Na podstawie art. 69 ust. 5 ustawy z dnia 27 sierpnia 2009 r. o finansach publicznych (Dz. U. Nr 157, poz. 1240, z późn. zm.¹), zwanej dalej „ustawą o finansach publicznych”, ustala się szczegółowe wytyczne w zakresie kontroli zarządczej dla działu administracji rządowej - sprawiedliwość.

§ 2.1. Kontrolę zarządczą w dziale stanowi ogół działań podejmowanych przez jednostki w dziale we wszystkich rodzajach ich aktywności, które konieczne są dla zapewnienia realizacji pożądanych celów i zadań poszczególnych jednostek w dziale oraz całego działu, w sposób zgodny z prawem, skuteczny i efektywny, oszczędny oraz terminowy.

2. Kontrola zarządczą obejmuje ustalenie (wyznaczenie) stanu obowiązującego (plany, strategie), ustalenie stanu rzeczywistego (wykonania), konfrontację tych stanów w badanym okresie i wyjaśnienie przyczyn odchyleń między nimi oraz podejmowanie czynności władczych (decyzji) mających na celu doprowadzenie do zgodności stanu rzeczywistego z postulowanym.

3. Za najistotniejszy element kontroli zarządczej w dziale uznaje się system wyznaczania celów i zadań dla jednostek w dziale oraz system monitorowania realizacji wyznaczonych celów i zadań.

4. Kontrola zarządczą w jednostkach organizacyjnych sądownictwa powszechnego wykonywana jest z uwzględnieniem zasady niezawisłości sędziowskiej.

5. Kontrola zarządczą w powszechnych jednostkach organizacyjnych prokuratury wykonywana jest z uwzględnieniem zasady niezależności prokuratorów.

§ 3.1. Adekwatną, skuteczną i efektywną kontrolę zarządczą w dziale zapewnia Minister Sprawiedliwości, w zakresie spraw niezastrzeżonych odrębnymi przepisami do kompetencji innych organów państwowych oraz z uwzględnieniem zasady niezawisłości sędziowskiej, w szczególności poprzez określone procedury i wytyczne, a w odniesieniu do powszechnych jednostek organizacyjnych prokuratury - za pośrednictwem Prokuratora Generalnego.

2. Doradztwo na rzecz Ministra Sprawiedliwości w zakresie zapewnienia funkcjonowania kontroli zarządczej oraz audytu wewnętrznego w dziale świadczy Komitet Audytu, który dokonuje systematycznej oceny tego funkcjonowania, identyfikuje jego słabości i przedstawia propozycje usprawnień oraz wyraża opinie we wszystkich sprawach związanych z funkcjonowaniem kontroli zarządczej i audytu wewnętrznego w dziale.

3. Obowiązki koordynatora kontroli zarządczej w dziale, w szczególności w zakresie upowszechniania wśród jednostek w dziale standardów kontroli zarządczej, procedur i wytycznych, o których mowa w ust. 1, oraz wnioskowania i przygotowywania projektów zmian wytycznych we współpracy z Komitetem Audytu, wykonuje Departament Budżetu i Inwestycji w Ministerstwie Sprawiedliwości oraz - w sprawach zleconych przez Ministra Sprawiedliwości - Biuro Ministra w Ministerstwie Sprawiedliwości, a w zakresie powszechnych jednostek organizacyjnych prokuratury - Prokuratura Generalna.

§ 4.Kontrola zarządcza w dziale, w zależności od usytuowania podmiotu kontrolującego wobec podmiotu kontrolowanego, dzieli się na kontrolę wewnętrzną (I poziom kontroli zarządczej) i zewnętrzną (II poziom kontroli zarządczej).

§ 5.Zapewnienie funkcjonowania wewnętrznej kontroli zarządczej należy do obowiązków:

1) w Ministerstwie Sprawiedliwości - Ministra Sprawiedliwości,

2) w Prokuraturze Generalnej - Prokuratora Generalnego,

3) w jednostkach organizacyjnych sądownictwa powszechnego:

a) prezesa sądu - w zakresie zadań przypisanych temu organowi w ustawie - Prawo o ustroju sądów powszechnych,

b) dyrektora sądu apelacyjnego, dyrektora sądu okręgowego oraz kierownika finansowego sądu rejonowego, a w razie jego niepowołania prezesa sądu rejonowego - w zakresie zadań przypisanych kierownikowi jednostki na podstawie odrębnych przepisów w zakresie finansowym i gospodarczym, kontroli finansowej, gospodarowania mieniem Skarbu Państwa oraz audytu wewnętrznego w tych obszarach,

4) w powszechnych jednostkach organizacyjnych prokuratury, z wyłączeniem Prokuratury Generalnej - prokuratora apelacyjnego oraz prokuratora okręgowego w zakresie zadań przypisanych tym organom w ustawie o prokuraturze,

5) w Centralnym Zarządzie Służby Więziennej - Dyrektora Generalnego Służby Więziennej,

6) w zakładach poprawczych i schroniskach dla nieletnich - dyrektora,

7) w Instytucie Wymiaru Sprawiedliwości, Instytucie Ekspertyz Sądowych im. prof. dra Jana Sehna w Krakowie, Krajowej Szkole Sądownictwa i Prokuratury oraz jednostkach organizacyjnych Służby Więziennej, z wyłączeniem Centralnego Zarządu Służby Więziennej - kierownika jednostki.

§ 6.1. Zapewnienie funkcjonowania zewnętrznej kontroli zarządczej wobec jednostek w dziale, z wyłączeniem Ministerstwa Sprawiedliwości, należy do obowiązków Ministra Sprawiedliwości, z uwzględnieniem ust. 2.

2. Zapewnienie funkcjonowania zewnętrznej kontroli zarządczej należy także do obowiązków:

1) prezesa sądu nadrzędnego w zakresie zadań przypisanych temu organowi w ustawie - Prawo o ustroju sądów powszechnych - wobec sądów podległych,

2) dyrektora sądu nadrzędnego w zakresie zadań przypisanych kierownikowi jednostki na podstawie odrębnych przepisów w zakresie finansowym i gospodarczym, kontroli finansowej, gospodarowania mieniem Skarbu Państwa oraz audytu wewnętrznego, w tych obszarach -wobec sądów podległych,

3) Prokuratora Generalnego - wobec prokuratur apelacyjnych,

4) prokuratorów apelacyjnych - wobec prokuratur podległych,

5) Dyrektora Generalnego Służby Więziennej - wobec jednostek organizacyjnych Służby Więziennej,

6) Dyrektora Departamentu Wykonania Orzeczeń i Probacji - wobec zakładów poprawczych i schronisk dla nieletnich.

§ 7.1. Kierownicy jednostek w dziale są zobowiązani do sporządzania do 31 grudnia każdego roku, na podstawie planu działalności na rok następny dla działu, planu działalności na rok następny dla tej jednostki, z zastrzeżeniem ust. 3-9.

2. Prokurator Generalny przekazuje Ministrowi Sprawiedliwości plan działalności powszechnych jednostek organizacyjnych prokuratury na rok następny w terminie umożliwiającym sporządzenie przez Ministra Sprawiedliwości planu działalności kierowanego przez niego działu administracji rządowej.

3. Prezes i dyrektor sądu apelacyjnego na podstawie planu działalności na rok następny dla działu opracowują i podpisują wspólnie:

1) plan działalności na rok następny dla obszaru apelacji, który do 10 grudnia każdego roku przekazują podległym sądom okręgowym,

2) plan działalności na rok następny dla sądu apelacyjnego - do 31 grudnia każdego roku.

4. Prezes i dyrektor sądu okręgowego na podstawie planu działalności na rok następny dla obszaru apelacji opracowują i podpisują wspólnie:

1) plan działalności na rok następny dla obszaru okręgu, który do 17 grudnia każdego roku przekazują podległym sądom rejonowym,

2) plan działalności na rok następny dla sądu okręgowego - do 31 grudnia każdego roku.

5. Prezes oraz kierownik finansowy sądu rejonowego, w razie jego powołania, na podstawie planu działalności na rok następny dla obszaru okręgu do 31 grudnia każdego roku opracowują i podpisują wspólnie plan działalności na rok następny dla sądu rejonowego.

6. Dyrektor Generalny Służby Więziennej na podstawie planu działalności na rok następny dla działu sporządza plan działalności na rok następny dla bezpośrednio podległych jednostek organizacyjnych Służby Więziennej i przekazuje go tym jednostkom do 7 grudnia każdego roku.

7. Kierownik jednostki organizacyjnej Służby Więziennej, o której mowa w ust. 6, na podstawie planu działalności otrzymanego od Dyrektora Generalnego Służby Więziennej sporządza:

1) plan działalności na rok następny dla podległych jednostek, który przekazuje tym jednostkom do 14 grudnia każdego roku,

2) plan działalności na rok następny dla kierowanej jednostki - do 31 grudnia każdego roku.

8. Kierownik jednostki organizacyjnej Służby Więziennej na podstawie planu działalności, o którym mowa w ust. 7 pkt 1, sporządza do 31 grudnia każdego roku plan działalności na rok następny dla kierowanej jednostki.

9. Dyrektor Departamentu Wykonania Orzeczeń i Probacji, na podstawie planu działalności na rok następny dla działu, sporządza plan działalności na rok następny dla zakładów poprawczych i schronisk dla nieletnich i przekazuje go tym jednostkom do 10 grudnia każdego roku.

10. Dyrektorzy zakładów poprawczych i schronisk dla nieletnich na podstawie planu działalności otrzymanego od Dyrektora Departamentu Wykonania Orzeczeń i Probacji do 31 grudnia każdego roku opracowują plany działalności na rok następny dla kierowanych jednostek.

11. Plany działalności na rok następny, o których mowa w ust. 3 pkt 1, ust. 6 oraz ust. 9, są przekazywane Ministrowi Sprawiedliwości do 31 grudnia każdego roku.

12. Kierownicy jednostek w dziale do końca marca każdego roku sporządzają sprawozdanie z wykonania planu działalności i składają oświadczenie o stanie kontroli zarządczej za poprzedni rok w zakresie kierowanej jednostki, z zastrzeżeniem ust. 14-18.

13. Prokurator Generalny przekazuje Ministrowi Sprawiedliwości sprawozdanie z wykonania planu działalności powszechnych jednostek organizacyjnych prokuratury oraz oświadczenia o stanie kontroli zarządczej za poprzedni rok w zakresie powszechnych jednostek organizacyjnych prokuratury w terminach umożliwiających sporządzenie przez Ministra Sprawiedliwości sprawozdania z wykonania planu działalności oraz złożenie oświadczenia o stanie kontroli zarządczej za poprzedni rok w zakresie kierowanego przez niego działu administracji rządowej.

14. Prezes oraz kierownik finansowy sądu rejonowego, w razie jego powołania, wspólnie sporządzają i podpisują sprawozdanie z wykonania planu działalności dla sądu rejonowego oraz oświadczenie o stanie kontroli zarządczej za poprzedni rok w zakresie sądu rejonowego oraz przekazują je do sądu okręgowego do 3 kwietnia każdego roku.

15. Prezes i dyrektor sądu okręgowego, wykorzystując dokumenty, o których mowa w ust. 14, wspólnie sporządzają i podpisują zbiorcze sprawozdanie z wykonania planu działalności dla obszaru okręgu oraz zbiorcze oświadczenie o stanie kontroli zarządczej za poprzedni rok z obszaru okręgu oraz przekazują je do sądu apelacyjnego do 6 kwietnia każdego roku.

16. Prezes i dyrektor sądu apelacyjnego, wykorzystując dokumenty, o których mowa w ust. 15, wspólnie sporządzają i podpisują zbiorcze sprawozdanie z wykonania planu działalności dla obszaru apelacji oraz zbiorcze oświadczenie o stanie kontroli zarządczej za poprzedni rok z obszaru apelacji oraz przekazują je Ministrowi Sprawiedliwości do 10 kwietnia każdego roku.

17. Dyrektor Generalny Służby Więziennej sporządza zbiorcze sprawozdanie z wykonania planu działalności dla jednostek organizacyjnych Służby Więziennej oraz zbiorcze oświadczenie o stanie kontroli zarządczej za poprzedni rok w zakresie jednostek organizacyjnych Służby Więziennej oraz przekazuje je Ministrowi Sprawiedliwości do 10 kwietnia każdego roku.

18. Dyrektor Departamentu Wykonania Orzeczeń i Probacji sporządza zbiorcze sprawozdanie z wykonania planu działalności dla zakładów poprawczych i schronisk dla nieletnich oraz zbiorcze oświadczenie o stanie kontroli zarządczej za poprzedni rok w zakresie zakładów poprawczych i schronisk dla nieletnich oraz przekazuje je Ministrowi Sprawiedliwości do 10 kwietnia każdego roku.

19. Kierownik Instytutu Wymiaru Sprawiedliwości, Instytutu Ekspertyz Sądowych im. prof. dra Jana Sehna w Krakowie oraz Krajowej Szkoły Sądownictwa i Prokuratury przekazuje Ministrowi Sprawiedliwości do 7 kwietnia każdego roku sprawozdanie z wykonania planu działalności i oświadczenie o stanie kontroli zarządczej za poprzedni rok w zakresie kierowanej jednostki.

20. Sposób sporządzania oraz elementy planu działalności i sprawozdania z wykonania planu działalności, w tym zbiorczego sprawozdania z wykonania planu działalności, określa przepis wykonawczy wydany na podstawie art. 70 ust. 7 ustawy o finansach publicznych. Wzór oświadczenia o stanie kontroli zarządczej za poprzedni rok, w tym wzór zbiorczego oświadczenia o stanie kontroli zarządczej, określa przepis wykonawczy wydany na podstawie art. 70 ust. 6 ustawy o finansach publicznych.

21. Publikacji w Biuletynie Informacji Publicznej podlega plan działalności na rok następny jednostki w dziale, sprawozdanie z wykonania planu działalności jednostki w dziale oraz oświadczenie o stanie kontroli zarządczej za poprzedni rok jednostki w dziale.

22. Publikacji w Biuletynie Informacji Publicznej nie podlegają plany działalności na rok następny, o których mowa w ust. 3 pkt 1, ust. 6 oraz ust. 9, zbiorcze sprawozdania z wykonania planu działalności i zbiorcze oświadczenia o stanie kontroli zarządczej za poprzedni rok, o których mowa w ust. 15-18.

§ 11.1. Na prawidłowe ukształtowanie środowiska wewnętrznego, które oddziałuje w zasadniczy sposób na jakość kontroli zarządczej, atmosferę panującą w jednostce i jej kulturę organizacyjną, mają wpływ:

1) przestrzeganie wartości etycznych,

2) kompetencje zawodowe pracowników jednostki,

3) struktura organizacyjna jednostki,

4) właściwe delegowanie uprawnień.

2. Procedury i wytyczne kontroli zarządczej koncentrują się na zapewnieniu świadomości wartości etycznych przyjętych w jednostce i ich przestrzeganiu przy podejmowaniu decyzji oraz przy codziennym wykonywaniu powierzonych zadań przez osoby zarządzające i pozostałych pracowników. Procedury i wytyczne muszą uwzględniać to, że:

1) etyka jest immanentnym atrybutem działań i postaw wszystkich pracowników działu,

2) każde działanie pracowników działu odnosi się do ludzi i skierowane jest na nich bezpośrednio (np. sprawowanie wymiaru sprawiedliwości; prowadzenie postępowań sądowych; przeprowadzanie egzaminów i konkursów; postępowanie z nieletnimi, kontakty z osadzonymi i ich rodzinami; wykazywanie należytej staranności zawodowej; przyjmowanie prezentów) lub pośrednio (np. prowadzenie badań naukowych; prowadzenie postępowań o udzielenie zamówień publicznych; sprawdzanie testów egzaminacyjnych; wydawanie ekspertyz; sporządzanie sprawozdań, informacji statystycznych i raportów z działalności; gospodarowanie majątkiem) i z tego powodu należy oceniać je w kategoriach etyki,

3) w dziale akceptowane są tylko takie zachowania pracowników wobec innych ludzi, sytuacji, zjawisk i podmiotów, które są nienaganne oraz oceniane jako etyczne w powszechnej opinii,

4) określone standardy zachowań w tym obszarze determinują kodeksy etyki zawodowej, których sygnatariuszami są jednostki w dziale lub do przestrzegania których określone grupy zawodowe w tym dziale zostały zobowiązane odrębnymi przepisami, albo przestrzeganie których wynika z poczucia dobrze rozumianego współżycia społecznego,

5) należy zwracać uwagę, aby w dziale każdy - bez wyjątku - zawód był wykonywany według właściwych dla niego zasad etycznych,

6) odpowiedzialność za przestrzeganie przez jednostki zasad etycznych ciąży przede wszystkim na kierownictwie i dlatego w pierwszej kolejności zasady etyczne obowiązują kierownictwo, co pomoże oddziaływać na etyczne zachowania pozostałych pracowników jednostek.

7) pomocą w podnoszeniu świadomości etycznej pracowników mogą być odpowiednie programy szkolenia podnoszące kwestie ciągłego rozwijania wiedzy,

8) kierownictwo jednostki powinno dążyć do stworzenia - oraz zachęcać pracowników do współtworzenia - kultury organizacyjnej, która będzie wspierała osiąganie przez jednostkę zakładanych celów, promowała wysokie standardy pracy oraz uczciwe postępowanie w kontaktach zarówno z innymi podmiotami, jak i własnymi pracownikami.

3. Na jakość usług publicznych świadczonych przez jednostki organizacyjne w dziale wpływają w znacznym stopniu kompetencje zawodowe pracowników, które odgrywają kluczową rolę w profesjonalnym prowadzeniu spraw i działań. Dlatego też dla właściwego ukształtowania środowiska wewnętrznego koniecznym jest, by:

1) kierownicy jednostek bezwzględnie przestrzegali zasady, aby osoby zarządzające i pozostali pracownicy jednostki posiadali odpowiednią wiedzę, umiejętności, doświadczenie, predyspozycje i postawę etyczną, które pozwolą skutecznie i efektywnie realizować powierzone im zadania na zajmowanych stanowiskach,

2) proces zatrudniania pracowników był w pełni transparentny i uczciwy oraz odbywał się w sposób zapewniający przestrzeganie wszystkich obowiązujących w tym zakresie przepisów oraz szczególnych regulacji i procedur wewnętrznych, gwarantujących wybór najlepszego kandydata na dane stanowisko,

3) zasady (regulaminy) wynagradzania, premiowania i nagradzania; procedury i zasady dokonywania ocen pracowników; awansowania, rozwoju kompetencji zawodowych (tzw. ścieżki rozwoju zawodowego); niezbędne szkolenia itp. były powszechnie obowiązujące i znane wszystkim pracownikom jednostki oraz jednakowo wobec nich stosowane.

4. Właściwe ukształtowanie adekwatnej dla prowadzonych spraw i działań struktury organizacyjnej wymaga, by:

1) była ona odpowiednia do celów i zadań jednostki oraz opisana szczegółowo w regulaminach organizacyjnych, regulaminach urzędowania lub statutach, opracowanych i wprowadzonych w życie w sposób określony przepisami prawa, odpowiednio aktualizowanych stosownie do zmieniających się celów i zadań jednostki oraz warunków jej otoczenia,

2) regulaminy i statuty w sposób jasny, spójny i przejrzysty określały kompetencje, uprawnienia i odpowiedzialność organów lub członków kierownictwa jednostki (wyższego i średniego szczebla), zakres zadań i kompetencji poszczególnych komórek organizacyjnych oraz zakresy obowiązków, uprawnień, odpowiedzialności i podległości poszczególnych pracowników.

5. W procesie delegowania uprawnień, który warunkuje sprawne, skuteczne i efektywne prowadzenie spraw i działań, należy kierować się następującymi zasadami:

1) zakres, sposób i możliwość delegowania uprawnień poszczególnym osobom zarządzającym lub szeregowym pracownikom muszą być zgodne z przepisami prawa, odpowiednie do wagi podejmowanych decyzji, stopnia ich skomplikowania i częstotliwości podejmowania (decyzje strategiczne i decyzje o bieżącym charakterze), ryzyka z nimi związanego oraz zakresu ponoszonej odpowiedzialności.

2) zaleca się delegowanie uprawnień do podejmowania decyzji o charakterze bieżącym,

3) powierzanie uprawnień lub obowiązków dokonywane jest w formie pisemnej, a ich przyjęcie dla swej ważności i skuteczności wymaga potwierdzenia podpisem przez osobę przyjmującą.

§ 12.1. Zarządzanie ryzykiem jest nieodłącznym elementem zarządzania działalnością jednostki i należy do odpowiedzialności najwyższego jej kierownictwa.

2. Ryzykiem jest zdarzenie o określonym prawdopodobieństwie, którego wystąpienie może mieć negatywny wpływ na realizację założonych celów i zadań.

3. W każdej jednostce w dziale powinien zostać wdrożony i kontynuowany w sposób ciągły oraz odpowiednio dokumentowany proces zarządzania ryzykiem, który ma służyć zwiększeniu prawdopodobieństwa osiągnięcia założonych celów jednostki oraz planowanego poziomu realizacji zadań.

4. Zarządzanie ryzykiem w jednostkach w dziale ma przyczynić się do poprawy we wszystkich obszarach zarządzania oraz ograniczyć ewentualne skutki zdarzeń do akceptowalnego poziomu, w szczególności w zakresie skutecznego i efektywnego zarządzania zasobami, zapewnienia ochrony majątku i efektywności finansowej oraz ochrony wizerunku tych jednostek.

5. System celów i zarządzania ryzykiem obejmuje:

1) określenie misji jednostki,

2) określenie celów i zadań oraz monitorowanie i ocenę ich realizacji,

3) identyfikację ryzyka,

4) analizę ryzyka,

5) reakcję na ryzyko.

6. Procedury i wytyczne kontroli zarządczej koncentrują się na jasnym określeniu misji jednostki, która w bardzo ogólny sposób opisuje: powody, dla których jednostka istnieje, charakter prowadzonej przez nią działalności oraz interesariuszy, którym ma służyć, z zastrzeżeniem, że misja Ministerstwa Sprawiedliwości odnosi się do celów i zadań realizowanych przez wszystkie jednostki w ramach działu, z wyłączeniem powszechnych jednostek organizacyjnych prokuratury. Opis misji jednostki może być wskazany w ustawie regulującej działanie jednostki, statucie nadanym jednostce bądź w formie innego dokumentu o charakterze strategicznym i programowym.

7. Przy określaniu celów i zadań, monitorowaniu i ocenie ich realizacji (w co najmniej rocznej perspektywie) w sposób nieprzypadkowy, uporządkowany metodycznie w postaci odpowiednio zorganizowanego obiegu informacji z tym związanej, ustaleniu sposobów monitorowania i pomiaru dokonań oraz stworzeniu stosownego systemu wewnętrznych raportów zarządczych, uwzględniających konstrukcyjnie dobór informacji ze względu na kryterium oszczędności, efektywności i skuteczności, wyznaczaniu komórek i osób odpowiedzialnych za ich wykonanie, określaniu zasobów przy tym wykorzystywanych - należy mieć na uwadze, że:

1) zadania, cele i mierniki ich realizacji dla działu i dla jednostek w dziale ustala Minister Sprawiedliwości, z tym że w odniesieniu do powszechnych jednostek organizacyjnych prokuratury - we współdziałaniu z Prokuratorem Generalnym,

2) zadania, cele i mierniki ich realizacji (bazowe i docelowe), w układzie funkcji państwa oznaczających poszczególne obszary działań państwa, oraz odpowiadające im wydatki w danym roku budżetowym i w perspektywie dwóch kolejnych lat, dla całego działu, określane są corocznie w załączniku do ustawy budżetowej (budżet zadaniowy),

3) monitorowanie oraz ocenę realizacji zadań i celów zapewnia roczny plan działalności jednostek, który zawiera w szczególności określenie celów w ramach poszczególnych zadań budżetowych wraz ze wskazaniem podzadań służących osiągnięciu celów oraz mierniki określające stopień realizacji celu i ich planowane wartości, a następnie kontrola jego wykonania (sprawozdania z jego wykonania) i analiza odchyleń od wartości planowanych,

4) monitorowanie i ocenę realizacji zadań i celów zapewnia również kwartalna i roczna informacja o wykonaniu wydatków w układzie zadaniowym, która zawiera: omówienie realizacji planu wydatków w układzie zadaniowym, w tym realizacji założonych celów; zestawienie planowanych i poniesionych wydatków na realizację zadań; zestawienie planowanych i poniesionych wydatków na realizację podzadań; zestawienie planowanych i osiągniętych wartości mierników stopnia realizacji celów.

8. Proces identyfikacji ryzyka, który polega na rozpoznaniu typów ryzyk i niepewności, które mogą wystąpić w jednostce, a których wystąpienie zmniejsza prawdopodobieństwo osiągnięcia celów i realizacji zadań jednostki wymaga, by:

1) we wszystkich jednostkach w dziale - jeżeli nie stwierdza się istotnej zmiany warunków, w których one funkcjonują - identyfikacja obszarów ryzyka w odniesieniu do zadań i celów dokonywana była - dla kluczowych obszarów działania w dziale - raz na kwartał na podstawie analizy danych zawartych w informacji o wykonaniu wydatków w układzie zadaniowym oraz rocznym planie działalności, zaś w przypadku istotnej zmiany warunków funkcjonowania jednostek identyfikacji ryzyka realizacji zadań i celów należy dokonać ponownie,

2) kierownik jednostki zapewnił przeprowadzanie identyfikacji ryzyk w sposób planowy i systematyczny; w celu identyfikacji ryzyka kierownik jednostki może powołać zespół, którego zadaniem będzie identyfikacja ryzyka oraz wykorzystać metodę oddolnej identyfikacji ryzyka, w której ryzyka będą identyfikowane przez pracowników poszczególnych komórek organizacyjnych i raportowane przełożonym,

3) sposób, w jaki dokonuje się identyfikacji ryzyka, był zakomunikowany właściwym pracownikom,

4) proces identyfikacji ryzyka był dokumentowany,

5) zwracana była szczególna uwaga na zasadnicze ryzyka związane z realizacją najważniejszych celów,

6) identyfikowane było zarówno ryzyko dotyczące całej jednostki, jak i ryzyko odnoszące się do każdego istotnego obszaru jej działalności, programu czy projektu,

7) zwrócić uwagę na czynniki zewnętrzne sprzyjające wystąpieniu ryzyka wynikającego ze źródeł zewnętrznych, takie jak: zakłócenia w dostawach energii, przerwy w łączności telefonicznej, w dostępie do Internetu i poczty elektronicznej, zakłócenia związane z transportem, komunikacją i dostawcami usług, siła wyższa, stan finansów publicznych,

8) uwzględnione zostały ryzyka związane z systemem organizacji i jakością zespołu zarządzającego oraz zarządzaniem zasobami ludzkimi,

9) istotną wagę przywiązywać do ryzyk związanych z funkcjonowaniem systemów informatycznych, w szczególności z: utrzymaniem ciągłości pracy systemów informatycznych, niekontrolowanym dostępem do zasobów informatycznych (wypływ danych z systemów, włamania do systemów itp.), wykorzystaniem infrastruktury informatycznej, np. awaria sprzętu, niedopasowanie systemów do bazy sprzętowej, wykorzystywanie nielegalnego oprogramowania, rozwojem i wdrożeniem nowych systemów informatycznych, np. nieuprawnione wdrożenie zmian w oprogramowaniu i bazach danych,

10) w procesie identyfikacji ryzyka wykorzystać ustalenia audytu wewnętrznego i zewnętrznego, wyniki ocen, kontroli itp.,

11) wszelkie informacje o ryzyku były wprowadzane do rejestru ryzyka prowadzonego w jednostce w formie papierowej i/lub elektronicznej, który powinien obejmować wszystkie zidentyfikowane rodzaje ryzyka oraz wszelkie zmiany, które zaszły na przestrzeni roku.

9. Celem analizy ryzyka i prewencji w zakresie ryzyka jest wieloaspektowe spojrzenie na czynniki ryzyka zmierzające do oszacowania prawdopodobieństwa wystąpienia zdarzenia oraz wpływu (skutku, strat), jaki będzie miało ewentualne wystąpienie tego zdarzenia dla działu. W procesie analizy ryzyka należy kierować się następującymi zasadami:

1) określenie zasad ustalania akceptowanego poziomu ryzyka w dziale wymaga współudziału osób kompetentnych merytorycznie w analizowanych obszarach ryzyka i w sposobach jego pomiaru,

2) określenie poziomu istotności ryzyka stanowi iloczyn prawdopodobieństwa wystąpienia ryzyka oraz wpływu, jakie będzie miało jego wystąpienie na osiągnięcie celów i zadań,

3) kierownicy jednostek i poszczególnych komórek organizacyjnych są zobowiązani udokumentować przeprowadzoną w podległej jednostce lub komórce analizę ryzyka, w szczególności poprzez utworzenie rejestru ryzyk dla wyznaczonych celów i zadań.

10. Reakcja na ryzyko to przyjęcie właściwej dla danego poziomu ryzyka postawy, która przejawia się uznaniem danego poziomu ryzyka za:

1) akceptowany,

2) wymagający działań prewencyjnych rozciągniętych w czasie,

3) wymagający niezwłocznych działań mających na celu zminimalizowanie skutków ryzyka o bardzo wysokim prawdopodobieństwie i eliminowanie potencjalnych, innych czynników ryzyka, które mogą pojawiać się jako następstwo faktu realizacji danego ryzyka,

4) wymagający wycofania się z realizacji określonych działań, o ile realizacja ta nie jest obligatoryjna, lub przekazania innej jednostce w dziale lub poza działem.

§ 13.1. Mechanizmy kontroli, które stanowią kolejny nieodłączny element zarządzania w dziale, powinny stanowić odpowiedź na konkretne ryzyko.

2. Procedury i wytyczne kontroli zarządczej koncentrują się na zapewnieniu:

1) udokumentowania systemu kontroli zarządczej,

2) nadzoru,

3) ciągłości działalności,

4) ochrony zasobów,

5) szczegółowych mechanizmów kontroli dotyczących operacji finansowych i gospodarczych,

6) mechanizmów kontroli dotyczących systemów informatycznych.

3. System kontroli zarządczej musi być udokumentowany w sposób przejrzysty, umożliwiający identyfikowanie stosowanych procedur, wytycznych oraz innych dokumentów, jak również osób odpowiedzialnych za nadzór nad ich stosowaniem.

4. Celem nadzoru nad wykonaniem zadań jest zapewnienie ich skutecznej i efektywnej oraz oszczędnej realizacji.

5. Ciągłość działalności działu zapewniana jest w drodze stosowania rozwiązań proceduralnych związanych zasadniczo z zarządzaniem ryzykiem w kluczowych obszarach, które umożliwiają śledzenie zagrożeń kontynuacji działania każdej jednostki w dziale.

6. Ochrona zasobów realizowana jest poprzez autoryzację dostępu do tych zasobów i odpowiednią ich ochronę w sensie organizacyjnym i technicznym. Odpowiedzialność za zapewnienie ochrony i właściwe wykorzystanie zasobów jednostki jest powierzana osobom zarządzającym i pracownikom na zasadach określonych w obowiązujących przepisach, a jej przyjęcie dla swej ważności i skuteczności wymaga potwierdzenia podpisem przez osobę przyjmującą.

7. Szczegółowe mechanizmy kontroli dotyczące operacji finansowych i gospodarczych muszą zapewniać możliwość: rzetelnego i pełnego dokumentowania i rejestrowania operacji finansowych i gospodarczych, zatwierdzania (autoryzacji) operacji finansowych przez kierownika jednostki lub osoby przez niego upoważnione, podziału kluczowych obowiązków, weryfikacji operacji finansowych i gospodarczych przed i po realizacji.

8. Mechanizmy kontroli dotyczące systemów informatycznych muszą zapewniać bezpieczeństwo ich funkcjonowania, ochronę elektronicznych baz danych i ochronę praw licencyjnych.

§ 14.1. Informacja i komunikacja determinują sprawny obieg, selekcję i wykorzystanie właściwych (wiarygodnych) informacji oraz mają znaczenie dla ryzyka związanego z terminowością i trafnością podejmowanych decyzji.

2. Procedury i wytyczne kontroli zarządczej koncentrują się na zapewnieniu:

1) bieżącej informacji,

2) komunikacji wewnętrznej,

3) komunikacji zewnętrznej.

3. Osobom zarządzającym i pracownikom należy zapewnić dostępność do bieżącej informacji, której potrzeba posiadania została zidentyfikowana.

4. Należy zapewnić mechanizmy sprawnej technicznie i organizacyjnie komunikacji wewnętrznej wykorzystywanej w dziale.

5. Należy zapewnić sprawną technicznie i organizacyjnie oraz zgodną z prawem komunikację zewnętrzną.

§ 15.1. System kontroli zarządczej we wszystkich jednostkach w dziale podlega bieżącemu monitorowaniu i ocenie, która jest warunkiem uznawania systemu kontroli zarządczej za skuteczny i efektywny.

2. Procedury i wytyczne kontroli zarządczej koncentrują się na zapewnieniu:

1) monitorowania systemu kontroli zarządczej,

2) samooceny,

3) audytu wewnętrznego,

4) uzyskania zapewnienia o stanie kontroli zarządczej.

3. Monitorowanie systemu kontroli zarządczej jest mechanizmem oceny funkcjonowania systemu kontroli zarządczej przez kierownika jednostki i inne osoby zarządzające.

4. Samoocena to obowiązek przeprowadzania przez osoby zarządzające i innych pracowników działu samooceny, która prowadzona w trybie rokrocznym pozwoliłaby identyfikować wąskie gardła istniejącego systemu.

5. Zapewnienie audytu wewnętrznego należy rozumieć jako współpracę przy monitorowaniu systemu kontroli zarządczej przez Komitet Audytu, według procedur określonych jako obowiązujące dla tego Komitetu.

6. Przez uzyskanie zapewnienia o stanie kontroli zarządczej należy rozumieć przygotowanie materiałów źródłowych (wyników monitorowania, samooceny oraz przeprowadzonych audytów i kontroli) celem zapewnienia sporządzenia przez Ministra Sprawiedliwości, z uwzględnieniem przekazanego przez Prokuratora Generalnego oświadczenia o stanie kontroli zarządczej za poprzedni rok w zakresie powszechnych jednostek organizacyjnych prokuratury, składanego corocznie oświadczenia o stanie kontroli zarządczej.

§ 16.1. Każda jednostka w dziale jest zobowiązana do posiadania w formie pisemnej dokumentacji dotyczącej kontroli zarządczej, z zastrzeżeniem, że w obszarach, w których obowiązujące w jednostce regulacje zapewniają przestrzeganie kontroli zarządczej na każdym poziomie jej działalności, forma pisemna (np. zarządzenia kierownika jednostki) nie jest wymagana.

2. Kierownik jednostki w dziale ustala na podstawie obowiązujących przepisów i niniejszych wytycznych oraz aktualizuje dokumentację, o której mowa w ust. 1.

§ 17.1. Traci moc komunikat Ministra Sprawiedliwości z dnia 18 października 2010 r. w sprawie szczegółowych wytycznych w zakresie kontroli zarządczej dla działu administracji rządowej - sprawiedliwość (Dz. Urz. Min. Sprawiedl. Nr 11, poz. 149).

2. Komunikat wchodzi w życie z dniem podpisania.