HLAVA III
§ 28
(1) Uvnitř orgánu veřejné správy zajišťuje interní audit funkčně nezávislý útvar, případně k tomu zvlášť pověřený zaměstnanec, organizačně oddělený od řídících výkonných struktur (dále jen "útvar interního auditu").
(2) Interní audit je nezávislé a objektivní přezkoumávání a vyhodnocování operací a vnitřního kontrolního systému orgánu veřejné správy, které zjišťuje, zda
a) právní předpisy, přijatá opatření a stanovené postupy jsou v činnosti orgánu veřejné správy dodržovány,
b) rizika vztahující se k činnosti orgánu veřejné správy jsou včas rozpoznávána a zda jsou přijímána odpovídající opatření k jejich vyloučení nebo zmírnění,
c) řídící kontroly poskytují vedoucímu orgánu veřejné správy spolehlivé a včasné provozní, finanční a jiné informace,
d) provozní a finanční kritéria podle § 4 jsou plněna,
e) zavedený vnitřní kontrolní systém je dostatečně účinný, reaguje včas na změny ekonomických, právních, provozních a jiných podmínek,
f) dosažené výsledky při plnění rozhodujících úkolů orgánu veřejné správy poskytují dostatečné ujištění, že schválené záměry a cíle tohoto orgánu budou splněny.
(3) Na základě svých zjištění předkládá útvar interního auditu vedoucímu orgánu veřejné správy doporučení ke zdokonalování kvality vnitřního kontrolního systému, k předcházení nebo ke zmírnění rizik a k přijetí opatření k nápravě zjištěných nedostatků. Současně tento útvar zajišťuje v orgánu veřejné správy konzultační činnost.
(4) Interní audit zahrnuje zejména
a) finanční audity, které ověřují, zda údaje vykázané ve finančních, účetních a jiných výkazech věrně zobrazují majetek, zdroje jeho financování a hospodaření s ním,
b) audity systémů, které prověřují a hodnotí systémy zajištění příjmů orgánu veřejné správy, včetně vymáhání pohledávek, financování jeho činnosti a zajištění správy veřejných prostředků,
c) audity výkonu, které zkoumají výběrovým způsobem hospodárnost, efektivnost a účelnost operací i přiměřenost a účinnost vnitřního kontrolního systému.
§ 29
(1) Útvar interního auditu je přímo podřízen vedoucímu orgánu veřejné správy, který zajišťuje jeho funkční nezávislost a organizační oddělení od řídících výkonných struktur.
(2) Vedoucího útvaru interního auditu, případně zaměstnance uvedeného v § 28 odst. 1 jmenuje a odvolává vedoucí orgánu veřejné správy.
(3) Útvar interního auditu nelze pověřovat úkoly, které jsou v rozporu s nezávislým plněním jemu stanovených úkolů.
(4) V případech s malou pravděpodobností výskytu nepřiměřených rizik při hospodaření s veřejnými prostředky, a to zejména v návaznosti na povahu zajišťovaných úkolů, strukturu a stupeň obtížnosti vnitřního řízení, mohou orgány veřejné správy podle § 8 odst. 1 u organizačních složek státu a příspěvkových organizací ve své působnosti, územní samosprávné celky podle § 9 odst. 3 u svých organizačních složek a příspěvkových organizací ve své působnosti nahradit funkci útvaru interního auditu výkonem veřejnosprávní kontroly podle části druhé tohoto zákona.
(5) Obce, které mají méně jak 15 000 obyvatel, mohou nahradit funkci útvaru interního auditu přijetím jiných dostatečných opatření. V takovém případě zajišťují průběžné sledování a hodnocení účinnosti těchto opatření a přitom zvažují zavedení útvaru interního auditu. Pokud v návaznosti na toto hodnocení zjistí, že přijatá opatření nejsou dostatečně účinná, jsou obce povinny bez zbytečného odkladu útvar interního auditu zřídit.
§ 30
(1) Interní audit se vykonává v orgánu veřejné správy v souladu se střednědobým plánem a ročními plány jednotlivých auditů.
(2) Střednědobý plán stanoví priority a odráží potřeby orgánu veřejné správy z hlediska dosavadních výsledků jeho činnosti a předpokládaných záměrů a cílů na víceleté období.
(3) Roční plán upřesňuje na základě střednědobého plánu rozsah, věcné zaměření a typ auditů, jejich cíle, časové rozvržení a personální zajištění. Dále obsahuje zejména odbornou přípravu interních auditorů, úkoly v metodické a konzultační činnosti.
(4) Plány interního auditu zpracovává útvar interního auditu na základě objektivního hodnocení rizik, která vyplývají ze stanovených úkolů orgánu veřejné správy, s přihlédnutím k výsledkům veřejnosprávní a jiné kontroly uskutečněné u tohoto orgánu a ke zjištěním vnitřního kontrolního systému.
(5) Vedoucí útvaru interního auditu projednává přípravu plánů s vedoucím orgánu veřejné správy, který tyto plány schvaluje. Přitom bere v úvahu jeho doporučení.
(6) Ve zvláště odůvodněných případech může útvar interního auditu na vyžádání vedoucího orgánu veřejné správy operativně zařadit výkon konkrétního auditu mimo schválený roční plán.
(7) Vedoucí orgánu veřejné správy nejméně jednou ročně zajistí prověření účinnosti vnitřního kontrolního systému, který zahrnuje všechny kontrolní činnosti v rámci vnitřního provozního a finančního řízení tohoto orgánu. Tam, kde dosud nebyla zavedena funkce interního auditu, se prověří u tohoto orgánu i potřeba jeho zavedení.
§ 31
(1) Útvar interního auditu předává zprávy o svých zjištěních z provedených auditů bez zbytečného odkladu vedoucímu orgánu veřejné správy s doporučením k přijetí opatření podle § 28 odst. 3.
(2) Zjistí-li útvar interního auditu, že na základě oznámení řídící kontroly nebo na základě jeho vlastního návrhu nebyla přijata příslušná opatření, je povinen na toto zjištění písemně upozornit vedoucího orgánu veřejné správy.
(3) Výsledky interního auditu jsou souhrnně uváděny v roční zprávě předkládané vedoucímu orgánu veřejné správy, která zejména
a) hodnotí obecnou kvalitu vnitřního kontrolního systému,
b) analyzuje výskyt závažných nedostatků, které nepříznivě ovlivnily činnost orgánu veřejné správy, včetně nedostatků ve fungování vnitřního kontrolního systému, a které byly důvodem snížení finanční výkonnosti v činnosti orgánu veřejné správy,
c) předkládá doporučení ke zkvalitnění řízení provozní a finanční činnosti orgánu veřejné správy a jeho vnitřního kontrolního systému.
(4) Na základě doporučení útvaru interního auditu, uvedených ve zprávě podle odstavce 3, přijímá vedoucí orgánu veřejné správy odpovídající opatření.
(5) Zpráva podle odstavce 3 a přijatá opatření podle odstavce 4 jsou podkladem pro vypracování roční zprávy orgánu veřejné správy podle § 22, která zahrnuje údaje a informace o výsledcích finanční kontroly v tomto orgánu.