Vyhláška, kterou se provádí zákon č. 320/2001 Sb., o finanční kontrole ve veřejné správě a o změně některých zákonů (zákon o finanční kontrole), ve znění zákona č. 309/2002 Sb., zákona č. 320/2002 Sb. a zákona č. 123/2003 Sb.

§ 26

(1) Při stanovení konkrétních cílů a uspořádání úkonů do revizních postupů ke zjišťování skutečností, které jsou předmětem veřejnosprávní kontroly u kontrolované osoby na místě, se vychází z informací o

1. a) charakteru úkolů veřejné správy zajišťovaných kontrolovanou osobou,
2. b) zdrojích financování této činnosti,
3. c) právních předpisech, kterými se tato činnost řídí,
4. d) rizicích spojených s plněním rozhodujících úkolů při zajišťování schválených plánů, programů, projektů nebo jiných rozhodnutí o nakládání s veřejnými prostředky kontrolovanou osobou, jejichž nežádoucí důsledky lze spatřovat zejména v
   1. 1. porušování právního předpisu pro zadávání veřejných zakázek nebo opatření přijatých v mezích tohoto právního předpisu,
   2. 2. nedodržení povinnosti stanovit kritéria k zajištění hospodárného, efektivního a účelného výkonu veřejné správy nebo nedodržení těchto kritérií,
   3. 3. nedostatečném fungování systému kontrolované osoby k rozpoznávání rizik vztahujících se k činnosti této osoby a přijímání nedostatečných opatření k jejich vyloučení nebo zmírnění,
   4. 4. nedostatečné účinnosti informačních systémů pro zajištění včasné koordinace a usměrňování činnosti, například při přípravě a uskutečňování operací, změnách ekonomických, právních, provozních a jiných podmínek, vzniku závažných nedostatků v činnosti a plnění informačních povinností.

(2) Revizními postupy se podle schváleného zaměření veřejnosprávní kontroly u kontrolované osoby na místě zajistí

1. a) shromáždění a vyhodnocení informací, které jsou významné pro splnění konkrétních cílů této kontroly,
2. b) dokumentace kontrolních zjištění včetně pořízení výpisů nebo opisů dokladů kontrolované osoby anebo jiných podkladů, potvrzujících tato zjištění,
3. c) vypracování protokolu o kontrolních zjištěních,
4. d) seznámení kontrolované osoby s obsahem protokolu podle písmene c) včetně případného řízení o námitkách podle zvláštního právního předpisu⁷).

(3) Revizními postupy se zajistí rovněž následná kontrola plnění opatření přijatých k nápravě zjištěných nedostatků.

§ 27

Auditní postupy zahrnují systematicky uspořádané úkony interního auditu k nezávislému a objektivnímu přezkoumávání a vyhodnocování operací a vnitřního kontrolního systému orgánu veřejné správy.

§ 28

(1) Program konkrétního auditu se vypracuje na základě ročního plánu interního auditu (§ 30 odst. 1, 3 až 5 zákona).

(2) Je-li výkon konkrétního auditu operativně zařazen mimo schválený roční plán (§ 30 odst. 6 zákona), zejména v případech podezření na možný výskyt nepředpokládaných rizik, která by mohla nepříznivě ovlivnit činnost orgánu veřejné správy, nebo při bezprostředním zjištění takových rizik, vypracuje se program konkrétního auditu podle konkrétního zadání.

(3) Zaměstnanci útvaru interního auditu pověření jeho výkonem (dále jen „interní auditoři“) při vypracování programu pro výkon finančních auditů [§ 28 odst. 4 písm. a) zákona], auditů systému [§ 28 odst. 4 písm. b) zákona], auditů výkonu [§ 28 odst. 4 písm. c) zákona] nebo jinak zaměřených auditů

1. a) ověří svou znalost o činnosti zajišťované orgánem veřejné správy, jeho organizačním útvarem, vedoucími a ostatními zaměstnanci (dále jen „auditovaný subjekt“) prostřednictvím získaných a předběžně vyhodnocených informací o
   1. 1. konkrétní funkci a určených úkolech auditovaného subjektu při zajišťování stanovených úkolů a schválených záměrů a cílů orgánu veřejné správy (dále jen „auditovaná činnost“) a o místě a postavení auditovaného subjektu v organizační struktuře vnitřních a vnějších vztahů,
   2. 2. ekonomickém a právním prostředí, ve kterém je auditovaná činnost zajišťována, zejména o zdrojích a vývoji financování, schválených veřejných příjmech a veřejných výdajích, právních předpisech a přijatých opatřeních v mezích těchto právních předpisů, stanovených postupech, smlouvách a jiných skutečnostech, významných pro auditovanou činnost,
   3. 3. organizační struktuře, personálním zajištění a rozdělení odpovědností, povinností a oprávnění auditovaného subjektu v rámci přímé nebo funkční podřízenosti v systému finančního řízení zabezpečujícího hospodaření s veřejnými prostředky orgánu veřejné správy při uskutečňování operací k zajištění auditované činnosti,
   4. 4. systémech finanční kontroly, kterými jsou auditované činnosti řízeny a kontrolovány,
   5. 5. hlavních rizicích spojených s auditovanou činností, která byla zapracována do ročního plánu interního auditu, a o jejich významnosti ve vztahu k realizovaným nebo předpokládaným změnám, které mohou mít vliv na auditovanou činnost a na případné přehodnocení konkrétních cílů auditu,

1. b) definují cíle připravovaného konkrétního auditu, jejichž splněním se dosáhne splnění úkolů ročního plánu interního auditu nebo splnění úkolů v zadání operativně zařazeného auditu,
2. c) určí potřebné informace, jejichž pomocí lze dosáhnout konkrétních cílů připravovaného auditu a které bude třeba shromáždit vlastní činností nebo z podkladů auditovaného subjektu anebo z jiných zdrojů,
3. d) vypracují auditní postup na základě
   1. 1. zvolených kontrolních metod ke shromáždění informací, které bude nutné získat k dosažení konkrétních cílů připravovaného auditu,
   2. 2. získaných a předběžně vyhodnocených informací o auditovaném subjektu,
   3. 3. posouzení potřeby provedení odborných posudků přizvanými osobami,
   4. 4. zhodnocení plnění opatření stanovených předcházejícím auditem, zejména v návaznosti na dříve zjištěné nedostatky v dané oblasti,

1. e) vypracují program auditu, který obsahuje vždy údaje o
   1. 1. auditovaném subjektu,
   2. 2. zaměření interního auditu na finanční audit, audit systému, audit výkonu nebo jinak zaměřený audit,
   3. 3. datu zahájení auditu a předpokládané době jeho trvání,
   4. 4. složení auditorského týmu s jmenovitým uvedením vedoucího týmu,
   5. 5. cílech, kterých má být auditem dosaženo,
   6. 6. prověření účinnosti vnitřního kontrolního systému orgánu veřejné správy,
   7. 7. vymezení případných rizik spojených s auditovanou činností,
   8. 8. schválení vedoucím útvaru interního auditu,
   9. 9. upozornění, že případné změny v programu auditu neprodleně schvaluje vedoucí útvaru interního auditu.

§ 29

Při posuzování rizik, vypracování auditních postupů a při jejich uplatňování je nutné brát zvláštní zřetel na to, zda

1. a) v auditované činnosti nebo v souvislosti s ní nedochází k trestným činům, přestupkům nebo jiným správním deliktům,
2. b) je ve vnitřním provozním a finančním řízení orgánu veřejné správy zaveden odpovídající systém prevence a systém včasného předávání, shromažďování a vyhodnocování informací o skutečnostech, které zakládají podezření ze spáchání trestného činu, přestupku nebo jiného správního deliktu,
3. c) při zjištění skutečností, které zakládají podezření ze spáchání trestného činu, přestupku nebo jiného správního deliktu, byla přijata odpovídající opatření k jeho odhalení, překažení nebo odrazení od jeho dokonání a k zajištění ochrany veřejných prostředků se zřetelem na prevenci před pácháním takové činnosti [§ 4 odst. 1 písm. b) zákona].

§ 30

Je-li auditními postupy prověřována správnost u vzorku vybraných operací, postupuje se při shromažďování údajů o těchto operacích v zavedených evidencích a automatizovaných informačních systémech orgánu veřejné správy obdobně podle § 22.

§ 31

(1) Auditní postupy zahrnují rovněž úkony, kterými se zajistí

1. a) pořizování pracovní dokumentace, jejímž účelem je doložit průběh vykonaného auditu, zjištěné informace a pořízené doklady, které dostatečně přesvědčivě potvrzují závěry a případná doporučení navrhovaná interními auditory ke zjištěním pro každý definovaný cíl vykonaného auditu,
2. b) vypracování zprávy o zjištěních z vykonaného auditu a doporučení ke zdokonalování kvality vnitřního kontrolního systému, k předcházení nebo ke zmírnění rizik a k přijetí opatření k nápravě zjištěných nedostatků (§ 28 odst. 3 zákona); v případě podezření ze spáchání trestného činu, přestupku nebo jiného správního deliktu útvar interního auditu informuje písemně bez zbytečného odkladu vedoucího orgánu veřejné správy a současně zajistí příslušné doklady,
3. c) projednání zprávy a navrhovaných doporučení ke zdokonalování kvality vnitřního kontrolního systému, k předcházení nebo ke zmírnění rizik a k přijetí opatření k nápravě zjištěných nedostatků s vedoucím zaměstnancem odpovědným za řízení a kontrolu auditované činnosti, včetně připojení jeho stanoviska, a to před předáním zprávy z vykonaného auditu vedoucímu orgánu veřejné správy,
4. d) vedení auditorského spisu, do kterého se zakládají
   1. 1. pracovní dokumentace, zpráva o zjištěních z vykonaného auditu a doporučení ke zdokonalování kvality vnitřního kontrolního systému, k předcházení nebo ke zmírnění rizik a k přijetí opatření k nápravě zjištěných nedostatků, včetně připojených stanovisek vedoucích zaměstnanců odpovědných za řízení a kontrolu auditované činnosti,
   2. 2. všechny pořízené doklady, které jsou významné pro přesné doložení přípravy, průběhu a výsledku vykonaného auditu, zejména harmonogram auditu, jeho změny a důvody těchto změn, pověření k výkonu auditu, účast přizvaných osob, například znalců a tlumočníků nebo odborníků, postupové diagramy, grafy, dotazníky, provedené testy souboru operací nebo vybraného vzorku operací, srovnávací tabulky věcných, časových a finančních ukazatelů, odborné expertizy, které přímo souvisejí s auditovanou činností a odkazy na jiné doklady, které obsahují informace související s výsledky vykonaného auditu, například na zprávy o výsledcích kontrol jiných kontrolních orgánů.

(2) Útvar interního auditu sleduje plnění doporučení ke zkvalitnění řízení provozní a finanční činnosti orgánu veřejné správy, jeho vnitřního kontrolního systému, k předcházení nebo ke zmírnění rizik a k přijetí opatření k nápravě zjištěných nedostatků, které předal vedoucímu orgánu veřejné správy. Podle charakteru těchto doporučení, nejméně však jednou ročně, prověří následnou kontrolou skutečný stav plnění těchto doporučení až do jejich úplného splnění. Nutnost zajištění následných kontrol se vezme v úvahu při sestavování ročního plánu interního auditu.

§ 32

(1) Roční zpráva o výsledcích finančních kontrol (dále jen „zpráva“) se skládá

1. a) ze souhrnného zhodnocení výsledků finančních kontrol zajišťovaných orgánem veřejné správy a přiměřenosti a účinnosti zavedeného systému finanční kontroly včetně přehledu o kontrolních zjištěních předaných k dalšímu řízení podle zvláštních právních předpisů (§ 22 odst. 4 zákona); struktura a rozsah souhrnného zhodnocení se stanoví v příloze č. 1a,
2. b) z tabulek údajů o výsledcích finančních kontrol a o stavu vybraných ukazatelů pro účely souhrnného zhodnocení přiměřenosti a účinnosti systémů finanční kontroly, zajišťovaných orgánem veřejné správy; jejich struktura a rozsah se stanoví v přílohách č. 2 až 5.

(2) Zprávu předkládá

1. a) správce kapitoly státního rozpočtu, jiná organizační složka státu a státní příspěvková organizace, u které správce kapitoly státního rozpočtu nenahradil funkci útvaru interního auditu výkonem veřejnosprávní kontroly, státní fond, jiná právnická osoba zřízená k plnění úkolů veřejné správy zvláštním právním předpisem a právnická osoba zřízená na základě zvláštního právního předpisu, která hospodaří s veřejnými prostředky [§ 2 písm. a) zákona],
2. b) kraj, hlavní město Praha, obec a městská část hlavního města Prahy s 15 000 a více obyvateli, jiná obec a městská část hlavního města Prahy, která zavedla funkci útvaru interního auditu, příspěvková organizace, u které tento orgán veřejné správy, který je jejím zřizovatelem, nenahradil funkci útvaru interního auditu výkonem veřejnosprávní kontroly, orgán samosprávy městské části nebo městského obvodu, jestliže jim statutární město ve své pravomoci stanovilo předložit zprávu.

(3) Roční zpráva o výsledcích finančních kontrol ve zkráceném rozsahu (dále jen „zpráva ve zkráceném rozsahu“) se skládá

1. a) ze stručného zhodnocení výsledků řídících kontrol a u obce a městské části hlavního města Prahy s méně než 15 000 obyvateli, která nezavedla funkci útvaru interního auditu, i stručné zhodnocení výsledků veřejnosprávních kontrol u příspěvkových organizací v jejich působnosti včetně přehledu o kontrolních zjištěních předaných k dalšímu řízení podle zvláštních právních předpisů; struktura zprávy ve zkráceném rozsahu se stanoví v příloze č. 1b,
2. b) z tabulky údajů o výsledcích řídících kontrol a o stavu vybraných ukazatelů z ukončených kontrol nakládání s veřejnými prostředky, auditů a přezkoumání hospodaření vykonaných u orgánu veřejné správy jinými kontrolními orgány nebo auditorem pro účely hodnocení přiměřenosti a účinnosti vnitřního kontrolního systému; její struktura a rozsah se stanoví v příloze č. 2,
3. c) z tabulky údajů o výsledcích veřejnosprávních kontrol, vykonaných obcí a městskou částí hlavního města Prahy s méně než 15 000 obyvateli, která nezavedla funkci interního auditu, u příspěvkových organizací v jejich působnosti a o stavu vybraných ukazatelů pro účely hodnocení systému těchto kontrol; její struktura a rozsah se stanoví v příloze č. 4.

(4) Zprávu ve zkráceném rozsahu předkládá

1. a) obec a městská část hlavního města Prahy s méně než 15 000 obyvateli, která nezavedla funkci interního auditu, příspěvková organizace, jejímž zřizovatelem je tento orgán veřejné správy, a orgán samosprávy městské části nebo městského obvodu, jestliže jim statutární město ve své pravomoci stanovilo předložit zprávu ve zkráceném rozsahu,
2. b) organizační složka státu, státní příspěvková organizace a příspěvková organizace územního samosprávného celku nebo městské části hlavního města Prahy s 15 000 a více obyvateli, u kterých správce kapitoly státního rozpočtu, územní samosprávný celek nebo tato městská část hlavního města Prahy nahradila funkci útvaru interního auditu výkonem veřejnosprávní kontroly (§ 29 odst. 5 zákona).

(5) Zpráva nebo zpráva ve zkráceném rozsahu orgánu veřejné správy, který je poskytovatelem veřejné finanční podpory, zahrnuje též výsledky veřejnosprávních kontrol vykonaných u příjemců, kterým tuto podporu poskytl.

(6) Rozhodující pro předložení zprávy nebo zprávy ve zkráceném rozsahu obce nebo městské části hlavního města Prahy je počet obyvatel tohoto orgánu veřejné správy k 1. lednu roku, v němž se konají komunální volby.

§ 33

(1) Zprávu předkládá správce kapitoly státního rozpočtu, kraj a hlavní město Praha Ministerstvu financí v termínu do 6. března následujícího roku v elektronické podobě prostřednictvím informačního systému finanční kontroly ve veřejné správě (Modul ročních zpráv).

(2) Zpráva, kterou předkládá správce kapitoly státního rozpočtu, zahrnuje též výsledky finančních kontrol obsažené ve zprávách a zprávách ve zkráceném rozsahu předložených organizačními složkami státu, státními příspěvkovými organizacemi, státními fondy, jinými právnickými osobami zřízenými k plnění úkolů veřejné správy zvláštním právním předpisem a právnickými osobami zřízenými na základě zvláštního právního předpisu, které hospodaří s veřejnými prostředky, v jejich působnosti.

(3) Zpráva, kterou předkládá kraj a hlavní město Praha, zahrnuje též výsledky finančních kontrol obsažené ve zprávách nebo zprávách ve zkráceném rozsahu předložených jimi zřízenými příspěvkovými organizacemi, obcemi v územním obvodu kraje a městskými částmi hlavního města Prahy.

(4) Zpráva nebo zpráva ve zkráceném rozsahu, kterou předkládá obec a městská část hlavního města Prahy, zahrnuje též výsledky finančních kontrol obsažené ve zprávách nebo ve zprávách ve zkráceném rozsahu předložených jimi zřízenými příspěvkovými organizacemi, a u statutárního města i výsledky finančních kontrol obsažené ve zprávách a zprávách ve zkráceném rozsahu předložených orgány samosprávy jeho městských částí nebo městských obvodů.

(5) Zprávu nebo zprávu ve zkráceném rozsahu předkládá

1. a) organizační složka státu, státní příspěvková organizace, státní fond, jiná právnická osoba zřízená k plnění úkolů veřejné správy zvláštním právním předpisem a právnická osoba zřízená na základě zvláštního právního předpisu, která hospodaří s veřejnými prostředky, v působnosti správce kapitoly státního rozpočtu, tomuto správci,
2. b) příspěvková organizace kraje, hlavního města Prahy, obce nebo městské části hlavního města Prahy, orgánu veřejné správy, který je jejich zřizovatelem; jestliže statutární město ve své pravomoci nestanovilo příspěvkové organizaci povinnost předložit zprávu nebo zprávu ve zkráceném rozsahu prostřednictvím orgánu samosprávy jeho městské části nebo městského obvodu,
3. c) obec v územním obvodu kraje jeho krajskému úřadu; její zpráva nebo zpráva ve zkráceném rozsahu zahrnuje též výsledky finančních kontrol jí zřízených příspěvkových organizací a u statutárního města též výsledky finančních kontrol orgánů samosprávy jeho městských obvodů nebo městských částí (§ 22 odst. 3 zákona),
4. d) městská část hlavního města Prahy Magistrátu hlavního města Prahy; její zpráva nebo zpráva ve zkráceném rozsahu zahrnuje též výsledky finančních kontrol jí zřízených příspěvkových organizací.

(6) Zprávu nebo zprávu ve zkráceném rozsahu předkládá organizační složka státu, státní příspěvková organizace, státní fond, jiná právnická osoba zřízená k plnění úkolů veřejné správy zvláštním právním předpisem a právnická osoba zřízená na základě zvláštního právního předpisu, která hospodaří s veřejnými prostředky, obec a městská část hlavního města Prahy v termínu do 15. února následujícího roku v písemném vyhotovení nebo v elektronické podobě prostřednictvím informačního systému finanční kontroly ve veřejné správě (Modul ročních zpráv), a to podle dohody s příslušným správcem kapitoly státního rozpočtu nebo příslušným krajem, anebo hlavním městem Prahou.

(7) Kraj, hlavní město Praha, obec a městská část hlavního města Prahy organizuje postup a termíny předložení zpráv a zpráv ve zkráceném rozsahu u příspěvkových organizací v jejich působnosti, a statutární město též u svých městských částí nebo městských obvodů tak, aby dodrželo postup a termín stanovený v odstavcích 1 a 6.

(8) Jestliže statutární město ve své pravomoci stanovilo příspěvkové organizaci povinnost předložit zprávu nebo zprávu ve zkráceném rozsahu prostřednictvím orgánu samosprávy jeho městské části nebo městského obvodu, městská část nebo městský obvod statutárního města organizuje u těchto příspěvkových organizací postup a termíny předložení zpráv a zpráv ve zkráceném rozsahu tak, aby dodržel postup a termín stanovený statutárním městem podle odstavce 7.

(9) Připadne-li poslední den termínu pro předložení zprávy nebo zprávy ve zkráceném rozsahu uvedeném v odstavcích 1 a 6 na sobotu, neděli nebo státem uznaný svátek, je posledním dnem lhůty nejblíže následující pracovní den.

(10) Pokud zpráva nebo zpráva ve zkráceném rozsahu obsahují utajované skutečnosti, musí být splněny podmínky její ochrany podle zvláštního právního předpisu⁸).

§ 34

Přechodná ustanovení

§ 35

Zrušuje se vyhláška č. 64/2002 Sb., kterou se provádí zákon č. 320/2001 Sb., o finanční kontrole ve veřejné správě a o změně některých zákonů (zákon o finanční kontrole).

§ 36