160,815 matches
-
care au fost identificate Raportează pericolele/riscurile managerilor lor Auditul intern Monitorizează dacă riscurile au fost identificate adecvat și dacă au fost incluse în Registrul riscurilor Urmăresc adecvanța și eficiența măsurilor de control în funcțiune Fac recomandări managerilor, comitetul de management al riscurilor și conducerii, atunci când este necesar Figura 3.11. Roluri și responsabilități în managementul riscurilor 3.6.4. Analiza și raportarea riscurilor Activitatea de supervizare a riscurilor este necesară pentru monitorizarea evoluției profilurilor riscurilor și asigurarea că activitatea de
Guvernanţa corporativă by Marcel GHIŢĂ () [Corola-publishinghouse/Administrative/229_a_296]
-
fost identificate adecvat și dacă au fost incluse în Registrul riscurilor Urmăresc adecvanța și eficiența măsurilor de control în funcțiune Fac recomandări managerilor, comitetul de management al riscurilor și conducerii, atunci când este necesar Figura 3.11. Roluri și responsabilități în managementul riscurilor 3.6.4. Analiza și raportarea riscurilor Activitatea de supervizare a riscurilor este necesară pentru monitorizarea evoluției profilurilor riscurilor și asigurarea că activitatea de administrare a riscurilor este corespunzătoare și se realizează prin procese de revizie a riscurilor. 27
Guvernanţa corporativă by Marcel GHIŢĂ () [Corola-publishinghouse/Administrative/229_a_296]
-
necesară pentru monitorizarea evoluției profilurilor riscurilor și asigurarea că activitatea de administrare a riscurilor este corespunzătoare și se realizează prin procese de revizie a riscurilor. 27 Phil Griffiths, Risk-Based Auditing, Gower Publishing Limited, England, 1998, pp. 27-28. 28 RMC - Risk Management Committee. Capitolul 3. Managementul riscului 261 Analiza riscurilor se impune a se realiza periodic, cel puțin anual, pentru a evalua persistența riscului, eventualele modificări ale impactului și probabilității, apariția unor riscuri noi, cu scopul raportării acestor evoluții ale riscului care
Guvernanţa corporativă by Marcel GHIŢĂ () [Corola-publishinghouse/Administrative/229_a_296]
-
profilurilor riscurilor și asigurarea că activitatea de administrare a riscurilor este corespunzătoare și se realizează prin procese de revizie a riscurilor. 27 Phil Griffiths, Risk-Based Auditing, Gower Publishing Limited, England, 1998, pp. 27-28. 28 RMC - Risk Management Committee. Capitolul 3. Managementul riscului 261 Analiza riscurilor se impune a se realiza periodic, cel puțin anual, pentru a evalua persistența riscului, eventualele modificări ale impactului și probabilității, apariția unor riscuri noi, cu scopul raportării acestor evoluții ale riscului care influențează prioritățile și furnizează
Guvernanţa corporativă by Marcel GHIŢĂ () [Corola-publishinghouse/Administrative/229_a_296]
-
general de gestionare a riscurilor trebuie supus unor examinări periodice pentru a ne asigura de funcționalitatea acestuia, de existența unui sistem de revedere a riscurilor cu o frecvență corespunzătoare și de stabilirea unor mecanisme de avertizare a nivelurilor superioare de management cu privire la evoluția riscurilor sau apariția altor riscuri neprevăzute. În practică, procesul de gestionare a riscurilor și activitatea de analiză sau revizuire a riscurilor sunt două activități distincte care nu se substituie una alteia. Principalele instrumente și tehnici utilizate în procesul
Guvernanţa corporativă by Marcel GHIŢĂ () [Corola-publishinghouse/Administrative/229_a_296]
-
se substituie una alteia. Principalele instrumente și tehnici utilizate în procesul de analiză a riscurilor sunt: autoevaluarea riscurilor, care se realizează în scopul aprecierii păstrării profilului riscului la nivelul întregii organizații și se efectuează de fiecare salariat în parte; raportarea managementului de linie responsabil cu administrarea riscurilor, către managementul superior, cu privire la activitățile pe care le-au întreprins, cel puțin anual, la închiderea exercițiului financiar, pe lângă cele trimestriale și semestriale, pentru a actualiza Registrul riscurilor și sistemul de control managerial, care să
Guvernanţa corporativă by Marcel GHIŢĂ () [Corola-publishinghouse/Administrative/229_a_296]
-
utilizate în procesul de analiză a riscurilor sunt: autoevaluarea riscurilor, care se realizează în scopul aprecierii păstrării profilului riscului la nivelul întregii organizații și se efectuează de fiecare salariat în parte; raportarea managementului de linie responsabil cu administrarea riscurilor, către managementul superior, cu privire la activitățile pe care le-au întreprins, cel puțin anual, la închiderea exercițiului financiar, pe lângă cele trimestriale și semestriale, pentru a actualiza Registrul riscurilor și sistemul de control managerial, care să mențină la un nivel corespunzător de funcționalitate procedurile
Guvernanţa corporativă by Marcel GHIŢĂ () [Corola-publishinghouse/Administrative/229_a_296]
-
actualiza Registrul riscurilor și sistemul de control managerial, care să mențină la un nivel corespunzător de funcționalitate procedurile operaționale de lucru; echipele specializate de revizie și asigurare a actualizării procesului general de administrare a riscurilor, prin care este analizată activitatea managementului de linie cu privire la responsabilitățile ce îi revin în domeniul de activitate pe care îl coordonează în privința riscurilor și sistemelor de control managerial; constituirea comitetelor de risc, care trebuie să se stabilească de conducere - Consiliul de administrație, ce rol se va
Guvernanţa corporativă by Marcel GHIŢĂ () [Corola-publishinghouse/Administrative/229_a_296]
-
asigure de existența funcției de audit intern în conformitate cu reglementările în vigoare, luând în considerare că aceasta va furniza o asigurare independentă și obiectivă asupra modului adecvat al gestionării riscurilor, controlului și guvernanței 29. În cadrul entităților, auditorii interni pot oferi consiliere managementului, în calitate de consultanți interni, pentru organizarea și dezvoltarea proceselor de gestionare a riscurilor, luând în considerare viziunea amplă pe care o au asupra întregului portofoliu de activități care se derulează în cadrul organizației. În acest sens, este important să precizăm faptul că
Guvernanţa corporativă by Marcel GHIŢĂ () [Corola-publishinghouse/Administrative/229_a_296]
-
recunoscută în domeniu: auditul intern nu se poate substitui responsabilității pe care o are conducerea entității în problematica administrării riscurilor; auditul intern nu poate reprezenta un sistem integrat de revizuire și analiză a riscurilor ce trebuie pus în practică de către managementul general și personalul cu sarcini executive în privința atingerii obiectivelor programate. De asemenea, entitățile publice, cu unele excepții, vor trebui să-și constituie comitetele de audit, formate din membri cu atribuții executive, dar și din membri nonexecutivi și în care președintele
Guvernanţa corporativă by Marcel GHIŢĂ () [Corola-publishinghouse/Administrative/229_a_296]
-
gestionarea riscurilor. Totuși, în conformitate cu prevederile de mai sus, comitetul de audit nu trebuie el însuși să administreze riscuri sau să fie responsabil cu procesul de gestionare a acestora. În opinia unor autori 30 , organizația trebuie să urmărească impactul activităților de management al riscurilor și succesul strategiei de management al riscului folosind următoarele criterii, pentru analiza sau revizuirea riscurilor, precum cele prezentate în tabelul din figura 3.12. 29 Legea nr. 672/2002 privind auditul pubic intern, art. 2, Monitorul Oficial nr.
Guvernanţa corporativă by Marcel GHIŢĂ () [Corola-publishinghouse/Administrative/229_a_296]
-
sus, comitetul de audit nu trebuie el însuși să administreze riscuri sau să fie responsabil cu procesul de gestionare a acestora. În opinia unor autori 30 , organizația trebuie să urmărească impactul activităților de management al riscurilor și succesul strategiei de management al riscului folosind următoarele criterii, pentru analiza sau revizuirea riscurilor, precum cele prezentate în tabelul din figura 3.12. 29 Legea nr. 672/2002 privind auditul pubic intern, art. 2, Monitorul Oficial nr. 953/2002. 30 Phil Griffiths, Risk-Based Auditing
Guvernanţa corporativă by Marcel GHIŢĂ () [Corola-publishinghouse/Administrative/229_a_296]
-
cele prezentate în tabelul din figura 3.12. 29 Legea nr. 672/2002 privind auditul pubic intern, art. 2, Monitorul Oficial nr. 953/2002. 30 Phil Griffiths, Risk-Based Auditing, Gower Publishing Limited, Adershot, England, 1998, pp. 28 29. Capitolul 3. Managementul riscului 263 Criterii de analiză a riscurilor Indicatori Comentariu Integrarea managementului riscurilor în cultura organizației și creșterea conștientizării acestuia Persoanele din conducere recunosc rolul și responsabilitatea lor pentru aplicarea managementului riscurilor în domeniile în care activează Numărul rapoartelor privind luarea
Guvernanţa corporativă by Marcel GHIŢĂ () [Corola-publishinghouse/Administrative/229_a_296]
-
672/2002 privind auditul pubic intern, art. 2, Monitorul Oficial nr. 953/2002. 30 Phil Griffiths, Risk-Based Auditing, Gower Publishing Limited, Adershot, England, 1998, pp. 28 29. Capitolul 3. Managementul riscului 263 Criterii de analiză a riscurilor Indicatori Comentariu Integrarea managementului riscurilor în cultura organizației și creșterea conștientizării acestuia Persoanele din conducere recunosc rolul și responsabilitatea lor pentru aplicarea managementului riscurilor în domeniile în care activează Numărul rapoartelor privind luarea deciziilor care demonstrează o analiză a riscului Răspunsurile oferite auditului și
Guvernanţa corporativă by Marcel GHIŢĂ () [Corola-publishinghouse/Administrative/229_a_296]
-
Publishing Limited, Adershot, England, 1998, pp. 28 29. Capitolul 3. Managementul riscului 263 Criterii de analiză a riscurilor Indicatori Comentariu Integrarea managementului riscurilor în cultura organizației și creșterea conștientizării acestuia Persoanele din conducere recunosc rolul și responsabilitatea lor pentru aplicarea managementului riscurilor în domeniile în care activează Numărul rapoartelor privind luarea deciziilor care demonstrează o analiză a riscului Răspunsurile oferite auditului și inspecțiilor Prin auditul rapoartelor și documentelor care evidențiază deciziile Prin auditul răspunsurilor Șansa schimbării Analiza post-factum, respectiv cum s-
Guvernanţa corporativă by Marcel GHIŢĂ () [Corola-publishinghouse/Administrative/229_a_296]
-
accidentelor și a conflictelor Numărul și durata întreruperilor procesului de producție Nivelul plângerilor/nemulțumirilor, creanțelor/revendicărilor ș.a. Nivelul întârzierilor/datoriilor prescrise Măsoară răspunsul și performanța de recuperare, precum și frecvența Informat de existența strategiilor și a proceselor Existența unui model al managementului riscurilor Feedback de la conducere Conformitatea cu standardele Minimizarea costurilor riscului Primele anuale de asigurare Nivelul rezervelor Pierderile neasigurate Costul managementului și al proiectului Vor fi încorporate depășirile de buget și de capital alocat proiectului, frauda, prescrierile, creanțele, primele ș.a. Figura
Guvernanţa corporativă by Marcel GHIŢĂ () [Corola-publishinghouse/Administrative/229_a_296]
-
prescrise Măsoară răspunsul și performanța de recuperare, precum și frecvența Informat de existența strategiilor și a proceselor Existența unui model al managementului riscurilor Feedback de la conducere Conformitatea cu standardele Minimizarea costurilor riscului Primele anuale de asigurare Nivelul rezervelor Pierderile neasigurate Costul managementului și al proiectului Vor fi încorporate depășirile de buget și de capital alocat proiectului, frauda, prescrierile, creanțele, primele ș.a. Figura 3.12. Monitorizarea riscurilor 3.7. Etapele procesului de gestionare a riscurilor - studiu de caz Procesul de gestionare a riscurilor
Guvernanţa corporativă by Marcel GHIŢĂ () [Corola-publishinghouse/Administrative/229_a_296]
-
în prealabil, spre exemplu: scăzut, mediu, ridicat; tehnica clasificării matriciale în funcție de diverse combinații posibile. În acest sens, se aleg criterii diverse aplicabile domeniilor care vor fi evaluate, tot pe o scală cu trei niveluri: slab, moderat și grav; Capitolul 3. Managementul riscului 265 c) stabilirea controlului intern se realizează prin completarea tabelului realizat în exemplul de mai sus cu activitățile de control și constatarea dacă acestea sunt implementate sau nu în practică, conform modelului: Domeniu Obiective Riscuri Evaluare Activități de control
Guvernanţa corporativă by Marcel GHIŢĂ () [Corola-publishinghouse/Administrative/229_a_296]
-
se vor materializa ulterior în etapa de raportare, când la concluziile finale ale Raportului de audit intern este recomandat să se atașeze grile/scale de evaluare pe fiecare obiectiv auditat în cadrul misiunii. Din practică, se cunoaște dimensiunea impactului vizual asupra managementului general al organizației auditate și, din aceste considerente, recomandăm utilizarea grilelor de reprezentare grafică, în funcție de necesități, în mai multe variante, și anume: (1) FUNCȚIONAL DE ÎMBUNĂTĂȚIT CRITIC (2) SATISFĂCĂTOR NESATISFĂCĂTOR CRITIC (3) MARE MEDIU MIC (4) RIDICAT MODERAT SCĂZUT (5
Guvernanţa corporativă by Marcel GHIŢĂ () [Corola-publishinghouse/Administrative/229_a_296]
-
variante, și anume: (1) FUNCȚIONAL DE ÎMBUNĂTĂȚIT CRITIC (2) SATISFĂCĂTOR NESATISFĂCĂTOR CRITIC (3) MARE MEDIU MIC (4) RIDICAT MODERAT SCĂZUT (5) STANDARD INTERNAȚIONAL ACCEPTABIL CU PROBLEME (6) STANDARD UCAAPI NECORESPUNZĂTOR CRITIC (7) CONTROL EXCESIV STANDARD UCAAPI NESATISFĂCĂTOR CRITIC Capitolul 3. Managementul riscului 267 (8) FUNCȚIONAL DE ÎMBUNĂTĂȚIT NESATISFĂCĂTOR GRAV (9) FOARTE BINE BINE MEDIU GRAV FOARTE GRAV (10) EXCELENT FOARTE BINE BINE MEDIU SLAB Observăm că în cadrul grilelor de evaluare de mai sus există calificative pozitive, medii și negative. Considerăm că
Guvernanţa corporativă by Marcel GHIŢĂ () [Corola-publishinghouse/Administrative/229_a_296]
-
cele mai potrivite pentru realizarea unei temeinice evaluări a riscurilor. Procesul de administrare a riscurilor se realizează în principal pentru elaborarea următoarelor documente: Registrul riscurilor, Planul anual al activității de audit intern și Programul de audit. 3.8. Modelul COSO-ERM Managementul riscurilor în întreaga organizație (ERM) reprezintă, pur și simplu, extinderea managementului riscurilor la nivel de ansamblu al acesteia, ceea ce se află în contrast total cu vechea abordare în care specialiștii sau responsabilii de riscuri evaluau riscurile doar la nivel local
Guvernanţa corporativă by Marcel GHIŢĂ () [Corola-publishinghouse/Administrative/229_a_296]
-
de administrare a riscurilor se realizează în principal pentru elaborarea următoarelor documente: Registrul riscurilor, Planul anual al activității de audit intern și Programul de audit. 3.8. Modelul COSO-ERM Managementul riscurilor în întreaga organizație (ERM) reprezintă, pur și simplu, extinderea managementului riscurilor la nivel de ansamblu al acesteia, ceea ce se află în contrast total cu vechea abordare în care specialiștii sau responsabilii de riscuri evaluau riscurile doar la nivel local pentru procesul sau activitățile pe care le desfășurau. Modelul managementului riscurilor
Guvernanţa corporativă by Marcel GHIŢĂ () [Corola-publishinghouse/Administrative/229_a_296]
-
extinderea managementului riscurilor la nivel de ansamblu al acesteia, ceea ce se află în contrast total cu vechea abordare în care specialiștii sau responsabilii de riscuri evaluau riscurile doar la nivel local pentru procesul sau activitățile pe care le desfășurau. Modelul managementului riscurilor în întreaga organizație prezentat ca fiind pilonul 7 al modelului guvernanței corporative, din figura 1.2, cuprinde strategia riscurilor, indicatorii-cheie de performanță (KPIs) și obiectivele organizației. Managementul riscurilor se organizează pornind de la obiectivele organizației și reprezintă o parte componentă
Guvernanţa corporativă by Marcel GHIŢĂ () [Corola-publishinghouse/Administrative/229_a_296]
-
la nivel local pentru procesul sau activitățile pe care le desfășurau. Modelul managementului riscurilor în întreaga organizație prezentat ca fiind pilonul 7 al modelului guvernanței corporative, din figura 1.2, cuprinde strategia riscurilor, indicatorii-cheie de performanță (KPIs) și obiectivele organizației. Managementul riscurilor se organizează pornind de la obiectivele organizației și reprezintă o parte componentă a procesului de planificare strategică și, de aceea, trebuie integrat în sistemul de măsuri al performanței. Strategia de implementare a procesului managementului riscurilor se află în strânsă legătură
Guvernanţa corporativă by Marcel GHIŢĂ () [Corola-publishinghouse/Administrative/229_a_296]
-
de performanță (KPIs) și obiectivele organizației. Managementul riscurilor se organizează pornind de la obiectivele organizației și reprezintă o parte componentă a procesului de planificare strategică și, de aceea, trebuie integrat în sistemul de măsuri al performanței. Strategia de implementare a procesului managementului riscurilor se află în strânsă legătură cu măsurarea performanței organizației în activitatea de monitorizare a progreselor strategiei adoptate. Guvernanța corporativă 268 Practicienii americani 31 consideră că există mai multe etape de dezvoltare a activităților de evaluare a riscurilor în cadrul procesului
Guvernanţa corporativă by Marcel GHIŢĂ () [Corola-publishinghouse/Administrative/229_a_296]