Výroční zpráva o činnosti interního auditu za rok 2020 Úvod Vysoká škola technická a ekonomická v Českých Budějovicích (dále jen „VŠTE“) zajišťuje od r. 2006 v rámci vnitřního kontrolního systému finanční kontrolu vycházející z aktuálně platných legislativních ustanovení, zejména ze zákona č. 320/2001 Sb., o finanční kontrole ve veřejné správě, a prováděcí vyhlášky č. 416/2004 Sb., včetně jejích aktualizací, kterou se provádí zákon č. 320/2001 Sb. o finanční kontrole. Vnitřní kontrolní systém je na VŠTE definován ve směrnici č. 1/2018 Oběh účetních dokladů a pravidla finanční kontroly, která nastavuje koncepční rámec finanční kontroly na VŠTE v podobě tří základních pilířů: - vnitřní kontrolní systém realizovaný vedoucími a dalšími pověřenými zaměstnanci, - systém interního auditu realizovaný zaměstnancem pověřeným výkonem interního auditu, - externí kontroly realizované externími subjekty. Uvedenou směrnici dále doplňuje několik vnitřních norem, které blíže rozpracovávají procesy a povinnosti jednotlivých osob. Souhrnná zpráva Roční plán interního auditu VŠTE na rok 2020 vycházel, jako každý rok, z časových zdrojů interního auditora VŠTE. Tento plán člení disponibilní časový fond na: · plánované auditorské činnosti, · neplánované auditorské činnosti, · pravidelné činnosti, · vzdělávání a školení, · a administrativu. V rámci plánovaných auditorských činností je možné naplánovat ročně až 7 kvalitně zpracovaných auditů. Pro rok 2020 bylo kompletně vycházeno z katalogu rizik z podzimu 2019, ve kterém byly rektorem a auditorem VŠTE zvoleny takové oblasti pro ověření, které byly pro rok 2020 považovány za stěžejní a potenciálně nejvíce rizikové. Na počátku ledna 2020 byl dokončen mimořádný audit, který se nestihl dokončit v roce 2019 (Přidělování přístupových práv do Informačního systému VŠTE). Ze sedmi naplánovaných auditů bylo 5 realizováno plně s naplánovaným obsahem, resp. obecnými cíli auditů: Strategické dokumenty, Řízení a finanční řízení výzkumných projektů, Institucionální financování, Pracovní legislativa, Účinnost vnitřního kontrolního systému. Ze dvou auditů, zabývajících se akreditacemi a akreditabilitou, byl vytvořen jeden komplexněji pojatý audit Přezkoumání procesu administrace akreditací. Také v roce 2020 došlo na jeden mimořádný/vyžádaný audit, kterým se stalo ověřování Hospodářské činnosti menzy VŠTE. Celkem bylo tedy v roce 2020 ukončeno 8 interních auditů. Na základě provedených auditů a jim nastavených cílů bylo učiněno mnoho kontrolních zjištění, která byla předána vedení VŠTE k dalšímu řešení, příp. byly sepsány náměty pro rozhodnutí příslušným vedoucím pracovníkem VŠTE. Přehled vykonaných auditů Přidělování přístupových práv do Informačního systému VŠTE 7/2019 Počet cílů 4 Cíle auditu · Ověřit nastavení a kontroly pravidel v procesu přidělování, změn a odebírání přístupových práv. · Zjistit, zda jsou definována patřičná práva pro konkrétní pozice. · Vyhodnotit, zda všichni zaměstnanci, kteří k výkonu své činnosti potřebují přístupy do IS, mají tyto v odpovídajícím rozsahu. · Popsat, zda jsou nastavena a kontrolována pravidla v procesu přidělování, změn a odebírání práv v dokumentovém serveru VŠTE. Audit Mimořádný audit z roku 2019 Auditovaný útvar Útvar ředitele pro administraci studia a celoživotní vzdělávání Rozsah auditu Částečný Auditor Ing. Jaroslav Staněk Hodnocení auditované oblasti Stupeň B Významně riziková Strategické dokumenty VŠTE za rok 2019 1/2020 Počet cílů 3 · Ověřit včasnost a kompletnost předložených materiálů MŠMT v roce 2019. · Ověřit včasnost a kompletnost předložených materiálů NAÚ v roce 2019. · Popsat, do jaké míry bylo v roce 2019 postupováno podle předloženého Plánu realizace SZ VŠTE 2019 i IP 2019, definovat možné příčiny a následky, rozbor závaznosti Plánu realizace SZ MŠMT pro VŠTE, včetně relevantních doporučení na optimalizaci procesu. Audit Plánovaný Auditovaný útvar Kancelář rektora Rozsah auditu Částečný Auditor Ing. Jaroslav Staněk Hodnocení auditované oblasti Stupeň B Významně riziková Hospodářská činnost menzy VŠTE 2/2020 Počet cílů 6 Cíle auditu · Ověření nastavení pravidel v procesu plánování, příjmu, skladování a evidence zásob (VN, řád menzy, HACCP), · Dodržování postupů dle zásad 3E (hospodárnost, efektivnost a účelnost), · Popsat průběh výkonů inventur a způsob aplikace nápravných opatření, · Prověřit dodržování zásad provozní hygieny (pravidel správné hygienické a výrobní praxe), · Zhodnotit personální stav odpovídá potřebám chodu menzy, · Existuje odpovídající nastavení cenotvorby produktů menzy a kantýny. Audit operativní na základě pověření rektora Auditovaný útvar Útvar kvestora Rozsah auditu Částečný Auditor Ing. Jaroslav Staněk Hodnocení auditované oblasti Stupeň C Středně riziková Přezkoumání procesu administrace akreditací 3/2020 Počet cílů 5 Cíle auditu · Ověřit nastavení pravidel v procesu plánování akreditací. · Posoudit, zda jsou k dispozici nástroje pro administraci akreditačního procesu. · Analyzovat rozdělení činností pro konkrétní pozice, podílející se na tvorbě žádostí. · Zjistit, zda je stanoven postup pro zpracování zprávy o vnitřním hodnocení kvality vzdělávací, tvůrčí a s nimi souvisejících činností a kontrolních zpráv SP. · Definovat, zda administrace akreditačního procesu probíhá efektivním způsobem. Audit Plánovaný/optimalizovaný Auditovaný útvar Útvar ředitele pro administraci studia a celoživotní vzdělávání Rozsah auditu Částečný Auditor Ing. Jaroslav Staněk Hodnocení auditované oblasti Stupeň A Vysoce riziková Přezkoumání financování VŠTE pro rok 2020 z rozpočtového okruhu I 4/2020 Počet cílů 5 Cíle auditu · Ověření naplňování nezbytných parametrů fixní části rozpočtového okruhu I. · Ověření naplňování nezbytných parametrů výkonové části rozpočtového okruhu I. · Definovat trend příjmů VŠTE získávaných z rozpočtového okruhu I. · Prověřit možnost optimalizace naplňování parametrů fixní a výkonové části, za účelem udržení či růstu příjmů rozpočtového okruhu I. · Odhadnout změnu příjmů z rozpočtového okruhu I v případě změny typu z neuniverzitní na univerzitní VŠ. Audit Plánovaný Auditovaný útvar Útvar kvestora Rozsah auditu Částečný Auditor Ing. Jaroslav Staněk Hodnocení auditované oblasti Stupeň A Vysoce riziková Pracovní legislativa na VŠTE: BOZP a PO 5/2020 Počet cílů 5 Cíle auditu · Ověřit soulad agendy a dokumentace BOZP a PO s legislativou ČR. · Posoudit periodicity, rozsah a adekvátnost realizací povinných školení zaměstnanců. · Zhodnotit dokumentaci a evidenci pracovních úrazů zaměstnanců VŠTE. · Prověřit zajištění vybavení pracovišť prvky požární ochrany, kontrola bezpečnostního značení. · Ověřit včasnost a správnost provádění povinných i nepovinných revizí. Audit Plánovaný Auditovaný útvar Útvar kvestora Rozsah auditu Částečný Auditor Ing. Jaroslav Staněk Hodnocení auditované oblasti Stupeň B a C Středně až významně riziková Projekt TAČR_Bezpečná města pro chodce a seniory 6/2020 Počet cílů 4 Cíle auditu · Ověřit dosavadní naplňování milníků projektu. · Ověřit naplňování průběžných aktivit projektu. · Zmapovat průběh dosavadního čerpání jednotlivých položek rozpočtu projektu. · Zhodnotit dosavadní spolupráci s aplikačními garanty projektu. Audit Plánovaný Auditovaný útvar Ústava technicko-technologický Rozsah auditu Částečný Auditor Ing. Jaroslav Staněk Hodnocení auditované oblasti Stupeň B Významně riziková Účinnost vnitřního kontrolního systému_Sociální fond VŠTE 7/2020 Počet cílů 3 Cíle auditu · Analyzovat definování pravidel hospodaření se SF. · Ověřit tvorbu SF. · Zhodnotit možnosti čerpání SF a výše čerpání za poslední tři uzavřená období. Audit Plánovaný Auditovaný útvar Útvar kvestora Rozsah auditu Částečný Auditor Ing. Jaroslav Staněk Hodnocení auditované oblasti Stupeň C Středně riziková Hodnotící komentář Provedl interní audit sebehodnocení interního auditu? Ne Má útvar interního auditu VVŠ samostatný rozpočet? Ne Má v rozpočtu kalkulovány prostředky na zajištění externích odborných kapacit pro provedení auditů, na které nemá útvar interního auditu vlastní odbornou kapacitu? Ne Byl zpracován a splněn plán vzdělávání pracovníků interního auditu? Byl plán schválený rektorem? Ano Má VVŠ provedenou komplexní analýzu rizik organizace a zpracovánu mapu rizik? Ano Byla analýza rizik provedena managementem VVŠ, útvarem interního auditu nebo externím dodavatelem? Managementem Má VVŠ informační systém pro monitorování výsledků provedených kontrol a realizaci nápravních opatření přijatých na základě těchto kontrol a interních auditů? Ano Má interní audit VVŠ specializovaný program pro podporu služby interního auditu? Ne Byl vnitřní kontrolní systém předmětem interního, externího auditu a kontroly? Ano Jsou výsledky kontrol a auditů vnitřního kontrolního systému pravidelně projednávány vedením VVŠ? Ano Zpracoval ………………………………………………………………… v Českých Budějovicích dne 18. 1. 2021 Ing. Jaroslav Staněk, v.r. Schválil ………………………………………………………………… v Českých Budějovicích dne Ing. Vojtěch Stehel, MBA, PhD., v.r.