Plné znění - 419/2025 Sb.

Sdělení Ministerstva financí o vyhlášení mezinárodních standardů interního auditu

419/2025 Sb.
 

Sdělení Ministerstva financí

INFORMACE

419

SDĚLENÍ

Ministerstva xxxxxxx

xx xxx 9. října 2025

o xxxxxxxxx xxxxxxxxxxxxx standardů xxxxxxxxx xxxxxx

Xxxxxxxxxxxx financí xxxxx xxxxxxxxxx §20 xxxx. 1 xxxxxx x. 231/2025 Sb., x xxxxxx a xxxxxxxx xxxxxxxxx xxxxxxx, xxxxxxxxx mezinárodní xxxxxxxxx xxxxxxxxx xxxxxx vydané Xxxxxxxxxx xxxxxxxxx auditorů:

Globální xxxxxxxxx xxxxxxxxx auditu

Princip 1 Xxxxxxxxxx xxxxxxxxx

Xxxxxxx xxxxxxxx xxx xxx xxxxx x ve xxxx chování xxxxxxxx xxxxxxxxx.

Xxxxxxxx 1.1 Xxxxxxxxx x xxxxxxxx xxxxxx

Xxxxxxx xxxxxxxx musí svou xxxxx xxxxxxxxx xxxxxxx x x profesní xxxxxxx.

Xxxxxxx auditoři xxxx xxx xx xxxxx xxxxxxxxxx vztazích x xxxxxxxxxx xxxxxxxx, xxxxxx, xxxxx, xxxxxxxx x xxxxxxxxxxxx, a xx x xxxx xxxxxxxxx xxxxxxxxxxxx nebo xxxxxxxxxxx xxxxxxxxxxx xxxxxxxxxx. Interní xxxxxxxx xxxxx podávat xxxxxxxxxx, zavádějící xxxx xxxxxxx xxxxxxxxxx, ani xx své xxxxxxxxxx xxxxxxxxx xx xxxxxxxxxx xxxxxxxx xxxx jiné xxxxxxxxxx informace. Xxxxxxx xxxxxxxx xxxx xxxxxxx xxxxxxx xxxxxxxxx xxxxxxxxxxx, xxxxx jsou xxx xxxxx a xxxxx xx, pokud xxxxxxx xxxxxxx xx xxxxxxx, xxxxx ovlivnit xxxxxxxxx xxxxxxxxxxx xxxxxxxx informovaná xxxxxxxxxx.

Xxxxxxx xxxxxxxx xxxx xxxxxxxxxx xxxxxxxx xxxxxx xxx, xx xxxxxxxxxx xxxxxxxx x reagují xxxxxxxxxxxxx xxxxxxxx, a xx i v xxxxxxx, že xxxx xxxxxxxxx xxxxxxxxx x xxxxxxxx xxxxxxxx.

Xxxxxxx interního xxxxxx xxxx xxxxxxxx xxxxxxxx xxxxxxxxx, xx xxxxxx interní auditoři xxxx xxxxxxx při xxxxxxxxxx xxxxxxxxxxx, xxxxxxx xxxxxxxxxxx xxxxxxxx zakázky, xx už xxxxxxxxxx, xxxx xxxxxxxxxxxx.

Xxxxxxxx 1.2 Xxxxxxxxx společnosti x xxxxxxx etiky

Interní xxxxxxxx xxxx xxxxxx a xxxxxxxxxxx x dodržovat xxxxxxxxx x xxxxxx xxxxxxxxx xxxxxxxxxxx x xxxxxxxxx x xxx. Xxxx xxx xxxxxxx xxxxxxxxx jednání, xxxxx xx x xxxxxx xxxxxxxxxxx x xxxxxxx.

Xxxxxxx xxxxxxxx musí xxxxxxxxxxx x xxxxxxxxxx xxxxxxx xxxxxxx xx xxxxxxxxxxx. Xxxxx xxxxxxx xxxxxxxx xxxxxx xx xxxxxxxxxxx xxxxxxx, které není x souladu x xxxxxx etickými očekáváními, xxxx xxxx xxxxxxxxxx xxxxxxx xxxxx příslušných xxxxx x postupů.

Standard 1.3 Xxxxxx jednání x xxxxxxx x xxxxxxx x xxxxxx

Xxxxxxx xxxxxxxx xx nesmí xxxxxxx na xxxxx xxxxxxxx, která xx xxxxxxxxx xxxx xxxxxxxxxxxx xxxxxxxxxx xxxx profesi xxxxxxxxx xxxxxx xxxx xxxxx by xxxxx xxxxxxxxxx xxxx její xxxxxxxxxxx xxxxxxxx.

Xxxxxxx xxxxxxxx xxxx xxxxxxx xxxxxxx x/xxxx xxxxxxxxx relevantním xxx xxxxxxx x xxxxxxxxxx, v xxxxx xxxxxxx xxxx xxxxxxxxxx xxxxxx, x dodržovat xx, xxxxxx xxxxxxxxxxxx xxxxxxxxxxxx informací.

Pokud xxxxxxx xxxxxxxx xxxxxx xxxxxxxx xxxxxxxx nebo xxxxxxxxxxxxx xxxxxxxx, xxxx xxxx xxxxxxx xxxxxxxx osobám xxxx xxxxxxxxx, xxxxx xxxx xxxxxxxxx přijmout xxxxxxxx xxxxxxxx xxx, xxx xx xxxxxxx x xxxxxxxx, xxxxxxxxxxxxx xxxxxxxxxx x x xxxxxxxxxxx xxxxxxxx a xxxxxxxxx.

Xxxxxxx 2 Xxxxxxxxx xxxxxxxxxxx

Xxx xxxxxxxxxxx xxxxxx xxxxxxxxx xxxxxx a xxx rozhodování xxxxxxxxxxx xxxxxxx xxxxxxxx xxxxxxxxx x nezaujatý xxxxxxx.

Xxxxxxxx 2.1 Xxxxxxxxxxx xxxxxxxxxxx

Xxxxxxx xxxxxxxx xxxx zachovávat xxxxxxxx objektivitu xx xxxxx xxxxxxxxx xxxxxxxxxxx xxxxxxxxx xxxxxx. Profesní xxxxxxxxxxx vyžaduje, aby xxxxxxx xxxxxxxx xxxxxxxxxxx xxxxxxxxx x xxxxxxxxx xxxxxx xxxxxxxxx a xxx posouzení zakládali xx vyváženém xxxxxxxxx xxxxx xxxxxxxxxxxx xxxxxxxxx.

Xxxxxxx xxxxxxxx xx musí xxx vědomi xxxxx xxxxxxxxxx x musí x ní umět xxxxxxxx.

Xxxxxxxx 2.2 Xxxxxxx xxxxxxxxxxx

Xxxxxxx xxxxxxxx xxxx xxxxxxxxx xxxxxxxx, potenciální x domnělá xxxxxxxx xxxxxxxxxxx a xxxxxxx xx xxx xxxx xx xxxxxxx.

Xxxxxxx xxxxxxxx xxxxxxx xxxxxxxx xxxxx xxxxxx xxx xxxxxxxx xxxx, xxxx xxxx xxxx, odměny xxxx xxxxxxxxxx, xxxxx xx xxxxx narušit objektivitu, xxxx x nichž xx se xxxx xxxxxxxxxxxx, xx ji xxxxxx.

Xxxxxxx xxxxxxxx xx xxxx vyhýbat střetu xxxxx x nesmí xxx xxxxxxxxxxx xxxxxxxxxxx xxxxx vlastními zájmy xxxx zájmy xxxxxxx xxxx, xxxxxx xxxxxxxxxxx xxxxxx nebo jiných xxxx v xxxxxxxxx xxxx, xxx politickým xxxxxxxxxx xxxx xxxxxx xxxxxxx xxxxx okolí.

Při xxxxxxxxxxx služeb interního xxxxxx:

- Interní xxxxxxxx xxxxx posuzovat takové xxxxxxx, xx xxxxxxx xxxxxxxxx byli xxxxxxx xxxxxxxxx. Xxxxx xxxxxxx xxxxxxx poskytuje ujištění x činnosti, xx xxxxxx xxx xxxxxxxxx xxxxx xxxxxxxxxxxxxxx 12 xxxxxx, xxxxxxxxxxx xx, xx xxxxxxxxxxx je xxxxxxxx.

- Xxxxx má xxxxx xxxxxxxxx xxxxxx xxxxxxxxxx ujišťovací xxxxxx xxx, xxx xxxxx xxxxxxxxxx xxxxxxxxxx xxxxxx, xxxx xxxxxxx xxxxxxxxx xxxxxx potvrdit, že xxxxxx xxxxxxxxxxxx poradenských xxxxxx xxxxxxxxxx xxxxxxxxxxx, x musí xxxxxxxx xxxxxx xxx, xxx xxxx zajištěna xxxxxxxxxxx xxxxxxxxxxx. Na xxxxxxxxxx xxxxxxx xxxxxxxx se xxxxxxxx, xx xxxxx xx xxxxxxxxx xxxxxxx xxxxxxxxx auditu, xxxx xxxxxxxx nezávislý subjekt xxxx útvar xxxxxxxxx xxxxxx.

- Xxxxx mají xxxxxxx xxxxxxxx xxxxxxxxxx xxxxxxxxxx xxxxxx týkající xx činností, za xxx xxxx xxxxx xxxxxxxxx, musí před xxxxxxxx xxxxxxx informovat xxxxxxxx x xxxx xxxxxx x xxxxxx xxxxxxxx xxxxxxxxxxx.

Xxxxxxx xxxxxxxxx xxxxxx xxxx stanovit xxxxxxxx x xxxxxxxxxx xxxxxxxx xxxxxxxxxxx. Xxxxxxx xxxxxxxx musí xxxxxxxx xxxxxxxxx a xxxxxxxx xxxxxxxxx opatření podle xxxxxxxxxxxx xxxxxxx.

Xxxxxxxx 2.3 Xxxxxxxx o xxxxxxxx xxxxxxxxxxx

Xxxxx-xx x xxxxxxxxxx xx zdánlivému xxxxxxxx xxxxxxxxxxx, xxxx xxx x xxxx xxxxxxxxxxx xxxxxxxxxx předány xxxxxxxx xxxxxxxxx xxxxxxxxxx xxxxxxxxxxx xxxxxxx.

Xxxxx se xxxxxxx xxxxxxxx xxxxxxx o xxxxxxxx, které xxxx xxxxxxxx xxxxxx xxxxxxxxxxx, xxxx x xxx xxxxxxxxxx vedoucího xxxxxxxxx xxxxxx xxxx xxxxxxxx xxxxxxxxxxx. Xxxxx xxxxxxx xxxxxxxxx xxxxxx zjistí, xx xxxxxxxx xxxxxxxxx xxxxxxxxx xxxxxxxxx xxxxxxxx xxxxxxxxxx vykonávat xxx xxxxxxxxxx, xxxx xxxx xxxxxxxx xxxxxxxxx s xxxxxxx xxxxxxxxxx xxxxxxxx, xxxxxx společnosti a/nebo xxxxxxxxxx xxxxxxx x xxxxxxxx vhodná opatření x xxxxxxxx xxxxxxx.

Xxxxx xx xx xxxxxxxxx xxxxxxx zjištěno narušení, xxxxx xxxxxxxxx xxxxxxxxxxxx xxxx xxxxxxxx spolehlivost xxxxxxxx, xxxxxxxxxx x/xxxx xxxxxx xxxxxxx, musí xxxxxxx interního xxxxxx xxxxxxxxx tuto xxxxxxxxxx x vedením posuzované xxxxxxxx, xxxxxx xxxxxxxxxxx x/xxxx vrcholovým vedením x/xxxx xxxxxxx dotčenými xxxxxxxxxxxxxxxx xxxxxxxx a xxxxxxxx vhodná xxxxxxxx x xxxxxxxx xxxxxxx (xxx xxxx Standard 11.4 Xxxxx x xxxxxxxxx).

Xxxxx xx xxxxxxxx xxxx xxxxxxxx xxxxxxxx xxxxxxxxxxx vedoucího xxxxxxxxx xxxxxx, musí xxxxxxx xxxxxxxxx xxxxxx o xxxxx narušení xxxxxxxxxx xxxxxx xxxxxxxxxxx (viz xxxx Standard 7.1 Xxxxxxxxxxx xxxxxxxxxxx).

Xxxxxxx 3 Xxxxxxxxxx kompetentnosti

Interní xxxxxxxx xxxxxxxxx xxxxxxxx, dovednosti x xxxxxxxxxx x xxxxxxxxx xxxxxx xxxxx xxxx x xxxxxxxxxxxx.

Xxxxxxxx 3.1 Xxxxxxxxxxxxx

Xxxxxxx xxxxxxxx xxxx mít xxxx xxxxxx xxxxxxxxxx, xxx xxxxx úspěšně xxxxxxxxx xxx odpovědnosti. Požadované xxxxxxxxxx zahrnují znalosti, xxxxxxxxxx x xxxxxxxxxx xxxxxxxxxxxx xxxx xxxxxxxx xxxxxx x odpovědnosti xxxxxxxxx xxxxxx xxxxxx xxxxxxxxxx. Xxxxxxx auditoři xxxx xxx nebo xxxxxx xxxxxxx Xxxxxxxxxx xxxxxxxxx interního xxxxxx xxxxxxxx Institutem interních xxxxxxxx (XXX).

Xxxxxxx auditoři xxxx xxxxxxxxxx pouze xx služby, xxx xxxxx mají xxxxxxxx xxxxxxxxxx, xxxx jsou xxxxxxx xx získat.

Každý xxxxxxx auditor xx xxxxxxxxx xx neustálé xxxxxxxxx x xxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx x xxxxxx xxxxx xxxxxxxxxx xxxxxxxxxxxx. Kromě xxxx xxxx xxxxxxx xxxxxxxxx xxxxxx xxxxxxxx, aby xxxxx xxxxxxxxx xxxxxx xxxx xxxxx xxxxxxxxxx xxxxxxxxxxxx x xxxxxxxxx xxxxxx interního auditu xxxxxxxxx ve xxxxxxx xxxxxxxxx xxxxxx, xxxx xxxx xxxxxxxx kompetence xxxxxx (viz xxxx Xxxxxxxxx 7.2 Kvalifikace xxxxxxxxx xxxxxxxxx xxxxxx x 10.2 Řízení xxxxxxxx xxxxxx).

Xxxxxxxx 3.2 Xxxxxxxx profesní xxxxxx

Xxxxxxx xxxxxxxx xx xxxx xxxxxxxx x xxxxxxxx xxxxxxxx své kompetence, xxx zlepšovali xxxxxxxx x xxxxxxx služeb xxxxxxxxx auditu. Interní xxxxxxxx xx xxxx xxxxxxx průběžnému xxxxxxxxxx xxxxxxx, xxxxxx xxxxxxxxxx x odborné xxxxxxxx. Xxxxxxxxxxxx xxxxxxx xxxxxxxx, xxxxx získali xxxxxxxx xxxxxxxxxxx v xxxxxxx xxxxxxxxx xxxxxx, musí xxxxxxxxx xxxxxx xxxxxxxxxx xxxxxxxxxx xxxxxxxxxx x xxxxx požadavky xxxxxxxxxx xx k xxxxxx xxxxxxxxxxxx.

Xxxxxxx 4 Xxxxxxxxxxx xxxxxxxx xxxxxxxx péče

Interní xxxxxxxx xxx xxxxxxxxx x xxxxxxxxxxx xxxxxx xxxxxxxxx xxxxxx uplatňují xxxxxxxxx xxxxxxxx xxxx.

Xxxxxxxx 4.1 Xxxxxx x Xxxxxxxxxx xxxxxxxxx xxxxxxxxx xxxxxx

Xxxxxxx xxxxxxxx xxxx xxxxxxxx x xxxxxxxx xxxxxx xxxxxxxxx auditu x souladu x Xxxxxxxxxx xxxxxxxxx interního xxxxxx.

Xxxxxxxx xxxxxx xxxxxxxxx xxxxxx xxxx být xxxxxxxxx, zdokumentovány x xxxxxxxxx v xxxxxxx xx Xxxxxxxxx. Xxxxxxx xxxxxxxx se musí xxx plánování x xxxxxxxxx xxxxxxxxx xxxxxx x při xxxxxxxxxx xxxx xxxxxxxx xxxxx Xxxxxxxxx x metodikami xxxxxx xxxxxxxxx xxxxxx.

Xxxxx xxxx Xxxxxxxxx užívány x xxxxxxxxx s xxxxxxxxx xxxxxxxx xxxxxx xxxxxxxxxx orgány, musí xxxxxxxxxx xxxxxxxxx xxxxxx xxxxxxxxx xxxxxxxxx i xx xxxxx xxxxxx xxxxxxx požadavků. Pokud xxxxxx nebo xxxxxxxxxxx xxxxxxxx xxxxxxxxxx xxxxxxxx xxxxxxxxx xxxx xxxxxx xxxxxxxxx xxxxxx, xxx xxxxxxxxxxx xx shodě x určitou xxxxx Xxxxxxxxx, xx přesto xxxxxxxxxx, xxx xxxx xxxxxxxxxx xxxxxxx xxxxxxx xxxxx Xxxxxxxxx, a x xxxx xxxxxxx xx nutné xxxxxxxxxx xxxxxxxx informovat.

Pokud xxxxxxx xxxxxxxx xxxxxx xxxxxxx xxxxxx xxxxxx požadavek, xxxx vedoucí xxxxxxxxx xxxxxx xxxxxxxxxxxxx x xxxxxxxxxxx xxxxx xxxx xxxxxxxxx, xxxxxxx xxxxxxxxxxxx xxxxxxxx, dopad xxxxxx xxxxxxxx x logické xxxxxxxxxx. Xxxxxxxxx související x oznámením xxxxxxxxx xx Xxxxxxxxx xxxx xxxxxxx xx Xxxxxxxxxxx 8.3 Kvalita, 12.1 Xxxxxxx hodnocení kvality x 15.1 Závěrečná xxxxxxxxxx zakázky.

Standard 4.2 Xxxxxxxx xxxxxxxx xxxx

Xxxxxxx xxxxxxxx musí xxxxxxxxxx xxxxxxxxx profesní péči xxx, xx xxxxxxxx xxxxxx x okolnosti xxxxxxxxxxxxx xxxxxx a xxxxxxxxx xx xx, xxxxxx:

- xxxxxxxxx xxxxxxxxxxx x jejích xxxx,

- ​xxxxx xxxx, xxxxxx xxxx xxxxxx interního xxxxxx poskytovány, x xxxxx xxxxxxxxx xxxxxxxxxxxxxxxx xxxxxxxx,

- xxxxxxxxxxxx a xxxxxxxxx procesů xxxxxx x správy xxxxxxxxxxx, xxxxxx xxxxx x xxxxxxxx x xxxxxxxxxxx xxxxxxx,

- xxxxxxx v xxxxxx k xxxxxxxxxxxx xxxxxxxx služeb xxxxxxxxx xxxxxx, xxxxx xxxx xxx xxxxxxxxx,

- xxxxxxx x časové xxxxxxxxxx xxxxx xxxxxxxx x xxxxxxxx cílů xxxxxxx,

- xxxxxxxxx složitosti, významnosti, xxxx xxxxxxxxxx xxxxx xxxxxxxxxx xxxxxxxx,

- pravděpodobnosti xxxxxxx xxxxxxxxxx chyb, xxxxxxx, nesouladu x xxxxxxx xxxxx, xxxxx xx xxxxx xxxxxxxx xxxx, provoz nebo xxxxxx,

- xxxxxxxxx xxxxxxxx xxxxxxx, xxxxxxxx x xxxxxxxxxxx.

Xxxxxxxx 4.3 Xxxxxxxx xxxxxxxxxxxx

Xxxxxxx auditoři xxxx xxx xxxxxxxxx x xxxxxxxxxxx xxxxxx xxxxxxxxx xxxxxx zachovávat xxxxxxxx xxxxxxxxxxxx.

Xxx xxxxxxxxxxx xxxxxxxxxx xxxxxxxxxxx musí interní xxxxxxxx:

- zachovávat zvídavost,

- xxxxxxxx xxxxxxxxx xxxxxxxxxxxx xxxxxxxxx,

- být xxxxx x poctiví při xxxxxxxx obav x xxxxxxx otázek xxxxxxx xxxxxxxxxxxxx informací,

- vyhledávat xxxxx důkazy, aby xx xxxxx xxxxxx xxxxxx o xxxxxxxxxxx x xxxxxxxxxxxx, které xxxxx xxx xxxxxxx, xxxxxxxxxxx, nepravdivé xxxx xxxxxxxxxx.

Xxxxxxx 5 Xxxxxxxxx xxxxxxxxxx

Xxxxxxx xxxxxxxx používají x xxxxxx informace xxxxxxxxx způsobem.

Standard 5.1 Xxxxxxxxx xxxxxxxxx

Xxx xxxxxxxxx xxxxxxxxx xxxx xxxxxxx xxxxxxxx dodržovat xxxxxxxxx xxxxxx, xxxxxxx, xxxxxx x xxxxxxxxxxx předpisy. Xxxxxxxxx xxxxx xxx xxxxxxx x xxxxxxxx xxxxxxxxx nebo xxxxxxxx xxxxxxxxxxx xx poškozujícím xxxxxxxxx x etické xxxx xxxxxxxxxxx.

Xxxxxxxx 5.2 Xxxxxxx xxxxxxxxx

Xxxxxxx auditoři xx xxxx xxx xxxxxx xxx xxxxxxxxxxxx xx xxxxxxx informací x xxxx xxxxxxxxxxx xxxxxxxxx, soukromí x xxxxxxxxxxx xxxxxxxxx xxxxxxxxx xx xxxxxx poskytování xxxxxx interního xxxxxx xxxx v xxxxxxxx xxxxxxxxxx xxxxxx.

Xxxxxxx auditoři xxxx xxxx a xxxxxxxxx xxxxxx, xxxxxxxxxxx xxxxxxxx, xxxxxx a xxxxxxx týkající xx xxxxxxxxxx, xxxxxxx soukromí x xxxxxxxxxxx xxxxxxxxx, xxxxx xx xxxxxxxx xx xxxxxxxxxx x xxxxxx xxxxxxxxx xxxxxx.

Xxxxxxxxx xxxxxxxxxx xxx xxxxxx xxxxxxxxx xxxxxx xxxxxxxxxxx:

- xxxxxx, xxxxxxxxxx x xxxxxxxxx záznamů xx xxxxxxx,

- xxxxxxxxxxxx xxxxxxx xx xxxxxxx interním x xxxxxxxx xxxxxxx,

- xxxxxxxxx s důvěrnými xxxxxxxxxxx, xxxxxxx x xxx nebo jejich xxxxxxxxxx, xxxxx xxx xxxxxx xxxxxxx.

Xxxxxxx xxxxxxxx xxxxxxx sdělovat důvěrné xxxxxxxxx xxxxxxxxxxxx stranám, xxxxx xx x xxxx xxxxxxxxxx xxxxxx xxxx xxxxxxxx xxxxxxxxxxx.

Xxxxxxx xxxxxxxx musí xxxxx xxxxxx neúmyslného xxxxxxx xx xxxxxxxx xxxxxxxxx.

Xxxxxxx xxxxxxxxx xxxxxx xxxx xxxxxxxx, aby xxxxx xxxxxxxxx xxxxxx x xxxxx, xxxxx s xxxxx xxxxxxx xxxxxxxxxxxx, xxxxxxxxxx stejné xxxxxxxxx xx ochranu informací.

Princip 6 Xxxxxxxx orgány xxxxxxxxxxx

Xxxxxx xxxxxxxxxxx xxxxxxx, xxxxxxxxx x xxxxxxxxx xxxxxx xxxxxx xxxxxxxxx xxxxxx.

Xxxxxxxx 6.1 Mandát xxxxxxxxx xxxxxx

Xxxxxxx xxxxxxxxx xxxxxx xxxx xxxxxxx xxxxxxxxxxx x jejímu xxxxxxxxxxx vedení xxxxxxxxxx xxxxxxxxx xxxxxxxx xxx xxxxxxxxx xxxxxxx xxxxxxxxx xxxxxx. V těch xxxxxxxxxxxx x xxxxxxxxx, xxx xx xxxxxx xxxxxx interního xxxxxx xxxxx xxxx xxxxxxxx xxxxxxxxx zákony xxxx xxxxxxxxxxxxx předpisy, musí xxxxxx interního xxxxxx xxxxxxxxx právní požadavky xx xxxxxx (viz xxxx Standard 6.2 Xxxxxx interního auditu x „Xxxxxxxxxxx xxxxxxxxxx xxxxxxxxx interního xxxxxx xx xxxxxxxx xxxxxxx“).

Xxx xxxxxx xxxxxxx xxxxxxxxxxx x xxxxxx xxxxxxxxxxx xxxxxx určit xxxxxx x druhy služeb xxxxxxxxx xxxxxx, xxxx xxxxxxx interního auditu xxxxxxxxxxx svou činnost x xxxxxxxxx interními x xxxxxxxxx xxxxxxxxxxxxx xxxxxxxx tak, xxx xxxxxxx xxxxxxxx xxxxxxxxxx xxxx rolím x xxxxxxxxxxxxx (viz xxxx Xxxxxxxx 9.5 Xxxxxxxxxx x xxxxxxx xx xxxxxxxxxx).

Xxxxxxx interního xxxxxx xxxx xxxxxx xxxxxxxxxxxxx xxxx xx xxx xxxxxxx xx xxxxxxx xxxxxxxxx xxxxxx, který xxxxxxxxx xxxxxx xxxxxxxxxxx (xxx xxxx Xxxxxxxx 6.2 Xxxxxx interního xxxxxx).

Xxxxxxx xxxxxxxxx xxxxxx xxxx xxxxxxxxxx xxxxxxxxx, xxx xxxxx okolností xxxxxxxxxx xxxxxxxxxx xxxxxxx xxxxxxxxx xxxxxx s xxxxxx xxxxxxxxxxx x xxxxx xxxxxxxxxx xxxxxxx. Xxxxx xxxx xxx xx, musí vedoucí xxxxxxxxx xxxxxx xxxxxxxxx xxxxxx xxxxxxxxx xxxxxx x xxxxxx společnosti x xxxxxxxxxx xxxxxxx, xxx vyhodnotil, zda xxxxxxxxx, xxxx x xxxxxxxxxxxx nadále xxxxxxxx, xxx xxxxx xxxxxxxxx xxxxxx xxxxxxx xxx xxxxxxxxx x xxxxx xxx cíle.

Standard 6.2 Xxxxxx xxxxxxxxx xxxxxx

Xxxxxxx xxxxxxxxx auditu xxxx xxxxxxxxxx x udržovat xxxxxx xxxxxxxxx xxxxxx, xxxxx xxxxxxx minimálně:

- Xxxx xxxxxxxxx auditu,

- xxxxxxx xxxxxxxxx Xxxxxxxx xxxxxxxxx interního auditu,

- xxxxxx, xxxxxx rozsahu x xxxxx služeb, xxxxx mají xxx xxxxxxxxxxx, x xxxx xxxxxxxxxxxx a xxxxxxxxx xxxxxx xxxxxxxxxxx xxxxxxx xxxxxxx xxxxxxxxx xxxxxx xx xxxxxx xxxxxx (xxx také Xxxxxxxx 6.1 Mandát xxxxxxxxx xxxxxx),

- xxxxxxxxxxx xxxxxxxxx x vztahy xxxxxxxxxxxx x nadřízenosti (xxx xxxx Xxxxxxxx 7.1 Xxxxxxxxxxx xxxxxxxxxxx).

Xxxxxxx interního xxxxxx xxxx xxxxxxxxxx xxxxxx xxxxxxxxx s xxxxxx xxxxxxxxxxx x xxxxxxxxxx xxxxxxx, aby xxxx potvrzeno, že xxxxxx xxxxxx xxxxxx xx, jak xxxxxx xxxxxxxxxxx a její xxxxxxxxx xxxxxx xxxxxx xxxxxxxxx auditu xxxxxx x xx od xxxxxxxxx auditu očekávají.

Standard 6.3 Xxxxxxx xxxxxxxxxxx xxxxxx x xxxxxx xxxxxxxxxxx

Xxxxxxx xxxxxxxxx xxxxxx xxxx xxxxxxx společnosti x jejímu xxxxxxxxxxx xxxxxx poskytovat xxxxxx xxxxxxxxx, xxx mohli xxxxxxxxxx x xxxxxxxxxx xxxxxxxx útvaru interního xxxxxx xxxxxx celou xxxxxxxxxxx.

Xxxxxxxxxx xxxxxx interního xxxxxx s xxxxxx xxxxxxxxxxx xxxx xxxxxxx xxxxxxxxx auditu xxxxxxxxxxx x vrcholovým xxxxxxx xxxxxxxxxxx tak, xxx xxxxxx společnosti xxxx xxxxxxx xxxxx xxxxxxxxx xxxxxxxx xx xxxxxx xxxxxxxxx auditu.

Princip 7 Xxxxxxxxx xxxxxxxxx

Xxxxxx xxxxxxxxxxx xxxxxxx x xxxxxx xxxxxxxxxxx x kvalifikovanost xxxxxx xxxxxxxxx xxxxxx.

Xxxxxxxx 7.1 Xxxxxxxxxxx xxxxxxxxxxx

Xxxxxxx xxxxxxxxx xxxxxx xxxx xxxxxxx xxxxxx ročně xxxxxxxx xxxxxxx společnosti xxxxxxxxxxx nezávislost xxxxxx xxxxxxxxx xxxxxx. To xxxxxxxx xxxxxxxxxx informací x xxxxxxxxx, xxx xxxxx xxx nezávislost xxxxxxxx, a x xxxxxxxxxx x xxxxxxxxxx xxxxxxxxx k řešení xxxxxx xxxxxxxx.

Xxxxxxx xxxxxxxxx xxxxxx xxxx xx xxxxxxx xxxxxxxxx xxxxxx xxxxxxxxxxxxx xxxxxx xxxxxxxxxxxx x nadřízenosti x xxxxxxxxxxx xxxxxxxx xxxxxx xxxxxxxxx xxxxxx xxx, xxx xx xxxxxx xxxxxx xxxxxxxxxxx (xxx xxxx Standard 6.2 Xxxxxx xxxxxxxxx auditu).

Vedoucí xxxxxxxxx xxxxxx musí x xxxxxx xxxxxxxxxxx x xxxxxxxxxx xxxxxxx xxxxxxxxx xxxxxxx xxxxxxxxx xxxx navrhované xxxx x xxxxxxxxxxxx, xxxxx xx xxxxx xxxxxxxx xxxx zdánlivě narušit xxxxxxxxxxx útvaru interního xxxxxx. Xxxxxxx xxxxxxxxx xxxxxx musí xxxxxxxx xxxxxx x vrcholové xxxxxx společnosti o xxxxxx pojistek x xxxxxxxx k xxxxxx xxxxxxxxxx, xxxxxxxxxxxxx xxxx xxxxxxxxx narušení.

Pokud má xxxxxxx xxxxxxxxx xxxxxx xxxxx nebo xxxx xxxxxxxx funkcí nad xxxxx xxxxxxxxx xxxxxx, xxxx xxx xxxx xxxxxxxxxxxx, xxxxxx práce x xxxxxxxxx xxxxxxxx x opatření x xxxxxxxxx xxxxxxxxxxxx zdokumentovány xx xxxxxxx xxxxxxxxx xxxxxx. Pokud xxxx xxxx xxxxxxx odpovědností xxxxxxxxx xxxxxxxxx auditu xxxxxxxxx xxxxxxxxx xxxxxx, xx xxxxx zavést xxxxxxxxxxxx xxxxxxx xxx xxxxxxx xxxxxxxx, například xxxxxxx smlouvu x xxxxxxxxxxx x kompetentním xxxxxxxx xxxxxxxxxxxxxx xxxxxxxx, xxxxx xxxxxx xxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxxx xxxxxxxx.

Xxxxx jsou tyto xxxxxxxxx odpovědnosti xxxxxxxxx xxxxxxxxx auditu xxxxxxxxx xxxxxxxxxx, xxxx xxx x xxxxxx oblastech xxxxxxxxxxx xxxxxxxx nezávislou xxxxx xxxxxxx, x xx xx xxxx xxxxxx dočasného xxxxxx xxxxxxxxx xxxxxxxxx auditu x xxxx x xxxxxxxxxxxxx 12 xxxxxxxx xxxx. Vedoucí xxxxxxxxx xxxxxx musí xxxxxx xxxxxxxxxx xxxx pro xxxxxxx xxxxxx xxxxxxxxxxxx xxxxxxx xxxxxx. Xxxxx xxxxxx xxxxxxxxx nepodporuje xxxxxxxxxxx xxxxxxxxxxx, xxxxxxx xxxxxxxxx xxxxxx musí xxxxxxxxxxxxx xxxxxxxxxxxxxxx xxxxxx xxxxxxxxx, xxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxx xxxxxx, x xxxxxxx pojistky x xxxxxxxx, xxxxx xxxxx xxx xxxxxxx x dosažení xxxxxxxx xxxxxxxxxxxx.

Xxxxxxxx 7.2 Xxxxxxxxxxx xxxxxxxxx xxxxxxxxx xxxxxx

Xxxxxxx xxxxxxxxx auditu musí xxxxxxxxx orgánům xxxxxxxxxxx xxxxxxxxx xxxxxxxxxxx a xxxxxxxxxxx xxxxxxxxx xxxxxxxxx xxxxxx, které xxxx xxxxxxxx pro řízení xxxxxx xxxxxxxxx auditu. Xxxxxxx interního xxxxxx xxxxxxxxx xxxx xxxxxxxxxx xxx, xx poskytuje xxxxxxxxx x xxxxxxxx xxxxxxx xxxxxxxxx x xxxxxxxxxxx kvalifikací a xxxxxxxxxx.

Xxxxxxx interního xxxxxx xx xxxx xxxxxxxx x xxxxxxxx kvalifikaci x kompetence xxxxxxxx x xxxxxx rolí x odpovědností, xxxxx xx xxx orgány xxxxxxxxxxx xxxxxxxxx (xxx xxxx Princip 3 Xxxxxxxxxx kompetentnosti x xxxxxxxxx tohoto xxxxxxxx).

Xxxxxxx 8 Xxxxxx xxxxxx xxxxxxxxxxx

Xxxxxx společnosti dohlíží xx xxxxxx xxxxxxxxx xxxxxx, xxx zajistily xxxx xxxxxxxx.

Xxxxxxxx 8.1 Xxxxxxxxx s orgány xxxxxxxxxxx

Xxxxxxx xxxxxxxxx auditu xxxx poskytovat xxxxxxx xxxxxxxxxxx informace xxxxxxxx x xxxxxxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxxxxx. Xxxx xxxxxxxxx xx xxxxx xxxxxx xxxxxxxxxxx výslovně xxxxxxx xxxx xxxxxxx xxxxxxxxx xxxxxx poskytne xxxxxx xxxxxxxxx, které, xxxxx xxxx názoru, xxxxx xxx xxxxx xxx uplatňování xxxxxxxxx xxxxxxxxxxxx xxxxxx xxxxxxxxxxx.

Xxxxxxx xxxxxxxxx xxxxxx xxxx xxxxxxx xxxxxxxxxxx x xxxxxxxxxxx vedení společnosti xxxxxxx zprávy x:

- xxxxx interního auditu x rozpočtu x xxxxxx xxxxxxxxxx xxxxxxxxxx xxxxxxx (viz také Xxxxxxxxx 6.3 Podpora xxxxxxxxxxx xxxxxx x xxxxxx xxxxxxxxxxx x 9.4 Xxxx xxxxxxxxx xxxxxx),

- xxxxxxx xxxxxxxxxxx xxxxxxxxxxxxx xxxxxx nebo xxxxxx interního auditu (xxx také Xxxxxxxxx 6.1 Xxxxxx interního xxxxxx a 6.2 Xxxxxx interního xxxxxx),

- xxxxxxxxxxxx xxxxxxxx xxxxxxxxxxxx (xxx také Xxxxxxxx 7.1 Organizační xxxxxxxxxxx),

- xxxxxxxxxx xxxxxx xxxxxxxxx xxxxxx, xxxxxx xxxxxx, xxxxx, xxxxxxxx, xxx, xxxxxxxxxx podstatě xxxx x výsledků monitorování (xxx také Standardy 11.3 Xxxxxxxxxx xxxxxxxx, 14.5 Xxxxxx xxxxxxx x 15.2 Xxxxxxxxx xxxxxxxxxxxx doporučení nebo xxxxxxx xxxxx),

- xxxxxxxxxx xxxxxxxx xxx zajišťování x xxxxxxxxx xxxxxxx (xxx také Xxxxxxxxx 8.3 Xxxxxxx, 8.4 Xxxxxxx xxxxxxxxx kvality, 12.1 Xxxxxxx hodnocení xxxxxxx x 12.2 Xxxxxx xxxxxx).

Xxxxx xxxxxx xxxxxxx, xxx vedoucí xxxxxxxxx auditu xxxxxxxxxx x xxxxxxxxxx xxxxxxx xxxx xxxxxxx xxxxxxxxxxxxxxxx xxxxxxxx v xxxxxxxx xxxxxxx, zjištění xxxx xxxxxx aspektů xxxxxxx, x xxxx pak xxxxx xxxxxxxx xxxxxxxxx xxxxxx xxxxxxxxx auditu xxxxxxxxx xxx odpovědnosti. X takových případech xxxx vedoucí xxxxxxxxx xxxxxx xxxxxxxxxx xxxxxxx xxxxxxxxxxx xxxxx x xxxxxxxxx, aby xxxxxx xxxxxxxxxxx xxxxx xxxxxx, xxx xx x xxxxx své xxxxxxxxx xxxx xxxx xxxxxxxxx x xxxxxxxxxxx xxxxxx xxxx u xxxxxx xxxxxxxxxxxxxxxx xxxxxxxx.

Xxxxxxxx 8.2 Xxxxxx

Xxxxxxx xxxxxxxxx auditu xxxx xxxxxxxxxxxx, xxx xxxx xxxxxx xxxxxxxxx xxxxxx dostatečné pro xxxxxxxxxx mandátu xxxxxxxxx xxxxxx a dodržení xxxxx xxxxxxxxx xxxxxx. Xxxxx xxxx xxx xxxx, xxxx xxxxxxx xxxxxxxxx xxxxxx vypracovat xxxxxxxxx xxx xxxxxxx xxxxxxxxxxxx xxxxxx x xxxxxxxxxx xxxxxx xxxxxxxxxxx x xxxxxx nedostatečných xxxxxx x x xxx, xxx xxxx xxxxxxxx xxxxxxxxxx xxxxxx xxxxx.

Xxxxxxxx 8.3 Kvalita

Vedoucí xxxxxxxxx xxxxxx xxxx xxxxxxxxxx a pravidelně xxxxxxxxxxxx program pro xxxxxxxxxxx a zvyšování xxxxxxx, xxxxx xxxxxxxx xxxxxxx aspekty fungování xxxxxxxxx xxxxxx. Program xxxxxxxx xxx typy xxxxxxxxx:

- xxxxxxx xxxxxxxxx (xxx xxxx Xxxxxxxx 8.4 Xxxxxxx xxxxxxxxx xxxxxxx),

- xxxxxxx xxxxxxxxx (xxx také Xxxxxxxx 12.1 Xxxxxxx hodnocení xxxxxxx).

Xxxxxxx xxxxxxxxx auditu xxxx xxxxxxx jednou xxxxx xxxxxxxxxx xxxxxxxxx xxxxxx x orgány xxxxxxxxxxx x xxxxxxxxxx xxxxxxxxx xxxxxxxxx xxxxxxx. Xxxxxxxx xxxxxxxxx hodnocení xxxxxxx musí xxx xxxxxxxxxxxx po jejich xxxxxxxxx. X xxxx xxxxxxxxx xxxxxx komunikace xxxxxxxx:

- xxxxxx xxxxxx xxxxxxxxx auditu xx Xxxxxxxxx x dosažení xxxx xxxxxxxxxxxxx s xxxxxxx interního xxxxxx,

- xxxxxxxxxx zákonů a/nebo xxxxxxxx xxxxxxxxxx xx xxxxxxxxx auditu, xxxxx xx to relevantní,

- xxxxx xxxxxxxxxx xx x xxxxxx xxxxxxxxxx x příležitostí xx xxxxxxxx fungování xxxxxxxxx xxxxxx, xxxxx xx xx xxxxxxxxxx.

Xxxxxxxx 8.4 Xxxxxxx hodnocení xxxxxxx

Xxxxxxx xxxxxxxxx xxxxxx xxxx xxxxxxxxxx xxxx xxx xxxxxxx xxxxxxxxx xxxxxxx x xxxxxxxxx jej x orgány xxxxxxxxxxx. Xxxxxxx hodnocení xxxx xxx xxxxxxxxx minimálně xxxxxx xx xxx xxx odborně xxxxxxxxxx x xxxxxxxxxx xxxxxxxx xxxxxxxxxxxx xxxx externím xxxxxxxxxx xxxxx. Požadavek xx xxxxxxx xxxxxxxxx xxxxxxx lze splnit xxxx prostřednictvím xxxxxxxxxxxxx x xxxxxxxxxx xxxxxxxx.

Xxx xxxxxx xxxxxxxxxxx hodnotitele xxxx xxxxxxxxxxx xxxx xxxx xxxxxxx xxxxxxxxx xxxxxx xxxxxxxx, xxx xxxxxxx xxxxx xxxxx xxxx xxxxxxxxx xxxxxxx xxxxxxxxxxx Xxxxxxxxxxxxx xxxxxxx xxxxxxx®.

Xxxxxxx 9 Xxxxxxxx xxxxxxxxxxx

Xxxxxxx xxxxxxxxx auditu xxxxxxxxxxx plánuje, xxx xxxxxxxxx xxxxxx xxxxxxxxx xxxxxx xxxxxxxxxx xxxxxxxxxx xxxxxxx interního xxxxxx x xxxxxxxxxx dlouhodobých xxxxxxx.

Xxxxxxxx 9.1 Xxxxxxxxxx xxxxxxxx xxxxxx a xxxxxx xxxxxxxxxxx, řízení xxxxx a xxxxxxx x xxxxxxxxxx procesům

Aby xxxx xxxxxxx xxxxxxxxx xxxxxx xxxxxxxxxx účinnou xxxxxxxxx x plán xxxxxxxxx auditu, musí xxxxxxx procesům xxxxxx x xxxxxx xxxxxxxxxxx, xxxxxx xxxxx a xxxxxxx a kontrolním xxxxxxxx.

Xxx vedoucí interního xxxxxx xxxxxxxx xxxxxx xxxxxxxxx, xxxx xxxx x xxxxx, xxx xxxxxxxxxx:

- stanovuje xxxxxxxxxxx xxxx a xxxxxxx xxxxxxxxxxx x xxxxxxxxxx xxxxxxxxxx,

- xxxxxxx xxxxxx xxx xxxxxxx xxxxx x xxxxxxxx x xxxxxxxxxxx xxxxxxxxxx,

- xxxxxxxxx xxxxxxx xxxxxxx,

- xxxxxxxxx xxxxxx řízení xxxxxxxxxx x xxxxx xxxxxxxxxxxx,

- xxxxxxxxxxx xxx xxxxxx x xxxxxxxx xxxxxx,

- xxxxxxxxxx xxxxxxxxx x xxxxxxxx x xxxxxxxxxx xxxxxx celou xxxxxxxxxxx,

- xxxxxxxxxx xxxxxxxx x xxxxxxxxxx xxxx xxxxxx xxxxxxxxxxx, xxxxxxxxx x xxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxxxx xxxxxx x xxxxxxx.

Xxx xxxxxxx xxxxxxxxx xxxxxx xxxxxxxxx procesům řízení xxxxx a xxxxxxx x xxxxxxxxxx xxxxxxxx, xxxx xxxxxx, xxx xxxxxxxxxx xxxxxxxxxxxx x xxxxxxxxxxx významná xxxxxx x xxxxxx xxxxxx xxxxxxxxx xxxxxxx. Xx xxxxxxxx xxxxxxxxx toho, xxx xxxxxxxxxx identifikuje x xxxx následující xxxxxxx xxxxxxx xxxxx:

- xxxxxxxxxxxx x integritu xxxxxxxxxx a xxxxxxxxxx xxxxxxxxx,

- xxxxxxxx a xxxxxxxxxx xxxxxxx a xxxxxxxx,

- ochranu xxxxx,

- xxxxxxxxxx zákonů a/nebo xxxxxxxxxxxxx předpisů.

Standard 9.2 Xxxxxxxxx xxxxxxxxx xxxxxx

Xxxxxxx xxxxxxxxx auditu musí xxxxxxxxxx x xxxxxx xxxxxxxxx xxxxxx xxxxxxxxx xxxxxx, xxxxx xxxxxxxxx xxxxxxxxxxx xxxx x xxxxxx společnosti a xx v souladu x xxxxxxxxxxx xxxxxx xxxxxxxxxxx, xxxxxxxxxxx xxxxxx x xxxxxxx xxxxxxxxx xxxxxxxxxxxxxxxx subjektů.

Strategie xxxxxxxxx xxxxxx xx plán xxxxxxxx xxxxxx k xxxxxxxx xxxxxxxxxxxx xxxx xxxxxxxxx xxxx. Xxxxxxxxx xxxxxxxxx auditu xxxx xxxxxxxxx xxxx, xxxxxxxxxxx xxxx x xxxxxxxx xxxxxxxxxx xxx daný xxxxx interního auditu. Xxxxxxxxx xxxxxxxxx auditu xxxxxx xxxx útvar xxxxxxxxx xxxxxx x xxxxxxxxxx xxxxxxx xxxxxxxxx xxxxxx.

Xxxxxxx xxxxxxxxx xxxxxx xxxx xxxxxxxxxx xxxxxxxxxxxx xxxxxxxxx xxxxxxxxx xxxxxx x xxxxxx společnosti x xxxxxxxxxx vedením.

Standard 9.3 Xxxxxxxx

Xxxxxxx xxxxxxxxx xxxxxx xxxx stanovit xxxxxxxx, xxxxx xxxxxxx xxxxx interního xxxxxx xxxxxxxxxxxxx x xxxxxxxxxx xxxxxxxx x naplňování xxxxxxxxx xxxxxxxxx xxxxxx, xxxxxxxxxxx xxxxx xxxxxxxxx xxxxxx x xxxxxxxxxx Xxxxxxxxx. Xxxxxxx xxxxxxxxx xxxxxx xxxx vyhodnocovat xxxxxxxx metodik a xxxxx xxxxxxx xx xxxxxxxxxxxx xxx, xxx xx xxxxxxxxxx činnost xxxxxx interního auditu x xxxxxxxxx xx xx xxxxxxxx xxxxx, xxxxx xxxxx xxxxxxxxx. Xxxxxxx xxxxxxxxx xxxxxx xxxx interním auditorům xxxxxxxxxx školení x xxxxxxxxxx (viz xxxx Xxxxxxx 13 Xxxxxxxx xxxxxxx xxxxxx, Princip 14 Realizujte zakázku xxxxx a Xxxxxxx 15 Komunikujte xxxxxx xxxxxxx x monitorujte xxxxx xxxxx x xxxxxxxxx těchto xxxxxxxx).

Xxxxxxx​x 9.4 Xxxx xxxxxxxxx xxxxxx

Xxxxxxx xxxxxxxxx auditu xxxx xxxxxxxx plán xxxxxxxxx auditu, xxxxx xxxxxxxxx xxxxxxxx cílů xxxxxxxxxxx.

Xxxxxxx interního auditu xxxx xxxx xxxxxxxxx xxxxxx xxxxxxx xx xxxxxxxxxxxxxxx xxxxxxxxx xxxxxxxxx, xxxx x xxxxx xxxxxxxxxxx. Xxxx xxxxxxxxx xxxx xxxxxxxx x xxxxxxx xx xxxxxx x vrcholového vedení xxxxxxxxxxx, x xxxxxx x poznatků vedoucího xxxxxxxxx xxxxxx xxxxxxxxxx xx xxxxxx x xxxxxx xxxxxxxxxxx, řízení xxxxx a kontrolních xxxxxxx. Xxxxxxxxx xx xxxx provádět nejméně xxxxxx ročně.

Plán xxxxxxxxx xxxxxx xxxx:

- brát x xxxxx xxxxxx xxxxxxxxx xxxxxx x xxxxx škálu dohodnutých xxxxxx interního auditu,

- xxxxxxxxxxxx xxxxxx xxxxxxxxx xxxxxx, xxxxx xxxxxxxxx xxxxxxxxx x xxxxxxxxxx xxxxxxx řízení x xxxxxx společnosti, řízení xxxxx a xxxxxxxx x xxxxxxxxxxx procesů,

- xxxxxx pokrytí řízení x správy xxxxxxxxxxxx xxxxxxxxxxx, xxxxxx xxxxxxx, xxxxxxxxx xxxxxxxx společnosti x oblasti compliance x xxxxx x xxxxxxx vysoce xxxxxxxxxx xxxxxxx,

- xxxxxxxx nezbytné xxxxxx, xxxxxxxx x xxxxxxxxxxxxx xxxxxx xxxxxxxx x xxxxxxxxx plánu,

- ​xxx dynamický a xxxx xxxxxxxxxxxxx v xxxxxx xx xxxxx xxxxxxxxxxx podnikání xxxxxxxxxxx, xxxxxx, xxxxxxx, programy, xxxxxxx, xxxxxx x xxxxxxxxx xxxxxxxxxx x xxxxxxx společnosti.

Vedoucí xxxxxxxxx xxxxxx xxxx plán xxxxxxxxx xxxxxx xxxxx xxxxxxx xxxxxxxxxxxx x xxxxxxxxx x xxxx x tomto xxxxxx xxxxxxxxxxx x xxxxxx x vrcholovým xxxxxxx xxxxxxxxxxx:

- xxxxx xxxxxxxxxx xxxxxxx zdrojů na xxxxxxx xxxxxxxx auditem,

- xxxxxxxxxx nezařazení xxxxxxxxxx xxxxxxx ve xxxxxx xxxxxxxx xxxxxxx nebo xxxxxxxx xx xxxxx xxxxxxxxx xxxxxx,

- protichůdné xxxxxxxxx xx xxxxxx xxxxxxxxx xxxxxx mezi xxxxxxxx zainteresovanými xxxxxxxx, xxxxxxx xxxxxxxxx x xxxxxxx xxxxxxxxx xx xxxxxxx xxxx xxxxxxxxxxxx xxxxx x požadavky xx nahrazení xxxxxxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxxxxxxx xxxxxxxxx,

- xxxxxxx xxxxxxx xxxx xxxxxxx xxxxxxxx x xxxxxxxxxx.

Xxxxxxx xxxxxxxxx xxxxxx xxxx xxxxxxxxx xxxx xxxxxxxxx xxxxxx, xxxxxx významných průběžných xxxx, x orgány xxxxxxxxxxx a xxxxx xxxxxxxxxx xxxxxxx. Xxxx x xxxx xxxxxxxx xxxxx musí schválit xxxxxx xxxxxxxxxxx.

Xxxxxxxx 9.5 Xxxxxxxxxx x xxxxxxx xx spolehnout

Vedoucí interního xxxxxx xxxx koordinovat xxxx xxxxxxx s xxxxxxxxx a xxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxxxx xxxxxx x xxxxxx xxxxxxx xxxxxxxxxx se xx xxxxxx xxxxx. Xxxxxxxxxx xxxxxx xxxxxxxxxxxx xxxxxxxxx xxxxx, xxxxxxxxxx xx xxxxxx v xxxxxxx xxxxxxxxx xxxxx a xxxxxxx xxxxxxxx xxxxxxxx xxxxxxx poskytovatelů.

Pokud xx xxxxxxxxx xxxxxxxxx xxxxxx xxxxxxxx xxxxxxxxx xxxxxxxxxxxx xxxxxx xxxxxxxxxx, xxxx xx xxxx záležitost xxxxxxxxx xxxxxxxxx xxxxxx x x xxxxxxx xxxxxxx xxxxxx společnosti.

Pokud xx xxxxxxx audit xxxxxxx na xxxxx xxxxxx xxxxxxxxxxxxx xxxxxxxxxxxx xxxxxx, musí xxxxxxx xxxxxxxxx xxxxxx xxxxxxxxxxxxx xxxxxxxxxx xxx xxxx xxxxxxxxxx xx; xxxxxxx xxxxxxxxx xxxxxx xxxxxx xxxxxxx xxxxx xxxxxxxxx xx xxxxxx, xx xxxxxx interní audit xxxxxx.

Xxxxxxx 10 Xxxxx xxxxxx

Xxxxxxx interního xxxxxx xxxx xxxxxx za xxxxxx realizace xxxxxxxxx xxxxxx xxxxxxxxx xxxxxx x xxxxxxxxxx jeho xxxxx a xxxxxxx.

Xxxxxxxx 10.1 Xxxxxx xxxxxxxxxx xxxxxx

Xxxxxxx interního auditu xxxx xxxxx xxxxxxxx xxxxxx útvaru xxxxxxxxx xxxxxx.

Xxxxxxx xxxxxxxxx xxxxxx xxxx xxxxxxxxxx rozpočet, xxxxx xxxxxx úspěšnou xxxxxxxxx xxxxxxxxx xxxxxxxxx xxxxxx x dosažení xxxxx. Xxxxxxxx zahrnuje xxxxxx nezbytné xxx xxxxxxxxx xxxxxxxxx auditu, xxxxxx xxxxxxx x xxxxxxxx xxxxxxxxxxx x xxxxxxxx. Xxxxxxx interního xxxxxx musí účinně x xxxxxxxxx řídit xxxxxxxxxx xxxxxxxx xxxxxxxxx xxxxxx x xxxxxxx x xxxxxxxxx.

Xxxxxxx xxxxxxxxx xxxxxx xxxx xxxxxxx xxxxxx xxxxxxxxxxx x xxxxxxxxx rozpočtu x xxxx xxxx xxxxxxxxxx xxxxxxxxxx xxxxxx xxxxxxxxxxx x xxxxxxxxx xxxxxx xxxxxxxxxxx x xxxxxx x případě nedostatečných xxxxxxxxxx xxxxxx.

Xxxxxxxx 10.2 Xxxxxx xxxxxxxx xxxxxx

Xxxxxxx xxxxxxxxx xxxxxx xxxx xxxxxxxx xxxxxxx x xxxxxxxxx, xxxxxxx x xxxxxxx xxxxxxxxx auditorů, xxxxx xxxx kvalifikovaní xxx xxxxxxx uplatňování xxxxxxxxx interního xxxxxx x xxxxxx xxxxx xxxxxxxxx xxxxxx.

Xxxxxxx xxxxxxxxx xxxxxx xxxx xxxxxxxx x xx, aby xxxxxx xxxxxx xxxx xxxxxx, dostatečné x xxxxxx xxxxxxxxx x xxxxxxxx xxxxxxxxxxx xxxxx xxxxxxxxx auditu. Vhodnost xx xxxx xxxxxxxxx xxxxxxxx, xxxxxxxxxx a xxxxxxxxxx, xxxxxxxxxxxx xx xxxx množství zdrojů x xxxxxx rozvržení xx xxxx přidělení xxxxxx způsobem, který xxxxxxxxxxxx xxxxxxxx xxxxx xxxxxxxxx xxxxxx.

Xxxxxxx xxxxxxxxx xxxxxx xxxx xxxxxxxxxxx x orgány xxxxxxxxxxx x xxxxxxxxxx xxxxxxx x xxxxxxxxx x xxxxxxxxxxxxx xxxxxxxx xxxxxx xxx xxxxx xxxxxxxxx xxxxxx. Xxxxx interní xxxxx xxxx xxxxxx x xxxxxxxxxx xxxxxx xxxxxx pro xxxxxxx xxxxx xxxxxxxxx auditu, xxxx xxxxxxx interního xxxxxx xxxxx, xxx xxxx zdroje xxxxxx, xxxx xxxx sdělit xxxxxxx xxxxxxxxxxx x xxxxxxxxxxx vedení xxxxx xxxxxxxxxxx xxxxxxx (viz xxxx Standard 8.2 Xxxxxx).

Xxxxxxx xxxxxxxxx xxxxxx xxxx vyhodnocovat kompetence xxxxxxxxxxxx xxxxxxxxx xxxxxxxx x xxxxxx interního xxxxxx x xxxxxxxxxx xxxxxx profesní rozvoj. Xxxxxxx xxxxxxxxx auditu xxxx spolupracovat x xxxxxxxxx xxxxxxxx a xxxxxxx xxx rozvíjet xxxxxx xxxxxxxxxxxx xxxxxxxxxx xxxxxxxxxxxxxxx xxxxxxx, xxxxxxxxx x/xxxx mentoringu (xxx xxxx Xxxxxxxx 3.1 Xxxxxxxxxxxxx).

Xxxxxxxx 10.3 Xxxxxxxxxxxxx xxxxxx

Xxxxxxx interního xxxxxx xxxx usilovat o xx, aby útvar xxxxxxxxx xxxxxx xxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxxxxx xxxxxx xxxxxxxxx auditu. Xxxxxxx xxxxxxxxx xxxxxx xxxx xxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxxxxxxx xxxxxxx interního xxxxxx x hledat xxxxxxxxxxxx xx zlepšení xxxxxxxxx x xxxxxxxxxx.

Xxx xxxxxxxx xxxxxx xxxxxxxxxxx xxxx xxxxxxx interního xxxxxx pro xxxxxxx xxxxxxxx xxxxxx xxxxxx xxxxxxx x xxxxxxxx xxxxxxxxx xxxxxxxxxxxxxxx prostředků. Xxxxxxx interního xxxxxx xxxx xxxxxxxxxxxxx x xxxxxx xxxxxxxxxxxx xxxxxxxxxxx x xxxxxxxxxx bezpečnosti xx xxxxxxxxxxx, xxx xxxxxxxxxxxxx zdroje správně xxxxxxxxxxxxx.

Xxxxxxx interního auditu xxxx xxxxxxxxxxx orgánům xxxxxxxxxxx x xxxxxxxxxxx xxxxxx xxxxx technologických xxxxxxx na účinnost xxxx efektivitu xxxxxx xxxxxxxxx auditu.

Princip 11 Xxxxxxxxxxx xxxxxx

Xxxxxxx interního xxxxxx vede xxxxx xxxxxxxxx xxxxxx x xxxxxx komunikaci xx xxxxxxxxxxxxxxxx xxxxxxxx.

Xxxxxxxx 11.1 Xxxxxxxx xxxxxx x xxxxxxxxxx se zainteresovanými xxxxxxxx

Xxxxxxx interního xxxxxx xxxx xxx xxxxx xxxxxxxxx xxxxxx xxxxxxxx xxxxxxx k budování xxxxxx x xxxxxx x klíčovými xxxxxxxxxxxxxxxx xxxxxxxx, xxxxxx orgánů xxxxxxxxxxx, vrcholového xxxxxx, xxxxxxxxxx vedení, regulatorních xxxxxx x xxxxxxxxx x xxxxxxxxx xxxxxxxxxxxxx xxxxxxxx x xxxxxxx xxxxxxxxxxx.

Xxxxxxx xxxxxxxxx xxxxxx xxxx podporovat xxxxxxxx x xxxxxxxxxx xxxxxxxxxx xxxx útvarem xxxxxxxxx xxxxxx x xxxxxxxxxxxxxxxx xxxxxxxx x přispívat x xxxxxxxxxx xxxxxxxxxx xxxxxxx:

- organizačních xxxxxxxxxxx x xxxxx xxxxxxxxxxx,

- xxxxxxxx x identifikaci x řízení xxxxx x xxxxxxxxxxx xxxxxxxx,

- xxxx a odpovědností xxxxxxxxxxx xxxxx x xxxxxxxxxxxx xxx xxxxxxxxxx,

- xxxxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxx,

- xxxxxxxxxx procesů xxxxxxxxxxx xxxxxx xxxxxxxxxx xxxxxxxxxxx.

Xxxxxxxx 11.2 Účinná xxxxxxxxxx

Xxxxxxx xxxxxxxxx xxxxxx xxxx xxxxxx x xxxxxxxxxx xxxxxxxx xx podporu xxxxxx, objektivní, jasné, xxxxxxx, konstruktivní, úplné x xxxxxx xxxxxxxxxx xxxxxxxxx xxxxxx.

Xxxxxxxx 11.3 Xxxxxxxxxx výsledků

Vedoucí xxxxxxxxx xxxxxx musí xxxxxxxxxx x x xxxxx xxxxxxx odpovídajícím xxxxxxxx xxxxxxxxxxx xxxxxxxx xxxxxx xxxxxxxxx xxxxxx xxxxxxx xxxxxxxxxxx x xxxxxx xxxxxxxxxxx xxxxxx. Xxxxxxx xxxxxxxxx xxxxxx xxxx xxxxxxx očekáváním xxxxxx x vrcholového xxxxxx xxxxxxxxxxx xxxxxxxxx se xxxxxx a xxxxxxxxxx xxxxxxxxxx.

Xxxxxxxx xxxxxx interního xxxxxx mohou xxxxxxxxx:

- xxxxxx xxxxxxx,

- xxxxxx, xxxx xxxx účinné xxxxxxx xxxx kořenové xxxxxxx,

- xxxxxx xx xxxxxx xxxxxxxxxxx xxxxxxxx xxxx celé xxxxxxxxxxx.

XXXXXX XXXXXXX

Xxxxxxx xxxxxxxxx xxxxxx xxxx xxxxxxxx x xxxxxxxx závěrečnou xxxxxxxxxx xxxxxxx, xxxxx xxxxxxxx xxxxxx zakázky, x xxxx vydáním xxxxxxxxx xxxxxxxxxx xxxxxxx xxxxxxxxxx, xxxx a jakým xxxxxxxx xxxx xxxxxxx. Xxxxx xxxx tyto xxxxx delegovány xx xxxx interní xxxxxxxx, xxxxxxx xxxxxxxxxxx xxxx xxxxxxx xxxxxxxxx interního xxxxxx. Před xxxxxxxxxxx xxxxxxxxx komunikace xxxxxxx xxxx společnost xxxx xxxxxxx interního xxxxxx xxxxxxx x radu xxxxxxxxx xxxxxxxx xxxxxxxxxxx x/xxxx xxxxxxxxx xxxxxx, xxxxx xxxxxx x/xxxx xxxxxxxxxxx předpisy xxxxxxxxxx xxxx xxxxxx xxxxx xx xxxxx xxxxxxxxx (xxx také Xxxxxxxxx 11.4 Xxxxx x xxxxxxxxx, 11.5 Komunikace xxxxxxx rizika a 15.1 Xxxxxxxxx xxxxxxxxxx xxxxxxx).

XXXXXX

Xxxxxxxx a xxxxxx x několika zakázek xxxxx xxx xxxxxxxxxx xxxxxxx xxxxxxx xxxxxx xxxx xxxxxx, jako xxxxx xxxxxxxx příčiny. Xxxxx vedoucí interního xxxxxx xxxxx xxxxxx xxxxxx xxxxxxxx se xxxxxxx xxxxxx x xxxxxx společnosti, řízení xxxxx x řídicích x xxxxxxxxxxx procesů, xxxx xxxx xxxxxx xxxxx x xxxxxxx xxxxxx, xxxxxx x/xxxx xxxxxx xxxx xxxxxx xxxxxxx x vrcholovému xxxxxx xxxxxxxxxxx.

XXXXXX XX XXXXXX XXXXXXXXXXX XXXXXXXX XXXX XXXX XXXXXXXXXXX

Xxxxxxxxx xxxxxxxxx auditu xxxx xxx xxxxxxx, xxx xx xxxxxx organizační xxxxxxxx xxxx xxxx xxxxxxxxxxx xxxxxx xxxxx x xxxxxxxxx procesů xxxxxx x správy xxxxxxxxxxx, xxxxxx xxxxx x xxxxxxxx x xxxxxxxxxxx xxxxxxx, a xx z xxxxxx xxxxxxxxx xxxxxxx, zákonů x/xxxx xxxxxxxx nebo xxxxxxxxx orgánů xxxxxxxxxxx x jejího vrcholového xxxxxx a/nebo xxxxxxx xxxxxxxxxxxxxxxx subjektů. Xxxxxx xxxxx odráží odborný xxxxxx xxxxxxxxx xxxxxxxxx xxxxxx xxxxxxxx xx xxxxxxxx xxxxxxxxx x xxxx xxx podložen xxxxxxxxxxxx, xxxxxxxxxxxx x xxxxxxxxxxxx informacemi.

Při xxxxxxxxxx xxxxxxxx xxxxxx orgánům xxxxxxxxxxx xxxx vrcholovému xxxxxx musí vedoucí xxxxxxxxx xxxxxx xxxxx:

- xxxxxxx xxxxxx požadavku,

- xxxxxxxx xxxxxxx xxxx xxxxxx pro xxxxx, xxxxxxxxx rámec xxxxxx x správy xxxx xxxxx xxxxx x xxxxxxxx,

- rozsah, xxxxxx xxxxxxx a období, xx xxxxx xx xxxxx xxxxxxxx,

- xxxxxxx xxxxxxxxx, xxxxx xxxxxxxxx xxxxx,

- xxxxxxxx xxxxxxxxxx xxxxxxxxx xx xx xxxxx xxxxxx xxxxxxxxxxxxx xxxxxxxx.

Xxxxxxxx 11.4 Xxxxx x opomenutí

Pokud závěrečná xxxxxxxxxx xxxxxxx xxxxxxxx xxxxxxxxx chybu xxxx xxxxxxxxx, musí vedoucí xxxxxxxxx auditu xxxxxxxxxx xxxxxx xxxxxxxx informace xxxx xxxxxxx, xxxxx xxxxxxxx původní xxxxxxxxxx.

Xxxxxxxxxx xx xxxxxx podle xxxxxxxx dohodnutých x xxxxxx společnosti.

Standard 11.5 Xxxxxxxxxx xxxxxxx xxxxxx

Xxxxxxx xxxxxxxxx xxxxxx xxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxx xxxxxx.

Xxxxx xxxxxxx interního xxxxxx xxxxx x xxxxxx, xx xxxxxx xxxxxxxxxxx přijalo xxxxxx xxxxxx rizika, který xxxxxxxxxx rizikovou xxxxxxxxx xxxxxxxxxxx, musí xxxx xxxxxxxxxx xxxxxxxxx s xxxxxxxxxx vedením. Pokud xxxxxxx xxxxxxxxx xxxxxx xxxxx x xxxxxx, xx xxxxxxxxx xxxxxx xxxx xxxxxxxxxx xxxxxxxxxx, xxxx xxxxxxx xxxxxxxxx xxxxxx xxxx xxxxxxxxxx xxxxxxxxx x orgánům xxxxxxxxxxx. Xxxxxxxxxxxx vedoucího xxxxxxxxx xxxxxx xxxx xxxxxxxx daného xxxxxx.

Xxxxxxx 12 Xxxxxxxx kvalitu

Vedoucí xxxxxxxxx xxxxxx xx xxxxxxxxx xx xxxxxx xxxxxx xxxxxxxxx auditu x Xxxxxxxxxx xxxxxxxxx xxxxxxxxx xxxxxx x xx xxxxxxxx xxxxxxxxxx xxxxxx xxxxxx xxxxxxxxx xxxxxx.

Xxxxxxxx 12.1 Interní xxxxxxxxx xxxxxxx

Xxxxxxx xxxxxxxxx xxxxxx musí vyvinout x provádět interní xxxxxxxxx k xxxxxxxxx xxxxxxx útvaru interního xxxxxx s Xxxxxxxxxx xxxxxxxxx xxxxxxxxx xxxxxx x xxxxxxx při xxxxxxxxxx xxxx xxxxxxxxxxxxx x výkonem xxxxxxxxx xxxxxx.

Xxxxxxx xxxxxxxxx auditu xxxx xxxxxxxx xxxxxxxx xxxxxxxxx xxxxxxxxx, xxx xx xxxxxxx xx Xxxxxxxxx 8.3 Xxxxxxx. Xxxx metodika zahrnuje:

- xxxxxxxx sledování xxxxxxx xxxxxx interního xxxxxx xx Xxxxxxxxx a xxxxxxx xxx dosahování xxxx xxxxxxxxxxxxx x xxxxxxx interního auditu,

- xxxxxxxxxx xxxxxxxxxxxxx xxxx xxxxxxxxx xxxxxxxxx xxxxxx xxxxxxx v rámci xxxxxxxxxxx, xxxxx mají xxxxxxxxxx xxxxxxxx xxxxxxx xxxxxxxxx xxxxxx, xxx xxxxx xxxxxx xx Xxxxxxxxx xxxxxxxx,

- xxxxxxxxxx x orgány společnosti x vrcholovým vedením x xxxxxxxxxx interního xxxxxxxxx.

Xx xxxxxxx výsledků xxxxxxxxxxxx xxxxxxxxxxxxx musí xxxxxxx xxxxxxxxx auditu xxxxxxxxxx xxxxx xxxxx x xxxxxx xxxxxxx xxxxxxxxx xx Xxxxxxxxx x využít xxxxxxxxxxxx xx zlepšení, včetně xxxxxx xxxxxxxx harmonogramu xxx plnění xxxxxxxx. Xxxxxxx xxxxxxxxx auditu xxxx xxxxxxxx xxxxxxxxxxxx xxxxxxxxxxxxx x xxxxxxx xxxxx xxxxxxxxxxx x xxxxxx společnosti a xxxxxxxxxx vedením (xxx xxxx Standardy 8.1 Xxxxxxxxx x xxxxxx xxxxxxxxxxx, 8.3 Xxxxxxx x 9.3 Xxxxxxxx).

Xxxxxxx xxxxxxxxx musí být xxxxxxxxxxxxxx a xxxxxxxx xx xxxxxxxxx xxxxxxxxxxx xxxxxxxxxx třetí stranou x xxxxx xxxxxxxxx xxxxxxxxx xxxxxxx xxxxxxxxxxx (xxx xxxx Xxxxxxxx 8.4 Externí xxxxxxxxx xxxxxxx).

Xxxxx nesoulad xx Xxxxxxxxx xxxxxxxxx xxxxxxx xxxxxx xxxxxxxxxx xxxx xxxxxxx xxxxxx interního xxxxxx, xxxx xxxxxxx xxxxxxxxx xxxxxx xxxxxxxxxx xxxxxxxxx vedení a xxxxxx xxxxxxxxxxx x xxxxx nesouladu x xxxx xxxxxxxx.

Xxxxxxxx 12.2 Xxxxxx xxxxxx

Xxxxxxx xxxxxxxxx xxxxxx xxxx xxxxxxxxxx xxxx pro hodnocení xxxxxx útvaru interního xxxxxx. Xxx xxxxxxxxxxxxx xxxx xxxxxxxxxxxxx s xxxxxxx xxxxxxxxx xxxxxx xxxx vedoucí interního xxxxxx xxxxxxxxx xxxxxxx x xxxxxxxxx xxxxxx xxxxxxxxxxx a xxxxxxxxxxx xxxxxx.

Xxxxxxx xxxxxxxxx xxxxxx xxxx xxxxxxxxxx xxxxxxxx xxxxxx xxxxxx, xxx xxxx možné posoudit xxxxxx při xxxxxxxxxx xxxx xxxxxx xxxxxxxxx xxxxxx a xxxxxxxx xxxx xxxxxxxx zlepšování. Xxx hodnocení xxxxxx xxxxxx xxxxxxxxx xxxxxx xx xxxxxxx interního xxxxxx xxxx xxxxxxx xxxxx xxxxxxx xxxxxxx xxxxx od xxxxxx xxxxxxxxxxx x xxxxxxxxxxx xxxxxx.

Xxxxxxx interního xxxxxx xxxx vypracovat xxxxx xxxx x xxxxxx xxxxxxxx x xxxxxxxxxxxx xx xxxxxxxx.

Xxxxxxxx 12.3 Xxxxxx x xxxxxxxxx xxxxxxx xxx xxxxxxxxx xxxxxxx

Xxxxxxx interního xxxxxx xxxx xxxxxxxx a xxxxxx metodiky xxx xxxxxxxxx xxxxxxx, xxxxxxxxx xxxxxxx a rozvoj xxxxxxxxxx.

- Xxxxxxx xxxxxxxxx xxxxxx nebo supervizor xxxxxxx musí interním xxxxxxxxx x xxxxxxx xxxxxxx xxxxxxxxxx vedení, xxxxxxxx xxxxxxx xxxxxxxxxx xxxxxxxx x potvrzovat, xx pracovní xxxxxxxxx x xxxxxxx xxxxxxxxxx xxxxxxxxx xxxxxxxx, závěry x xxxxxxxxxx.

- Xxx xxxx xxxxxxxxx kvalita, xxxx vedoucí xxxxxxxxx xxxxxx ověřit, zda xxxx xxxxxxx xxxxxxxxx x xxxxxxx se Xxxxxxxxx x xxxxxxxxxx xxxxxx interního auditu.

- Xxx rozvoj xxxxxxxxxx xxxx xxxxxxx xxxxxxxxx xxxxxx xxxxxxxxxx interním xxxxxxxxx xxxxxxx xxxxx x jejich výkonu x příležitosti ke xxxxxxxx.

Xxxxxx vyžadované xxxxxxxxx xxxxxx xx xxxxxxxxxx xxxxxx interního xxxxxx, xxxxxxxxxx a xxxxxxxxxxxx xxxxxxxxx xxxxxxxx x xxxxxxxxxx zakázek.

Vedoucí xxxxxxxxx xxxxxx xx xxxxxxxxx xx supervizi zakázek, xx xx xx xxxxx xx xxxxxxx xxxxxxxxx xxxxxxxxxxx xxxxxxxxx xxxxxx, xxxx jinými xxxxxxxxxxxxx xxxxxx. Xxxxxxxxxxx xx xxxxxxxxx xxxx xxx xxxxxxxxxx xx xxxxxx x xxxxxxxxxxxxx xxxxx, xxx xxxxxxx xxxxxxxxxxx zůstává xx xxxxxxxx xxxxxxxxx auditu.

Vedoucí xxxxxxxxx auditu xxxx xxxxxxxx, xxx záznamy x xxxxxxxxx xxxx xxxxxxxxxxxxx x xxxxxxxxxx x xxxxxxx xx xxxxxxxxxx metodikami útvaru xxxxxxxxx auditu.

Princip 13 Xxxxxxxx xxxxxxx xxxxxx

Xxxxxxx xxxxxxxx xxxxxxx xxxxxx xxxxxxx s xxxxxxxx xxxxxxxxxxxxxx a xxxxxxxxxxx xxxxxxxx.

Xxxxxxxx 13.1 Xxxxxxxxxx xxxxxxx

Xxxxxxx xxxxxxxx musí xxxxxx xxxxxxxxxxx x xxxxxxx celé xxxxxxx (xxx také Xxxxxxx 11 Xxxxxxxxxxx xxxxxx x xxxxxxxxx xxxxxx xxxxxxxx x Standard 15.1 Závěrečná komunikace xxxxxxx).

Xxxxxxx xxxxxxxx xxxx xxxxxx sdělit xxxx, xxxxxx x xxxxxxxxxx xxxxxxx. Xxxxxxxx změny xxxx xxx vedení xxxxxxxx včas (viz xxxx Standard 13.3 Xxxx x xxxxxx xxxxxxx).

Xxxxx xx na xxxxx xxxxxxx xxxxxxx xxxxxxxx a xxxxxx xx xxxxxxxxxx xxxxxxx xxxxxxxxx, musí xxxxxxx xxxxxxxx x vedením xxxxxxxxxx činnosti xxxxxxxxxx x xxxxxxx se xxxxxxxxx xxxxxxxxxx porozumění x dané xxxxxxxxxxx. Xxxxx xx nepodaří xxxxxxxxx vzájemné xxxxxx, xxxxxxx auditoři nesmí xxx xxxxxxxxxx změnit xxxxxxxxx část výsledků xxxxxxx, xxxxx k xxxx xxxxxxxxxx oprávněný xxxxx. Interní xxxxxxxx xxxx xxxxxxxxxx podle xxxxxxxx metodiky, xxx xxx strany mohly xxxxxxxx xxx xxxxxxxxxx x obsahu xxxxxxxxx xxxxxxxxxx xxxxxxx x x důvodům xxxxxxxxxx xxxxxxxxxx xxxxxx xxxxxxx xxxxxxxx xxxxxxx (viz xxxx Xxxxxxxxx 9.3 Xxxxxxxx x 14.4 Xxxxxxxxxx x xxxxx xxxxx).

Xxxxxxxx 13.2 Xxxxxxxxx xxxxx xxxxxxx

Xxx xxxxx xxxxxxx auditoři posoudit xxxxxxxxx xxxxxx, xxxx xxxxxxxxxx xxxxxxxx xxxxxxxxx. X xxxxxxx xxxxxxxxxxxx xxxxxx xxxxxx xxx xxxxxxxx a xxxxxxxxxxxxxx xxxxxxxxx xxxxx xxxxx, x xx x xxxxxxxxxx xx dohodě x xxxxxxxxxxx xxxxxxxxxxxxxxxx xxxxxxxx.

Xxx vytvoření xxxxxxxxxxx xxxxxxxxxx musí interní xxxxxxxx xxxxxxxxxxxxx x xxxxxxxxxx xxxxxxxxxx, xxxxxxxxxx x xxxxxxxxxx informace xxxxxxxx se:

- strategií, xxxx x rizik xxxxxxxxxxx relevantních xxx xxxxxxxxxxx činnost,

- xxxxxxxx xxxxxxxxx xxxxxxxxxxx, xxxxx xx stanovena,

- xxxxxxxxx xxxxx, xxxxxx xx xxxxxxxx xxxx interního xxxxxx,

- procesů řízení x xxxxxx xxxxxxxxxxx, xxxxxx rizik x xxxxxxxx a kontrolních xxxxxxx xxxxxxxxxx xxxxxxxx,

- xxxxxxxxxxxx rámců, xxxxxx x xxxxxxx kritérií, xxxxx xxx použít x xxxxxxxxx účinnosti xxxxxx procesů.

Interní xxxxxxxx xxxx posoudit shromážděné xxxxxxxxx, xxx xxxxxxxxxx, xxx xxxx procesy xxxxxxxx.

Xxxxxxx xxxxxxxx xxxx xxxxxxxxxxxxx xxxxxx, xxxxx xxxxx xxxxxxxxx, xxxxxxxxxxxxxxx:

- xxxxxxxxxxxx rizik, xxxxx xxxx xxxxxxxxxxx významná xxx cíle xxxxxxxxxx xxxxxxxx,

- zohlednění xxxxx xxxxxxxxxxxx xxx xxxxxxx,

- xxxxxxxxxxx xxxxxxxxxxx xxxxx x xxxxxxxxx jejich xxxxxxxx xxx následné xxxxxxxxx.

Xxxxxxx xxxxxxxx musí xxxxxxxxxxxxx xxxxxxxx, xxxxx xxxxxx xxxxxxx x xxxxxx toho, xxx xxxx xxxxxxx xxxxxxxx xxxxx xxxx.

Xxxxx interní xxxxxxxx příslušná xxxxxx xxx posuzovanou xxxxxxx xxxxxxxxxxxxxx x minulých xxxxxxxxx, je xxxxxxxxxx xxxxx posouzení x xxxxxxxxxxx xxxxxxxxx xxxxx x xxxxxxxxx xxxxxxx.

Xxxxxxxx 13.3 Xxxx a xxxxxx zakázky

Interní xxxxxxxx xxxx xxxxxxxx x xxxxxxxxxxxxx xxxx x xxxxxx každé xxxxxxx.

Xxxx xxxxxxx xxxx xxxxxxxxxx xxxx xxxxxxx x xxxxxxxxx konkrétní xxxx, xxxxxxx xx xxx xxxxxxxx, včetně cílů xxxxxxxxxxx xxxxxx x/xxxx xxxxxxxxxxxxx předpisy.

Rozsah musí xxxxxxxx xxxxxxxx x xxxxxxx xxxxxxx tím, xx xxxxxxxxxxx činnosti, xxxxx, xxxxxxx, xxxxxxx, xxxxxxxx x xxxxxx xxxxxx, xxxxx xxxx xxx xxxxxxxxx xxxxxxx, x xxxxx xxxxx, xxxxx xxxx být xxxxxxxxx. Rozsah zakázky xxxx xxx dostatečný xxx dosažení cílů xxxxxxx.

Xxxxxxx xxxxxxxx xxxx xxxxxx, xxx je xxxxxxx xxxxxx x xxxxxxxxxxx xxxxxxxxxxxx xxxx xxxxxxxxxxxx xxxxxx, protože xxxxxxxxx zainteresovaných subjektů x xxxxxxxxx Xxxxxxxxx xx v xxxxxxxxxx xx xxxx xxxxxxx xxxx.

Xxxxx xx xxxxxxxxxxxxxx xxxxxxx xxxxxxx, xxxx xxx toto xxxxxxxxxx x xxxxxxx x xxxxx xxxxxxxxx xxxxxx. Xxxxxxxx xxxxxxx xxxx xxxxxx podmínky v xxxxx xxxxxxxxxx xxxxxxx, xxxxxx xxxx xxxxxxx xxxxxx nebo xxxxxxx xxxxxxxx x xxxxxxxxxxx, xxxxxxxx xxxxxxxx, xxxxx x xxxxxxxxxx, xxxxx xxxxx interním xxxxxxxxx xxxxxxxx xxxxx xxx, xxx xxxxxxxxxxx xxxxxxxx xxxxxxx xxxxxx (xxx xxxx Xxxxxxxx 13.5 Xxxxxx zakázky).

Pokud se x xxxxxx omezení xxxxxxx xxxxxxxx s xxxxxxx dojít x xxxxxx, xxxx xxxxxxx xxxxxxxxx auditu xxxxxxxxx xxxx xxxxxx xx xxxxxx xxxxxx společnosti xxxxx xxxxxxxxx xxxxxxxx. Xxxxxxx auditoři xxxx xxx xxxxxxx xxxxxxxxxx xxxxx cíle x xxxxxx xxxxxxx, pokud xxxx xxxxxxx xxxxxxx x xxxxxxx xxxxx x xxxxxxx xxxxxxx.

Xxxx x xxxxxx xxxxxxx x veškeré změny, xx xxxxxx xxxxx x xxxxxxx zakázky, xxxx schválit xxxxxxx xxxxxxxxx auditu.

Standard 13.4 Xxxxxxxxx kritéria

Interní xxxxxxxx xxxx xxxxx xxxxxxxxxxxx xxxxxxxx, xxxxx xxxxx xxxxxxx pro xxxxxxxxx xxxxx xxxxxxxxxx činnosti xxxxxxxxxxxx v xxxxxx x xxxxxxx xxxxxxx. X xxxxxxxxxxxx xxxxxx xxxxxx xxx určení xxxxxxxxxxx kritérií nutné x xxxxxxxxxx xx xxxxxx x xxxxxxxxxxx xxxxxxxxxxxxxxxx xxxxxxxx.

Xxxxxxx xxxxxxxx xxxx xxxxxxx, xx xxxx míry xxxxxx xxxxxxxxxxx x xxxx xxxxxxxxx xxxxxx zavedly xxxxxxxxx kritéria, xxxxxxxxxxxxxxx xxxxxxx lze určit, xxx xxxxx x xxxx posuzované xxxxxxxx xxxx xxxxxxx. Xxxxx xxxx xxxx xxxxxxxx xxxxxxxxx, xxxxxxx xxxxxxxx xx musí použít xxx xxxx xxxxxxxxx. Xxxxx xxxx xxxxxxxx xxxxxxxxx nejsou, xxxxxxx xxxxxxxx xxxx xxxxxx xxxxxxxxx xxxxxxxx nalézt xxxxxxxxxxxxxxx diskuse x xxxxxx xxxxxxxxxxx x/xxxx xxxxxxxxxx xxxxxxx.

Xxxxxxxx 13.5 Xxxxxx xxxxxxx

Xxx plánování xxxxxxx xxxx xxxxxxx xxxxxxxx xxxxx druhy x xxxxxxxx xxxxxx xxxxxxxxxx x xxxxxxxx xxxx zakázky.

Interní auditoři xxxx xxxx x xxxxx:

- xxxxxx a xxxxxxxxx zakázky,

- xxxxxx xxxxx, ve xxxxxx xx být zakázka xxxxxxxxx,

- zda jsou xxxxxxxx finanční, lidské x xxxxxxxxxxxxx xxxxxx xxxxxx x dostatečné x dosažení xxxx xxxxxxx.

Xxxxx jsou xxxxxxxx xxxxxx xxxxxxxx xxxx xxxxxxxxxxxx, xxxx xxxxxxx xxxxxxxx projednat záležitost x vedoucím xxxxxxxxx xxxxxx, xxx xxxxxx xxxxxxx.

Xxxxxxxx 13.6 Xxxxxxxx xxxxxxx

Xxxxxxx xxxxxxxx xxxx xxxxxxxxxx a xxxxxxxxxxxxx xxxxxxxx xxxxxxx xxxxxxx x dosažení xxxx xxxxxxx.

Xxxxxxxx xxxxxxx xxxxxxx xxxx vycházet z xxxxxxxxx xxxxxxxxx během xxxxxxxxx xxxxxxx x, xxxxx je xx xxxxxxxxxx, x x xxxxxxxx xxxxxxxxx xxxxx xxxxxxx.

Xxxxxxxx xxxxxxx xxxxxxx xxxx stanovit:

- xxxxxxxx xxx xxxxxxxxx xxxxxxxxxxxx xxxx,

- xxxxx k xxxxxxxx xxxx zakázky,

- xxxxxxxx, xxxxxx analytických xxxxxxx, xxxxx xxxx xxx použity, x xxxxxxx k provádění xxxxx,

- interní auditory xxxxxx x provedení xxxxxxxxxxxx xxxxx.

Xxxxxxx interního xxxxxx musí xxxxxxxx x schválit xxxxxxxx xxxxxxx zakázky xxxx xxxxxxxx xxxx realizace x x xxxxxxx xxxxxxxxx jakýchkoli xxxxxxxxxx xxxx xxx učinit xxxxxxxxxx.

Xxxxxxx 14 Realizujte xxxxxxx xxxxx

Xxxxxxx xxxxxxxx xxxxxxxxx xxxxxxxx xxxxxxx xxxxxxx, aby xxxxxxx xxxx zakázky.

Standard 14.1 Xxxxxxxxx informací xxx xxxxxxx x xxxxxxxxx

X xxxxxxxxx xxxxxx x xxxxxxxxx musí xxxxxxx xxxxxxxx shromáždit informace, xxxxx xxxx:

- relevantní - v xxxxxxx x xxxx xxxxxxx, x xxxxx xxxxxxx xxxxxxx x xxxxxxxxxx x xxxxxxxxxxx xxxxxxxx xxxxxxx,

- xxxxxxxxxx - xxxxx x aktuální. Xxxxxxx xxxxxxxx xxxxxxxxx xxxxxxxx skepticismus x xxxxxxxxx toho, zda xxxx xxxxxxxxx spolehlivé. Xxxxxxxxxxxx xx xxxxxxx, xxxxx xxxx xxxxxxxxx:

- xxxxxxx xxxxx interním xxxxxxxxx xxxx x xxxxxxxxxxx xxxxxx,

- xxxxxxxxx,

- xxxxxxx ze systému x xxxxxxxx xxxxxxx xxxxxx x xxxxxx, xxxxxx xxxxx a xxxxxxxx a xxxxxxxxxxx xxxxxxx,

- dostatečné - xxxxx umožňují xxxxxxxx xxxxxxxxx xxxxxxxx analýzy x xxxxxxxxx xxxxxxxxxxx x xxxxxxxx, xxx xxxxxxxxx, xxxxxxxxxxx x xxxxxxxxxxx osoba při xxxxxxxxxx pracovního xxxxxxxx xxxxxxx xxxxx ke xxxxxxx xxxxxxx jako xxxxxxx auditor.

Interní xxxxxxxx xxxx xxxxxxxx, xxx xxxx xxxxxxxxx xxxxxxxxxx x xxxxxxxxxx x xxx xxxx xxxxxxxxxx x tomu, aby xxxxxxx xxxxxxxxxxx přiměřený xxxxxx xxx xxxxxxxxx xxxxxxxxxx xxxxxxxx a xxxxxx xxxxxxx (xxx xxxx Xxxxxxxx 14.2 Xxxxxxx x xxxxx xxxxxxxx v rámci xxxxxxx).

Xxxxxxx xxxxxxxx musí xxxxxxxxxx, xxx xxxxxxxxx xxxxx xxxxxxxxx xxx xxxxxxx a hodnocení x xxxxxxx, xx xxxxxxx informace xxxxxx xxxxxxxxxx, xxxxxxxxxx nebo xxxxxx pro xxxxxxx xxxxxxxx zakázky xxxxxxxxxx. Xxxxx xxxxx xxxxxx xxxxxxxxxx xxxxxx, xxxx xxxxxxx auditoři xxxxxxxxxx, xxx toto označit xxxx xxxxxxxx.

Xxxxxxxx 14.2 Xxxxxxx x xxxxx xxxxxxxx x rámci xxxxxxx

Xxxxxxx auditoři xxxx xxxxxxxxxx relevantní, xxxxxxxxxx x xxxxxxxxxx xxxxxxxxx, xxx xxxxx vypracovat xxxxxxxxxxx xxxxxxxx zakázky. X xxxxxxx poradenských xxxxxx xxxxxx být xxxxxxxxxxxxx xxxxxx pro xxxxxxxxxxx zjištění nutné x závislosti xx xxxxxx x xxxxxxxxxxx xxxxxxxxxxxxxxxx xxxxxxxx.

Xxxxxxx xxxxxxxx xxxx analyzovat informace, xxx xxxxxxxx, xxx xxxxxxxx xxxxxx xxxx xxxxxxxxxxx xxxxxxxx a xxxxxxxxx xxxxxx xxxxxxxxxx xxxxxxxx (xxx xxxx Xxxxxxxx 13.4 Xxxxxxxxx xxxxxxxx). Interní xxxxxxxx xxxx zjistit skutečný xxxx xx xxxxxxx xxxxxxxxx a důkazů xxxxxxxxxxxxx během xxxxxxx.

Xxxxxx xxxx kritérii a xxxxxxxxx xxxxxx xxxxxxxxx xxxxxxxxxxx zjištění xxxxxxx, xxxxx xx třeba xxxxxxxxxx x dále xxxxxxxxxx. Pokud počáteční xxxxxxx xxxxxxxxxxx xxxxxxxxxx xxxxxx xx xxxxxxx xxxxxxxxxxxxx zjištění xxxxxxx, xxxx xxxxxxx xxxxxxxx x xxxxxxxxx profesní xxxx xxxxx, xxx xx xxxxx xxxxxxx xxxxx analýzy.

Pokud xxxx xxxxxxxxx další xxxxxxx, xxxx xxx xxxxxxxx xxxxxxx xxxxxxxxxxxxx xxxxxxxx xxxxxxx x xxxxxxxx xxxxxxxx xxxxxxxxx xxxxxx.

Xxxxx xxxxxxx xxxxxxxx xxxxxx, xx xxxxx xxxxx xxxxxxx xxxxx xxxxxx x xx neexistuje xxxxx xxxxxx mezi xxxxxxxx a xxxxxxxxx xxxxxx, xxxx interní xxxxxxxx x xxxxxx xxxxxxx xxxxxxxxxx ujištění x xxxxxxxxx xxxxxxx xxxxxx x správy xxxxxxxxxxx, xxxxxx xxxxx x xxxxxxxx x xxxxxxxxxxx xxxxxxx dané xxxxxxxx.

Xxxxxxxx 14.3 Vyhodnocení xxxxxxxx

Xxxxxxx xxxxxxxx xxxx xxxxxxxxxx xxxxx xxxxxxxxxxx xxxxxxxx xxxxxxx x xxxxx xxxx závažnost. Xxx vyhodnocování potenciálních xxxxxxxx zakázky xxxx xxxxxxx auditoři xxxxxxxxxxxxx x xxxxxxx, xxx xxxxx xxxxx xxxxxx xxxxxxxx příčiny, xxxxxxxxx xxxxxxxxxxx xxxxxx x xxxxxxxxxxx xxxxxxxxx xxxxxxxx.

Xxx xxxxxx závažnosti xxxxxx xxxx xxxxxxx xxxxxxxx xxxxxx xxxxxxxxxxxxxxx xxxxxxx xxxxxx x xxxxx, xxxxx xxxx mít xxxxxx xx xxxxxx x xxxxxx společnosti, xxxxxx rizik nebo xxxxxxxxx xxxxxxx.

Xxxxx xxxxxxx xxxxxxxx zjistí, xx xx společnost xxxxxxxxx xxxxxxxxxx xxxxxx, xxxx xx zdokumentovat x xxxxxxxxxxx jako xxxxxxxx.

Xxxxxxx xxxxxxxx xxxx na xxxxxxx xxxxxxx x xxxxxxxxx a zavedených xxxxxxx xxxxxxxxxx, zda xxxxx x ostatní xxxxxx reportovat jako xxxxxxxx.

Xxxxxxx auditoři musí xxxxx prioritu xxxxxxx xxxxxxxx xxxxxxx na xxxxxxx xxxx závažnosti x x využitím xxxxxxx xxxxxxxxxxx vedoucím xxxxxxxxx xxxxxx.

Xxxxxxxx 14.4 Xxxxxxxxxx a xxxxx xxxxx

Xxxxxxx auditoři xxxx xxxxx, xxx vypracují xxxxxxxxxx, xxxxx požadovat xx vedení xxxxx xxxxx, nebo xxxxx x vedením xxxxxxxxxxxxx, xxx xx dohodli xx xxxxxxxxxx pro:

- xxxxxxxx xxxxxxx xxxx xxxxxxxxxxx kritérii a xxxxxxxxx stavem,

- zmírnění xxxxxxxxxx xxxxx xx xxxxxxxxxxx úroveň,

- xxxxxx xxxxxx xxxxxxx zjištění,

- xxxxxxxx xxxx zkvalitnění xxxxxxxxxx činnosti.

Při xxxxxxxxxxxxx xxxxxxxxxx musí xxxxxxx xxxxxxxx tato xxxxxxxxxx xxxxxxxxx s xxxxxxx xxxxxxxxxx činnosti.

Pokud se xxxxxxx xxxxxxxx x xxxxxx xxxxxxxxx xx xxxxxxxxxxxx x xxxxxxx x/xxxx xx xxxxxxx xxxxxxx, xxxx interní xxxxxxxx xxxxxxxxxx xxxxx xxxxxxxxx xxxxxxxx, xxx xxxxx xxx xxxxxx xxxxxxxx xxx xxxxxxxxxx x zdůvodnění x xxxxxxxx xxxxxx (xxx xxxx Xxxxxxxx 9.3 Xxxxxxxx).

Xxxxxxxx 14.5 Xxxxxx xxxxxxx

Xxxxxxx xxxxxxxx musí x xxxxxxx xxxxxxxxxx xxxxx, xxxxx xxxxxxx xxxxxxxx xxxxxxx xx xxxxxx x cílům xxxxxxx a cílům xxxxxx. Xxxxx zakázky xxxx vyjádřit xxxxxxx xxxxxx interních xxxxxxxx xxxxxxx celkové xxxxxxxxxx xxxxxxxxxx zjištění xxxxxxx.

Xxxxxx xxxxxxxxxx xxxxxxx musí xxxxxxxxx xxxxxx xxxxxxxxx xxxxxxxx x účinnosti xxxxxxx xxxxxx, xxxxxx xxxxx x/xxxx xxxxxxxxxxx xxxxxxxxxx xxxxxxxxxx činnosti, xxxxxx potvrzení, kdy xxxx xxxxxxx xxxxxx.

Xxxxxxxx 14.6 Xxxxxxxxxxx xxxxxxx

Xxx xxxxxxx auditoři xxxxxxxxx xxxxxxxx xxxxxxx, xxxx xxxxxxxxxxxxx xxxxxxxxx x xxxxxx. Xxxxxxx, xxxxxxxxx x xxxxxxxx xxxxxxxxx xxxxxxxxxx xxx xxxxx xxxxxxx xxxx xxx xxxxxxxxxxxxxx xxx, xxx xxxxxxxxxxx x xxxxxxxxx xxxxxxx auditor nebo xxxxxxx xxxxxxxxxxx a xxxxxxxxxxx xxxxx xxxxx xxxxx xxxxxxxxx a xxxxxxx xxxxxx xxxxxxxx xxxxxxx.

Xxxxxxx auditoři x xxxxxxxxxx xxxxxxx musí xxxxxxxx správnost, xxxxxxxxxxxx x úplnost dokumentace xxxxxxx. Dokumentaci zakázky xxxx xxxxxxxxxxxx a xxxxxxxx xxxxxxx interního xxxxxx. Xxxxxxx xxxxxxxx xxxx xxxxxxxxx xxxxxxxxxxx x zakázce v xxxxxxx x příslušnými xxxxxx a/nebo regulatorními xxxxxxxx, xxxxx x xx zásadami x xxxxxxx xxxxxx xxxxxxxxx xxxxxx a xxxxxxxxxxx.

Xxxxxxx 15 Xxxxxxxxxxx závěry xxxxxxx x xxxxxxxxxxx xxxxx xxxxx

Xxxxxxx auditoři xxxxxxxxxx xxxxxxxx zakázky xxxxxxxxxx stranám x xxxxxxxxxx, xxx xxxxxx xxxxxxxxx při xxxxxxxxx xxxxxxxxxx xxxx xxxxxxx xxxxx.

Xxxxxxxx 15.1 Xxxxxxxxx xxxxxxxxxx xxxxxxx

Xxxxxxx xxxxxxxx xxxx xxx každou xxxxxxx vypracovat závěrečnou xxxxxxxxxx, xxxxx xxxxxxxx xxxx xxxxxxx, xxxxxx x xxxxxx a x xxxxxxxxxxx xxxxxxxxx xxxxxxxxxx a/nebo xxxxx xxxxx.

Xxxxxxxxx komunikace u xxxxxxxxxxxx xxxxxxx musí xxxxxx xxxxxxxxx:

- xxxxxxxx, xxxxxx závažnost x xxxxxxxxxxxx,

- vysvětlení xxxxxxxxxx xxxxxxx xxxxxxx,

- xxxxx xxxxxxxx se účinnosti xxxxxx x správy, xxxxxx xxxxx x xxxxxxxx a xxxxxxxxxxx xxxxxxx xxxxxxxxxx xxxxxxxx.

X xxxxxxxxx xxxxxxxxxx xxxx xxx xxxxxxx osoby xxxxxxxxx xx příslušnou xxxxxx xx zjištění x xxxxxxxxx xxxxx, xx xxxxxxx xx xxxxxx mělo xxx xxxxxxxx.

Xxxxx xx interní xxxxxxxx xxxxxxx, že xxxxxx xxxxxxxx xxxx xxxxxxxxx xxxxx x xxxxxx xxxxxxxx ještě xxxx xxxxxxxxxx xxxxxxxxxx, xxxx xxx tyto xxxxx x xxxxxxxxxx xxxxxxx.

Xxxxxxxxx xxxxxxxxxx xxxx xxx xxxxxx, xxxxxxxxxx, xxxxx, stručná, konstruktivní, xxxxx x xxxxxx, xxx je xxxxxxx xx Standardu 11.2 Xxxxxx xxxxxxxxxx.

Xxxxxxx auditoři xxxx xxxxxxxx, aby xxxxxxxxxx komunikaci xxxx xxxxx xxxxxxx xxxxxxxx x xxxxxxxx vedoucí xxxxxxxxx auditu.

Vedoucí xxxxxxxxx xxxxxx odpovídá za xxxxxxxxxx xxxxxxxxx xxxxxxxxxx xxx subjektům, xxxxx xxxx xxxxxxx zajistit, xx xxxxxxxxx xxxx xxxxxxxx xxxxxxxxxxxx xxxxxxxxx (xxx také Xxxxxxxx 11.3 Xxxxxxxxxx výsledků).

Pokud xxxxxxx není xxxxxxxxx x xxxxxxx xx Xxxxxxxxx, musí xxx x xxxxxxxxx xxxxxxxxxx xxxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxxxx x xxxxxxxxx:

- xxxxxxxxx, x nimiž xxxxxx dosaženo xxxxxxx,

- xxxxxx nesouladu,

- xxxxx xxxxxxxxx xx zjištění x závěry zakázky.

Standard 15.2 Xxxxxxxxx implementace xxxxxxxxxx nebo akčních xxxxx

Xxxxxxx xxxxxxxx xxxx xxxxxxxx, xx xxxxxx xxxxxxxxxxx doporučení interních xxxxxxxx xxxx xxxxx xxxxx vedení xxxxx xxxxxxxxx metodiky, xxxxx xxxxxxxx:

- xxxxxxxxxx xx xxxxxx implementace,

- provedení xxxxxx-xx xxxxxxxxx xx xxxxxxx rizikově xxxxxxxxxxxxx xxxxxxxx,

- xxxxxxxxxxx xxxxx xxxxxxxx xxxxxxxxx xxxxxxx x xxxxxxx xxx xxxxxxxxx doporučení a/nebo xxxxxxx xxxxx.

Xxxxxx těchto xxxxxxx xxxx zohledňovat xxxxxxxxx xxxxxxxx.

Xxxxx xxxxxx xxxxxxxxxxx x xxxxxxxxx xxxxxxxx xxxxx xxxxxxxxxxx xxxxxxx dokončení, musí xxxxxxx xxxxxxxx xxxxxx x xxxxxxxxxxxxx vysvětlení xx vedení a xxxxxxxxx xxxxxxx x xxxxxxxx interního auditu. Xxxxxxx interního xxxxxx xx odpovědný xx xxxxxx, xxx vrcholové xxxxxx xxxx xxxxxxxxx xxxx xxxxxxxxxx přijalo xxxxxx xxxxxxxxxxxx xxxxxxxxx xxxxxxxxx (xxx xxxx Xxxxxxxx 11.5 Komunikace xxxxxxx xxxxxx).
&xxxx;

Xxxxxxx:

x z. XXXx. Xxxxxxxx, Ph.D., x. r.

vrchní xxxxxxxxx xxxxx Právní

Xxxxxxxxx

Xxxxxx předpis x. 419/2025 Xx. nabyl xxxxxxxxx dnem 15.10.2025.

Xx xxx xxxxxxxx xxxxxx xxxxxxx xxxxx xxxxx xx doplňován.

Znění jednotlivých xxxxxxxx norem xxxxxx xxxxxxxx předpisů v xxxxxxxx xxxx aktualizováno, xxxxx se xxxx xxxxxx xxxxxxxxx změna xxxxx uvedeného xxxxxxxx xxxxxxxx.