VYSOKÁ ŠKOLA TECHNICKÁ A EKONOMICKÁ V ČESKÝCH BUDĚJOVICÍCH Interní auditor VŠTE Tel.: +420 387 842 170 IČO: 75081431 Okružní 517/10 e-mail: stanek@mail.vstecb.cz DIČ: CZ75081431 370 01 České Budějovice ID datové schránky: 72pj9jc www.VSTECB.cz Výroční zpráva o činnosti interního auditu za rok 2019 VYSOKÁ ŠKOLA TECHNICKÁ A EKONOMICKÁ V ČESKÝCH BUDĚJOVICÍCH Interní auditor 1 z 4 VŠTE Tel.: +420 387 842 170 IČO: 75081431 Okružní 517/10 e-mail: stanek@mail.vstecb.cz DIČ: CZ75081431 370 01 České Budějovice ID datové schránky: 72pj9jc www.VSTECB.cz Úvod Vysoká škola technická a ekonomická v Českých Budějovicích (dále jen „VŠTE“) zajišťuje od r. 2006 v rámci vnitřního kontrolního systému finanční kontrolu vycházející z aktuálně platných legislativních ustanovení, zejména ze zákona č. 320/2001 Sb., o finanční kontrole ve veřejné správě, a prováděcí vyhlášky č. 416/2004 Sb., včetně jejích aktualizací, kterou se provádí zákon č. 320/2001 Sb. o finanční kontrole. Vnitřní kontrolní systém je na VŠTE definován ve směrnici č. 1/2018 Oběh účetních dokladů a pravidla finanční kontroly, která nastavuje koncepční rámec finanční kontroly na VŠTE v podobě tří základních pilířů: - vnitřní kontrolní systém realizovaný vedoucími a dalšími pověřenými zaměstnanci, - systém interního auditu realizovaný zaměstnancem pověřeným výkonem interního auditu, - externí kontroly realizované externími subjekty. Uvedenou směrnici dále doplňuje několik vnitřních norem, které blíže rozpracovávají procesy a povinnosti jednotlivých osob. Souhrnná zpráva Původní plán interního auditu na rok 2019 předpokládal realizaci třech nových a jednoho následného auditu, avšak realita provedených auditů se z mnoha důvodů od původního plánu významně odlišovala. Na počátku roku 2019 byl dokončen mimořádný audit započatý v roce 2018 (Dodržování postupů v oblasti cestovních příkazů), poté následoval jeden vyžádaný audit na Úseku zahraničních vztahů, zaměřený na plnění rozpočtu úseku a plánovaný audit Prověření systému komunikace a informačních toků v organizaci. Od 1. 7. 2019 je na VŠTE ustaven nový interní auditor a nastavena nová pravidla fungování auditu ve vztahu k vedení VŠTE. V druhé polovině roku 2019 byly realizovány 4 vyžádané audity, včetně opětovného rozsáhlého celoškolského ověření vnitrofiremní komunikace na VŠTE. Koncem roku byl zahájen audit zabývající se procesy přidělování přístupových práv do IS, který byl termínově plánovaný a ukončený v lednu 2020. Celkem bylo tedy v roce 2019 ukončeno 7 interních auditů. Na základě provedených auditů a jim stanovených cílů byla učiněna kontrolní zjištění, která byla předána k dalšímu řešení, příp. byly sepsány náměty k rozhodnutí vedoucím pracovníkům VŠTE. V rámci nového pojetí plánování interních auditů VŠTE byl na konci roku 2019 zpracován zcela nový katalog rizik, včetně nové podoby mapy rizik. Téměř 40 uvedených rizik bylo rozčleněno do 4 skupin; od vysokých, přes významná, střední až po nízká. Z těchto podkladů byl zpracován Strategický plán interního auditu VŠTE na roky 2020 až 2022. Z tohoto dokumentu následně vychází Roční plán interního auditu VŠTE na rok 2020, ve kterém jsou zapracovány plánované audity tak, aby byly zastoupeny jak ty s vyšším stupněm dopadu a mírou pravděpodobnosti (vysoká rizika), tak i audity s významným či středním rizikem. Záměrem pro rok 2020 je co největší realizace plánovaných auditů na úkor auditů mimořádných. VYSOKÁ ŠKOLA TECHNICKÁ A EKONOMICKÁ V ČESKÝCH BUDĚJOVICÍCH Interní auditor 2 z 4 VŠTE Tel.: +420 387 842 170 IČO: 75081431 Okružní 517/10 e-mail: stanek@mail.vstecb.cz DIČ: CZ75081431 370 01 České Budějovice ID datové schránky: 72pj9jc www.VSTECB.cz Přehled vykonaných auditů Dodržování postupů v oblasti cestovních příkazů 2018/02 Počet cílů 6 Audit operativní na základě pověření rektora Auditovaný útvar Útvar kvestora Rozsah auditu částečný Auditor Ing. Jiřina Klimešová Hodnocení auditované oblasti stupeň 1 nízkoriziková Prověření plnění rozpočtu na úseku zahraničních vztahů 2019/01 Počet cílů 6 Audit operativní na základě pověření rektora Auditovaný útvar Úsek zahraničních vztahů Rozsah auditu částečný Auditor Ing. Jiřina Klimešová Hodnocení auditované oblasti stupeň 4 vysoko riziková Prověření systému komunikace a informačních toků v organizaci 2019/02 Počet cílů 4 Audit plánovaný Auditovaný útvar vybrané úseky organizace Rozsah auditu částečný Auditor Ing. Jiřina Klimešová Hodnocení auditované oblasti stupeň 2 středně riziková Prověření účinnosti vnitřního kontrolního systému 2019/03 Počet cílů 5 Audit operativní na základě pověření rektora Auditovaný útvar Útvar kvestora Rozsah auditu částečný Auditor Ing. Jaroslav Staněk Hodnocení auditované oblasti stupeň 2 středně riziková VYSOKÁ ŠKOLA TECHNICKÁ A EKONOMICKÁ V ČESKÝCH BUDĚJOVICÍCH Interní auditor 3 z 4 VŠTE Tel.: +420 387 842 170 IČO: 75081431 Okružní 517/10 e-mail: stanek@mail.vstecb.cz DIČ: CZ75081431 370 01 České Budějovice ID datové schránky: 72pj9jc www.VSTECB.cz Prověření realizace, čerpání a naplňování projektu CLIL z programu INTERREG V-A Rakousko – Česká republika 2019/04 Počet cílů 3 Audit operativní na základě pověření rektora Auditovaný útvar Ústav podnikové strategie Rozsah auditu částečný Auditor Ing. Jaroslav Staněk Hodnocení auditované oblasti stupeň 2 středně riziková Personální modul interního systému ETMS 2019/05 Počet cílů 4 Audit operativní na základě pověření rektora Auditovaný útvar Útvar kvestora Rozsah auditu úplný Auditor Ing. Jaroslav Staněk Hodnocení auditované oblasti stupeň 3 významně riziková Vnitrofiremní komunikace na VŠTE 2019/06 Počet cílů 7 Audit operativní na základě pověření rektora Auditovaný útvar plošný audit na všech útvarech školy Rozsah auditu částečný Auditor Ing. Jaroslav Staněk Hodnocení auditované oblasti stupeň 1 vysoce riziková VYSOKÁ ŠKOLA TECHNICKÁ A EKONOMICKÁ V ČESKÝCH BUDĚJOVICÍCH Interní auditor 4 z 4 VŠTE Tel.: +420 387 842 170 IČO: 75081431 Okružní 517/10 e-mail: stanek@mail.vstecb.cz DIČ: CZ75081431 370 01 České Budějovice ID datové schránky: 72pj9jc www.VSTECB.cz Hodnotící komentář Provedl interní audit sebehodnocení interního auditu? Ne Má útvar interního auditu VVŠ samostatný rozpočet? Ne Má v rozpočtu kalkulovány prostředky na zajištění externích odborných kapacit pro provedení auditů, na které nemá útvar interního auditu vlastní odbornou kapacitu? Ne Byl zpracován a splněn plán vzdělávání pracovníků interního auditu? Byl plán schválený rektorem? Ne Má VVŠ provedenou komplexní analýzu rizik organizace a zpracovánu mapu rizik? Ano Byla analýza rizik provedena managementem VVŠ, útvarem interního auditu nebo externím dodavatelem? Managementem Má VVŠ informační systém pro monitorování výsledků provedených kontrol a realizaci nápravních opatření přijatých na základě těchto kontrol a interních auditů? Ano Má interní audit VVŠ specializovaný program pro podporu služby interního auditu? Ne Byl vnitřní kontrolní systém předmětem interního, externího auditu a kontroly? Ano Jsou výsledky kontrol a auditů vnitřního kontrolního systému pravidelně projednávány vedením VVŠ? Ano Zpracoval ………………………………………………………………… v Českých Budějovicích dne 10. 2. 2020 Ing. Jaroslav Staněk, v.r. Schválil ………………………………………………………………… v Českých Budějovicích dne 10. 2. 2020 prof. Ing. Marek Vochozka, MBA, Ph.D. , v.r.