Noruega – Serviços de auditoria interna – Internal audit services (new notice)

1. Objetivo e período do acordo

1.1 Objetivo

O contrato deve garantir ao NTNU acesso a serviços de auditoria interna independentes, objetivos e baseados em risco, de alta qualidade profissional. A auditoria interna deve contribuir para fortalecer o desempenho, gerenciamento de riscos e controle interno do NTNU e fornecer à diretoria uma base independente para avaliação e acompanhamento. O acordo deve facilitar a continuidade, boa compreensão dos negócios e cooperação de longo prazo, ao mesmo tempo em que o trabalho de auditoria deve ser adaptável às mudanças na imagem de risco, negócios e prioridades do NTNU.

2. Conteúdo do Serviço

2.1 Geral

O licitante deve fornecer um serviço de auditoria interna abrangente que inclua:

Preparação de um plano anual de auditoria baseado em risco.

Implementação de auditorias internas dentro do plano de auditoria aprovado.

Relatórios de resultados, achados e recomendações de auditoria.

Acompanhamento de medidas após auditorias concluídas.

Serviços de consultoria para gerenciamento de desempenho, gerenciamento de riscos e controle interno dentro dos limites da independência da auditoria interna.

Diálogo contínuo com partes relevantes da gestão e organização do NTNU.

Relatórios à diretoria e outros órgãos de tomada de decisão relevantes.

Os licitantes devem realizar as atribuições com diligência, objetividade e qualidade, de acordo com os Padrões Globais para Auditoria Interna (GIAS) estabelecidos pelo The Institute of Internal Auditors, na versão aplicável em qualquer momento, e as instruções do NTNU para auditorias internas. Se uma atribuição não puder ser realizada de acordo com os GIAS, o licitante deve fornecer informações sobre isso no relatório, indicando quais padrões não foram seguidos, o motivo e as consequências para observações e conclusões. Auditorias ou inquéritos especiais devem ser possíveis se houver uma necessidade que não esteja incluída no plano de auditoria anual.

2.2 Diretrizes do NTNU

As diretrizes estão anexadas. A versão das instruções que se aplica quando o contrato é assinado é de 29 de abril de 2018. Outubro de 2020. O NTNU pode atualizar as diretrizes durante o período do acordo. Alterações que não afetem significativamente as obrigações do licitante serão seguidas dentro da remuneração acordada.

2.3 Avaliação anual de risco e plano de auditoria

Os licitantes devem realizar anualmente uma avaliação geral de risco das atividades do NTNU e preparar uma proposta justificada para o plano de auditoria com o orçamento horário para os anos vindouros. A avaliação de risco deve ser baseada na compreensão da missão social do NTNU, organização, objetivos estratégicos e condições estruturantes. Os licitantes devem obter e avaliar informações relevantes da diretoria, gestão da universidade, avaliações de risco, auditorias anteriores e outras fontes relevantes. O licitante deve justificar as prioridades. Deve ficar claro quais riscos as auditorias pretendem destacar e quais riscos significativos não são prioritizados e por quê. O plano de auditoria deve ser processado e aprovado pelo conselho de administração do NTNU de acordo com o esquema de gestão atual.

2.4 Implementação de auditorias

Cada auditoria deve ser planejada e realizada com base em um plano de auditoria aprovado. Após cada auditoria, o licitante deve preparar um relatório que seja claro e relevante para a tomada de decisão. Achados e recomendações devem ser priorizados de acordo com a materialidade e o risco. O principal deve receber continuamente relatórios de auditoria das auditorias individuais. Os resultados das atividades de auditoria realizadas devem ser relatados semestralmente à diretoria. Condições graves devem ser relatadas na primeira reunião possível da diretoria. Os relatórios semestrais devem mencionar auditorias concluídas, achados significativos, status para acompanhamento de medidas e qualquer desenvolvimento geral.

2.5 Acompanhamento e consultoria

A consultoria deve ser realizada de uma maneira que garanta a independência das auditorias internas. Os licitantes não devem assumir a responsabilidade de gestão ou autoridade de decisão do NTNU.