66,247 matches
-
are structuri teritoriale. Registrul riscurilor este structurat pe obiective și/sau compartimente la care se atașează riscurile și responsabilul cu aceste riscuri. Riscurile acestea reprezintă riscurile inerente la care se evaluează expunerea la risc, prin realizarea produsului dintre probabilitate și impact. Pentru stăpânirea riscurilor, proprietarul/responsabilul riscurilor trebuie să adopte o strategie de control, respectiv tolerarea, tratarea, transferarea sau încetarea activităților. Desigur, cel mai frecvent se adoptă strategia de tratare a riscurilor prin instalarea unui instrument de control intern, care este
Guvernanţa corporativă by Marcel GHIŢĂ () [Corola-publishinghouse/Administrative/229_a_296]
-
iu l ac țiu ni i Ri sc re zid ua l la d at a ul tim ei re viz ui ri Ev en tu ale ris cu ri se cu n da re Ob se rv ații Probabilitate Impact Expunere Probabilitate Impact Expunere 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 1. Re lați i c u pu bl icu l In fo rm ar e co re ct ă
Guvernanţa corporativă by Marcel GHIŢĂ () [Corola-publishinghouse/Administrative/229_a_296]
-
țiu ni i Ri sc re zid ua l la d at a ul tim ei re viz ui ri Ev en tu ale ris cu ri se cu n da re Ob se rv ații Probabilitate Impact Expunere Probabilitate Impact Expunere 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 1. Re lați i c u pu bl icu l In fo rm ar e co re ct ă Di st or
Guvernanţa corporativă by Marcel GHIŢĂ () [Corola-publishinghouse/Administrative/229_a_296]
-
iu l ac țiu ni i Ri sc re zid ua l la d at a ul tim ei re viz ui ri Ev en tu ale ris cu ri se cu n da re Ob se rv ații Probabilitate Impact Expunere Probabilitate Impact Expunere 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 pr oc ed ur i 6. Fi na nc iar , bu ge ta r, pa tri m on ial
Guvernanţa corporativă by Marcel GHIŢĂ () [Corola-publishinghouse/Administrative/229_a_296]
-
țiu ni i Ri sc re zid ua l la d at a ul tim ei re viz ui ri Ev en tu ale ris cu ri se cu n da re Ob se rv ații Probabilitate Impact Expunere Probabilitate Impact Expunere 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 pr oc ed ur i 6. Fi na nc iar , bu ge ta r, pa tri m on ial . Bi ro ul
Guvernanţa corporativă by Marcel GHIŢĂ () [Corola-publishinghouse/Administrative/229_a_296]
-
ate 1 S ub un ita te 1 S ub un ita te 1 ... ... ... ... S ub un ita te N ST RU CT UR I T ER IT OR IA LE Guvernanța corporativă 232 Sistemele de control eficiente pentru evaluarea impactului și probabilității riscurilor-cheie, specificate de managementul de linie în Registrul riscurilor, la cererea Consiliului de administrație, contribuie la informarea cu privire la activitățile întreprinse pentru administrarea expunerilor la riscuri. La rândul său, Consiliul de administrație, ulterior, verifică și modul de funcționare a
Guvernanţa corporativă by Marcel GHIŢĂ () [Corola-publishinghouse/Administrative/229_a_296]
-
Delapidare Denaturare Furt Crimă organizată Șantaj Acțiuni ilegale Drept de folosință neautorizat Falsificare Piratarea datelor 10. INTERACȚIUNI ÎNTRE GRUPURI Aliniere Conflict de interese Evaluarea transferurilor Competiție internă Duplicitate Coordonare Evaluarea portofoliului și managementul 11. SĂNĂTATE ȘI SIGURANȚĂ Stricări ale echipamentelor Impact asupra mediului Moarte Răniri de persoane Îmbolnăviri Boală Poluare Deteriorări ale bunurilor aflate în proprietate Contaminare Emisii Zgomot Nealiniere a normelor Litigii/contestații Abuz de substanțe Evenimente catastrofice 12. INFORMAȚIE Integritate Acuratețe Securitate De încredere/sigură Oportunitate Reținere Utilitate Viruși
Guvernanţa corporativă by Marcel GHIŢĂ () [Corola-publishinghouse/Administrative/229_a_296]
-
19: traducerea viziunii Consiliului de administrație asupra managementului riscurilor; asistarea în dezvoltarea și implementarea politicii corporative de risc; asigurarea oamenilor buy-in menționați mai devreme; asigurarea pregătirii profesionale și a conștientizării evenimentelor, atunci când este cazul; răspunderea la cerințele reglementărilor care au impact asupra sistemelor de management al riscurilor; stabilirea unei abordări strategice față de managementul riscurilor în întreaga organizație prin intermediul programelor, abordărilor corespunzătoare, a tehnicilor și aranjamentelor de raportare; asigurarea faptului că respectiva afacere răspunde, în mod adecvat, la schimbările și provocările ce
Guvernanţa corporativă by Marcel GHIŢĂ () [Corola-publishinghouse/Administrative/229_a_296]
-
definit ca fiind „aplicarea sistematică a politicilor de management, procedurilor și practicilor pentru stabilirea contextului, identificării, analizării, evaluării, tratării, monitorizării și comunicării riscului”. Conceptul de management al riscurilor constă în sarcina de a defini riscul, de identificare și evaluare a impactului și probabilității de materializare și, ulterior, de stabilire a unor modalități adecvate de administrare a riscurilor semnificative. Managementul riscurilor unei organizații se află printre nou-veniții în contextul conceptului guvernanței corporative, care aduce o perspectivă holistică, drept factor integrator al părților
Guvernanţa corporativă by Marcel GHIŢĂ () [Corola-publishinghouse/Administrative/229_a_296]
-
riscurilor, proces la care participă toate părțile care dețin expertiză și responsabilitate, care trebuie să contribuie la depistarea tuturor riscurilor imaginabile și la înregistrarea acestora; evaluarea importanței riscurilor ce au fost identificate pornind de la cele două elemente, respectiv probabilitate și impact; administrarea riscurilor implică cunoștințe asupra importanței riscurilor și dezvoltarea unei strategii de administrare a acestora. Scopul acestei activități trebuie să fie o asigurare a faptului că toate riscurile-cheie sunt sub control; verificarea riscurilor presupune o supervizare a întregului proces de
Guvernanţa corporativă by Marcel GHIŢĂ () [Corola-publishinghouse/Administrative/229_a_296]
-
echilibrată a riscurilor semnificative și a eficacității sistemului de control intern de administrare a acestor riscuri. Orice slăbiciune sau eșec semnificativ al controlului ce este identificat ar trebui să fie prezentat în acest raport, inclusiv din punct de vedere al impactului pe care l-ar fi putut produce sau ar putea să-l producă asupra companiei, precum și ce acțiuni ar fi întreprinse pentru rectificarea acestora. Este esențială existența unei comunicări deschise intre 20 Standardele managementului riscurilor - Australia și Noua Zeelandă (AS/NZS
Guvernanţa corporativă by Marcel GHIŢĂ () [Corola-publishinghouse/Administrative/229_a_296]
-
aranjamentelor, activităților de control și proceselor de rutină specifice, care, în termenii managementului riscurilor, asigură atingerea obiectivelor acesteia. Prezentăm, în continuare, o serie de măsuri de administrare a riscurilor, care ar trebui să fie dezvoltate în jurul considerentelor bidimensionale probabilitate și impact, astfel: încheierea acțiunii în situația în care riscurile sunt ridicate sau costurile de supraveghere exagerate; un anumit tip de control, adaptat la specificul riscului și considerat a fi cea mai bună soluție; împărțirea riscurilor sau transferul acestora; împrejurări neprevăzute - care
Guvernanţa corporativă by Marcel GHIŢĂ () [Corola-publishinghouse/Administrative/229_a_296]
-
medii sau chiar ridicate. În această situație se impune adoptarea unei strategii de comunicare a riscurilor astfel încât managementul general să fie în cunoștință de cauză privind existența unui risc, care poate afecta atingerea obiectivelor programate; tolerarea riscurilor atunci când, în urma evaluării, impactul și probabilitatea sunt rezonabile și pot fi acceptate; aducerea la cunoștință a riscurilor care pot crea un blocaj prin faptul că nu pot fi soluționate decât din exteriorul acelora care le administrează; verificarea de conformitate, care deseori este trecută cu
Guvernanţa corporativă by Marcel GHIŢĂ () [Corola-publishinghouse/Administrative/229_a_296]
-
trecute și a altor pierderi; analizarea incidentelor/eșecurilor trecute; Guvernanța corporativă 248 inspecțiile privind sănătatea sau siguranța; training pentru începători; revederea performanțelor trecute; realizarea feedbackului între conducere și clienți. Odată identificate zonele de risc potențial, ele trebuie analizate prin stabilirea impactului și a probabilității lor de apariție pe baza unei matrice de analiză a riscurilor, așa cum este prezentată mai sus în acest capitol. În practică, mai există și alte categorii de riscuri având în vedere anumite criterii, astfel: probabilitatea apariției: riscuri
Guvernanţa corporativă by Marcel GHIŢĂ () [Corola-publishinghouse/Administrative/229_a_296]
-
se instituie un control eficient care să le prevină și/sau să le corecteze; riscuri posibile, reprezentate de acele riscuri potențiale pentru care managementul nu a întreprins cele mai eficiente măsuri pentru a le elimina sau pentru a le diminua impactul; natura riscurilor: riscuri strategice, referitoare la realizarea unor acțiuni greșite, legate de organizare, de resurse, de mediu, de dotarea IT ș.a.; riscuri informaționale, referitoare la adoptarea unor sisteme nesigure sau neperformante pentru prelucrarea informațiilor și pentru raportare; riscuri financiare, legate
Guvernanţa corporativă by Marcel GHIŢĂ () [Corola-publishinghouse/Administrative/229_a_296]
-
ar fi cele generate de schimbările legislative, structurale, manageriale etc. Desigur, există și alte clasificări ale riscurilor, dar în activitatea practică a organizațiilor elementele cele mai importante referitoare la riscuri rămân cele legate de: probabilitatea de apariție a riscurilor; nivelul impactului, respectiv gravitatea consecințelor și durata acestora, în cazul în care s-ar produce. În România, prin aplicarea OMFP nr. 946/2005 privind implementarea sistemului de control managerial, cu modificările și completările ulterioare, s-a constituit grupul de lucru, conform articolului
Guvernanţa corporativă by Marcel GHIŢĂ () [Corola-publishinghouse/Administrative/229_a_296]
-
Motto: Nu există riscuri cu valoare zero. Un bun auditor nu exclude niciun risc. Marcel Ghiță 3.6.2. Evaluarea riscurilor În această etapă se evaluează importanța riscurilor care au fost identificate și ar trebui să graviteze în jurul componentelor bidimensionale impact și vulnerabilitate. Marea majoritate a riscurilor se pretează la o diagnosticare numerică, în special riscurile financiare sau cu conotații financiare, dar există și riscuri a căror evaluare are o perspectivă mult mai subiectivă, spre exemplu riscul de imagine, riscul de
Guvernanţa corporativă by Marcel GHIŢĂ () [Corola-publishinghouse/Administrative/229_a_296]
-
imparțiale și independente, să aibă în vedere întreaga gamă de factori interesați și să evite confuziile între evaluarea riscurilor și aprecierea tolerabilității acestora. Evaluarea riscurilor va fi realizată prin: aprecierea atât a probabilității de materializare a riscurilor, cât și a impactului riscului în situația materializării acestuia; clasificarea pe trei niveluri: mare, mediu, mic, a fiecărui risc, care vor conduce la o matrice 3 x 3. În continuare, prezentăm un model concret de constituire a matricei pentru evaluarea riscurilor 26 din cadrul organizației
Guvernanţa corporativă by Marcel GHIŢĂ () [Corola-publishinghouse/Administrative/229_a_296]
-
fiecărui risc, care vor conduce la o matrice 3 x 3. În continuare, prezentăm un model concret de constituire a matricei pentru evaluarea riscurilor 26 din cadrul organizației, așa cum este redat și comentat în figura 3.7, în funcție de coordonatele probabilității și impactului, structurate fiecare pe o scară de trei niveluri. 26 Phil Griffiths, Risk-Based Auditing, Gower Publishing Limited, Aldershot, England, 1998, pp. 24 25, adaptare și prelucrare. Capitolul 3. Managementul riscului 251 O dată la unu-doi ani PR OB AB IL IT
Guvernanţa corporativă by Marcel GHIŢĂ () [Corola-publishinghouse/Administrative/229_a_296]
-
251 O dată la unu-doi ani PR OB AB IL IT AT EA Ridicată 4 7 9 O dată la trei-zece ani Moderată 2 5 8 O dată la zece ani sau mai puțin Redusă 1 3 6 0 Sesizabil Semnificativ Critic IMPACTUL Sub 100.000 100.000 - 500.000 Peste 500.000 Atribuții semnificative neîndeplinite sau plângeri frecvente Încălcări normative majore sau apariții în presa locală Încălcări normative critice sau apariții în presa națională Figura 3.7. Matricea evaluării riscurilor Probabilitatea apariției
Guvernanţa corporativă by Marcel GHIŢĂ () [Corola-publishinghouse/Administrative/229_a_296]
-
este probabil să se petreacă mai puțin frecvent și este mai dificil de anticipat (probabil să se întâmple o dată la fiecare trei-zece ani); mică - foarte puțin probabil să aibă loc (o dată la fiecare zece ani sau chiar mai puțin frecvent). Impactul asupra organizației se descrie, spre exemplu, pe orizontala matricei după specificul organizației și tipurile sale de risc, și poate fi: ridicat - efect catastrofic asupra operațiunii; pierderi financiare uriașe, respectiv mai mult de 5% din totalul costurilor sau veniturilor; întreruperi majore
Guvernanţa corporativă by Marcel GHIŢĂ () [Corola-publishinghouse/Administrative/229_a_296]
-
competența profesională, integritatea și valorile lor; evaluarea riscurilor; urmărirea adecvată a evoluției acestora, motiv pentru care trebuie știut unde se găsesc acestea în organizație; odată știute riscurile, apare necesitatea activităților de control care să le elimine sau să le diminueze impactul și probabilitatea. Pentru o bună evaluare a riscurilor este nevoie să cunoaștem entitatea, activitățile auditabile, riscurile asociate și activitățile de control intern care funcționează. Activitățile auditabile din cadrul unei organizații se stabilesc prin împărțirea acestora în operații elementare, cărora ulterior li
Guvernanţa corporativă by Marcel GHIŢĂ () [Corola-publishinghouse/Administrative/229_a_296]
-
cazul unor riscuri, chiar dacă cu greu sunt tolerate, nu întotdeauna avem posibilitatea să acționăm datorită, spre exemplu, costului măsurilor respective, care pot să fie disproporționate. Opțiunea aceasta poate fi completată de „un plan pentru situații neprevăzute” care să atenueze posibilul impact care ar putea fi resimțit în situația materializării riscurilor. b. Tratarea riscurilor Marea majoritate a riscurilor sunt controlate cu scopul de a fi tratate. Astfel, în timp ce organizația își desfășoară activitățile care au generat riscurile, se instalează un instrument de control
Guvernanţa corporativă by Marcel GHIŢĂ () [Corola-publishinghouse/Administrative/229_a_296]
-
Phil Griffiths, Risk-Based Auditing, Gower Publishing Limited, England, 1998, pp. 27-28. 28 RMC - Risk Management Committee. Capitolul 3. Managementul riscului 261 Analiza riscurilor se impune a se realiza periodic, cel puțin anual, pentru a evalua persistența riscului, eventualele modificări ale impactului și probabilității, apariția unor riscuri noi, cu scopul raportării acestor evoluții ale riscului care influențează prioritățile și furnizează informații privind eficacitatea controlului. De asemenea, procesul general de gestionare a riscurilor trebuie supus unor examinări periodice pentru a ne asigura de
Guvernanţa corporativă by Marcel GHIŢĂ () [Corola-publishinghouse/Administrative/229_a_296]
-
opinie generală privind gestionarea riscurilor. Totuși, în conformitate cu prevederile de mai sus, comitetul de audit nu trebuie el însuși să administreze riscuri sau să fie responsabil cu procesul de gestionare a acestora. În opinia unor autori 30 , organizația trebuie să urmărească impactul activităților de management al riscurilor și succesul strategiei de management al riscului folosind următoarele criterii, pentru analiza sau revizuirea riscurilor, precum cele prezentate în tabelul din figura 3.12. 29 Legea nr. 672/2002 privind auditul pubic intern, art. 2
Guvernanţa corporativă by Marcel GHIŢĂ () [Corola-publishinghouse/Administrative/229_a_296]