Ghid de evaluare a sistemului de control intern - Curtea de Conturi

derulare, aplicat în stabilirea strategiei, procesul având efect transversal şi fiind afectat de toate
nivelele şi de fiecare compartiment al unei entităţi, fiind proiectat să identifice toate evenimentele
care vor afecta abilitatea organizaţiei de a atinge propriile obiective.
Acest document scoate în evidenţă un cadru recomandat pentru aplicarea principiilor de
gestionare a riscului în sectorul public şi furnizează o bază cu ajutorul căreia se poate evalua
gestionarea riscului. Oricum, acest document nu intenționează să înlocuiască Liniile directoare
pentru Standarde de Control Intern în sectorul public, ci mai degrabă să asigure informaţii
suplimentare pentru a fi utilizate împreună cu standardele, atunci când membrii statelor consideră că
este adecvat să le folosească astfel. Nu intenţionează nici să limiteze sau să intervină în recunoaşterea
autorităţii legate de dezvoltarea legislaţiei, a regulamentelor sau a altor politici facultative din cadrul
unei organizaţii.
În concluzie, ar trebui stabilit în mod clar că acest document reprezintă o îndrumare
suplimentară pentru standardele privind guvernanța corporativă.
Liniile directoare nu oferă politici detaliate şi proceduri de implementare a celor mai bune practici
ale regimului guvernanței corporative şi nici nu presupun adaptarea acestora tuturor organizaţiilor în
mediile lor de reglementare. Oricum, se oferă o completare la documentul cadru lărgit cu ajutorul
căreia fiecare entitate poate dezvolta un sistem de reglementare care să sprijine maximizarea
serviciilor furnizate părţilor interesate.
Cum este structurat acest document?
Documentul este structurat într-o manieră similară cu Liniile directoare pentru Standardele de
Control Intern în Sectorul Public. În primul capitol este definit conceptul de gestionare a riscului
entitatii şi este descris scopul acestuia.
În capitolul al doilea sunt prezentate componentele gestionarii riscului entitatii şi extinderea la
standardele de control intern.
Capitolul 1 Ce este “Gestionarea riscului entității”
1.1 Definiţie
1.1.1 Gestionarea riscului entitatii: Control Intern - Cadru Integrat COSO, stabilește faptul că
gestionarea riscului se ocupă cu riscuri şi oportunităţi ce afectează crearea de valoare sau păstrarea
valorii, definindu-se astfel:
“ Gestionarea riscului entitatii este un proces derulat de comitetul director al unei entităţi, de
manageri sau alt personal, aplicat transversal în cadrul entității prin stabilirea strategiei, proiectat să
identifice potenţiale evenimente ce pot afecta entitatea și gestiona riscul în cadrul înclinaţiei la risc şi
să ofere o asigurare rezonabilă referitoare la atingerea obiectivelor entităţii.” (COSO ERM model
2004)
1.1.2 În sectorul public termenul de creare de valoare şi păstrare de valoare nu are atât de multă
relevanţă ca în sectorul privat. Oricum, definiţia doreşte să cuprindă în mod larg cât mai multe
sectoare şi tipuri de organizaţii posibile. Astfel, se încearcă înlocuirea noţiunii de creare şi păstrare a
serviciilor, cu crearea şi păstrarea valorii, pentru ca definiţia să fie pe deplin aplicabilă entităţilor din
sectorul public.
1.2 Identificarea Misiunii
1.2.1 Punctul de pornire pentru gestionarea riscului entității este stabilirea misiunii sau a viziunii
entităţii. În contextului misiunii, managementul ar trebui să stabilească obiectivele strategice, să
selecteze strategiile pentru a atinge aceste obiective şi să fixeze grupele de obiective ajutătoare ce
sunt aranjate în cascadă (în trepte) în cadrul organizaţiei.
1.3 Stabilirea obiectivelor
1.3.1 Liniile directoare INTOSAI pentru Standardele de Control Intern în Sectorul Public stabilesc
că obiectivele pot fi subdivizate în patru categorii (majoritatea obiectivelor vor fi împărţite în mai
mult de o categorie). Acestea sunt:
Strategice – scopuri la nivel înalt, legate sau care vin în sprijinul misiunii entităţii
130