Internrevisjonstjenester

1. Formål og avtaleperiode 1.1 Formål Avtalen skal sikre NTNU tilgang til uavhengige, objektive og risikobaserte internrevisjonstjenester av høy faglig kvalitet. Internrevisjonen skal bidra til å styrke NTNUs virksomhetsstyring, risikohåndtering og internkontroll, og gi styret et uavhengig grunnlag for vurdering og oppfølging. Avtalen skal legge til rette for kontinuitet, god virksomhetsforståelse og et langsiktig samarbeid, samtidig som revisjonsarbeidet skal kunne tilpasses endringer i NTNUs risikobilde, virksomhet og prioriteringer. 2. Tjenestens innhold 2.1 Generelt Leverandøren skal levere en helhetlig internrevisjonstjeneste som omfatter: Utarbeidelse av årlig risikobasert revisjonsplan. Gjennomføring av internrevisjoner innenfor vedtatt revisjonsplan. Rapportering av revisjonsresultater, funn og anbefalinger. Oppfølging av tiltak etter gjennomførte revisjoner. Rådgivning om virksomhetsstyring, risikostyring og internkontroll innenfor rammene av internrevisjonens uavhengighet. Løpende dialog med relevante deler av NTNUs ledelse og organisasjon. Rapportering til styret og andre relevante beslutningsorganer. Leverandøren skal utføre oppdragene med tilbørlig faglig aktsomhet, objektivitet og kvalitet, i samsvar med Globale standarder for internrevisjon (GIAS) fastsatt av The Institute of Internal Auditors, i den til enhver tid gjeldende versjon, og NTNUs instruks for internrevisjon. Dersom et oppdrag ikke kan gjennomføres i samsvar med GIAS, skal leverandøren opplyse om dette i rapporten, med angivelse av hvilke standarder som ikke er fulgt, årsaken og konsekvensene for observasjoner og konklusjoner. Det skal være mulig å gjennomføre særskilte revisjoner eller undersøkelser dersom det oppstår behov som ikke er omfattet av den årlige revisjonsplanen. 2.2 NTNUs retningslinjer Retningslinjene er vedlagt. Versjonen av instruksen som gjelder ved kontraktsinngåelsen, er datert 29. Oktober 2020. NTNU kan oppdatere retningslinjene i avtaleperioden. Endringer som ikke vesentlig påvirker leverandørens forpliktelser, skal følges innenfor avtalt vederlag. 2.3 Årlig risikovurdering og revisjonsplan Leverandøren skal årlig gjennomføre en overordnet risikovurdering av NTNUs virksomhet og utarbeide et begrunnet forslag til revisjonsplan med timebudsjett for kommende år. Risikovurderingen skal bygge på forståelse av NTNUs samfunnsoppdrag, organisering, strategiske mål og rammebetingelser. Leverandøren skal innhente og vurdere relevant informasjon fra blant annet styret, universitetsledelsen, risikovurderinger, tidligere revisjoner og øvrige relevante kilder. Leverandøren skal begrunne prioriteringene. Det skal fremgå hvilke risikoer revisjonene er ment å belyse, og hvilke vesentlige risikoer som ikke er prioritert og hvorfor. Revisjonsplanen skal behandles og godkjennes av NTNUs styre etter gjeldende styringsordning. 2.4 Gjennomføring av revisjoner Den enkelte revisjon skal planlegges og gjennomføres med utgangspunkt i godkjent revisjonsplan. Etter hver revisjon skal leverandøren utarbeide en rapport som er tydelig og beslutningsrelevant. Funn og anbefalinger skal prioriteres etter vesentlighet og risiko. Rektor skal løpende motta revisjonsrapporter fra de enkelte revisjonene. Resultatene av utførte revisjonsaktiviteter skal rapporteres halvårig til styret. Alvorlige forhold skal rapporteres ved første mulige styremøte. De halvårlige rapportene skal omtale gjennomførte revisjoner, vesentlige funn, status for oppfølging av tiltak og eventuelle overordnede utviklingstrekk. 2.5 Oppfølging og rådgivning Rådgivning skal gjennomføres på en måte som ivaretar internrevisjonens uavhengighet. Leverandøren skal ikke overta NTNUs ledelsesansvar eller beslutningsmyndighet.