Kontrola Państwowa - Najwyższa Izba Kontroli

[233] Udział NIK w pracach Grupy Roboczej... 73
Współtworzenie algorytmu przez międzynarodowy zespół ekspertów wpływa
na uniwersalność przyjętego podejścia i możliwość wykorzystania rezultatów prac
w konstruowaniu programów kontroli. Dotychczasowe doświadczenia zostały
wykorzystane przez Departament Gospodarki, Skarbu Państwa i Prywatyzacji
w kontroli P05/050 Świadczenie usług publicznych przez niektóre organy administracji
rządowej przy zastosowaniu mediów elektronicznych oraz do opracowywania
programu kontroli P08/045 Realizacja projektów dotyczących elektronicznej
Platformy Usług Administracji Publicznej (e-PUAP) i Sieci Teleinformatycznej
Administracji Publicznej (STAP).
Przy obecnym stadium zaawansowania, prace nad algorytmem wymagają kontynuacji
w zakresie m.in. uaktualnienia, w związku z pojawieniem się nowych
wersji dokumentów źródłowych, w szczególności metodyki zarządzania IT COBIT
oraz uzupełnienia brakujących metod w poszczególnych zagadnieniach.
W miarę możliwości NIK włącza się do innych obszarów aktywności Grupy
Roboczej EUROSAI ds. IT, o których mowa na wstępie niniejszego artykułu. Jednym
z kluczowych projektów Grupy jest Samoocena IT. Jego realizację koordynuje
NOK Szwajcarii, przy dużym udziale Sekretariatu Grupy. Uczestnictwo w tym
projekcie jest istotne dla NIK – z punktu widzenia oceny zasobów informatycznych,
którymi Izba dysponuje, jak również możliwości ich wykorzystania. W założeniu,
Samoocena IT umożliwia porównanie poziomu wykorzystania technologii informatycznych
przez uczestniczące w projekcie najwyższe organy kontroli. Projekt
pozwala na zdefiniowanie potrzeb struktur informatycznych i merytorycznych
(biznesowych) w drodze partnerskiej współpracy, jak również na wskazanie słabych
i mocnych stron organizacji.
Samoocena została przeprowadzona w NIK w drugiej połowie 2005 r. przy
współudziale moderatora – Najwyższego Urzędu Kontroli Danii. Ogólna teza zawarta
w raporcie z samooceny z lutego 2006 r., sformułowana przez moderatora
na podstawie wyników przeglądu wskazuje, że NIK jest ze wszech miar nowoczesną
i efektywną instytucją. Przeprowadzając samoocenę, analizie poddano zasoby
informatyczne pozostające w gestii Izby (sprzęt, personel, oprogramowanie)
oraz awaryjność zainstalowanych systemów i ich bezpieczeństwo, między innymi
z punktu widzenia ochrony antywirusowej. W raporcie sformułowano również szereg
wniosków i rekomendacji, dotyczących na przykład scentralizowania działań
podejmowanych w celu rozwoju technologii informatycznych w NIK, rozszerzenia
zastosowania systemów, jak również standaryzacji środowiska informatycznego
i powiązanych z nim procesów pracy.
Uczestnicząc w pracach Grupy Roboczej ds. IT, Izba wspomaga projekty koordynowane
przez inne NOK, włączając się do procesu konsultacji i wymiany
informacji. Przykładem takiego działania jest zapewnienie przez NIK przekazania