LIETUVOS RESPUBLIKOS FINANSŲ MINISTRAS
ĮSAKYMAS
DĖL VIDAUS AUDITO ĮGYVENDINIMO
2019 m. gruodžio 23 d. Nr. 1K-402
Vilnius
Vadovaudamasis Lietuvos Respublikos vidaus kontrolės ir vidaus audito įstatymo 11 straipsnio 2 dalies 2 punktu, 11 straipsnio 4 dalimi, 12 straipsnio 1 dalimi ir atsižvelgdamas į tarptautinius vidaus audito profesinės praktikos standartus:
1. T v i r t i n u pridedamus:
2. N u s t a t a u, kad:
2.1. Metinės vidaus audito tarnybos veiklos ataskaita (toliau – VAT veiklos ataskaita) pateikiama užpildžius šio įsakymo 1 priede nustatytą ir Lietuvos Respublikos finansų ministerijos svetainėje www.finmin.lrv.lt paskelbtą VAT veiklos ataskaitos formą.
2.2. Gavus iš VAT veiklos ataskaitos gavėjo, nurodyto Vidaus kontrolės ir vidaus audito įstatymo 11 straipsnio 4 dalyje, informaciją apie VAT veiklos ataskaitos trūkumus, jo nurodytu terminu VAT veiklos ataskaitos duomenys turi būti patikslinti – užpildyta ir pateikta šio įsakymo 2 priede nustatyta patikslinta VAT veiklos ataskaitos forma.
3. P r i p a ž į s t u netekusiais galios:
3.1. Lietuvos Respublikos finansų ministro 2003 m. gegužės 2 d. įsakymą Nr. 1K-117 „Dėl Pavyzdinės vidaus audito metodikos, Vidaus auditorių profesinės etikos taisyklių ir Vidaus audito poreikio įvertinimo analizės metmenų patvirtinimo“ su visais pakeitimais ir papildymais;
3.2. Lietuvos Respublikos finansų ministro 2005 m. balandžio 7 d. įsakymą Nr. 1K-099 „Dėl Informacijos apie Europos Sąjungos ir užsienio institucijų ar fondų lėšomis finansuojamų projektų ar programų vidaus auditą ir vidaus audito tarnybos veiklą teikimo taisyklių patvirtinimo“ su visais pakeitimais ir papildymais;
4. N u s t a t a u, kad:
4.3. viešųjų juridinių asmenų, kurie yra viešojo sektoriaus subjektai, vidaus audito tarnybų vadovai per du mėnesius nuo šio įsakymo įsigaliojimo dienos pagal šio įsakymo 1.1 papunkčiu patvirtintą Pavyzdinę vidaus audito metodiką parengia ir pateikia viešojo juridinio asmens vadovui tvirtinti atnaujintą Vidaus audito tarnybos vidaus audito metodiką;
PATVIRTINTA
Lietuvos Respublikos finansų ministro
2019 m. gruodžio 23 d. įsakymu Nr. 1K-402
PAVYZDINĖ VIDAUS AUDITO METODIKA
I SKYRIUS
BENDROSIOS NUOSTATOS
1. Pavyzdinėje vidaus audito metodikoje (toliau – Metodika) reglamentuojama viešojo juridinio asmens vidaus audito tarnybos (toliau – VAT) veiklos planavimo, vidaus audito proceso ir konsultavimo veiklos vykdymo tvarka, vidaus auditoriaus ir VAT vadovo teisės ir pareigos.
2. Metodikoje vartojamos sąvokos:
2.1. Audituojama sritis – viešojo juridinio asmens, jam pavaldaus ir (arba) atskaitingo viešojo juridinio asmens veiklos sritis, programa, Europos Sąjungos ir (arba) tarptautinės finansinės paramos lėšomis finansuojamos programos ir (arba) projektai, kurių vidaus auditas yra atliekamas.
2.2. Ilgalaikis VAT veiklos planas – trejų metų VAT veiklos planavimo dokumentas, kuris rengiamas atsižvelgiant į viešojo juridinio asmens veiklos tikslus, strateginius planavimo dokumentus, vidaus audito pagrindinius uždavinius, atliktų vidaus auditų rezultatus, vidaus audito visumą.
2.3. Konsultavimo veikla – patariamojo pobūdžio veikla, kuria siekiama konsultuojamiems asmenims padėti gerinti viešojo juridinio asmens valdymo, jo rizikos valdymo ir vidaus kontrolės procesus, vidaus auditoriams neprisiimant atsakomybės spręsti viešojo juridinio asmens vadovo kompetencijai priskirtų klausimų.
2.4. Konsultuojamas asmuo – viešojo juridinio asmens vadovas, viešojo juridinio asmens administracijos padalinių vadovai ir (ar) viešajam juridiniam asmeniui pavaldžių ir (arba) atskaitingų viešųjų juridinių asmenų vadovai, kurie kreipiasi į VAT su rašytiniu paklausimu ir prašo suteikti jiems konsultaciją viešojo juridinio asmens valdymo, rizikos valdymo ir vidaus kontrolės klausimais.
2.6. Vidaus auditoriaus darbo dokumentas (toliau – darbo dokumentas) – vidaus auditoriaus parengtas dokumentas, kuriame nurodoma informacija apie atliktas vidaus audito procedūras, surinktus vidaus audito įrodymus ir vidaus auditoriaus padarytas išvadas.
II SKYRIUS
VAT VEIKLOS PLANAVIMAS
3. VAT veikla planuojama VAT vadovui sudarant ilgalaikį ir metinį VAT veiklos planus (toliau kartu – veiklos planai).
Veiklos planai keičiami atsižvelgiant į viešojo juridinio asmens vadovo pasiūlymus, viešojo juridinio asmens vidaus ir išorės aplinkos, veiklos sričių, rizikos ir rizikos valdymo procesų, programų arba kitus pokyčius. Viešojo juridinio asmens vadovas tvirtina veiklos planus ir jų pakeitimus. Keičiant veiklos planus turi būti nurodytos jų keitimo priežastys.
VAT vadovui įvertinus vidaus ir išorės aplinkos pokytį, naujai atsiradusį audituojamų subjektų ir audituojamų sričių rizikingumą ir jo reikšmingumą viešojo juridinio asmens veiklai, vidaus auditų temų aktualumą arba dėl kitų priežasčių, metinis VAT veiklos planas gali būti keičiamas, kai nėra galimybių atlikti jame suplanuotų vidaus auditų.
4. Ilgalaikiame VAT veiklos plane turi būti:
5. VAT vadovas, rengdamas formalizuotu rizikos vertinimu (aprašytu dokumente, kuris pridedamas prie metinio VAT veiklos plano) pagrįstą metinį VAT veiklos planą, turi išanalizuoti ir įvertinti vidaus audito visumą, konsultuotis su viešojo juridinio asmens vadovu, kad suprastų viešojo juridinio asmens riziką, rizikos valdymo procesus ir nustatytų veiklos sritis, kuriose yra didžiausia rizika, galinti turėti įtakos viešojo juridinio asmens tikslų pasiekimui, ir kurių vidaus auditas bus atliekamas.
6. Rizikos vertinimo procesas apima:
7. Rizikingos sritys nustatomos atsižvelgiant į keturias pagrindinių viešojo juridinio asmens veiklos tikslų grupes:
7.1. strateginiuose planavimo dokumentuose numatyti tikslai – susiję su viešojo juridinio asmens veiklos tikslų pasiekimu;
7.2. išteklių panaudojimo tikslai – susiję su efektyviu, ekonomišku ir racionaliu turimų išteklių panaudojimu;
8. Atlikdamas rizikos analizę VAT vadovas siekia nustatyti, ar viešojo juridinio asmens valdymo veikla arba ūkinis įvykis gali neigiamai paveikti jo veiklos tikslų pasiekimą, ar jis gali patirti finansinių nuostolių, prarasti reputaciją arba negalėti ekonomiškai, efektyviai ir rezultatyviai vykdyti veiklos.
9. VAT vadovas pagal nustatytas rizikingas sritis ir atliktą rizikos analizę atrenka audituojamus subjektus ir audituojamas sritis, kurių vidaus auditas bus atliekamas per vienus metus, ir įtraukia juos į metinį VAT veiklos planą.
10. Metinis VAT veiklos planas sudaromas remiantis:
10.2. naujai atsiradusio audituojamų subjektų ir audituojamų sričių rizikingumo ir jų reikšmingumo viešajam juridiniam asmeniui vertinimu;
11. Metiniame VAT veiklos plane:
11.1. turi būti nurodyta:
12. Metiniame VAT veiklos plane numatytas atlikti vidaus auditas, kuris einamaisiais kalendoriniais metais buvo pradėtas, bet neužbaigtas ir kurio vykdymas bus tęsiamas ateinančiais kalendoriniais metais, turi būti įtrauktas į ateinančių metų metinį VAT veiklos planą.
13. Apie 10–20 procentų kiekvieno vidaus auditoriaus metinio VAT veiklos plano darbo dienų gali būti nepaskirstyta. Toks nepaskirstytas laikas būtų pagrįstas dėl iš anksto nenumatytų objektyvių priežasčių, kuriomis laikomos tokios ar panašaus pobūdžio priežastys: vidaus auditorių ligos, VAT personalo pokytis, metiniame VAT veiklos plane nenumatyto vidaus audito atlikimas, nenumatyta konsultavimo veikla.
14. Vidaus auditui atlikti ir konsultavimo veiklai vykdyti VAT vidaus auditoriai parenkami atsižvelgiant į numatomo atlikti vidaus audito ir klausimų, kuriais konsultuojama, pobūdį ir sudėtingumą, jų profesinę patirtį.
III SKYRIUS
VIDAUS AUDITO PROCESAS
PIRMASIS SKIRSNIS
VIDAUS AUDITO PROCESO BENDROSIOS NUOSTATOS
ANTRASIS SKIRSNIS
VIDAUS AUDITO PLANAVIMAS
17. Vidaus audito planavimo tikslas – suplanuoti vidaus auditą taip, kad jis būtų atliktas efektyviai, rezultatyviai ir sumažintų vidaus audito riziką iki priimtinai žemo lygio.
18. Vidaus auditorius, planuodamas vidaus auditą, turi atlikti išankstinį rizikos vertinimą, t. y. vertinti:
18.1. riziką, susijusią su audituojamo subjekto veiklos tikslais, ištekliais bei operacijomis, ir priemones, kurias taikant galimas rizikos poveikis išlaikomas priimtino lygio;
18.2. audituojamo subjekto audituojamos veiklos valdymo, jo rizikos valdymo ir vidaus kontrolės procesų tinkamumą ir veiksmingumą;
18.3. galimybes reikšmingai pagerinti audituojamo subjekto veiklos valdymą, jo rizikos valdymą ir vidaus kontrolę;
19. Vidaus auditorius, atsižvelgdamas į išankstinio rizikos vertinimo rezultatus, nustato vidaus audito tikslus ir apimtį, kuri turi būti pakankama vidaus audito tikslams pasiekti.
20. Vidaus audito planavimo etape vidaus auditorius turi parengti vidaus audito planą ir programą, kurie turi būti patvirtinti VAT vadovo.
21. Vidaus audito plane turi būti nurodyta:
21.4. vidaus audito trukmė (nurodant vidaus audito pradžios ir pabaigos datas). Vidaus audito pabaigos data laikoma vidaus audito ataskaitos data;
23. Kad būtų pasiekti vidaus audito plane nurodyti tikslai, vidaus auditorius turi parengti vidaus audito programą, kurioje turi būti nurodyta:
23.4. vidaus audito atlikimo laikotarpis pagal vykdytojus (jeigu vidaus auditą atliks ne vienas vidaus auditorius);
TREČIASIS SKIRSNIS
VIDAUS AUDITO PROCEDŪRŲ ATLIKIMAS
25. Vidaus auditorius, atsižvelgdamas į vidaus audito tikslus, pagal VAT vadovo patvirtintą vidaus audito programą turi įvertinti viešojo juridinio asmens valdymo, rizikos valdymo ir vidaus kontrolės tinkamumą ir veiksmingumą ir atlikti vidaus audito procedūras, kuriomis siekiama:
25.1. tikrinti ir vertinti audituojamo subjekto valdymą, rizikos valdymą ir sukurtą vidaus kontrolę;
25.2. tikrinti ir vertinti, kaip laikomasi audituojamo subjekto strateginių planavimo dokumentų arba kitų veiklos planų, teisės aktų reikalavimų ir sutarčių, turinčių įtakos jo veiklai;
25.3. tikrinti ir vertinti, ar teikiama informacija apie audituojamo subjekto finansinę ir kitą veiklą yra patikima, aktuali, išsami ir teisinga, bei vertinti būdus, kaip renkama, analizuojama, klasifikuojama ir skelbiama tokia informacija;
25.4. tirti ir vertinti, kaip valstybės ir savivaldybės turtas valdomas, naudojamas ir juo disponuojama, taip pat ar viešojo juridinio asmens turtas saugomas nuo neteisėtų veikų, ar turto apskaitos duomenys patikimi;
25.5. tirti ir vertinti audituojamo subjekto veiklos vykdymą ekonomiškumo, efektyvumo ir rezultatyvumo požiūriais;
26. Vidaus auditorius, atlikdamas vidaus auditą ir siekdamas vidaus audito tikslų, turi surinkti pakankamą, patikimą, svarbią ir naudingą informaciją – vidaus audito įrodymus:
26.1. pakankama informacija – faktais patvirtinta, tinkama ir tokia įtikinama informacija, kuria remdamasis kompetentingas asmuo padarytų tokias pačias išvadas kaip ir vidaus auditorius, surinkęs tokią informaciją;
26.2. patikima informacija – informacija, kurią galima patikrinti taikant tam tikras vidaus audito procedūras;
26.3. svarbi informacija – informacija, kuri patvirtina vidaus audito metu padarytas išvadas ir rekomendacijas bei atitinka vidaus audito tikslus;
27. Rinkdamas vidaus audito įrodymus vidaus auditorius turi atlikti tokias vidaus audito procedūras, kurios užtikrintų, kad vidaus audito rizika (vidaus ir išorės rizika, galinti trukdyti įgyvendinti vidaus audito tikslus ir pateikti neteisingą nuomonę apie audituojamą subjektą ir (arba) audituojamą sritį) būtų sumažinta iki priimtino lygio (pavyzdžiui, vidaus auditorius gali nuspręsti, kad jungtinis būdas, naudojant tiek vidaus kontrolės veikimo efektyvumo testus, tiek detalias procedūras, yra veiksmingas; vidaus auditorius gali nustatyti, kad pakanka vien tik detalių analitinių procedūrų), nustatomo jo profesiniu sprendimu.
28. Vidaus audito įrodymai renkami taikant šias vidaus audito procedūras:
28.1. perskaičiavimą (dokumentų ir apskaitos įrašų aritmetinio tikslumo patikrinimas ar perskaičiavimas);
28.2. patvirtinimą (tam tikros informacijos, dėl kurios tikslumo ar buvimo vidaus auditorius abejoja, patvirtinimas ar paneigimas);
28.3. patikrinimą (įrašų, materialiojo turto, dokumentų patikrinimas, kurį atliekant galima tikrinti tik kontrolės procedūras arba patiems atlikti patikrinimą);
28.5. apklausą ir (arba) pokalbį (apklausos anketų ir klausimynų pateikimas ir atsakymų į juos gavimas, pokalbio aprašymas);
29. Vidaus auditorius vidaus audito įrodymus turi vertinti pagal vidaus audito programoje nurodytus vertinimo kriterijus, atsižvelgdamas į vidaus audito tikslus, kitus vertinimo kriterijus, kurie, vidaus auditoriaus nuomone, gali būti taikomi atliekant konkretaus vidaus audito procedūras.
30. Atlikdamas vidaus audito procedūras, vidaus auditorius siekia nustatyti reikšmingas klaidas, kurios daro didelį poveikį audituojamo subjekto veiklai arba audituojamai sričiai, teisės aktų reikalavimų neatitikimams, jo valdymui, rizikos valdymui ir vidaus kontrolei.
31. Vidaus auditorius audituojamo subjekto vidaus kontrolę vertina pagal penkis vidaus kontrolės elementus: kontrolės aplinką, rizikos vertinimą, kontrolės veiklą, informavimą ir komunikaciją bei stebėseną.
32. Vidaus kontrolė įvertinama:
32.2. gerai – jei visa rizika yra nustatyta ir valdoma, bet yra keletas nesvarbių vidaus kontrolės trūkumų, neturinčių neigiamos įtakos viešojo juridinio asmens veiklos rezultatams;
32.3. patenkinamai – jei visa rizika yra nustatyta, tačiau dėl netinkamo rizikos valdymo yra vidaus kontrolės trūkumų, kurie gali turėti neigiamą įtaką viešojo juridinio asmens veiklos rezultatams;
33. Vidaus auditorius, atlikęs vidaus audito programoje numatytas vidaus audito procedūras, turi parengti darbo dokumentus, kurie yra pagrindas parengti vidaus audito ataskaitą, taip pat pagrįsti vidaus audito išvadas ir rekomendacijas.
34. Darbo dokumentuose privalo būti dokumento sudarytojo pavadinimas, dokumento pavadinimas, dokumento data, dokumento tekstas ir jis turi būti vidaus auditoriaus pasirašytas.
35. Darbo dokumente turi būti nurodytas vidaus audito procedūrų atlikimo tikslas, informacijos šaltinis, taikytos vidaus audito procedūros, vidaus audito apimtis, susijusi su atliktomis vidaus audito procedūromis, apibendrinti vidaus audito išvadas ir rekomendacijas patvirtinantys vidaus audito įrodymai. Darbo dokumente asmens duomenys turi būti adekvatūs, tinkami ir tik tokie, kurių reikia siekiant vidaus audito tikslų, dėl kurių jie tvarkomi.
36. Darbo dokumente turi būti išdėstomi vidaus audito metu nustatyti, vidaus auditoriaus nuomone, svarbūs faktai, nurodyti visi nustatyti pažeidimai ir klaidos, teisės aktų reikalavimų neatitikimai, nukrypimai nuo patvirtintų procedūrų, aiškinamos priežastys, dėl kurių atsirado pažeidimų ir klaidų, nurodoma jų įtaka audituojamo subjekto veiklai, išvadoje įvertinta vidaus kontrolė (jei nėra rengiamas atskiras vidaus kontrolės vertinimo darbo dokumentas). Vidaus kontrolės vertinimas gali būti išdėstytas ir atskirame vidaus kontrolės vertinimo darbo dokumente.
KETVIRTASIS SKIRSNIS
VIDAUS AUDITO REZULTATŲ PATEIKIMAS
38. Vidaus auditorius, atlikęs vidaus audito procedūras, turi parengti vidaus audito ataskaitos projektą pagal Metodikos 45 punkte nustatytus reikalavimus.
39. Vidaus audito ataskaitos projektą VAT turi pateikti audituojamo subjekto vadovui, kuris per 5 darbo dienas turi susipažinti su jam pateiktu vidaus audito ataskaitos projektu ir prireikus pateikti dėl jo atsiliepimą (nuomonę).
40. Gautą audituojamo subjekto vadovo atsiliepimą dėl vidaus audito ataskaitos projekto vidaus auditorius turi įvertinti, parengti darbo dokumentą, kuriame nurodomas sprendimas dėl vidaus audito ataskaitos projekto tikslinimo (netikslinimo) pagal audituojamo subjekto atsiliepime pateiktus pasiūlymus.
41. Jei audituojamo subjekto vadovo atsiliepime pateikti pasiūlymai dėl vidaus audito ataskaitos projekto, į kuriuos nebus atsižvelgta, vidaus auditorius darbo dokumente turėtų nurodyti priežastis, dėl kurių jis į juos neatsižvelgė.
42. Vidaus audito ataskaitos projektą vidaus auditorius turi aptarti su audituojamo subjekto vadovu ir su atsakingais už audituotą sritį darbuotojais (susirašinėjimų, susitikimų, komentarų teikimo ar kitais būdais), kad supažindintų juos su nustatytais ir apibendrintais faktais, su audituojamo subjekto vadovo atsiliepime dėl vidaus audito ataskaitos projekto gautais pasiūlymais, į kuriuos nebuvo atsižvelgta, apsvarstytų su jais jų veiklos tobulinimo ir nustatytų neatitikimų šalinimo galimybes. Vidaus auditorius turi įsitikinti, kad audituojamo subjekto darbuotojai supranta pažeidimo, klaidos arba teisės aktų reikalavimų neatitikimo esmę.
43. Aptarus vidaus audito ataskaitos projektą vidaus auditorius turi parengti vidaus audito ataskaitą. Vidaus audito ataskaitą turi pasirašyti VAT vadovas ir vidaus auditą atlikęs vidaus auditorius.
45. Vidaus audito ataskaitos struktūra:
45.1. įvadinė dalis, kurioje nurodomi vidaus audito atlikimo motyvai (pavyzdžiui, pagal metinį VAT veiklos planą), vidaus audito atlikimo terminas (vidaus audito pradžios ir pabaigos data), vidaus audito apimtis (audituojamas subjektas ir (arba) audituojama sritis, audituojamas laikotarpis), vidaus audito tikslas, vidaus audito metodai, vertinimo kriterijai ir vidaus audito vykdytojai;
45.2. dėstomoji dalis, kurioje nurodomi pastebėjimai (vidaus audito metu nustatyti faktai), pateikiamos išvados ir rekomendacijos:
45.2.1. pastebėjimai – vidaus kontrolės trūkumai, nustatytos klaidos ir neatitikimai, kita informacija, patvirtinanti vidaus audito išvadas ir rekomendacijas, nurodomos pastebėjimo atsiradimo priežastys, taip pat gali būti įtraukta informacija apie audituojamo subjekto veiklą įgyvendinant ankstesnio vidaus audito rekomendacijas ir sukurtas tinkamas vidaus kontrolės priemones;
45.2.2. išvados – vidaus auditoriaus nuomonė apie vidaus audito metu nustatytų faktų įtaką audituojamo subjekto valdymui, rizikos valdymui ir vidaus kontrolei, kuri gali padėti gerinti ir tobulinti jo veiklą. Išvados turi būti trumpos, konkrečios ir motyvuotos, pagrįstos teisės aktų reikalavimais, audituojamo subjekto valdymo, rizikos valdymo ir vidaus kontrolės vertinimu ir susijusios su vidaus audito tikslais;
45.2.3. rekomendacijos – pasiūlymas audituojamam subjektui atlikti būtinus patobulinimus, kurie galėtų sumažinti rizikos veiksnių įtaką audituojamo subjekto veiklai, padėtų audituojamo subjekto vadovui tobulinti veiklą ir vidaus kontrolę, laikytis teisės aktų reikalavimų, kad būtų užkirstas kelias klaidų pasikartojimui (sisteminėms klaidoms).
46. Rekomendacijos turi būti aiškios, konkrečios, įgyvendinamos, pateiktos pagal vidaus audito ataskaitoje aprašytus pastebėjimus ir padarytas išvadas.
47. Vidaus auditorius, atsižvelgdamas į savo patirtį ir tikrinamo audituojamo subjekto ir (arba) audituojamos srities specifiką, savarankiškai pasirenka galimus rekomendacijų reikšmingumo vertinimo kriterijus, pavyzdžiui: įtaka finansiniams rezultatams, teisinė rizika, informacinių sistemų problemos, nustatytų teisės aktų reikalavimų nesilaikymas ir kita.
48. Rekomendacijos turi būti išdėstytos pagal jų reikšmingumo lygį, kuris gali būti didelis, vidutinis arba mažas.
49. Didelio reikšmingumo rekomendacijos yra tos, kurioms įgyvendinti audituojamo subjekto vadovas turėtų imtis neatidėliotinų priemonių, nes:
49.1. yra svarbių vidaus auditoriaus pastebėjimų, susijusių su audituojamo subjekto vidaus kontrolės įgyvendinimu ir turinčių neigiamą įtaką audituojamo subjekto veiklos tikslų tinkamam įgyvendinimui laiku, taip pat turinčių įtakos teisės aktų pažeidimų atsiradimui;
49.2. vidaus audito metu nustatyti pažeidimai, klaidos, netikslumai yra sisteminiai ir jie iš esmės daro neigiamą įtaką audituojamo subjekto veiklai arba yra didelė finansinių nuostolių tikimybė;
50. Vidutinio reikšmingumo rekomendacijos yra tos, kurių įgyvendinimas svarbus audituojamo subjekto veiklai, nes:
50.1. yra vidaus auditoriaus pastebėjimų, susijusių su audituojamo subjekto vidaus kontrolės įgyvendinimu ir galinčių turėti neigiamą įtaką audituojamo subjekto veiklos tikslų ir teisės aktų reikalavimų tinkamam įgyvendinimui;
50.2. vidaus audito metu nustatyti pažeidimai, klaidos, netikslumai nėra sisteminiai, tačiau daro neigiamą įtaką audituojamo subjekto veiklai;
51. Mažo reikšmingumo rekomendacijos yra tos, kurioms įgyvendinti reikia imtis priemonių, tačiau:
51.1. vidaus auditoriaus pastebėjimai, susiję su audituojamo subjekto vidaus kontrolės įgyvendinimu, neturi ir negali turėti esminės įtakos tinkamam audituojamo subjekto tikslų įgyvendinimui laiku ir tinkamam teisės aktų reikalavimų įgyvendinimui;
52. Vidaus audito ataskaita turi būti:
52.1. objektyvi (pateikiami pagrįsti faktai, informacija nešališka, neiškraipyta, be išankstinio nusistatymo);
52.4. konstruktyvi (skatina teigiamus audituojamo subjekto pokyčius ir padeda gerinti jo veiklą, pažymimi teigiami audituojamo subjekto veiklos aspektai);
53. Vidaus audito ataskaita viešojo juridinio asmens nustatyta tvarka teikiama viešojo juridinio asmens vadovui ir audituojamo subjekto vadovui.
54. Kai atliekamas didelės apimties vidaus auditas, viešojo juridinio asmens, audituojamo subjekto vadovams gali būti teikiama tarpinė vidaus audito ataskaita, skirta neatidėliotinai informacijai pateikti, kai atliekant vidaus audito procedūras nustatoma rizika audituojamo subjekto veiklai ir viešojo juridinio asmens, audituojamo subjekto vadovams būtina skubiai priimti sprendimus dėl vidaus auditorių nustatytų pažeidimų ir klaidų.
55. Pagal poreikį gali būti rengiama vidaus audito ataskaitos santrauka viešojo juridinio asmens vadovui arba kitiems suinteresuotiems asmenims. Esant poreikiui arba pareikalavimui, vidaus audito ataskaitos santrauka, kaip ir vidaus audito ataskaita, privalo būti teikiama aukštesnio pagal pavaldumą viešojo juridinio asmens vadovui.
56. Audituojamo subjekto vadovas ne vėliau kaip per 15 darbo dienų nuo vidaus audito ataskaitos gavimo dienos, suderinęs su VAT, turi priimti sprendimą ir užpildyti rekomendacijų, pateiktų vidaus audito ataskaitoje, įgyvendinimo priemonių planą, kuriame turi būti nurodytas rekomendacijos numeris (jei buvo numeruota vidaus audito ataskaitoje) arba pateikta nuoroda į vidaus audito ataskaitos puslapį, rekomendacijos turinys, nurodytas reikšmingumas ir įgyvendinimo terminas, priemonė rekomendacijai įgyvendinti ir už jos įgyvendinimą atsakingas asmuo. Jeigu audituojamo subjekto vadovas nesutinka su vidaus audito ataskaitoje pateiktomis rekomendacijomis, jis turi atlikti Vidaus kontrolės ir vidaus audito įstatymo 13 straipsnio 7 punkte nustatytus veiksmus.
57. Jeigu vidaus audito ataskaitoje padaroma reikšminga klaida arba praleidžiama svarbi informacija, vidaus auditorius turi surašyti vidaus audito ataskaitą patikslinančią pažymą. Pažymą turi pasirašyti VAT vadovas ir vidaus auditorius, surašęs tokią pažymą. Vidaus audito ataskaitą patikslinanti pažyma pateikiama vidaus audito ataskaitą gavusiems asmenims.
58. VAT, pateikusi audituojamo subjekto vadovui vidaus audito ataskaitą, gali parengti apklausos anketą. Apklausos anketa pateikiama audituojamo subjekto vadovui ir atsakingiems už audituotą sritį darbuotojams. Ši apklausa skirta susipažinti su audituojamų subjektų nuomone apie VAT veiklą ir atliktą vidaus auditą. Apklausos duomenys turi būti išanalizuoti, kad ateityje būtų galima gerinti vidaus audito atlikimo kokybę, įvertinti VAT veiklos ir bendradarbiavimo su audituojamais subjektais tobulinimo galimybes, ištirti audituojamų subjektų pasitenkinimo atliktu vidaus auditu lygį.
PENKTASIS SKIRSNIS
PAŽANGOS STEBĖJIMAS
59. VAT vadovas turi pavesti vidaus auditoriams atlikti pažangos stebėjimą, o jie, vykdydami pažangos stebėjimą, turi vertinti, kaip vykdomos vidaus audito ataskaitoje pateiktos rekomendacijos, kaip šalinami vidaus auditorių nustatyti trūkumai, klaidos ir jų atsiradimą lemiantys veiksniai, ar gerinama audituoto subjekto padėtis.
60. VAT vadovas, įvertinęs, kaip įgyvendinamos vidaus audito ataskaitoje pateiktos rekomendacijos, gali nuspręsti pažangos stebėjimą atlikti kito vidaus audito metu arba atlikti atskirą pažangos stebėjimo vidaus auditą.
61. Atlikęs pažangos stebėjimą, vidaus auditorius turi parengti pažangos stebėjimo ataskaitą, kai atliekamas atskiras pažangos stebėjimo vidaus auditas, arba pažymą apie vidaus audito ataskaitoje pateiktų rekomendacijų įgyvendinimą.
62. Tais atvejais, kai audituojamo subjekto vadovo prisiimtas rizikos lygis dėl vidaus audito metu nustatytų pažeidimų, klaidų, dėl kurių vidaus auditoriai pateikė rekomendacijas, gali turėti neigiamą poveikį audituojamo subjekto veiklai, kai į vidaus auditoriaus pateiktas rekomendacijas audituojamo subjekto vadovas neatsižvelgia ir nurodytų trūkumų netaiso, VAT privalo apie tai informuoti aukštesnio pagal pavaldumą viešojo juridinio asmens vadovą.
63. Vidaus auditoriai turi atlikti pažangos stebėjimo procedūras, kad įsitikintų, ar vidaus audito ataskaitoje pateiktos rekomendacijos įgyvendintos ir trūkumai, dėl kurių vidaus auditoriai vidaus audito ataskaitoje pateikė rekomendacijas, ištaisyti, arba nustatyti priežastis, dėl kurių rekomendacijos nebuvo įgyvendintos (pavyzdžiui, rekomendacija neteko aktualumo, pasikeitė teisinis reglamentavimas).
IV SKYRIUS
KONSULTAVIMO VEIKLOS VYKDYMAS
64. VAT konsultacija konsultuojamam asmeniui suteikiama gavus VAT rašytinį paklausimą – prašymą suteikti jam konsultaciją dėl viešojo juridinio asmens valdymo, jo rizikos valdymo ir vidaus kontrolės (toliau – paklausimas).
65. VAT vadovas turi priimti sprendimą dėl konsultuojamo asmens paklausimo, aptaręs su juo paklausimo tikslą ir poreikį ir įvertinęs, kaip tai galėtų pagerinti viešojo juridinio asmens valdymą, jo rizikos valdymą, vidaus kontrolę bei kokią naudą tai duotų viešajam juridiniam asmeniui. Jeigu VAT vadovas priima sprendimą suteikti konsultaciją, jis turi suderinti su konsultuojamu asmeniu paklausimo pobūdį ir apimtį, reikalingą konsultacijos tikslams pasiekti, ir konsultacijos suteikimo terminą.
66. Jeigu VAT vadovas priima sprendimą teikti konsultaciją konsultuojamam asmeniui, ji turi būti įtraukta į metinį VAT veiklos planą, kai paklausimo pobūdis reikalauja išsamaus nagrinėjimo ir (arba) tyrimo, kruopštaus aplinkybių ir priežastinių ryšių nustatymo.
67. Jeigu paklausimo pobūdis nereikalauja išsamaus nagrinėjimo, VAT vadovo sprendimu, suderintu su viešojo juridinio asmens vadovu, gali būti numatyta, kad konsultacija bus suteikta per terminą, suderintą su konsultuojamu asmeniu.
68. Jeigu VAT vadovas priima sprendimą dėl konsultacijos suteikimo, jis turi parengti konsultavimo veiklos užduotį, nustatydamas tokios užduoties pobūdį (pagal konsultuojamo asmens paklausimo, dėl kurio prašoma suteikti konsultaciją, tikslą ir apimtį) ir atlikimo trukmę (nurodydamas konsultavimo veiklos užduoties pradžios ir pabaigos datą), paskirti vidaus auditorių konsultavimo veiklos užduočiai atlikti.
69. Vidaus auditorius, atlikdamas konsultavimo veiklos užduotį, turi išlikti objektyvus. Jeigu konsultavimas, susijęs su paklausimu, gali trikdyti vidaus auditoriaus nepriklausomumą ir (arba) objektyvumą, vidaus auditorius, prieš atlikdamas užduotį, apie tai turi pranešti VAT vadovui.
70. Vidaus auditorius gali teikti konsultuojamam asmeniui konsultaciją, susijusią su veikla, už kurią jis buvo anksčiau atsakingas.
71. Jeigu VAT vadovas nusprendžia, kad vidaus auditoriams trūksta žinių, įgūdžių arba kitų sugebėjimų, reikalingų visai konsultavimo veiklos užduočiai ar jos daliai atlikti, jis turi apie tai pranešti konsultuojamam asmeniui ir atsisakyti teikti tokią konsultaciją. VAT vadovas, suderinęs su viešojo juridinio asmens vadovu, konsultavimo veiklos užduočiai atlikti gali pasitelkti viešojo juridinio asmens kompetentingus specialistus.
72. Vidaus auditorius turi rūpestingai atlikti konsultavimo veiklos užduotį, atsižvelgdamas į konsultuojamo asmens poreikius ir pageidavimus, paklausimo sudėtingumą, ir numatyti konsultavimo veiklos užduoties atlikimo procedūrų apimtį, kurios pakaktų suderintiems konsultavimo veikos užduoties tikslams pasiekti.
73. Vidaus auditorius, atlikęs konsultavimo veiklos užduotį, turi surašyti konsultavimo veiklos užduoties ataskaitą, kurioje turi būti nurodytas konsultacijos pobūdis, pagrindas, konsultuojamas asmuo, konsultavimo veiklos užduoties atlikimo procedūros, konsultavimo veiklos užduoties atlikimo trukmė ir rezultatas (teikiami pasiūlymai).
74. Konsultavimo veiklos užduoties ataskaitą turi pasirašyti VAT vadovas ir konsultavimo veiklos užduotį atlikęs vidaus auditorius.
75. VAT vadovas yra atsakingas už konsultavimo veiklos užduoties ataskaitos pateikimą konsultuojamam asmeniui.
76. Kai atliekant konsultavimo veiklos užduotį nustatoma viešojo juridinio asmens valdymo, jo rizikos valdymo ir vidaus kontrolės problemų, susijusių su viešojo juridinio asmens veiklos sritimis, kuriose egzistuoja didelė rizika arba korupcijos pasireiškimo tikimybė, apie tokias problemas VAT vadovas nedelsdamas turi pranešti viešojo juridinio asmens vadovui.
V SKYRIUS
VIDAUS AUDITORIAUS IR VAT VADOVO TEISĖS IR PAREIGOS
77. Vidaus auditorius:
77.1. atlikdamas vidaus audito procedūras ir nustatęs pažeidimų, susijusių su viešojo juridinio asmens veiklos sritimis, kuriose egzistuoja didelė rizika audituojamo subjekto veiklai, turto valdymui, naudojimui ir disponavimui juo, korupcijos pasireiškimo tikimybei, apie juos turi nedelsdamas pranešti VAT vadovui, o šis raštu apie tai turi informuoti viešojo juridinio asmens vadovą;
77.2. atlikdamas vidaus audito planavimo ir vidaus audito procedūras, elektroninio ryšio priemonėmis gali paprašyti atsakingus už atitinkamą veiklos sritį audituojamo subjekto darbuotojus pateikti jam svarbią ir naudingą informaciją vidaus auditui atlikti, supažindinti juos su nustatytais ir apibendrintais faktais, prireikus kartu su VAT vadovu organizuojamuose susitikimuose aptarti su jais nustatytų trūkumų ir neatitikimų šalinimo galimybes, kol bus užbaigtos vidaus audito procedūros;
77.3. pateikęs vidaus audito ataskaitą viešojo juridinio asmens vadovui ir audituojamo subjekto vadovui, turi sudaryti vidaus audito dokumentų bylą, kurioje turi būti vidaus audito planavimo dokumentai (formalizuotas rizikos vertinimas, vidaus audito planas ir programa), darbo dokumentai su vidaus audito įrodymais, vidaus audito ataskaitos projektas ir išvadų dėl vidaus audito ataskaitos projekto gavimo iš audituojamo subjekto dokumentai, vidaus audito ataskaita, pažangos stebėjimo dokumentai (pažyma apie rekomendacijų įgyvendinimą arba VAT vadovo sprendimas dėl pažangos stebėjimo atlikimo kito vidaus audito metu arba dėl atskiro pažangos stebėjimo vidaus audito atlikimo) ir bylos apyrašas. Pažangos stebėjimo dokumentai gali būti sisteminami atskiroje pažangos stebėjimo dokumentų byloje;
77.4. gali atlikti vidaus auditą tose audituojamo subjekto veiklos srityse, dėl kurių jis teikė konsultacijas. VAT vadovas, skirdamas konsultavusį vidaus auditorių vidaus auditui atlikti toje audituojamo subjekto veiklos srityje, turi užtikrinti, kad nenukentės vidaus audito kokybė ir bus garantuotas vidaus audito išvadų ir rekomendacijų objektyvumas;
77.5. prieš pradėdamas atlikti vidaus auditą turi informuoti VAT vadovą apie aplinkybes, kurios būtų pagrindas kam nors abejoti vidaus audito išvadų ir rekomendacijų objektyvumu. Jeigu pradėjus vidaus auditą vidaus auditoriui paaiškėja aplinkybės, kurios būtų pagrindas kam nors abejoti vidaus audito išvadų ir rekomendacijų objektyvumu arba turėtų įtakos jo nepriklausomumui, nedelsdamas apie tai informuoja VAT vadovą. VAT vadovas turi priimti sprendimą dėl tolesnių veiksmų, susijusių su vidaus audito atlikimu.
78. VAT vadovas, siekdamas užtikrinti vidaus audito kokybę, atlieka:
78.1. vidaus auditorių vidaus audito atlikimo ir vidaus audito pažangos stebėjimo priežiūrą, kad užtikrintų, jog vidaus auditas ir vidaus audito pažangos stebėjimas bus atlikti vadovaujantis vidaus auditą reglamentuojančių teisės aktų reikalavimais, bus pasiekti vidaus audito tikslai;
78.2. darbo dokumentų ir vidaus audito ataskaitos projekto peržiūrą, kad nustatytų, ar atliktas darbas atitinka vidaus audito tikslus, vidaus audito planą ir vidaus audito programą, ar, atliekant vidaus audito procedūras, įvertinta vidaus kontrolė, ar vidaus audito metu surinkta pakankama, patikima, svarbi ir naudinga informacija (vidaus audito įrodymai), ar ji dokumentuota ir pagrindžia vidaus audito ataskaitos projekte išdėstytus pastebėjimus, išvadas, rekomendacijas, ar vidaus audito ataskaitos projekto struktūra ir turinys atitinka Metodikos reikalavimus;
78.3. atlikęs darbo dokumentų peržiūrą, peržiūros išvadoje (kuri gali būti kaip žyma kiekviename darbo dokumente arba kaip atskiras VAT vadovo parengtas bendras visų darbo dokumentų peržiūros dokumentas) nurodo darbo dokumento peržiūros datą ir surašo peržiūros rezultatus;
78.4. audituojamų subjektų vadovų ir atsakingų už audituotą sritį darbuotojų apklausą Metodikos 58 punkte nustatyta tvarka;
78.5. VAT veiklos efektyvumo (VAT veiklos, gebėjimų ir išteklių) vertinimą, siekdamas nustatyti vidaus audito pažangą, VAT veiklos tobulinimo poreikį, VAT veiklos gerinimo priemones ir vidaus auditorių kvalifikacijos tobulinimo kryptis. Vertinant VAT veiklos efektyvumą rekomenduojama atsižvelgti į Tarptautinio vidaus auditorių instituto parengtą Vidaus audito gebėjimų brandumo modelį (angl. Internal Audit – Capability Model (IA–CM) for the Public Sector). VAT veiklos efektyvumo vertinimas gali būti atliekamas pagal poreikį.
79. Audito ir teisėsaugos institucijoms, viešojo juridinio asmens darbuotojams, kuriems pagal kompetenciją suteikta teisė susipažinti su vidaus audito dokumentais, leidimą naudotis vidaus audito dokumentais gali duoti VAT vadovas, prieš tai tokį leidimą žodžiu arba raštu suderinęs su viešojo juridinio asmens vadovu.
80. Kai vidaus audito dokumentus nori naudoti asmenys, nenurodyti Metodikos 79 punkte, VAT vadovas, prieš leisdamas pasinaudoti tokiais dokumentais, turi gauti viešojo juridinio asmens vadovo sutikimą raštu ir vadovaudamasis 2016 m. balandžio 27 d. Europos Parlamento ir Tarybos reglamento (ES) 2016/679 dėl fizinių asmenų apsaugos tvarkant asmens duomenis ir dėl laisvo tokių duomenų judėjimo ir kuriuo panaikinama Direktyva 95/46/EB (Bendrasis duomenų apsaugos reglamentas) (OL 2016 L 119, p. 1) (toliau – Reglamentas Nr. 2016/679), Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymo ir kitų susijusių teisės aktų nuostatomis neskelbti tokių duomenų, pagal kuriuos būtų galima nustatyti fizinio asmens tapatybę. Pavyzdžiui, kai dokumente nurodomas vardas ir pavardė, tretiesiems asmenims turėtų būti daromas nuasmenintas tokio dokumento išrašas ir dokumento išrašo pirmojo lapo viršuje dešiniajame kampe turi būti užrašyta „Nuasmenintas dokumento išrašas“.
81. VAT vadovas vidaus audito dokumentus turi perduoti teisėsaugos institucijoms pagal kompetenciją, kai vidaus audito metu nustatoma Metodikos 77.1 papunktyje nurodytų pažeidimų, kurie gali būti nagrinėjami teisėsaugos institucijų, o viešojo juridinio asmens vadovas jų neįvertino ir nepriėmė atitinkamo sprendimo dėl vidaus audito metu nustatytų reikšmingų teisės aktų pažeidimų.
VI SKYRIUS
BAIGIAMOSIOS NUOSTATOS
82. Vidaus audito dokumentų byla ir pažangos stebėjimo dokumentai gali būti sudaromi elektroninėje erdvėje kaip elektroninės bylos, kuriose pagal tam tikrus kriterijus susistemintos elektroninių dokumentų ir su jais susijusios informacijos rinkmenos, skirtos elektroniniams dokumentams teisės aktų nustatytą laiką saugoti.
83. Metodikoje nurodyti asmens duomenys tvarkomi vidaus audito ir konsultacinės veiklos tikslais laikantis Reglamente Nr. 2016/679 ir Asmens duomenų teisinės apsaugos įstatyme nustatytų reikalavimų.
PATVIRTINTA
Lietuvos Respublikos finansų ministro
2019 m. gruodžio 23 d. įsakymu Nr. 1K-402
Vidaus auditorių profesinės etikos principų aprašas
1. Vidaus auditorių profesinės etikos principų apraše (toliau – Aprašas) reglamentuojami viešojo juridinio asmens vidaus auditorių profesinės etikos principai.
2. Vidaus auditoriai, siekdami, kad būtų pasitikima vidaus audito tarnybos ir jų veikla, turi laikytis šių profesinės etikos principų:
2.1. sąžiningumo – vidaus auditoriaus sąžiningas elgesys, kuris suteikia pagrindą pasitikėti jo darbu ir pasikliauti jo nuomone. Vidaus auditorius, vadovaudamasis šiuo principu, privalo:
2.1.1. atidžiai ir atsakingai atlikti jam pavestą darbą, nepiktnaudžiauti jam suteiktomis teisėmis ir įgaliojimais;
2.1.2. objektyviai ir teisingai priimti sprendimus, elgtis garbingai ir sąžiningai su savo kolegomis, audituojamais subjektais ir kitais asmenimis visur ir visada;
2.1.3. atlikdamas vidaus auditą, vadovautis Lietuvos Respublikos vidaus kontrolės ir vidaus audito įstatymu ir jo įgyvendinamaisiais teisės aktais;
2.1.4. nedalyvauti jokioje neteisėtoje veikloje arba nesiimti veiksmų, kurie diskredituotų vidaus auditoriaus vardą arba patį viešąjį juridinį asmenį;
2.2. objektyvumo – vidaus auditoriaus profesinis objektyvumas renkant, vertinant ir pateikiant nuomonę apie audituojamo subjekto valdymą, rizikos valdymą ir vidaus kontrolę. Vidaus auditorius, vadovaudamasis šiuo principu, privalo:
2.2.1. surinkti pakankamai įrodymų pagrįsti savo nuomonei, kuriai nedarytų įtakos asmeniniai jo interesai arba tretieji asmenys;
2.2.2. savarankiškai atlikti vidaus auditą, atsakyti už vidaus audito rezultatus, pareikšti savo motyvuotą nuomonę;
2.2.3. nedalyvauti veikloje, kuri veiktų arba galėtų paveikti jo nešališkumą, kuri galėtų turėti įtakos jo nepriklausomumui ir prieštarautų viešojo juridinio asmens interesams;
2.2.4. deklaruoti savo privačiuosius interesus, susijusius su asmeniniais įsipareigojimais, ir spręsti visus kylančius konfliktus taip, kad nebūtų pažeisti viešieji interesai;
2.2.5. priimti objektyviai ir be išankstinio asmeninio nusistatymo sprendimus, susijusius su atliekamomis vidaus auditoriaus pareigomis;
2.2.7. pranešti vidaus audito tarnybos vadovui arba viešojo juridinio asmens vadovui apie visus atvejus, galinčius sukelti viešųjų ir privačiųjų interesų konfliktą;
2.3. konfidencialumo – vidaus auditoriaus užtikrinimas, kad vidaus audito metu gauta informacija nebus prarasta, perduota ar atskleista asmenims, neturintiems teisės jos žinoti, be atitinkamo leidimo arba įgaliojimo, išskyrus teisės aktų, reglamentuojančių privalomą informacijos pateikimą, nustatytus atvejus. Vadovaudamasis šiuo principu, vidaus auditorius privalo:
2.3.1. saugoti valstybės ir tarnybos paslaptis, neatskleisti jokios informacijos arba faktų, kuriuos sužinojo atlikdamas vidaus auditoriaus pareigas, išskyrus teisės aktų, reglamentuojančių privalomą informacijos pateikimą, nustatytus atvejus;
2.3.2. nesinaudoti atliekant vidaus auditoriaus pareigas gauta informacija, jeigu yra rizika kilti viešųjų ir privačiųjų interesų konfliktui;
2.4. profesinės kompetencijos – žinių, įgūdžių ir patirties, reikalingos atliekant vidaus auditoriaus pareigas, pritaikymas ir kompetencija sprendžiant problemas. Vadovaudamasis šiuo principu, vidaus auditorius privalo:
2.4.1. siekti kompetentingo ir sąžiningo vidaus auditoriaus reputacijos, neapsiimti atlikti darbų, kuriems atlikti neturi reikiamų žinių, įgūdžių ir patirties;
2.4.2. sugebėti surinkti, suprasti, apibendrinti, paaiškinti vidaus audito metu surinktą informaciją kaip svarbiausią įrodymų šaltinį;
2.4.3. būti susipažinęs su įstatymais ir jų įgyvendinamaisiais teisės aktais, reglamentuojančiais vidaus auditą ir vidaus kontrolę, apskaitą, mokesčius, turto valdymą, darbo santykius ir kitas audituojamo subjekto veiklos sritis;
2.4.4. būti nepriekaištingos reputacijos, tolerantiškas, pagarbus, palaikyti gerus dalykinius santykius su audituojamame subjekte dirbančiais asmenimis;