Primăria Moinești a auditat în 2025 exact patru zone în care greșelile pot costa enorm: prevenirea corupției, achizițiile publice, securitatea datelor și urbanismul. Raportul lui Valentin Vieru spune că toate cele patru misiuni planificate au fost realizate și că recomandările au fost acceptate de structurile verificate.
Apoi se oprește. Nu aflăm câte recomandări au existat, care au fost riscurile, ce termene s-au stabilit, câte măsuri erau restante și dacă vreo problemă a produs prejudicii ori vulnerabilități.
Cele patru uși închise
- Prevenirea corupției în administrație, asistență socială și învățământ;
- Planul achizițiilor publice aferent anului 2024;
- Securitatea și protecția datelor în sistemele IT;
- Organizarea urbanismului și funcționarea controlului intern.
„Recomandările au fost însușite” nu înseamnă „problemele au fost rezolvate”
Acceptarea unei recomandări este începutul, nu finalul. O structură poate recunoaște riscul și poate întârzia remedierea luni sau ani. Fără registrul măsurilor, formularea din raport funcționează ca o ștampilă de liniștire.
Există limite legitime: auditul IT poate conține detalii care ar ajuta un atacator, iar informațiile personale trebuie protejate. Aceste limite nu împiedică publicarea unui rezumat: categoria riscului, impactul, responsabilul, termenul și stadiul.
Tabloul minim de urmărire
- numărul recomandării și domeniul;
- nivel de risc: scăzut, mediu, ridicat;
- măsura acceptată și responsabilul;
- termen inițial și eventuale prelungiri;
- stadiu: implementată, parțială, restantă;
- validarea auditorului după remediere.
Auditorul intern este subordonat direct primarului, potrivit raportului. Această arhitectură este prevăzută instituțional, dar îl face pe Vieru direct responsabil să nu transforme auditul într-o ceremonie de bifare. Transparența rezumatelor protejează și auditorul de presiunea conducerii.
Dacă toate recomandările sunt banale și rezolvate, publicarea îl va apăra pe primar. Dacă unele sunt grave sau restante, cetățenii trebuie să afle înaintea următorului incident.
Drept la replică: Compartimentul Audit Public poate transmite sinteza anonimizată și registrul implementării.