Arvamus Rahandusministeeriumi ja tema valitsemisala asutuste sisekontrollisüsteemi rakendamise ja selle tulemuslikkuse kohta 2022. aastal

Audit nr 01A/2023/RM 22.06.2023 Arvamus Rahandusministeeriumi ja tema valitsemisala asutuste sisekontrollisüsteemi rakendamise ja selle tulemuslikkuse kohta 2022. aastal Siseaudiitori aruanne Rahandusministeeriumi siseauditi osakond 1 Audit nr 01A/2023/RM 22.06.2023 SISUKORD SISEAUDIITORI ARVAMUS ..........................................................................................................3 Lisa 1 Arvamuse aluseks olevate tööde tulemuste koondamine .....................................................6 Lisa 2 Arvamuse aluseks olevate tööde nimekiri .............................................................................9 Lisa 3 Hindamiskriteeriumid ...........................................................................................................13 Lisa 4 Arvamuse kujunemise kriteeriumid ja hinnangud ............................................................13 Lisa 5 Kasutatud lühendid ...............................................................................................................14 Rahandusministeeriumi siseauditi osakond 2 Audit nr 01A/2023/RM 22.06.2023 Minister koostöös valitsusasutuste juhtidega tagavad sisekontrollisüsteemi rakendamise ministeeriumis ja valitsemisala asutustes1. Vabariigi Valitsuse seaduse § 922 lõikest 4 tulenevalt on ministeeriumi siseauditi juhi ülesanne avaldada arvamust ministeeriumi ja tema valitsemisala asutuste sisekontrollisüsteemi rakendamise ja selle tulemuslikkuse kohta. Rahandusministeeriumi (edaspidi ka RM) valitsemisala asutused on Maksu- ja Tolliamet (edaspidi ka MTA), Statistikaamet (edaspidi ka SA), Riigi Tugiteenuste Keskus (edaspidi ka RTK), Rahandusministeeriumi Infotehnoloogiakeskus (edaspidi ka RMIT) ja Rahapesu Andmebüroo (edaspidi RAB). RMi valitsemisalas täidab siseaudiitori kutsetegevuse ülesandeid ministeeriumi siseauditi osakond (edaspidi ka SAO). SISEAUDIITORI ARVAMUS RMi valitsemisala sisekontrollisüsteemi rakendamise ja selle tulemuslikkuse hindamisel lähtusin Vabariigi Valitsuse seaduse §-s 92¹ fikseeritud sisekontrollisüsteemi põhimõtetest ning rahvusvaheliselt heakskiidetud sisekontrollisüsteemi raamistikust (The Committee of Sponsoring Organizations of the Treadway Commission, COSO mudel). RMi valitsemisala juhtimissüsteemi põhimõtted on heakskiidetud valitsemisala juhtkomisjonis (protokolliline otsus 23.01.2014). Hindamiskriteeriumid on kirjeldatud aruande lisas 3 ja 4. Leian, et RMi valitsemisala sisekontrollisüsteemi tulemuslikkuse hindamisel on olulised järgmised programmid, mille tulemuslikkust analüüsisin: riigi rahandus, finantspoliitika, halduspoliitika, regionaalpoliitika ning neid toetavad ministeeriumi tugiteenused. RMi valitsemisala olulised valdkonnad ning hinnang nende sisekontrollisüsteemile on kirjeldatud aruande lisas 1. Arvamus hõlmab aruandeperioodi 01.01.2022 kuni 31.12.2022. Arvamuse andmise aluseks on viimasel kolmel aastal s.o perioodil 01.01.2019 kuni käesoleva aruande allkirjastamise hetkeks lõppenud tööde tulemused:  SAO läbiviidud siseauditid ja nõuandvad tööd  välisaudiitorite (Riigikontroll, RMi finantskontrolli osakond2, Euroopa Komisjon, audiitorbürood) kindlustandvad tööd, milledes hinnati RMi valitsemisala asutusi;  infosüsteemide ja rakenduste turvatestimise tulemused (edaspidi ka väliseksperdid);  Andmekaitse Inspektsiooni hinnangud RMi valitsemisala asutustele; 1 Vabariigi Valitsuse seaduse § 49 lg 1 p 131 ja § 73 lg 1 p 21 2 põhiülesandeks on Euroopa Liidu toetusi ja välisabi andvate ja kasutavate isikute tegevuse auditeerimine Eestis ning aruandlus Euroopa Komisjonile Rahandusministeeriumi siseauditi osakond 3 Audit nr 01A/2023/RM 22.06.2023  valitsemisalas läbiviidud personali- ja kliendiuuringud, valdkondadele antud eksperthinnangud. Lisaks on arvestatud, et MTA maksu- ja tollialaste süütegude menetlemise üle teostab järelevalvet Prokuratuur. Arvamuse aluseks olevate tööde loend on aruande lisas 2, kasutatud lühendid on lahti kirjutatud lisas 5. Arvamus ei hõlma järgmisi tegevusi:  maksu- ja tollipoliitika kujundamist;  regionaalpoliitika, piirkondade ja piiriülese koostöö arengut;  ruumilise planeerimise poliitika kujundamist ja korraldamist;  EL ja välissuhete korraldamist - osalemist EL otsustusprotsessides ja muudes organisatsioonides;  EL omavahendite administreerimissüsteemi koordineerimist;  finantsjuhtimist valitsemisalas;  avalikke suhteid ja sisekommunikatsiooni;  personalipoliitikat valitsemisalas. Siseauditi juhina olen seisukohal, et läbiviidud toimingutega on tagatud tõendusmaterjal arvamuse avaldamiseks piiratud ulatuses. Olen arvamusel, et RMi ning tema valitsemisala asutuste sisekontrollisüsteem eelkirjeldatud piiratud ulatuses on mõjus. Mõjusalt korraldatud tegevused:  riigi rahaasjade korraldamine ja järelevalve;  maksu- ja tolli korraldus;  RTK poolt tugiteenuste pakkumine ja korraldamine;  IKT valdkonna arendamine ja korraldamine;  ministeeriumite ühishoone kesksete tugiteenuste korraldamine. Parendamist vajavad tegevused on:  eelarvepoliitika kujundamine;  finantspoliitika kujundamine;  rahandusteabe poliitika kujundamine;  haldusorganisatsiooni ja personalipoliitika kujundamine  riiklik statistika ja vastava poliitika kujundamine;  kohalike omavalitsuste poliitika ja finantseerimine;  struktuuritoetuste ja välisvahendite kasutamise koordineerimine/ tehnilise abi rakendamine;  organisatsiooni ja juhtimiskvaliteedi arendamise teenus. Olulist parendamist vajavaid ja mitterahuldaval tasemel tegevusi ei ole. Rahandusministeeriumi siseauditi osakond 4 Audit nr 01A/2023/RM 22.06.2023 Kinnitan, et minu esitatud andmed on õiged ja täielikud. /kuupäev ja allkiri digitaalallkirjas/ Gert Schultz siseauditi osakonna juhataja Rahandusministeerium Rahandusministeeriumi siseauditi osakond 5 Audit nr 01A/2023/RM 22.06.2023 Lisa 1 Arvamuse aluseks olevate tööde tulemuste koondamine 1. Riigi rahanduse programm kindlustandva koondarvamus Riskitase SAO Nr Teenuse nimetus teenuse sisekontrolli- hinnangul osutaja süsteemile kõrge parendamist vajav 1.1. Eelarvepoliitika kujundamine 1.1.1. Majandusprognoosi koostamine - FPO keskmine EK järelevalve ei ole auditeeritud all, prognoosile annab hinnangu Eesti Panga eelarvenõukogu 1.1.2. Eelarve- ja majanduspoliitilise nõu andmine - FPO madal SAO/ ei ole auditeeritud Riigikontroll 1.1.3. RES/RE/stabiilsusprogrammi koostamine ja elluviimine - keskmine SAO/ parendamist vajav RO Riigikontroll 1.1.4. Strateegilise planeerimise ja finantsjuhtimise süsteemi kõrge SAO/ parendamist vajav kujundamine - EAO Riigikontroll 1.1.5. Tulemusaruandlus ja hindamine - RO kõrge SAO/ parendamist vajav Riigikontroll 1.2. Riigi rahaasjade korraldamine ja järelevalve keskmine mõjus 1.2.1. Välisvahendite auditeerimine - FKO keskmine EK ja FKO mõjus auditeerimise valdkond 1.2.2. Riigi arvelduste korraldamine ja rahavoogude juhtimine - keskmine SAO/ ei ole auditeeritud RKO Riigikontroll 1.2.3. Laenude ja riigigarantiide väljastamine - RKO keskmine SAO/ ei ole auditeeritud Riigikontroll 1.3. Maksu- ja tollipoliitika kujundamine keskmine ei ole auditeeritud 1.3.1. Maksu- ja tollipoliitika kujundamine - MTPO keskmine SAO ei ole auditeeritud 1.4. Maksu- ja tolli korraldus kõrge mõjus 1.4.1. Maksuhalduse administreerimine - MTA kõrge SAO/ mõjus välisaudiitorid 1.4.2. Maksumaksjate nõustamine ja teenindamine - MTA keskmine SAO parendamist vajav 1.4.3. Rahaliste nõuete arvestuse pidamine - MTA keskmine SAO/ mõjus Riigikontroll 1.4.4. Võlgade sissenõudmine ja aruandlusdistsipliini tagamine keskmine SAO ei ole auditeeritud - MTA 1.4.5. Maksude arvestamise ja tasumise õigsuse kontroll - MTA keskmine SAO ei ole auditeeritud 1.4.6. Tollikontrolli läbiviimine - MTA kõrge SAO mõjus 1.4.7. Maksu- ja tollialase kuritegevuse vastu võitlemise teenus kõrge Prokuratuur mõjus - MTA 1.4.8. Aktsiisikauba käitlemise järelevalve - MTA keskmine SAO ei ole auditeeritud 1.4.9. Tolliprotseduuride ja tolliformaalsuste haldamine - MTA keskmine SAO ei ole auditeeritud 2. Finantspoliitika programm kindlustandva koondarvamus Riskitase SAO Nr Teenuse nimetus teenuse sisekontrolli- hinnangul osutaja süsteemile 2.1. Finantspoliitika kujundamine keskmine parendamist vajav 2.1.1. Finantsteenuste alase regulatiivse raamistiku keskmine Riigikontroll parendamist vajav kujundamine - FTPO 2.1.2. Finantssektorit kaasavate sotsiaalkindlustusskeemide madal Riigikontroll ei ole auditeeritud arendamine - FTPO Rahandusministeeriumi siseauditi osakond 6 Audit nr 01A/2023/RM 22.06.2023 2.1.3. Hasartmängupoliitika kujundamine - FTPO madal Riigikontroll ei ole auditeeritud 2.2. Rahandusteabe poliitika kujundamine keskmine parendamist vajav 2.2.1. Rahapesu tõkestamine - RTPO keskmine SAO/ parendamist vajav Riigikontroll 2.2.2. Arvestusvaldkonna regulatiivse raamistiku loomine - keskmine Riigikontroll ei ole auditeeritud RTPO 2.2.3. Audiitortegevuse korraldamine - RTPO keskmine SAO ei ole auditeeritud 3. Halduspoliitika programm kindlustandva koondarvamus Riskitase SAO Nr Teenuse nimetus teenuse sisekontrolli- hinnangul osutaja süsteemile Haldusorganisatsiooni ja personalipoliitika keskmine parendamist vajav 3.1. kujundamine 3.1.1. Riigihangetealaste vaidluste lahendamine - VAKO madal SAO ei ole auditeeritud 3.1.2. Riigivara poliitika ja selle elluviimise koordineerimine - keskmine Riigikontroll/ parendamist vajav RVO SAO 3.1.3. Riigihangete poliitika ja riigiabi regulatsiooni keskmine SAO/ parendamist vajav rakendamine - RRO Riigikontroll 3.1.4. Haldusorganisatsiooni ja personalipoliitika kujundamine - keskmine SAO/ ei ole auditeeritud RIHATO Riigikontroll Tugiteenuste pakkumine ja toetuste rakendamine keskmine mõjus 3.2. RTK-s 3.2.1 Personali- ja palgaarvestuse teenus - RTK keskmine Riigikontroll ei ole auditeeritud 3.2.2. Finantsarvestuse teenus - RTK madal Riigikontroll ei ole auditeeritud 3.2.3. Riigi raamatupidamise koondaruandluse koostamine - keskmine Riigikontroll mõjus RTK 3.2.4. Riigi nõuete haldamine – RTK* keskmine SAO/ ei ole auditeeritud Riigikontroll 3.2.5. Riigihangete korraldamine - RTK kõrge SAO/ mõjus Riigikontroll 3.2.6. Personaliarenduse teenus - RTK keskmine SAO ei ole auditeeritud 3.2.7. Toetuste kasutamise korraldamine - RTK kõrge SAO/ mõjus Riigikontroll/ FKO 3.3. IKT valdkonna arendamine ja korraldamine RMITis keskmine mõjus 3.3.1. IT siseteenus - RMIT kõrge SAO mõjus 3.3.2. IT äriteenused - RMIT kõrge SAO mõjus 3.3.3. Tegevusteenused - RMIT kõrge SAO mõjus 3.3.4. Töökohateenuse allhange - RIT/RMIT keskmine SAO mõjus Ministeeriumite ühishoone kesksete tugiteenuste madal mõjus 3.4. korraldamine 3.4.1. Dokumendihaldusteenus - ÜO madal SAO mõjus 3.4.2. Haldus- ja riigivara teenus - ÜO keskmine SAO mõjus 3.4.3. Õigusteenindus - ÜO/PÕO madal SAO mõjus 3.5. Riiklik statistika ja vastava poliitika kujundamine keskmine parendamist vajav 3.5.1. Riiklik statistikaalane õigusloome - RIHATO keskmine Riigikontroll/ parendamist vajav välisaudiitorid 3.5.2. Riikliku statistika tegemine (rahvusvaheliste ja keskmine välishindajad mõjus arengukavade näitajate tootmine) - SA 3.5.3. Statistikaalaste tellimustööde tegemine - SA ei ole hinnatud SAO ei ole auditeeritud * - alates 2020. aasta algusest on teenus suuremas osas liikunud MTAsse. Rahandusministeeriumi siseauditi osakond 7 Audit nr 01A/2023/RM 22.06.2023 4. Regionaalpoliitika programm kindlustandva koondarvamus Riskitase SAO Nr Teenuse nimetus teenuse sisekontrolli- hinnangul osutaja süsteemile Regionaalpoliitika, piirkondade ja piiriülese koostöö keskmine ei ole auditeeritud 4.1. areng 4.1.1. Riigi regionaalpoliitika kujundamine - REGO keskmine SAO ei ole auditeeritud 4.1.2. Piiriülese koostöö meetmete kujundamine - REGO madal SAO ei ole auditeeritud 4.2. Kohalike omavalitsuste poliitika ja finantseerimine madal parendamist vajav 4.2.1. KOVide finantseerimise ja finantsjuhtimise poliitika madal SAO parendamist vajav kujundamine - KOFO 4.2.2. Kohaliku omavalitsuste ja regionaalhalduse poliitika madal SAO parendamist vajav kujundamine - KOV Ruumilise planeerimise poliitika kujundamine ja madal ei ole auditeeritud 4.3. korraldamine 4.3.1. Ruumilise planeerimise poliitika kujundamine ja keskmine SAO ei ole auditeeritud rakendamine - RUPO Tugiteenused kindlustandva koondarvamus Riskitase SAO Nr Teenuse nimetus teenuse sisekontrolli- hinnangul osutaja süsteemile EL ja välissuhete korraldamine - osalemine EL keskmine SAO/ ei ole auditeeritud 5.1. otsustusprotsessides ja muudes organisatsioonides - ELO välishindajad Struktuuritoetuste ja välisvahendite kasutamise kõrge EK/ FKO/ parendamist vajav 5.2. koordineerimine/ tehnilise abi rakendamine - RO välisaudiitorid EL omavahendite administreerimissüsteemi madal ei ole auditeeritud 5.3. SAO/ EK koordineerimine - RO keskmine SAO/ ei ole auditeeritud 5.4. Finantsjuhtimine valitsemisalas - SFO Riigikontroll 5.5. Avalikud suhted ja sisekommunikatsioon - KO madal SAO ei ole auditeeritud Organisatsiooni ja juhtimiskvaliteedi arendamise teenus - madal parendamist vajav 5.6. SAO SFO 5.7. Personalipoliitika - PÕO keskmine SAO ei ole auditeeritud Rahandusministeeriumi siseauditi osakond 8 Audit nr 01A/2023/RM 22.06.2023 Lisa 2 Arvamuse aluseks olevate tööde nimekiri Töö Töös antud Viide läbiviimise Töö pealkiri Töö läbiviija hinnang* teenusele aasta Rahapesu Andmebüroo personali värbamise 2023 SAO parendamist vajav 2.2.1. protsessid Kõrvaltegevusega tegelemisest teavitamine 2022 SAO parendamist vajav 3.3.3. RMITis 1.1.3., 1.1.4., 2022 Riigieelarve planeerimisprotsess (nõuandev töö) SAO parendamist vajav 1.1.5 2022 Statistikaameti hanketegevus SAO parendamist vajav 3.5.2. Siseriiklike riigieelarveliste regionaaltoetuste 2022 meetmete rakendamine Riigi Tugiteenuste SAO mõjus 3.2.7. Keskuses Rahandusministeeriumi tegevus uuringute 2021 SAO parendamist vajav 5.6. algatamisel ja läbiviimisel 2021 Tolli järelkontrolli tegevus SAO parendamist vajav 1.4.6. Riigi Tugiteenuste Keskuse tegevus riigihangete 2021 korraldamisel - järelaudit Rahandusministeeriumi tegevus riigiabialasel 2021 SAO parendamist vajav 3.1.3. nõustamisel ja koordineerimisel Maksu- ja Tolliameti krediitkaardid (nõuandev 2020 SAO mõjus 1.4.1. töö) AS PriceWaterhouseCoopers Advisors kulud 2020 SAO 3.1.3. Rahandusministeeriumis (nõuandev töö) 2020 Statistikaameti krediitkaardid (nõuandev töö) SAO mõjus 3.5.2. Rahandusministeeriumi ühisosakonna toimimine 3.4.1, 3.4.2., 2020 SAO parendamist vajav ning teenuste osutamine teistele ministeeriumitele 3.4.2 Euroopa Liidu toetuste kasutamise riskid ja 2022 Riigikontroll parendamist vajav 5.2., 3.1.3. õppetunnid 2022 Omavalitsuste rahastamine toetusfondist Riigikontroll parendamist vajav 4.2.1. Riigi 2021. aasta raamatupidamise aastaaruande 1.1.3., 1.1.4., 2022 Riigikontroll mõjus õigsus ja tehingute seaduslikkus 1.1.5, 3.2.3 1.1.3., 1.1.4., Riigi 2020. aasta raamatupidamise aastaaruande 2021 Riigikontroll mõjus 1.1.5, 3.1.3., õigsus ja tehingute seaduslikkus 3.2.2, 3.2.3. 2021 Ülevaade riigi kinnisvarapoliitikast Riigikontroll parendamist vajav 3.1.2. Koroonakriisi viis õppetundi - Riigikontrolli 2021 Riigikontroll parendamist vajav 4.2.2. ülevaade parlamendile Ülevaade rahandusprognoosi ja -seirega seotud olulist parendamist 1.1.3., 1.1.4., 2020 Riigikontroll riskidest riigi eelarvepoliitikas vajav 1.1.5. Investeeringute kavandamine ja juhtimine olulist parendamist 2020 ministeeriumides, riigi suuremates äriühingutes, Riigikontroll 1.1.4., 3.1.2. vajav haiglates ning ülikoolides Märgukiri auditi „Euroopa ühtse 2020 kriisilahendusmehhanismi rakendamine Eestis“ Riigikontroll 2.1.1. tulemuste kohta Rahandusministeeriumi siseauditi osakond 9 Audit nr 01A/2023/RM 22.06.2023 2020 E-residentsuse programmi tulemuslikkus Riigikontroll 2.1.1. 1.1.3., 1.1.4., Riigi 2019. aasta raamatupidamise aastaaruande 2020 Riigikontroll mõjus 1.1.5, 3.1.3., õigsus ja tehingute seaduslikkus 3.2.2, 3.2.3. Kohalike omavalitsuste roll ettevõtluse 2020 Riigikontroll parendamist vajav 4.2.2. edendamisel iga-aastane Ülevaade riigi vara kasutamisest ja säilimisest Riigikontroll 3.1.2. Otsustusõigus eelarve üle - õiguskantsleri 2021 Õiguskantsler parendamist vajav 1.1.3. märgukiri riigikogule 2020 Märgukiri põhimakseteenuste tagamise kohta Õiguskantsler parendamist vajav 2.1.1. Tollis avatud postipakkidest teavitamine - 2020 Õiguskantsler mõjus 1.4.7. õiguskantsleri märgukiri MTAle 2022 PPP Compliance monitoring (SA) Eurostat mõjus 3.5.2. Peer review report on compliance with the European Statistics code of Practice and further parendamist 2021 Eurostat 3.5.1., 3.5.2. improvement and development of the national vajav** statistical system 2021 Excessive Deficit Procedure (EDP) dialogue visit Eurostat parendamist vajav 3.5.2. PPP (võrdlusprogramm) tarbekaupade missiooni 2020 Eurostat mõjus 3.5.2. raport Euroopa 2021 FKO 2020. majandusaasta kontrolliaruande audit mõjus 1.2.1. Kontrollikoda Euroopa 2020 FKO 2019. majandusaasta kontrolliaruande audit mõjus 1.2.1. Kontrollikoda 2022 IMF IV artikli missioon (SA) IMF mõjus 3.5.2. Taimekaitsevahendite audit (Audit of Estonia on Euroopa 2022 mõjus 1.4.6. Marketing and Use of PPPs) Komisjon Authorised Economic Operator Fact Finding Euroopa 2022 mõjus 1.4.6. Visit Komisjon Ühtekuuluvuspoliitika fondide rakenduskava Euroopa 2022 2014-2020 auditeeriva asutuse auditi raport parendamist vajav 1.2.1. Komisjon (Review of the work of audit authorities) Evaluation of e-Cohesion 2014-2020 - In-depth Euroopa 2022 case study – e-Toetus Estonian e-Cohesion mõjus 3.2.7. Komisjon system Euroopa olulist parendamist 2020 EL traditsiooniliste omavahendite kontrollimine 1.4.6. Komisjon vajav*** Rahapesu ja terrorismi rahastamise tõkestamise meetmete hindamise raport (Anti-money 2023 Moneyval parendamist vajav 2.2.1., 1.4.6. laundering and counter-terrorist financing measures - 5th round mutual evaluation report) Eesti valitsemissektori finantsläbipaistvuse 2020 IMF mõjus 3.5.2. hindamine (Fiscal Transparency Evaluation) Authorised Economic Operators (AEO) Network , 2022 OECD parendamist vajav 1.4.1. Fact finding visit, Estonia OECD konfidentsiaalsuse ja andmekaitse 2021 OECD parendamist vajav 1.4.1. hindamine OECD kirjalikud hindamised: AEIO, BEPS 5 ja OECD, 2020 mõjus 1.4.1. BEPS 13 enesehindamine Rahandusministeeriumi siseauditi osakond 10 Audit nr 01A/2023/RM 22.06.2023 Haldusjärelevalvemenetlus infosüsteemide 2020 turvameetmete (ISKE) rakendamise kohta RIA mõjus 1.4.3. maksukohustuslaste registris Projekti "Statsionaarse läbivalgustusseadme 2022 soetamine Narva raudtee piiripunkti" järelaudit RTK mõjus 1.4.6. (MTA) Riigi Tugiteenuste Keskuse kui rakendusüksuse 2021 FKO mõjus 3.2.7. juhtimis- ja kontrollisüsteemide audit Eesti-Vene CBC programmi 2014-2020 2021 FKO parendamist vajav 3.2.7. finantskontrolli funktsiooni audit Cooperation Programme Interreg V-A – Estonia- Latvia Audit of the Managing Authority’s 2021 procedures on monitoring the tasks delegated to FKO parendamist vajav 3.2.7. the Joint Secretariat, drafting the annual summary and management declaration Lihtsustatud kuluhüvitamisviiside rakendamise 2021 FKO parendamist vajav 3.2.7. juhtimis-ja kontrollisüsteemi audit Korraldusasutuse juhtimis- ja kontrollisüsteemi 2020 FKO parendamist vajav 3.2.7. audit rakendusperioodil 2014-2020 Interreg V-A – Eesti – Läti programmi 2020 tulemusindikaatorite praktika ja usaldusväärsuse FKO parendamist vajav 3.2.7. audit Sertifitseerimisasutuse juhtimis- ja 2020 FKO mõjus 3.2.7. kontrollisüsteemi audit Sertifitseeritud kulude aastaaruande audit 2020 FKO mõjus 3.2.7. (aruandlusaasta 01.07.2018-30.06.2019) Rahandusministeeriumi valitsemisala (v.a 3.3.1., 3.3.2., 2022 FocusIT parendamist vajav Statistikaamet) ISKE audit 3.3.3., 3.3.4. 3.3.1., 3.3.2., 2023 ISO 9001:2015 resertifitseerimisaudit (RMIT) Metrosert mõjus 3.3.3., 3.3.4. 3.3.1., 3.3.2., 2022 ISO 9001:2015 audit (RMIT)**** Bureau Veritas mõjus 3.3.3., 3.3.4. Systems Audit of the National Structure in 2021 Estonia for the EEA and Norwegian Financial BDO LLP mõjus 3.2.7. Mechanisms 2014-2021(RTK) I&T Advisor 3.3.1., 3.3.2., 2021 Statistikaameti infosüsteemide ISKE audit parendamist vajav OÜ 3.3.3., 3.3.4. Huvide deklaratsioonide registri ISKE audit 2021 FocusIT mõjus 1.4.1. (MTA) E-toimiku väärteomenetluse liidese ISKE audit 2021 FocusIT mõjus 1.4.7. (MTA) 3.3.1., 3.3.2., 2021 ISO 9001:2015 audit (RMIT) Bureau Veritas mõjus 3.3.3., 3.3.4. 2021 Statistikaameti kliendirahulolu-uuring Kantar/ SA 3.5.2. 2022 Statistikaameti infosüsteemide turvatestid (16 tk) Turvatestid ja paikvaatlused erinevatele RIA ja Clarified 2020-2023 1.4.1. infosüsteemidele (MTA: 2022 10 tk ja 2023 4 tk) Security Clarified 3.3.1., 3.3.2., 2022 RMIT infosüsteemide turvatestid (11 tk) Security 3.3.3., 3.3.4. OÜ/RMIT Rahandusministeeriumi siseauditi osakond 11 Audit nr 01A/2023/RM 22.06.2023 RMIT sertifitseerimisaudit ISO 9001:2015 3.3.1., 3.3.2., 2020 Bureau Veritas mõjus (RMIT) 3.3.3., 3.3.4. IT arendusprojekti "Riigitöötaja Clarified 2020 iseteenindusportaali (RTIP) arhitektuuriline Security 3.2.1. mooduliteks eraldamine" turvaaudit OÜ/RMIT 2021 RM töötajate rahulolu ja pühendumuse uuring RM 5.6. 2020 RM enesehindamine CAF metoodikaga RM 5.6. 2022 MTA töötajate rahulolu uuring MTA 1.4.1. 2022 MTA siseteenuste rahulolu uuringu MTA 1.4.1. 2022 MTA klientide rahulolu teenustega (32 teenust) MTA Statistikaameti partnerite andmevajaduse ja 2022 SA 3.5.2. rahulolu-uuring SA/Turu- 2022 Klientide rahulolu-uuringud 3.5.2. uuringute AS Statistikaameti töötajate rahulolu ja pühendumuse 2020, 2021 SA 3.5.2. uuring Kvaliteedijuhtimissüsteemi siseauditeerimise 2022 RMIT mõjus 3.3.3. kord 2022 Arengu- ja katseajavestluste läbiviimise kord RMIT mõjus 3.3.3. 2022 Lähetuste kord RMIT mõjus 3.3.3. 2022 Transpordi kasutamise kord RMIT mõjus 3.3.3. 2021 Uue töötaja tööletulemine ja juhendamine RMIT mõjus 3.3.3. Monitooringu korraldus ja toimimine vastavalt IT 2021 RMIT mõjus 3.3.3. teenuste talitluspidevuse korrale 2020 Riskijuhtimise korra audit RMIT parendamist vajav 3.3.3. olulist parendamist 2020 Varade kord RMIT 3.3.3. vajav 2020 Klientide rahulolu RTK teenustega RTK 3.2.1., 3.2.2. iga-aastane IT teenuste kasutajate rahulolu-uuring 2022 RMIT mõjus 3.3.2., 3.3.4. alates 2013 * Toodud hinnangud kajastavad vastava auditi aruandes antud hinnangut ja peegeldavad aruande valmimise ajal valitsenud seisu, käesolevaks hetkeks võivad leitud vead või puudused olla juba parandatud. Teenustele koguhinnangu andmisel on arvestatud SAOle teadaolevate tehtud parendustega. Valge lahtri puhul on tegu tööga, milles pole antud selget hinnangut (nt ülevaade mingist valdkonnast) või on töös keskendutud üksikjuhtumile või –aspektile, mille põhjal pole võimalik üldistusi teha. ** Tähelepanekud puudutasid peamiselt Statitikaameti rahastamist ja seadusandlust, mitte Statistikaameti tööd. *** MTA on auditi hinnangu vaidlustanud, kogu teenusele hinnangu andmiseks ei ole selle auditi hinnangut kasutatud. **** ISO auditeid viiakse läbi iga aasta, kus hinnatakse valitud osa elemente kogu tervikust. Rahandusministeeriumi siseauditi osakond 12 Audit nr 01A/2023/RM 22.06.2023 Lisa 3 Hindamiskriteeriumid Hinnangu andmisel on lähtutud 4-astmelisest skaalast, mis põhineb rahvusvahelise ühingu IIA (Institute of Internal Auditors) tegevussuunisel „Siseaudiitori arvamuse koostamine ja avaldamine“. Arvamuse andmise alusena kasutatud hindamiskriteeriumid on RM juhtkond heaks kiitnud: Hinnang Sisekontrollimeetmed Riskid Jääkriski Juhtkonna tegevus tase mõjus on adekvaatsed, sobivad ja on juhitud madal puudub oluline vajadus, kuid mõjusad parendused võivad olla võimalikud parendamist tuvastatud ükskikud on juhitud madal kuni mõningane vajadus tegutsemiseks vajav kontrollinõrkused keskmine oluliselt tuvastatud mitmed ei ole juhitud keskmine kuni vajadus oluliseks ja erandjuhul parendamist kontrollinõrkused kõrge kiireloomuliseks tegutsemiseks vajav mitterahuldav ei ole adekvaatsed, sobivad ei ole juhitud kõrge vajadus oluliseks ja üldjuhul ja mõjusad kiireloomuliseks tegutsemiseks Lisa 4 Arvamuse kujunemise kriteeriumid ja hinnangud Sisekontrollisüsteemi kriteeriumid Hästi Piisav (paren- Rahuldav Olulised toimiv damist vajav) (oluliselt puudused (mõjus) parendamist (mitte- vajav) rahuldav) 1. Asutuse tegevuse otstarbekus ülesannete piisav täitmisel 2. Asutuse tegevusest tõese, õigeaegse ja usaldusväärse informatsiooni kogumine, mõjus säilitamine ja avaldamine 3. Õigusaktidest kinnipidamine mõjus 4. Vara kaitstuse raiskamise, ebasihipärase kasutamise, ebakompetentse juhtimise ja mõjus muu sarnasest tingitud kahju eest Rahandusministeeriumi siseauditi osakond 13 Audit nr 01A/2023/RM 22.06.2023 Lisa 5 Kasutatud lühendid EAO Eelarvearenduste osakond ELO Euroopa Liidu ja rahvusvahelise koostöö osakond EL Euroopa Liit EK Euroopa Komisjon FKO Finantskontrolli osakond FTPO Finantsteenuste poliitika osakond FPO Fiskaalpoliitika osakond IKT info- ja kommunikatsioonitehnoloogia KO kommunikatsiooniosakond KOFO kohalike omavalitsuste finantsjuhtimise osakond KOV kohalike omavalitsuste poliitika osakond MTA Maksu- ja tolliamet MTPO Maksu- ja tollipoliitika osakond PÕO Personali- ja õigusosakond RAB Rahapesu andmebüroo REGO Regionaalarengu osakond RIHATO Riigihalduse ja avaliku teenistuse osakond RKO Riigikassa osakond RMIT Rahandusministeeriumi Infotehnoloogiakeskus RO Riigieelarve osakond RRO Riigihangete ja riigiabi osakond RTK Riigi tugiteenuste keskus RTPO Rahandusteabe poliitika osakond RVO Riigivara osakond RUPO Ruumilise planeerimise osakond SAO siseauditi osakond SFO Strateegia- ja finantsosakond SA Statistikaamet VAKO Riigihangete vaidlustuskomisjon ÜO Ühisosakond Rahandusministeeriumi siseauditi osakond 14