Norsko – Provádění interních auditů – Internal audit services (new notice)

1. Účel a doba platnosti smlouvy

1.1 Účel

Smlouva zajistí NTNU přístup k nezávislým, objektivním a rizikově založeným vnitřním revizním službám vysoké profesionální kvality. Vnitřní revize přispějí k posílení řízení výkonnosti NTNU, řízení rizik a vnitřního kontrolního systému a poskytnou správní radě nezávislý základ pro hodnocení a následné opatření. Smlouva usnadní kontinuitu, dobré obchodní porozumění a dlouhodobou spolupráci, přitom revizní práce bude možné přizpůsobit změnám v NTNU rizikové situaci, obchodu a prioritách.

2. Obsah služeb

2.1 Obecné

Dodavatel poskytne celkovou službu vnitřní revize, která zahrnuje:

Příprava ročního rizikově založeného plánu revize.

Provedení vnitřních revizí v souladu s schváleným plánem revize.

Zpracování výsledků, nálezů a doporučení revize.

Následování opatření po dokončení revizí.

Poradenské služby pro řízení výkonnosti, řízení rizik a vnitřní kontrolní systém v rámci nezávislosti vnitřní revize.

Přetrvávající dialog s relevantními částmi NTNU řízení a organizace.

Zpráva správní radě a jiným relevantním rozhodovacím orgánům.

Dodavatel provede úkoly s důvěrností, objektivitou a kvalitou, v souladu se Globálními standardy pro vnitřní revizi (GIAS) stanovenými Institutem vnitřních revizních auditorů, v aktuální platné verzi, a NTNU pokyny pro vnitřní revize. Pokud úkol nelze provést v souladu s GIAS, dodavatel v zprávě uvede, které standardy nebyly dodržovány, důvod a následky pro pozorování a závěry.

Speciální revize nebo průzkumy budou možné, pokud je potřeba, která není zahrnuta v roční plánu revize.

2.2 NTNU pokyny

Pokyny jsou přiloženy. Verze pokynů, která platí při podepsání smlouvy, je datována 29. dubna 2018. říjen 2020. NTNU může aktualizovat pokyny během doby platnosti smlouvy. Změny, které významně neovlivňují povinnosti dodavatele, budou sledovány v rámci dohodnuté odměny.

2.3 Roční hodnocení rizik a plán revize

Dodavatel bude každý rok provádět obecné hodnocení rizik NTNU činností a připraví zdůvodněný návrh na plán revize s hodinovým rozpočtem pro příští roky. Hodnocení rizik bude založené na porozumění sociální misi NTNU, organizaci, strategickým cílům a rámcových podmínkách. Dodavatel bude získávat a hodnotit relevantní informace z i.a. správní rady, univerzitního řízení, hodnocení rizik, předchozích revizí a jiných relevantních zdrojů. Dodavatel bude zdůvodňovat prioritní postupy. Budou jasné, jaké rizika revize mají za úkol zdůraznit, a jaká významná rizika nebudou prioritizována a proč. Plán revize bude zpracován a schválen správní radou NTNU v souladu s aktuálním řídicím schématem.

2.4 Provedení revizí

Každá revize bude plánována a prováděna na základě schváleného plánu revize. Po každé revizi dodavatel připraví zprávu, která bude jasná a relevantní pro rozhodování. Nálezy a doporučení budou prioritizovány podle významnosti a rizika. Zprávy o revizích budou průběžně poskytovány. Výsledky provedených revizních aktivit budou reportovány každé půl roku správní radě. Závažné podmínky budou reportovány na první možné zasedání správní rady. Poloroční zprávy budou uvádět dokončené revize, významné nálezy, stav následování opatření a jakékoli celkové vývoje.

2.5 Následování a poradenství

Poradenství bude prováděno tak, aby bylo zajištěno nezávislost vnitřních revizí. Dodavatel nebude přebírat NTNU řízení nebo rozhodovací pravomoc.