Norra – Siseauditi teenused – Internal audit services (new notice)

1. Eesmärk ja lepingu kehtivusaeg

1.1 Eesmärk

Leping tagab NTNU juurdepääsu sõltumatutele, objektiivsetele ja riskipõhistele sisemistele auditi teenustele kõrge professionaalsuse tasemel. Sisemine audit aitab tugevdada NTNU juhtimise, riskijuhtimise ja sisemise kontrolli ning annab nõukogule sõltumatu aluse hindamiseks ja jälgimiseks. Lepingu eesmärgiks on tagada jätkusuutlikkus, hea äriarusaamine ja pikaajaline koostöö, samal ajal, kui auditi töö peaks olema võimeline kohanduma NTNU riskipildis, äri ja prioriteetide muutustega.

2. Teenuse sisu

2.1 Üldine

Pakkumise esitaja pakub üldist sisemist auditi teenust, mis hõlmab:

- Aasta riskipõhine auditi plaan.

- Sisemiste auditi teostamine heakskiidetud auditi plaani raames.

- Auditi tulemuste, leide ja soovituste esitamine.

- Auditi järel toimuvate meetmete jälgimine.

- Konsultatsiooniteenused juhtimise, riskijuhtimise ja sisemise kontrolli valdkonnas sisemise auditi sõltumatuse piires.

- Jätkuv dialoog NTNU juhtkonna ja organisatsiooni oluliste osadega.

- Aruanne nõukogule ja teistele olulistele otsustavatele organitele.

Pakkumise esitajad peavad ülesandeid täitma hoolikalt, objektiivselt ja kvaliteetselt, vastavalt The Institute of Internal Auditors poolt määratud Global Standards for Internal Audit (GIAS) kehtiva versiooni järgi ja NTNU sisemiste auditi juhendite järgi. Kui ülesanne ei saa täita GIAS-i järgi, peab pakkumise esitaja andma selle kohta aruandes teada, millised standardid ei ole järgitud, põhjus ja jälgimise ja järelduste tagajärjed.

Eriaudid või uuringud on võimalikud, kui on vajadus, mis ei ole kaetud aasta auditi plaani poolt.

2.2 NTNU juhendid

Juhendid on lisatud. Kehtiv juhendite versioon lepingu sõlmimise ajal on kuupäeval 29. aprill 2018. oktoober 2020. NTNU võib juhendid lepingu kehtivusaegselt uuendada. Muudatused, mis ei mõjuta oluliselt pakkumise esitajate kohustusi, peavad järgima lepingu kehtiva tasu raames.

2.3 Aasta riskihindamine ja auditi plaan

Pakkumise esitajad peavad igal aastal teostama üldist riskihindamist NTNU tegevuse üle ja valmistama õigustatud ettepaneku auditi plaani ja tunnitasega tuleviku aastate jaoks. Riskihindamine peab põhinema NTNU sotsiaalse missiooni, organisatsiooni, strateegiliste eesmärkide ja raamtingimuste mõistmisel. Pakkumise esitajad peavad saama ja hindama olulist teavet nt nõukogult, ülikooli juhtkonnalt, riskihindamistelt, eelmistelt auditidelt ja teistelt olulistelt allikatelt. Pakkumise esitaja peab õigustama prioriteedid. Peab olema selge, milliste riskidele on audid suunatud, ja millised olulised riskid ei ole prioriteedid ja miks. Auditi plaan peab olema töötatud ja heakskiidetud NTNU nõukogu poolt praeguse juhtimise skeemi järgi.

2.4 Auditi teostamine

Iga audit peab olema planeeritud ja teostatud heakskiidetud auditi plaani põhjal. Iga auditi järel peab pakkumise esitaja valmistama aruande, mis on selge ja oluline otsustuseks. Leidud ja soovitused peavad olema prioriteedistatud materjalilisuse ja riski järgi. Peaasjalik peab saama jätkuvalt auditi aruandeid üksikute auditide kohta. Teostatud auditi tegevuste tulemused peavad olema esitatud nõukogule poolteist korda aastas. Olulised tingimused peavad olema esitatud esimese võimaluse korral nõukogu istungil. Poolteistkorda aruanded peavad mainima lõpetatud audite, olulisi leide, järgimise seisundit ja üldisi arenguid.

2.5 Jälgimine ja nõu

Konsultatsioon peab toimuma nii, et tagatakse sisemiste auditi sõltumatus. Pakkumise esitajad ei võtaks üle NTNU juhtimise vastutust või otsustusõigust.