Oświadczenie o stanie kontroli zarządczej
dla działu administracji rządowej: Informatyzacja.1)
za rok 2022

Dział I2)
Jako osoba odpowiedzialna za zapewnienie funkcjonowania adekwatnej, skutecznej i efektywnej kontroli zarządczej, tj. działań podejmowanych dla zapewnienia realizacji celów i zadań w sposób zgodny z prawem, efektywny, oszczędny i terminowy, a w szczególności dla zapewnienia:
x	zgodności działalności z przepisami prawa oraz procedurami wewnętrznymi,
x	skuteczności i efektywności działania,
x	wiarygodności sprawozdań,
x	ochrony zasobów,
x	przestrzegania i promowania zasad etycznego postępowania,
x	efektywności i skuteczności przepływu informacji,
x	zarządzania ryzykiem,
oświadczam, że w kierowanym/kierowanych przeze mnie dziale/działach administracji rządowej3)/w kierowanej przeze mnie jednostce sektora finansów publicznych*

Informatyzacja

(nazwa/nazwy działu/działów administracji rządowej/nazwa jednostki sektora finansów publicznych*)
Część A4)
	w wystarczającym stopniu funkcjonowała adekwatna, skuteczna i efektywna kontrola zarządcza.
Część B5)
x	w ograniczonym stopniu funkcjonowała adekwatna, skuteczna i efektywna kontrola zarządcza.
Zastrzeżenia dotyczące funkcjonowania kontroli zarządczej wraz z planowanymi działaniami, które zostaną podjęte w celu poprawy funkcjonowania kontroli zarządczej, zostały opisane w dziale II oświadczenia.
Część C6)
	nie funkcjonowała adekwatna, skuteczna i efektywna kontrola zarządcza.
Zastrzeżenia dotyczące funkcjonowania kontroli zarządczej wraz z planowanymi działaniami, które zostaną podjęte w celu poprawy funkcjonowania kontroli zarządczej, zostały opisane w dziale II oświadczenia.
Część D
Niniejsze oświadczenie opiera się na mojej ocenie i informacjach dostępnych w czasie sporządzania niniejszego oświadczenia pochodzących z:7)
x	monitoringu realizacji celów i zadań,
x	samooceny kontroli zarządczej przeprowadzonej z uwzględnieniem standardów kontroli zarządczej dla sektora finansów publicznych8),
x	procesu zarządzania ryzykiem,
x	audytu wewnętrznego,
x	kontroli wewnętrznych,
x	kontroli zewnętrznych,
x	innych źródeł informacji: oświadczenie o stanie kontroli zarządczej: Centralnego Ośrodka Informatyki, Centrum Projektów Polska Cyfrowa, Urzędu Komunikacji Elektronicznej, sprawozdanie z wykonania działalności Ministra Cyfryzacji dla działu administracji rządowej: Informatyzacja za 2022  r., raport z samooceny kontroli zarządczej z Kancelarii Prezesa Rady Ministrów za 2022 r. 
Jednocześnie oświadczam, że nie są mi znane inne fakty lub okoliczności, które mogłyby wpłynąć na treść niniejszego oświadczenia.
Warszawa, 27 kwietnia 2023 r.                                                  z up. Paweł Lewandowski
(miejscowość, data)                                                                   Podsekretarz Stanu
                                                                                                   w Kancelarii Prezesa Rady Ministrów
	(podpis ministra/kierownika jednostki)
______
*	Niepotrzebne skreślić.
Dział II9)
1.	Zastrzeżenia dotyczące funkcjonowania kontroli zarządczej w roku ubiegłym.
1)  Nieosiągnięcie niektórych mierników, w ustalonej wartości, służących realizacji celów, które wynikają z Planu działalności Ministra Cyfryzacji z działu administracji rządowej: Informatyzacja na rok 2022
2) Utrzymujące się w trakcie roku, pomimo podejmowanych działań,  problemy z pozyskaniem pracowników o wymaganych kwalifikacjach i doświadczeniu zawodowym niezbędnych do realizacji zadań w zakresie cyberbezpieczenstwa np. w zakresie prowadzenia kontroli operatorów usług kluczowych.
3) Zbyt mała obsada kadrowa Biura Budżetowo-Finansowego, w stosunku do rosnącej liczby zadań oraz dysponowanie zasobami kadrowymi z niepełnym przygotowaniem do realizacji zadań z zakresu finansów i księgowości, w szczególności obsługi funduszy celowych i dotacji, planowania, ewidencji księgowej, co przekłada się na:
•	Niestosownie się do procedur wewnętrznych, 
•	Małą skuteczność i efektywność działania, 
•	Wady w zakresie wiarygodności przygotowywanych sprawozdań, 
•	Brak efektywności i skuteczności przepływu informacji.

Należy opisać przyczyny złożenia zastrzeżeń w zakresie funkcjonowania kontroli zarządczej, np. istotną słabość kontroli zarządczej, istotną nieprawidłowość w funkcjonowaniu jednostki sektora finansów publicznych albo działu administracji rządowej, istotny cel lub zadanie, które nie zostały zrealizowane, niewystarczający monitoring kontroli zarządczej, wraz z podaniem, jeżeli to możliwe, elementu, którego zastrzeżenia dotyczą, w szczególności: zgodności działalności z przepisami prawa oraz procedurami wewnętrznymi, skuteczności i efektywności działania, wiarygodności sprawozdań, ochrony zasobów, przestrzegania i promowania zasad etycznego postępowania, efektywności i skuteczności przepływu informacji lub zarządzania ryzykiem.

2.	Planowane działania, które zostaną podjęte w celu poprawy funkcjonowania kontroli zarządczej.
1)	Zwiększenie poziomu weryfikacji w zakresie sposobu określania wskaźników na etapie sporządzania  Planu działalności. 
2)	Kontynuowanie doskonalenia kwalifikacji zawodowych i kompetencji pracowników w obszarze  cyberbezpieczeństwa, w tym ich udział w szkoleniach specjalistycznych.
3)	Przeprowadzenie w 2023 r. dwóch kontroli operatorów usług kluczowych w zakresie wykonywania obowiązków wynikających z ustawy z dnia 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa.
4)	Podjęcie działań mających na celu zwiększenie zatrudnienia oraz wzmocnienie potencjału kadrowego między innymi przez szkolenia pracowników w zakresie merytorycznym.
5)	Dostosowanie struktury organizacyjnej Biura Budżetowo – Finansowego do zakresu realizowanych i planowanych do realizacji zadań.
6)	Kontynuowanie cyklicznej analizy ryzyka dotyczącej realizacji planu działalności dla działu Informatyzacja cz. 27. 
7)	Zintensyfikowanie prac nad Programem Rozwoju Kompetencji Cyfrowych.

Należy opisać kluczowe działania, które zostaną podjęte w celu poprawy funkcjonowania kontroli zarządczej w odniesieniu do złożonych zastrzeżeń, wraz z podaniem terminu ich realizacji.

Dział III10)
Działania, które zostały podjęte w ubiegłym roku w celu poprawy funkcjonowania kontroli zarządczej.
1.	Działania, które zostały zaplanowane na rok, którego dotyczy oświadczenie:
1)	Podjęto działania mające na celu zwiększenie zasobów oraz wzmocnienie potencjału kadrowego, w tym objęto pracowników departamentu cyberbezpieczeństwa świadczeniami teleinformatycznymi, co umożliwiło zarówno zachowanie, jak i wzmocnienie potencjału kadrowego.
2)	Kontynuowano doskonalenie kwalifikacji zawodowych i kompetencji pracowników w obszarze  cyberbezpieczeństwa, w tym poprzez ich udział w szkoleniach specjalistycznych.
3)	Dostosowano strukturę organizacyjną departamentu cyberbezpieczeństwa do zakresu realizowanych i planowanych do realizacji zadań, w tym związanych ze zmianami w krajowym systemie cyberbezpieczeństwa.
4)	Kontynuowano prace nad uchwałą zmieniającą uchwałę numer 125 Rady Ministrów z dnia 22 października 2019 r. w sprawie Strategii Cyberbezpieczeństwa Rzeczypospolitej Polskiej na lata 2019-2024 . 
5)	Monitorowanie realizacji planu działalności Ministra Cyfryzacji z uwzględnienie mierników dotyczących osiągania celów w odniesieniu do zaplanowanych i realizowanych zadań. 

Należy opisać najistotniejsze działania, jakie zostały podjęte w roku, którego dotyczy niniejsze oświadczenie w odniesieniu do planowanych działań wskazanych w dziale II oświadczenia za rok poprzedzający rok, którego dotyczy niniejsze oświadczenie. W oświadczeniu za rok 2010 nie wypełnia się tego punktu.

2.	Pozostałe działania:
1)	Regularne spotkania w departamentach z pracownikami służące: 
•	poinformowaniu pracowników o zmianach mających znaczenie dla prawidłowego wykonywania zadań, o zmieniających się przepisach prawnych, instrukcjach, procedurach, 
•	omówieniu bieżących spraw i problemów, 
•	raportowaniu przez pracowników realizacji zadań bieżących i planów. 
2)	Podnoszenie kompetencji pracowników (szkolenia, studia podyplomowe).
3)	Zarządzanie projektami, budżetem i ryzykami projektowymi.
4)	Zarządzanie i optymalizacja organizacji pracy z uwzględnieniem obciążenia pracowników 
w komórkach organizacyjnych.
5)	Wprowadzono nowe dokumenty związane z zarządzaniem ryzkiem w dziale informatyzacja i sposobem przygotowania analizy ryzyka do planu działalności dla działu informatyzacja tj. załącznik 4. do karty procesu „Zarządzanie ryzykiem w dziale informatyzacja” i załącznik 5. do karty procesu tj. procedurę B1.4.4 pn. „Opracowanie analizy ryzyka do planu działalności dla działu informatyzacja”. 
6)	Utworzenie w strukturze KPRM Centrum Rozwoju Kompetencji Cyfrowych, odpowiedzialnego za przeprowadzenie procesu legislacyjnego Programu Rozwoju Kompetencji Cyfrowych, jego późniejsze wdrożenie i monitoring. 

Należy opisać najistotniejsze działania, niezaplanowane w oświadczeniu za rok poprzedzający rok, którego dotyczy niniejsze oświadczenie, jeżeli takie działania zostały podjęte.
Objaśnienia:
1)	Należy podać nazwę ministra, ustaloną przez Prezesa Rady Ministrów na podstawie art. 33 ust. 1 ustawy z dnia 8 sierpnia 1996 r. o Radzie Ministrów (Dz. U. z 2003 r. Nr 24, poz. 199 i Nr 80, poz. 717, z 2004 r. Nr 238, poz. 2390 i Nr 273, poz. 2703, z 2005 r. Nr 169, poz. 1414 i Nr 249, poz. 2104, z 2006 r. Nr 45, poz. 319, Nr 170, poz. 1217 i Nr 220, poz. 1600, z 2008 r. Nr 227, poz. 1505, z 2009 r. Nr 42, poz. 337, Nr 98, poz. 817, Nr 157, poz. 1241 i Nr 161, poz. 1277 oraz z 2010 r. Nr 57, poz. 354), a w przypadku gdy oświadczenie sporządzane jest przez kierownika jednostki, nazwę pełnionej przez niego funkcji.
2)	W dziale I, w zależności od wyników oceny stanu kontroli zarządczej, wypełnia się tylko jedną część z części A albo B, albo C przez zaznaczenie znakiem "X" odpowiedniego wiersza. Pozostałe dwie części wykreśla się. Część D wypełnia się niezależnie od wyników oceny stanu kontroli zarządczej.
3)	Minister kierujący więcej niż jednym działem administracji rządowej składa jedno oświadczenie o stanie kontroli zarządczej w zakresie wszystkich kierowanych przez niego działów, obejmujące również urząd obsługujący ministra. Oświadczenie nie obejmuje jednostek, które nie są jednostkami sektora finansów publicznych w rozumieniu ustawy z dnia 27 sierpnia 2009 r. o finansach publicznych (Dz. U. Nr 157, poz. 1240 oraz z 2010 r. Nr 28, poz. 146, Nr 96, poz. 620, Nr 123, poz. 835, Nr 152, poz. 1020 i Nr 238, poz. 1578).
4)	Część A wypełnia się w przypadku, gdy kontrola zarządcza w wystarczającym stopniu zapewniła łącznie wszystkie następujące elementy: zgodność działalności z przepisami prawa oraz procedurami wewnętrznymi, skuteczność i efektywność działania, wiarygodność sprawozdań, ochronę zasobów, przestrzeganie i promowanie zasad etycznego postępowania, efektywność i skuteczność przepływu informacji oraz zarządzanie ryzykiem.
5)	Część B wypełnia się w przypadku, gdy kontrola zarządcza nie zapewniła w wystarczającym stopniu jednego lub więcej z wymienionych elementów: zgodności działalności z przepisami prawa oraz procedurami wewnętrznymi, skuteczności i efektywności działania, wiarygodności sprawozdań, ochrony zasobów, przestrzegania i promowania zasad etycznego postępowania, efektywności i skuteczności przepływu informacji lub zarządzania ryzykiem, z zastrzeżeniem przypisu 6.
6)	Część C wypełnia się w przypadku, gdy kontrola zarządcza nie zapewniła w wystarczającym stopniu żadnego z wymienionych elementów: zgodności działalności z przepisami prawa oraz procedurami wewnętrznymi, skuteczności i efektywności działania, wiarygodności sprawozdań, ochrony zasobów, przestrzegania i promowania zasad etycznego postępowania, efektywności i skuteczności przepływu informacji oraz zarządzania ryzykiem.
7)	Znakiem "X" zaznaczyć odpowiednie wiersze. W przypadku zaznaczenia punktu "innych źródeł informacji" należy je wymienić.
8)	Standardy kontroli zarządczej dla sektora finansów publicznych ogłoszone przez Ministra Finansów na podstawie art. 69 ust. 3 ustawy z dnia 27 sierpnia 2009 r. o finansach publicznych.
9)	Dział II sporządzany jest w przypadku, gdy w dziale I niniejszego oświadczenia zaznaczono część B albo C.
10)	Dział III sporządza się w przypadku, gdy w dziale I oświadczenia za rok poprzedzający rok, którego dotyczy niniejsze oświadczenie, była zaznaczona część B albo C lub gdy w roku, którego dotyczy niniejsze oświadczenie, były podejmowane inne niezaplanowane działania mające na celu poprawę funkcjonowania kontroli zarządczej.