Je interní auditor oprávněn nahlížet do dokumentů a informačních systémů organizace, případně si pořizovat kopie?

Dotaz:

Je interní auditor oprávněn nahlížet do dokumentů a informačních systémů organizace, případně si pořizovat kopie?

Odpověď:

Pro plnění funkcí interního auditu ve smyslu ustanovení § 28 odst. 2 zákona o finanční kontrole je nezbytné, aby měl interní auditor přístup ke všem relevantním dokladům, osobám, majetku a do relevantních informačních systémů organizace, případně aby si pro potřeby interního auditu mohl pořizovat kopie. Tato oprávnění musí být nastavena ve vnitřních předpisech organizace (Statut interního auditu) a realizována v souladu s nastavenými postupy interního auditu. Součástí vnitřních předpisů týkajících se interního auditu by současně měla být i povinnost zachovávat etická pravidla ve vztahu k takto získaným informacím, zejména pak důvěrnost (srov. Etický kodex, který je součástí Mezinárodního rámce profesní praxe interního auditu) a mlčenlivost.