managementul-riscurilor1

8/12/2019 Managementul-riscurilor1

1/47

MANAGEMENTUL RISCURILOR

CAP. I. ASPECTE GENERALE

Prezenta metodologie este rezultatul sintezei i adaptrii unor idei fundamentale cuprinse n lucrarea dereferin The Internal ControlFramework / Committee of Sponsoring Organizations of the TreadwayCommission (COSO), precum i a trei abordri naionale a managementului riscurilor:Anglia, ar cunoscut promotoare a unor principii moderne n managementul public; Olanda,al crei demers n reformarea gestiuniipublice a nceput n anul 1993; Frana, ara care, n anul 2001, a adoptat o noua ege organic pentru bugetar!lege in domeniul finanelor publice, n accepiunea din "om#nia$ i prin care s%a aliniat laprincipiile de bunpractic n gestiunea public, susinute i promovate de Comisia European& 'nul dintre cele mai importante standarde ce compun Codul controlului internaprobat prin (rdinulministrului finanelor publice nr& 9)*+200, este standardul referitor la managementul riscurilor& -onform standardului menionat mai sus fiecare entitate pu!lic" are o!liga#ia de a analiza sistematic celpu#in o dat" pe an riscurile legate de desf"$urarea acti%it"#ilor sale s" ela!oreze planuri corespunz"toare &ndirec#ia limit"rii posi!ilelor consecin#e ale acestor riscuri $i s" numeasc" responsa!ili pentru aplicareaplanurilor respecti%e' Aceast practic a migrat din sectorul privat n cel public, astfel nct din ce n ce mai multe guverne dinrile membre ale !niunii Europene au integrat managementul riscurilor n reformele gestiunii publice,ntreprinse n ultimii ani" .u se poate spune c preocuparea pentru stp#nirea riscurilor este ce/a nou& iecare organizaie, dar i fiecaindi/id n parte, care intenioneaz s ating anumite obiecti/e, i stabilete acti/itile ce conduc la realizareascopurilor propuse i n acelai timp, caut s identifice c#t mai multe din ameninrile ce l%ar mpiedica s facest lucru, pentru a lua din timp msurile necesare&

-u alte cu/inte, ciar dac nu suntem familiarizai cu conceptele de risc i de management al riscurilor,acionm de nenumarate ori, contient sau nu, n acest sens&

E#emplu"ac" ne fi"m ca o!iecti% a*ungerea la ser%iciu la ora fiat" de regulamentele interne nu estesuficient s" ne planific"m numai acti%itatea de a ne deplasa' +ist" suficiente situa#ii care ne,ar putea face s"&nt-rziem (nu %ine auto!uzul g"sim roata de la ma$in" desumflat" am!uteia*e la intersec#ie etc') iar acestee%enimente care ne,ar face s" nu ne atingem o!iecti%ul tre!uiegestionate prin luarea unor m"suri (plec"m mai de%reme ne inform"m asupra situa#iei drumurilor sau asuprast"rii %remii alegem o rut" ocolitoare dar mai li!er" etc')' 4ac intuiia ne poate a5uta s gestionm satisfctor procese simple, repetiti/e, nu acelai lucru se nt#mplcazul proceselor comple6e, cu condiionri multiple, care se petrec n organizaii& 7ai mult dec#t at#t,organizaiile nu sunt sisteme ncise, ele acioneaz ntr%un mediu, care, la r#ndul su, induce incertitudini ce ntrebuie ignorate& 4ei intuiia bazat pe e6perien nu i /a pierde niciodat importana, ea se do/edete cu totul insuficient

atunci c#nd managementul trebuie s conduc la performan& 4e aceea, nsuirea unui sistem coerent de conci de reguli, unanim acceptate pe plan internaional, de/ine indispensabil practicii organizaionale actuale nsectorul public, n condiiile integrrii "om#niei n 'niunea 8uropean& amiliarizarea organizaiilor publice din "om#nia cu un astfel de sistem este i scopul acestei metodologii&otodat, prin aceasta se intentioneaz crearea unui cadru unitar de abordare a managementului riscurilor nsectorul public i, prin urmare, armonizarea practicilor dez/oltate la ni/elul fiecrei organizaii& a elaborarea metodologiei $managementul risculurilor%s%au a/ut n /edere numai conceptele i regulilebaz, e/it#ndu%se, pe c#t posibil, amnuntele i tenicile speciale dez/oltate n anumite situaii particulare, carin de condiionri specifice& %a considerat c o astfel de abordare este mult mai adec/at debutului, elimin#n


2/47

se, totodat, riscurile de blocare a demersului de implementare, din cauza unei construcii complicate isupertenicizate& 4e altfel, este unanim recunoscut faptul c nsuirea elementelor de baz pe care s se spri5ine demersulcreator al fiecrei organizaii !entitati$ este o cale mai eficace n atingerea obiecti/ului urmrit dec#t reproduceunor modele construite pe cu totul alte premise dec#t cele care descriu realitatea concret a organizaiilor&(ricum, n managementul riscurilor, nu modelele i tenicile sunt cele mai importante, ci atitudinea fa de risiar aceasta este, n primul r#nd, un aspect al culturii organizaionale ce se formeaz n timp i nu un rezultat alunor norme imperati/e& otodat, asimilarea conceptelor de baz ale managementului riscurilor/a facilita contactele cu e6periistrini, prin uniformizarea limba5ului, fc#nd posibil un transfer real de cunotine i e6periene i /a permiteaccesul la literatura de specialitate din domeniu, atunci c#ndse dorete aprofundarea unor aspecte de detaliu& &n concluzie, prezenta metodologie nu are caracterul unei norme, ci se constituie ntr'un g(id ce orienteorganizaiile publice n abordarea managementului riscurilor, a crui implementare deriv din necesitateaaplicrii standardelor de control intern, unanim acceptate n !niunea European")efinirea notiunii de risc in diferite acceptiuni*Riscul?.imic mai simplu si in acelasi timp ce/a mai comple6 de identificat si mai ales de controlat& 4in zoriiistoriei, riscurile au constituit una dintre cele mai mari si fascinante pro/ocari pentru umanitate datoritaomniprezentei acestuia in toate domeniile de acti/itate&Ce este riscul


3/47

pot face anumite anticipari ale e/enimentelor ce se pot produce cat si asupra probabilitatilor asociate producerlor, in cadrul incertitudinii, decidentul nu poate identifica toate sau ciar nici unul din e/enimentele posibile a produce si cu atat mai putin a putea estima probabilitatea producerii lor& iscul redefinit in termeni de oportunitate+>nalizele actuale dedicate managementului riscului e/identiaza faptul ca, spre deosebire de abordarile

traditionale % a6ate cu preponderenta pe actiuni de contracarare % cele moderne se focalizeaza pe actiuni deanticipare, simulare, predictie a riscului, realizand tranzitia de la @a reactiona, @a contracara la @a actiona, @intampina&In plus astfel de analize su!liniaza urmatorul aspect: @riscul nu reprezinta un lucru in totalitatenegati/, reuneste atat aspecte poziti/e, cat si negati/e; riscul este un concept care nu se refera atat de mult lae/enimente cu impact potential negati/, cat la @consecintele incertitudinii si la scimbarile+de/ierile care potinter/eni de la ceea ce a fost initial planificat&

4upa cum subliniaza un autor, @riscul nu reprezinta un lucru negati/ in sine; riscul 5oaca un rol esential peprogres, iar esecul face deseori parte din procesul de in/atare& 4ar trebuie sa stim cum sa mentinem ecilibrulintre consecintele potential negati/e ale riscului si beneficiile posibile pe care le poate aduce transformareariscului in oportunitate&

/anta5ul esential pe care Al ofera stapanirea acesteidiscipline consta in faptul ca sporeste capacitatea de a lua decizii in situatii incerte&

.anagementul risculuinu reprezinta o abordare ingusta, limitata, rigida, gidata de obiecti/ul e6clusi/ deingradi sau de a controla efectele potential negati/e ale diferitelor e/enimente; daca definim riscul in termeni d@incertitudine si de/iere de la ceea ce a fost planificat, managementul riscului poate fi /azut drept @o disciplinprin care pot fi sporite fle6ibilitatea si capacitatea de adaptare intr%un mediu din ce in ce mai comple6 si prinurmare, mai incert&


4/47

>t#t n organizaie, c#t i n mediul n care aceasta acioneaz, e6ist incertitudini de natura ameninrilor realizarea obiecti/elor, sau de natura oportunitilor& (rice manager trebuie s%i pun problema de a gestionaameninrile, deoarece, n caz contrar, neating#ndu%i obiecti/ele, s%ar descalifica, sau de a fructificaoportunitile n beneficiul organizaiei, do/edindu%i eficiena& 4ac incertitudinea este o realitate cotidian,atunci i reacia la incertitudine trebuie s de/in o preocupare permanent& 7oti/aia general de mai sus ar putea 5ustifica singur necesitatea implementrii managementului riscurins e6ist i unele moti/aii specifice:

a1" 0anagementul riscurilor impune modificarea stilului demanagement*

7anagerii unei organizaii nu trebuie s se limiteze la a trata, de fiecare dat, consecinele unor e/enimentecare s%au produs& ratarea consecinelor nu amelioreaz cauzele i, prin urmare, riscurile materializate de5a se produce i n /iitor, de regul, cu o frec/en mai mare i cu un impact crescut asupra obiecti/elor& 7anageriitrebuie s adopte un stil de management reactiv, ceea ce nseamn c este necesar s conceap i simplementeze msuri susceptibile de a atenua manifestarea riscurilor& "eacia orientat spre /iitor permiteorganizaiei s stp#neasc, n limite acceptabile, riscurile trecute, ceea ce este acelai lucru cu creterea ansede a%i atinge obiecti/ele& 2n terminologia adoptat" &n unele t"ri riscurile care s,au manifestat de*a dar care sunt negestionatecorespunzator pot apare $i &n %iitor se numesc riscuri reale' 3ceste riscuri sunt mai u$or de identificat daraceasta nu &nseamn" c" sunt la fel de u$or de tratat' St"p-nirea riscurilor reale este o garan#ie c" sistemele dcontrol intern sunt eficace' 3ltfel spus tratarea riscurilor reale permite ca organiza#ia s" nu se mai confrunte%iitor &n aceea$i m"sur" cu acele riscuri cu care s,a confruntat anterior' in p"cate este destul de r"spanditconcep#ia conform c"ria eficacitatea ac#iunii manageriale const" &n limitarea efectelor riscurilor materializatCapcana unei astfel de logici deriv din faptul c managerii sunt 2udecai dupa eforturi, i nu dup rezultat3obiective precise asumate1" imitarea la managementul reacti%este, totui, insuficient pentru un management performant& .ici oorganizaie nu poate fi condus numai dupa principiul /az#nd i fac#nd& a fel de important este iidentificarea posibilelor ameninri, nainte ca ele s%i materializeze i s produc consecine nefa/orabile asuobiecti/elor stabilite& >ceasta nseamn a adopta un stil de management proacti/&0anagementul proactivarebaz principiul este mai bine s pre/ii, dec#t s constai un fapt implinit& Bn organizaiile care beneficiaz de un management performant, scrutarea orizontului nu se limiteaz la

/iitorul imediat, ci ia n considerare i perspecti/e mai ndeprtate& Bn aceste situaii, managementul proacti/de/ine un management prospecti/, n care managementul ncearc s identifice acele riscuri care pot apare caurmare a modificrilor de strategie sau de mediu& (rganizaia trebuie pregtit pentru a accepta scimbarea& Tot &n terminologia adoptat" &n unele #"ri riscurile care nu s,au manifestat &nc" dar care pot s" sematerializeze &n %iitor sunt cunoscute su! denumirea de riscuri poteniale' Identificarea unor astfel de riscurieste tocmai facil" dar nu de nea!ordat' 4entru &nceput oric"rei organiza#ii &i st" la &ndem-n" eperien#a altor organiza#ii care s,au confruntat cuastfel de riscuri' e asemenea eist" studii de specialitate ela!orate de organiza#ii specializate &n $scrutareaorizontului%"

Bn concluzie, managementul riscurilor e#clude e#pectativai promo/eaz aciunea i pre/iziunea&

b1" 0anagementul riscurilor faciliteaz realizarea eficient i eficace a obiectivelor organizaiei* Bn mod e/ident cunoaterea ameninrilor permite o ierarizare a acestora n funcie de e/entualitateamaterializrii lor, de amploarea impactului asupra obiecti/elor i de costurile pe care le presupun msurile mende a reduce sansele de apariie sau de a limita efectele nedorite& tabilirea unor ierarii constituie suportulintroducerii unei ordini de prioriti n alocarea resurselor, n ma5oritatea cazurilor limitate, n urma unei analizcost%beneficiu sau, mai general, efort%efect& 8ste esenial ca organizaia s%i concentreze eforturile spre cece este cu ade/arat important, i nu s%i disperseze resursele n zone nerele/ante pentru scopurile sale& otodare/izuirea periodic a riscurilor, aa cum este pre/zut n standarde, conduce la realocari ale resurselor, n


5/47

concordan cu modificarea ierariilor i, implicit a prioritilor& -u altecu/inte managementul riscurilor presupune concentrarea resurselor n zonele de interes actuale&

c1" 0anagementul riscurilor asigur condiiile de baz pentru un control intern sntos* 4ac controlul interneste ansamblul msurilor stabilite de conducere pentru a se obine asigurri rezonabilobiecti/ele /or fi atinse, rezult c managementul riscurilor este unul din mi5loacele importante prin care serealizeaz acest lucru, deoarece managementul riscurilor urmare$te tocmai gestiunea amenin#"rilorce ar putea/ea impact negati/ asupra obiecti/elor& -u alte cu/inte, dac se urmarete consolidarea controlului intern, estindispensabil implementarea managementului riscurilor& =lanul de aciune !acti/itile ce trebuie desfuratepentru realizarea obiecti/elor$ trebuie secondat de planul ce cuprinde msurile ce atenueaz manifestareariscurilor i de planul de tratare a situaiilor dificile !riscuri materializate$&

CAP.III. CONCEPTE * C+EIEALE MANAGEMENTULUI RISCURILOR

>ceast capitol este consacrat, n primul r#nd, definirii termenilor, i nu detalierii conceptelor, lucru ce /a facobiectul seciunilor urmtoare& =roced#ndu%se astfel, s%a considerat c cei interesai i pot forma o imagine deansamblu asupra problematicii ce urmeaz a fi abordatiniiiOrganizaie % =ersoanele care lucreaz mpreun pentru atingerea unor obiecti/e prestabilite& ( organizaie pofi o autoritate public, un ser/iciu gu/ernamental !minister, instituie public, agenie etc&$, o ntreprindereconstituit sau nu n societate, o asociere de persoane fr scop lucrati/, o colecti/itate local etc& 4e asemenetot organizaii sunt considerate icomponentele structurale !di/izii, direcii, ser/icii, birouri etc&$&Obiective % copurile pe care i le stabilete o organizaie& (biecti/ele generale se descompun, la ni/eloperaional, n obiecti/e deri/ate i specifice& a ni/el global, obiecti/ele pot fi e6primate n termeni generali,la ni/el operaional, obiecti/ele se definesc precis, prin indicatori de rezultate msurabili& 4e aceea, obiecti/el

reprezint rezultatele ce trebuie obinute la ni/elul organizaiei i la ni/elul fiecrei componente structurale dincadrul acesteia&Fiecare obiectivstabilit trebuie astfel definitnc#t acesta s rspund pacetului de cerine:, precis conform specificului entitii;, m"sura!il $i %erifica!il din punct de /edere cantitati/ i calitati/, dar i n ceea ce pri/ete costul;, necesar a/#nd n /edere efectul pe care realizarea s l are asupra entitii;, realistposibil de atins in#nd cont de resursele entitii;, fiat &n timpprin ncadrarea ntr%un inter/al temporal pentru aducerea la ndeplinire&

(biecti/ele entitii pot fi percepute prin prisma a cinci mari categorii:, strategice legate de elurile stabilite la ni/el nalt, aliniate cu i spri5inind misiunea + /iziunea entitii ;, opera#ional legate de eficacitatea acti/itilor entitii;

, de raportare legate de eficienta sistemului de raportare n cadrul entitii;, de conformitate legate de modul n care entitatea respecta legile i reglementrile aplicabile n procesul deacti/itatii specifice;- de prote*are a acti%elorlegate de pre/enirea pierderilor de acti/e n cadrul entitii, fie prin furt, risip,ineficien sau printr%o decizie eronat&isc % ( problem !situaie, e/eniment etc&$ care nu a aprut nc, dar care poate apare n /iitor, caz n careobinerea rezultatelor prealabil fi6ate este ameninat sau potentat& Bn prima situaie, riscul reprezint oameninare, iar n cea de%a doua, riscul reprezint o oportunitate& "iscul reprezint incertitudinea nobinerea rezultatelor dorite i trebuie pri/it ca o combinaie ntre probabilitate i impact&


6/47

Probabilitatea de materializare a riscului % =osibilitatea sau e/entualitatea ca un risc s se materializeze&"eprezint o msur a posibilitii de apariie a riscului, determinat apreciati/ sau prin cuantificare, atunci c#natura riscului i informaiile disponibile permit o astfel de e/aluare&&mpactul % "eprezint consecina asupra rezultatelor !obiecti/elor$, daca riscul s%ar materializa& 4aca riscul esameninare, consecina asupra rezultatelor este negati/, iar dac riscul este o oportunitate, consecina estepoziti/&E#punere la risc % -onsecinele, ca o combinaie de probabilitate i impact, pe care le poate resimi o organizan raport cu obiecti/ele prestabilite, n cazul n care riscul se materializeaza&0aterializarea riscului % ranslatarea riscului din domeniul incertitudinii !posibilului$ n cel al certitudinii !alfaptului mplinit$&"iscul materializat se transform dintr%o problem posibil ntr%o problem dificil, dac riscul reprezint oameninare, sau ntr%o situaie fa/orabil, dac riscul reprezint o oportunitate&Atenuarea riscului % 7surile ntreprinse pentru diminuarea probabilitii !posibilitii$ de apariie a risculuisau+i de diminuare a consecinelor !impactului$ asupra rezultatelor !obiecti/elor$ dac riscul s%ar materializa& concis, atenuarea riscului reprezint diminuarea e6punerii la risc, dac acesta este o ameninare&Evaluarea riscului % 8/aluarea consecinelor materializrii riscului, n combinaie cu e/aluarea probabilitii dmaterializare a riscului& 7ai concis, e/aluarea riscului reprezint e/aluarea e6punerii la risc&Profilul de risc % 'n tablou cuprinz#nd e/aluarea general documentat i prioritizat, a gamei de riscuri specicu care se confrunt organizaia&4trategia de risc % >bordarea general pe care o are organizaia n pri/ina riscurilor& 8a trebuie s fiedocumentat i uor accesibil n organizaie& Bn cadrul strategiei de risc se definete tolerana la risc&-olerana la risc % -antitatea de risc pe care o organizaie este pregatit s o tolereze sau la care este dispusse e6pun la un moment dat&isc inerent % 86punerea la un anumit risc, nainte s fie luat /reo masur de atenuare a lui&isc rezidual % 86punerea cauzat de un anumit risc dupa ce au fost luate msuri de atenuare a lui& 7surile datenuare a riscurilor apartin controlului intern& 4in aceast cauz riscul rezidual este o msur a eficacitaiicontrolului intern, fapt pentru care unele ri au nlocuit termenul de risc rezidual cu cel de risc de control& 2n concep#ia anglo,saon" riscul rezidualeste definit ca fiind epunerea cauzat" de un anumit risc dupaau fost luate m"suri de atenuare a lui presupun-nd c" m"surile sunt eficace' 2n metodologia de fa#" s,a renunla aceast" precizare deoarece poate genera confuzii $i mai ales dificult"#i &nopera#ionalizarea conceptului' Sintagma 5presupun-nd c" m"surile sunt eficace1 conduce la o suprapunere

&ntre conceptele de 5risc rezidual1 $i 5tolera!ilitate la risc1 ori acestea sunt diferite' Consider"m c" este mult mai !ine s" operam cu conceptul de 5risc rezidual1 ca masur" a eficacit"#iicontrolului intern $i cu cel de 5tolera!ilitate la risc1 ca masur" a epunerii la risc acceptat" de organiza#ieOper-nd astfel diferen#a dintre 5riscul rezidual1 la un moment dat $i 5toleran#a la risc1 are o semnifica#ieprecis" indic-nd c" mai tre!uie luate $i alte m"suri de control intern pentru ca riscul rezidual s" se plaseze lani%elul tolera!il'5estionarea riscurilor sau managementul riscurilorC reprezint toalitatea proceselor pri/ind identificarea,e/aluarea i aprecierea riscurilor, stabilirea responsabilitilor, luarea de msuri de atenuare sau anticipare aacestora, re/izuirea periodic i monitorizarea progresului&Controlul intern% (rice aciune + msur pro/enit din organizaie, luat n scopul gestionrii riscurilor& >cesmsuri pot fi luate fie pentru a diminua impactul n cazul materializrii riscurilor, fie pentru a reduce

probabilitatea de materializare a riscurilor& -u alte cu/inte, controlul intern reprezint tocmaimanagementul riscurilor, deoarece, prin msurile luate, se obtine o asigurare rezonabil c obiecti/eleorganizaiei /or fi atinse&

CAP.I-. SINTEAPRO/LEMATICII RISCURILOR


7/47

(rice organizaie se constituie pentru a realiza anumite scopuri n raport cu care se orienteaz acti/itiledesfurate n cadrul acesteia& Bn afara unor scopuri, nu e6ist organizaie, deoarece acestea constituie nsiraiunea ei de a fi& 6i organiza#ia dumnea%oastra are scopuri' e %e#i g"si cu siguran#" &n documentele de constituire (legihot"r-ri ale gu%ernului statute regulamente interne etc')' copurile sunt cunoscute sub denumirea generica de obiecti/e& Bn sectorul pri/at, obiecti/ul principal alorganizaiei l constituie fructificarea capitalului in/estit, pe c#nd, n sectorul public, accentul cade pe interesugeneral, adic producerea unui ser/iciu public sau oferirea unui beneficiu pentru publicul larg& (biecti/ele organizaiei nu se rezum numai la cele deri/ate din scopurile pentru care a fost creat& =entruatingerea scopurilor, organizaia utilizeaz resurse, fapt pentru care este necesar definirea unor obiecti/e legade utilizarea eficient a acestora i de securitatea acti/elor& 4e asemenea, organizaia genereaz i utilizeazinformaii, deci o serie de obiecti/e /izeaz fiabilitatea informaiilor interne i e6terne, n cadrul crora un loccentral l ocup fiabilitatea informaiilor contabile, deoarece acestea reflect situaia financiar i patrimonial (rganizaia i desfoar acti/itile ntr%un mediu reglementat i, prin urmare, este firesc s%i stabileascobiecti/e legate de conformitatea cu legile, actele normati/e subsec/ene, regulamentele i politicile interne&>ceste obiecti/e constituie obiecti/ele generale ale oricarei organizaii& 8le se descompun p#n la ni/elindi/idual, form#nd un ansamblu coerent de obiecti/e subordonate celor generale& (biecti/ele operaionale !la ni/elul fiecrei acti/iti$ trebuie e6primate prin indicatori de rezultate, pentru putea fi monitorizate& 4in aceast cauz, obiecti/ele sunt denumite n mod curent i rezultate ce trebuieobinute sau rezultate ateptate& (ricare ar fi organizaia, atingerea obiecti/elor stabilite sau obinerearezultatelor ateptate este gre/ata de incertitudine, care poate de/eni o barier n calea succesului sau ooportunitate& m fost obinuii s lucrm n termenideterminiti i s ignorm incertitudinea, dei la fiecare pas ne lo/im de ea& (ric#nd pot apare situaii saue/enimente, aciuni sau inaciuni, care au drept consecin neatingerea obiecti/elor sau se pot constitui noportuniti ce trebuie e6ploatate& >stfel de probleme care pot apare i care influeneaz n sens negati/ saupoziti/ obinerea rezultatelor dorite sunt denumite riscuri& -u certitudine, fiecare s%a lo/it de nenumarate ori de astfel de probleme, doar ca nu le%a denumit riscuri& B plan indi/idual, suntem mai contieni de e6istena riscurilor, ns, n plan organizaional !a acti/ittii pe care odesfurm n cadrul unei organizaii$ a/em tendina de a le minimaliza, fiindc nu a/em e6erciiul perceperii

incertitudinii&E#emplu"3tunci c-nd ne propunem s" trecem strada (o!iecti%) suntem constien#i de faptul c" eist" posi!ilitas" ne lo%easc" o ma$in" (de multe ori folosim chiar termenul de risc 7 eist" riscul s" ne lo%easc" o ma$in")'3cesta este un e%eniment incert deoarece nimeni nu poate afirma cu certitudine c" ori de c-te ori trecem strane %a lo%i o ma$ina sau c" nu ne %a lo%i niciodat" oma$ina'>ceeai percepie asupra riscurilor ar trebui s e6iste i n cadrul organizaiei&E#emplu"a ni%elul acti%it"#ii de recep#ie pot apare situa#ii de genul0 materialele li%rate de furnizor pot s" nucorespund" cantitati% $i calitati%8 ser%iciul apro%izionare s" nu fi transmis la timp referintele contractualeser%iciului de recep#ie8 gestiunile s" nu opereze &n e%iden#a operati%" sau s" nu transmit" documentele ser%iciconta!ile etc' Toate aceste e%enimente reprezint" riscuri $i dac" se produc afecteaz" realizarea o!iecti%elor

referitoare la securitatea acti%elor $i fia!ilitatea informa#iilor conta!ile' 3cestesitua#ii reprezint" ni$te incertitudini deoarece ele nu sunt o stare de fapt' +le pot apare iar daca apar afectearealizarea o!iecti%elor' 4e c#te ori n acti/itatea desfurat nu am fcut afirmaia: dac a fi tiut c se poate nt#mpla asta a fiprocedat altfel& -#nd am fcut aceast afirmaie, de fapt, ne%am e6primat regretul c nu am identificat risculpentru a lua msurile necesare, iar acesta s%a materializat ntr%o stare de fapt care a produs consecine !impact$asupra a ceea ce ne%am propus s realizm !obiecti/$& 4in cele de mai sus rezulta c riscurile trebuie identificate i e/aluate, din perspecti/a combinaiei dintreprobabilitatea c ce/a !riscul$ s se ntample i impactul !consecina asupra obiecti/ului$ pe care materializare


8/47

respecti/ei posibiliti l /a a/ea& "ezultatul e/aluarii combinaiei probabilitate C impact este denumit e6punela risc& 2n eemplele de mai sus riscul de a ne lo%i o ma$in" dar $i riscurile ca marfa s" nu corespund" specifica#iicontractuale saudocumentele s" nu circule adec%at sunt denumite riscuri inerente adic" riscuri ce #in deacti%it"#ile &n sine f"r" a lua m"suri de atenuare a riscurilor' Constien#i c" eist" aceste riscuri lu"m m"suri pentru a pre-nt-mpina producerea lor0 a$tept"m culoarea%erde a semaforului8 ne mai uit"m o dat" &n dreapta $i &n st-nga8 numim o comisie de recep#ie responsa!il"0ela!or"m o procedur" de circula#ie a documentelor etc' Toate aceste mi*loace puse &n oper" sunt denumitecontrol intern deoarece prin ele se o!#in asigur"rirezona!ile ca o!iecti%ele (trecerea strazii protec#ia acti%elor fia!ilitatea informa#iilor) %or fi atinse' 4ar riscurile nu dispar complet nici dup ce am procedat la controlul intern&


9/47

&0PO-A.-"Cu siguran#" lucrurile au de%enit pentru d%s mai clare'


10/47

tenologia utilizat, structura organizatoric a entitii, /alorile etice, competenta i dez/oltarea personalului,stilul de conducere, modul de desemnare a autoritii i responsabilitii, e6istenta unei culturi a riscului&

7odelul prezentat mai sus mparte procesul de management al riscului n elemente componente, aezate ntsuccesiune logic a acestui proces, ns, n realitate, aceste componente se mbin armonios, pentru a crea unntreg& =rin urmare, managementul riscurilor nu este un proces linear, componentele lui interaction#nd&Eestionarea unui riscpoate a/ea un impact asupra altor riscurisau msurile identificate ca fiind eficace pentrucontrolarea unui risc se pot do/edi benefice i n controlarea altor riscuri& 4e asemenea, modelul ncearc s sugereze c managementul riscurilor nu are n /edere o organizaie izolaci, aa cum se nt#mpl n realitate, o organizaie integrat n mediul su de e6isten, numita adesea conte6t&.umai proced#nd astfel se poate spera c pot fi obinute rezultatele scontate& 4ei nu apare figurat n model, tolerabilitatea la risc constituie premisa fundamental n care acestafuncioneaz& -olerabilitatea la risccaracterizeaz fiecare organizaie n parte, datorit faptului c definetemanagementul general practicat n acea organizaie& ( tolerabilitate mai mare la risc nu nseamn neaprat unmanagement prost, dup cum nici o tolerabilitate la risc mai sczut nu nseamn cu necesitate un managemenbun& "eamintim c tolerabilitatea la risc este legat de resurse i problema esenial este de a gsi un ecilibruntre resurse ibeneficii& 7anagementul riscului este numai n parte aplicarea unor principii statuate la ni/el de teorie& 7anagementuriscului este un process continuu de n/are din e6periene trecute, proprii sau ale altora& -eea ce este e6trem important n demersul de a se a5unge la un management al riscurilor eficace este consolidarea permanenta a unculturi organizaionale a riscurilor& 7anagementul riscurilor este incompatibil cu atitudini de tipul: lasG ca merge i aa; are gri5 altul, eu ntrebuie sa%mi fac probleme; /om tri i /om /edea; nu e dracul ciar at#t de negru pe c#t pare; este ofatalitate etc& 7anagementul riscurilor nseamna responsabilitatea asumat& >ceasta este problema dificil ncalea implementarii unui management al riscurilor eficace, i nu deprinderea unei terminologii sau a unor ten

CAP. -I. IENTI0ICAREA RISCURILOR

=entru a se gestiona riscurile ntr%o organizaie, este necesar, nainte de toate, s se cunoasc aceste riscuri,adic s fie identificate&


11/47

pentru stabilirea riscurilor care s%au manifestat n trecut, dar care nu mai prezint, n prezent, importana pentruorganizaie&4entru un management eficace al riscurilor identificarea riscurilor tre!uie s" capete un caracter permanent'Identificarea continu" a riscurilor este conditia necesar" racordarii la schim!are'a identificarea i definirea riscurilor trebuie a/ute n /edere c#te/a reguli importante&H Riscul st o inc"titudin 6i nu c7a si8u". =rin urmare, atunci c#nd se identific un risc trebuie analizatdac nu este /orba despre o situaie e6istent, care are un impact asupra obiecti/ului& 4e cele mai multe ori,situaia e6istent reprezint un risc materializat, adica unul care s%a produs& Bn niciunul din cazurile de mai susmai este /orba despre un risc, ci despre o !"obl45 di#icil5, care trebuie gestionat, sau despre o oportunitatecare trebuie e6ploatat&>u pierde#i din %edere ca riscul este o pro!lem" (situa#ie e%eniment etc') carepoates" apar" dar care nu aaparut &nc"' 9iscul este o posi!ilitate $i nu un fapt &mplinit'E#emplu" Contaminarea unei colecti%it"#i cu un %irus &ntarzierea auto!uzului accidentarea persoanei caretrece strada intrarea &n gestiune a unor materiale neconforme cu specifica#iile contractuale lipsa unordocumente *ustificati%e pri%ind recep#iile &n momentul &ntocmirii situa#iilor conta!ile etc' nu mai reprezint"riscuri ci situa#ii de fapt (pro!leme dificile) care tre!uie gestionatepentru a se diminua efectele asupra o!iecti%elor' 3stfel este necesar" luarea de m"suri pentru0 tratareaindi%izilor din colecti%itatea contaminat"8 recuperarea timpului pierdut prin &nt-rzierea auto!uzului prezentade urgen#" la spital in%entarierea gestiunii $i declan$area demersurilor c"tre furnizoriintroducerea corectur&n situa#iile conta!ile %iitoare etc' oate aceste msuri de gestionare a unor probleme dificile !riscuri materializate$ urmaresc limitareaimpactului !consecinelor$ asupra unor obiecti/e cum sunt0 men#inerea st"rii de s"n"tate8 punctualitate8integritate fizic" a persoanei8 securitate patrimonial"8 fidelitatea situa#iilor conta!ile etc' ituaiile de fapt, enumerate mai sus, ar fi fost riscuri dac ele nu s%ar fi produs, ci ne%am fi aflat n momentn care le%am fi identificat ca situaii sau e/enimente ce s%ar putea produce: posibilitatea contaminriicolecti/itii; posibilitatea nt#rzierii autobuzului; posibilitatea accidentrii; posibilitatea unor recepiineconforme; posibilitatea unei circulaii defectuoase a documentelor 5ustificati/e etc& Iine#neles c dac aceste riscuri ar fi fost identificate msurile de controlare a riscurilor ar fi fost cu totulaltele; controale de sntate periodice i izolare a indi/izilor contaminai; luarea unei rezer/e de timp; trecereastrzii numai n condiii de securitate ma6im; numirea unei comisii de recepie specializat i responsabil;elaborarea unui circuit al documentelor formalizat etc&

H.u ignorai problemele dificile identificate. 8le pot de/eni riscuri n situaii repetiti/e din cadrul aceleiaiorganizaii sau pentru alte organizaii n care astfel de riscuri nu s%au materializat& >rtam, n seciuneaprecedent, c managementul riscurilor presupune un proces de n/are& 4in e6perienele trecute trebuie sn/m, pentru a controla mai bine /iitorul&ac" circumstan#ele se pot repeta trata#i pro!lemele dificile $i ca riscuri' 4rin urmare pune#i &n oper" $im"surile specifice gestiunii riscurilor'H.u constituie riscuri probleme 3situaii, evenimente1 care nu pot apare. Bn limba5ul de specialitate al teorieiriscurilor, acestea se numesc ficiuni&"iscurile sunt probleme care pot apare i nu probleme !situaii, e/enimente$ a cror apariie este imposibil& Considerarea unor fic#iunii ca fiind riscuri genereaz" risip" de resurse $i disiparea eforturilor spre pro!leipotetice $tiut fiind faptul c" fiecare risc identificat necesit" ela!orarea unui plan de r"spuns'

E#emple"+ste un nonsens s" identific"m ca risc,intrarea &n gestiune a unor materiale neconforme cuspecifica#ia contractual" sau lipsa unor documente *ustificati%e &n momentul &ntocmirii situa#iilor conta!ile darecep#ia este f"cut" prin mi*loace automate sau eist" sisteme informatice integrate de #inere a e%iden#eiconta!ile' 2n astfel de cazuri ne punem pro!lema identific"rii unor riscuri ce ar afecta !una func#ionare asistemelor automate (&ntrerupere alimentare electric"8 incidente pe supor#i magnetici8 decali!rare aparate etcAine-n#eles c" gestionarea corespunz"toare a riscurilor ce afecteaz" realizarea o!iecti%ului 5siguran#afunc#ion"rii aparatelor1 conduce implicit la realizareao!iecti%elor ce #in de 5securitatea acti%elor1 sau 5fia!ilitatea situa#iilor conta!ile1'


12/47

6ansele cele mai mari de a identifica fic#iunile ca fiind riscuri sunt &n cazul o!iecti%elor implicite' 2neemplele men#ionate mai sus eforturile tre!uie diri*ate c"tre compartimentele de gestiune a incidentelorhardware $i software sau spre cele de metrologie $i nu spre componen#a comisiilor de recep#ie sau ela!orareade proceduri pri%ind circula#ia documentelor'H.u identificai ca riscuri probleme care vor apare cu siguran" Acestea nu sunt riscuri, ci certitudini"Comentariu"9eamintim faptul c" riscurile sunt prin esen#a lor e%enimente sau situa#ii incerte' +le se potmaterializa &n situa#ii de fapt sau nu'"spunsul la certitudini nu este un plan de rspunsuri la risc !msuri de controlare a riscurilor C msuri de a insub control riscurile$, ci un plan construit a/#nd ca punct de referin certitudinea&E#emple"3tunci c-nd construim un !uget al organiza#iei nu suntem &n situa#ia de a lua &n consideraree%entualitatea ma*or"rii sarcinii fiscale ci chiar ma*orarea &ns"$i s" spunem cu B; dac" codul fiscalmodificat a ap"rut de*a &n .onitorul Oficial al 9om-niei' Sau pentru a recurge la un alt eemplu nu ne afl"mprezen#a riscului c" de!itul un"rii s" dep"$easc" cotele de inunda#ie ca urmare a precipita#iilor a!undente +uropa ci &n fa#a certitudinii c" aceast" cot" %a fi dep"$it" deoarece %iitura semnalat" pe teritoriul =ermani%a a*unge cu certitudine $i &n 9omania e%entual amplificat" de afluen#ii din a%al' Aine-n#eles c" &n acest cazm"surile ce tre!uie luate nu sunt cele specifice #inerii su! control a riscurilor de inunda#ii ci cele specificeproducerii &ntr,un timp determinat a inunda#iei &ns"$i' Cu alte cu%inte eforturile nu se %or&ndrepta spreconsolidarea unui sistem de pre%enire a inunda#iilorci spre limitarea pierderilor umane $i materiale'Certitudinile tre!uie gestionate' 2n cele mai multe cazuri ele determina o schim!are de strategie de o!iecti%eo realocare de resurse'Hiscurile nu trebuie definite prin impactul lor asupra obiectivelor"


13/47

udeoarece riscul nu este o situa#ie de fapt ci o incertitudine' Situa#ia precara a re#elelor este cauza carefaciliteaz" apari#ia riscului' 9iscul este posi!ilitatea de a nu se finaliza &n timp util lucr"rile de ameliorare a re#eleiE a acesta este risdeoarece el reprezint" incertitudinea care &n cazul materializ"rii ar afecta realizarea o!iecti%ului' 3pari#iaacestui risc este poten#at" de situa#ia precar" a re#elei din unele unit"#i administrati%,teritoriale (cauza)' ."surile de atenuare a riscurilor se formuleaz" pornind de la cauze $i nu de la riscuri sau impact' in acmoti% atunci c-nd identificati riscurile &ncerca#i s" defini#i $i cauzele $i efectele' Orice risc identificat este defapt o triad"0 cauz" 7 risc 7 impact corelat" cu o!iecti%ul' Formarea unor a!ilit"#i &n identificarea riscurilor

cauzelor $i efectelor este o pro!lem" de eerci#iu' Cu timpul ceea ce ast"zi pare dificil m-ine %a de%eni rutin"dar niciodat" nu tre!uie s" de%in" un automatism' Circumstan#ele se modific" $i niciodat" nu %om fi intr,ositua#ie similar"'H Faceti deosebirea intre riscul inerent i riscul rezidual. "iscul inerenteste riscul specific ce ine de realizarobiecti/ului, fr a se inter/eni prin msuri de atenuare a riscurilor !controlul intern$& Bn e6emplele artateanterior, riscurile identificate sunt riscuri inerente& 8le in de problema n sine& iscul rezidualeste riscul ce rm#ne dup ce s%au pus n oper msurile de atenuare a riscurilor inerente sacu alte cu/inte, riscurile remanente controlului intern& "iscul rezidual este consecina faptului c riscurile inerenu pot fi controlate n totalitate& (ric#te msuri s%ar lua, incertitudinea rm#ne& 7ai mult dec#t at#t, amploarea


14/47

msurilor de inere sub control a riscurilor inerente este limitat, deoarece resursele posibil de antrenat sunt elensele limitate&Identificarea riscurilor inerente este util" deoarece creaz" o imagine a riscurilor cu care se poate confruntaorganiza#ia daca sistemul de control intern nu func#ioneaz" corespunzator'e asemenea identificarea riscurilor reziduale este important" deoarece ele constituie o m"sur" a eficacit"#icontrolului intern dar $i un reper de raportare la tolera!ilitate la risc'E#empul"2n cazul telefoniei fie riscul inerent este neterminarea &n timp util a re#elei' 4resupun-nd c" s,au ltoate m"surile de pre%enire a oric"rei &nt-rzieri (s,au f"cut planuri detaliate s,au construit grafice =ant s,au&ncheiat contractele de eecu#ie au fost o!#inute toate autoriz"rile de inter%en#ie &n spa#iul pu!lic s,au constitliniile de finan#are etc') $i c" aceste m"suri produc efectele scontate nu se poate afirma c" nu mai eist" risc &ntarziere' S" admitem $i c" aceasta nu este o simpl" presupunere c" la eca%are se descoper" un sit istoric'ucrarile tre!uie &ntrerupte pentru e%aluari arheologice nefiind eclus" chiar modificarea solutiilor'2n cazul riscului de indisponi!ilitate a documentelor *ustificati%e (risc inerent) s,au ela!orat proceduri decircula#ie a documentelor care au de%enit opera#ionale' Cu toate acestea eroarea umana este de ne-nl"turat' 2n ceea ce pri%este riscul de contaminare %irusologic" s,au luat m"surile de control intern pri%ind controlu%eterinar dar riscul nu dispare &n totalitate' +rorile de e$antionare posi!ilitatea deteriorarii reacti%ilor etc stot at-tea posi!ilit"#i ca riscul rezidual s" persiste' 9iscurile inerente $i reziduale sunt &n pozi#ii relati%e'ac" se sta!ile$te o tolera!ilitate la risc mai mic" riscul inerent definit anterior controlat prin m"suri decontrol intern eficace de%ine circumstan#a $i riscul rezidual de%ine risc inerent' 4rin urmare sistemulorganiza#ional se afl" &ntr,o nou" stare &n raport cu care dac" se decide o tolera!ilitate la risc $i mai sc"zut"tre!uie concepute noi m"suri de control intern $i &n consecin#" apare un nou risc rezidual de dat" aceasta&ncadrat &n limitele de tolera!ilitate la risc redefinite'&dentificarea riscurilor nu este ntotdeauna o operatiune strict obiectiva ci, n primul rnd, o problema depercepie.

4e fapt, sepoate afirma ca nu se opereaz cu riscuri n sine, ci cu percepii asuprariscurilor&=entru a atenua subiecti/ismul n perceperea riscurilor esterecomandat s se recurg la doua metode

complementare de identificare a riscurilor cu care se confrunt" organiza#ia0%Autoevaluarea riscurilor& 7etoda are a/anta5ul c fiecare grup, care particip la o acti/itate omogena aorganizaiei, cunoate mult mai bine problemele cu care se confrunt n realizarea obiecti/elor proprii& otodaatunci c#nd membrii colecti/ului sunt pui n situaia de a descoperi ei nii riscurile, ei tind s de/in mai

contieni i mai responsabili n gestionarea acestora& 4eza/anta5ul metodei const n faptul c fiind implicate direct n acti/itate, subiecti/ismul n percepereariscurilor este mai accentuat& e nt#mpl s seidentifice riscuri nerele/ante, dar care n percepia colecti/ par importante i in/ers&

"olul managerului acelei acti/iti este esenial n autoe/aluare& >/#nd o /iziune de ansamblu a acti/itii pcare o coordoneaz, percepe mai bine riscurile generale i intercondiionarile dintre riscurile indi/iduale& 4e asemenea, acesta identific acele riscuri care afecteaz acti/itatea grupului, dar pe care nu le poate controla ni/elul su fiind necesar inter/enia managementului de ni/el imediat superior&=entru nceput, dar i pentru procesul de re/izuire continu, este bine ca organizaia s%i formeze un grup depersoane care s capete abiliti n identificarea riscurilor& >ceste persoane pot asista colecti/ele deautoe/aluare&

%)esemnarea unei ec(ipe, interna sau e6terna !e/entual anga5at prin contract$, care s analizeze toateoperaiunile i acti/itile organizaiei n corelare cu obiecti/ele i s identifice riscurile asociate& 8cipa trebus realizeze un profil al riscurilor organizaiei&>/anta5ul acestei metode consta n atenuarea subiecti/ismului i n corelarea riscurilor pe diferite ni/ele&4eza/anta5ul rezid n faptul c anumite riscuri,aparent neimportante, pot fi ignorate&Comentariu"Cele doua metode nu se eclud ele se completeaz" reciproc &n realizarea unui profil al riscurilordin organiza#ie'


15/47

Compar-nd rezultatele o!#inute prin cele doua metode seo!ser%a adesea diferen#e semnificati%e de percep#ie3ceste diferen#e de percep#ie tre!uie solu#ionate pentru a permite integrarea eficace a gestion"rii riscurilor &ndiferitele ni%ele ale organiza#iei'H&dentificarea riscurilor curente este necesar, dar nu i suficient. >daptarea la scimbare impuneidentificarea unor riscuri cepot apare n /iitor ca urmare a unor transformri pre/izibile&ltele, puternic conectate la mediul e6tern, idez/olt reele e6tinse de informare i nuclee specializate de analiz a posibilelor riscuri /iitoare& %9igurozitate / Specialitate. descriere"86plorarea /iitorului depinde de msura n care este susinut tenologie& >numite organzaii folosesc n identificarea riscurilor sceme sofisticate i tenologii a/ansate decutare a informaiilor& >ltele se bazeaz pe reeaua de contacte i o bun 5udecat& Cercetarea %iitorului este important" pentru c" anumite riscuri cu impact negati% (amenin#"ri) pot fitransformate &n oportunit"#i daca sunt identificate la timp'

Hiscurile identificate trebuie grupate..u e6ist o grupare standard, fiecare organizaie poate adopta propriusistem de grupare ariscurilor cu scopul de a le administra corespunztor& >partenena la o clasa de probleme,ni/elele de responsabilitate n gestionarea riscurilor, congruena msurilor ce trebuie luate etc, pot constituielemente n baz crora s se fac aceast grupare&4up amploarea impactului riscurile pot fi strategice sau operaionale !n unele abordri apar i riscurileintermediare sau de program$& 4e asemenea, unele riscuri i au sorgintea n mediul e6tern organizaiei !riscure6terne$, iar altele sunt proprii organizaiei nsi !riscuri interne$& 4e asemenea, pot fi pri/ite prin prisma natuacti/itii, caz n care, acestea pot fi riscuri: legislati/e, 5uridice, financiare, profesionale, sociale, comerciale,informationale, de functionare, demediu, de imagine !credibilitate$, patrimoniale etc& -u titlu de e6emplu, redm mai 5os tabelul cuprinz#nd categoriile de riscuri realizat de 7inisterul inanelo

din >nglia !reasurJ$ menit s spri5ine organizaiile s /erifice dac au luat n considerare ntreaga gama deriscuri ce pot apare&Categorii de riscuri"=" E#terne!care decurg din mediul e6tern i nu pot fi controlate n totalitate de organizaie, dar pentru care poluate msuri de atenuare;1&1& =olitice1&2& 8conomice1&3& ocio%culturale1&)& enologice


16/47

1&& Kuridice1&*& 4e mediu>" Operaionale!legate de operaiile curente, at#t modul curent de desfurare a acti/itii, c#t i construirea imeninerea capacitii i capabilitii$; G'B' esf"$urarea acti%it"#ii2&1&1& =osibilitatea de a furniza un produs + ser/iciu2&1&2& 4erularea acti/itilor + proiectelor G'G' Capacitate $i capa!ilitate2&2&1& "esurse !acti/e, umane, financiare, informaionale$2&2&2& "elaii2&2&3& (peraii !obinerea rezultatelor$2&2&)& "eputaie G'H' .odul $i capacitatea de gestionare a riscurilor2&3&1& Eu/ernanta !regularitate i corectitudine$2&3&2& 86plorare !capacitatea de identificare riscuri i oportuniti$2&3&3& le6ibilitate i adaptabilitate2&3&)& ecuritate !acti/e, sociala, informaional$?" 4c(imbarea!riscuri ce in de obiecti/e, care depesc capacitatea actual$;H'B' >oi strategiiH'G' >oi politiciH'H' >oi programeH'' >oi proiecteComentariu">u confunda#i categoriile de riscuri cu riscurile &ns"$i'9iscurile nu sunt domenii sau categorii generice ci sunt situa#ii sau e%enimente concrete ce pot apare $i caredac" se materializeaz" afecteaz" realizarea o!iecti%elor'

CAP.-II. E-ALUAREA RISCURILOR

(dat riscurile identificate se trece la a doua etap, de e/aluare a riscurilor& 8/aluarea riscurilor presupunee/aluarea probabilitii de materializare a riscurilor i a impactului !consecinelor$ asupra obiecti/elor n cazulcare acestea se materializeaz& -ombinaia dintre ni/elul estimat al probabilitii i ni/elul estimat al impactulconstituie e6punerea la risc, n baza creia se realizeaz profilul riscurilor&Dn sistem coerent de e%aluare a riscurilor implementat &ntr,o organiza#ie se caracterizeaz" prin0H eisten#a unui proces structurat de e%aluare a !inomuluipro!a!ilitate 7 impact pentru fiecare risc identificat8H &nregistrarea e%alu"rii riscurilor &ntr,un mod care s" permit"monitorizarea $i identificarea ordinii de priorit"#i &n tratareariscurilor8H diferen#ierea clar" a riscurilor inerente de riscurile reziduale'

+%aluarea riscurilor tre!uie s"0Hse !azeze pe c-t posi!il pe do%ezi o!iecti%e (impar#iale $iindependente)8H ai!" &n %edere pe to#i cei afecta#i de risc8Hfac" distinc#ia &ntre epunerea la risc $i tolera!ilitatea la risc' copul e/alurii riscurilor este de a stabili o ierarie a riscurilor unei organizaii care, n funcie detolerabilitatea la risc, permite stabilirea celor mai adec/ate modaliti de tratare a riscurilor i delegarearesponsabilitii de gestionare a riscurilor celor mai potri/ite ni/ele decizionale&


17/47

4ar, a ierariza nsemna a compara, iar pentru a compara trebuie conceput o metod unitar de e/aluare aprobabilitii i impactului riscurilor ca i a rezultantei compunerii lor numit, aa dup cum s%a artat, e6punela risc&=roblema este dificil, deoarece e6ist riscuri care pot fi cuantificate i pentru care e6ist suficiente date stocatdocumentele organizaiei cum ar fi, spre e6emplu, riscurile financiare, de personal sau de fiabilitate a aparaturdar i riscuri care nu pot fi cuantificate cum ar fi, spre e6emplu, riscurile legate de credibilitate& 4in fericire e6ist un element comun, i anume: percepia noastr asupra riscurilor& r ndoial, orice metbazat pe percepie este subiecti/, dar, n lips de altce/a, este un mare pas nainte n comparaie cu situaia ncare riscurile sunt tratate intuiti/ i nt#mpltor, uneori ciar fr s fim contieni c facem acest lucru& 7etoda bazat pe percepie are ns o 5ustificare obiecti/&.u att nivelele evaluate ale riscurilor auimportan, ct mai ales dac riscurile sunt percepute sau nu ca tolerabile"-u alte cu/inte, de/iaiae6puneririsc fa de tolerabilitatea la risc este rele/ant deoareceaceasta creeaz moti/aia pentru gsirea metodelor cemai adec/atede gestionare a riscurilor& in cele de mai sus nu tre!uie tras" concluzia c" tre!uie renun#at la cuantificarea riscurilor' 3ceasta tre!uf"cut" ori de c-te ori este posi!il' >imic nu este mai con%ing"tor dec-t argumenta#ia fundamentat" pe cazuist$i pe cifre concrete'Chiar $i atunci c-nd cuantificarea nu este posi!il" e%aluarea riscurilor nu &nseamn" a'i da cu prerea desprprobleme cucare nu eti familiarizat"Informarea eperien#a coneiunea logic" etc' constituie !aza uneie%alu"ri &n cuno$tin#" de cauz" chiar dac" componenta su!iecti%" a percep#iei este prezent"'Evaluarea riscurilor nu este, n nici un caz, o improvizaie"8/aluarea riscurilor, aa cum se preciza n debutul acestei seciuni, const n parcurgerea urmtoarelor ta!:a.e/aluarea probabilitii de materializare a riscului identificat;b.e/aluarea impactului asupra obiecti/elor n cazul n care risculs%ar materializa;c.e/aluarea e6punerii la risc ca o combinaie ntre probabilitate iimpact& A"Evaluarea probabilitii de materializare a risculuinseamn determinarea anselor de apariie a unurezultat specific: "eamintim c riscul este o problem !situaie, e/eniment$ care poate s apar !s se materializeze$, caz n carealizarea obiecti/elor este afectat& -u alte cu/inte, e6ist o incertitudine n apariia situaiei sau e/enimentulcare poate afecta realizarea obiecti/elor&

P"obabilitata st o 45su"5 a inc"titudinii. =entru a se nelege c#t mai bine noiunea de probabilitate se /a recurge la c#te/a e6emple ce au n /edereriscuri reale !riscuri care s%au materializat n trecut, dar care pot s se manifeste i n /iitor dac nu se iau msuadec/ate de gestionare a lor$&E#emplu"4e !aza informa#iilor culese s,a constatat c"0 din B;; de anga*"ri de persoane &ntr,o organiza#ie Bau a%ut pro!leme cu respectarea condi#iilor impuse de regulamente (riscurile de conformitate au pro!a!ilitatede BB)8 din G;; de loturi de produse pro%enite de la un furnizor s,a constatat c" &n BJ cazuri au fost lipsuri sdefecte (riscurile de apro%izionare au pro!a!ilitateade materializare de K)8 din B; !ilan#uri conta!ile pu!licate numai G au necesitat corecturi ulterioare caurmare a omisiunilor &n &nregistr"rile conta!ile generate de nedisponi!ilitatea documentelor *ustificati%e(riscurile conta!ile au o pro!a!ilitate de materializare de G;)8 &n B;; de ani un"rea a dep"$it la intrarea

#ar" de!itul de BL';;; mH/s de H ori de!itul de BG';;; mH/s de J ori $i de!itul de B;';;; mH/s de B ori (riscude inunda#ie &n zona M este de H &n zona N de J $i &n zona ? de B)8 din B;;; de credite acordate B:; s,do%edit neperformante (riscul de nerestituire are pro!a!ilitatea de materializare de B:) 2n aceste eemple pentru economia tetului s,au men#ionat clasele de riscuri $i nu riscurile &n sine' Oriclasele de riscuri nu tre!uie confundate cu riscurile &ns"$i care sunt definite &n raport cu o!iecti%e precise' 7enionam anterior c managementul riscurilor presupune un proces de n/are& 86emplele de mai susilustreaz faptul c e6periena trecut ne%a artat c n acti/itatea de personal, de apro/izionare, contabil, deprotecie mpotri/a inundaiilor etc& e6ist riscuri care au anumite probabiliti de materializare& 4ar aceste risc


18/47

nu au disprut i e6ist aceeai probabilitate de a aprea i n /iitor, dac circumstanele nu se modific& =rinurmare, oric#nd e6ist un nceput pentru aplicarea managementului riscului&0anagementul riscurilorprivete viitorul i rezultatul sau este c mine organizaia are anse mai mari s'i ating obiectivele dectieri, deoarece s'au introdus msuri de inere sub control a riscurilor" >u tre!uie tras" concluzia c" o!ser%a#ia asupra frec%en#ei cu care se materializeaz" anumite riscuri estesingura cale de e%aluare a pro!a!ilit"#ii' >u se poate a$eza la !aza demersului numai empirismul de$iimportan#a lui nu tre!uie ignorat"' ( e/aluare destul de bun a probabilitii de materializare a unor riscuri se poate realiza i prin analizacircumstanelor& 7etoda analizei circumstanelor are la baz un postulat simplu: dac e6ist aceleai cauze /ore6ist aceleai efecte& .u trebuie redus totul la e6periena proprie& 'neori este suficient s cunoatem corelaiistabilite de alii i s nelegem pe cele ce apar n situaii noi& Bntr%o organizaie sau+i n mediul cu care interacioneaz pot e6ista, la un moment dat, condiii !stri de facircumstane$ care fa/orizeaz apariia riscului i condiii care defa/orizeaz apariia acestuia& =rin urmare, dase face o analiz a cauzelor care fa/orizeaz apariia riscurilor se poate face o apreciere a anselor dematerializare a acestora& 2n sec#iunea consacrat" identific"rii riscurilor s,a ar"tat c" riscurile au o cauz" $i un efect iar cauza s,adefinit ca fiind 5o situa#ie care eist" (circumstan#") $i care fa%orizeaz" apari#ia riscului1' Cunoa$terea acestcircumstan#e este determinant" pentru e%aluarea pro!a!ilit"#ii' .etoda analizei circumstan#elor se aplic" cuprec"dere &n cazul riscurilor poten#iale (riscuri care nu s,au materializat &n trecut dar care se pot materializa%iitor) deoarece nu se dispune de o cazuistic" care permite e%aluareapro!a!ilit"#ii prin metoda clasic" (e%enimente elementare fa%ora!ile/total e%enimente posi!ile)'E#emple" Cre$terea %olumului traficului situa#ia necorespunz"toare a drumurilor sunt cauze care fa%orizeaz"apari#ia riscurilor de accident sau de &nt-rziere a auto!uzelor8 sc"derea influen#elor su!iecti%e &n anga*areapersonalului conduc la sc"derea pro!a!ilit"#ii de materializare a riscurilor de neconformitate &n acti%itatea dpersonal8 lipsa unor proceduri formalizate pri%ind circula#ia documentelor *ustificati%e pot fa%oriza apari#iariscurilorde omisiuni &n &nregistr"rile conta!ile8 compromisuri ma*ore &n aplicarea principiului separa#iunii func#iunilofa%orizeaz" apari#ia riscului de fraud"8 &nc"lzirea glo!al" $i defri$"rile massi%e fa%orizeaz" apari#ia riscului inunda#ie8 dotarea cu echipamente de calcul performante atenueaz" materializarea incidentelor de hardware software8 %eniturile sc"zute $i gradul de &ndatorare ridicat al popula#iei fa%orizeaz" riscul de creditare etc'r ndoial analiza circumstanelor conduce la o e/aluare a probabilitii cu un grad mai mare de relati/itate

4ar acest lucru, aa dup cum s%a artat, nu constituie un impediment ma5or, at#ta timp c#t e/aluarea are la bazinformaii i analize pertinente& Informa#iile $i analizele care stau la !aza e%alu"rii pro!a!ilit"#ii riscurilor constituie a$a,numita5documentare a riscurilor1' Cu c-t documentarea riscurilor este mai !un" cu at-t e%aluarea este mai realistChiar $i componenta su!iecti%" a e%alu"rii poate fi redus" prin e%alu"ri independente urmate de o armonizarlor cu autoe%alu"rile'e asemenea tre!uie re#inut faptul c" identificarea riscurilor $i e%aluarea riscurilor au fost tratate ca fazeseparate numai din ra#iuni de facilitare a &n#elegerii' 2n realitate identificarea $i e%aluarea riscurilor se faceconcomitent'>tunci c#nd se recurge la metoda analizei circumstanelor, domeniul n care funcia de probabilitate ia /alori spoate nlocui cu o scal de e/aluare&

=entru nceput, aceast scal de e/aluare a probabilitii de materializare a riscurilor poate fi de tipul: Probabilitate+ 'scazuta !0%20$L

% medie !20%F0$L% ridicata !F0%100$L

Cifrele de G; sau J; nu au semnifica#ia unor praguri de la care pro!a!ilitatea poate fi considerat" ca fmedie sau ridicat"' Spre eemplu dac" la compartimentul de facturare se constat" ca : dintre facturi sunteronate aceast" pro!a!ilitate a riscului este foarte mare' 4rin urmare &ncadrarea unei pro!a!ilit"#i &n scala de%aluare depinde de natura riscului $i de atitudinea fa#" de risc $i &n nici un caz de anumite praguri'


19/47

=rin introducerea acestei scale, n urma analizei circumstanelor, rm#ne s apreciem dac posibilitatea dematerializare a riscului este sczut, medie sau ridicat& r ndoial problema pri/ind e/aluarea probabilitimaterializare a riscurilor, ce prea la nceput insurmontabil, s%a simplificat mult& -iar i e/alurile cantitati/ale probabilitilor pot fi translatate n aceast scal& a e%alu"rile cantitati%e tre!uie s" se recurg" ori de c-te ori este posi!il' +le implic" o fundamentare mairiguroas" $i mai o!iecti%"'=e msur ce organizaia se familiarizeaz cu problematica riscurilor, iar managementul riscurilor de/ine ocomponent de baz a managementului general al organizaiei, se poate trece la o e/aluare mai analitic cepresupune utilizarea unei scale n cinci trepte, de tipul: Probalitate+% foarte sczuta: !0%10$L

% scazuta: !10%3$L% medie: !3%*$L% mare: !*%F$L% foarte mare: !F%100$L

>u utiliza#i scalele de e%aluare &n : trepte dec-t dac" &n organiza#ie s,a acumulat suficient" eperien#" &nmanagementul riscurilor $i astfel de scale de%in o necesitate a fundament"rii deciziilor' +ste mai !ine caeforturile s" se concentreze spre g"sirea $i implementarea m"surilor ce conduc la atenuarea posi!ilit"#ii dematerializare a riscurilor dec-t spre e%alu"ridetaliate' 3ceasta nu &nseamn" c" atunci c-nd necesit"#ile o impun pentru anumite riscuri s" se utilizeze scachiar mai analitice' e asemenea nu interpreta#i procentele ca fiind praguri de semnifica#ie" Comentariulprecedent este %ala!il &n toate cazurile' @" Evaluarea impactului asupra obiectivelor n cazul materializrii riscurilor+


20/47

%Ic 7 dereglare procese func#ionale8%IA 7 GH mil' lei pre*udicii patrimoniale'impactul produs de riscul de nedisponi!ilitate documente *ustificati%e0%Ic 7 situa#ii financiare nefidele afectare credi!ilitate &n fa#a partenerilor (pro!leme &n primirea de fonduri ctitlu oneros sau nu)8 cre$terea frec%en#ei auditurilor eterne etc'impactul produs de materializarea riscului de inunda#ii0%Ic 7 afectare credi!ilitate a capacit"#ii de administrare aunor situa#ii deose!ite $i pierderi de %ie#i omene$ti8%IA 7 pierderi de !unuri (legume $i fructe) nerealizate &nsuma de H;; miliarde lei'impactul produs de materializarea riscului de neram!ursare0%IA 7 BG mld' lei resurse imo!ilizate &n crean#e greurecupera!ile $i G mld' lei pierderi acoperite din pro%izioane etc'Cerin#a actual" const" &n reformarea &ntregii gestiuni &n sensul c" tre!uie fiate o!iecti%e m"sura!ile &ncep-nde la ni%elul programelor (!ugetarea pe programe) $i termin-nd cu sarcinile indi%iduale' 2n acest contetfiec"rui o!iecti% i se ata$eaz" indicatori de rezultate ce pot fi cuantifica#i $i monitoriza#i' 2n astfel de situa#iiimpactul riscurilor tre!uie eprimat $i &n efectul pe care &l are materializarea lor asupra indicatorilor derezultate'"ezultatele e/alurilor calitati/e i cantitati/e ale impactului riscurilor trebuie transpuse n scale calitati/e, carreflecte importana perceput n raport cu obiecti/ele&-a i n cazul e/alurii probabilitilor, pentru nceput, pot fi utilizate scale de e/aluare n trei trepte, de tipul&0PAC-:* Ridicat9* Mdiu9* Sc5:ut9Bn etapele de maturizare a managementului riscurilor i pe msur ce ne/oia de detaliere de/ine o necesitate,organizaia poate trece la e/aluarea impactului riscurilor pe scale calitati/e &n cinci trepte, de tipul&0PAC-:* 0oa"t "idicat9* Ridicat9* Mdiu9* Sc5:ut9

* 0oa"t sc5:ut9 >u tre!uie renun#at la e%alu"rile cantitati%e ale impactului' 3cestea tre!uie f"cute ori de c-te ori este posdeoarece o!iecti%eaz" aprecierea $i constituie al"turi de e%alu"rile calitati%e (componenta IC a impactului)documentarea riscurilor' Identificarea riscurilor presupune $i e%aluarea impactului' C" Evaluarea e#punerii la risc+ 86punerea la risc reprezint consecinele, ca o co4binai d !"obabilitat 6i i4!act, pe care le poate reso organizaie n raportcu obiecti/ele prestabilite n cazul n care riscul s%ar materializa&>ceast definiie s%ar putea s ridice unele dificulti de nelegere deoarece msur probabilistic a acestora& 86punerea la risc este un concept probabilistic, deoarece e6prim o combinaie ntre !"obabilitat i impac-a urmare, ea are semnificaie numai naintea producerii riscului& 4up apariie riscul nu mai este o incertitudci de/ine un fapt mplinit& Bn termenii teoriei probabilitilor aceasta nseamn c probabilitatea de apariie

!materializare$ a riscului este 1 !e/eniment sigur$& Bn aceste condiii e6punerea la risc este de fapt impact& 4e asemenea, n definiie se precizeaz c e6punerea la risc este o co4binai ntre probabilitate i impact=rin urmare, scala de e/aluare a e6punerii la risc nu mai este unidimensional, ca n cazul probabilitii sauimpactului, ci una bidimensional sau, cu alte cu/inte, de tip matricial& iniile matricei descriu /ariaiaprobabilitii, iar coloanele /ariaia impactului& 86punerea la risc apare la intersecia liniilor cu coloanele& 4ac organizaia a adoptatscalele &n treitrepte la e/aluarea probabilitilor i impactului, rezult c scalae/alurii e6punerii la risc are 9 /alori !363$, put#nd fi reprezentat grafic astfel: %&0PAC- 31 a#a ordonatelor: * Ridicat* "


21/47

* Mdiu* 7* Sc5:ut* * P"obabilitata ; aa abcislo"

% Sca:ut5 > S% Mdi > M% Ridicat5 * R

E@


22/47

Probabilitateareprezint" totu$i o incertitudine $i nu o certitudine' C-nd se identific" riscuri cu impactsemnificati% ele nu tre!uie tratate drept ipoteze chiar dac" au o pro!a!ilitate foarte sc"zut" de apari#ie' actotu$i acestea sunt tratate drept ipoteze nu tre!uie negli*at" monitorizarea lor' Circumstan#ele s,ar puteamodifica $i odat" cu ele $i pro!a!ilitatea de apari#ie a riscului'=entru a e6emplifica cele de mai sus se /a recurge la e6punerea unei situaii reale dintr%o unitate de managema fondurilor europene 3!0FE1"E#emplu"atorit" faptului c" fondurile europene aferente proiectelor admise la finan#are sosesc cu &nt-rzierap"reau foarte des situa#iile &n care D.F+ nu puteau face pl"#ile c"tre !eneficiarii finan#"rii &n momentele c-erau solicitate' 2nt-rzierile &n pl"#i generau &nt-rzieri &n derularea proiectelor $i &n &ntocmirea noilor solicit"ra%eau la !az" *ustificarea cheltuielilor eligi!ileefectuate' Capacitatea sc"zut" de autofinan#are a titularilor de proiecte precum $i costurile destul de ridicateresurselor &mprumutate ca $i condi#iile de garantare a &mprumuturilor puteau genera un !loca* cu consecin#eneutilizarea fondurilor europene alocate 9om-niei &n cadrul unor programe'D.F+ a identificat riscul 5&nt-rzieri &n pl"#i1 cauzele care faciliteaz" apari#ia acestui risc (proceduri de lungdurat" de autorizare a eli!er"rii fondurilor practicate de Comisia +uropean" autofinan#are sc"zut" acceslimitat al titularilor de proiecte la credite etc') $i consecin#ele materializ"rii acestui risc (neutilizarea fondurilaferente proiectelor admise la finan#are $i anularea lordup" perioada de neutilizare pre%"zut" &n acorduri)' 4rin e%aluare s,a sta!ilit ca acest risc are o epunere fomare' e asemenea D.F+ a constatat c" acest risc nu este su! controlul s"u deoarece nu poate inter%eni &nmod direct asupra cauzelor' Solicit"rile D.F+ adresate Comisiei +uropene de a simplifica procedurile s,ar fsoldat cu un refuz deoarece 9om-nia este perceput" ca o #ar" cu risc ridicat de neregularitate' e asemeneaintroducerea unor criterii suplimentare de eligi!ilitate (capacitate de asigurare temporar" a resurselor proprnu ar fi &ntrunit acordul !eneficiarilor care ar fi in%ocat &n"sprirea condi#iilor de eligi!ilitate &n raport cu celepre%"zute &n acordurile de finan#are'4entru D.F+ situa#ia era destul de complicat" deoarece riscul 5&nt-rzieri &n pl"#i1 afecta &ns"$i o!iecti%ul sde !az" (deri%at din scopul constituirii organiza#iei) $i anume0 utilizare c-t mai deplin" a fondurilor puse ladispozi#ie de c"tre Dniunea +uropean" (e%entual se poate presupune c" acest o!iecti% a%ea ata$at $i un indicade rezultat cum ar fi0 K: din fondurile aferente proiectelor admise la finan#are sunt utilizate)'3cceptarea unui astfel de risc nu era posi!il" deoarece ar fi &nsemnat punerea su! semnul &ntre!"rii a ra#iunia eist" a organiza#iei'D.F+ a constatat c" o!iecti%ul s"u deri%" dintr,un o!iecti% mai general gestionat de c"tre =u%ern $i anume

cre$terea capacit"#ii 9om-niei de a!sor!#ie a fondurilor europene' 4rin urmare =u%ernul este interesat &ncontrolarea acestui risc de c"tre D.F+'4ornind de la aceasta constatare D.F+ a propus constituirea unui fond alimentat cu titlu de a%ans de la!ugetul statului care s" acopere temporar golurile de finan#are datorate &nt-rzierilor generate de autoriz"rileComisiei +uropene urm-nd ca la primirea finan#"rii eterne s" se restituie la !uget suma a%ansat"'Constituirea a fost acceptat" $i D.F+ a opera#ionalizat fondul cu spri*inul .inisterului Finan#elor 4u!lice'4rin luarea acestei m"suri D.F+ a internalizat controlul riscului de &nt-rziere &n pl"#i' Ca urmare a constitun sistem de e%iden#" conta!il" a fondului a ela!orat o procedur" de leg"tur" cu !ugetul statului $i una desta!ilire a necesarului de finan#are temporar" a golurilor de finan#are etern"' Toate aceste m"suri de controintern au f"cut ca epunerea la riscul ini#ial (numit risc inerent) s" scad" sim#itor (pro!a!ilitate foarte mic"impact foarte mic)'

iscul,care r"m-ne dup" aplicarea m"surilor de control intern este numit risc rezidual' e asemenea sereaminte$te faptul c" prin control intern nu se &n#elege eclusi%e 5%erificare1 ci ansam!lul procedeelor princare se o!#ine o asigurare rezona!il" c" o!iecti%ele sunt atinse' 2n eemplul de maisus riscul rezidual cu epunerea pro!a!ilitate foarte mic" 7 impact foarte redus este rezultatul m"surilor decontrol intern (e%iden#a conta!il" a fondului proceduri etc') aplicate &n %ederea atenu"rii riscului inerent5&nt-rziere &n pl"#i1 caracterizat prin epunerea 5pro!a!ilitate foarte mare 7 impact foarte ridicat1' Continuarea e#emplui"O perioad" de timp sistemul a func#ionat conform a$tept"rilor f"r" s" ias" la i%ealeroare de proiectare a controlului intern' +roarea s,a datorat neidentific"rii unui risc despre care %om %or!


23/47

continuare sau considerarea acestuia ca fiind o ipotez"' +ste %or!a despre riscul valutar care decurge dinurm"toarele circumstan#e0, fondurile europene se transmit &n euro &ntr,un cont deschis penumele D.F+ la o !anc" agreat"8, fondurile pro%enite de la !uget sunt transmise &n lei &ntr,un contdeschis la aceia$i !anc" pe numele D.F+8, pl"#ile c"tre titularii de proiecte se fac &n euro (urmeaz" regimulfondurilor europene $i nu regimul fondului de acoperire temporar"a golului de finan#are)'Operaiunile se desfurau n urmtoarea secven+Faza &7 fondurile europene aferente proiectului M (conta!ilitatease #ine pe proiect) nu sosiser" &n contul euro iar plata &n euro c"tretitularul de proiect tre!uia efectuat" 7 opera#iuni0%solicitare fonduri de la !uget la cursul de %-nzare euro al!"ncii ce administra cele dou" conturi (&n lei $i &n euro) aleD.F+8% transmitere fonduri cump"rare euro plata c"tre !eneficiar8% &nregistrare conta!il"'Faza a &&'a7 sosesc fondurile europene 7 opera#iuni0%se %-nd euro la cursul de cump"rare al !"ncii ce administraconturile8% leii se %irau la !ugetul de stat8%se efectuau &nregistr"rile conta!ile'a prima %edere s,ar p"rea ca a fost o sc"pare inadmisi!il" a D.F+'

Constatarea este &ns" numai pe *um"tate ade%"rat"' 2n perioada c-nd s,a f"cut analiza leul urma o tendinde de%alorizare continua fa#" de euro' 4rin urmare riscul 5de in%ersare a tendin#ei de e%olu#ie a leului &n rapocu %aluta european" $i intrarea acestuia &ntr,un culoar de oscila#ie1 a%ea o pro!a!ilitate de apari#ie foarteredus"' D.F+ a considerat acest risc drept o ipotez" fapt pentru care a construit sistemul !az-ndu,se pepremisa c" leul se %a de%aloriza &n continuare ceea ce &nseamn" acela$i lucru cu ipoteza c" riscul men#ionat se %a materialize cel pu#in &ntr,o perioad" pre%izi!il"' 6i a$a s,a $i &nt-mplat operioad" !un" de timp'

iferen#a de curs leu/euro &ntre momentul finan#"rii golului de resurse datorat &nt-rzierii sosirii fonduriloreuropene $i momentul restituirii a%ansului !ugetar ca urmare a sosirii fondurilor europene era suficient demare ca s" acopere diferen#a dintre cursul de %-nzare $i cel de cump"rare practicat de !anca ce administra cdou" conturi $i s" creeze chiar un surplus nominal la !ugetul de stat' +roarea D.F+ a constat &n faptul c" a ignorat impactul materializ"rii riscului de 5in%ersare a tendin#ei dede%alorizare a leului $i intrarea acestuia &ntr,un culoar de fluctua#ie1' e$i acest risc a%ea o pro!a!ilitate mide apari#ie &n momentul analizei el a%ea &ns" un impact foarte mare asupra o!iecti%ului D.F+ de a minimizpierderile !ugetare' >u este greu de o!ser%at c" intrarea leului &ntr,o tendin#" de apreciere fa#" de euro face ca gestiunea fondu&n lei constituit pe seama !ugetului &n %ederea finan#"rii temporare a golului de resurse europene se %a soldapierderi pentru !ugetul de stat'

Conform celor ar"tate anterior D.F+ tre!uia s" trateze atent riscurile cu pro!a!ilitate foarte mic" (cele cpot fi considerate ipoteze) dar care au un impact foarte mare asupra o!iecti%elor organiza#iei' ac" s,a optapentru o %ariant" a ipotezei riscul tre!uia introdus &n regim de monitorizare atent" lucru care nu s,a &nt-mp&n fapt' 3ceasta a fost pe fond eroarea D.F+' 9egimul de monitorizare ar fi permis detectarea din timp a semnalde pe pia#a %alutar" $i a implica#iilor modific"rii politicii de c"tre Aanca >a#ional" a 9om-niei' .odificareacircumstan#elor conducea la modificarea pro!a!ilit"#ii de apari#ie a riscului din una foarte sc"zut" &n unaridicat" sau chiar foarte ridicat"'


24/47

4rin urmare riscul %alutar &n noile circumstan#e de%enea un risc cu epunere ridicat" (pro!a!ilitate mareimpact ridicat)' Dn astfel de risc tre!uia tratat $i nu negli*at' +fectul a fost materializarea riscului iar D.F+fost pus" &n situa#ia de a gestiona o pro!lem" dificil" $i nu un risc' +%itarea materializ"rii riscului %alutar &n %iitor impune ca m"sur" de control intern modificarea modalit"#de func#ionare a fondului' O solu#ie posi!il" ar fi con%ersia fondului din lei &n euro $i func#ionarea lui &nregimul stocului pe o perioad" de un an $i nu &n regimul aliment"rii &n momentul solicit"rii pl"#ii pentru fiecaproiect &n parte $i restituirii &n momentul sosirii fonduriloreuropene' -endina de a simplifica realitatea prin introducerea de ipoteze este un fapt !inecunoscut' e cele maimulte ori nici m"car nu suntem con$tien#i c" modelele mentale asupra realit"#ii $i ra#ionamentele pe care lefacem au la !az" astfel de ipoteze care uneori se pot do%edi false' .ai mult dec-t at-t modul de a ra#iona &ntermeni determini$ti ne este mult mai familiar'3 percepe incertitudinea $i a *udeca &n termeni pro!a!ilistici necesit" eerci#iu $i o !un" cunoa$tere acircumstan#elor care la r-ndul lor presupun o permanent" informare' O ipotez" introdus" deli!erat &n sistem nu este periculoas" prin ea &ns"$i deoarece suntem con$tien#i defaptul c" ea este %ala!il" numai &ntr,un anumit contet &ns" modificarea contetului tre!uie urm"rit"' Bn e6emplul precedent au aprut din nou cele dou ipostaze ale riscului, i anume riscul inerent i risculrezidual& enologia de e/aluare a celor dou riscuri este acelai moti/ pentru care, anterior, s%a /orbit dee/aluarea riscului n general i nu despre e/aluarea unui tip de risc& "iscul inerent i riscul rezidual sunt dou ipostaze ale aceluiai risc: nainte de introducerea unui instrumencontrol intern i, respecti/, dup introducerea unui instrument de control intern& =rin urmare e6punerea la riscuinerent este o msur a cantitii de risc la care se e6pune organizaia dac nu funcioneaz sistemul de contrintern, iar e6punerea la riscul rezidual este o msur a cantitii de risc rmase dup ce au fost implementateinstrumentele de control intern& 4eoarece controlul intern are scopul de a atenua posibilitatea de apariie a risci+sau de a atenua impactul asupra obiecti/elor ntre cele dou e6puneri la risc, e6ist relaia: Eriscin"nt B Erisc":idual Bn e6emplul precedent, e6punerea la riscul nt#rzieri n pli eraprobabilitate foarte mare C impact foarte ridicat nainte de introducereaunui instrument de control intern& 4up introducerea instrumentului de control intern fond de finanaretemporar !acesta este un instrument din categoria mi5loace sau resurse$ e6punerea la risc a de/enitprobabilitate mic C impact redus& 4in compararea celor dou e6puneri rezult c instrumentul de control in

este eficace& iscul inerent, n sensul c nu e6ist nici un instrument de control intern, nu este cazul cel mai des nt#lnit organizaii& >cestea au sisteme de control intern pentru multe dintre riscuri, ciar dac situaiile sau e/enimentce sunt inute sub control nu sunt percepute !contientizate$ ca riscuri&)espre sistemele de control intern sepoate afirma c sunt adecvate sau nu, dar nu se poate susine cnu e#ist" 4in aceast cauz, riscul inerent i rezidual au un caracter relati/e i nu absolut& 4ac controlul internimplementat la un moment dat n organizaie n raport cu un anumit risc are drept consecina o e6punere la riscdepete limitele de tolerabilitate, riscul rezidual anterior este considerat risc inerent n raport cu a5ustrile idez/oltrile sistemului de control intern e6istent& istemul de control intern a5ustat i dez/oltat pentru a surprinmodificrile de circumstane se finalizeaz printr%un nou risc rezidual&Comentariu +ste necesar s" se re#in" faptul c" ipostaza de risc inerent $i rezidual se sta!ile$te &n raport cu

controlul intern' 4atorit frec/enei utilizrii, mai ales n cazul managementului pe programe i proiecte, s%a considerat util, n finalul acestei seciuni, s se fac succinte referiri la o metod de e/aluare cantitati/ a e6punerii la risc,denumit n literatura de specialitate metoda /alorii ateptate&.etoda %alorii a$teptate definete ca modalitate de combinare a probabilitii i impactului operaiunea demultiplicare& Bn aceste condiii, e6punerea la risc se calculeaz dup formula: E @ P I unde:% 8 este e6punerea la risc;


25/47

% = este probabilitatea de apariie a riscului;% < este impactul asupra obiecti/elor, dac riscul s%ar materializa&4in formula de mai sus rezult c metoda %alorii a$teptate este o metod neutr, deoarece acord aceiaiimportan at#t probabilitii c#t i impactului la e/aluarea e6punerii la risc& 3nterior s,a f"cut afirma#ia c" epunerea la risc este o m"rime pro!a!ilistic" care are semnifica#ie numa&nainte de materializarea riscului' 9iscul odat" materializat nu mai este risc ci stare de fapt' 2n termenii teoripro!a!ilit"#ilor aceasta &nseamn" c" e%enimentul nu mai este pro!a!il ci sigur iar pro!a!ilitateae%enimentului sigur este B' 2n aceste condi#ii0 E B P # & B = # & B &ceea ce &nseamn" c" + $i,a pierdut semnifica#ia de epunere la risc de%enind impact' Ori dac" ce%a se %a&nt-mpla sigur &n %iitor nu se procedeaz" la controlul riscului ci la m"suri de gestionare a unei situa#ii dificil(impact materializat)' =rogramele, proiectele, acti/itile i n general orice aciune structurat, orientat spre realizarea unorobiecti/e, necesit alocare de resurse&r a negli5a celelalte resurse, totui resursele financiare trebuie tratate prioritar, numai i pentru faptul coric#nd resursele financiare pot fi con/ertite n celelalte resurse pentru acoperirea e/entualelor deficite&=ractica bugetrii, fr a lua n considerare riscurile, poate genera la r#ndul ei un risc ma5or C riscul deinsuficien a resurselor financiare C care n cazul n care s%ar materializa ar bloca aciunile& Iugetarea pe baz de riscuri nu nseamn nici pe departe alocarea de resurse financiare, care s acopereimpactul tuturor riscurilor& >ceasta ar nsemna risip de resurse financiare i negarea nsi a managementuluiriscurilor, care are drept scop tocmai inerea sub control a acestora&pre e6emplu, s presupunem c au fost identificate cinci riscuri&8/aluarea probabilitilor de apariie, a impactului n costuri, n cazul n care riscurile s%ar materializa, i ae6punerii la risc utiliz#nd metoda /alorii ateptate este prezentat n tabelul de mai 5os:iscuri Probabiliti &mpact E#punere de apariie a ma2orare la risc riscurilor 3P1 costuri 3&1 3P#&1

"iscul 1 *DL 3, mil 2,3) mil"iscul 2 2FL 2,0 mil 0,*0 mil"iscul 3 0L ,0 mil 2,00 mil

"iscul ) 90L 1,0 mil 0,900 mil"iscul 10L 30,0 mil 3,000 milTotal D=, milla impact !ceast rezer/ este ns destul de redus, deoarece se pleac de la premisa c s%a fcut o analiza riguroas carpermis identificarea riscurilor semnificati/e&4tructura unui buget care ia n considerare riscurile este de tipul+A. Costuri aferente acti%it"#ilor


26/47

din care:/.9ezer%a de risc din care0% riscuri identificate% riscuri neidentificate-otal buget6666 Augetarea pe !az" de riscuri presupune asumarea responsa!ilit"#ii unui management al riscurilor eficace'9ezer%a de risc nu tre!uie interpretat" ca fiind o suplimentare a !ugetului pentru orice e%entualitate' Dtilizaracestei sume tre!uie *ustificat"' ac" se practic" un management al riscurilor performant o parte semnificatidin rezer%a de risc de%ine la finele ac#iunii economie !ugetar"'

CAP.-III. TOLERAN3A LA RISC

olerana la risc reprezint cantitatea de risc pe care o organizaie este pregtit s o tolereze sau la care estedispus s se e6pun la un moment dat&-onceptul de toleran la risc are semnificaii diferite n funcie de natura riscului, care poate fi o oportunitate o ameninare&-#nd se au n /edere oportunitile, conceptul de toleran la risc se refer la a analiza c#t de mult este dispuscine/a s rite n sperana c /a beneficia de pe urma acelor oportuniti, iar c#nd se au n /edere ameninriletolerana la risc se refer la e6punerea tolerabil i ustificabil care trebuie atins n practic&Bn interpretarea conceptelor de mai sus nu trebuie uitat faptul c riscul este o incertitudine& =rin urmare,oportunitatea se poate realize sau nu, ca de altfel i ameninarea& 86ist multe situaii c#nd acelai risc poate fi pri/it ca o ameninare sau ca o oportunitate, caz n caretolerabilitatea la risc trebuie pri/it n ambele sensuri& 'n e6emplu tipic n acest sens l constituie riscul fluctupersonalului& ( fluctuaie a personalului n limita a 10L !mrime arbitrar$ poate fi, n circumstane date, ooportunitate !ntinerire personal, facilitarea aplicrii standardului C funcii sensibile etc&$, iar prin depirea acelimite de tolerabilitate poate de/eni o ameninare !sincope n realizarea obiecti/elor$&

4eoarece riscurile ca ameninare suscit cel mai mare interes,succintele comentarii ce urmeaz se /or referi la tolerana la e6punere&86punerea la risc !ca o combinaie dintre probabilitate i impact$, determinat prin metodele de e/aluare artatanterior, capt sens numai n raport cu ni/elul toleranei la risc& -#nd e6punerea la risc este comparat cutolerana la risc, amploarea msurilor de control al riscurilor ce trebuie luate de/ine e/ident& -u alte cu/inte,valoareaabsolut a e#punerii la risc este important, ci deviaia e#punerii larisc fa de tolerana la risc" 0simplu spus, esenial este faptuldac riscul este perceput ca tolerabil sau nu" 4ac e6punerea la riscul inerent !riscul nainte de aplicarea msurilor de control intern al riscurilor$ este mmic sau egal cu tolerana la risc definit de manageri nu se impun msuri de control al riscurilor, ceea censeamn c riscurile sunt acceptate& Bn caz contrar, sunt necesare msuri de control al riscurilor astfel nc#te6punerea la riscul rezidual !riscul care rm#ne dup aplicarea msurilor de control al riscurilor$ s se ncadrez

n limitele de toleran la risc stabilite& 4ac riscurile ca ameninri, atunci c#nd se materializeaz, conduc la compromiterea !total sau parial$realizrii obiecti/elor este firesc s se pun ntrebarea: de ce nu se stabilete o toleran zero la risc "spunsueste simplu: pentru c msurile de control al riscurilor antreneaz costuri !financiare i+sau de alt natur$, iar unele situaii nu pot fi controlate toate circumstanele care fa/orizeaz materializarea riscurilor& =rin urmare,stabilirea unei limite de toleran la risc este o problem, de a pune n ecilibru costul de controlare al riscurcu costul !financiar i+sau de alt natur$ e6punerii, n cazul n careaceasta ar de/eni realitate& =entru fi6area acestei idei fundamentale n managementul riscurilor se considera utile c#te/a e6emple:


27/47

E#emple* , Ser%iciul pu!lic al penitenciarelor are misiunea de deten#ie a persoanelor sanc#ionate de instan#ele*udec"tore$ti cu pri%area de li!ertate pe perioade determinate (&n func#ie de gra%itatea infrac#iunii s"%-r$ite)'Dnul din riscurile inerente acestei misiuni &l constituie e%adarea de#inu#ilor' Impactul materializ"rii unui astfede risc este multiplu0 pre*udicierea imaginii acestui ser%iciu pu!lic deoarece cet"#enii de%in ne&ncrez"tori &neficacitatea sa $i &n eficien#a cu care sunt folosi#i !anii pe care,i cedeaz" statului prin impozite $i tae8pre*udicierea cet"#enilor ca urmare a recidi%"rii cunoscut fiind faptul c" pro!a!ilitatea de recidi%a este multmai mare &n perioada de e%adare dec-t dup" isp"$irea pedepsei8 antrenarea de cheltuieli !ugetare suplimentamari pentru a acoperi costurile de recuperare etc' ."surile de control aproape total al acestui risc pot fi sintetizate prin formula0 transformarea tuturorpenitenciarelor &n penitenciare de maim" siguran#"a' 3ceste m"suri de control al riscului %izeaz" aducerea szero a pro!a!ilit"#ii de materializare a riscului adic" a e%ad"rilor efecti%e' 3plicarea acestor m"suri antreneaz" &ns" eforturi financiare foarte mari din partea statului $i punerea lor practic" ar genera cu siguran#" reac#ii legitime de tipul0 &n loc s" se in%esteasc" &n $coli se in%este$te &npenitenciare'in cele de mai sus rezult" cu claritate c" sta!ilirea limitei de toleran#" la risc nu este o pro!lem" tehnic" ciuna de op#iuneconst-nd &n g"sirea unui echili!ru &ntre 5costul1 impactului $i 5costul1 m"surilor de control ariscurilor' +ste e%ident c" nu poate fi aplicat" m"sura de control al riscului de e%adare const-nd &n transformareatuturor penitenciarelor &n penitenciare de maima siguran#" $i prin urmare nici toleran#a la risc nu poate fista!ilit" &n apropierea limitei zero' Sta!ilirea unor limite de toleran#" la risc mai mari face posi!il" aplicareaunor m"suri de control al riscurilor mai pu#in costisitoare dar sufficient de eficace', Orice institu#ie sau ser%iciu pu!lic face apro%izion"ri fie pentru func#ionare fie pentru realizarea ser%iciulupu!lic' 4rin urmare se %a confrunta cu riscul inerent ca marfa transmis" de furnizori s" nu concorde&ntotdeauna cantitati% $i calitati% cu specifica#iile contractuale' Impactul materializ"rii unui astfel de riscconst" &n principal &n nerealizarea la parametrii asuma#i a propriilor ser%icii $i &n costuri suplimentare defunc#ionare' 2n condi#iile sta!ilirii unei limite foarte sc"zute a toleran#ei la risc ar tre!ui luate m"suri de contrintern de tipul0 &ncetarea rela#iilor contractuale chiar $i cu furnizorii care au creat pro!leme minore8supradimensionarea stocurilor8 instituirea unei proceduriehausti%e de recep#ie etc' Costurile instituirii unor astfel de m"suri de control al riscului sunt mari0 cre$tereacostului de apro%izionare deoarece furnizorii care produc la anumite standarde &$i recupereaz" costurile

calit"#ii prin pre#uri mai ridicate8 cresc costurile interne ca urmare a men#inerii imo!ilizate a unor stocurisupradimensionate8 cre$terea cheltuielilor de recep#ie deoarecerenun#area la autorecep#ie $i la recep#ia prin sonda* implic" afectarea unor resurse suplimentare (financiareumane $i de timp) acestei acti%it"#i de recep#ie'uarea unor astfel de m"suri de control intern poate genera reac#ii *ustificate de tipul0 cheltuim eagerat demul#i !ani pentru a elimina orice incident &n apro%izionare &n timp ce pro!lemele noastre mari deri%" dintehnologia &n%echit"' F"r" &ndoial" se pune din nou pro!lema unui echili!ru &ntre costuri deci a sta!ilirii unelimite de toleran#" la risc rezona!ile' , 9iscul netransmiterii unor documente *ustificati%e compartimentului financiar,conta!il afecteaz" fidelitaterapoartelor' Costurile materializ"rii acestui risc constau &n sc"derea credi!ilit"#ii organiza#iei care %a fi pri%cu suspiciune de to#i factorii interesa#i

O m"sura radical" de control intern a acestui risc ar fi implementarea unui sistem informatic integrat care arcapacitatea de a semnala pe parcursul procesului $i &n timp real orice anomalie' +%ident o astfel de m"sur" dcontrol intern presupune cel pu#in pentru &nceput costuri mari care pot fisus#inute sau nu'+%ident pro!lema echili!rului &n sta!ilirea toleran#ei la risc apare din nou' Cel pu#in pentru o etap" m"sura control intern const-nd &n implementarea $i monitorizarea respect"rii unor proceduri poate conduce larezultate satisf"c"toare'


28/47

4ac se are n /edere faptul c aa%numitele costuri ale riscurilor pot fi pri/ite ca beneficii ale nematerializriscurilor, problema stabilirii limitei de toleran la risc const n a gsi punctul de ecilibru pe binecunoscutacurb cost C beneficiu&Curba $cost beneficiu%nu trebuie pri/it ca o funcie matematic, deoarece numai rareori ea poate fideterminat, ci ca un mod de g#ndire& rebuie s fim contieni c, de la un punct ncolo plusurile de costuri pecare le presupune implementarea msurilor de control a riscurilor nu se mai regsesc ntr%un plus 5ustificabil dbeneficii& * Mdiu FS. SDM MDM RDM FH0 * tol"anala "isc- * Sc5:ut FSS SS MDS RDS 0RDS * 0oa"t FSFS SFS .FS RD0S 0RD0S sc"zut

*0oa"t *Sc5:ut5 *Mdi *Ridicat5 *0oa"t sc"zut" 49OA3AIIT3T+ ridicat"

>ceasta nseamn c toate riscurile, care au un ni/el al e6punerii ce se situeaz deasupra limitei de tolerantrebuie tratate prin msuri prin care e6punerea la riscurile reziduale s se aduc sub aceast limit de toleran


29/47

raport cu o!iecti%ele asumate sunt zone de risc8 pro!lemele identificate &n fiecare domeniu $i care amenin#"realizarea o!iecti%elor sunt riscurile8 culoarea stegule#elor indica amplitudinea de%ia#ieiepunerii de la limita de toleran#"8 m"surile ce tre!uie &ntreprinse constituie sistemul de control intern ce tre!implementat8 rapoartele de #ar" sunt rapoarte de e%aluare periodic" a epunerii la risc8 translatarea de la zonro$ie la cea %erde indic" progresele realizate &n implementarea sistemelor de control intern' =rofilul de risc, prezentat mai sus, rezult din regruparea riscurilor identificate, e/aluate i ierarizate n racu mrimea de/iaiei e6punerii de la toleran la risc& =rofilul de risc creeaz o imagine global a organizaiei din perspecti/e riscurilor, ns utilitatea practic o atabelele de risc, care sunt structurate astfel nc#t s de/in instrumente operaionale ale managementuluiriscurilor& ec/ena din tabelele de risc !numite i registru de risc$, care cuprinde riscurile identificate, e/aluareae6punerii riscurilor inerente i intensitatea de/iaiei fa de tolerana la risc, se prezint astfel:

nu4i" Risc in"nt "isc P"obabilitat I4!act E!un" "a!o"tat5 la li4ita d tol"an5iscul = F HF 3OI!1iscul > 0 0 0H0 [email protected] ? F4 0 F4H0 37E)E1

>ota "O", 7O7, O7 reprezint ni/elul e6punerii la risc, iar culoarea semnific intensitatea de/iaiei e6punla risc fa de tolerana la risc&imita de toleran la risc nu este imuabil& (ric#nd ni/elele superioare de management au libertatea de a cresau a scdea cantitatea de risc pe care sunt dispuse s i%o asume n funcie de circumstane i moment& 4arstabilirea limitelor de toleran i modificarea acestora nu sunt acte arbitrare, deoarece msurile de controlpresupun antrenarea de resurse, iar la ni/elul organizaieiresursele sunt limitate& -onstr#ngerile interne i e6terne !unele riscuri e6terne nu pot fi gestionate p#n la un nsatisfctor de ctre organizaii$ 5oac un rol important n stabilirea limitelor de tolerana la risc& =ri/it izolat, din perspecti/a fiecrui risc n parte, stabilirea limitelor de toleran la risc nu ridic problemedeosebite, dar cazurile n care se poate proceda astfel sunt rare& a ni/elul orga

managementul-riscurilor1

Documents