ČÁST ČTVRTÁ
HLAVA I
§ 25
(1) Vedoucí orgánu veřejné správy je v rámci své odpovědnosti povinen v tomto orgánu zavést a udržovat vnitřní kontrolní systém, který
a) vytváří podmínky pro hospodárný, efektivní a účelný výkon veřejné správy,
b) je způsobilý včas zjišťovat, vyhodnocovat a minimalizovat provozní, finanční, právní a jiná rizika vznikající v souvislosti s plněním schválených záměrů a cílů orgánu veřejné správy,
c) zahrnuje postupy pro včasné podávání informací příslušným úrovním řízení o výskytu závažných nedostatků a o přijímaných a plněných opatřeních k jejich nápravě.
(2) Ke splnění povinností podle odstavce 1 vedoucí orgánu veřejné správy vymezí v souladu s § 5 postavení a působnost organizačních složek státu, které nejsou účetními jednotkami podle zvláštního právního předpisu, organizačních složek územních samosprávných celků, organizačních útvarů, vedoucích a ostatních zaměstnanců tak, aby zajistil fungování řídící kontroly a interního auditu. K tomu zejména
a) stanoví rozsah odpovídajících pravomocí a odpovědností vedoucích a ostatních zaměstnanců při nakládání s veřejnými prostředky, včetně úplného a přesného vymezení povinností ve vztahu k jimi plněným úkolům,
b) zajistí oddělení pravomocí a odpovědností při přípravě, schvalování, provádění a kontrole operací, zejména ve vztahu k výběrovým řízením, uzavírání smluv, vzniku závazků, platbám a vymáhání pohledávek,
c) zajistí, aby o všech operacích a kontrolách byl proveden záznam a vedena příslušná dokumentace,
d) přijme veškerá nezbytná opatření k ochraně veřejných prostředků,
e) zajistí hospodárné, efektivní a účelné využívání veřejných prostředků v souladu se zásadami spolehlivého řízení uvedenými v odstavci 1,
f) sleduje a zajišťuje plnění rozhodujících úkolů orgánu veřejné správy k dosažení schválených záměrů a cílů.
(3) V případech závažných zjištění postupuje vedoucí orgánu veřejné správy podle § 22 odst. 6 obdobně.
(4) Všichni vedoucí zaměstnanci orgánu veřejné správy jsou v rámci vymezených povinností, pravomocí a odpovědností povinni zajistit fungování vnitřního kontrolního systému. Současně jsou povinni podávat vedoucímu orgánu veřejné správy včasné a spolehlivé informace o výsledcích dosahovaných při plnění stanovených úkolů, o vzniku významných rizik, o závažných nedostatcích v činnosti orgánu veřejné správy a o přijímaných a plněných opatřeních k jejich nápravě.
(5) Na výkon finanční kontroly v rámci vnitřního kontrolního systému orgánu veřejné správy se nevztahují procesní pravidla podle § 13 až 21.
(6) V rámci vnitřního kontrolního systému Bezpečnostní informační služby je vykonávána finanční kontrola; tato kontrola se však nevztahuje na hospodaření s majetkem zvláštního charakteru.2a)
HLAVA II
§ 26
(1) Uvnitř orgánu veřejné správy zajišťují předběžnou kontrolu plánovaných a připravovaných operací
a) vedoucí tohoto orgánu nebo vedoucí zaměstnanci jím pověření k nakládání s veřejnými prostředky orgánu veřejné správy jako příkazci operací,
b) vedoucí zaměstnanec organizačního útvaru odpovědný za správu rozpočtu orgánu veřejné správy nebo jiný zaměstnanec pověřený k tomu vedoucím tohoto orgánu jako správce rozpočtu,
c) vedoucí zaměstnanec organizačního útvaru odpovědný za vedení účetnictví orgánu veřejné správy nebo jiný zaměstnanec pověřený k tomu vedoucím tohoto orgánu jako hlavní účetní.
(2) Sloučení funkcí podle odstavce 1 je nepřípustné, není-li dále stanoveno jinak.
(3) Sloučení funkcí podle odstavce 1 písm. b) a c) je možné v případech, kdy je to odůvodněno malou pravděpodobností výskytu nepřiměřených rizik pro hospodaření s veřejnými prostředky, zejména v návaznosti na povahu činnosti orgánu veřejné správy, stanovené úkoly, stupeň obtížnosti finančního řízení, strukturu a počet zaměstnanců.
(4) Pro zaměření předběžné kontroly se použije obdobně ustanovení § 11 odst. 1 a pro její výkon se uplatní zejména kontrolní postupy podle § 6 odst. 2 písm. a).
(5) Zjistí-li osoby uvedené v odstavci 1 písm. b) a c), že operace byla provedena bez předběžné kontroly, oznámí své zjištění písemně vedoucímu orgánu veřejné správy. Ten je povinen přijmout opatření k prověření této nekontrolované operace a opatření k zabezpečení řádného výkonu předběžné kontroly.
(6) U dobrovolného svazku obcí mohou předběžnou řídicí kontrolu vykonávat i jiné fyzické osoby než zaměstnanci dobrovolného svazku obcí.
(7) U obcí, krajů, hlavního města Prahy, městských části hlavního města Prahy, městských obvodů a části statutárního města může být příkazcem operace člen zastupitelstva.
(8) U orgánu veřejné správy, který nemá víc než 5 zaměstnanců, může být hlavním účetním nebo správcem rozpočtu jiná fyzická osoba než zaměstnanec orgánu veřejné správy.
§ 27
(1) Uvnitř orgánu veřejné správy zajišťují průběžnou a následnou kontrolu jeho vedoucí prostřednictvím vedoucích zaměstnanců organizačních útvarů nebo k tomu pověřených zaměstnanců, kteří zajišťují přímé uskutečňování operací při hospodaření s veřejnými prostředky.
(2) Pro zaměření průběžné a následné kontroly se použije obdobně ustanovení § 11 odst. 3 a 4 a pro její výkon se uplatní zejména kontrolní postupy podle § 6 odst. 2 písm. b) až d).
(3) Zjistí-li osoby uvedené v odstavci 1 při výkonu průběžné a následné kontroly, že s veřejnými prostředky je nakládáno nehospodárně, neefektivně a neúčelně nebo v rozporu s právními předpisy, oznámí své zjištění písemně vedoucímu orgánu veřejné správy, který je povinen přijmout opatření k nápravě zjištěných nedostatků a opatření k zabezpečení řádného výkonu této kontroly.
HLAVA III
§ 28
(1) Uvnitř orgánu veřejné správy zajišťuje interní audit funkčně nezávislý útvar, případně k tomu zvlášť pověřený zaměstnanec, organizačně oddělený od řídících výkonných struktur (dále jen "útvar interního auditu").
(2) Interní audit je nezávislé a objektivní přezkoumávání a vyhodnocování operací a vnitřního kontrolního systému orgánu veřejné správy, které zjišťuje, zda
a) právní předpisy, přijatá opatření a stanovené postupy jsou v činnosti orgánu veřejné správy dodržovány,
b) rizika vztahující se k činnosti orgánu veřejné správy jsou včas rozpoznávána a zda jsou přijímána odpovídající opatření k jejich vyloučení nebo zmírnění,
c) řídící kontroly poskytují vedoucímu orgánu veřejné správy spolehlivé a včasné provozní, finanční a jiné informace,
d) provozní a finanční kritéria podle § 4 jsou plněna,
e) zavedený vnitřní kontrolní systém je dostatečně účinný, reaguje včas na změny ekonomických, právních, provozních a jiných podmínek,
f) dosažené výsledky při plnění rozhodujících úkolů orgánu veřejné správy poskytují dostatečné ujištění, že schválené záměry a cíle tohoto orgánu budou splněny.
(3) Na základě svých zjištění předkládá útvar interního auditu vedoucímu orgánu veřejné správy doporučení ke zdokonalování kvality vnitřního kontrolního systému, k předcházení nebo ke zmírnění rizik a k přijetí opatření k nápravě zjištěných nedostatků. Současně tento útvar zajišťuje v orgánu veřejné správy konzultační činnost.
(4) Interní audit zahrnuje zejména
a) finanční audity, které ověřují, zda údaje vykázané ve finančních, účetních a jiných výkazech věrně zobrazují majetek, zdroje jeho financování a hospodaření s ním,
b) audity systémů, které prověřují a hodnotí systémy zajištění příjmů orgánu veřejné správy, včetně vymáhání pohledávek, financování jeho činnosti a zajištění správy veřejných prostředků,
c) audity výkonu, které zkoumají výběrovým způsobem hospodárnost, efektivnost a účelnost operací i přiměřenost a účinnost vnitřního kontrolního systému.
§ 29
(1) Útvar interního auditu je přímo podřízen vedoucímu orgánu veřejné správy, který zajišťuje jeho funkční nezávislost a organizační oddělení od řídících výkonných struktur.
(2) Vedoucího útvaru interního auditu jmenuje a odvolává
a) ministr financí po projednání ve vládě, pokud jde o útvar interního auditu Ministerstva financí,
b) vedoucí ústředního orgánu státní správy nebo jiné organizační složky státu, která je správcem kapitoly státního rozpočtu,13) po projednání s ministrem financí, pokud jde o útvar interního auditu tohoto orgánu,
c) prezident Nejvyššího kontrolního úřadu po projednání s předsedou rozpočtového výboru Poslanecké sněmovny Parlamentu, pokud jde o útvar interního auditu Nejvyššího kontrolního úřadu,
d) statutární orgán právnické osoby, zřízené k plnění úkolů veřejné správy zvláštním právním předpisem nebo na základě zvláštního právního předpisu, po projednání s vedoucím orgánu veřejné správy, kterému je zvláštním právním předpisem svěřena kontrola činnosti této osoby, pokud jde o její útvar interního auditu,
d) statutární orgán státní organizace Správa železniční dopravní cesty nebo právnické osoby, zřízené k plnění úkolů veřejné správy zvláštním právním předpisem nebo na základě zvláštního právního předpisu, po projednání s vedoucím orgánu veřejné správy, kterému je zvláštním právním předpisem svěřena kontrola činnosti této osoby, pokud jde o její útvar interního auditu,
e) vedoucí organizační složky státu, která je účetní jednotkou, státní příspěvkové organizace a státního fondu po projednání s vedoucím orgánu uvedeného pod písmenem b), pokud jde o útvar interního auditu organizační složky státu, státní příspěvkové organizace nebo státního fondu v působnosti tohoto úřadu,
f) rada kraje na návrh ředitele krajského úřadu, pokud jde o útvar interního auditu kraje,
g) rada obce na návrh starosty obce, pokud jde o útvar interního auditu obce,
h) rada hlavního města Prahy na návrh ředitele Magistrátu hlavního města Prahy, pokud jde o útvar interního auditu hlavního města Prahy,
i) rada městské části hlavního města Prahy na návrh starosty městské části, pokud jde o útvar interního auditu městské části hlavního města Prahy,
j) statutární orgán příspěvkové organizace územního samosprávného celku po projednání s ředitelem krajského úřadu, pokud jde o útvar interního auditu příspěvkové organizace kraje, se starostou obce, pokud jde o útvar interního auditu příspěvkové organizace obce, s ředitelem Magistrátu hlavního města Prahy, pokud jde o útvar interního auditu příspěvkové organizace hlavního města Prahy.
(3) V případě pověřování zaměstnance uvedeného v § 28 odst. 1 zajišťováním interního auditu a jeho odvolávání postupuje vedoucí orgánu veřejné správy podle odstavce 2 obdobně.
(4) Útvar interního auditu nelze pověřovat úkoly, které jsou v rozporu s nezávislým plněním jemu stanovených úkolů. V rozporu s nezávislým plněním úkolů útvaru interního auditu není, jestliže je tento útvar pověřen zajišťováním výkonu následné veřejnosprávní kontroly podle § 11 odst. 4 až 6.
(5) V případech s malou pravděpodobností výskytu nepřiměřených rizik při hospodaření s veřejnými prostředky, a to zejména v návaznosti na povahu zajišťovaných úkolů, strukturu a stupeň obtížnosti vnitřního řízení, mohou orgány veřejné správy podle § 8 odst. 1 u organizačních složek státu a příspěvkových organizací ve své působnosti, územní samosprávné celky podle § 9 odst. 3 u svých organizačních složek a příspěvkových organizací ve své působnosti nahradit funkci útvaru interního auditu výkonem veřejnosprávní kontroly podle části druhé tohoto zákona.
(5) V případech s malou pravděpodobností výskytu nepřiměřených rizik při hospodaření s veřejnými prostředky, a to zejména v návaznosti na povahu zajišťovaných úkolů, strukturu a stupeň obtížnosti vnitřního řízení, mohou orgány veřejné správy podle § 8 odst. 1 u organizačních složek státu a příspěvkových organizací ve své působnosti, územní samosprávné celky podle § 9 odst. 3 u svých organizačních složek a příspěvkových organizací ve své působnosti a dobrovolné svazky obcí podle § 9a odst. 3 u jimi zřízených příspěvkových organizací nahradit funkci útvaru interního auditu výkonem veřejnosprávní kontroly podle části druhé tohoto zákona.
(6) Obce a městské části hlavního města Prahy, které mají méně jak 15 000 obyvatel, mohou nahradit funkci útvaru interního auditu přijetím jiných dostatečných opatření. V takovém případě zajišťují průběžné sledování a hodnocení účinnosti těchto opatření a přitom zvažují zavedení útvaru interního auditu. Pokud v návaznosti na toto hodnocení zjistí, že přijatá opatření nejsou dostatečně účinná, jsou obce a městské části hlavního města Prahy povinny bez zbytečného odkladu útvar interního auditu zřídit.
(6) Obce a městské části hlavního města Prahy, které mají méně jak 15 000 obyvatel, a dobrovolné svazky obcí mohou nahradit funkci útvaru interního auditu přijetím jiných dostatečných opatření. V takovém případě zajišťují průběžné sledování a hodnocení účinnosti těchto opatření a přitom zvažují zavedení útvaru interního auditu. Pokud v návaznosti na toto hodnocení zjistí, že přijatá opatření nejsou dostatečně účinná, jsou obce, městské části hlavního města Prahy a dobrovolné svazky obcí povinny bez zbytečného odkladu útvar interního auditu zřídit.
§ 30
(1) Interní audit se vykonává v orgánu veřejné správy v souladu se střednědobým plánem a ročními plány jednotlivých auditů.
(2) Střednědobý plán stanoví priority a odráží potřeby orgánu veřejné správy z hlediska dosavadních výsledků jeho činnosti a předpokládaných záměrů a cílů na víceleté období.
(3) Roční plán upřesňuje na základě střednědobého plánu rozsah, věcné zaměření a typ auditů, jejich cíle, časové rozvržení a personální zajištění. Dále obsahuje zejména odbornou přípravu interních auditorů, úkoly v metodické a konzultační činnosti.
(4) Plány interního auditu zpracovává útvar interního auditu na základě objektivního hodnocení rizik, která vyplývají ze stanovených úkolů orgánu veřejné správy, s přihlédnutím k výsledkům veřejnosprávní a jiné kontroly uskutečněné u tohoto orgánu a ke zjištěním vnitřního kontrolního systému.
(5) Vedoucí útvaru interního auditu projednává přípravu plánů s vedoucím orgánu veřejné správy, který tyto plány schvaluje. Přitom bere v úvahu jeho doporučení.
(6) Ve zvláště odůvodněných případech může útvar interního auditu na vyžádání vedoucího orgánu veřejné správy operativně zařadit výkon konkrétního auditu mimo schválený roční plán.
(7) Vedoucí orgánu veřejné správy nejméně jednou ročně zajistí prověření účinnosti vnitřního kontrolního systému, který zahrnuje všechny kontrolní činnosti v rámci vnitřního provozního a finančního řízení tohoto orgánu. Tam, kde dosud nebyla zavedena funkce interního auditu, se prověří u tohoto orgánu i potřeba jeho zavedení.
§ 31
(1) Útvar interního auditu předává zprávy o svých zjištěních z provedených auditů bez zbytečného odkladu vedoucímu orgánu veřejné správy s doporučením k přijetí opatření podle § 28 odst. 3.
(2) Zjistí-li útvar interního auditu, že na základě oznámení řídící kontroly nebo na základě jeho vlastního návrhu nebyla přijata příslušná opatření, je povinen na toto zjištění písemně upozornit vedoucího orgánu veřejné správy.
(3) Výsledky interního auditu jsou souhrnně uváděny v roční zprávě předkládané vedoucímu orgánu veřejné správy, která zejména
a) hodnotí obecnou kvalitu vnitřního kontrolního systému,
b) analyzuje výskyt závažných nedostatků, které nepříznivě ovlivnily činnost orgánu veřejné správy, včetně nedostatků ve fungování vnitřního kontrolního systému, a které byly důvodem snížení finanční výkonnosti v činnosti orgánu veřejné správy,
c) uvádí zjištění o skutečnostech, které by mohly způsobit neúplnost nebo neprůkaznost účetnictví,
d) předkládá doporučení ke zkvalitnění řízení provozní a finanční činnosti orgánu veřejné správy a jeho vnitřního kontrolního systému.
(4) Na základě doporučení útvaru interního auditu, uvedených ve zprávě podle odstavce 3, přijímá vedoucí orgánu veřejné správy odpovídající opatření.
(5) Zpráva podle odstavce 3 a přijatá opatření podle odstavce 4 jsou podkladem pro vypracování roční zprávy orgánu veřejné správy podle § 22, která zahrnuje údaje a informace o výsledcích finanční kontroly v tomto orgánu.