Audyty projektów, bezpieczeństwa i organizacji
Synergia-Pro Audyt sp. z o.o. realizuje audyty projektów krajowych i unijnych oraz przeglądy procesów organizacji. Zakres, kryteria, sposób pracy i wymagania wobec wykonawcy ustalamy przed rozpoczęciem badania.
Audyty projektów krajowych i unijnych
Sprawdzamy, czy dokumentacja potwierdza prawidłowość wydatków i realizację warunków dofinansowania. Zestawiamy ewidencję księgową z dokumentami źródłowymi, płatnościami i sprawozdaniami. Analizujemy dobór wykonawców, wynagrodzenia, zakupy, wskaźniki i stosowane mechanizmy kontroli. Szczegółowy zakres zależy od projektu.
Audyt NCN i audyt NCBR
W projektach badawczych i B+R łączymy weryfikację finansową z oceną zgodności dokumentacji z umową. Istotne są m.in. koszty personelu, aparatury, usług, zmiany budżetu i harmonogramu oraz spójność raportów. Dla NCN dobieramy wytyczne do daty konkursu; przy NCBR sprawdzamy zasady konkretnego instrumentu. Nie każdy projekt wymaga obowiązkowego audytu zewnętrznego.
Jak przygotować audyt NCN? · Na co uważać przy audycie NCBR?
Audyt PFRON i audyt ABM
W projektach PFRON sprawdzamy powiązanie wydatków z zadaniem, dokumentację działań i potwierdzenie wskaźników. W projektach Agencji Badań Medycznych zakres uzgadniamy na podstawie umowy i wymagań programu, z uwzględnieniem kosztów i dokumentowania prac. Audyt rozliczenia projektu nie jest równoznaczny z audytem klinicznym lub badaniem zgodności z GCP.
Audyt Horyzont Europa i innych projektów europejskich
W projektach Komisji Europejskiej punktem odniesienia jest umowa grantowa, model finansowania i właściwe dokumenty programu. Przed zleceniem ustalamy, czy chodzi o przegląd rozliczenia, przygotowanie do kontroli, czy wymagane świadectwo sprawozdania finansowego (CFS). Weryfikujemy też wymagania wobec osoby podpisującej dokument.
Poradnik audytu projektu europejskiego.
Pozostałe programy i dotacje
Przyjmujemy zapytania o audyty i przeglądy projektów KPO, LIFE, funduszy EOG i norweskich, PROO oraz Cyberbezpiecznego Samorządu. Najpierw sprawdzamy dokumentację naboru: wymagany rodzaj badania, niezależność, kwalifikacje zespołu i format raportu. Sama nazwa programu nie przesądza o obowiązku audytu ani możliwości zastosowania jednego wzoru raportu.
Audyt cyberbezpieczeństwa, NIS2 i KRI
Oceniamy organizację bezpieczeństwa informacji: odpowiedzialność, analizę ryzyka, zarządzanie dostępem, kopie zapasowe, reagowanie na incydenty i ciągłość działania. Weryfikacja opiera się na uzgodnionych dowodach i dokumentacji. Testy techniczne, skanowanie lub testy penetracyjne wymagają odrębnego ustalenia zakresu i upoważnienia.
Audyt NIS2 może służyć ocenie gotowości i identyfikacji luk wobec wymagań właściwych dla organizacji. Audyt KRI obejmuje uzgodniony zakres zarządzania bezpieczeństwem informacji. W raporcie oddzielamy ustalenia od zaleceń i wskazujemy priorytety działań. Poznaj przygotowanie do audytu cyberbezpieczeństwa.
Audyt RODO i ochrony danych osobowych
Sprawdzamy przepływy danych, podstawy i cele przetwarzania, obowiązki informacyjne, upoważnienia, umowy z podmiotami przetwarzającymi oraz obsługę praw osób i naruszeń. Zakres może obejmować rejestry, retencję danych i dokumentację oceny ryzyka. Zalecenia odnosimy do rzeczywistych procesów, a nie wyłącznie do kompletności wzorów dokumentów.
Audyt wewnętrzny i systemy zarządzania
Oceniamy procesy, podział odpowiedzialności, zarządzanie ryzykiem i działanie kontroli. Audyt wewnętrzny ISO 27001 dotyczy systemu zarządzania bezpieczeństwem informacji. Audyt wewnętrzny ISO 22301 dotyczy systemu zarządzania ciągłością działania. Kryteria i wydanie normy określamy w planie badania. Audyt wewnętrzny nie jest certyfikacją organizacji.
Audyt PZP i zasady konkurencyjności
Analizujemy dokumentowanie zamówień: szacowanie wartości, wybór trybu lub procedury, opis przedmiotu, warunki udziału, ocenę ofert, umowę i jej zmiany. Dla projektu sprawdzamy także wymagania finansowania i ścieżkę dokumentacyjną. Przegląd pomaga wykryć braki przed kontrolą; nie zastępuje rozstrzygnięcia właściwej instytucji.
Szkolenia i przygotowanie do audytu
Pracujemy z zespołami projektowymi i osobami odpowiedzialnymi za rozliczenia, zamówienia oraz dokumentację. Szkolenie może dotyczyć kwalifikowalności wydatków, porządkowania dowodów, przygotowania do kontroli lub wdrażania zaleceń. Program dopasowujemy do dokumentów i obowiązków uczestników.
Co otrzymasz po audycie?
Wyniki badania przedstawiamy w raporcie zawierającym zakres, kryteria, ustalenia i zalecenia. Sposób dokumentowania dowodów i wymagany format uzgadniamy z uwzględnieniem warunków zlecenia. Zespół może wyjaśnić ustalenia oraz ustalić kolejność działań naprawczych.
Jak uzyskać wycenę?
Prześlij nazwę programu, budżet, okres realizacji, oczekiwany zakres i termin. Wskaż, czy umowa określa wymagania wobec audytora lub raportu. Na tej podstawie ustalimy możliwość realizacji i potrzebne dokumenty.