Załącznik VII

1. WPROWADZENIE

Sekcja ta zawiera następujące informacje:

— określenie programu operacyjnego lub programów operacyjnych (nazwa(-y) i CCI (

71

)), funduszy i okresu objętego strategią audytu;

— określenie instytucji audytowej odpowiedzialnej za opracowanie, monitorowanie i aktualizowanie strategii audytu oraz wszelkich innych podmiotów, które wniosły swój wkład do tego dokumentu;

— odniesienie do statusu instytucji audytowej (organ krajowy, regionalny lub lokalny organ publiczny) i organu, w którym się ona znajduje;

— odniesienie do deklaracji misji, karty audytu lub przepisów krajowych (w stosownych przypadkach) określających wszystkie funkcje i obowiązki instytucji audytowej i innych instytucji prowadzących audyty w ramach swoich obowiązków;

— potwierdzenie przez instytucję audytową, że instytucje prowadzące audyty zgodnie z art. 127 ust. 2 rozporządzenia (UE) nr 1303/2013 dysponują wymaganą niezależnością funkcjonalną (i organizacyjną w stosownych przypadkach na mocy art. 123 ust. 5 rozporządzenia (UE) nr 1303/2013).

2. OCENA RYZYKA

Sekcja ta zawiera następujące informacje:

— wyjaśnienie stosowanej metody oceny ryzyka;

— odniesienie do wewnętrznych procedur aktualizacji oceny ryzyka.

3. METODYKA

Sekcja ta zawiera następujące informacje:

3.1

Przegląd

— odniesienie do podręczników lub procedur dotyczących audytu zawierających opis głównych etapów audytu, w tym klasyfikacji wykrytych błędów i postępowania z nimi;

— odniesienie do uznanych w skali międzynarodowej standardów audytu, które instytucja audytowa uwzględni w swoich działaniach audytowych, jak określono w art. 127 ust. 3 rozporządzenia (UE) nr 1303/2013;

— odniesienie do obowiązujących procedur w zakresie sporządzania sprawozdania z kontroli i opinii audytowej, które należy przedłożyć Komisji zgodnie z art. 127 ust. 5 rozporządzenia (UE) nr 1303/2013;

— w przypadku programu EWT odniesienie do szczególnych rozwiązań audytowych i wyjaśnienie, w jaki sposób instytucja audytowa zamierza zapewnić proces koordynacji i nadzoru z udziałem grupy audytorów z innych państw członkowskich, których dotyczy dany program, oraz opis regulaminu przyjętego zgodnie z art. 25 ust. 5 rozporządzenia (UE) nr 1299/2013.

3.2

Audyty funkcjonowania systemów zarządzania i kontroli (audyty systemów):

Wskazanie podmiotów, które mają zostać poddane audytowi, oraz powiązanych kluczowych wymogów w kontekście audytu systemów. W stosownych przypadkach odniesienie do organu audytowego, któremu instytucja audytowa powierza zadanie przeprowadzenia audytów.

Wskazanie wszelkich audytów systemów ukierunkowanych na określone obszary tematyczne, takie jak:

— jakość weryfikacji administracyjnych i kontroli na miejscu, przewidzianych w art. 125 ust. 5 rozporządzenia (UE) nr 1303/2013, w tym w odniesieniu do przestrzegania przepisów dotyczących zamówień publicznych, zasad pomocy państwa, wymogów środowiskowych, równych szans;

— jakość wyboru projektów oraz weryfikacji administracyjnych i kontroli na miejscu (przewidzianych w art. 125 ust. 5 rozporządzenia (UE) nr 1303/2013) związanych z wdrażaniem instrumentów finansowych;

— funkcjonowanie i bezpieczeństwo systemów informatycznych utworzonych zgodnie z art. 72 lit. d), art. 125 ust. 2 lit. d) i art. 126 lit. d) rozporządzenia (UE) nr 1303/2013; oraz ich połączenie z systemem informatycznym „SFC 2014”, jak przewidziano w art. 74 ust. 4 rozporządzenia (UE) nr 1303/2013;

— wiarygodność danych związanych ze wskaźnikami i celami pośrednimi oraz danych na temat postępów programu operacyjnego w osiąganiu celów przewidzianych przez instytucję zarządzającą na mocy art. 125 ust. 2 lit. a) rozporządzenia (UE) nr 1303/2013;

— sprawozdawczość w zakresie kwot wycofanych i odzyskanych;

— wprowadzanie skutecznych i proporcjonalnych środków zwalczania nadużyć finansowych bazujących na ocenie ryzyka nadużyć finansowych zgodnie z art. 125 ust. 4 lit. c) rozporządzenia (UE) nr 1303/2013.

3.3

Audyty operacji

Opis metody (lub odniesienie do dokumentu wewnętrznego określającego metodę) doboru próby, która zostanie zastosowana zgodnie z art. 127 ust. 1 rozporządzenia (UE) nr 1303/2013 i art. 28 rozporządzenia (UE) nr 480/2014 oraz innymi szczególnymi procedurami mającymi zastosowanie do audytów operacji, a mianowicie związanymi z klasyfikacją wykrytych błędów, w tym podejrzeń popełnienia nadużycia finansowego, i postępowaniem z nimi.

3.4

Audyty zestawień wydatków

Opis podejścia kontrolnego w odniesieniu do audytu zestawienia wydatków.

3.5

Weryfikacja deklaracji zarządczej

Odniesienie do procedur wewnętrznych określających działania związane z weryfikacją twierdzeń zawartych w deklaracji zarządczej na potrzeby opinii audytowej.

4. PLANOWANE AUDYTY

Sekcja ta zawiera następujące informacje:

— opis i uzasadnienie priorytetów audytowych i celów szczegółowych w odniesieniu do bieżącego roku obrachunkowego i dwóch kolejnych lat obrachunkowych wraz z wyjaśnieniem powiązania wyników oceny ryzyka z planowanymi audytami;

— orientacyjny harmonogram planowanych na bieżący rok obrachunkowy i dwa kolejne lata obrachunkowe zadań audytowych w odniesieniu do audytów systemów (w tym audytów ukierunkowanych na szczególne dziedziny tematyczne), przedstawiający się następująco:

Instytucje/podmioty lub określone obszary tematyczne, które mają być poddane audytowi

CCI

Tytuł PO

Podmiot odpowiedzialny za audyt

Wyniki oceny ryzyka

20xx

Cele i zakres audytu

20xx

Cele i zakres audytu

20xx

Cele i zakres audytu

5. ZASOBY

Sekcja ta zawiera następujące informacje:

— schemat organizacyjny instytucji audytowej oraz w stosownych przypadkach informacje na temat jej stosunków z każdym organem audytowym, który przeprowadza audyty, jak przewidziano w art. 127 ust. 2 rozporządzenia (UE) nr 1303/2013;

— wskazanie zasobów przewidywanych do alokowania w odniesieniu do bieżącego roku obrachunkowego i dwóch kolejnych lat obrachunkowych.