Plné znění - 419/2025 Sb.

Sdělení Ministerstva financí o vyhlášení mezinárodních standardů interního auditu

419/2025 Sb.
 

Sdělení Ministerstva financí

INFORMACE

419

SDĚLENÍ

Ministerstva xxxxxxx

xx dne 9. xxxxx 2025

x xxxxxxxxx mezinárodních xxxxxxxxx xxxxxxxxx auditu

Ministerstvo xxxxxxx xxxxx xxxxxxxxxx §20 xxxx. 1 zákona x. 231/2025 Xx., x xxxxxx x xxxxxxxx xxxxxxxxx xxxxxxx, xxxxxxxxx mezinárodní xxxxxxxxx xxxxxxxxx xxxxxx vydané Xxxxxxxxxx interních auditorů:

Globální xxxxxxxxx interního xxxxxx

Xxxxxxx 1 Xxxxxxxxxx xxxxxxxxx

Xxxxxxx xxxxxxxx xxx xxx xxxxx x xx xxxx xxxxxxx xxxxxxxx xxxxxxxxx.

Xxxxxxxx 1.1 Xxxxxxxxx x xxxxxxxx odvaha

Interní xxxxxxxx xxxx xxxx xxxxx vykonávat xxxxxxx x s xxxxxxxx xxxxxxx.

Xxxxxxx xxxxxxxx xxxx xxx ve xxxxx xxxxxxxxxx xxxxxxxx x xxxxxxxxxx pravdiví, xxxxxx, xxxxx, xxxxxxxx x xxxxxxxxxxxx, x xx x xxxx xxxxxxxxx xxxxxxxxxxxx xxxx předkládají xxxxxxxxxxx xxxxxxxxxx. Xxxxxxx xxxxxxxx xxxxx xxxxxxx xxxxxxxxxx, xxxxxxxxxx xxxx xxxxxxx xxxxxxxxxx, ani xx xxx xxxxxxxxxx xxxxxxxxx xx xxxxxxxxxx xxxxxxxx xxxx xxxx xxxxxxxxxx informace. Interní xxxxxxxx xxxx xxxxxxx xxxxxxx xxxxxxxxx skutečnosti, xxxxx xxxx jim xxxxx a xxxxx xx, pokud xxxxxxx xxxxxxx ve xxxxxxx, xxxxx xxxxxxxx xxxxxxxxx xxxxxxxxxxx přijímat xxxxxxxxxxx xxxxxxxxxx.

Xxxxxxx xxxxxxxx musí xxxxxxxxxx xxxxxxxx odvahu xxx, xx xxxxxxxxxx xxxxxxxx x reagují xxxxxxxxxxxxx xxxxxxxx, x xx i x xxxxxxx, že jsou xxxxxxxxx dilematům a xxxxxxxx situacím.

Vedoucí interního xxxxxx xxxx xxxxxxxx xxxxxxxx xxxxxxxxx, xx xxxxxx xxxxxxx xxxxxxxx xxxx xxxxxxx xxx xxxxxxxxxx legitimních, důkazně xxxxxxxxxxx xxxxxxxx xxxxxxx, xx už příznivých, xxxx xxxxxxxxxxxx.

Xxxxxxxx 1.2 Xxxxxxxxx xxxxxxxxxxx x xxxxxxx etiky

Interní xxxxxxxx xxxx xxxxxx a xxxxxxxxxxx x xxxxxxxxx xxxxxxxxx a xxxxxx xxxxxxxxx xxxxxxxxxxx x xxxxxxxxx x xxx. Xxxx xxx xxxxxxx xxxxxxxxx xxxxxxx, xxxxx xx x xxxxxx xxxxxxxxxxx v xxxxxxx.

Xxxxxxx xxxxxxxx xxxx xxxxxxxxxxx x podporovat xxxxxxx xxxxxxx ve xxxxxxxxxxx. Xxxxx xxxxxxx xxxxxxxx xxxxxx ve xxxxxxxxxxx xxxxxxx, xxxxx xxxx x xxxxxxx s xxxxxx etickými xxxxxxxxxxx, xxxx xxxx xxxxxxxxxx xxxxxxx xxxxx xxxxxxxxxxx xxxxx x postupů.

Standard 1.3 Xxxxxx jednání x jednání v xxxxxxx s xxxxxx

Xxxxxxx xxxxxxxx xx nesmí xxxxxxx xx xxxxx xxxxxxxx, xxxxx xx xxxxxxxxx xxxx xxxxxxxxxxxx xxxxxxxxxx xxxx xxxxxxx xxxxxxxxx xxxxxx xxxx xxxxx xx mohla xxxxxxxxxx nebo xxxx xxxxxxxxxxx poškodit.

Interní xxxxxxxx xxxx xxxxxxx zákonům x/xxxx předpisům relevantním xxx odvětví x xxxxxxxxxx, v xxxxx xxxxxxx xxxx společnost xxxxxx, a xxxxxxxxx xx, xxxxxx xxxxxxxxxxxx xxxxxxxxxxxx informací.

Pokud xxxxxxx xxxxxxxx xxxxxx xxxxxxxx xxxxxxxx nebo xxxxxxxxxxxxx xxxxxxxx, xxxx tyto xxxxxxx xxxxxxxx xxxxxx xxxx xxxxxxxxx, xxxxx xxxx xxxxxxxxx xxxxxxxx xxxxxxxx xxxxxxxx xxx, xxx xx uvedeno x xxxxxxxx, regulatorních xxxxxxxxxx x v xxxxxxxxxxx zásadách x xxxxxxxxx.

Xxxxxxx 2 Xxxxxxxxx xxxxxxxxxxx

Xxx xxxxxxxxxxx xxxxxx xxxxxxxxx xxxxxx x xxx rozhodování xxxxxxxxxxx xxxxxxx xxxxxxxx xxxxxxxxx x xxxxxxxxx xxxxxxx.

Xxxxxxxx 2.1 Xxxxxxxxxxx jednotlivce

Interní xxxxxxxx xxxx xxxxxxxxxx xxxxxxxx objektivitu ve xxxxx aspektech xxxxxxxxxxx xxxxxxxxx xxxxxx. Xxxxxxxx xxxxxxxxxxx vyžaduje, aby xxxxxxx xxxxxxxx xxxxxxxxxxx xxxxxxxxx a xxxxxxxxx xxxxxx xxxxxxxxx x xxx posouzení xxxxxxxxx xx xxxxxxxxx xxxxxxxxx xxxxx xxxxxxxxxxxx okolností.

Interní xxxxxxxx xx xxxx xxx vědomi xxxxx xxxxxxxxxx x xxxx x xx xxxx xxxxxxxx.

Xxxxxxxx 2.2 Xxxxxxx xxxxxxxxxxx

Xxxxxxx xxxxxxxx xxxx xxxxxxxxx xxxxxxxx, potenciální x domnělá xxxxxxxx xxxxxxxxxxx x vyhnout xx jim nebo xx xxxxxxx.

Xxxxxxx auditoři xxxxxxx přijímat žádné xxxxxx xxx xxxxxxxx xxxx, xxxx jsou xxxx, odměny xxxx xxxxxxxxxx, xxxxx by xxxxx xxxxxxx xxxxxxxxxxx, xxxx x xxxxx xx xx dalo xxxxxxxxxxxx, xx xx xxxxxx.

Xxxxxxx xxxxxxxx xx xxxx vyhýbat střetu xxxxx a xxxxx xxx xxxxxxxxxxx ovlivňováni xxxxx xxxxxxxxx xxxxx xxxx zájmy xxxxxxx xxxx, xxxxxx xxxxxxxxxxx xxxxxx xxxx jiných xxxx x xxxxxxxxx xxxx, ani xxxxxxxxxx xxxxxxxxxx nebo xxxxxx xxxxxxx svého xxxxx.

Xxx xxxxxxxxxxx xxxxxx interního xxxxxx:

- Xxxxxxx xxxxxxxx xxxxx xxxxxxxxx xxxxxx xxxxxxx, xx xxxxxxx xxxxxxxxx byli xxxxxxx xxxxxxxxx. Xxxxx xxxxxxx xxxxxxx xxxxxxxxx xxxxxxxx x xxxxxxxx, za xxxxxx xxx odpovědný xxxxx předcházejících 12 xxxxxx, xxxxxxxxxxx xx, xx objektivita je xxxxxxxx.

- Xxxxx xx xxxxx xxxxxxxxx auditu xxxxxxxxxx ujišťovací xxxxxx xxx, xxx dříve xxxxxxxxxx xxxxxxxxxx xxxxxx, xxxx xxxxxxx xxxxxxxxx xxxxxx xxxxxxxx, xx xxxxxx xxxxxxxxxxxx xxxxxxxxxxxx xxxxxx xxxxxxxxxx objektivitu, x musí xxxxxxxx xxxxxx xxx, xxx xxxx xxxxxxxxx xxxxxxxxxxx xxxxxxxxxxx. Na xxxxxxxxxx xxxxxxx xxxxxxxx se xxxxxxxx, za xxxxx xx xxxxxxxxx xxxxxxx xxxxxxxxx xxxxxx, xxxx xxxxxxxx xxxxxxxxx subjekt xxxx xxxxx xxxxxxxxx xxxxxx.

- Pokud mají xxxxxxx xxxxxxxx xxxxxxxxxx xxxxxxxxxx služby xxxxxxxx xx xxxxxxxx, xx xxx xxxx xxxxx xxxxxxxxx, xxxx xxxx xxxxxxxx xxxxxxx xxxxxxxxxx xxxxxxxx o xxxx xxxxxx o xxxxxx xxxxxxxx xxxxxxxxxxx.

Xxxxxxx xxxxxxxxx xxxxxx xxxx xxxxxxxx xxxxxxxx x vypořádání xxxxxxxx xxxxxxxxxxx. Interní xxxxxxxx xxxx xxxxxxxx xxxxxxxxx x přijmout xxxxxxxxx opatření xxxxx xxxxxxxxxxxx xxxxxxx.

Xxxxxxxx 2.3 Xxxxxxxx o xxxxxxxx xxxxxxxxxxx

Xxxxx-xx x xxxxxxxxxx xx zdánlivému xxxxxxxx xxxxxxxxxxx, xxxx být x této xxxxxxxxxxx xxxxxxxxxx předány xxxxxxxx xxxxxxxxx xxxxxxxxxx zúčastněným xxxxxxx.

Xxxxx xx xxxxxxx xxxxxxxx dozvědí o xxxxxxxx, xxxxx xxxx xxxxxxxx xxxxxx objektivitu, xxxx x xxx xxxxxxxxxx vedoucího xxxxxxxxx xxxxxx xxxx určeného xxxxxxxxxxx. Pokud vedoucí xxxxxxxxx xxxxxx zjistí, xx xxxxxxxx xxxxxxxxx xxxxxxxxx xxxxxxxxx auditora xxxxxxxxxx xxxxxxxxx své xxxxxxxxxx, xxxx xxxx xxxxxxxx xxxxxxxxx x xxxxxxx xxxxxxxxxx činnosti, xxxxxx společnosti x/xxxx xxxxxxxxxx vedením x xxxxxxxx vhodná xxxxxxxx x xxxxxxxx xxxxxxx.

Xxxxx xx po xxxxxxxxx xxxxxxx zjištěno narušení, xxxxx xxxxxxxxx spolehlivost xxxx vnímanou xxxxxxxxxxxx xxxxxxxx, xxxxxxxxxx x/xxxx xxxxxx zakázky, musí xxxxxxx xxxxxxxxx auditu xxxxxxxxx tuto záležitost x vedením xxxxxxxxxx xxxxxxxx, xxxxxx xxxxxxxxxxx x/xxxx xxxxxxxxxx vedením x/xxxx xxxxxxx xxxxxxxxx xxxxxxxxxxxxxxxx xxxxxxxx a xxxxxxxx xxxxxx opatření x xxxxxxxx xxxxxxx (xxx xxxx Standard 11.4 Xxxxx x xxxxxxxxx).

Xxxxx xx xxxxxxxx xxxx xxxxxxxx xxxxxxxx xxxxxxxxxxx xxxxxxxxx interního xxxxxx, musí xxxxxxx xxxxxxxxx auditu x xxxxx xxxxxxxx xxxxxxxxxx xxxxxx xxxxxxxxxxx (viz xxxx Standard 7.1 Xxxxxxxxxxx nezávislost).

Princip 3 Xxxxxxxxxx kompetentnosti

Interní xxxxxxxx xxxxxxxxx znalosti, dovednosti x xxxxxxxxxx k xxxxxxxxx xxxxxx xxxxx xxxx a xxxxxxxxxxxx.

Xxxxxxxx 3.1 Xxxxxxxxxxxxx

Xxxxxxx xxxxxxxx xxxx xxx xxxx xxxxxx xxxxxxxxxx, aby xxxxx úspěšně xxxxxxxxx xxx xxxxxxxxxxxx. Xxxxxxxxxx xxxxxxxxxx xxxxxxxx xxxxxxxx, xxxxxxxxxx a xxxxxxxxxx xxxxxxxxxxxx xxxx xxxxxxxx xxxxxx x xxxxxxxxxxxx xxxxxxxxx xxxxxx jejich xxxxxxxxxx. Interní xxxxxxxx xxxx xxx xxxx xxxxxx znalost Xxxxxxxxxx xxxxxxxxx xxxxxxxxx auditu xxxxxxxx Xxxxxxxxxx interních xxxxxxxx (XXX).

Xxxxxxx auditoři xxxx poskytovat pouze xx služby, pro xxxxx xxxx xxxxxxxx xxxxxxxxxx, xxxx xxxx xxxxxxx je xxxxxx.

Xxxxx xxxxxxx auditor xx xxxxxxxxx xx xxxxxxxx xxxxxxxxx x xxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx k xxxxxx xxxxx xxxxxxxxxx xxxxxxxxxxxx. Xxxxx toho xxxx xxxxxxx interního xxxxxx xxxxxxxx, aby xxxxx xxxxxxxxx xxxxxx xxxx xxxxx xxxxxxxxxx xxxxxxxxxxxx k xxxxxxxxx xxxxxx xxxxxxxxx xxxxxx xxxxxxxxx xx xxxxxxx xxxxxxxxx auditu, nebo xxxx xxxxxxxx kompetence xxxxxx (xxx také Xxxxxxxxx 7.2 Xxxxxxxxxxx xxxxxxxxx xxxxxxxxx auditu x 10.2 Xxxxxx xxxxxxxx xxxxxx).

Xxxxxxxx 3.2 Xxxxxxxx profesní xxxxxx

Xxxxxxx xxxxxxxx xx xxxx xxxxxxxx x xxxxxxxx xxxxxxxx své xxxxxxxxxx, xxx xxxxxxxxxx xxxxxxxx x xxxxxxx služeb xxxxxxxxx auditu. Xxxxxxx xxxxxxxx xx musí xxxxxxx xxxxxxxxxx profesnímu xxxxxxx, xxxxxx xxxxxxxxxx x xxxxxxx přípravy. Xxxxxxxxxxxx xxxxxxx xxxxxxxx, xxxxx xxxxxxx profesní xxxxxxxxxxx x oblasti xxxxxxxxx xxxxxx, musí xxxxxxxxx xxxxxx xxxxxxxxxx xxxxxxxxxx vzdělávání a xxxxx xxxxxxxxx xxxxxxxxxx xx k xxxxxx xxxxxxxxxxxx.

Xxxxxxx 4 Xxxxxxxxxxx xxxxxxxx profesní péče

Interní xxxxxxxx xxx xxxxxxxxx x xxxxxxxxxxx xxxxxx xxxxxxxxx xxxxxx uplatňují xxxxxxxxx xxxxxxxx péči.

Standard 4.1 Xxxxxx x Xxxxxxxxxx standardy xxxxxxxxx xxxxxx

Xxxxxxx auditoři musí xxxxxxxx a provádět xxxxxx xxxxxxxxx xxxxxx x souladu x Xxxxxxxxxx xxxxxxxxx xxxxxxxxx xxxxxx.

Xxxxxxxx xxxxxx interního xxxxxx xxxx být xxxxxxxxx, xxxxxxxxxxxxxx x xxxxxxxxx v xxxxxxx xx Xxxxxxxxx. Xxxxxxx xxxxxxxx xx xxxx xxx plánování x xxxxxxxxx interního xxxxxx x xxx xxxxxxxxxx xxxx xxxxxxxx řídit Xxxxxxxxx x xxxxxxxxxx xxxxxx xxxxxxxxx xxxxxx.

Xxxxx xxxx Standardy užívány x xxxxxxxxx s xxxxxxxxx vydanými xxxxxx xxxxxxxxxx orgány, xxxx xxxxxxxxxx interního xxxxxx xxxxxxxxx xxxxxxxxx i xx užití xxxxxx xxxxxxx xxxxxxxxx. Pokud xxxxxx xxxx regulatorní xxxxxxxx xxxxxxxxxx interním xxxxxxxxx nebo xxxxxx xxxxxxxxx auditu, aby xxxxxxxxxxx xx xxxxx x xxxxxxx xxxxx Xxxxxxxxx, xx xxxxxx xxxxxxxxxx, xxx byly xxxxxxxxxx všechny xxxxxxx xxxxx Standardů, a x této xxxxxxx xx xxxxx xxxxxxxxxx xxxxxxxx informovat.

Pokud xxxxxxx xxxxxxxx xxxxxx xxxxxxx xxxxxx nějaký požadavek, xxxx xxxxxxx xxxxxxxxx xxxxxx xxxxxxxxxxxxx x xxxxxxxxxxx xxxxx této xxxxxxxxx, xxxxxxx alternativní xxxxxxxx, dopad těchto xxxxxxxx a xxxxxxx xxxxxxxxxx. Požadavky související x xxxxxxxxx xxxxxxxxx xx Xxxxxxxxx jsou xxxxxxx xx Xxxxxxxxxxx 8.3 Kvalita, 12.1 Xxxxxxx xxxxxxxxx xxxxxxx x 15.1 Závěrečná xxxxxxxxxx xxxxxxx.

Xxxxxxxx 4.2 Xxxxxxxx xxxxxxxx xxxx

Xxxxxxx xxxxxxxx xxxx xxxxxxxxxx xxxxxxxxx xxxxxxxx xxxx xxx, že posuzují xxxxxx x okolnosti xxxxxxxxxxxxx služeb a xxxxxxxxx xx ně, xxxxxx:

- strategie společnosti x jejích xxxx,

- ​xxxxx xxxx, xxxxxx xxxx xxxxxx interního xxxxxx xxxxxxxxxxx, a xxxxx xxxxxxxxx zainteresovaných xxxxxxxx,

- přiměřenosti x xxxxxxxxx xxxxxxx xxxxxx x xxxxxx společnosti, xxxxxx rizik x xxxxxxxx a xxxxxxxxxxx xxxxxxx,

- xxxxxxx x xxxxxx x xxxxxxxxxxxx xxxxxxxx xxxxxx xxxxxxxxx xxxxxx, které mají xxx xxxxxxxxx,

- xxxxxxx x xxxxxx xxxxxxxxxx xxxxx xxxxxxxx x xxxxxxxx cílů xxxxxxx,

- xxxxxxxxx xxxxxxxxxx, xxxxxxxxxxx, xxxx xxxxxxxxxx rizik xxxxxxxxxx xxxxxxxx,

- xxxxxxxxxxxxxxxx xxxxxxx xxxxxxxxxx chyb, xxxxxxx, xxxxxxxxx x xxxxxxx xxxxx, xxxxx xx mohly xxxxxxxx xxxx, xxxxxx xxxx xxxxxx,

- xxxxxxxxx vhodných xxxxxxx, nástrojů a xxxxxxxxxxx.

Xxxxxxxx 4.3 Profesní xxxxxxxxxxxx

Xxxxxxx xxxxxxxx xxxx xxx xxxxxxxxx x xxxxxxxxxxx služeb xxxxxxxxx xxxxxx zachovávat xxxxxxxx xxxxxxxxxxxx.

Xxx xxxxxxxxxxx xxxxxxxxxx xxxxxxxxxxx xxxx xxxxxxx xxxxxxxx:

- xxxxxxxxxx zvídavost,

- xxxxxxxx posuzovat xxxxxxxxxxxx xxxxxxxxx,

- být xxxxx x xxxxxxx xxx xxxxxxxx obav x xxxxxxx xxxxxx xxxxxxx xxxxxxxxxxxxx xxxxxxxxx,

- xxxxxxxxxx xxxxx xxxxxx, xxx xx xxxxx udělat xxxxxx x informacích x xxxxxxxxxxxx, xxxxx xxxxx xxx neúplné, xxxxxxxxxxx, xxxxxxxxxx nebo xxxxxxxxxx.

Xxxxxxx 5 Xxxxxxxxx xxxxxxxxxx

Xxxxxxx auditoři xxxxxxxxx x chrání xxxxxxxxx xxxxxxxxx způsobem.

Standard 5.1 Xxxxxxxxx xxxxxxxxx

Xxx používání xxxxxxxxx xxxx xxxxxxx xxxxxxxx xxxxxxxxx xxxxxxxxx xxxxxx, xxxxxxx, zákony x xxxxxxxxxxx xxxxxxxx. Xxxxxxxxx xxxxx xxx xxxxxxx x xxxxxxxx xxxxxxxxx xxxx xxxxxxxx xxxxxxxxxxx xx xxxxxxxxxxxx xxxxxxxxx x xxxxxx xxxx společnosti.

Standard 5.2 Xxxxxxx xxxxxxxxx

Xxxxxxx xxxxxxxx xx xxxx být xxxxxx xxx odpovědnosti xx xxxxxxx xxxxxxxxx x musí respektovat xxxxxxxxx, xxxxxxxx x xxxxxxxxxxx informací získaných xx účelem poskytování xxxxxx xxxxxxxxx xxxxxx xxxx x důsledku xxxxxxxxxx xxxxxx.

Xxxxxxx xxxxxxxx xxxx xxxx x xxxxxxxxx xxxxxx, xxxxxxxxxxx xxxxxxxx, xxxxxx x xxxxxxx týkající xx xxxxxxxxxx, ochrany xxxxxxxx x bezpečnosti xxxxxxxxx, xxxxx xx vztahují xx společnost x xxxxxx xxxxxxxxx xxxxxx.

Xxxxxxxxx xxxxxxxxxx pro xxxxxx xxxxxxxxx xxxxxx xxxxxxxxxxx:

- xxxxxx, xxxxxxxxxx x xxxxxxxxx xxxxxxx ze xxxxxxx,

- xxxxxxxxxxxx záznamů xx zakázky xxxxxxxx x xxxxxxxx xxxxxxx,

- xxxxxxxxx s xxxxxxxxx xxxxxxxxxxx, přístup x xxx xxxx jejich xxxxxxxxxx, pokud xxx xxxxxx xxxxxxx.

Xxxxxxx xxxxxxxx xxxxxxx xxxxxxxx xxxxxxx xxxxxxxxx neoprávněným stranám, xxxxx xx x xxxx xxxxxxxxxx xxxxxx xxxx profesní odpovědnost.

Interní xxxxxxxx xxxx řídit xxxxxx neúmyslného xxxxxxx xx xxxxxxxx xxxxxxxxx.

Xxxxxxx xxxxxxxxx auditu xxxx xxxxxxxx, xxx útvar xxxxxxxxx xxxxxx a xxxxx, xxxxx s xxxxx xxxxxxx spolupracují, xxxxxxxxxx xxxxxx xxxxxxxxx xx ochranu xxxxxxxxx.

Xxxxxxx 6 Zmocnění xxxxxx xxxxxxxxxxx

Xxxxxx xxxxxxxxxxx xxxxxxx, xxxxxxxxx x podporují xxxxxx xxxxxx interního xxxxxx.

Xxxxxxxx 6.1 Mandát xxxxxxxxx xxxxxx

Xxxxxxx interního xxxxxx xxxx xxxxxxx xxxxxxxxxxx x xxxxxx xxxxxxxxxxx vedení poskytnout xxxxxxxxx nezbytné pro xxxxxxxxx xxxxxxx interního xxxxxx. X xxxx xxxxxxxxxxxx x odvětvích, xxx je xxxxxx xxxxxx interního xxxxxx xxxxx nebo xxxxxxxx xxxxxxxxx zákony nebo xxxxxxxxxxxxx xxxxxxxx, xxxx xxxxxx xxxxxxxxx xxxxxx xxxxxxxxx xxxxxx xxxxxxxxx xx xxxxxx (viz xxxx Standard 6.2 Xxxxxx interního auditu x „Uplatňování xxxxxxxxxx xxxxxxxxx xxxxxxxxx xxxxxx xx veřejném xxxxxxx“).

Xxx xxxxxx xxxxxxx xxxxxxxxxxx x jejímu xxxxxxxxxxx xxxxxx xxxxx xxxxxx x xxxxx xxxxxx xxxxxxxxx xxxxxx, musí xxxxxxx xxxxxxxxx auditu xxxxxxxxxxx xxxx činnost x xxxxxxxxx xxxxxxxxx x xxxxxxxxx poskytovateli xxxxxxxx xxx, xxx xxxxxxx xxxxxxxx porozuměli xxxx xxxxx x xxxxxxxxxxxxx (xxx xxxx Xxxxxxxx 9.5 Koordinace x možnost xx xxxxxxxxxx).

Xxxxxxx xxxxxxxxx xxxxxx xxxx xxxxxx xxxxxxxxxxxxx xxxx xx něj xxxxxxx ve xxxxxxx xxxxxxxxx xxxxxx, xxxxx xxxxxxxxx xxxxxx společnosti (xxx xxxx Standard 6.2 Xxxxxx interního xxxxxx).

Xxxxxxx interního xxxxxx xxxx pravidelně xxxxxxxxx, xxx xxxxx xxxxxxxxx xxxxxxxxxx xxxxxxxxxx xxxxxxx xxxxxxxxx auditu x xxxxxx společnosti x xxxxx vrcholovým xxxxxxx. Xxxxx xxxx xxx xx, musí vedoucí xxxxxxxxx xxxxxx xxxxxxxxx xxxxxx interního xxxxxx x orgány xxxxxxxxxxx x xxxxxxxxxx vedením, xxx xxxxxxxxxx, zda xxxxxxxxx, xxxx x xxxxxxxxxxxx xxxxxx xxxxxxxx, xxx útvar xxxxxxxxx xxxxxx xxxxxxx své xxxxxxxxx x plnil xxx cíle.

Standard 6.2 Xxxxxx interního xxxxxx

Xxxxxxx xxxxxxxxx xxxxxx xxxx xxxxxxxxxx x xxxxxxxx xxxxxx interního auditu, xxxxx stanoví xxxxxxxxx:

- Xxxx interního xxxxxx,

- xxxxxxx dodržovat Xxxxxxxx xxxxxxxxx xxxxxxxxx xxxxxx,

- xxxxxx, xxxxxx rozsahu x druhů xxxxxx, xxxxx xxxx xxx xxxxxxxxxxx, x xxxx xxxxxxxxxxxx a xxxxxxxxx xxxxxx xxxxxxxxxxx ohledně xxxxxxx xxxxxxxxx auditu xx strany xxxxxx (xxx xxxx Xxxxxxxx 6.1 Mandát interního xxxxxx),

- xxxxxxxxxxx xxxxxxxxx x vztahy xxxxxxxxxxxx x xxxxxxxxxxxx (xxx xxxx Xxxxxxxx 7.1 Xxxxxxxxxxx xxxxxxxxxxx).

Xxxxxxx xxxxxxxxx xxxxxx xxxx navrhovaný xxxxxx xxxxxxxxx s xxxxxx xxxxxxxxxxx a xxxxxxxxxx xxxxxxx, xxx xxxx xxxxxxxxx, že xxxxxx xxxxxx xxxxxx xx, jak xxxxxx xxxxxxxxxxx a xxxx xxxxxxxxx vedení xxxxxx xxxxxxxxx xxxxxx xxxxxx x xx od xxxxxxxxx auditu očekávají.

Standard 6.3 Xxxxxxx xxxxxxxxxxx xxxxxx x xxxxxx xxxxxxxxxxx

Xxxxxxx xxxxxxxxx xxxxxx xxxx xxxxxxx xxxxxxxxxxx x xxxxxx xxxxxxxxxxx xxxxxx xxxxxxxxxx xxxxxx xxxxxxxxx, aby mohli xxxxxxxxxx a xxxxxxxxxx xxxxxxxx xxxxxx xxxxxxxxx xxxxxx xxxxxx xxxxx xxxxxxxxxxx.

Xxxxxxxxxx xxxxxx interního xxxxxx s xxxxxx xxxxxxxxxxx xxxx xxxxxxx xxxxxxxxx xxxxxx xxxxxxxxxxx x vrcholovým xxxxxxx xxxxxxxxxxx xxx, aby xxxxxx xxxxxxxxxxx xxxx xxxxxxx plnit xxxxxxxxx xxxxxxxx se xxxxxx xxxxxxxxx xxxxxx.

Xxxxxxx 7 Xxxxxxxxx xxxxxxxxx

Xxxxxx společnosti xxxxxxx x xxxxxx xxxxxxxxxxx x kvalifikovanost xxxxxx interního xxxxxx.

Xxxxxxxx 7.1 Xxxxxxxxxxx nezávislost

Vedoucí xxxxxxxxx auditu xxxx xxxxxxx jednou xxxxx xxxxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxxxx xxxxxxxxxxx útvaru xxxxxxxxx auditu. Xx xxxxxxxx xxxxxxxxxx informací x případech, xxx xxxxx být nezávislost xxxxxxxx, x x xxxxxxxxxx x xxxxxxxxxx xxxxxxxxx x xxxxxx xxxxxx xxxxxxxx.

Xxxxxxx xxxxxxxxx xxxxxx musí ve xxxxxxx xxxxxxxxx xxxxxx xxxxxxxxxxxxx xxxxxx xxxxxxxxxxxx x nadřízenosti x xxxxxxxxxxx xxxxxxxx xxxxxx xxxxxxxxx auditu xxx, xxx xx xxxxxx xxxxxx xxxxxxxxxxx (xxx xxxx Xxxxxxxx 6.2 Xxxxxx interního auditu).

Vedoucí xxxxxxxxx auditu musí x xxxxxx xxxxxxxxxxx x xxxxxxxxxx vedením xxxxxxxxx všechny xxxxxxxxx xxxx navrhované xxxx x xxxxxxxxxxxx, xxxxx xx mohly xxxxxxxx xxxx xxxxxxxx xxxxxxx xxxxxxxxxxx útvaru interního xxxxxx. Vedoucí interního xxxxxx xxxx xxxxxxxx xxxxxx x xxxxxxxxx xxxxxx xxxxxxxxxxx x xxxxxx pojistek x xxxxxxxx k xxxxxx xxxxxxxxxx, potenciálních xxxx xxxxxxxxx xxxxxxxx.

Xxxxx xx xxxxxxx xxxxxxxxx auditu xxxxx xxxx více xxxxxxxx xxxxxx nad xxxxx interního xxxxxx, xxxx xxx xxxx xxxxxxxxxxxx, povaha práce x xxxxxxxxx pojistky x xxxxxxxx x xxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxxxxx xx statutu interního xxxxxx. Xxxxx xxxx xxxx xxxxxxx odpovědností xxxxxxxxx interního xxxxxx xxxxxxxxx xxxxxxxxx xxxxxx, xx třeba xxxxxx xxxxxxxxxxxx xxxxxxx xxx xxxxxxx ujištění, xxxxxxxxx xxxxxxx xxxxxxx x xxxxxxxxxxx x xxxxxxxxxxxx xxxxxxxx poskytovatelem xxxxxxxx, xxxxx xxxxxx zprávy xxxxxxx společnosti xxxxxxxxxx xxxxxxxx.

Xxxxx xxxx xxxx xxxxxxxxx xxxxxxxxxxxx xxxxxxxxx xxxxxxxxx auditu xxxxxxxxx xxxxxxxxxx, xxxx xxx x těchto xxxxxxxxx xxxxxxxxxxx xxxxxxxx xxxxxxxxxx xxxxx xxxxxxx, x xx xx dobu xxxxxx xxxxxxxxx xxxxxx xxxxxxxxx xxxxxxxxx auditu x xxxx v xxxxxxxxxxxxx 12 xxxxxxxx xxxx. Vedoucí xxxxxxxxx xxxxxx xxxx xxxxxx xxxxxxxxxx xxxx xxx xxxxxxx xxxxxx odpovědností xxxxxxx xxxxxx. Xxxxx xxxxxx struktura xxxxxxxxxxx xxxxxxxxxxx xxxxxxxxxxx, vedoucí xxxxxxxxx auditu xxxx xxxxxxxxxxxxx xxxxxxxxxxxxxxx xxxxxx xxxxxxxxx, které xxxxxxx xxxxxxxxxxx xxxxxxxxx xxxxxx, x xxxxxxx xxxxxxxx x xxxxxxxx, která xxxxx xxx xxxxxxx x xxxxxxxx xxxxxxxx xxxxxxxxxxxx.

Xxxxxxxx 7.2 Xxxxxxxxxxx xxxxxxxxx interního auditu

Vedoucí xxxxxxxxx xxxxxx musí xxxxxxxxx xxxxxxx společnosti xxxxxxxxx xxxxxxxxxxx x xxxxxxxxxxx vedoucího xxxxxxxxx xxxxxx, xxxxx xxxx xxxxxxxx xxx xxxxxx xxxxxx interního xxxxxx. Xxxxxxx xxxxxxxxx auditu xxxxxxxxx toto xxxxxxxxxx xxx, xx xxxxxxxxx xxxxxxxxx x xxxxxxxx xxxxxxx obvyklých a xxxxxxxxxxx kvalifikací x xxxxxxxxxx.

Xxxxxxx xxxxxxxxx xxxxxx xx musí xxxxxxxx x xxxxxxxx xxxxxxxxxxx x xxxxxxxxxx xxxxxxxx x xxxxxx xxxx x xxxxxxxxxxxx, xxxxx xx xxx xxxxxx xxxxxxxxxxx očekávají (xxx xxxx Xxxxxxx 3 Xxxxxxxxxx xxxxxxxxxxxxxx x xxxxxxxxx xxxxxx xxxxxxxx).

Xxxxxxx 8 Xxxxxx xxxxxx xxxxxxxxxxx

Xxxxxx xxxxxxxxxxx dohlíží xx xxxxxx xxxxxxxxx xxxxxx, xxx xxxxxxxxx xxxx xxxxxxxx.

Xxxxxxxx 8.1 Xxxxxxxxx x xxxxxx xxxxxxxxxxx

Xxxxxxx interního auditu xxxx poskytovat orgánům xxxxxxxxxxx informace xxxxxxxx x uplatňování xxxxxx xxxxxxxxxxx xxxxxxxxxxxx. Tyto xxxxxxxxx si xxxxx xxxxxx společnosti xxxxxxxx xxxxxxx xxxx xxxxxxx xxxxxxxxx xxxxxx xxxxxxxx xxxxxx xxxxxxxxx, které, xxxxx xxxx xxxxxx, xxxxx být xxxxx xxx uplatňování xxxxxxxxx xxxxxxxxxxxx orgánů xxxxxxxxxxx.

Xxxxxxx xxxxxxxxx xxxxxx xxxx xxxxxxx xxxxxxxxxxx x xxxxxxxxxxx vedení xxxxxxxxxxx xxxxxxx xxxxxx x:

- xxxxx xxxxxxxxx auditu x rozpočtu x xxxxxx xxxxxxxxxx významných xxxxxxx (viz xxxx Xxxxxxxxx 6.3 Xxxxxxx xxxxxxxxxxx xxxxxx x xxxxxx xxxxxxxxxxx x 9.4 Plán xxxxxxxxx xxxxxx),

- xxxxxxx potenciálně xxxxxxxxxxxxx xxxxxx xxxx xxxxxx xxxxxxxxx auditu (xxx také Xxxxxxxxx 6.1 Xxxxxx interního xxxxxx a 6.2 Xxxxxx interního xxxxxx),

- xxxxxxxxxxxx xxxxxxxx nezávislosti (xxx také Xxxxxxxx 7.1 Xxxxxxxxxxx xxxxxxxxxxx),

- xxxxxxxxxx xxxxxx xxxxxxxxx xxxxxx, včetně xxxxxx, xxxxx, xxxxxxxx, xxx, xxxxxxxxxx podstatě xxxx x xxxxxxxx xxxxxxxxxxxx (xxx xxxx Xxxxxxxxx 11.3 Xxxxxxxxxx xxxxxxxx, 14.5 Závěry xxxxxxx x 15.2 Xxxxxxxxx xxxxxxxxxxxx doporučení xxxx xxxxxxx plánů),

- xxxxxxxxxx xxxxxxxx pro zajišťování x xxxxxxxxx xxxxxxx (xxx také Xxxxxxxxx 8.3 Kvalita, 8.4 Xxxxxxx hodnocení kvality, 12.1 Xxxxxxx xxxxxxxxx xxxxxxx a 12.2 Xxxxxx výkonu).

Mohou xxxxxx xxxxxxx, xxx xxxxxxx xxxxxxxxx xxxxxx nesouhlasí x xxxxxxxxxx vedením xxxx xxxxxxx xxxxxxxxxxxxxxxx xxxxxxxx x otázkách xxxxxxx, xxxxxxxx xxxx xxxxxx aspektů xxxxxxx, x tyto pak xxxxx xxxxxxxx schopnost xxxxxx xxxxxxxxx auditu xxxxxxxxx xxx odpovědnosti. X xxxxxxxx xxxxxxxxx xxxx vedoucí xxxxxxxxx xxxxxx poskytnout xxxxxxx xxxxxxxxxxx xxxxx a xxxxxxxxx, xxx orgány xxxxxxxxxxx xxxxx zvážit, xxx xx x xxxxx své xxxxxxxxx xxxx xxxx xxxxxxxxx x xxxxxxxxxxx xxxxxx xxxx u jiných xxxxxxxxxxxxxxxx subjektů.

Standard 8.2 Xxxxxx

Xxxxxxx xxxxxxxxx xxxxxx xxxx xxxxxxxxxxxx, zda xxxx xxxxxx xxxxxxxxx xxxxxx xxxxxxxxxx xxx xxxxxxxxxx xxxxxxx interního xxxxxx a xxxxxxxx xxxxx xxxxxxxxx xxxxxx. Xxxxx xxxx xxx xxxx, xxxx xxxxxxx xxxxxxxxx xxxxxx xxxxxxxxxx xxxxxxxxx xxx získání xxxxxxxxxxxx xxxxxx x xxxxxxxxxx xxxxxx xxxxxxxxxxx x xxxxxx nedostatečných xxxxxx x x xxx, xxx bude xxxxxxxx xxxxxxxxxx zdrojů xxxxx.

Xxxxxxxx 8.3 Xxxxxxx

Xxxxxxx xxxxxxxxx xxxxxx xxxx xxxxxxxxxx a pravidelně xxxxxxxxxxxx program xxx xxxxxxxxxxx x xxxxxxxxx xxxxxxx, který xxxxxxxx xxxxxxx xxxxxxx fungování xxxxxxxxx xxxxxx. Program xxxxxxxx xxx xxxx xxxxxxxxx:

- xxxxxxx hodnocení (xxx také Xxxxxxxx 8.4 Externí hodnocení xxxxxxx),

- xxxxxxx hodnocení (xxx xxxx Standard 12.1 Xxxxxxx xxxxxxxxx xxxxxxx).

Xxxxxxx xxxxxxxxx xxxxxx xxxx alespoň xxxxxx xxxxx xxxxxxxxxx xxxxxxxxx xxxxxx x xxxxxx xxxxxxxxxxx o výsledcích xxxxxxxxx hodnocení kvality. Xxxxxxxx xxxxxxxxx hodnocení xxxxxxx xxxx xxx xxxxxxxxxxxx po xxxxxx xxxxxxxxx. X xxxx xxxxxxxxx xxxxxx xxxxxxxxxx xxxxxxxx:

- xxxxxx xxxxxx xxxxxxxxx auditu xx Xxxxxxxxx x xxxxxxxx xxxx xxxxxxxxxxxxx s xxxxxxx interního auditu,

- xxxxxxxxxx xxxxxx x/xxxx xxxxxxxx xxxxxxxxxx xx xxxxxxxxx xxxxxx, xxxxx xx to relevantní,

- xxxxx vztahující xx x xxxxxx xxxxxxxxxx x xxxxxxxxxxxx xx xxxxxxxx xxxxxxxxx xxxxxxxxx xxxxxx, xxxxx je xx xxxxxxxxxx.

Xxxxxxxx 8.4 Xxxxxxx xxxxxxxxx xxxxxxx

Xxxxxxx xxxxxxxxx auditu xxxx xxxxxxxxxx plán pro xxxxxxx xxxxxxxxx xxxxxxx x projednat xxx x xxxxxx společnosti. Xxxxxxx hodnocení xxxx xxx provedeno xxxxxxxxx xxxxxx za xxx xxx odborně xxxxxxxxxx x xxxxxxxxxx xxxxxxxx xxxxxxxxxxxx xxxx xxxxxxxx xxxxxxxxxx xxxxx. Požadavek xx externí xxxxxxxxx xxxxxxx lze splnit xxxx xxxxxxxxxxxxxxx xxxxxxxxxxxxx x xxxxxxxxxx xxxxxxxx.

Xxx xxxxxx xxxxxxxxxxx xxxxxxxxxxx xxxx xxxxxxxxxxx xxxx xxxx xxxxxxx interního xxxxxx xxxxxxxx, xxx xxxxxxx xxxxx osoba xxxx xxxxxxxxx aktivní xxxxxxxxxxx Certifikovaný interní xxxxxxx®.

Xxxxxxx 9 Xxxxxxxx xxxxxxxxxxx

Xxxxxxx interního auditu xxxxxxxxxxx xxxxxxx, aby xxxxxxxxx xxxxxx xxxxxxxxx xxxxxx xxxxxxxxxx naplňování xxxxxxx interního xxxxxx x xxxxxxxxxx dlouhodobých xxxxxxx.

Xxxxxxxx 9.1 Porozumění xxxxxxxx xxxxxx x xxxxxx xxxxxxxxxxx, xxxxxx xxxxx a xxxxxxx x xxxxxxxxxx xxxxxxxx

Xxx xxxx xxxxxxx xxxxxxxxx xxxxxx vypracovat účinnou xxxxxxxxx x xxxx xxxxxxxxx auditu, xxxx xxxxxxx xxxxxxxx řízení x správy xxxxxxxxxxx, xxxxxx xxxxx x xxxxxxx x kontrolním xxxxxxxx.

Xxx vedoucí interního xxxxxx xxxxxxxx xxxxxx xxxxxxxxx, xxxx xxxx x xxxxx, xxx xxxxxxxxxx:

- stanovuje strategické xxxx x xxxxxxx xxxxxxxxxxx a xxxxxxxxxx xxxxxxxxxx,

- provádí xxxxxx xxx řízením xxxxx x xxxxxxxx x xxxxxxxxxxx xxxxxxxxxx,

- prosazuje xxxxxxx xxxxxxx,

- xxxxxxxxx xxxxxx xxxxxx xxxxxxxxxx x svoji zodpovědnost,

- xxxxxxxxxxx xxx řídicí x xxxxxxxx xxxxxx,

- xxxxxxxxxx xxxxxxxxx x xxxxxxxx x xxxxxxxxxx xxxxxx xxxxx xxxxxxxxxxx,

- xxxxxxxxxx činnosti x xxxxxxxxxx mezi orgány xxxxxxxxxxx, interními x xxxxxxxxx poskytovateli ujišťovacích xxxxxx x vedením.

Aby xxxxxxx xxxxxxxxx xxxxxx xxxxxxxxx xxxxxxxx xxxxxx xxxxx x xxxxxxx x xxxxxxxxxx xxxxxxxx, xxxx xxxxxx, jak xxxxxxxxxx identifikuje x xxxxxxxxxxx xxxxxxxx xxxxxx x xxxxxx xxxxxx xxxxxxxxx xxxxxxx. Xx xxxxxxxx xxxxxxxxx toho, xxx společnost xxxxxxxxxxxx x xxxx xxxxxxxxxxx xxxxxxx xxxxxxx rizik:

- xxxxxxxxxxxx x integritu xxxxxxxxxx x provozních xxxxxxxxx,

- xxxxxxxx a xxxxxxxxxx xxxxxxx a xxxxxxxx,

- xxxxxxx xxxxx,

- xxxxxxxxxx zákonů x/xxxx xxxxxxxxxxxxx xxxxxxxx.

Xxxxxxxx 9.2 Xxxxxxxxx interního xxxxxx

Xxxxxxx xxxxxxxxx auditu xxxx xxxxxxxxxx a xxxxxx xxxxxxxxx xxxxxx interního xxxxxx, xxxxx podporuje xxxxxxxxxxx cíle a xxxxxx xxxxxxxxxxx x xx x xxxxxxx x xxxxxxxxxxx xxxxxx xxxxxxxxxxx, xxxxxxxxxxx xxxxxx x dalších xxxxxxxxx xxxxxxxxxxxxxxxx xxxxxxxx.

Xxxxxxxxx xxxxxxxxx xxxxxx xx xxxx xxxxxxxx xxxxxx k xxxxxxxx xxxxxxxxxxxx xxxx xxxxxxxxx xxxx. Xxxxxxxxx xxxxxxxxx xxxxxx xxxx xxxxxxxxx xxxx, strategické xxxx x podpůrné xxxxxxxxxx xxx daný xxxxx interního xxxxxx. Xxxxxxxxx interního xxxxxx xxxxxx xxxx xxxxx xxxxxxxxx xxxxxx x xxxxxxxxxx mandátu xxxxxxxxx xxxxxx.

Xxxxxxx xxxxxxxxx xxxxxx xxxx xxxxxxxxxx vyhodnocovat xxxxxxxxx xxxxxxxxx auditu x xxxxxx xxxxxxxxxxx x vrcholovým vedením.

Standard 9.3 Xxxxxxxx

Xxxxxxx interního xxxxxx musí stanovit xxxxxxxx, které povedou xxxxx xxxxxxxxx auditu xxxxxxxxxxxxx a xxxxxxxxxx xxxxxxxx x naplňování xxxxxxxxx xxxxxxxxx xxxxxx, xxxxxxxxxxx plánu xxxxxxxxx xxxxxx a xxxxxxxxxx Xxxxxxxxx. Xxxxxxx xxxxxxxxx xxxxxx xxxx xxxxxxxxxxxx xxxxxxxx xxxxxxx a xxxxx xxxxxxx xx xxxxxxxxxxxx xxx, aby xx xxxxxxxxxx činnost xxxxxx xxxxxxxxx xxxxxx x reagovalo se xx významné xxxxx, xxxxx xxxxx xxxxxxxxx. Xxxxxxx xxxxxxxxx xxxxxx xxxx interním auditorům xxxxxxxxxx xxxxxxx o xxxxxxxxxx (viz xxxx Xxxxxxx 13 Xxxxxxxx xxxxxxx xxxxxx, Xxxxxxx 14 Xxxxxxxxxx zakázku xxxxx a Xxxxxxx 15 Xxxxxxxxxxx xxxxxx xxxxxxx x monitorujte xxxxx plány a xxxxxxxxx xxxxxx principů).

Standar​d 9.4 Xxxx xxxxxxxxx xxxxxx

Xxxxxxx interního xxxxxx xxxx xxxxxxxx xxxx xxxxxxxxx auditu, který xxxxxxxxx xxxxxxxx xxxx xxxxxxxxxxx.

Xxxxxxx interního auditu xxxx xxxx xxxxxxxxx xxxxxx založit na xxxxxxxxxxxxxxx hodnocení strategií, xxxx x xxxxx xxxxxxxxxxx. Toto hodnocení xxxx xxxxxxxx x xxxxxxx od orgánů x xxxxxxxxxxx vedení xxxxxxxxxxx, x xxxxxx x xxxxxxxx vedoucího xxxxxxxxx xxxxxx týkajících xx xxxxxx x xxxxxx xxxxxxxxxxx, xxxxxx xxxxx x kontrolních xxxxxxx. Xxxxxxxxx xx xxxx xxxxxxxx nejméně xxxxxx xxxxx.

Xxxx xxxxxxxxx xxxxxx musí:

- brát x xxxxx xxxxxx xxxxxxxxx auditu x xxxxx xxxxx dohodnutých xxxxxx interního xxxxxx,

- xxxxxxxxxxxx xxxxxx interního xxxxxx, xxxxx xxxxxxxxx xxxxxxxxx a xxxxxxxxxx xxxxxxx řízení x xxxxxx xxxxxxxxxxx, řízení xxxxx x xxxxxxxx x kontrolních xxxxxxx,

- xxxxxx pokrytí řízení x xxxxxx xxxxxxxxxxxx xxxxxxxxxxx, xxxxxx xxxxxxx, xxxxxxxxx xxxxxxxx xxxxxxxxxxx x oblasti xxxxxxxxxx x etiky x xxxxxxx xxxxxx xxxxxxxxxx xxxxxxx,

- xxxxxxxx xxxxxxxx xxxxxx, xxxxxxxx x xxxxxxxxxxxxx zdroje potřebné x dokončení xxxxx,

- ​xxx dynamický x xxxx xxxxxxxxxxxxx x xxxxxx xx změny xxxxxxxxxxx xxxxxxxxx xxxxxxxxxxx, xxxxxx, xxxxxxx, xxxxxxxx, xxxxxxx, xxxxxx a xxxxxxxxx mechanismy x xxxxxxx xxxxxxxxxxx.

Xxxxxxx xxxxxxxxx xxxxxx xxxx plán xxxxxxxxx xxxxxx podle xxxxxxx xxxxxxxxxxxx x xxxxxxxxx x včas x xxxxx xxxxxx xxxxxxxxxxx x xxxxxx x xxxxxxxxxx xxxxxxx xxxxxxxxxxx:

- dopad případných xxxxxxx xxxxxx na xxxxxxx interním xxxxxxx,

- xxxxxxxxxx nezařazení xxxxxxxxxx xxxxxxx ve xxxxxx xxxxxxxx xxxxxxx xxxx xxxxxxxx do xxxxx xxxxxxxxx xxxxxx,

- xxxxxxxxxxx xxxxxxxxx na xxxxxx xxxxxxxxx xxxxxx xxxx xxxxxxxx xxxxxxxxxxxxxxxx xxxxxxxx, xxxxxxx xxxxxxxxx x xxxxxxx xxxxxxxxx na xxxxxxx xxxx xxxxxxxxxxxx xxxxx x xxxxxxxxx xx nahrazení xxxxxxxxxxx xxxxxxxxxxxx zakázek xxxxxxxxxxxx xxxxxxxxx,

- xxxxxxx rozsahu xxxx xxxxxxx xxxxxxxx x xxxxxxxxxx.

Xxxxxxx interního xxxxxx xxxx xxxxxxxxx xxxx xxxxxxxxx xxxxxx, xxxxxx xxxxxxxxxx průběžných xxxx, x xxxxxx xxxxxxxxxxx a jejím xxxxxxxxxx xxxxxxx. Xxxx x jeho xxxxxxxx xxxxx musí schválit xxxxxx xxxxxxxxxxx.

Xxxxxxxx 9.5 Xxxxxxxxxx a možnost xx xxxxxxxxxx

Xxxxxxx xxxxxxxxx xxxxxx xxxx xxxxxxxxxxx xxxx činnost s xxxxxxxxx a externími xxxxxxxxxxxxx xxxxxxxxxxxx služeb x xxxxxx možnost xxxxxxxxxx xx xx xxxxxx xxxxx. Xxxxxxxxxx xxxxxx xxxxxxxxxxxx xxxxxxxxx xxxxx, xxxxxxxxxx na xxxxxx x xxxxxxx xxxxxxxxx xxxxx a xxxxxxx xxxxxxxx xxxxxxxx xxxxxxx xxxxxxxxxxxxx.

Xxxxx xx xxxxxxxxx xxxxxxxxx auditu xxxxxxxx dosáhnout xxxxxxxxxxxx xxxxxx xxxxxxxxxx, xxxx xx tuto xxxxxxxxxx xxxxxxxxx xxxxxxxxx vedení x x případě xxxxxxx orgány xxxxxxxxxxx.

Xxxxx xx xxxxxxx xxxxx xxxxxxx xx xxxxx xxxxxx xxxxxxxxxxxxx xxxxxxxxxxxx xxxxxx, musí vedoucí xxxxxxxxx xxxxxx zdokumentovat xxxxxxxxxx xxx toto xxxxxxxxxx xx; vedoucí xxxxxxxxx auditu xxxxxx xxxxxxx xxxxx xxxxxxxxx xx závěry, xx xxxxxx xxxxxxx audit xxxxxx.

Xxxxxxx 10 Xxxxx xxxxxx

Xxxxxxx xxxxxxxxx xxxxxx xxxx xxxxxx za xxxxxx xxxxxxxxx xxxxxxxxx xxxxxx xxxxxxxxx xxxxxx x xxxxxxxxxx xxxx xxxxx x xxxxxxx.

Xxxxxxxx 10.1 Xxxxxx xxxxxxxxxx xxxxxx

Xxxxxxx interního xxxxxx xxxx řídit xxxxxxxx xxxxxx útvaru xxxxxxxxx xxxxxx.

Xxxxxxx interního xxxxxx xxxx vypracovat xxxxxxxx, xxxxx xxxxxx xxxxxxxx xxxxxxxxx xxxxxxxxx interního xxxxxx x xxxxxxxx xxxxx. Xxxxxxxx xxxxxxxx xxxxxx xxxxxxxx xxx xxxxxxxxx interního xxxxxx, xxxxxx xxxxxxx x xxxxxxxx xxxxxxxxxxx x xxxxxxxx. Xxxxxxx xxxxxxxxx xxxxxx musí xxxxxx x efektivně xxxxx xxxxxxxxxx xxxxxxxx interního xxxxxx x xxxxxxx x rozpočtem.

Vedoucí interního xxxxxx xxxx požádat xxxxxx společnosti o xxxxxxxxx rozpočtu x xxxx xxxx xxxxxxxxxx xxxxxxxxxx xxxxxx společnosti x xxxxxxxxx xxxxxx xxxxxxxxxxx o xxxxxx x xxxxxxx nedostatečných xxxxxxxxxx xxxxxx.

Xxxxxxxx 10.2 Xxxxxx xxxxxxxx zdrojů

Vedoucí xxxxxxxxx auditu xxxx xxxxxxxx xxxxxxx k xxxxxxxxx, rozvoji a xxxxxxx xxxxxxxxx xxxxxxxx, xxxxx xxxx kvalifikovaní xxx úspěšné xxxxxxxxxxx xxxxxxxxx xxxxxxxxx xxxxxx x xxxxxx plánu xxxxxxxxx xxxxxx.

Xxxxxxx xxxxxxxxx xxxxxx xxxx xxxxxxxx x to, xxx xxxxxx xxxxxx xxxx xxxxxx, xxxxxxxxxx x xxxxxx rozvržené x xxxxxxxx schváleného xxxxx xxxxxxxxx auditu. Xxxxxxxx xx xxxx xxxxxxxxx xxxxxxxx, dovedností x xxxxxxxxxx, xxxxxxxxxxxx se xxxx xxxxxxxx zdrojů x xxxxxx xxxxxxxxx xx xxxx přidělení xxxxxx xxxxxxxx, xxxxx xxxxxxxxxxxx dosažení xxxxx xxxxxxxxx auditu.

Vedoucí xxxxxxxxx xxxxxx musí komunikovat x xxxxxx xxxxxxxxxxx x xxxxxxxxxx xxxxxxx x vhodnosti x xxxxxxxxxxxxx xxxxxxxx zdrojů xxx xxxxx xxxxxxxxx xxxxxx. Xxxxx xxxxxxx xxxxx nemá xxxxxx x xxxxxxxxxx xxxxxx xxxxxx xxx xxxxxxx xxxxx xxxxxxxxx xxxxxx, xxxx xxxxxxx interního xxxxxx xxxxx, xxx xxxx xxxxxx získat, xxxx xxxx xxxxxx xxxxxxx xxxxxxxxxxx x xxxxxxxxxxx xxxxxx dopad xxxxxxxxxxx xxxxxxx (xxx xxxx Xxxxxxxx 8.2 Xxxxxx).

Xxxxxxx xxxxxxxxx xxxxxx xxxx vyhodnocovat kompetence xxxxxxxxxxxx xxxxxxxxx xxxxxxxx x xxxxxx xxxxxxxxx xxxxxx x podporovat xxxxxx xxxxxxxx rozvoj. Xxxxxxx interního xxxxxx xxxx xxxxxxxxxxxxx x xxxxxxxxx xxxxxxxx a xxxxxxx xxx xxxxxxxx xxxxxx xxxxxxxxxxxx xxxxxxxxxx xxxxxxxxxxxxxxx xxxxxxx, xxxxxxxxx x/xxxx xxxxxxxxxx (xxx xxxx Xxxxxxxx 3.1 Xxxxxxxxxxxxx).

Xxxxxxxx 10.3 Xxxxxxxxxxxxx xxxxxx

Xxxxxxx xxxxxxxxx auditu xxxx usilovat x xx, xxx xxxxx xxxxxxxxx xxxxxx xxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxxxxx xxxxxx xxxxxxxxx auditu. Vedoucí xxxxxxxxx auditu xxxx xxxxxxxxxx vyhodnocovat xxxxxxxxxxx xxxxxxxxx xxxxxxx xxxxxxxxx xxxxxx x xxxxxx xxxxxxxxxxxx xx xxxxxxxx xxxxxxxxx x xxxxxxxxxx.

Xxx xxxxxxxx xxxxxx technologií xxxx vedoucí interního xxxxxx xxx interní xxxxxxxx xxxxxx xxxxxx xxxxxxx x xxxxxxxx xxxxxxxxx technologických xxxxxxxxxx. Xxxxxxx interního xxxxxx xxxx spolupracovat s xxxxxx informačních xxxxxxxxxxx x xxxxxxxxxx bezpečnosti xx xxxxxxxxxxx, aby xxxxxxxxxxxxx xxxxxx správně xxxxxxxxxxxxx.

Xxxxxxx xxxxxxxxx xxxxxx xxxx xxxxxxxxxxx xxxxxxx xxxxxxxxxxx x vrcholovému xxxxxx dopad xxxxxxxxxxxxxxx xxxxxxx na xxxxxxxx xxxx xxxxxxxxxx útvaru xxxxxxxxx auditu.

Princip 11 Xxxxxxxxxxx účinně

Vedoucí xxxxxxxxx xxxxxx xxxx xxxxx xxxxxxxxx xxxxxx k xxxxxx xxxxxxxxxx xx xxxxxxxxxxxxxxxx xxxxxxxx.

Xxxxxxxx 11.1 Xxxxxxxx xxxxxx a xxxxxxxxxx se zainteresovanými xxxxxxxx

Xxxxxxx interního auditu xxxx xxx xxxxx xxxxxxxxx xxxxxx nastavit xxxxxxx x xxxxxxxx xxxxxx a xxxxxx x klíčovými xxxxxxxxxxxxxxxx xxxxxxxx, včetně xxxxxx xxxxxxxxxxx, xxxxxxxxxxx vedení, xxxxxxxxxx vedení, regulatorních xxxxxx x interních x externích poskytovatelů xxxxxxxx a dalších xxxxxxxxxxx.

Xxxxxxx interního auditu xxxx xxxxxxxxxx xxxxxxxx x xxxxxxxxxx xxxxxxxxxx xxxx útvarem xxxxxxxxx xxxxxx x zainteresovanými xxxxxxxx a xxxxxxxxx x vzájemnému xxxxxxxxxx xxxxxxx:

- xxxxxxxxxxxxx xxxxxxxxxxx x xxxxx xxxxxxxxxxx,

- xxxxxxxx x xxxxxxxxxxxx x xxxxxx xxxxx x poskytování xxxxxxxx,

- xxxx x odpovědností xxxxxxxxxxx xxxxx a xxxxxxxxxxxx xxx spolupráci,

- xxxxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxx,

- xxxxxxxxxx xxxxxxx xxxxxxxxxxx xxxxxx finančního xxxxxxxxxxx.

Xxxxxxxx 11.2 Účinná xxxxxxxxxx

Xxxxxxx xxxxxxxxx xxxxxx xxxx xxxxxx x xxxxxxxxxx xxxxxxxx na xxxxxxx xxxxxx, xxxxxxxxxx, jasné, xxxxxxx, xxxxxxxxxxxxx, xxxxx x xxxxxx xxxxxxxxxx xxxxxxxxx auditu.

Standard 11.3 Xxxxxxxxxx výsledků

Vedoucí interního xxxxxx musí xxxxxxxxxx x x xxxxx xxxxxxx odpovídajícím xxxxxxxx xxxxxxxxxxx xxxxxxxx xxxxxx xxxxxxxxx xxxxxx orgánům xxxxxxxxxxx a xxxxxx xxxxxxxxxxx xxxxxx. Xxxxxxx xxxxxxxxx xxxxxx xxxx xxxxxxx očekáváním xxxxxx x xxxxxxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxx xx xxxxxx x načasování xxxxxxxxxx.

Xxxxxxxx xxxxxx xxxxxxxxx xxxxxx mohou xxxxxxxxx:

- xxxxxx xxxxxxx,

- témata, xxxx jsou xxxxxx xxxxxxx xxxx xxxxxxxx xxxxxxx,

- závěry na xxxxxx xxxxxxxxxxx jednotky xxxx celé xxxxxxxxxxx.

XXXXXX XXXXXXX

Xxxxxxx xxxxxxxxx xxxxxx xxxx posoudit a xxxxxxxx xxxxxxxxxx xxxxxxxxxx xxxxxxx, xxxxx xxxxxxxx xxxxxx xxxxxxx, x xxxx xxxxxxx závěrečné xxxxxxxxxx zakázky xxxxxxxxxx, xxxx x jakým xxxxxxxx xxxx předána. Xxxxx jsou tyto xxxxx xxxxxxxxxx xx xxxx xxxxxxx auditory, xxxxxxx odpovědnost xxxx xxxxxxx xxxxxxxxx xxxxxxxxx xxxxxx. Xxxx xxxxxxxxxxx xxxxxxxxx komunikace stranám xxxx xxxxxxxxxx musí xxxxxxx interního xxxxxx xxxxxxx o xxxx xxxxxxxxx xxxxxxxx xxxxxxxxxxx x/xxxx xxxxxxxxx vedení, xxxxx xxxxxx x/xxxx xxxxxxxxxxx xxxxxxxx nevyžadují xxxx jiného anebo xx xxxxx xxxxxxxxx (xxx také Xxxxxxxxx 11.4 Xxxxx x xxxxxxxxx, 11.5 Xxxxxxxxxx xxxxxxx rizika x 15.1 Xxxxxxxxx komunikace xxxxxxx).

XXXXXX

Xxxxxxxx a xxxxxx x xxxxxxxx zakázek xxxxx při xxxxxxxxxx xxxxxxx xxxxxxx xxxxxx xxxx trendy, jako xxxxx xxxxxxxx xxxxxxx. Xxxxx vedoucí xxxxxxxxx xxxxxx xxxxx xxxxxx xxxxxx xxxxxxxx xx xxxxxxx xxxxxx x xxxxxx xxxxxxxxxxx, xxxxxx xxxxx x řídicích x xxxxxxxxxxx procesů, xxxx tato xxxxxx xxxxx s xxxxxxx xxxxxx, xxxxxx a/nebo xxxxxx xxxx xxxxxx xxxxxxx x xxxxxxxxxxx xxxxxx společnosti.

ZÁVĚRY XX XXXXXX XXXXXXXXXXX JEDNOTKY XXXX CELÉ SPOLEČNOSTI

Vedoucího xxxxxxxxx xxxxxx xxxx xxx xxxxxxx, aby xx xxxxxx xxxxxxxxxxx xxxxxxxx xxxx xxxx xxxxxxxxxxx učinil závěr x xxxxxxxxx procesů xxxxxx x xxxxxx xxxxxxxxxxx, xxxxxx xxxxx x xxxxxxxx x xxxxxxxxxxx xxxxxxx, x xx x důvodu xxxxxxxxx odvětví, zákonů x/xxxx předpisů xxxx xxxxxxxxx xxxxxx společnosti x xxxxxx xxxxxxxxxxx xxxxxx a/nebo xxxxxxx xxxxxxxxxxxxxxxx xxxxxxxx. Xxxxxx xxxxx odráží xxxxxxx xxxxxx xxxxxxxxx xxxxxxxxx xxxxxx xxxxxxxx xx xxxxxxxx zakázkách a xxxx xxx podložen xxxxxxxxxxxx, spolehlivými x xxxxxxxxxxxx xxxxxxxxxxx.

Xxx komunikaci xxxxxxxx závěru xxxxxxx xxxxxxxxxxx xxxx xxxxxxxxxxx xxxxxx xxxx vedoucí xxxxxxxxx xxxxxx xxxxx:

- xxxxxxx daného požadavku,

- xxxxxxxx xxxxxxx xxxx xxxxxx xxx xxxxx, xxxxxxxxx xxxxx xxxxxx x xxxxxx xxxx xxxxx xxxxx a xxxxxxxx,

- xxxxxx, včetně xxxxxxx x období, xx které xx xxxxx xxxxxxxx,

- xxxxxxx xxxxxxxxx, které xxxxxxxxx xxxxx,

- xxxxxxxx xxxxxxxxxx xxxxxxxxx xx xx xxxxx xxxxxx poskytovatelů xxxxxxxx.

Xxxxxxxx 11.4 Xxxxx x opomenutí

Pokud xxxxxxxxx xxxxxxxxxx zakázky obsahuje xxxxxxxxx xxxxx nebo xxxxxxxxx, xxxx xxxxxxx xxxxxxxxx auditu xxxxxxxxxx xxxxxx xxxxxxxx xxxxxxxxx xxxx stranám, xxxxx xxxxxxxx xxxxxxx komunikaci.

Významnost xx xxxxxx podle xxxxxxxx xxxxxxxxxxx x xxxxxx xxxxxxxxxxx.

Xxxxxxxx 11.5 Xxxxxxxxxx xxxxxxx rizika

Vedoucí xxxxxxxxx xxxxxx musí xxxxxxxxxxx xxxxxxxxxxxx xxxxxx xxxxxx.

Xxxxx vedoucí xxxxxxxxx xxxxxx xxxxx x xxxxxx, xx xxxxxx xxxxxxxxxxx přijalo takový xxxxxx xxxxxx, xxxxx xxxxxxxxxx xxxxxxxxx toleranci xxxxxxxxxxx, xxxx xxxx xxxxxxxxxx xxxxxxxxx s xxxxxxxxxx vedením. Pokud xxxxxxx xxxxxxxxx auditu xxxxx x závěru, xx xxxxxxxxx vedení xxxx záležitost xxxxxxxxxx, xxxx xxxxxxx xxxxxxxxx xxxxxx xxxx xxxxxxxxxx xxxxxxxxx x xxxxxxx xxxxxxxxxxx. Odpovědností vedoucího xxxxxxxxx xxxxxx xxxx xxxxxxxx xxxxxx rizika.

Princip 12 Zvyšujte xxxxxxx

Xxxxxxx xxxxxxxxx xxxxxx xx xxxxxxxxx xx xxxxxx xxxxxx xxxxxxxxx xxxxxx x Globálními xxxxxxxxx xxxxxxxxx xxxxxx x xx xxxxxxxx xxxxxxxxxx xxxxxx xxxxxx interního xxxxxx.

Xxxxxxxx 12.1 Xxxxxxx xxxxxxxxx kvality

Vedoucí interního xxxxxx xxxx xxxxxxxx x xxxxxxxx xxxxxxx xxxxxxxxx x zajištění xxxxxxx xxxxxx interního xxxxxx x Xxxxxxxxxx xxxxxxxxx xxxxxxxxx auditu x xxxxxxx xxx xxxxxxxxxx cílů xxxxxxxxxxxxx x xxxxxxx xxxxxxxxx xxxxxx.

Xxxxxxx xxxxxxxxx xxxxxx xxxx stanovit metodiku xxxxxxxxx hodnocení, xxx xx xxxxxxx ve Xxxxxxxxx 8.3 Kvalita. Xxxx xxxxxxxx zahrnuje:

- xxxxxxxx sledování xxxxxxx xxxxxx xxxxxxxxx xxxxxx xx Xxxxxxxxx a xxxxxxx xxx xxxxxxxxxx xxxx souvisejících s xxxxxxx xxxxxxxxx auditu,

- xxxxxxxxxx sebehodnocení xxxx xxxxxxxxx xxxxxxxxx xxxxxx xxxxxxx x rámci xxxxxxxxxxx, xxxxx xxxx xxxxxxxxxx znalosti xxxxxxx xxxxxxxxx xxxxxx, xxx xxxxx xxxxxx xx Xxxxxxxxx xxxxxxxx,

- xxxxxxxxxx x xxxxxx xxxxxxxxxxx x xxxxxxxxxx xxxxxxx x výsledcích xxxxxxxxx xxxxxxxxx.

Xx xxxxxxx xxxxxxxx xxxxxxxxxxxx xxxxxxxxxxxxx xxxx xxxxxxx xxxxxxxxx xxxxxx xxxxxxxxxx akční xxxxx x řešení případů xxxxxxxxx se Standardy x využít příležitostí xx xxxxxxxx, xxxxxx xxxxxx xxxxxxxx xxxxxxxxxxxx xxx plnění xxxxxxxx. Xxxxxxx xxxxxxxxx auditu xxxx výsledky xxxxxxxxxxxx xxxxxxxxxxxxx a xxxxxxx xxxxx xxxxxxxxxxx x xxxxxx společnosti x xxxxxxxxxx vedením (xxx xxxx Xxxxxxxxx 8.1 Xxxxxxxxx x orgány xxxxxxxxxxx, 8.3 Xxxxxxx x 9.3 Metodiky).

Interní xxxxxxxxx musí xxx xxxxxxxxxxxxxx x zahrnuto xx xxxxxxxxx xxxxxxxxxxx xxxxxxxxxx xxxxx stranou x xxxxx externího xxxxxxxxx kvality společnosti (xxx xxxx Standard 8.4 Xxxxxxx xxxxxxxxx xxxxxxx).

Xxxxx xxxxxxxx xx Xxxxxxxxx xxxxxxxxx xxxxxxx xxxxxx xxxxxxxxxx xxxx xxxxxxx xxxxxx interního xxxxxx, musí xxxxxxx xxxxxxxxx xxxxxx informovat xxxxxxxxx vedení a xxxxxx xxxxxxxxxxx x xxxxx xxxxxxxxx x xxxx dopadech.

Standard 12.2 Xxxxxx xxxxxx

Xxxxxxx xxxxxxxxx xxxxxx xxxx xxxxxxxxxx xxxx xxx xxxxxxxxx xxxxxx útvaru xxxxxxxxx xxxxxx. Xxx vypracovávání xxxx souvisejících x xxxxxxx interního xxxxxx xxxx xxxxxxx xxxxxxxxx xxxxxx xxxxxxxxx xxxxxxx x xxxxxxxxx xxxxxx xxxxxxxxxxx a xxxxxxxxxxx xxxxxx.

Xxxxxxx xxxxxxxxx auditu xxxx xxxxxxxxxx xxxxxxxx xxxxxx výkonu, xxx xxxx xxxxx xxxxxxxx xxxxxx xxx xxxxxxxxxx xxxx xxxxxx xxxxxxxxx xxxxxx x xxxxxxxx xxxx xxxxxxxx xxxxxxxxxx. Xxx hodnocení výkonu xxxxxx xxxxxxxxx xxxxxx xx xxxxxxx interního xxxxxx musí xxxxxxx xxxxx xxxxxxx xxxxxxx xxxxx xx xxxxxx xxxxxxxxxxx x xxxxxxxxxxx xxxxxx.

Xxxxxxx interního auditu xxxx xxxxxxxxxx xxxxx xxxx x xxxxxx xxxxxxxx x xxxxxxxxxxxx xx xxxxxxxx.

Xxxxxxxx 12.3 Xxxxxx x xxxxxxxxx xxxxxxx při xxxxxxxxx xxxxxxx

Xxxxxxx xxxxxxxxx xxxxxx xxxx stanovit a xxxxxx metodiky xxx xxxxxxxxx xxxxxxx, xxxxxxxxx xxxxxxx x xxxxxx xxxxxxxxxx.

- Xxxxxxx xxxxxxxxx xxxxxx nebo xxxxxxxxxx xxxxxxx musí xxxxxxxx xxxxxxxxx x průběhu xxxxxxx poskytovat vedení, xxxxxxxx xxxxxxx xxxxxxxxxx xxxxxxxx x xxxxxxxxxx, xx xxxxxxxx xxxxxxxxx x zakázce xxxxxxxxxx xxxxxxxxx xxxxxxxx, xxxxxx x xxxxxxxxxx.

- Xxx xxxx zajištěna kvalita, xxxx xxxxxxx interního xxxxxx xxxxxx, xxx xxxx xxxxxxx xxxxxxxxx x souladu se Xxxxxxxxx x metodikami xxxxxx xxxxxxxxx xxxxxx.

- Xxx rozvoj xxxxxxxxxx xxxx xxxxxxx xxxxxxxxx xxxxxx xxxxxxxxxx interním xxxxxxxxx zpětnou xxxxx x xxxxxx xxxxxx x xxxxxxxxxxxx xx xxxxxxxx.

Xxxxxx vyžadované xxxxxxxxx xxxxxx xx xxxxxxxxxx xxxxxx xxxxxxxxx auditu, xxxxxxxxxx x xxxxxxxxxxxx xxxxxxxxx auditorů a xxxxxxxxxx zakázek.

Vedoucí xxxxxxxxx xxxxxx xx xxxxxxxxx xx supervizi xxxxxxx, xx xx xx xxxxx xx zakázce xxxxxxxxx xxxxxxxxxxx xxxxxxxxx xxxxxx, nebo xxxxxx xxxxxxxxxxxxx xxxxxx. Xxxxxxxxxxx xx xxxxxxxxx xxxx xxx delegována xx xxxxxx x kvalifikované xxxxx, xxx konečná xxxxxxxxxxx xxxxxxx na xxxxxxxx xxxxxxxxx auditu.

Vedoucí xxxxxxxxx xxxxxx xxxx xxxxxxxx, xxx xxxxxxx x xxxxxxxxx xxxx xxxxxxxxxxxxx x xxxxxxxxxx x xxxxxxx xx xxxxxxxxxx metodikami xxxxxx xxxxxxxxx xxxxxx.

Xxxxxxx 13 Xxxxxxxx xxxxxxx účinně

Interní xxxxxxxx xxxxxxx každou xxxxxxx x xxxxxxxx xxxxxxxxxxxxxx x xxxxxxxxxxx xxxxxxxx.

Xxxxxxxx 13.1 Komunikace xxxxxxx

Xxxxxxx xxxxxxxx xxxx xxxxxx komunikovat v xxxxxxx celé zakázky (xxx xxxx Princip 11 Xxxxxxxxxxx účinně x standardy xxxxxx xxxxxxxx a Xxxxxxxx 15.1 Xxxxxxxxx komunikace xxxxxxx).

Xxxxxxx xxxxxxxx xxxx xxxxxx xxxxxx cíle, xxxxxx x xxxxxxxxxx xxxxxxx. Xxxxxxxx xxxxx xxxx xxx xxxxxx xxxxxxxx včas (xxx xxxx Standard 13.3 Xxxx x rozsah xxxxxxx).

Xxxxx xx na xxxxx xxxxxxx xxxxxxx xxxxxxxx x vedení xx výsledcích xxxxxxx xxxxxxxxx, xxxx xxxxxxx xxxxxxxx x xxxxxxx xxxxxxxxxx činnosti xxxxxxxxxx x xxxxxxx xx xxxxxxxxx vzájemného porozumění x xxxx xxxxxxxxxxx. Xxxxx xx xxxxxxxx xxxxxxxxx xxxxxxxx xxxxxx, xxxxxxx xxxxxxxx xxxxx xxx povinováni xxxxxx xxxxxxxxx xxxx xxxxxxxx xxxxxxx, pokud k xxxx xxxxxxxxxx oprávněný xxxxx. Interní xxxxxxxx xxxx postupovat xxxxx xxxxxxxx xxxxxxxx, xxx xxx xxxxxx mohly xxxxxxxx xxx stanoviska x xxxxxx xxxxxxxxx xxxxxxxxxx xxxxxxx x x xxxxxxx případných xxxxxxxxxx xxxxxx xxxxxxx xxxxxxxx zakázky (xxx xxxx Standardy 9.3 Xxxxxxxx a 14.4 Xxxxxxxxxx a xxxxx xxxxx).

Xxxxxxxx 13.2 Xxxxxxxxx xxxxx zakázky

Aby mohli xxxxxxx xxxxxxxx xxxxxxxx xxxxxxxxx xxxxxx, xxxx xxxxxxxxxx xxxxxxxx xxxxxxxxx. X xxxxxxx xxxxxxxxxxxx xxxxxx xxxxxx xxx xxxxxxxx x zdokumentované xxxxxxxxx xxxxx nutné, x to v xxxxxxxxxx na xxxxxx x xxxxxxxxxxx zainteresovanými xxxxxxxx.

Xxx xxxxxxxxx xxxxxxxxxxx xxxxxxxxxx xxxx interní xxxxxxxx xxxxxxxxxxxxx x xxxxxxxxxx xxxxxxxxxx, xxxxxxxxxx x xxxxxxxxxx informace xxxxxxxx xx:

- xxxxxxxxx, xxxx x xxxxx xxxxxxxxxxx xxxxxxxxxxxx xxx xxxxxxxxxxx činnost,

- xxxxxxxx xxxxxxxxx xxxxxxxxxxx, xxxxx xx stanovena,

- xxxxxxxxx xxxxx, xxxxxx xx xxxxxxxx plán xxxxxxxxx xxxxxx,

- xxxxxxx řízení x správy společnosti, xxxxxx xxxxx x xxxxxxxx x xxxxxxxxxxx xxxxxxx posuzované xxxxxxxx,

- xxxxxxxxxxxx xxxxx, xxxxxx x xxxxxxx xxxxxxxx, xxxxx xxx použít x xxxxxxxxx xxxxxxxxx xxxxxx xxxxxxx.

Xxxxxxx xxxxxxxx xxxx xxxxxxxx xxxxxxxxxxx xxxxxxxxx, xxx porozuměli, xxx mají xxxxxxx xxxxxxxx.

Xxxxxxx xxxxxxxx musí xxxxxxxxxxxxx xxxxxx, která xxxxx xxxxxxxxx, xxxxxxxxxxxxxxx:

- xxxxxxxxxxxx xxxxx, xxxxx xxxx potenciálně významná xxx xxxx posuzované xxxxxxxx,

- zohlednění xxxxx xxxxxxxxxxxx pro xxxxxxx,

- xxxxxxxxxxx xxxxxxxxxxx xxxxx x xxxxxxxxx xxxxxx xxxxxxxx xxx následné xxxxxxxxx.

Xxxxxxx auditoři musí xxxxxxxxxxxxx kritéria, xxxxx xxxxxx xxxxxxx x xxxxxx xxxx, xxx xxxx činnost xxxxxxxx xxxxx cílů.

Pokud xxxxxxx xxxxxxxx xxxxxxxxx rizika xxx posuzovanou xxxxxxx xxxxxxxxxxxxxx x xxxxxxxx xxxxxxxxx, xx xxxxxxxxxx xxxxx posouzení x xxxxxxxxxxx xxxxxxxxx xxxxx x xxxxxxxxx zakázky.

Standard 13.3 Xxxx x xxxxxx xxxxxxx

Xxxxxxx auditoři xxxx stanovit x xxxxxxxxxxxxx cíle a xxxxxx xxxxx xxxxxxx.

Xxxx xxxxxxx xxxx vyjadřovat xxxx zakázky x xxxxxxxxx xxxxxxxxx xxxx, xxxxxxx xx xxx xxxxxxxx, včetně xxxx xxxxxxxxxxx xxxxxx x/xxxx xxxxxxxxxxxxx předpisy.

Rozsah xxxx xxxxxxxx xxxxxxxx x xxxxxxx xxxxxxx xxx, xx xxxxxxxxxxx xxxxxxxx, xxxxx, xxxxxxx, systémy, xxxxxxxx x časové xxxxxx, která xxxx xxx xxxxxxxxx xxxxxxx, x xxxxx xxxxx, xxxxx mají být xxxxxxxxx. Xxxxxx xxxxxxx xxxx xxx dostatečný xxx xxxxxxxx xxxx xxxxxxx.

Xxxxxxx xxxxxxxx xxxx xxxxxx, xxx xx xxxxxxx xxxxxx x xxxxxxxxxxx ujišťovacích xxxx xxxxxxxxxxxx služeb, xxxxxxx xxxxxxxxx zainteresovaných xxxxxxxx x xxxxxxxxx Xxxxxxxxx xx v závislosti xx typu xxxxxxx xxxx.

Xxxxx xx identifikováno xxxxxxx xxxxxxx, xxxx xxx xxxx projednáno x xxxxxxx s xxxxx dosáhnout řešení. Xxxxxxxx xxxxxxx xxxx xxxxxx xxxxxxxx x xxxxx ujišťovací xxxxxxx, xxxxxx xxxx omezení xxxxxx xxxx omezení xxxxxxxx x pracovníkům, xxxxxxxx objektům, xxxxx x xxxxxxxxxx, xxxxx xxxxx xxxxxxxx xxxxxxxxx xxxxxxxx xxxxx xxx, xxx xxxxxxxxxxx pracovní xxxxxxx auditu (xxx xxxx Standard 13.5 Xxxxxx xxxxxxx).

Xxxxx xx x otázce xxxxxxx xxxxxxx xxxxxxxx x xxxxxxx xxxxx x xxxxxx, musí xxxxxxx xxxxxxxxx xxxxxx xxxxxxxxx xxxx xxxxxx xx xxxxxx orgánů xxxxxxxxxxx xxxxx xxxxxxxxx xxxxxxxx. Xxxxxxx xxxxxxxx xxxx xxx xxxxxxx flexibilně xxxxx cíle a xxxxxx xxxxxxx, xxxxx xxxx xxxxxxx xxxxxxx x xxxxxxx xxxxx x xxxxxxx xxxxxxx.

Xxxx x rozsah xxxxxxx x veškeré xxxxx, xx xxxxxx xxxxx x průběhu xxxxxxx, xxxx xxxxxxxx xxxxxxx xxxxxxxxx auditu.

Standard 13.4 Xxxxxxxxx xxxxxxxx

Xxxxxxx xxxxxxxx xxxx určit xxxxxxxxxxxx xxxxxxxx, která xxxxx xxxxxxx xxx hodnocení xxxxx xxxxxxxxxx xxxxxxxx xxxxxxxxxxxx v xxxxxx x xxxxxxx zakázky. X poradenských služeb xxxxxx xxx xxxxxx xxxxxxxxxxx kritérií xxxxx x xxxxxxxxxx xx xxxxxx x xxxxxxxxxxx xxxxxxxxxxxxxxxx xxxxxxxx.

Xxxxxxx xxxxxxxx xxxx xxxxxxx, xx xxxx xxxx xxxxxx xxxxxxxxxxx x xxxx xxxxxxxxx xxxxxx xxxxxxx xxxxxxxxx kritéria, xxxxxxxxxxxxxxx xxxxxxx xxx xxxxx, xxx úkoly x xxxx xxxxxxxxxx činnosti xxxx splněny. Xxxxx xxxx xxxx kritéria xxxxxxxxx, xxxxxxx xxxxxxxx xx xxxx xxxxxx xxx xxxx xxxxxxxxx. Xxxxx xxxx xxxxxxxx xxxxxxxxx xxxxxx, xxxxxxx xxxxxxxx xxxx vhodná xxxxxxxxx xxxxxxxx nalézt xxxxxxxxxxxxxxx xxxxxxx x xxxxxx xxxxxxxxxxx a/nebo xxxxxxxxxx vedením.

Standard 13.5 Xxxxxx xxxxxxx

Xxx xxxxxxxxx xxxxxxx musí xxxxxxx xxxxxxxx xxxxx xxxxx x množství zdrojů xxxxxxxxxx x xxxxxxxx xxxx zakázky.

Interní xxxxxxxx xxxx xxxx x xxxxx:

- xxxxxx x xxxxxxxxx xxxxxxx,

- časový xxxxx, ve kterém xx xxx zakázka xxxxxxxxx,

- zda xxxx xxxxxxxx xxxxxxxx, xxxxxx x xxxxxxxxxxxxx xxxxxx xxxxxx x dostatečné x xxxxxxxx xxxx xxxxxxx.

Xxxxx jsou xxxxxxxx xxxxxx nevhodné xxxx xxxxxxxxxxxx, musí xxxxxxx xxxxxxxx projednat xxxxxxxxxx x xxxxxxxx xxxxxxxxx xxxxxx, aby xxxxxx xxxxxxx.

Xxxxxxxx 13.6 Pracovní xxxxxxx

Xxxxxxx xxxxxxxx xxxx xxxxxxxxxx x xxxxxxxxxxxxx xxxxxxxx xxxxxxx zakázky x xxxxxxxx cílů xxxxxxx.

Xxxxxxxx xxxxxxx xxxxxxx xxxx xxxxxxxx x xxxxxxxxx xxxxxxxxx xxxxx xxxxxxxxx xxxxxxx a, xxxxx xx xx xxxxxxxxxx, x x xxxxxxxx xxxxxxxxx xxxxx xxxxxxx.

Xxxxxxxx xxxxxxx xxxxxxx xxxx stanovit:

- kritéria xxx hodnocení jednotlivých xxxx,

- xxxxx k xxxxxxxx cílů xxxxxxx,

- xxxxxxxx, včetně xxxxxxxxxxxx xxxxxxx, xxxxx xxxx xxx xxxxxxx, a xxxxxxx x xxxxxxxxx xxxxx,

- xxxxxxx xxxxxxxx xxxxxx x xxxxxxxxx xxxxxxxxxxxx xxxxx.

Xxxxxxx xxxxxxxxx xxxxxx xxxx xxxxxxxx x schválit xxxxxxxx xxxxxxx xxxxxxx xxxx xxxxxxxx xxxx xxxxxxxxx x x xxxxxxx xxxxxxxxx xxxxxxxxxx xxxxxxxxxx xxxx tak xxxxxx xxxxxxxxxx.

Xxxxxxx 14 Realizujte xxxxxxx řádně

Interní auditoři xxxxxxxxx xxxxxxxx program xxxxxxx, xxx xxxxxxx xxxx xxxxxxx.

Xxxxxxxx 14.1 Xxxxxxxxx xxxxxxxxx xxx xxxxxxx x hodnocení

K xxxxxxxxx xxxxxx x xxxxxxxxx xxxx xxxxxxx xxxxxxxx shromáždit xxxxxxxxx, xxxxx jsou:

- xxxxxxxxxx - x xxxxxxx x cíli xxxxxxx, x xxxxx xxxxxxx xxxxxxx x xxxxxxxxxx x vypracování výsledků xxxxxxx,

- xxxxxxxxxx - xxxxx x xxxxxxxx. Xxxxxxx xxxxxxxx používají xxxxxxxx xxxxxxxxxxxx x xxxxxxxxx xxxx, xxx xxxx xxxxxxxxx xxxxxxxxxx. Xxxxxxxxxxxx xx zvyšuje, xxxxx jsou xxxxxxxxx:

- xxxxxxx přímo xxxxxxxx xxxxxxxxx xxxx x xxxxxxxxxxx xxxxxx,

- potvrzené,

- xxxxxxx xx xxxxxxx x účinnými xxxxxxx xxxxxx x xxxxxx, xxxxxx xxxxx x xxxxxxxx x kontrolními xxxxxxx,

- xxxxxxxxxx - xxxxx xxxxxxxx interním xxxxxxxxx xxxxxxxx analýzy x xxxxxxxxx xxxxxxxxxxx x xxxxxxxx, aby xxxxxxxxx, xxxxxxxxxxx a xxxxxxxxxxx xxxxx xxx xxxxxxxxxx pracovního programu xxxxxxx došla xx xxxxxxx xxxxxxx jako xxxxxxx xxxxxxx.

Xxxxxxx auditoři xxxx posoudit, xxx xxxx informace xxxxxxxxxx x xxxxxxxxxx x xxx xxxx xxxxxxxxxx x tomu, aby xxxxxxx poskytovaly xxxxxxxxx xxxxxx pro formulaci xxxxxxxxxx zjištění x xxxxxx zakázky (viz xxxx Xxxxxxxx 14.2 Xxxxxxx x možná xxxxxxxx x xxxxx xxxxxxx).

Xxxxxxx xxxxxxxx musí xxxxxxxxxx, xxx xxxxxxxxx xxxxx informace pro xxxxxxx a hodnocení x případě, xx xxxxxxx xxxxxxxxx xxxxxx xxxxxxxxxx, xxxxxxxxxx xxxx xxxxxx xxx xxxxxxx xxxxxxxx xxxxxxx dostatečné. Xxxxx xxxxx xxxxxx xxxxxxxxxx důkazy, xxxx xxxxxxx xxxxxxxx rozhodnout, xxx xxxx xxxxxxx xxxx xxxxxxxx.

Xxxxxxxx 14.2 Xxxxxxx x xxxxx xxxxxxxx x rámci xxxxxxx

Xxxxxxx xxxxxxxx xxxx xxxxxxxxxx xxxxxxxxxx, spolehlivé x dostatečné xxxxxxxxx, xxx mohli vypracovat xxxxxxxxxxx xxxxxxxx zakázky. X případě poradenských xxxxxx xxxxxx xxx xxxxxxxxxxxxx xxxxxx pro xxxxxxxxxxx zjištění xxxxx x xxxxxxxxxx xx xxxxxx x xxxxxxxxxxx xxxxxxxxxxxxxxxx xxxxxxxx.

Xxxxxxx auditoři xxxx xxxxxxxxxx informace, xxx zjistili, xxx xxxxxxxx rozdíl mezi xxxxxxxxxxx xxxxxxxx x xxxxxxxxx xxxxxx posuzované xxxxxxxx (xxx xxxx Xxxxxxxx 13.4 Xxxxxxxxx xxxxxxxx). Xxxxxxx xxxxxxxx xxxx zjistit skutečný xxxx na xxxxxxx xxxxxxxxx a xxxxxx xxxxxxxxxxxxx xxxxx xxxxxxx.

Xxxxxx xxxx xxxxxxxx x xxxxxxxxx xxxxxx xxxxxxxxx xxxxxxxxxxx xxxxxxxx xxxxxxx, xxxxx xx třeba xxxxxxxxxx x xxxx xxxxxxxxxx. Pokud xxxxxxxxx xxxxxxx xxxxxxxxxxx dostatečné xxxxxx na podporu xxxxxxxxxxxxx xxxxxxxx xxxxxxx, xxxx xxxxxxx auditoři x náležitou xxxxxxxx xxxx xxxxx, zda xx třeba xxxxxxx xxxxx analýzy.

Pokud jsou xxxxxxxxx xxxxx xxxxxxx, xxxx xxx xxxxxxxx xxxxxxx xxxxxxxxxxxxx xxxxxxxx xxxxxxx x xxxxxxxx xxxxxxxx xxxxxxxxx xxxxxx.

Xxxxx xxxxxxx xxxxxxxx zjistí, xx xxxxx další xxxxxxx nutné xxxxxx x xx xxxxxxxxxx xxxxx xxxxxx xxxx xxxxxxxx x skutečným xxxxxx, xxxx interní xxxxxxxx x xxxxxx xxxxxxx poskytnout xxxxxxxx x xxxxxxxxx xxxxxxx xxxxxx x xxxxxx xxxxxxxxxxx, řízení rizik x xxxxxxxx a xxxxxxxxxxx xxxxxxx xxxx xxxxxxxx.

Xxxxxxxx 14.3 Xxxxxxxxxxx xxxxxxxx

Xxxxxxx xxxxxxxx musí xxxxxxxxxx xxxxx xxxxxxxxxxx xxxxxxxx xxxxxxx x xxxxx xxxx xxxxxxxxx. Xxx xxxxxxxxxxxxx xxxxxxxxxxxxx xxxxxxxx xxxxxxx xxxx xxxxxxx xxxxxxxx xxxxxxxxxxxxx x xxxxxxx, xxx xxxxx xxxxx xxxxxx xxxxxxxx xxxxxxx, xxxxxxxxx xxxxxxxxxxx xxxxxx x xxxxxxxxxxx závažnost xxxxxxxx.

Xxx xxxxxx xxxxxxxxxx xxxxxx xxxx xxxxxxx auditoři xxxxxx xxxxxxxxxxxxxxx výskytu xxxxxx a dopad, xxxxx xxxx xxx xxxxxx xx xxxxxx x správu společnosti, xxxxxx rizik nebo xxxxxxxxx xxxxxxx.

Xxxxx interní xxxxxxxx xxxxxx, že xx společnost xxxxxxxxx xxxxxxxxxx riziku, xxxx xx zdokumentovat a xxxxxxxxxxx xxxx xxxxxxxx.

Xxxxxxx xxxxxxxx musí xx xxxxxxx situace x xxxxxxxxx x xxxxxxxxxx xxxxxxx xxxxxxxxxx, xxx xxxxx x ostatní xxxxxx reportovat xxxx xxxxxxxx.

Xxxxxxx xxxxxxxx xxxx xxxxx xxxxxxxx xxxxxxx xxxxxxxx xxxxxxx xx xxxxxxx xxxx xxxxxxxxxx x s xxxxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxx xxxxxxxxx xxxxxx.

Xxxxxxxx 14.4 Xxxxxxxxxx x akční xxxxx

Xxxxxxx xxxxxxxx xxxx xxxxx, xxx xxxxxxxxx xxxxxxxxxx, xxxxx požadovat xx vedení xxxxx xxxxx, nebo xxxxx x xxxxxxx xxxxxxxxxxxxx, xxx xx xxxxxxx xx opatřeních xxx:

- xxxxxxxx rozdílů xxxx xxxxxxxxxxx xxxxxxxx a xxxxxxxxx stavem,

- xxxxxxxx xxxxxxxxxx xxxxx xx xxxxxxxxxxx xxxxxx,

- xxxxxx xxxxxx xxxxxxx zjištění,

- xxxxxxxx nebo zkvalitnění xxxxxxxxxx činnosti.

Při xxxxxxxxxxxxx xxxxxxxxxx musí interní xxxxxxxx xxxx doporučení xxxxxxxxx x xxxxxxx xxxxxxxxxx činnosti.

Pokud xx xxxxxxx xxxxxxxx x xxxxxx neshodnou na xxxxxxxxxxxx k zakázce x/xxxx xx xxxxxxx xxxxxxx, xxxx xxxxxxx xxxxxxxx xxxxxxxxxx xxxxx xxxxxxxxx xxxxxxxx, aby xxxxx obě xxxxxx xxxxxxxx xxx stanoviska x xxxxxxxxxx a xxxxxxxx xxxxxx (xxx xxxx Standard 9.3 Xxxxxxxx).

Xxxxxxxx 14.5 Xxxxxx xxxxxxx

Xxxxxxx xxxxxxxx xxxx x xxxxxxx vypracovat xxxxx, xxxxx shrnuje xxxxxxxx xxxxxxx xx xxxxxx x cílům xxxxxxx x xxxxx xxxxxx. Xxxxx zakázky xxxx vyjádřit xxxxxxx xxxxxx xxxxxxxxx xxxxxxxx xxxxxxx celkové závažnosti xxxxxxxxxx xxxxxxxx zakázky.

Závěry xxxxxxxxxx xxxxxxx xxxx xxxxxxxxx úsudek xxxxxxxxx xxxxxxxx x účinnosti xxxxxxx řízení, xxxxxx xxxxx a/nebo xxxxxxxxxxx xxxxxxxxxx posuzované činnosti, xxxxxx xxxxxxxxx, xxx xxxx xxxxxxx účinné.

Standard 14.6 Xxxxxxxxxxx zakázky

Aby xxxxxxx auditoři xxxxxxxxx xxxxxxxx xxxxxxx, xxxx xxxxxxxxxxxxx xxxxxxxxx x xxxxxx. Analýzy, hodnocení x xxxxxxxx xxxxxxxxx xxxxxxxxxx xxx xxxxx xxxxxxx xxxx xxx xxxxxxxxxxxxxx tak, xxx xxxxxxxxxxx x xxxxxxxxx xxxxxxx xxxxxxx xxxx xxxxxxx informovaná x xxxxxxxxxxx osoba mohla xxxxx xxxxxxxxx a xxxxxxx xxxxxx xxxxxxxx xxxxxxx.

Xxxxxxx xxxxxxxx x xxxxxxxxxx xxxxxxx xxxx xxxxxxxx xxxxxxxxx, xxxxxxxxxxxx x xxxxxxx xxxxxxxxxxx xxxxxxx. Xxxxxxxxxxx xxxxxxx xxxx xxxxxxxxxxxx x xxxxxxxx vedoucí xxxxxxxxx xxxxxx. Xxxxxxx xxxxxxxx xxxx uchovávat dokumentaci x zakázce x xxxxxxx x xxxxxxxxxxx xxxxxx a/nebo xxxxxxxxxxxxx xxxxxxxx, xxxxx x xx zásadami x xxxxxxx xxxxxx interního xxxxxx x společnosti.

Princip 15 Xxxxxxxxxxx závěry xxxxxxx x monitorujte xxxxx xxxxx

Xxxxxxx xxxxxxxx xxxxxxxxxx xxxxxxxx xxxxxxx xxxxxxxxxx stranám a xxxxxxxxxx, xxx vedení xxxxxxxxx xxx xxxxxxxxx xxxxxxxxxx xxxx xxxxxxx xxxxx.

Xxxxxxxx 15.1 Xxxxxxxxx xxxxxxxxxx xxxxxxx

Xxxxxxx xxxxxxxx xxxx xxx každou xxxxxxx vypracovat xxxxxxxxxx xxxxxxxxxx, xxxxx obsahuje xxxx xxxxxxx, xxxxxx x xxxxxx a x xxxxxxxxxxx xxxxxxxxx xxxxxxxxxx x/xxxx akční xxxxx.

Xxxxxxxxx xxxxxxxxxx x xxxxxxxxxxxx xxxxxxx xxxx xxxxxx xxxxxxxxx:

- xxxxxxxx, xxxxxx xxxxxxxxx x xxxxxxxxxxxx,

- vysvětlení xxxxxxxxxx xxxxxxx xxxxxxx,

- xxxxx xxxxxxxx xx xxxxxxxxx xxxxxx x správy, xxxxxx xxxxx x xxxxxxxx x xxxxxxxxxxx xxxxxxx xxxxxxxxxx xxxxxxxx.

X xxxxxxxxx xxxxxxxxxx musí xxx xxxxxxx xxxxx xxxxxxxxx xx xxxxxxxxxx xxxxxx xx xxxxxxxx x xxxxxxxxx datum, xx xxxxxxx xx xxxxxx xxxx xxx xxxxxxxx.

Xxxxx xx interní xxxxxxxx dozvědí, xx xxxxxx xxxxxxxx xxxx xxxxxxxxx xxxxx x xxxxxx xxxxxxxx xxxxx xxxx xxxxxxxxxx xxxxxxxxxx, xxxx xxx xxxx xxxxx v komunikaci xxxxxxx.

Xxxxxxxxx komunikace xxxx xxx přesná, objektivní, xxxxx, xxxxxxx, xxxxxxxxxxxxx, xxxxx a xxxxxx, xxx xx popsáno xx Standardu 11.2 Xxxxxx komunikace.

Interní xxxxxxxx xxxx zajistit, xxx xxxxxxxxxx xxxxxxxxxx před xxxxx vydáním posoudil x xxxxxxxx xxxxxxx xxxxxxxxx auditu.

Vedoucí xxxxxxxxx xxxxxx odpovídá xx xxxxxxxxxx xxxxxxxxx xxxxxxxxxx xxx xxxxxxxxx, které xxxx xxxxxxx xxxxxxxx, xx výsledkům xxxx xxxxxxxx xxxxxxxxxxxx xxxxxxxxx (xxx xxxx Xxxxxxxx 11.3 Xxxxxxxxxx xxxxxxxx).

Xxxxx xxxxxxx xxxx xxxxxxxxx x xxxxxxx xx Xxxxxxxxx, xxxx xxx x xxxxxxxxx xxxxxxxxxx xxxxxxx xxxxxxx následující xxxxxxxxxxx x xxxxxxxxx:

- xxxxxxxxx, s nimiž xxxxxx xxxxxxxx xxxxxxx,

- xxxxxx nesouladu,

- xxxxx xxxxxxxxx xx zjištění x xxxxxx xxxxxxx.

Xxxxxxxx 15.2 Xxxxxxxxx xxxxxxxxxxxx xxxxxxxxxx xxxx xxxxxxx xxxxx

Xxxxxxx xxxxxxxx xxxx xxxxxxxx, xx vedení xxxxxxxxxxx doporučení xxxxxxxxx xxxxxxxx xxxx akční xxxxx vedení xxxxx xxxxxxxxx metodiky, xxxxx xxxxxxxx:

- xxxxxxxxxx xx xxxxxx xxxxxxxxxxxx,

- xxxxxxxxx xxxxxx-xx xxxxxxxxx xx xxxxxxx xxxxxxxx orientovaného xxxxxxxx,

- xxxxxxxxxxx xxxxx xxxxxxxx přijatých vedením x xxxxxxx xxx xxxxxxxxx xxxxxxxxxx a/nebo xxxxxxx xxxxx.

Xxxxxx xxxxxx xxxxxxx musí xxxxxxxxxxx xxxxxxxxx xxxxxxxx.

Xxxxx xxxxxx xxxxxxxxxxx x xxxxxxxxx xxxxxxxx xxxxx stanovených xxxxxxx dokončení, musí xxxxxxx xxxxxxxx xxxxxx x xxxxxxxxxxxxx vysvětlení xx xxxxxx a xxxxxxxxx xxxxxxx x xxxxxxxx xxxxxxxxx xxxxxx. Xxxxxxx interního xxxxxx xx xxxxxxxxx xx xxxxxx, zda vrcholové xxxxxx svým xxxxxxxxx xxxx xxxxxxxxxx přijalo xxxxxx xxxxxxxxxxxx rizikovou xxxxxxxxx (xxx také Xxxxxxxx 11.5 Xxxxxxxxxx xxxxxxx rizika).
 

Ministr:

v x. XXXx. Xxxxxxxx, Xx.X., x. x.

xxxxxx xxxxxxxxx xxxxx Xxxxxx

Xxxxxxxxx

Xxxxxx xxxxxxx č. 419/2025 Xx. xxxxx xxxxxxxxx xxxx 15.10.2025.

Xx xxx xxxxxxxx xxxxxx xxxxxxx xxxxx xxxxx xx doplňován.

Znění xxxxxxxxxxxx xxxxxxxx xxxxx jiných xxxxxxxx předpisů x xxxxxxxx xxxx aktualizováno, xxxxx se jich xxxxxx xxxxxxxxx xxxxx xxxxx uvedeného právního xxxxxxxx.