This document is an excerpt from the EUR-Lex website
Document 52022DC0292
REPORT FROM THE COMMISSION TO THE EUROPEAN PARLIAMENT, THE COUNCIL AND THE COURT OF AUDITORS Annual report to the Discharge Authority on internal audits carried out in 2021
ZPRÁVA KOMISE EVROPSKÉMU PARLAMENTU, RADĚ A ÚČETNÍMU DVORU Výroční zpráva předkládaná orgánu udělujícímu absolutorium o interních auditech provedených v roce 2021
ZPRÁVA KOMISE EVROPSKÉMU PARLAMENTU, RADĚ A ÚČETNÍMU DVORU Výroční zpráva předkládaná orgánu udělujícímu absolutorium o interních auditech provedených v roce 2021
COM/2022/292 final
EVROPSKÁ KOMISE
V Bruselu dne 7.6.2022
COM(2022) 292 final
ZPRÁVA KOMISE
EVROPSKÉMU PARLAMENTU, RADĚ A ÚČETNÍMU DVORU
Výroční zpráva předkládaná orgánu udělujícímu absolutorium o interních auditech provedených v roce 2021
{SWD(2022) 160 final}
Obsah
1.Cíle a rozsah zprávy
2.Úkol Útvaru interního auditu: odpovědnost, nezávislost a objektivita
3.Přehled auditní činnosti
3.1.Provádění plánu auditů na rok 2021
3.2.Statistické údaje o doporučeních Útvaru interního auditu
4.Závěry na základě auditní činnosti provedené v roce 2021
4.1.Závěry ohledně auditů výkonnosti
4.1.1.Připravenost na provádění víceletého finančního rámce na období 2021–2027
4.1.2.Strategie dohledu pro provádění programů třetími stranami
4.1.3.Systémy vnitřní kontroly ve vybraných generálních ředitelstvích: Legalita a správnost a dodržování předpisů
4.1.4.Provádění práva EU
4.1.5.Bezpečnost informačních technologií
4.1.6.Ostatní procesy
4.2.Omezené závěry Útvaru interního auditu
4.3.Souhrnný výrok k finančnímu řízení Komise
5.Konzultace s výborem pro řešení finančních nesrovnalostí, který zřídila Komise
6.Zmírňující opatření pro možný střet zájmů (mezinárodní standardy interního auditu) – šetření evropské veřejné ochránkyně práv
1.Cíle a rozsah zprávy
Tato zpráva informuje Evropský parlament a Radu v rámci postupu udělování absolutoria o interních auditech provedených v roce 2021 Útvarem interního auditu Evropské komise v generálních ředitelstvích, útvarech a výkonných agenturách Komise 1 . Obsahuje: i) přehled počtu a typů provedených interních auditů; ii) shrnutí vydaných doporučení a iii) opatření přijatá na základě těchto doporučení. V souladu s čl. 118 odst. 8 a článkem 247 finančního nařízení 2 Komise předává zprávu Evropskému parlamentu a Radě. Vychází ze zprávy, kterou vypracoval v souladu s čl. 118 odst. 4 finančního nařízení interní auditor Komise ohledně auditů Útvaru interního auditu a konzultačních zpráv dokončených v roce 2021. 3
2.Úkol Útvaru interního auditu: odpovědnost, nezávislost a objektivita
Úkolem Útvaru interního auditu je posilovat a chránit organizační hodnotu tím, že poskytuje objektivní jistotu, doporučení a informace na základě rizik. Útvar Interního auditu pomáhá Komisi dosáhnout jejích cílů zavedením systematického, disciplinovaného přístupu za účelem hodnocení a zvýšení účinnosti řízení rizik a kontrolních a správních procesů. K jeho úkolům patří hodnocení a vydávání vhodných doporučení k zlepšování řízení rizik a kontrolních a správních procesů v zájmu dosažení těchto tří cílů: i) prosazování náležité etiky a hodnot v rámci organizace; ii) zajištění účinného řízení výkonnosti organizace a odpovědnosti a iii) účinné sdělování informací o rizicích a kontrolách příslušným oblastem organizace. Tímto podporuje Útvar interního auditu kulturu efektivního a účinného řízení v rámci Komise a jejích útvarů.
Nezávislost Útvaru interního auditu je zakotvena ve finančním nařízení a v jeho chartě poslání 4 přijaté Komisí. Tato charta stanoví, že k zajištění objektivity úsudku a zabránění střetu zájmů musí auditoři Útvaru interního auditu zachovat svou nezávislost ve vztahu k činnostem a operacím, které posuzují. Je-li jejich objektivita skutečně nebo zdánlivě narušena, je třeba zveřejnit podrobné údaje o narušení objektivity. Považuje-li to interní auditor za nezbytné, může se obrátit přímo na předsedu Komise a/nebo sbor komisařů.
Útvar interního auditu vykonává svou činnost v souladu s finančním nařízením, mezinárodními standardy pro profesionální praxi interního auditu a etickým kodexem Institutu interních auditorů.
Útvar interního auditu podává zprávy Výboru pro pokrok v oblasti auditu a je funkčně odpovědný tomuto výboru. Útvar interního auditu: i) podává zprávy Výboru pro pokrok v oblasti interního auditu o významných záležitostech vyplývajících z jeho auditů a možném zlepšení auditovaných procesů; ii) poskytuje roční souhrnný výrok o stavu finančního řízení v Komisi a iii) podává zprávy (alespoň jednou za rok) o svém poslání a výkonnosti, jak stanoví jeho roční plán auditů. Tato zpráva obsahuje významná vystavení vůči rizikům, otázky kontroly, problémy v oblasti správy a řízení a další záležitosti.
Výbor pro pokrok v oblasti auditu je sboru komisařů nápomocen při plnění jeho povinností podle Smluv, finančního nařízení a jiných právních nástrojů. Činí tak: i) zajištěním nezávislosti Útvaru interního auditu; (ii) sledováním kvality práce v rámci interního auditu; (iii) zajištěním toho, aby útvary Komise náležitě zohledňovaly doporučení interního a externího auditu a iv) zajištěním toho, aby byla tato doporučení řádně uplatňována. Takto pomáhá Výbor pro pokrok v oblasti auditu zvýšit účinnost a efektivnost Komise při dosahování jejích cílů. Výbor pro pokrok v oblasti auditu usnadňuje sboru komisařů rovněž dohled nad řízením Komise, řízením rizik a postupy vnitřní kontroly. 5
Útvar interního auditu neprovádí audity systémů kontroly finančních prostředků EU v členských státech. Tyto audity se zaměřují na úroveň jednotlivých příjemců a provádějí je interní auditoři členských států, vnitrostátní auditní orgány, ostatní generální ředitelství Evropské komise a Evropský účetní dvůr. Útvar interního auditu však provádí audity opatření, která Komise přijala v oblasti dohledu a kontroly, pokud jde o i) orgány v členských státech a ii) ostatní subjekty odpovídající za vyplácení finančních prostředků EU, jako je Organizace spojených národů. Jak je stanoveno ve finančním nařízení, Útvar interního auditu může tyto povinnosti plnit na místě, a to i v členských státech.
3.Přehled auditní činnosti
3.1.Provádění plánu auditů na rok 2021
Útvar interního auditu provedl plán auditů na rok 2021 v souvislosti s pandemií COVID-19, a to při plném dodržení platných pracovních ujednání na institucionální úrovni. Navzdory problémům, které tyto okolnosti přinesly, dokončil Útvar interního auditu 143 „zakázek“ (audity, konzultace, následná opatření a přezkumy) a vydal 148 zpráv (včetně následných a závěrečných zpráv) 6 . Toho bylo dosaženo využitím možností digitalizace, které má Komise k dispozici, s nástroji podporujícími účinné a účelné auditní procesy na dálku.
Celkový počet a rozdělení dokončených zakázek a zpráv podle typu jsou uvedeny v následujících grafech. Do uzávěrky dne 31. ledna 2022 bylo provedeno 100 % plánu auditů na rok 2021 aktualizovaného s ohledem na vývoj rizik v polovině roku.
Zdroj: Evropská komise, Útvar interního auditu
Původní plán na rok 2021 obsahoval 38 auditních zakázek (auditů, přezkumů a konzultací, nikoli však následných opatření), které měly být dokončeny ke dni uzávěrky 31. ledna 2022. Kromě toho původní plán na rok 2021 obsahoval 35 dalších zakázek, které měly být zahájeny před 31. lednem 2022 a dokončeny po uvedeném datu. Původní plán na rok 2021 byl aktualizován v září a říjnu 2021. Výbor pro pokrok v oblasti auditu vzal v úvahu původní i aktualizovaný plán.
Útvar interního auditu plánuje svou auditní činnost na základě posouzení rizik a analýzy kapacity. Tento postup vyžaduje jeho charta a mezinárodní standardy a jeho cílem je stanovit plán, který se vztahuje na nejrizikovější oblasti, čímž maximalizuje přidanou hodnotu Útvaru interního auditu. Dále tento postup pomáhá zajistit co nejlepší využití zdrojů a efektivní a účinné provádění plánu. Jeho provádění je pravidelně monitorováno a podle potřeby upravováno.
3.2.Statistické údaje o doporučeních Útvaru interního auditu
Níže uvedený obrázek uvádí počet doporučení, která Útvar interního auditu vydal v roce 2021.
Zdroj: Evropská komise, Útvar interního auditu
Každoroční souhrnný přehled následných opatření přijatých Útvarem interního auditu v návaznosti na doporučení interního auditu, která byla ke dni uzávěrky 31. ledna 2022 o více než šest měsíců opožděná, byl adresován Výboru pro pokrok v oblasti auditu. Kromě toho Útvar interního auditu vypracovává další tři čtvrtletní zprávy o provádění doporučení s velkým zpožděním, které jsou projednávány na schůzkách přípravné skupiny Výboru pro pokrok v oblasti auditu.
Auditované subjekty přijaly v roce 2021 všechna doporučení vydaná Útvarem interního auditu kromě jednoho 7 . Auditované subjekty ve všech případech vypracovaly akční plány a předložily je Útvaru interního auditu, který je posoudil jako vyhovující.
Ke dni uzávěrky 31. ledna 2022 bylo z celkového počtu 881 (i částečně) přijatých doporučení 8 vydaných Útvarem interního auditu v období 2017–2021 vyhodnoceno 652 (74 %) jako provedená auditovanými subjekty 9 . Dosud je otevřených celkem 229 doporučení (26%).
Zdroj: Evropská komise, Útvar interního auditu
Z těchto 229 otevřených doporučení není žádné hodnoceno jako „zásadní“, 72 jako „velmi důležitá“ a 157 jako „důležitá“. Celkem 65 z nich je opožděných (tj. nebyla provedena v původně dohodnuté lhůtě pro provedení). Tato opožděná doporučení představují 7,4 % z celkového počtu (částečně) přijatých doporučení. Z těchto opožděných doporučení je sedm velmi důležitých zařazeno mezi doporučení s velkým zpožděním (doporučení má velké zpoždění, pokud je stále otevřeno po uplynutí více než šesti měsíců od původního data provedení). Tato velmi důležitá doporučení s velkým zpožděním představují pouze 0,8 % z celkového počtu přijatých doporučení v období 2017–2021 (v porovnání s 0,6 % v předchozím vykazovaném období). Navíc má velké zpoždění také jedno velmi důležité doporučení, které nespadá do vykazovaného období.
Útvar interního auditu má přísnou politiku následných opatření, aby posoudil provádění svých doporučení. Z výsledků vyplývá, že naprostá většina doporučení Útvaru interního auditu je prováděna účinně a včas.
Zdroj: Evropská komise, Útvar interního auditu
Útvar interního auditu se celkově domnívá, že provádění jeho doporučení je uspokojivé a srovnatelné s předchozími vykazovanými obdobími. Tento stav naznačuje, že útvary Komise zásadní a velmi důležitá doporučení náležitě provádějí, a zmírňují tak rizika, která Útvar interního auditu zjistil. Pozornost je však třeba věnovat jednotlivým doporučením hodnoceným jako „velmi důležitá“, která mají velké zpoždění.
Tato velmi důležitá a dlouho opožděná doporučení jsou shrnuta v části 3 pracovního dokumentu útvarů Komise.
4.Závěry na základě auditní činnosti provedené v roce 2021
4.1.Závěry ohledně auditů výkonnosti
S cílem přispět ke kultuře Komise založené na výkonnosti a většímu zaměření na co nejlepší zhodnocení vynaložených prostředků prováděl Útvar interního auditu v roce 2021 dva typy auditů: audity výkonnosti a sdružené audity 10 týkající se důležitých aspektů výkonnosti.
V souladu se svou metodikou a osvědčenými postupy přistupuje Útvar interního auditu k výkonnosti nepřímo, a to na základě posouzení výkonnosti útvarů při provádění politik, programů a opatření s ohledem na rizika s nimi spojená. Tímto přístupem se Útvar interního auditu snaží zajistit, aby generální ředitelství a útvary zavedly náležité výkonnostní rámce, nástroje pro měření výkonnosti, klíčové ukazatele a systémy monitorování.
V následujících oddílech jsou uvedeny závěry Útvaru interního auditu o různých aspektech výkonnosti, na které se zaměřil při auditech provedených v roce 2021.
4.1.1.Připravenost na provádění víceletého finančního rámce na období 2021–2027
Víceletý finanční rámec na období 2021–2027 a balíček opatření na podporu oživení v rámci nástroje NextGenerationEU by měly být prováděny v souladu s finančním nařízením a měly by se vzájemně doplňovat, pokud jde o možnosti financování a o výsledky, kterých má být dosaženo. Řada auditů se v roce 2021 zaměřila na rizika spojená s koncepcí celého balíčku, posílenou úlohou Komise v některých oblastech a jejími novými oblastmi odpovědnosti. Z výsledků těchto auditů vyplývá, že v této oblasti jsou zapotřebí významná zlepšení, přičemž řada 11 velmi důležitých doporučení vydaných v roce 2021 byla adresována auditovaným generálním ředitelstvím.
1)Jeden audit posuzoval přípravu programového období 2021–2027 v Generálním ředitelství pro zaměstnanost, sociální věci a sociální začleňování, v Generálním ředitelství pro námořní záležitosti a rybolov a v Generálním ředitelství pro regionální a městskou politiku. Z tohoto auditu vyplynulo sedm velmi důležitých doporučení. Příprava generálních ředitelství na programové období 2021–2027 je proces, který ke dni vyhotovení auditní zprávy stále probíhal, a proto se audit ve skutečnosti zabýval pohyblivým cílem. Ačkoli generální ředitelství navrhla a zavedla odpovídající postupy na podporu zahájení programového období 2021–2027, ovlivňovaly jejich účinnost a účelnost dva nedostatky, zejména pokud jde o podporu pro členské státy a načasování přípravy a provozního zahájení programového období.
2)Druhý audit se týkal přípravy finančních prostředků Generálního ředitelství pro migraci a vnitřní věci na programové období 2021–2027. Vyplynula z něj dvě velmi důležitá doporučení. Útvar interního auditu upozornil, že příprava na programové období 2021–2027 je proces, který ke dni vyhotovení auditní zprávy stále probíhal. Přestože Generální ředitelství pro migraci a vnitřní věci navrhlo a zavedlo odpovídající postupy na podporu zahájení programového období 2021–2027, přetrvávala řada nedostatků, které ovlivňovaly jejich účinnost a účelnost, zejména pokud jde o zpoždění pracovních programů tematického nástroje a sledování pokroku v programovém období 2021–2027 a podávání zpráv vyššímu vedení.
V případě obou auditů (vzhledem k průběžně probíhajícím přípravám a ke skutečnosti, že audity představovaly záznam o stavu v určitém okamžiku) mohou mít zjištěné nedostatky, pokud nebudou odstraněny, dopad na další fáze programového období.
3)Třetí audit posuzoval připravenost Evropského úřadu pro boj proti podvodům na provádění nařízení o zřízení Úřadu evropského veřejného žalobce 12 . V rámci tohoto auditu Útvar interního auditu shledal, že vnitřní kontrolní systém Evropského úřadu pro boj proti podvodům, který se připravuje na budoucí spolupráci s Úřadem evropského veřejného žalobce, není zcela přiměřený a účinný. Zjistil nedostatky v plánování a sledování přípravného procesu, v pokynech pro vyšetřování a ochranu údajů a v aspektech souvisejících s informačními technologiemi a vydal tři velmi důležitá doporučení.
4)Čtvrtý audit posuzoval připravenost Generálního ředitelství pro hospodářskou soutěž na program hospodářské soutěže. Ačkoli generální ředitelství zavedlo rámec pro provádění programu hospodářské soutěže v rámci víceletého finančního rámce na období 2021–2027, audit zjistil přetrvávající nedostatek z hlediska vymezení a strukturování některých klíčových prvků programu hospodářské soutěže, což může následně ovlivnit jeho účinné provádění. Útvar interního auditu vydal tři velmi důležitá doporučení.
5)Audit připravenosti na nový evropský statistický program v rámci programového období 2021–2027 v Eurostatu nezjistil žádné významné problémy z hlediska výkonnosti.
4.1.2.Strategie dohledu pro provádění programů třetími stranami
Schvalující osoby musí zavést odpovídající a účinné strategie a činnosti pro sledování a dohled nad efektivním prováděním programů pověřenými subjekty a ochranou rozpočtu EU a pro rychlé řešení případných zjištěných obtíží.
Útvar interního auditu v uplynulých letech provedl několik auditů mechanismů dohledu zavedených v generálních ředitelstvích a útvarech pro programy (nebo politiky) prováděné třetími stranami. Často zjišťoval nedostatky v účinnosti strategií dohledu. Ve svém souhrnném výroku k finančnímu řízení Útvar interního auditu stejně jako v předchozích letech opět zdůraznil důležitost strategií dohledu nad třetími stranami, které provádějí politiky. Na základě výsledků auditů z roku 2021 lze zároveň konstatovat, že v některých oblastech politiky se situace zlepšuje.
1)Ve svém strategickém plánu auditů na období 2021–2023 se Útvar interního auditu zaměřil na integrovaný přístup založený na posouzení rizik, aby v případě potřeby prováděl audity zahrnující jak partnerská generální ředitelství Komise, tak decentralizované agentury nebo jiné samostatné orgány EU. V roce 2021 byly dokončeny první dva audity více subjektů, které se na úrovni generálních ředitelství Komise zaměřily na ujednání o dohledu mezi Generálním ředitelstvím pro energetiku a podnikem Fusion for Energy (F4E) (společný evropský podnik, který se stará o evropský příspěvek k projektu ITER) a mezi Generálním ředitelstvím pro migraci a vnitřní věci a Evropskou agenturou pro pohraniční a pobřežní stráž (Frontex). Výsledky byly uspokojivé a v auditovaných generálních ředitelstvích Komise nebyla zjištěna žádná vysoká zbytková rizika ani závažné nedostatky.
2)Další audit byl proveden v Generálním ředitelství pro oblast klimatu a Generálním ředitelství pro životní prostředí, a to v souvislosti s jejich vztahy s Evropskou agenturou pro životní prostředí a Evropskou agenturou pro chemické látky. Na rozdíl od dvou výše uvedených auditů více subjektů nezahrnul Útvar interního auditu tyto dvě agentury do rozsahu auditu, protože audit byl zahájen v roce 2020, tedy před reorganizací Útvaru interního auditu. Obě generální ředitelství zavedla odpovídající postupy na podporu svých vztahů s příslušnými decentralizovanými agenturami. Bylo však zjištěno, že jejich účinnost a účelnost je snížena nedostatkem souvisejícím s úlohou dohledu obou generálních ředitelství nad zdroji Evropské agentury pro životní prostředí. Další nedostatek u Generálního ředitelství pro životní prostředí se týkal mechanismů dohledu a koordinace s Evropskou agenturou pro životní prostředí.
3)A na závěr se audit zaměřil na posouzení dohledu Generálního ředitelství pro výzkum a inovace nad subjekty podle článku 185. Tento audit byl uzavřen po předběžném průzkumu, kdy přirozená rizika, původně vyhodnocená jako vysoká, byla auditory přehodnocena jako střední až nízká, zejména proto, že pouze dva z pěti subjektů podle článku 185, za které odpovídá Generální ředitelství pro výzkum a inovace, budou v rámci rámcového programu pro výzkum (Horizont Evropa) na období 2021–2027 pokračovat v současné podobě.
4.1.3.Systémy vnitřní kontroly ve vybraných generálních ředitelstvích: Legalita a správnost a dodržování předpisů
Zatímco Útvar interního auditu kladl v posledních letech větší důraz na problémy týkající se výkonnosti, politické subjekty a Evropský účetní dvůr nadále důkladně kontrolují hospodaření Komise s rozpočtem EU, pokud jde o legalitu a správnost a o soulad s předpisy. Proto bylo jednou z priorit plánu auditů na rok 2021 (na základě strategického plánu auditů na období 2021–2023) poskytnout sboru komisařů, generálním ředitelstvím a útvarům ujištění o účinném a efektivním fungování systémů vnitřní kontroly, pokud jde o finanční řízení.
V oblasti sdíleného řízení dokončil Útvar interního auditu tři audity.
1)V případě auditů týkajících se přerušení platební lhůty, pozastavení plateb a finančních oprav pro evropské strukturální a investiční fondy na období 2014–2020 Útvar interního auditu uznal, že Generální ředitelství pro zaměstnanost, sociální věci a sociální začleňování, Generální ředitelství pro námořní záležitosti a rybolov a Generální ředitelství pro regionální a městskou politiku pracují pod tlakem velmi náročného právního rámce v podobě nařízení o společných ustanoveních. Zejména podmínky pro uplatnění čistých finančních oprav jsou přísnější než v původních návrzích Komise. Zjištění auditu je tudíž třeba vnímat v tomto kontextu. Útvar interního auditu dospěl k závěru, že existuje řada nedostatků, které mají dopad na účinné provádění postupů generálních ředitelství v oblasti přerušení platební lhůty, pozastavení plateb a finančních oprav, a proto vydal celkem osm velmi důležitých doporučení.
2)Systém evidence půdy je klíčovým kontrolním mechanismem založeným na leteckých nebo satelitních snímcích, který eviduje všechny zemědělské pozemky v členských státech. Systém je určen k ověřování způsobilosti pro dotace na plochu v rámci společné zemědělské politiky (dále „SZP“) a hraje zásadní roli při kontrole dodržování různých povinností v rámci SZP, mimo jiné v souvislosti s ekologizací SZP. Útvar interního auditu zjistil, že ačkoli Generální ředitelství pro zemědělství a rozvoj venkova zavedlo odpovídající kontrolní mechanismy na podporu řízení systémů členských států a sledování jejich kvality, jejich účinnost vykazuje nedostatky. Je třeba zlepšit sledování a návazné kroky v souvislosti s hodnocením kvality systému evidence půdy.
3)Audit v Generálním ředitelství pro zemědělství a rozvoj venkova, který se týkal podpory, sledování a kontrol práce certifikačních orgánů, nevedl ke zjištění žádných významných problémů z hlediska výkonnosti.
Útvar interního auditu rovněž dokončil různé audity v oblasti přímého řízení.
4)Při auditu provádění výsledků auditu v programu Horizont 2020 Útvar interního auditu zjistil, že auditovaná generální ředitelství a výkonné agentury mají celkově vytvořen a zaveden přiměřený a účinný systém vnitřní kontroly pro provádění výsledků auditu společného auditního útvaru. Úlohy a povinnosti jsou jasně stanoveny a projektoví a finanční úředníci mají k dispozici nástroje v souladu s platnými pravidly. Přesto přetrvávají nedostatky, pokud jde o sledování a podávání zpráv v souvislosti s prováděním výsledků auditů ex post 13 .
5)Útvar interního auditu rovněž prověřil iniciativu Komise „jediný prostor pro výměnu elektronických údajů“ (SEDIA). Cílem iniciativy SEDIA je plně automatizovat a integrovat proces zpracování informací o veřejných zakázkách a grantech, omezit na nezbytné minimum ruční zadávání údajů a podpořit sladění a opětovné použití těchto údajů v celém procesu. Účelem iniciativy SEDIA je poskytnout žadatelům, zájemcům a uchazečům jednotné kontaktní místo pro komunikaci a výměnu informací o zadávacích a grantových řízeních. Provádění iniciativy SEDIA podporuje dosažení obchodních cílů velkého počtu klientů a nakonec i celé Komise. Vzhledem k tomu, že se jedná o nedávnou iniciativu Komise, která je svého druhu jedinečná, nemohla Evropská výkonná agentura pro výzkum při provádění iniciativy SEDIA využít zkušeností, pokud jde o strukturu řízení, rámec vnitřní kontroly a podpůrné systémy informačních technologií. Kromě toho se iniciativa od svého zahájení v roce 2017 potýkala se značnými omezeními z hlediska dostupnosti vhodných nástrojů informačních technologií. Přestože Výkonná agentura pro výzkum poskytuje služby, za které je odpovědná v rámci iniciativy SEDIA, účinným způsobem, v souladu s finančním nařízením a na základě dohody s klienty, jsou zde nedostatky, které ovlivňují účinnost poskytování služeb souvisejících s iniciativou SEDIA a dodržování pravidel ochrany osobních údajů zpracovávaných v rámci činností agentury, které se týkají iniciativy SEDIA.
6)Generální ředitelství pro podporu strukturálních reforem poskytuje členským státům EU stále více projektů technické podpory, zejména prostřednictvím programu na podporu strukturálních reforem na programové období 2014–2020 a nástroje technické podpory na programové období 2021–2027. Útvar interního auditu zjistil, že ačkoli toto generální ředitelství celkově navrhlo odpovídající postupy a kontroly pro poskytování technické podpory členským státům v rámci programu na podporu strukturálních reforem, existují nedostatky, pokud jde o jeho kapacity v oblasti IT (nástroje, pokyny a postupy) pro sledování účinného provádění projektů.
7)Stanovení zákonných práv a výpočet individuálních nároků jsou hlavní služby, které Úřad pro správu a vyplácení individuálních nároků poskytuje současným i bývalým zaměstnancům Evropské komise a dalších orgánů a institucí EU. Úřad zpracovává velké množství transakcí týkajících se různých kategorií práv, jež vycházejí ze složitého právního základu, a transakcí pro různé orgány EU a klienty s rozdílnými charakteristikami a potřebami. Ačkoli úřad v tomto náročném prostředí vytvořil odpovídající kontrolní rámec, který zajišťuje správné stanovení práv a výpočet nároků pro aktivní zaměstnance a zaměstnance po skončení aktivní činnosti, přetrvává velmi závažný nedostatek, pokud jde o účinnost a účelnost jeho kontrolní strategie.
8)Při auditech týkajících se 1) řízení grantů programu Horizont 2020 ve Výkonné agentuře Evropské rady pro výzkum; 2) grantů nástroje předvstupní pomoci II v přímém řízení na Generálním ředitelství pro politiku sousedství a jednání o rozšíření a 3) procesů uzavírání předchozích programů (prováděných v různých režimech plnění rozpočtu) na Generálním ředitelství pro politiku sousedství a jednání o rozšíření nezjistil Útvar interního auditu žádné významné problémy.
4.1.4.Provádění práva EU
Hlavním úkolem generálních ředitelství je podpora, sledování a prosazování provádění a uplatňování práva Evropské unie (EU) („acquis“).
1)Dva audity hodnotily to, jak příslušná generální ředitelství: 1) proaktivně podporují a sledují členské státy při správném provádění a uplatňování právních předpisů EU před jejich vstupem v platnost a posuzují provádění směrnic EU; 2) sledují průběžné uplatňování práva EU, včetně vyřizování stížností zúčastněných stran a řízení případů z vlastního podnětu a 3) řídí vyvozování důsledků z případných porušení a nedostatků prostřednictvím dialogů s členskými státy a řízení o nesplnění povinnosti.
2)Útvar interního auditu uznal, že Generální ředitelství pro energetiku čelí specifickým problémům se zdroji ve snaze nalézt rovnováhu mezi stále náročnějším portfoliem povinností, zejména pokud jde o dosažení cílů Zelené dohody pro Evropu, a rostoucí pracovní zátěží spojenou s novými politickými a legislativními iniciativami. Útvar interního auditu dospěl k závěru, že ačkoli Generální ředitelství pro energetiku obecně zavedlo odpovídající vnitřní kontroly pro podporu, sledování a prosazování právních předpisů EU v oblasti energetiky, přetrvává nedostatek, pokud jde o řídící dohled nad procesem posuzování souladu, což má dopad na jeho účinnost a účelnost.
3)Na úrovni Generálního ředitelství pro mobilitu a dopravu zajišťuje zavedený systém vnitřní kontroly účinnou podporu, sledování a prosazování práva EU v oblasti dopravy.
4)Třetí audit byl navíc zaměřen na proces podávání stížností zúčastněných stran na Generálním ředitelství pro vnitřní trh, průmysl, podnikání a malé a střední podniky. Nebyly zjištěny žádné významné problémy z hlediska výkonnosti.
4.1.5.Bezpečnost informačních technologií
Útvar interního auditu dokončil dva audity týkající se bezpečnosti informačních technologií: audit na centrální úrovni týkající se řízení a sledování souladu s rámcem Komise pro bezpečnost informačních technologií a audit na místní úrovni (provedený na více generálních ředitelstvích) týkající se bezpečnosti informačních technologií v oblasti lidských zdrojů.
1)První audit týkající se řízení a sledování souladu s předpisy odhalil rozsah úkolu a problémy, kterým čelí Generální ředitelství při zajišťování toho, aby všechna generální ředitelství podávala zprávy o dodržování velmi vysokého počtu kontrol bezpečnosti informací, zejména když se potýkají s mnoha dalšími prioritami. Přestože Generální ředitelství pro informatiku zavedlo nezbytné podnikové nástroje na podporu účinného provádění požadavků na bezpečnost informačních technologií v rámci celé Komise, ve dvou oblastech se stále vyskytovaly významné nedostatky: 1) v oblasti řízení dodržování bezpečnosti informačních technologií a postupů podávání zpráv a 2) v procesu řízení dodržování předpisů.
2)Vzhledem k citlivé povaze informací, s nimiž pracují útvary v oblasti lidských zdrojů, je nezbytné mít vysoce zabezpečené systémy informačních technologií a odpovídající bezpečnostní kontroly. Audit přinesl nejednoznačné výsledky, pokud jde o důležitost zjištěných problémů a o to, že bezpečnost informačních technologií je v jednotlivých útvarech na různé úrovni vyspělosti. V případě Generálního ředitelství pro lidské zdroje a bezpečnost dospěl Útvar interního auditu na základě řady závažných nedostatků k závěru, že je třeba dále zlepšovat postupy správy, řízení a kontroly informačních technologií, aby se zjištěná rizika dostatečně zmírnila. V Úřadu pro správu a vyplácení individuálních nároků a v Evropském úřadu pro výběr personálu byla situace i přes určité nedostatky celkově pozitivní. Pokud jde o úlohu, kterou hraje Generální ředitelství pro informatiku jako poskytovatel služeb pro oblast lidských zdrojů, zjistil audit řadu významných nedostatků v jeho interakci s těmito generálními ředitelstvími či útvary.
4.1.6. Ostatní procesy
Dva audity posuzovaly aspekty výkonnosti jiných procesů (řízení externích zúčastněných stran a krizová komunikace) s uspokojivými výsledky. Útvar interního auditu nezjistil žádné významné nedostatky.
4.2.Omezené závěry Útvaru interního auditu
Útvar interního auditu vydal v únoru 2022 jednotlivým generálním ředitelstvím a útvarům 14 omezené závěry ohledně stavu vnitřních kontrol. Tyto omezené závěry přispěly k výročním zprávám o činnosti dotčených generálních ředitelství a útvarů za rok 2021. Vycházejí z auditů provedených v posledních třech letech a zahrnují všechna vydaná otevřená doporučení. Závěry Útvaru interního auditu ohledně stavu vnitřních kontrol jsou omezeny na systémy řízení a kontroly, které byly podrobeny auditu. Zahrnuty nejsou systémy, které v uplynulých třech letech auditem Útvaru interního auditu neprošly.
4.3.Souhrnný výrok k finančnímu řízení Komise
Útvar interního auditu vydává roční souhrnný výrok k finančnímu řízení Komise, jak vyžaduje jeho charta poslání. Výrok je založen na auditní činnosti v oblasti finančního řízení v rámci Komise, kterou Útvar interního auditu provedl během posledních tří let (2019 až 2021). Zohledňuje rovněž informace z dalších zdrojů, konkrétně zprávy Evropského účetního dvora. Souhrnný výrok je vydáván současně s touto zprávou a pokrývá tentýž rok.
Na základě těchto informací je interní auditor toho názoru, že Komise v roce 2021 zavedla postupy správy, řízení rizik a vnitřní kontroly, které jsou jako celek dostatečnou zárukou přiměřené věrohodnosti, pokud jde o dosažení jejích finančních cílů. Souhrnné stanovisko je však podmíněno s ohledem na výhrady, které pověřené schvalující osoby vznesly v prohlášeních o věrohodnosti ve svých výročních zprávách o činnosti.
Při vypracovávání tohoto celkového stanoviska zohlednil interní auditor i kombinovaný dopad všech částek, které byly podle odhadů rizikové při platbě, jelikož přesahují částky, na které se vztahuje výhrada. Celková výše rizikových částek při platbě je nejlepší odhad pověřených schvalujících osob, pokud jde o výši schválených výdajů, které nebyly v době platby v roce 2021 v souladu s platnými smluvními ustanoveními a právními předpisy. Ve svých výročních zprávách o činnosti odhadují generální ředitelství a útvary rizikové částky při platbě na přibližně 2 784 až 3 249 milionů EUR. To odpovídá 1,6 % až 1,9 % celkových příslušných výdajů 15 z rozpočtu Komise, Evropského rozvojového fondu a svěřenských fondů EU v roce 2021, což je tím pádem pod prahovou hodnotou významnosti 2 %, jak je stanovena v pokynech pro přípravu výročních zpráv o činnosti za rok 2021. Tyto rizikové částky při platbě za rok 2021 ještě nezahrnují žádné finanční opravy a inkasa vztahující se k nedostatkům a chybám, které generální ředitelství nebo útvary odhalí a napraví v budoucnosti vzhledem k víceletému nápravnému mechanismu, který je součástí systémů vnitřní kontroly Komise 16 .
Vzhledem k těmto prvkům se Útvar interního auditu domnívá, že rozpočet EU je jako celek a v čase přiměřeně chráněn.
Bez uvedení dalších výhrad k souhrnnému výroku Útvar interního auditu zdůraznil tyto skutečnosti:
1. Plnění rozpočtu EU v souvislosti s krizí spojenou s pandemií COVID-19
Situace ve zdravotní, sociální, ekonomické a finanční oblasti způsobená pandemií COVID-19 obsahuje potenciálně vysoká průřezová rizika pro tuto instituci, pokud jde o plnění rozpočtu EU a realizaci priorit její politiky.
To zahrnuje operace, které jsou součástí víceletého finančního rámce na období 2014–2020, u nichž je stále ještě třeba provést odpovídající kontroly (zejména ex post), a operace v rámci víceletého finančního rámce na období 2021–2027 a balíčku na podporu oživení v rámci nástroje NextGenerationEU, pokud jde o aspekty týkající se věrohodnosti, souladu a výkonnosti.
Aby bylo zajištěno, že rozpočet bude v průběhu času řádně chráněn s ohledem na stávající nebývalé výzvy, Útvar interního auditu zdůrazňuje, že generální ředitelství a útvary Komise by měly nadále i) řádně posuzovat rizika způsobená pandemií COVID-19 spojená s finančním řízením z hlediska věrohodnosti, výkonnosti a souladu s právním rámcem a rovněž potenciální dopad na účinnost schopnosti Komise provádět nápravná opatření v důsledku možných logistických omezení při provádění kontrol na místě a velmi náročné hospodářské situace, které čelí EU a jednotlivé členské státy (včetně možných úpadků konečných příjemců, které by mohly ztížit vymáhání neoprávněně vyplacených částek), a ii) definovat a provést přiměřená zmírňující opatření, jako je úprava nebo nové definování jejich strategií kontroly.
Generální ředitelství Komise by dále měla pokračovat v navrhování a provádění vhodných strategií finančního řízení, auditu a kontroly operací na podporu obnovy v rámci nástroje NextGenerationEU, zejména pokud jde o Nástroj pro oživení a odolnost. Vzhledem k zavedení nového přístupu založeného na výkonnosti je třeba v roce 2022 ještě rozpracovat některé prvky koncepce kontrolní strategie týkající se legality a správnosti, konkrétně postupy pro pozastavení plateb a snížení podpory v případech, kdy milníky a cíle pro konkrétní žádost o platbu nebyly částečně nebo zcela splněny. Kromě toho je třeba dokončit návrh kontroly, pokud jde o zbytkovou odpovědnost Komise ve vztahu k dalším prvkům souladu s předpisy (tj. ochrana finančních zájmů Unie v případě podvodu, korupce a střetu zájmů nebo závažného porušení povinnosti vyplývající z dohody o půjčce nebo dohody o financování).
2. Strategie dohledu týkající se třetích stran, které provádějí politiky a programy.
Ačkoli je Komise i nadále plně odpovědná za zajištění legality a správnosti výdajů a řádného finančního řízení (a rovněž za dosažení cílů politiky), stále více se při provádění svých programů spoléhá na třetí strany. Činí tak převážně tím způsobem, že pověřuje prováděním provozního rozpočtu EU nebo některými úkoly třetí země, mezinárodní organizace či mezinárodní finanční instituce, vnitrostátní orgány a vnitrostátní agentury v členských státech, společné podniky, subjekty mimo EU a decentralizované agentury EU. Navíc v určitých oblastech politiky se stále více používají alternativní mechanismy financování, jako jsou finanční nástroje, a přinášejí Komisi zvláštní výzvy a rizika, jak zdůraznil též Evropský účetní dvůr.
Aby generální ředitelství splnila své celkové povinnosti, musí dohlížet na provádění programů a politik a v případě potřeby poskytovat poradenství a pomoc. Musí proto vymezit a provádět náležité, účinné a efektivní činnosti v oblasti dohledu, monitorování a vykazování s cílem zajistit, aby pověřené subjekty a další partneři účinně prováděli programy, náležitě chránili finanční zájmy EU a v příslušných případech dodržovali pověřovací dohody a aby veškeré případné problémy byly řešeny co nejdříve.
Ačkoli opatření ke zmírnění rizik zjištěných auditních činností byla v posledních letech přijata jak na úrovni ústředních útvarů, tak na úrovni příslušných generálních ředitelství, v určitých oblastech, zejména při hodnocení pilířů v nepřímém řízení, jsou stále zapotřebí další zlepšení. To je důležité nejen s ohledem na uzavření činností svěřených v rámci víceletého finančního rámce na období 2014–2020, ale ještě více vzhledem ke zvýšenému používání kapitálových a záručních nástrojů a nástrojů pro sdílení rizik v příštím víceletém finančním rámci na období 2021–2027.
3. Podávání zpráv o nápravné kapacitě víceletých kontrolních systémů
Komise společně s členskými státy (v příslušných případech) zavedla víceleté kontrolní systémy, aby zajistila řádné finanční řízení prostředků EU. Tyto systémy zahrnují preventivní opatření (tj. kontroly zaměřené na předcházení chybám před provedením plateb) i nápravná opatření (tj. kontroly prováděné po provedení plateb a případně až do uzavření programů). Tato opatření představují celkovou nápravnou kapacitu Komise (včetně opatření prováděných členskými státy).
Vzhledem k víceleté povaze kontrolního systému Komise jsou výsledky kontrol vykazovány ve dvou fázích cyklu programů prostřednictvím odhadovaného „rizika při platbě“ 17 (tj. po preventivních opatřeních) a „rizika při uzavření“ 18 (tj. po preventivních a nápravných opatřeních). „Riziko při uzavření“ se vypočítá odečtením „odhadovaných budoucích oprav“ 19 od odhadovaného „rizika při platbě“.
Celkově vzal Útvar interního auditu na vědomí některá zlepšení ve výročních zprávách o činnosti generálních ředitelství za rok 2021 a v (návrhu) výroční zprávy o řízení a výkonnosti, pokud jde o informace o preventivních a nápravných opatřeních uplatňovaných Komisí a členskými státy. Vzhledem k rostoucímu významu oprav prováděných členskými státy jako nedílné součásti kontrolní struktury v rámci sdíleného řízení je však třeba informace poskytované v souvislosti s nápravnou kapacitou ještě dále zlepšovat (pokud jde o jejich srozumitelnost a rozdělení příslušných údajů), aby bylo možné náležitě zdůvodnit celkovou nápravnou kapacitu Komise (včetně oprav požadovaných Komisí a přijatých členskými státy), „odhadované budoucí opravy“ a výsledné „riziko při uzavření“. Zejména a) jsou zapotřebí další údaje o rozdělení mezi preventivní a nápravná opatření prováděná členskými státy a b) vztah mezi „odhadovanými budoucími opravami“ a „provedenými opravami“ musí být jasně vysvětlen a podložen příslušnými údaji, jednak na úrovni generálního ředitelství ve výročních zprávách o činnosti 20 a jednak na úrovni Komise ve výroční zprávě o řízení a výkonnosti.
5.Konzultace s výborem pro řešení finančních nesrovnalostí, který zřídila Komise 21
V roce 2021 neoznámil výbor zřízený podle článku 143 finančního nařízení žádné systémové problémy v oblastech, kde vydává stanovisko uvedené v článku 93 finančního nařízení.
6.Zmírňující opatření pro možný střet zájmů (mezinárodní standardy interního auditu) – šetření evropské veřejné ochránkyně práv
Současný generální ředitel Útvaru interního auditu, interní auditor Komise Manfred Kraff, se ujal úřadu dne 1. března 2017. Manfred Kraff byl předtím zástupcem generálního ředitele a účetním Komise na Generálním ředitelství pro rozpočet.
V souladu s mezinárodními auditorskými standardy 22 vydal Manfred Kraff dne 7. března 2017, po svém jmenování generálním ředitelem a interním auditorem, pokyny k opatřením, jež mají být zavedena za účelem zmírnění jakéhokoli možného nebo vnímaného střetu zájmů, pokud jde o auditní činnosti Útvaru interního auditu ve vztahu k jeho dřívějším povinnostem a/nebo zabránění takovému střetu zájmů. Platnost těchto opatření byla prodloužena v letech 2018, 2019, 2020, 2021 a v roce 2022 (do 1. března 2023), a to prostřednictvím pokynů pro všechny zaměstnance Útvaru interního auditu, které vydal Manfred Kraff. Podle těchto opatření nebude Manfred Kraff zapojen do dohledu nad auditními činnostmi týkajícími se operací, za něž byl odpovědný před vstupem do Útvaru interního auditu. Odpovědnost za dohled nad auditními činnostmi v takových případech převzal/převezme nakonec Jeff Mason, ředitel v Útvaru interního auditu (ředitelství B, Audit v Komisi, výkonných agenturách, agenturách EU a dalších samostatných subjektech II). V opatřeních je rovněž uvedeno, že o těchto pokynech a o jejich uplatňování bude informován Výbor pro pokrok v oblasti auditu a že Jeff Mason se bude na tento výbor obracet v otázce posouzení jakékoli situace, jež by mohla být vykládána tak, že narušuje nezávislost nebo objektivitu Manfreda Kraffa. V takových případech se Manfred Kraff zdrží jakéhokoli dohledu nad danými auditními činnostmi.
Zavedená opatření byla projednána s Výborem pro pokrok v oblasti auditu na jeho zasedání v březnu 2018. Výbor se domníval, že opatření stanovená Útvarem interního auditu řeší riziko střetu zájmů odpovídajícím způsobem v souladu s mezinárodními standardy a osvědčenými postupy. Výbor vzal rovněž s uspokojením na vědomí, že opatření zajišťující organizační nezávislost v příslušných auditech byla zavedena v praxi. Výbor pro pokrok v oblasti auditu rovněž zohlednil pokračování těchto opatření během ledna 2021 (přípravná skupina) a dále vzal s uspokojením na vědomí, že tato opatření byla v praxi uplatněna v řadě auditů, a dospěl k závěru, že se jedná o nejlepší postupy v profesi interních auditorů.
Během období 2018–2020 představil Manfred Kraff během slyšení v rámci udělení absolutoria za daný rok zavedená opatření Výboru pro rozpočtovou kontrolu (CONT) Evropského parlamentu.