191,608 matches
-
mult mai largă și este privit ca o funcție a procesului managerial, alături de celelalte funcții recunoscute ale conducerii. Drept urmare, a avut loc o mutație semnificativă, în sensul că funcția de control a managementului a devenit funcția de control intern, care conține și activitatea de audit intern. Luând în considerare faptul că standardele de control intern privesc controlul intern ca un proces și recomandă disiparea acestuia pe fluxurile de activități din cadrul organizației, practic, funcția de control intern, la nivelul managementului, este reprezentată
Guvernanţa corporativă by Marcel GHIŢĂ () [Corola-publishinghouse/Administrative/229_a_296]
-
managementul riscurilor, ediția a doua, Institutul Auditorilor Interni din Marea Britanie și Irlanda de Nord, 2002, p. 108, adaptare și completare. Capitolul 2. Controlul intern 129 129 Figura 2.2. Modelul COSO Modelul COSO se reprezintă în mod simbolic printr o piramidă care conține teoretic cele cinci elemente esențiale, și anume: (1) mediul de control; (2) evaluarea riscurilor; (3) activitățile de control; (4) informațiile și comunicarea; (5) monitorizarea. În continuare descriem componentele modelului COSO. (1) Mediul de control reprezintă atitudinea generală, integritatea, valorile etice
Guvernanţa corporativă by Marcel GHIŢĂ () [Corola-publishinghouse/Administrative/229_a_296]
-
formă convenabilă. Acestea trebuie identificate, colectate și comunicate într-o formă și într-un calendar de timp care să dea oamenilor posibilitatea să-și îndeplinească responsabilitățile. Informația nenecesară trebuie înlăturată, iar informația critică trebuie analizată. Sistemele de informare produc rapoarte conținând informații operaționale, financiare și de conformare. Aceste informații fac posibile conducerea și controlul afacerii. De asemenea, se ocupă și cu evenimente, activități și condiții externe necesare pentru luarea unei decizii de afaceri pe bază de informație și pentru raportarea externă
Guvernanţa corporativă by Marcel GHIŢĂ () [Corola-publishinghouse/Administrative/229_a_296]
-
de management și control intern la entitățile publice și pentru dezvoltarea sistemelor de control managerial, Monitorul Oficial nr. 675/2005 52 www.mfinante.ro, Îndrumarul metodologic pentru dezvoltarea controlului intern în entitățile publice. Guvernanța corporativă 152 152 informarea și comunicarea conținând următoarele standarde: informarea, comunicarea, corespondența; semnalarea neregularităților; activități de control reunind standardele: proceduri, separarea atribuțiilor; supravegherea; gestionarea abaterilor; continuitatea activității; strategii de control; accesul la resurse; auditarea și evaluarea din care fac parte standardele: verificarea și evaluarea controlului; auditul intern
Guvernanţa corporativă by Marcel GHIŢĂ () [Corola-publishinghouse/Administrative/229_a_296]
-
blocurile verticale corespunzătoare obiectivelor A1, A2 și A3, grupează cele trei mari categorii de obiective și se pot detalia pe obiective de rangul doi sau trei; secțiunile orizontale corespunzătoare fiecărui element-cheie al controlului intern B1, B2, B3, B4 și B5, conțin cele 25 de standarde de control intern structurate pe componentele modelului COSO; secțiunile verticale corespunzătoare compartimentelor sau activităților entității C1, C2, C3 și C4, exemplificativ, se pot detalia pe componentele structurii organizatorice; Analiza modelului de control managerial se realizează pe
Guvernanţa corporativă by Marcel GHIŢĂ () [Corola-publishinghouse/Administrative/229_a_296]
-
de către UCASMFC, care s-a materializat în adoptarea Cadrului controlului intern, care cuprinde cele 25 de Standarde de management și control intern la entitățile publice, pentru dezvoltarea sistemelor de control managerial, așa cum rezultă din figura 2.5. Cadrul controlului intern conține dispoziții cu privire la obligațiile și responsabilitățile managementului în fiecare instituție publică, dintre care enumerăm: conducătorii instituțiilor publice vor dispune măsuri necesare pentru elaborarea și dezvoltarea sistemelor de control managerial pe baza standardelor internaționale de control, inclusiv a procedurilor în forma scrisă
Guvernanţa corporativă by Marcel GHIŢĂ () [Corola-publishinghouse/Administrative/229_a_296]
-
observă că ele, în esență, nu sunt contradictorii, dar fiecare prezintă conceptul de control intern privit dintr-o altă abordare, iar unele concepte chiar se completează reciproc; Metodologia de implementare a Standardului de control intern 11 - Managementul riscurilor 64 , care conține în anexă modelul Registrului riscurilor, prezentat în figura 2.6. În continuare, UCASMFC are preocupări pentru elaborarea și a altor instrumente care să ordoneze și să sprijine eforturile pe care trebuie să le dezvolte entitățile publice în vederea organizării noului sistem
Guvernanţa corporativă by Marcel GHIŢĂ () [Corola-publishinghouse/Administrative/229_a_296]
-
general al riscurilor. În practică se recomandă ca managerul general să stabilească o persoană responsabilă cu Registrul general al riscurilor la nivelul entității, care va avea și responsabilitatea actualizării periodice a acestuia, cel puțin anual. Registrul riscurilor se recomandă să conțină și un istoric al riscurilor de la înființare până în prezent, sau din 1990 până în prezent; c. etapa de elaborare a procedurilor operaționale de lucru începe cu codificarea procedurilor pentru fiecare activitate, din cadrul compartimentelor, pe baza documentului Arborele activităților, elaborat în etapa
Guvernanţa corporativă by Marcel GHIŢĂ () [Corola-publishinghouse/Administrative/229_a_296]
-
și cu atribuțiile stabilite prin regulamentul de organizare și funcționare al entității. Menționăm că ansamblul procedurilor scrise și formalizate reprezintă cadrul procedural, care este o completare a cadrului normativ și trebuie să acopere în totalitate activitățile, fluxurile, procesele și operațiile conținute de cadrul legislativ, aplicabil domeniului, și să fie o continuare a acestuia prin adaptarea și detalierea practică a prevederilor normative generale la specificul entității. În practică, recomandăm elaborarea, aproape concomitent, a Registrului riscurilor și a procedurilor operaționale de lucru. Precizăm
Guvernanţa corporativă by Marcel GHIŢĂ () [Corola-publishinghouse/Administrative/229_a_296]
-
de lucru și care concentrează toți pașii efectuați până în acest moment, inclusiv codificarea, prioritizarea și responsabilizarea elaborării Guvernanța corporativă 180 180 procedurilor pe baza Arborelui activităților, structurat pe organigrama entității. Elaborarea procedurilor presupune scrierea și formalizarea acestora în conformitate cu modelele documentelor conținute în cadrul normativ în vigoare 76 . În același timp, se impune asigurarea coroborării elementelor conținute în proceduri cu atribuțiile personalului entității stabilite prin fișa postului sau cu responsabilitățile managerilor stabilite prin ROF-ul entității. Menționăm că ansamblul procedurilor scrise și formalizate
Guvernanţa corporativă by Marcel GHIŢĂ () [Corola-publishinghouse/Administrative/229_a_296]
-
și responsabilizarea elaborării Guvernanța corporativă 180 180 procedurilor pe baza Arborelui activităților, structurat pe organigrama entității. Elaborarea procedurilor presupune scrierea și formalizarea acestora în conformitate cu modelele documentelor conținute în cadrul normativ în vigoare 76 . În același timp, se impune asigurarea coroborării elementelor conținute în proceduri cu atribuțiile personalului entității stabilite prin fișa postului sau cu responsabilitățile managerilor stabilite prin ROF-ul entității. Menționăm că ansamblul procedurilor scrise și formalizate, care reprezintă cadrul procedural, trebuie să acopere în totalitate activitățile, procesele și operațiile conținute
Guvernanţa corporativă by Marcel GHIŢĂ () [Corola-publishinghouse/Administrative/229_a_296]
-
conținute în proceduri cu atribuțiile personalului entității stabilite prin fișa postului sau cu responsabilitățile managerilor stabilite prin ROF-ul entității. Menționăm că ansamblul procedurilor scrise și formalizate, care reprezintă cadrul procedural, trebuie să acopere în totalitate activitățile, procesele și operațiile conținute de cadrul legislativ și normativ aplicabil domeniului și să fie o continuare a acestuia prin adaptarea practică a prevederilor normative generale la specificul entității. Auditul intern își va atinge obiectivele numai dacă există un sistem de control intern bine organizat
Guvernanţa corporativă by Marcel GHIŢĂ () [Corola-publishinghouse/Administrative/229_a_296]
-
organizează în cadrul entităților. Controlul procedural cuprinde autocontrolul cu formele lui: controlul mutual, controlul ierarhic și controlul partenerial, respectiv fostul control operațional și control concomitent, care trebuie să fie implementat în procedurile de lucru operaționale. Procedurile operaționale de lucru trebuie să conțină integral cadrul normativ care reglementează domeniul, activitățile de control disipate pe fluxul proceselor, responsabilitățile și documentele care se elaborează. Procedurile, odată realizate, vor fi aplicate, îmbunătățite, însușite de personalul de execuție și conducere, actualizate sistematic și aprobate de nivelurile de
Guvernanţa corporativă by Marcel GHIŢĂ () [Corola-publishinghouse/Administrative/229_a_296]
-
rândul lor, obiectivele, odată fixate, condiționează definirea mijloacelor ce trebuie implementate și aceasta asigură o rigoare la identificarea și calcularea acestora; pe baza mijloacelor definite se va trece la organizarea calculării costurilor implementării acestora; sistemul de informare va trebui să conțină toate elementele necesare pentru monitorizarea obiectivelor și asigurarea că mijloacele identificate vor fi implementate în cadrul organizației prin eliminarea elementelor inutile; procedurile de lucru vor fi avute în vedere împreună cu sistemele de informare pentru activitatea de supervizare; în fine, toate aceste
Guvernanţa corporativă by Marcel GHIŢĂ () [Corola-publishinghouse/Administrative/229_a_296]
-
a înregistra etapele de mai sus și pentru a elabora un plan de acțiune în vederea monitorizării riscurilor. În cadrul procesului de implementare a sistemului de control managerial 9, UCASMFC a dezvoltat cadrul procedural pentru Standardul nr. 11 - Managementul riscurilor,10 care conține în anexă modelul Registrului riscurilor, pe care îl prezentăm, în figura 3.2. Menționăm că, în România, acest model al Registrului de riscuri este obligatoriu pentru entitățile din sectorul public. Responsabilitatea elaborării registrului riscurilor revine fiecărui nivel al managementului de
Guvernanţa corporativă by Marcel GHIŢĂ () [Corola-publishinghouse/Administrative/229_a_296]
-
alte standarde care au fost produse în ultimii ani. Astfel, Standardul IRM al Institutului de Management al Riscului din Marea Britanie, emis în 2002, împreună cu Standardul ALARM al Asociației Autorității Locale a Managerilor Riscului din Marea Britanie, care oferă îndrumări folositoare și conțin un excelent glosar al terminologiei privind riscurile.14 Un alt standard foarte important, specific sectorului serviciilor financiare, și care constituie o referință utilă pentru organizațiile din alte sectoare, este reprezentat de Rapoartele BASEL 15, respectiv BASEL I, publicat în 2000
Guvernanţa corporativă by Marcel GHIŢĂ () [Corola-publishinghouse/Administrative/229_a_296]
-
faptului că toate riscurile-cheie sunt sub control; verificarea riscurilor presupune o supervizare a întregului proces de management al riscurilor. Rezultatul acestei activități ar trebui să contribuie la actualizarea strategiei privind managementul riscurilor aplicat în întreaga organizație (ERM). Raportul Turnbull 21 conține următoarele referiri cu privire la necesitatea implementării unui sistem de management al riscurilor în cadrul organizațiilor: „Rapoartele managementului către Consiliul de administrație ar trebui, în relație cu domeniile administrate de primul, să furnizeze o evaluare echilibrată a riscurilor semnificative și a eficacității sistemului
Guvernanţa corporativă by Marcel GHIŢĂ () [Corola-publishinghouse/Administrative/229_a_296]
-
România, prin aplicarea OMFP nr. 946/2005 privind implementarea sistemului de control managerial, cu modificările și completările ulterioare, s-a constituit grupul de lucru, conform articolului 3, cu atribuții privind reorganizarea sistemului de management financiar și control intern - SMFCI, care conțin și necesitatea elaborării Registrului riscurilor și procedurile operaționale de lucru. Problematica gestionării riscurilor, în conformitate cu documentul menționat mai sus, se află în totalitate în coordonarea managementului general, care pentru realizarea acestor atribuții majore va trebui să reorganizeze întregul sistem de control
Guvernanţa corporativă by Marcel GHIŢĂ () [Corola-publishinghouse/Administrative/229_a_296]
-
fi „o lume fără surprize” în care țintele operaționale sunt atinse și raportările financiare sunt de încredere. Unii profesioniști consideră că în Cadrul COSO doar se documentează modul în care firmele bine guvernate își organizează sistemul de control intern și nu conțin o gândire inovativă. În timp ce acest lucru ar putea fi adevărat, nimeni nu neagă valoarea COSO în documentarea formală a unui cadru de control util tuturor organizațiilor pentru implementarea controlului intern și care a trecut testul timpului. Astfel, COSO 1992 a
Guvernanţa corporativă by Marcel GHIŢĂ () [Corola-publishinghouse/Administrative/229_a_296]
-
riscuri, pentru implementarea strategiilor de tratare a riscurilor și pentru menținerea controalelor asupra riscurilor; • stabilirea măsurătorilor de performanță și a proceselor de raportare și asigurarea unor niveluri corespunzătoare de recunoaștere, răsplătire a eforturilor, aprobare și sancționare; Toate cadrele de risc conțin termenul de obiective stabilit undeva în componentele centrale. Putem vedea riscul ca orice eveniment care afectează obiectivele proprii și, în acest sens, oamenii sunt încurajați să preia comanda sarcinilor lor prin vederea multitudinii de riscuri ca fiind potențial controlabile, 68
Guvernanţa corporativă by Marcel GHIŢĂ () [Corola-publishinghouse/Administrative/229_a_296]
-
Risk Management, 2004, Foreword to the Executive Summary. Capitolul 3. Managementul riscului 307 Modelul din figura 3.15 sugerează că nu este posibilă stabilirea unui sistem de control intern adecvat în lipsa existenței unui proces de ERM eficace. Raportul Turnbull 79 conține îndrumări asupra declarației de control intern a Consiliului de administrație și recomandă, în paragraful 35, că: „În declarația sa narativă asupra modului în care compania a aplicat principiul D.2. al Codului (raportarea asupra controlului intern), Consiliul de administrație ar
Guvernanţa corporativă by Marcel GHIŢĂ () [Corola-publishinghouse/Administrative/229_a_296]
-
care se propulsează în cadrul organizației scopurile acționarilor. Planurile de activitate bune încearcă să reconcilieze contextul extern al organizației cu contextul intern al acesteia, care presupune: cultura, acționarii majoritari, resursele, procesele, capitalurile, țelurile, obiectivele și strategiile ș.a.; procesul performanțelor firmei. Modelul conține sistemul de management al performanței în care planificarea stabilește direcția pentru organizație, iar managementul performanței motivează și conduce aceste planuri pentru a fi atinse, supervizând riscurile actuale, dar și riscurile emergente privind modul în care performanța este gestionată în cadrul organizației
Guvernanţa corporativă by Marcel GHIŢĂ () [Corola-publishinghouse/Administrative/229_a_296]
-
Cartei comitetului de audit a evoluat de-a lungul istoriei pe baza responsabilităților în creștere și a practicilor de audit. Carta comitetului de audit, în funcție de responsabilitățile acestuia și de gradul de detaliere a obiectivelor pe care și le propune, poate conține: scopul și misiunea; componența și numărul de membri; relațiile cu managementul, auditul intern și auditul extern; întâlnirile private cu auditorii; verificarea comunicatelor de presă; discutarea verificărilor trimestriale; supravegherea managementului riscurilor; supravegherea programului de conformare al companiei; verificarea și/sau aprobarea
Guvernanţa corporativă by Marcel GHIŢĂ () [Corola-publishinghouse/Administrative/229_a_296]
-
prin prevederi care: defineau independența auditorilor mult mai rigid decât în trecut; cereau comitetelor de audit să fie constituite din cel puțin trei membri și să fie alcătuite în totalitate din directori independenți, cunoscători ai limbajului financiar și care să conțină cel puțin un director cu expertiză în domeniul contabilității sau al managementului financiar; solicitau companiilor să adopte forma scrisă pentru Carta comitetului de audit care să specifice responsabilitățile comitetului, incluzând pe cele legate de independența și responsabilitatea auditorilor externi; cereau
Guvernanţa corporativă by Marcel GHIŢĂ () [Corola-publishinghouse/Administrative/229_a_296]
-
restructurare a companiei sau reducerea sarcinilor ș.a. Cu ocazia verificării declarațiilor financiare ale managementului, comitetul de audit poate să adreseze întrebări managerilor sau auditorilor, precum cele din lista Ernst&Young a documentului Mecanismele comitetului de audit, structurată pe domenii, care conține întrebări de genul: instrumentele financiare compania dorește să investească în unele tipuri neobișnuite de instrumente financiare? care sunt natura și gradul de utilizare a acestora? contabilitatea clienților/împrumuturi a fost evaluat bugetul pentru clienți îndoielnici? Capitolul 4. Comitetele de audit
Guvernanţa corporativă by Marcel GHIŢĂ () [Corola-publishinghouse/Administrative/229_a_296]