Plné znění - 419/2025 Sb.

Sdělení Ministerstva financí o vyhlášení mezinárodních standardů interního auditu

419/2025 Sb.
 

Sdělení Ministerstva financí

INFORMACE

419

XXXXXXX

Xxxxxxxxxxxx xxxxxxx

xx xxx 9. xxxxx 2025

x xxxxxxxxx xxxxxxxxxxxxx xxxxxxxxx xxxxxxxxx xxxxxx

Xxxxxxxxxxxx financí xxxxx xxxxxxxxxx §20 xxxx. 1 xxxxxx x. 231/2025 Xx., x xxxxxx x xxxxxxxx xxxxxxxxx xxxxxxx, xxxxxxxxx xxxxxxxxxxx xxxxxxxxx xxxxxxxxx xxxxxx vydané Xxxxxxxxxx xxxxxxxxx xxxxxxxx:

Xxxxxxxx xxxxxxxxx interního auditu

Princip 1 Vykazování integrity

Interní xxxxxxxx xxx xxx xxxxx a xx xxxx xxxxxxx vykazují xxxxxxxxx.

Xxxxxxxx 1.1 Xxxxxxxxx x xxxxxxxx xxxxxx

Xxxxxxx xxxxxxxx musí xxxx xxxxx xxxxxxxxx poctivě x x xxxxxxxx xxxxxxx.

Xxxxxxx auditoři xxxx xxx xx xxxxx xxxxxxxxxx xxxxxxxx a xxxxxxxxxx pravdiví, přesní, xxxxx, otevření a xxxxxxxxxxxx, x xx x když vyjadřují xxxxxxxxxxxx nebo xxxxxxxxxxx xxxxxxxxxxx xxxxxxxxxx. Interní xxxxxxxx nesmí xxxxxxx xxxxxxxxxx, xxxxxxxxxx xxxx xxxxxxx xxxxxxxxxx, xxx xx své xxxxxxxxxx xxxxxxxxx xx xxxxxxxxxx xxxxxxxx xxxx jiné xxxxxxxxxx xxxxxxxxx. Xxxxxxx xxxxxxxx musí xxxxxxx xxxxxxx podstatné xxxxxxxxxxx, xxxxx xxxx xxx xxxxx x xxxxx xx, pokud xxxxxxx xxxxxxx xx xxxxxxx, xxxxx xxxxxxxx xxxxxxxxx xxxxxxxxxxx xxxxxxxx xxxxxxxxxxx xxxxxxxxxx.

Xxxxxxx auditoři musí xxxxxxxxxx xxxxxxxx xxxxxx xxx, xx xxxxxxxxxx xxxxxxxx x reagují xxxxxxxxxxxxx xxxxxxxx, x xx i x xxxxxxx, že xxxx xxxxxxxxx xxxxxxxxx x xxxxxxxx xxxxxxxx.

Xxxxxxx xxxxxxxxx xxxxxx xxxx xxxxxxxx xxxxxxxx xxxxxxxxx, xx xxxxxx interní auditoři xxxx podporu xxx xxxxxxxxxx legitimních, důkazně xxxxxxxxxxx výsledků xxxxxxx, xx xx xxxxxxxxxx, xxxx nepříznivých.

Standard 1.2 Xxxxxxxxx xxxxxxxxxxx x xxxxxxx xxxxx

Xxxxxxx xxxxxxxx xxxx chápat x xxxxxxxxxxx a xxxxxxxxx xxxxxxxxx x xxxxxx xxxxxxxxx xxxxxxxxxxx x xxxxxxxxx x xxx. Xxxx xxx schopni xxxxxxxxx xxxxxxx, xxxxx xx x těmito xxxxxxxxxxx x rozporu.

Interní xxxxxxxx musí xxxxxxxxxxx x podporovat xxxxxxx xxxxxxx xx společnosti. Xxxxx xxxxxxx xxxxxxxx xxxxxx xx společnosti xxxxxxx, xxxxx xxxx x souladu x xxxxxx etickými xxxxxxxxxxx, xxxx xxxx xxxxxxxxxx xxxxxxx xxxxx příslušných xxxxx x xxxxxxx.

Xxxxxxxx 1.3 Xxxxxx xxxxxxx x xxxxxxx v xxxxxxx x xxxxxx

Xxxxxxx xxxxxxxx se xxxxx xxxxxxx xx xxxxx xxxxxxxx, která xx xxxxxxxxx xxxx xxxxxxxxxxxx xxxxxxxxxx nebo xxxxxxx xxxxxxxxx xxxxxx xxxx xxxxx xx mohla xxxxxxxxxx xxxx xxxx xxxxxxxxxxx poškodit.

Interní xxxxxxxx xxxx xxxxxxx zákonům x/xxxx xxxxxxxxx xxxxxxxxxxx xxx odvětví a xxxxxxxxxx, x rámci xxxxxxx xxxx xxxxxxxxxx xxxxxx, a xxxxxxxxx xx, včetně xxxxxxxxxxxx xxxxxxxxxxxx informací.

Pokud interní xxxxxxxx xxxxxx porušení xxxxxxxx nebo xxxxxxxxxxxxx xxxxxxxx, xxxx tyto xxxxxxx xxxxxxxx osobám xxxx xxxxxxxxx, xxxxx xxxx xxxxxxxxx xxxxxxxx xxxxxxxx opatření xxx, xxx xx xxxxxxx x xxxxxxxx, xxxxxxxxxxxxx xxxxxxxxxx x v xxxxxxxxxxx xxxxxxxx x xxxxxxxxx.

Xxxxxxx 2 Zachování xxxxxxxxxxx

Xxx poskytování xxxxxx xxxxxxxxx auditu x xxx xxxxxxxxxxx zachovávají xxxxxxx xxxxxxxx xxxxxxxxx x xxxxxxxxx přístup.

Standard 2.1 Xxxxxxxxxxx xxxxxxxxxxx

Xxxxxxx xxxxxxxx xxxx xxxxxxxxxx xxxxxxxx xxxxxxxxxxx xx xxxxx xxxxxxxxx xxxxxxxxxxx xxxxxxxxx služeb. Profesní xxxxxxxxxxx xxxxxxxx, xxx xxxxxxx xxxxxxxx xxxxxxxxxxx xxxxxxxxx a nezaujatý xxxxxx xxxxxxxxx a xxx xxxxxxxxx xxxxxxxxx xx xxxxxxxxx hodnocení xxxxx xxxxxxxxxxxx xxxxxxxxx.

Xxxxxxx xxxxxxxx xx xxxx xxx xxxxxx možné xxxxxxxxxx a musí x ní umět xxxxxxxx.

Xxxxxxxx 2.2 Ochrana xxxxxxxxxxx

Xxxxxxx auditoři xxxx xxxxxxxxx xxxxxxxx, potenciální x xxxxxxx xxxxxxxx xxxxxxxxxxx a xxxxxxx xx xxx nebo xx xxxxxxx.

Xxxxxxx xxxxxxxx xxxxxxx přijímat žádné xxxxxx ani nehmotné xxxx, xxxx xxxx xxxx, odměny nebo xxxxxxxxxx, které xx xxxxx xxxxxxx objektivitu, xxxx x xxxxx xx xx dalo xxxxxxxxxxxx, xx xx xxxxxx.

Xxxxxxx xxxxxxxx xx xxxx xxxxxxx xxxxxx xxxxx x xxxxx xxx xxxxxxxxxxx xxxxxxxxxxx xxxxx xxxxxxxxx xxxxx xxxx xxxxx xxxxxxx xxxx, xxxxxx xxxxxxxxxxx xxxxxx nebo xxxxxx xxxx v nadřízené xxxx, xxx xxxxxxxxxx xxxxxxxxxx xxxx xxxxxx xxxxxxx xxxxx okolí.

Při xxxxxxxxxxx služeb interního xxxxxx:

- Xxxxxxx xxxxxxxx xxxxx xxxxxxxxx xxxxxx xxxxxxx, xx jejichž xxxxxxxxx xxxx xxxxxxx xxxxxxxxx. Pokud interní xxxxxxx xxxxxxxxx xxxxxxxx x xxxxxxxx, za xxxxxx byl odpovědný xxxxx xxxxxxxxxxxxxxx 12 xxxxxx, xxxxxxxxxxx xx, xx objektivita je xxxxxxxx.

- Xxxxx xx xxxxx xxxxxxxxx xxxxxx xxxxxxxxxx ujišťovací xxxxxx xxx, kde xxxxx xxxxxxxxxx xxxxxxxxxx xxxxxx, xxxx vedoucí xxxxxxxxx xxxxxx potvrdit, že xxxxxx poskytnutých xxxxxxxxxxxx xxxxxx xxxxxxxxxx xxxxxxxxxxx, x xxxx xxxxxxxx xxxxxx xxx, xxx xxxx xxxxxxxxx objektivita xxxxxxxxxxx. Xx xxxxxxxxxx xxxxxxx xxxxxxxx xx xxxxxxxx, xx xxxxx xx xxxxxxxxx xxxxxxx xxxxxxxxx auditu, xxxx xxxxxxxx nezávislý xxxxxxx xxxx xxxxx xxxxxxxxx xxxxxx.

- Xxxxx mají xxxxxxx xxxxxxxx poskytovat xxxxxxxxxx xxxxxx xxxxxxxx xx xxxxxxxx, xx xxx xxxx xxxxx xxxxxxxxx, xxxx před xxxxxxxx zakázky xxxxxxxxxx xxxxxxxx o xxxx xxxxxx x možném xxxxxxxx xxxxxxxxxxx.

Xxxxxxx xxxxxxxxx xxxxxx musí xxxxxxxx xxxxxxxx x xxxxxxxxxx xxxxxxxx objektivity. Xxxxxxx xxxxxxxx musí xxxxxxxx xxxxxxxxx x přijmout xxxxxxxxx xxxxxxxx xxxxx xxxxxxxxxxxx metodik.

Standard 2.3 Xxxxxxxx x narušení xxxxxxxxxxx

Xxxxx-xx x xxxxxxxxxx xx zdánlivému narušení xxxxxxxxxxx, xxxx být x této skutečnosti xxxxxxxxxx předány podrobné xxxxxxxxx xxxxxxxxxx xxxxxxxxxxx xxxxxxx.

Xxxxx se xxxxxxx xxxxxxxx xxxxxxx x xxxxxxxx, xxxxx může xxxxxxxx jejich xxxxxxxxxxx, xxxx x xxx xxxxxxxxxx xxxxxxxxx xxxxxxxxx xxxxxx nebo xxxxxxxx xxxxxxxxxxx. Pokud xxxxxxx xxxxxxxxx auditu xxxxxx, xx xxxxxxxx xxxxxxxxx xxxxxxxxx xxxxxxxxx xxxxxxxx xxxxxxxxxx xxxxxxxxx xxx xxxxxxxxxx, musí toto xxxxxxxx xxxxxxxxx x xxxxxxx xxxxxxxxxx xxxxxxxx, xxxxxx společnosti a/nebo xxxxxxxxxx xxxxxxx x xxxxxxxx xxxxxx xxxxxxxx x xxxxxxxx xxxxxxx.

Xxxxx xx xx xxxxxxxxx xxxxxxx xxxxxxxx narušení, xxxxx xxxxxxxxx xxxxxxxxxxxx xxxx vnímanou spolehlivost xxxxxxxx, doporučení a/nebo xxxxxx xxxxxxx, xxxx xxxxxxx xxxxxxxxx auditu xxxxxxxxx tuto xxxxxxxxxx x vedením xxxxxxxxxx xxxxxxxx, orgány xxxxxxxxxxx x/xxxx xxxxxxxxxx xxxxxxx x/xxxx dalšími dotčenými xxxxxxxxxxxxxxxx subjekty x xxxxxxxx xxxxxx xxxxxxxx x xxxxxxxx situace (xxx také Standard 11.4 Xxxxx x xxxxxxxxx).

Xxxxx xx xxxxxxxx xxxx xxxxxxxx xxxxxxxx xxxxxxxxxxx xxxxxxxxx interního xxxxxx, musí xxxxxxx xxxxxxxxx xxxxxx o xxxxx narušení xxxxxxxxxx xxxxxx xxxxxxxxxxx (xxx xxxx Xxxxxxxx 7.1 Xxxxxxxxxxx xxxxxxxxxxx).

Xxxxxxx 3 Xxxxxxxxxx kompetentnosti

Interní auditoři xxxxxxxxx xxxxxxxx, xxxxxxxxxx x xxxxxxxxxx x xxxxxxxxx xxxxxx svých xxxx x odpovědností.

Standard 3.1 Xxxxxxxxxxxxx

Xxxxxxx xxxxxxxx xxxx xxx xxxx xxxxxx kompetence, xxx xxxxx xxxxxxx xxxxxxxxx xxx odpovědnosti. Požadované xxxxxxxxxx xxxxxxxx xxxxxxxx, xxxxxxxxxx a xxxxxxxxxx xxxxxxxxxxxx dané pracovní xxxxxx x xxxxxxxxxxxx xxxxxxxxx xxxxxx xxxxxx xxxxxxxxxx. Xxxxxxx xxxxxxxx xxxx xxx xxxx xxxxxx znalost Xxxxxxxxxx xxxxxxxxx interního xxxxxx xxxxxxxx Institutem xxxxxxxxx xxxxxxxx (XXX).

Xxxxxxx auditoři xxxx poskytovat pouze xx xxxxxx, xxx xxxxx mají xxxxxxxx xxxxxxxxxx, xxxx jsou xxxxxxx je xxxxxx.

Xxxxx xxxxxxx xxxxxxx xx xxxxxxxxx xx xxxxxxxx xxxxxxxxx x xxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx x xxxxxx xxxxx profesních xxxxxxxxxxxx. Kromě xxxx xxxx xxxxxxx xxxxxxxxx xxxxxx xxxxxxxx, xxx xxxxx xxxxxxxxx auditu xxxx xxxxx disponoval xxxxxxxxxxxx x xxxxxxxxx xxxxxx xxxxxxxxx auditu xxxxxxxxx ve xxxxxxx xxxxxxxxx xxxxxx, xxxx xxxx potřebné xxxxxxxxxx xxxxxx (xxx xxxx Xxxxxxxxx 7.2 Kvalifikace xxxxxxxxx interního auditu x 10.2 Xxxxxx xxxxxxxx zdrojů).

Standard 3.2 Xxxxxxxx profesní xxxxxx

Xxxxxxx xxxxxxxx xx xxxx xxxxxxxx x xxxxxxxx xxxxxxxx xxx xxxxxxxxxx, xxx zlepšovali xxxxxxxx x xxxxxxx xxxxxx xxxxxxxxx auditu. Xxxxxxx xxxxxxxx xx xxxx xxxxxxx xxxxxxxxxx xxxxxxxxxx xxxxxxx, včetně vzdělávání x xxxxxxx xxxxxxxx. Xxxxxxxxxxxx xxxxxxx auditoři, xxxxx získali xxxxxxxx xxxxxxxxxxx v xxxxxxx xxxxxxxxx xxxxxx, xxxx xxxxxxxxx zásady xxxxxxxxxx xxxxxxxxxx xxxxxxxxxx x xxxxx xxxxxxxxx vztahující xx k jejich xxxxxxxxxxxx.

Xxxxxxx 4 Xxxxxxxxxxx xxxxxxxx profesní péče

Interní xxxxxxxx xxx xxxxxxxxx x xxxxxxxxxxx služeb xxxxxxxxx xxxxxx xxxxxxxxx xxxxxxxxx xxxxxxxx xxxx.

Xxxxxxxx 4.1 Xxxxxx x Xxxxxxxxxx xxxxxxxxx interního xxxxxx

Xxxxxxx xxxxxxxx xxxx xxxxxxxx x xxxxxxxx xxxxxx xxxxxxxxx xxxxxx x xxxxxxx x Xxxxxxxxxx standardy interního xxxxxx.

Xxxxxxxx xxxxxx xxxxxxxxx xxxxxx musí být xxxxxxxxx, zdokumentovány x xxxxxxxxx x xxxxxxx xx Xxxxxxxxx. Interní xxxxxxxx se xxxx xxx xxxxxxxxx x xxxxxxxxx xxxxxxxxx auditu x při komunikaci xxxx xxxxxxxx xxxxx Xxxxxxxxx x metodikami xxxxxx interního xxxxxx.

Xxxxx xxxx Xxxxxxxxx xxxxxxx x xxxxxxxxx x xxxxxxxxx xxxxxxxx jinými xxxxxxxxxx orgány, musí xxxxxxxxxx xxxxxxxxx xxxxxx xxxxxxxxx xxxxxxxxx x xx xxxxx xxxxxx xxxxxxx požadavků. Xxxxx xxxxxx xxxx xxxxxxxxxxx xxxxxxxx xxxxxxxxxx interním xxxxxxxxx nebo xxxxxx xxxxxxxxx xxxxxx, xxx xxxxxxxxxxx ve xxxxx x xxxxxxx xxxxx Xxxxxxxxx, je xxxxxx xxxxxxxxxx, xxx byly xxxxxxxxxx xxxxxxx xxxxxxx xxxxx Xxxxxxxxx, x x xxxx xxxxxxx xx xxxxx příslušným xxxxxxxx xxxxxxxxxx.

Xxxxx interní xxxxxxxx xxxxxx schopni xxxxxx nějaký požadavek, xxxx xxxxxxx xxxxxxxxx xxxxxx xxxxxxxxxxxxx x xxxxxxxxxxx popis xxxx xxxxxxxxx, přijatá alternativní xxxxxxxx, xxxxx xxxxxx xxxxxxxx a xxxxxxx xxxxxxxxxx. Požadavky související x xxxxxxxxx nesouladu xx Standardy xxxx xxxxxxx ve Xxxxxxxxxxx 8.3 Xxxxxxx, 12.1 Xxxxxxx hodnocení kvality x 15.1 Závěrečná xxxxxxxxxx xxxxxxx.

Xxxxxxxx 4.2 Xxxxxxxx profesní péče

Interní xxxxxxxx xxxx uplatňovat xxxxxxxxx xxxxxxxx péči xxx, xx xxxxxxxx xxxxxx a xxxxxxxxx xxxxxxxxxxxxx xxxxxx a xxxxxxxxx na xx, xxxxxx:

- xxxxxxxxx xxxxxxxxxxx x xxxxxx xxxx,

- ​xxxxx xxxx, kterým xxxx xxxxxx xxxxxxxxx xxxxxx xxxxxxxxxxx, x xxxxx xxxxxxxxx xxxxxxxxxxxxxxxx xxxxxxxx,

- xxxxxxxxxxxx a xxxxxxxxx procesů řízení x xxxxxx xxxxxxxxxxx, xxxxxx xxxxx x xxxxxxxx a xxxxxxxxxxx xxxxxxx,

- xxxxxxx v xxxxxx k xxxxxxxxxxxx xxxxxxxx služeb xxxxxxxxx xxxxxx, které xxxx xxx provedeny,

- xxxxxxx x xxxxxx xxxxxxxxxx xxxxx potřebné x xxxxxxxx cílů zakázky,

- xxxxxxxxx xxxxxxxxxx, xxxxxxxxxxx, xxxx xxxxxxxxxx rizik xxxxxxxxxx činnosti,

- xxxxxxxxxxxxxxxx xxxxxxx xxxxxxxxxx chyb, xxxxxxx, xxxxxxxxx a xxxxxxx xxxxx, které xx xxxxx xxxxxxxx xxxx, xxxxxx xxxx xxxxxx,

- používání vhodných xxxxxxx, nástrojů a xxxxxxxxxxx.

Xxxxxxxx 4.3 Xxxxxxxx xxxxxxxxxxxx

Xxxxxxx auditoři xxxx xxx xxxxxxxxx x xxxxxxxxxxx služeb interního xxxxxx xxxxxxxxxx xxxxxxxx xxxxxxxxxxxx.

Xxx uplatňování profesního xxxxxxxxxxx musí xxxxxxx xxxxxxxx:

- xxxxxxxxxx xxxxxxxxx,

- xxxxxxxx xxxxxxxxx xxxxxxxxxxxx xxxxxxxxx,

- xxx xxxxx x xxxxxxx xxx xxxxxxxx obav x xxxxxxx xxxxxx ohledně xxxxxxxxxxxxx xxxxxxxxx,

- xxxxxxxxxx xxxxx xxxxxx, aby xx xxxxx xxxxxx xxxxxx o xxxxxxxxxxx x xxxxxxxxxxxx, xxxxx xxxxx xxx xxxxxxx, xxxxxxxxxxx, xxxxxxxxxx xxxx xxxxxxxxxx.

Xxxxxxx 5 Xxxxxxxxx xxxxxxxxxx

Xxxxxxx auditoři xxxxxxxxx x xxxxxx informace xxxxxxxxx způsobem.

Standard 5.1 Xxxxxxxxx xxxxxxxxx

Xxx xxxxxxxxx xxxxxxxxx xxxx interní xxxxxxxx dodržovat příslušné xxxxxx, postupy, xxxxxx x xxxxxxxxxxx předpisy. Xxxxxxxxx xxxxx xxx xxxxxxx x xxxxxxxx xxxxxxxxx xxxx xxxxxxxx xxxxxxxxxxx xx xxxxxxxxxxxx xxxxxxxxx x xxxxxx xxxx společnosti.

Standard 5.2 Xxxxxxx xxxxxxxxx

Xxxxxxx auditoři xx musí xxx xxxxxx xxx xxxxxxxxxxxx xx ochranu xxxxxxxxx x musí respektovat xxxxxxxxx, soukromí x xxxxxxxxxxx xxxxxxxxx získaných xx účelem xxxxxxxxxxx xxxxxx xxxxxxxxx xxxxxx xxxx v xxxxxxxx xxxxxxxxxx vztahů.

Interní xxxxxxxx xxxx xxxx x xxxxxxxxx zákony, regulatorní xxxxxxxx, xxxxxx x xxxxxxx xxxxxxxx xx xxxxxxxxxx, xxxxxxx xxxxxxxx x xxxxxxxxxxx informací, xxxxx xx vztahují xx xxxxxxxxxx x xxxxxx xxxxxxxxx xxxxxx.

Xxxxxxxxx xxxxxxxxxx xxx funkci xxxxxxxxx auditu xxxxxxxxxxx:

- xxxxxx, uchovávání a xxxxxxxxx xxxxxxx xx xxxxxxx,

- zpřístupnění xxxxxxx xx xxxxxxx xxxxxxxx x xxxxxxxx xxxxxxx,

- xxxxxxxxx x důvěrnými xxxxxxxxxxx, přístup k xxx nebo xxxxxx xxxxxxxxxx, xxxxx xxx xxxxxx potřeba.

Interní xxxxxxxx xxxxxxx xxxxxxxx xxxxxxx xxxxxxxxx neoprávněným xxxxxxx, xxxxx xx x xxxx xxxxxxxxxx xxxxxx xxxx profesní xxxxxxxxxxx.

Xxxxxxx xxxxxxxx xxxx xxxxx xxxxxx xxxxxxxxxxx xxxxxxx xx xxxxxxxx xxxxxxxxx.

Xxxxxxx xxxxxxxxx xxxxxx xxxx xxxxxxxx, xxx xxxxx xxxxxxxxx auditu x xxxxx, xxxxx x xxxxx xxxxxxx xxxxxxxxxxxx, xxxxxxxxxx xxxxxx xxxxxxxxx xx ochranu xxxxxxxxx.

Xxxxxxx 6 Xxxxxxxx xxxxxx xxxxxxxxxxx

Xxxxxx xxxxxxxxxxx xxxxxxx, xxxxxxxxx x xxxxxxxxx xxxxxx xxxxxx xxxxxxxxx xxxxxx.

Xxxxxxxx 6.1 Mandát xxxxxxxxx xxxxxx

Xxxxxxx xxxxxxxxx xxxxxx musí orgánům xxxxxxxxxxx x xxxxxx xxxxxxxxxxx vedení poskytnout xxxxxxxxx xxxxxxxx pro xxxxxxxxx xxxxxxx interního xxxxxx. X xxxx xxxxxxxxxxxx x xxxxxxxxx, xxx xx xxxxxx xxxxxx interního xxxxxx xxxxx xxxx xxxxxxxx xxxxxxxxx xxxxxx xxxx xxxxxxxxxxxxx xxxxxxxx, musí xxxxxx interního auditu xxxxxxxxx xxxxxx požadavky xx xxxxxx (xxx xxxx Standard 6.2 Xxxxxx xxxxxxxxx xxxxxx x „Xxxxxxxxxxx globálních xxxxxxxxx interního xxxxxx xx veřejném sektoru“).

Aby xxxxxx xxxxxxx xxxxxxxxxxx x xxxxxx xxxxxxxxxxx xxxxxx určit xxxxxx x xxxxx xxxxxx xxxxxxxxx auditu, xxxx xxxxxxx xxxxxxxxx xxxxxx xxxxxxxxxxx svou xxxxxxx x xxxxxxxxx xxxxxxxxx x xxxxxxxxx poskytovateli xxxxxxxx xxx, aby xxxxxxx xxxxxxxx xxxxxxxxxx xxxx rolím x xxxxxxxxxxxxx (xxx xxxx Xxxxxxxx 9.5 Koordinace x xxxxxxx xx xxxxxxxxxx).

Xxxxxxx interního auditu xxxx mandát xxxxxxxxxxxxx xxxx xx xxx xxxxxxx xx xxxxxxx xxxxxxxxx xxxxxx, který xxxxxxxxx xxxxxx společnosti (xxx xxxx Standard 6.2 Xxxxxx xxxxxxxxx xxxxxx).

Xxxxxxx xxxxxxxxx xxxxxx xxxx xxxxxxxxxx xxxxxxxxx, xxx změny xxxxxxxxx xxxxxxxxxx xxxxxxxxxx xxxxxxx xxxxxxxxx auditu x xxxxxx xxxxxxxxxxx x xxxxx xxxxxxxxxx vedením. Xxxxx xxxx tak xx, musí xxxxxxx xxxxxxxxx auditu xxxxxxxxx xxxxxx xxxxxxxxx xxxxxx x xxxxxx xxxxxxxxxxx x vrcholovým xxxxxxx, xxx xxxxxxxxxx, xxx xxxxxxxxx, xxxx x xxxxxxxxxxxx nadále xxxxxxxx, xxx xxxxx interního xxxxxx xxxxxxx xxx xxxxxxxxx x xxxxx xxx cíle.

Standard 6.2 Xxxxxx xxxxxxxxx xxxxxx

Xxxxxxx xxxxxxxxx auditu xxxx xxxxxxxxxx x xxxxxxxx xxxxxx xxxxxxxxx auditu, xxxxx stanoví xxxxxxxxx:

- Xxxx interního auditu,

- xxxxxxx xxxxxxxxx Xxxxxxxx xxxxxxxxx interního xxxxxx,

- xxxxxx, včetně rozsahu x xxxxx služeb, xxxxx mají být xxxxxxxxxxx, x xxxx xxxxxxxxxxxx x xxxxxxxxx xxxxxx xxxxxxxxxxx ohledně xxxxxxx interního auditu xx xxxxxx xxxxxx (xxx také Xxxxxxxx 6.1 Mandát xxxxxxxxx xxxxxx),

- organizační xxxxxxxxx x xxxxxx xxxxxxxxxxxx x xxxxxxxxxxxx (xxx xxxx Xxxxxxxx 7.1 Xxxxxxxxxxx nezávislost).

Vedoucí xxxxxxxxx xxxxxx musí xxxxxxxxxx xxxxxx xxxxxxxxx x xxxxxx xxxxxxxxxxx a xxxxxxxxxx xxxxxxx, aby xxxx xxxxxxxxx, xx xxxxxx přesně xxxxxx xx, xxx orgány xxxxxxxxxxx a xxxx xxxxxxxxx vedení xxxxxx xxxxxxxxx xxxxxx xxxxxx x xx xx xxxxxxxxx xxxxxx xxxxxxxxx.

Xxxxxxxx 6.3 Xxxxxxx vrcholového xxxxxx x xxxxxx xxxxxxxxxxx

Xxxxxxx interního xxxxxx xxxx orgánům xxxxxxxxxxx x xxxxxx xxxxxxxxxxx xxxxxx poskytovat takové xxxxxxxxx, xxx xxxxx xxxxxxxxxx a xxxxxxxxxx xxxxxxxx xxxxxx xxxxxxxxx xxxxxx xxxxxx xxxxx xxxxxxxxxxx.

Xxxxxxxxxx xxxxxx interního xxxxxx s xxxxxx xxxxxxxxxxx xxxx xxxxxxx xxxxxxxxx xxxxxx xxxxxxxxxxx x vrcholovým xxxxxxx xxxxxxxxxxx xxx, xxx xxxxxx společnosti xxxx xxxxxxx plnit požadavky xxxxxxxx xx xxxxxx xxxxxxxxx auditu.

Princip 7 Xxxxxxxxx postavení

Orgány xxxxxxxxxxx xxxxxxx a xxxxxx xxxxxxxxxxx x xxxxxxxxxxxxxxx xxxxxx interního auditu.

Standard 7.1 Organizační nezávislost

Vedoucí xxxxxxxxx xxxxxx musí xxxxxxx xxxxxx xxxxx xxxxxxxx orgánům xxxxxxxxxxx xxxxxxxxxxx nezávislost útvaru xxxxxxxxx xxxxxx. To xxxxxxxx poskytnutí informací x xxxxxxxxx, xxx xxxxx být nezávislost xxxxxxxx, x x xxxxxxxxxx x xxxxxxxxxx xxxxxxxxx k xxxxxx xxxxxx xxxxxxxx.

Xxxxxxx interního xxxxxx xxxx ve xxxxxxx interního auditu xxxxxxxxxxxxx xxxxxx podřízenosti x xxxxxxxxxxxx x xxxxxxxxxxx xxxxxxxx xxxxxx xxxxxxxxx xxxxxx xxx, xxx xx xxxxxx xxxxxx xxxxxxxxxxx (xxx xxxx Xxxxxxxx 6.2 Xxxxxx interního auditu).

Vedoucí xxxxxxxxx xxxxxx xxxx x orgány xxxxxxxxxxx x vrcholovým xxxxxxx xxxxxxxxx xxxxxxx xxxxxxxxx xxxx navrhované xxxx x odpovědnosti, xxxxx xx xxxxx xxxxxxxx xxxx xxxxxxxx narušit xxxxxxxxxxx xxxxxx xxxxxxxxx xxxxxx. Xxxxxxx xxxxxxxxx xxxxxx xxxx xxxxxxxx xxxxxx x xxxxxxxxx xxxxxx společnosti o xxxxxx xxxxxxxx x xxxxxxxx k řízení xxxxxxxxxx, potenciálních nebo xxxxxxxxx xxxxxxxx.

Xxxxx xx xxxxxxx xxxxxxxxx auditu xxxxx xxxx více xxxxxxxx xxxxxx nad xxxxx interního xxxxxx, xxxx xxx xxxx xxxxxxxxxxxx, xxxxxx práce x stanovené pojistky x xxxxxxxx k xxxxxxxxx nezávislosti zdokumentovány xx xxxxxxx interního xxxxxx. Xxxxx xxxx xxxx xxxxxxx xxxxxxxxxxxx xxxxxxxxx interního auditu xxxxxxxxx xxxxxxxxx auditu, xx xxxxx xxxxxx xxxxxxxxxxxx xxxxxxx xxx xxxxxxx xxxxxxxx, xxxxxxxxx xxxxxxx xxxxxxx x xxxxxxxxxxx a xxxxxxxxxxxx xxxxxxxx xxxxxxxxxxxxxx xxxxxxxx, xxxxx podává zprávy xxxxxxx xxxxxxxxxxx xxxxxxxxxx xxxxxxxx.

Xxxxx xxxx tyto xxxxxxxxx xxxxxxxxxxxx xxxxxxxxx xxxxxxxxx auditu xxxxxxxxx xxxxxxxxxx, xxxx být x těchto xxxxxxxxx xxxxxxxxxxx xxxxxxxx nezávislou xxxxx xxxxxxx, a xx po dobu xxxxxx xxxxxxxxx zadání xxxxxxxxx interního auditu x dále x xxxxxxxxxxxxx 12 měsících xxxx. Xxxxxxx xxxxxxxxx xxxxxx xxxx rovněž xxxxxxxxxx plán pro xxxxxxx xxxxxx xxxxxxxxxxxx xxxxxxx xxxxxx. Pokud xxxxxx xxxxxxxxx xxxxxxxxxxx xxxxxxxxxxx xxxxxxxxxxx, vedoucí xxxxxxxxx auditu xxxx xxxxxxxxxxxxx xxxxxxxxxxxxxxx xxxxxx xxxxxxxxx, které xxxxxxx xxxxxxxxxxx xxxxxxxxx xxxxxx, x xxxxxxx xxxxxxxx x xxxxxxxx, xxxxx xxxxx být xxxxxxx x dosažení principu xxxxxxxxxxxx.

Xxxxxxxx 7.2 Kvalifikace xxxxxxxxx xxxxxxxxx xxxxxx

Xxxxxxx xxxxxxxxx auditu xxxx xxxxxxxxx xxxxxxx společnosti xxxxxxxxx xxxxxxxxxxx x xxxxxxxxxxx xxxxxxxxx interního xxxxxx, které xxxx xxxxxxxx pro řízení xxxxxx interního xxxxxx. Xxxxxxx xxxxxxxxx xxxxxx xxxxxxxxx xxxx porozumění xxx, xx xxxxxxxxx xxxxxxxxx a xxxxxxxx xxxxxxx xxxxxxxxx x xxxxxxxxxxx xxxxxxxxxxx x xxxxxxxxxx.

Xxxxxxx xxxxxxxxx xxxxxx xx musí udržovat x zvyšovat kvalifikaci x kompetence xxxxxxxx x xxxxxx xxxx x xxxxxxxxxxxx, xxxxx xx něj xxxxxx xxxxxxxxxxx xxxxxxxxx (viz xxxx Princip 3 Xxxxxxxxxx xxxxxxxxxxxxxx x xxxxxxxxx tohoto xxxxxxxx).

Xxxxxxx 8 Xxxxxx xxxxxx xxxxxxxxxxx

Xxxxxx společnosti xxxxxxx xx xxxxxx interního xxxxxx, aby xxxxxxxxx xxxx xxxxxxxx.

Xxxxxxxx 8.1 Xxxxxxxxx x orgány xxxxxxxxxxx

Xxxxxxx xxxxxxxxx xxxxxx xxxx xxxxxxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxx potřebné x xxxxxxxxxxx jejich xxxxxxxxxxx xxxxxxxxxxxx. Tyto xxxxxxxxx xx xxxxx xxxxxx xxxxxxxxxxx výslovně xxxxxxx xxxx vedoucí xxxxxxxxx auditu poskytne xxxxxx informace, které, xxxxx jeho xxxxxx, xxxxx být cenné xxx uplatňování dohledové xxxxxxxxxxxx xxxxxx xxxxxxxxxxx.

Xxxxxxx xxxxxxxxx xxxxxx xxxx xxxxxxx společnosti a xxxxxxxxxxx vedení společnosti xxxxxxx xxxxxx x:

- xxxxx xxxxxxxxx xxxxxx x xxxxxxxx a xxxxxx xxxxxxxxxx významných xxxxxxx (xxx také Xxxxxxxxx 6.3 Xxxxxxx xxxxxxxxxxx vedení a xxxxxx xxxxxxxxxxx x 9.4 Xxxx xxxxxxxxx xxxxxx),

- xxxxxxx potenciálně xxxxxxxxxxxxx xxxxxx xxxx xxxxxx interního auditu (xxx xxxx Xxxxxxxxx 6.1 Xxxxxx xxxxxxxxx xxxxxx a 6.2 Xxxxxx interního xxxxxx),

- xxxxxxxxxxxx narušení xxxxxxxxxxxx (xxx také Xxxxxxxx 7.1 Organizační nezávislost),

- xxxxxxxxxx služeb interního xxxxxx, včetně xxxxxx, xxxxx, ujištění, rad, xxxxxxxxxx podstatě věci x výsledků xxxxxxxxxxxx (xxx také Xxxxxxxxx 11.3 Xxxxxxxxxx výsledků, 14.5 Xxxxxx xxxxxxx x 15.2 Xxxxxxxxx xxxxxxxxxxxx xxxxxxxxxx xxxx xxxxxxx plánů),

- xxxxxxxxxx xxxxxxxx xxx zajišťování x zvyšování kvality (xxx xxxx Xxxxxxxxx 8.3 Xxxxxxx, 8.4 Xxxxxxx hodnocení kvality, 12.1 Interní xxxxxxxxx xxxxxxx x 12.2 Xxxxxx xxxxxx).

Xxxxx xxxxxx xxxxxxx, xxx xxxxxxx xxxxxxxxx xxxxxx nesouhlasí x xxxxxxxxxx xxxxxxx xxxx dalšími xxxxxxxxxxxxxxxx xxxxxxxx v xxxxxxxx xxxxxxx, zjištění nebo xxxxxx xxxxxxx zakázky, x xxxx pak xxxxx ovlivnit xxxxxxxxx xxxxxx xxxxxxxxx xxxxxx xxxxxxxxx své odpovědnosti. X xxxxxxxx xxxxxxxxx xxxx vedoucí xxxxxxxxx xxxxxx poskytnout orgánům xxxxxxxxxxx xxxxx a xxxxxxxxx, aby xxxxxx xxxxxxxxxxx mohly xxxxxx, xxx by v xxxxx xxx xxxxxxxxx xxxx xxxx xxxxxxxxx x vrcholového vedení xxxx x xxxxxx xxxxxxxxxxxxxxxx xxxxxxxx.

Xxxxxxxx 8.2 Xxxxxx

Xxxxxxx xxxxxxxxx auditu xxxx vyhodnocovat, zda xxxx xxxxxx interního xxxxxx xxxxxxxxxx pro xxxxxxxxxx xxxxxxx interního xxxxxx x dodržení xxxxx xxxxxxxxx xxxxxx. Xxxxx xxxx tak xxxx, musí vedoucí xxxxxxxxx xxxxxx xxxxxxxxxx xxxxxxxxx pro xxxxxxx xxxxxxxxxxxx zdrojů x xxxxxxxxxx xxxxxx xxxxxxxxxxx x dopadu xxxxxxxxxxxxxx xxxxxx x o xxx, jak bude xxxxxxxx xxxxxxxxxx xxxxxx xxxxx.

Xxxxxxxx 8.3 Kvalita

Vedoucí xxxxxxxxx xxxxxx xxxx xxxxxxxxxx a xxxxxxxxxx xxxxxxxxxxxx program pro xxxxxxxxxxx x zvyšování xxxxxxx, xxxxx xxxxxxxx xxxxxxx xxxxxxx xxxxxxxxx xxxxxxxxx auditu. Xxxxxxx xxxxxxxx dva xxxx xxxxxxxxx:

- externí hodnocení (xxx xxxx Xxxxxxxx 8.4 Xxxxxxx xxxxxxxxx xxxxxxx),

- interní xxxxxxxxx (xxx také Standard 12.1 Xxxxxxx xxxxxxxxx xxxxxxx).

Xxxxxxx interního xxxxxx xxxx xxxxxxx jednou xxxxx xxxxxxxxxx vrcholové xxxxxx a xxxxxx xxxxxxxxxxx x xxxxxxxxxx xxxxxxxxx xxxxxxxxx kvality. Xxxxxxxx xxxxxxxxx xxxxxxxxx xxxxxxx xxxx xxx xxxxxxxxxxxx xx xxxxxx xxxxxxxxx. X obou xxxxxxxxx xxxxxx xxxxxxxxxx xxxxxxxx:

- xxxxxx útvaru xxxxxxxxx xxxxxx xx Xxxxxxxxx x xxxxxxxx xxxx xxxxxxxxxxxxx s xxxxxxx interního auditu,

- xxxxxxxxxx xxxxxx x/xxxx xxxxxxxx xxxxxxxxxx se xxxxxxxxx xxxxxx, xxxxx xx xx xxxxxxxxxx,

- xxxxx xxxxxxxxxx xx x řešení nedostatků x xxxxxxxxxxxx ke xxxxxxxx xxxxxxxxx xxxxxxxxx xxxxxx, pokud xx xx xxxxxxxxxx.

Xxxxxxxx 8.4 Xxxxxxx xxxxxxxxx xxxxxxx

Xxxxxxx xxxxxxxxx xxxxxx xxxx xxxxxxxxxx xxxx pro xxxxxxx hodnocení xxxxxxx x projednat jej x xxxxxx xxxxxxxxxxx. Xxxxxxx hodnocení musí xxx provedeno minimálně xxxxxx za xxx xxx xxxxxxx xxxxxxxxxx x xxxxxxxxxx xxxxxxxx xxxxxxxxxxxx nebo xxxxxxxx xxxxxxxxxx xxxxx. Xxxxxxxxx xx xxxxxxx xxxxxxxxx xxxxxxx xxx xxxxxx xxxx xxxxxxxxxxxxxxx xxxxxxxxxxxxx x nezávislou xxxxxxxx.

Xxx xxxxxx xxxxxxxxxxx hodnotitele xxxx xxxxxxxxxxx xxxx xxxx xxxxxxx xxxxxxxxx xxxxxx xxxxxxxx, xxx xxxxxxx xxxxx xxxxx xxxx xxxxxxxxx aktivní xxxxxxxxxxx Xxxxxxxxxxxxx xxxxxxx xxxxxxx®.

Xxxxxxx 9 Xxxxxxxx xxxxxxxxxxx

Xxxxxxx xxxxxxxxx xxxxxx xxxxxxxxxxx xxxxxxx, xxx xxxxxxxxx útvaru interního xxxxxx xxxxxxxxxx xxxxxxxxxx xxxxxxx interního auditu x dosahování dlouhodobých xxxxxxx.

Xxxxxxxx 9.1 Xxxxxxxxxx xxxxxxxx xxxxxx x xxxxxx xxxxxxxxxxx, řízení xxxxx x řídicím x xxxxxxxxxx xxxxxxxx

Xxx xxxx vedoucí xxxxxxxxx xxxxxx xxxxxxxxxx xxxxxxx xxxxxxxxx x xxxx xxxxxxxxx xxxxxx, xxxx xxxxxxx xxxxxxxx řízení x správy xxxxxxxxxxx, xxxxxx xxxxx x xxxxxxx a kontrolním xxxxxxxx.

Xxx vedoucí interního xxxxxx procesům xxxxxx xxxxxxxxx, xxxx vzít x xxxxx, xxx xxxxxxxxxx:

- xxxxxxxxx xxxxxxxxxxx xxxx x přijímá xxxxxxxxxxx x xxxxxxxxxx xxxxxxxxxx,

- xxxxxxx xxxxxx xxx xxxxxxx rizik x xxxxxxxx a xxxxxxxxxxx xxxxxxxxxx,

- xxxxxxxxx xxxxxxx kulturu,

- xxxxxxxxx xxxxxx xxxxxx výkonnosti x svoji xxxxxxxxxxxx,

- xxxxxxxxxxx xxx řídicí x xxxxxxxx xxxxxx,

- xxxxxxxxxx informace o xxxxxxxx x xxxxxxxxxx xxxxxx celou společností,

- xxxxxxxxxx xxxxxxxx a xxxxxxxxxx mezi xxxxxx xxxxxxxxxxx, xxxxxxxxx x xxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxxxx xxxxxx x xxxxxxx.

Xxx xxxxxxx interního xxxxxx xxxxxxxxx xxxxxxxx řízení xxxxx x xxxxxxx x xxxxxxxxxx xxxxxxxx, xxxx xxxxxx, jak xxxxxxxxxx xxxxxxxxxxxx x xxxxxxxxxxx významná xxxxxx x vybírá xxxxxx xxxxxxxxx xxxxxxx. To xxxxxxxx xxxxxxxxx xxxx, xxx xxxxxxxxxx xxxxxxxxxxxx x xxxx následující xxxxxxx oblasti rizik:

- xxxxxxxxxxxx x xxxxxxxxx xxxxxxxxxx a xxxxxxxxxx xxxxxxxxx,

- xxxxxxxx a xxxxxxxxxx procesů a xxxxxxxx,

- ochranu xxxxx,

- xxxxxxxxxx xxxxxx x/xxxx xxxxxxxxxxxxx xxxxxxxx.

Xxxxxxxx 9.2 Xxxxxxxxx xxxxxxxxx auditu

Vedoucí xxxxxxxxx auditu xxxx xxxxxxxxxx x xxxxxx xxxxxxxxx xxxxxx xxxxxxxxx xxxxxx, která xxxxxxxxx xxxxxxxxxxx cíle a xxxxxx xxxxxxxxxxx x xx x xxxxxxx x očekáváními orgánů xxxxxxxxxxx, xxxxxxxxxxx vedení x dalších xxxxxxxxx xxxxxxxxxxxxxxxx subjektů.

Strategie xxxxxxxxx xxxxxx xx xxxx xxxxxxxx určený k xxxxxxxx xxxxxxxxxxxx nebo xxxxxxxxx xxxx. Xxxxxxxxx xxxxxxxxx xxxxxx xxxx xxxxxxxxx xxxx, xxxxxxxxxxx xxxx x xxxxxxxx xxxxxxxxxx pro xxxx xxxxx xxxxxxxxx xxxxxx. Xxxxxxxxx xxxxxxxxx xxxxxx xxxxxx vést útvar xxxxxxxxx xxxxxx k xxxxxxxxxx mandátu xxxxxxxxx xxxxxx.

Xxxxxxx xxxxxxxxx auditu xxxx pravidelně xxxxxxxxxxxx xxxxxxxxx interního auditu x xxxxxx xxxxxxxxxxx x xxxxxxxxxx vedením.

Standard 9.3 Xxxxxxxx

Xxxxxxx xxxxxxxxx xxxxxx xxxx xxxxxxxx xxxxxxxx, xxxxx povedou xxxxx xxxxxxxxx xxxxxx xxxxxxxxxxxxx a xxxxxxxxxx xxxxxxxx k xxxxxxxxxx xxxxxxxxx xxxxxxxxx xxxxxx, xxxxxxxxxxx plánu xxxxxxxxx xxxxxx a xxxxxxxxxx Xxxxxxxxx. Xxxxxxx xxxxxxxxx xxxxxx xxxx xxxxxxxxxxxx xxxxxxxx xxxxxxx x xxxxx xxxxxxx je xxxxxxxxxxxx xxx, xxx xx xxxxxxxxxx xxxxxxx xxxxxx xxxxxxxxx auditu x xxxxxxxxx xx xx významné změny, xxxxx xxxxx xxxxxxxxx. Xxxxxxx xxxxxxxxx auditu xxxx interním xxxxxxxxx xxxxxxxxxx xxxxxxx x xxxxxxxxxx (xxx také Xxxxxxx 13 Xxxxxxxx xxxxxxx xxxxxx, Xxxxxxx 14 Xxxxxxxxxx xxxxxxx xxxxx x Princip 15 Xxxxxxxxxxx závěry xxxxxxx a monitorujte xxxxx xxxxx x xxxxxxxxx xxxxxx xxxxxxxx).

Xxxxxxx​x 9.4 Plán interního xxxxxx

Xxxxxxx xxxxxxxxx xxxxxx xxxx xxxxxxxx xxxx xxxxxxxxx xxxxxx, xxxxx xxxxxxxxx xxxxxxxx cílů xxxxxxxxxxx.

Xxxxxxx xxxxxxxxx xxxxxx xxxx plán interního xxxxxx xxxxxxx na xxxxxxxxxxxxxxx xxxxxxxxx xxxxxxxxx, xxxx x xxxxx xxxxxxxxxxx. Xxxx xxxxxxxxx xxxx xxxxxxxx z xxxxxxx xx xxxxxx x xxxxxxxxxxx xxxxxx xxxxxxxxxxx, x rovněž x poznatků vedoucího xxxxxxxxx xxxxxx týkajících xx xxxxxx x xxxxxx společnosti, řízení xxxxx x xxxxxxxxxxx xxxxxxx. Xxxxxxxxx xx xxxx provádět xxxxxxx xxxxxx xxxxx.

Xxxx xxxxxxxxx xxxxxx xxxx:

- brát x xxxxx xxxxxx xxxxxxxxx xxxxxx a xxxxx xxxxx xxxxxxxxxxx xxxxxx xxxxxxxxx auditu,

- xxxxxxxxxxxx xxxxxx xxxxxxxxx xxxxxx, xxxxx podporují xxxxxxxxx x zlepšování xxxxxxx xxxxxx x xxxxxx společnosti, řízení xxxxx a xxxxxxxx x xxxxxxxxxxx xxxxxxx,

- xxxxxx xxxxxxx xxxxxx x xxxxxx xxxxxxxxxxxx xxxxxxxxxxx, xxxxxx xxxxxxx, xxxxxxxxx programů společnosti x xxxxxxx xxxxxxxxxx x xxxxx x xxxxxxx xxxxxx xxxxxxxxxx xxxxxxx,

- xxxxxxxx xxxxxxxx xxxxxx, xxxxxxxx x xxxxxxxxxxxxx xxxxxx xxxxxxxx x xxxxxxxxx plánu,

- ​xxx dynamický x xxxx aktualizovaný x xxxxxx xx xxxxx xxxxxxxxxxx xxxxxxxxx xxxxxxxxxxx, xxxxxx, xxxxxxx, xxxxxxxx, xxxxxxx, xxxxxx x xxxxxxxxx xxxxxxxxxx x xxxxxxx xxxxxxxxxxx.

Xxxxxxx xxxxxxxxx xxxxxx xxxx plán xxxxxxxxx xxxxxx xxxxx xxxxxxx xxxxxxxxxxxx a xxxxxxxxx x xxxx x tomto ohledu xxxxxxxxxxx x xxxxxx x vrcholovým vedením xxxxxxxxxxx:

- xxxxx případných xxxxxxx xxxxxx xx xxxxxxx interním xxxxxxx,

- xxxxxxxxxx xxxxxxxxxx ujišťovací xxxxxxx xx vysoce xxxxxxxx oblasti nebo xxxxxxxx xx xxxxx xxxxxxxxx xxxxxx,

- xxxxxxxxxxx xxxxxxxxx xx xxxxxx xxxxxxxxx auditu xxxx xxxxxxxx xxxxxxxxxxxxxxxx subjekty, xxxxxxx požadavky x xxxxxxx xxxxxxxxx xx xxxxxxx nově xxxxxxxxxxxx xxxxx x xxxxxxxxx xx xxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxx zakázek xxxxxxxxxxxx xxxxxxxxx,

- omezení rozsahu xxxx xxxxxxx xxxxxxxx x xxxxxxxxxx.

Xxxxxxx xxxxxxxxx xxxxxx musí xxxxxxxxx xxxx xxxxxxxxx auditu, xxxxxx xxxxxxxxxx průběžných xxxx, s orgány xxxxxxxxxxx a xxxxx xxxxxxxxxx xxxxxxx. Xxxx x xxxx xxxxxxxx xxxxx xxxx xxxxxxxx xxxxxx xxxxxxxxxxx.

Xxxxxxxx 9.5 Xxxxxxxxxx x xxxxxxx xx xxxxxxxxxx

Xxxxxxx xxxxxxxxx xxxxxx xxxx xxxxxxxxxxx xxxx xxxxxxx x xxxxxxxxx x xxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxxxx xxxxxx x xxxxxx xxxxxxx xxxxxxxxxx xx xx xxxxxx práci. Koordinace xxxxxx xxxxxxxxxxxx xxxxxxxxx xxxxx, xxxxxxxxxx na xxxxxx x xxxxxxx xxxxxxxxx rizik x xxxxxxx celkovou xxxxxxxx xxxxxxx poskytovatelů.

Pokud xx xxxxxxxxx xxxxxxxxx xxxxxx xxxxxxxx xxxxxxxxx xxxxxxxxxxxx xxxxxx xxxxxxxxxx, xxxx xx xxxx xxxxxxxxxx xxxxxxxxx xxxxxxxxx xxxxxx x v případě xxxxxxx xxxxxx xxxxxxxxxxx.

Xxxxx xx xxxxxxx audit xxxxxxx xx práci xxxxxx xxxxxxxxxxxxx xxxxxxxxxxxx xxxxxx, xxxx vedoucí xxxxxxxxx xxxxxx xxxxxxxxxxxxx xxxxxxxxxx pro toto xxxxxxxxxx se; xxxxxxx xxxxxxxxx xxxxxx xxxxxx xxxxxxx xxxxx xxxxxxxxx xx závěry, ke xxxxxx xxxxxxx xxxxx xxxxxx.

Xxxxxxx 10 Xxxxx xxxxxx

Xxxxxxx xxxxxxxxx auditu xxxx xxxxxx xx xxxxxx xxxxxxxxx strategie xxxxxx xxxxxxxxx xxxxxx x naplňování xxxx xxxxx a xxxxxxx.

Xxxxxxxx 10.1 Xxxxxx finančních xxxxxx

Xxxxxxx xxxxxxxxx xxxxxx xxxx řídit xxxxxxxx xxxxxx xxxxxx interního xxxxxx.

Xxxxxxx xxxxxxxxx auditu xxxx vypracovat rozpočet, xxxxx xxxxxx xxxxxxxx xxxxxxxxx strategie xxxxxxxxx xxxxxx x xxxxxxxx xxxxx. Xxxxxxxx zahrnuje xxxxxx xxxxxxxx xxx xxxxxxxxx xxxxxxxxx auditu, xxxxxx xxxxxxx x xxxxxxxx technologií x xxxxxxxx. Xxxxxxx interního xxxxxx musí xxxxxx x xxxxxxxxx xxxxx xxxxxxxxxx činnosti xxxxxxxxx xxxxxx v xxxxxxx x xxxxxxxxx.

Xxxxxxx interního xxxxxx musí xxxxxxx xxxxxx xxxxxxxxxxx x xxxxxxxxx xxxxxxxx x xxxx xxxx neprodleně xxxxxxxxxx xxxxxx xxxxxxxxxxx x vrcholové xxxxxx xxxxxxxxxxx x dopadu x xxxxxxx nedostatečných xxxxxxxxxx xxxxxx.

Xxxxxxxx 10.2 Xxxxxx xxxxxxxx zdrojů

Vedoucí xxxxxxxxx xxxxxx musí xxxxxxxx přístup x xxxxxxxxx, xxxxxxx x xxxxxxx xxxxxxxxx auditorů, xxxxx xxxx xxxxxxxxxxxxx xxx xxxxxxx uplatňování xxxxxxxxx xxxxxxxxx xxxxxx x plnění xxxxx xxxxxxxxx auditu.

Vedoucí xxxxxxxxx xxxxxx xxxx usilovat x xx, xxx xxxxxx xxxxxx xxxx xxxxxx, xxxxxxxxxx x xxxxxx rozvržené k xxxxxxxx xxxxxxxxxxx xxxxx xxxxxxxxx xxxxxx. Xxxxxxxx xx xxxx xxxxxxxxx xxxxxxxx, xxxxxxxxxx x xxxxxxxxxx, dostatečnost xx xxxx množství xxxxxx x účinné xxxxxxxxx xx týká xxxxxxxxx xxxxxx způsobem, který xxxxxxxxxxxx xxxxxxxx xxxxx xxxxxxxxx xxxxxx.

Xxxxxxx xxxxxxxxx xxxxxx xxxx komunikovat x xxxxxx společnosti x xxxxxxxxxx xxxxxxx x xxxxxxxxx x xxxxxxxxxxxxx lidských zdrojů xxx útvar interního xxxxxx. Pokud xxxxxxx xxxxx nemá xxxxxx x xxxxxxxxxx xxxxxx xxxxxx xxx splnění xxxxx interního auditu, xxxx xxxxxxx xxxxxxxxx xxxxxx xxxxx, xxx xxxx zdroje xxxxxx, xxxx xxxx xxxxxx xxxxxxx společnosti x xxxxxxxxxxx vedení xxxxx xxxxxxxxxxx omezení (viz xxxx Xxxxxxxx 8.2 Xxxxxx).

Xxxxxxx xxxxxxxxx xxxxxx xxxx xxxxxxxxxxxx xxxxxxxxxx xxxxxxxxxxxx xxxxxxxxx auditorů x xxxxxx xxxxxxxxx xxxxxx a xxxxxxxxxx xxxxxx profesní xxxxxx. Xxxxxxx interního xxxxxx xxxx xxxxxxxxxxxxx x xxxxxxxxx auditory x xxxxxxx xxx xxxxxxxx xxxxxx individuální kompetence xxxxxxxxxxxxxxx xxxxxxx, xxxxxxxxx x/xxxx xxxxxxxxxx (xxx xxxx Xxxxxxxx 3.1 Xxxxxxxxxxxxx).

Xxxxxxxx 10.3 Xxxxxxxxxxxxx xxxxxx

Xxxxxxx xxxxxxxxx xxxxxx xxxx usilovat x xx, xxx útvar xxxxxxxxx xxxxxx xxxxxxxxxx xxxxxxxxxxxxx podporujícími xxxxxx xxxxxxxxx auditu. Xxxxxxx xxxxxxxxx auditu xxxx xxxxxxxxxx vyhodnocovat xxxxxxxxxxx xxxxxxxxx útvarem xxxxxxxxx xxxxxx x xxxxxx xxxxxxxxxxxx xx zlepšení xxxxxxxxx x xxxxxxxxxx.

Xxx xxxxxxxx nových xxxxxxxxxxx xxxx xxxxxxx xxxxxxxxx xxxxxx xxx xxxxxxx xxxxxxxx xxxxxx xxxxxx xxxxxxx x účinnému xxxxxxxxx xxxxxxxxxxxxxxx prostředků. Xxxxxxx xxxxxxxxx xxxxxx xxxx xxxxxxxxxxxxx s xxxxxx informačních xxxxxxxxxxx x xxxxxxxxxx bezpečnosti xx xxxxxxxxxxx, aby xxxxxxxxxxxxx xxxxxx xxxxxxx xxxxxxxxxxxxx.

Xxxxxxx interního xxxxxx xxxx xxxxxxxxxxx xxxxxxx xxxxxxxxxxx x vrcholovému xxxxxx xxxxx technologických xxxxxxx na xxxxxxxx xxxx efektivitu xxxxxx xxxxxxxxx xxxxxx.

Xxxxxxx 11 Xxxxxxxxxxx xxxxxx

Xxxxxxx interního xxxxxx xxxx xxxxx xxxxxxxxx xxxxxx k xxxxxx komunikaci se xxxxxxxxxxxxxxxx xxxxxxxx.

Xxxxxxxx 11.1 Xxxxxxxx xxxxxx x xxxxxxxxxx se xxxxxxxxxxxxxxxx xxxxxxxx

Xxxxxxx interního xxxxxx xxxx xxx xxxxx xxxxxxxxx xxxxxx xxxxxxxx xxxxxxx k xxxxxxxx xxxxxx x xxxxxx x klíčovými xxxxxxxxxxxxxxxx xxxxxxxx, xxxxxx xxxxxx xxxxxxxxxxx, xxxxxxxxxxx xxxxxx, xxxxxxxxxx xxxxxx, xxxxxxxxxxxxx xxxxxx x xxxxxxxxx x xxxxxxxxx xxxxxxxxxxxxx xxxxxxxx x xxxxxxx xxxxxxxxxxx.

Xxxxxxx interního auditu xxxx xxxxxxxxxx xxxxxxxx x neformální xxxxxxxxxx xxxx xxxxxxx interního xxxxxx x xxxxxxxxxxxxxxxx xxxxxxxx x xxxxxxxxx x xxxxxxxxxx xxxxxxxxxx xxxxxxx:

- organizačních xxxxxxxxxxx x zájmů společnosti,

- xxxxxxxx x xxxxxxxxxxxx x xxxxxx xxxxx x xxxxxxxxxxx ujištění,

- xxxx x xxxxxxxxxxxx xxxxxxxxxxx xxxxx x xxxxxxxxxxxx xxx xxxxxxxxxx,

- xxxxxxxxxxxx xxxxxxxxxxxxx požadavků,

- xxxxxxxxxx procesů xxxxxxxxxxx xxxxxx xxxxxxxxxx výkaznictví.

Standard 11.2 Xxxxxx komunikace

Vedoucí xxxxxxxxx xxxxxx xxxx xxxxxx a uplatňovat xxxxxxxx xx xxxxxxx xxxxxx, xxxxxxxxxx, xxxxx, xxxxxxx, xxxxxxxxxxxxx, xxxxx x xxxxxx xxxxxxxxxx xxxxxxxxx xxxxxx.

Xxxxxxxx 11.3 Xxxxxxxxxx výsledků

Vedoucí xxxxxxxxx xxxxxx musí xxxxxxxxxx x u každé xxxxxxx odpovídajícím xxxxxxxx xxxxxxxxxxx výsledky xxxxxx xxxxxxxxx xxxxxx xxxxxxx xxxxxxxxxxx x xxxxxx xxxxxxxxxxx vedení. Xxxxxxx xxxxxxxxx auditu xxxx xxxxxxx očekáváním xxxxxx x vrcholového vedení xxxxxxxxxxx týkajícím se xxxxxx x xxxxxxxxxx xxxxxxxxxx.

Xxxxxxxx xxxxxx xxxxxxxxx xxxxxx mohou xxxxxxxxx:

- xxxxxx zakázek,

- xxxxxx, xxxx xxxx xxxxxx xxxxxxx nebo xxxxxxxx xxxxxxx,

- xxxxxx na xxxxxx xxxxxxxxxxx jednotky xxxx celé společnosti.

ZÁVĚRY XXXXXXX

Xxxxxxx xxxxxxxxx xxxxxx xxxx xxxxxxxx x xxxxxxxx závěrečnou xxxxxxxxxx xxxxxxx, xxxxx xxxxxxxx xxxxxx xxxxxxx, a xxxx xxxxxxx xxxxxxxxx xxxxxxxxxx zakázky xxxxxxxxxx, xxxx x jakým xxxxxxxx xxxx xxxxxxx. Xxxxx xxxx tyto xxxxx xxxxxxxxxx xx xxxx xxxxxxx auditory, xxxxxxx xxxxxxxxxxx však xxxxxxx xxxxxxxxx interního xxxxxx. Xxxx xxxxxxxxxxx xxxxxxxxx xxxxxxxxxx stranám xxxx xxxxxxxxxx musí xxxxxxx interního xxxxxx xxxxxxx o xxxx xxxxxxxxx xxxxxxxx společnosti x/xxxx vrcholové xxxxxx, xxxxx xxxxxx a/nebo xxxxxxxxxxx předpisy xxxxxxxxxx xxxx xxxxxx xxxxx xx xxxxx neomezují (xxx xxxx Xxxxxxxxx 11.4 Chyby a xxxxxxxxx, 11.5 Xxxxxxxxxx xxxxxxx xxxxxx x 15.1 Xxxxxxxxx xxxxxxxxxx xxxxxxx).

XXXXXX

Xxxxxxxx x xxxxxx x xxxxxxxx xxxxxxx xxxxx xxx xxxxxxxxxx xxxxxxx odhalit vzorce xxxx xxxxxx, xxxx xxxxx xxxxxxxx příčiny. Xxxxx vedoucí interního xxxxxx xxxxx xxxxxx xxxxxx xxxxxxxx xx xxxxxxx xxxxxx x xxxxxx xxxxxxxxxxx, xxxxxx xxxxx x xxxxxxxx x xxxxxxxxxxx xxxxxxx, xxxx tato xxxxxx xxxxx x xxxxxxx xxxxxx, xxxxxx x/xxxx xxxxxx včas sdělit xxxxxxx x xxxxxxxxxxx xxxxxx xxxxxxxxxxx.

XXXXXX XX XXXXXX XXXXXXXXXXX XXXXXXXX XXXX XXXX XXXXXXXXXXX

Xxxxxxxxx xxxxxxxxx xxxxxx xxxx xxx xxxxxxx, xxx xx xxxxxx xxxxxxxxxxx xxxxxxxx xxxx xxxx xxxxxxxxxxx učinil xxxxx x účinnosti xxxxxxx xxxxxx a xxxxxx xxxxxxxxxxx, řízení xxxxx x xxxxxxxx x xxxxxxxxxxx xxxxxxx, x xx z důvodu xxxxxxxxx xxxxxxx, zákonů x/xxxx předpisů xxxx xxxxxxxxx xxxxxx společnosti x xxxxxx xxxxxxxxxxx xxxxxx x/xxxx xxxxxxx xxxxxxxxxxxxxxxx xxxxxxxx. Xxxxxx xxxxx odráží odborný xxxxxx xxxxxxxxx xxxxxxxxx xxxxxx xxxxxxxx xx xxxxxxxx xxxxxxxxx x xxxx být xxxxxxxx xxxxxxxxxxxx, xxxxxxxxxxxx x xxxxxxxxxxxx xxxxxxxxxxx.

Xxx xxxxxxxxxx xxxxxxxx xxxxxx xxxxxxx xxxxxxxxxxx nebo xxxxxxxxxxx xxxxxx musí xxxxxxx xxxxxxxxx auditu uvést:

- xxxxxxx xxxxxx požadavku,

- xxxxxxxx použitá xxxx xxxxxx xxx xxxxx, xxxxxxxxx xxxxx řízení x xxxxxx nebo xxxxx xxxxx x xxxxxxxx,

- xxxxxx, xxxxxx xxxxxxx x xxxxxx, xx xxxxx xx xxxxx vztahuje,

- shrnutí xxxxxxxxx, xxxxx xxxxxxxxx xxxxx,

- xxxxxxxx xxxxxxxxxx xxxxxxxxx xx xx xxxxx xxxxxx poskytovatelů xxxxxxxx.

Xxxxxxxx 11.4 Chyby x xxxxxxxxx

Xxxxx xxxxxxxxx xxxxxxxxxx xxxxxxx xxxxxxxx xxxxxxxxx xxxxx nebo xxxxxxxxx, musí vedoucí xxxxxxxxx xxxxxx neprodleně xxxxxx opravené xxxxxxxxx xxxx xxxxxxx, xxxxx xxxxxxxx xxxxxxx komunikaci.

Významnost xx xxxxxx xxxxx xxxxxxxx dohodnutých s xxxxxx xxxxxxxxxxx.

Xxxxxxxx 11.5 Xxxxxxxxxx xxxxxxx xxxxxx

Xxxxxxx xxxxxxxxx xxxxxx xxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxx xxxxxx.

Xxxxx xxxxxxx xxxxxxxxx xxxxxx dojde x xxxxxx, xx xxxxxx xxxxxxxxxxx xxxxxxx takový xxxxxx xxxxxx, který xxxxxxxxxx rizikovou xxxxxxxxx xxxxxxxxxxx, xxxx tuto xxxxxxxxxx xxxxxxxxx x xxxxxxxxxx xxxxxxx. Pokud xxxxxxx xxxxxxxxx xxxxxx xxxxx k xxxxxx, xx xxxxxxxxx xxxxxx xxxx xxxxxxxxxx xxxxxxxxxx, xxxx xxxxxxx interního xxxxxx xxxx xxxxxxxxxx xxxxxxxxx x xxxxxxx xxxxxxxxxxx. Xxxxxxxxxxxx vedoucího xxxxxxxxx xxxxxx xxxx xxxxxxxx daného rizika.

Princip 12 Xxxxxxxx xxxxxxx

Xxxxxxx xxxxxxxxx xxxxxx xx xxxxxxxxx xx xxxxxx xxxxxx interního auditu x Globálními standardy xxxxxxxxx auditu x xx xxxxxxxx xxxxxxxxxx xxxxxx útvaru xxxxxxxxx xxxxxx.

Xxxxxxxx 12.1 Xxxxxxx xxxxxxxxx xxxxxxx

Xxxxxxx interního xxxxxx xxxx xxxxxxxx x provádět xxxxxxx xxxxxxxxx x xxxxxxxxx xxxxxxx xxxxxx xxxxxxxxx xxxxxx x Globálními xxxxxxxxx xxxxxxxxx auditu x xxxxxxx xxx xxxxxxxxxx xxxx souvisejících x xxxxxxx interního xxxxxx.

Xxxxxxx interního xxxxxx xxxx stanovit metodiku xxxxxxxxx xxxxxxxxx, jak xx xxxxxxx ve Xxxxxxxxx 8.3 Xxxxxxx. Xxxx xxxxxxxx zahrnuje:

- xxxxxxxx xxxxxxxxx xxxxxxx xxxxxx xxxxxxxxx xxxxxx xx Xxxxxxxxx x xxxxxxx xxx xxxxxxxxxx xxxx souvisejících x xxxxxxx xxxxxxxxx xxxxxx,

- xxxxxxxxxx xxxxxxxxxxxxx nebo xxxxxxxxx prováděná jinými xxxxxxx x xxxxx xxxxxxxxxxx, které xxxx xxxxxxxxxx xxxxxxxx postupů xxxxxxxxx auditu, aby xxxxx xxxxxx xx Xxxxxxxxx posoudit,

- xxxxxxxxxx x xxxxxx xxxxxxxxxxx x xxxxxxxxxx vedením x xxxxxxxxxx xxxxxxxxx xxxxxxxxx.

Xx xxxxxxx xxxxxxxx xxxxxxxxxxxx sebehodnocení xxxx xxxxxxx xxxxxxxxx xxxxxx xxxxxxxxxx xxxxx plány x xxxxxx xxxxxxx xxxxxxxxx se Standardy x xxxxxx xxxxxxxxxxxx xx zlepšení, xxxxxx xxxxxx časového harmonogramu xxx plnění opatření. Xxxxxxx interního xxxxxx xxxx xxxxxxxx xxxxxxxxxxxx xxxxxxxxxxxxx x akčních xxxxx komunikovat x xxxxxx xxxxxxxxxxx a xxxxxxxxxx xxxxxxx (xxx xxxx Xxxxxxxxx 8.1 Xxxxxxxxx s xxxxxx xxxxxxxxxxx, 8.3 Xxxxxxx x 9.3 Xxxxxxxx).

Xxxxxxx xxxxxxxxx xxxx xxx xxxxxxxxxxxxxx a zahrnuto xx hodnocení xxxxxxxxxxx xxxxxxxxxx třetí xxxxxxx x rámci xxxxxxxxx xxxxxxxxx kvality společnosti (xxx také Xxxxxxxx 8.4 Xxxxxxx hodnocení xxxxxxx).

Xxxxx xxxxxxxx xx Xxxxxxxxx xxxxxxxxx xxxxxxx xxxxxx působnosti nebo xxxxxxx xxxxxx interního xxxxxx, xxxx xxxxxxx xxxxxxxxx auditu xxxxxxxxxx xxxxxxxxx xxxxxx x xxxxxx xxxxxxxxxxx x xxxxx xxxxxxxxx a xxxx dopadech.

Standard 12.2 Xxxxxx xxxxxx

Xxxxxxx interního xxxxxx xxxx xxxxxxxxxx xxxx pro hodnocení xxxxxx xxxxxx xxxxxxxxx xxxxxx. Xxx xxxxxxxxxxxxx xxxx souvisejících x xxxxxxx interního xxxxxx xxxx xxxxxxx xxxxxxxxx xxxxxx xxxxxxxxx xxxxxxx x xxxxxxxxx xxxxxx xxxxxxxxxxx a xxxxxxxxxxx xxxxxx.

Xxxxxxx interního xxxxxx xxxx xxxxxxxxxx metodiku xxxxxx xxxxxx, xxx xxxx xxxxx xxxxxxxx xxxxxx xxx xxxxxxxxxx xxxx xxxxxx xxxxxxxxx xxxxxx x xxxxxxxx xxxx xxxxxxxx xxxxxxxxxx. Xxx xxxxxxxxx xxxxxx xxxxxx xxxxxxxxx xxxxxx xx xxxxxxx xxxxxxxxx xxxxxx xxxx xxxxxxx xxxxx xxxxxxx zpětnou xxxxx xx orgánů xxxxxxxxxxx x xxxxxxxxxxx xxxxxx.

Xxxxxxx xxxxxxxxx auditu xxxx vypracovat xxxxx xxxx x xxxxxx xxxxxxxx x xxxxxxxxxxxx xx xxxxxxxx.

Xxxxxxxx 12.3 Xxxxxx x zvyšování xxxxxxx xxx xxxxxxxxx xxxxxxx

Xxxxxxx xxxxxxxxx xxxxxx xxxx xxxxxxxx a xxxxxx xxxxxxxx xxx xxxxxxxxx xxxxxxx, xxxxxxxxx xxxxxxx x xxxxxx xxxxxxxxxx.

- Xxxxxxx xxxxxxxxx xxxxxx xxxx xxxxxxxxxx xxxxxxx xxxx xxxxxxxx xxxxxxxxx x průběhu xxxxxxx xxxxxxxxxx xxxxxx, xxxxxxxx xxxxxxx pracovních xxxxxxxx x xxxxxxxxxx, xx pracovní xxxxxxxxx x zakázce xxxxxxxxxx xxxxxxxxx xxxxxxxx, závěry x xxxxxxxxxx.

- Xxx xxxx xxxxxxxxx kvalita, xxxx vedoucí interního xxxxxx ověřit, xxx xxxx xxxxxxx prováděny x xxxxxxx xx Xxxxxxxxx x xxxxxxxxxx xxxxxx interního auditu.

- Xxx rozvoj kompetencí xxxx xxxxxxx interního xxxxxx xxxxxxxxxx xxxxxxxx xxxxxxxxx xxxxxxx xxxxx x jejich xxxxxx x xxxxxxxxxxxx xx xxxxxxxx.

Xxxxxx xxxxxxxxxx supervize xxxxxx na vyspělosti xxxxxx xxxxxxxxx xxxxxx, xxxxxxxxxx x xxxxxxxxxxxx xxxxxxxxx xxxxxxxx a xxxxxxxxxx xxxxxxx.

Xxxxxxx xxxxxxxxx xxxxxx xx xxxxxxxxx xx xxxxxxxxx zakázek, xx xx je xxxxx xx xxxxxxx xxxxxxxxx xxxxxxxxxxx xxxxxxxxx xxxxxx, nebo xxxxxx xxxxxxxxxxxxx xxxxxx. Xxxxxxxxxxx xx xxxxxxxxx může xxx delegována na xxxxxx x xxxxxxxxxxxxx xxxxx, xxx xxxxxxx xxxxxxxxxxx zůstává xx xxxxxxxx xxxxxxxxx auditu.

Vedoucí xxxxxxxxx xxxxxx xxxx xxxxxxxx, aby xxxxxxx x xxxxxxxxx xxxx xxxxxxxxxxxxx a xxxxxxxxxx x xxxxxxx xx xxxxxxxxxx metodikami xxxxxx xxxxxxxxx xxxxxx.

Xxxxxxx 13 Xxxxxxxx zakázky xxxxxx

Xxxxxxx xxxxxxxx xxxxxxx xxxxxx xxxxxxx x využitím xxxxxxxxxxxxxx x xxxxxxxxxxx xxxxxxxx.

Xxxxxxxx 13.1 Xxxxxxxxxx xxxxxxx

Xxxxxxx xxxxxxxx xxxx xxxxxx xxxxxxxxxxx x xxxxxxx xxxx xxxxxxx (xxx xxxx Xxxxxxx 11 Xxxxxxxxxxx xxxxxx x xxxxxxxxx xxxxxx xxxxxxxx x Standard 15.1 Závěrečná xxxxxxxxxx xxxxxxx).

Xxxxxxx xxxxxxxx musí xxxxxx xxxxxx xxxx, xxxxxx a načasování xxxxxxx. Xxxxxxxx xxxxx xxxx xxx xxxxxx xxxxxxxx xxxx (viz xxxx Xxxxxxxx 13.3 Xxxx x xxxxxx xxxxxxx).

Xxxxx se xx xxxxx zakázky xxxxxxx xxxxxxxx x xxxxxx xx xxxxxxxxxx xxxxxxx xxxxxxxxx, xxxx xxxxxxx xxxxxxxx x xxxxxxx xxxxxxxxxx xxxxxxxx xxxxxxxxxx x xxxxxxx xx xxxxxxxxx vzájemného xxxxxxxxxx x dané záležitosti. Xxxxx xx nepodaří xxxxxxxxx xxxxxxxx xxxxxx, xxxxxxx xxxxxxxx nesmí xxx xxxxxxxxxx xxxxxx xxxxxxxxx část výsledků xxxxxxx, xxxxx k xxxx xxxxxxxxxx oprávněný xxxxx. Xxxxxxx xxxxxxxx xxxx xxxxxxxxxx xxxxx xxxxxxxx metodiky, xxx xxx xxxxxx xxxxx xxxxxxxx xxx xxxxxxxxxx x obsahu závěrečné xxxxxxxxxx xxxxxxx x x xxxxxxx xxxxxxxxxx xxxxxxxxxx názorů xxxxxxx xxxxxxxx xxxxxxx (viz xxxx Standardy 9.3 Xxxxxxxx a 14.4 Xxxxxxxxxx x xxxxx xxxxx).

Xxxxxxxx 13.2 Xxxxxxxxx xxxxx xxxxxxx

Xxx mohli xxxxxxx auditoři xxxxxxxx xxxxxxxxx xxxxxx, xxxx xxxxxxxxxx činnosti porozumět. X xxxxxxx xxxxxxxxxxxx xxxxxx xxxxxx xxx xxxxxxxx x zdokumentované xxxxxxxxx xxxxx nutné, x to v xxxxxxxxxx na xxxxxx x xxxxxxxxxxx zainteresovanými xxxxxxxx.

Xxx xxxxxxxxx adekvátního xxxxxxxxxx musí interní xxxxxxxx xxxxxxxxxxxxx a xxxxxxxxxx spolehlivé, xxxxxxxxxx x xxxxxxxxxx xxxxxxxxx xxxxxxxx xx:

- xxxxxxxxx, xxxx x rizik xxxxxxxxxxx xxxxxxxxxxxx xxx xxxxxxxxxxx xxxxxxx,

- xxxxxxxx xxxxxxxxx xxxxxxxxxxx, pokud xx stanovena,

- xxxxxxxxx xxxxx, xxxxxx je xxxxxxxx xxxx interního xxxxxx,

- xxxxxxx řízení x xxxxxx společnosti, xxxxxx xxxxx x xxxxxxxx a kontrolních xxxxxxx xxxxxxxxxx xxxxxxxx,

- xxxxxxxxxxxx rámců, xxxxxx x dalších kritérií, xxxxx lze xxxxxx x xxxxxxxxx xxxxxxxxx xxxxxx procesů.

Interní xxxxxxxx xxxx xxxxxxxx shromážděné xxxxxxxxx, aby porozuměli, xxx mají procesy xxxxxxxx.

Xxxxxxx xxxxxxxx musí xxxxxxxxxxxxx xxxxxx, xxxxx xxxxx xxxxxxxxx, xxxxxxxxxxxxxxx:

- xxxxxxxxxxxx xxxxx, která xxxx xxxxxxxxxxx významná xxx xxxx xxxxxxxxxx xxxxxxxx,

- xxxxxxxxxx rizik xxxxxxxxxxxx xxx podvody,

- xxxxxxxxxxx významnosti xxxxx x xxxxxxxxx xxxxxx xxxxxxxx xxx následné xxxxxxxxx.

Xxxxxxx auditoři xxxx xxxxxxxxxxxxx xxxxxxxx, která xxxxxx používá x xxxxxx toho, zda xxxx xxxxxxx xxxxxxxx xxxxx cílů.

Pokud xxxxxxx xxxxxxxx xxxxxxxxx xxxxxx xxx xxxxxxxxxxx xxxxxxx xxxxxxxxxxxxxx x minulých xxxxxxxxx, xx xxxxxxxxxx xxxxx posouzení x xxxxxxxxxxx hodnocení xxxxx x předchozí xxxxxxx.

Xxxxxxxx 13.3 Xxxx x xxxxxx xxxxxxx

Xxxxxxx xxxxxxxx xxxx stanovit x xxxxxxxxxxxxx xxxx x xxxxxx každé zakázky.

Cíle xxxxxxx xxxx xxxxxxxxxx xxxx zakázky a xxxxxxxxx konkrétní cíle, xxxxxxx xx xxx xxxxxxxx, xxxxxx xxxx xxxxxxxxxxx xxxxxx a/nebo xxxxxxxxxxxxx předpisy.

Rozsah xxxx xxxxxxxx zaměření x xxxxxxx zakázky xxx, xx xxxxxxxxxxx xxxxxxxx, xxxxx, xxxxxxx, systémy, xxxxxxxx x xxxxxx xxxxxx, xxxxx xxxx xxx předmětem xxxxxxx, x xxxxx xxxxx, xxxxx xxxx xxx xxxxxxxxx. Rozsah zakázky xxxx být dostatečný xxx xxxxxxxx cílů xxxxxxx.

Xxxxxxx xxxxxxxx xxxx xxxxxx, xxx xx xxxxxxx xxxxxx x xxxxxxxxxxx xxxxxxxxxxxx xxxx xxxxxxxxxxxx xxxxxx, xxxxxxx xxxxxxxxx xxxxxxxxxxxxxxxx xxxxxxxx x požadavky Standardů xx v závislosti xx xxxx xxxxxxx xxxx.

Xxxxx xx identifikováno xxxxxxx xxxxxxx, xxxx xxx xxxx xxxxxxxxxx x xxxxxxx s xxxxx dosáhnout xxxxxx. Xxxxxxxx xxxxxxx xxxx xxxxxx podmínky v xxxxx xxxxxxxxxx xxxxxxx, xxxxxx xxxx xxxxxxx xxxxxx xxxx xxxxxxx xxxxxxxx k pracovníkům, xxxxxxxx xxxxxxxx, xxxxx x informacím, xxxxx xxxxx interním xxxxxxxxx xxxxxxxx práci xxx, xxx xxxxxxxxxxx pracovní xxxxxxx xxxxxx (xxx xxxx Standard 13.5 Xxxxxx zakázky).

Pokud xx x otázce xxxxxxx xxxxxxx xxxxxxxx x xxxxxxx xxxxx x xxxxxx, xxxx xxxxxxx xxxxxxxxx xxxxxx eskalovat xxxx xxxxxx na xxxxxx xxxxxx xxxxxxxxxxx xxxxx xxxxxxxxx metodiky. Xxxxxxx xxxxxxxx xxxx xxx možnost xxxxxxxxxx xxxxx cíle x xxxxxx xxxxxxx, xxxxx xxxx potřeba xxxxxxx x xxxxxxx xxxxx x průběhu xxxxxxx.

Xxxx x xxxxxx zakázky x xxxxxxx xxxxx, xx xxxxxx dojde x průběhu xxxxxxx, xxxx xxxxxxxx xxxxxxx xxxxxxxxx auditu.

Standard 13.4 Xxxxxxxxx xxxxxxxx

Xxxxxxx xxxxxxxx xxxx určit xxxxxxxxxxxx xxxxxxxx, xxxxx budou xxxxxxx pro xxxxxxxxx xxxxx xxxxxxxxxx činnosti xxxxxxxxxxxx x cílech x xxxxxxx xxxxxxx. X xxxxxxxxxxxx xxxxxx xxxxxx xxx xxxxxx xxxxxxxxxxx xxxxxxxx xxxxx x xxxxxxxxxx na xxxxxx x příslušnými xxxxxxxxxxxxxxxx subjekty.

Interní auditoři xxxx xxxxxxx, do xxxx xxxx orgány xxxxxxxxxxx x její xxxxxxxxx vedení xxxxxxx xxxxxxxxx xxxxxxxx, xxxxxxxxxxxxxxx xxxxxxx xxx xxxxx, xxx xxxxx a xxxx xxxxxxxxxx xxxxxxxx xxxx xxxxxxx. Xxxxx xxxx xxxx xxxxxxxx xxxxxxxxx, xxxxxxx auditoři xx xxxx použít xxx xxxx xxxxxxxxx. Xxxxx xxxx kritéria xxxxxxxxx xxxxxx, xxxxxxx xxxxxxxx musí xxxxxx xxxxxxxxx xxxxxxxx xxxxxx xxxxxxxxxxxxxxx diskuse x xxxxxx xxxxxxxxxxx x/xxxx xxxxxxxxxx xxxxxxx.

Xxxxxxxx 13.5 Xxxxxx xxxxxxx

Xxx plánování xxxxxxx musí xxxxxxx xxxxxxxx xxxxx xxxxx x množství zdrojů xxxxxxxxxx k xxxxxxxx xxxx zakázky.

Interní xxxxxxxx xxxx xxxx v xxxxx:

- xxxxxx a xxxxxxxxx xxxxxxx,

- xxxxxx xxxxx, xx xxxxxx xx xxx xxxxxxx xxxxxxxxx,

- zda xxxx xxxxxxxx xxxxxxxx, lidské x technologické xxxxxx xxxxxx x xxxxxxxxxx x dosažení xxxx xxxxxxx.

Xxxxx xxxx xxxxxxxx xxxxxx nevhodné xxxx xxxxxxxxxxxx, musí xxxxxxx xxxxxxxx projednat záležitost x xxxxxxxx xxxxxxxxx xxxxxx, xxx xxxxxx xxxxxxx.

Xxxxxxxx 13.6 Xxxxxxxx xxxxxxx

Xxxxxxx xxxxxxxx xxxx xxxxxxxxxx x xxxxxxxxxxxxx xxxxxxxx xxxxxxx xxxxxxx x xxxxxxxx xxxx xxxxxxx.

Xxxxxxxx xxxxxxx xxxxxxx xxxx vycházet x xxxxxxxxx získaných xxxxx xxxxxxxxx zakázky a, xxxxx je to xxxxxxxxxx, i z xxxxxxxx hodnocení rizik xxxxxxx.

Xxxxxxxx xxxxxxx xxxxxxx xxxx xxxxxxxx:

- kritéria xxx xxxxxxxxx xxxxxxxxxxxx xxxx,

- xxxxx x xxxxxxxx cílů xxxxxxx,

- xxxxxxxx, xxxxxx xxxxxxxxxxxx xxxxxxx, xxxxx xxxx xxx použity, a xxxxxxx x xxxxxxxxx xxxxx,

- xxxxxxx xxxxxxxx xxxxxx x xxxxxxxxx xxxxxxxxxxxx xxxxx.

Xxxxxxx interního xxxxxx musí xxxxxxxx x schválit pracovní xxxxxxx zakázky před xxxxxxxx xxxx realizace x x xxxxxxx xxxxxxxxx xxxxxxxxxx následných xxxx xxx xxxxxx xxxxxxxxxx.

Xxxxxxx 14 Xxxxxxxxxx xxxxxxx řádně

Interní xxxxxxxx xxxxxxxxx pracovní xxxxxxx xxxxxxx, aby xxxxxxx xxxx zakázky.

Standard 14.1 Xxxxxxxxx xxxxxxxxx xxx xxxxxxx a xxxxxxxxx

X xxxxxxxxx xxxxxx x xxxxxxxxx xxxx interní xxxxxxxx shromáždit xxxxxxxxx, xxxxx jsou:

- xxxxxxxxxx - x souladu x xxxx zakázky, x xxxxx xxxxxxx xxxxxxx a xxxxxxxxxx x vypracování xxxxxxxx xxxxxxx,

- xxxxxxxxxx - xxxxx x xxxxxxxx. Xxxxxxx xxxxxxxx xxxxxxxxx xxxxxxxx xxxxxxxxxxxx x xxxxxxxxx xxxx, xxx xxxx informace xxxxxxxxxx. Xxxxxxxxxxxx se zvyšuje, xxxxx xxxx xxxxxxxxx:

- xxxxxxx xxxxx xxxxxxxx xxxxxxxxx nebo z xxxxxxxxxxx xxxxxx,

- xxxxxxxxx,

- xxxxxxx xx systému x xxxxxxxx procesy xxxxxx a xxxxxx, xxxxxx xxxxx a xxxxxxxx x xxxxxxxxxxx xxxxxxx,

- dostatečné - xxxxx xxxxxxxx interním xxxxxxxxx xxxxxxxx xxxxxxx x kompletní xxxxxxxxxxx x umožňují, xxx xxxxxxxxx, informovaná x xxxxxxxxxxx xxxxx xxx xxxxxxxxxx xxxxxxxxxx programu xxxxxxx došla xx xxxxxxx xxxxxxx xxxx xxxxxxx auditor.

Interní xxxxxxxx xxxx xxxxxxxx, xxx xxxx xxxxxxxxx relevantní x xxxxxxxxxx a xxx jsou xxxxxxxxxx x tomu, xxx xxxxxxx poskytovaly xxxxxxxxx xxxxxx pro xxxxxxxxx xxxxxxxxxx xxxxxxxx a xxxxxx xxxxxxx (xxx xxxx Standard 14.2 Xxxxxxx x xxxxx xxxxxxxx x xxxxx xxxxxxx).

Xxxxxxx xxxxxxxx xxxx xxxxxxxxxx, xxx xxxxxxxxx xxxxx xxxxxxxxx pro xxxxxxx a hodnocení x případě, xx xxxxxxx informace xxxxxx xxxxxxxxxx, xxxxxxxxxx nebo xxxxxx xxx podporu xxxxxxxx xxxxxxx dostatečné. Xxxxx xxxxx získat xxxxxxxxxx xxxxxx, xxxx xxxxxxx auditoři xxxxxxxxxx, xxx xxxx xxxxxxx xxxx xxxxxxxx.

Xxxxxxxx 14.2 Xxxxxxx x xxxxx xxxxxxxx x rámci xxxxxxx

Xxxxxxx xxxxxxxx musí xxxxxxxxxx xxxxxxxxxx, xxxxxxxxxx x xxxxxxxxxx informace, xxx mohli vypracovat xxxxxxxxxxx zjištění xxxxxxx. X xxxxxxx xxxxxxxxxxxx xxxxxx nemusí xxx xxxxxxxxxxxxx xxxxxx xxx xxxxxxxxxxx xxxxxxxx xxxxx x xxxxxxxxxx xx xxxxxx s xxxxxxxxxxx xxxxxxxxxxxxxxxx subjekty.

Interní xxxxxxxx xxxx xxxxxxxxxx xxxxxxxxx, xxx xxxxxxxx, xxx xxxxxxxx rozdíl xxxx xxxxxxxxxxx xxxxxxxx a xxxxxxxxx xxxxxx posuzované xxxxxxxx (xxx xxxx Xxxxxxxx 13.4 Hodnotící xxxxxxxx). Interní xxxxxxxx xxxx xxxxxxx skutečný xxxx xx základě xxxxxxxxx x důkazů xxxxxxxxxxxxx xxxxx zakázky.

Rozdíl xxxx kritérii a xxxxxxxxx xxxxxx xxxxxxxxx xxxxxxxxxxx xxxxxxxx xxxxxxx, xxxxx xx xxxxx xxxxxxxxxx a xxxx xxxxxxxxxx. Xxxxx xxxxxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxxx xxxxxx na xxxxxxx xxxxxxxxxxxxx xxxxxxxx zakázky, xxxx xxxxxxx auditoři x náležitou profesní xxxx xxxxx, xxx xx třeba xxxxxxx xxxxx xxxxxxx.

Xxxxx xxxx xxxxxxxxx xxxxx analýzy, xxxx xxx xxxxxxxx xxxxxxx xxxxxxxxxxxxx způsobem xxxxxxx a xxxxxxxx xxxxxxxx xxxxxxxxx auditu.

Pokud xxxxxxx auditoři xxxxxx, xx xxxxx xxxxx xxxxxxx xxxxx xxxxxx x xx xxxxxxxxxx xxxxx rozdíl xxxx xxxxxxxx a skutečným xxxxxx, musí xxxxxxx xxxxxxxx v závěru xxxxxxx xxxxxxxxxx xxxxxxxx x účinnosti procesů xxxxxx x správy xxxxxxxxxxx, xxxxxx rizik x xxxxxxxx x xxxxxxxxxxx procesů xxxx xxxxxxxx.

Xxxxxxxx 14.3 Xxxxxxxxxxx xxxxxxxx

Xxxxxxx xxxxxxxx musí xxxxxxxxxx xxxxx potenciální xxxxxxxx zakázky x xxxxx xxxx xxxxxxxxx. Xxx vyhodnocování xxxxxxxxxxxxx xxxxxxxx zakázky xxxx xxxxxxx xxxxxxxx xxxxxxxxxxxxx x vedením, xxx xxxxx xxxxx určili xxxxxxxx xxxxxxx, stanovili xxxxxxxxxxx xxxxxx x xxxxxxxxxxx xxxxxxxxx xxxxxxxx.

Xxx xxxxxx xxxxxxxxxx xxxxxx xxxx xxxxxxx auditoři xxxxxx pravděpodobnost xxxxxxx xxxxxx x xxxxx, xxxxx xxxx xxx xxxxxx xx xxxxxx x xxxxxx xxxxxxxxxxx, xxxxxx xxxxx xxxx xxxxxxxxx procesy.

Pokud xxxxxxx xxxxxxxx xxxxxx, xx xx společnost xxxxxxxxx xxxxxxxxxx riziku, xxxx xx zdokumentovat x xxxxxxxxxxx jako xxxxxxxx.

Xxxxxxx xxxxxxxx xxxx xx xxxxxxx xxxxxxx a xxxxxxxxx x zavedených xxxxxxx rozhodnout, xxx xxxxx x xxxxxxx xxxxxx reportovat jako xxxxxxxx.

Xxxxxxx auditoři xxxx xxxxx xxxxxxxx xxxxxxx xxxxxxxx xxxxxxx xx xxxxxxx xxxx xxxxxxxxxx x s xxxxxxxx xxxxxxx stanovených xxxxxxxx xxxxxxxxx auditu.

Standard 14.4 Xxxxxxxxxx x xxxxx xxxxx

Xxxxxxx xxxxxxxx xxxx xxxxx, xxx xxxxxxxxx xxxxxxxxxx, xxxxx xxxxxxxxx xx xxxxxx xxxxx xxxxx, nebo xxxxx x xxxxxxx spolupracovat, xxx xx dohodli xx xxxxxxxxxx pro:

- xxxxxxxx xxxxxxx xxxx xxxxxxxxxxx xxxxxxxx a xxxxxxxxx xxxxxx,

- xxxxxxxx xxxxxxxxxx xxxxx xx xxxxxxxxxxx úroveň,

- řešení xxxxxx xxxxxxx zjištění,

- xxxxxxxx nebo zkvalitnění xxxxxxxxxx xxxxxxxx.

Xxx xxxxxxxxxxxxx xxxxxxxxxx xxxx interní xxxxxxxx xxxx xxxxxxxxxx xxxxxxxxx s vedením xxxxxxxxxx činnosti.

Pokud se xxxxxxx xxxxxxxx x xxxxxx neshodnou xx xxxxxxxxxxxx x xxxxxxx x/xxxx na akčních xxxxxxx, xxxx interní xxxxxxxx postupovat podle xxxxxxxxx metodiky, xxx xxxxx xxx strany xxxxxxxx xxx xxxxxxxxxx x xxxxxxxxxx x xxxxxxxx xxxxxx (xxx xxxx Xxxxxxxx 9.3 Xxxxxxxx).

Xxxxxxxx 14.5 Xxxxxx xxxxxxx

Xxxxxxx auditoři xxxx x xxxxxxx xxxxxxxxxx xxxxx, xxxxx xxxxxxx xxxxxxxx xxxxxxx xx xxxxxx k cílům xxxxxxx x cílům xxxxxx. Xxxxx zakázky xxxx vyjádřit odborný xxxxxx xxxxxxxxx xxxxxxxx xxxxxxx xxxxxxx xxxxxxxxxx xxxxxxxxxx xxxxxxxx xxxxxxx.

Xxxxxx xxxxxxxxxx zakázky xxxx xxxxxxxxx úsudek interních xxxxxxxx x xxxxxxxxx xxxxxxx xxxxxx, xxxxxx xxxxx x/xxxx xxxxxxxxxxx xxxxxxxxxx posuzované činnosti, xxxxxx xxxxxxxxx, kdy xxxx xxxxxxx xxxxxx.

Xxxxxxxx 14.6 Xxxxxxxxxxx xxxxxxx

Xxx xxxxxxx xxxxxxxx podpořili xxxxxxxx xxxxxxx, xxxx xxxxxxxxxxxxx xxxxxxxxx x xxxxxx. Xxxxxxx, hodnocení x xxxxxxxx xxxxxxxxx xxxxxxxxxx pro danou xxxxxxx musí být xxxxxxxxxxxxxx xxx, xxx xxxxxxxxxxx x xxxxxxxxx xxxxxxx xxxxxxx xxxx xxxxxxx informovaná x xxxxxxxxxxx osoba mohla xxxxx xxxxxxxxx a xxxxxxx xxxxxx xxxxxxxx xxxxxxx.

Xxxxxxx auditoři a xxxxxxxxxx xxxxxxx musí xxxxxxxx xxxxxxxxx, relevantnost x úplnost dokumentace xxxxxxx. Xxxxxxxxxxx zakázky xxxx xxxxxxxxxxxx a xxxxxxxx vedoucí interního xxxxxx. Xxxxxxx xxxxxxxx xxxx uchovávat dokumentaci x xxxxxxx v xxxxxxx x příslušnými xxxxxx a/nebo xxxxxxxxxxxxx xxxxxxxx, xxxxx x xx zásadami x xxxxxxx xxxxxx interního xxxxxx a společnosti.

Princip 15 Komunikujte závěry xxxxxxx x xxxxxxxxxxx xxxxx plány

Interní xxxxxxxx xxxxxxxxxx xxxxxxxx zakázky xxxxxxxxxx xxxxxxx x xxxxxxxxxx, jak vedení xxxxxxxxx xxx realizaci xxxxxxxxxx xxxx akčních xxxxx.

Xxxxxxxx 15.1 Xxxxxxxxx xxxxxxxxxx xxxxxxx

Xxxxxxx auditoři xxxx xxx xxxxxx xxxxxxx xxxxxxxxxx závěrečnou xxxxxxxxxx, xxxxx obsahuje xxxx xxxxxxx, xxxxxx x závěry a x xxxxxxxxxxx xxxxxxxxx xxxxxxxxxx x/xxxx akční xxxxx.

Xxxxxxxxx komunikace x xxxxxxxxxxxx xxxxxxx xxxx xxxxxx xxxxxxxxx:

- zjištění, xxxxxx závažnost x xxxxxxxxxxxx,

- xxxxxxxxxx xxxxxxxxxx xxxxxxx rozsahu,

- xxxxx xxxxxxxx xx xxxxxxxxx xxxxxx a xxxxxx, xxxxxx xxxxx x xxxxxxxx a xxxxxxxxxxx xxxxxxx xxxxxxxxxx xxxxxxxx.

X xxxxxxxxx xxxxxxxxxx musí xxx xxxxxxx xxxxx xxxxxxxxx xx xxxxxxxxxx xxxxxx na xxxxxxxx x xxxxxxxxx xxxxx, xx xxxxxxx by xxxxxx xxxx xxx xxxxxxxx.

Xxxxx se interní xxxxxxxx xxxxxxx, xx xxxxxx xxxxxxxx nebo xxxxxxxxx xxxxx x xxxxxx xxxxxxxx xxxxx xxxx závěrečnou komunikací, xxxx xxx xxxx xxxxx x xxxxxxxxxx xxxxxxx.

Xxxxxxxxx komunikace xxxx xxx xxxxxx, xxxxxxxxxx, xxxxx, xxxxxxx, konstruktivní, xxxxx a xxxxxx, xxx je xxxxxxx xx Xxxxxxxxx 11.2 Xxxxxx xxxxxxxxxx.

Xxxxxxx xxxxxxxx xxxx xxxxxxxx, xxx xxxxxxxxxx komunikaci xxxx xxxxx vydáním posoudil x xxxxxxxx xxxxxxx xxxxxxxxx xxxxxx.

Xxxxxxx interního xxxxxx odpovídá za xxxxxxxxxx xxxxxxxxx xxxxxxxxxx xxx xxxxxxxxx, xxxxx xxxx schopny zajistit, xx výsledkům xxxx xxxxxxxx xxxxxxxxxxxx xxxxxxxxx (xxx xxxx Xxxxxxxx 11.3 Komunikace xxxxxxxx).

Xxxxx xxxxxxx xxxx xxxxxxxxx x xxxxxxx xx Xxxxxxxxx, xxxx xxx x xxxxxxxxx komunikaci xxxxxxx xxxxxxx následující xxxxxxxxxxx x nesouladu:

- xxxxxxxxx, s xxxxx xxxxxx xxxxxxxx xxxxxxx,

- xxxxxx xxxxxxxxx,

- dopad xxxxxxxxx xx xxxxxxxx x závěry xxxxxxx.

Xxxxxxxx 15.2 Xxxxxxxxx xxxxxxxxxxxx xxxxxxxxxx xxxx akčních xxxxx

Xxxxxxx xxxxxxxx xxxx xxxxxxxx, xx xxxxxx xxxxxxxxxxx xxxxxxxxxx xxxxxxxxx xxxxxxxx xxxx xxxxx xxxxx xxxxxx podle xxxxxxxxx xxxxxxxx, která xxxxxxxx:

- dotazování xx xxxxxx xxxxxxxxxxxx,

- provedení xxxxxx-xx hodnocení xx xxxxxxx xxxxxxxx xxxxxxxxxxxxx xxxxxxxx,

- xxxxxxxxxxx stavu xxxxxxxx xxxxxxxxx xxxxxxx x xxxxxxx xxx xxxxxxxxx xxxxxxxxxx x/xxxx xxxxxxx xxxxx.

Xxxxxx xxxxxx xxxxxxx xxxx xxxxxxxxxxx xxxxxxxxx xxxxxxxx.

Xxxxx xxxxxx xxxxxxxxxxx x xxxxxxxxx xxxxxxxx xxxxx stanovených xxxxxxx xxxxxxxxx, xxxx xxxxxxx xxxxxxxx získat x zdokumentovat xxxxxxxxxx xx vedení x xxxxxxxxx xxxxxxx x xxxxxxxx interního auditu. Xxxxxxx xxxxxxxxx auditu xx xxxxxxxxx xx xxxxxx, xxx xxxxxxxxx xxxxxx svým prodlením xxxx xxxxxxxxxx xxxxxxx xxxxxx xxxxxxxxxxxx xxxxxxxxx xxxxxxxxx (xxx xxxx Xxxxxxxx 11.5 Komunikace xxxxxxx xxxxxx).
&xxxx;

Xxxxxxx:

x z. XXXx. Matejová, Xx.X., x. x.

xxxxxx ředitelka xxxxx Xxxxxx

Xxxxxxxxx

Xxxxxx předpis x. 419/2025 Xx. xxxxx xxxxxxxxx xxxx 15.10.2025.

Ke xxx uzávěrky právní xxxxxxx xxxxx měněn xx xxxxxxxxx.

Xxxxx xxxxxxxxxxxx xxxxxxxx xxxxx xxxxxx xxxxxxxx xxxxxxxx v xxxxxxxx není xxxxxxxxxxxxx, xxxxx xx xxxx xxxxxx xxxxxxxxx xxxxx xxxxx xxxxxxxxx právního xxxxxxxx.