35,537 matches
-
2.3. Modelul CoCo Modelul de control CoCo se aplică în egală măsură atât unei echipe, cât și unui grup de lucru. Elemente esențiale ale controlului în orice organizație sunt: scopul, angajamentul, capacitatea, monitorizarea, învățarea. SCOP Obiective Riscuri, oportunități, Politici, planificare, Indicatori performanță MONITORIZARE ȘI ÎNVĂȚARE Supravegherea mediului extern și intern, Evaluarea eficacității, reevaluări, monitorizarea performanței ANGAJAMENT Valori etice, integritate, Politici de resurse umane, Planuri de activități CAPACITATE Procese, comunicare, Informații, coordonare, Activități de controL FRAUDĂ Capitolul 2. Controlul intern 141
Guvernanţa corporativă by Marcel GHIŢĂ () [Corola-publishinghouse/Administrative/229_a_296]
-
În continuare, prezentăm cele 20 de criterii de control grupate pe cele patru elemente ale modelului CoCo. A. SCOP Criteriile privind scopul care contribuie la orientarea organizației se referă la: obiectivele (inclusiv misiunea, viziunea și strategia); riscuri și oportunități; politici; planificare; scopuri și indicatori de performanță, iar acestea sunt: A1 - trebuie să stabilească și să se comunice obiective. A2 - riscurile interne și externe importante cărora organizația le face față în urmărirea obiectivelor trebuie să fie identificate și evaluate. A3 - trebuie să
Guvernanţa corporativă by Marcel GHIŢĂ () [Corola-publishinghouse/Administrative/229_a_296]
-
ce pot asista organizațiile în înțelegerea și reorganizarea controlului intern, respectiv: Standardul de control COBIT - obiectivele de control pentru informații și sisteme tehnologice, care cuprinde securitatea și controlul în sistemele de tehnologia informației (IT). COBIT cuprinde patru componente principale, respectiv: planificarea și organizarea; achizițiile și implementarea; furnizarea și susținerea; monito rizarea, care la rândul lor sunt structurate pe procese de control; Comitetul BASEL de verificare bancară, care stabilește sarcinile controlorilor interni pentru organizațiile bancare. Cadrul pentru sistemele de control intern din
Guvernanţa corporativă by Marcel GHIŢĂ () [Corola-publishinghouse/Administrative/229_a_296]
-
sunt grupate standardele de management și control intern, și anume: mediul de control în care sunt grupate standarde privind: etica, integritatea, atribuții, funcții, sarcini; competența, performanța; funcțiile sensibile; delegarea; structura organizatorică; performanțele și managementul riscului cuprinzând standarde referitoare la: obiective, planificare, coordonare; monitorizarea performanțelor; managementul riscului; ipoteze, reevaluări; 51 OMFP nr. 946/2005 pentru aprobarea Codului controlului intern, cuprinzând standardele de management și control intern la entitățile publice și pentru dezvoltarea sistemelor de control managerial, Monitorul Oficial nr. 675/2005 52
Guvernanţa corporativă by Marcel GHIŢĂ () [Corola-publishinghouse/Administrative/229_a_296]
-
control intern 1. Mediul de control Standardul 1 ETICĂ, INTEGRITATE Standardul 2 ATRIBUȚII, FUNCȚII, SARCINI Standardul 3 COMPETENȚĂ, PERFORMANȚĂ Standardul 4 FUNCȚII SENSIBILE Standardul 5 DELEGARE Standardul 6 STRUCTURĂ ORGANIZATORICĂ 2. Performanța și managementul riscului Standardul 7 OBIECTIVE Standardul 8 PLANIFICARE Standardul 9 COORDONARE Standardul 10 MONITORIZAREA PERFORMANȚELOR Standardul 11 MANAGEMENTUL RISCULUI Standardul 15 IPOTEZE, REEVALUĂRI 3. Informarea și comunicarea Standardul 12 INFORMAREA Standardul 13 COMUNICAREA Standardul 14 CORESPONDENȚĂ Standardul 16 SEMNALAREA NEREGULARITĂȚILOR 4. Activități de control Standardul 17 PROCEDURI Standardul
Guvernanţa corporativă by Marcel GHIŢĂ () [Corola-publishinghouse/Administrative/229_a_296]
-
1 1. R eg is tr ul ri sc ur ilo r Guvernanța corporativă 194 194 ETAPA a V-a - Stabilirea modalităților de dezvoltare a sistemului de control managerial prin raportarea la codul controlului intern Standardele avute în vedere: 8 - Planificarea; 9 - Coordonarea; 16 - Semnalarea neregularităților; 18 - Separarea atribuțiilor Coroborarea ROF-ului entității cu Lista obiectivelor și activităților pe compartimente, care se va concretiza în: 1. actualizarea ROF-ului; 2. actualizarea fișelor posturilor prin stabilirea atribuțiilor de serviciu pentru fiecare post
Guvernanţa corporativă by Marcel GHIŢĂ () [Corola-publishinghouse/Administrative/229_a_296]
-
Analiza riscurilor Elaborarea proiectului planului strategic/ anual Avizare CAPI Aprobare ministru Planul strategic și planul anual al activității de audit intern ETAPA a VII-a - Stabilirea unui sistem de monitorizare a desfășurării acțiunilor și activităților Standardele avute în vedere: 8 - Planificarea, 9 - Coordonarea, 10 - Monitorizarea performanțelor, 12 - Informarea, 13 - Comunicarea, 16 - Semnalarea neregularităților, 19 - Supravegherea, 20 - Gestionarea abaterilor Guvernanța corporativă 196 196 Pentru activitățile din structura obiectivelor sunt stabiliți indicatorii de rezultat sau de performanță, resursele necesare și termenele limită de
Guvernanţa corporativă by Marcel GHIŢĂ () [Corola-publishinghouse/Administrative/229_a_296]
-
tuturor funcțiilor și departamentelor; vor fi introduse un program de training și oportunități pentru învățare pentru a le asigura managerilor dobândirea și dezvoltarea abilităților și expertizei necesare gestionării riscului; analizele riscurilor vor fi încorporate și considerate parte a procesului decizional, planificării afacerii și revizuirilor proceselor companiei; măsurile întreprinse pentru gestionarea riscurilor individuale vor fi adecvate posibilității apariției și impactului potențial al acestor riscuri asupra atingerii obiectivelor firmei; un registru actualizat care poate fi ușor accesibil tuturor celor care pot avea nevoie
Guvernanţa corporativă by Marcel GHIŢĂ () [Corola-publishinghouse/Administrative/229_a_296]
-
Sfaturi păguboase Fuziuni Principii de afaceri Eșec al parteneriatului 22. STRATEGIE ȘI LUAREA DECIZIILOR Oportunități Puncte tari Achiziții Amenințări Intrarea sau ieșirea de pe piață Managementul portofoliului Evaluare Presupuneri esențiale Modele de business Cesiuni de active; transferuri de active Evaluarea investițiilor Planificare A nu face nimic Inovație Lipsă de viziune 23. SISTEME Compatibiliatate Integrare Interfețe Selecție Accidente/întâmplări neprevăzute Design Stabilitate Implementare Folosință/utilitate 24. TEHNOLOGIE Creșterea comerțului electronic și a comerțului mobil Inovație Identitatea/oportunitățile grupului Dezvoltarea produselor Alternative Cercetare Accesul
Guvernanţa corporativă by Marcel GHIŢĂ () [Corola-publishinghouse/Administrative/229_a_296]
-
personalului Influențează schimbarea Mai puțin absenteism Ajută la schimbarea culturii Mai puține decizii regândite Decizii mai informate Asigurarea activităților câștigătoare - contracte, proiecte ș.a. Confort/siguranță mai mare pentru management Reducere a costului solicitărilor legate de risc Facilitează o mai bună planificare a afacerii Reducere a stresului Facilitează analiza sensibilităților Servicii la un nivel calitativ mai ridicat Încurajează o gândire mai largă, „în afara cutiei” Scrisoare/raport anual al auditului pozitiv Conștientizare mai bună a corporației Prețuri mai bune în contracte ș.a.m.
Guvernanţa corporativă by Marcel GHIŢĂ () [Corola-publishinghouse/Administrative/229_a_296]
-
cea bună Bifează o activitate internă realizată Ajută profilul auditului intern Conformitate cu agenda guvernamentală Probitate sporită Sporește protecția activelor Revizuire regulată și monitorizare Furnizarea informațiilor organismelor externe Potențială influențare minimă a reglementărilor externe Asigurare sporită Oferire îmbunătățită a serviciilor Planificare mai bună a proiectelor Reduce surprizele Eliberează fonduri celor mai importante servicii Mai bună continuitate a planificării firmei Minimizează costurile de asigurare Figura 3.5. Procesul gestionării riscurilor și măsurării succesului acestora Capitolul 3. Managementul riscului 245 Motto: Viitorul înseamnă
Guvernanţa corporativă by Marcel GHIŢĂ () [Corola-publishinghouse/Administrative/229_a_296]
-
Sporește protecția activelor Revizuire regulată și monitorizare Furnizarea informațiilor organismelor externe Potențială influențare minimă a reglementărilor externe Asigurare sporită Oferire îmbunătățită a serviciilor Planificare mai bună a proiectelor Reduce surprizele Eliberează fonduri celor mai importante servicii Mai bună continuitate a planificării firmei Minimizează costurile de asigurare Figura 3.5. Procesul gestionării riscurilor și măsurării succesului acestora Capitolul 3. Managementul riscului 245 Motto: Viitorul înseamnă nu numai identificarea și înțelegerea riscurilor, ci, mult mai mult, administrarea și gestionarea acestora, eventual, chiar în
Guvernanţa corporativă by Marcel GHIŢĂ () [Corola-publishinghouse/Administrative/229_a_296]
-
siguranță (spre exemplu: clădiri, vehicule, mașini și echipamente); contractuale: eșecul celor contractați de a asigura serviciile sau produsele la timp, costul sau specificațiile; riscuri financiare; sunt riscuri semnificative care rămân în permanență în atenția managementului și pot fi eșecuri în planificarea financiară, controlul bugetar, gestiunea fondurilor și monitorizări sau raportări incorecte sau inadecvate; riscuri privind reputația sau brandul sunt acele riscuri asociate cu zona de mass-media și orice alte acțiuni sau inacțiuni care pot avaria marca sau reputația companiei; riscuri informaționale
Guvernanţa corporativă by Marcel GHIŢĂ () [Corola-publishinghouse/Administrative/229_a_296]
-
unui personal specializat, lipsa consultării privind dezvoltările ș.a.; conducerea și managementul: lipsa de personal-cheie sau inabilitatea păstrării acestuia, imposibilitatea asigurării unei pregătiri profesionale adecvate. Există multe metode care pot fi folosite pentru a identifica potențialele riscuri: workshopuri (întâlniri de lucru); planificare de scenarii; analizarea creanțelor trecute și a altor pierderi; analizarea incidentelor/eșecurilor trecute; Guvernanța corporativă 248 inspecțiile privind sănătatea sau siguranța; training pentru începători; revederea performanțelor trecute; realizarea feedbackului între conducere și clienți. Odată identificate zonele de risc potențial, ele
Guvernanţa corporativă by Marcel GHIŢĂ () [Corola-publishinghouse/Administrative/229_a_296]
-
de control potrivite pentru gestionarea acestor riscuri Monitorizează continuu adecvarea și eficiența tuturor măsurilor și raportează membrului lor din comitetul de management al riscurilor Urmăresc cel puțin anual toate angajamentele privind managementul riscului care influențează activitatea lor, ca parte a planificării organizației Toți angajații Își efectuează sarcinile sub îndrumările oferite de gestiunea riscului, incluzând conformitatea cu toate măsurile de control care au fost identificate Raportează pericolele/riscurile managerilor lor Auditul intern Monitorizează dacă riscurile au fost identificate adecvat și dacă au
Guvernanţa corporativă by Marcel GHIŢĂ () [Corola-publishinghouse/Administrative/229_a_296]
-
organizație prezentat ca fiind pilonul 7 al modelului guvernanței corporative, din figura 1.2, cuprinde strategia riscurilor, indicatorii-cheie de performanță (KPIs) și obiectivele organizației. Managementul riscurilor se organizează pornind de la obiectivele organizației și reprezintă o parte componentă a procesului de planificare strategică și, de aceea, trebuie integrat în sistemul de măsuri al performanței. Strategia de implementare a procesului managementului riscurilor se află în strânsă legătură cu măsurarea performanței organizației în activitatea de monitorizare a progreselor strategiei adoptate. Guvernanța corporativă 268 Practicienii
Guvernanţa corporativă by Marcel GHIŢĂ () [Corola-publishinghouse/Administrative/229_a_296]
-
3.17. Modelul holistic ERM 83 K. H. Spencer Pickett, Auditing the Risk Management Process, John Wiley & Sons, Hoboken, New Jersey, 2005, p. 219, adaptare și prelucrare a modelului și explicațiilor acestuia. MANDATARI RISCURILE AFACERII REGLEMENTĂRI ȘI CODURI Procesul de planificare a afacerilor Procesul de realizare a afacerilor MISIUNEA ȘI VIZIUNEA Platforma Termeni, competențe, roluri, categorii, echipe Strategia, competența de decizie și responsabilitatea Comunicare deschisă și continuă Sisteme informaționale, IT, proiecte, evenimente neprevăzute, alte afaceri conexe Factori globali Cererile beneficiarilor Noi
Guvernanţa corporativă by Marcel GHIŢĂ () [Corola-publishinghouse/Administrative/229_a_296]
-
riscurilor pe măsură ce le recunosc avantajele față de abordările riscurilor mai puțin coordonate. (2) Modelul holistic ERM, faza 2 Tot mai mulți autori recunosc importanța unei guvernanțe corporative puter nice și contextul unui bun management al riscurilor. Modelul continuă cu descrierea: procesul planificării firmei prin care se propulsează în cadrul organizației scopurile acționarilor. Planurile de activitate bune încearcă să reconcilieze contextul extern al organizației cu contextul intern al acesteia, care presupune: cultura, acționarii majoritari, resursele, procesele, capitalurile, țelurile, obiectivele și strategiile ș.a.; procesul performanțelor
Guvernanţa corporativă by Marcel GHIŢĂ () [Corola-publishinghouse/Administrative/229_a_296]
-
de activitate bune încearcă să reconcilieze contextul extern al organizației cu contextul intern al acesteia, care presupune: cultura, acționarii majoritari, resursele, procesele, capitalurile, țelurile, obiectivele și strategiile ș.a.; procesul performanțelor firmei. Modelul conține sistemul de management al performanței în care planificarea stabilește direcția pentru organizație, iar managementul performanței motivează și conduce aceste planuri pentru a fi atinse, supervizând riscurile actuale, dar și riscurile emergente privind modul în care performanța este gestionată în cadrul organizației; strategia, luarea deciziilor și responsabilitatea. Consiliul directorilor și
Guvernanţa corporativă by Marcel GHIŢĂ () [Corola-publishinghouse/Administrative/229_a_296]
-
considerăm că am realizat o comunitate a riscului în cadrul organizației. Grupul pentru dezvoltarea de noi idei, metodologii și căi de transferare, difuzare, împrăștiere a riscului în restul organizației, poate fi format din specialiști în IT, manageri de proiect, responsabili cu planificarea, accidente neprevăzute, situații de urgență, personal implicat în securitate, ofițeri de asigurare, auditori interni și externi; Trebuie să avem în vedere că, în practică, ERM nu este un proces serial care afectează numai componenta următoare, ci este un proces multidirecțional
Guvernanţa corporativă by Marcel GHIŢĂ () [Corola-publishinghouse/Administrative/229_a_296]
-
de audit verifică procedurile de audit intern și recomandările oferite managementului și, de asemenea, analizează activitățile planificate, necesarul de resurse și costurile pentru evaluarea independenței auditorului extern. Membrii comitetului de audit ar trebui să aibă o înțelegere asupra modului de planificare și realizare a activității de audit. Auditorii interni și auditorii externi ar trebui să se întâlnească cu comitetul de audit pentru a asigura informații asupra proceselor de audit. În mod periodic, noii membri ai comitetului ar trebui să fie informați
Guvernanţa corporativă by Marcel GHIŢĂ () [Corola-publishinghouse/Administrative/229_a_296]
-
auditorilor externi și să-i facă răspunzători în situația neîndeplinirii sarcinilor profesionale? Comitetul de audit trebuie să verifice obiectivele pe care și le-au planificat auditorii interni, cât și auditorii externi, rezultatele muncii lor, orice schimbări intervenite în activitatea de planificare, aprecierea funcționalității Capitolul 4. Comitetele de audit 343 343 și performanței controlului intern, precum și gradul de coordonare și corespondență a activităților lor. În activitatea de supraveghere a funcției de audit intern, comitetul de audit este responsabil pentru gradul de acoperire
Guvernanţa corporativă by Marcel GHIŢĂ () [Corola-publishinghouse/Administrative/229_a_296]
-
are un program continuu de dezvoltare a auditorilor interni? 7 Există membri ai departamentului cu suficientă expertiză pentru auditarea sistemelor informaționale și pentru a adresa nivelul de tehnologie utilizat de companie? 8 Sarcinile departamentului sunt planificate în mod corespunzător? 9 Planificarea include planuri și programe de audit scrise? 10 Ce tipuri de rapoarte sunt emise de departamentul de audit intern și către cine sunt transmise? 11 Rapoartele de audit sunt emise în mod regulat? 12 Aceste rapoarte includ suficiente detalii pentru
Guvernanţa corporativă by Marcel GHIŢĂ () [Corola-publishinghouse/Administrative/229_a_296]
-
externi sunt responsabili în fața consiliului de directori și a comitetului de audit, iar consiliul de directori și comitetul de audit dețin prima autoritate și responsabilitate în selecționarea, evaluarea și, dacă este cazul, în înlocuirea auditorilor externi. 4.4.5.5. Planificarea discuțiilor cu auditul Managementul trebuie să-și planifice discuțiile cu auditorii externi pentru a discuta scopul și obiectivele auditurilor lor. La aceste întâlniri, managementul și auditorii se pot concentra asupra responsabilităților auditorilor, independenței lor, scopului serviciilor și onorariile aferente, politicile
Guvernanţa corporativă by Marcel GHIŢĂ () [Corola-publishinghouse/Administrative/229_a_296]
-
responsabilităților auditorilor, independenței lor, scopului serviciilor și onorariile aferente, politicile de contabilitate semnificative ale companiei și orice altă dezvoltare recentă în contabilitate sau raportare ce ar putea avea un efect asupra companiei. Pentru evaluarea scopului și a altor considerente privind planificarea generală a auditului intern și/sau a auditurilor externe, se poate utiliza un chestionar de forma: Nr. crt. Întrebări Da Nu Comentarii 1 Cum sunt determinate locațiile companiei pe care le veți vizita? 2 Credeți că unele dintre afacerile noastre
Guvernanţa corporativă by Marcel GHIŢĂ () [Corola-publishinghouse/Administrative/229_a_296]