73,757 matches
-
constă în implicarea tuturor. Marcel Ghiță Capitolul 3 Managementul riscului 3.1. Introducere în filozofia riscurilor Unul dintre cele mai importante și mai puțin înțelese domenii care afectează auditul intern este cultura organizației și atitudinea sa față de risc. Funcția de audit intern este preocupată să stabilească dacă cultura organizațională a riscului este predominant adversă la risc sau dacă acceptă riscul și îl percepe ca pe un element de nivel corporativ. Dacă cultura riscului în cadrul organizației, stabilită la cel mai înalt nivel
Guvernanţa corporativă by Marcel GHIŢĂ () [Corola-publishinghouse/Administrative/229_a_296]
-
în domeniul riscurilor recomandă ca fiind foarte important să înțelegi cultura sau subculturile organizației în care funcționezi. Dacă faci parte dint-o cultură care acceptă riscul, dar în care se manifestă numeroase rezistențe, va trebui să compari această gândire cu observațiile auditului intern. În același timp, este important să-i identifici pe cei care acceptă riscul în organizațiile adverse la risc, deoarece ei pot să fie niște „arme periculoase aflate în libertate”, care expun organizația la amenințări neașteptate. În oricare dintre cele
Guvernanţa corporativă by Marcel GHIŢĂ () [Corola-publishinghouse/Administrative/229_a_296]
-
timp, este important să-i identifici pe cei care acceptă riscul în organizațiile adverse la risc, deoarece ei pot să fie niște „arme periculoase aflate în libertate”, care expun organizația la amenințări neașteptate. În oricare dintre cele două variante, abordarea auditului intern și recomandările acestora vor trebui să reflecte clar aceste situații. Există multe beneficii ale încorporării managementului riscului în cultura organizației,2 printre care: atenție mai mare acordată aspectelor care chiar contează; reducerea timpului pierdut de conducere cu disputele; mai
Guvernanţa corporativă by Marcel GHIŢĂ () [Corola-publishinghouse/Administrative/229_a_296]
-
iar prin exercitarea diferitelor forme de control intern, care limitează/diminuează riscurile, organizațiile rămân să administreze numai riscurile potențiale sau reziduale. Auditorii interni trebuie să fie primii profesioniști din cadrul organizațiilor care înțeleg și conștientizează riscul și importanța gestionării acestuia. Astăzi, auditul intern nu își mai concentrează atenția pe control, ci pe riscuri, și, mai mult, pe modul în care se implică managementul general în administrarea riscurilor. Datorită insistenței în identificarea, evaluarea, tratarea, analiza și comunicarea riscurilor, pe tot parcursul demersului său
Guvernanţa corporativă by Marcel GHIŢĂ () [Corola-publishinghouse/Administrative/229_a_296]
-
implică managementul general în administrarea riscurilor. Datorită insistenței în identificarea, evaluarea, tratarea, analiza și comunicarea riscurilor, pe tot parcursul demersului său, auditorul intern este pentru mulți perceput ca fiind „domnul risc”. Evoluția managementului riscurilor a avut un impact deosebit asupra auditului intern și a reprezentat un salt cu implicații enorme, respectiv: îndreptarea atenției auditorilor interni de la trecut la prezent și de la prezent spre viitor; concentrarea auditorilor interni asupra riscurilor tranzacțiilor prezente și viitoare, eliminând controalele asupra tranzacțiilor realizate; sprijinul acordat managementului
Guvernanţa corporativă by Marcel GHIŢĂ () [Corola-publishinghouse/Administrative/229_a_296]
-
Monitorul Oficial nr. 771/2006. 5 K. H. Spencer Pickett, The Internal Auditing Handbook, Second Edition, Editura John Wiley & Sons, III, River Street, Hoboken, NY 07030, USA, 2006, p. 54; definiție dată de Peter L. Bernstein, autorul primei lucrări privind auditul intern. Guvernanța corporativă 222 Riscul 6 este definit ca fiind amenințarea că o acțiune sau un eveniment va afecta în mod nefavorabil abilitatea unei organizații de a-și atinge obiectivele și de a-și executa cu succes strategiile. Definiția aceasta
Guvernanţa corporativă by Marcel GHIŢĂ () [Corola-publishinghouse/Administrative/229_a_296]
-
care riscul poate deveni major. Pentru orice organizație este important ca, înainte de identificarea riscurilor, aceasta să aibă obiectivele bine stabilite în funcție de riscurile reale și posibile. Din aceste considerente, recomandăm auditorilor interni să cuprindă, întotdeauna, un obiectiv în planul anual de audit intern, privind asistarea managementului pentru îmbunătățirea sistemului de control intern, pe baza procesului de administrare a riscurilor, chiar dacă în practică există diferențe mari, de la o entitate la alta, privind modul de organizare a entităților. Riscul 8 mai este definit ca
Guvernanţa corporativă by Marcel GHIŢĂ () [Corola-publishinghouse/Administrative/229_a_296]
-
utilă pentru organizațiile din alte sectoare, este reprezentat de Rapoartele BASEL 15, respectiv BASEL I, publicat în 2000, care realizează o legătură între managementul riscurilor și costul capitalului în comunitatea serviciilor financiare, și BASEL II, publicat în 2003. Familiarizarea funcțiilor auditului intern cu standardele de risc relevante și evaluarea eficienței proceselor curente de identificare, diminuare și control al riscurilor-cheie au condus la o serie de declarații emise de Institutul Auditorilor Interni, culminând cu ultima „Rolul Auditului Intern în Managementul Riscului Întreprinderii
Guvernanţa corporativă by Marcel GHIŢĂ () [Corola-publishinghouse/Administrative/229_a_296]
-
publicat în 2003. Familiarizarea funcțiilor auditului intern cu standardele de risc relevante și evaluarea eficienței proceselor curente de identificare, diminuare și control al riscurilor-cheie au condus la o serie de declarații emise de Institutul Auditorilor Interni, culminând cu ultima „Rolul Auditului Intern în Managementul Riscului Întreprinderii” 16. 12 www.standards.com.au 13 www.COSO.org 14 www.theirm.org 15 www.bis.org, „Implementarea Basel II - Considerații Practice”. 16 www.iia.org.uk Guvernanța corporativă 236 Motto: Riscul suprem este
Guvernanţa corporativă by Marcel GHIŢĂ () [Corola-publishinghouse/Administrative/229_a_296]
-
se asigura că strategia de risc este inclusă în limbajul și cultura companiei” (paragraful 3.1.1). În practică, Consiliul de administrație poate stabili în cadrul politicii în domeniul riscurilor un comitet de management al riscurilor sau să însărcineze comitetul de audit cu consilierea și supravegherea acestui proces cu scopul de a asigura existența unui sistem fiabil de administrare a riscurilor. Indiferent de modul de organizare, Consiliul de administrație rămâne responsabil pentru implementarea unui management adecvat al riscurilor. Există și situații când
Guvernanţa corporativă by Marcel GHIŢĂ () [Corola-publishinghouse/Administrative/229_a_296]
-
de înglobare a politicii de riscuri în activitatea zilnică. Persoana responsabilă cu managementul riscurilor la nivelul general al unei organizații trebuie să aibă cunoștințe și abilități privind conceptul de risc, structura riscului, tipurile de riscuri, apetitul pentru risc, guvernanța corporativă, auditul intern, abilități de comunicare și un spirit entuziast și energic în abordarea problematicii riscului. Unii teoreticieni susțin ideea directorului de riscuri care să rezolve enigmele riscurilor și să le dea un sens pentru management și Consiliul de administrație. Alți teoreticieni
Guvernanţa corporativă by Marcel GHIŢĂ () [Corola-publishinghouse/Administrative/229_a_296]
-
de administrație. Pe baza acestuia se va elabora strategia de risc a organizației care va fi mai detaliată și va dezvolta o îndrumare adecvată pentru punerea în practică a politicii de riscuri. Totuși, în conformitate cu prevederile de mai sus, Comitetul de audit nu trebuie el însuși să administreze riscuri sau să fie responsabil cu procesul de gestionare a acestora. Motto: Semnul viitorului îl reprezintă trecerea de la identificarea riscurilor la gestionarea acestora. K. H. Spencer Pickett 3.5. Procesul gestionării riscurilor Organizațiile reprezintă
Guvernanţa corporativă by Marcel GHIŢĂ () [Corola-publishinghouse/Administrative/229_a_296]
-
riscurilor ar trebui să fie încorporat în operațiunile și procedurile organizației și să devină o componentă a culturii acesteia, cu posibilități substanțiale de monitorizare a performanței. În realizarea procesului de implementare a managementului riscurilor un rol aparte revine comitetului de audit care, în mod riguros, trebuie să evalueze contribuția managementului riscurilor la eficientizarea operațiunilor și la creșterea valorii organizației. De asemenea, standardele de audit intern, pe baza principiilor guvernanței corporative, recomandă evaluarea periodică a procesului de management al riscurilor și tratamentul
Guvernanţa corporativă by Marcel GHIŢĂ () [Corola-publishinghouse/Administrative/229_a_296]
-
monitorizare a performanței. În realizarea procesului de implementare a managementului riscurilor un rol aparte revine comitetului de audit care, în mod riguros, trebuie să evalueze contribuția managementului riscurilor la eficientizarea operațiunilor și la creșterea valorii organizației. De asemenea, standardele de audit intern, pe baza principiilor guvernanței corporative, recomandă evaluarea periodică a procesului de management al riscurilor și tratamentul sistematic al acestora, care trebuie să reprezinte o preocupare a managementului de linie și se află în responsabilitatea managementului general, cu alte cuvinte
Guvernanţa corporativă by Marcel GHIŢĂ () [Corola-publishinghouse/Administrative/229_a_296]
-
atinge obiectivele. Gestionarea riscurilor este o componentă esențială pentru succesul organizației și va trebui să devină o parte intrinsecă a modului de funcționare a acesteia, care să se afle în atenția permanentă a Consiliului de administrație prin grija comitetului de audit. Gestionarea riscurilor este un proces care presupune timp și efort din partea organizației și care se realizează într-o perioadă dinainte stabilită. În acest sens, auditul intern trebuie să fie un catalizator al schimbării, capabil să mobilizeze conducerea organizației în activitatea
Guvernanţa corporativă by Marcel GHIŢĂ () [Corola-publishinghouse/Administrative/229_a_296]
-
care să se afle în atenția permanentă a Consiliului de administrație prin grija comitetului de audit. Gestionarea riscurilor este un proces care presupune timp și efort din partea organizației și care se realizează într-o perioadă dinainte stabilită. În acest sens, auditul intern trebuie să fie un catalizator al schimbării, capabil să mobilizeze conducerea organizației în activitatea de identificare și administrare a riscurilor și de monitorizare a rezultatelor acesteia. Gestionarea riscurilor la nivelul organizației se realizează de oamenii de la diferitele niveluri ale
Guvernanţa corporativă by Marcel GHIŢĂ () [Corola-publishinghouse/Administrative/229_a_296]
-
Beneficiile procesului de gestionare a riscurilor Rezultate și măsurări ale succesului acestora Mărește reputația Mai puțină risipă Mai multă inovare Economii - legate de asigurare Conștientizare strategică mai bună Reduce creanțele și alte costuri Abordare mai consistentă/ consecventă /compactă Reduce costurile auditului extern Îndreptarea atenției mai mult către imaginea de ansamblu Proiecte livrate la timp și cu încadrarea în costuri Sporește dreptul de proprietate Reduce plângerile Mai puține articole nefavorabile în media Reduce fluctuația a personalului Influențează schimbarea Mai puțin absenteism Ajută
Guvernanţa corporativă by Marcel GHIŢĂ () [Corola-publishinghouse/Administrative/229_a_296]
-
pentru management Reducere a costului solicitărilor legate de risc Facilitează o mai bună planificare a afacerii Reducere a stresului Facilitează analiza sensibilităților Servicii la un nivel calitativ mai ridicat Încurajează o gândire mai largă, „în afara cutiei” Scrisoare/raport anual al auditului pozitiv Conștientizare mai bună a corporației Prețuri mai bune în contracte ș.a.m.d. Transfer mai bun al informațiilor Rezultate mai bune în sondajele privind satisfacția Informații mai bune pentru șeful executivului Mai puține articole adverse în presă Încurajează luarea
Guvernanţa corporativă by Marcel GHIŢĂ () [Corola-publishinghouse/Administrative/229_a_296]
-
bune în contracte ș.a.m.d. Transfer mai bun al informațiilor Rezultate mai bune în sondajele privind satisfacția Informații mai bune pentru șeful executivului Mai puține articole adverse în presă Încurajează luarea în proprietate a riscurilor Mai puține recomandări ale auditului intern Identifică pericolele, respectiv „cojile de banană” Mai puține vizite de reglementare Evită acceptarea de eșecuri ale sistemului Registrul riscurilor menținut la zi Sporește înțelegerea vulnerabilităților Reducerea provocărilor legale Mărește șansa de atingere a obiectivelor Procent sporit al obiectivelor atinse
Guvernanţa corporativă by Marcel GHIŢĂ () [Corola-publishinghouse/Administrative/229_a_296]
-
a riscului Învățare din greșeli Atingerea țintelor valorice înalte Înlătură barierele Răspundere mai bună a membrilor Coordonare mai bună Management mai bun al proiectelor Reduce duplicarea Reduce bănuielile Conformitate cu valoarea cea bună Bifează o activitate internă realizată Ajută profilul auditului intern Conformitate cu agenda guvernamentală Probitate sporită Sporește protecția activelor Revizuire regulată și monitorizare Furnizarea informațiilor organismelor externe Potențială influențare minimă a reglementărilor externe Asigurare sporită Oferire îmbunătățită a serviciilor Planificare mai bună a proiectelor Reduce surprizele Eliberează fonduri celor
Guvernanţa corporativă by Marcel GHIŢĂ () [Corola-publishinghouse/Administrative/229_a_296]
-
situația economică, organizarea și atitudinea conducerii ș.a.; riscuri legate de natura activităților/proceselor/operațiilor specifice; riscuri privind conceperea și funcționarea sistemelor; riscuri referitoare la conceperea și actualizarea procedurilor. Capitolul 3. Managementul riscului 249 Conform Normelor generale privind exercitarea activității de audit public intern 25, riscurile se clasifică astfel: riscuri de organizare, cum ar fi: neformalizarea procedurilor; lipsa unor responsabilități precise; insuficienta organizare a resurselor umane; documentația insuficientă sau neactualizată; riscuri operaționale, cum ar fi: neînregistrarea în evidențele contabile; arhivarea necorespunzătoare a
Guvernanţa corporativă by Marcel GHIŢĂ () [Corola-publishinghouse/Administrative/229_a_296]
-
totalitate în coordonarea managementului general, care pentru realizarea acestor atribuții majore va trebui să reorganizeze întregul sistem de control intern și să responsabilizeze întregul personal din cadrul organizației. 25 OMFP nr. 38/2003 pentru aprobarea Normelor generale privind exercitarea activității de audit public intern, Monitorul Oficial nr. 130 bis/2003. Guvernanța corporativă 250 Motto: Nu există riscuri cu valoare zero. Un bun auditor nu exclude niciun risc. Marcel Ghiță 3.6.2. Evaluarea riscurilor În această etapă se evaluează importanța riscurilor care
Guvernanţa corporativă by Marcel GHIŢĂ () [Corola-publishinghouse/Administrative/229_a_296]
-
de evaluare trebuie să descopere riscurile măsurabile și riscurile nemăsurabile, cum ar fi cele operaționale, și să le selecționeze pe cele controlabile. Managementul, prin activitățile de control prestabilite, identifică riscurile și le analizează evoluția acestora la nivelul organizației. Departamentul de audit intern, fiind o structură independentă, reia analiza riscurilor stabilite de management în vederea evaluării sistemului de control intern. Evaluarea riscurilor este o preocupare atât a auditorilor interni, pe care o realizează în conformitate cu standardele lor profesionale, cât și a controlului intern, în vederea
Guvernanţa corporativă by Marcel GHIŢĂ () [Corola-publishinghouse/Administrative/229_a_296]
-
crește riscul neîncasării taxelor și impozitelor și în consecință trebuie să se reducă cheltuielile pentru a ne încadra în bugete până la sfârșitul anului). Auditorii interni trebuie să raporteze rezultatele activității lor managementului general și orice slăbiciune semnificativă descoperită pe parcursul desfășurării auditului. Cu toate acestea, auditorii se confruntă cu propriul lor risc: riscul de audit, reprezentat în figura 3.8. Din aceste considerente, riscul de audit trebuie privit la nivel individual, cont bilanțier sau clasă de tranzacții, deoarece va conduce la conturarea
Guvernanţa corporativă by Marcel GHIŢĂ () [Corola-publishinghouse/Administrative/229_a_296]
-
cheltuielile pentru a ne încadra în bugete până la sfârșitul anului). Auditorii interni trebuie să raporteze rezultatele activității lor managementului general și orice slăbiciune semnificativă descoperită pe parcursul desfășurării auditului. Cu toate acestea, auditorii se confruntă cu propriul lor risc: riscul de audit, reprezentat în figura 3.8. Din aceste considerente, riscul de audit trebuie privit la nivel individual, cont bilanțier sau clasă de tranzacții, deoarece va conduce la conturarea ariei auditului și la stabilirea procedurilor de audit intern care se impun a
Guvernanţa corporativă by Marcel GHIŢĂ () [Corola-publishinghouse/Administrative/229_a_296]