Norge – Internrevision – Internal audit services (new notice)

1. Syfte och avtalsperiod 1.1 Syfte Avtalet ska säkerställa NTNU tillgång till oberoende, objektiva och riskbaserade interna revisionsuppdrag av hög professionell kvalitet. Den interna revisionen ska bidra till att stärka NTNU:s prestationsstyrning, riskstyrning och interna kontroll och ge styrelsen en oberoende grund för bedömning och uppföljning. Avtalet ska underlätta kontinuitet, god affärsförståelse och ett långsiktigt samarbete, samtidigt som revisionsarbetet ska kunna anpassas till förändringar i NTNU:s riskbild, verksamhet och prioriteringar. 2. Innehåll i tjänsten 2.1 Allmänt 2.1.1 Den som anbuder ska erbjuda en övergripande intern revisions tjänst som omfattar: Förberedelse av årlig riskbaserad revisionsplan. Utförande av interna revisioner inom den godkända revisionsplanen. Rapportering av revisionsresultat, funna och rekommendationer. Uppföljning av åtgärder efter avslutade revisioner. Konsulttjänster för prestationsstyrning, riskstyrning och intern kontroll inom ramen för den interna revisions oberoende. Kontinuell dialog med relevanta delar av NTNU:s ledning och organisation. Rapportering till styrelsen och andra relevanta beslutande organ. Den som anbuder ska utföra uppdragen med tillräcklig omsorg, objektivitet och kvalitet, i enlighet med Global Standards for Internal Audit (GIAS) som fastställts av The Institute of Internal Auditors, i den vid varje tillfälle gällande version, och NTNU:s instruktioner för interna revisioner. Om ett uppdrag inte kan utföras i enlighet med GIAS, ska den som anbuder ge information om detta i rapporten, ange vilka standarder som inte följts, orsaken och konsekvenserna för observationer och slutsatser. Speciella revisioner eller undersökningar ska vara möjliga om det finns ett behov som inte är inbegripet i den årliga revisionsplanen. 2.2 NTNU:s riktlinjer Riktlinjerna bifogas. Den version av instruktionerna som gäller när avtalet undertecknas är daterad 29 april 2018. Oktober 2020. NTNU kan uppdatera riktlinjerna under avtalsperioden. Förändringar som inte påverkar den som anbuder i betydande utsträckning ska följas inom den överenskomna ersättningen. 2.3 Årlig riskbedömning och revisionsplan Den som anbuder ska årligen utföra en allmän riskbedömning av NTNU:s verksamhet och förbereda ett motiverat förslag till revisionsplan med timbudget för kommande år. Riskbedömningen ska baseras på förståelsen av NTNU:s sociala uppdrag, organisation, strategiska mål och ramvillkor. Den som anbuder ska inhämt och bedöma relevant information från bland annat styrelsen, universitetets ledning, riskbedömningar, tidigare revisioner och andra relevanta källor. Den som anbuder ska motivera prioriteringarna. Det ska vara tydligt vilka risker revisionerna ska framhålla och vilka betydande risker som inte prioriteras och varför. Revisionsplanen ska behandlas och godkännas av NTNU:s styrelse enligt gällande ledningsschema. 2.4 Utförande av revisioner Varje revision ska planeras och utföras baserat på en godkänd revisionsplan. Efter varje revision ska den som anbuder förbereda en rapport som är tydlig och relevant för beslutsfattning. Funn och rekommendationer ska prioriteras i enlighet med materialitet och risk. Den som anbuder ska kontinuerligt få revisionsrapporter från de enskilda revisionerna. Resultaten av de utförda revisionsaktiviteterna ska rapporteras halvårsvis till styrelsen. Allvarliga tillstånd ska rapporteras vid första möjliga styrelsemöte. De halvårsvisa rapporterna ska omtala avslutade revisioner, betydande funna, status för uppföljning av åtgärder och eventuella övergripande utvecklingar. 2.5 Uppföljning och rådgivning Konsulttjänster ska utföras på ett sätt som säkerställer den interna revisions oberoende. Den som anbuder ska inte ta över NTNU:s ledningsansvar eller beslutanderätt.