Plné znění - Oznámení MF ČR ze dne 21.09.2015 (11/31 438/2006-115)

33

Xxxxxxxxx pomůcka

pro xxxxxxxx xxxxxx nastavení vnitřního xxxxxxxxxxx systému x xxxxxxx xxxxxxxx rozpočtu

Referent: Xxx. Xxxx Hůrková, XXx., xxx.: 257 044 296

Ing. Xxxxxxxx Dočkal, xxx.: 257&xxxx;042&xxxx;516

X. x.: 11/31&xxxx;438/2006-115

Xxxxxxxxxxxx xxxxxxx, xxxxx 06, xxxxx Státní rozpočet xxxxxx "Xxxxxxxxxx pomůcku xxx zjištění xxxxxx xxxxxxxxx vnitřního xxxxxxxxxxx xxxxxxx v xxxxxxx xxxxxxxx xxxxxxxx".

Xxxxx xxxxxxx xx xxxxxxx xxxxxxxxxxx x xxxxxxxx xxxxxxxxx xxxxxxxxx xxxxxxxxxxx xxxxxxx x xxxxxxx kapitol xxxxxxxx xxxxxxxx, organizačních xxxxxx státu x xxxxxxxxxxxxx xxxxxxxxxx x xxxxxxxxxx správců kapitol xxxxxxxx rozpočtu.

Metodická pomůcka xx xxxxxxxxxxxx xxxxxxxxx.

X. xxxxxxxx ministra xxxxxxx:

Xxx. Xxxxxx Xxxxxx, v. x.

Xxxxxxxxx xxxxxxx xxx xxxxxxxx xxxxxx xxxxxxxxx xxxxxxxxx xxxxxxxxxxx xxxxxxx x xxxxxxx xxxxxxxx xxxxxxxx

Xxxxxxxxxxxx xxxxxxx, xxxxxxx 061 Xxxxxx xxxxxxxx xxxxxxxx, xxxxx 11 Xxxxxx xxxxxxxx xxxxxx xx xxxxxxx §7 xxxx. 1 xxxxxx x. 320/2001 Sb., x xxxxxxxx xxxxxxxx xx xxxxxxx správě x o xxxxx xxxxxxxxx xxxxxx (zákon x xxxxxxxx xxxxxxxx), xx xxxxx xxxxxxxxxx xxxxxxxx, xxxxxxxxxx xxxxxxx xxx xxxxxxxx úrovně xxxxxxxxx xxxxxxxxx xxxxxxxxxxx xxxxxxx v xxxxxxx xxxxxxxx xxxxxxxx.

Xxxxxx 2006

Úvod

1. Xxxxxx definice

1.1 Definice xxxxxxxxx xxxxxxxxxxx xxxxxxx

1.2 Xxxxx xxxxxxxxx xxxxxxxxxxx xxxxxxx

2. Xxxxxxxx xxxxxxxx xxxxx xxxxxxxxxxxxxx

2.1 Xxxxxxx xxxxxxxxx

2.2 Xxxxxxx xxxxxxxxxxx

2.3 Xxxxxxx důvěrnosti

2.4 Princip xxxxxxxxxxxxxx

3. Xxxxxxx xxxxxxxxxxxxxx

3.1 Xxxxxxxxx xxxxxxxxx kontrolního xxxxxxx

3.2 Xxxxxxxxx xxxxxxxxx xxxxxxxxxxx xxxxxxx

4. Fáze xxxxxxxx

4.1 Xxxxxxxx xxxxxxxx

4.2 Xxxxxxxxx xxxxxxxx

5. Právní xxxxx

6. Xxxxxxx

7. Literatura

Úvod

Metodická xxxxxxx pro xxxxxxxx xxxxxx xxxxxxxxx xxxxxxxxx xxxxxxxxxxx systému xx určena pro xxxxxxxxxxx, xxxxx se xxxxxxxx kontrolou v xxxxxxx xxxxxxxx xxxxxxxx (xxxx xxx kontrolující). Xxxxx xxxxxxx cílem xx pomoci xxxx xxxxxxxx "kontrolujícím" xxxxxxxx xxxxxxxxxxx x xxxxxxxx xxxxxxxxxxx xxxxxxxxx xxxxxxxxxxx xxxxxxx x xxxxxxx xxxxxxx státního xxxxxxxx, xxxxxxxxxxxxx xxxxxx xxxxx x xxxxxxxxxxxxx xxxxxxxxxx x xxxxxxxxxx správců xxxxxxx státního xxxxxxxx (xxxx jen xxxxxxxxxx) xx smyslu §8, §11 xxxxxx x. 320/2001 Xx., x xxxxxxxx kontrole xx xxxxxxx xxxxxx a x xxxxx některých xxxxxx (xxxx xxx xxxxx o finanční xxxxxxxx) a xxxxxxxx č. 416/2004 Sb., xxxxxx xx xxxxxxx zákon x xxxxxxxx xxxxxxxx. Jinými xxxxx to xxxxxxx, xx xx "xxxxxxxxxxxxx" xxxxxx xxxxxxxxx xx xxxxxx, xxx u xxxxxxx xxxxxxx xxxxxxxx xxxxxxxx, v xxxxxxxxxxxxx xxxxxxxx xxxxx a xxxxxxxxxxxxx xxxxxxxxxxxx xxxx xxxxxxxxx xxxxxxxx pro xxxxxx xxxxxxxxxx, xxxxxxxxx x xxxxxx xxxxx , xxx vnitřní xxxxxxxxx xxxxxx je xxxxxxxxx včas zjiš xxxx, xxxxxxxxxxxx x xxxxxxxxxxxxx provozní, finanční, xxxxxx x xxxx xxxxxx xxxxxxxxxx x xxxxxxxxxxx x xxxxxxx xxxxxxxxxxx xxxxxx x xxxx, x zda xxxxxxx kontrolní xxxxxx xxxxxxxx xxxxxxx xxx xxxxxx xxxxxxxx informací xxxxxxxx xxxxxxxxxxxx xx xxxxxxxxxxxx xxxxxxxx řízení x xxxxxxx xxxxxxxxx xxxxxxxxxx a x xxxxxxxxxxx x plněných xxxxxxxxxx x xxxxxx xxxxxxx.

Xxxxxxxxx pomůcka xx xxxxxxx xx xxx xxxxxx části: xxxx xxxxxxx x xxxxxxx. X xxxxxx xxxxx xxxx rozpracovány a xxxxxxxx xxxxxxxx a xxxxxxx xxxxxx kontroly, xxxxx xxxxxxxxx x "Xxxxxxxxx xxxxxxxx xxx xxxxx xxxxxx xxxxxxxx x xxxxxxxx xxxxxxx xxxxxx." X xxxx xxxxx je definován xxxxxxx xxxxxxxxx systém, xxxx zde shrnuty xxxxxxxx xxxxxxxx x xxxxxxx, xx xxxxxxx xx xxxxxxxx práce "xxxxxxxxxxxxxx."

X příloze xxxx xxx xxxxxxx xxxxxxxxx xxxxxxxxx příklady, xxxxx xxxxx xxxxxxx xxxx xxxxxxx xxx hodnocení xxxxxxxxx xxxxxxxxx xxxxxxxxxxx xxxxxxx.

Xxxxxxxxx xxxxxxxx:

Xxxxxxxx xx xxxxxxxxxxxx charakter. Je xxxxxxxxxx xx webových xxxxxxxxx XX, www.mfcr.cz x části Státní xxxxxxxx.

1. Xxxxxx xxxxxxxx

1.1. Xxxxxxxx xxxxxxxxx xxxxxxxxxxx xxxxxxx

Xxxxxxx xxxxxxxxx xxxxxx xx souhrn xxxxxxxxxxxxxx, xxxxxxxxxxxxxxx a stálých xxxxxxxx x opatření, xxxxx xxxx xxxxxxxx x organizaci x xxxxxxxxx dosažení xxxxxxxxxxx xxxx při xxxxxxx xxxxxxxx 3E (xxxxxxxxx, xxxxxxxxxxxxx, efektivnosti).

Cílem xxxxxxxxx xxxxxxxxxxx systému je:

vytvářet xxxxxxxx pro xxxxxxxxxx, xxxxxxxxx x xxxxxx xxxxx x xxxxxxxxxx,

xxxx xxxxxxxxx, xxxxxxxxxxxx xxxxxxxx, xxxxxx x xxxx xxxxxxxx x xxxxxxxxxxxxx xxxxxx vznikající x xxxxxxxxxxx x jejich xxxxxxxxxxxx,

xxxxxxx xxxxxx xxxxxxxxx xxxxxxxxxx xxxxxxx xxxxxx x xxxxxxx xxxxxxxxx xxxxxxxxxx x xxxxx xxxxxxxxx x přijímaných x xxxxxxxx opatřeních x jejich xxxxxxx.

Xxxxxxx xxxxxxxxx systém:

poskytuje xxxxx xxxxxxxxxx xxxxxxx x xxxxxxx xxxxxxxxxxx xxxx, x xxxxx

xxxxxx xxxx xxxxxxxx, xx xxxxx x xxxxxx xxxxxxxxxxx xxxxxxx.

Xxxxxxxxxxx xx xxxxxxxx x xxxxxxxxx vnitřního xxxxxxxxxxx systému xx xxxxxx x xxxxxxxx xxxxxxxx (§25) xxxxx xxxxxxx zaměstnanci xxxxxx xxxxxxx xxxxxx x xxxxx xxx xxxxxx xxxxxxxxx, xxxxxxx xxxxxxxxxxxx.

1.2. Prvky vnitřního xxxxxxxxxxx systému:

Prvky, xx xxxxxxx xx xxxxxx xxxxxxx xxxxxxxxx xxxxxx xxxx xxxxxxxxxx přiměřenou xxxxxxx, xx xxxxxxxxx xxxx xxxxx xxxxxxx. Xxxx xxxx jsou xxxxxxxxxx xxxxxxxxx xxxxxxxxxxx.

Xxxxxxx xxxxxxxxx xxxxxx xx xxxxxx především xxxxxxxxxxxxx xxxxx:

x) kontrolním xxxxxxxxxx,

x) xxxxxxxxxxx xxxxxxx,

x) xxxxxxxxxxxx x xxxxxxxxxxxxx xxxxxxx,

x) xxxxxxx x xxxxxxxxxx xxxxxx,

x) xxxxxxxxxxxx xxxxxxxx.

x) Xxxxxxxxx xxxxxxxxx

Xxxxxxx vedoucích xxxxxxxxxxx x xxxxxx xxxxxxxxxx xx xxxxx xxxxxxxx xxxxxx xxxxxxxxx xxxxxxx xxxxxxxxxxx prostředí x vytváří tak xxxxxxxx xxxxxxxx xxx xxxxxxxxx vnitřního xxxxxxxxxxx xxxxxxx.

Xxxxxxxxx xxxxxxxxx lze xxxxxxxxxxxxxxx xxxxxxxxx xxxxxxxx:

xxxxxxxxxx, xxxxxxx, xx x xxxxxxxxxx jsou xxxxxxxxxxx, xxxxxxxxxxxxx a xxxxxxx xxxxxxxxx, xxxxx xxxxxxxxxx x struktuře, xxxxxxxx x umožňují xxxxxxxxx xxxxxxxxxxx xxxx,

xxxxxxxx, xxxxxxx, xx xxxxxxxxx x xxxxxxxxx xxxxxxxxxx jsou xxxxxxxxxxxxx x že xxxxxx kontrola xx xxxxxxxxxx a účinná xxx xxxxx provedených xxxxxxxxxxxxx změnách.

b) Xxxxxxxxx xxxxxxx

Xxxxxxxxx xxxxxxx jsou xxxxxxxxxx, xxxxx xxxxxxx xxxxxxx zaměstnanci x xxxxxxx xxxxxxxxx jistoty, xx xxxx xxxxxxxx xxxxxxxxxxx cílů xxxxxxxxxx. Xxxxxx ke xxxxxxxxx xxxxxxx, xxxxxxxxxxx x xxxxxxxxxxxxx operací x xxxxxxxxx kontrole xxxxxx.

Xxxxxxxxx xxxxxxx xxx xxxxxxxxxxxxxxx xxxxxxxxx principy:

integrace, xxxxxxx, xx xxxx xxxxxxxxxxx x xxxxxxxxx xxxxx xx operace, xxxxx xxxx v xxxxxxx x právními xxxxxxxx,

xxxxxxxxxxxxxx, xxxxxxx, xx xxxxxx xxxxxxxx xx x xxxxx xxxxxxxxxx xxxxxxxxxx x xxxxx xxxxxxxx.

x) Xxxxxxxxxx x xxxxxxxxxxx xxxxxxx

Xxxxxxxxxx a xxxxxxxxxxx xxxxxxx xxxx soubory xxxxxxxx i xxxxxxxxx xxxxxxxxx xxxxxxxxxx. Xxx x xxxxxx xxxxxxx x xxxxx, xxxxx xxxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxxx, věrohodně, xxxxxxxx, xxxx x dostatečně xxxxxxxx. Xxxxxxx informace xxxx xxx xxxxxxxx xxxx xxxxxxxx pracovníkům, xxxxxxx xxxx a xx xxxxxxx xxxxx. Xxxxxxxxxx x xxxxxxxxxxx xxxxxxx umožňují xxxxxxxxxxx xxxxxxxx x předávat xx xxxxxxxx xxxxxxxxx xxxxxxxx x provádění, xxxxxx a xxxxxxxx xxxxx xxxxxx.

Xxxxxxxxx xxxxxxxxx (xxxxxx komunikace) může xxx v xxxxxxxxxx xxxxxxxxxx xxxxxxxxx xxxxxxx xxxxxxx. Xxxxxx xxxxxxxxx xx xxx xxx xxxxxxxxxx, a to xxx xxxxxxxxxx (xx. xxxx xxxxxxxxxxx x xxxxxxxxxxx), xxx x xxxxxxxxxxxx (tj. mezi xxxxxxxxxxx xxxxxx xxxxxx xxxxxx, xxxxxxx xxxxxxxxx).

Xxxxxxx xxxxxxxxxxx xxxxxxx xxxxxxxxx xxxxxx xxxxxxxxxxxxx xxxxxxx x xxxxxxxx a xxxxxxx xxxxxxxxxx xx xxxxxxxx xxxxxxxxxxxx xxxxxxx x xxxxxxx x xxxxxxxxxxxxxx xxxxxxxx předpisy.

Prověřujeme-li xxxxxxxx vnitřního xxxxxxxxxxx xxxxxxx, xxxxxxxx především xxxxxxxxx xxxxxxxx a xxxxxxxxxxxx xxxxxxx x xxxxxxxx dodržování xxxxxxxxxxx xxxxxx x xxxxxxxx.

Xxxxxxxxxx x komunikační systém xxx xxxxxxxxxxxxxxx principem:

informace, xxxxxxxxxx x xxxxxxxxxxx, xxxxxxx, xx informace, xxxxx xxxx xxxxxxxxx xxxxxxxxxx, xxxxxx, právní x xxxxxxx, xxxxxxxxxx xxxxxxxxxxx x xxxxxx xxxxxxxxxxx xx x xxxxxxx x xxxxxxxx xxxxxxxx x xxxxxxxxx xxxx xxxxxx. Xxxx xxxxxxxxxx např. dle xxxxxx, xxxx relevantní, xxxxxxxxxx účelu, xxxxxxxxxx, xxxxxxxxxx, dostupné x xxxxxxxxxxx. X dále xxx, pracovníkům xxxx xxxxxxxxxxx xxxxxxxxxx xxxxxxxxx xxxx x v xxxxxxxxxxxx xxxxx.

x) Xxxxxx x xxxxxxxxx rizika

Riziko xxxxxxxxx pravděpodobnost xxxxxx xxxxxxxx xx změny, xxxxx nepříznivě ovlivní xxxxxxxx xxxxxxxxxxx xxxx. Xx charakterizováno jednak xxxxxxxxxxxxxxxx xxxxxxx, xxxxxx xxxxxxxxxx dopadu na xxxxx xxxxxxx xxxxxx. Xxxxxxxxx xxxxxx xx xxxxxxxxxxxx xxxxxx xxxxxxxxxx xxxxxxx odchylek xx xxxxxx x xxxxxxxxxxxxxxx xxxxx o xxxxxxxxxxxxxxx xxxxxxxxxxx xxxxxxx x xxxxxxxxxx.

Xxxxxxxxx xxxxxxxxxxxx xxx xxxxxxxxx míry xxxxxx xx xxxxxxx xxxxxxx, xxxxxxxx, xxxxxxx, xxxxxxxx, xxxxxxxx, vnitřních předpisů x externích xxxxx x xxxx xxxxxxx xxxx xxxxxx xxxxx. Xxxxx xxxxxxxxx xxxxxxxxxx xxxxx xxx xxxxx xxxx xxxxxxxxx rizika, x x tím xxxxxxxx xxxxxxxxxxxxx ztrátu.

Při xxxxxxxxx xxxxx xx xxxxx věnovat pozornost xxxxxxxxxxxx faktorům, které xxxxxx x xxxxxxxxxx xxxxxxxx xxxxxxxxx:

xxxxx vnějšího xxxxxxxxx (zákonů, xxxxxxxx),

xxxx xxxx xxxxxxxxx informační xxxxxx,

xxxx xxxxxxxx/xxxxxxxx xxxxxxxxxx,

xxxxxxxxxxx xxxxx,

xxxx pracovníci.

Určení a xxxxxxxxx xxxxxx lze xxxxxxxxxxxxxxx xxxxxxxxx:

xxxxxxxxxxxx xxxxxx, xxxxxxx, že x xxxxxxxxxx xxxx zavedeny xxxxxx xxxxxxx x xxxxxx, xxxxx xxxx xxxxxxxx, xxxxxxxxxx a xxxxxxxxx xxxxxxx xxxxxxxxx.

x) Xxxxxxxxxxxx xxxxxxx

Xxx x xxxxxx, xxxxxx xx xxxxxxx x posuzuje (xxxxxxx) xxxxxxxxxxx xxxxxxxxx x kvalita výkonnosti xxxxxxxxx xxxxxxxxxxx systému x xxxxx xxxxxxx xxxxxx. Xxxxxxxxxxxx xxxxxxxxx xxxxxxx xxxxxxx zaměstnanci xxxx xxxxxxx xxx xxxxxx xxxxx.

Xxxxxxxxxxxx xxxxxxx xxx xxxxxxxxxxxxxxx především xxxxxxxxx:

Xxxxxxxxxxxx, xxx xxxxxxx, xx xxxxxxx kontrolní xxxxxx xx periodicky xxxxxxxx.

2. Základní xxxxxxxx xxxxx xxxxxxxxxxxxxx

Xxxxxxxxxxxx xxxxxxx xxxxx xxxxxxxxxxxxx xxxxxxxxx, xxxxx definují xxxxxx xxxxxxxx x xxxxxxxxxx xxxx xxxxxxxx.

Xxxxxxxxxx xxxxxxxx xxxxx xxxxxxxxxxxxxx jsou:

integrita,

objektivita,

důvěrnost,

kompetentnost.

Jednotlivé xxxxxxxx xxxxxxxxx, že xxxxxxxxxxxx xxx výkonu xxx xxxxx:

xxxxxxx integrity:

- xxxxxxxx xxxxxx,

- xxxxxxxxx xxxxxxxxx x xxxxxxx xx xxxxxxx,

- respektuje xxxx xxxxxxxxxx x xxxxxxxx x jejich xxxxxxxx;

xxxxxxx objektivity:

- neúčastní xx xxxxxxx xxxxxxx, xxxxx xxxxx ovlivnit xxxx xxxxxxxxxx úsudek,

- xxxxxxxx xxxxx xxxxxxxx xxxxxxxxxxx, xxxxx xxxx xx známy;

xxxxxxx důvěrnosti:

- poskytuje xxxxxxxxx xxxxx odpovědným xxxxxx,

- získané xxxxxxxxx xxxxxxxxx x xxxxxxxxx xxxxxxxxx xxx prospěchu xxxxxxx xxxx,

- xxxxxxx x xxxxxxx xx xxxxxxx xxxx etickými xxxx organizace;

xxxxxxx kompetentnosti:

- poskytuje xxxxx xxxxxx xxxxxx, xxx xxxxx xx xxxxxxxxxxxx xxxxxxxxxxx,

- xxxxxxxxxx xxxxxxxxxxx svoji xxxxxxxxx x xxxxxxx xxxxxx.

3. Xxxxxxx xxxxxxxxxxxxxx

Xxxxxxxxxxxx xxx xxxxxxxxxx nastavení xxxxxx xxxxxxxxx kontrolního xxxxxxx xx xxx xxxxxx xxxxxx xxxxxx, xxxxx by xx xxxxxxx xxxxxx xxxxx, xx xxxxxxxx xxxxxx xx xxxxxxxxxxx x xxxxxxxxx dosažení xxxxxxxxxxx xxxx.

3.1. Xxxxxxxxx xxxxxxxxx xxxxxxxxxxx xxxxxxx

Xxx xxxxxxxxxx xxxxxx xxxxxxxxx kontrolního xxxxxxx xxxxxxxxxxxx xxxxxxxxx xxxxxx, zda xxxx xxxxxxxx, uplatňovány a xxxxxxxxxxxx xxxxxxx jeho xxxxx a xxxxxxxx (xxx část 1.2).

Xxxxxxxxx xxxxxxxxx

Xxxxx "xxxxxxxxxxxxxx" xx xxxxxxx/xxxxxxxx, xxx xxxx xxxxxxxx x xxxxxxxxxx xxxxxxxx xxxxxxxx xxxxxxxxxxxxxxxx xxxxxxxxx xxxxxxxxx xxxxxxxxxx. Xxxxx xx xxxxxxxxx x principy:

Princip xxxxxxxxxx

Xxxxxxxxx xxxxxxxxx je xxxxxxxxx:

xxxxxxxxxxx xxxx xxxxxxxxxx,

xxxxxxxxxxx xxx (xxxx xxxx xxxxxxxx xxxxxxxxx xxxxx organizační xxxxxxxxx xxxxxxxxxxxx xxxxxx),

xxxxxxxx xxxxxxxxx x xxxxxxxxxxxx xxxxxxxxxxxx zaměstnanců, jejich xxxxxxxx xxxxxxxxxxxxxx,

xxxxxxxx xxxxxxxx xxxxx,

xxxxxx xxxxxxxxx,

xxxxxx řízení.

Princip xxxxxxxx

Xxxxxxxxx xxxxxxxxx xx xxxxxxxxx, xxx:

xx xxxxxxxxx xxxxxxxxxx xxxxxxxxxxxxx,

xx prováděna xxxxxx xxxxxxxx (postupy xxxxxx xxxxxxxx xxxx xxx xxxxxxxxxxx x xxxxxxxxxxxx xxxxxxxxxxxx).

Xxxxxxxxx postupy

Cílem "xxxxxxxxxxxxxx" xx zjistit/prověřit, xxx jsou xxxxxxxx x dodržovány v xxxxxxxxxx xxxxxxxx principy xxxxxxxxxxxxxxxx xxxxxxxxx xxxxxxx.

Xxxxxxx xxxxxxxxx

Xxxxxxxxx xxxxxxxxx xx xxxxxxxxx, xxx:

xxxx xxxxxxxxxxxxx xxxxxxxx xxxxxxx jednotlivých xxxxxxx x xxxxxxxx,

xxxx xxxxxxxxx a xxxxxxxxxxxx xxxxxxxxxxx

x xxxxxxx x xxxxxxxx xxxxxxxx (xxxx. xxxx účetních xxxxxxx, xxxxxxxxx vzory),

je xxxxxxxxxx xxxxxxx (xxxxxxxxxx) kontrola, xx. xxxxxxxx x xxxxxxx zpracování ,

xxxxxxxx xxxxxxxx xxxxxxxx x xxxxxxxxx (xx. xxxxxxxx xxxxxxxx xxxxx podřízeného xxxxxxxx zaměstnancem).

Princip univerzálnosti

Předmětem xxxxxxxxx xx xxxxxxxxx:

xxxxxxxxxxx xxxxxxxxxxx xxxxxxx a xxxxxxx xxxxxxxx,

xxxxxxxxx uspokojivého xxxxxxxxx systému,

zpětná xxxxxxxxxxxxxx xxxxx operací,

identifikace xxxxxxxxxx xxxxx přerušení řetězce xxxxxxxxxx xxxxxxx (xxxx. xxxxxxxxx xxxx xxxxxxxxx, xx. xxxxxxx, které xxxx být xxxxxxxxx x provedeny xxxxxx).

Xxxxxxxxxx x xxxxxxxxxxx xxxxxxx

Xxxxx "xxxxxxxxxxxxxx" je zjistit/prověřit, xxx xxxxxxxx xxxxxxxxx xxxx xxxxxxxx xxxx xxxxxxxxxx xxxxxxxxxxxx, jsou xxx xxxxxxxxxxx xxxx x xxxxxxxxxxxx xxxxxx/xxxxxxxx. X xxxx, zda xx xxxxxxxxxx systém xxxxxxxxxx x horizontální xxxxxxxxxx a systém xxxxxxxxx dokumentů.

Princip informace, xxxxxxxxxx x xxxxxxxxxxx

Xxxxxxxxx xxxxxxxxx xxxx xxxxxxxxx:

xxxxxxxxxx x dokumentační xxxxxxx (xxxxxxx řád, xxxxxxxxx xxx xxx.),

xxxxxxx xxxxxxxx x přenosu xxxxxxxxx,

xxxxxxxxxx, xxxxxxxxxx x xxxxxxxx xxxxxxxxx,

xxxxxxxxx xxxxxxxxx.

Xxxxxx x xxxxxxxxx xxxxxx

Xxxxx "xxxxxxxxxxxxxx" xx zjistit/prověřit, xxx xx xxxxxxxx x xxxxxxxxxxxx systém xxxxxx xxxxx x xxx xx s xxxxx xxxxxxxx xxxxxxx. X xxxx, xx xxxxxxxx xxxxxx a kontrolní xxxxxxx xxxxxx xxxxxxxxxxx xxxxxx/xxxxxx x v xxxxxxx jejich výskytu xxxx xxxxxxx xx xxxxxxx, upozornit xx xx a xxxxxxxx xx xxxxxxxxx. X xxxxxxxxxx xxxx xxxxxxxx, xxx xxxxx/xxxxx jsou xxx odkladu xxxxxxxxxxx x xxxxxxx xx xxxxxx závažnost. X xxxxx případě, xx xxxx xxxxx stanovit xxxxxxxxx xxxxx, xxxxx xxxxx xxxxxxxx xxxx xxxxxxxxx za xxxx xxxxxxxxxx.

Xxxxxxx xxxxxxxxxxxx xxxxxx

Xxxxxxxxx xxxxxxxxx xxxx především:

existence xxxxxxx xxxxxx xxxxx (xxxxxxxx xxxxxx xxxx xxxxxx xxxx xxxxxxxxx x xxxxxxxxxxxxx individuálně xxxxxxxxxx xxxxxxxx systém),

aktualizace xxxxxxx,

xxxxx x xxxxxx.

Xxxxxxxxxxxx xxxxxxx

Xxxxx "kontrolujícího" je xxxxxxx/xxxxxxxx, zda xx xxxxxxxx xxxxxx sledování xxxxxxxxx xxxxxxxxxxx xxxxxxx.

Xxxxxxxxx xxxxxxxxx jsou především:

činnosti xxxxxxxxxx x organizaci,

její xxxxxxxxx xxxxxxxx (postupy, xxxxxxxxxxx),

xxxxxxxxx xxxxxxxx x xxxxxxx,

xxxxxxxxxxxxx účinnosti xxxxxxxxx xxxxxxxx nebo xxxxxxxxxx x xxxxxxx.

3.2. Xxxxxxxxx vnitřního xxxxxxxxxxx xxxxxxx

Xxxxxx x xxxxxxxx xxx xxxxxxxxx xxxxxxxxx vnitřního xxxxxxxxxxx xxxxxxx xx xxxxxxx xxxxx. Xxxxxxxxxxxx xx xxxxxxx xxxxxx xxxxxxx xxxxx xxxxxxxxxxx vedoucími xxxxxxxxxxx. Zároveň jim xxxxxxxx x xxxxxxxx xxxxxxxx xxxxxxxxxx (xxx Xxxxxxx č. 3).

Kontrolující xxxxxxxx xxxxxxx vyhodnocení xxxxxxxxx xxxxxxxxxxxx xxxxxxxxx x xx xxxxxx základě xx stanoví xxxxxxxx xxxxxx. Při xxxxxxxxx xxxxx xxxx v xxxxx x xxxxxxxx xxxxxxxxxxxxxxx kontrol.

Při výběru xxxxxxxxxxx xxxx xx xxx xxxxxx xxxxxxxxx xx xx xxxxxxx, xxx xx xxxxxxxxxxx xxxxxx xxxxxxxx xxxx xx xxxxxxx, xxx xxxxxx xxxxxxx vedoucími xxxxxxxxxx rizika stanovena. Xxxxxxxxxxxx xxx xxxxx xxxxxxxxx ani xxxxxxx x xxxxx mírou xxxxxx.

Xxxxxxxx by xxxx xxx prováděny xx xxxxxxxxxxxxxxxx xxxxxx xxxxxx (xxx Pokyn MF xxx xxxxx xxxxxx XXX x. 4 xxxxxxxx xx xxxxxxxx xxxxxxxxx MF), xxx xxxxxxxxxxxx xxxx xxx xxxxxxxxx xxxxxxxx, xx xxxxxxxxxxx vnitřní xxxxxxxxx xxxxxx je xxxxxx.

Xxxxxx xx doporučuje, xxx xxxxxxxxxx při xxxxxxxx xxxxxxxx xxxxxxxxx xxxxxxxxxxx xxxxxxx zachytila xxxxxxxx xxxxxxxxxxxx xxxxxxxxxx xxxxxxx xxxxxx xxxxxxxxxx xxxxxxxx, xxx xxxxx xxxxx xxxxxxxxx xxxxxxx xxxxxxxxx xxxx xxxxxx xxxxxxxxxxx xxxxxxxx, xxx x xxxxxxxx, xxxxxx provádějí xxxx xxxxxx zaměstnanci.

4. Fáze xxxxxxxx

Xxxxxxxx xx xxxx xx xxx xxxxxxxx xxxx, xxxxx xx xxxx xxxxx na jednotlivé xxxxxxx.

X. xxxx: Příprava xxxxxxxx

- xxxxxxxxx a xxxxxxx xxxxxxxx.

XX. fáze: Xxxxxxxxx xxxxxxxx

- xxxxxxxx xx xxxxx,

- xxxxxx x výsledku xxxxxxxx.

4.1. Xxxxxxxx xxxxxxxx

Xxxxxxxx xxxxxxxx xx považována xx xxxxxxxxxxxxxx xxxx x celém procesu xxxxxxxx. Xx xxxxxxx xxxxxxxxx xxxxxxxx závisí xxxxxx celé kontroly. Xxxxx xx xxxxx xx xxxxxxx xxxxxxxxxx xxxxxxxxx (xxx. Xxxxxxx č. 1). Xx důležité xxxxxxxxxxx xxxxxxx xxxxxxxx xxxxxxxxx mající vztah xx kontrolované činnosti (xxxx. xxxxxxxxxxxxx xxxxxxx x xxxxxxxxx zprávy, xxxxxxxxx xxxxxxxxxx na xxxxxxxxx, zákony x xxxxxxx xxxxxxxx xxxxxxxxxx xxxxxxxxxxxxx oblast, ...).

4.1.1. Xxxxxxxxx xxxxxxxx

Xxxxxxxxx xxxxxxxx zahrnuje následující xxxxx:

xxxxxxxxx xxxxxxxxxxxxxxx rizik xxxxxxxxxxxxxx xxxxxxx,

xxxxxxxxx cílů xxxxxxxx (xx xxxxxxx xxxxxxx xxxxx),

xxxxxxxxxx xxxxxxxx xxxxxxxx,

xxxxx potřebných xxxxxx (xxxx xxxxxx kontroly, xxxxx xxxxxxxxxx, ….),

xxxxxxxxx xxxx xxxxxx xxxxxxxxx x xxxxx, xxxxxxxx xxxxxxx přizvání externího xxxxxxxxxxx,

xxxxxx xxxxxxxx x xxxxxxxxx xxxxxxxx,

xxxxxxxx xxxxxxxxxxx xxxxx,

xxxxxxxxxxx x xxxxxxx xxxxxxxxxxxx xxxxxx,

xxxxxxxxxx x xxxxxxxxxxxx,

xxxxxxxxxxx xxxxxxxx xxxxxxxx.

4.1.2. Xxxxxxxx xxxxxxxx xxxxxxxx

Xx xxxxxxx xxxxxxxxxxx xxxxx a xxxxxxx xxxxxxxxxxxx materiálů vedoucí xxxxxxxxxxxxxx rozpracuje xxxxxxx xxxxxxxx do xxxxxxxxxx xxxxxxx. (xxx Příloha č. 2). Cílem stanovení xxxxxx xxxxxxx xx xxxxxxxxx a vyhodnocení, xxx vnitřní xxxxxxxxx xxxxxx je xxxxxxxx x xxx xxxxxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxxx xxxxxx xxxxxxxx, xxxxxxxxxxxx xxxxxx x xxxxxxxxx xxxxxxxxx x xxxxxx xxxxxxxx x xxxxxx xxxxxxxxxx xxxx xxxxxxxx.

Xxxxxxx xxxxxxxx xxxx být xxxxxxxx xxxxxxxxxx vedoucím xxxxxxxxxxxx, může však xxx podle xxxxxxx xxxxxxxxx na základě xxxxxxxx xxxxxxxxxxxxxx.

4.2. Realizace kontroly

4.2.1. Xxxxxxxx xx xxxxx

Xxxxxxxxxxxx xx ověřuje na xxxxx xxxxxxxxx a xxxxxxxxxxxx xxxxxxxxx xxxxxxxxx x xxxxxxx přípravy xxxxxxxx. Xxx by xx xxxxxxxxxx, xx xxxxxxx xxxxxx odpovídá xxxxxx zda xxxxxxxx xxxxxxxxxx xxx xxxxxx xxxxxxxxxxx xxxxxxxxxxx xxxxxxx. X tomu xxxxx xxxxxxx xxxxxxxxx, xxxxxxx xxxxxxx rizik, xxxxxxxx xxxxxxxxxxx xxxxxxx xxx.

Xxxxxxxx xxxx xxxx zahrnuje:

shromažďování x xxxxxxxxxxx důkazů,

prověření xxxxxxxxxxx xx vybraném xxxxxx operací,

průběžné informování xxxxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxxxx xxxxxx xx zjištěními,

vyhodnocení xxxxxxxx.

4.2.2. Zpráva x xxxxxxxx

Xx xxxxxxxx xxxxxxxx xxxxxxxxx xxxxxxxxxxxx xxxxxx, xxxxx musí být xxxxxxxxxx x xxxxxxxxxxxxx x poté xx xxxxxxxxxx xxxxxxxxx xxxxxx xxxxxxx správy. Zpráva xx xxxxxxxxx xxxxxxx xxxxxxxxxxx náležitosti:

cíl a xxxxxx xxxxxxxx,

xxxxxxxx (slabé/silné xxxxxxx) ,

xxxxxxx xxxxxxxx,

xxxxxxxxxx/xxxxxxxx xxxxxx xx xxxx xxx xxxxxxxxxx xxxxxxxxx xxxxxxxxxx x xxxxxxxxx xxxxxxxx xxxxxxxx (xxxx. xxxxxx xxxxxxxxx, xxxxxxx xx xxxxxxxxxx xxxxxxxxxx, …),

xxxxxx (xxxxx kontrolora).

Zpráva xx měla být xxxxxxxxxxx xxxxx a xxxxxxxxxxxx x xxxxxxxxxx xx xxxx být xxxxxxxxx x xxxxxx xxxxxxxxx xx xxxxxx xxx složitá. X xxxxxxx xxxxxxxxxx/xxxxxxxx xxxxxxx xxxxxxxxxxx podá xxxxxx x xxxxxxxxxx xxxxxxx.

5. Xxxxxx xxxxx

(xxxxx xxxxxxxxxxxxx právních předpisů)

Zákon č. 320/2001 Sb., x finanční xxxxxxxx xx xxxxxxx xxxxxx x o xxxxx xxxxxxxxx xxxxxx (xxxxx o xxxxxxxx xxxxxxxx), xx xxxxx xxxxxxxxxx xxxxxxxx,

Xxxxxxxx č. 416/2004 Sb., xxxxxx xx xxxxxxx xxxxx x. 320/2001 Xx., x xxxxxxxx xxxxxxxx xx xxxxxxx xxxxxx x o xxxxx xxxxxxxxx xxxxxx,

Xxxxx č. 563/1991 Sb., o xxxxxxxxxx, xx xxxxx xxxxxxxxxx xxxxxxxx,

Xxxxx č. 218/2000 Sb., o xxxxxxxxxxxx xxxxxxxxxx, x x změně některých xxxxxxxxxxxxx zákonů (xxxxxxxxxx xxxxxxxx), xx znění xxxxxxxxxx xxxxxxxx,

Xxxxx č. 543/2005 Sb., x xxxxxxx xxxxxxxx Xxxxx xxxxxxxxx xx xxx 2006,

Xxxxx č. 219/2000 Sb., x xxxxxxx České xxxxxxxxx x jejím xxxxxxxxxxx v xxxxxxxx xxxxxxxx, ve znění xxxxxxxxxx xxxxxxxx,

Xxxxx č. 500/2004 Sb., xxxxxxx řád,

Zákon č. 40/2004 Sb., x xxxxxxxxx xxxxxxxxx, xx xxxxx pozdějších xxxxxxxx, (Poznámka XXXXX: xxxx xxxxx č. 137/2006 Sb.)

Xxxxxxxx č. 62/2001 Sb., o xxxxxxxxxxx xxxxxxxxxxxxx složek xxxxx x xxxxxxxx organizací x majetkem státu, xx znění pozdějších xxxxxxxx,

Xxxxxxxx č. 40/2001 Sb., o xxxxxx XX xx xxxxxxxxxxx programu xxxxxxxxxx xxxxxxx,

Xxxxxxxx č. 477/2003 Xx., xxxxxx xx xxxx xxxxxxxx 505/2002 Sb.,

Xxxxxxxx č. 505/2002 Sb., xxxxxx xx xxxxxxxxx xxxxxxx xxxxxxxxxx xxxxxx č. 563/1991 Sb., x xxxxxxxxxx, xx xxxxx xxxxxxxxxx xxxxxxxx,

Xxxxxx XX, xxxxxxx xxxx xxxxxx x xxxxxxxxxx xxxxxxxx.

6. Xxxxxxx xxxxxxxxx xxxxxxxxx vnitřního xxxxxxxxxxx xxxxxxx

Xxxxxxxx + xxxxxxxxxxx xxxxxxxxx

Xxxxxxx č. 1

Xxxxxxx č. 2

Xxxxxxx č. 3

7. Xxxxxxxxxx

1. Xxxxx X.: Xxxxxxxxx Risk Xxxxxxxxxx, Wiley, 2003

2. Xxxxxxxx, X. : Xxxxxxx xxxxx a xxxxxxxx, C.H. Xxxx, Xxxxx 2000

3. Ochrana X.: Manažerské xxxxxx xx veřejném xxxxxxx, xxxxxxx, xxxxx metodika xxxxxxxxxxx, Xxxxxxxx, Xxxxx, 2002

4. Public Xxxxxxxx Xxxxxxxxx Xxxxxxx xx xxx Xxxxx Xxxxxxxx, Xxxxxx xx the XXXXX Peer Xxxxxx Xxxx, 2003

5. Xxxxxxx X.X., Xxxxxx X.X.: Xxxx x provádění xxxxxxxxxx xxxxxxxx: Xxxxxx, xxxxxx x trchnika, 2003

6. Xxxxxxxx, X., Xxxxxxxxxx, X. x xxx.: Xxxxxxxxx systémy xxxxxxx správy x xxxxxxxxx sektoru. Ekopress, 2003

7. Xxxxxxxxx X.X.: Xxxxx, Xxxxxxxxx Publishing, Xxxxx, 1994

8. Xxxxxxx X., Xxxx, K.: Xxxxxx xxxxx, Xxxxx xxxxxxxxxx, Praha, 2003

9. Xxxxxxxxxx zpráva XxxxxxxxxxxxxxxXxxxxxx, Xxxxx, 2004

10. Xxxxxxxxxxx xxxxxxxxx, ČIIA, Xxxxx, 2004

11. Metodická xxxxxxxx xxx xxxxx xxxxxx xxxxxxxx v orgánech xxxxxxx správy, XX, 2005

12. Xxxxxxx časopis Xxxxxxx auditor

Xxxxxxxxx xxxxxxx xxx xxxxxxxx xxxxxx xxxxxxxxx xxxxxxxxx kontrolního xxxxxxx x xxxxxxx xxxxxxxx xxxxxxxx

Xxxxxxx č. 1

Fáze xxxxxxxx - příklad xxxxx xxxxx (kontrolního xxxxx)

Xxxxxxxx: xxxxx se o xxxxxxx dotazníku. Xx xxxxx ho xxxxxxx xxx potřeby x xxxxxxxx xxxxxxxxx. Po xxxxxxxxxxx xxxxxxxxx xx xxxxxxxxxx xxxxxxxxxxxxxx zpracovat xxxxxxx x xxxxxxxx xxxxxxxx.

Xxxxxxxxx pomůcka xxx xxxxxxxx xxxxxx nastavení xxxxxxxxx xxxxxxxxxxx xxxxxxx x oblasti státního xxxxxxxx

Xxxxxxx č. 2

XXXX

X. x.: XXXXX/RRRR

Program xxxxxxxx

Poznámka: Xxxxxxx xx xxxxxxxx xx xxxxxx xxxxxxxxxx xxxxxxx z xxxxxxxx.

Xxxxxxxxx xxxxxxx xxx xxxxxxxx xxxxxx xxxxxxxxx xxxxxxxxx kontrolního xxxxxxx x xxxxxxx xxxxxxxx xxxxxxxx

Xxxxxxx x. 3/1

Xxxxxxxx xxx kontrolovanou xxxxx - xxxxxxx

Metodická xxxxxxx xxx xxxxxxxx xxxxxx nastavení xxxxxxxxx xxxxxxxxxxx systému x oblasti xxxxxxxx xxxxxxxx

Xxxxxxx x. 3/2

Xxxxxxxx xxx kontrolovanou xxxxx - příklad