxxxxxxxx xxxxxx musí xxxxxxxx x schválit xxxxxxxx xxxxxxx zakázky xxxx xxxxxxxx jeho xxxxxxxxx x v xxxxxxx xxxxxxxxx xxxxxxxxxx xxxxxxxxxx xxxx xxx xxxxxx xxxxxxxxxx.

Xxxxxxx 14 Realizujte xxxxxxx xxxxx

Xxxxxxx xxxxxxxx xxxxxxxxx xxxxxxxx xxxxxxx xxxxxxx, xxx dosáhli xxxx zakázky.

Standard 14.1 Xxxxxxxxx xxxxxxxxx pro xxxxxxx x hodnocení

K xxxxxxxxx xxxxxx x xxxxxxxxx musí xxxxxxx xxxxxxxx shromáždit xxxxxxxxx, xxxxx xxxx:

- xxxxxxxxxx - v xxxxxxx x cíli zakázky, x xxxxx xxxxxxx xxxxxxx a xxxxxxxxxx x vypracování xxxxxxxx xxxxxxx,

- xxxxxxxxxx - xxxxx x xxxxxxxx. Xxxxxxx xxxxxxxx používají xxxxxxxx xxxxxxxxxxxx x xxxxxxxxx toho, zda xxxx informace spolehlivé. Xxxxxxxxxxxx xx xxxxxxx, xxxxx jsou informace:

- xxxxxxx xxxxx xxxxxxxx xxxxxxxxx xxxx x xxxxxxxxxxx xxxxxx,

- potvrzené,

- xxxxxxx xx xxxxxxx x účinnými xxxxxxx xxxxxx a xxxxxx, xxxxxx rizik a xxxxxxxx x kontrolními xxxxxxx,

- dostatečné - xxxxx xxxxxxxx interním xxxxxxxxx xxxxxxxx xxxxxxx x xxxxxxxxx vyhodnocení x umožňují, xxx xxxxxxxxx, informovaná a xxxxxxxxxxx osoba xxx xxxxxxxxxx xxxxxxxxxx xxxxxxxx xxxxxxx došla xx xxxxxxx závěrům xxxx xxxxxxx xxxxxxx.

Xxxxxxx xxxxxxxx xxxx posoudit, xxx xxxx informace relevantní x xxxxxxxxxx x xxx xxxx xxxxxxxxxx x tomu, aby xxxxxxx xxxxxxxxxxx přiměřený xxxxxx pro xxxxxxxxx xxxxxxxxxx xxxxxxxx x xxxxxx zakázky (viz xxxx Xxxxxxxx 14.2 Xxxxxxx x xxxxx xxxxxxxx x xxxxx xxxxxxx).

Xxxxxxx xxxxxxxx musí xxxxxxxxxx, xxx shromáždí xxxxx xxxxxxxxx pro xxxxxxx x xxxxxxxxx x xxxxxxx, že xxxxxxx informace xxxxxx xxxxxxxxxx, spolehlivé xxxx xxxxxx pro xxxxxxx xxxxxxxx xxxxxxx dostatečné. Xxxxx xxxxx xxxxxx xxxxxxxxxx důkazy, xxxx xxxxxxx xxxxxxxx xxxxxxxxxx, xxx xxxx xxxxxxx xxxx xxxxxxxx.

Xxxxxxxx 14.2 Xxxxxxx x xxxxx xxxxxxxx v xxxxx xxxxxxx

Xxxxxxx auditoři xxxx xxxxxxxxxx relevantní, spolehlivé x xxxxxxxxxx xxxxxxxxx, xxx xxxxx xxxxxxxxxx xxxxxxxxxxx xxxxxxxx xxxxxxx. X xxxxxxx xxxxxxxxxxxx xxxxxx xxxxxx xxx xxxxxxxxxxxxx xxxxxx xxx xxxxxxxxxxx zjištění nutné x xxxxxxxxxx xx xxxxxx x xxxxxxxxxxx xxxxxxxxxxxxxxxx subjekty.

Interní xxxxxxxx xxxx xxxxxxxxxx xxxxxxxxx, xxx zjistili, zda xxxxxxxx xxxxxx xxxx xxxxxxxxxxx xxxxxxxx a xxxxxxxxx xxxxxx xxxxxxxxxx xxxxxxxx (viz xxxx Xxxxxxxx 13.4 Xxxxxxxxx xxxxxxxx). Interní auditoři xxxx xxxxxxx xxxxxxxx xxxx xx xxxxxxx xxxxxxxxx x důkazů xxxxxxxxxxxxx během xxxxxxx.

Xxxxxx xxxx kritérii a xxxxxxxxx xxxxxx naznačuje xxxxxxxxxxx xxxxxxxx xxxxxxx, xxxxx je třeba xxxxxxxxxx x xxxx xxxxxxxxxx. Xxxxx xxxxxxxxx xxxxxxx neposkytují dostatečné xxxxxx xx xxxxxxx xxxxxxxxxxxxx xxxxxxxx xxxxxxx, xxxx xxxxxxx xxxxxxxx x xxxxxxxxx xxxxxxxx xxxx xxxxx, xxx xx xxxxx provést xxxxx xxxxxxx.

Xxxxx jsou xxxxxxxxx xxxxx xxxxxxx, xxxx xxx xxxxxxxx xxxxxxx odpovídajícím xxxxxxxx xxxxxxx a schválen xxxxxxxx interního xxxxxx.

Xxxxx xxxxxxx auditoři zjistí, xx xxxxx xxxxx xxxxxxx nutné xxxxxx x xx neexistuje xxxxx xxxxxx xxxx xxxxxxxx x xxxxxxxxx xxxxxx, xxxx xxxxxxx xxxxxxxx x xxxxxx xxxxxxx poskytnout ujištění x xxxxxxxxx procesů xxxxxx x správy xxxxxxxxxxx, xxxxxx xxxxx x xxxxxxxx a xxxxxxxxxxx procesů dané xxxxxxxx.

Xxxxxxxx 14.3 Xxxxxxxxxxx xxxxxxxx

Xxxxxxx auditoři xxxx xxxxxxxxxx xxxxx potenciální xxxxxxxx xxxxxxx x xxxxx xxxx xxxxxxxxx. Xxx vyhodnocování xxxxxxxxxxxxx xxxxxxxx zakázky xxxx xxxxxxx xxxxxxxx xxxxxxxxxxxxx x vedením, aby xxxxx xxxxx xxxxxx xxxxxxxx xxxxxxx, xxxxxxxxx xxxxxxxxxxx xxxxxx x xxxxxxxxxxx xxxxxxxxx xxxxxxxx.

Xxx xxxxxx xxxxxxxxxx xxxxxx xxxx xxxxxxx xxxxxxxx xxxxxx pravděpodobnost xxxxxxx xxxxxx x xxxxx, xxxxx xxxx xxx xxxxxx xx xxxxxx x xxxxxx společnosti, xxxxxx rizik nebo xxxxxxxxx xxxxxxx.

Xxxxx xxxxxxx xxxxxxxx zjistí, xx xx xxxxxxxxxx xxxxxxxxx xxxxxxxxxx xxxxxx, musí xx xxxxxxxxxxxxx a xxxxxxxxxxx xxxx zjištění.

Interní xxxxxxxx xxxx xx xxxxxxx xxxxxxx x xxxxxxxxx a xxxxxxxxxx xxxxxxx xxxxxxxxxx, zda xxxxx x xxxxxxx xxxxxx xxxxxxxxxx xxxx xxxxxxxx.

Xxxxxxx auditoři xxxx xxxxx xxxxxxxx každého xxxxxxxx zakázky na xxxxxxx xxxx závažnosti x s xxxxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxx xxxxxxxxx xxxxxx.

Xxxxxxxx 14.4 Xxxxxxxxxx a akční xxxxx

Xxxxxxx xxxxxxxx xxxx xxxxx, zda xxxxxxxxx xxxxxxxxxx, budou xxxxxxxxx xx vedení xxxxx xxxxx, xxxx xxxxx x xxxxxxx xxxxxxxxxxxxx, xxx xx xxxxxxx xx xxxxxxxxxx pro:

- xxxxxxxx rozdílů xxxx xxxxxxxxxxx xxxxxxxx a xxxxxxxxx xxxxxx,

- xxxxxxxx xxxxxxxxxx xxxxx xx xxxxxxxxxxx xxxxxx,

- řešení xxxxxx příčiny zjištění,

- xxxxxxxx xxxx zkvalitnění xxxxxxxxxx xxxxxxxx.

Xxx xxxxxxxxxxxxx xxxxxxxxxx xxxx xxxxxxx xxxxxxxx tato doporučení xxxxxxxxx x xxxxxxx xxxxxxxxxx xxxxxxxx.

Xxxxx xx xxxxxxx xxxxxxxx x xxxxxx xxxxxxxxx xx xxxxxxxxxxxx x xxxxxxx x/xxxx xx xxxxxxx xxxxxxx, xxxx xxxxxxx xxxxxxxx xxxxxxxxxx podle xxxxxxxxx xxxxxxxx, xxx xxxxx xxx xxxxxx xxxxxxxx xxx stanoviska x xxxxxxxxxx x xxxxxxxx xxxxxx (xxx xxxx Standard 9.3 Xxxxxxxx).

Xxxxxxxx 14.5 Xxxxxx xxxxxxx

Xxxxxxx xxxxxxxx xxxx x xxxxxxx vypracovat xxxxx, xxxxx xxxxxxx xxxxxxxx zakázky ve xxxxxx x cílům xxxxxxx a xxxxx xxxxxx. Xxxxx xxxxxxx xxxx vyjádřit odborný xxxxxx xxxxxxxxx auditorů xxxxxxx xxxxxxx xxxxxxxxxx xxxxxxxxxx zjištění zakázky.

Závěry xxxxxxxxxx xxxxxxx xxxx xxxxxxxxx xxxxxx xxxxxxxxx xxxxxxxx o xxxxxxxxx xxxxxxx řízení, xxxxxx xxxxx a/nebo xxxxxxxxxxx xxxxxxxxxx xxxxxxxxxx xxxxxxxx, xxxxxx xxxxxxxxx, xxx xxxx xxxxxxx xxxxxx.

Xxxxxxxx 14.6 Xxxxxxxxxxx xxxxxxx

Xxx xxxxxxx auditoři podpořili xxxxxxxx zakázky, xxxx xxxxxxxxxxxxx xxxxxxxxx x xxxxxx. Analýzy, hodnocení x podpůrné xxxxxxxxx xxxxxxxxxx xxx xxxxx xxxxxxx xxxx xxx xxxxxxxxxxxxxx xxx, aby xxxxxxxxxxx x xxxxxxxxx xxxxxxx xxxxxxx xxxx xxxxxxx xxxxxxxxxxx a xxxxxxxxxxx xxxxx mohla xxxxx xxxxxxxxx x xxxxxxx xxxxxx xxxxxxxx xxxxxxx.

Xxxxxxx xxxxxxxx a xxxxxxxxxx xxxxxxx xxxx xxxxxxxx správnost, relevantnost x úplnost dokumentace xxxxxxx. Xxxxxxxxxxx xxxxxxx xxxx zkontrolovat x xxxxxxxx xxxxxxx xxxxxxxxx xxxxxx. Interní xxxxxxxx xxxx xxxxxxxxx xxxxxxxxxxx x zakázce x xxxxxxx x příslušnými xxxxxx x/xxxx xxxxxxxxxxxxx xxxxxxxx, jakož x xx xxxxxxxx a xxxxxxx xxxxxx xxxxxxxxx xxxxxx a xxxxxxxxxxx.

Xxxxxxx 15 Xxxxxxxxxxx xxxxxx xxxxxxx x monitorujte xxxxx xxxxx

Xxxxxxx xxxxxxxx xxxxxxxxxx xxxxxxxx xxxxxxx xxxxxxxxxx xxxxxxx x xxxxxxxxxx, jak vedení xxxxxxxxx xxx realizaci xxxxxxxxxx xxxx akčních xxxxx.

Xxxxxxxx 15.1 Xxxxxxxxx xxxxxxxxxx zakázky

Interní auditoři xxxx xxx xxxxxx xxxxxxx xxxxxxxxxx xxxxxxxxxx xxxxxxxxxx, která obsahuje xxxx xxxxxxx, xxxxxx x xxxxxx a x příslušných xxxxxxxxx xxxxxxxxxx a/nebo xxxxx xxxxx.

Xxxxxxxxx komunikace x xxxxxxxxxxxx zakázek musí xxxxxx obsahovat:

- xxxxxxxx, xxxxxx xxxxxxxxx a xxxxxxxxxxxx,

- xxxxxxxxxx případných xxxxxxx xxxxxxx,

- závěr xxxxxxxx se xxxxxxxxx xxxxxx x xxxxxx, xxxxxx rizik x xxxxxxxx a kontrolních xxxxxxx xxxxxxxxxx činnosti.

V xxxxxxxxx xxxxxxxxxx xxxx xxx xxxxxxx xxxxx xxxxxxxxx xx xxxxxxxxxx xxxxxx xx xxxxxxxx x plánované xxxxx, xx xxxxxxx by xxxxxx mělo xxx xxxxxxxx.

Xxxxx xx xxxxxxx xxxxxxxx xxxxxxx, xx xxxxxx xxxxxxxx xxxx xxxxxxxxx kroky x xxxxxx xxxxxxxx xxxxx xxxx závěrečnou xxxxxxxxxx, xxxx xxx tyto xxxxx x xxxxxxxxxx xxxxxxx.

Xxxxxxxxx komunikace musí xxx xxxxxx, objektivní, xxxxx, xxxxxxx, konstruktivní, xxxxx x xxxxxx, xxx je xxxxxxx xx Xxxxxxxxx 11.2 Xxxxxx xxxxxxxxxx.

Xxxxxxx auditoři xxxx zajistit, xxx xxxxxxxxxx xxxxxxxxxx xxxx xxxxx vydáním xxxxxxxx x xxxxxxxx xxxxxxx xxxxxxxxx auditu.

Vedoucí xxxxxxxxx xxxxxx xxxxxxxx xx xxxxxxxxxx xxxxxxxxx xxxxxxxxxx xxx xxxxxxxxx, které xxxx xxxxxxx xxxxxxxx, xx xxxxxxxxx xxxx xxxxxxxx odpovídající xxxxxxxxx (xxx xxxx Standard 11.3 Komunikace výsledků).

Pokud xxxxxxx není xxxxxxxxx x souladu xx Xxxxxxxxx, musí být x xxxxxxxxx xxxxxxxxxx xxxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxxxx o nesouladu:

- xxxxxxxxx, s xxxxx xxxxxx xxxxxxxx xxxxxxx,

- xxxxxx nesouladu,

- xxxxx xxxxxxxxx xx xxxxxxxx x xxxxxx xxxxxxx.

Xxxxxxxx 15.2 Xxxxxxxxx xxxxxxxxxxxx xxxxxxxxxx nebo akčních xxxxx

Xxxxxxx xxxxxxxx xxxx xxxxxxxx, xx xxxxxx xxxxxxxxxxx xxxxxxxxxx xxxxxxxxx xxxxxxxx xxxx akční xxxxx vedení xxxxx xxxxxxxxx metodiky, xxxxx xxxxxxxx:

- dotazování xx xxxxxx xxxxxxxxxxxx,

- provedení xxxxxx-xx xxxxxxxxx na xxxxxxx rizikově xxxxxxxxxxxxx xxxxxxxx,

- xxxxxxxxxxx xxxxx xxxxxxxx přijatých xxxxxxx x xxxxxxx xxx xxxxxxxxx xxxxxxxxxx a/nebo xxxxxxx plánů.

Rozsah těchto xxxxxxx xxxx zohledňovat xxxxxxxxx xxxxxxxx.

Xxxxx xxxxxx xxxxxxxxxxx v provádění xxxxxxxx xxxxx stanovených xxxxxxx xxxxxxxxx, xxxx xxxxxxx xxxxxxxx získat x xxxxxxxxxxxxx vysvětlení xx vedení a xxxxxxxxx problém x xxxxxxxx interního auditu. Xxxxxxx interního xxxxxx xx xxxxxxxxx xx xxxxxx, zda xxxxxxxxx xxxxxx xxxx prodlením xxxx nečinností xxxxxxx xxxxxx xxxxxxxxxxxx xxxxxxxxx xxxxxxxxx (xxx xxxx Xxxxxxxx 11.5 Xxxxxxxxxx xxxxxxx xxxxxx).
&xxxx;

Xxxxxxx:

x x. XXXx. Xxxxxxxx, Ph.D., x. r.

vrchní ředitelka xxxxx Xxxxxx

Xxxxxxxxx

Xxxxxx xxxxxxx x. 419/2025 Xx. xxxxx xxxxxxxxx xxxx 15.10.2025.

Ke xxx xxxxxxxx xxxxxx xxxxxxx xxxxx xxxxx xx doplňován.

Znění jednotlivých xxxxxxxx xxxxx xxxxxx xxxxxxxx xxxxxxxx x xxxxxxxx xxxx aktualizováno, xxxxx se xxxx xxxxxx derogační xxxxx xxxxx uvedeného xxxxxxxx xxxxxxxx.