Audyt wewnętrzny prowadzi:
1) audytor wewnętrzny zatrudniony w jednostce albo
2) usługodawca niezatrudniony w jednostce, zwany dalej „usługodawcą”.
Ustawa o finansach publicznych
1. W jednostkach, o których mowa w art. 274 ust. 1–6, tworzy się wieloosobowe lub jednoosobowe komórki audytu wewnętrznego, z zastrzeżeniem ust. 2 oraz art. 278. W przypadku jednostek samorządu terytorialnego komórkę audytu wewnętrznego tworzy się w urzędzie tej jednostki.
2. W przypadku państwowych funduszy celowych komórki audytu wewnętrznego tworzy się w jednostkach budżetowych obsługujących te fundusze.
3. Działalnością wieloosobowej komórki audytu wewnętrznego kieruje audytor wewnętrzny, zwany dalej „kierownikiem komórki audytu wewnętrznego”.
4. Do audytora wewnętrznego zatrudnionego w jednoosobowej komórce audytu wewnętrznego przepisy ustawy dotyczące kierownika komórki audytu wewnętrznego stosuje się odpowiednio.
1. W jednostkach, o których mowa w art. 274 ust. 2, audyt wewnętrzny może być prowadzony przez usługodawcę, jeżeli:
1) żadna z kwot, o których mowa w art. 274 ust. 2 pkt 1–5, nie przekroczyła 100. 000 tys. zł, lub
2) jednostka zatrudnia mniej niż 200 pracowników – z zastrzeżeniem ust. 2.
2. W jednostkach w dziale audyt wewnętrzny może być prowadzony przez usługodawcę za zgodą właściwego ministra kierującego działem.
3. W jednostkach samorządu terytorialnego audyt wewnętrzny może być prowadzony przez usługodawcę, jeżeli ujęta w uchwale budżetowej jednostki samorządu terytorialnego kwota dochodów i przychodów oraz kwota wydatków i rozchodów jest niższa niż 100.000 tys. zł.
4. Przepisy ust. 2 stosuje się odpowiednio do jednostek podległych i nadzorowanych oraz jednostek obsługujących organy podległe lub nadzorowane przez Prezesa Rady Ministrów.
1. Usługodawcą, o którym mowa w art. 275 pkt 2, może być:
1) osoba fizyczna, spełniająca warunki określone w art. 286;
2) osoba fizyczna prowadząca działalność gospodarczą, spełniająca warunki określone w art. 286;
3) spółka cywilna, spółka jawna, spółka partnerska, spółka komandytowa, spółka komandytowo-akcyjna lub osoba prawna, która zatrudnia do prowadzenia audytu wewnętrznego w jednostce osoby spełniające warunki określone w art. 286.
2. Umowa zawarta przez jednostkę sektora finansów publicznych z usługodawcą powinna zawierać postanowienia gwarantujące prowadzenie audytu wewnętrznego zgodnie z przepisami niniejszej ustawy. W umowie należy także określić sposób postępowania z dokumentami, w tym także w formie elektronicznej, wytworzonymi dla celów prowadzenia audytu wewnętrznego, tak aby zapewnić ich dostępność, ochronę przed nieupoważnionym rozpowszechnianiem, uszkodzeniem lub zniszczeniem.
3. Umowę z usługodawcą, o której mowa w ust. 2, jednostka sektora finansów publicznych zawiera na okres co najmniej roku.
1. Kierownik jednostki, a w urzędzie administracji rządowej, w którym tworzy się stanowisko dyrektora generalnego urzędu – dyrektor generalny, zapewnia warunki niezbędne do niezależnego, obiektywnego i efektywnego prowadzenia audytu wewnętrznego, w tym zapewnia organizacyjną odrębność komórki audytu wewnętrznego oraz ciągłość prowadzenia audytu wewnętrznego w jednostce.
2. Audytor wewnętrzny ma prawo wstępu do pomieszczeń jednostki oraz wglądu do wszelkich dokumentów, informacji i danych oraz do innych materiałów związanych z funkcjonowaniem jednostki, w tym utrwalonych na elektronicznych nośnikach danych, jak również do sporządzania ich kopii, odpisów, wyciągów, zestawień lub wydruków, z zachowaniem przepisów o tajemnicy ustawowo chronionej.
3. Pracownicy jednostki są obowiązani udzielać informacji i wyjaśnień, a także sporządzać i potwierdzać kopie, odpisy, wyciągi lub zestawienia, o których mowa w ust. 2.
1. Audyt wewnętrzny, z zastrzeżeniem ust. 2, przeprowadza się na podstawie rocznego planu audytu wewnętrznego, zwanego dalej „planem audytu”.
2. W uzasadnionych przypadkach audyt wewnętrzny przeprowadza się poza planem audytu.
3. Do końca roku kierownik komórki audytu wewnętrznego w porozumieniu z kierownikiem jednostki przygotowuje na podstawie analizy ryzyka plan audytu na następny rok.
4. Kierownik komórki audytu wewnętrznego, przeprowadzając analizę ryzyka, bierze pod uwagę w szczególności zadania wynikające z planu działalności, a także wytyczne ministra kierującego działem, komitetu audytu oraz szczegółowe wytyczne Ministra Finansów, o których mowa w art. 69 ust. 4.
5. Do końca stycznia każdego roku kierownik komórki audytu wewnętrznego sporządza sprawozdanie z wykonania planu audytu za rok poprzedni.
1. Plan audytu oraz sprawozdanie z wykonania planu audytu stanowią, udostępnianą na wniosek, informację publiczną w rozumieniu ustawy z dnia 6 września 2001 r. o dostępie do informacji publicznej.
2. Informacji publicznej nie stanowią inne niż wymienione w ust. 1 dokumenty wytworzone przez audytora wewnętrznego w trakcie prowadzenia audytu wewnętrznego.