Ghid de evaluare a sistemului de control intern - Curtea de Conturi

1.7 Legătura dintre Controlul Intern şi Gestionarea Riscului
1.7.1 În multe entități gestionarea riscului poate fi privită ca o evoluție firească a modelului de
control intern. Multe organizații vor căuta să aplice modelul de control intern înainte de a
implementa conceptele de bază privind gestionarea riscului. Controlul intern este parte integrantă a
gestionării riscului entităţii.
Gestionarea Riscului cuprinde controlul intern, în plus, formează un concept mai robust
asupra modului în care în deciziile de afaceri ale unei entităţi ar trebui să se renunţe la esenţa
misiunii şi la obiectivele asociate şi că gestionarea riscului furnizează un instrument pentru manageri
pentru a-i ajuta să reacţioneze corect la un eveniment particular.
Modelul Gestionarea Riscului Entitatii merge mai departe decât Liniile directoare pentru Control
Intern INTOSAI într-un număr de domenii, în detaliu:
Categoriile de obiective sunt vaste și de asemenea includ raportări complete, informații din
afara sferei financiare, obiective strategice;
Extinderea componentei de evaluare a riscului și introducerea conceptului de risc deosebit
cum ar fi apetitul la risc, toleranța la risc, reacția la risc;
Subliniază importanța independenței directorilor din cadrul conducerii și elaborează rolul și
responsabilitățile lor.
Capitolul 2 Componentele Gestionării Riscului Entității
Gestionarea riscului este alcătuită din 8 componente legate între ele. Ele derivă din modul în
care managementul conduce afacerea/activitatea şi sunt cuprinse în procesul de management.
Componentele sunt:
Mediul intern
Identificarea evenimentelor
Evaluarea riscurilor
Răspunsul la risc
Activitățile de control
Informarea şi comunicarea
Monitorizarea
Stabilirea obiectivelor
În aplicarea componentelor gestionării riscului, o entitate ar trebui să ia în considerare scopul
activităţilor sale la toate nivelurile organizaţiei. Trebuie să ţină cont şi de noile iniţiative şi proiecte
folosind documentul cadru al gestionării riscului.
Aplicarea Gestionării Riscului ,transversal în cadrul entităţii
Managementului i se solicită un portofoliu de perspectivă al riscului. Ca o consecinţă
conducerea de la toate nivelurile trebuie să ia în considerare evenimentele care pot avea impact în
domeniile lor de activitate şi să le “împingă” către managementul de vârf.
Această evaluare poate fi cantitativă sau calitativă. Managementul de vârf ar trebui să utilizeze aceste
evaluări la toate nivelele şi în toate activităţile sale ca să poată realiza un nivel de evaluare totală a
riscului la nivelul întregii entităţi.
Importanţa oamenilor
Gestionarea riscului entitatii este introdusă şi făcută să funcţioneze eficient de către
management şi alte categorii de personal. Este dusa la îndeplinire prin ceea ce fac şi spun indivizii în
cadrul entităţii. În mod similar, gestionarea riscului afectează acţiunile angajaţilor. Fiecare angajat
este un individ cu competenţe şi înţelegeri diferite. Gestionarea riscului caută să furnizeze
mecanisme care să dea posibilitatea angajaţilor să înţeleagă riscul în contextul obiectivelor entităţii.
Angajaţi ar trebui să-şi cunoască responsabilităţile şi limitele de autoritate. În consecinţă,
trebuie să existe o legătură clară şi concisă între îndatoririle indivizilor şi modul în care acestea sunt
133