a)

przeprowadza niezależną ocenę skuteczności procesów zarządzania, zarządzania ryzykiem i kontroli w odniesieniu do operacji, działań i transakcji finansowych („usługi poświadczania wiarygodności”);

b)

zapewnia doradztwo, spostrzeżenia i prognozy („usługi inne niż usługi poświadczania wiarygodności”).

a)

ryzyko podlega odpowiedniej i stałej identyfikacji i ocenie oraz odpowiedniemu i stałemu zarządzaniu;

b)

istotne informacje finansowe, zarządcze i operacyjne są dokładne, wiarygodne i aktualne;

c)

przestrzegane są polityki, procedury oraz obowiązujące przepisy ustawowe i wykonawcze Komisji;

d)

Komisja osiąga swoje cele w sposób skuteczny i wydajny;

e)

w całej Komisji wspiera się opracowywanie i utrzymywanie wysokiej jakości procesów kontroli.

a)

przedstawianie niezależnych wniosków/opinii w każdym sprawozdaniu z audytu;

b)

formułowanie zaleceń dotyczących zwiększenia wydajności i skuteczności zarządzania, wyników i rozliczalności w Komisji i jej departamentach, agencjach wykonawczych i urzędach europejskich.

a)

zachowują niezależność i obiektywizm w odniesieniu do działań i operacji, które poddają przeglądowi;

b)

zapewniają obiektywizm swojego osądu;

c)

unikają konfliktu interesów, a w przypadku jego wystąpienia działają zgodnie z art. 11a rozporządzenia nr 31 (EWG), 11 (EWEA) (10).

a)

opracowuje i realizuje strategię audytu wewnętrznego, która pomaga w osiągnięciu strategicznych celów Komisji i którą określono w art. 10;

b)

opracowuje i określa metodykę i procedury audytu prowadzonego przez IAS;

c)

zapewnia komunikację z dyrektorami generalnymi, szefami służb i dyrektorami agencji wykonawczych, służbami poddawanymi audytowi i odpowiednimi zainteresowanymi stronami;

d)

zapewnia, by zasoby IAS były odpowiednie i skutecznie wykorzystywane w celu spełnienia wymogów określonych w rocznym programie prac;

e)

zapewnia zachowanie poufności informacji gromadzonych przez IAS w trakcie jej prac.

a)

zgłasza Komitetowi ds. Audytu istotne kwestie związane z działaniami Komisji, agencji wykonawczych i urzędów europejskich poddawanymi audytowi, w tym ewentualne usprawnienia tych działań;

b)

zgłasza Komitetowi ds. Audytu ekspozycje na znaczące ryzyko, kwestie związane z kontrolą, kwestie dotyczące ładu instytucjonalnego oraz inne kwestie, które to informacje Komisja musi znać lub o które wnioskowała;

c)

oficjalnie powiadamia na piśmie dyrektora generalnego, szefa służby lub dyrektora agencji wykonawczej oraz Komitet ds. Audytu, jeżeli uważa, że dyrektor generalny, szef służby lub dyrektor agencji wykonawczej zaakceptował nieracjonalnie wysoki poziom ryzyka.

a)

obowiązków, uprawnień i zakresu odpowiedzialności IAS;

b)

niezależności organizacyjnej IAS, w tym, w stosownych przypadkach, incydentów, w przypadku których mogło dojść do naruszenia niezależności, oraz działań i zabezpieczeń zastosowanych w celu zaradzenia takiemu naruszeniu;

c)

aktualizacji strategii audytu wewnętrznego;

d)

swojego rocznego planu audytu i wyników w odniesieniu do tego planu audytu;

e)

wpływu wszelkich ograniczeń zasobów na plan audytu i jego realizację, w tym zdolność IAS do uwzględniania wysokiego ryzyka i formułowania ogólnych wniosków na temat stanu zarządzania finansami w Komisji;

f)

niespełnienia lub niezdolności do spełnienia wymogów niniejszej decyzji;

g)

tego, czy doszło do rzeczywistego lub domniemanego naruszenia obiektywizmu, oraz szczegółowych informacji na temat takiego naruszenia;

h)

wyników wewnętrznej lub zewnętrznej oceny jakości, stosownie do przypadku.

a)

składa Komisji roczne sprawozdanie z audytu wewnętrznego, wskazując liczbę i rodzaj przeprowadzonych audytów wewnętrznych, główne przedstawione zalecenia oraz działania podjęte w odpowiedzi na te zalecenia, zgodnie z art. 118 ust. 4 rozporządzenia (UE, Euratom) 2024/2509;

b)

przedstawia corocznie, na podstawie prac IAS, ogólne wnioski dotyczące stanu zarządzania finansami w Komisji.

a)

uzyskiwania nieograniczonego i ułatwionego dostępu do wszystkich funkcji, systemów informacyjnych, danych, zapisów, mienia i personelu w Komisji uznanych za niezbędne do wykonywania ich obowiązków;

b)

otrzymywania niezbędnej pomocy ze strony personelu Komisji we wszystkich dyrekcjach generalnych, służbach i agencjach wykonawczych;

c)

przydzielania zasobów, wybierania tematów, określania zakresu prac i stosowania technik niezbędnych do osiągnięcia celów audytu;

d)

otrzymywania na wczesnym etapie informacji o rozwoju nowych systemów i zmianach w istniejących systemach, które mogą mieć istotny wpływ na system kontroli wewnętrznej Komisji.

a)

wykonywać obowiązków operacyjnych na rzecz Komisji ani przyjmować odpowiedzialności za zarządzanie funkcjami innymi niż funkcja audytu wewnętrznego;

b)

inicjować ani zatwierdzać transakcji finansowych, z wyjątkiem przypadków, w których przypisano je do funkcjonowania IAS;

c)

kierować działalnością personelu Komisji niezatrudnionego przez IAS, z wyjątkiem przypadków, w których pracownicy ci zostali odpowiednio przydzieleni do zespołów audytowych lub w inny sposób wspomagają IAS.

a)

program zapewniania i poprawy jakości;

b)

strategię w zakresie zasobów ludzkich;

c)

strategię audytu cyfrowego i transformacji cyfrowej.

a)

co najmniej raz w roku przeprowadza ocenę ryzyka, uwzględniającą wszelkie ryzyka zidentyfikowane przez kierownictwo oraz, w stosownych przypadkach, niezależną ocenę ryzyka finansowego wynikającego z operacji finansowych Unii przeprowadzoną przez dyrektora ds. ryzyka;

b)

opracowuje plan audytu, dostosowany do priorytetów strategii audytu wewnętrznego, wskazujący zadania planowane na najbliższe dwa lata i skonsultowany z dyrekcjami generalnymi i służbami w celu zapewnienia optymalnego zakresu audytu, obejmujący w stosownych przypadkach wszelkie zadania specjalne lub projekty, o które zwrócił się Komitet ds. Audytu, dyrektorzy generalni, szefowie służb i dyrektorzy agencji wykonawczych;

c)

przedkłada plan audytu Komitetowi ds. Audytu do rozpatrzenia;

d)

przyjmuje plan audytu i przedkłada go Komisji;

e)

w razie potrzeby aktualizuje plan audytu w celu uwzględnienia nowych lub pojawiających się ryzyk, które mogą mieć wpływ na organizację, lub wszelkich wniosków Komisji o przeprowadzenie audytów po poinformowaniu Komitetu ds. Audytu;

f)

w stosownych przypadkach zapewnia koordynację audytu z Europejskim Trybunałem Obrachunkowym.

a)

zapewnia właściwą realizację programu prac;

b)

zapewnia, aby audyty przeprowadzano zgodnie z dokumentem dotyczącym wzajemnych oczekiwań;

c)

zapewnia szybkie zatwierdzenie ustaleń i omówienie zaleceń z podmiotem poddanym audytowi, oraz uwzględnienie stanowiska podmiotu poddanego audytowi w sprawozdaniu końcowym, w szczególności w przypadku braku porozumienia;

d)

zapewnia stały dialog z podmiotem poddanym audytowi, aby zagwarantować adekwatność ustaleń oraz jakość i wykonalność zaleceń dotyczących działań, które należy podjąć;

e)

skutecznie i terminowo przekazuje dyrektorom generalnym, szefom służb, dyrektorom agencji wykonawczych i Komitetowi ds. Audytu wyniki zadań w zakresie poświadczenia wiarygodności i zadań innych niż w zakresie poświadczenia wiarygodności.;

f)

ustanawia proces działań następczych, w ramach którego monitoruje się wdrażanie zaleceń, i informuje o tym Komitet ds. Audytu, ze szczególnym uwzględnieniem zaleceń z przekroczonym terminem i powiązanego z nimi ryzyka.