Artykuł 28

1. Organ PPP ustanawia funkcję audytu wewnętrznego, która musi być wykonywana zgodnie z odpowiednimi standardami międzynarodowymi.

2. Funkcję audytu wewnętrznego wykonuje audytor wewnętrzny Komisji. Audytorem wewnętrznym nie może być ani urzędnik zatwierdzający, ani księgowy.

3. Audytor wewnętrzny doradza organowi PPP w kwestii postępowania w obszarach ryzyka, wydając niezależne opinie na temat jakości systemów zarządzania i kontroli oraz zalecenia służące poprawie warunków wykonywania operacji oraz propagowania należytego zarządzania finansami.

Audytor wewnętrzny jest odpowiedzialny w szczególności za:

a) ocenę adekwatności i skuteczności wewnętrznych systemów zarządzania oraz wykonania departamentów w zakresie realizacji programów i działań pod kątem związanych z nimi ryzyk;

b) ocenę efektywności i skuteczności systemów kontroli wewnętrznej i audytu wewnętrznego mających zastosowanie do każdej operacji w ramach wykonywania budżetu.

4. Audytor wewnętrzny wykonuje swoje obowiązki w odniesieniu do wszystkich działań i departamentów organu PPP. Audytor wewnętrzny korzysta z pełnego i nieograniczonego dostępu do wszystkich informacji niezbędnych do wykonywania swoich obowiązków, w razie potrzeby także na miejscu, w tym również w państwach członkowskich oraz w państwach trzecich.

5. Audytor wewnętrzny zapoznaje się ze skonsolidowanym sprawozdaniem rocznym urzędnika zatwierdzającego, o którym mowa w art. 23, oraz wszelkimi innymi określonymi informacjami.

6. Audytor wewnętrzny składa zarządowi i dyrektorowi sprawozdanie dotyczące swoich ustaleń i zaleceń. Organ PPP zapewnia podjęcie działań w sprawie zaleceń wynikających z audytów.

7. Audytor wewnętrzny składa również sprawozdanie w następujących przypadkach:

a) gdy nie podjęto żadnych działań w odniesieniu do zagrożeń oraz zaleceń o kluczowym znaczeniu;

b) gdy istnieją poważne opóźnienia w realizacji zaleceń z lat poprzednich.

Zarząd i dyrektor zapewniają regularne monitorowanie realizacji zaleceń z audytu. Zarząd analizuje informacje, o których mowa w art. 23, oraz sprawdza, czy zalecenia zostały wdrożone całkowicie i terminowo.

Każdy organ PPP analizuje, czy zalecenia zawarte w sprawozdaniach jego audytora wewnętrznego są odpowiednie do tego, aby podzielić się nimi z pozostałymi organami PPP w ramach wymiany najlepszych praktyk.

8. Organ PPP udostępnia dane kontaktowe audytora wewnętrznego każdej osobie fizycznej lub prawnej uczestniczącej w operacjach po stronie wydatków do celów kontaktowania się z nim z zachowaniem poufności.

9. Sprawozdania i ustalenia audytora wewnętrznego są udostępniane publicznie dopiero po zatwierdzeniu przez audytora wewnętrznego działań podjętych w celu wykonania zawartych w nich zaleceń.