Aruanne

Audit nr 01A/2024/RM 06.02.2025 Arvamus Rahandusministeeriumi ja tema valitsemisala asutuste sisekontrollisüsteemi rakendamise ja selle tulemuslikkuse kohta 2023. aastal Siseaudiitori aruanne Rahandusministeeriumi siseauditi osakond 1 Audit nr 01A/2024/RM 06.02.2025 SISUKORD SISEAUDIITORI ARVAMUS ................................................................................................ 3 Lisa 1 Arvamuse aluseks olevate tööde tulemuste koondamine .......................................... 6 Lisa 2 Arvamuse aluseks olevate tööde nimekiri.......... Tõrge! Järjehoidjat pole määratletud. Lisa 3 Hindamiskriteeriumid ................................................................................................ 13 Lisa 4 Arvamuse kujunemise kriteeriumid ja hinnangud .................................................. 13 Lisa 5 Kasutatud lühendid .................................................................................................... 14 Rahandusministeeriumi siseauditi osakond 2 Audit nr 01A/2024/RM 06.02.2025 Minister koostöös valitsusasutuste juhtidega tagavad sisekontrollisüsteemi rakendamise ministeeriumis ja valitsemisala asutustes1. Vabariigi Valitsuse seaduse § 922 lõikest 4 tulenevalt on ministeeriumi siseauditi juhi ülesanne avaldada arvamust ministeeriumi ja tema valitsemisala asutuste sisekontrollisüsteemi rakendamise ja selle tulemuslikkuse kohta. Rahandusministeeriumi (edaspidi ka RM) valitsemisala asutused on Maksu- ja Tolliamet (edaspidi ka MTA), Statistikaamet (edaspidi ka SA), Riigi Tugiteenuste Keskus (edaspidi ka RTK), Rahandusministeeriumi Infotehnoloogiakeskus (edaspidi ka RMIT) ja Rahapesu Andmebüroo (edaspidi RAB). RMi valitsemisalas täidab siseaudiitori kutsetegevuse ülesandeid ministeeriumi siseauditi osakond (edaspidi ka SAO). SISEAUDIITORI ARVAMUS RMi valitsemisala sisekontrollisüsteemi rakendamise ja selle tulemuslikkuse hindamisel lähtusin Vabariigi Valitsuse seaduse §-s 92¹ fikseeritud sisekontrollisüsteemi põhimõtetest ning rahvusvaheliselt heakskiidetud sisekontrollisüsteemi raamistikust (The Committee of Sponsoring Organizations of the Treadway Commission, COSO mudel). RMi valitsemisala juhtimissüsteemi põhimõtted on heakskiidetud valitsemisala juhtkomisjonis (protokolliline otsus 23.01.2014). Hindamiskriteeriumid on kirjeldatud aruande lisas 3 ja 4. Leian, et RMi valitsemisala sisekontrollisüsteemi tulemuslikkuse hindamisel on olulised järgmised programmid, mille tulemuslikkust analüüsisin: riigi rahandus, finantspoliitika, halduspoliitika, ning neid toetavad ministeeriumi tugiteenused. Erinevalt eelnevast aruandest ei kajastu aruandes enam regionaalpoliitika programm, kuna kogu valdkond on viidud üle Regionaal- ja põllumajandusministeeriumisse. RMi valitsemisala olulised valdkonnad ning hinnang nende sisekontrollisüsteemile on kirjeldatud aruande lisas 1. Arvamus hõlmab aruandeperioodi 01.01.2023 kuni 31.12.2024. Arvamuse andmise aluseks on viimasel kolmel aastal s.o perioodil 01.01.2021 kuni käesoleva aruande allkirjastamise hetkeks lõppenud tööde tulemused:  SAO läbiviidud siseauditid ja nõuandvad tööd 1 Vabariigi Valitsuse seaduse § 49 lg 1 p 131 ja § 73 lg 1 p 21 Rahandusministeeriumi siseauditi osakond 3 Audit nr 01A/2024/RM 06.02.2025  välisaudiitorite (Riigikontroll, RMi finantskontrolli osakond2, Euroopa Komisjon, audiitorbürood ja muude asutuste ning institutsioonide) kindlustandvad tööd, milles hinnati RMi valitsemisala asutusi;  infosüsteemide ja rakenduste turvatestimise tulemused (edaspidi ka väliseksperdid);  valitsemisalas läbiviidud personali- ja kliendiuuringud, valdkondadele antud eksperthinnangud. Lisaks on arvestatud, et MTA maksu- ja tollialaste süütegude menetlemise üle teostab järelevalvet Prokuratuur. Arvamuse aluseks olevate tööde loend on aruande lisas 2, kasutatud lühendid on lahti kirjutatud lisas 5. Arvamus ei hõlma järgmisi tegevusi:  maksu- ja tollipoliitika kujundamist;  ministeeriumite ühishoone kesksete tugiteenuste korraldamine;  EL ja välissuhete korraldamist - osalemist EL otsustusprotsessides ja muudes organisatsioonides;  EL omavahendite administreerimissüsteemi koordineerimist;  finantsjuhtimist valitsemisalas;  avalikke suhteid ja sisekommunikatsiooni;  personalipoliitikat valitsemisalas. Siseauditi juhina olen seisukohal, et läbiviidud toimingutega on tagatud tõendusmaterjal arvamuse avaldamiseks piiratud ulatuses. Olen arvamusel, et RMi ning tema valitsemisala asutuste sisekontrollisüsteem eelkirjeldatud piiratud ulatuses on mõjus. Mõjusalt korraldatud tegevused:  riigi rahaasjade korraldamine ja järelevalve;  maksu- ja tolli korraldus;  RTK poolt tugiteenuste pakkumine ja korraldamine;  IKT valdkonna arendamine ja korraldamine;  riiklik statistika ja vastava poliitika kujundamine. Parendamist vajavad tegevused on:  eelarvepoliitika kujundamine;  finantspoliitika kujundamine;  rahandusteabe poliitika kujundamine; 2 põhiülesandeks on Euroopa Liidu toetusi ja välisabi andvate ja kasutavate isikute tegevuse auditeerimine Eestis ning aruandlus Euroopa Komisjonile Rahandusministeeriumi siseauditi osakond 4 Audit nr 01A/2024/RM 06.02.2025  haldusorganisatsiooni ja personalipoliitika kujundamine;  struktuuritoetuste ja välisvahendite kasutamise koordineerimine/ tehnilise abi rakendamine;  organisatsiooni ja juhtimiskvaliteedi arendamise teenus. Olulist parendamist vajavaid ja mitterahuldaval tasemel tegevusi ei ole. Kinnitan, et minu esitatud andmed on õiged ja täielikud. /kuupäev ja allkiri digitaalallkirjas/ Gert Schultz siseauditi osakonna juhataja Rahandusministeerium Rahandusministeeriumi siseauditi osakond 5 Audit nr 01A/2024/RM 06.02.2025 Lisa 1 Arvamuse aluseks olevate tööde tulemuste koondamine Riigi rahanduse programm koondarvamus Riskitase SAO kindlustandva teenuse Nr Teenuse nimetus sisekontrolli- hinnangul osutaja süsteemile kõrge parendamist vajav 1.1. Eelarvepoliitika kujundamine 1.1.1. Majandusprognoosi koostamine - FPO keskmine EK järelevalve all, ei ole auditeeritud prognoosile annab hinnangu Eesti Panga eelarvenõukogu 1.1.2. Eelarve- ja majanduspoliitilise nõu andmine - FPO madal SAO/ Riigikontroll ei ole auditeeritud 1.1.3. RES/RE/stabiilsusprogrammi koostamine ja keskmine SAO/ Riigikontroll parendamist vajav elluviimine - RO 1.1.4. Strateegilise planeerimise ja finantsjuhtimise kõrge Riigikontroll/SAO parendamist vajav süsteemi kujundamine - RO 1.1.5. Tulemusaruandlus ja hindamine - RO kõrge Riigikontroll/SAO parendamist vajav 1.2. Riigi rahaasjade korraldamine ja järelevalve keskmine mõjus 1.2.1. Välisvahendite auditeerimine - FKO keskmine EK ja FKO auditeerimise mõjus valdkond 1.2.2. Riigi arvelduste korraldamine ja rahavoogude keskmine SAO/ Riigikontroll mõjus juhtimine - RKO 1.2.3. Laenude ja riigigarantiide väljastamine - RKO keskmine SAO/ Riigikontroll ei ole auditeeritud 1.3. Maksu- ja tollipoliitika kujundamine keskmine ei ole auditeeritud 1.3.1. Maksu- ja tollipoliitika kujundamine - MTO keskmine SAO ei ole auditeeritud 1.4. Maksu- ja tolli korraldus kõrge mõjus 1.4.1. Maksuhalduse administreerimine - MTA kõrge SAO/ välisaudiitorid mõjus 1.4.2. Maksumaksjate nõustamine ja teenindamine - keskmine SAO parendamist vajav MTA 1.4.3. Rahaliste nõuete arvestuse pidamine - MTA keskmine SAO/ Riigikontroll mõjus 1.4.4. Võlgade sissenõudmine ja aruandlusdistsipliini keskmine SAO ei ole auditeeritud tagamine - MTA 1.4.5. Maksude arvestamise ja tasumise õigsuse kontroll - keskmine SAO ei ole auditeeritud MTA 1.4.6. Tollikontrolli läbiviimine - MTA kõrge SAO mõjus 1.4.7. Maksu- ja tollialase kuritegevuse vastu võitlemine - kõrge Prokuratuur mõjus MTA 1.4.8. Aktsiisikauba käitlemise järelevalve - MTA keskmine SAO ei ole auditeeritud 1.4.9. Tolliprotseduuride ja tolliformaalsuste haldamine - keskmine SAO ei ole auditeeritud MTA Rahandusministeeriumi siseauditi osakond 6 Audit nr 01A/2024/RM 06.02.2025 Finantspoliitika programm koondarvamus Riskitase SAO kindlustandva teenuse Nr Teenuse nimetus sisekontrolli- hinnangul osutaja süsteemile 2.1. Finantspoliitika kujundamine keskmine parendamist vajav 2.1.1. Finantsteenuste alase regulatiivse raamistiku keskmine Riigikontroll parendamist vajav kujundamine - FTPO 2.1.2. Finantssektorit kaasavate madal Riigikontroll ei ole auditeeritud sotsiaalkindlustusskeemide arendamine - FTPO 2.1.3. Hasartmängupoliitika kujundamine - FTPO madal Riigikontroll ei ole auditeeritud 2.2. Rahandusteabe poliitika kujundamine keskmine parendamist vajav 2.2.1. Rahapesu tõkestamine - RAB/RTPO keskmine SAO/ Riigikontroll parendamist vajav 2.2.2. Arvestusvaldkonna regulatiivse raamistiku loomine keskmine Riigikontroll ei ole auditeeritud - RTPO 2.2.3. Audiitortegevuse korraldamine - RTPO keskmine SAO ei ole auditeeritud Halduspoliitika programm koondarvamus Riskitase SAO kindlustandva teenuse Nr Teenuse nimetus sisekontrolli- hinnangul osutaja süsteemile Haldusorganisatsiooni ja personalipoliitika keskmine parendamist vajav 3.1. kujundamine 3.1.1. Riigihangetealaste vaidluste lahendamine - VAKO madal SAO ei ole auditeeritud 3.1.2. Riigivara poliitika ja selle elluviimise keskmine SAO/Riigikontroll parendamist vajav koordineerimine - RORO 3.1.3. Riigihangete poliitika ja riigiabi regulatsiooni keskmine SAO/Riigikontroll parendamist vajav rakendamine - RORO 3.1.4. Haldusorganisatsiooni ja personalipoliitika keskmine SAO/Riigikontroll parendamist vajav kujundamine - RIHO Tugiteenuste pakkumine ja toetuste keskmine mõjus 3.2. rakendamine RTK-s 3.2.1 Personali- ja palgaarvestuse teenus - RTK keskmine Riigikontroll ei ole auditeeritud 3.2.2. Finantsarvestuse teenus - RTK madal Riigikontroll ei ole auditeeritud 3.2.3. Riigi raamatupidamise koondaruandluse keskmine Riigikontroll mõjus koostamine - RTK 3.2.4. Riigi nõuete haldamine - RTK keskmine SAO/Riigikontroll ei ole auditeeritud 3.2.5. Riigihangete korraldamine - RTK kõrge SAO/Riigikontroll mõjus 3.2.6. Personaliarenduse teenus - RTK keskmine SAO ei ole auditeeritud 3.2.7. Toetuste kasutamise korraldamine - RTK kõrge SAO/Riigikontroll parendamist vajav IKT valdkonna arendamine ja korraldamine keskmine mõjus 3.3. RMITis Rahandusministeeriumi siseauditi osakond 7 Audit nr 01A/2024/RM 06.02.2025 3.3.1. IT siseteenus - RMIT kõrge SAO mõjus 3.3.2. IT äriteenused - RMIT kõrge SAO mõjus 3.3.3. Tegevusteenused - RMIT kõrge SAO mõjus 3.3.4. Töökohateenuse allhange - RIT/RMIT keskmine SAO mõjus Ministeeriumite ühishoone kesksete tugiteenuste madal ei ole auditeeritud 3.4. korraldamine 3.4.1. Dokumendihaldusteenus - ÜO madal SAO ei ole auditeeritud 3.4.2. Haldus- ja riigivara teenus - ÜO keskmine SAO ei ole auditeeritud 3.4.3. Õigusteenindus - ÜO/PÕO madal SAO ei ole auditeeritud Riiklik statistika ja vastava poliitika keskmine mõjus 3.5. kujundamine 3.5.1. Riiklik statistikaalane õigusloome - RIHO keskmine Riigikontroll/ parendamist vajav välisaudiitorid 3.5.2. Riikliku statistika tegemine (rahvusvaheliste ja keskmine EUROSTAT/välishindajad mõjus arengukavade näitajate tootmine) - STAT 3.5.3. Statistikaalaste tellimustööde tegemine - STAT madal SAO ei ole auditeeritud Tugiteenused koondarvamus Riskitase SAO kindlustandva teenuse Nr Teenuse nimetus sisekontrolli- hinnangul osutaja süsteemile EL ja välissuhete korraldamine - osalemine EL keskmine ei ole auditeeritud 4.1. otsustusprotsessides ja muudes organisatsioonides - SAO/ välishindajad ELO Struktuuritoetuste ja välisvahendite kasutamise kõrge parendamist vajav 4.2. EK/ FKO/ välisaudiitorid koordineerimine/ tehnilise abi rakendamine - RO EL omavahendite administreerimissüsteemi madal ei ole auditeeritud 4.3. SAO/ EK koordineerimine - RO 4.4. Finantsjuhtimine valitsemisalas - SAFO keskmine SAO/Riigikontroll ei ole auditeeritud 4.5. Avalikud suhted ja sisekommunikatsioon - KOM madal SAO ei ole auditeeritud Organisatsiooni ja juhtimiskvaliteedi arendamise madal parendamist vajav 4.6. SAO teenus - SAFO 4.7. Personalipoliitika - PÕO keskmine SAO ei ole auditeeritud Rahandusministeeriumi siseauditi osakond 8 Audit nr 01A/2024/RM 06.02.2025 Lisa 2 Arvamuse aluseks olevate tööde nimekiri Töö Töö pealkiri Töö läbiviija Töös antud Viide teenusele läbi- hinnang* viimise aasta 2024 Maksu- ja Tolliameti tegevus elusloomade kontrollimisel SAO parendamist vajav 1.4.6. 2024 Riigimajade projekti juhtimine SAO parendamist vajav 3.1.4.** 2024 Ülevaade riigihangete järelevalve korraldusest SAO 3.1.3. 2024 Taimetervise- ja taimekaitsevahendite alaste õigusnormide SAO parendamist vajav 1.4.6. kohaldamine Maksu- ja Tolliametis 2023 Ülevaade Rahandusministeeriumi infotehnoloogiakeskuse eelarve SAO parendamist vajav 3.3.2., 5.6. jälgimise ja kulujuhtimise süsteemist 2023 Riigikassa protsesside vastavus õigusaktidest tulenevatele SAO mõjus 1.2.2. nõuetele 2023 Teenistusrelvade, laskemoona ja erivahendite käitlemise SAO parendamist vajav 1.4.7. korraldus Maksu- ja Tolliametis 2023 Rahapesu Andmebüroo personali värbamise protsessid SAO parendamist vajav 2.2.1. 2022 Kõrvaltegevusega tegelemisest teavitamine RMITis SAO parendamist vajav 3.3.3. 2022 Riigieelarve planeerimisprotsess (nõuandev töö) SAO parendamist vajav 1.1.3., 1.1.4., 1.1.5 2022 Statistikaameti hanketegevus SAO parendamist vajav 3.5.2. 2022 Siseriiklike riigieelarveliste regionaaltoetuste meetmete SAO mõjus 3.2.7. rakendamine Riigi Tugiteenuste Keskuses 2021 Rahandusministeeriumi tegevus uuringute algatamisel ja SAO parendamist vajav 5.6. läbiviimisel 2021 Tolli järelkontrolli tegevus SAO parendamist vajav 1.4.6. 2021 Riigi Tugiteenuste Keskuse tegevus riigihangete korraldamisel - järelaudit 2021 Rahandusministeeriumi tegevus riigiabialasel nõustamisel ja SAO parendamist vajav 3.1.3. koordineerimisel 2023 Serveri- ja kontoriruumide turvalisuse audit Riigikontroll parendamist vajav 1.4.1., 3.3.1.*** 2024 Viis aastat tegevuspõhist riigieelarvet: reformi tulemused ja Riigikontroll parendamist vajav 1.1.5. vajalikud edasised otsused 2024 Riigi äriühingute juhtimisinfo kättesaadavus ja huvide Riigikontroll parendamist vajav 3.1.2. konflikti vältimine (transpordivaldkonna näitel) 2023 Vastutustundlik ja teadlik laenamine ning tarbijakaitse Riigikontroll parendamist vajav 2.1.1. pangaväliste krediidiandjate tarbimislaenude puhul 2022 Euroopa Liidu toetuste kasutamise riskid ja õppetunnid Riigikontroll parendamist vajav 5.2., 3.1.3. 2022 Omavalitsuste rahastamine toetusfondist Riigikontroll parendamist vajav 4.2.1. 2024 Riigi 2023. aasta raamatupidamise aastaaruande õigsus ja Riigikontroll mõjus 1.1.3., 3.2.3 tehingute seaduslikkus 2023 Riigi 2022. aasta raamatupidamise aastaaruande õigsus ja Riigikontroll mõjus 1.1.3., 1.1.4., tehingute seaduslikkus 1.1.5, 3.2.3 2022 Riigi 2021. aasta raamatupidamise aastaaruande õigsus ja Riigikontroll mõjus 1.1.3., 1.1.4., tehingute seaduslikkus 1.1.5, 3.2.3 Rahandusministeeriumi siseauditi osakond 9 Audit nr 01A/2024/RM 06.02.2025 2021 Riigi 2020. aasta raamatupidamise aastaaruande õigsus ja Riigikontroll mõjus 1.1.3., 1.1.4., tehingute seaduslikkus 1.1.5, 3.1.3., 3.2.2, 3.2.3. 2021 Ülevaade riigi kinnisvarapoliitikast Riigikontroll parendamist vajav 3.1.2. 2021 Koroonakriisi viis õppetundi - Riigikontrolli ülevaade Riigikontroll parendamist vajav 4.2.2. parlamendile iga- Ülevaade riigi vara kasutamisest ja säilimisest Riigikontroll 3.1.2. aastane 2021 Otsustusõigus eelarve üle - õiguskantsleri märgukiri Õiguskantsler parendamist vajav 1.1.3. riigikogule 2024 PPP: European Comparison Programme 2022-2025 - ECP Eurostat/ mõjus 3.5.2. Country Mission to Statistics Estonia: Consumer Goods Consumer Goods Survey Coordinator 2024 Ülemäärase eelarvepuudujäägi menetluse (Excessive Deficit Eurostati/ mõjus 3.5.2. Procedure) notifikatsioonid Planco Consulting GmbH 2024 PPP: Eurostat Capital Goods Surveys: Equipment Goods Eurostat mõjus 3.5.2. Survey 2023: Mission Estonia 2022 PPP Compliance monitoring (SA) Eurostat mõjus 3.5.2. 2021 Peer review report on compliance with the European Eurostat parendamist 3.5.1., 3.5.2. Statistics code of Practice and further improvement and vajav** development of the national statistical system 2021 Excessive Deficit Procedure (EDP) dialogue visit Eurostat parendamist vajav 3.5.2. 2021 FKO 2020. majandusaasta kontrolliaruande audit Euroopa mõjus 1.2.1. Kontrollikoda 2022 IMF IV artikli missioon (SA) IMF mõjus 3.5.2. 2023 EL Komisjoni audit lõppkasutuse tolliprotseduuri teemal Euroopa parendamist vajav 1.4.6. Komisjon 2022 Taimekaitsevahendite audit (Audit of Estonia on Marketing Euroopa mõjus 1.4.6. and Use of PPPs) Komisjon 2022 Authorised Economic Operator Fact Finding Visit Euroopa mõjus 1.4.6. Komisjon 2022 Ühtekuuluvuspoliitika fondide rakenduskava 2014-2020 Euroopa parendamist vajav 1.2.1. auditeeriva asutuse auditi raport (Review of the work of Komisjon audit authorities) 2022 Evaluation of e-Cohesion 2014-2020 - In-depth case study – Euroopa mõjus 3.2.7. e-Toetus Estonian e-Cohesion system Komisjon 2023 Rahapesu ja terrorismi rahastamise tõkestamise meetmete Moneyval parendamist vajav 2.2.1., 1.4.6. hindamise raport (Anti-money laundering and counter- terrorist financing measures - 5th round mutual evaluation report) 2023- OECD maksubaasi kahandamise ja kasumi OECD mõjus 1.4.1. 2024 ümberpaigutamise ennetamise meetmete hinnangud (3 tk) 2022 Authorised Economic Operators (AEO) Network , Fact OECD parendamist vajav 1.4.1. finding visit, Estonia 2021 OECD konfidentsiaalsuse ja andmekaitse hindamine OECD parendamist vajav 1.4.1. Rahandusministeeriumi siseauditi osakond 10 Audit nr 01A/2024/RM 06.02.2025 2023 ÜRO terrorismivastase komitee hindamisvisiit ÜRO mõjus 1.4.6. 2022 Projekti "Statsionaarse läbivalgustusseadme soetamine RTK mõjus 1.4.6. Narva raudtee piiripunkti" järelaudit (MTA) 2023 Riigi Tugiteenuste Keskuse tegevus riigihangete FKO parendamist vajav 3.2.7. kontrollimisel rakendusüksuse ja korraldusasutuse ülesannetes 2023 Struktuuritoetuste registri juhtimis- ja kontrollisüsteemide FKO parendamist vajav 3.2.7. audit – arendusprotsessi tõhusus 2021 Riigi Tugiteenuste Keskuse kui rakendusüksuse juhtimis- ja FKO mõjus 3.2.7. kontrollisüsteemide audit 2021 Eesti-Vene CBC programmi 2014-2020 finantskontrolli FKO parendamist vajav 3.2.7. funktsiooni audit 2021 Cooperation Programme Interreg V-A – Estonia-Latvia FKO parendamist vajav 3.2.7. Audit of the Managing Authority’s procedures on monitoring the tasks delegated to the Joint Secretariat, drafting the annual summary and management declaration 2021 Lihtsustatud kuluhüvitamisviiside rakendamise juhtimis-ja FKO parendamist vajav 3.2.7. kontrollisüsteemi audit 2024 E-ITS audit eelaudit (Statistikaamet) FocusIT parendamist vajav 3.5.2. 2024 Turva- ja ligipääsetavuse testid (5 tk) Security 3.5.2. Software OÜ Meediarosin OÜ Clarified Security OÜ STAT kvaliteedi ja infokaitse tiim 2023 Maksuameti välisveebi digiligipääsetavuse audit TTJA parendamist vajav 1.4.1. 2022 Rahandusministeeriumi valitsemisala (v.a Statistikaamet) FocusIT parendamist vajav 3.3.1., 3.3.2., ISKE audit 3.3.3., 3.3.4. 2024 ISO 9001:2015 järelevalveaudit Metrosert mõjus 3.3.1., 3.3.2., 3.3.3., 3.3.4. 2023 ISO 9001:2015 resertifitseerimisaudit (RMIT) Metrosert mõjus 3.3.1., 3.3.2., 3.3.3., 3.3.4. 2022 ISO 9001:2015 audit (RMIT)**** Bureau mõjus 3.3.1., 3.3.2., Veritas 3.3.3., 3.3.4. 2021 Systems Audit of the National Structure in Estonia for the BDO LLP mõjus 3.2.7. EEA and Norwegian Financial Mechanisms 2014- 2021(RTK) 2021 Statistikaameti infosüsteemide ISKE audit I&T Advisor parendamist vajav 3.3.1., 3.3.2., OÜ 3.3.3., 3.3.4. 2021 Huvide deklaratsioonide registri ISKE audit (MTA) FocusIT mõjus 1.4.1. 2021 E-toimiku väärteomenetluse liidese ISKE audit (MTA) FocusIT mõjus 1.4.7. 2021 ISO 9001:2015 audit (RMIT) Bureau mõjus 3.3.1., 3.3.2., Veritas 3.3.3., 3.3.4. Rahandusministeeriumi siseauditi osakond 11 Audit nr 01A/2024/RM 06.02.2025 2021 Statistikaameti kliendirahulolu-uuring Kantar/ 3.5.2. STAT 2022 Statistikaameti infosüsteemide turvatestid (16 tk) erinevad ettevõtted 2020- Turvatestid ja paikvaatlused erinevatele infosüsteemidele RIA ja 1.4.1. 2023 (MTA: 2022 10 tk ja 2023 4 tk) Clarified Security 2023 RMIT infosüsteemide turvatestid (19 tk) Clarified 3.3.1., 3.3.2., Security OÜ 3.3.3., 3.3.4. /RMIT 2022 RMIT infosüsteemide turvatestid (11 tk) Clarified 3.3.1., 3.3.2., Security OÜ/ 3.3.3., 3.3.4. RMIT 2021 RM töötajate rahulolu ja pühendumuse uuring RM 5.6. 2022 MTA töötajate rahulolu uuring MTA 1.4.1. 2022 MTA siseteenuste rahulolu uuringu MTA 1.4.1. 2022 MTA klientide rahulolu teenustega (32 teenust) MTA 2022 Statistikaameti partnerite andmevajaduse ja rahulolu-uuring STAT 3.5.2. 2023 Klientide rahulolu-uuringud RMIT 3.3.1. 2023 Töötajate rahulolu-uuringud RMIT 3.3.3. 2024 Statistikaameti töötajate rahuloluuuring STAT 3.5.2. 2024 Statistikaameti Tatari tn kontori kasutamise analüüs STAT mõjus 3.5.2. 2022 Klientide rahulolu-uuringud STAT/ Turu- 3.5.2. uuringute AS 2021 Statistikaameti töötajate rahulolu ja pühendumuse uuring STAT 3.5.2. 2023 ISO 9001:2015 audit: Mobiilside kasutamise kord RMIT mõjus 3.3.3. 2023 ISO 9001:2015 audit: Dokumenteeritud teave RMIT parendamist vajav 3.3.3. 2023 ISO 9001:2015 audit: Tootmis- ja teeninduskorraldus RMIT parendamist vajav 3.3.3. 2023 ISO 9001:2015 audit: Seire, mõõtmine, analüüs ja RMIT parendamist vajav 3.3.3. hindamine 2022 Kvaliteedijuhtimissüsteemi siseauditeerimise kord RMIT mõjus 3.3.3. 2022 Arengu- ja katseajavestluste läbiviimise kord RMIT mõjus 3.3.3. 2022 Lähetuste kord RMIT mõjus 3.3.3. 2022 Transpordi kasutamise kord RMIT mõjus 3.3.3. 2021 Uue töötaja tööletulemine ja juhendamine RMIT mõjus 3.3.3. 2021 Monitooringu korraldus ja toimimine vastavalt IT teenuste RMIT mõjus 3.3.3. talitluspidevuse korrale 2022 iga-aastane IT teenuste kasutajate rahulolu-uuring alates RMIT mõjus 3.3.2., 3.3.4. 2013 * - Toodud hinnangud kajastavad vastava auditi aruandes antud hinnangut ja peegeldavad aruande valmimise ajal valitsenud seisu, käesolevaks hetkeks võivad leitud vead või puudused olla juba parandatud. Teenustele koguhinnangu andmisel on arvestatud SAOle teadaolevate tehtud parendustega. Valge lahtri puhul on tegu tööga, milles pole antud selget hinnangut (nt ülevaade mingist valdkonnast) või on töös keskendutud üksikjuhtumile või –aspektile, mille põhjal pole võimalik üldistusi teha. ** - tähelepanekud puudutasid pigem haldusvaldkonda tervikuna kui RIHO teenus *** - RMITi osas (3.3.1.) tähelepanekud puudusid (hinnang "mõjus"), MTAs (1.4.1.) 4 tähelepanekut. Rahandusministeeriumi siseauditi osakond 12 Audit nr 01A/2024/RM 06.02.2025 Lisa 3 Hindamiskriteeriumid Hinnangu andmisel on lähtutud 4-astmelisest skaalast, mis põhineb rahvusvahelise ühingu IIA (Institute of Internal Auditors) tegevussuunisel „Siseaudiitori arvamuse koostamine ja avaldamine“. Arvamuse andmise alusena kasutatud hindamiskriteeriumid on RM juhtkond heaks kiitnud: Hinnang Sisekontrollimeetmed Riskid Jääkriski Juhtkonna tegevus tase mõjus on adekvaatsed, sobivad ja on juhitud madal puudub oluline vajadus, kuid mõjusad parendused võivad olla võimalikud parendamist tuvastatud ükskikud on juhitud madal kuni mõningane vajadus tegutsemiseks vajav kontrollinõrkused keskmine oluliselt tuvastatud mitmed ei ole juhitud keskmine kuni vajadus oluliseks ja erandjuhul parendamist kontrollinõrkused kõrge kiireloomuliseks tegutsemiseks vajav mitterahuldav ei ole adekvaatsed, sobivad ei ole juhitud kõrge vajadus oluliseks ja üldjuhul ja mõjusad kiireloomuliseks tegutsemiseks Lisa 4 Arvamuse kujunemise kriteeriumid ja hinnangud Sisekontrollisüsteemi kriteeriumid Hästi Piisav (paren- Rahuldav Olulised toimiv damist vajav) (oluliselt puudused (mõjus) parendamist (mitte- vajav) rahuldav) 1. Asutuse tegevuse otstarbekus ülesannete piisav täitmisel 2. Asutuse tegevusest tõese, õigeaegse ja usaldusväärse informatsiooni kogumine, mõjus säilitamine ja avaldamine 3. Õigusaktidest kinnipidamine mõjus 4. Vara kaitstuse raiskamise, ebasihipärase kasutamise, ebakompetentse juhtimise ja mõjus muu sarnasest tingitud kahju eest Rahandusministeeriumi siseauditi osakond 13 Audit nr 01A/2024/RM 06.02.2025 Lisa 5 Kasutatud lühendid EAO Eelarvearenduste osakond ELO Euroopa Liidu ja rahvusvahelise koostöö osakond EL Euroopa Liit EK Euroopa Komisjon FKO Finantskontrolli osakond FTPO Finantsteenuste poliitika osakond FPO Fiskaalpoliitika osakond IKT info- ja kommunikatsioonitehnoloogia KOM kommunikatsiooniosakond MTA Maksu- ja tolliamet MTO Maksu- ja tollipoliitika osakond PÕO Personali- ja õigusosakond RAB Rahapesu andmebüroo REGO Regionaalarengu osakond RIHO Riigihalduse osakond RKO Riigikassa osakond RMIT Rahandusministeeriumi Infotehnoloogiakeskus RO Riigieelarve osakond RORO Riigiosaluse ja riigihangete osakond RTK Riigi tugiteenuste keskus RTPO Rahandusteabe poliitika osakond RVO Riigivara osakond RUPO Ruumilise planeerimise osakond SAO siseauditi osakond SAFO Strateegia- ja finantsosakond STAT Statistikaamet VAKO Riigihangete vaidlustuskomisjon ÜO Ühisosakond Rahandusministeeriumi siseauditi osakond 14