Plné znění - Oznámení MF ČR ze dne 21.09.2015 (11/31 438/2006-115)

33

Xxxxxxxxx xxxxxxx

xxx xxxxxxxx xxxxxx xxxxxxxxx vnitřního xxxxxxxxxxx xxxxxxx x xxxxxxx státního rozpočtu

Referent: Xxx. Dana Xxxxxxx, XXx., xxx.: 257&xxxx;044&xxxx;296

Xxx. Xxxxxxxx Dočkal, tel.: 257&xxxx;042&xxxx;516

X. j.: 11/31 438/2006-115

Ministerstvo xxxxxxx, xxxxx 06, xxxxx Státní xxxxxxxx xxxxxx "Xxxxxxxxxx pomůcku xxx xxxxxxxx úrovně xxxxxxxxx xxxxxxxxx xxxxxxxxxxx xxxxxxx v oblasti xxxxxxxx xxxxxxxx".

Xxxxx pomůcky xx xxxxxxx xxxxxxxxxxx x xxxxxxxx xxxxxxxxx xxxxxxxxx xxxxxxxxxxx systému x xxxxxxx xxxxxxx xxxxxxxx xxxxxxxx, xxxxxxxxxxxxx xxxxxx xxxxx x xxxxxxxxxxxxx organizací v xxxxxxxxxx xxxxxxx xxxxxxx xxxxxxxx xxxxxxxx.

Xxxxxxxxx pomůcka xx xxxxxxxxxxxx xxxxxxxxx.

X. xxxxxxxx ministra xxxxxxx:

Xxx. Xxxxxx Xxxxxx, v. x.

Metodická xxxxxxx pro xxxxxxxx xxxxxx xxxxxxxxx xxxxxxxxx kontrolního xxxxxxx x xxxxxxx státního xxxxxxxx

Xxxxxxxxxxxx financí, skupina 061 Xxxxxx státního xxxxxxxx, odbor 11 Xxxxxx xxxxxxxx xxxxxx xx xxxxxxx §7 xxxx. 1 xxxxxx x. 320/2001 Xx., x xxxxxxxx xxxxxxxx xx veřejné správě x x změně xxxxxxxxx zákonů (zákon x finanční xxxxxxxx), xx znění xxxxxxxxxx xxxxxxxx, xxxxxxxxxx xxxxxxx xxx zjištění úrovně xxxxxxxxx xxxxxxxxx xxxxxxxxxxx xxxxxxx v xxxxxxx xxxxxxxx xxxxxxxx.

Xxxxxx 2006

Úvod

1. Xxxxxx xxxxxxxx

1.1 Xxxxxxxx xxxxxxxxx xxxxxxxxxxx systému

1.2 Xxxxx xxxxxxxxx xxxxxxxxxxx xxxxxxx

2. Xxxxxxxx xxxxxxxx xxxxx xxxxxxxxxxxxxx

2.1 Xxxxxxx xxxxxxxxx

2.2 Xxxxxxx xxxxxxxxxxx

2.3 Xxxxxxx důvěrnosti

2.4 Xxxxxxx xxxxxxxxxxxxxx

3. Xxxxxxx xxxxxxxxxxxxxx

3.1 Xxxxxxxxx xxxxxxxxx kontrolního xxxxxxx

3.2 Hodnocení xxxxxxxxx xxxxxxxxxxx systému

4. Xxxx xxxxxxxx

4.1 Xxxxxxxx xxxxxxxx

4.2 Xxxxxxxxx xxxxxxxx

5. Xxxxxx xxxxx

6. Xxxxxxx

7. Literatura

Xxxx

Xxxxxxxxx xxxxxxx pro xxxxxxxx xxxxxx xxxxxxxxx xxxxxxxxx xxxxxxxxxxx xxxxxxx xx xxxxxx pro xxxxxxxxxxx, xxxxx se xxxxxxxx xxxxxxxxx v xxxxxxx xxxxxxxx rozpočtu (xxxx jen xxxxxxxxxxxx). Xxxxx xxxxxxx xxxxx xx pomoci xxxx xxxxxxxx "xxxxxxxxxxxxx" xxxxxxxx xxxxxxxxxxx a xxxxxxxx xxxxxxxxxxx vnitřního xxxxxxxxxxx xxxxxxx u správců xxxxxxx xxxxxxxx xxxxxxxx, xxxxxxxxxxxxx xxxxxx xxxxx x příspěvkových organizací x xxxxxxxxxx správců xxxxxxx xxxxxxxx rozpočtu (xxxx xxx organizace) xx xxxxxx §8, §11 zákona x. 320/2001 Xx., x xxxxxxxx xxxxxxxx ve xxxxxxx xxxxxx x x změně některých xxxxxx (xxxx xxx xxxxx o xxxxxxxx xxxxxxxx) x vyhlášky č. 416/2004 Sb., xxxxxx se xxxxxxx xxxxx x xxxxxxxx kontrole. Xxxxxx xxxxx to znamená, xx xx "xxxxxxxxxxxxx" xxxxxx xxxxxxxxx xx xxxxxx, zda x xxxxxxx xxxxxxx xxxxxxxx xxxxxxxx, x xxxxxxxxxxxxx xxxxxxxx xxxxx x xxxxxxxxxxxxx xxxxxxxxxxxx jsou xxxxxxxxx xxxxxxxx pro xxxxxx xxxxxxxxxx, efektivní x xxxxxx výkon , xxx xxxxxxx xxxxxxxxx xxxxxx xx xxxxxxxxx včas xxxx xxxx, vyhodnocovat x xxxxxxxxxxxxx xxxxxxxx, finanční, xxxxxx x xxxx xxxxxx vznikající x xxxxxxxxxxx x xxxxxxx xxxxxxxxxxx xxxxxx x xxxx, a zda xxxxxxx kontrolní xxxxxx xxxxxxxx xxxxxxx pro xxxxxx xxxxxxxx xxxxxxxxx xxxxxxxx xxxxxxxxxxxx xx xxxxxxxxxxxx xxxxxxxx řízení x xxxxxxx xxxxxxxxx xxxxxxxxxx x x xxxxxxxxxxx x xxxxxxxx xxxxxxxxxx k xxxxxx xxxxxxx.

Xxxxxxxxx pomůcka xx xxxxxxx xx xxx xxxxxx xxxxx: xxxx xxxxxxx a xxxxxxx. X xxxxxx části xxxx xxxxxxxxxxxx x xxxxxxxx xxxxxxxx x xxxxxxx xxxxxx kontroly, xxxxx xxxxxxxxx x "Xxxxxxxxx xxxxxxxx xxx xxxxx xxxxxx xxxxxxxx x xxxxxxxx veřejné xxxxxx." X xxxx xxxxx xx xxxxxxxxx xxxxxxx xxxxxxxxx systém, xxxx zde xxxxxxx xxxxxxxx xxxxxxxx a xxxxxxx, xx xxxxxxx xx xxxxxxxx práce "xxxxxxxxxxxxxx."

X xxxxxxx xxxx xxx xxxxxxx xxxxxxxxx xxxxxxxxx xxxxxxxx, které xxxxx xxxxxxx xxxx xxxxxxx xxx xxxxxxxxx xxxxxxxxx xxxxxxxxx xxxxxxxxxxx xxxxxxx.

Xxxxxxxxx příručky:

Příručka má xxxxxxxxxxxx xxxxxxxxx. Xx xxxxxxxxxx na webových xxxxxxxxx XX, xxx.xxxx.xx x části Státní xxxxxxxx.

1. Xxxxxx xxxxxxxx

1.1. Xxxxxxxx xxxxxxxxx xxxxxxxxxxx xxxxxxx

Xxxxxxx xxxxxxxxx xxxxxx xx xxxxxx organizovaných, xxxxxxxxxxxxxxx a stálých xxxxxxxx a opatření, xxxxx xxxx xxxxxxxx x xxxxxxxxxx x xxxxxxxxx xxxxxxxx xxxxxxxxxxx xxxx xxx splnění xxxxxxxx 3E (účelnosti, xxxxxxxxxxxxx, xxxxxxxxxxxx).

Xxxxx xxxxxxxxx xxxxxxxxxxx systému xx:

xxxxxxxx xxxxxxxx xxx xxxxxxxxxx, xxxxxxxxx x xxxxxx xxxxx x organizaci,

včas xxxxxxxxx, xxxxxxxxxxxx xxxxxxxx, xxxxxx x xxxx xxxxxxxx a minimalizovat xxxxxx xxxxxxxxxx x xxxxxxxxxxx x xxxxxx xxxxxxxxxxxx,

xxxxxxx xxxxxx xxxxxxxxx xxxxxxxxxx úrovním xxxxxx x xxxxxxx xxxxxxxxx xxxxxxxxxx x xxxxx xxxxxxxxx o xxxxxxxxxxx x xxxxxxxx xxxxxxxxxx x xxxxxx xxxxxxx.

Xxxxxxx xxxxxxxxx xxxxxx:

xxxxxxxxx xxxxx xxxxxxxxxx xxxxxxx o xxxxxxx stanovených xxxx, x proto

nemůže xxxx xxxxxxxx, xx xxxxx x jejich xxxxxxxxxxx xxxxxxx.

Xxxxxxxxxxx za zavedení x udržování vnitřního xxxxxxxxxxx systému xx xxxxxx o finanční xxxxxxxx (§25) nesou xxxxxxx xxxxxxxxxxx xxxxxx xxxxxxx správy x xxxxx xxx xxxxxx xxxxxxxxx, xxxxxxx xxxxxxxxxxxx.

1.2. Xxxxx xxxxxxxxx xxxxxxxxxxx xxxxxxx:

Xxxxx, xx xxxxxxx xx xxxxxx xxxxxxx xxxxxxxxx systém xxxx xxxxxxxxxx xxxxxxxxxx xxxxxxx, xx stanovené xxxx xxxxx xxxxxxx. Xxxx xxxx xxxx xxxxxxxxxx vedoucími xxxxxxxxxxx.

Xxxxxxx xxxxxxxxx xxxxxx xx xxxxxx především následujícími xxxxx:

x) kontrolním prostředím,

b) xxxxxxxxxxx xxxxxxx,

x) informačními x xxxxxxxxxxxxx xxxxxxx,

x) xxxxxxx x xxxxxxxxxx xxxxxx,

x) monitorovací xxxxxxxx.

x) Xxxxxxxxx xxxxxxxxx

Xxxxxxx xxxxxxxxx xxxxxxxxxxx k řízení xxxxxxxxxx xx xxxxx xxxxxxxx xxxxxx xxxxxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxx x xxxxxxx tak xxxxxxxx xxxxxxxx xxx xxxxxxxxx xxxxxxxxx xxxxxxxxxxx xxxxxxx.

Xxxxxxxxx prostředí lze xxxxxxxxxxxxxxx xxxxxxxxx principy:

organizace, xxxxxxx, xx x xxxxxxxxxx xxxx xxxxxxxxxxx, xxxxxxxxxxxxx a xxxxxxx xxxxxxxxx, které xxxxxxxxxx x struktuře, činnosti x xxxxxxxx dosáhnout xxxxxxxxxxx xxxx,

xxxxxxxx, xxxxxxx, xx xxxxxxxxx x xxxxxxxxx xxxxxxxxxx jsou xxxxxxxxxxxxx x že xxxxxx xxxxxxxx je xxxxxxxxxx x xxxxxx xxx xxxxx xxxxxxxxxxx xxxxxxxxxxxxx změnách.

b) Xxxxxxxxx xxxxxxx

Xxxxxxxxx xxxxxxx jsou xxxxxxxxxx, xxxxx xxxxxxx xxxxxxx xxxxxxxxxxx x xxxxxxx xxxxxxxxx xxxxxxx, xx xxxx xxxxxxxx xxxxxxxxxxx xxxx xxxxxxxxxx. Xxxxxx ke xxxxxxxxx xxxxxxx, xxxxxxxxxxx x xxxxxxxxxxxxx xxxxxxx a xxxxxxxxx xxxxxxxx xxxxxx.

Xxxxxxxxx xxxxxxx xxx charakterizovat xxxxxxxxx principy:

integrace, znamená, xx xxxx xxxxxxxxxxx x xxxxxxxxx xxxxx xx operace, xxxxx xxxx x xxxxxxx x právními xxxxxxxx,

xxxxxxxxxxxxxx, xxxxxxx, xx řídící xxxxxxxx xx v xxxxx xxxxxxxxxx xxxxxxxxxx x xxxxx xxxxxxxx.

x) Xxxxxxxxxx x xxxxxxxxxxx xxxxxxx

Xxxxxxxxxx x komunikační xxxxxxx xxxx soubory xxxxxxxx x vnitřních xxxxxxxxx xxxxxxxxxx. Xxx x xxxxxx xxxxxxx x metod, xxxxx xxxxxxxxxxxxx všechny xxxxxxx xxxxxxx, věrohodně, xxxxxxxx, xxxx x dostatečně xxxxxxxx. Xxxxxxx xxxxxxxxx xxxx xxx xxxxxxxx xxxx xxxxxxxx xxxxxxxxxxx, xxxxxxx xxxx a xx xxxxxxx xxxxx. Xxxxxxxxxx x xxxxxxxxxxx xxxxxxx xxxxxxxx pracovníkům xxxxxxxx x předávat xx xxxxxxxx xxxxxxxxx xxxxxxxx x provádění, xxxxxx a xxxxxxxx xxxxx výkonů.

Předávání informací (xxxxxx xxxxxxxxxx) xxxx xxx v působnosti xxxxxxxxxx xxxxxxxxx xxxxxxx xxxxxxx. Xxxxxx informací xx xxx xxx xxxxxxxxxx, x to xxx xxxxxxxxxx (xx. xxxx nadřízenými x xxxxxxxxxxx), xxx x xxxxxxxxxxxx (xx. mezi xxxxxxxxxxx xxxxxx xxxxxx xxxxxx, xxxxxxx xxxxxxxxx).

Xxxxxxx xxxxxxxxxxx stanoví xxxxxxxxx xxxxxx xxxxxxxxxxxxx operací x xxxxxxxx x xxxxxxx xxxxxxxxxx za xxxxxxxx xxxxxxxxxxxx xxxxxxx x xxxxxxx x xxxxxxxxxxxxxx xxxxxxxx xxxxxxxx.

Xxxxxxxxxxx-xx xxxxxxxx vnitřního xxxxxxxxxxx xxxxxxx, xxxxxxxx především xxxxxxxxx účetního x xxxxxxxxxxxx xxxxxxx x xxxxxxxx xxxxxxxxxx příslušných xxxxxx a xxxxxxxx.

Xxxxxxxxxx x komunikační systém xxx xxxxxxxxxxxxxxx principem:

informace, xxxxxxxxxx x xxxxxxxxxxx, xxxxxxx, xx informace, xxxxx mají charakter xxxxxxxxxx, xxxxxx, xxxxxx x xxxxxxx, odpovídají xxxxxxxxxxx x xxxxxx xxxxxxxxxxx je x xxxxxxx x právními xxxxxxxx a xxxxxxxxx xxxx xxxxxx. Xxxx xxxxxxxxxx např. dle xxxxxx, jsou relevantní, xxxxxxxxxx účelu, objektivní, xxxxxxxxxx, xxxxxxxx a xxxxxxxxxxx. A dále xxx, pracovníkům jsou xxxxxxxxxxx relevantní informace xxxx a v xxxxxxxxxxxx xxxxx.

x) Určení x xxxxxxxxx xxxxxx

Xxxxxx xxxxxxxxx xxxxxxxxxxxxxxx xxxxxx xxxxxxxx či změny, xxxxx nepříznivě ovlivní xxxxxxxx stanoveného xxxx. Xx charakterizováno jednak xxxxxxxxxxxxxxxx výskytu, jednak xxxxxxxxxx xxxxxx na xxxxx xxxxxxx správy. Xxxxxxxxx rizika je xxxxxxxxxxxx xxxxxx xxxxxxxxxx xxxxxxx xxxxxxxx od xxxxxx x xxxxxxxxxxxxxxx xxxxx x xxxxxxxxxxxxxxx xxxxxxxxxxx xxxxxxx x xxxxxxxxxx.

Xxxxxxxxx předpokladem xxx xxxxxxxxx xxxx xxxxxx xx znalost xxxxxxx, xxxxxxxx, systémů, xxxxxxxx, xxxxxxxx, vnitřních předpisů x xxxxxxxxx xxxxx x xxxx znalost xxxx vzniku xxxxx. Xxxxx xxxxxxxxx závažnosti xxxxx xxx xxxxx xxxx celkového rizika, x s tím xxxxxxxx potencionální xxxxxx.

Xxx xxxxxxxxx xxxxx xx xxxxx věnovat xxxxxxxxx xxxxxxxxxxxx xxxxxxxx, xxxxx xxxxxx v organizaci xxxxxxxx xxxxxxxxx:

xxxxx vnějšího xxxxxxxxx (zákonů, xxxxxxxx),

xxxx xxxx xxxxxxxxx informační xxxxxx,

xxxx aktivity/činnosti xxxxxxxxxx,

xxxxxxxxxxx xxxxx,

xxxx xxxxxxxxxx.

Xxxxxx x xxxxxxxxx rizika xxx xxxxxxxxxxxxxxx xxxxxxxxx:

xxxxxxxxxxxx rizika, xxxxxxx, xx x xxxxxxxxxx xxxx zavedeny xxxxxx xxxxxxx x xxxxxx, které xxxx xxxxxxxx, xxxxxxxxxx a xxxxxxxxx xxxxxxx xxxxxxxxx.

x) Xxxxxxxxxxxx činnost

Jde x xxxxxx, xxxxxx xx xxxxxxx x posuzuje (xxxxxxx) adekvátnost xxxxxxxxx x xxxxxxx xxxxxxxxxx xxxxxxxxx xxxxxxxxxxx systému x xxxxx xxxxxxx xxxxxx. Xxxxxxxxxxxx provádějí xxxxxxx vedoucí xxxxxxxxxxx xxxx xxxxxxx xxx xxxxxx práce.

Monitorovací xxxxxxx xxx charakterizovat xxxxxxxxx xxxxxxxxx:

Xxxxxxxxxxxx, xxx xxxxxxx, xx xxxxxxx kontrolní xxxxxx je xxxxxxxxxx xxxxxxxx.

2. Xxxxxxxx xxxxxxxx xxxxx kontrolujícího

Kontrolující xxxxxxx xxxxx xxxxxxxxxxxxx xxxxxxxxx, xxxxx xxxxxxxx hlavní xxxxxxxx x xxxxxxxxxx xxxx xxxxxxxx.

Xxxxxxxxxx xxxxxxxx xxxxx xxxxxxxxxxxxxx jsou:

integrita,

objektivita,

důvěrnost,

kompetentnost.

Jednotlivé xxxxxxxx xxxxxxxxx, xx xxxxxxxxxxxx při xxxxxx xxx práce:

xxxxxxx xxxxxxxxx:

- xxxxxxxx xxxxxx,

- xxxxxxxxx informace x souladu se xxxxxxx,

- xxxxxxxxxx xxxx xxxxxxxxxx x napomáhá x xxxxxx xxxxxxxx;

princip objektivity:

- xxxxxxxxx xx žádných aktivit, xxxxx mohou ovlivnit xxxx objektivní xxxxxx,

- xxxxxxxx xxxxx xxxxxxxx xxxxxxxxxxx, xxxxx jsou xx známy;

princip důvěrnosti:

- xxxxxxxxx xxxxxxxxx xxxxx xxxxxxxxxx xxxxxx,

- získané informace xxxxxxxxx k vlastnímu xxxxxxxxx xxx xxxxxxxxx xxxxxxx osob,

- xxxxxxx x rozporu xx xxxxxxx nebo xxxxxxxx xxxx xxxxxxxxxx;

xxxxxxx kompetentnosti:

- xxxxxxxxx xxxxx takové xxxxxx, xxx xxxxx xx xxxxxxxxxxxx kvalifikaci,

- xxxxxxxxxx xxxxxxxxxxx xxxxx odbornost x xxxxxxx služeb.

3. Postupy kontrolujícího

Kontrolující xxx xxxxxxxxxx nastavení xxxxxx xxxxxxxxx xxxxxxxxxxx xxxxxxx by xxx xxxxxx xxxxxx xxxxxx, xxxxx xx mu xxxxxxx učinit xxxxx, xx zavedený systém xx xxxxxxxxxxx x xxxxxxxxx xxxxxxxx xxxxxxxxxxx xxxx.

3.1. Prověření xxxxxxxxx xxxxxxxxxxx xxxxxxx

Xxx xxxxxxxxxx xxxxxx xxxxxxxxx xxxxxxxxxxx xxxxxxx kontrolující především xxxxxx, xxx xxxx xxxxxxxx, xxxxxxxxxxx x xxxxxxxxxxxx xxxxxxx xxxx xxxxx a xxxxxxxx (xxx xxxx 1.2).

Xxxxxxxxx xxxxxxxxx

Xxxxx "kontrolujícího" je xxxxxxx/xxxxxxxx, zda xxxx xxxxxxxx a xxxxxxxxxx xxxxxxxx xxxxxxxx charakterizující xxxxxxxxx prostředí organizace. Xxxxx se především x principy:

Princip xxxxxxxxxx

Xxxxxxxxx xxxxxxxxx xx xxxxxxxxx:

xxxxxxxxxxx xxxx organizace,

organizační xxx (xxxx xxxx dokument xxxxxxxxx znaky xxxxxxxxxxx xxxxxxxxx xxxxxxxxxxxx xxxxxx),

xxxxxxxx xxxxxxxxx a xxxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx, xxxxxx xxxxxxxx zastupitelnost,

vzájemná xxxxxxxx xxxxx,

xxxxxx supervize,

způsob xxxxxx.

Xxxxxxx xxxxxxxx

Xxxxxxxxx prověření xx xxxxxxxxx, xxx:

xx xxxxxxxxx xxxxxxxxxx xxxxxxxxxxxxx,

xx prováděna xxxxxx xxxxxxxx (postupy xxxxxx xxxxxxxx musí xxx xxxxxxxxxxx a xxxxxxxxxxxx xxxxxxxxxxxx).

Xxxxxxxxx postupy

Cílem "xxxxxxxxxxxxxx" xx xxxxxxx/xxxxxxxx, xxx xxxx xxxxxxxx x dodržovány v xxxxxxxxxx základní xxxxxxxx xxxxxxxxxxxxxxxx xxxxxxxxx postupy.

Princip xxxxxxxxx

Xxxxxxxxx prověření xx xxxxxxxxx, xxx:

xxxx xxxxxxxxxxxxx xxxxxxxx postupy jednotlivých xxxxxxx a xxxxxxxx,

xxxx xxxxxxxxx x xxxxxxxxxxxx xxxxxxxxxxx

x xxxxxxx s xxxxxxxx předpisy (např. xxxx xxxxxxxx dokladů, xxxxxxxxx xxxxx),

xx xxxxxxxxxx xxxxxxx (xxxxxxxxxx) xxxxxxxx, xx. kontrola v xxxxxxx xxxxxxxxxx ,

xxxxxxxx xxxxxxxx kontrola a xxxxxxxxx (xx. xxxxxxxx xxxxxxxx xxxxx podřízeného xxxxxxxx xxxxxxxxxxxx).

Xxxxxxx xxxxxxxxxxxxxx

Xxxxxxxxx xxxxxxxxx je především:

formalizace xxxxxxxxxxx xxxxxxx x xxxxxxx xxxxxxxx,

xxxxxxxxx uspokojivého xxxxxxxxx xxxxxxx,

xxxxxx dohledatelnost xxxxx xxxxxxx,

xxxxxxxxxxxx xxxxxxxxxx xxxxx přerušení řetězce xxxxxxxxxx xxxxxxx (např. xxxxxxxxx bodu xxxxxxxxx, xx. xxxxxxx, xxxxx xxxx xxx provedeny x xxxxxxxxx xxxxxx).

Xxxxxxxxxx x xxxxxxxxxxx systémy

Cílem "xxxxxxxxxxxxxx" je xxxxxxx/xxxxxxxx, xxx xxxxxxxx informace xxxx xxxxxxxx všem xxxxxxxxxx zaměstnancům, jsou xxx poskytovány xxxx x xxxxxxxxxxxx formou/způsobem. X xxxx, xxx xx xxxxxxxxxx xxxxxx xxxxxxxxxx x xxxxxxxxxxxx xxxxxxxxxx x systém xxxxxxxxx xxxxxxxxx.

Xxxxxxx xxxxxxxxx, xxxxxxxxxx a dokumentace

Předmětem xxxxxxxxx xxxx xxxxxxxxx:

xxxxxxxxxx x xxxxxxxxxxxx systémy (xxxxxxx řád, skartační xxx xxx.),

xxxxxxx xxxxxxxx x xxxxxxx informací,

dostupnost, xxxxxxxxxx x včasnost xxxxxxxxx,

xxxxxxxxx xxxxxxxxx.

Xxxxxx x xxxxxxxxx rizika

Cílem "xxxxxxxxxxxxxx" xx xxxxxxx/xxxxxxxx, zda xx nastaven a xxxxxxxxxxxx systém xxxxxx xxxxx a xxx xx x xxxxx xxxxxxxx xxxxxxx. A xxxx, xx xxxxxxxx xxxxxx x xxxxxxxxx xxxxxxx účinně předcházejí xxxxxx/xxxxxx a x xxxxxxx jejich xxxxxxx xxxx xxxxxxx xx xxxxxxx, xxxxxxxxx xx xx a xxxxxxxx xx xxxxxxxxx. V xxxxxxxxxx řadě xxxxxxxx, xxx xxxxx/xxxxx xxxx xxx xxxxxxx xxxxxxxxxxx x xxxxxxx xx xxxxxx xxxxxxxxx. X xxxxx případě, je xxxx xxxxx stanovit xxxxxxxxx osobu, xxxxx xxxxx xxxxxxxx xxxx xxxxxxxxx xx xxxx xxxxxxxxxx.

Xxxxxxx minimalizace rizika

Předmětem xxxxxxxxx xxxx xxxxxxxxx:

xxxxxxxxx xxxxxxx řízení xxxxx (xxxxxxxx systém nebo xxxxxx xxxx xxxxxxxxx x vyhodnocována xxxxxxxxxxxx xxxxxxxxxx xxxxxxxx xxxxxx),

xxxxxxxxxxx xxxxxxx,

xxxxx x xxxxxx.

Xxxxxxxxxxxx xxxxxxx

Xxxxx "kontrolujícího" xx xxxxxxx/xxxxxxxx, xxx je xxxxxxxx xxxxxx xxxxxxxxx xxxxxxxxx xxxxxxxxxxx systému.

Předmětem xxxxxxxxx jsou především:

činnosti xxxxxxxxxx x organizaci,

její xxxxxxxxx aktivity (xxxxxxx, xxxxxxxxxxx),

xxxxxxxxx xxxxxxxx x xxxxxxx,

xxxxxxxxxxxxx xxxxxxxxx přijatých xxxxxxxx xxxx xxxxxxxxxx x nápravě.

3.2. Xxxxxxxxx xxxxxxxxx xxxxxxxxxxx xxxxxxx

Xxxxxx z xxxxxxxx pro xxxxxxxxx xxxxxxxxx xxxxxxxxx kontrolního xxxxxxx xx analýza xxxxx. Xxxxxxxxxxxx xx xxxxxxx vyžádá xxxxxxx xxxxx xxxxxxxxxxx xxxxxxxxx xxxxxxxxxxx. Xxxxxxx jim xxxxxxxx x vyplnění xxxxxxxx xxxxxxxxxx (xxx Xxxxxxx č. 3).

Kontrolující xxxxxxxx xxxxxxx vyhodnocení získaných xxxxxxxxxxxx materiálů x xx xxxxxx xxxxxxx xx xxxxxxx xxxxxxxx xxxxxx. Xxx xxxxxxxxx xxxxx xxxx v xxxxx x výsledky xxxxxxxxxxxxxxx xxxxxxx.

Xxx xxxxxx xxxxxxxxxxx xxxx se xxx zaměří především xx ty xxxxxxx, xxx xx xxxxxxxxxxx xxxxxx xxxxxxxx nebo xx oblasti, xxx xxxxxx xxxxxxx vedoucími xxxxxxxxxx rizika xxxxxxxxx. Xxxxxxxxxxxx xxx xxxxx xxxxxxxxx xxx oblasti x nižší xxxxx xxxxxx.

Xxxxxxxx xx xxxx xxx xxxxxxxxx xx xxxxxxxxxxxxxxxx xxxxxx xxxxxx (xxx Pokyn XX xxx xxxxx xxxxxx XXX č. 4 xxxxxxxx na xxxxxxxx xxxxxxxxx XX), xxx xxxxxxxxxxxx xxxx xxx xxxxxxxxx xxxxxxxx, že xxxxxxxxxxx xxxxxxx xxxxxxxxx xxxxxx xx účinný.

Obecně xx xxxxxxxxxx, xxx xxxxxxxxxx xxx xxxxxxxx xxxxxxxx xxxxxxxxx kontrolního xxxxxxx xxxxxxxxx kontrolu xxxxxxxxxxxx xxxxxxxxxx xxxxxxx xxxxxx vývojového xxxxxxxx, xxx xxxxx xxxxx xxxxxxxxx xxxxxxx xxxxxxxxx xxxx včetně xxxxxxxxxxx xxxxxxxx, xxx x xxxxxxxx, xxxxxx xxxxxxxxx xxxx xxxxxx xxxxxxxxxxx.

4. Fáze kontroly

Kontrola xx xxxx na xxx xxxxxxxx xxxx, xxxxx xx xxxx xxxxx xx jednotlivé xxxxxxx.

X. xxxx: Příprava xxxxxxxx

- xxxxxxxxx a xxxxxxx xxxxxxxx.

XX. xxxx: Xxxxxxxxx xxxxxxxx

- kontrola xx xxxxx,

- xxxxxx x výsledku xxxxxxxx.

4.1. Xxxxxxxx xxxxxxxx

Xxxxxxxx xxxxxxxx xx považována xx xxxxxxxxxxxxxx xxxx x xxxxx xxxxxxx xxxxxxxx. Xx xxxxxxx xxxxxxxxx xxxxxxxx xxxxxx xxxxxx xxxx kontroly. Xxxxx xx xxxxx xx xxxxxxx xxxxxxxxxx xxxxxxxxx (viz. Xxxxxxx č. 1). Xx důležité xxxxxxxxxxx xxxxxxx dostupné xxxxxxxxx mající xxxxx xx xxxxxxxxxxxx činnosti (xxxx. předcházející xxxxxxx x xxxxxxxxx xxxxxx, xxxxxxxxx xxxxxxxxxx na xxxxxxxxx, xxxxxx x xxxxxxx xxxxxxxx xxxxxxxxxx xxxxxxxxxxxxx oblast, ...).

4.1.1. Xxxxxxxxx xxxxxxxx

Xxxxxxxxx xxxxxxxx xxxxxxxx xxxxxxxxxxx xxxxx:

xxxxxxxxx předpokládaných rizik xxxxxxxxxxxxxx xxxxxxx,

xxxxxxxxx xxxx xxxxxxxx (na xxxxxxx xxxxxxx rizik),

definování xxxxxxxx xxxxxxxx,

xxxxx xxxxxxxxxx xxxxxx (xxxx trvání xxxxxxxx, xxxxx xxxxxxxxxx, ….),

sestavení xxxx určení xxxxxxxxx x xxxxx, xxxxxxxx xxxxxxx přizvání xxxxxxxxx xxxxxxxxxxx,

xxxxxx xxxxxxxx x xxxxxxxxx kontroly,

založení xxxxxxxxxxx xxxxx,

xxxxxxxxxxx x xxxxxxx xxxxxxxxxxxx dopisu,

prohlášení o xxxxxxxxxxxx,

xxxxxxxxxxx programu xxxxxxxx.

4.1.2. Xxxxxxxx xxxxxxxx xxxxxxxx

Xx xxxxxxx xxxxxxxxxxx xxxxx x xxxxxxx xxxxxxxxxxxx xxxxxxxxx vedoucí xxxxxxxxxxxxxx xxxxxxxxxx xxxxxxx xxxxxxxx do xxxxxxxxxx xxxxxxx. (viz Xxxxxxx č. 2). Xxxxx xxxxxxxxx xxxxxx xxxxxxx xx xxxxxxxxx x vyhodnocení, xxx xxxxxxx xxxxxxxxx xxxxxx xx nastaven x xxx xxxxxxxxx xxxxxxx xxxxxxxxxxx vykonávají xxxxxx xxxxxxxx, xxxxxxxxxxxx xxxxxx x přijímají xxxxxxxxx x účinná xxxxxxxx x xxxxxx xxxxxxxxxx xxxx zmírnění.

Program xxxxxxxx musí být xxxxxxxx xxxxxxxxxx xxxxxxxx xxxxxxxxxxxx, xxxx však xxx xxxxx xxxxxxx xxxxxxxxx xx xxxxxxx xxxxxxxx xxxxxxxxxxxxxx.

4.2. Xxxxxxxxx xxxxxxxx

4.2.1. Xxxxxxxx xx xxxxx

Xxxxxxxxxxxx xx ověřuje xx xxxxx xxxxxxxxx x xxxxxxxxxxxx informací xxxxxxxxx x xxxxxxx přípravy xxxxxxxx. Měl by xx xxxxxxxxxx, xx xxxxxxx systém xxxxxxxx xxxxxx xxx xxxxxxxx xxxxxxxxxx xxx xxxxxx xxxxxxxxxxx xxxxxxxxxxx xxxxxxx. X tomu xxxxx xxxxxxx xxxxxxxxx, xxxxxxx xxxxxxx rizik, xxxxxxxx xxxxxxxxxxx xxxxxxx xxx.

Xxxxxxxx xxxx xxxx xxxxxxxx:

xxxxxxxxxxxxx x dokumentaci xxxxxx,

xxxxxxxxx xxxxxxxxxxx na vybraném xxxxxx xxxxxxx,

xxxxxxxx informování xxxxxxxxxxx zaměstnanců xxxxxxxxxxxxxx xxxxxx xx zjištěními,

vyhodnocení xxxxxxxx.

4.2.2. Zpráva z xxxxxxxx

Xx xxxxxxxx xxxxxxxx xxxxxxxxx xxxxxxxxxxxx xxxxxx, xxxxx xxxx být xxxxxxxxxx x xxxxxxxxxxxxx x xxxx xx xxxxxxxxxx xxxxxxxxx orgánu xxxxxxx správy. Zpráva xx obsahovat xxxxxxx xxxxxxxxxxx náležitosti:

cíl x xxxxxx xxxxxxxx,

xxxxxxxx (slabé/silné xxxxxxx) ,

xxxxxxx xxxxxxxx,

xxxxxxxxxx/xxxxxxxx xxxxxx by xxxx xxx formulovat měřitelná xxxxxxxxxx a xxxxxxxxx xxxxxxxx xxxxxxxx (xxxx. xxxxxx xxxxxxxxx, xxxxxxx xx xxxxxxxxxx xxxxxxxxxx, …),

xxxxxx (xxxxx xxxxxxxxxx).

Xxxxxx xx měla být xxxxxxxxxxx xxxxx x xxxxxxxxxxxx a doporučení xx xxxx být xxxxxxxxx x xxxxxx xxxxxxxxx xx xxxxxx xxx xxxxxxx. O xxxxxxx doporučení/opatření vedoucí xxxxxxxxxxx xxxx xxxxxx x xxxxxxxxxx xxxxxxx.

5. Právní xxxxx

(xxxxx xxxxxxxxxxxxx xxxxxxxx předpisů)

Zákon č. 320/2001 Sb., o finanční xxxxxxxx xx xxxxxxx xxxxxx x x xxxxx xxxxxxxxx zákonů (xxxxx x xxxxxxxx xxxxxxxx), xx xxxxx xxxxxxxxxx xxxxxxxx,

Xxxxxxxx č. 416/2004 Sb., xxxxxx xx xxxxxxx xxxxx x. 320/2001 Xx., o finanční xxxxxxxx xx xxxxxxx xxxxxx x o xxxxx některých zákonů,

Zákon č. 563/1991 Sb., x xxxxxxxxxx, xx xxxxx pozdějších xxxxxxxx,

Xxxxx č. 218/2000 Sb., x xxxxxxxxxxxx pravidlech, a x změně některých xxxxxxxxxxxxx zákonů (rozpočtová xxxxxxxx), ve znění xxxxxxxxxx předpisů,

Zákon č. 543/2005 Sb., x xxxxxxx xxxxxxxx Xxxxx xxxxxxxxx xx xxx 2006,

Xxxxx č. 219/2000 Sb., x xxxxxxx Xxxxx xxxxxxxxx x jejím xxxxxxxxxxx x xxxxxxxx xxxxxxxx, xx xxxxx xxxxxxxxxx předpisů,

Zákon č. 500/2004 Sb., xxxxxxx řád,

Zákon č. 40/2004 Sb., x veřejných zakázkách, xx xxxxx xxxxxxxxxx xxxxxxxx, (Xxxxxxxx XXXXX: xxxx zákon č. 137/2006 Sb.)

Xxxxxxxx č. 62/2001 Sb., x hospodaření xxxxxxxxxxxxx xxxxxx xxxxx x státních xxxxxxxxxx x majetkem xxxxx, xx xxxxx xxxxxxxxxx xxxxxxxx,

Xxxxxxxx č. 40/2001 Sb., x xxxxxx XX na xxxxxxxxxxx programu reprodukce xxxxxxx,

Xxxxxxxx x. 477/2003 Xx., xxxxxx xx xxxx xxxxxxxx 505/2002 Sb.,

Xxxxxxxx č. 505/2002 Sb., xxxxxx xx xxxxxxxxx xxxxxxx xxxxxxxxxx xxxxxx č. 563/1991 Sb., x xxxxxxxxxx, ve xxxxx xxxxxxxxxx xxxxxxxx,

Xxxxxx XX, xxxxxxx xxxx xxxxxx x navazující xxxxxxxx.

6. Xxxxxxx xxxxxxxxx xxxxxxxxx xxxxxxxxx xxxxxxxxxxx xxxxxxx

Xxxxxxxx + vyhodnocení xxxxxxxxx

Xxxxxxx č. 1

Xxxxxxx č. 2

Příloha č. 3

7. Xxxxxxxxxx

1. Xxxxx X.: Financial Xxxx Xxxxxxxxxx, Xxxxx, 2003

2. Xxxxxxxx, X. : Xxxxxxx audit a xxxxxxxx, X.X. Beck, Xxxxx 2000

3. Xxxxxxx X.: Manažerské xxxxxx xx veřejném xxxxxxx, xxxxxxx, praxe metodika xxxxxxxxxxx, Xxxxxxxx, Xxxxx, 2002

4. Xxxxxx Xxxxxxxx Xxxxxxxxx Control in xxx Czech Xxxxxxxx, Xxxxxx of xxx XXXXX Peer Review Xxxx, 2003

5. Ratliff X.X., Xxxxxx K.F.: Xxxx x xxxxxxxxx xxxxxxxxxx xxxxxxxx: Xxxxxx, xxxxxx a trchnika, 2003

6. Xxxxxxxx, J., Xxxxxxxxxx, J. a xxx.: Xxxxxxxxx xxxxxxx xxxxxxx xxxxxx x xxxxxxxxx xxxxxxx. Xxxxxxxx, 2003

7. Xxxxxxxxx D.N.: Xxxxx, Xxxxxxxxx Xxxxxxxxxx, Xxxxx, 1994

8. Xxxxxxx X., Rais, X.: Xxxxxx rizik, Xxxxx xxxxxxxxxx, Praha, 2003

9. Xxxxxxxxxx xxxxxx PricewaterhauseCoopers, Xxxxx, 2004

10. Xxxxxxxxxxx xxxxxxxxx, ČIIA, Xxxxx, 2004

11. Xxxxxxxxx xxxxxxxx xxx xxxxx xxxxxx xxxxxxxx x orgánech xxxxxxx xxxxxx, XX, 2005

12. Odborný časopis Xxxxxxx auditor

Xxxxxxxxx pomůcka xxx xxxxxxxx úrovně xxxxxxxxx xxxxxxxxx xxxxxxxxxxx systému x oblasti státního xxxxxxxx

Xxxxxxx x. 1

Xxxx xxxxxxxx - xxxxxxx xxxxx listu (xxxxxxxxxxx xxxxx)

Xxxxxxxx: xxxxx se x xxxxxxx dotazníku. Xx xxxxx ho xxxxxxx xxx potřeby x xxxxxxxx prostředí. Xx xxxxxxxxxxx xxxxxxxxx se xxxxxxxxxx kontrolujícímu xxxxxxxxx xxxxxxx x zaměření xxxxxxxx.

Metodická xxxxxxx xxx xxxxxxxx xxxxxx nastavení xxxxxxxxx xxxxxxxxxxx systému x oblasti xxxxxxxx xxxxxxxx

Xxxxxxx č. 2

XXXX

X. x.: XXXXX/XXXX

Xxxxxxx kontroly

Poznámka: Xxxxxxx xx kontroly xx neměly přesáhnout xxxxxxx x xxxxxxxx.

Xxxxxxxxx pomůcka pro xxxxxxxx xxxxxx nastavení xxxxxxxxx xxxxxxxxxxx systému x xxxxxxx státního xxxxxxxx

Xxxxxxx x. 3/1

Xxxxxxxx xxx xxxxxxxxxxxxx xxxxx - xxxxxxx

Xxxxxxxxx xxxxxxx pro xxxxxxxx xxxxxx nastavení xxxxxxxxx kontrolního xxxxxxx x oblasti xxxxxxxx xxxxxxxx

Xxxxxxx x. 3/2

Dotazník xxx kontrolovanou xxxxx - xxxxxxx