a)

voert een onafhankelijke beoordeling uit van de effectiviteit van governance-, risicobeheer- en controleprocessen voor operaties, activiteiten en financiële transacties (“assurancediensten”);

b)

verstrekt adviezen, inzichten en prognoses (“niet-assurancediensten”).

a)

risico’s op passende wijze en op doorlopende basis worden geïdentificeerd, beoordeeld en beheerd;

b)

belangrijke financiële, beheer- en operationele informatie nauwkeurig en betrouwbaar is en tijdig beschikbaar komt;

c)

het beleid en de procedures van de Commissie en toepasselijke wet- en regelgeving worden nageleefd;

d)

de doelstellingen van de Commissie op doeltreffende en efficiënte wijze worden verwezenlijkt;

e)

de ontwikkeling en instandhouding van hoogwaardige controleprocessen in de hele Commissie worden bevorderd.

a)

in elk auditverslag een onafhankelijke conclusie/onafhankelijk advies te presenteren;

b)

aanbevelingen te doen voor efficiëntere en doeltreffendere beheerprocessen, prestaties en verantwoordingsplicht binnen de Commissie en haar diensten, uitvoerende agentschappen en Europese bureaus.

a)

bewaren de onafhankelijkheid en objectiviteit ten opzichte van de door hen beoordeelde activiteiten en verrichtingen;

b)

waarborgen de objectiviteit van hun oordelen;

c)

vermijden belangenconflicten en, wanneer deze zich toch voordoen, handelen in overeenstemming met artikel 11 bis van Verordening no. 31 (E. E. G.), 11 (E. G. A.) (10).

a)

brengt aan het Comité follow-up audit verslag uit over belangrijke problemen in verband met de gecontroleerde activiteiten van de Commissie, uitvoerende agentschappen en Europese bureaus, met inbegrip van mogelijke verbeteringen van die activiteiten;

b)

brengt aan het Comité follow-up audit verslag uit over belangrijke risicoblootstellingen en auditvraagstukken, problemen in verband met corporate governance en andere aangelegenheden wanneer de Commissie deze informatie nodig heeft of daarom verzoekt;

c)

stelt de directeur-generaal, het diensthoofd of de directeur van het uitvoerend agentschap en het Comité follow-up audit schriftelijk in kennis wanneer de intern auditor van mening is dat de directeur-generaal, het diensthoofd of de directeur van het uitvoerend agentschap een onredelijk hoog risiconiveau heeft geaccepteerd.

a)

de opdracht, bevoegdheid en verantwoordelijkheid van de IAS;

b)

de organisatorische onafhankelijkheid van de IAS, met inbegrip van (in voorkomend geval) incidenten waarbij de onafhankelijkheid kan zijn aangetast en de maatregelen en waarborgen die zijn toegepast om de aantasting aan te pakken;

c)

de actualisering van de interneauditstrategie;

d)

het jaarlijkse auditplan van de IAS en zijn prestaties ten opzichte van dit auditplan;

e)

de gevolgen van eventuele budgettaire beperkingen voor het auditplan en de uitvoering ervan, met inbegrip van het vermogen van de IAS om hoge risico’s te dekken en een algemeen oordeel te geven over de stand van het financieel beheer in de Commissie;

f)

het niet voldoen of niet kunnen voldoen aan en het niet naleven of niet kunnen naleven van de voorschriften van dit besluit;

g)

de vraag of de objectiviteit feitelijk of ogenschijnlijk was aangetast, en de details van de aantasting;

h)

in voorkomend geval de resultaten van de interne of externe kwaliteitsbeoordeling.

a)

dient jaarlijks een intern auditverslag bij de Commissie in met opgave van het aantal en het soort uitgevoerde interne audits, de belangrijkste gedane aanbevelingen en het gevolg dat aan die aanbevelingen is gegeven, overeenkomstig artikel 118, lid 4, van Verordening (EU, Euratom) 2024/2509;

b)

geeft jaarlijks, op basis van de werkzaamheden van de IAS, een algemeen oordeel over de stand van het financieel beheer in de Commissie.

a)

onbeperkte en gefaciliteerde toegang te krijgen tot alle functies, informatiesystemen, gegevens, dossiers, eigendommen en personeel binnen de Commissie, zoals nodig wordt geacht voor het vervullen van hun taken;

b)

in alle directoraten-generaal, diensten en uitvoerende agentschappen de nodige bijstand in te roepen van het personeel van de Commissie;

c)

middelen toe te wijzen, onderwerpen te selecteren, de reikwijdte van de werkzaamheden te bepalen en de technieken toe te passen die nodig zijn om de auditdoelstellingen te bereiken;

d)

in een vroeg stadium te worden geïnformeerd over de ontwikkeling van nieuwe systemen en wijzigingen in bestaande systemen die aanzienlijke gevolgen kunnen hebben voor het internecontrolesysteem van de Commissie.

a)

operationele taken voor de Commissie uitvoeren of managementverantwoordelijkheid aanvaarden voor andere functies dan de interneauditfunctie;

b)

financiële transacties initiëren of goedkeuren, behalve binnen de toewijzing voor de werking van de IAS;

c)

leiding geven aan de activiteiten van personeel van de Commissie dat niet in dienst is van de IAS, behalve voor zover die personeelsleden naar behoren zijn toegewezen aan auditteams of zijn aangewezen om de IAS anderszins bij te staan.

a)

een programma voor kwaliteitsborging en -verbetering;

b)

een strategie voor het personeelsbeleid;

c)

een strategie voor digitale auditing en transformatie.

a)

voert ten minste op jaarbasis een risicobeoordeling uit waarbij rekening zal worden gehouden met alle door het management geïdentificeerde risico’s en, indien relevant, met de onafhankelijke beoordeling door de Chief Risk Officer van de uit de financiële verrichtingen van de Unie voortvloeiende financiële risico’s;

b)

ontwikkelt een auditplan, dat afgestemd is op de prioriteiten van de interneauditstrategie, waarin de geplande opdrachten voor de komende twee jaar worden aangegeven — in overleg met de directoraten-generaal en diensten met het oog op een optimale auditdekking — en waarin in voorkomend geval speciale taken of projecten zijn opgenomen waarom is verzocht door het Comité follow-up audit, directeuren-generaal, diensthoofden en directeuren van uitvoerende agentschappen;

c)

dient het auditplan ter overweging in bij het Comité follow-up audit;

d)

stelt het auditplan vast en dient dit bij de Commissie in;

e)

actualiseert het auditplan indien nodig om rekening te houden met nieuwe en/of opkomende risico’s die gevolgen kunnen hebben voor de organisatie, of met eventuele verzoeken van de Commissie om audits uit te voeren nadat het Comité follow-up audit daarvan in kennis is gesteld;

f)

zorgt indien nodig voor coördinatie van de audit met de Europese Rekenkamer.

a)

zorgt ervoor dat het werkprogramma naar behoren wordt uitgevoerd;

b)

zorgt ervoor dat de audits worden uitgevoerd overeenkomstig het document over wederzijdse verwachtingen;

c)

zorgt ervoor dat de bevindingen onmiddellijk worden gevalideerd en dat de aanbevelingen met de auditee worden besproken, waarbij het standpunt van de auditee in het eindverslag wordt weerspiegeld, met name in het geval van een meningsverschil;

d)

zorgt voor een voortdurende dialoog met de auditee, om zo de relevantie van de bevindingen en de kwaliteit en haalbaarheid van de aanbevelingen voor te nemen maatregelen te waarborgen;

e)

deelt de resultaten van assurance- en niet-assuranceopdrachten tijdig en op doeltreffende wijze mee aan directeuren-generaal, diensthoofden, directeuren van uitvoerende agentschappen en het Comité follow-up audit;

f)

stelt een follow-upproces vast waarbij erop wordt toegezien dat aanbevelingen zijn uitgevoerd en informeert het Comité follow-up audit daarover, met speciale aandacht voor de nog niet opgevolgde aanbevelingen en de bijbehorende risico’s.