ZPRÁVA KOMISE EVROPSKÉMU PARLAMENTU A RADĚ Výroční zpráva orgánu příslušnému pro udělení absolutoria o interních auditech provedených v roce 2012 (čl. 99 odst. 5 finančního nařízení) /* COM/2013/0606 final */





ZPRÁVA KOMISE EVROPSKÉMU PARLAMENTU A RADĚ Výroční zpráva orgánu příslušnému pro udělení absolutoria o interních auditech provedených v roce 2012 (čl. 99 odst. 5 finančního nařízení) OBSAH 1........... Úvod.............................................................................................................................. 5 2........... Úkol útvaru IAS: nezávislost, objektivita a odpovědnost.................................................. 5 3........... Realizace auditů.............................................................................................................. 6 3.1........ Plnění plánu auditu útvaru IAS pro rok 2012................................................................... 6 3.2........ Nová doporučení a míra přijetí........................................................................................ 7 3.3........ Plnění doporučení z let 2008–2012................................................................................. 7 4........... Hlavní zjištění a doporučení............................................................................................. 8 4.1........ Horizontální audity.......................................................................................................... 8 4.1.1..... Postup podávání výročních zpráv o činnosti (více GŘ)..................................................... 8 4.1.2..... Řízení a monitorování přidělení zaměstnanců (více GŘ).................................................... 9 4.1.3..... Zpětné vyúčtování a systémy vnitřního účtování (více GŘ).............................................. 10 4.2........ Zemědělství, přírodní zdroje a zdraví............................................................................. 11 4.2.1..... Audity strategie kontroly (GŘ MARE, SANCO)........................................................... 11 4.2.2..... Strategie kontroly – ředitelství J (GŘ AGRI).................................................................. 11 4.3........ Soudržnost................................................................................................................... 12 4.3.1..... Ukončení programového období 2000–2006 (GŘ REGIO, GŘ EMPL)........................ 12 4.3.2..... Provádění programů 2007–2013 (GŘ REGIO)............................................................. 12 4.4........ Výzkum, energetika a doprava...................................................................................... 13 4.4.1..... Audity strategie kontroly (GŘ ENER)........................................................................... 13 4.5........ Vnější pomoc, rozvoj a rozšíření................................................................................... 13 4.5.1..... Zřízení vnitřních struktur v delegacích EU (GŘ DEVCO)............................................... 13 4.6........ Vzdělávání a občanství.................................................................................................. 14 4.6.1..... Program celoživotního učení (GŘ EAC/EACEA)........................................................... 14 4.6.2..... Audity strategie kontroly (GŘ HOME).......................................................................... 14 4.6.3..... Sledování uplatňování práva EU (GŘ JUST)................................................................. 15 4.7........ Hospodářské a finanční záležitosti................................................................................. 15 4.7.1..... Provádění programu pro konkurenceschopnost a inovace ze strany EIF (GŘ ECFIN).... 15 4.7.2..... Mimorozpočtové operace (GŘ ECFIN)........................................................................ 15 4.7.3..... Audity strategie kontroly (GŘ ENTR)........................................................................... 16 4.7.4..... Sledování uplatňování práva EU (GŘ TAXUD)............................................................. 16 4.8........ Obecné útvary a lidské zdroje....................................................................................... 16 4.8.1..... Tvorba, vývoj a šíření statistických údajů (GŘ ESTAT)................................................. 16 4.9........ Audity IT...................................................................................................................... 17 4.9.1..... Řízení lokálních systémů IT (GŘ DEVCO, GŘ TRADE)............................................... 17 4.9.2..... Správa a výkonnost IT (GŘ SANCO/EAHC)............................................................... 17 4.9.3..... Horizont 2020 (GŘ RTD, GŘ CNECT, ERCEA)......................................................... 18 5........... Konzultace s komisí pro řešení finančních nesrovnalostí.................................................. 18 6........... Závěry.......................................................................................................................... 18 1. Úvod Tato zpráva informuje orgán příslušný pro udělení absolutoria o činnosti, kterou vykonal Útvar interního auditu Komise (dále jen „útvar IAS“) v souladu s čl. 99 odst. 5 finančního nařízení. Vychází ze zprávy, kterou interní auditor Komise vypracoval podle čl. 99 odst. 3 uvedeného nařízení a jež se zabývá zprávami o auditu a konzultačními zprávami útvaru IAS dokončenými v roce 2012[1], jež se týkají generálních ředitelství a útvarů Komise a výkonných agentur[2]. Popisuje zjištěné nedostatky a opatření, jež byla přijata k jejich nápravě, a obsahuje informace o významných vystaveních riziku a o otázkách kontroly a správy[3]. Komise již na některá z těchto doporučení reagovala v souhrnné zprávě[4]. 2. Úkol útvaru IAS: nezávislost, objektivita a odpovědnost Úkolem útvaru IAS je přispívat k řádnému řízení Evropské komise prostřednictvím auditů vnitřních systémů řízení a kontroly, aby byla posouzena jejich efektivita s ohledem na dosažení jejich průběžného zdokonalování. Útvar IAS je podřízen členu Komise pro audit a je odpovědný výboru pro pokrok v oblasti auditu. Nezávislost útvaru IAS je zakotvena ve finančním nařízení a v jeho chartě poslání, práv a povinností přijaté Komisí. Útvar IAS vykonává svou činnost v souladu s finančním nařízením, mezinárodními standardy pro profesionální praxi interního auditu a etickým kodexem Institutu interních auditorů. Útvar IAS neprovádí audit kontrolních systémů členských států týkajících se prostředků Komise. Takové audity, které se týkají úrovně jednotlivých příjemců, vykonávají interní auditoři členských států, vnitrostátní auditní orgány, další jednotlivá GŘ Komise a Evropský účetní dvůr (EÚD). Útvar IAS však provádí audit opatření, která přijaly útvary Komise za účelem provádění dohledu a auditu subjektů v členských státech a dalších subjektů, jež odpovídají za vyplácení finančních prostředků EU, jako je například Organizace spojených národů. Podle ustanovení finančního nařízení může útvar IAS vykonávat tyto úkoly na místě, včetně v členských státech. Celkové stanovisko týkající se finančního řízení Komise Jak vyžaduje charta jeho poslání, vydal útvar IAS třetí celkové stanovisko týkající se finančního řízení Komise. Celkové stanovisko pro rok 2012 vychází z auditů v oblasti finančního řízení v Komisi, které byly provedeny útvarem IAS a odděleními interního auditu během třech uplynulých let (2010 až 2012). Rovněž zohledňuje informace z jiných zdrojů, jakými jsou například zprávy EÚD. Útvar IAS, oddělení interního auditu Komise nebo EÚD měly v plánu provést audit všech finančních auditovatelných subjektů s vysokou mírou rizika, jež jsou klíčové pro provedení rozpočtu, do konce tohoto období, aby bylo zajištěno jejich komplexní pokrytí. Dokončení plánovaných činností auditu v roce 2012 přispívá k zajištění dostatečného pokrytí pro rok 2012. Příspěvek útvaru IAS, pokud jde o zmírňování rizika absolutoria a kladnější prohlášení o věrohodnosti Postup udělování absolutoria obnáší možná rizika ve vztahu k pověsti Komise. Činnost útvaru IAS napomáhá Komisi v jejich zmírňování. Nejdůležitějším prvkem diskuze zůstává dodržování, i když se postup udělování absolutoria v rostoucí míře věnuje i výkonnosti. Posouzení dodržování vychází z výsledků auditu Evropského účetního dvora (EÚD) zaměřeného na prohlášení o věrohodnosti. Toto stanovisko EÚD se týká věrohodnosti účetnictví EU a legality a správnosti uskutečněných operací. K řešení rizika chyb v platbách musí Komise zajistit, aby uplatněné strategie kontroly odpovídaly příslušným rizikům. Tyto strategie kontroly musí být účinné, pokud jde o předcházení chybám a jejich zjišťování, a musí je doprovázet odrazující správní sankce a zprávy o zbývající míře chybovosti. Z toho vyplývá prioritní postavení auditů prováděných za účelem zajištění uplatňování komplexní kontrolní strategie pro každou z významných oblastí výdajů v rámci strategického plánu auditu útvaru IAS pro roky 2010 až 2012, jakož i pro roky 2013 až 2015. V roce 2012 byly provedeny audity strategií kontroly v GŘ AGRI, ENER, ENTR, HOME, MARE a SANCO. 3. Realizace auditů 3.1. Plnění plánu auditu útvaru IAS pro rok 2012 Do konce rozhodného období ke dni 1. února 2013 splnil útvar IAS 100 % svých prioritních závazků (88 % v roce 2011) a 62 % neprioritních závazků (69 % v roce 2011). Celkem bylo finalizováno 89 zpráv (včetně auditů, návazných auditů a konzultačních činností), jež lze rozdělit následovně[5]: || 2012 || 2011 || 2010 || Závazky || Zprávy || Závazky || Zprávy || Závazky || Zprávy AUDIT || 29 || 49 || 20 || 23 || 24 || 28 KONZULTACE || 2 || 2 || 1 || 1 || 6 || 6 NÁVAZNÁ OPATŘENÍ || 32 || 37 || 41 || 50 || 44 || 50 PŘEZKUMY || 1 || 1 || 3 || 3 || 0 || 0 Celkem || 64 || 89 || 65 || 77 || 74 || 84 Přiložený pracovní dokument útvarů shrnuje veškeré dokončené zprávy o auditu. Obsahuje cíle, rozsah, rizika a doporučení v souvislosti s jednotlivými zprávami, celkový stav uplatňování doporučení učiněných pro období 2008–2012 a shrnutí závěrů závazků týkajících se návazných opatření. 3.2. Nová doporučení a míra přijetí V roce 2012 vydal útvar IAS následující počet doporučení, včetně příslušné míry jejich přijetí: || Nová doporučení || Přijatá doporučení || Nepřijatá doporučení Priorita || # || # || % || # || % Kritické || 0 || 0 || || 0 || Velmi důležité || 83 || 83[6] || 100 % || 0 || Důležité || 109 || 108 || 99 % || 1 || 1 % Žádoucí || 0 || 0 || || 0 || Celkem || 192 || 191 || 99 % || 1 || 1 % U všech přijatých (či částečně přijatých) doporučení navrhly auditované subjekty akční plány, jež byly předloženy útvaru IAS a byly vyhodnoceny jako vyhovující. 3.3. Plnění doporučení z let 2008–2012 Auditované subjekty uvedly, že do začátku roku 2013 bylo splněno 78 % přijatých doporučení vydaných v rozmezí let 2008 až 2012. Přehled o míře plnění doporučení (posouzení auditovaných subjektů) poskytuje přiložený pracovní dokument útvaru. 29 velmi důležitých doporučení[7] však včas splněno nebylo, přičemž lhůta stanovená k jejich splnění byla překročena o více než šest měsíců[8]. Nejsou zaznamenána žádná kritická doporučení, jež by nebyla splněna. Výbor pro pokrok v oblasti auditu byl pravidelně informován o kritických a velmi důležitých doporučeních, u nichž došlo k překročení lhůty k splnění o více než šest měsíců. Celkem bylo přijato 733 doporučení, k nimž útvar IAS provedl do konce roku 2012 návazné audity. Návazná činnost útvaru IAS potvrdila, že doporučení byla splněna uspokojivě, což přispělo ke zlepšení systémů kontroly v auditovaných útvarech. Útvar IAS uzavřel 88 % doporučení, jež byla v tomto období návazně sledována. 4. Hlavní zjištění a doporučení 4.1. Horizontální audity 4.1.1. Postup podávání výročních zpráv o činnosti (více GŘ) Účelem auditu bylo posoudit vhodnost a účinnosti postupu podávání výročních zpráv o činnosti v celé Komisi, a to zejména pokud jde o míru účinnosti, s níž tento postup podporuje prohlášení o věrohodnosti jednotlivých pověřených schvalujících osob. Útvar IAS zanalyzoval strukturu postupu, existenci jasných pokynů a pravidelného monitorování na úrovni společnosti, a dále i plnění ze strany jednotlivých GŘ/útvarů. Audit byl proveden v Generálním sekretariátu, v GŘ BUDGET a v devíti operačních GŘ/útvarech, GŘ CNECT, EAC, REGIO, EMPL, MARE, AGRI, HOME a DEVCO a OIB. Obecně je útvar IAS toho názoru, že uvedený postup je řádně zaveden a dosáhl svého cíle, podle něhož má být v rámci příslušného orgánu pro jeho vedení nástrojem odpovědnosti a věrohodnosti. Útvar však vymezil některé velmi důležité oblasti, v nichž je zapotřebí dosáhnout zlepšení. Útvar IAS zejména požádal ústřední útvary, aby: i) poskytly další pokyny, pokud jde o podávání zpráv o hospodárnosti, účinnosti a účelnosti finančních a nefinančních operací a o nákladech/účinnosti kontrol tak, aby byly odpovídajícím způsobem podpořeny závěry pověřených schvalujících osob o řádném řízení a prohlášení o věrohodnosti; ii) posílily postup kontroly kvality, který by se měl zaměřit více na hlavní prvky výročních zpráv o činnosti, jako je důvěryhodnost procesu vytváření věrohodnosti a informace, jež podporují prohlášení o věrohodnosti, a iii) zjednodušily strukturu výročních zpráv o činnosti tak, aby nebyly příliš obsáhlé a složité, a vytvářely dokumenty, jež mohou sbor Komisařů, EÚD a orgán příslušný pro udělení absolutoria lépe využít. Ústřední útvary přijaly doporučení útvaru IAS a vypracovaly akční plán, který má zlepšit postup podávání výročních zpráv o činnosti, přičemž tento plán hodnotil útvar IAS coby vyhovující. V souvislosti s vypracováváním výroční zprávy o činnosti pro rok 2012 již byla některá opatření splněna. Pokud jde o činnost, jež byla vykonána v devíti operačních GŘ/útvarech, zjistil útvar IAS pouze jeden závažný problém[9], a to u GŘ DEVCO. Dílčí audit týkající se koordinace příspěvků delegací s výroční zprávou o činnosti ukázal, že by GŘ DEVCO mělo posílit svůj systém odpovědnosti (tzv. kontrolní pyramidu), a to prostřednictvím: i) zlepšení kvality výroční zprávy o činnosti GŘ DEVCO, zejména pokud jde o informace, jež se týkají systému vnitřní kontroly a prvků, které podporují prohlášení věrohodnosti pověřené schvalující osoby; ii) podpory zpráv o řízení vnější pomoci (EAMR) od vedoucích delegací coby „nástrojů odpovědnosti“ tím, že bude požadováno poskytování více informací, jež podpoří jejich prohlášení o věrohodnosti; iii) poskytování dalších pokynů vedoucím delegací, aby měli možnost získat komplexní a soudržné informace, jež podpoří jejich prohlášení o věrohodnosti, a iv) posílení úlohy ústředí, pokud jde o podporu, koordinaci a dohled v souvislosti s povinností podávání zpráv, kterou má vedoucí delegace. Akční plán GŘ DEVCO se považuje za vyhovující. 4.1.2. Řízení a monitorování přidělení zaměstnanců (více GŘ) Cílem auditu bylo posoudit, zda vybrané útvary Komise zavedly odpovídající postupy a mechanismy sloužící k účinnému řízení a monitorování přidělování zaměstnanců v souvislosti se snižováním počtu zaměstnanců[10]. Audit se zaměřil na příslušné postupy ve čtyřech GŘ: AGRI, RTD, COMP a DGT, které byly vybrány za účelem získání reprezentativního přehledu různých činností v rámci Komise. Útvar IAS rovněž provedl přezkum na vysoké úrovni, jež se týkal postupů přidělování zaměstnanců na úrovni společnosti, a to v Generálním sekretariátu, GŘ BUDG a GŘ HR. Kromě toho byl proveden všeobecný průzkum, jehož cílem bylo získat komplexní přehled postupů, jež jsou zavedeny v rámci útvarů Komise. Útvar IAS doporučil GŘ AGRI a GŘ RTD, aby pokračovaly ve svém úsilí o vypracování mechanismů a nástrojů pro zmapování úkolů, zavedly nástroje/metody, jež umožní shromáždit dostatečné a spolehlivé informace o pracovní zátěži, a vypracovaly plán lidských zdrojů. GŘ veškerá tato doporučení přijala. Útvar IAS posoudil akční plány a považuje je obecně za vyhovující. Audit a výsledky průzkumu útvaru IAS zaměřeného na celou Komisi odhalily nedostatky na úrovni operačních GŘ, které lze vyřešit a očekávaná rizika zmírnit pouze opatřeními na úrovni ústředních útvarů. Útvar IAS doporučil ústředním útvarům, aby pokračovaly v rozvoji rámce společnosti pro řízení a monitorování přidělování zaměstnanců a podpořily šíření osvědčených postupů odborníků v oblasti strategického plánování a programování a lidských zdrojů v této oblasti. Ústřední útvary by měly rovněž zlepšit rámec společnosti pro podávání zpráv a odpovědnost ze strany útvarů Komise, pokud jde o využívání přerozdělených pracovních míst ve prospěch těchto útvarů v souladu s rozhodnutími Komise o přidělení zaměstnanců. 4.1.3. Zpětné vyúčtování[11] a systémy vnitřního účtování (více GŘ) Útvar IAS posuzoval, zda jsou postupy zpětného vyúčtování[12] v souladu s finančním nařízením a ústředními pokyny a zda je poskytován konzistentní a transparentní výpočet nákladů za poskytnuté služby. Audit byl proveden v GŘ BUDG (jež je vedoucím útvarem pro řízení rozpočtového a regulačního rámce a prosazování řádného finančního řízení), v GŘ DIGIT a u generálního ředitelství pro tlumočení (SCIC). Vzhledem k chybějícím ústředním pokynům či instrukcím ve vztahu k postupu zpětného vyúčtování zjistil audit, že auditovaná GŘ si vymezila vlastní kritéria. Bylo zjištěno, že tato kritéria jsou obecně v souladu s rozpočtovými pravidly. Útvar IAS však vyzval auditované subjekty, aby posílily uvedený postup a umožnily soudržné uplatňování v rámci celé Komise, a to prostřednictvím: i) ustavení rámce pro řízení, v němž bude jasně rozdělena odpovědnost v rámci uvedeného postupu, bude vymezen postup zpětného vyúčtování a schvalování nákladových modelů hlavních poskytovatelů služeb; ii) poskytnutí ústředních instrukcí a pokynů (včetně kritérií pro vymezení služeb a nákladů), a iii) zvýšení přehlednosti rozpočtových položek využívaných pro financování výdajů souvisejících s IT. Útvar IAS je toho názoru, že za tento postup by měla coby řídící orgán odpovídat řídící skupina ABM a měla by být i konečnou instancí odpovědnou za jeho vymezení. GŘ BUDG veškerá doporučení přijalo a návazný akční plán byl posouzen coby vyhovující. GŘ DIGIT bylo požádáno, aby i) jasněji vymezilo služby a náklady, jež mají být zpětně vyúčtovány, a navrhlo kritéria pro identifikaci systémů IT, u nichž dochází ke zpětnému vyúčtování nákladů za hosting, a ii) zajistilo, že řídící orgán bude potvrzovat významné změny v nákladovém modelu. Návazný akční plán týkající se přijatých doporučení byl posouzen coby vyhovující. 4.2. Zemědělství, přírodní zdroje a zdraví (AGRI, ENV, CLIMA, MARE, EAHC, SANCO) 4.2.1. Audity strategie kontroly (GŘ MARE, SANCO) Strategie kontroly GŘ MARE neobsahuje jasné kvantifikovatelné a měřitelné cíle týkající se procesu posilování věrohodnosti, zejména ve vztahu k vnitrostátním auditním orgánům a k plánovanému rozsahu činností samotného GŘ MARE. Kvantitativní a kvalitativní ukazatele pro měření výkonnosti auditních činností GŘ MARE jsou nedostačující. GŘ MARE by rovněž mělo posílit svůj monitoring vnitrostátních strategií auditu a výročních kontrolních zpráv a zlepšit své kontroly způsobu, jak vnitrostátní auditní orgány vymezují výběr vzorku a míru chybovosti. Audit v GŘ SANCO se týkal kontrol ex ante a ex post. Útvar IAS zdůraznil, že je zapotřebí, aby GŘ SANCO finalizovalo svůj dokument o strategii kontroly. Akční plány k řešení uvedených otázek, na něž poukázaly oba audity, byly posouzeny jako vyhovující. 4.2.2. Strategie kontroly – ředitelství J (GŘ AGRI) Tento audit se v GŘ AGRI zaměřil na navrhování a monitorování strategie kontroly v programovém období 2007–2013. Útvar IAS zjistil, že strategie auditu nebyla dostatečně formalizována a objevily se nedostatky ve vymezení oblasti auditu, stanovení kvantitativních a měřitelných cílů (tj. v rozsahu auditu) a u související analýzy kapacit. Vzhledem k tomu, že se blíží další programové období, měla by být posílena úloha poskytovatelů věrohodnosti, kterou zastávají certifikační subjekty v členských státech tak, aby se posílily kontroly a optimalizovalo využití omezených auditních zdrojů GŘ AGRI. Útvar IAS rovněž zaznamenal, že plány auditu nebyly dostatečně podloženy posouzením rizika a v oblasti auditu dochází k významnému opožďování (13 % závazků z období let 2007 až 2010 je dosud neuzavřených), přestože GŘ usiluje o nápravu tohoto stavu. Útvar IAS doporučil, aby GŘ AGRI vypracovalo a formalizovalo svou strategii kontroly, na základě vymezených cílů nově strukturovalo svá posouzení rizik a zajistilo řádné monitorování zlepšením kvalitativních a kvantitativních klíčových ukazatelů, které by měly být lépe uváděny v rámci výroční zprávy o činnosti. GŘ veškerá doporučení přijalo a útvar IAS posoudil jeho akční plán jako vyhovující. 4.3. Soudržnost (REGIO, EMPL) V roce 2012 byly provedeny čtyři audity s cílem opětovného ujištění se o úsilí jednotlivých GŘ směřujícího k odstranění vysoké míry chybovosti, a to zejména u GŘ REGIO. Útvar IAS vůbec poprvé doprovázel[13] auditory GŘ při auditu v členských státech. 4.3.1. Ukončení programového období 2000–2006 (GŘ REGIO, GŘ EMPL) Aby mohla prokázat, že veškeré chyby a nesrovnalosti jsou zjištěny a opraveny, je zapotřebí, aby GŘ měla řádně připravený postup ukončování. I když GŘ řádně připravila a řídila postup ukončování Evropského fondu pro regionální rozvoj (GŘ REGIO) a Evropského sociálního fondu (GŘ EMPL), je zapotřebí zlepšit plánování, metodiku a pokyny, zejména při přípravě ukončování programového období 2007–2013, a zlepšit dokumentaci, aby lépe dokládala ověřování dokumentů v souvislosti s ukončováním. Audit ukončování projektů Fondu soudržnosti v GŘ REGIO odhalil nesrovnalosti a nedostatky v postupu posuzování. Vzhledem ke značnému počtu projektů a velkému objemu činnosti, jež musí být ještě vykonána, je třeba tyto nedostatky řešit ve vztahu k zbývající části postupu ukončování. V této souvislosti jsou ode dne 21. prosince 2012 zavedeny harmonizované vzory pro analýzu prohlášení při ukončení projektu. Vzory byly navrženy tak, aby reagovaly na konkrétní nedostatky, jež zjistil útvar IAS, a to zejména v oblasti koordinace mezi odděleními auditu a geografickými odděleními a v souvislosti se zajišťováním soudržnosti kvalitativního posuzování ukončovacích dokumentů. Tyto audity rovněž zavčas připomněly generálním ředitelstvím, že je zapotřebí podat zprávu o účinnosti postupu ukončování za období 2000–2006 a prokázat, že strategie kontroly[14] disponuje potřebnou korekční funkcí z hlediska víceletého období. GŘ veškerá doporučení přijalo a útvar IAS posoudil jeho akční plán jako vyhovující. 4.3.2. Provádění programů 2007–2013 (GŘ REGIO) Vzhledem k vysoké míře chybovosti v oblasti soudržnosti provedl útvar IAS audit provádění programového období 2007–2013 u Evropského fondu pro regionální rozvoj (EFRR) a programů Fondu soudržnosti, jehož cílem bylo posoudit rozsah, v němž GŘ REGIO stanovilo a vykázalo věrohodné míry chybovosti, a rozsah, v němž byla přijata dostatečná a odpovídající opatření pro snížení vysoké míry chybovosti. I když útvar IAS poukázal na úsilí GŘ REGIO směřující k posílení nápravných opatření a ke snížení míry chybovosti, zdůraznil i vysoké riziko vyplývající ze značné odkázanosti GŘ na činnost auditních orgánů členských států. Přes kroky, které již byly na tomto poli učiněny, představuje tato otázka pro GŘ i nadále jeden ze stěžejních problémů. Tyto orgány totiž vykládají pokyny různě, a to zejména ve vztahu ke statistickému výběru a k rozsahu auditu[15]. Dále je zapotřebí, aby GŘ zlepšilo vlastní ověřování výročních kontrolních zpráv auditních orgánů s cílem zajistit schopnost auditorů učinit závěry o dopadu spolehlivosti míry chybovosti z auditů členských států. Útvar IAS zjistil závažné odchylky v rozsahu a hloubce prověrek na místě. I když si je útvar vědom toho, že GŘ musí využívat přístup založený na riziku, činnost na místě má pro postup zajišťování věrohodnosti natolik zásadní význam, že tyto nesrovnalosti je nutné řešit, aby se minimalizovalo riziko neodhalení systémových nedostatků a/nebo chyb a nesrovnalostí. Auditované subjekty veškerá doporučení přijaly a útvar IAS posoudil jejich akční plán jako vyhovující. 4.4. Výzkum, energetika a doprava[16] (EACI, ERCEA, CNECT, JRC, REA, RTD, TEN T-EA, MOVE, ENER) 4.4.1. Audity strategie kontroly (GŘ ENER) Přezkum kontrol v GŘ ENER se vztahoval na kontroly ex ante a ex post. Bylo zjištěno, že je zapotřebí vypracovat úplné a soudržné pracovní dokumenty auditu v auditorských spisech zakládaných po provedení auditu. Útvar IAS návazně doporučil, aby GŘ ENER používalo standardizovaný program auditu a poskytlo průkaznější podklady o přezkumu a schvalování ve věcech auditu. Tato doporučení byla přijata a akční plán byl posouzen coby vyhovující. 4.5. Vnější pomoc, rozvoj a rozšíření (DEVCO, ECHO, ELARG, FPI) 4.5.1. Zřízení vnitřních struktur v delegacích EU (GŘ DEVCO) Vytvoření Evropské služby pro vnější činnost (ESVČ) si vyžádalo ustavení řady nových struktur a procesů, jež se týkají ústředí a delegací. Obecným cílem tohoto částečného přezkumu bylo posoudit postupy, jež byly zavedeny mezi Evropskou komisí a ESVČ v zájmu zajištění řádného finančního řízení rozpočtu vnější pomoci prováděného delegacemi EU. Útvar IAS vyzval GŘ DEVCO, aby zvážilo, zda by vytvoření střední úrovně řízení nemohlo – zejména u větších delegací EU – pomoci vedoucímu delegace při řízení finanční pomoci. Vzhledem k tomu, že v okamžiku dílčího auditu probíhala změna postupů (např. změny finančních okruhů) a zaváděla se změněná struktura vnitřní kontroly v delegacích[17], bude proveden audit účinného provádění těchto změněných postupů. 4.6. Vzdělávání a občanství (COMM, EAC, EACEA, HOME, JUST) 4.6.1. Program celoživotního učení (GŘ EAC/EACEA) Smyslem tohoto auditu bylo posoudit, zda uplatňovaná strategie kontroly v EACEA pro řízení programu celoživotního učení umožňuje získat přiměřené ujištění o legalitě a správnosti uskutečněných operací, zda systém vnitřní kontroly GŘ EAC odpovídá jeho dohledové úloze coby mateřského GŘ ve vztahu k agentuře, jež program provádí, a posoudit účinnost a účelnost tohoto systému. Postup týkající se závěrečných plateb[18] má v rámci EACEA odpovídající strukturu a je řádně ustaven, avšak audit zdůraznil nekonzistentní provádění kontrolní strategie založené na rizicích a nedodržení pravidla zákazu retroaktivity. Systém vnitřní kontroly pro výkon dohledové úlohy GŘ EAC coby mateřského GŘ byl posouzen jako odpovídající, účinný a účelný, i když určité nedostatky, jako jsou například chybějící aktualizace strategie dohledu, nedostatky v dokumentaci dohledových postupů a chybějící klíčové ukazatele výkonnosti znesnadňují vyhodnocení, pokud jde o dosažení politiky strategického dohledu. Přímé zapojení se GŘ EAC do řízení operací programu celoživotního učení by nemuselo být nejúčinnějším způsobem využívání zdrojů. GŘ EAC a EACEA veškerá doporučení přijaly a akční plány byly posouzeny coby vyhovující. 4.6.2. Audity strategie kontroly (GŘ HOME) Útvar IAS zdůraznil nedostatky při monitorování postupů ukončování GŘ HOME, zejména pokud jde o chybějící vhodné nástroje pro řádné monitorování řízení značného počtu postupů ukončování ročních programů. GŘ HOME kromě toho nevedlo řádné záznamy o předložení dokumentů při ukončení po lhůtě, jež by měly být zaznamenány jako případ nedodržení. Útvar IAS doporučil GŘ, aby postupovalo v souladu s požadavky standardů vnitřní kontroly Komise. GŘ by mělo posílit řídicí a kontrolní systémy a revidovat své postupy prostřednictvím kontrolních seznamů pro ukončování a pokynů pro dokumentaci spisů při ukončování. Útvar IAS rovněž odhalil nedostatky ve strategii GŘ pro audity ex post a doporučil zavést příslušnou metodiku tak, aby mohly být výsledky auditů ex post zahrnuty do vzoru věrohodnosti GŘ v rámci výroční zprávy o činnosti. Související akční plán byl posouzen coby vyhovující. 4.6.3. Sledování uplatňování práva EU (GŘ JUST) Podle ustanovení Smlouvy je kontrola řádného uplatňování práva EU členskými státy, kterou vykonává Komise, jednou z klíčových činností. U „acquis communautaire“ a oblastí politik GŘ JUST, u nichž byl v roce 2012 proveden audit, dochází k více než 10 % projednávaných případů porušení za celou Komisi. Auditoři vzali na vědomí vyspělost a průběžné úsilí GŘ, avšak zdůraznili některé nedostatky v jeho strategickém plánování a postupech programování, zejména rozsah této otázky v rámci plánů řízení a výročních zpráv o činnosti. V důsledku toho není na tuto činnost přiděleno dostatečné množství zdrojů a ani hodnocení jejich výkonnosti není optimální, přestože se jedná o významnou a rozsáhlou oblast. Související akční plán byl posouzen coby vyhovující. 4.7. Hospodářské a finanční záležitosti (COMP, ECFIN, ENTR, MARKT, OLAF, TAXUD, TRADE) 4.7.1. Provádění programu pro konkurenceschopnost a inovace ze strany EIF (GŘ ECFIN) Mechanismus pro inovativní malé a střední podniky a malé a střední podniky s vysokým růstem, který je zastřešen širším Rámcovým programem pro konkurenceschopnost a inovace (CIP) a programem pro podnikání a inovace (EIP), představuje finanční nástroj Společenství pro malé a střední podniky. Evropský investiční fond provádí Mechanismus pro inovativní malé a střední podniky a malé a střední podniky s vysokým růstem jménem Komise na základě dohody o svěřeneckém řízení. Audit měl posoudit, s jakou účinností provádí EIF Mechanismus pro inovativní malé a střední podniky a malé a střední podniky s vysokým růstem, a zejména i) zda EIF postupuje v souladu s dohodou o svěřeneckém řízení a ii) v jaké míře účinně a účelně dohlíží GŘ ECFIN nad Mechanismem pro inovativní malé a střední podniky a malé a střední podniky s vysokým růstem, aby uvedený mechanismus dosahoval svých zvláštních cílů. Audit odhalil tyto dva aspekty: i) nedostatky u ukazatelů používaných k vyjádření cílů finančního nástroje a ii) vymezení skutečností představujících podstatnou změnu náležitostí dohody o svěřeneckém řízení. GŘ ECFIN veškerá doporučení přijalo a akční plány byly posouzeny coby vyhovující. 4.7.2. Mimorozpočtové operace (GŘ ECFIN) Evropská unie vytvořila v důsledku finanční krize a krize státního dluhu nové finanční nástroje, aby mohla jednat coby vypůjčitel a půjčovat peněžní prostředky členským státům ve finančních potížích. Evropská komise provozuje evropský mechanismus finanční stabilizace, což je program finanční pomoci, v rámci něhož mohou být poskytovány půjčky, jež jsou financovány prostřednictvím vydávání dluhopisů na kapitálových trzích. V souvislosti s řízením tohoto nového nástroje zdůraznil audit tyto dva aspekty: i) GŘ ECFIN je vystaveno novým vnitřním a vnějším výzvám, pro něž se nehodily obvyklé postupy řízení rizik. Docházelo k průtahům při rozvoji kontrol v oblastech logistické podpory, zabezpečení IT a správy dokumentů a ii) vzhledem k podmínkám, v nichž probíhají operace GŘ ECFIN, čelí toto ředitelství výzvám, pokud jde o získávání a udržení si kompetentních zaměstnanců tak, aby nebyl ohrožen jeho provoz. Tyto nedostatky mohou ohrozit hladký chod, účinnost a účelnost operací a vystavit Komisi vysokému riziku ohrožení pověsti. V reakci na doporučení útvaru IAS provedlo GŘ ECFIN komplexní posouzení rizika, pokud jde o způsob, kterým provádí své nové úkoly. 4.7.3. Audity strategie kontroly (GŘ ENTR) Tento audit se vztahoval na kontroly ex ante a ex post. Útvar IAS doporučil, aby GŘ ENTR posílilo úlohu koordinátora vnitřní kontroly. Kromě toho by měly být zlepšeny řízení dokumentace a zaznamenávání záznamů o výjimkách. Akční plán GŘ byl posouzen coby vyhovující. 4.7.4. Sledování uplatňování práva EU (GŘ TAXUD) Útvar IAS provedl v GŘ TAXUD audit sledování uplatňování práva EU. Přes řadu silných stránek, jimiž byly například důkladné odborné znalosti, předchozí zkušenosti pracovníků vyřizujících případy a účinné přidělování priorit pracovních úkolů, zdůraznil audit určité nedostatky. GŘ TAXUD působí v jedné ze tří oblastí politik, v nichž dochází nejčastěji k porušení, a podílí se na více než 12 % aktuálně projednávaných případů porušení za celou Komisi, avšak tato skutečnost není zcela promítnuta do plánu řízení či do výroční zprávy o činnosti. Je zapotřebí zlepšit měření výkonnosti této činnosti. Útvar IAS rovněž doporučil, aby byla zajištěna lepší koordinace mezi odděleními v zájmu účinnějšího sledování uplatňování práva EU v oblasti cel. Akční plán GŘ byl posouzen coby vyhovující. 4.8. Obecné útvary a lidské zdroje (HR, BUDG, DGT, DIGIT, EPSO, ESTAT, SJ, OIB, OIL, OP, PMO, SCIC, SG) 4.8.1. Tvorba, vývoj a šíření statistických údajů (GŘ ESTAT) GŘ ESTAT (Eurostat) odpovídá za tvorbu evropských statistik v souladu se stanovenými pravidly a statistickými zásadami[19] a dodržováním Kodexu evropské statistiky[20]. Nedostatečná koordinace mezi GŘ provádějícími jednotlivé politiky a Eurostatem v oblasti statistické činnosti byla zahrnuta v seznamu rizik GŘ ESTAT pro rok 2011 coby kritické riziko. Cílem tohoto auditu bylo posoudit, zda jsou postupy týkající se tvorby, vývoje a šíření statistik řízené GŘ ESTAT (koordinované s jinými GŘ a útvary Komise) odpovídající, účinné a účelné. Zjištěné případy, jež mohou vést k nesrovnalostem, nedostatkům, překrývání, údajům s nízkou kvalitou a narušení nepřetržitosti fungování: i) v rámci Komise chybělo jasné vymezení a společné chápání pojmu „statistika“; ii) Statistický program Společenství vypracovávaný Eurostatem nebyl v souladu s cyklem strategického plánování Komise; iii) úloha a odpovědnost Eurostatu nebyla uznávána a přijímána v plném rozsahu; iv) chybělo ujištění o míře souladu s Kodexem evropské statistiky; v) na úrovni Komise chyběla koordinace využívání externích poskytovatelů statistických služeb. V návaznosti na tento audit přijala Komise dne 17. září 2012 nové rozhodnutí o Eurostatu (2012/504/EU), v němž je řešena řada z výše uvedených zjištění. Akční plán byl považován za vyhovující. 4.9. Audity IT Útvar IAS provedl v rámci příspěvku tohoto útvaru k celkovému monitorování bezpečnosti a životaschopnosti technologií Komise několik auditů v oblasti IT. 4.9.1. Řízení lokálních systémů IT (GŘ DEVCO, GŘ TRADE) Audity lokálních systémů IT v GŘ DEVCO A TRADE přezkoumaly účinné a účelné řízení činností IT a ukázaly řádně zavedená oddělení IT. Zprávy o auditech zdůraznily zejména význam uplatňování účinné správy IT, lepšího řízení rizik IT a ochrany důvěrnosti zpracovávaných údajů (GŘ TRADE) a posílení bezpečnostního rámce IT v zájmu minimalizace narušení bezpečnosti (GŘ DEVCO). 4.9.2. Správa a výkonnost IT (GŘ SANCO/EAHC) GŘ SANCO disponuje poměrně značným rozpočtem pro IT a financuje většinu výdajů svých IT z provozních prostředků. Oproti předchozímu auditu[21] byl zaznamenán značný pokrok, pokud jde o obecnou vyspělost obecných kontrol IT. Tento audit se zaměřil na správní, výkonnostní a kvalitativní hlediska. V případě Výkonné agentury pro zdraví spotřebitele (EAHC) byl proveden přezkum v menším rozsahu, neboť byl zohledněn její mnohem nižší rozpočet pro IT. Auditoři zjistili, že i) GŘ SANCO stále postrádá celkový dlouhodobý strategický plán pro IT nebo zdokumentovanou strategii, která by zahrnovala i EAHC a vysvětlovala, jak by IT měly podporovat v tomto časovém rámci pracovní postupy. I když hlavní plán IT a plán řízení obsahují určité klíčové ukazatele výkonnosti na vysoké úrovni, není k dispozici proces řízení komplexní výkonnosti; ii) EAHC by měla formalizovat určité klíčové postupy (řízení změny, výkonnosti a kvality). Akční plán byl posouzen coby vyhovující. 4.9.3. Horizont 2020 (GŘ RTD, GŘ CNECT, ERCEA) Stěžejní program Horizont 2020 pro výzkum a inovace usiluje o zajištění globální konkurenceschopnosti Evropy a je hybnou složkou při vytváření nového růstu a pracovních míst. Na podporu řízení tohoto projektu bylo využito několik projektů IT, přičemž vlastníkem systému je GŘ RTD a GŘ CNECT a ERCEA jsou provozními správci. Útvar IAS vymezil dvě velmi důležitá doporučení: i) v zájmu dalšího pokroku této iniciativy je zapotřebí posílit integraci informačního systému, a to včetně potřeby jasných postupů a celkové správy IT prostřednictvím řídícího výboru projektu IT; ii) je zapotřebí, aby GŘ RTD lépe vymezilo svou projektovou činnost a plán zdrojů. Vzhledem k tomu, že Horizont 2020 je novou, průřezovou iniciativou, může plnění doporučení vyžadovat, aby do něj bylo zapojeno GŘ DIGIT a další GŘ působící na poli výzkumu. GŘ RTD vypracovalo akční plán, jenž byl posouzen coby vyhovující. 5. Konzultace s komisí pro řešení finančních nesrovnalostí Komise pro řešení finančních nesrovnalostí podle čl. 73 odst. 6[22] finančního nařízení nezjistila v roce 2012 žádné systémové problémy, které by se týkaly souhrnného rozpočtu Evropských společenství. 6. Závěry Plnění akčních plánů vypracovaných v reakci na audity útvaru IAS v tomto a předcházejících letech přispívá k průběžnému zlepšování rámce vnitřní kontroly Komise. Útvary Komise byly proto požádány, aby přijaly opatření v reakci na doporučení vyplývající z auditů. Útvar IAS provede návazné audity zaměřené na plnění akčních plánů, které posoudí výbor pro pokrok v oblasti auditu, který příslušně informuje sbor Komisařů. Útvar IAS vypracoval za úzké koordinace se všemi odděleními interního auditu nový strategický plán auditu pro období 2013–2015. Útvar IAS se i nadále zaměří na audity týkající se finanční oblasti / souladu a audity IT a rovněž vystupňuje svou činnost v oblasti auditů výkonnosti. [1] Tato zpráva zahrnuje zprávy o auditu a konzultační zprávy dokončené do 1. února 2013. [2] Tato zpráva se nevztahuje na decentralizované evropské agentury, Evropskou službu pro vnější činnost či jiné subjekty, u nichž provádí audit útvar IAS, avšak kterým je vydávána zvláštní výroční zpráva. [3] Vyžadováno podle Výkonnostní normy 2060 Mezinárodních standardů pro profesní praxi interního auditu (Standardy), které vypracoval Institut interních auditorů. [4] COM(2013) 334 final. [5] Vztahuje-li se závazek na více auditovaných generálních ředitelství či útvarů, může být v souvislosti s jedním závazkem zapotřebí vypracovat více zpráv o auditu. [6] Čtyři doporučení byla přijata pouze částečně. [7] Z těchto 29 doporučení byla dvě vydána v roce 2006, z nichž jedno uvádí vedení jako „splněno“ od března roku 2013. [8] Datem uzávěrky je 1. únor 2013. [9] Oblasti, v nichž je možné dospět k dalším drobným zlepšením, byly generálním ředitelstvím předloženy prostřednictvím dopisu vedení. Vybraná GŘ reagovala na tento dopis kladně a zavázala se, že zohlední zjištění útvaru IAS – v co možná největším rozsahu – již při aktuálním vypracovávání výročních zpráv o činnosti. [10] Komise navrhla snížení počtu zaměstnanců ve všech orgánech, subjektech a agenturách EU ve výši 5 % v období 2013–2017, čehož má být dosaženo nenahrazováním odcházejících zaměstnanců (zaměstnanců, kteří odcházejí do důchodu či jimž skončí pracovní smlouva). Komise rovněž v zájmu splnění svých priorit zavedla systém umožňující přerozdělování pracovních míst, který vychází z lineárního 1% snížení všech kvót základních pracovních míst. [11] Náklady za služby, které poskytují GŘ/útvary jiným GŘ/útvarům či orgánům, jež jsou převedeny z rozpočtové položky klienta ve prospěch poskytovatele (příkazy k úhradě, společné přenesení pravomoci a křížové postoupení pravomoci na nižší úroveň). Nejsou k dispozici žádné konsolidované údaje, z nichž by bylo možné získat přehled o částkách, které poskytovatelé služeb Komise zpětně vyúčtovali interním či externím klientům. [12] Náklady za služby, které poskytují GŘ/útvary jiným GŘ/útvarům či orgánům, jež jsou převedeny z rozpočtové položky klienta ve prospěch poskytovatele (příkazy k úhradě, společné přenesení pravomoci a křížové postoupení pravomoci na nižší úroveň). Nejsou k dispozici žádné konsolidované údaje, z nichž by bylo možné získat přehled o částkách, které poskytovatelé služeb Komise zpětně vyúčtovali interním či externím klientům. [13] V rámci auditu týkajícího se provádění programového období 2007–2013 v GŘ REGIO. [14] Zpráva o korekční funkci finančních oprav pro období 2000–2006 byla předložena Výboru pro rozpočtovou kontrolu (COCOBU) dne 12. dubna 2013. [15] GŘ REGIO rozeslalo auditní orgánům dne 4. dubna 2013 aktualizované pokyny pro statistický výběr. V listopadu 2012 rovněž v Bruselu uspořádalo pro tyto subjekty workshopy a v roce 2013 se v některých členských státech konaly příslušné semináře (Itálie, Španělsko, Německo, Slovensko a Česká republika). [16] V roce 2011 proběhly v této oblasti politiky rozsáhlé činnosti auditu, zejména ve vztahu ke strategiím kontroly. [17] Např. revidované zprávy o řízení vnější pomoci, prohlášení o věrohodnosti vedoucích delegací. [18] S výjimkou závěrečných plateb ze správního rozpočtu a zadávání zakázek, jakož i částí programu celoživotního učení, jež jsou prováděny národními agenturami v členských státech. [19] Nařízení (ES) č. 223/2009, článek 6. [20] KOM(2005) 0217 v konečném znění. [21] Audit IT z roku 2006 o „rozsáhlých informačních systémech". [22] Článek 117 Prováděcích pravidel finančního nařízení stanovuje: Výroční zpráva (tj. zpráva podle čl. 99 odst. 3) uvádí též systémové problémy, jež odhalila specializovaná komise zřízená podle čl. 73 odst. 6 finančního nařízení.