190,296 matches
-
Din aceste considerente, organizația trebuie să ajungă la un raționament privind nivelul de analiză care servește cel mai bine propriile interese. Astfel, pot fi utilizate și matricele de 5 x 5 cu următoarele niveluri: nesemnificativ, minor, moderat, major, grav. Din analiză, rezultă că nu valoarea absolută a riscului evaluat este importantă, ci gradul de tolerabilitate a riscului, sau apetitul de risc al unei organizații. Apetitul de risc, privit pe ansamblul organizației, este de o complexitate deosebită, de aceea analiza trebuie coborâtă
Guvernanţa corporativă by Marcel GHIŢĂ () [Corola-publishinghouse/Administrative/229_a_296]
-
grav. Din analiză, rezultă că nu valoarea absolută a riscului evaluat este importantă, ci gradul de tolerabilitate a riscului, sau apetitul de risc al unei organizații. Apetitul de risc, privit pe ansamblul organizației, este de o complexitate deosebită, de aceea analiza trebuie coborâtă la nivelul individual al riscurilor. Cunoașterea riscului inerent va permite o mai bună analiză a situațiilor în care există lipsă sau exces de control, sau controlul este supradimensionat. În situația în care nivelul riscului inerent se menține în
Guvernanţa corporativă by Marcel GHIŢĂ () [Corola-publishinghouse/Administrative/229_a_296]
-
tolerabilitate a riscului, sau apetitul de risc al unei organizații. Apetitul de risc, privit pe ansamblul organizației, este de o complexitate deosebită, de aceea analiza trebuie coborâtă la nivelul individual al riscurilor. Cunoașterea riscului inerent va permite o mai bună analiză a situațiilor în care există lipsă sau exces de control, sau controlul este supradimensionat. În situația în care nivelul riscului inerent se menține în limitele apetitului de risc, nu va fi necesară alocarea suplimentară de resurse de control riscului respectiv
Guvernanţa corporativă by Marcel GHIŢĂ () [Corola-publishinghouse/Administrative/229_a_296]
-
și riscurile nemăsurabile, cum ar fi cele operaționale, și să le selecționeze pe cele controlabile. Managementul, prin activitățile de control prestabilite, identifică riscurile și le analizează evoluția acestora la nivelul organizației. Departamentul de audit intern, fiind o structură independentă, reia analiza riscurilor stabilite de management în vederea evaluării sistemului de control intern. Evaluarea riscurilor este o preocupare atât a auditorilor interni, pe care o realizează în conformitate cu standardele lor profesionale, cât și a controlului intern, în vederea oferirii unor servicii performante pentru management (spre
Guvernanţa corporativă by Marcel GHIŢĂ () [Corola-publishinghouse/Administrative/229_a_296]
-
nivel individual, cont bilanțier sau clasă de tranzacții, deoarece va conduce la conturarea ariei auditului și la stabilirea procedurilor de audit intern care se impun a fi utilizate în etapa de intervenție la fața locului. Figura 3.8. Structura riscului Analiza figurii prezentate mai sus ne permite efectuarea următoarelor observații: riscul inerent este riscul ca o eroare materială să se producă și reprezintă totalitatea riscurilor care planează asupra organizației și poate fi constituit din riscuri interne sau externe, măsurabile sau nemăsurabile
Guvernanţa corporativă by Marcel GHIŢĂ () [Corola-publishinghouse/Administrative/229_a_296]
-
umane și de reglementare sunt într-o continuă schimbare, controlul intern trebuie să identifice și să se ocupe de riscurile speciale, asociate schimbării. În practică, pentru evaluarea riscurilor se recomandă elaborarea unui document așa cum este prezentat în figura 3.10. Analiza riscurilor nu reprezintă o știință exactă. Prin stabilirea activităților de control se urmărește ca riscurile ridicate să devină medii sau scăzute, până la o eventuală dispariție ulterioară. Oricum, riscurile trebuie să „evolueze” în jos. În practica auditorilor interni, evaluarea riscurilor reprezintă
Guvernanţa corporativă by Marcel GHIŢĂ () [Corola-publishinghouse/Administrative/229_a_296]
-
și a programului de audit din etapa de pregătire a misiunilor de audit intern. În același timp, activitatea de evaluare a riscurilor este o componentă esențială a managementului riscurilor și se realizează sistematic, cel puțin o dată pe an, pentru actualizarea analizei riscurilor, dar și pentru identificarea de riscuri noi, cu ocazia elaborării Registrului riscurilor. Guvernanța corporativă 256 Domenii / obiective Activități Operații Riscuri Evaluarea riscurilor Scorul riscului O1 O2 O3 ... . On A1 A2 A3 A4 ......... ......... ......... ......... Op1 Op 2 Op 3 Op 4
Guvernanţa corporativă by Marcel GHIŢĂ () [Corola-publishinghouse/Administrative/229_a_296]
-
generală, respectiv instrumentele de control să ofere o asigurare rezonabilă pentru menținerea riscurilor și a pierderilor implicite în cadrul apetitului de risc programat. Din practică, se știe că fiecare instrument de control implementat înseamnă costuri și de aceea trebuie făcută o analiză în legătură cu riscurile pe care le Guvernanța corporativă 260 controlează și evaluează, știind că scopul controlului este să reducă riscurile sau să le elimine și să le mențină în zona tolerabilității acceptate de organizație. Managementul trebuie să-și asume întreaga responsabilitate
Guvernanţa corporativă by Marcel GHIŢĂ () [Corola-publishinghouse/Administrative/229_a_296]
-
au fost incluse în Registrul riscurilor Urmăresc adecvanța și eficiența măsurilor de control în funcțiune Fac recomandări managerilor, comitetul de management al riscurilor și conducerii, atunci când este necesar Figura 3.11. Roluri și responsabilități în managementul riscurilor 3.6.4. Analiza și raportarea riscurilor Activitatea de supervizare a riscurilor este necesară pentru monitorizarea evoluției profilurilor riscurilor și asigurarea că activitatea de administrare a riscurilor este corespunzătoare și se realizează prin procese de revizie a riscurilor. 27 Phil Griffiths, Risk-Based Auditing, Gower
Guvernanţa corporativă by Marcel GHIŢĂ () [Corola-publishinghouse/Administrative/229_a_296]
-
asigurarea că activitatea de administrare a riscurilor este corespunzătoare și se realizează prin procese de revizie a riscurilor. 27 Phil Griffiths, Risk-Based Auditing, Gower Publishing Limited, England, 1998, pp. 27-28. 28 RMC - Risk Management Committee. Capitolul 3. Managementul riscului 261 Analiza riscurilor se impune a se realiza periodic, cel puțin anual, pentru a evalua persistența riscului, eventualele modificări ale impactului și probabilității, apariția unor riscuri noi, cu scopul raportării acestor evoluții ale riscului care influențează prioritățile și furnizează informații privind eficacitatea
Guvernanţa corporativă by Marcel GHIŢĂ () [Corola-publishinghouse/Administrative/229_a_296]
-
unui sistem de revedere a riscurilor cu o frecvență corespunzătoare și de stabilirea unor mecanisme de avertizare a nivelurilor superioare de management cu privire la evoluția riscurilor sau apariția altor riscuri neprevăzute. În practică, procesul de gestionare a riscurilor și activitatea de analiză sau revizuire a riscurilor sunt două activități distincte care nu se substituie una alteia. Principalele instrumente și tehnici utilizate în procesul de analiză a riscurilor sunt: autoevaluarea riscurilor, care se realizează în scopul aprecierii păstrării profilului riscului la nivelul întregii
Guvernanţa corporativă by Marcel GHIŢĂ () [Corola-publishinghouse/Administrative/229_a_296]
-
evoluția riscurilor sau apariția altor riscuri neprevăzute. În practică, procesul de gestionare a riscurilor și activitatea de analiză sau revizuire a riscurilor sunt două activități distincte care nu se substituie una alteia. Principalele instrumente și tehnici utilizate în procesul de analiză a riscurilor sunt: autoevaluarea riscurilor, care se realizează în scopul aprecierii păstrării profilului riscului la nivelul întregii organizații și se efectuează de fiecare salariat în parte; raportarea managementului de linie responsabil cu administrarea riscurilor, către managementul superior, cu privire la activitățile pe
Guvernanţa corporativă by Marcel GHIŢĂ () [Corola-publishinghouse/Administrative/229_a_296]
-
în conformitate cu standardele de audit intern și cu buna practică recunoscută în domeniu: auditul intern nu se poate substitui responsabilității pe care o are conducerea entității în problematica administrării riscurilor; auditul intern nu poate reprezenta un sistem integrat de revizuire și analiză a riscurilor ce trebuie pus în practică de către managementul general și personalul cu sarcini executive în privința atingerii obiectivelor programate. De asemenea, entitățile publice, cu unele excepții, vor trebui să-și constituie comitetele de audit, formate din membri cu atribuții executive
Guvernanţa corporativă by Marcel GHIŢĂ () [Corola-publishinghouse/Administrative/229_a_296]
-
însuși să administreze riscuri sau să fie responsabil cu procesul de gestionare a acestora. În opinia unor autori 30 , organizația trebuie să urmărească impactul activităților de management al riscurilor și succesul strategiei de management al riscului folosind următoarele criterii, pentru analiza sau revizuirea riscurilor, precum cele prezentate în tabelul din figura 3.12. 29 Legea nr. 672/2002 privind auditul pubic intern, art. 2, Monitorul Oficial nr. 953/2002. 30 Phil Griffiths, Risk-Based Auditing, Gower Publishing Limited, Adershot, England, 1998, pp.
Guvernanţa corporativă by Marcel GHIŢĂ () [Corola-publishinghouse/Administrative/229_a_296]
-
figura 3.12. 29 Legea nr. 672/2002 privind auditul pubic intern, art. 2, Monitorul Oficial nr. 953/2002. 30 Phil Griffiths, Risk-Based Auditing, Gower Publishing Limited, Adershot, England, 1998, pp. 28 29. Capitolul 3. Managementul riscului 263 Criterii de analiză a riscurilor Indicatori Comentariu Integrarea managementului riscurilor în cultura organizației și creșterea conștientizării acestuia Persoanele din conducere recunosc rolul și responsabilitatea lor pentru aplicarea managementului riscurilor în domeniile în care activează Numărul rapoartelor privind luarea deciziilor care demonstrează o analiză
Guvernanţa corporativă by Marcel GHIŢĂ () [Corola-publishinghouse/Administrative/229_a_296]
-
analiză a riscurilor Indicatori Comentariu Integrarea managementului riscurilor în cultura organizației și creșterea conștientizării acestuia Persoanele din conducere recunosc rolul și responsabilitatea lor pentru aplicarea managementului riscurilor în domeniile în care activează Numărul rapoartelor privind luarea deciziilor care demonstrează o analiză a riscului Răspunsurile oferite auditului și inspecțiilor Prin auditul rapoartelor și documentelor care evidențiază deciziile Prin auditul răspunsurilor Șansa schimbării Analiza post-factum, respectiv cum s-au gestionat marile schimbări și celelalte proiecte Minimizarea pierderilor, accidentelor și a conflictelor Numărul și
Guvernanţa corporativă by Marcel GHIŢĂ () [Corola-publishinghouse/Administrative/229_a_296]
-
de la general la detaliu, respectiv activitățile unui domeniu se împart în operații elementare care vor intra în auditare, așa cum rezultă din figura 3.9. În continuare, se trece la stabilirea riscurilor pentru fiecare operație elementară sau obiect auditabil pe baza analizei acestora în funcție de anumite criterii stabilite anticipat; b) evaluarea sau măsurarea riscurilor se va realiza în funcție de proba bilitatea apariției riscurilor și de impactul și durata consecințelor evenimentului. Măsurarea riscurilor se realizează prin următoarele tehnici, dintre care menționăm: Guvernanța corporativă 264 tehnica
Guvernanţa corporativă by Marcel GHIŢĂ () [Corola-publishinghouse/Administrative/229_a_296]
-
comparație cu dosarul de concurs verificarea autenticității documentelor de bază NU DA 2. Financiar Calculul salariilor și întocmirea statului de plată neactualizarea procedurilor cu modificările legislative actualizarea incorectă a programului de salarii Mediu Mare cunoașterea modificărilor legislative actualizarea fișelor posturilor analiza programelor de salarii în vederea analizării NU DA NU 3. Contabilitate Lipsa procedurilor scrise pentru înregistrarea în contabilitate înregistrări eronate Mediu elaborarea procedurilor conform legii NU În cadrul acestei faze se realizează și ierarhizarea riscurilor, care se materializează în analiza datelor din
Guvernanţa corporativă by Marcel GHIŢĂ () [Corola-publishinghouse/Administrative/229_a_296]
-
fișelor posturilor analiza programelor de salarii în vederea analizării NU DA NU 3. Contabilitate Lipsa procedurilor scrise pentru înregistrarea în contabilitate înregistrări eronate Mediu elaborarea procedurilor conform legii NU În cadrul acestei faze se realizează și ierarhizarea riscurilor, care se materializează în analiza datelor din tabelul de mai sus, în care, nefiind implementate activitățile de control potrivite, activitățile și respectiv operațiile vor fi catalogate cu risc mare sau mediu, așa cum rezultă din tabelul următor. Domeniu Obiective Riscuri Evaluare 1. Resurse umane Întocmirea documentelor
Guvernanţa corporativă by Marcel GHIŢĂ () [Corola-publishinghouse/Administrative/229_a_296]
-
management al riscurilor pentru a stabili cu exactitate în ce etapă se află și a determina complet pașii care trebuie urmați pentru a ajunge, cel puțin, la etapa a IV-a de implementare a ERM, în viziunea prezentată mai sus, analiză care trebuie realizată în mod obligatoriu de managementul general în coordonarea Consiliului de administrație. 31 K.H. Spencer Pickett, The Essential Handbook of Internal Auditing, John Wiley & Sons Ltd., The Atrium, Southern Gate, Chichester, West Sussex PO 198 SQ, England, 2005
Guvernanţa corporativă by Marcel GHIŢĂ () [Corola-publishinghouse/Administrative/229_a_296]
-
obligație care se realizează în doi pași, astfel: ia măsurile potrivite pentru a identifica din timp riscurile care amenință existența firmei, printr-un sistem de identificare timpurie a riscurilor; monitorizează eficiența acestor măsuri printr-un sistem de monitorizare internă. Din analiză se observă că ambele activități sunt componente ale sistemelor de management al riscurilor, deși răspunsurile la riscurile identificate reprezintă de fapt sisteme de control al riscurilor, care nu sunt parte a acestui sistem. Asumarea răspunderilor privind riscurile rămâne totuși la
Guvernanţa corporativă by Marcel GHIŢĂ () [Corola-publishinghouse/Administrative/229_a_296]
-
audit. Responsabilitatea implementării sistemului de control intern în cultura companiei, conform Îndrumărilor Turnbull, revine în principal consiliului directorilor, dar există mențiunea că toți angajații au un rol în funcționarea sistemului controlului intern. Guvernanța corporativă 276 Îndrumările Smith plasează responsabilitatea pentru analiza sistemului de control intern și a sistemului management al riscurilor, în sarcina comitetului de audit, dacă nu a fost stabilit un comitet separat de management al riscurilor, având acest rol. Aceste responsabilități, dacă nu au fost atribuite de către consiliul director
Guvernanţa corporativă by Marcel GHIŢĂ () [Corola-publishinghouse/Administrative/229_a_296]
-
control intern. Buna practică recunoaște că Îndrumările Turnbull din 2005 a fost cea mai de succes adăugare la cadrul britanic al guvernanței corporative, care a reușit să-și atingă obiectivele și rămâne relevant în timp. Pe de o parte, din analiză se observă că, în Marea Britanie, consiliul directorilor este responsabil pentru sarcinile atribuite consiliului de manage ment din Germania, în timp ce comitetul de audit preia sarcinile consiliului de supervizare. În Marea Britanie, membrii comitetului de audit sunt aleși de consiliul directorilor, spre deosebire de Germania
Guvernanţa corporativă by Marcel GHIŢĂ () [Corola-publishinghouse/Administrative/229_a_296]
-
a entității pot să reflecteze rezultate mai puțin subiective decât cele provenite din surse externe. Cu toate acestea, chiar și atunci când datele interne sunt intrări primare, datele externe sunt utile ca punct de referință sau ca mod de îmbunătățire a analizei. Utilizatorii trebuie să fie atenți când se folosesc de evenimente trecute ca bază a previziunilor viitoare, pentru că factorii de influență pot să se modifice în timp. Metodologia de evaluare a riscurilor într-o organizație este de regulă o combinație de
Guvernanţa corporativă by Marcel GHIŢĂ () [Corola-publishinghouse/Administrative/229_a_296]
-
organizație este de regulă o combinație de tehnici calitative și cantitative. De cele mai multe ori, conducerea folosește tehnici de evaluare calitativă, atunci când riscurile nu se pretează la cuantificare, când nu sunt disponibile informații suficient de credibile necesare evaluării cantitative sau când analiza pentru obținerea datelor implică costuri ridicate. Tehnicile cantitative aduc, de regulă, un plus de precizie și sunt folosite în activități mai complexe și mai sofisticate pentru a completa tehnicile calitative. Entitățile nu trebuie să folosească aceleași tehnici de evaluare în
Guvernanţa corporativă by Marcel GHIŢĂ () [Corola-publishinghouse/Administrative/229_a_296]