Zbornik radova konferencija OMC 2010

Okvirni model upravljanja rizikom, prema ISO 31000, je jednostavan. Jednom
kada su uspostavljene metodologija i obaveze, stvara se petlja koja uključuje: dizajn
okvirnog modela, sprovođenje upravljanja rizikom, nadzor i pregled okvirnog modela i
stalno poboljšanje istog. U nekim slučajevima, što prvenstveno zavisi od delatnosti
kompanije, okvirni model se može proširivati ili smanjivati, dakle široko je utemeljena
funkcija fleksibilnosti. Na ovaj način se postiže kvalitetnije prlagođavanje funkcionisanja
subjekta realnim uslovima aktuelnog tržišnog okruženja, [10].
Uloga audita u upravljanju rizicima je različita od kompanije do kompanije. Važno
je da timovi za audit procesa za upravljanje rizicima, izvrše, na kvalitetan i racionalan
način, ocenu potreba i mogućnosti na svim nivoima i u svim slučajevima. Neke od
aktivnosti, koje su sastavni deo navedenog postupka, prikazane su prema redosledu u
postupku izvršenja.
Na početku, potrebno je identifikovati nivoe zrelosti upravljanja rizicima u
organizaciji, i u tom kontekstu, audit timovi treba da definišu osnovne ciljeve audita.
Audit se započinje na postojećem nivou zrelosti upravljanja rizikom. Audit timu je
potrebna kvalitena logistika kod postavljanja strukturnog i integralnog pristupa auditu u
početnoj fazi. Potrebno je ostvariti kompetentan uvid u nivo zrelosti procesa upravljanja
rizikom kao i ulogu istog u organizacionoj strukturi za upravljanje rizikom, uz
istovremeno osiguranje da su postupci revizije jasno utvrđeni u predviđenim okvirima i
relacijma. Posebno treba proveriti na koji način je kompanija osigurala sopstvenu
poslovnu strategiju, sa definisanim ciljevima i kako to praktično funkcioniše. Audit
timovi sagledavaju, mere i rangiraju ukupne potencijale i napredak upravljanja rizikom u
kompaniji u odnosu na sve zainteresovane strane i kostistuente sistema, tačnije način na
koji oni reaguju, u praksi, na konkretne pojave destrukcija, koje na bilo koji način i u bilo
kom obimu mogu ugroziti navedenu strategiju i poslovne ciljeve.
Postupak sprovođenja audita podrazumeva: izradu obaveštenja o izvršenju audita
za konkretne lokacije i funkcije, izradu detaljnog plana audita sa definisanjem audit
lokacija kao i svih potrebnih funkcija, pripremu odgovarajućih ček lista sa adekvatnim
pitanjima kao i potpuno definisanje metrike za rangiranje i adekvatno vrednovanje
dobijenih odgovora. Sledi izveštaj o izvršenom auditu sa ocenom stanja sistema
upravljanja rizikom i dostavljanje istog zainteresoavnim stranama. Ček liste za audit
okvirnog modela za upravljanje rizikom i modela zrelosti upravljana rizicima se prave za
sledeće elemente procesa upravljanja rizikom: zainteresovane strane i proveravane
konstituente sistema, poslovni rizik, korporativnu strategiju, regulacioni rizik, zrelost
rizika, menadžment procesa upravljanja rizikom, logističku platformu procesa upravljanja
rizikom, odbor za kontrolu audita, angažovane u upravljanju rizicima, integraciju i
željene nivoe rizika. Sve ček liste sa dobijenim odgovorima se analiziraju pri čemu se
rezultati zbirno prikazuju sa ukupnim vrednovanjem i konačnom ocenom.
Analogno ček listama za elemente sistema za upravljanje rizikom, potrebno je
sastaviti kompetentne ček liste za ocenu pristupa auditu.
251