149,895 matches
-
în privința structurii și performanței; obiective de raportare, legate de eficacitatea sistemul de raportare la nivel de entitate, care includ raportarea internă și externă și pot implica informații de natură financiară sau nonfinanciară; obiective de conformitate, legate de modul în care entitatea respectă legile și reglementările. Această clarificare a obiectivelor organizaționale permite conducerii să se concentreze pe aspecte diferite ale gestionării riscurilor la nivel de organizație. c. Identificarea evenimentelor Conducerea trebuie să admită existența incertitudinii, respectiv faptul că nu poate ști cu
Guvernanţa corporativă by Marcel GHIŢĂ () [Corola-publishinghouse/Administrative/229_a_296]
-
potențial negativ sunt riscuri ce trebuie evaluate și la care conducerea trebuie să reacționeze. Evenimentele cu un potențial impact pozitiv reprezintă oportunități sau anulează impactul negativ al riscurilor. Capitolul 3. Managementul riscului 283 d. Evaluarea riscurilor Evaluarea riscurilor permite unei entități să analizeze modul în care evenimentele potențiale ar putea să afecteze atingerea obiectivelor din două perspective, respectiv probabilitate și impact. Probabilitatea reprezintă posibilitatea ca un anumit eveniment să aibă loc, în timp ce impactul reprezintă efectul produs în acest caz. Probabilitatea și
Guvernanţa corporativă by Marcel GHIŢĂ () [Corola-publishinghouse/Administrative/229_a_296]
-
acest caz. Probabilitatea și impactul riscului sunt deseori estimate pe baza datelor colectate în timpul unor evenimente trecute observabile, care pot să furnizeze mai degrabă o bază obiectivă de apreciere, decât una subiectivă. Datele generate intern pe baza propriei experiențe a entității pot să reflecteze rezultate mai puțin subiective decât cele provenite din surse externe. Cu toate acestea, chiar și atunci când datele interne sunt intrări primare, datele externe sunt utile ca punct de referință sau ca mod de îmbunătățire a analizei. Utilizatorii
Guvernanţa corporativă by Marcel GHIŢĂ () [Corola-publishinghouse/Administrative/229_a_296]
-
informații suficient de credibile necesare evaluării cantitative sau când analiza pentru obținerea datelor implică costuri ridicate. Tehnicile cantitative aduc, de regulă, un plus de precizie și sunt folosite în activități mai complexe și mai sofisticate pentru a completa tehnicile calitative. Entitățile nu trebuie să folosească aceleași tehnici de evaluare în toate sectoarele de activitate, alegerea tehnicilor trebuie să reflecte nevoia de precizie și cultura respectivei unități. În orice caz, metodele utilizate de fiecare unitate în parte trebuie să faciliteze analiza riscurilor
Guvernanţa corporativă by Marcel GHIŢĂ () [Corola-publishinghouse/Administrative/229_a_296]
-
de organizației presupune pentru fiecare risc alegerea potențialelor reacții din mai multe posibilități și evaluarea riscului rezidual. Practica recomandă ca fiecare șef de departament, serviciu sau unitate să dezvolte propria evaluare a riscurilor, combinată cu reacția la risc specifică respectivei entități. Abordarea aceasta va permite conducerii la vârf crearea Capitolul 3. Managementul riscului 285 unei perspective pentru a putea stabili în ce măsură profilul riscului entității corespunde apetitului general la risc stabilit pe baza obiectivelor. Conducerea trebuie să recunoască faptul că un anumit
Guvernanţa corporativă by Marcel GHIŢĂ () [Corola-publishinghouse/Administrative/229_a_296]
-
departament, serviciu sau unitate să dezvolte propria evaluare a riscurilor, combinată cu reacția la risc specifică respectivei entități. Abordarea aceasta va permite conducerii la vârf crearea Capitolul 3. Managementul riscului 285 unei perspective pentru a putea stabili în ce măsură profilul riscului entității corespunde apetitului general la risc stabilit pe baza obiectivelor. Conducerea trebuie să recunoască faptul că un anumit nivel al riscului rezidual va exista întotdeauna, nu doar pentru că resursele sunt limitate, ci și din cauza incertitudinii inerente viitorului și restricțiilor inerente oricărei
Guvernanţa corporativă by Marcel GHIŢĂ () [Corola-publishinghouse/Administrative/229_a_296]
-
se aplică tuturor sistemelor - de la aplicația principală la client/server la stațiile de lucru. Instrumentele de control al aplicației sunt concepute pentru a asigura completitudinea, acuratețea și validitatea datelor intrate în sistem și ale procesării acestora. Chiar și atunci când două entități au obiective și structuri identice, activitățile lor de control pot să difere, deoarece fiecare entitate este condusă de oameni diferiți care, în funcție de percepție, folosesc în mod diferit controlul intern. Controlul intern reflectă mediul și domeniul în care entitatea operează, complexitatea
Guvernanţa corporativă by Marcel GHIŢĂ () [Corola-publishinghouse/Administrative/229_a_296]
-
de control al aplicației sunt concepute pentru a asigura completitudinea, acuratețea și validitatea datelor intrate în sistem și ale procesării acestora. Chiar și atunci când două entități au obiective și structuri identice, activitățile lor de control pot să difere, deoarece fiecare entitate este condusă de oameni diferiți care, în funcție de percepție, folosesc în mod diferit controlul intern. Controlul intern reflectă mediul și domeniul în care entitatea operează, complexitatea organizației, precum și istoria și cultura acesteia. Guvernanța corporativă 286 g. Informațiile și comunicarea Informațiile, indiferent
Guvernanţa corporativă by Marcel GHIŢĂ () [Corola-publishinghouse/Administrative/229_a_296]
-
atunci când două entități au obiective și structuri identice, activitățile lor de control pot să difere, deoarece fiecare entitate este condusă de oameni diferiți care, în funcție de percepție, folosesc în mod diferit controlul intern. Controlul intern reflectă mediul și domeniul în care entitatea operează, complexitatea organizației, precum și istoria și cultura acesteia. Guvernanța corporativă 286 g. Informațiile și comunicarea Informațiile, indiferent de surse, interne sau externe, trebuie verificate și comunicate într-o manieră și într-un interval de timp care să permită personalului să
Guvernanţa corporativă by Marcel GHIŢĂ () [Corola-publishinghouse/Administrative/229_a_296]
-
cantitativă și/sau calitativă și permit gestionarea riscurilor și adaptarea la schimbări în timp real, la nivel de organizație. Pentru a susține eficacitatea gestionării riscurilor la nivel de organizație, aceasta stochează și folosește date istorice și actuale. Datele istorice permit entității să țină evidența performanțelor actuale față de țintele propuse. De asemenea, datele istorice oferă semnale de alarmă timpurii privind anumite evenimente posibile care merită atenția conducerii. Datele curente sau actuale permit entității să își evalueze riscurile la un anumit moment în
Guvernanţa corporativă by Marcel GHIŢĂ () [Corola-publishinghouse/Administrative/229_a_296]
-
și folosește date istorice și actuale. Datele istorice permit entității să țină evidența performanțelor actuale față de țintele propuse. De asemenea, datele istorice oferă semnale de alarmă timpurii privind anumite evenimente posibile care merită atenția conducerii. Datele curente sau actuale permit entității să își evalueze riscurile la un anumit moment în timp și să le mențină în anumite limite predefinite ale toleranței la risc. De asemenea, dau posibilitatea conducerii să aibă o perspectivă de ansamblu și în timp real asupra riscurilor inerente
Guvernanţa corporativă by Marcel GHIŢĂ () [Corola-publishinghouse/Administrative/229_a_296]
-
Auditing, John Wiley & Sons Ltd, The Atrium, Southern Gate, Chichester, West Sussex PO 198 SQ, England, 2005, pp. 77-78, adaptare și prelucrare. 46 OMFP nr. 946/2005 pentru aprobarea Codului controlului intern, cuprinzând standardele de management și control intern la entitățile publice și pentru dezvoltarea sistemelor de control managerial, art. 2, Monitorul Oficial nr. 675/2005. 47 CRSA - Control Risk Self-Assesment. Guvernanța corporativă 290 sprijină activitățile de prioritizare și responsabilizare a personalului în administrarea riscurilor pe baza unor planuri de acțiune
Guvernanţa corporativă by Marcel GHIŢĂ () [Corola-publishinghouse/Administrative/229_a_296]
-
Guidelines AS/NZS 4360/2004, p. 6. 63 Ibid. Capitolul 3. Managementul riscului 299 Riscul operațional Strategia reprezintă un concept de înalt nivel care este structurată pe operațiuni, la care se asociază riscurile. Riscurile operaționale afectează realizarea obiectivelor zilnice și entitățile trebuie să aibă soluții pentru aceste riscuri cu care se confruntă. Hărțile de risc (financiare, de afaceri, de proiecte, de conformare) Organizațiile au diferite percepții asupra riscurilor. Punctul de vedere al COSO-ERM este că riscurile pot fi clasificate astfel: strategice
Guvernanţa corporativă by Marcel GHIŢĂ () [Corola-publishinghouse/Administrative/229_a_296]
-
trebuie avute în vedere atunci când se decide aplicarea controlului: • efectele potențialului răspuns la risc asupra probabilității și impactului, opțiuni de răspuns care se aliniază la toleranța de risc a organizației; • costuri versus beneficiile potențialelor răspunsuri; • posibilele oportunități pentru atingerea obiectivelor entității și dacă acestea trec de administrarea riscului specific; (10) valorile conducerii (Core values), inclusiv apetitul pentru risc, sunt valori corporative. O organizație ar trebui să aibă preocupări 67 pentru definirea valorilor sale corporative, astfel: „Pentru a fi eficace, managementul riscurilor
Guvernanţa corporativă by Marcel GHIŢĂ () [Corola-publishinghouse/Administrative/229_a_296]
-
în metodele de lucru ale organizației. Organizația răspunde la risc și îndeplinește această sarcină prin încorporarea amenințărilor și oportunităților în modul în care lucrează: „Managementul încearcă să alinieze organizația, oamenii, procesele și infrastructura pentru a facilita implementarea strategiei și permiterea entității să rămână în cadrul apetitului său pentru risc.”82 81 Ibid., p. 93. 82 Committee of Sponsoring Organisations, Entreprise Risk Management, 2004, Foreword to the Executive Summary, p. 40. Capitolul 3. Managementul riscului 309 3.12. Conceptul holistic ERM K. H.
Guvernanţa corporativă by Marcel GHIŢĂ () [Corola-publishinghouse/Administrative/229_a_296]
-
ceva de spus despre felul în care se comportă managementul. Acest factor este în topul forțelor care orientează direcția și ritmul tuturor organizațiilor mari. Șeful auditului ar trebui să includă riscurile de mediu, sănătate și siguranță în orice misiune din cadrul entității și să stabilească sarcinile într un mod echilibrat în raport cu celelalte tipuri de riscuri asociate operațiunilor care se derulează în cadrul entității. Următorul factor important se referă la riscurile semnificative care afectează organizația și care fac diferența dintre succes și eșec. Procesul
Guvernanţa corporativă by Marcel GHIŢĂ () [Corola-publishinghouse/Administrative/229_a_296]
-
ritmul tuturor organizațiilor mari. Șeful auditului ar trebui să includă riscurile de mediu, sănătate și siguranță în orice misiune din cadrul entității și să stabilească sarcinile într un mod echilibrat în raport cu celelalte tipuri de riscuri asociate operațiunilor care se derulează în cadrul entității. Următorul factor important se referă la riscurile semnificative care afectează organizația și care fac diferența dintre succes și eșec. Procesul ERM caută să surprindă și să gestioneze cu eficacitate aceste riscuri în cadrul organizației. Managementul riscurilor se învârtește adesea în jurul înțelegerii
Guvernanţa corporativă by Marcel GHIŢĂ () [Corola-publishinghouse/Administrative/229_a_296]
-
în cadrul organizației; strategia, luarea deciziilor și responsabilitatea. Consiliul directorilor și managementul trebuie să se asigure că înțeleg gradul în care vor putea fi atinse obiectivele strategice și operaționale, modul de luare a deciziilor, responsabilitățile și răspunderile și faptul că raportarea entității este de încredere și în conformitate cu regulile și legile în vigoare; ERM. Înțelegând contextele interne și externe, evaluăm procesul de management al riscurilor pentru a stabili activitățile incluse în acesta, respectiv cele opt linii ale conceptului ERM din cadrul modelului care, interconectate
Guvernanţa corporativă by Marcel GHIŢĂ () [Corola-publishinghouse/Administrative/229_a_296]
-
apetitul față de risc, hărțile riscurilor și profilurile acestora care sunt stabilite de organizație ca răspuns la așteptările principalilor acționari majoritari; standarde, proceduri și procese. Organizațiile trebuie să se preocupe de implementarea componentelor COSO-ERM într-o manieră cât mai flexibilă. În cadrul entităților, cele opt componente prezentate mai sus nu vor funcționa niciodată identic în funcție de dimensiuni și de cultură. Cu toate acestea, procesul ERM trebuie să armonizeze aceste componente și să fie eficient; comitetele de risc, workshopurile și ofițerul șef responsabil cu riscurile
Guvernanţa corporativă by Marcel GHIŢĂ () [Corola-publishinghouse/Administrative/229_a_296]
-
procesul auditului trebuie să plasăm pe orbită și auditorii externi care au contribuția lor în procesul revizuirii ERM, contribuție recunoscută și de COSO, astfel: „Auditorii externi oferă managementului și consiliului directorilor o viziune unică, independentă și obiectivă, care poate ajuta entitatea să-și îndeplinească obiectivele de raportare financiară, precum și alte obiective.” Comunicarea permanentă și deschisă. Ultimul element care ține de inima ERM îl reprezintă comunicațiile în cadrul organizației, care va progresa foarte mult dacă conducem oamenii să adere la comunitatea riscului. În
Guvernanţa corporativă by Marcel GHIŢĂ () [Corola-publishinghouse/Administrative/229_a_296]
-
22] *** OMFP nr. 38/2003 pentru aprobarea Normelor generale privind exercitarea activității de audit public intern, Monitorul Oficial nr. 130 bis/2003 [23] *** OMFP nr. 946/2005 pentru aprobarea Codului controlului intern, cuprinzând standardele de management și control intern la entitățile publice și pentru dezvoltarea sistemelor de control managerial, Monitorul Oficial nr. 675/2005 [24] *** OMFP nr. 1.702/2005 pentru aprobarea normelor privind organizarea și exercitarea activității de consiliere, Monitorul Oficial 154/2006 [25] *** OMFP nr. 1389/2006 de modificare
Guvernanţa corporativă by Marcel GHIŢĂ () [Corola-publishinghouse/Administrative/229_a_296]
-
pentru aprobarea normelor privind organizarea și exercitarea activității de consiliere, Monitorul Oficial 154/2006 [25] *** OMFP nr. 1389/2006 de modificare și complicare a OMFP nr. 946/2005, pentru aprobarea Codului controlului intern, cuprinzând standardele de management/control intern la entitățile publice și pentru dezvoltarea sistemelor de control managerial, Monitorul Oficial nr. 771/2006. [26] *** www.mfinante.ro, Îndrumar metodologic pentru dezvoltarea controlului intern în entitățile publice - UCASMFC. [27] *** www.mfinante.ro, Metodologia de implementare a Standardului de control 11 - Managementul
Guvernanţa corporativă by Marcel GHIŢĂ () [Corola-publishinghouse/Administrative/229_a_296]
-
nr. 946/2005, pentru aprobarea Codului controlului intern, cuprinzând standardele de management/control intern la entitățile publice și pentru dezvoltarea sistemelor de control managerial, Monitorul Oficial nr. 771/2006. [26] *** www.mfinante.ro, Îndrumar metodologic pentru dezvoltarea controlului intern în entitățile publice - UCASMFC. [27] *** www.mfinante.ro, Metodologia de implementare a Standardului de control 11 - Managementul riscurilor. [28] *** www.bis.org, „Implementarea Basel II - Considerații Practice” [29] *** www.standards.com.au [30] *** www.coso.org [31] *** www.cica.ca [32] *** www
Guvernanţa corporativă by Marcel GHIŢĂ () [Corola-publishinghouse/Administrative/229_a_296]
-
și persoane cu multă expertiză în domeniu din cadrul universitar și din cercetare. În practică nu trebuie să se confunde membrii comitetului de audit cu auditorii interni. Auditul intern și calitatea de membru al comitetului de audit, ca parte a conducerii entității, sunt două activități total diferite. Calitatea de auditor intern este o profesie autorizată, care se exercită în conformitate cu prevederile unor standarde profesionale și deontologice, iar calitatea de membru într-un comitet de audit, care funcționează ca și comitetele specializate ale Consiliului
Guvernanţa corporativă by Marcel GHIŢĂ () [Corola-publishinghouse/Administrative/229_a_296]
-
profesionale și deontologice, iar calitatea de membru într-un comitet de audit, care funcționează ca și comitetele specializate ale Consiliului de administrație, conferă drepturi și obligații celui ales, asigurate de managementul general/organul de conducere colectivă/ Adunarea Generală a Acționarilor entității. Auditorul intern este un profesionist care are relații de respect și recunoaștere reciprocă față de membrii comitetului de audit, de sprijin, asistență profesională la nevoie. Guvernanța corporativă 318 318 Institutul Auditorilor Interni din SUA, în 1993, a elaborat un ghid care
Guvernanţa corporativă by Marcel GHIŢĂ () [Corola-publishinghouse/Administrative/229_a_296]