Decizia (UE) 2025/2570 a Comisiei din 18 decembrie 2025 de stabilire a cartei de misiune a Serviciului de Audit Intern al Comisiei

Articolul 1

Obiect și domeniu de aplicare

CAPITOLUL 1 MISIUNEA IAS

(1) Prezenta decizie se aplică activității IAS în cadrul Comisiei, al agențiilor executive și al oficiilor europene. (2) Serviciul de Audit Intern („IAS”) furnizează Comisiei servicii de asigurare (assurance), consiliere, perspectivă și previziuni independente, bazate pe riscuri și obiective. (3) IAS: (a) efectuează o evaluare independentă a eficacității proceselor de guvernanță, de gestionare a riscurilor și de control pentru operațiuni, activități și tranzacții financiare („servicii de asigurare” – assurance services); (b) furnizează consiliere, perspectivă și previziuni („servicii de altă natură decât asigurarea” – non-assurance services).

Articolul 2

Servicii de asigurare

CAPITOLUL 1 MISIUNEA IAS

(1) Scopul serviciilor de asigurare furnizate de IAS este de a confirma sau de a verifica dacă: (a) riscurile sunt identificate, evaluate și gestionate în mod adecvat și continuu; (b) informațiile financiare, manageriale și operaționale importante sunt exacte, fiabile și furnizate în timp util; (c) se respectă politicile, procedurile și actele cu putere de lege și normele administrative aplicabile ale Comisiei; (d) obiectivele Comisiei sunt îndeplinite în mod eficace și eficient; (e) elaborarea și menținerea unor procese de control de înaltă calitate sunt promovate în întreaga Comisie. (2) Serviciile de asigurare furnizate trebuie să permită IAS: (a) să furnizeze o concluzie/opinie independentă în fiecare raport de audit; (b) să formuleze recomandări pentru îmbunătățirea gestionării, a performanței și a răspunderii eficiente și eficace în cadrul Comisiei și al departamentelor sale, al agențiilor executive și al oficiilor europene.

Articolul 3

Servicii de altă natură decât asigurarea

CAPITOLUL 1 MISIUNEA IAS

(1) Fără a aduce atingere articolului 9 alineatul (2), IAS poate oferi consiliere, perspectivă sau previziuni în domeniile în care are expertiză. (2) Consilierea poate lua forma unei misiuni consultative sau o altă formă, după caz. (3) Consilierea, perspectiva sau previziunile pot fi furnizate la cererea directorilor generali, a șefilor de servicii și a directorilor de agenții executive relevanți („personalul de conducere de nivel superior”) sau din propria inițiativă a IAS. (4) Natura și domeniul de aplicare al unui serviciu solicitat de personalul de conducere de nivel superior se stabilesc de comun acord cu acesta. (5) Atunci când IAS furnizează un serviciu din proprie inițiativă, natura și domeniul de aplicare al serviciului se discută cu personalul de conducere de nivel superior relevant.

Articolul 4

Organizare și răspundere

CAPITOLUL 2 RĂSPUNDERE ȘI INDEPENDENȚĂ

(1) IAS își desfășoară activitatea sub conducerea auditorului intern, care răspunde în fața Comisiei. (2) IAS raportează Comitetului de monitorizare a auditurilor, ținând seama de rolul, scopul și responsabilitățile acestui comitet, astfel cum sunt evidențiate în Comunicarea către Comisie C(2020) 1165 (9) și la articolul 123 din Regulamentul (UE, Euratom) 2024/2509.

Articolul 5

Independență și obiectivitate

CAPITOLUL 2 RĂSPUNDERE ȘI INDEPENDENȚĂ

(1) Nicio autoritate nu poate interveni în desfășurarea activității IAS sau solicita IAS să modifice conținutul rapoartelor de audit. (2) Auditorul intern și personalul IAS: (a) își mențin independența și obiectivitatea în ceea ce privește activitățile și operațiunile pe care le examinează; (b) garantează obiectivitatea aprecierii lor; (c) evită conflictele de interese și, în cazul în care acestea apar, acționează în conformitate cu articolul 11a din Regulamentul nr. 31 (CEE), nr. 11 (CEEA) (10). (3) În cazul în care obiectivitatea auditorului intern și a personalului IAS este prejudiciată în fapt sau în aparență, auditorul intern prezintă Comitetului de monitorizare a auditurilor detaliile acestei prejudicieri. (4) În cazul în care consideră necesar, auditorul intern îl poate contacta direct pe președintele Comisiei.

Articolul 6

Acorduri interinstituționale și confidențialitate

CAPITOLUL 2 RĂSPUNDERE ȘI INDEPENDENȚĂ

IAS păstrează confidențialitatea informațiilor pe care le gestionează, în conformitate cu dispozițiile Deciziei (UE, Euratom) 2015/443 a Comisiei (11) și ale standardelor globale de audit intern.

Articolul 7

Atribuții

CAPITOLUL 3 ATRIBUȚIILE ȘI COMPETENȚELE AUDITORULUI INTERN

Auditorul intern este responsabil de organizarea și gestionarea activității IAS în conformitate cu prezenta decizie și cu Regulamentul (UE, Euratom) 2024/2509. În special, auditorul intern: (a) elaborează și pune în aplicare o strategie de audit intern care sprijină obiectivele strategice ale Comisiei, astfel cum se prevede la articolul 10; (b) elaborează și stabilește metodologia și procedurile de audit ale IAS; (c) asigură comunicarea cu directorii generali, șefii de servicii și directorii agențiilor executive, cu serviciile auditate și cu părțile interesate relevante; (d) se asigură că resursele IAS sunt adecvate și utilizate în mod eficace pentru a îndeplini cerințele programului anual de lucru; (e) se asigură că este respectată confidențialitatea în ceea ce privește informațiile colectate de IAS în cursul activității sale.

Articolul 8

Supraveghere și raportare orizontală

CAPITOLUL 3 ATRIBUȚIILE ȘI COMPETENȚELE AUDITORULUI INTERN

(1) Auditorul intern: (a) raportează Comitetului de monitorizare a auditurilor aspecte semnificative legate de activitățile auditate ale Comisiei, ale agențiilor executive și ale oficiilor europene, inclusiv eventualele îmbunătățiri ale acestor activități; (b) raportează Comitetului de monitorizare a auditurilor aspecte semnificative legate de expunerile la riscuri și de control, aspecte legate de guvernanța corporativă și alte aspecte necesare sau solicitate de Comisie; (c) în cazul în care consideră că directorul general, șeful de serviciu sau directorul de agenție executivă a acceptat un nivel de risc nejustificat de ridicat, comunică acest lucru în mod oficial, în scris, directorului general, șefului de serviciu sau directorului de agenție executivă și Comitetului de monitorizare a auditurilor. (2) Auditorul intern raportează, cel puțin o dată pe an, Comitetului de monitorizare a auditurilor cu privire la: (a) misiunea, autoritatea și responsabilitatea IAS; (b) independența organizațională a IAS, inclusiv, dacă este cazul, incidentele în care este posibil ca independența să fi fost prejudiciată, precum și acțiunile și măsurile de protecție utilizate pentru soluționarea prejudicierii; (c) actualizarea strategiei de audit intern; (d) planul său anual de audit și performanța sa în raport cu acest plan de audit; (e) impactul oricăror limitări ale resurselor asupra planului de audit și a executării acestuia, inclusiv asupra capacității IAS de a acoperi riscuri ridicate și de a exprima o concluzie generală cu privire la situația gestiunii financiare în cadrul Comisiei; (f) orice abatere sau incapacitate de a îndeplini și respecta cerințele prezentei decizii; (g) situațiile în care obiectivitatea a fost prejudiciată în fapt sau în aparență, precum și detaliile acestei prejudicieri; (h) rezultatele evaluării interne sau externe a calității, după caz. (3) Auditorul intern: (a) prezintă Comisiei un raport anual de audit intern, indicând numărul și tipul auditurilor interne efectuate, principalele recomandări formulate și acțiunile întreprinse ca urmare a acestor recomandări, în conformitate cu articolul 118 alineatul (4) din Regulamentul (UE, Euratom) 2024/2509; (b) prezintă anual, pe baza activității IAS, o concluzie generală privind situația gestiunii financiare în cadrul Comisiei. (4) În conformitate cu articolul 22a din Statutul funcționarilor, auditorul intern informează fără întârziere, după caz, fie directorul general sau șeful de serviciu sau directorul de agenție executivă în cauză, fie secretarul general sau persoanele cu funcții echivalente, fie Oficiul European de Luptă Antifraudă (OLAF) sau Comitetul de monitorizare a auditurilor în mod direct, în conformitate cu Decizia 1999/396/CE, CECO, Euratom a Comisiei (12) și cu Decizia C(2002) 845 a Comisiei (13), cu privire la orice activități frauduloase suspectate.

Articolul 9

Competențe

CAPITOLUL 3 ATRIBUȚIILE ȘI COMPETENȚELE AUDITORULUI INTERN

(1) Auditorul intern și personalul IAS care acționează în numele său sunt autorizați: (a) să beneficieze de acces nerestricționat și facilitat la toate funcțiile, sistemele informatice, datele, evidențele, bunurile și personalul din cadrul Comisiei, după cum se consideră necesar pentru îndeplinirea sarcinilor lor; (b) să obțină asistența necesară din partea personalului Comisiei din toate direcțiile generale, serviciile și agențiile executive; (c) să aloce resurse, să selecteze subiecte, să stabilească sfera activității și să aplice tehnicile necesare pentru îndeplinirea obiectivelor auditului; (d) să fie informați într-un stadiu incipient cu privire la dezvoltarea de noi sisteme și la modificările sistemelor existente care ar putea afecta în mod substanțial sistemul de control intern al Comisiei. (2) Auditorul intern și personalul IAS nu au permisiunea de a: (a) îndeplini orice sarcini operaționale pentru Comisie sau de a își asuma responsabilități de gestionare a oricărei alte funcții decât cea de audit intern; (b) iniția sau aproba tranzacții financiare, cu excepția cazului în care sunt alocate pentru funcționarea IAS; (c) coordona activitățile membrilor personalului Comisiei care nu sunt angajați ai IAS, cu excepția cazului în care acești membri ai personalului au fost repartizați în mod corespunzător în cadrul unor echipe de audit sau însărcinați să asiste IAS într-un alt mod.

Articolul 10

Strategia de audit intern

CAPITOLUL 4 PERFORMANȚA SERVICIILOR DE AUDIT INTERN

(1) Strategia de audit intern prezintă viziunea și obiectivele strategice pentru exercitarea funcției de audit intern. (2) Auditorul intern elaborează și pune în aplicare inițiative de sprijinire a strategiei de audit intern care acoperă toate activitățile de audit ale IAS și monitorizează în permanență eficacitatea acestora. (3) Inițiativele de sprijin includ: (a) un program de asigurare și îmbunătățire a calității; (b) o strategie în materie de resurse umane; (c) o strategie în materie de audit digital și transformare digitală. (4) Auditorul intern elaborează un document privind așteptările reciproce, cu titlu de document de orientare care descrie relația dintre auditor și entitatea auditată pentru a clarifica responsabilitățile și a alinia așteptările reciproce, astfel încât auditurile să fie eficiente și eficace.

Articolul 11

Programul de lucru

CAPITOLUL 4 PERFORMANȚA SERVICIILOR DE AUDIT INTERN

(1) Auditorul intern adoptă anual programul de lucru, care conține planul de audit și planul de gestionare a resurselor. (2) Auditorul intern: (a) efectuează o evaluare a riscurilor cel puțin o dată pe an, care va lua în considerare orice riscuri identificate de conducere și, după caz, evaluarea independentă a riscurilor financiare care decurg din operațiunile financiare ale Uniunii efectuată de responsabilul cu gestionarea riscurilor; (b) elaborează un plan de audit, aliniat la prioritățile strategiei de audit intern, indicând angajamentele planificate pentru următorii doi ani și consultându-se cu direcțiile generale și cu serviciile în scopul asigurării unei acoperiri optime a auditului și al includerii, după caz, a oricăror sarcini sau proiecte speciale solicitate de Comitetul de monitorizare a auditurilor, de directorii generali, de șefii de servicii și de directorii agențiilor executive; (c) prezintă planul de audit Comitetului de monitorizare a auditurilor spre examinare; (d) adoptă planul de audit și îl transmite Comisiei; (e) dacă acest lucru este necesar, actualizează planul de audit pentru a ține seama de riscurile noi și/sau emergente care ar putea avea un impact asupra organizației sau de orice solicitare a Comisiei de a efectua audituri după informarea Comitetului de monitorizare a auditurilor; (f) asigură coordonarea auditului cu Curtea de Conturi Europeană, după caz. (3) Auditorul intern: (a) se asigură că programul de lucru este pus în aplicare în mod corespunzător; (b) se asigură că auditurile sunt efectuate în conformitate cu documentul privind așteptările reciproce; (c) se asigură că validarea constatărilor are loc cu promptitudine și că recomandările sunt discutate cu entitatea auditată, precum și că poziția entității auditate este reflectată în raportul final, în special în caz de dezacord; (d) asigură desfășurarea unui dialog continuu cu entitatea auditată, pentru a garanta relevanța constatărilor, precum și calitatea și fezabilitatea recomandărilor privind acțiunile care trebuie întreprinse; (e) comunică în mod eficace și în timp util directorilor generali, șefilor de servicii, directorilor agențiilor executive și Comitetului de monitorizare a auditurilor rezultatele misiunilor de furnizare a serviciilor de asigurare și de altă natură decât asigurarea; (f) instituie un proces de monitorizare a punerii în aplicare a recomandărilor și informează Comitetul de monitorizare a auditurilor în consecință, acordând o atenție deosebită recomandărilor restante și riscurilor aferente.

Articolul 12

Standarde internaționale de audit intern

CAPITOLUL 4 PERFORMANȚA SERVICIILOR DE AUDIT INTERN

(1) Auditorul intern asigură conformitatea cu standardele globale de audit intern și, în ceea ce privește serviciile sale de asigurare, cu cerințele tematice emise de Institutul Auditorilor Interni, sub rezerva alineatului (3). (2) Auditorul intern se asigură că are loc o evaluare externă independentă a calității cel puțin o dată la 5 ani. (3) Cerințele care decurg din dreptul Uniunii prevalează asupra standardelor globale de audit intern și a cerințelor tematice.

Articolul 13

Accesul la documente

CAPITOLUL 4 PERFORMANȚA SERVICIILOR DE AUDIT INTERN

Nu se acordă acces la documentele care fac parte din misiunile de audit intern, cu excepția cazului în care solicitantul demonstrează existența unui interes public superior în ceea ce privește acordarea accesului, care prevalează asupra intereselor protejate de articolul 4 alineatul (2) din Regulamentul (CE) nr. 1049/2001 al Parlamentului European și al Consiliului (14).

Articolul 14

CAPITOLUL 4 PERFORMANȚA SERVICIILOR DE AUDIT INTERN

Prezenta decizie intră în vigoare în a douăzecea zi de la data publicării în Jurnalul Oficial al Uniunii Europene.