Kad o auditu razgovara pravnik za javnu nabavu koji istodobno razumije upravljanje rizicima i informacijsku sigurnost, razgovor se brzo pomakne od emocija prema sustavu. Upravo takav je dojam u raspravama s Grzegorzom Basińskim – poljskim stručnjakom s više od 25 godina prakse u području prava javne nabave, audita i upravljanja (governance), koji pravnu perspektivu spaja s procesnim razmišljanjem i upravljanjem rizicima.
Zajedno s Piotrom Krompiewskim otvorili su temu koja u okruženju naručitelja budi respekt diljem Češke, Slovačke i Poljske: audit.
Dovoljno je izgovoriti tu riječ i prostorija utihne. Netko se sjeti prošlogodišnjeg zapisnika. Drugi tablice koju tada nije mogao pronaći. Treći rečenice: „Pokažite nam kako ste došli od A do B.“
A pritom je njihova glavna poanta bila iznenađujuće smirena:
audit nije horor-žanr. U većini slučajeva to je samo usporedba standarda sa stvarnošću.
„Auditor obično ne traži vašu dušu. Traži vaš postupak.“
Što audit nije – i što zapravo jest
Audit nije „netko tko vam kontrolira posao“.
To je jednostavna usporedba: standardi nasuprot stvarnosti. Audit uvijek polazi od konkretnog pravnog i metodološkog okvira, a ne od dojma.
Ako to lišimo emocija, ostanu tri pitanja:
- Koji smo standard trebali poštovati?
- Koji smo konkretan postupak primijenili?
- Kako to možemo dokazati?
U praksi većina audita funkcionira prema kontrolnom popisu. Auditni alat nije tajanstveni mehanizam. To je strukturirani checklist.
Što ljude stvarno plaši? Ne auditor. Nego trenutak kada netko kaže:
„Pokažite zašto ste to napravili baš ovako.“
A ako odgovor postoji samo u glavi člana povjerenstva ili u neformalnoj komunikaciji, stres počinje.
„Svi znamo zašto smo to tako postavili“ nije auditni dokaz.
Stvarnost iz prakse: gdje audit najčešće boli
1️⃣ „Audit želi A→B. A mi imamo samo B.“
Postupak je proveden ispravno. Dokumenti postoje.
Ali auditno pitanje glasi: „Zašto je odabran baš ovaj postupak / ovi kriteriji / ove težine?“
A odgovor? Bilo je to iskustvo. Bila je to logika. Bila je to praksa.
Samo što nije zapisano.
Audit ne ocjenjuje jeste li to mislili dobro. Ocjenjuje može li se to dokazati.
I upravo se ovdje vidi razlika između administracije i upravljanja procesom.
2️⃣ Digitalna platforma, ali dokazi izvan platforme
Ocjenjivanje je djelomično provedeno u Excelu. Djelomično u bilješkama.
U sustav je učitano završno izvješće.
Auditno pitanje: „Pokažite kako je nastalo bodovanje.“
Odjednom tražite verzije datoteka. E-mail komunikaciju. Prijepise bilješki.
Digitalizacija bez procesnog postavljanja ne stvara mogućnost audita. Stvara samo spremište.
A to je razlika koja je u upravljanju javnom nabavom ključna.
3️⃣ Izvozi bez konteksta
Kontrolno tijelo želi cjelovit izvoz postupka. ZIP datoteku. PDF. Ispis.
A iz dobro vođenog procesa nastane hrpa dokumenata bez jasne povezanosti.
Audit tada ne djeluje kao kontrola. Djeluje kao rekonstrukcija.
(Sarkastična napomena autora: PDF nije proces. To je samo vrlo samouvjerena datoteka.)
4️⃣ Jedina ponuda i povećana osjetljivost
U Poljskoj je Europska komisija posljednjih godina upozoravala na iznimno visok udio postupaka s jednom ponudom (u 2022. oko 52 %). To samo po sebi nije kršenje pravila. Ali znači veću osjetljivost na dokazivost postupka.
Slično tome, Vrhovni ured za reviziju (NIK) opetovano ukazuje na pogreške povezane s postavljanjem uvjeta, jednakim postupanjem ili nedostatnim obrazloženjem.
Poanta je jednostavna:
kad je konkurencija slabija ili je ishod osjetljiv, proces mora biti jači.
I to vrijedi u CZ, SK i PL.
E-procurement: digitalno nije isto što i auditabilno
Elektronizacija je donijela preglednost, brzinu, auditni trag. Ali samo tada kada je alat postavljen kao procesni okvir, a ne kao spremište dokumenata. Razlika između digitalnog alata i auditabilnog procesa razlika je između komfora i odgovornosti.
Ključna rečenica iz rasprave Piotra i Grzegorza bila je: „Procurement software nije softver za izradu dokumenata. To je softver za stvaranje procesa.“
To je srž cijele stvari. Auditor ne traži dokument. Traži logiku.
- Zašto je odabran određeni postupak?
- Kako su postavljeni kriteriji?
- Kako je donesena odluka?
- Što se kontinuirano pratilo?
- Kako se upravljalo ugovorom?
Snažan proces znači da je audit samo još jedan korak u lancu. Slab proces znači da audit djeluje osobno. Iz perspektive upravljanja javnom nabavom to je ključna razlika:
ne radi se o tome da imate „sve pohranjeno“. Radi se o tome da je sve moguće pratiti u logici.
Tri vrste nadzora, tri različita pitanja
Interni audit, eksterni audit, unutarnja kontrola.
Svaki od njih prati nešto drugo:
Kad te uloge ne razlikujemo, nastaje magla.
Kad ih razlikujemo, znamo kakvu vrstu spremnosti gradimo.
A spremnost je menadžerska odluka, a ne administrativna reakcija.
Kako graditi „audit-proof“ postupke?
Audit ne traži junaštvo. Traži odluku da proces vodite svjesno.
1️⃣ Audit nije raspoloženje, nego struktura
Kad poznajete standard i držite se postupka, audit je kontrolna točka, a ne drama.
2️⃣ Proces mora biti čitljiv unatrag
Kad netko novi preuzme agendu, mora razumjeti „zašto“, a ne samo „što“.
3️⃣ e-procurement nije izlaz
To je alat upravljanja. Ako proces živi izvan sustava, audit će to pokazati.
4️⃣ Računajte na trenje
Izvozi, pristupi izvan platforme, papirnati ispisi. Proces mora izdržati i izvan svog prirodnog okruženja.
✅ Audit-ready checklist za voditelje odjela
Prije nego što dođe audit, postavite si nekoliko neugodnih, ali ključnih pitanja:
✔ Imamo li jasno dokumentiranu odluku o vrsti postupka i njezino obrazloženje?
✔ Može li se pratiti tko je i zašto postavio kvalifikacijske zahtjeve i kriterije ocjenjivanja?
✔ Jesu li koraci (poziv – ponude – ocjenjivanje – odluka – ugovor – izvršenje) povezani u jednu logičnu cjelinu?
✔ Postoji li auditni trag (tko, kada, kako je odlučivao)?
✔ Jesmo li sposobni predočiti cijeli proces i izvan platforme, a da ne izgubi smisao?
Checklist nije magija.
To je prevencija improvizacije.
Zaključak: Audit ne boli. Samo pokaže gdje boli proces.
Strah od audita je razumljiv.
Ali uglavnom ne dolazi od auditora.
Dolazi od pitanja hoće li proces izdržati bez objašnjavanja.
U trenutku kada umjesto dokumentirane odluke stoji „sjećanje kolege“, audit djeluje osobno.
U trenutku kada proces govori sam za sebe, audit je samo kontrolna točka.
Možda neugodna.
Možda vremenski zahtjevna.
Ali izvediva.
Pitanje, dakle, nije:
„Kako preživjeti audit?“
Pitanje glasi:
Je li naš proces dovoljno snažan da izdrži bez improvizacije?
Ako jest, bauk pod krevetom nestaje.
A ostaje samo checklist.
„Ako je vaša glavna auditna strategija „valjda to neće pitati“, već sada znate odakle krenuti.“