Arvamus Rahandusministeeriumi ja tema valitsemisala asutuste sisekontrollisüsteemi rakendamise ja selle tulemuslikkuse kohta 2023. aastal

Audit nr 01A/2024/RM 06.02.2025

Rahandusministeeriumi siseauditi osakond 1

Arvamus

Rahandusministeeriumi ja tema valitsemisala asutuste sisekontrollisüsteemi rakendamise ja selle

tulemuslikkuse kohta 2023. aastal

Siseaudiitori aruanne

Audit nr 01A/2024/RM 06.02.2025

Rahandusministeeriumi siseauditi osakond 2

SISUKORD

SISEAUDIITORI ARVAMUS ................................................................................................ 3

Lisa 1 Arvamuse aluseks olevate tööde tulemuste koondamine .......................................... 6

Lisa 2 Arvamuse aluseks olevate tööde nimekiri .......... Tõrge! Järjehoidjat pole määratletud.

Lisa 3 Hindamiskriteeriumid ................................................................................................ 13

Lisa 4 Arvamuse kujunemise kriteeriumid ja hinnangud .................................................. 13

Lisa 5 Kasutatud lühendid .................................................................................................... 14

Audit nr 01A/2024/RM 06.02.2025

Rahandusministeeriumi siseauditi osakond 3

Minister koostöös valitsusasutuste juhtidega tagavad sisekontrollisüsteemi rakendamise ministeeriumis ja valitsemisala asutustes1. Vabariigi Valitsuse seaduse § 922 lõikest 4 tulenevalt on ministeeriumi siseauditi juhi ülesanne avaldada arvamust ministeeriumi ja tema valitsemisala asutuste sisekontrollisüsteemi rakendamise ja selle tulemuslikkuse kohta.

Rahandusministeeriumi (edaspidi ka RM) valitsemisala asutused on Maksu- ja Tolliamet (edaspidi ka MTA), Statistikaamet (edaspidi ka SA), Riigi Tugiteenuste Keskus (edaspidi ka RTK), Rahandusministeeriumi Infotehnoloogiakeskus (edaspidi ka RMIT) ja Rahapesu Andmebüroo (edaspidi RAB).

RMi valitsemisalas täidab siseaudiitori kutsetegevuse ülesandeid ministeeriumi siseauditi osakond (edaspidi ka SAO).

SISEAUDIITORI ARVAMUS

RMi valitsemisala sisekontrollisüsteemi rakendamise ja selle tulemuslikkuse hindamisel lähtusin Vabariigi Valitsuse seaduse §-s 92¹ fikseeritud sisekontrollisüsteemi põhimõtetest ning rahvusvaheliselt heakskiidetud sisekontrollisüsteemi raamistikust (The Committee of Sponsoring Organizations of the Treadway Commission, COSO mudel). RMi valitsemisala juhtimissüsteemi põhimõtted on heakskiidetud valitsemisala juhtkomisjonis (protokolliline otsus 23.01.2014). Hindamiskriteeriumid on kirjeldatud aruande lisas 3 ja 4.

Leian, et RMi valitsemisala sisekontrollisüsteemi tulemuslikkuse hindamisel on olulised järgmised programmid, mille tulemuslikkust analüüsisin: riigi rahandus, finantspoliitika, halduspoliitika, ning neid toetavad ministeeriumi tugiteenused. Erinevalt eelnevast aruandest ei kajastu aruandes enam regionaalpoliitika programm, kuna kogu valdkond on viidud üle Regionaal- ja põllumajandusministeeriumisse.

RMi valitsemisala olulised valdkonnad ning hinnang nende sisekontrollisüsteemile on kirjeldatud aruande lisas 1.

Arvamus hõlmab aruandeperioodi 01.01.2023 kuni 31.12.2024.

Arvamuse andmise aluseks on viimasel kolmel aastal s.o perioodil 01.01.2021 kuni käesoleva aruande allkirjastamise hetkeks lõppenud tööde tulemused:

 SAO läbiviidud siseauditid ja nõuandvad tööd

1 Vabariigi Valitsuse seaduse § 49 lg 1 p 131 ja § 73 lg 1 p 21

Audit nr 01A/2024/RM 06.02.2025

Rahandusministeeriumi siseauditi osakond 4

 välisaudiitorite (Riigikontroll, RMi finantskontrolli osakond2, Euroopa Komisjon, audiitorbürood ja muude asutuste ning institutsioonide) kindlustandvad tööd, milles hinnati RMi valitsemisala asutusi;

 infosüsteemide ja rakenduste turvatestimise tulemused (edaspidi ka väliseksperdid);

 valitsemisalas läbiviidud personali- ja kliendiuuringud, valdkondadele antud eksperthinnangud.

Lisaks on arvestatud, et MTA maksu- ja tollialaste süütegude menetlemise üle teostab järelevalvet Prokuratuur.

Arvamuse aluseks olevate tööde loend on aruande lisas 2, kasutatud lühendid on lahti kirjutatud lisas 5.

Arvamus ei hõlma järgmisi tegevusi:

 maksu- ja tollipoliitika kujundamist;  ministeeriumite ühishoone kesksete tugiteenuste korraldamine;

 EL ja välissuhete korraldamist - osalemist EL otsustusprotsessides ja muudes organisatsioonides;

 EL omavahendite administreerimissüsteemi koordineerimist;  finantsjuhtimist valitsemisalas;  avalikke suhteid ja sisekommunikatsiooni;  personalipoliitikat valitsemisalas.

Siseauditi juhina olen seisukohal, et läbiviidud toimingutega on tagatud tõendusmaterjal arvamuse avaldamiseks piiratud ulatuses.

Olen arvamusel, et RMi ning tema valitsemisala asutuste sisekontrollisüsteem eelkirjeldatud piiratud ulatuses on mõjus.

Mõjusalt korraldatud tegevused:

 riigi rahaasjade korraldamine ja järelevalve;

 maksu- ja tolli korraldus;

 RTK poolt tugiteenuste pakkumine ja korraldamine;

 IKT valdkonna arendamine ja korraldamine;

 riiklik statistika ja vastava poliitika kujundamine.

Parendamist vajavad tegevused on:

 eelarvepoliitika kujundamine;

 finantspoliitika kujundamine;

 rahandusteabe poliitika kujundamine;

2 põhiülesandeks on Euroopa Liidu toetusi ja välisabi andvate ja kasutavate isikute tegevuse auditeerimine Eestis ning aruandlus Euroopa Komisjonile

Audit nr 01A/2024/RM 06.02.2025

Rahandusministeeriumi siseauditi osakond 5

 haldusorganisatsiooni ja personalipoliitika kujundamine;

 struktuuritoetuste ja välisvahendite kasutamise koordineerimine/ tehnilise abi rakendamine;

 organisatsiooni ja juhtimiskvaliteedi arendamise teenus.

Olulist parendamist vajavaid ja mitterahuldaval tasemel tegevusi ei ole.

Kinnitan, et minu esitatud andmed on õiged ja täielikud.

/kuupäev ja allkiri digitaalallkirjas/

Gert Schultz siseauditi osakonna juhataja Rahandusministeerium

Audit nr 01A/2024/RM 06.02.2025

Rahandusministeeriumi siseauditi osakond 6

Lisa 1 Arvamuse aluseks olevate tööde tulemuste koondamine Riigi rahanduse programm

Nr Teenuse nimetus Riskitase SAO

hinnangul kindlustandva teenuse

osutaja

koondarvamus sisekontrolli-

süsteemile

1.1. Eelarvepoliitika kujundamine

kõrge

parendamist vajav

1.1.1. Majandusprognoosi koostamine - FPO keskmine EK järelevalve all, prognoosile annab

hinnangu Eesti Panga eelarvenõukogu

ei ole auditeeritud

1.1.2. Eelarve- ja majanduspoliitilise nõu andmine - FPO madal SAO/ Riigikontroll ei ole auditeeritud

1.1.3. RES/RE/stabiilsusprogrammi koostamine ja elluviimine - RO

keskmine SAO/ Riigikontroll parendamist vajav

1.1.4. Strateegilise planeerimise ja finantsjuhtimise süsteemi kujundamine - RO

kõrge Riigikontroll/SAO parendamist vajav

1.1.5. Tulemusaruandlus ja hindamine - RO kõrge Riigikontroll/SAO parendamist vajav

1.2. Riigi rahaasjade korraldamine ja järelevalve keskmine mõjus

1.2.1. Välisvahendite auditeerimine - FKO keskmine EK ja FKO auditeerimise valdkond

mõjus

1.2.2. Riigi arvelduste korraldamine ja rahavoogude juhtimine - RKO

keskmine SAO/ Riigikontroll mõjus

1.2.3. Laenude ja riigigarantiide väljastamine - RKO keskmine SAO/ Riigikontroll ei ole auditeeritud

1.3. Maksu- ja tollipoliitika kujundamine keskmine ei ole auditeeritud

1.3.1. Maksu- ja tollipoliitika kujundamine - MTO keskmine SAO ei ole auditeeritud

1.4. Maksu- ja tolli korraldus kõrge mõjus

1.4.1. Maksuhalduse administreerimine - MTA kõrge SAO/ välisaudiitorid mõjus

1.4.2. Maksumaksjate nõustamine ja teenindamine - MTA

keskmine SAO parendamist vajav

1.4.3. Rahaliste nõuete arvestuse pidamine - MTA keskmine SAO/ Riigikontroll mõjus

1.4.4. Võlgade sissenõudmine ja aruandlusdistsipliini tagamine - MTA

keskmine SAO ei ole auditeeritud

1.4.5. Maksude arvestamise ja tasumise õigsuse kontroll - MTA

keskmine SAO ei ole auditeeritud

1.4.6. Tollikontrolli läbiviimine - MTA kõrge SAO mõjus

1.4.7. Maksu- ja tollialase kuritegevuse vastu võitlemine - MTA

kõrge Prokuratuur mõjus

1.4.8. Aktsiisikauba käitlemise järelevalve - MTA keskmine SAO ei ole auditeeritud

1.4.9. Tolliprotseduuride ja tolliformaalsuste haldamine - MTA

keskmine SAO ei ole auditeeritud

Audit nr 01A/2024/RM 06.02.2025

Rahandusministeeriumi siseauditi osakond 7

Finantspoliitika programm

Nr Teenuse nimetus Riskitase SAO

hinnangul kindlustandva teenuse

osutaja

koondarvamus sisekontrolli-

süsteemile

2.1. Finantspoliitika kujundamine keskmine parendamist vajav

2.1.1. Finantsteenuste alase regulatiivse raamistiku kujundamine - FTPO

keskmine Riigikontroll parendamist vajav

2.1.2. Finantssektorit kaasavate sotsiaalkindlustusskeemide arendamine - FTPO

madal Riigikontroll ei ole auditeeritud

2.1.3. Hasartmängupoliitika kujundamine - FTPO madal Riigikontroll ei ole auditeeritud

2.2. Rahandusteabe poliitika kujundamine keskmine parendamist vajav

2.2.1. Rahapesu tõkestamine - RAB/RTPO keskmine SAO/ Riigikontroll parendamist vajav

2.2.2. Arvestusvaldkonna regulatiivse raamistiku loomine - RTPO

keskmine Riigikontroll ei ole auditeeritud

2.2.3. Audiitortegevuse korraldamine - RTPO keskmine SAO ei ole auditeeritud

Halduspoliitika programm

Nr Teenuse nimetus Riskitase SAO

hinnangul kindlustandva teenuse

osutaja

koondarvamus sisekontrolli-

süsteemile

3.1. Haldusorganisatsiooni ja personalipoliitika kujundamine

keskmine

parendamist vajav

3.1.1. Riigihangetealaste vaidluste lahendamine - VAKO madal SAO ei ole auditeeritud

3.1.2. Riigivara poliitika ja selle elluviimise koordineerimine - RORO

keskmine SAO/Riigikontroll parendamist vajav

3.1.3. Riigihangete poliitika ja riigiabi regulatsiooni rakendamine - RORO

keskmine SAO/Riigikontroll parendamist vajav

3.1.4. Haldusorganisatsiooni ja personalipoliitika kujundamine - RIHO

keskmine SAO/Riigikontroll parendamist vajav

3.2. Tugiteenuste pakkumine ja toetuste rakendamine RTK-s

keskmine

mõjus

3.2.1 Personali- ja palgaarvestuse teenus - RTK keskmine Riigikontroll ei ole auditeeritud

3.2.2. Finantsarvestuse teenus - RTK madal Riigikontroll ei ole auditeeritud

3.2.3. Riigi raamatupidamise koondaruandluse koostamine - RTK

keskmine Riigikontroll mõjus

3.2.4. Riigi nõuete haldamine - RTK keskmine SAO/Riigikontroll ei ole auditeeritud

3.2.5. Riigihangete korraldamine - RTK kõrge SAO/Riigikontroll mõjus

3.2.6. Personaliarenduse teenus - RTK keskmine SAO ei ole auditeeritud

3.2.7. Toetuste kasutamise korraldamine - RTK kõrge SAO/Riigikontroll parendamist vajav

3.3. IKT valdkonna arendamine ja korraldamine RMITis

keskmine

mõjus

Audit nr 01A/2024/RM 06.02.2025

Rahandusministeeriumi siseauditi osakond 8

3.3.1. IT siseteenus - RMIT kõrge SAO mõjus

3.3.2. IT äriteenused - RMIT kõrge SAO mõjus

3.3.3. Tegevusteenused - RMIT kõrge SAO mõjus

3.3.4. Töökohateenuse allhange - RIT/RMIT keskmine SAO mõjus

3.4. Ministeeriumite ühishoone kesksete tugiteenuste korraldamine

madal

ei ole auditeeritud

3.4.1. Dokumendihaldusteenus - ÜO madal SAO ei ole auditeeritud

3.4.2. Haldus- ja riigivara teenus - ÜO keskmine SAO ei ole auditeeritud

3.4.3. Õigusteenindus - ÜO/PÕO madal SAO ei ole auditeeritud

3.5. Riiklik statistika ja vastava poliitika kujundamine

keskmine

mõjus

3.5.1. Riiklik statistikaalane õigusloome - RIHO keskmine Riigikontroll/ välisaudiitorid

parendamist vajav

3.5.2. Riikliku statistika tegemine (rahvusvaheliste ja arengukavade näitajate tootmine) - STAT

keskmine EUROSTAT/välishindajad mõjus

3.5.3. Statistikaalaste tellimustööde tegemine - STAT madal SAO ei ole auditeeritud

Tugiteenused

Nr Teenuse nimetus Riskitase SAO

hinnangul kindlustandva teenuse

osutaja

koondarvamus sisekontrolli-

süsteemile

4.1. EL ja välissuhete korraldamine - osalemine EL otsustusprotsessides ja muudes organisatsioonides - ELO

keskmine

SAO/ välishindajad

ei ole auditeeritud

4.2. Struktuuritoetuste ja välisvahendite kasutamise koordineerimine/ tehnilise abi rakendamine - RO

kõrge EK/ FKO/ välisaudiitorid

parendamist vajav

4.3. EL omavahendite administreerimissüsteemi koordineerimine - RO

madal SAO/ EK

ei ole auditeeritud

4.4. Finantsjuhtimine valitsemisalas - SAFO keskmine SAO/Riigikontroll ei ole auditeeritud

4.5. Avalikud suhted ja sisekommunikatsioon - KOM madal SAO ei ole auditeeritud

4.6. Organisatsiooni ja juhtimiskvaliteedi arendamise teenus - SAFO

madal SAO

parendamist vajav

4.7. Personalipoliitika - PÕO keskmine SAO ei ole auditeeritud

Audit nr 01A/2024/RM 06.02.2025

Rahandusministeeriumi siseauditi osakond 9

Lisa 2 Arvamuse aluseks olevate tööde nimekiri Töö läbi-

viimise aasta

Töö pealkiri Töö läbiviija Töös antud hinnang*

Viide teenusele

2024 Maksu- ja Tolliameti tegevus elusloomade kontrollimisel SAO parendamist vajav 1.4.6.

2024 Riigimajade projekti juhtimine SAO parendamist vajav 3.1.4.**

2024 Ülevaade riigihangete järelevalve korraldusest SAO 3.1.3.

2024 Taimetervise- ja taimekaitsevahendite alaste õigusnormide kohaldamine Maksu- ja Tolliametis

SAO parendamist vajav 1.4.6.

2023 Ülevaade Rahandusministeeriumi infotehnoloogiakeskuse eelarve jälgimise ja kulujuhtimise süsteemist

SAO parendamist vajav 3.3.2., 5.6.

2023 Riigikassa protsesside vastavus õigusaktidest tulenevatele nõuetele

SAO mõjus 1.2.2.

2023 Teenistusrelvade, laskemoona ja erivahendite käitlemise korraldus Maksu- ja Tolliametis

SAO parendamist vajav 1.4.7.

2023 Rahapesu Andmebüroo personali värbamise protsessid SAO parendamist vajav 2.2.1.

2022 Kõrvaltegevusega tegelemisest teavitamine RMITis SAO parendamist vajav 3.3.3.

2022 Riigieelarve planeerimisprotsess (nõuandev töö) SAO parendamist vajav 1.1.3., 1.1.4., 1.1.5

2022 Statistikaameti hanketegevus SAO parendamist vajav 3.5.2.

2022 Siseriiklike riigieelarveliste regionaaltoetuste meetmete rakendamine Riigi Tugiteenuste Keskuses

SAO mõjus 3.2.7.

2021 Rahandusministeeriumi tegevus uuringute algatamisel ja läbiviimisel

SAO parendamist vajav 5.6.

2021 Tolli järelkontrolli tegevus SAO parendamist vajav 1.4.6.

2021 Riigi Tugiteenuste Keskuse tegevus riigihangete korraldamisel - järelaudit

2021 Rahandusministeeriumi tegevus riigiabialasel nõustamisel ja koordineerimisel

SAO parendamist vajav 3.1.3.

2023 Serveri- ja kontoriruumide turvalisuse audit Riigikontroll parendamist vajav 1.4.1., 3.3.1.***

2024 Viis aastat tegevuspõhist riigieelarvet: reformi tulemused ja vajalikud edasised otsused

Riigikontroll parendamist vajav 1.1.5.

2024 Riigi äriühingute juhtimisinfo kättesaadavus ja huvide konflikti vältimine (transpordivaldkonna näitel)

Riigikontroll parendamist vajav 3.1.2.

2023 Vastutustundlik ja teadlik laenamine ning tarbijakaitse pangaväliste krediidiandjate tarbimislaenude puhul

Riigikontroll parendamist vajav 2.1.1.

2022 Euroopa Liidu toetuste kasutamise riskid ja õppetunnid Riigikontroll parendamist vajav 5.2., 3.1.3.

2022 Omavalitsuste rahastamine toetusfondist Riigikontroll parendamist vajav 4.2.1.

2024 Riigi 2023. aasta raamatupidamise aastaaruande õigsus ja tehingute seaduslikkus

Riigikontroll mõjus 1.1.3., 3.2.3

2023 Riigi 2022. aasta raamatupidamise aastaaruande õigsus ja tehingute seaduslikkus

Riigikontroll mõjus 1.1.3., 1.1.4., 1.1.5, 3.2.3

2022 Riigi 2021. aasta raamatupidamise aastaaruande õigsus ja tehingute seaduslikkus

Riigikontroll mõjus 1.1.3., 1.1.4., 1.1.5, 3.2.3

Audit nr 01A/2024/RM 06.02.2025

Rahandusministeeriumi siseauditi osakond 10

2021 Riigi 2020. aasta raamatupidamise aastaaruande õigsus ja tehingute seaduslikkus

Riigikontroll mõjus 1.1.3., 1.1.4., 1.1.5, 3.1.3., 3.2.2, 3.2.3.

2021 Ülevaade riigi kinnisvarapoliitikast Riigikontroll parendamist vajav 3.1.2.

2021 Koroonakriisi viis õppetundi - Riigikontrolli ülevaade parlamendile

Riigikontroll parendamist vajav 4.2.2.

iga- aastane

Ülevaade riigi vara kasutamisest ja säilimisest Riigikontroll 3.1.2.

2021 Otsustusõigus eelarve üle - õiguskantsleri märgukiri riigikogule

Õiguskantsler parendamist vajav 1.1.3.

2024 PPP: European Comparison Programme 2022-2025 - ECP Country Mission to Statistics Estonia: Consumer Goods

Eurostat/ Consumer

Goods Survey

Coordinator

mõjus 3.5.2.

2024 Ülemäärase eelarvepuudujäägi menetluse (Excessive Deficit Procedure) notifikatsioonid

Eurostati/ Planco

Consulting GmbH

mõjus 3.5.2.

2024 PPP: Eurostat Capital Goods Surveys: Equipment Goods Survey 2023: Mission Estonia

Eurostat mõjus 3.5.2.

2022 PPP Compliance monitoring (SA) Eurostat mõjus 3.5.2.

2021 Peer review report on compliance with the European Statistics code of Practice and further improvement and development of the national statistical system

Eurostat parendamist vajav**

3.5.1., 3.5.2.

2021 Excessive Deficit Procedure (EDP) dialogue visit Eurostat parendamist vajav 3.5.2.

2021 FKO 2020. majandusaasta kontrolliaruande audit Euroopa Kontrollikoda

mõjus 1.2.1.

2022 IMF IV artikli missioon (SA) IMF mõjus 3.5.2.

2023 EL Komisjoni audit lõppkasutuse tolliprotseduuri teemal Euroopa Komisjon

parendamist vajav 1.4.6.

2022 Taimekaitsevahendite audit (Audit of Estonia on Marketing and Use of PPPs)

Euroopa Komisjon

mõjus 1.4.6.

2022 Authorised Economic Operator Fact Finding Visit Euroopa Komisjon

mõjus 1.4.6.

2022 Ühtekuuluvuspoliitika fondide rakenduskava 2014-2020 auditeeriva asutuse auditi raport (Review of the work of audit authorities)

Euroopa Komisjon

parendamist vajav 1.2.1.

2022 Evaluation of e-Cohesion 2014-2020 - In-depth case study – e-Toetus Estonian e-Cohesion system

Euroopa Komisjon

mõjus 3.2.7.

2023 Rahapesu ja terrorismi rahastamise tõkestamise meetmete hindamise raport (Anti-money laundering and counter- terrorist financing measures - 5th round mutual evaluation report)

Moneyval parendamist vajav 2.2.1., 1.4.6.

2023- 2024

OECD maksubaasi kahandamise ja kasumi ümberpaigutamise ennetamise meetmete hinnangud (3 tk)

OECD mõjus 1.4.1.

2022 Authorised Economic Operators (AEO) Network , Fact finding visit, Estonia

OECD parendamist vajav 1.4.1.

2021 OECD konfidentsiaalsuse ja andmekaitse hindamine OECD parendamist vajav 1.4.1.

Audit nr 01A/2024/RM 06.02.2025

Rahandusministeeriumi siseauditi osakond 11

2023 ÜRO terrorismivastase komitee hindamisvisiit ÜRO mõjus 1.4.6.

2022 Projekti "Statsionaarse läbivalgustusseadme soetamine Narva raudtee piiripunkti" järelaudit (MTA)

RTK mõjus 1.4.6.

2023 Riigi Tugiteenuste Keskuse tegevus riigihangete kontrollimisel rakendusüksuse ja korraldusasutuse ülesannetes

FKO parendamist vajav 3.2.7.

2023 Struktuuritoetuste registri juhtimis- ja kontrollisüsteemide audit – arendusprotsessi tõhusus

FKO parendamist vajav 3.2.7.

2021 Riigi Tugiteenuste Keskuse kui rakendusüksuse juhtimis- ja kontrollisüsteemide audit

FKO mõjus 3.2.7.

2021 Eesti-Vene CBC programmi 2014-2020 finantskontrolli funktsiooni audit

FKO parendamist vajav 3.2.7.

2021 Cooperation Programme Interreg V-A – Estonia-Latvia Audit of the Managing Authority’s procedures on monitoring the tasks delegated to the Joint Secretariat, drafting the annual summary and management declaration

FKO parendamist vajav 3.2.7.

2021 Lihtsustatud kuluhüvitamisviiside rakendamise juhtimis-ja kontrollisüsteemi audit

FKO parendamist vajav 3.2.7.

2024 E-ITS audit eelaudit (Statistikaamet) FocusIT parendamist vajav 3.5.2.

2024 Turva- ja ligipääsetavuse testid (5 tk) Security Software OÜ Meediarosin

OÜ Clarified

Security OÜ STAT

kvaliteedi ja infokaitse

tiim

3.5.2.

2023 Maksuameti välisveebi digiligipääsetavuse audit TTJA parendamist vajav 1.4.1.

2022 Rahandusministeeriumi valitsemisala (v.a Statistikaamet) ISKE audit

FocusIT parendamist vajav 3.3.1., 3.3.2., 3.3.3., 3.3.4.

2024 ISO 9001:2015 järelevalveaudit Metrosert mõjus 3.3.1., 3.3.2., 3.3.3., 3.3.4.

2023 ISO 9001:2015 resertifitseerimisaudit (RMIT) Metrosert mõjus 3.3.1., 3.3.2., 3.3.3., 3.3.4.

2022 ISO 9001:2015 audit (RMIT)**** Bureau Veritas

mõjus 3.3.1., 3.3.2., 3.3.3., 3.3.4.

2021 Systems Audit of the National Structure in Estonia for the EEA and Norwegian Financial Mechanisms 2014- 2021(RTK)

BDO LLP mõjus 3.2.7.

2021 Statistikaameti infosüsteemide ISKE audit I&T Advisor OÜ

parendamist vajav 3.3.1., 3.3.2., 3.3.3., 3.3.4.

2021 Huvide deklaratsioonide registri ISKE audit (MTA) FocusIT mõjus 1.4.1.

2021 E-toimiku väärteomenetluse liidese ISKE audit (MTA) FocusIT mõjus 1.4.7.

2021 ISO 9001:2015 audit (RMIT) Bureau Veritas

mõjus 3.3.1., 3.3.2., 3.3.3., 3.3.4.

Audit nr 01A/2024/RM 06.02.2025

Rahandusministeeriumi siseauditi osakond 12

2021 Statistikaameti kliendirahulolu-uuring Kantar/ STAT

3.5.2.

2022 Statistikaameti infosüsteemide turvatestid (16 tk) erinevad ettevõtted

2020- 2023

Turvatestid ja paikvaatlused erinevatele infosüsteemidele (MTA: 2022 10 tk ja 2023 4 tk)

RIA ja Clarified Security

1.4.1.

2023 RMIT infosüsteemide turvatestid (19 tk) Clarified Security OÜ

/RMIT

3.3.1., 3.3.2., 3.3.3., 3.3.4.

2022 RMIT infosüsteemide turvatestid (11 tk) Clarified Security OÜ/

RMIT

3.3.1., 3.3.2., 3.3.3., 3.3.4.

2021 RM töötajate rahulolu ja pühendumuse uuring RM 5.6.

2022 MTA töötajate rahulolu uuring MTA 1.4.1.

2022 MTA siseteenuste rahulolu uuringu MTA 1.4.1.

2022 MTA klientide rahulolu teenustega (32 teenust) MTA

2022 Statistikaameti partnerite andmevajaduse ja rahulolu-uuring STAT 3.5.2.

2023 Klientide rahulolu-uuringud RMIT 3.3.1.

2023 Töötajate rahulolu-uuringud RMIT 3.3.3.

2024 Statistikaameti töötajate rahuloluuuring STAT 3.5.2.

2024 Statistikaameti Tatari tn kontori kasutamise analüüs STAT mõjus 3.5.2.

2022 Klientide rahulolu-uuringud STAT/ Turu- uuringute AS

3.5.2.

2021 Statistikaameti töötajate rahulolu ja pühendumuse uuring STAT 3.5.2.

2023 ISO 9001:2015 audit: Mobiilside kasutamise kord RMIT mõjus 3.3.3.

2023 ISO 9001:2015 audit: Dokumenteeritud teave RMIT parendamist vajav 3.3.3.

2023 ISO 9001:2015 audit: Tootmis- ja teeninduskorraldus RMIT parendamist vajav 3.3.3.

2023 ISO 9001:2015 audit: Seire, mõõtmine, analüüs ja hindamine

RMIT parendamist vajav 3.3.3.

2022 Kvaliteedijuhtimissüsteemi siseauditeerimise kord RMIT mõjus 3.3.3.

2022 Arengu- ja katseajavestluste läbiviimise kord RMIT mõjus 3.3.3.

2022 Lähetuste kord RMIT mõjus 3.3.3.

2022 Transpordi kasutamise kord RMIT mõjus 3.3.3.

2021 Uue töötaja tööletulemine ja juhendamine RMIT mõjus 3.3.3.

2021 Monitooringu korraldus ja toimimine vastavalt IT teenuste talitluspidevuse korrale

RMIT mõjus 3.3.3.

2022 iga-aastane IT teenuste kasutajate rahulolu-uuring alates 2013

RMIT mõjus 3.3.2., 3.3.4.

* - Toodud hinnangud kajastavad vastava auditi aruandes antud hinnangut ja peegeldavad aruande valmimise ajal valitsenud seisu, käesolevaks hetkeks võivad leitud vead või puudused olla juba parandatud. Teenustele koguhinnangu andmisel on arvestatud SAOle teadaolevate tehtud parendustega. Valge lahtri puhul on tegu tööga, milles pole antud selget hinnangut (nt ülevaade mingist valdkonnast) või on töös keskendutud üksikjuhtumile või –aspektile, mille põhjal pole võimalik üldistusi teha.

** - tähelepanekud puudutasid pigem haldusvaldkonda tervikuna kui RIHO teenus

*** - RMITi osas (3.3.1.) tähelepanekud puudusid (hinnang "mõjus"), MTAs (1.4.1.) 4 tähelepanekut.

Audit nr 01A/2024/RM 06.02.2025

Rahandusministeeriumi siseauditi osakond 13

Lisa 3 Hindamiskriteeriumid Hinnangu andmisel on lähtutud 4-astmelisest skaalast, mis põhineb rahvusvahelise ühingu IIA (Institute of Internal Auditors) tegevussuunisel „Siseaudiitori arvamuse koostamine ja avaldamine“. Arvamuse andmise alusena kasutatud hindamiskriteeriumid on RM juhtkond heaks kiitnud:

Hinnang Sisekontrollimeetmed Riskid Jääkriski tase

Juhtkonna tegevus

mõjus on adekvaatsed, sobivad ja mõjusad

on juhitud madal puudub oluline vajadus, kuid parendused võivad olla võimalikud

parendamist vajav

tuvastatud ükskikud kontrollinõrkused

on juhitud madal kuni keskmine

mõningane vajadus tegutsemiseks

oluliselt parendamist

vajav

tuvastatud mitmed kontrollinõrkused

ei ole juhitud keskmine kuni kõrge

vajadus oluliseks ja erandjuhul kiireloomuliseks tegutsemiseks

mitterahuldav ei ole adekvaatsed, sobivad ja mõjusad

ei ole juhitud kõrge vajadus oluliseks ja üldjuhul kiireloomuliseks tegutsemiseks

Lisa 4 Arvamuse kujunemise kriteeriumid ja hinnangud Sisekontrollisüsteemi kriteeriumid Hästi

toimiv (mõjus)

Piisav (paren- damist vajav)

Rahuldav (oluliselt parendamist vajav)

Olulised puudused (mitte- rahuldav)

1. Asutuse tegevuse otstarbekus ülesannete täitmisel

piisav

2. Asutuse tegevusest tõese, õigeaegse ja usaldusväärse informatsiooni kogumine, säilitamine ja avaldamine

mõjus

3. Õigusaktidest kinnipidamine mõjus

4. Vara kaitstuse raiskamise, ebasihipärase kasutamise, ebakompetentse juhtimise ja muu sarnasest tingitud kahju eest

mõjus

Audit nr 01A/2024/RM 06.02.2025

Rahandusministeeriumi siseauditi osakond 14

Lisa 5 Kasutatud lühendid EAO Eelarvearenduste osakond ELO Euroopa Liidu ja rahvusvahelise koostöö osakond EL Euroopa Liit EK Euroopa Komisjon FKO Finantskontrolli osakond FTPO Finantsteenuste poliitika osakond FPO Fiskaalpoliitika osakond IKT info- ja kommunikatsioonitehnoloogia KOM kommunikatsiooniosakond MTA Maksu- ja tolliamet MTO Maksu- ja tollipoliitika osakond PÕO Personali- ja õigusosakond RAB Rahapesu andmebüroo REGO Regionaalarengu osakond RIHO Riigihalduse osakond RKO Riigikassa osakond RMIT Rahandusministeeriumi Infotehnoloogiakeskus RO Riigieelarve osakond RORO Riigiosaluse ja riigihangete osakond RTK Riigi tugiteenuste keskus RTPO Rahandusteabe poliitika osakond RVO Riigivara osakond RUPO Ruumilise planeerimise osakond SAO siseauditi osakond SAFO Strateegia- ja finantsosakond STAT Statistikaamet VAKO Riigihangete vaidlustuskomisjon ÜO Ühisosakond