OPINIA
1 Otrzymują: Dyrektor Urzędu
2/10
2 Nr zadania:
Przygotowanie do oceny kontroli zarządczej
3 Temat zadania:
Plan audytu na rok 2010
4 Podstawa
podjęcia
działań
doradczych:
Dostarczenie Dyrektorowi opinii dot. realizacji standardów kontroli zarządczej
5 Cel zadania:
Kwestionariusz samooceny kontroli i ryzyka w Urzędzie ( 31- kwestionariuszy
6 Podstawa
przesłanych przez kierowników komórek organizacyjnych)
ustaleń:
Stan realizacji kontroli zarządczej w jednostce
7 Obszar / zakres
badania:
1
8 Ustalenia:
ZAA
OśENIA
Respondenci dokonali oceny poszczególnych kryteriów mając do dyspozycji 3
warianty odpowiedzi:
- tak
- nie
- nie wiem
z mo\
liwością komentarza.
Oceniając realizację standardu przyjęto następujące zało\
enia ich realizacji :
1) kwestionariusz:
średnią odpowiedzi kierownictwa gdzie jako:
- realizowany standard przyjęto odpowiedzi : TAK (powy\
ej 50%)
- standard nierealizowany  NIE (powy\
ej 50%)
oraz
2) stan faktyczny:
- własną wiedzę (audytora) o ocenianym obszarze a wynikającą z opracowanych
procedur i instrukcji w Urzędzie,
W tabeli została przedstawiona syntetyczna ocenę poszczególnych kryteriów
gdzie zaznaczona (x) odpowiedz
TAK odznacza realizację standardu.
Ponadto ka\
dą uzyskaną odpowiedz
TAK ocenia się w skali od 1 do 5, gdzie,
1 - oznacza kilka dowodów
2 - niewielka ilość słabych dowodów w niektórych obszarach
3 - pewna ilość dowodów w odpowiednich obszarach
4 - mocne dowody w większości obszarów
5 - bardzo mocne dowody we wszystkich obszarach
Element Ocena (ska-
Kryterium TAK NIE
systemu la od 1 do 5)
Środowisko A.1 Przestrzeganie X 3
wewnętrzne wartości etycz-
jednostki nych
A.2 Kompetencje X 4
zawodowe pra-
cowników
A.3 Struktura X 4
organizacyjna
2
A.4 Powierzanie X 4
uprawnień
A.5 Identyfikacja X 4
zadań wra\
liwych
Cele i zarzą- B.5 Misja X 3
dzanie ryzy-
kiem
B.6 Określanie X 2
celów i zadań
B.7 Identyfikacja X
ryzyka
B.8 Analiza ryzy- X
ka
B.9 Reakcja na X
ryzyko
C.10 Dokumento-
Mechanizmy
X 4
wanie systemu
kontroli
kontroli
zarządczej
C.11 Nadzór
X 4
X 4
C.12 Ciągłość
działalności
X 4
C.13 Ochrona
zasobów
C.14 Mechanizmy
X 4
operacji finanso-
wych i gospodar-
czych
3
C.15 Mechanizmy
X 4
kontroli systemów
informatycznych
D.16 Informacja
Informacja i
X 4
bie\
ąca
komunikacja
D.17 Komunikacja
X 4
wewnętrzna
D.18 Komunikacja
X 4
zewnętrzna
E.19 Monitorowanie
Monitorowa-
X 4
systemu kontroli
nie i ocena
zarządczej
E.20 Samoocena
X 4
E.21 Audyt we-
X 4
wnętrzny
E. 22 Uzyskanie
X 3
zapewnienia o
stanie kontroli
zarządczej
4
8 Ustalenia:
A. Środowisko wewnętrzne
1. Przestrzeganie wartości etycznych
Osoby zarządzające i pracownicy powinni być świadomi wartości etycznych
przyjętych w jednostce i przestrzegać ich przy wykonywaniu powierzonych zadań.
Osoby zarządzające powinny wspierać i promować przestrzeganie wartości
etycznych dając dobry przykład codziennym postępowaniem i podejmowanymi
decyzjami.
Kwestionariusz
61% respondentów wskazało, \
e określono w jednostce zapisy odnoszących się
do etycznego postępowania a tak\
e uregulowano sposób reagowania w przypad-
kach nieetycznego postępowania (50% respondentów).
Stan faktyczny
Zapisy dotyczące etyki postępowania zawarte są w ,,Kodeksie etyki słu\
by cy-
wilnej  . Nie opracowano pisemnych zasad specyficznych dla jednostki.
Brak odpowiednich zapisów odnoszących się do przykładów:
- konfliktu interesów
- przyjmowania prezentów
- kontaktów ze stronami postępowania
Wniosek: Proponuje się rozwa\
yć opracowanie i wdro\
enie kodeksu etyki
odpowiedniego dla jednostki.
2. Kompetencje zawodowe
Nale\
y zadbać, aby osoby zarządzające i pracownicy posiadali wiedzę,
umiejętności i doświadczenie pozwalające skutecznie i efektywnie wypełniać
powierzone zadania. Proces zatrudnienia powinien być prowadzony w sposób
zapewniający wybór najlepszego kandydata na dane stanowisko pracy. Nale\
y
zapewnić rozwój kompetencji zawodowych pracowników jednostki i osób
zarządzających.
Kwestionariusz
Powy\
ej 80 % respondentów wskazało, i\
uczestniczy w procesie naboru
kandydatów do komórki, którą zarządza a pracownicy mają dostęp do
niezbędnych szkoleń.
68 % respondentów dokonuje oceny okresowych ocen pracowników a 56 %
urzędników słu\
by cywilnej.
Stan faktyczny
Realizacja kryterium obejmuje:
- opis zadań, wiedzy i doświadczenia na stanowisku pracy (opis stanowiska
pracy),
- plany szkoleń dla nowych pracowników oraz doskonalące dostosowane do
potrzeb i zadań jednostki (roczne plany szkoleń , szkolenia wewnętrzne
kwartalne),
- udzielanie wskazówek i porad pracownikom w wykonywaniu zadań,
5
- okresowej oceny pracowników,
- doświadczenia w administracji lub innych podmiotach oraz wiedzy z za-
kresu zarządzania dla pracowników średniego i wy\
szego kierownictwa
Proces zatrudnienia prowadzony jest w taki sposób, aby zapewnić wybór naj-
lepszego kandydata na dane stanowisko pracy (zostały wprowadzone proce-
dury i zasady dotyczące zatrudniania pracowników, proces rekrutacji jest
jawny i otwarty dla wszystkich, informacje o rozpoczęciu rekrutacji publi-
kowane są na stronie internetowej, w siedzibie jednostki i lub w ogłoszeniu
prasowym)
3. Struktura organizacyjna
Struktura organizacyjna jednostki powinna być dostosowana do aktualnych
celów i zadań. Zakres zadań, uprawnień i odpowiedzialności jednostek,
poszczególnych komórek organizacyjnych jednostki oraz zakres podległości
pracowników powinien być określony w formie pisemnej w sposób przejrzysty
i spójny. Aktualny zakres obowiązków, uprawnień i odpowiedzialności powinien
być określony dla ka\
dego pracownika.
Kwestionariusz
100% respondentów podało i\
:
- pracownicy posiadają aktualne zakresy obowiązków
przy zmianach są dokonywane aktualizacje opisów stanowisk
-
przypisane regulaminem organizacyjnym zadania - wszystkie wykonuje
-
Powy\
ej 70% respondentów określiło i\
wykonuje zadania inne ni\
określone w
regulaminie organizacyjnym (np. plany szkoleń, seminaria, archiwizacje
dokumentów, trener VAT, sporządzanie opisów stanowisk, orzecznictwo w
zakresie Restrukturyzacji nale\
ności publicznoprawnych)
Około 70% respondentów:
- potwierdziło istnienie procedur i instrukcji regulujących wykonywanie
zadań w ich komórce a ich aktualność - 90%,
- potwierdziło brak regulacji opracowania i aktualizowania procedur
(zostanie opracowany we wdra\
anym systemie zarządzania jednostką).
Stan faktyczny
Struktura organizacyjna jest adekwatna do wielkości jednostki i charakteru jej
działalności. Zakres zadań, uprawnień i odpowiedzialności najwy\
szego kie-
rownictwa oraz poszczególnych komórek organizacyjnych został określony w
jasny, przejrzysty i spójny sposób, ka\
dy pracownik ma dostęp do aktualnego
regulaminu organizacyjnego jednostki zawierającego zakres obowiązków i od-
powiedzialności kierownictwa i poszczególnych komórek organizacyjnych.
Wniosek: Dokonać ewentualnej niezbędnej aktualizacji :
- wykonywanych przez komórki zadań w Regulaminie organizacyjnym
-procedur
6
4. Delegowanie uprawnień
Nale\
y precyzyjnie określić zakres uprawnień delegowanych poszczególnym
osobom zarządzającym lub pracownikom. Zakres delegowanych uprawnień
powinien być odpowiedni do wagi podejmowanych decyzji, stopnia ich
skomplikowania i ryzyka z nimi związanego. Zaleca się delegowanie uprawnień
do podejmowania decyzji, zwłaszcza tych o bie\
ącym charakterze. Przyjęcie
delegowanych uprawnień powinno być potwierdzone podpisem.
Kwestionariusz
100 % respondentów zgodnie oceniło powierzenie uprawnień lub obowiązków
dokonywane w drodze pisemnej.
Stan faktyczny
Powierzenie uprawnień lub obowiązków dokonywane jest w drodze pisemnej.
Zakres udzielonych uprawnień lub obowiązków jest odpowiedni do zakresu
ponoszonej odpowiedzialności
.
B. Cele i zarządzanie ryzykiem
5. Misja
Nale\
y rozwa\
yć mo\
liwość wskazania celu istnienia jednostki w postaci
krótkiego i syntetycznego opisu misji. Misja ministerstwa powinna odnosić się do
działów administracji rządowej kierowanych przez ministra, a misja urzędu
jednostki samorządu terytorialnego odpowiednio do tej jednostki.
Kwestionariusz
Powy\
sze zagadnienie nie było przedmiotem badania w kwestionariuszu. Nowy
standard.
Stan faktyczny
Urząd posiada przyjętą w styczniu 2008 przez Dyrektora Urzędu informację
,,Kierunki działania Urzędu i jednostek nadzorowanych   w (stanowiących część
Znowelizowanych Standardów 2008/2009).Informacja zawiera opis celu, sposobu
i narzędzi do osiągania celów w zakresie głównych kierunków działania.
6. Określanie celów i zadań, monitorowanie i ocena ich realizacji
Cele i zadania nale\
y określać jasno i w co najmniej rocznej perspektywie. Ich
wykonanie nale\
y monitorować za pomocą wyznaczonych mierników.
W jednostce nadrzędnej lub nadzorującej nale\
y zapewnić odpowiedni system
monitorowania realizacji celów i zadań przez jednostki podległe lub
nadzorowane.
Zaleca się przeprowadzanie oceny realizacji celów i zadań uwzględniając
kryterium oszczędności, efektywności i skuteczności.
Nale\
y zadbać, aby określając cele i zadania wskazać tak\
e jednostki, komórki
organizacyjne lub osoby odpowiedzialne bezpośrednio za ich wykonanie oraz
zasoby przeznaczone do ich realizacji.
Kwestionariusz
Powy\
ej 80% respondentów określiło, i\
cele Urzędu i poszczególnych komórek
są określone i monitorowane na bie\
ąco oraz \
e jest sporządzane sprawozdanie z
7
realizacji celów (77%)
Stan faktyczny
Plan roczny pracy jednostki obejmujący (cele, zadania oraz zasoby do ich reali-
zacji ) był wdro\
ony w Urzędzie w 2005. Z uwagi na fakt, i\
nie ponawiano w
kolejnych latach wezwań do komórek organizacyjnych o przekazywanie planów
poszczególnych komórek standard ten pomimo pozytywnej w większości oceny
respondentów (powy\
ej 80%) w ocenie audytora nie był realizowany. W m-cu
4/2010 wezwano do uzupełnienia planów i sprawozdań za lata 2008 i 2009.
Roczne plany tworzone w poszczególnych komórkach winny być zebrane przez
sekretariaty pionów i po zatwierdzeniu przez nadzorującego Wicedyrektora
przedło\
one zbiorczo do akceptacji Dyrektora przez wydz. X.
Wykonanie poszczególnych zadań przez jednostki nadzorowane jest monitoro-
wane przez tut. Wydział Y oraz Z.
Wniosek: Zastosować mechanizm polegający na przypominaniu (e-mail) o
terminie składania stosownych planów po opublikowaniu Wytycznych do
działania Urzędu jednostek nadzorowanych na dany rok.
Urząd musi mieć świadomość \
e wykonanie zadań przez jednostki
nadzorowane oraz ich ocena (mierniki) zostało włączone do niniejszego
standardu kontroli zarządczej.
7. Identyfikacja ryzyka
Nie rzadziej ni\
raz w roku nale\
y dokonać identyfikacji ryzyka w odniesieniu do
celów i zadań. W przypadku działu administracji rządowej lub jednostki
samorządu terytorialnego nale\
y uwzględnić, \
e cele i zadania są realizowane
tak\
e przez jednostki podległe lub nadzorowane. W przypadku istotnej zmiany
warunków, w których funkcjonuje jednostka nale\
y dokonać ponownej
identyfikacji ryzyka.
Kwestionariusz
Około 58 % respondentów stwierdziło i\
jest dokonywana identyfikacja ryzyka
na poziomie Urzędu a na poziomie komórek 68% respondentów.
Stan faktyczny
Pomimo pozytywnej w większości oceny respondentów w ocenie audytora
standard nie jest realizowany.
Wniosek: Proponuje się wdro\
yć i realizować standard identyfikacji ryzyka.
8
8. Analiza ryzyka
Zidentyfikowane ryzyka nale\
y poddać analizie mającej na celu określenie
prawdopodobieństwa wystąpienia danego ryzyka i mo\
liwych jego skutków.
Nale\
y określić akceptowany poziom ryzyka.
Kwestionariusz
Około 80% respondentów stwierdziło \
e nie istnieje dokumentacja
potwierdzająca identyfikację ryzyka.
Stan faktyczny
Standard nie jest realizowany.
Wniosek: Jak wy\
ej - proponuje się wdro\
yć standard analizy ryzyka.
9. Reakcja na ryzyko
W stosunku do ka\
dego istotnego ryzyka powinno się określić rodzaj reakcji
(tolerowanie, przeniesienie, wycofanie się, działanie). Nale\
y określić działania,
które nale\
y podjąć w celu zmniejszenia danego ryzyka do akceptowanego
poziomu.
Kwestionariusz
Około 53% respondentów stwierdziło, \
e nie określono działań ograniczających
zidentyfikowane ryzyka.
Stan faktyczny
Standard nie jest realizowany.
Wniosek: Jak wy\
ej - proponuje się wdro\
yć standard.
C. Mechanizmy kontroli
10. Dokumentowanie systemu kontroli zarządczej
Procedury wewnętrzne, instrukcje, wytyczne, dokumenty określające zakres
obowiązków, uprawnień i odpowiedzialności pracowników i inne dokumenty
wewnętrzne stanowią dokumentację systemu kontroli zarządczej. Dokumentacja
powinna być spójna i dostępna dla wszystkich osób, dla których jest niezbędna.
Kwestionariusz
71% respondentów odpowiedziało, \
e procedury funkcjonujące w kierowanych
komórkach są udokumentowane.
Stan faktyczny
Dokumentacja systemu kontroli, jest prowadzona w formie pisemnej i obejmuje
procedury, instrukcje, wytyczne kierownictwa, zakresy obowiązków i inne do-
kumenty związane z systemem kontroli . Dokumentacja jest publikowana i do-
stępna dla pracowników w sieci Intranet.
11. Nadzór
Nale\
y prowadzić nadzór nad wykonaniem zadań w celu ich oszczędnej,
efektywnej i skutecznej realizacji.
9
Kwestionariusz
100% respondentów odpowiedziało \
e kontrolują kluczowe procesy w komórce.
Stan faktyczny
Przeło\
eni w jasny sposób komunikują podległym pracownikom zakres ich obo-
wiązków i odpowiedzialności (na piśmie).
Przeło\
eni zapewniają, \
e praca podległych pracowników przebiega zgodnie z
zało\
eniami, np. poprzez akceptację wyników pracy w kluczowych punktach,
zatwierdzanie projektów, dokumentów.
12. Ciągłość działalności
Nale\
y zapewnić istnienie mechanizmów słu\
ących utrzymaniu ciągłości
działalności jednostki sektora finansów publicznych wykorzystując, między
innymi, wyniki analizy ryzyka.
Kwestionariusz
W kwestionariuszu respondenci wymieniali ciągłość działania jako jeden w
stosowanych mechanizmów kontroli.
Stan faktyczny
Zostały ustalone zastępstwa pracowników w czasie ich nieobecności.
Urlopy pracownicze są odpowiednio planowane; urlopy są corocznie wykorzy-
stywane przez pracowników, nie dopuszcza się do zaległości w wykorzystywaniu
urlopów.
13. Ochrona zasobów
Nale\
y zadbać, aby dostęp do zasobów jednostki miały wyłącznie upowa\
nione
osoby. Osobom zarządzającym i pracownikom nale\
y powierzyć
odpowiedzialność za zapewnienie ochrony i właściwe wykorzystanie zasobów
jednostki.
Kwestionariusz
Powy\
sze zagadnienie nie było przedmiotem badania w kwestionariuszu.
Stan faktyczny
Dostęp osób spoza jednostki do siedziby i innych obiektów jest ograniczony i
kontrolowany, np.: przy pomocy pracowników ochrony, poprzez zabezpieczenia
techniczne, wprowadzenie identyfikatorów dla pracowników ,
Dostęp pracowników do siedziby, obiektów i pomieszczeń poza godzinami pracy
jest ograniczony i kontrolowany,
Pomieszczenia o istotnym znaczeniu (np. serwerownia, kancelaria tajna, archi-
wum) są odpowiednio chronione za pomocą zabezpieczeń technicznych a dostęp
do nich kontrolowany i ograniczony tylko do uprawnionych pracowników,
W budynkach, obiektach i pomieszczeniach wprowadzono zabezpieczenia prze-
ciwpo\
arowe ( system alarmowy).
14. Szczegółowe mechanizmy kontroli dotyczące operacji
finansowych i gospodarczych
Powinny istnieć przynajmniej następujące mechanizmy kontroli dotyczące
operacji finansowych i gospodarczych
:
10
a) rzetelne i pełne dokumentowanie i rejestrowanie operacji finansowych i
gospodarczych,
b )zatwierdzanie (autoryzacja) operacji finansowych przez kierownika jednostki
lub osoby przez niego upowa\
nione,
c) podział kluczowych obowiązków,
d) weryfikacja operacji finansowych i gospodarczych przed i po realizacji.
Kwestionariusz
Powy\
sze zagadnienie nie było przedmiotem badania w kwestionariuszu.
Stan faktyczny
Funkcjonują odpowiednie mechanizmy kontroli, które zapewniają, \
e podejmo-
wane i realizowane są wyłącznie operacje zatwierdzone przez Kierownika jed-
nostki lub upowa\
nionych pracowników działających w zakresie posiadanego
upowa\
nienia,
Zatwierdzaniu podlegają wszelkie wydatki przed ich dokonaniem oraz wszelkie
zobowiązania przed ich zaciągnięciem,
Poszczególne czynności związane z realizacją operacji finansowej lub gospodar-
czej są wykonywane przez osoby do tego upowa\
nione
15. Mechanizmy kontroli dotyczące systemów informatycznych
Nale\
y określić mechanizmy słu\
ące zapewnieniu bezpieczeństwa danych i
systemów informatycznych
.
Kwestionariusz
96% respondentów wykazało zabezpieczenia logiczne a 74% fizyczne jako
funkcjonujące zabezpieczenia systemów informatycznych. Ponadto 90%
respondentów wykazało i\
w Urzędzie funkcjonują zasady dostępu do danych
sieci aplikacji i systemów.
Stan faktyczny
Wprowadzono odpowiednie środki ograniczenia dostępu do zasobów informa-
tycznych (do sieci, komputerów, serwerów, baz danych, oprogramowania syste-
mowego, aplikacji itp.),
Środki ograniczenia dostępu obejmują zabezpieczenia fizyczne odpowiednich
pomieszczeń (np. serwerownie) jak równie\
zabezpieczenia sprzętowe, systemo-
we, programowe,
Wprowadzono fizyczne i informatyczne środki kontroli, zapobiegania i wykry-
wania nieuprawnionego dostępu do zasobów informatycznych, w szczególności
do sieci, systemów informatycznych, urządzeń, aplikacji, baz danych,
Zmiany dokonywane w oprogramowaniu systemowym są kontrolowane,
Dostęp do zasobów informatycznych mają tylko pracownicy posiadający odpo-
wiednie umiejętności oraz po odpowiednim przeszkoleniu w zakresie ochrony
tych zasobów,
Wejścia do systemów informatycznych są monitorowane.
11
D. Informacja i komunikacja
16. Informacja bie\
ąca
Osobom zarządzającym i pracownikom nale\
y zapewnić, w odpowiedniej formie i
czasie, właściwe oraz rzetelne informacje potrzebne do realizacji zadań.
Kwestionariusz
Około 90% respondentów wskazało i\
informacje są otrzymywane na czas i są
przydatne i kompletne.
Stan faktyczny
nformacje bezpośrednio związane z realizację zadań są przekazywane kierow-
I
nikom od kierownictwa wy\
szego stopnia a następnie pracownikom.
17. Komunikacja wewnętrzna
Nale\
y zapewnić efektywne mechanizmy przekazywania wa\
nych informacji w
obrębie struktury organizacyjnej jednostki oraz w obrębie działu administracji
rządowej i jednostki samorządu terytorialnego.
Kwestionariusz
Około 90% respondentów wskazało i\
informacje są otrzymywane na czas i są
przydatne i kompletne.
Stan faktyczny
W jednostce zapewniono kanały komunikacji dla przekazywania istotnych in-
formacji (narady, poczta elektroniczna, intranet).
18. Komunikacja zewnętrzna
Nale\
y zapewnić efektywny system wymiany wa\
nych informacji z podmiotami
zewnętrznymi mającymi wpływ na osiąganie celów i realizację zadań.
Kwestionariusz
Około 90% respondentów wskazało i\
informacje są otrzymywane na czas i są
przydatne i kompletne.
Stan faktyczny
Istnieje system komunikacji z podmiotami, które mogą mieć znaczący wpływ na
osiąganie celów przez jednostkę, a tak\
e inną działalność jednostki dotyczącą w
szczególności wydatkowania lub gromadzenia środków publicznych.
Funkcjonują kanały komunikacji z klientami, dostawcami, wykonawcami, usłu-
godawcami i innymi podmiotami, które mogą wpłynąć na poprawę jakości dzia-
łalności jednostki
E. Monitorowanie i ocena
19. Monitorowanie systemu kontroli zarządczej
Nale\
y monitorować skuteczność poszczególnych elementów systemu kontroli
zarządczej, co umo\
liwi bie\
ące rozwiązywanie zidentyfikowanych problemów.
12
Kwestionariusz
94% respondentów odpowiedziało, \
e monitorują skuteczność stosowanej
kontroli, 53% dokumentuje przeglądu a 69% raportuje kierownictwu wy\
szego
szczebla słabości kontroli (w formie ustnej na bie\
ąco)
Stan faktyczny
Skuteczność systemów kontroli jest monitorowana i oceniana przez
- kierownictwo na bie\
ąco
- audyt wewnętrzny  niezale\
na ocena systemów zarządzania
- kontrolę wewnętrzną
- kontrole zewnętrzne
Kontrola zarządcza podlega ciągłemu doskonaleniu:
- kierownictwo i pracownicy na bie\
ąco otrzymują informacje czy system
kontroli funkcjonuje prawidłowo,
- kierownictwo bada skargi mogące wskazywać na potencjalne niedoskona-
łości w systemie kontroli aby odkryć ich przyczyny,
- kierownictwo analizuje uwagi kierowane przez organy nadzorujące lub
kontrolne mogące wskazywać na niedoskonałości systemu kontroli,
20. Samoocena
Zaleca się przeprowadzenie co najmniej raz w roku samooceny systemu kontroli
zarządczej przez osoby zarządzające i pracowników jednostki. Samoocena
powinna być ujęta w ramy procesu odrębnego od bie\
ącej działalności i
udokumentowana.
Kwestionariusz
Powy\
sze zagadnienie nie było przedmiotem badania w kwestionariuszu.
Stan faktyczny
W przypadku samooceny - niniejsza w tym temacie - po raz drugi (wcześniej
samoocena kontroli finansowej) uwzględniająca udział kierowników komórek
poprzez kwestionariusz. Samoocena prowadzona i dokumentowana jest przez
komórkę AW, której Dyrektor Urzędu zapewnił odrębność wykonywanych zadań
od działalności bie\
ącej.
21. Audyt wewnętrzny
W przypadkach i na warunkach określonych w ustawie audytor wewnętrzny
prowadzi obiektywną i niezale\
ną ocenę kontroli zarządczej.
Kwestionariusz
Powy\
sze zagadnienie nie było przedmiotem badania w kwestionariuszu.
Stan faktyczny
Standard jest realizowany. W Urzędzie od 2003r. funkcjonuje Komórka Audytu
Wewnętrznego.
22. Uzyskanie zapewnienia o stanie kontroli zarządczej
y
ródłem uzyskania zapewnienia o stanie kontroli zarządczej przez kierownika
jednostki powinny być w szczególności wyniki: monitorowania, samooceny oraz
13
przeprowadzonych audytów i kontroli. Zaleca się coroczne potwierdzenie
uzyskania powy\
szego zapewnienia w formie oświadczenia o stanie kontroli
zarządczej za poprzedni rok.
Kwestionariusz
Powy\
sze zagadnienie nie było przedmiotem badania w kwestionariuszu. Nowy
standard.
Stan faktyczny
W 2010r. planowane jest w Urzędzie w ramach audytu:
- 5 zadań audytowych zapewniających ,
- 2 opinie - czynności doradczych ( w tym opinia przygotowanie do oceny
kontroli zarządczej ),
- 2 zadania - czynności sprawdzające
Ponadto planowane są kontrole Urzędu przez komórkę KW.
Powy\
sze audyty, samoocena i kontrole (w tym prowadzone przez jednostki
zewnętrzne) zostaną uwzględnione przy ocenie stanu kontroli zarządczej.
Zgodnie z przepisami ustawy o finansach publicznych obowiązującymi od
1 stycznia 2010 oświadczenie o stanie kontroli zarządczej jest składane jeśli
Minister kierujący działem zobowią\
e kierownika jednostki w dziale do jego
zło\
enia.
9 Wnioski:
Propozycje
Standard A.1 Przestrzeganie wartości etycznych
Proponuje się rozwa\
yć opracowanie i wdro\
enie kodeksu etyki
odpowiedniego dla jednostki.
Wnioski do wdro\
enia
Standard B.5 Zdefiniowanie i realizacja celów w całej organizacji
Zaleca się kontynuować wdro\
ony wcześniej (2005r.) standard
Zdefiniowanie i realizacja celów w całej organizacji. Zastosować mechanizm
polegający na przypominaniu (e-mail) o terminie składania stosownych planów
do akceptacji Dyrektora po opublikowaniu Wytycznych do działania izb i
urzędów na dany rok.
Standard B.7-9 Identyfikacja ryzyka, Analiza ryzyka, Reakcja na ryzyko
Zaleca się wdro\
yć i realizować standard ,,zarządzanie ryzykiem  dot.
systematycznej identyfikacji ryzyka, jego analizy, podejmowania działań
zaradczych.
Inne wnioski
Wniosek: Przypomnieć kierownikom komórek organizacyjnych o ewentualnej
niezbędnej aktualizacji:
- wykonywanych przez komórki zadań w Regulaminie organizacyjnym
- procedur
14