Decisión (UE) 2025/2570 de la Comisión, de 18 de diciembre de 2025, por la que se establece la carta de misión para el Servicio de Auditoría Interna de la Comisión

1 La presente Decisión se aplicará al trabajo del Servicio de Auditoría Interna (SAI) en la Comisión, las agencias ejecutivas y las oficinas europeas.

2 El SAI proporcionará a la Comisión garantías, asesoramiento, conocimientos y previsiones independientes, objetivos y basados en el riesgo.

3 El SAI deberá: a) llevar a cabo una evaluación independiente de la eficacia de los procesos de gobierno, gestión de riesgos y control de las operaciones, las actividades y las transacciones financieras («servicios de verificación»); b) proporcionar asesoramiento, conocimientos y previsiones («servicios ajenos a la verificación»).

1 La finalidad de los servicios de verificación prestados por el SAI será confirmar o verificar que: a) se detectan, evalúan y gestionan los riesgos de forma adecuada y continua; b) la información financiera, de gestión y operativa importante es exacta, fiable y oportuna; c) se cumplen las políticas de la Comisión y los procedimientos y las disposiciones legales y reglamentarias aplicables; d) se alcanzan los objetivos de la Comisión de manera eficaz y eficiente; e) se promueve el desarrollo y el mantenimiento de procesos de control de alta calidad en toda la Comisión.

2 Los servicios de verificación prestados permitirán al SAI: a) proporcionar una conclusión o un dictamen independiente en cada informe de auditoría; b) formular recomendaciones para mejorar la eficiencia y eficacia de la gestión, el rendimiento y la rendición de cuentas en la Comisión y sus departamentos, agencias ejecutivas y oficinas europeas.

1 Sin perjuicio de lo dispuesto en el artículo 9, apartado 2, el SAI podrá proporcionar asesoramiento, conocimientos o previsiones en los ámbitos en los que tenga experiencia.

2 El asesoramiento podrá adoptar la forma de un trabajo de asesoramiento u otra forma, según proceda.

3 Podrá facilitarse asesoramiento, conocimientos o previsiones a petición de los directores generales, jefes de servicio y directores de agencias ejecutivas pertinentes («altos directivos») o por iniciativa propia del SAI.

4 La naturaleza y el alcance del servicio solicitado por altos directivos se acordarán con estos.

5 Cuando el SAI preste un servicio por iniciativa propia, se debatirá la naturaleza y el alcance de este servicio con los altos directivos responsables.

1 El SAI trabajará bajo la dirección del auditor interno, que rendirá cuentas ante la Comisión.

2 El SAI informará al Comité de Seguimiento de las Auditorías reflejando la función, el propósito y las responsabilidades de este, tal como se indica en la Comunicación a la Comisión C(2020) 1165 y en el artículo 123 del Reglamento (UE, Euratom) 2024/2509.

1 Ninguna autoridad podrá interferir en la realización de los trabajos del SAI ni pedirle que modifique el contenido de los informes de auditoría.

2 El auditor interno y el personal del SAI deberán: a) preservar la independencia y la objetividad en relación con las actividades y operaciones que examinan; b) garantizar la objetividad de su juicio; c) evitar los conflictos de intereses y, en caso de que surjan, actuar de conformidad con el artículo 11 bis del Reglamento n.o 31 (CEE), n.o 11 (CEEA) .

3 Cuando la objetividad del auditor interno y del personal del SAI se vea afectada de hecho o en apariencia, el auditor interno comunicará los detalles al respecto al Comité de Seguimiento de las Auditorías.

4 Si el auditor interno lo considera necesario, podrá ponerse directamente en contacto con la Presidenta de la Comisión.

El SAI preservará la confidencialidad de la información que maneja, de conformidad con las disposiciones de la Decisión (UE, Euratom) 2015/443 de la Comisión y de las Normas Globales de Auditoría Interna.

El auditor interno será responsable de organizar y gestionar el trabajo del SAI de conformidad con la presente Decisión y el Reglamento (UE, Euratom) 2024/2509. En particular, el auditor interno deberá: a) desarrollar y aplicar una estrategia de auditoría interna que apoye los objetivos estratégicos de la Comisión establecidos en el artículo 10; b) desarrollar y establecer la metodología y los procedimientos de auditoría del SAI; c) garantizar la comunicación con los directores generales, los jefes de servicio y los directores de las agencias ejecutivas, los servicios auditados y las partes interesadas pertinentes; d) garantizar que los recursos del SAI sean adecuados y se utilicen efectivamente para cumplir los requisitos del programa de trabajo anual; e) velar por que se respete la confidencialidad de la información recopilada por el SAI en el transcurso de su trabajo.

1 El auditor interno deberá: a) informar al Comité de Seguimiento de las Auditorías sobre cuestiones importantes relacionadas con las actividades auditadas de la Comisión, las agencias ejecutivas y las oficinas europeas, incluidas las posibles mejoras de dichas actividades; b) informar al Comité de Seguimiento de las Auditorías sobre riesgos significativos y cuestiones de control, gobierno corporativo y otros asuntos necesarios o planteados por la Comisión; c) comunicar oficialmente por escrito al director general, al jefe de servicio o al director de la agencia ejecutiva y al Comité de Seguimiento de las Auditorías cuando considere que el director general, el jefe de servicio o el director de la agencia ejecutiva ha asumido un nivel de riesgo injustificadamente elevado.

2 El auditor interno informará, al menos una vez al año, al Comité de Seguimiento de las Auditorías, sobre: a) la misión, la autoridad y la responsabilidad del SAI; b) la independencia organizativa del SAI, incluidos, si procede, los incidentes en los que la independencia pueda haberse visto afectada y las acciones y salvaguardias empleadas para resolverlo; c) la actualización de la estrategia de auditoría interna; d) su plan anual de auditoría y sus resultados en relación con este plan de auditoría; e) el impacto de cualquier limitación de recursos en el plan de auditoría y su ejecución, en particular la capacidad del SAI para cubrir riesgos elevados y expresar una conclusión general sobre el estado de la gestión financiera en la Comisión; f) cualquier incumplimiento o incapacidad para cumplir los requisitos de la presente Decisión; g) si su objetividad se ha visto afectada de hecho o en apariencia y los detalles al respecto; h) los resultados de la evaluación de la calidad interna o externa, según proceda.

3 El auditor interno deberá: a) presentar a la Comisión un informe interno anual de auditoría en el que se indique el número y el tipo de auditorías internas efectuadas, las principales recomendaciones formuladas y las medidas adoptadas en respuesta a tales recomendaciones, de conformidad con el artículo 118, apartado 4, del Reglamento (UE, Euratom) 2024/2509; b) proporcionar anualmente, sobre la base del trabajo del SAI, una conclusión general sobre el estado de la gestión financiera en la Comisión.

4 De conformidad con el artículo 22 bis del Estatuto de los funcionarios, el auditor interno informará de inmediato al director general, al jefe de servicio o al director de la agencia ejecutiva de que se trate, al secretario general, o a personas de rango equivalente, o directamente a la Oficina Europea de Lucha contra el Fraude (OLAF) de conformidad con la Decisión 1999/396/EC, ECSC, Euratom de la Comisión y la Decisión C(2002) 845 de la Comisión y al Comité de Seguimiento de las Auditorías, según proceda, de cualquier sospecha de actividad fraudulenta.

1 El auditor interno y el personal del SAI que actúe en su nombre estarán autorizados a: a) tener acceso sin restricciones ni complicaciones a todas las funciones, los sistemas de información, los datos, los registros, los bienes y el personal de la Comisión que se consideren necesarios para el desempeño de sus funciones; b) obtener la asistencia necesaria del personal de la Comisión en todas las direcciones generales, servicios y agencias ejecutivas; c) asignar recursos, seleccionar temas, determinar el alcance del trabajo y aplicar las técnicas necesarias para alcanzar los objetivos de auditoría; d) ser informados en una fase temprana del desarrollo de nuevos sistemas y de los cambios en los sistemas existentes que puedan afectar sustancialmente al sistema de control interno de la Comisión.

2 El auditor interno y el personal del SAI no podrán: a) desempeñar ninguna función operativa para la Comisión ni asumir la responsabilidad de la gestión de cualquier función distinta de la función de auditoría interna; b) iniciar ni aprobar transacciones financieras, excepto en el marco de la asignación para el funcionamiento del SAI; c) dirigir las actividades del personal de la Comisión no contratado por el SAI, salvo en la medida en que dichos miembros del personal hayan sido asignados adecuadamente a equipos de auditoría o para asistir de otro modo al SAI.

1 La estrategia de auditoría interna esbozará la visión y los objetivos estratégicos para el ejercicio de la función de auditoría interna.

2 El auditor interno desarrollará y aplicará iniciativas de apoyo a la estrategia de auditoría interna que abarquen todas las actividades de auditoría del SAI y supervisará continuamente su eficacia.

3 Las iniciativas de apoyo incluirán: a) un programa de garantía y mejora de la calidad; b) una estrategia de recursos humanos; c) una estrategia digital de auditoría y transformación.

4 El auditor interno elaborará un documento de expectativas mutuas, que sirva como documento de orientación en el que se describa la relación entre el auditor y el auditado para aclarar las responsabilidades y armonizar las expectativas mutuas de modo que las auditorías sean eficientes y eficaces.

1 El auditor interno adoptará anualmente el programa de trabajo, que contendrá el plan de auditoría y el plan de gestión de recursos.

2 El auditor interno deberá: a) llevar a cabo una evaluación de riesgos al menos una vez al año, en la que se tendrán en cuenta los riesgos detectados por la dirección y, en su caso, la evaluación independiente por parte del gestor de riesgos de los riesgos financieros derivados de las operaciones financieras de la Unión; b) elaborar un plan de auditoría, en consonancia con las prioridades de la estrategia de auditoría interna, en el que se indiquen los trabajos previstos para los dos próximos años y se consulte a las direcciones generales y servicios con el fin de ofrecer una cobertura óptima de la auditoría y se incluya, en su caso, cualquier función o proyecto especial solicitado por el Comité de Seguimiento de las Auditorías, los directores generales, los jefes de servicio y los directores de las agencias ejecutivas; c) presentar el plan de auditoría al Comité de Seguimiento de las Auditorías para su consideración; d) adoptar el plan de auditoría y presentarlo a la Comisión; e) actualizar el plan de auditoría según sea necesario para tener en cuenta los riesgos nuevos o emergentes que puedan afectar a la organización o cualquier solicitud de la Comisión de llevar a cabo auditorías tras informar al Comité de Seguimiento de las Auditorías; f) garantizar la coordinación de las auditorías con el Tribunal de Cuentas Europeo, según proceda.

3 El auditor interno deberá: a) comprometerse a la correcta aplicación del programa de trabajo; b) asegurar que las auditorías se llevan a cabo de conformidad con el documento de expectativas mutuas; c) garantizar que las conclusiones se validan rápidamente y que las recomendaciones se debaten con el auditado y reflejan su posición en el informe final, en particular en caso de desacuerdo; d) velar por que exista un diálogo continuo con el auditado, a fin de asegurar la pertinencia de las conclusiones y la calidad y viabilidad de las recomendaciones de actuación; e) comunicar de manera eficaz y oportuna los resultados de los trabajos de verificación y ajenos a la verificación a los directores generales, los jefes de servicio, los directores de las agencias ejecutivas y el Comité de Seguimiento de las Auditorías; f) establecer un proceso de seguimiento de la aplicación de las recomendaciones e informar al Comité de Seguimiento de las Auditorías en consecuencia, prestando especial atención a las recomendaciones pendientes y a los riesgos conexos.

1 El auditor interno garantizará la conformidad con las Normas Globales de Auditoría Interna y, en el caso de sus servicios de verificación, con los requisitos temáticos establecidos por el Instituto de Auditores Internos, sin perjuicio de lo dispuesto en el apartado 3.

2 El auditor interno velará por que se lleve a cabo una evaluación externa independiente de la calidad al menos cada cinco años.

3 Los requisitos derivados del Derecho de la Unión prevalecerán sobre las Normas Globales de Auditoría Interna y los requisitos temáticos.

No se concederá el acceso a los documentos que formen parte de encargos de auditoría interna, a menos que el solicitante demuestre un interés público superior en proporcionar dicho acceso que prevalezca sobre los intereses protegidos por el artículo 4, apartado 2, del Reglamento (CE) n.o 1049/2001 del Parlamento Europeo y del Consejo .

La presente Decisión entrará en vigor a los veinte días de su publicación en el Diario Oficial de la Unión Europea.