Statut interního auditu

Příloha č.1

Statut interního auditu

2010

Statut interního auditu skupiny AAA Auto Group N.V. byl schválen Správní radou společnosti dne 26. září 2008.

Obsah:

Příloha č.1 1.

ÚVOD ................................................................................................................................ 2

2.

POSLÁNÍ, PRAVOMOCI A ODPOVĚDNOSTI INTERNÍHO AUDITU ........................................................... 3 2.1.

POSLÁNÍ ............................................................................................................................................................ 3

2.2.

NEZÁVISLOST A OBJEKTIVITA ................................................................................................................................. 3

2.3.

ŘEDITEL ÚTVARU INTERNÍ AUDIT ............................................................................................................................ 4

2.4.

PRAVOMOCI ZAMĚSTNANCŮ INTERNÍHO AUDITU ........................................................................................................ 4

2.5.

ODPOVĚDNOSTI ................................................................................................................................................... 6

PRŮBĚH A POSTUP INTERNÍHO AUDITU ....................................................................................... 7

3. 3.1.

OZNÁMENÍ O PROVEDENÍ AUDITU ............................................................................................................................ 7

3.2.

PROVEDENÍ INTERNÍHO AUDITU .............................................................................................................................. 7

3.3.

ZPRÁVA INTERNÍHO AUDITU ................................................................................................................................... 7

3.4.

DISTRIBUCE ZPRÁVY INTERNÍHO AUDITU .................................................................................................................. 8

3.5.

HODNOCENÍ AUDITOVANÉ OBLASTI ......................................................................................................................... 8

3.6.

DOPORUČENÍ INTERNÍHO AUDITU, JEJICH KLASIFIKACE A SLEDOVÁNÍ ............................................................................. 9

3.7.

FOLLOW-UP AUDITNÍCH DOPORUČENÍ .................................................................................................................... 13

PRŮBĚH A POSTUP STANDARDNÍHO POBOČKOVÉHO AUDITU ........................................................... 13

4. 4.1.

OZNÁMENÍ O PROVEDENÍ POBOČKOVÉHO AUDITU..................................................................................................... 13

4.2.

PROVEDENÍ STANDARDNÍHO POBOČKOVÉHO AUDITU ................................................................................................ 14

4.3.

ZPRÁVA ZE STANDARDNÍHO POBOČKOVÉHO AUDITU ................................................................................................. 14

4.4.

DISTRIBUCE ZPRÁVY INTERNÍHO AUDITU ................................................................................................................ 14

4.5.

HODNOCENÍ AUDITOVANÉ POBOČKY...................................................................................................................... 14

4.6.

DOPORUČENÍ INTERNÍHO AUDITU, JEJICH KLASIFIKACE A SLEDOVÁNÍ ........................................................................... 14

1. Úvod Správní rada společnosti AAA Auto Group N.V. je přesvědčena, že silný systém řízení rizik a vnitřní kontroly jsou důležitými faktory pro bezpečné, zdravé a efektivní fungování skupiny AAA Auto. Toto přesvědčení sdílejí statutární a dozorčí orgány všech společností skupiny AAA Auto. Z tohoto důvodu byl zřízen útvar Interní audit s celoskupinovou působností.

Příloha č.1

Statut interního auditu AAA Auto Group N.V. platí pro všechny právnické osoby v celé skupině AAA Auto. Z důvodu zajištění právní účinnosti tohoto Statutu pro všechny společnosti skupiny AAA Auto a z důvodu eliminace možných střetů s místními zákony a regulatorikou je tento Statut schválen statutárními orgány všech společností skupiny AAA Auto („Skupina“).

2. Poslání, pravomoci a odpovědnosti Interního auditu 2.1.

Poslání

a) Posláním útvaru interního auditu je přidávat hodnotu a zdokonalovat a zefektivňovat procesy v jednotlivých společnostech skupiny AAA Auto. Tohoto je dosahováno zejména poskytováním nezávislé, objektivní, ujišťovací a konzultační činnosti zaměřené na kontrolní, podpůrné a řídící mechanismy uvnitř jednotlivých společností skupiny. Snahou interního auditu je systematickým metodickým přístupem identifikovat rizikové faktory a neefektivnosti a tyto, spolu s návrhem možného řešení, komunikovat příslušnému managementu společnosti. 2.2.

Nezávislost a objektivita

b) Interní audit je nezávislým útvarem, jehož management podléhá předsedovi Správní rady AAA Auto Group N.V., pod něhož je také organizačně začleněn. c) Plán činnosti a rozpočet interního auditu jsou schvalovány Výborem pro audit společnosti AAA Auto Group N.V. Výbor pro audit zároveň prověřuje funkčnost interního auditu s cílem zabezpečit jeho nezávislost a efektivnost. d) Zaměření, rozsah a způsob výkonu interního auditu a předávání výsledků jeho práce navrhuje oddělení interního auditu a schvaluje předseda Správní rady na doporučení Výboru pro audit. e) Interní audit je důsledně a striktně oddělen od provádění aktivních obchodních a účetních operací všech společností skupiny AAA Auto Group N.V. Interní audit nenese přímou odpovědnost za žádné aktivity společností Skupiny, které jsou předmětem jeho prověřovací a hodnotící činnosti. Případné výjimky z tohoto pravidla, či riziko možného střetu zájmu musí být neprodleně oznámeny řediteli útvaru Interní audit. f) Zaměstnanci interního auditu při výkonu své funkce zachovávají nestrannost, nezaujatost a objektivitu, zároveň se vyhýbají střetu zájmu a možnému narušení jejich nezávislosti, integrity a objektivity.

Příloha č.1

2.3.

Ředitel útvaru Interní audit

a) Ředitel útvaru Interní audit je jmenován a odvoláván Správní radou společnosti AAA Auto Group N.V. na doporučení Výboru pro audit. b) Ředitel útvaru Interní audit nesmí být členem statutárního orgánu žádné společnosti spadající do skupiny AAA Auto Group N.V. ani člen dozorčí rady žádné společnosti spadající do skupiny AAA Auto Group N.V. g) Ředitel útvaru Interní audit nesmí být zaměstnancem ani členem statutárního orgánu žádné společnosti, která je přímým nebo nepřímým konkurentem společností spadajících do skupiny AAA Auto Group N.V. 2.4.

Pravomoci zaměstnanců Interního auditu

a) Možnost přímého přístupu ředitele interního auditu k představenstvu, k Výboru auditu a k dozorčí radě všech společností skupiny s právem informovat je o výsledcích šetření interního auditu a o jiných závažných skutečnostech. b) Přístup ke všem materiálům, informacím a záznamům ve všech oblastech činnosti skupiny AAA Auto Group N.V., ke všem zaměstnancům, na všechna pracoviště a do všech prostor v rozsahu nezbytném k efektivnímu výkonu funkce interního auditora. V případě vysoce citlivých informací (např. informace podléhající obchodnímu tajemství) může být přístup k těmto informacím po dohodě se Správní radou nebo Výborem pro audit omezen pouze na management útvaru Interní audit. c) Možnost vyhotovovat fotokopie, popř. výpisy z originálních dokladů. Ve výjimečných případech vyžadovat i originály dokladů. Zaměstnanci interního auditu mohou též zaznamenávat průběh jakéhokoli jednání. d) Pasivní vstup do všech IT/IS systémů všech společností skupiny AAA Auto Group N.V. za účelem získávání informací nezbytných k efektivnímu výkonu činnosti interního auditora, včetně využití sestav produkovaných těmito systému a výběru dat za účelem jejich analýz. e) Pravomoc komunikovat se všemi zaměstnanci skupiny AAA Auto Group N.V. za účelem získání informací nutných k efektivnímu výkonu funkce. f) Pravomoc vyžadovat od odpovědných zaměstnanců všechny potřebné informace, vysvětlení a stanoviska ke zjištěným skutečnostem. g) Všichni zaměstnanci skupiny AAA Auto Group N.V. jsou povinni poskytnout součinnost a veškeré požadované informace dle svých nejlepších znalostí, dovedností, svědomí a vědomí. Záměrné zamlčování a zkreslování informací, popřípadě záměrné uvádění v omyl, může být považováno za hrubé porušení pracovní kázně. h) Možnost účasti interního auditu formou konzultací a doporučení ve všech etapách projekce a implementace (popř. změnách) pravidel a postupů vnitřní kontroly, nových produktů a procesů. Nedílnou součástí je také právo připomínkovat veškeré návrhy souvisejících vnitřních předpisů a směrnic skupiny AAA Auto Group N.V. i) V případě, kdy zaměstnance poskytne internímu auditu informace nutné pro efektivní výkon činnosti interního auditu a požádá o zachování anonymity, Interní audit má právo a povinnost toto přání respektovat. j) V případě, kdy Interní audit zjistí skutečnosti, které mohou významných způsobem ovlivnit finančních situaci Skupiny, je ředitel Interní auditu povinen informovat předsedu Správní rady společnosti AAA Auto Group N.V.

Příloha č.1 Výše jmenované pravomoci interního auditu jsou platné pro všechny společnosti skupiny AAA Auto Group N.V.

Příloha č.1

2.5. Odpovědnosti Odpovědnosti útvaru Interní audit skupiny AAA Auto N.V. jsou definovány takto: a) Na základě strategického plánu auditů a v souladu s rizikovým přístupem provádět auditní činnost ve všech společnostech skupiny. b) Prověřovat a hodnotit úroveň procesů řízení rizik, vnitřní kontroly, Corporate Governance a Compliance a poskytovat ujištění o jejich efektivnosti, o veškeré výše zmíněné procesy jsou vnitřním auditem prověřovány a hodnoceny z hlediska:  Efektivnosti a účinnosti procesů,  Ochrany aktiv,  Dodržování platných zákonů, regulatoriky, předpisů a smluv,  Spolehlivosti a integrity finančních a provozních informací. c) Bez zbytečného odkladu informovat o všech zjištěných závažných nedostatcích a rizicích. d) Dávat doporučení k odstranění nedostatků zjištěných v průběhu auditní práce, dále sledovat stav implementace těchto doporučení a reportovat výsledky Správní radě a Výboru pro audit. e) V případě závažných zjištění, kdy bezprostředně hrozí vznik finanční škody nebo poškození reputace skupiny (nebo některé z „členských“ společností), iniciovat bezodkladnou implementaci opatření směřujících k zamezení nebo snížení škody. f) V případě požadavku ze strany externího auditora poskytnout informace nezbytné pro výkon činnosti externího auditora. g) Uskutečnit jakékoli pověření nebo projekty svěřené Správní radou nebo Výborem pro audit, a patřičně zachovávat objektivitu a nezávislost. h) Poskytovat poradenskou a konzultační činnost v oblasti řízení procesů, řízení rizik a Corporate Governance. Odpovědností Interního auditu je dodržovat výše zmíněné odpovědnosti a tímto přispívat k zdokonalování a růstu efektivnosti procesů v jednotlivých společnostech skupiny. Primární odpovědnost za zavedení, udržování a prověřování řídících a kontrolních mechanismů společnosti nese vždy představenstvo jednotlivých společností skupiny a příslušný liniový management. Činnost interního auditu v žádném případě tuto primární odpovědnost nepřebírá ani nesupluje.

Příloha č.1

3. Průběh a postup interního auditu Interní audity jsou prováděny v souladu s dlouhodobým strategickým plánem auditu, který je sestaven na základě rizikové analýzy jednotlivých procesů. Strategický plán je sestavován s horizontem 3 let a rozdělen do ročních plánů. 3.1.

Oznámení o provedení auditu a) Bez zbytečného odkladu před započetím auditu informuje ředitel útvaru Interní audit nebo odpovědný auditor o plánu auditu manažery dotčených oddělení. Informace obsahuje: o cíl a předmět auditu, o časový plán auditu, o složení auditorského týmu. b) V odůvodněných případech má Interní audit právo provádět předem neohlášené audity a kontroly na místě. Na tyto se nevztahuje povinnost předchozího informování dotčených manažerů.

3.2.

Provedení interního auditu a) Interní audit je prováděn v souladu se standardními auditorskými postupy. b) Cílem auditu je získat dostatečnou a přiměřenou auditní dokumentaci, která by umožnila kvalifikovaně posoudit auditovanou oblast a formulovat případná auditní doporučení.

3.3.

Zpráva interního auditu a) Po ukončení auditu zpracuje útvar Interní audit závěrečnou zprávu, která obsahuje zejména cíl auditu, rozsah, auditní zjištění, případná související rizika, doporučení interního auditu a celkové hodnocení. b) Závěrečná zpráva interního auditu včetně jednotlivých auditních nálezů a doporučení je projednána s příslušnými liniovými manažery („odpovědný liniový manažer“), popřípadě vrcholným managementem společnosti. c) Odpovědný liniový manažer je povinen vyjádřit své stanovisko v písemné formě a to bez zbytečného odkladu po projednání zprávy, nejpozději však do 5 pracovních dnů od obdržení zprávy, nedohodne-li se s interním auditem jinak. o Je-li stanovisko odpovědného liniového manažera souhlasné, považuje se doporučení za akceptované a jako takové se stává závazným. Implementace akceptovaného doporučení musí být zajištěna nejpozději do data uvedeného v závěrečné auditní zprávě.

Příloha č.1 o Je-li stanovisko odpovědného liniového manažera nesouhlasné, projedná s ním interní auditor sporné či nejasné doby s následujícím možným řešením:  odpovědný liniový manažer uzná argumenty vnitřního auditora a doporučení akceptuje,  interní auditor uzná argumenty odpovědného liniového manažera a zruší dané doporučení, popřípadě dané doporučení je modifikováno v souladu s připomínkami odpovědného liniového manažera. Takto upravené doporučení je následně odpovědným liniovým manažerem akceptováno.  Není-li mezi vnitřním auditorem a odpovědným liniovým manažerem dosaženo shody, vypracuje interní auditor stanovisko k připomínkám odpovědného liniového manažera. Následně je zpráva spolu s oběmi stanovisky předložena na úroveň řízení o 1 stupeň vyšší. Interní auditor je oprávněn, na základě uvážení rizikovosti auditního nálezu, eskalovat neodsouhlasené doporučení na úroveň Představenstva nebo Správní rady, které mají pravomoc doporučit konečné rozhodnutí. 3.4.

Distribuce zprávy interního auditu a) Zpráva interního auditu je distribuována po finálním odsouhlasení všech auditních nálezů a doporučení. Distribuční seznam je součástí auditní zprávy. b) Vrcholovým vedoucím zaměstnancům mohou být auditní zjištění a doporučení distribuovány ve zkrácené podobě formou tzv. „Executive Summary“ s možností vyžádat si celý text zprávy. c) Zpráva interního auditu nebo alespoň „Executive Summary“ je standardně připravována v anglickém a českém jazyce.

3.5.

Hodnocení auditované oblasti

a) Součástí zprávy interního auditu je celkové hodnocení auditované oblasti. Uvedené hodnocení: o je založeno na zjištěních interního auditu během prováděného auditu, o slouží zejména k informování příslušných vedoucích zaměstnanců o stavu řídících a kontrolních procesů v auditované oblasti, o celkové hodnocení nevyjadřuje osobní hodnocení jednotlivých vedoucích pracovníků ani zaměstnanců, o nezohledňuje rizika vyplývající ze zjištěných nedostatků pro společnost / skupinu jako celek (týká se pouze auditované oblasti). Ke zohlednění celkového rizika pro společnost nebo Skupinu slouží klasifikace jednotlivých auditních doporučení. b) Při celkovém hodnocení auditované oblasti je používána následující stupnice.

Příloha č.1

Rating 1 = Výborný / Strong

Charakteristika Auditovaná oblast je ve výborném stavu.

None or very limited improvements are needed

Případné drobné nedostatky mohou být odstraněny auditovaným managementem v běžném provozu.

2 = Vyhovující / Satisfactory Limited improvements are needed

3 = S výhradou / Qualified

Stačí běžné ověřování stavu Celkově vyhovující stav. V průběhu auditu byly zjištěny drobné či méně závažné nedostatky. Tyto mohou být odstraněny auditovaným managementem v běžném provozu. Stačí běžné ověřování stavu Auditovaná oblast vykazuje nedostatky.

významné

Significant improvements are needed V průběhu auditu byly zjištěny významné a závažné nedostatky. Auditovaný management musí přijmout okamžitou nápravu.

4 = Zcela nevyhovující / Unsatisfactory Significant improvements are needed, immediate attention is required

Auditované oblasti je třeba věnovat zvýšenou pozornost. Auditovaná oblast vykazuje kritické nedostatky. V průběhu auditu byly zjištěny kritické nedostatky – podstatný nesoulad, významně nedostatečné kontrolní a řídící mechanismy. Odstranění těchto nedostatků může překračovat schopnosti nebo ochotu auditovaného managementu. Je nezbytné nepřetržité sledování stavu a intenzivní pozornost managementu.

3.6.

Doporučení interního auditu, jejich klasifikace a sledování

a) V Případě negativních zjištění obsahuje závěrečná zpráva interního auditu doporučení směřující k odstranění nedostatků, resp. k zlepšení stávajícího stavu. Součástí každého doporučení je: - určení útvaru odpovědného za implementaci auditního doporučení, - požadovaný termín splnění - tzv. „Due date“, - priorita doporučení. b) Priorita doporučení odráží reziduální rizikovost příslušného nedostatku z hlediska procesu / společnosti / skupiny, popř. efektivnost, resp. neefektivnost, daného procesu.

Příloha č.1

Priorita Extremly High

Charakteristika Způsob sledování implementace Doporučení je přijímáno k odstranění nedostatku, které významným způsobem ohrožuje finanční stabilitu, popř. provozuschopnost nejen auditované společnosti ale zároveň celé skupiny AAA Auto. Jedná se zejména o významné porušování příslušné regulatoriky, legislativy, identifikace významné krádeže či zpronevěry a dále pak mimo jiné např. identifikace významné neefektivnosti vnitřního kontrolního mechanismu. Doporučení vyžaduje okamžitou pozornost nejen auditovaného managementu ale také managementu auditované společnosti a topmanagementu skupiny AAA Auto. Navržené doporučení musí být implementováno bez zbytečného odkladu, nejdéle však do 3 měsíců (při změnách v oblasti IT 6 měsíců), pokud nebyl v závěrečné zprávě interního auditu dohodnut kratší či delší termín. V případě, že implementace navrženého a schváleného doporučení vyžaduje více jak 6 měsíců, je auditovaný management povinen implementovat dočasná opatření, která sníží rizikovost daného nálezu na přijatelnou úroveň. Stav plnění doporučení je vnitřním auditem monitorován průběžně bez ohledu na termín realizace. Minimálně jednou za 1 měsíc je vnitřním auditem provedeno posouzení stavu plnění. Seznam veškerých doposud nesplněných doporučení s prioritou „Extremely High“ včetně popisu podstaty nedostatku a doporučení, spolu s informací o plánovaném termínu splnění a současném stavu plnění, je reportována na každém zasedání Výboru auditu. V případě nežádoucího vývoje (nesplnění termínu, neochota managementu k odstranění auditního nálezu, atd.) je informace o neuspokojivém stavu eskalována na člena Představenstva nebo Správní rady, popř. na předsedu Výboru pro audit.

High

Doporučení je přijímáno k odstranění nedostatku, který významným způsobem ohrožuje efektivnost, finanční stabilitu, popř. provozuschopnost auditovaného procesu, popř. auditované společnosti. Implementaci doporučení musí být auditovaným management věnována nejvyšší pozornost. Navržené doporučení musí být implementováno bez zbytečného odkladu, nejdéle však do 6 měsíců (při změnách v oblasti IT 9 měsíců), pokud nebyl v závěrečné zprávě interního auditu dohodnut kratší či delší termín. Stav plnění doporučení je vnitřním auditem monitorována v souladu s navrženým a odsouhlaseným Due date. V případě nežádoucího vývoje plnění doporučení (nedodržení Due date), je plnění doporučení monitorováno vnitřním auditem každé 3 měsíce.

Příloha č.1

V případě, že plnění doporučení překročí sjednaný Due date o více jak 6 měsíců je informace o nežádoucím stavu v plnění doporučení eskalována na člena Představenstva, Správní rady, popřípadě člena Výboru pro audit.

Medium

Seznam otevřených doporučení s prioritou „High“ spolu s plánovaným termínem plnění je reportován na každém zasedání Výboru auditu. Seznam veškerých otevřených doporučení s prioritou „High“ s překročeným termínem plnění je reportován na každém zasedání Výboru pro audit spolu s detailní informací o podstatě nálezu, doporučení, plánovaném Due date a důvodu nesplnění dojednaného Due date. Doporučení je přijímáno k odstranění nedostatku, který představuje střední riziko pro efektivnost, finanční stabilitu, popř. provozuschopnost auditovaného procesu, popř. auditované společnosti. Implementaci doporučení musí být auditovaným management věnována zvýšená pozornost. Navržené doporučení musí být implementováno bez zbytečného odkladu, nejdéle však do 12 měsíců, pokud nebyl v závěrečné zprávě interního auditu dohodnut kratší či delší termín. Stav plnění doporučení je vnitřním auditem monitorována v souladu s navrženým a odsouhlaseným Due date. V případě nežádoucího vývoje plnění doporučení (nedodržení Due date), je plnění doporučení monitorováno vnitřním auditem každých 6 měsíců. V případě, že plnění doporučení významným způsobem překročí sjednaný Due date může být informace o nežádoucím vývoji ve stavu plnění doporučení eskalována na člena Představenstva, Správní rady, popřípadě člena Výboru pro audit.

Low

Informace o počtu otevřených doporučení s prioritou „Medium“ je reportována na každém zasedání Výboru auditu. Informace o počtu otevřených doporučení s prioritou „Medium“ a překročeným Due date je reportována na každém zasedání Výboru auditu. Doporučení je přijímáno k odstranění nedostatku, který představuje nízké riziko pro efektivnost, finanční stabilitu, popř. provozuschopnost auditovaného procesu, popř. auditované společnosti. Stav plnění doporučení je vnitřním auditem monitorována v souladu s navrženým a odsouhlaseným Due date. V případě nežádoucího vývoje plnění doporučení (nedodržení Due date), je plnění doporučení monitorováno vnitřním auditem každých 6 měsíců.

c) Sledování stavu plnění doporučení vnitřním auditem nezbavuje příslušný liniový management jeho odpovědnosti za sledování stavu plnění doporučení v rámci běžného řízení.

Příloha č.1

Příloha č.1

3.7.

Follow-up auditních doporučení

a) Interní audit vede evidenci veškerých auditních doporučení vydaných v rámci interního auditu. b) V rámci evidence auditních doporučení je každému doporučení přidělen jeden z následujících statusů: a. „Open“ – auditní doporučení je schváleno odpovědným management, jeho implementace není zatím dokončena, b. „Closed“ – auditní doporučení je schváleno odpovědným management, jeho implementace již byla dokončena, c. „Rejected and Risk accepted“ – auditní doporučení a jeho implementace byla odmítnuta příslušnou manažerskou úrovní. Riziko spojené s neimplementací auditního doporučení je příslušnou manažerskou úrovní explicitně akceptováno. d. „Droped“ – auditní doporučení je schváleno odpovědným management. V souladu se skutečnostmi, které nebyly v době auditu známy ztrácí implementace daného auditního doporučení smysl – např. změna procesu, implementace nové kontrolní procedury atd. e. „Risk not acknowledged“ – Auditní nález a příslušné auditní doporučení není odpovědným management odsouhlasen. V případě doporučení s prioritou „Extremely High“, „High“, „Medium“ je Auditní nález a příslušné auditní doporučení eskalováno na manažerskou úroveň o 1 úroveň vyšší. Eskalace doporučení s prioritou „Low“ závisí na uvážení Ředitele interního auditu nebo odpovědného auditora. c) Interní audit provádí systematické monitorování plnění auditních doporučení v souladu s články 3.6. a 4.6. tohoto statutu. d) Odpovědný manažer je povinen průběžně, nejpozději v den „Due date“, informovat interní audit o stavu plnění auditních doporučení, jejichž plnění spadá do jeho odpovědnosti. e) Interní audit informuje Výbor auditu o stavu plnění auditních doporučení v souladu s článkem 3.6. tohoto statutu.

4. Průběh a postup standardního pobočkového auditu f) Standardní pobočkové audity jsou prováděny útvarem Interní audit. V případě nutnosti, po schválení ředitelem interního auditu nebo odpovědným auditorem, může být o spolupráci požádán útvar Security. Pobočky, na kterých je prováděn standardní pobočkový audit, jsou určeny na základě náhodného výběru. 4.1.

Oznámení o provedení pobočkového auditu a) Standardní pobočkové audity jsou prováděny bez předchozího informování odpovědných bazar manažerů.

Příloha č.1 4.2.

Provedení standardního pobočkového auditu a) Standardní pobočkový audit je prováděn v souladu se standardními auditorskými postupy. b) Cílem Standardního pobočkového auditu je získat dostatečnou a přiměřenou auditní dokumentaci, která by umožnila kvalifikovaně posoudit soulad auditované pobočky s příslušnými vnitřními standardy, předpisy, legislativou, atd. a formulovat případná auditní doporučení.

4.3.

Zpráva ze standardního pobočkového auditu a) Po ukončení standardního pobočkového auditu zpracuje útvar Interní audit závěrečnou zprávu, která je vyhotovena ve standardizovaném formátu. b) Obsahuje výčet auditních nálezů, souvisejících rizik a auditní doporučení směřující k jejich odstranění. c) Nejzávažnější auditní zjištění jsou projednána s odpovědným bazar manažerem bez zbytečného odkladu po ukončení pobočkového auditu.

4.4.

Distribuce zprávy interního auditu a) Zpráva ze standardního pobočkového auditu je distribuována příslušnému bazar manažerovi a odpovědnému managementu. b) Zpráva ze standardního pobočkového auditu je standardně připravována v českém jazyce. V případě nutnosti, na základě zvážení ředitele interního auditu nebo odpovědného auditora, může být zpráva, popřípadě její část, připravena též v anglickém jazyce. c) Odpovědný bazar manažer (popř. odpovědný OPS manažer) je povinen zaslat písemné stanovisko k jednotlivým auditním nálezům a doporučením a odstranit zjištěné nedostatky, nedohodne-li se s interním auditem jinak.

4.5.

Hodnocení auditované pobočky

a) Součástí zprávy ze standardního pobočkového auditu je výpočet procenta celkového souladu auditované pobočky s příslušnými vnitřními standardy, předpisy, legislativou, atd. 4.6.

Doporučení interního auditu, jejich klasifikace a sledování

a) Pro klasifikaci auditních doporučení vydaných v rámci standardní pobočkové auditu se přiměřeně aplikují pravidla uvedená v článku 3.6.. b) Plnění jednotlivých auditních nálezů je prověřováno v rámci dalšího standardního pobočkového auditu daného bazaru. c) Sledování stavu plnění doporučení vnitřním auditem v rámci dalšího standardního pobočkového auditu nezbavuje příslušný management (bazar manažer, OPS manažer) jeho odpovědnosti za sledování stavu plnění doporučení v rámci běžného řízení.