Norwegia – Usługi audytu wewnętrznego – Internal audit services (new notice)

1. Cel i okres obowiązywania umowy

1.1 Cel

Umowa ma zapewnić NTNU dostęp do niezależnych, obiektywnych i opartych na ryzyku usług wewnętrznego audytu o wysokiej jakości zawodowej. Wewnętrzny audit ma wspomóc w wzmocnieniu zarządzania wydajnością NTNU, zarządzania ryzykiem i wewnętrznego kontroli i zapewnić radzie niezależną podstawę do oceny i kontroli. Umowa ma ułatwić ciągłość, dobrą rozumienie biznesu i długoterminową współpracę, przy jednoczesnym dostosowaniu pracy audytorskiej do zmian w obrazie ryzyka, biznesie i priorytetach NTNU.

2. Zawartość usługi

2.1 Ogólne

Dostawca ma zapewnić ogólną usługę wewnętrznego audytu, która obejmuje:

Przygotowanie rocznego planu audytu opartego na ryzyku.

Realizację wewnętrznych audytów w ramach zatwierdzonego planu audytu.

Raportowanie wyników audytu, stwierdzeń i zalecień.

Monitorowanie działań po zakończonych audytach.

Usługi doradcze w zakresie zarządzania wydajnością, zarządzania ryzykiem i wewnętrznego kontroli w granicach niezależności wewnętrznego audytu.

Ciągły dialog z odpowiednimi częściami zarządu i organizacji NTNU.

Raportowanie do rady i innych odpowiednich organów decyzyjnych.

Dostawcy będą wykonywać zadania z odpowiednią starannością, obiektywnością i jakością, zgodnie z Globalnymi Standardami dla Audytu Wewnętrznego (GIAS) ustalonymi przez The Institute of Internal Auditors, w aktualnej wersji, i instrukcjami NTNU dla wewnętrznych audytów. Jeśli zadanie nie może być wykonane zgodnie z GIAS, dostawca powinien podać informację o tym w raporcie, wskazując, które standardy nie zostały przestrzegane, przyczyny i konsekwencje dla obserwacji i wniosków. Specjalne audyty lub badania będą możliwe, jeśli będzie taka potrzeba, która nie jest uwzględniona w rocznym planie audytu.

2.2 Zasady NTNU

Zasady są załączone. Wersja instrukcji, która obowiązuje przy podpisaniu umowy, ma datę 29 kwietnia 2018. Październik 2020. NTNU może aktualizować zasady w okresie obowiązywania umowy. Zmiany, które nie znacznie wpływają na obowiązki dostawcy, będą realizowane w ramach umowionej wynagrodzenia.

2.3 Roczna ocena ryzyka i plan audytu

Dostawcy będą rocznie przeprowadzać ogólną ocenę ryzyka działalności NTNU i przygotowywać uzasadnioną propozycję planu audytu z godzinowym budżetem na nadchodzące lata. Ocena ryzyka powinna być oparta na zrozumieniu misji społecznej NTNU, organizacji, celów strategicznych i warunków ramowych. Dostawcy powinni uzyskać i ocenić odpowiednie informacje z m.in. rady, zarządu uniwersytetu, ocen ryzyka, poprzednich audytów i innych odpowiednich źródeł. Dostawca powinien uzasadnić priorytety. Powinno być jasne, jakie ryzyka audyty mają podkreślać, a jakie znaczne ryzyka nie są priorytetyzowane i dlaczego. Plan audytu będzie przetwarzany i zatwierdzany przez radę nadzorczą NTNU zgodnie z aktualnym schematem zarządzania.

2.4 Realizacja audytów

Każdy audit będzie planowany i realizowany na podstawie zatwierdzonego planu audytu. Po każdym audycie dostawca przygotuje raport, który będzie jasny i istotny dla podejmowania decyzji. Znaleziska i zalecenia będą priorytetyzowane zgodnie z materialnością i ryzykiem. Principal będzie ciągłe otrzymywać raporty audytowe z poszczególnych audytów. Wyniki przeprowadzonych działań audytowych będą raportowane półrocznie do rady. Poważne warunki będą raportowane na pierwszym możliwym posiedzeniu rady. Półroczne raporty będą wymieniać zakończone audyty, istotne znaleziska, status realizacji działań i jakiekolwiek ogólne rozwinięcia.

2.5 Monitorowanie i doradztwo

Doradztwo będzie prowadzone w sposób, który zapewnia niezależność wewnętrznych audytów. Dostawcy nie będą przejmować odpowiedzialności zarządzania NTNU lub władzy decyzyjnej.