Ghid de evaluare a sistemului de control intern - Curtea de Conturi

aşteptări/speranţe. Acest lucru poate permite entităţii să determine dacă se operează în cadrul de
toleranţă a riscului.
2.7.3 Informaţiile pertinente ar trebui identificate, capturate şi comunicate într-o formă şi într-un
cadru de timp care dă posibilitatea angajaţilor să-şi îndeplinească responsabilităţile. Comunicarea
eficientă apare şi se derulează atât pe orizontala entităţii cât şi pe verticală. Toţi angajaţii ar trebui să
primească un mesaj clar de la managementul de vârf atfel încât responsabilităţile de gestionare a
riscului întreprinderii să fie luată în serios. Ei trebuie să-şi înţeleagă rolul propriu în procesul de
gestionare a riscului întreprinderii la fel ca şi modul în care acest lucru se leagă de activitatea altora.
Angajaţii trebuie să cunoască importanţa semnificaţiei informării către nivelul corespunzător de
conducere. Trebuie de asemenea să aibă o comunicare eficientă cu acţionarii.
2.7.4 Existența oamenilor potriviți care dețin informațiile potrivite la timpul și locul potrivit,
reprezintă un aspect esențial pentru a influența gestionarea riscului entității.
Comunicarea.
2.7.5 În sistemul de informaţii, comunicarea este inerentă. La fel ca şi furnizarea informaţiilor,
pentru ca angajaţii să-şi poată îndeplini sarcinile, comunicarea trebuie să aibă loc într-un sens larg,
diseminarea culturii organizaționale, atitudinea faţă de aşteptări, acoperirea responsabilităţilor
individuale şi de grup, precum şi alte aspecte importante.
2.7.6 Conducerea furnizează o comunicare specifică şi directă ce se adresează aşteptărilor
comportamentale şi responsabilităţilor personalului. Acest lucru ar trebui să includă o declaraţie clară
a filozofiei şi a abordării gestionării riscului entităţii. Comunicarea despre procese şi proceduri ar
trebui să se pună de acord cu, şi să sprijine cultura dorită. Comunicarea trebuie să transmită:
Importanţa şi relevanţa gestionării riscului întreprinderii
Obiectivele entităţii
Dorinţa de risc/apetitul la risc a entităţii şi toleranţa la risc
Un limbaj comun pentru identificarea şi evaluarea riscurilor
Rolul şi responsabilităţile personalului în efectuarea şi sprijinirea componentelor gestionării
riscului.
2.7.7 Trebuie să existe metode pentru ca angajaţii să comunice atât superiorilor cât şi celor din
organizaţie informaţii referitoare la risc. Angajaţii din “linia întâi” care au zilnic de-a face cu
elemente decisive, sunt plasaţi de aşa natură încât să recunoască problemele din momentul în care ele
apar. Pentru raportarea unor astfel de informaţii trebuie să existe canale de comunicaţie deschise şi o
dorinţă clară de ascultare. Dacă cultura organizațională este una de genul “împuşcaţi mesagerul”,
angajaţii nu vor comunica problemele către superiori şi riscurile pot să nu fie identificate într-un timp
util.
2.7.8 În majoritatea cazurilor linia de raportare normală este pe canalele corespunzătoare spre
nivelul superior al entităţii. Oricum, există circumstanţe când sunt necesare canale alternative de
comunicare (diverse forme cum ar fi un telefon direct între superiori şi cei care informează). Datorită
importanţei sale, gestionarea eficientă a riscului întreprinderii solicită existenţa unui canal direct de
comunicare către conducerea superioară şi să fie disponibil tuturor angajaţilor pentru a-l utiliza fără
să le fie teamă de repercursiuni.
2.7.9 Trebuie să existe o comunicare corespunzătoare nu numai în interiorul entităţii, ci şi în
exteriorul acesteia. Este important să se comunice cu acţionarii despre modul în care entitatea
gestionează riscul pentru a-i asigura că entitatea va oferi ceea ce se aşteaptă de la ea şi se
administreaza aşteptările referitoare la ce se poate oferi. Acest lucru este important în legătură cu
riscurile ce afectează publicul şi unde publicul depinde de guvern pentru administrarea riscului în
locul lor. Seriozitatea cu care se face comunicarea cu părţile externe şi onestitatea unei astfel de
comunicări trimite mesaje importante entităţii şi poate avea un impact semnificativ asupra culturii
organizaţionale.
2.8 Monitorizarea
2.8.1 Administrarea riscului întreprinderii ar trebui monitorizat pentru a evalua în timp funcţionarea
propriilor componente. Acest lucru se poate efectua prin monitorizarea continuă a activităţilor, prin
evaluări separate sau printr-o combinaţie între cele două. Deficienţele în sistemul de gestionare a
140