Nórsko – Interné audítorské služby – Internal audit services (new notice)

1. Účel a doba platnosti zmluvy

1.1 Účel

Zmluva má za cieľ zabezpečiť NTNU prístup k nezávislým, objektívnym a rizikovým interným auditným službám vysokej profesionálnej kvality. Interný audit má prispievať k posilneniu NTNU ́ho riadenia výkonnosti, riadenia rizík a vnútorného kontroľu a poskytnúť predstavenstvu nezávislý základ pre hodnotenie a sledovanie. Zmluva má zabezpečiť kontinuitu, dobré podnikateľské porozumenie a dlhodobú spoluprácu, pričom auditná činnosť bude môcť byť prispôsobená zmenám v NTNU ́ho rizikovej situácii, podniku a prioritách.

2. Obsah služby

2.1 Všeobecné

Dodávateľ má poskytnúť celkovú internú auditnú službu, ktorá zahŕňa:

Pripravovanie ročného rizikového auditného plánu. Implementáciu interných auditoch v rámci schváleného auditného plánu. Správu výsledkov auditu, nálezov a odporúčaní. Sledovanie opatrení po dokončení auditu. Poradenské služby pre riadenie výkonnosti, riadenie rizík a vnútorný kontrol v rámci nezávislosti interného auditu. Stále prebiehajúci dialog s relevantnými časťami NTNU ́ho riadenia a organizácie. Správa predstavenstvu a iným relevantným orgánom rozhodovania. Dodávatelia budú vykonávať úlohy s dôstojnosťou, objektivitou a kvalitou, v súlade so Svetovými štandardami pre interný audit (GIAS) stanovenými Inštitútom interných auditoch, v aktuálnej verzii, a NTNU ́ho pokynov pre interné audity. Ak sa úloha nedá vykonať v súlade s GIAS, dodávateľ poskytne informácie o tom v správe, uvedie, ktoré štandardy neboli dodržané, dôvod a následky pre pozorovania a závery. Špeciálne audity alebo prieskumy budú možné, ak je potreba, ktorá nie je zahŕnutá v ročnom auditnom pláne.

2.2 NTNU ́ho pokyny

Pokyny sú pripojené. Verzia pokynov, ktorá platí pri podpise zmluvy, je z 29. apríla 2018. Oktobra 2020. NTNU môže aktualizovať pokyny počas doby platnosti zmluvy. Zmeny, ktoré významne neovplyvňujú povinnosti dodávateľa, budú sledované v rámci dohodnutej odmeny.

2.3 Ročné hodnotenie rizika a auditný plán

Dodávatelia budú ročne vykonávať všeobecné hodnotenie rizika NTNU ́ho činnosti a pripraviť zdôvodnený návrh na auditný plán s hodinovým rozpočtom pre nasledujúce roky. Hodnotenie rizika bude založené na porozumení NTNU ́ho spoločenského poslania, organizácie, stratégických cieľov a rámcových podmienok. Dodávatelia budú získať a hodnotiť relevantné informácie z i. iné z predstavenstva, riadenia univerzity, hodnotení rizík, predchádzajúcich auditoch a iných relevantných zdrojov. Dodávateľ bude zdôvodňovať prioritizáciu. Budú jasné riziká, ktoré audity majú vyzdvihnúť, a ktoré významné riziká nie sú prioritizované a prečo. Auditný plán bude spracovaný a schválený predstavenstvom NTNU v súlade s aktuálnym riaditeľským schémom.

2.4 Implementácia auditoch

Každý audit bude plánovaný a vykonaný na základe schváleného auditného plánu. Po každom audite pripraví dodávateľ správu, ktorá je jasná a relevantná pre rozhodovanie. Nález a odporúčania budú prioritizované v súlade s materiálnosťou a rizikom. Zákazník bude neustále prijímať auditné správy z jednotlivých auditoch. Výsledky vykonaných auditných činností budú hlásené polročne predstavenstvu. Závažné podmienky budú hlásené na prvé možné zasadnutie predstavenstva. Polročné správy budú spomínať dokončené audity, významné nálezy, stav sledovania opatrení a akékoľvek celkové vývojové trendy.

2.5 Sledovanie a poradenstvo

Poradenstvo bude vykonávané tak, aby sa zachovala nezávislosť interných auditoch. Dodávatelia nebudú prevzímať NTNU ́ho riadiace zodpovednosť alebo rozhodovacie pravomoci.