REKLAMA
Dziennik Ustaw - rok 2010 nr 21 poz. 108
ROZPORZĄDZENIE MINISTRA FINANSÓW
z dnia 1 lutego 2010 r.
w sprawie przeprowadzania i dokumentowania audytu wewnętrznego
Na podstawie art. 285 ustawy z dnia 27 sierpnia 2009 r. o finansach publicznych (Dz. U. Nr 157, poz. 1240) zarządza się, co następuje:
Rozdział 1
Przepisy ogólne
§ 1.
1) sposób sporządzania oraz elementy rocznego planu audytu wewnętrznego, zwanego dalej „planem audytu”;
2) sposób dokumentowania przebiegu oraz wyników audytu wewnętrznego;
3) sposób sporządzania oraz elementy wyników audytu wewnętrznego;
4) sposób sporządzania oraz elementy sprawozdania z wykonania planu audytu;
5) tryb przeprowadzania audytu wewnętrznego zleconego, o którym mowa w art. 292 ust. 1 pkt 1 i art. 293 ustawy z dnia 27 sierpnia 2009 r. o finansach publicznych, zwanej dalej „ustawą”;
6) tryb przeprowadzania oceny prowadzenia audytu wewnętrznego, o której mowa w art. 292 ust. 1 pkt 2 i art. 294 ustawy.
1) jednostce – należy przez to rozumieć jednostkę sektora finansów publicznych, w której jest prowadzony audyt wewnętrzny przez audytora wewnętrznego w niej zatrudnionego albo przez nie-zatrudnionego w tej jednostce usługodawcę, z którym jednostka ta zawarta umowę, o której mowa w art. 279 ustawy;
2) komórce audytowanej – należy przez to rozumieć:
a) komórkę organizacyjną w jednostce,
b) jednostkę sektora finansów publicznych, w której dokonywane są czynności, o których mowa w art. 287 ust. 2–4 ustawy,
c) komórkę organizacyjną w urzędzie jednostki samorządu terytorialnego, w której prowadzony jest audyt wewnętrzny,
d) jednostkę organizacyjną jednostki samorządu terytorialnego, w której prowadzony jest audyt wewnętrzny,
e) komórkę organizacyjną w jednostce budżetowej obsługującej fundusz celowy, w którym prowadzony jest audyt wewnętrzny;
3) zadaniu zapewniającym – należy przez to rozumieć zespół działań podejmowanych w celu dostarczenia niezależnej i obiektywnej oceny, o której mowa w art. 272 ustawy;
4) czynnościach doradczych – należy przez to rozumieć, inne niż zadania zapewniające, działania podejmowane przez audytora wewnętrznego, których charakter i zakres jest uzgodniony z kierownikiem jednostki, a których celem jest zwłaszcza usprawnienie funkcjonowania jednostki;
5) zadaniu audytowym – należy przez to rozumieć zadanie zapewniające i czynności doradcze.
2. Imienne upoważnienie do przeprowadzania audytu wewnętrznego zawiera w szczególności:
1) imię i nazwisko audytora wewnętrznego albo audytora usługodawcy;
2) nazwy komórek audytowanych lub nazwę jednostki;
3) termin ważności upoważnienia;
4) podpis kierownika jednostki, ze wskazaniem imienia i nazwiska.
1) audytora wewnętrznego – stosuje się odpowiednio do audytora usługodawcy;
2) kierownika komórki audytu wewnętrznego – stosuje się odpowiednio do audytora wewnętrznego zatrudnionego w jednoosobowej komórce audytu wewnętrznego;
3) kierownika jednostki – stosuje się odpowiednio do dysponenta funduszu celowego.
Rozdział 2
Sposób sporządzania, elementy oraz realizacja planu audytu
§ 5.
2. Analiza ryzyka obejmuje w szczególności identyfikację obszarów działalności jednostki oraz ocenę ryzyka we wszystkich zidentyfikowanych obszarach działalności jednostki, zwanych dalej „obszarami ryzyka”.
3. Przeprowadzając analizę ryzyka, kierownik komórki audytu wewnętrznego albo audytor usługodawcy uwzględnia zakres odpowiedzialności kierownika jednostki za funkcjonowanie kontroli zarządczej oraz bierze pod uwagę w szczególności:
1) cele i zadania jednostki, w tym zadania wynikające z planu działalności, o którym mowa w art. 70 ust. 1 lub 4 ustawy;
2) system kontroli zarządczej w jednostce;
3) ryzyka wpływające na realizację celów i zadań jednostki;
4) wyniki innych audytów lub kontroli;
5) uwagi kierownika jednostki;
6) wytyczne, o których mowa w art. 283 ust. 4 ustawy.
4. W wyniku przeprowadzonej analizy ryzyka kierownik komórki audytu wewnętrznego albo audytor usługodawcy sporządza listę wszystkich obszarów ryzyka, uwzględniając ich kolejność wynikającą z oceny ryzyka, z podaniem wyników analizy ryzyka.
1) czasu przeznaczonego na szkolenie i rozwój zawodowy;
2) czasu przeznaczonego na czynności organizacyjne;
3) urlopów i innych nieobecności;
4) rezerwy czasowej.
2. W wyniku przeprowadzonej analizy zasobów osobowych kierownik komórki audytu wewnętrznego ustala w osobodniach czas przeznaczony na przeprowadzenie zadań audytowych i czynności sprawdzających w następnym roku.
3. Kierownik komórki audytu wewnętrznego, dokonując analizy zasobów osobowych komórki audytu wewnętrznego, bierze pod uwagę w szczególności:
1) liczbę pracowników komórki audytu wewnętrznego;
2) informacje na temat wykorzystania dostępnych zasobów w latach poprzednich;
3) wiedzę, kwalifikacje i doświadczenie pracowników komórki audytu wewnętrznego.
1) wyniki analizy ryzyka;
2) wyniki analizy zasobów osobowych;
3) uwagi kierownika jednostki;
4) wyznaczone przez komitet audytu priorytety audytu.
2. Audytor usługodawcy wyznacza obszary ryzyka do przeprowadzenia zadań zapewniających w roku następnym, biorąc pod uwagę warunki wynikające z umowy, o której mowa w art. 279 ust. 2. Przepisy ust. 1 pkt 1, 3 i 4 stosuje się odpowiednio.
3. Kierownik komórki audytu wewnętrznego określa liczby osobodni zaplanowanych na przeprowadzenie w następnym roku:
1) zadań zapewniających;
2) czynności doradczych;
3) czynności sprawdzających.
4. Kierownik komórki audytu wewnętrznego albo audytor usługodawcy określa czas, wyrażony w latach, w którym – odpowiednio przy niezmienionych zasobach osobowych komórki audytu wewnętrznego albo niezmienionych warunkach umowy z usługodawcą – zostałyby przeprowadzone zadania zapewniające we wszystkich obszarach ryzyka, zwany dalej „cyklem audytu”.
5. Cykl audytu oblicza się jako iloraz liczby wszystkich obszarów ryzyka oraz liczby obszarów ryzyka wyznaczonych do przeprowadzenia zadań zapewniających w roku następnym.
1) wyniki przeprowadzonej analizy ryzyka;
2) wyniki przeprowadzonej analizy zasobów osobowych;
3) listę obszarów ryzyka, w których zostaną przeprowadzone zadania zapewniające;
4) informacje na temat czasu planowanego w osobodniach na realizację poszczególnych zadań zapewniających;
5) informacje na temat czasu planowanego w osobodniach na realizację czynności doradczych;
6) informacje na temat czasu planowanego w osobodniach na realizację czynności sprawdzających;
7) informację na temat cyklu audytu.
2. Audytor usługodawcy nie ma obowiązku przedstawiania w planie audytu informacji, o których mowa w ust. 1 pkt 2 i 4–6, jeżeli nie wynika to z warunków umowy, o której mowa w art. 279 ust. 2 ustawy.
3. Plan audytu podpisuje kierownik komórki audytu wewnętrznego albo audytor usługodawcy, a następnie kierownik jednostki.
4. Kierownik komórki audytu wewnętrznego albo audytor usługodawcy przekazuje informacje o planowanym przeprowadzeniu zadań zapewniających kierownikom wszystkich komórek audytowanych objętych planem audytu.
5. Kierownik komórki audytu wewnętrznego albo audytor usługodawcy jednostki w dziale przesyła kopię planu audytu do dnia 15 stycznia każdego roku do komórki audytu wewnętrznego utworzonej w ministerstwie właściwym dla tego działu administracji rządowej.
Rozdział 3
Tryb przeprowadzania audytu wewnętrznego i jego dokumentowania oraz sposób sporządzania i elementy wyników audytu wewnętrznego
§ 12.
1) bieżące akta audytu wewnętrznego, zwane dalej „aktami bieżącymi”, w celu dokumentowania przebiegu i wyników audytu wewnętrznego;
2) stałe akta audytu wewnętrznego, zwane dalej „aktami stałymi”, w celu gromadzenia informacji dotyczących obszarów ryzyka, które mogą być przedmiotem zadań audytowych.
1) imienne upoważnienie do przeprowadzania audytu wewnętrznego;
2) program zadania zapewniającego oraz dokumenty związane z jego przygotowaniem;
3) dokumenty sporządzone oraz dokumenty otrzymane przez audytora wewnętrznego w trakcie przeprowadzania zadania zapewniającego, w tym oświadczenia dotyczące przedmiotu zadania zapewniającego złożone przez pracowników komórki audytowanej;
4) sprawozdanie, o którym mowa w § 24;
5) dokumenty wytworzone lub otrzymane przez audytora wewnętrznego w związku z wykonywaniem czynności doradczych;
6) dokumentację dotyczącą przeprowadzonych czynności sprawdzających, o których mowa w § 28 ust. 3.
1) plany audytu;
2) sprawozdania z wykonania planów audytu;
3) zakres realizacji planu audytu, o którym mowa w § 9;
4) wykaz zadań audytowych, o których mowa w § 11;
5) informacje mogące mieć wpływ na przeprowadzanie audytu wewnętrznego, w tym dokumentację z przeprowadzonej analizy ryzyka lub analizy zasobów osobowych.
2. Kierownik komórki audytu wewnętrznego albo audytor usługodawcy udostępnia do wglądu akta bieżące i akta stałe kierownikowi jednostki lub osobie przez niego upoważnionej, a w urzędzie administracji rządowej, w którym tworzy się stanowisko dyrektora generalnego urzędu, również dyrektorowi generalnemu urzędu.
2. Opracowując program zadania zapewniającego, audytor wewnętrzny uwzględnia w szczególności:
1) cele i zadania jednostki w obszarze ryzyka objętym zadaniem zapewniającym;
2) wyniki analizy ryzyka obszaru ryzyka objętego zadaniem zapewniającym;
3) system kontroli zarządczej, w tym zarządzania ryzykiem w obszarze ryzyka objętym zadaniem zapewniającym;
4) możliwość wprowadzenia usprawnień w systemie kontroli zarządczej w obszarze ryzyka objętym zadaniem zapewniającym;
5) datę rozpoczęcia i przewidywany czas trwania zadania zapewniającego.
3. W przypadku przeprowadzania audytu wewnętrznego zleconego audytor wewnętrzny, opracowując program zadania zapewniającego, uwzględnia założenia, o których mowa w § 35.
1) temat zadania;
2) cele zadania;
3) podmiotowy i przedmiotowy zakres zadania;
4) istotne ryzyka w obszarze ryzyka objętym zadaniem;
5) narzędzia i techniki przeprowadzania zadania;
6) kryteria oceny ustaleń stanu faktycznego;
7) sposób klasyfikowania wyników dla poszczególnych kryteriów, o których mowa w pkt 6.
2. W uzasadnionych przypadkach audytor wewnętrzny może w trakcie przeprowadzania zadania zapewniającego dokonywać zmian w jego programie. Zmiany programu powinny być udokumentowane.
3. Program zadania zapewniającego oraz jego zmiany zatwierdza kierownik komórki audytu wewnętrznego albo audytor usługodawcy.
2. W celu przedstawienia informacji, o których mowa w ust. 1, audytor wewnętrzny może przeprowadzić naradę otwierającą z udziałem kierowników komórek audytowanych objętych zadaniem zapewniającym lub wyznaczonych przez nich pracowników.
2. Sprawozdanie zawiera w szczególności:
1) temat i cel zadania zapewniającego;
2) podmiotowy i przedmiotowy zakres zadania zapewniającego;
3) datę rozpoczęcia zadania zapewniającego;
4) ustalenia stanu faktycznego wraz ze sklasyfikowanymi wynikami ich oceny według kryteriów, o których mowa w § 19 ust. 1 pkt 6;
5) wskazanie słabości kontroli zarządczej oraz analizę ich przyczyn;
6) skutki lub ryzyka wynikające ze wskazanych słabości kontroli zarządczej;
7) zalecenia w sprawie wyeliminowania słabości kontroli zarządczej lub wprowadzenia usprawnień, zwane dalej „zaleceniami”;
8) opinię audytora wewnętrznego w sprawie adekwatności, skuteczności i efektywności kontroli zarządczej w obszarze ryzyka objętym zadaniem zapewniającym;
9) datę sporządzenia sprawozdania;
10) imię i nazwisko audytora wewnętrznego przeprowadzającego zadanie oraz jego podpis.
3. W przypadku zadania zapewniającego przeprowadzonego przez kilku audytorów wewnętrznych sprawozdanie podpisują wszyscy audytorzy uczestniczący w przeprowadzeniu zadania zapewniającego.
2. Po otrzymaniu sprawozdania kierownik komórki audytowanej może zgłosić na piśmie dodatkowe wyjaśnienia lub umotywowane zastrzeżenia do treści sprawozdania, w terminie określonym przez audytora wewnętrznego nie krótszym niż 7 dni kalendarzowych od dnia otrzymania sprawozdania.
3. W przypadku otrzymania dodatkowych wyjaśnień lub umotywowanych zastrzeżeń do treści sprawozdania audytor wewnętrzny dokonuje ich analizy i w miarę potrzeby podejmuje dodatkowe czynności wyjaśniające w tym zakresie, a w przypadku stwierdzenia w części albo w całości ich zasadności zmienia lub uzupełnia treść sprawozdania.
4. W przypadku nieuwzględnienia dodatkowych wyjaśnień lub umotywowanych zastrzeżeń do treści sprawozdania, w części albo w całości, audytor wewnętrzny przekazuje na piśmie swoje stanowisko wraz z uzasadnieniem kierownikowi komórki audytowanej.
5. Dodatkowe wyjaśnienia lub umotywowane zastrzeżenia do treści sprawozdania oraz kopię stanowiska, o którym mowa w ust. 4, audytor wewnętrzny włącza do akt bieżących.
2. W przypadku niezgłoszenia dodatkowych wyjaśnień lub umotywowanych zastrzeżeń do treści sprawozdania audytor wewnętrzny, po upływie terminu, o którym mowa w § 25 ust. 2, przekazuje sprawozdanie kierownikowi jednostki, a w urzędzie administracji rządowej, w którym tworzy się stanowisko dyrektora generalnego urzędu, także dyrektorowi generalnemu urzędu, informując o tym kierownika komórki audytowanej.
3. Kierownik komórki audytowanej – a w urzędzie administracji rządowej, w którym tworzy się stanowisko dyrektora generalnego urzędu, także dyrektor generalny urzędu – w terminie 14 dni kalendarzowych od dnia otrzymania sprawozdania może przedstawić na piśmie kierownikowi jednostki swoje stanowisko wobec przedstawionego sprawozdania.
2. W przypadku odmowy realizacji zaleceń kierownik komórki audytowanej powiadamia pisemnie audytora wewnętrznego oraz kierownika jednostki – a w urzędzie administracji rządowej, w którym tworzy się stanowisko dyrektora generalnego urzędu, także dyrektora generalnego urzędu – o przyczynach odmowy w terminie 14 dni kalendarzowych od dnia otrzymania sprawozdania.
3. W przypadku gdy kierownik komórki audytowanej, o której mowa w § 2 pkt 2 lit. a, c albo e, nie dokona czynności wymienionych w ust. 1 lub odmówi realizacji zaleceń, kierownik jednostki – w przypadku uznania, że zalecenia zawarte w sprawozdaniu są zasadne – wyznacza osoby odpowiedzialne za ich realizację oraz ustala termin ich realizacji, powiadamiając o tym audytora wewnętrznego oraz, w urzędzie administracji rządowej, w którym tworzy się stanowisko dyrektora generalnego urzędu, dyrektora generalnego urzędu.
4. W przypadku gdy kierownik komórki audytowanej, o której mowa w § 2 pkt 2 lit. b albo d, nie dokona czynności wymienionych w ust. 1 lub odmówi realizacji zaleceń, kierownik jednostki – w przypadku uznania, że zalecenia zawarte w sprawozdaniu są zasadne – w ramach uprawnień posiadanych na podstawie odrębnych przepisów wyznacza osoby odpowiedzialne za ich realizację oraz ustala termin ich realizacji, powiadamiając o tym audytora wewnętrznego.
2. Audytor wewnętrzny dokonuje analizy informacji, o których mowa w ust. 1, uwzględniając w szczególności ocenę ryzyka występującego w obszarze ryzyka objętym zadaniem zapewniającym.
3. Audytor wewnętrzny może przeprowadzić czynności sprawdzające, dokonując oceny działań jednostki podjętych w celu realizacji zaleceń.
4. Ustalenia poczynione w trakcie czynności sprawdzających oraz ich ocenę audytor wewnętrzny zamieszcza w notatce informacyjnej, którą przekazuje kierownikowi jednostki oraz kierownikowi komórki audytowanej, w której byty przeprowadzane czynności sprawdzające.
5. W przypadku przeprowadzania czynności sprawdzających w komórkach audytowanych, o których mowa w § 2 pkt 2 lit. b i d, audytor wewnętrzny przekazuje notatkę informacyjną kierownikowi jednostki oraz kierownikom tych komórek.
2. Jeżeli kierownik komórki audytu wewnętrznego albo audytor usługodawcy stwierdzi, że wykonanie czynności doradczych spowoduje zagrożenie dla realizacji planu audytu, informuje o tym kierownika jednostki.
2. Audytor wewnętrzny informuje pisemnie kierownika jednostki o przyczynach niewykonania czynności doradczych, o których mowa w ust. 1, wnioskowanych przez kierownika jednostki.
2. Audytor wewnętrzny może z własnej inicjatywy składać kierownikowi komórki audytowanej lub kierownikowi jednostki – a w urzędzie administracji rządowej, w którym tworzy się stanowisko dyrektora generalnego urzędu, także dyrektorowi generalnemu urzędu – wnioski mające na celu usprawnienie funkcjonowania tej komórki lub jednostki.
3. Wnioski i opinie, o których mowa w ust. 1 i 2, nie są wiążące.
Rozdział 4
Sposób sporządzania oraz elementy sprawozdania z wykonania planu audytu
§ 33.
1) informację na temat wszystkich zrealizowanych zadań zapewniających, czynności doradczych i czynności sprawdzających wraz z odniesieniem do planu audytu;
2) wskazanie przyczyny zaistnienia ewentualnych, znaczących odstępstw w realizacji planu audytu;
3) omówienie zidentyfikowanych istotnych ryzyk i słabości kontroli zarządczej;
4) inne informacje związane z prowadzeniem audytu wewnętrznego w roku poprzednim, które kierownik komórki audytu wewnętrznego albo audytor usługodawcy ustala w porozumieniu z kierownikiem jednostki.
2. Kierownik komórki audytu wewnętrznego albo audytor usługodawcy jednostki w dziale przesyła kopię sprawozdania do komórki audytu wewnętrznego utworzonej w ministerstwie właściwym dla tego działu administracji rządowej, w terminie do dnia 15 lutego każdego roku.
Rozdział 5
Audyt wewnętrzny zlecony
§ 35.
2. Współpraca, o której mowa w ust. 1, polega w szczególności na:
1) przekazywaniu dokumentów, w tym dokumentów w wersji elektronicznej, z zachowaniem przepisów o tajemnicy ustawowo chronionej;
2) udzielaniu informacji i wyjaśnień;
3) przekazywaniu niezbędnych odpisów i kserokopii dokumentów.
Rozdział 6
Ocena prowadzenia audytu wewnętrznego
§ 40.
2. Upoważnienie, o którym mowa w ust. 1, zawiera:
1) imię i nazwisko upoważnionego pracownika;
2) wskazanie jednostki, w której dokonuje się oceny;
3) zakres oceny;
4) termin przeprowadzenia oceny;
5) termin ważności upoważnienia;
6) podpis osoby upoważniającej, ze wskazaniem imienia i nazwiska.
1) mogą realizować czynności w siedzibie jednostki;
2) mają wgląd do dokumentów i innych materiałów związanych z prowadzeniem audytu wewnętrznego;
3) mogą wykonywać, w tym również w wersji elektronicznej, kopie, odpisy oraz wyciągi z dokumentów i innych materiałów związanych z przeprowadzaniem audytu wewnętrznego;
4) mogą uzyskiwać od pracowników jednostki ustne i pisemne wyjaśnienia.
2. Kierownik jednostki, w której przeprowadzono ocenę, może złożyć na piśmie, w terminie określonym przez upoważnionych pracowników nie krótszym niż 7 dni kalendarzowych od dnia otrzymania projektu wyników oceny, dodatkowe wyjaśnienia lub umotywowane zastrzeżenia dotyczące treści projektu wyników oceny.
3. Po rozpatrzeniu wyjaśnień lub zastrzeżeń, o których mowa w ust. 2, upoważnieni pracownicy sporządzają wyniki oceny.
4. W przypadku nieuwzględnienia dodatkowych wyjaśnień lub zastrzeżeń, o których mowa w ust. 2, upoważnieni pracownicy informują o tym na piśmie kierownika jednostki, wraz z uzasadnieniem.
5. W terminie 14 dni kalendarzowych od dnia otrzymania wyników oceny kierownik jednostki może zgłosić Ministrowi Finansów na piśmie swoje stanowisko.
Rozdział 7
Przepisy przejściowe i końcowe
§ 46.
Minister Finansów: w z. E. Suchocka-Roguska
|
1) Zakres spraw regulowany niniejszym rozporządzeniem był poprzednio uregulowany w rozporządzeniu Ministra Finansów z dnia 10 kwietnia 2008 r. w sprawie szczegółowego sposobu i trybu przeprowadzania audytu wewnętrznego (Dz. U. Nr 66, poz. 406) oraz w rozporządzeniu Ministra Finansów z dnia 4 kwietnia 2008 r. w sprawie trybu sporządzania oraz wzoru sprawozdania z wykonania planu audytu za rok poprzedni (Dz. U. Nr 61, poz. 378), które na podstawie art. 119 ustawy z dnia 27 sierpnia 2009 r. – Przepisy wprowadzające ustawę o finansach publicznych (Dz. U. Nr 157, poz. 1241 i Nr 219, poz. 1706) tracą moc z dniem wejścia w życie niniejszego rozporządzenia.
- Data ogłoszenia: 2010-02-08
- Data wejścia w życie: 2010-02-08
- Data obowiązywania: 2010-02-08
- Dokument traci ważność: 2016-01-01
REKLAMA
Dziennik Ustaw
REKLAMA
REKLAMA