kooperativno upravljanje - interna revizija

8/6/2019 Kooperativno Upravljanje - Interna Revizija

1/6

BOSNA I HERCEGOVINAFEDERACIJA BOSNE I HERCEGOVINEURED ZA REVIZlJU INSTITUCIJA U FBIHSARAJEVO

loiionicko 3,71000 Sarajevo, Tel: ++ 387 (0) 33 723550, Fox: 716 400, wwwsailbih.ba, e-rncil: [email protected],[email protected]

KOOPERATIVNO UPRAVLJANJE18.maj 2011.godine

TEMAIMJESTO I ULOGA INTERNE KONTROLE I REVIZIJE UKt/J_pJ/RATIVNOMUPRAVLJANJU
mailto:[email protected],[email protected]:[email protected],[email protected]


2/6

Corporate Governance PaperExposure Draft

Integrirano i udnkovtto interno uprav/janje: k/jucni konceptiRazina razvoja interne kontrole i sustava za upravljanje rizikom unutar internogupravljanja neke organizacije diversiflclrana je jednako kao i norme i direktive kojenastaju na me6unarodnoj sceni s ciljem regulacije istih.Ovaj dokument je usmjeren na odredena kljucna nacela na kojima se temeljiuCinkovito i~!2~~~~i~~~~-Yrl@~~ ..y~_e~tQ[~:. 4 Potpun i unakrsno funkcionalao Jld.s..tu.Q_ll[QQg_Qii~lli.a' * J~t1tnstv~ni Q.kvlLsustava interne kontrole popracen integriranim pristupom zaevaluaclju i upravljanj~-

~ QQ,gQ'y~~~Jij.9!!l~~",.~c;I~,LlJ~at:_S_Il~~J!l~~~~,'?.Iupr~vl~njC:_u~~e~~~"~'l,__221fl1!l:S!:i9.nje,,,,$talne'"


3/6

Corporate Governance PaperExposure Draftregulative moze se pokazati neudnkovltomupravljanja rizikom. stetnorn za sveukupni process

Stoga se proces procjene rizika mora nalaziti na razuu organizacije, apojedinacne organizacijske funkcije koje su zaduzene za procjenu specijaliziranihrizika moraju se postaviti unutar jedinstvenog procesa za procjenu rizikapoduzeca. Taj proces mora odrediti prioritete medu rizicima, takoder na temeljunjihove povezanosti s dljevima organizacije uzlmajuci u obzir- opseg u kojem kombinacija rizika moze utjecati na svaki cilj iii alternativno,- utjecaj odredenih rizika na mnogostruke organizacijske ciljeve.Studije su dokazale nisku razinu prlhvacanja globalnog < sustavnog procesaupravljanja rizikom, kao sto je npr. Okvir cjelovitog upravljanja rizikoml. Cilj jetakvih studija zajarnciti strukturiranipristup u identiflkacl]1 I mJerenju ucinkovitihrazina rizika u svim podruqima organizacije (od strateskoq do operatlvnoq, oduskladenosti do poslovnog...), omoqucavajuci integrirano i ucinkovito interneupravljanje.Okvir se mora primjeniti na nadn da se pokazatelji rizika, koji su ispravnodefinirani kroz sami proces, ugrade u kontrolne procese na svim razinamarazmatraju u cilju moquceq ukljuCivanja u sustav poticajajdestimulacije.

K/jucno naceJo br.2ledinstveni okvir sustava interne kontrole popracen integriranimpristupom za evaluaciju i upravljanje istogUnatoc uspjesnorn razvoju kontrolnih okvlra', primjena istih samo je djelomlcna.Ti su se okviri pokazali korisnim u stvaranju konceptualnog strukturiranjakomponenti sustava interne kontrole. Potreba za usvajanjem cjelokupnog okviraje snazna i treba se smatrati pretpostavkom za svaku specifikaciju koja seodnosi na formalne 'procedure', sto je cesto navedeno kao preduvjet uregulativama i normama.Osim toga, priznati okvir 'tri linije obrane' smatra se vazecirn konceptualnimopisom kontrolnih raZina: kontrola linije, nadzorne kontrole druge razine ineovisno jamstvo trece razine. Druga razina kontrola cesto se sastoji odaktivnosti unutar nekoliko komponenti internog upravljanja (uskladenost,upravljanje rizikom, direktor financija, odjeJ kvatltete i drug] kontrolni odjeli),dok neovisno jamstvo garantira neovisna funkcija interne revizije (vidi kl jucnonacelo br.3). Ucinkovita j djelotvorna interakcija izmedu ovih komponenti takoderpredstavlja temelj istinski udnkovitoq sustava interne kontrole jer utjece nacjelokupnu kontrolnu okolinu kao i osnovni element ispravne i ucinkovitekomunikacije i toka informacije unutar organizacije.

1 Enterprise Risk Management (ERM)-Cjelovito upravljanje rizikom -Integrirani okvir - Odbor pokroviteljskihorganizacija koje podupiru povjerenstvo kongresmena Treadwaya, rujan 2004.2 Npr.. COSO model za internu kontrolu Odbora pokroviteljskih organizacija; Odbor za kontrolne kriterije (CoCO) ltd.

. . . ,.J


4/6

Corporate Governance PaperExposure DraftNa kraju, ucinkovlt i djelotvoran sustav interne kontrole na kojem se temeljismanjenje rizika ovisi 0 moqucnostl odabira kontrolnih rjesenja izmedualternativnih mehanizama kojima se optimizira ulozeno i dobiveno.S obzirom da trosak sustava interne kontrole postaje sve vaznlje pitanje, morase razmotriti nadn uspostave jedinstvenog dosljednog alata evaluacije istog. Utom smislu trenutno postoji nekoliko smjernica. Ispod navodimo primjer vazecihkriterija evaluacijskog procesa sustava interne kontrole:a. Evaluacija interne kontrole razlikuje ustroj sustava od ucinkovltoq rada istog.b. Lose ustrojen sustav ostavlja vise prostora nezeljentm 'preostalim' rizicima(nakon razmatranja strategija upravljanja rizikom) od dobro ustrojenogsustava interne kontrole.c. Ocijena prikladnosti ustroja sustava interne kontrole mora na temelju jednogprocesa razmotriti sljedece: Sposobnost obuhvacanja odgovarajuCih poslovnih i ciljeva upravljanja(trziste, obuzdavanje troskova, prodaja, kvaliteta, norme i odredbe,sigurnost, odravost...) Stvarnu pokrivenost identificiran.ih rizika koji se odnose na te ciljeve Snagu odabranih kontrola Pravovremenost kontrola u reagiranju na negativna dogadanja Odnos izmedu ulozenoq/dobivenoqd. Na temelju zakljucaka 0 ustroju sustava rnoze se pristupiti uskladivanju u ciljupostizanja boljih procesa. Ocijena ucinkovltoq rada sustava ovisit ce 0: Uskladenosti, u slucaju da se kontrole smatraju prikladnima Rezultatima mjerenja i nadziranja preostalog rizika koji se odnosi iii napolitike upravljanja rizikom iii neprikladne kontrole

Raspolofrvosti financijskih, tehnoloskih iii Ijudskih resursa za stvarnuprovedbu predvidenih kontrola.K/jucno nace/o br.3Odgovarajuci mehanizmi koji jamce 'pouzdanost' sustava interne kontrole iupravljanja rizikom

Sredstva koja jarnce 'pouzdanost' (treca linija obrane) internih kontrola isustava upravljanja rizikom temelje se na aktivnosti neovisnih funkcija kojemogu identificirati neuskladenost izmedu ustroja i udnkovltoq funkcioniranjasustava interne kontrole 5 obzirom na ciljeve cjelokupnog upravljanja rizikom.Odvajanje odgovornosti nad kontrolom i povezanog operativnog upravljanjapredstavlja vaznu mjeru u izbjegavanju pojecinacnoq sukoba interesa. Paipak,kao nus pojava javlja se rnoquci sukob pojedinacmh funkcija unutarorganizacije koje rezultiraju neudnkovltoscu,

4


5/6

Corporate Governance PaperExposure DraftNeovisnost operativnih i kontrolnih tijela mora jarndti nepostojanje sukobainteresa cak i medu korporativnim odjelima ukljucujuci internu reviziju,uskladivanje i upravlianje rizikom.U tim uvjetima odvajanje uloga nije dovoljno te se isto mora integrirati sacjelokupnom odqovorncscu za osiguranje procesa internog upravljanja,neovisnog od svakog operativnogili kontrolnog procesa kako bi se osiguralaneprekidna uskladenost tih sustava i upravljackih/poslovnih ciljeva.Spoj tih elemenata podjele uloga u procesu kontrole i neovisnost procesaglobalne sigurnosti jamd lnteres dionika i nadvladavanje rnoquceneucinkovitosti iii nedjelotvornosti koja proistice iz rascjepkanog internogupravljanja.Stoga je neophodni uvjet za ostvarivanje potpunog i uCinkovitog nadzora nadsustavom internog upravljanja prisustvo neovisne aktivnosti osiguranja kakoglede ustroja sustava tako i glede njegove udnkovitosti, a istim se integrirajuprimarne odgovornosti menadzmenta na raznim razinama i jarnd globalno,jedinstveno i udnkovito upravljanje rizikom, lnternu kontro!u i upravljanje .

.K/jucno nace/o br.4Interna revizija predstavlja dodanu .vrijednost organizacije pod uvjetomda je neovisnost te funkcije zajarncena, pravilno se koristi osobito naupravljacko] razini i njene ovlasti predvidaju gore navedenu fukcijeglobalne pouzdanosti

Po svojoj prirodi i misiji, interna revizua je aktivnost kojoj je cilj izrazitiuvjerenje 0 cjelokupnoj prikladnostl sustava internog upravljanja.

Stoga je neovisnost kao karakteristika temeljni element u postizanju te misije,sto jarnce sva tijela potpomognuta direktivama koje. specificiraju sredstva zaostvarivanje neovisnosti i unakrsno funkcionalnu aktivnost.U tom se kontekstu odboru za reviziju moraju dodijeliti odgovornosti za:

.> Usvajanje povelje interne revizije;

.> Nadzor nad penodlcnlm planovima interne revizije i dodijelu sredstava;

.> Savjetovanje glavnog direktora u pitanjima imenovanja iii otpustanjadirektora zadauzencq za poslove revmje kao i u pitanjimanjegovih/njezinih rezultatai promjena u podruqu novcane naknade;

.> Nadzor nad cjelokupnom kvalitetom pruzanja usluga interne revizije salzrazavanjern uvjerenja u skladu sa Medunarodnim standardima iEtickim kodeksom za profesionalan rad interne revizije koji jeuspostavio globalni Institut internih revizora. Isto ukljucuje kriterijevanjske procjene.

Kako bi ispravno pozlcioniranje i izvjestavanje a aktivnastima predstavljaladodanu vrijednost neke organizacije (ucinkovito prevladati sva pitanjaproporcionalnosti), isto mora biti popraceno ispravnom dodijelom resursa,osobito na upravljaddrn razinama.

5


6/6

Corporate Governance PaperExposure DraftNeovisnost, profesionalna strucnost i pravilno definirana misija globalne uslugerevizije omoguCit ce internoj revlziji stvaranje dodatne vrijednosti doticnojorganizaciji, a osobito: Potporu upravnim tijelima osiguravajuCi potpuni, odgovarajuCi i ucinkovittok informacija vezanihza rizik iz odqovarajudhizvora Ocijenu dosl'jednosti izmedu stratesklh ciIjeva poslovanja, uzdijagnosticiranje bilo kakve neuskladenosti Nadzor glede prikladnosti sustava za identifikaciju, mjerenje i upravljanjerizikom Cjelokupnu ocijenu sustava interne kontrole garantirajuCi dosljedne kriterijei osiquravajuci ulazne informacije potrebne za neprekidno planiranjepoboljsanja od strane rnenadzmenta ukljucujud uclnkovltost aktivnostinazvanih 'prva i druga linija obrane'. Nadzor nad moqucim sukobominteresa na razlicitirn razinama posJovanja,a na temelju globalnog nadzora

6

kooperativno upravljanje - interna revizija

Documents