Załącznik II

1. WPROWADZENIE

Sekcja ta zawiera następujące informacje:

— określenie programu operacyjnego lub programów operacyjnych (nazwa(-y) i CCI (

2

)) i okresu objętego strategią audytu,

— określenie instytucji audytowej odpowiedzialnej za opracowanie, monitorowanie i aktualizowanie strategii audytu oraz wszelkich innych podmiotów, które wniosły swój wkład do tego dokumentu,

— odniesienie do statusu instytucji audytowej (krajowy, regionalny lub lokalny organ publiczny) i organu, w którym się ona znajduje,

— odniesienie do deklaracji misji, karty audytu lub przepisów krajowych (w stosownych przypadkach) określających wszystkie funkcje i obowiązki instytucji audytowej i innych instytucji prowadzących audyty w ramach swoich obowiązków,

— potwierdzenie przez instytucję audytową, że instytucje prowadzące audyty zgodnie z art. 34 ust. 2 rozporządzenia (UE) nr 223/2014 dysponują wymaganą niezależnością funkcjonalną (i organizacyjną w stosownych przypadkach na mocy art. 31 ust. 5 rozporządzenia (UE) nr 223/2014).

2. OCENA RYZYKA

Sekcja ta zawiera następujące informacje:

— opis stosowanej metody oceny ryzyka,

— odniesienie do wewnętrznych procedur aktualizacji oceny ryzyka.

3. METODYKA

Sekcja ta zawiera następujące informacje:

3.1.

Podstawowe informacje

— odniesienie do podręczników lub procedur dotyczących audytu zawierających opis głównych etapów audytu, w tym klasyfikacji wykrytych błędów i postępowania z nimi,

— odniesienie do uznanych w skali międzynarodowej standardów audytu, które instytucja audytowa uwzględnia w swoich działaniach audytowych, jak określono w art. 34 ust. 3 rozporządzenia (UE) nr 223/2014,

— odniesienie do obowiązujących procedur w zakresie sporządzania sprawozdania z kontroli i opinii audytowej, które należy przedłożyć Komisji zgodnie z art. 34 ust. 5 rozporządzenia (UE) nr 223/2014.

3.2.

Audyty funkcjonowania systemów zarządzania i kontroli (audyty systemów)

Wskazanie podmiotów, które mają zostać poddane audytowi, oraz powiązanych kluczowych wymogów w kontekście audytu systemów. W stosownych przypadkach odniesienie do organu audytowego, któremu instytucja audytowa powierza zadanie przeprowadzenia audytów.

Wskazanie wszelkich audytów systemów ukierunkowanych na określone obszary tematyczne, takie jak:

— jakość weryfikacji administracyjnych i kontroli na miejscu przeprowadzonych zgodnie z art. 32 ust. 5 rozporządzenia (UE) nr 223/2014, w tym w zakresie poszanowania zasad dotyczących zamówień publicznych, równości szans, zmniejszania ilości odpadów spożywczych i zapobiegania ich powstawaniu oraz unijnych przepisów dotyczących bezpieczeństwa produktów konsumpcyjnych,

— funkcjonowanie i bezpieczeństwo systemów informatycznych utworzonych zgodnie z art. 28 lit. d), art. 32 ust. 2 lit. d) i art. 33 lit. d) rozporządzenia (UE) nr 223/2014; oraz ich połączenie z systemem informatycznym, o którym mowa w art. 30 ust. 4 rozporządzenia (UE) nr 223/2014 (systemem SFC 2014),

— wiarygodność danych związanych ze wskaźnikami oraz, w przypadku PO II, danych na temat postępów programu operacyjnego w osiąganiu celów przewidzianych przez instytucję zarządzającą na mocy art. 32 ust. 2 lit. a) rozporządzenia (UE) nr 223/2014,

— sprawozdawczość w zakresie kwot wycofanych i odzyskanych,

— wprowadzanie skutecznych i proporcjonalnych środków zwalczania nadużyć finansowych bazujących na ocenie ryzyka nadużyć finansowych zgodnie z art. 32 ust. 4 lit. c) rozporządzenia (UE) nr 223/2014.

3.3.

Audyty operacji

Opis metody (lub odniesienie do dokumentu wewnętrznego określającego metodę) doboru próby, która to metoda zostanie zastosowana zgodnie z art. 34 ust. 1 rozporządzenia (UE) nr 223/2014 i art. 6 rozporządzenia delegowanego Komisji (UE) nr 532/2014 (

3

) oraz z innymi szczególnymi procedurami mającymi zastosowanie do audytów operacji, związanymi mianowicie z klasyfikacją wykrytych błędów, w tym podejrzeń popełnienia nadużycia finansowego, i z postępowaniem z nimi.

3.4.

Audyty zestawień wydatków

Opis podejścia kontrolnego w odniesieniu do audytu zestawienia wydatków.

3.5.

Weryfikacja deklaracji zarządczej

Odniesienie do procedur wewnętrznych określających działania związane z weryfikacją twierdzeń zawartych w deklaracji zarządczej na potrzeby opinii audytowej.

4. PLANOWANE AUDYTY

Sekcja ta zawiera następujące informacje:

— opis i uzasadnienie priorytetów audytu i jego celów szczegółowych w odniesieniu do bieżącego roku obrachunkowego i dwóch kolejnych lat obrachunkowych wraz z wyjaśnieniem powiązania wyników oceny ryzyka z planowanymi audytami,

— orientacyjny harmonogram planowanych na bieżący rok obrachunkowy i dwa kolejne lata obrachunkowe zadań audytowych w odniesieniu do audytów systemów (w tym audytów ukierunkowanych na określone obszary tematyczne), przedstawiający się następująco:

— Instytucje/Podmioty lub określone obszary tematyczne, które mają być poddane audytowi

CCI

Nazwa PO

Podmiot odpowiedzialny za audyt

Wyniki oceny ryzyka

20xx

Cele i zakres audytu

20xx

Cele i zakres audytu

20xx

Cele i zakres audytu

5. ZASOBY

Sekcja ta zawiera następujące informacje:

— schemat organizacyjny instytucji audytowej oraz w stosownych przypadkach informacje na temat jej stosunków z każdym organem audytowym, który przeprowadza audyty, o którym mowa w art. 34 ust. 2 rozporządzenia (UE) nr 223/2014,

— wskazanie zasobów przewidywanych do alokowania w odniesieniu do bieżącego roku obrachunkowego i dwóch kolejnych lat obrachunkowych.