Norvège – Services d'audit interne – Internal audit services (new notice)

1. Objet et durée du contrat

1.1 Objet

Le contrat doit garantir à NTNU un accès à des services d'audit interne indépendants, objectifs et basés sur les risques, de haute qualité professionnelle. L'audit interne doit contribuer à renforcer la gestion de la performance, la gestion des risques et le contrôle interne de NTNU et fournir au conseil d'administration une base indépendante pour l'évaluation et le suivi. Le contrat doit faciliter la continuité, une bonne compréhension des affaires et une coopération à long terme, tout en permettant au travail d'audit de s'adapter aux changements dans le profil de risque, les activités et les priorités de NTNU.

2. Contenu du service

2.1 Général

Le soumissionnaire doit fournir un service global d'audit interne qui comprend :

Préparation d'un plan d'audit annuel basé sur les risques.

Mise en œuvre des audits internes dans le cadre du plan d'audit approuvé.

Rapports sur les résultats, les constatations et les recommandations des audits.

Suivi des mesures après la réalisation des audits.

Services de conseil en gestion de la performance, gestion des risques et contrôle interne dans les limites de l'indépendance de l'audit interne.

Dialogue continu avec les parties pertinentes de la direction et de l'organisation de NTNU.

Rapports au conseil d'administration et aux autres organes de décision pertinents.

Les soumissionnaires doivent exécuter les missions avec diligence, objectivité et qualité, conformément aux Normes Mondiales pour l'Audit Interne (GIAS) établies par l'Institut des Auditeurs Internes, dans la version applicable à tout moment, et aux instructions de NTNU pour les audits internes. Si une mission ne peut pas être réalisée conformément aux GIAS, le soumissionnaire doit fournir des informations à ce sujet dans le rapport, indiquer quelles normes n'ont pas été suivies, la raison et les conséquences pour les observations et conclusions. Des audits ou enquêtes spécial(e)s doivent être possibles s'il y a un besoin qui n'est pas inclus dans le plan d'audit annuel.

2.2 Directives de NTNU

Les directives sont annexées. La version des instructions qui s'applique lors de la signature du contrat est datée du 29 avril 2018. Octobre 2020. NTNU peut mettre à jour les directives pendant la période du contrat. Les modifications qui n'affectent pas de manière significative les obligations du soumissionnaire doivent être suivies dans le cadre de la rémunération convenue.

2.3 Évaluation annuelle des risques et plan d'audit

Les soumissionnaires doivent effectuer annuellement une évaluation générale des risques des activités de NTNU et préparer une proposition justifiée du plan d'audit avec le budget horaire pour les années à venir. L'évaluation des risques doit être basée sur la compréhension de la mission sociale de NTNU, de son organisation, de ses objectifs stratégiques et de son cadre. Les soumissionnaires doivent obtenir et évaluer les informations pertinentes auprès, notamment, du conseil d'administration, de la direction de l'université, des évaluations des risques, des audits précédents et d'autres sources pertinentes. Le soumissionnaire doit justifier les priorités. Il doit être clair quels risques les audits doivent mettre en évidence et quels risques significatifs ne sont pas prioritaires et pourquoi. Le plan d'audit doit être traité et approuvé par le conseil d'administration de NTNU conformément au schéma de gestion en vigueur.

2.4 Mise en œuvre des audits

Chaque audit doit être planifié et réalisé sur la base d'un plan d'audit approuvé. Après chaque audit, le soumissionnaire doit préparer un rapport qui est clair et pertinent pour la prise de décision. Les constatations et recommandations doivent être priorisées en fonction de la matérialité et du risque. Le principal doit recevoir en continu des rapports d'audit des audits individuels. Les résultats des activités d'audit réalisées doivent être rapportés au conseil d'administration tous les six mois. Les conditions graves doivent être rapportées à la première réunion possible du conseil d'administration. Les rapports semestriels doivent mentionner les audits terminés, les constatations significatives, l'état des mesures de suivi et tout développement global.

2.5 Suivi et conseil

Le conseil doit être dispensé de manière à garantir l'indépendance des audits internes. Les soumissionnaires ne doivent pas assumer la responsabilité de gestion ou l'autorité de décision de NTNU.