Norge – Intern revisionsvirksomhed – Internal audit services (new notice)

1. Formål og aftaleperiode

1.1 Formål

Aftalen skal sikre NTNU adgang til uafhængige, objektive og risikobaserede interne revisionsservices af høj professionel kvalitet. Den interne revision skal bidrage til at styrke NTNU's præstationsstyring, risikostyring og interne kontrol og give bestyrelsen en uafhængig basis for vurdering og opfølgning. Aftalen skal gøre det muligt for kontinuitet, god forretningsforståelse og et langsigtet samarbejde, samtidig med at revisionsarbejdet skal kunne tilpasses ændringer i NTNU's risikobillede, forretning og prioriteringer.

2. Indhold af tjenesten

2.1 Generelt

Udbydere skal levere en overordnet intern revisionsservice, der omfatter:

Forberedelse af årlig risikobaseret revisionsplan.

Udførelse af interne revisioner inden for den godkendte revisionsplan.

Rapport om revisionsresultater, fund og anbefalinger.

Opfølgning af tiltag efter afsluttede revisioner.

Rådgivningstjenester for præstationsstyring, risikostyring og interne kontrol inden for rammerne af den interne revisions uafhængighed.

Ongående dialog med relevante dele af NTNU's ledelse og organisation.

Rapport til bestyrelsen og andre relevante beslutningsorganer.

Udbydere skal udføre opgaver med den nødvendige omhu, objektivitet og kvalitet, i overensstemmelse med Global Standards for Internal Audit (GIAS) fastsat af The Institute of Internal Auditors, i den på enhver tid gældende version, og NTNU's vejledninger for interne revisioner. Hvis en opgave ikke kan udføres i overensstemmelse med GIAS, skal udbyderen give oplysninger herom i rapporten, angive hvilke standarder ikke er overholdt, årsagen og konsekvenserne for observationer og konklusioner. Specielle revisioner eller undersøgelser skal være mulige, hvis der er et behov, der ikke er inkluderet i den årlige revisionsplan.

2.2 NTNU's vejledninger

Vejledningerne er vedlagt. Den version af vejledningerne, der gælder ved aftalens underskrivning, er dateret 29. april 2018. Oktober 2020. NTNU kan opdatere vejledningerne under aftaleperioden. Ændringer, der ikke betydeligt påvirker udbydernes forpligtelser, skal følges inden for den aftalte betaling.

2.3 Årlig risikovurdering og revisionsplan

Udbydere skal årligt udføre en generel risikovurdering af NTNU's aktiviteter og forberede en begrundet forslag til revisionsplanen med timeløn for de kommende år. Risikovurderingen skal baseres på forståelsen af NTNU's sociale mission, organisation, strategiske mål og rammebetingelser. Udbydere skal indhente og vurdere relevante oplysninger fra bl.a. bestyrelsen, universitetets ledelse, risikovurderinger, tidligere revisioner og andre relevante kilder. Udbyderen skal begrunde prioriteringerne. Det skal være tydeligt, hvilke risici revisionerne skal fremhæve, og hvilke betydelige risici ikke prioriteres og hvorfor. Revisionsplanen skal behandles og godkendes af NTNU's bestyrelse i overensstemmelse med den gældende ledelsesskema.

2.4 Udførelse af revisioner

Hver revision skal planlægges og udføres på baggrund af en godkendt revisionsplan. Efter hver revision skal udbyderen forberede en rapport, der er klar og relevant for beslutningstagning. Funde og anbefalinger skal prioriteres i overensstemmelse med materialitet og risiko. Bestyrelsen skal kontinuerligt modtage revisionsrapporter fra de enkelte revisioner. Resultaterne af de udførte revisionsaktiviteter skal rapporteres halvårligt til bestyrelsen. Alvorlige forhold skal rapporteres til det første mulige bestyrelsesmøde. De halvårlige rapporter skal nævne afsluttede revisioner, betydelige fund, status for opfølgning af tiltag og eventuelle overordnede udviklinger.

2.5 Opfølgning og rådgivning

Rådgivningstjenester skal udføres på en måde, der sikrer den interne revisions uafhængighed. Udbydere skal ikke overtage NTNU's ledelsesansvar eller beslutningsmyndighed.