Ghid de evaluare a sistemului de control intern - Curtea de Conturi

Informaţii suplimentare (documente explicative) despre Gestionarea Riscului Entității
Prefaţă
Liniile directoare pentru Standarde de Control Intern INTOSAI emise în anul 1992, au fost
concepute ca un document viu ce reflectă viziunea pe care standardele ar trebui să o promoveze
pentru proiectarea, implementarea, şi evaluarea controlului intern. Această viziune implică un efort
continuu pentru actualizarea liniilor directoare.
Al 17-lea Congres INCOSAI (Seoul, 2001) recunoaşte necesitatea stringentă a actualizării
Liniilor directoare din 1992 şi cade de acord asupra faptului că ar trebui să se bazeze pe documentul
Control Intern - Cadru Integrat COSO. Consultarea ulterioară a arătat că trebuie dezvoltate valorile
etice şi trebuie oferite mai multe informaţii asupra principiilor generale ale activităţilor de control în
legătură cu procesarea informaţiilor.
Liniile directoare pentru control intern actualizate, au fost publicate în 2004 şi ele ar trebui
privite ca un document viu care în timp necesită o dezvoltare şi o îmbunătăţire pentru a cuprinde
impactul unor noi dezvoltări cum ar fi documentul cadru COSO al gestionării riscului entitatii -
COSO’s Enterprise Risk Management framework. În consecinţă, această suplimentare a liniilor
directoare a fost realizată pentru a cuprinde şi reflecta gândirea curentă asupra gestionării riscului,
aşa cum este stabilită în documentul cadru ERM (Gestionarea Riscurilor Entitatii) COSO. Deoarece
documentul se adresează în primul rând cititorilor sectorului public, termenul “entitate” este folosit
în locul termenului “întreprindere” deoarece acesta are o legatură specială cu sectorul privat.
Informaţiile suplimentare furnizate în acest document sunt rezultatul efortului unit al
membrilor Subcomitetului pentru Standardele de Control Intern INTOSAI. Această actualizare a
fost coordonată de un grup de lucru/grup operativ stabilit între membrii subcomitetului, având
reprezentanţi din SAI Franţa, Ungaria, Banglades, Lituania, Olanda, Oman, Ucraina, România,
Regatul Unit, SUA şi Belgia (preşedinte).
Introducere
Premiza principală a documentului Control Intern - Cadru Integrat COSO Gestionarea
Riscului Entitatii, este aceea că fiecare entitate există pentru a furniza valoare pentru acţionarii
proprii.
În sectorul public, aşteptarea generală este aceea că funcţionarii publici trebuie să slujească
interesul public cu corectitudine şi să gestioneze în mod adecvat resursele publice.
Toate entităţile se confruntă cu nesiguranţa, iar provocarea pentru management este aceea de
a determina (nivelul de nesiguranță acceptat pentru obținerea celei mai bune valori pentru acționari)
câtă nesiguranţă poate fi acceptată în lupta de a obţine cea mai bună valoare pentru acţionari. Este de
asemenea important să notăm (de semnalat) că nesiguranţa prezintă şi risc şi oportunitate, cu
potenţial de scădere sau creştere a valorii ori, în termenii utilizați în sectorul public, pentru a servi
mai mult sau mai puțin interesul publicului.
Scopul Gestionării Riscului Entității este de a permite managementului (să trateze în mod
eficient nesiguranța și riscul asociat acesteia) să se descurce în mod eficient cu elementul de
nesiguranţă şi cu riscul asociat acesteia cât şi cu oportunitatea de a spori capacitatea de adaugare de
valoare, sau în termeni utilizați în sectorul public, de a oferi servicii mai eficiente, economice şi
eficace şi de a ţine cont de valori cum ar fi echitatea şi dreptatea.
Liniile directoare INTOSAI pentru Standardele de control intern în sectorul public văd
controlul intern ca oferind o vedere de ansamblu a documentului cadru conceptual prin care o
entitate poate fi condusă în obținerea obiectivelor.
Documentul cadru pentru control intern COSO şi alte modele similare privesc controlul intern
ca pe o etapă suplimentară prin care entitatea poate fi condusă pe baza identificării riscurilor și
oportunităților viitoare pentru îmbunătățirea obiectivelor și proiectarea controlului intern astfel încât
să se minimizeze riscurile și să se maximizeze oportunitățile.
Dacă se extinde definiţia funcţiilor acoperite de guvernanța corporativă, gestionarea riscului
entitatii solicită o schimbare în modul de gândire al organizaţiilor în legătură cu atingerea
obiectivelor proprii. Aceasta deoarece pentru a fi eficientă, gestionarea riscului este un proces în
129