Implementarea unui proces de management al riscului in cadrul unei entitati publice managementului riscului

Detalii Curs

LECTOR: MARIUS TOMOIALA – Presedintele comisiei de pregatire din cadrul ASOCIATIEI AUDITORILOR INTERNI DIN ROMANIA CERTIFICARE CRMA, CIA
INSCRIERILE se fac in baza formularului de participare solicitat la tel: 031- 4250704 sau adresa de mail: office@atctraining.ro.
COORDONATOR CURS: ELENA MARTEȘ: 0726.355.037

Tematica

1. Necesitatea cursului
În conformitate cu prevederile art. 4 alin.(2) lit. a) din Ordonanța Guvernului nr. 119/1999[1] – act normativ cu putere de lege – conducătorul fiecărei entități publice trebuie să evalueze sistematic și să mențină, la un nivel considerat acceptabil, riscurile asociate structurilor, programelor, proiectelor sau operațiunilor. Prin urmare, ordonanța prevede obligația conducerii entităţilor publice de a implementa un proces funcțional de management al riscului.
Pentru îndeplinirea obligației legale menționate, fiecare entitate publică trebuie să implementeze prevederile Ordinul secretarului general al Guvernului nr. 400/2015 pentru aprobarea Codului controlului intern managerial al entităților publice, cu modificările și completările ulterioare.
Potrivit art. 5 alin.(1) din ordinul menționat, fiecare conducător de compartiment trebuie să desemneze un responsabil cu riscurile care să îi asiste în îndeplinirea obligațiilor privind managementul riscului. De asemenea, art. 5 alin.(2) din același ordin prevede că responsabilii cu riscurile de la nivelul compartimentelor participă la cursuri de pregătire în domeniul managementului riscurilor pentru a consilia personalul din cadrul compartimentelor în elaborarea registrelor de riscuri.
Discuțiile pe teme profesionale, purtate între diferiți specialiști în domeniul managementului riscului, au relevat faptul că principalele deficiențe și dificultăți se referă la următoarele aspecte:
• Nu este pe deplin înțeles conceptul de managementul riscului, riscul fiind perceput ca un aspect negativ de care trebuie să ne ferim;
• Nu se definesc riscuri în registrele de riscuri, ci probleme, negări ale obiectivelor, cauze ale riscurilor sau efectele riscurilor, fapt ce determină erori de gestionare;
• Nu se definește, clar, o scară de evaluare;
• Nu se cunoaște ce înseamnă limită de toleranță la risc și cum trebuie definită;
• Se definesc formal măsuri de gestionare, care nu se aplică sau nu se pot aplica;
• Nu se cunoaște diferența între risc inerent și risc rezidual;
• Toate documentele privind managementul riscului se întocmesc formal, doar pentru un eventual control;
• Aglomerarea conducerii cu riscuri;
• Întocmirea de hârtii multe, fără utilitate, respectiv birocratizarea excesivă a managementului riscului etc.
Esențial în managementul riscului este să nu se pornească, încă de la început, în mod eronat cu implementarea procesului, întrucât corectarea erorilor necesită eforturi mai mari decât aplicarea lui corectă de la bun început.
Principiile generale pentru implementarea unui proces de management al riscului într-o entitate publică sunt cuprinse în standardul 8 – Managementul riscului din Codul controlului intern managerial. Neimplementarea sau implementarea parţială a standardului 8 determină aprecierea sistemului de control intern managerial al unei entităţi publice ca fiind parţial conform sau neconform.
De aceea, considerăm un prag minimal pentru un angajat care aplică managementul riscului să deprindă, pe parcursul a două module (unul de curs și unul de seminar), următoarele competențe:
1. Cunoașterea/Deprinderea noțiunilor de bază și terminologiei privind managementul riscului, precum și metodele, pașii necesari și documentele minimale pentru implementarea/aplicarea procesului de management al riscului (modulul 1 – curs);
2. Dezvoltarea deprinderilor privind identificarea riscurilor, evaluarea lor, stabilirea toleranței la risc, precum și a răspunsului la risc prin efectuarea unui workshop/studiu de caz practic, în mod interactiv, de către participanți (modulul 2 – seminar).

2. Cui se adresează cursul de managementul riscurilor
La implementarea unui proces de management al riscului trebuie să participe întreg personalul al entității în cauză. De aceea, cursul se adresează managementului şi angajaților din entitățile publice, dar şi auditorilor interni, care trebuie să evalueze acest proces.

3. Tematica cursului de managementul riscurilor
Cursul prezinte principalele elemente ce trebuie avute în vedere pentru implementarea adecvată a standardului 8 – Managementul riscului din Codul controlului intern managerial, precum şi pentru stabilirea unui proces funcțional de management al riscului în cadrul unei entităţi publice.
Principalele aspecte care se dezbat în cadrul cursului sunt următoarele:
– Necesitatea managementului riscului. Ce stil de management preferați? Managementul riscului (stilul proactiv) versus managementul problemelor (stilul reactiv)?
– Ce este riscul și cum se diferențiază de problemă? Cum se formulează un risc? Tehnici de identificare a riscurilor. Care este diferența între cauze, riscuri și efecte? Exemple de riscuri din diferite domenii de activitate;
– Terminologia specifică utilizată în managementului riscului: explicitare și exemplificare.Înțelegerea conceptelor de risc inerent, risc rezidual, toleranță la risc, impact și probabilitate;
– Organizarea procesului de management al riscului într-o entitate publică. Documente necesare și abordări posibile;
– Cum procedează cei mai buni în domeniul managementului riscului: modelele internaționale privind managementul riscului. Prezentarea generală a COSO ERM (Enterprise Risk Management), COSO 2013 și SR ISO 31000;
– Prevederi normative privind implementarea managementului riscului. Discutarea prevederilor cadrului normativ aplicabil și modul lor de interpretare;
– Conceptul de toleranță la risc. Importanța toleranței la risc. Stabilirea toleranței la risc. Două metode de definire a toleranței la risc. Cum se aprobă toleranța la risc de către conducerea entității? Exemple din diferite domenii de activitate;
– Aplicarea etapelor procesului de management al riscului (Identificarea riscurilor, Evaluarea riscului, Stabilirea toleranței la risc, Răspunsul la risc, Monitorizarea procesului de management al riscului);
– Evaluarea riscului. Importanța stabilirii cauzelor și surselor de risc. Evaluarea riscului. Stabilirea scării de evaluare a probabilității și impactului. Erori posibile;
– Raționamentul folosit la evaluarea probabilității și impactului. Modalități de reducere a subiectivității. Consecințele materializării riscului;
– Prioritizarea și reprezentarea riscurilor. Metoda grafică, harta riscurilor și metoda tabelară;
– Răspunsul la risc (Gestionarea riscului). Tipuri de răspuns la risc. Tehnica de stabilire a răspunsului la risc. Exemple;
– Elaborarea registrului riscului şi a planurilor de acţiune;
– Monitorizarea procesului de management al riscului. Aspecte urmărite în evaluarea și auditarea procesului de management al riscului. Scară de evaluare;
– Principalele deficiențe și erori posibile în implementarea standardului 8 – Managementul riscului;
– Exemple de erori în formularea, evaluarea și gestionarea riscurilor, precum și modul lor de corectare;
– Exemple şi exerciţii.
4. Beneficiile obținute în urma participării la curs
– Înțelegerea corectă a terminologiei privind managementul riscului;
– Evitarea unor greșeli frecvente;
– Un model de procedură de sistem privind managementul riscului;
– Câteva modele de scări de evaluare;
– Exemple de riscuri și documente;
– Un model de registru de risc completat cu câteva riscuri;
– Un model de plan de măsuri privind măsurile de gestionare a riscului etc.
________________________________________
[1] Ordonanța Guvernului nr. 119/1999 privind controlul intern/managerial, republicată, cu modificările și completările ulterioare