Artykuł 78

1. Organ Unii ustanawia funkcję audytu wewnętrznego, która jest wykonywana zgodnie z odpowiednimi standardami międzynarodowymi.

2. Audytu wewnętrznego dokonuje audytor wewnętrzny Komisji. Audytorem wewnętrznym nie może być ani urzędnik zatwierdzający, ani księgowy organu Unii ani Komisji.

3. Audytor wewnętrzny doradza organowi Unii w kwestii postępowania w obszarach ryzyka, wydając niezależne opinie na temat jakości systemów zarządzania i kontroli oraz zalecenia służące poprawie warunków wykonywania operacji oraz propagowania należytego zarządzania finansami.

Audytor wewnętrzny jest odpowiedzialny w szczególności za:

a) ocenę adekwatności i skuteczności wewnętrznych systemów zarządzania oraz działania służb w zakresie realizacji programów i działań pod kątem związanych z nimi ryzyk;

b) ocenę skuteczności i wydajności systemów kontroli wewnętrznej i audytu wewnętrznego mających zastosowanie do każdej operacji w ramach wykonywania budżetu organu Unii.

4. Audytor wewnętrzny wykonuje swoje obowiązki w odniesieniu do wszystkich działań i służb organu Unii. Korzysta z pełnego i nieograniczonego dostępu do wszystkich informacji niezbędnych do wykonywania swoich obowiązków, w razie potrzeby na miejscu, także w państwach członkowskich oraz w państwach trzecich.

5. Audytor wewnętrzny bierze pod uwagę skonsolidowane sprawozdanie roczne urzędnika zatwierdzającego i wszelkie inne określone informacje.

6. Audytor wewnętrzny składa zarządowi oraz dyrektorowi organu Unii sprawozdanie zawierające jego ustalenia i zalecenia. Organ Unii zapewnia podjęcie działań w sprawie zaleceń wynikających z audytów.

7. Audytor wewnętrzny składa również sprawozdanie w następujących przypadkach:

a) gdy nie podjęto żadnych działań w odniesieniu do najpoważniejszych zagrożeń oraz zaleceń;

b) gdy istnieją poważne opóźnienia w realizacji zaleceń z lat poprzednich.

Zarząd lub – jeżeli taka możliwość przewidziana jest w akcie założycielskim – rada wykonawcza i dyrektor zapewniają regularne monitorowanie realizacji zaleceń z audytu. Zarząd lub – jeżeli taka możliwość przewidziana jest w akcie założycielskim – rada wykonawcza analizuje informacje, o których mowa w art. 48 ust. 1 lit. a), oraz sprawdza, czy zalecenia zostały w pełni i terminowo wdrożone.

Każdy organ Unii analizuje, czy zalecenia zawarte w sprawozdaniach jej audytora wewnętrznego są odpowiednie i mogą posłużyć do wymiany najlepszych praktyk z pozostałymi organami Unii.

8. Organ Unii udostępnia dane kontaktowe audytora wewnętrznego każdej osobie fizycznej lub prawnej uczestniczącej w operacjach po stronie wydatków do celów kontaktowania się z nim z zachowaniem poufności.

9. Sprawozdania i ustalenia audytora wewnętrznego są udostępniane publicznie dopiero po zatwierdzeniu przez audytora wewnętrznego działań podjętych w celu wykonania zawartych w nich zaleceń.