European flag

Официален вестник
на Европейския съюз

BG

Серия L


2025/2570

19.12.2025

РЕШЕНИЕ (ЕС) 2025/2570 НА КОМИСИЯТА

от 18 декември 2025 година

за създаване на устав на мисията на Службата за вътрешен одит на Комисията

ЕВРОПЕЙСКАТА КОМИСИЯ,

като взе предвид Договора за функционирането на Европейския съюз,

като взе предвид Регламент (ЕС, Евратом) 2024/2509 на Европейския парламент и на Съвета от 23 септември 2024 г. за финансовите правила, приложими за общия бюджет на Съюза (1), и по-специално член 118, параграф 10 и член 117, параграф 4 от него,

като има предвид, че:

(1)

Службата за вътрешен одит (IAS) на Комисията беше създадена на 11 април 2000 г. (2) IAS работи под ръководството на вътрешния одитор, който е генерален директор.

(2)

Мандатът на вътрешния одитор, определен в Регламент (ЕС, Евратом) 2024/2509, е да консултира Комисията относно справянето с рисковете във връзка с всички съответни дейности и служби на Комисията.

(3)

Независимостта на вътрешния одитор е гарантирана от Регламент (ЕС, Евратом) 2024/2509 и е подсилена от глобалните стандарти за вътрешен одит (Global Internal Audit Standards) (3), определени от Института на вътрешните одитори (the Institute of Internal Auditors), в които се посочва, че функцията за вътрешен одит е най-ефективна, когато е в независима позиция с пряка отчетност пред най-високото равнище на управление в дадена организация.

(4)

За да може IAS да изпълнява ролята си и да гарантира ефективен одитен процес, Комисията, изпълнителните агенции и европейските служби следва да улесняват пълния и неограничен достъп до цялата информация, посочена в член 118, параграф 2 от Регламент (ЕС, Евратом) 2024/2509.

(5)

Обхватът на мисията на вътрешния одитор и целите и процедурите за упражняване на функцията по вътрешен одит следва да бъдат приведени в съответствие с разпоредбите на Регламент (ЕС, Евратом) 2024/2509 и глобалните стандарти за вътрешен одит. Глобалните стандарти за вътрешен одит трябва да се спазват съгласно член 117, параграф 1 от Регламент (ЕС, Евратом) 2024/2509.

(6)

Съгласно член 118, параграф 10 от Регламент (ЕС, Евратом) 2024/2509 Комисията следва да осигури на своя вътрешен одитор ресурсите, от които той се нуждае за правилното изпълнение на функцията по вътрешен одит, а вътрешният одитор остава отговорен да гарантира, че те са подходящи и ефективно разпределени. За тази цел IAS следва да включи в работната си програма план за управление на ресурсите.

(7)

За да не се засегне целта на вътрешните одити и освен ако по-висш обществен интерес не оправдава оповестяването, докладите и констатациите на вътрешния одитор следва да бъдат достъпни за обществеността едва след като вътрешният одитор потвърди предприетите за тяхното изпълнение действия.

(8)

С Решение (ЕС, Евратом) 2025/369 на Комисията (4), в рамката на Комисията за управление на риска и съответствие по отношение на финансовите рискове, произтичащи от финансовите операции на Съюза, Комисията създаде независимата функция главен директор по управлението на риска, която да действа като втора защитна линия на корпоративно равнище, като допълва ролята на генералните дирекции, отговарящи за финансовите операции на Съюза, като първа защитна линия. Третата защитна линия следва да бъде IAS, която следва да изпълнява ролята си в съответствие с член 118 от Регламент (ЕС, Евратом) 2024/2509.

(9)

Съгласно член 123 от Регламент (ЕС, Евратом) 2024/2509 Комисията трябва да създаде комитет за наблюдение на вътрешния одит, който да осигури независимостта на IAS, да следи за качеството на вътрешния одит и да гарантира, че препоръките на вътрешния и външния одит се вземат под внимание и се изпълняват от службите на Комисията, изпълнителните агенции и европейските служби. Комитетът за контрол на одитите беше създаден със Съобщение SEC(2000) 1808/3. За да изпълни своята роля, на Комитета за контрол на одитите следва да се предоставя информация, като например относно инциденти, при които независимостта на IAS може да е била нарушена, и относно действията и предпазните мерки, използвани за справяне с нарушението, въздействието на ограниченията на ресурсите върху плана за одит и, ако обективността е била нарушена фактически или привидно, подробностите за нарушението.

(10)

Когато вътрешният одитор на Комисията изпълнява, съгласно специфичното правно основание, функцията по вътрешен одит на други институции, органи и агенции на Съюза, както и на други органи, вътрешният одитор следва да се отчита пред тези институции и органи.

(11)

IAS и Европейската служба за борба с измамите (OLAF) си сътрудничат, за да допринесат за по-добра защита на Европейския съюз от измами и незаконни действия. Основните принципи на това сътрудничество са изложени в Съобщението до Комисията C(2018) 7705 (5).

(12)

Членът на Комисията, отговарящ за IAS съгласно Решение на председателя на Европейската комисия P(2024) 6 (6), изпълнява спрямо IAS задачите, предвидени в Решение на председателя на Европейската комисия P(2024) 5 (7). В практическите работни договорености между члена на Комисията, неговия кабинет и Службата за вътрешен одит се отчита ролята на Комитета за контрол на одитите и независимостта на вътрешния одитор.

(13)

Човешките и финансовите ресурси на IAS се разпределят ежегодно от Комисията. Набирането на персонал, оценката на изпълнението и разходите на вътрешния одитор се решават в съответствие със съответните актове на Комисията, които са в сила за генералните директори (8).

(14)

Глобалните стандарти за вътрешен одит дават насоки на световната професионална практика на вътрешен одит и служат като основа за оценка и повишаване на качеството на функцията по вътрешен одит. Глобалните стандарти за вътрешен одит признават, че вътрешният одит в публичния сектор трябва да отчита специфични закони и разпоредби, както и структури на управление, организация и финансиране, които са приложими единствено в контекста на публичния сектор или държавното управление, и че естеството на тези условия може да повлияе на начина, по който вътрешният одит в публичния сектор прилагат стандартите, за да постигне съответствие.

(15)

В съответствие с глобалните стандарти за вътрешен одит целта на вътрешния одит следва да бъде засилване на способността на организацията да създава стойност и да я съхранява и поддържа.

(16)

Също така чрез глобалните стандарти за вътрешен одит функцията по вътрешен одит в публичния сектор допринася за успешното постигане на целите на организацията; процесите по управление, контрол и управление на риска, репутация и надеждност пред заинтересованите страни и способност да обслужва обществения интерес.

(17)

В съответствие с Регламент (ЕС, Евратом) 2024/2509 и глобалните стандарти за вътрешен одит и за да се гарантира, че одитите са безпристрастни, вътрешните одитори следва да не са подложени на неправомерно влияние и да се ангажират с извършването на обективни оценки,

ПРИЕ НАСТОЯЩОТО РЕШЕНИЕ:

ГЛАВА 1

МИСИЯ НА IAS

Член 1

Предмет и обхват

1.   Настоящото решение се прилага за работата на IAS в рамките на Комисията, изпълнителните агенции и европейските служби.

2.   Службата за вътрешен одит (IAS) предоставя на Комисията независима, основана на риска и обективна увереност, съвети, мнения и прогнози.

3.   IAS:

а)

извършва независима оценка на ефективността на процесите на ръководене, управление на риска и контрол на операциите, дейностите и финансовите операции („услуги за изразяване на увереност“);

б)

предоставя съвети, информация и прогнозиране („услуги, различни от услугите за изразяване на увереност“).

Член 2

Услуги за изразяване на увереност

1.   Целта на услугите за изразяване на увереност, извършвани от IAS, е да се потвърди или провери, че:

а)

рисковете се идентифицират, оценяват и управляват непрекъснато и по подходящ начин;

б)

значителната финансова, управленска и оперативна информация е точна, надеждна и навременна;

в)

политиките, процедурите и приложимите законови и подзаконови актове на Комисията са спазени;

г)

целите на Комисията се постигат ефективно и ефикасно;

д)

развитието и поддържането на висококачествени процеси за контрол се насърчават в цялата Комисия.

2.   Предоставяните услуги за изразяване на увереност трябва да позволяват на IAS:

а)

да предоставя независимо заключение/ становище във всеки одитен доклад;

б)

да отправя препоръки за подобряване на ефикасното и ефективно управление, резултатите от дейността и отчетността в рамките на Комисията и нейните отдели, изпълнителни агенции и европейски служби.

Член 3

Услуги, различни от услугите за изразяване на увереност

1.   Без да се засяга член 9, параграф 2, IAS може да предоставя съвети, информация или прогнози в областите, в които има експертен опит.

2.   Съветите могат да бъдат под формата на ангажимент за консултации или друга форма, в зависимост от случая.

3.   Съветите, информацията или прогнозите могат да се предоставят по искане на съответните генерални директори, ръководители на служби и директори на изпълнителни агенции („висше ръководство“) или по собствена инициатива на IAS.

4.   Естеството и обхватът на поисканата от висшето ръководство услуга се договарят с висшето ръководство.

5.   Когато IAS предоставя услуга по собствена инициатива, естеството и обхватът на услугата се обсъждат със съответното висше ръководство.

ГЛАВА 2

ОТЧЕТНОСТ И НЕЗАВИСИМОСТ

Член 4

Организация и отчетност

1.   IAS работи под ръководството на вътрешния одитор, който се отчита пред Комисията.

2.   IAS докладва на Комитета за контрол на одитите като отчита неговата роля, цел и отговорности, както е посочено в Съобщение до Комисията C(2020) 1165 (9) и член 123 от Регламент (ЕС, Евратом) 2024/2509.

Член 5

Независимост и обективност

1.   Никой орган не може да се намесва в работата на IAS или да иска от IAS да променя съдържанието на одитните доклади.

2.   Вътрешният одитор и персоналът на IAS:

а)

запазват независимостта и обективността по отношение на дейностите и операциите, които преглеждат;

б)

гарантират обективност в преценката си;

в)

избягват конфликт на интереси и в случай че възникнат такива, действат в съответствие с член 11а от Регламент № 31 (ЕИО), 11 (ЕОАЕ) (10).

3.   Когато обективността на вътрешния одитор и на персонала на IAS е нарушена фактически или привидно, вътрешният одитор оповестява подробностите за нарушението на Комитета за контрол на одитите.

4.   Когато вътрешният одитор счете за необходимо, той може да се свърже директно с председателя на Комисията.

Член 6

Междуинституционални договорености и поверителност

IAS запазва поверителността на информацията, с която борави, в съответствие с разпоредбите на Решение (ЕС, Евратом) 2015/443 на Комисията (11) и глобалните стандарти за вътрешен одит.

ГЛАВА 3

ЗАДАЧИ И ПРАВОМОЩИЯ НА ВЪТРЕШНИЯ ОДИТОР

Член 7

Задачи

Вътрешният одитор отговаря за организацията и управлението на работата на IAS в съответствие с настоящото решение и Регламент (ЕС, Евратом) 2024/2509. По-специално вътрешният одитор:

а)

разработва и прилага стратегия за вътрешен одит, която подкрепя стратегическите цели на Комисията, посочени в член 10;

б)

разработва и установява ред и условия за одит на IAS;

в)

осигурява комуникация с генералните директори, ръководителите на служби и директорите на изпълнителните агенции, одитираните служби и съответните заинтересовани страни;

г)

гарантира, че ресурсите на IAS са подходящи и ефективно разпределени за изпълнение на изискванията на годишната работна програма;

д)

гарантира, че поверителността се спазва по отношение на информацията, събрана от IAS в хода на нейната работа.

Член 8

Надзор и хоризонтално докладване

1.   Вътрешният одитор:

а)

докладва на Комитета за контрол на одитите по съществени въпроси, свързани с одитираните дейности на Комисията, изпълнителните агенции и европейските служби, включително възможни подобрения на тези дейности;

б)

докладва на Комитета за контрол на одитите за експозиции на значителен риск и по въпроси, свързани с контрола и корпоративното управление, както и по други въпроси, които са необходими или поискани от Комисията;

в)

съобщава официално в писмен вид на генералния директор, ръководителя на службата или директора на изпълнителната агенция и на Комитета за контрол на одитите, когато вътрешният одитор счита, че генералният директор, ръководителят на службата или директорът на изпълнителната агенция е допуснал неоправдано високо ниво на риск.

2.   Вътрешният одитор докладва най-малко веднъж годишно на Комитета за контрол на одитите:

а)

относно мисията, правомощията и отговорностите на IAS;

б)

относно организационната независимост на IAS, включително, ако е целесъобразно, инциденти, при които независимостта може да е била нарушена, и действията и предпазните мерки, използвани за справяне с нарушението;

в)

относно актуализирането на стратегията за вътрешен одит;

г)

годишния одитен план на IAS и резултатите от нейната дейност във връзка с този одитен план;

д)

относно въздействието на всякакви ограничения на ресурсите върху одитния план и неговото изпълнение, включително способността на IAS да покрива високи рискове и да изразява общо заключение относно състоянието на финансовото управление в Комисията;

е)

за всяко неспазване или неспособност за покриване и спазване на изискванията на настоящото решение;

ж)

ако обективността е била нарушена фактически или привидно, както и подробности за нарушението;

з)

относно резултатите от вътрешната или външната оценка на качеството, в зависимост от случая.

3.   Вътрешният одитор:

а)

представя на Комисията годишен доклад за вътрешния одит, в който се посочват броят и видът на извършените вътрешни одити, основните отправени препоръки и действията, предприети във връзка с тези препоръки, в съответствие с член 118, параграф 4 от Регламент (ЕС, Евратом) 2024/2509;

б)

предоставя ежегодно, въз основа на работата на IAS, общо заключение относно състоянието на финансовото управление в Комисията.

4.   В съответствие с член 22а от Правилника за длъжностните лица вътрешният одитор информира незабавно съответния генерален директор, ръководител на служба или директор на изпълнителна агенция, в зависимост от случая, или генералния секретар, или лица на равностойни длъжности, или директно Европейската служба за борба с измамите (OLAF) в съответствие с Решение 1999/396/ЕО, ЕОВС, Евратом (12) и Решение C(2002) 845 (13) на Комисията или Комитета за контрол на одитите, за всякакви предполагаеми дейности с цел измама.

Член 9

Правомощия

1.   Вътрешният одитор и персоналът на IAS, действащ от негово име, имат право:

а)

да разполагат с неограничен и улеснен достъп до всички функции, информационни системи, данни, записи, собственост и персонал в рамките на Комисията, които се считат за необходими за изпълнението на техните задължения;

б)

да получават необходимото съдействие от персонала на Комисията във всички генерални дирекции, служби и изпълнителни агенции;

в)

да разпределят ресурсите, подбират темите, определят обхвата на работата и прилагат техниките, необходими за постигане на целите на одита;

г)

да бъдат информирани на ранен етап за разработването на нови системи и за промените в съществуващите системи, които могат значително да засегнат системата за вътрешен контрол на Комисията.

2.   Вътрешният одитор и персоналът на IAS не могат:

а)

да изпълняват оперативни задължения за Комисията или да поемат управленска отговорност за всяка функция, различна от функцията по вътрешен одит;

б)

да инициират или одобряват финансови операции, освен в рамките на разпределението за функционирането на IAS;

в)

да ръководят дейностите на персонала на Комисията, който не е нает от IAS, с изключение на тези служители, които са били назначени по подходящ начин в одиторските екипи или съдействат по друг начин на IAS.

ГЛАВА 4

ИЗПЪЛНЕНИЕ НА УСЛУГИТЕ ПО ВЪТРЕШЕН ОДИТ

Член 10

Стратегия за вътрешен одит

1.   Стратегията за вътрешен одит очертава визията и стратегическите цели за упражняване на функцията по вътрешен одит.

2.   Вътрешният одитор разработва и изпълнява инициативи в подкрепа на стратегията за вътрешен одит, които обхващат всички одитни дейности на IAS, и непрекъснато наблюдава тяхната ефективност.

3.   Подкрепящите инициативи включват:

а)

програма за осигуряване и подобряване на качеството;

б)

стратегия за човешките ресурси;

в)

стратегия за цифров одит и трансформация.

4.   Вътрешният одитор разработва документ с взаимни очаквания като насоки, в които се описват отношенията между одитора и одитирания, за да се изяснят отговорностите и да се съгласуват взаимните очаквания, така че одитите да бъдат ефикасни и ефективни.

Член 11

Работна програма

1.   Вътрешният одитор приема ежегодно работната програма, съдържаща плана за одит и плана за управление на ресурсите.

2.   Вътрешният одитор:

а)

извършва оценка на риска най-малко веднъж годишно, при която се вземат предвид всички рискове, установени от ръководството, и когато е приложимо, независимата оценка от страна на главния директор по управлението на риска на финансовите рискове, произтичащи от финансовите операции на Съюза;

б)

разработва одитен план, съобразен с приоритетите на стратегията за вътрешен одит, в който се посочват ангажиментите, планирани за следващите две години, и се консултира с генералните дирекции и службите с цел осигуряване на оптимално одитно покритие, включително, когато е целесъобразно, всички специални задачи или проекти, поискани от Комитета за контрол на одитите, генералните директори, ръководителите на служби и директорите на изпълнителните агенции;

в)

представя одитния план на Комитета за контрол на одитите за разглеждане;

г)

приема одитния план и го представя на Комисията;

д)

актуализира одитния план, когато е необходимо, за да се вземат предвид нови и/или възникващи рискове, които биха могли да окажат въздействие върху организацията, или евентуални искания от страна на Комисията за извършване на одити, след като е информирал Комитета за контрол на одитите;

е)

осигурява координация на одита с Европейската сметна палата, когато е целесъобразно.

3.   Вътрешният одитор:

а)

гарантира, че работната програма се изпълнява правилно;

б)

гарантира, че одитите се извършват в съответствие с документа за взаимните очаквания;

в)

гарантира, че констатациите се валидират своевременно и препоръките се обсъждат с одитирания субект, като позицията на одитирания субект е отразена в окончателния доклад, особено в случай на несъгласие;

г)

осигурява непрекъснат диалог с одитирания субект, за да се гарантира уместността на констатациите, както и качеството и осъществимостта на препоръките за действия, които трябва да бъдат предприети;

д)

ефективно и своевременно съобщава резултатите от ангажиментите за изразяване на увереност и на липса на увереност на генералните директори, ръководителите на служби, директорите на изпълнителните агенции и Комитета за контрол на одитите;

е)

установява последващ процес на мониторинг на изпълнението на препоръките и съответно информира Комитета за контрол на одитите, като обръща специално внимание на просрочените препоръки и свързаните с тях рискове.

Член 12

Международни стандарти за вътрешен одит

1.   Вътрешният одитор осигурява съответствие с глобалните стандарти за вътрешен одит, а по отношение на неговите услуги за изразяване на увереност — с тематичните изисквания, издадени от Института на вътрешните одитори, при спазване на параграф 3.

2.   Вътрешният одитор гарантира извършването на независима външна оценка на качеството най-малко на всеки 5 години.

3.   Изискванията, произтичащи от правото на Съюза, имат предимство пред глобалните стандарти за вътрешен одит и тематичните изисквания.

Член 13

Достъп до документи

Не се предоставя достъп до документи, които са част от ангажименти за вътрешен одит, освен ако заявителят не докаже по-висш обществен интерес от предоставянето на достъп, който надделява над интересите, защитени от член 4, параграф 2 от Регламент (ЕО) № 1049/2001 на Европейския парламент и на Съвета (14).

Член 14

Настоящото решение влиза в сила на двадесетия ден след деня на публикуването му в Официален вестник на Европейския съюз.

Съставено в Брюксел на 18 декември 2025 година.

За Комисията

Председател

Ursula VON DER LEYEN


(1)   ОВ L, 2024/2509, 26.9.2024 г., ELI: http://data.europa.eu/eli/reg/2024/2509/oj.

(2)  SEC(2000) 560 от 11 април 2000 г. „Реформата на финансовото управление и контрола в Комисията“.

(3)  Цялостни глобални стандарти за вътрешен одит, публикувани от Института на вътрешните одитори.

(4)  Решение (ЕС, Евратом) 2025/369 на Комисията от 21 февруари 2025 г. за определяне на ролята на главния директор по управлението на риска, който извършва надзор над финансовите рискове, произтичащи от финансовите операции на Съюза (ОВ L, 2025/369, 25.2.2025 г., ELI: http://data.europa.eu/eli/dec/2025/369/oj).

(5)  Съобщение на Комисията C(2018) 7705 final относно преразглеждането на административните договорености относно сътрудничеството и своевременния обмен на информация между Европейската комисия и Европейска служба за борба с измамите.

(6)  Решение на председателя на Европейската комисия P(2024) 6 от 1 декември 2024 г. относно организацията на отговорностите на членовете на Комисията.

(7)  Приложение I „Принципи, уреждащи работните отношения между членовете на Комисията, техните кабинети и службите на Комисията“ към Решение на председателя на Европейската комисия P(2024) 5 от 1 декември 2024 г. относно методите на работа на Европейската комисия.

(8)  SEC (2004) 1352/2 от 26 октомври 2004 г. „Обзорен документ относно политиката по отношение на високопоставените служители“, Регламент (ЕС, Евратом) 2024/2509 на Европейския парламент и на Съвета, Решение (ЕС) 2024/3080 на Комисията от 4 декември 2024 г. за установяване на Процедурен правилник на Комисията и за изменение на Решение C(2000) 3614, Решение на председателя на Европейската комисия P(2024) 5 от 1 декември 2024 г. относно методите на работа на Европейската комисия.

(9)  Съобщение до Комисията С(2020) 1165 „Актуализация на устава на Комитета за контрол на одитите на Европейската комисия“.

(10)  Регламент № 31 (ЕИО), 11 (ЕОАЕ) относно Правилника за длъжностните лица и Условията за работа на другите служители на Европейската икономическа общност и на Европейската общност за атомна енергия (ОВ 45, 14.6.1962 г., стр. 1385/62, ELI: https://eur-lex.europa.eu/eli/reg/1962/31(1)/2024-01-01).

(11)  Решение (ЕС, Евратом) 2015/443 на Комисията от 13 март 2015 година относно сигурността в Комисията (OB L 72, 17.3.2015 г., стр. 41, ELI: https://eur-lex.europa.eu/eli/dec/2015/443/oj).

(12)  Решение 1999/396/ЕО, ЕОВС, Евратом на Комисията от 2 юни 1999 година относно реда и условията за провеждане на вътрешни разследвания във връзка с предотвратяване на измами, корупция и други незаконни действия, които накърняват интересите на Общностите (ОВ L 149, 16.6.1999 г., стр. 57ELI: https://eur-lex.europa.eu/eli/dec/1999/396/oj).

(13)  Решение C(2002) 845 на Комисията от 5 март 2002 г. за изразяването на загриженост относно сериозни нарушения.

(14)  Регламент (ЕО) № 1049/2001 на Европейския парламент и на Съвета от 30 май 2001 г. относно публичния достъп до документи на Европейския парламент, на Съвета и на Комисията (ОВ L 145, 31.5.2001 г., стр. 43, ELI: http://data.europa.eu/eli/reg/2001/1049/oj).


ELI: http://data.europa.eu/eli/dec/2025/2570/oj

ISSN 1977-0618 (electronic edition)