74,082 matches
-
3. Managementul riscului 245 Motto: Viitorul înseamnă nu numai identificarea și înțelegerea riscurilor, ci, mult mai mult, administrarea și gestionarea acestora, eventual, chiar în folosul proprietarului de risc. Marcel Ghiță 3.6. Etapele procesului de gestionare a riscului Procesul de gestionare a riscurilor implică realizarea unor activități-cheie într-o succesiune logică, după cum urmează: 3.6.1. Identificarea riscurilor O preocupare majoră pentru organizații o reprezintă identificarea riscurilor cu care se confruntă acestea. Toate riscurile imaginabile ar trebui identificate și înregistrate. Deși
Guvernanţa corporativă by Marcel GHIŢĂ () [Corola-publishinghouse/Administrative/229_a_296]
-
și continuând cu obiectivele de ansamblu ale entității. Pentru toate riscurile identificate, trebuie să se stabilească persoanele responsabile care vor gestiona și monitoriza în mod permanent riscul respectiv. Responsabilul de risc se impune să aibă autoritatea necesară care să asigure gestionarea cu eficacitate a riscurilor. Abordarea activității de identificare a riscurilor se poate realiza astfel: autoevaluarea riscurilor de către persoanele implicate în realizarea obiectivelor/activităților respective, pe niveluri ierarhice prin diagnosticarea riscurilor cu care se confruntă zilnic. Autoevaluarea poate fi realizată printr-
Guvernanţa corporativă by Marcel GHIŢĂ () [Corola-publishinghouse/Administrative/229_a_296]
-
o echipă externă, contractată, care să evalueze toate operațiile și activitățile organizației în relație cu obiectivele și să le atașeze riscurile adecvate. În situația aplicării acestei abordări este important ca activitățile compartimentului sau echipei să nu submineze înțelegerea responsabilității în gestionarea și monitorizarea riscurilor de către managementul de linie și persoanele responsabile ale riscurilor. Totuși, din practică a rezultat că o combinare între cele două abordări este cea mai eficientă pentru organizații, deoarece din această colaborare pot ieși la iveală diferențe semnificative
Guvernanţa corporativă by Marcel GHIŢĂ () [Corola-publishinghouse/Administrative/229_a_296]
-
responsabile ale riscurilor. Totuși, din practică a rezultat că o combinare între cele două abordări este cea mai eficientă pentru organizații, deoarece din această colaborare pot ieși la iveală diferențe semnificative de percepție asupra riscurilor care în urma soluționării asigură o gestionare corespunzătoare a acestora. Riscurile la care este expusă organizația pot fi grupate în mai multe categorii, așa cum sunt prezentate, în figura 3.6. Figura 3.6. Departamentul de management al riscurilor Teoreticienii englezi consideră că cele mai întâlnite categorii de
Guvernanţa corporativă by Marcel GHIŢĂ () [Corola-publishinghouse/Administrative/229_a_296]
-
în figura 3.6. Figura 3.6. Departamentul de management al riscurilor Teoreticienii englezi consideră că cele mai întâlnite categorii de riscuri 24 sunt următoarele: riscuri strategice; sunt riscurile care afectează scopurile pe termen mediu și lung, precum și obiectivele organizației. Gestionarea acestor riscuri este de obicei în sarcina comitetului de management al riscului (RMC) și cuprind riscurile: 24 Phil Griffiths, Risk-Based Auditing, Gower Publishing Limited, Aldershot, England, 2005, pp. 22 23, prelucrare și adaptare. Capitolul 3. Managementul riscului 247 politice: eșecul
Guvernanţa corporativă by Marcel GHIŢĂ () [Corola-publishinghouse/Administrative/229_a_296]
-
managerial, cu modificările și completările ulterioare, s-a constituit grupul de lucru, conform articolului 3, cu atribuții privind reorganizarea sistemului de management financiar și control intern - SMFCI, care conțin și necesitatea elaborării Registrului riscurilor și procedurile operaționale de lucru. Problematica gestionării riscurilor, în conformitate cu documentul menționat mai sus, se află în totalitate în coordonarea managementului general, care pentru realizarea acestor atribuții majore va trebui să reorganizeze întregul sistem de control intern și să responsabilizeze întregul personal din cadrul organizației. 25 OMFP nr. 38
Guvernanţa corporativă by Marcel GHIŢĂ () [Corola-publishinghouse/Administrative/229_a_296]
-
Riscurile, odată evaluate, vor conduce la stabilirea priorităților acestora în cadrul organizației. Riscurile majore, respectiv cu cea mai mare prioritate, trebuie să fie permanent avute în vedere la cel mai înalt nivel al organizației. Prioritățile riscurilor se modifică pe parcursul procesului de gestionare pe măsura tratării acestora. Evaluarea riscurilor este parte a procesului operațional și trebuie să identifice și să analizeze factorii interni și externi care ar putea afecta în mod negativ obiectivele organizației. Factorii interni pot fi, de exemplu, natura activităților entității
Guvernanţa corporativă by Marcel GHIŢĂ () [Corola-publishinghouse/Administrative/229_a_296]
-
o asigurare sau prin plata unei terțe părți care să găsească o altă modalitate de asumare a riscului. Transferarea riscurilor se poate realiza fie prin reducerea expunerii la risc, fie pentru că o altă organizație este mai capabilă sau specializată în gestionarea unor astfel de riscuri. În general, nu se pot transfera riscurile legate de reputație, de brandul organizației, astfel există și riscuri netransferabile sau netransferabile integral. În același timp, relațiile cu terțe părți cărora li s-au transferat riscuri trebuie gestionate
Guvernanţa corporativă by Marcel GHIŢĂ () [Corola-publishinghouse/Administrative/229_a_296]
-
cutremurelor de pământ, care le va asigura continuitatea activităților în cazul în care acele riscuri s-ar concretiza. Din aceste considerente este necesar ca organizațiile să-și analizeze mediul extern extins de risc și să-și stabilească și strategia de gestionare a riscurilor care le pot afecta. Alte elemente care pot afecta funcționarea organizațiilor sunt chiar guvernul prin posibilitatea de implementare a unor constrângeri de natură economică, de retribuire a personalului sau ale condițiilor specifice pentru care organizațiile trebuie să-și
Guvernanţa corporativă by Marcel GHIŢĂ () [Corola-publishinghouse/Administrative/229_a_296]
-
modalitate de obținere a rezultatelor așteptate de public. Spre exemplu: pregătirea unor specialiști o lungă perioadă de timp în străinătate este însoțită de posibilitatea nedorită a plecării acestora din organizație. Desigur că această opțiune poate avea o importanță deosebită în gestionarea proiectelor dacă devine clar faptul că relația previzionată cost-beneficii este pusă în pericol. e. Beneficierea de pe urma oportunităților Această opțiune trebuie luată în considerare ori de câte ori un risc este tolerat, tratat sau transferat. În această situație există următoarele posibilități: simultan cu reducerea
Guvernanţa corporativă by Marcel GHIŢĂ () [Corola-publishinghouse/Administrative/229_a_296]
-
le Guvernanța corporativă 260 controlează și evaluează, știind că scopul controlului este să reducă riscurile sau să le elimine și să le mențină în zona tolerabilității acceptate de organizație. Managementul trebuie să-și asume întreaga responsabilitate pentru organizarea activităților privind gestionarea și administrarea riscurilor. Responsabilitatea managementului de zi cu zi al riscurilor specifice aparține managerilor și conducerii, întrucât ei sunt direct responsabili pentru diferitele activități ale organizației. În continuare prezentăm rolurile și responsabilitățile ce revin angajaților în domeniul riscurilor 27, în
Guvernanţa corporativă by Marcel GHIŢĂ () [Corola-publishinghouse/Administrative/229_a_296]
-
27, în tabelul din figura 3.11. Grup Roluri Conducerea Aprobă strategia comitetului de management al riscurilor Consideră riscul ca parte a tuturor deciziilor Urmăresc anual angajamentele Comitetului de management al riscurilor Comitetul de management al riscurilor (RMC)28 Asigură gestionarea eficientă a riscurilor pe baza strategiei de management al riscului și raportează conducerii anual Identifică riscurile strategice care afectează organizația și face recomandări conducerii privind modul în care acestea vor fi gestionate Managerii Asigură că riscul este gestionat eficient în
Guvernanţa corporativă by Marcel GHIŢĂ () [Corola-publishinghouse/Administrative/229_a_296]
-
gestionat eficient în fiecare funcțiune din cadrul strategiei convenite și raportează trimestrial comitetului de management al riscurilor Identifică riscuri individuale care afectează activitatea lor, se asigură că acestea sunt înregistrate în Registrul riscurilor și că există măsuri de control potrivite pentru gestionarea acestor riscuri Monitorizează continuu adecvarea și eficiența tuturor măsurilor și raportează membrului lor din comitetul de management al riscurilor Urmăresc cel puțin anual toate angajamentele privind managementul riscului care influențează activitatea lor, ca parte a planificării organizației Toți angajații Își
Guvernanţa corporativă by Marcel GHIŢĂ () [Corola-publishinghouse/Administrative/229_a_296]
-
periodic, cel puțin anual, pentru a evalua persistența riscului, eventualele modificări ale impactului și probabilității, apariția unor riscuri noi, cu scopul raportării acestor evoluții ale riscului care influențează prioritățile și furnizează informații privind eficacitatea controlului. De asemenea, procesul general de gestionare a riscurilor trebuie supus unor examinări periodice pentru a ne asigura de funcționalitatea acestuia, de existența unui sistem de revedere a riscurilor cu o frecvență corespunzătoare și de stabilirea unor mecanisme de avertizare a nivelurilor superioare de management cu privire la evoluția
Guvernanţa corporativă by Marcel GHIŢĂ () [Corola-publishinghouse/Administrative/229_a_296]
-
asigura de funcționalitatea acestuia, de existența unui sistem de revedere a riscurilor cu o frecvență corespunzătoare și de stabilirea unor mecanisme de avertizare a nivelurilor superioare de management cu privire la evoluția riscurilor sau apariția altor riscuri neprevăzute. În practică, procesul de gestionare a riscurilor și activitatea de analiză sau revizuire a riscurilor sunt două activități distincte care nu se substituie una alteia. Principalele instrumente și tehnici utilizate în procesul de analiză a riscurilor sunt: autoevaluarea riscurilor, care se realizează în scopul aprecierii
Guvernanţa corporativă by Marcel GHIŢĂ () [Corola-publishinghouse/Administrative/229_a_296]
-
va atribui comitetelor și modalitatea de organizare a acestora, respectiv: comitetul de risc, stabilit ca un comitet al Consiliului de administrație, format din membri nonexecutivi, cu atribuții privind monitorizarea riscurilor și evoluției acestora, care emite o opinie asupra procesului de gestionare a riscurilor la nivelul organizației, atribuții care altfel îi reveneau comitetului de audit; comitetul de risc, stabilit ca un for al directorilor executivi, care au responsabilități în domeniul administrării riscurilor și unde își împărtășesc experiențe în vederea elaborării propriilor măsuri de
Guvernanţa corporativă by Marcel GHIŢĂ () [Corola-publishinghouse/Administrative/229_a_296]
-
a riscurilor la nivelul organizației, atribuții care altfel îi reveneau comitetului de audit; comitetul de risc, stabilit ca un for al directorilor executivi, care au responsabilități în domeniul administrării riscurilor și unde își împărtășesc experiențe în vederea elaborării propriilor măsuri de gestionare a riscurilor Guvernanța corporativă 262 și a asigurării eficacității gestionării acestora. Totuși, această modalitate de organizare a comitetelor de risc nu exclude și persoane nonexecutive în structura sa. În această situație atribuțiile privind monitorizarea riscurilor și procesul de gestionare a
Guvernanţa corporativă by Marcel GHIŢĂ () [Corola-publishinghouse/Administrative/229_a_296]
-
comitetului de audit; comitetul de risc, stabilit ca un for al directorilor executivi, care au responsabilități în domeniul administrării riscurilor și unde își împărtășesc experiențe în vederea elaborării propriilor măsuri de gestionare a riscurilor Guvernanța corporativă 262 și a asigurării eficacității gestionării acestora. Totuși, această modalitate de organizare a comitetelor de risc nu exclude și persoane nonexecutive în structura sa. În această situație atribuțiile privind monitorizarea riscurilor și procesul de gestionare a acestora rămâne la nivelul comitetului de audit, care trebuie să
Guvernanţa corporativă by Marcel GHIŢĂ () [Corola-publishinghouse/Administrative/229_a_296]
-
de gestionare a riscurilor Guvernanța corporativă 262 și a asigurării eficacității gestionării acestora. Totuși, această modalitate de organizare a comitetelor de risc nu exclude și persoane nonexecutive în structura sa. În această situație atribuțiile privind monitorizarea riscurilor și procesul de gestionare a acestora rămâne la nivelul comitetului de audit, care trebuie să furnizeze asigurări independente privind sistemul de administrare a riscurilor în cadrul organizației. Entitățile publice trebuie să se asigure de existența funcției de audit intern în conformitate cu reglementările în vigoare, luând în
Guvernanţa corporativă by Marcel GHIŢĂ () [Corola-publishinghouse/Administrative/229_a_296]
-
privind sistemul de administrare a riscurilor în cadrul organizației. Entitățile publice trebuie să se asigure de existența funcției de audit intern în conformitate cu reglementările în vigoare, luând în considerare că aceasta va furniza o asigurare independentă și obiectivă asupra modului adecvat al gestionării riscurilor, controlului și guvernanței 29. În cadrul entităților, auditorii interni pot oferi consiliere managementului, în calitate de consultanți interni, pentru organizarea și dezvoltarea proceselor de gestionare a riscurilor, luând în considerare viziunea amplă pe care o au asupra întregului portofoliu de activități care
Guvernanţa corporativă by Marcel GHIŢĂ () [Corola-publishinghouse/Administrative/229_a_296]
-
vigoare, luând în considerare că aceasta va furniza o asigurare independentă și obiectivă asupra modului adecvat al gestionării riscurilor, controlului și guvernanței 29. În cadrul entităților, auditorii interni pot oferi consiliere managementului, în calitate de consultanți interni, pentru organizarea și dezvoltarea proceselor de gestionare a riscurilor, luând în considerare viziunea amplă pe care o au asupra întregului portofoliu de activități care se derulează în cadrul organizației. În acest sens, este important să precizăm faptul că, în conformitate cu standardele de audit intern și cu buna practică recunoscută
Guvernanţa corporativă by Marcel GHIŢĂ () [Corola-publishinghouse/Administrative/229_a_296]
-
entitățile publice, cu unele excepții, vor trebui să-și constituie comitetele de audit, formate din membri cu atribuții executive, dar și din membri nonexecutivi și în care președintele va fi membru nonexecutiv, care vor avea responsabilități bine definite privind procesul gestionării riscurilor, respectiv: să se asigure că riscurile și evoluția acestora este monitorizată; să ofere o părere independentă privind funcționalitatea procesului de gestionare a riscurilor și gradul de asigurare corespunzător; să emită o opinie generală privind gestionarea riscurilor. Totuși, în conformitate cu prevederile
Guvernanţa corporativă by Marcel GHIŢĂ () [Corola-publishinghouse/Administrative/229_a_296]
-
membri nonexecutivi și în care președintele va fi membru nonexecutiv, care vor avea responsabilități bine definite privind procesul gestionării riscurilor, respectiv: să se asigure că riscurile și evoluția acestora este monitorizată; să ofere o părere independentă privind funcționalitatea procesului de gestionare a riscurilor și gradul de asigurare corespunzător; să emită o opinie generală privind gestionarea riscurilor. Totuși, în conformitate cu prevederile de mai sus, comitetul de audit nu trebuie el însuși să administreze riscuri sau să fie responsabil cu procesul de gestionare a
Guvernanţa corporativă by Marcel GHIŢĂ () [Corola-publishinghouse/Administrative/229_a_296]
-
bine definite privind procesul gestionării riscurilor, respectiv: să se asigure că riscurile și evoluția acestora este monitorizată; să ofere o părere independentă privind funcționalitatea procesului de gestionare a riscurilor și gradul de asigurare corespunzător; să emită o opinie generală privind gestionarea riscurilor. Totuși, în conformitate cu prevederile de mai sus, comitetul de audit nu trebuie el însuși să administreze riscuri sau să fie responsabil cu procesul de gestionare a acestora. În opinia unor autori 30 , organizația trebuie să urmărească impactul activităților de management
Guvernanţa corporativă by Marcel GHIŢĂ () [Corola-publishinghouse/Administrative/229_a_296]
-
de gestionare a riscurilor și gradul de asigurare corespunzător; să emită o opinie generală privind gestionarea riscurilor. Totuși, în conformitate cu prevederile de mai sus, comitetul de audit nu trebuie el însuși să administreze riscuri sau să fie responsabil cu procesul de gestionare a acestora. În opinia unor autori 30 , organizația trebuie să urmărească impactul activităților de management al riscurilor și succesul strategiei de management al riscului folosind următoarele criterii, pentru analiza sau revizuirea riscurilor, precum cele prezentate în tabelul din figura 3
Guvernanţa corporativă by Marcel GHIŢĂ () [Corola-publishinghouse/Administrative/229_a_296]