Noorwegen – Uitvoeren van interne controle – Internal audit services (new notice)

1. Doel en overeenkomstperiode

1.1 Doel

De overeenkomst moet NTNU toegang verschaffen tot onafhankelijke, objectieve en risicogebaseerde interne auditdiensten van hoge professionele kwaliteit. De interne audit moet bijdragen aan het versterken van het prestatiebeheer, risicobeheer en interne controle van NTNU en de raad een onafhankelijke basis bieden voor beoordeling en vervolgstappen. De overeenkomst moet continuïteit, een goede zakelijke begrip en een langetermijnsamenwerking bevorderen, terwijl het auditwerk zich aan kan passen aan veranderingen in NTNU's risicoprofiel, bedrijf en prioriteiten.

2. Inhoud van de Dienst

2.1 Algemene

De aanbieder moet een algemeen interne auditdienst leveren die omvat:

Voorbereiding van een jaarlijks risicogebaseerd auditplan.

Uitvoeren van interne audits binnen het goedgekeurde auditplan.

Rapporteren van auditresultaten, bevindingen en aanbevelingen.

Nacontrole van maatregelen na voltooide audits.

Consultancydiensten voor prestatiebeheer, risicobeheer en interne controle binnen de grenzen van de onafhankelijkheid van de interne audit.

Ongestuurde dialoog met relevante delen van de management en organisatie van NTNU.

Rapporteren aan de raad en andere relevante besluitvormende organen.

Aanbieders moeten de opdrachten met de nodige zorgvuldigheid, objectiviteit en kwaliteit uitvoeren, in overeenstemming met de Global Standards for Internal Audit (GIAS) zoals vastgesteld door The Institute of Internal Auditors, in de op elk moment van toepassing zijnde versie, en NTNU's instructies voor interne audits. Als een opdracht niet in overeenstemming met GIAS kan worden uitgevoerd, moet de aanbieder hierover informatie geven in het rapport, aangevend welke standaarden niet zijn nageleefd, de reden en de gevolgen voor waarnemingen en conclusies. Speciale audits of onderzoeken moeten mogelijk zijn als er een behoefte is die niet in het jaarlijkse auditplan is opgenomen.

2.2 NTNU's richtlijnen

De richtlijnen zijn bijgevoegd. De versie van de instructies die van toepassing is bij het tekenen van de overeenkomst, is gedateerd 29 april 2018. Oktober 2020. NTNU kan de richtlijnen tijdens de overeenkomstperiode bijwerken. Wijzigingen die de verplichtingen van de aanbieder niet aanzienlijk beïnvloeden, moeten worden gevolgd binnen de overeengekomen vergoeding.

2.3 Jaarlijkse risicoanalyse en auditplan

Aanbieders moeten jaarlijks een algemene risicoanalyse van de activiteiten van NTNU uitvoeren en een gerechtvaardigd voorstel voor het auditplan met de uurbudget voor de komende jaren voorbereiden. De risicoanalyse moet gebaseerd zijn op het begrip van de sociale missie van NTNU, organisatie, strategische doelen en kaderomstandigheden. Aanbieders moeten relevante informatie verkrijgen en beoordelen van onder meer de raad, universiteitsmanagement, risicoanalyses, eerdere audits en andere relevante bronnen. De aanbieder moet de prioriteiten rechtvaardigen. Het moet duidelijk zijn welke risico's de audits moeten benadrukken en welke belangrijke risico's niet worden geprioriteerd en waarom. Het auditplan moet worden beoordeeld en goedgekeurd door de raad van bestuur van NTNU in overeenstemming met het huidige beheerschema.

2.4 Uitvoering van audits

Elke audit moet worden gepland en uitgevoerd op basis van een goedgekeurd auditplan. Na elke audit moet de aanbieder een rapport voorbereiden dat duidelijk en relevant is voor het besluitvormingsproces. Vondsten en aanbevelingen moeten worden geprioriteerd in overeenstemming met materialiteit en risico. De opdrachtgever moet continu auditrapporten van de afzonderlijke audits ontvangen. De resultaten van de uitgevoerde auditactiviteiten moeten tweemaal per jaar aan de raad worden gerapporteerd. Ernstige omstandigheden moeten worden gerapporteerd op de eerste mogelijk raadsvergadering. De tweemaandelijkse rapporten moeten afgeronde audits, belangrijke bevindingen, status van de nacontrole van maatregelen en eventuele algemene ontwikkelingen vermelden.

2.5 Nacontrole en advies

De consultancy moet op een manier worden uitgevoerd die de onafhankelijkheid van interne audits waarborgt. Aanbieders mogen niet de managementverantwoordelijkheid of besluitvormingsmacht van NTNU overnemen.