Norvégia – Belső ellenőri szolgáltatások – Internal audit services (new notice)

1. Cél és szerződési időszak

1.1 Cél

A szerződés biztosítandja az NTNU számára független, objektív és kockázat-alapú belső audit szolgáltatásokhoz való hozzáférést, amelyek magas szakmai minőségűek. A belső audit erősíteni fogja az NTNU teljesítmény- és kockázatkezelését, valamint belső ellenőrzését, és a tanácsnak független alapot fog adni az értékeléshez és a követéshez. A szerződés biztosítandja a folytonosságot, a jó üzleti megértést és egy hosszú távú együttműködést, ugyanakkor az auditmunka alkalmazkodni fog az NTNU kockázati képének, üzleti tevékenységének és prioritásainak változásaival.

2. A szolgáltatás tartalma

2.1 Általános

A pályázó teljes belső audit szolgáltatást kell nyújtania, amely magában foglalja:

- Éves kockázat-alapú audit tervek készítését.

- Belső auditok végrehajtását az engedélyezett audit tervek keretein belül.

- Audit eredmények, megállapítások és javaslatok jelentését.

- Mérések követését befejezett auditok után.

- Tanácsadói szolgáltatások teljesítménykezelés, kockázatkezelés és belső ellenőrzés területén, a belső audit függetlenségének határain belül.

- Folytatott párbeszéd a releváns NTNU-menedzsment és szervezeti részekkel.

- Jelentést a tanácsnak és más releváns döntéshozatali szerveknek.

A pályázók a megbízásokat gondossággal, objektivitással és minőséggel kell végrehajtaniuk, megfelelően a Global Standards for Internal Audit (GIAS) szabványoknak, amelyet a The Institute of Internal Auditors határoz meg, az adott időpontban érvényes verzióban, és az NTNU belső auditokra vonatkozó utasításainak. Ha egy megbízás nem végrehajtható a GIAS szerint, a pályázó a jelentésben információt kell adni erről, megjelölve, mely szabványokat nem követett, az okát és a megfigyelések és következtetések következményeit. Speciális auditok vagy felmérések lehetővé tehetők, ha szükség van rá, amely nem szerepel az éves audit tervekben.

2.2 NTNU irányelvei

Az irányelvek mellékelve vannak. Az a verziója az utasításoknak, amely érvényes lesz a szerződés aláírásakor, 2018. április 29-én készült. 2020 október. Az NTNU frissítheti az irányelveket a szerződési időszak alatt. A változtatások, amelyek jelentősen nem befolyásolják a pályázó kötelezettségeit, az meg kell, hogy követve legyen a megállapodott díjazás keretein belül.

2.3 Éves kockázatértékelés és audit tervek

A pályázók évente végrehajthatnak egy általános kockázatértékelést az NTNU tevékenységeiről, és elkészíthetnek egy indokolt javaslatot az audit tervekhez a következő években, az óraszámlázási költségvetéssel. A kockázatértékelés az NTNU társadalmi missziójának, szervezeti felépítésének, stratégiai céljainak és keretfeltételeinek megértésén kell alapulni. A pályázók szerezhetnek és értékelhetnek releváns információkat, például a tanács, az egyetemi vezetés, kockázatértékelések, korábbi auditok és más releváns források alapján. A pályázó indokolnia kell a prioritásokat. Különösen fontos, hogy az auditok mely kockázatokat kell kiemelniük, és mely jelentős kockázatok nem kerülnek prioritásba, és miért. Az audit tervek az NTNU igazgatótanácsának kell, hogy feldolgozzák és jóváhagyják, megfelelően az aktuális menedzsment rendszernek.

2.4 Auditok végrehajtása

Minden auditot egy engedélyezett audit tervek alapján kell megtervezni és végrehajtani. Minden audit után a pályázó készítenie kell egy jelentést, amely világos és releváns döntéshozatalra. A megállapításokat és javaslatokat a jelentőség és a kockázat szerint kell prioritizálni. A megbízó folyamatosan kapnia kell audit jelentéseket az egyes auditokról. Az audit tevékenység eredményét fél évesen kell jelenteni a tanácsnak. Súlyos körülményekről az első lehetséges tanácsi ülésen kell jelenteni. A fél éves jelentések meg kell, hogy említsék a befejezett auditokat, a jelentős megállapításokat, a mérések követésének állapotát és bármilyen összefüggő fejlődést.