Procedura Managementul Riscurilor

7/25/2019 Procedura Managementul Riscurilor

1/10


2/10

Universitatea

Dunrea deJos din Galai

PROCEDUR DE SISTEMCod: PS-00

Ed. 1 Rev.0

MANAGEMENTUL RISCULUI

I ELABORAREA REGISTRULUI DE RISCURIPag. 2/10

1. Scop

Procedura stabilete modul cum se desfoar identificarea riscurilor semnificative laUniversitatea Dunrea de Jos din Galai, cu scopul meninerii acestor riscuri la un nivelacceptabil.

De asemenea, procedura are drept scop stabilirea setului de reguli pentru ntocmirea iactualizarea Registrului de riscuri, precum i responsabilitile privind ntocmirea i actualizarearegistrului.

2. Domeniul de aplicare

Procedura se aplic de conducerea Universitii Dunrea de Jos din Galai, de personalulcu funcii de conducere de la nivelul structurilor organizatorice, precum i de persoana desemnatcu gestionarea Registrului de riscuri.

3. Definiii i abrevieri

3.1. Definiii

Managementul riscului - metodologie care vizeaz asigurarea unui control global alriscului, ce permite meninerea unui nivel acceptabil al expunerii la risc pentru universitate, cucosturi minime.

Gestionarea riscurilor- componenta a managementului riscului i constituie un ansamblude activiti riguros definite i organizate care permit administrarea i monitorizarea eficienta ariscului.

Disponibilitatea la risc- cantitatea de risc pe care o organizaie este pregtit s o accep tesau la care este dispus s se expun ntr-un anumit moment.

Expunere la risc - consecinele pe care poate s le resimt o organizaie, ca o combinaie deimpact i probabilitate, n cazul materializrii unui risc.

Nivelul de risc - cuantificarea combinaiei dintre impact i probabilitate, definit ca

produsul acestora;Impact - efectul produs n cazul cnd un risc se materializeaz;Probabilitate-posibilitatea ca un anumit eveniment/risc s aib loc sau s se materializeze;Risc - incertitudinea unui rezultat, a unor aciuni sau evenimente, fie sub forma unei

oportuniti pozitive sau a unei ameninri negative. Este o combinaie dintre probabilitate iimpact;

Risc extern- riscul care rezult din afara universitii i nu poate fi controlat n total itate dectre aceasta;

Risc inerent - expunerea cauzat de un anumit risc nainte de a fi luat vreo msur deatenuare a lui;

Risc operaional- riscul legat de desfurarea curent a activitii n cadrul universitii.

Risc privind schimbarea - riscul aferent deciziei de a face lucruri noi care depesccapacitatea actual a universiti;


3/10

Universitatea



Ed. 1 Rev.0



Risc rezidual - expunerea cauzat de un anumit risc dup ce au fost luate msuri degestionare a lui, presupunnd ca msurile au fost eficace;

Registrul de riscuri- reprezint instrumentul de lucru care cuprinde sub forma unui tabel,elementele necesare gestionrii eficiente a riscurilor;

Responsabil de risc - persoana (conductorul unei structuri) din cadrul universitii,desemnat s gestioneze riscurile existente,corespunztor nivelului ierarhic al acesteia, n scopulatingerii obiectivelor crora le sunt asociate respectivele riscuri;

Factor de risc- situaie/fapt/condiie reprezentnd motivul care st la baza riscului i caredeclaneaz manifestarea.

3.2. Abrevieri

UDJUniversitatea Dunrea de Jos din GalaiACAsigurarea CalitiiCCConsiliul CalitiiSEACServiciul de Evaluarea i Asigurare a Calitii

4. Documente de referin

Ordinul MFP nr. 946/2005 - pentru aprobarea Codului controlului intem, cuprinzndstandardele de management/control intern la entitile publice i pentru dezvoltareasistemelor de control managerial; Standardul 11 - Managementul riscului;

SR ISO 31000:2010Managementul riscului. Principii i linii directoare;

MFP - Metodologie de implementare a standardului de control intern "Managementulriscurilor", ianuarie 2007;

Ordinul MFP nr. 1389/2006 - privind modificarea i completarea OMFP nr. 946/2005pentru aprobarea codului controlului intern, cuprinznd standardele de management/controlintern la entitile publice i pentru dezvoltarea sistemelor de control managerial;Legea 319/2006- privind securitatea i sntatea n munc;HG nr. 1425/2006 - Norme metodologice de aplicare a prevederilor Legii securitii isntiin muncnr.319/2006, modificatde HG nr. 955/2010.

5. Descrierea procedurii

Managementul riscului este un element al sistemului de control intern cu ajutorul cruia suntdescoperite riscurile semnificative din cadrul universitii, scopul final fiind meninerea acestorriscuri la un nivel acceptabil.

Obiectivele principale ale managementului riscului sunt:

1. meninerea ameninrilor n limitele acceptabile;2. luarea deciziilor adecvate de exploatare a oportunitilor;3. mbuntirea global a performanelor.Pentru atingerea obiectivelor, Managementul riscului n cadrul UDJ se realizeaz prin

intermediul a opt componente interdependente:


4/10

Universitatea



Ed. 1 Rev.0



a. Evaluarea contextuluiEvaluarea contextului presupune definirea parametrilor internii i externi care urmeaz s fie

luai n considerare n managementul riscurilor, precum i determinarea domeniului de aplicare i acriteriilor de risc.

Mediul intern al UDJ cuprinde infrastructura, tehnologia utilizat, structura organizatoric auniversitii, valorile etice, competena i dezvoltarea personalului, stilul de conducere,modul dedesemnare a autoritii i responsabilitii, existena unei culturi a riscului.

Cultura riscului reprezint atitudinea UDJ fa de riscuri, sistemul de valori existent ipracticile utilizate n abordarea riscurilor aferente activitii. Aceasta trebuie neleas i acceptatde ntregul mediu academic i reprezint perspectiva pe care UDJ o are asupra riscurilor i asupramodului cum alege s i conduc activitile i s rezolve problema riscurilor.

Fiecrui obiectiv specific de risc i se va stabili contextul intern i extern.Evaluarea mediului intern include evaluarea conducerii, structurii organizatorice, a rolurilor

i responsabilitilor angajailor, a politicilor, obiectivelor i strategiilor implementate pentrundeplinirea acestora, a capabilitilor (resurse i cunotine), a relaiilor interne, a culturiiorganizalionale, a sistemului de valori existent i a practicilor utilizate, a sistemelor i fluxurilor deinformaii, a proceselor de luare a deciziilor, a regulamentelor i procedurilor adoptate, a relaiilorde colaborare.

Evaluarea contextului extern include evaluarea mediului socio-cultural, financiar, tehnico-

economic, natural i concurenial, la nivel local, regional, naional sau internaional, a factorilorcritici, a impactului asupra obiectivelor, a relaiilor cu terii.

b. Stabilirea obiectivelor

Un management eficient al riscului, presupune stabilirea obiectivelor corespunztoare dectre conducerea UDJ. Obiectivele trebuie s ndeplineasc urmtoarele cerine:

s fieprecise conform specificului UDJ; sfie msurabile i verificabile; s fie necesare prin prisma efectului asupra universitii; s fie realiste, posibil de atins innd cont de resursele universitii; s fie precizate termene pentru aducerea la ndeplinire.Obiectivele UDJ sunt:

obiective strategice - legate de misiunea universitii; obiective operaionale - legate de eficacitatea activitii UDJ; obiective de raportare;

obiective de conformitate - legate de modul n care sunt respectate legile ireglementrile nvigoare; obiective de protejare a activelor - legate de prevenirea pierderilor de active n cadrulUDJ,

prin furt, risip, ineficien sau prin decizii eronate.Evaluarea mediului intern i a celui extern presupune stabilirea mijloacelelor i metodelor de

comunicare i de consultare cu prile interesate interne i externe.Criteriile de risc se stabilesc n funcie de elementele relevante desprinse din evaluarea

contextului i se vor folosi pentru evaluarea importanei riscului.


5/10

Universitatea



Ed. 1 Rev.0



c. Identificarea i evaluarea evenimentelor/cauzelorMetodologia de identificare a evenimentelor /cauzelor din cadrul UDJ include tehnici i

instrumente de lucru care analizeaz n egalmsur trecutul i viitorul.Conducerea universitii analizeaz modul n care anumite evenimente /cauze ar putea s

efectueze atingerea obiectivelor i face o evaluare a acestora din perspectiva probabilitii i aimpactului riscurilor care le genereaz.

Pentru a se stabili dac sau cnd un eveniment va avea loc sau care va fi rezultatul acestuia,conducerea UDJ trebuie sa in seama de factorii externi i interni ce pot s influeneze apariiarespectivului eveniment. Evenimentele identificate pot avea fie un impact negativ, fie unul pozitiv

sau ambele. Evenimentele cu un impact negativ genereaz riscuri, iar cele cu un impact pozitivgenereaz oportuniti sau anuleaz impactul negativ al riscurilor. Att riscurile ct i oportunitile

pot fi generate i de cauze sau surse care nu se ncadreaz n categoria "evenimente".

d.

Identificarea i evaluarea riscurilorIdentificarea riscului are ca scop anticiparea acestora i includerea informaiilor despre

riscuri n procesele decizionale. n aceast etap trebuie identificate doar riscurile principale. Risculcare a fost identificat va fi specificat concret. Specificarea riscului presupune identificarea factorilor

generatori, a circumstanelor i a consecinelor.Metodologia de evaluare a riscurilor n cadrul UDJ se realizeaz utilizndu -se tehnici

calitative i cantitative. Cnd riscurile nu pot fi cuantificate sau cnd obinerea datelor nu esteeficient din punct de vedere al costurilor, se utilizeaz tehnicile de evaluare calitativ a riscurilor.Tehnicile cantitative de evaluare completeaz tehnicile calitative.

Evaluarea riscurilor presupune clasificarea acestora i definirea prioritilor, n vederealimitrii apariiei unui risc major.

Evaluarea se face mai nti asupra riscurilor inerente, iar dup adoptarea msurilor dereducere stabilite de conducerea universitii, se determin nivelul riscului rezidual.

Evaluarea att a riscurilor inerente ct i a celor reziduale const n determinarea niveluluide risc ca produs ntre probabilitate i impact. Pentru o mai bun evideniere se recomand attnregistrarea n registrul de riscuri, ct i reprezentarea grafic a nivelului de risc.

Combinaia dintre nivelul estimat al probabilitii i nivelul estimat al impactului constituieexpunerea la risc, n baza creia se realizeaz profilul riscurilor.

Probabilitatea producerii riscurilor se apreciazpe o scar, dupcum urmeaz: Rar - 1 punct - este foarte puin probabil s se ntmple pe o perioad lung de timp (3 - 5

ani); nu s-a ntmplat pn n prezent.

Puin probabil - 2 puncte - este puin probabil s se ntmple pe o perioad lung de timp (3- 5 ani); s-a ntmplat de foarte puine ori pn n prezent. Posibil - 3 puncte - este probabil s se ntmple pe o perioad medie de timp (1 - 3 ani); s-a

ntmplat de cteva ori n ultimii 3 ani. Foarte probabil - 4 puncte - este probabil s se ntmple pe o perioad scurt de timp (< 1

an); s-a ntmplat de cteva ori n ultimul an. Aproape sigur - 5 puncte - este foarte probabil s se ntmple pe o perioad scurt de timp (

Procedura Managementul Riscurilor

Documents

Transcript of Procedura Managementul Riscurilor