Норвегия – Услуги по вътрешен одит – Internal audit services (new notice)

1. Цел и срок на договора 1.1. Цел Целта на договора е да осигури достъп на NTNU до независими, обективни и риск-ориентирани вътрешни аудиторски услуги с висока професионална качество. Вътрешният аудит трябва да допринесе за укрепяване на управлението на NTNU, управлението на рисковете и вътрешния контрол и да даде на дирекцията независима основа за оценка и следване. Договорът трябва да облекчи продължителността, добрите бизнес разбирания и дългосрочно сътрудничество, в същото време като работата по аудита трябва да може да бъде адаптирана към промени в рисковия профил, бизнес и приоритети на NTNU. 2. Съдържание на услугата 2.1. Общо Подателят трябва да предостави обща вътрешна аудиторска услуга, която включва: Подготовка на годишен риск-ориентиран план за аудит. Изпълнение на вътрешни аудити в рамките на одобрения план за аудит. Докладване на резултатите от аудита, находките и препоръките. Следване на мерките след завършването на аудитите. Консултантски услуги за управление на производителността, управление на рисковете и вътрешен контрол в рамките на независимостта на вътрешния аудит. Постоянен диалог с релевантни части от управлението и организацията на NTNU. Докладване до дирекцията и други релевантни органи за вземане на решения. Подателите трябва да изпълняват задълженията с дължна грижа, обективност и качество, в съответствие с Глобалните стандарти за вътрешен аудит (GIAS), установени от Института по вътрешен аудит, в най-новата версия, и инструкциите на NTNU за вътрешни аудити. Ако заданието не може да бъде изпълнено в съответствие с GIAS, подателят трябва да предостави информация за това в доклада, като посочи, които стандарти не са били следвани, причината и последствията за наблюденията и заключенията. Специални аудити или проучвания могат да бъдат възможни, ако има нужда, която не е включена в годишния план за аудит. 2.2. Насоки на NTNU Насоките са прикрепени. Версията на инструкциите, която се прилага при подписването на договора, е от 29 април 2018. Октомври 2020. NTNU може да актуализира насоките по време на срока на договора. Промени, които не засягат значително задълженията на подателя, трябва да бъдат следвани в рамките на съгласуваното възнаграждение. 2.3. Годишно оценяване на риска и план за аудит Подателите трябва да извършват годишно общо оценяване на риска на дейностите на NTNU и да подготвят обосновано предложение за план за аудит с часовия бюджет за следващите години. Оценяването на риска трябва да се основава на разбирането на социалната мисия на NTNU, организация, стратегически цели и рамкови условия. Подателите трябва да получават и оценяват релевантна информация от i.a. дирекцията, управлението на университета, оценки на риска, предишни аудити и други релевантни източници. Подателят трябва да обосновае приоритетите. Трябва да е ясно, какви рискове аудитите трябва да подчертаят, и какви значителни рискове не са приоритетни и защо. Планът за аудит трябва да бъде обработен и одобрен от дирекцията на NTNU в съответствие с текущата схема за управление. 2.4. Изпълнение на аудитите Всеки аудит трябва да бъде планиран и изпълнен на основата на одобрен план за аудит. След всеки аудит подателят трябва да подготви доклад, който е ясен и релевантен за вземане на решения. Находките и препоръките трябва да бъдат приоритизирани в съответствие с материалността и риска. Принципалът трябва непрекъснато да получава доклади от индивидуалните аудити. Резултатите от извършените аудиторски дейности трябва да бъдат докладвани на полугодие до дирекцията. Тежки условия трябва да бъдат докладвани на първото възможно заседание на дирекцията. Полугодишните доклади трябва да споменават завършени аудити, значителни находки, статуса на следването на мерките и каквито иначе общо развитие. 2.5. Следване и консултация Консултантската дейност трябва да се извършва по начин, който гарантира независимостта на вътрешните аудити. Подателите не трябва да поемат управлението на NTNU или властта за вземане на решения.