Norwegen – Interne Betriebsrevision – Internal audit services (new notice)

1. Zweck und Vertragslaufzeit

1.1 Zweck

Der Vertrag soll NTNU Zugang zu unabhängigen, objektiven und risikobasierten internen Revisionsdiensten hoher professioneller Qualität verschaffen. Die interne Revision soll zur Stärkung des Leistungsmanagements, des Risikomanagements und der internen Kontrolle von NTNU beitragen und dem Vorstand eine unabhängige Grundlage für Bewertung und Nachverfolgung bieten. Der Vertrag soll Kontinuität, ein gutes Geschäftsverständnis und eine langfristige Zusammenarbeit ermöglichen, während die Revisionsarbeit gleichzeitig an Veränderungen im Risikoprofil, im Geschäftsbetrieb und in den Prioritäten von NTNU angepasst werden kann.

2. Inhalt der Dienstleistung

2.1 Allgemeines

Der Bieter hat einen umfassenden internen Revisionsdienst zu erbringen, der Folgendes umfasst:

Erstellung eines jährlichen risikobasierten Revisionsplans.

Durchführung interner Revisionen gemäß dem genehmigten Revisionsplan.

Berichterstattung über Revisionsergebnisse, -feststellungen und -empfehlungen.

Nachverfolgung von Maßnahmen nach abgeschlossenen Revisionen.

Beratungsdienstleistungen für Leistungsmanagement, Risikomanagement und interne Kontrolle innerhalb der Grenzen der Unabhängigkeit der internen Revision.

Laufender Dialog mit den relevanten Teilen der NTNU-Leitung und -Organisation.

Berichterstattung an den Vorstand und andere relevante Entscheidungsgremien.

Die Bieter haben die Aufgaben mit der gebotenen Sorgfalt, Objektivität und Qualität gemäß den Globalen Standards für die Interne Revision (GIAS) des Instituts der Internen Revisoren, in der jeweils geltenden Fassung, und den Anweisungen von NTNU für interne Revisionen durchzuführen. Wenn eine Aufgabe nicht gemäß GIAS durchgeführt werden kann, hat der Bieter dies im Bericht anzugeben, welche Standards nicht eingehalten wurden, den Grund und die Konsequenzen für Feststellungen und Schlussfolgerungen.

Spezialrevisionen oder -untersuchungen sind möglich, wenn ein Bedarf besteht, der nicht im jährlichen Revisionsplan enthalten ist.

2.2 NTNU-Richtlinien

Die Richtlinien sind beigelegt. Die Version der Anweisungen, die zum Zeitpunkt der Vertragsunterzeichnung gilt, ist auf den 29. April 2018 datiert. Oktober 2020. NTNU kann die Richtlinien während der Vertragslaufzeit aktualisieren. Änderungen, die die Verpflichtungen des Bieters nicht erheblich beeinflussen, sind innerhalb der vereinbarten Vergütung zu befolgen.

2.3 Jahresrisikobewertung und Revisionsplan

Die Bieter haben jährlich eine allgemeine Risikobewertung der Aktivitäten von NTNU durchzuführen und einen begründeten Vorschlag für den Revisionsplan mit dem Stundenbudget für die kommenden Jahre zu erstellen. Die Risikobewertung soll auf dem Verständnis der sozialen Mission, Organisation, strategischen Ziele und Rahmenbedingungen von NTNU basieren. Die Bieter haben relevante Informationen von u. a. dem Vorstand, der Universitätsleitung, Risikobewertungen, früheren Revisionen und anderen relevanten Quellen zu beschaffen und zu bewerten. Der Bieter hat die Prioritäten zu begründen. Es muss klar sein, welche Risiken die Revisionen hervorheben sollen und welche erheblichen Risiken nicht priorisiert werden und warum. Der Revisionsplan ist gemäß dem aktuellen Management-Schema vom Vorstand der NTNU zu genehmigen.

2.4 Durchführung der Revisionen

Jede Revision ist auf der Grundlage eines genehmigten Revisionsplans zu planen und durchzuführen. Nach jeder Revision hat der Bieter einen Bericht zu erstellen, der klar und relevant für die Entscheidungsfindung ist. Feststellungen und Empfehlungen sind gemäß der Materialität und dem Risiko zu priorisieren. Der Auftraggeber erhält laufend Berichte über die einzelnen Revisionen. Die Ergebnisse der durchgeführten Revisionsarbeiten sind halbjährlich dem Vorstand zu melden. Ernsthafte Zustände sind dem ersten möglichen Vorstand zu melden. Die Halbjahresberichte sollen abgeschlossene Revisionen, wesentliche Feststellungen, den Status der Nachverfolgung von Maßnahmen und etwaige allgemeine Entwicklungen erwähnen.

2.5 Nachverfolgung und Beratung

Die Beratung ist so durchzuführen, dass die Unabhängigkeit der internen Revisionen gewährleistet bleibt. Die Bieter dürfen nicht die Managementverantwortung oder Entscheidungsbefugnis von NTNU übernehmen.