Medlemsmøte i NIRF statlig sektor, Enhet for intern revisjon (EIR) ved Universitetet i Oslo. Morten Opsal, fungerende revisjonssjef

Transkript

1 Medlemsmøte i NIRF statlig sektor, Enhet for intern revisjon (EIR) ved Universitetet i Oslo Morten Opsal, fungerende revisjonssjef

2 Forankring i styret Instruks vedtatt av UiOs styre EIR er styrets redskap Ikke etablert en revisjonskomité Årlig revisjonsplan vedtas av styret Har siste år laget halvårsplaner Rapportere til styret Årlig rapport på gjennomførte revisjoner + ½-årlig status Ambisjon å rapportere på «sine observasjoner og sitt syn på organisasjonens prosesser for risikostyring, kontroll og governance» (jf instruks).

3 Bemanning og hovedoppgaver 4 stillinger, hvorav 1 for tiden ubesatt Morten Opsal, fungerende leder, CISA-sertifisert Cecilie Thorberg, seniorrådgiver, CIA-sertifisert Kjerstin A. Arntzen, seniorkonsulent 3 hovedoppgaver Operasjonelle revisjoner, etter en risikobasert årlig revisjonsplan Fasilitering av risikoprosesser, gjerne del av årsplan Finansiell revisjon av EU-finansierte prosjekter

4 Organisasjonsmodell EIR har hittil vært en helt intern IR-enhet med egne fast ansatte og ikke kjøp av IR-tjenester fra konsulentselskaper (modell 1 - egenregi). Har nå i etablering IR-spesifikke kjøp på eksisterende rammeavtale innen virksomhetsstyring, 3 selskaper er koblet til rammeavtalen. Har gjort et avrop på rammeavtalen per juni 2015 ang medisinsk og helsefaglig forskning.

5

6 Instruks Instruksen ble justert per mai 2014 Roller og ansvar Brukt definisjonen av IR direkte, følge lover og faglig std. Organisering Faglig uavhengig av ledelsen Planlegging, gjennomføring og rapportering Holde Udir løpende orientert om vesentlige funn Enkeltrapport til Udir med tilsvar fra rev.enhet Enkeltrapporter kan legges fram for styret Årsrapport til styret, med status på tiltak fra Udir Rettigheter og plikter Holde seg oppdatert om vesentlige endringer i org Har tilgang til all relevant informasjon (og delta i møter) Medarb. signert særskilt taushetserklæring

7 Instruks EIR Risikoanalyse Styret/ledelsen årsplan UiO Styret - Vedtar instruks - Vedtar årsplan - Mottar årsrapport (+1/2-års) Risikoanalyse EIR Forslag til Årsplan EIR Årsplan EIR Årsrapport EIR Dialog og foredling jun aug-sep okt des mar

8 Internasjonale standarder Medlem av Norges Interne revisorers forening Pliktig å følge «Etiske regler og standarder for profesjonell utøvelse av internrevisjon» Ble ekstern-evaluert i 2005 og i 2013 (> 5 år) 2013: resulterte i at det ble en ny instruks Vurderer habilitet jf etiske regler og standarder Ingen av medarbeiderne i EIR har hatt andre tilsettinger ved UiO

9 Bekreftelse kontra rådgivning Bekreftelsesoppdrag Vedtas i styrebehandling, årsplanvedtak Lager en oppdragsbeskrivelse som skal signeres av leder for revidert område/enhet Rådgivningsoppdrag Kan avtales med Universitetsdirektøren Har ikke hatt det etter ny instruks fra mai 2014

10 Metode og verktøy Holder på å lage en fornyet håndbok Enkeltoppdrag: Oppdragsbeskrivelse med: Revisjonskriterier, risikoer, tidsplan Verktøy utvikles per revisjon, i liten grad repeterende revisjonsprosjekter Rapport Faktaverifikasjon på feil/misfortåelser = foreløpig rapport Ferdig rapport til rev.enhet, «kort frist» på tilsvar Ferdig rapport m/tilsvar stiles til Udir; i utgangspunktet offentlig og åpent tilgjengelig.

11 Rolleavklaring internrevisjon i risikoarbeid

12 Andre roller Varsling: UiO har etablert varslingslinjer for både studenter og ansatte. EIR får kopi av alle røde varsler, for å følge opp at sakene blir behandlet. Går ikke inn i saksbehandlingen. Studentombud: En uavhengig rolle av alle andre, også EIR, men er organisatorisk koblet til EIR. Personvernombud UiO har personvernombud, og rollen er plassert i EIR

13 Grunnlag/hjemler Universitets- og høyskoleloven 9-1 Ansvar for institusjonens virksomhet Reglement for økonomistyring i staten (RØS) 4 grunnleggende styringsprinsipper 14 Intern kontroll Bestemmelser for økonomistyring i staten (BØS) Kap 2 Virksomhetens styring Hovedinstruks fra Kunnskapsdepartementet