Artykuł 30

1. Zgodnie z zasadą należytego zarządzania finansami budżet organu Unii wykonuje się przy zapewnieniu skutecznej i wydajnej kontroli wewnętrznej.

2. Do celów wykonania budżetu organu Unii kontrolę wewnętrzną stosuje się na wszystkich szczeblach zarządzania i planuje tak, aby zapewniła wystarczającą pewność co do osiągnięcia następujących celów:

a) skuteczności, efektywności i oszczędności w odniesieniu do operacji;

b) wiarygodności sprawozdawczości;

c) ochrony aktywów i informacji;

d) zapobiegania nadużyciom finansowym i nieprawidłowościom oraz ich wykrywania, korygowania i prowadzenia działań następczych;

e) odpowiedniego zarządzania ryzykami związanymi ze zgodnością z prawem i prawidłowością operacji leżących u podstaw rozliczeń, z uwzględnieniem wieloletniego charakteru programów, jak również charakteru danych płatności.

3. Skuteczna kontrola wewnętrzna opiera się na najlepszych praktykach międzynarodowych oraz na ramach kontroli wewnętrznej określonych przez Komisję na potrzeby jej własnych służb i obejmuje w szczególności następujące elementy:

a) rozdzielenie obowiązków;

b) odpowiednią strategię w zakresie zarządzania ryzykiem i kontroli, która obejmuje kontrole na szczeblu odbiorców;

c) unikanie konfliktu interesów;

d) odpowiednią ścieżkę audytu oraz integralność danych w systemach danych;

e) procedury monitorowania skuteczności i efektywności;

f) procedury prowadzenia działań następczych w przypadku stwierdzenia uchybień oraz wyjątków w systemie kontroli wewnętrznej;

g) okresową ocenę prawidłowego funkcjonowania systemu kontroli wewnętrznej.

4. Efektywna kontrola wewnętrzna opiera się na następujących elementach:

a) wdrożeniu odpowiedniej strategii w zakresie zarządzania ryzykiem i kontroli skoordynowanej przez odpowiednich uczestników łańcucha kontroli;

b) dostępności rezultatów przeprowadzonych kontroli dla wszystkich odpowiednich uczestników łańcucha kontroli;

c) bazowaniu, w stosownych przypadkach, na opiniach z niezależnych audytów, pod warunkiem że jakość pracy wykonanej w celu sporządzenia tych dokumentów jest wystarczająca i możliwa do zaakceptowania oraz że praca ta została wykonana przy zastosowaniu uzgodnionych norm;

d) terminowym zastosowaniu środków naprawczych, w tym również – w stosownych przypadkach – odstraszających kar;

e) eliminowaniu wielokrotnych kontroli;

f) poprawie relacji kosztów do korzyści w odniesieniu do działań kontrolnych.

5. W przypadkach, w których organ Unii utrzymuje biura oddalone od siedziby głównej, system kontroli wewnętrznej jest zaplanowany tak, aby ograniczać konkretne ryzyko działalności tych zdecentralizowanych biur.