Procedura de Sistem Managementul Riscurilor Final

AGENŢIA NAŢIONALĂ DE ADMINISTRARE AGENŢIA NAŢIONALĂ DE ADMINISTRARE FISCALĂFISCALĂ

MANAGEMENTULMANAGEMENTUL RISCURISCURILORRILOR

PROCEDURĂ DE SISTEM PROCEDURĂ DE SISTEM

Agenția Națională de AdministrarAgenția Națională de Administrare Fiscalăe Fiscală

Procedura de sistem Procedura de sistem ““managementul riscurilormanagementul riscurilor””

instrumentul de lucru care facilitează instrumentul de lucru care facilitează gestionarea riscurilor într-un mod gestionarea riscurilor într-un mod

controlat şi eficient.controlat şi eficient.


Scopul Scopul Abordarea unitară a riscurilor sub aspectul:Abordarea unitară a riscurilor sub aspectul:

Identificării;Identificării; Analizei;Analizei; Evaluării;Evaluării; Gestionării.Gestionării.


Procedura defineşte:Procedura defineşte:

acţiunile şi responsabilităţile structurilor acţiunile şi responsabilităţile structurilor funcţionale şi persoanelor implicate în funcţionale şi persoanelor implicate în derularea procesului de management al derularea procesului de management al riscurilor; riscurilor;

descrie modalitatea practică de aducere la descrie modalitatea practică de aducere la îndeplinire a acestora pentru a asigura îndeplinire a acestora pentru a asigura îndeplinirea obiectivelor generale şi îndeplinirea obiectivelor generale şi specifice ale A.N.A.F. specifice ale A.N.A.F.


Descrierea proceduriiDescrierea procedurii

Etape Etape ResponsabilitățiResponsabilități FormulareFormulare


Etape:Etape:

1.1. Identificarea riscurilorIdentificarea riscurilor

2.2. AnalizaAnaliza riscurilor riscurilor

3.3. Estimarea riscurilorEstimarea riscurilor

4.4. Evaluarea riscurilorEvaluarea riscurilor

5.5. ControlControlulul riscurilor riscurilor

6.6. Monitorizarea riscurilorMonitorizarea riscurilor

7.7. Revizuirea şi raportarea riscurilorRevizuirea şi raportarea riscurilor


Etapa IEtapa I

Identificarea riscurilorIdentificarea riscurilor


reprezintă pilonul de bază al întregului proces;reprezintă pilonul de bază al întregului proces;

presupune identificarea pericolelor presupune identificarea pericolelor // ameninţărilor ameninţărilor potenţiale sau reale care pot afecta potenţiale sau reale care pot afecta // au afectat au afectat parţial sau total îndeplinirea obiectivelor generale parţial sau total îndeplinirea obiectivelor generale şişi//sau specifice. sau specifice.


Scopul identificării riscurilorScopul identificării riscurilor

Anticiparea riscurilor şi includerea Anticiparea riscurilor şi includerea informaţiilor despre acestea în informaţiilor despre acestea în procesele decizionale.procesele decizionale.

FazeFaze:: identificarea iniţială a riscurilor;identificarea iniţială a riscurilor; identificarea continuă şi permanentă a identificarea continuă şi permanentă a

riscurilor.riscurilor.


Paşii parcurşi pentru Paşii parcurşi pentru identificarea riscuriloridentificarea riscurilor


Pasul 1 : InventariereaPasul 1 : Inventarierea tuturor proceselor/activităţilortuturor proceselor/activităţilor desfăşurate la desfăşurate la

nivelul structurii funcţionale;nivelul structurii funcţionale; proceselproceselee/activităţil/activităţile e sunt detaliate sunt detaliate îîn acn acţţiuni/iuni/operaţiunioperaţiuni;;

riscurilor care pot să apară în derularea normală a riscurilor care pot să apară în derularea normală a proceselor/activităţilor desfăşurate şi care ar proceselor/activităţilor desfăşurate şi care ar putea afecta îndeplinirea totală sau parţială a putea afecta îndeplinirea totală sau parţială a obiectivelor stabilite;obiectivelor stabilite;

riscurilor care s-au materializat şi se pot repeta în riscurilor care s-au materializat şi se pot repeta în viitor, dacă nu se aplică măsuri adecvate de viitor, dacă nu se aplică măsuri adecvate de gestionare a lor;gestionare a lor;


Pasul 2 Definirea riscurilorPasul 2 Definirea riscurilor

Trebuie inclusTrebuie inclusăă cauza producerii riscului cauza producerii riscului şi şi impactulimpactul..

ExempluExemplu::

Angajatii finalizează lucrările cu întârziere, Angajatii finalizează lucrările cu întârziere, ceea ce va avea ca efect depășirea ceea ce va avea ca efect depășirea termenului de întocmire a raportului final.termenului de întocmire a raportului final.


Pasul 3: Identificarea cauzelor care pot genera Pasul 3: Identificarea cauzelor care pot genera evenimenteleevenimentele

Exemplu:Exemplu: Nivel de pregătire continuă insuficient / Nivel de pregătire continuă insuficient /

neadecvat necesităţilor reale conform neadecvat necesităţilor reale conform activităţilor desfăşurate de structură/activităţilor desfăşurate de structură/entitate;entitate;

Fluctuaţii de personal;Fluctuaţii de personal; Lipsa motivaţiei personalului existent. Lipsa motivaţiei personalului existent.


Pasul 4: Stabilirea zonelor cu potenţial ridicat în Pasul 4: Stabilirea zonelor cu potenţial ridicat în apariţia şi manifestarea riscurilorapariţia şi manifestarea riscurilor

Procese/activităţi vulnerabile. Procese/activităţi vulnerabile.


Etapa a 2-aEtapa a 2-a

Analiza riscurilorAnaliza riscurilor


Persoana care a identificat un riscPersoana care a identificat un risc

1.1. analizează riscul identificat, pentru a determina: analizează riscul identificat, pentru a determina:

a) în ce măsură este un risc sau o a) în ce măsură este un risc sau o ficţiune; ficţiune;

b) dacă, în cazul materializării, riscul b) dacă, în cazul materializării, riscul identificat poate afecta negativ realizarea identificat poate afecta negativ realizarea obiectivelor. obiectivelor.

2.2. defineşte corect risculdefineşte corect riscul


3.3. stabileşte cauzelestabileşte cauzele care generează riscul care generează riscul;;

4.4. formulează o opinie cu privire la măsurile formulează o opinie cu privire la măsurile care trebuie luate pentru atenuarea care trebuie luate pentru atenuarea riscului identificat; riscului identificat;

5.5. completează în mod corespunzător completează în mod corespunzător Formularul de alertă la riscFormularul de alertă la risc; ;

6.6. transmite Formularul de alertă la risc transmite Formularul de alertă la risc către responsabilul cu riscurile.către responsabilul cu riscurile.


Etapa a Etapa a 33-a-a

EstimareaEstimarea riscurilor riscurilor (evaluarea preliminar(evaluarea preliminară) ă)


Persoana din cadrul unei structuri funcţionale Persoana din cadrul unei structuri funcţionale de la nivelul aparatului propriu al A.N.A.F., al de la nivelul aparatului propriu al A.N.A.F., al A.N.V., al G.F./ de la nivelul fiecărei unităţi A.N.V., al G.F./ de la nivelul fiecărei unităţi teritoriale subordonate.teritoriale subordonate.

Este desemnată de conducătorii acestora să Este desemnată de conducătorii acestora să îndeplinească activităţile specifice procesului îndeplinească activităţile specifice procesului de management al riscurilor.de management al riscurilor.

Responsabil cu riscurileResponsabil cu riscurile


Responsabilul cu riscurileResponsabilul cu riscurile Evaluează preliminar riscurile - Evaluează preliminar riscurile - similar evaluării similar evaluării

definitive realizate de GGRdefinitive realizate de GGR

1.1. colectează formularele de alertă la risc;colectează formularele de alertă la risc;

2.2. inventariază riscurile identificate şi le grupează inventariază riscurile identificate şi le grupează pe categorii; pe categorii;

3.3. după analiza fiecărui formular de alertă la risc după analiza fiecărui formular de alertă la risc face propuneri pentru:face propuneri pentru:

a) clasarea formularului de alertă la risc, dacă riscul a) clasarea formularului de alertă la risc, dacă riscul este neglijabil (nerelevant);este neglijabil (nerelevant);


b) transferarea riscului la nivelurile superioare ale b) transferarea riscului la nivelurile superioare ale managementului.managementului.

(a) riscul afectează un obiectiv general al entităţii (a) riscul afectează un obiectiv general al entităţii publice, comun mai multor structuri funcţionale dinpublice, comun mai multor structuri funcţionale dincadrul acesteia; cadrul acesteia;

(b) factorul de risc este extern structurii funcţionale(b) factorul de risc este extern structurii funcţionale în cauză iar măsurile de atenuare şi de control al în cauză iar măsurile de atenuare şi de control al riscului exced cadrului legal şi reglementărilor riscului exced cadrului legal şi reglementărilor interne care stabilesc competenţa structurii în interne care stabilesc competenţa structurii în cauză; cauză;

(c) resursele sunt insuficiente;(c) resursele sunt insuficiente;


c) reţinerea spre analiză şi investigaţii suplimentare ac) reţinerea spre analiză şi investigaţii suplimentare a riscurilor riscurilor asociate activităţilor desfăşurate la nivelul structurii funcţionale, asociate activităţilor desfăşurate la nivelul structurii funcţionale, caz în care procedează la: caz în care procedează la:

estimarea preliminară a şanselor de apariţie/repetare a estimarea preliminară a şanselor de apariţie/repetare a riscurilor; riscurilor;

estimarea preliminară a impactului asupra îndeplinirii estimarea preliminară a impactului asupra îndeplinirii obiectivelor;obiectivelor;

estimarea preliminară a expunerii la risc; estimarea preliminară a expunerii la risc; completarea în mod corespunzător a formularelor de completarea în mod corespunzător a formularelor de

alertă la risc.alertă la risc.


d) în funcție de rezultatul estimării preliminare, responsabilul d) în funcție de rezultatul estimării preliminare, responsabilul cu riscurile propune GGR una dintre următoarele alternative:cu riscurile propune GGR una dintre următoarele alternative:

acceptarea riscuriloracceptarea riscurilor;; monitorizarea riscurilormonitorizarea riscurilor; ; evitarea riscurilorevitarea riscurilor; ; transferul riscurilortransferul riscurilor; ; tratarea riscurilortratarea riscurilor. .


Etapa a 4-aEtapa a 4-a

EEvaluareavaluarea riscurilor riscurilor


ImportanţăImportanţă

permite o ierarhizare a riscurilor şi definirea, pe permite o ierarhizare a riscurilor şi definirea, pe aceasta bază, a priorităţilor, în vederea limitării aceasta bază, a priorităţilor, în vederea limitării apariţiei/repetării unor riscuri majore sau critice.apariţiei/repetării unor riscuri majore sau critice.

permite conducătorilor structurilor permite conducătorilor structurilor funcţionale/entităţii publice să pună în balanţă funcţionale/entităţii publice să pună în balanţă consecinţele pozitive şi negative ale consecinţele pozitive şi negative ale ameninţărilor identificate, ameninţărilor identificate, fapt care îi ajută să ia fapt care îi ajută să ia deciziile cele mai potrivite pentru atingerea deciziile cele mai potrivite pentru atingerea obiectivelor, stabilindu-şi astfel reacţia la risc.obiectivelor, stabilindu-şi astfel reacţia la risc.


Grupul de Gestionare a Riscurilor (GGR)Grupul de Gestionare a Riscurilor (GGR)

Acesta va fi format din :Acesta va fi format din : conducătorul conducătorul structurii/structurii/entităţii publice;entităţii publice; conducătorii conducătorii compcompartimentelor artimentelor din cadrul din cadrul

structurii/structurii/entităţii publice;entităţii publice; responsabilul cu riscurile. responsabilul cu riscurile.


Conducătorul structuriiConducătorul structurii//entităţii publiceentităţii publice

Stabileşte data la care se convoacă GGR, după ce Stabileşte data la care se convoacă GGR, după ce

a analizat:a analizat: dosarul cu formularele de alertă la risc; dosarul cu formularele de alertă la risc; rapoartele elaborate de responsabilii cu rapoartele elaborate de responsabilii cu

monitorizarea implementării acţiunilor/măsurilor monitorizarea implementării acţiunilor/măsurilor de control. de control.


Desfăşurarea şedinţei de analiză a riscurilorDesfăşurarea şedinţei de analiză a riscurilor

Membrii GGR:Membrii GGR:1.1. analizează propunerile de clasare pentru riscurile analizează propunerile de clasare pentru riscurile

considerate neglijabile de către responsabilul cu riscurile; considerate neglijabile de către responsabilul cu riscurile; 2.2. analizează propunerile de transfer a riscurilor la nivelul analizează propunerile de transfer a riscurilor la nivelul

ierarhic imediat superior sau la nivelul de competenţă ierarhic imediat superior sau la nivelul de competenţă care le poate controla, în cazul în care: care le poate controla, în cazul în care:

(a) riscul afectează un obiectiv general al entităţii, (a) riscul afectează un obiectiv general al entităţii, comun mai multor structuri din cadrul acesteia; comun mai multor structuri din cadrul acesteia;

(b) factorul de risc este extern structurii funcţionale (b) factorul de risc este extern structurii funcţionale în cauză iar măsurile de atenuare şi de control al riscului în cauză iar măsurile de atenuare şi de control al riscului exced cadrului legal şi reglementărilor interne care exced cadrului legal şi reglementărilor interne care stabilesc competenţa structurii în cauză; stabilesc competenţa structurii în cauză;

(c) resursele sunt insuficiente.(c) resursele sunt insuficiente.


3. consultă rapoartele de audit public intern pentru a 3. consultă rapoartele de audit public intern pentru a revedea recomandările formulate de auditori şi extrag revedea recomandările formulate de auditori şi extrag riscurile identificate de aceştia în cadrul ultimei misiuni de riscurile identificate de aceştia în cadrul ultimei misiuni de audit de asigurare/evaluare; audit de asigurare/evaluare;

4. definitivează evaluarea preliminară a expunerii la risc 4. definitivează evaluarea preliminară a expunerii la risc realizată de responsabilul cu riscurile;realizată de responsabilul cu riscurile;

5. ierarhizează riscurile stabilind astfel o prioritizare a 5. ierarhizează riscurile stabilind astfel o prioritizare a acestora din perspectiva aplicării acţiunilor/măsurilor de acestora din perspectiva aplicării acţiunilor/măsurilor de control intern.control intern.


Probabilitatea de apariţie/repetare a risculuiProbabilitatea de apariţie/repetare a riscului

Punctaj Punctaj Nivel Nivel ProbabilitateProbabilitate

ExplicaţiiExplicaţii

11 NeglijabilăNeglijabilă Realizare improbabilă pe o perioadă lungă de Realizare improbabilă pe o perioadă lungă de timp - 3-5 ani timp - 3-5 ani (nu s-a întâmplat până în prezent)(nu s-a întâmplat până în prezent)

22 RedusăRedusă Realizare improbabilă pe o perioadă medie de Realizare improbabilă pe o perioadă medie de timp - 1-3 ani. timp - 1-3 ani. (nu s-a întâmplat în ultimii doi ani)(nu s-a întâmplat în ultimii doi ani)

33 MedieMedie Ameninţarea se manifestă anual sau mai rarAmeninţarea se manifestă anual sau mai rar(nu s-a întâmplat în ultimul an);(nu s-a întâmplat în ultimul an);

44 RidicatăRidicată Ameninţarea se manifestă lunar sau mai rar Ameninţarea se manifestă lunar sau mai rar (s-a întâmplat de câteva ori în ultimul an)(s-a întâmplat de câteva ori în ultimul an)

55 Foarte ridicată/ Foarte ridicată/ permanentăpermanentă

Ameninţarea se manifestă de mai multe ori pe Ameninţarea se manifestă de mai multe ori pe lună/ zilnic sau chiar mai des.lună/ zilnic sau chiar mai des.


Impactul asupra îndeplinirii obiectivelor în cazulImpactul asupra îndeplinirii obiectivelor în cazul

materializării riscurilormaterializării riscurilor

PunctajPunctaj Nivel Nivel impactimpact

ExplicaţiiExplicaţii

11 NesemnificativNesemnificativ Materializarea amenintării nu va avea aproape niciun impact asupra Materializarea amenintării nu va avea aproape niciun impact asupra structurii functionale/entitătii publice.structurii functionale/entitătii publice.

22 MinorMinor Materializarea amenintării va avea ca efect afectarea usoară a Materializarea amenintării va avea ca efect afectarea usoară a îndeplinirii obiectivelor (va fi necesar un efort minim pentru îndeplinirii obiectivelor (va fi necesar un efort minim pentru remedierea problemelor generate).remedierea problemelor generate).

33 SemnificativSemnificativ Producerea amenitării va avea efecte negative perceptibile, Producerea amenitării va avea efecte negative perceptibile, desi neglijabile ar putea fi afectată doar imaginea structurii desi neglijabile ar putea fi afectată doar imaginea structurii functionale/entitătii publice fiind necesar alocarea unui număr functionale/entitătii publice fiind necesar alocarea unui număr semnificativ de resurse pentru remediere.semnificativ de resurse pentru remediere.

44 MajorMajor Materializarea amenitării ar putea duce la afectarea gravă a Materializarea amenitării ar putea duce la afectarea gravă a îndeplinirii obiectivelor si la diminuarea credibilitătii externe a îndeplinirii obiectivelor si la diminuarea credibilitătii externe a structurii functionale/entitătii publice.structurii functionale/entitătii publice.

55 CriticCritic Producerea amenintării are ca rezultat compromiterea totală a Producerea amenintării are ca rezultat compromiterea totală a realizării obiectivelor structurii functionale/entitătii publice. realizării obiectivelor structurii functionale/entitătii publice.


Evaluarea expunerii la riscEvaluarea expunerii la risc


probabilitate probabilitate xx impact impact

Nivelurile de expunere la riscNivelurile de expunere la risc: :

11 redusă 1-5 redusă 1-5

22 moderată 6- 9 moderată 6- 9

33 medie 10-14 medie 10-14

44 ridicată 15-19 ridicată 15-19

55 critică 20-25critică 20-25

EExpunerxpunereaea la risc la risc


Calificativele riscurilorCalificativele riscurilor

1 neglijabile (nerelevante)1 neglijabile (nerelevante)

2 acceptabile2 acceptabile

3 semnificative3 semnificative

4 majore4 majore

5 critice5 critice


Responsabilul cu riscurileResponsabilul cu riscurile

consemneazăconsemnează în Procesul-verbal al şedinţei de în Procesul-verbal al şedinţei de analiză a riscurilor toate deciziile luate;analiză a riscurilor toate deciziile luate;

transmitetransmite fomularele de alertă la risc către fomularele de alertă la risc către nivelurile de competență la care s-a convenit nivelurile de competență la care s-a convenit transferul;transferul;

arhiveazăarhivează formularele de alertă la risc pentru formularele de alertă la risc pentru riscurile clasate; riscurile clasate;

completeazăcompletează în mod corespunzător Registrul în mod corespunzător Registrul riscurilor întocmit la nivelul structurii funcţionale; riscurilor întocmit la nivelul structurii funcţionale;

listează şi arhivează un exemplar al Registrului listează şi arhivează un exemplar al Registrului riscurilor.riscurilor.


Toleranţa la risc Toleranţa la risc „„Cantitatea” de risc pe care entitatea este pregătită Cantitatea” de risc pe care entitatea este pregătită să o accepte la un anumit moment.să o accepte la un anumit moment.

La stabilirea toleranţei la riscLa stabilirea toleranţei la risc trebuie avută în vederetrebuie avută în vederegăsirea unui echilibru între găsirea unui echilibru între costul impactului (costul eliminării costul impactului (costul eliminării consecinţelor materializării riscului) şi costul măsurilor de consecinţelor materializării riscului) şi costul măsurilor de control al riscurilor.control al riscurilor.

În situaţia în care nivelul expunerii la riscul inerent este În situaţia în care nivelul expunerii la riscul inerent este mai mare decât limita disponibilităţii la risc mai mare decât limita disponibilităţii la risc sunt necesare sunt necesare măsuri de control, astfel încât riscul rezidual să aibă o măsuri de control, astfel încât riscul rezidual să aibă o expunere cel mult egală cu limita de toleranţă admisă.expunere cel mult egală cu limita de toleranţă admisă.


Stabilirea nivelului de toleranţăStabilirea nivelului de toleranţă Nivel

ExpunereNivel Toleranţă Explicaţii

1 – 5Redusă

Ridicată Nu necesită nicio măsură de control

6 – 9Moderată

Acceptabilă Necesită măsuri de control pe termen mediu/ lung

10 – 15Medie/Ridicată

Scăzută Necesită măsuri de control pe termen scurt

16 – 25Critică

Neacceptabilă Necesită măsuri de control urgente



Controlul riscurilorControlul riscurilor(răspunsul la risc)(răspunsul la risc)


Persoana care a identificat un risc formulează Persoana care a identificat un risc formulează propuneri de acţiuni/măsuri de control, a căror propuneri de acţiuni/măsuri de control, a căror implementare să asigure prevenirea apariţiei/ implementare să asigure prevenirea apariţiei/ repetării riscului şi atenuarea/eliminarea repetării riscului şi atenuarea/eliminarea impactului produs prin materializarea ameninţării.impactului produs prin materializarea ameninţării.

În cazul tratării riscurilor, În cazul tratării riscurilor, GGR identifică măsurile GGR identifică măsurile posibil de luat care ar asigura un control posibil de luat care ar asigura un control satisfăcător al acestora din perspectiva raportului satisfăcător al acestora din perspectiva raportului cost/beneficiu.cost/beneficiu.


Stabilirea atitudinii faţă de risc presupune:Stabilirea atitudinii faţă de risc presupune:

1.1. Subetapa de a Subetapa de analiză a proceselor de naliză a proceselor de control existentecontrol existente

• nicio formă de control exercitată nicio formă de control exercitată • procese parţial adecvate procese parţial adecvate • procese adecvate procese adecvate • cea mai bună practicăcea mai bună practică

2. 2. SubetapaSubetapa de evaluare a expunerii la risc în de evaluare a expunerii la risc în cazul riscurilor reziduale - cazul riscurilor reziduale - evaluarea evaluarea probabilităţii şi a impactului, ulterior exercitării probabilităţii şi a impactului, ulterior exercitării unor forme de controlunor forme de control


ObservaţieObservaţie

În cadrul şedinţelor de analiză a riscurilor, pentru fiecare risc În cadrul şedinţelor de analiză a riscurilor, pentru fiecare risc

identificat, evaluat şi analizat din perspectiva proceselor de identificat, evaluat şi analizat din perspectiva proceselor de

control existente control existente membrii GGR decid cu privire la tipul de membrii GGR decid cu privire la tipul de

Răspuns adecvat:Răspuns adecvat: acceptareaacceptarea monitorizareamonitorizarea eliminarea circumstanţelor eliminarea circumstanţelor care generează care generează

risculriscul transferultransferul tratareatratarea


MMembriembriii GGR GGR fac propuneri privind fac propuneri privind::

termenele limită pentru implementarea termenele limită pentru implementarea acţiunilor/măsuriloracţiunilor/măsurilor stabilite stabilite;;

responsabilresponsabilulul cu monitorizarea implementării cu monitorizarea implementării acţiunilor/măsuriloracţiunilor/măsurilor de control de control..

Decizia finală cu privire la alegerea tipului Decizia finală cu privire la alegerea tipului de răspuns adecvat şi la desemnarea responsabiluluide răspuns adecvat şi la desemnarea responsabiluluicu monitorizarea implementării acţiunilor/măsurilor cu monitorizarea implementării acţiunilor/măsurilor stabilite, aparţine conducătorului structurii funcţionale.stabilite, aparţine conducătorului structurii funcţionale.


RResponsabilului cu riscurileesponsabilului cu riscurile

consemnează consemnează în Procesul-verbal al şedinţei de în Procesul-verbal al şedinţei de analiză a riscurilor toate deciziile luate în legătură analiză a riscurilor toate deciziile luate în legătură cu controlul riscurilor; cu controlul riscurilor;

transmitetransmite responsabililor desemnaţi cu responsabililor desemnaţi cu monitorizarea implementării acţiunilor/măsurilor de monitorizarea implementării acţiunilor/măsurilor de control intern, copii ale Formularelor de alertă la control intern, copii ale Formularelor de alertă la risc;risc;

completează/actualizeazăcompletează/actualizează în mod corespunzător în mod corespunzător Registrul riscurilor de la nivelul structurii Registrul riscurilor de la nivelul structurii funcţionale;funcţionale;

listează şi arhiveazălistează şi arhivează un exemplar al Registrului un exemplar al Registrului riscurilor.riscurilor.



Monitorizarea implementăriiMonitorizarea implementării

acţiunilor / măsurilor de controlacţiunilor / măsurilor de control


Responsabilul cu monitorizareaResponsabilul cu monitorizarea

întocmeşte Planul de acţiune pentru monitorizarea întocmeşte Planul de acţiune pentru monitorizarea implementării acţiunilorimplementării acţiunilor//măsurilor de control;măsurilor de control;

solicită convocarea GGR pentru aprobarea Planului;solicită convocarea GGR pentru aprobarea Planului; întocmeşte Fişa de urmărire a riscurilor;întocmeşte Fişa de urmărire a riscurilor; monitorizează implementarea acţiunilormonitorizează implementarea acţiunilor//măsurilor de măsurilor de

control;control; în cazul în care apar dificultăţi în implementarea în cazul în care apar dificultăţi în implementarea

acţiuniloracţiunilor//măsurilor de control propune reconsiderarea măsurilor de control propune reconsiderarea măsurilormăsurilor//termenelor;termenelor;

elaborează informărielaborează informări//rapoarte pe care le transmite rapoarte pe care le transmite responsabilului cu riscurile. responsabilului cu riscurile.


Grupul de gestionare a riscurilor (GGR)Grupul de gestionare a riscurilor (GGR)

analizează stadiul implementării acţiunilor/ analizează stadiul implementării acţiunilor/ măsurilor de control;măsurilor de control;

când este cazulcând este cazul, , stabileşte alte măsuri/stabileşte alte măsuri/

acţiuni de control și termene pentru acţiuni de control și termene pentru implementarea acestora.implementarea acestora.



consemnează în Procesul-verbal al şedinţei consemnează în Procesul-verbal al şedinţei toate deciziile luate;toate deciziile luate;

transmite responsabililor cu monitorizarea transmite responsabililor cu monitorizarea implementării, modificările survenite în implementării, modificările survenite în legătură cu termene şi/sau măsuri luate.legătură cu termene şi/sau măsuri luate.



Revizuirea şi raportarea riscurilorRevizuirea şi raportarea riscurilor


Grupul de Gestionare a Riscurilor (GGR)Grupul de Gestionare a Riscurilor (GGR)

analizează noile riscuri raportate, precum şi analizează noile riscuri raportate, precum şi

modificările produse şi consemnate în Fişele modificările produse şi consemnate în Fişele de urmărire în legătură cu evoluţia riscurilor de urmărire în legătură cu evoluţia riscurilor identificate iniţial;identificate iniţial;

revizuieşte calificativele riscurilor reziduale; revizuieşte calificativele riscurilor reziduale; procedează la o procedează la o reierarhizarereierarhizare a riscurilor, ca a riscurilor, ca

rezultat al ajustării limitelor de toleranţă pe rezultat al ajustării limitelor de toleranţă pe baza reevaluării riscurilor reziduale. baza reevaluării riscurilor reziduale.



Consemnează în Procesul-verbal al şedinţei toate Consemnează în Procesul-verbal al şedinţei toate deciziile adoptate; deciziile adoptate;

Actualizează în mod corespunzător Registrul Actualizează în mod corespunzător Registrul riscurilor;riscurilor;

Trimestrial, întocmeşte rapoarte cu privire la Trimestrial, întocmeşte rapoarte cu privire la stadiul şi evoluţia procesului de management al stadiul şi evoluţia procesului de management al riscurilor pe care le înaintează conducerii riscurilor pe care le înaintează conducerii structurii.structurii.


Responsabilităţi privindResponsabilităţi privind

gestionarea riscurilorgestionarea riscurilor


Personalul structurilor funcţionalePersonalul structurilor funcţionale

participă la inventarierea proceselor/activităţilor/operaţiunilor participă la inventarierea proceselor/activităţilor/operaţiunilor realizate la nivelul structurilor organizatorice în cadrul cărora realizate la nivelul structurilor organizatorice în cadrul cărora îşi desfăşoară activitatea;îşi desfăşoară activitatea;

identifică şi defineşte riscurile;identifică şi defineşte riscurile; formulează propuneri de acţiuni/măsuri de control intern formulează propuneri de acţiuni/măsuri de control intern

pentru riscurile identificate, pe care le consemnează în pentru riscurile identificate, pe care le consemnează în Formularul de alertă la risc;Formularul de alertă la risc;

Participă la implementarea acţiunilor/măsurile de control, Participă la implementarea acţiunilor/măsurile de control,

potrivit competenţei stabilite de GGR.potrivit competenţei stabilite de GGR.


Responsabilul cu riscurileResponsabilul cu riscurile (1) Participă la inventarierea proceselor/activităţilor/(1) Participă la inventarierea proceselor/activităţilor/operaţiunilor realizate la nivelul structurii operaţiunilor realizate la nivelul structurii

organizatorice/entităţii organizatorice/entităţii publice în cadrul căreia îşi desfăşoară activitatea;publice în cadrul căreia îşi desfăşoară activitatea;(2) Identifică şi defineşte riscurile;(2) Identifică şi defineşte riscurile;(3) Formulează propuneri de acţiuni/măsuri de control (3) Formulează propuneri de acţiuni/măsuri de control

pentru riscurile identificate, pe care le consemnează în pentru riscurile identificate, pe care le consemnează în Formularul de alertă la risc;Formularul de alertă la risc;

(4) Colectează, înregistrează şi analizează Formularele (4) Colectează, înregistrează şi analizează Formularele de alertă la risc şi propune GGR clasarea, transferul de alertă la risc şi propune GGR clasarea, transferul sau reţinerea pentru analiză a riscurilor asociate sau reţinerea pentru analiză a riscurilor asociate activităţilor realizate la nivelul structurii funcţionale;activităţilor realizate la nivelul structurii funcţionale;

Responsabilul cu riscurile (2)Responsabilul cu riscurile (2)

(5) Grupează pe categorii riscurile identificate de (5) Grupează pe categorii riscurile identificate de personalul structurii funcţionale/entităţii publice şi cele personalul structurii funcţionale/entităţii publice şi cele transferate de la alte structuri organizatorice;transferate de la alte structuri organizatorice;

(6) Evaluează preliminar riscurile identificate şi reţinute (6) Evaluează preliminar riscurile identificate şi reţinute pentru analiză în cadrul structurii organizatorice; pentru analiză în cadrul structurii organizatorice;

(7) Transmite responsabililor cu riscurile de la nivelurile (7) Transmite responsabililor cu riscurile de la nivelurile de competenţă la care s-a convenit,de competenţă la care s-a convenit, Formularele de Formularele de alertă la risc şi documentaţia aferentă pentru riscurile alertă la risc şi documentaţia aferentă pentru riscurile transferate;transferate;

(8) Transmite periodic conducătorului structurii (8) Transmite periodic conducătorului structurii funcţionale, la termenele stabilite de GGR sau ori de funcţionale, la termenele stabilite de GGR sau ori de căte ori consideră necesar, dosarul cu riscurile noi căte ori consideră necesar, dosarul cu riscurile noi identificate, şi rapoartele privind monitorizarea identificate, şi rapoartele privind monitorizarea implementării măsurilor de control intern;implementării măsurilor de control intern;

(9) Întocmeşte ordinea de zi şi organizează şedinţele de (9) Întocmeşte ordinea de zi şi organizează şedinţele de analiză şi evaluare a riscurilor;analiză şi evaluare a riscurilor;


Responsabilul cu riscurile (3)Responsabilul cu riscurile (3)

(10) Transmite responsabililor desemnaţi cu (10) Transmite responsabililor desemnaţi cu monitorizarea implementării acţiunilor/măsurilor de monitorizarea implementării acţiunilor/măsurilor de control intern, copii al Formularelor de alertă la risc şi control intern, copii al Formularelor de alertă la risc şi documentaţia aferentă; documentaţia aferentă;

(11) Redactează procesele-verbale ale şedinţelor de (11) Redactează procesele-verbale ale şedinţelor de analiză a riscurilor, asigură completarea, listarea şi analiză a riscurilor, asigură completarea, listarea şi arhivarea Registrului riscurilor, atunci când este cazul; arhivarea Registrului riscurilor, atunci când este cazul;

(12) Elaborează raportul semestrial cu privire la stadiul (12) Elaborează raportul semestrial cu privire la stadiul implementării acţiunilor/măsurilor dispuse pentru implementării acţiunilor/măsurilor dispuse pentru controlul riscurilor precum şi la progresele înregistrate controlul riscurilor precum şi la progresele înregistrate în derularea procesului de management al riscurilor la în derularea procesului de management al riscurilor la nivelul structurii organizatorice; nivelul structurii organizatorice;

(13) Arhivează Formularele de alertă la risc.(13) Arhivează Formularele de alertă la risc.


Responsabilul cu monitorizarea implementării Responsabilul cu monitorizarea implementării

actiunilor/măsurilor de control al riscuriloractiunilor/măsurilor de control al riscurilor deschide Fişele de urmărire a riscului;deschide Fişele de urmărire a riscului; coordonează activităţile de punere în aplicare a coordonează activităţile de punere în aplicare a

acţiunilor/măsurilor de control al riscurilor acţiunilor/măsurilor de control al riscurilor stabilite de GGR în cadrul şedinţelor de analiză stabilite de GGR în cadrul şedinţelor de analiză a riscurilor.a riscurilor.

monitorizează aplicarea acţiunilor şi măsurilor de monitorizează aplicarea acţiunilor şi măsurilor de control;control;

întocmeşte raportări periodice asupra stadiului întocmeşte raportări periodice asupra stadiului implementării acţiunilor şi măsurilor de control;implementării acţiunilor şi măsurilor de control;

propune noi acţiuni/măsuri în implementare care propune noi acţiuni/măsuri în implementare care nu au fost anticipate iniţial.nu au fost anticipate iniţial.

Grupul de gestionare a riscurilorGrupul de gestionare a riscurilor Definitivează evaluarea preliminară a riscurilor realizată de Definitivează evaluarea preliminară a riscurilor realizată de

responsabilul cu riscurile;responsabilul cu riscurile; Decide cu privire la propunerile formulate de responsabilul Decide cu privire la propunerile formulate de responsabilul

cu riscurile in legătură cu: cu riscurile in legătură cu: - soluţia de clasare a riscurilor neglijabile;- soluţia de clasare a riscurilor neglijabile;

- transferarea riscurilor la nivelul ierarhic - transferarea riscurilor la nivelul ierarhic imediat superior sau la nivelul de imediat superior sau la nivelul de competenţă competenţă

care le poate controla în situaţiile care care le poate controla în situaţiile care impun acest mod de abordare;impun acest mod de abordare;

Decide cu privire la tipul de răspuns adecvat pentru fiecare Decide cu privire la tipul de răspuns adecvat pentru fiecare risc identificat şi evaluat;risc identificat şi evaluat;

Analizează riscurile raportate şi modificările apărute în Analizează riscurile raportate şi modificările apărute în evoluţia riscurilor iniţiale;evoluţia riscurilor iniţiale;

Revizuieşte calificativele riscurilor reziduale şi reprioritizează Revizuieşte calificativele riscurilor reziduale şi reprioritizează riscurile, reajustând limitele de toleranţă pentru riscurile mai riscurile, reajustând limitele de toleranţă pentru riscurile mai puţin prioritare;puţin prioritare;


Grupul de gestionare a riscurilor (2)Grupul de gestionare a riscurilor (2)

Elaborează profilul de risc al structurii organizatorice;Elaborează profilul de risc al structurii organizatorice; Analizează stadiul implementării acţiunilor şi măsurilor de Analizează stadiul implementării acţiunilor şi măsurilor de

control; control; Decide asupra acţiunilor necesare implementării Decide asupra acţiunilor necesare implementării

recomandărilor/măsurilor formulate/dispuse prin recomandărilor/măsurilor formulate/dispuse prin rapoartele întocmite de structura de audit public rapoartele întocmite de structura de audit public intern/Curtea de Conturi;intern/Curtea de Conturi;

Propune măsuri/acţiuni de control, termene de Propune măsuri/acţiuni de control, termene de implementare şi responsabili cu monitorizarea implementare şi responsabili cu monitorizarea implementării;implementării;

Decide închiderea riscurilor în condiţiile în care Decide închiderea riscurilor în condiţiile în care măsurile/acţiunile de control implementate au fost măsurile/acţiunile de control implementate au fost eficiente şi au avut ca efect atenuarea riscurilor.eficiente şi au avut ca efect atenuarea riscurilor.


Conducătorul structurii/Conducătorul structurii/entităţii publice entităţii publice

Asigură cadrul organizaţional şi procedural necesar Asigură cadrul organizaţional şi procedural necesar derulării procesului de management al riscurilor;derulării procesului de management al riscurilor;

Numeşte responsabilul cu riscurile;Numeşte responsabilul cu riscurile; Stabileşte data la care se convoacă GGR;Stabileşte data la care se convoacă GGR; Conduce şedinţele de analiză şi evaluare a riscurilor;Conduce şedinţele de analiză şi evaluare a riscurilor; Decide cu privire la:Decide cu privire la:

soluţia clasării riscurilor considerate neglijabile şi a transferului soluţia clasării riscurilor considerate neglijabile şi a transferului către nivelurile superioare de competenţă a riscurilor care nu pot către nivelurile superioare de competenţă a riscurilor care nu pot fi controlate satisfăcător la acest nivel de competenţă;fi controlate satisfăcător la acest nivel de competenţă;

alegerea tipului adecvat de răspuns la risc.alegerea tipului adecvat de răspuns la risc. Numeşte responsabilul cu monitorizarea implementării Numeşte responsabilul cu monitorizarea implementării

acţiunilor/măsurilor de control al riscurilor;acţiunilor/măsurilor de control al riscurilor;


Conducătorul structurii/Conducătorul structurii/entităţii publice (2)entităţii publice (2)

Aprobă raportulAprobă raportul semestrial cu privire la desfăşurarea semestrial cu privire la desfăşurarea procesului de gestionare a riscurilor la nivelul structurii procesului de gestionare a riscurilor la nivelul structurii funcţionale a cărei activitate o coordonează;funcţionale a cărei activitate o coordonează;

Semnează Registrul riscurilor ulterior actualizării Semnează Registrul riscurilor ulterior actualizării înregistrărilor efectuate de către responsabilul cu riscurile, înregistrărilor efectuate de către responsabilul cu riscurile, conform deciziilor luate în cadrul şedinţelor de analiză a conform deciziilor luate în cadrul şedinţelor de analiză a riscurilor.riscurilor.

Analizează informaţiile/datele/aspectele cuprinse în Analizează informaţiile/datele/aspectele cuprinse în rapoartele semestriale întocmite de Secretariatul Comisiei, rapoartele semestriale întocmite de Secretariatul Comisiei, în legătură cu stadiul implementării şi progresele înregistrate în legătură cu stadiul implementării şi progresele înregistrate în evoluţia procesului de management al riscului, la nivelul în evoluţia procesului de management al riscului, la nivelul entităţii a cărei activitate o coordonează.entităţii a cărei activitate o coordonează.

Dispune asupra acţiunilor/măsurilor necesare implementării Dispune asupra acţiunilor/măsurilor necesare implementării şi derulării în condiţii normale a procesului de gestionare a şi derulării în condiţii normale a procesului de gestionare a riscurilor la nivelul entităţii a cărei activitate o coordonează.riscurilor la nivelul entităţii a cărei activitate o coordonează.


ComisiaComisia Identifică, analizează, evaluează şi prioritizează Identifică, analizează, evaluează şi prioritizează

riscurile care pot afecta atingerea obiectivelor riscurile care pot afecta atingerea obiectivelor generale şi funcţionarea de ansamblu a A.N.A.F.:generale şi funcţionarea de ansamblu a A.N.A.F.:

Analizează şi dezbate conţinutul rapoartelor Analizează şi dezbate conţinutul rapoartelor semestriale cu privire la desfăşurarea procesului de semestriale cu privire la desfăşurarea procesului de management al riscurilor la nivelul sistemului management al riscurilor la nivelul sistemului A.N.A.F.;A.N.A.F.;

Decide asupra necesităţii revizuirii procedurii;Decide asupra necesităţii revizuirii procedurii; Elaborează o informare şi o prezintă Preşedintelui Elaborează o informare şi o prezintă Preşedintelui

A.N.A.F.A.N.A.F.


Secretariatul ComisieiSecretariatul Comisiei Întocmeşte şi actualizează Registrul riscurilor la Întocmeşte şi actualizează Registrul riscurilor la

nivel centralizat, prin agregarea datelor/informaţiilor nivel centralizat, prin agregarea datelor/informaţiilor cuprinse în Registrul riscurilor întocmit la nivelul cuprinse în Registrul riscurilor întocmit la nivelul fiecărei structuri funcţionale organizate la nivelul fiecărei structuri funcţionale organizate la nivelul A.N.A.F.;A.N.A.F.;

Prezintă periodic informări Comisiei cu privire la Prezintă periodic informări Comisiei cu privire la derularea şi progresele înregistrate în derularea şi progresele înregistrate în implementarea managementului riscului, pe baza implementarea managementului riscului, pe baza informaţiilor primite de la structurile funcţionale din informaţiilor primite de la structurile funcţionale din cadrul A.N.A.F. şi a unităţilor subordonate Agenţiei;cadrul A.N.A.F. şi a unităţilor subordonate Agenţiei;

Revizuieşte procedura, conform deciziei Comisiei.Revizuieşte procedura, conform deciziei Comisiei.


Vicepreşedinţii ANAF/ Secretar GeneralVicepreşedinţii ANAF/ Secretar General

Analizează şi avizează rapoartele semestriale privind Analizează şi avizează rapoartele semestriale privind derularea procesului de management al riscurilor la derularea procesului de management al riscurilor la nivelul structurilor funcţionale a căror activitate o nivelul structurilor funcţionale a căror activitate o coordonează;coordonează;

Dispun măsuri/acţiuni de control intern pentru Dispun măsuri/acţiuni de control intern pentru contracararea riscurilor transferate spre competentă contracararea riscurilor transferate spre competentă gestionare, precum şi termene pentru implementarea gestionare, precum şi termene pentru implementarea acestora. acestora.


SubcomisiileSubcomisiile

Transmit Secretariatului Comisiei rapoarte Transmit Secretariatului Comisiei rapoarte

semestriale cu privire la evoluţia şi progresele semestriale cu privire la evoluţia şi progresele

înregistrate în derularea procesului de înregistrate în derularea procesului de

management al riscurilor la nivelul unităţilor management al riscurilor la nivelul unităţilor

unde au fost constituite. unde au fost constituite.


FormulareFormulare


Formalizarea procedurii Formalizarea procedurii “managementului riscurilor”“managementului riscurilor”

Formulare completate:Formulare completate: Formular de alertă la risc;Formular de alertă la risc; Proces-verbal al ședinței de analiză a riscurilor;Proces-verbal al ședinței de analiză a riscurilor; Fișa de urmărire a riscului;Fișa de urmărire a riscului; Registrul riscurilor asociate activităţilor structurii Registrul riscurilor asociate activităţilor structurii

funcţionale/entităţii publice.funcţionale/entităţii publice.


Formular de alertă la riscFormular de alertă la risc

Se întocmește:Se întocmește:În derularea procedurii se vor completa două astfel de În derularea procedurii se vor completa două astfel de formulare:formulare: Persoana care a identificat riscul completează un Persoana care a identificat riscul completează un

formular, pe care îl transmite semnat responsabilului cu formular, pe care îl transmite semnat responsabilului cu riscurile.riscurile.

Responsabilul cu riscurile analizează formularul primit şi Responsabilul cu riscurile analizează formularul primit şi completează alt formular.completează alt formular.

Ambele formulare vor fi analizate în cadrul şedinţelor de Ambele formulare vor fi analizate în cadrul şedinţelor de analiză a riscurilor.analiză a riscurilor.


Circulă:Circulă: Primul formular circulă de la persoana care a Primul formular circulă de la persoana care a

identificat riscul către responsabilul cu riscurile; identificat riscul către responsabilul cu riscurile; Al doilea formular circulă de la responsabilul cu Al doilea formular circulă de la responsabilul cu

riscurile către Grupul de Gestionare a Riscurilor riscurile către Grupul de Gestionare a Riscurilor (GGR).(GGR).

Se arhivează:Se arhivează:• la structura funcțională care a identificat riscul;la structura funcțională care a identificat riscul;• de către responsabilul cu riscurile.de către responsabilul cu riscurile.



Proces-verbal al ședinței de analiză a Proces-verbal al ședinței de analiză a riscurilorriscurilor

Se întocmește:Se întocmește:- de către responabilul cu riscurile.- de către responabilul cu riscurile.

Circulă:Circulă:- la membrii GGR și conducătorul structurii- la membrii GGR și conducătorul structurii //entității entității publice.publice.

Se arhivează:Se arhivează:- de către responsabilul cu riscurile- de către responsabilul cu riscurile



Fișa de urmărire a risculuiFișa de urmărire a riscului

Se întocmește:Se întocmește:- de responsabilul cu monitorizarea implementării de responsabilul cu monitorizarea implementării

acţiunilor/măsurilor de control intern pentru acţiunilor/măsurilor de control intern pentru fiecare risc supus fiecare risc supus ""tratăriitratării""; ;

Circulă: Circulă: - stă la baza întocmirii de informări/rapoarte care stă la baza întocmirii de informări/rapoarte care

sunt transmise către responsabilul cu riscurile.sunt transmise către responsabilul cu riscurile.

Se arhivează:Se arhivează:- de responsabilul cu monitorizarea implementării de responsabilul cu monitorizarea implementării

acţiunilor/măsurilor de control intern acţiunilor/măsurilor de control intern




Registrul riscurilor asociate activităţilor structurii Registrul riscurilor asociate activităţilor structurii funcţionale/entităţii publicefuncţionale/entităţii publice

Se întocmește:Se întocmește:- de responsabilul cu riscurile/persoana de responsabilul cu riscurile/persoana

responsabilă pentru activitatea de control responsabilă pentru activitatea de control managerial. managerial.

Circulă:Circulă:- pentru semnare la conducătorul entității publice.pentru semnare la conducătorul entității publice.

Se arhivează:Se arhivează:- de către responsabilul cu riscurile.de către responsabilul cu riscurile.



Diagrama de proces pentru realizarea Diagrama de proces pentru realizarea procedurii procedurii

“Managementul Riscurilor”“Managementul Riscurilor”


INTRĂRI

Acte normative prin care se reglementează obiective, misiuni, atribuţii etc.Documente de politici publice ;ROF şi alte reglementări interne ;Standardele internaţionale de control intern ;Metodologie de implementare a standardului privind managementul riscurilor ;Îndrumar metodologic pentru dezvoltarea sistemelor de control intern.

Structura organizatorică

Persoana care identifică riscul

•Stabileşte un sistem de obiective generale/specifice•Identifică procesele/activităţile desfăşurate•Detaliază procesele/activităţile în acţiuni/operaţiuni

Analizează preliminar şi defineşte riscul;Identifică cauzele şi circumstanţele care favorirzază apariţia/repetarea riscului;Formulează o opinie cu privire la măsurile de control;Completează Formularul alertă la risc şi îl transmite responsabilului cu riscurile

INTRĂRIINTRĂRIINTRĂRI


INTRĂRI


INTRĂRI


INTRĂRI


INTRĂRI


INTRĂRI

Responsabilul cu riscurile

Colectează şi analizează Formularele de Alertă la risc şi documentaţiile aferente;Propune: clasarea, transferul sau reţinerea riscurilor pentru investigaţii suplimentare;Evaluează preliminar riscurilePropune atitudinea faţă de risc ;Întocmeşte Ordinea de zi şi organizează şedinţele de analiză şi evaluare a riscurilor.

Formulare de alertă la risc şi documentaţiile aferente

Recomandări/măsuri formulate-dispuse prin rapoartele structurii de audit public intern/Curţii de Conturi, care urmează a fi implementate

Rapoarte de monitorizare a modului de implementare a acţiunilor/măsurilor de control

Conducătorul structurii funcţionale/entităţii publice

analizează dosarul cu riscurile identificate, rapoartele de monitorizare şi rapoartele structurii de audit / Curţii de Conturi pentru a stabili măsurile şi acţiunile necesare implementării recomandărilor/măsurilor;stabileşte data la care se convoacă GGR în şedinţă ordinară/extraordinară.

GGR la nivelul structurii funcţionale/entităţii publice

Analizează şi decide asupra soluţiiilor de clasare propuse;Deliberează şi decide asupra riscurilor propuse pentru transfer ;Analizează rapoartele de audit şi reţine riscurile identificate;Ierarhizează riscurile şi elaborează profilul de risc;Propune şi adoptă acţiunile/măsurile de control al riscurilor ; Propune responsabilii cu monitorizarea implementării măsurilor de control ;Dezbate stadiul implementării măsurilor de control, hotărăşte asupra corecţiilor care se impun ;Revizuieşte calificativele acordate riscurilor şi expunerea la risc pentru riscurile reziduale.


Proces-verbal al şedinţei de analiză

a riscurilor

Documentaţia anexă


Arhivează formularele de Alertă la risc clasate;Transmite formularele de Alertă la risc şi documentaţia aferentă pentru riscurile transferate responsabililor cu riscurile de la nivelul ierarhic imediat superior;Transmite responsabililor cu monitorizarea implementării: formularele de alertă la risc, documentaţia aferentă şi măsurile de control stabilite de GGR ;Completează Registrul riscurilor la nivelul structurii funcţionale.

Documentaţia aferentă

Formularele de alerta la risc

Responsabilii cu riscurile de la nivelul ierarhic imediat

superior

Deschide Fişa de urmărire a riscului;Coordonează activităţile de punere în aplicare a măsurilor/acţiunilor de control ;

Monitorizează aplicarea acţiunilor şi măsurilor de control ;Raportează asupra stadiului implementării.

Responsabilul cu monitorizarea implementării acţiunilor/măsurilor de control

Informare periodică cu privire la stadiul implementării acţiunilor/măsurilor de control

Fişa de urmărire a riscului


Raport semestrial cu privire la desfaşurarea procesului de gestionare a riscurilor

Vicepreşedinte coordonator/ Secretar general

Comisie

Subcomisii


Liste orientative Liste orientative privind clasificarea riscurilorprivind clasificarea riscurilor


Riscuri externe

Categoria Riscuri externe

Nr.crt.

Factor de risc / cauza

Subcategorii

1. Mediul politic Schimbări frecvente în organizarea administrativă a structurii funcţionale/entităţii publice

Schimbări frecvente ale managementului structurii funcţionale/entităţii publice

2. Mediuleconomic

Fonduri insuficiente alocate prin bugetul entităţii Eliberarea cu întârziere a fondurilor necesare desfăşurării unor activităţi

3. Mediul socio - cultural

Solicitări frecvente de realizare a unor sarcini suplimentare celor stabilite şi aprobate prin reglementările interne

Sistem greoi de comunicare cu celelalte structuri sau alte entităţi

4. Tehnici Lipsă/sisteme de protecţie a datelor neadecvat Lipsă/insuficienţă sau programe informatice neadecvate

5. Domeniul Legislativ

Modificări/completări frecvente în legislaţia specifică aplicabilă activităţilor desfăşurate la nivelul structurii/entităţii publice

Reglementări în vigoare care stabilesc responsabilităţi diferite pentru acelaşi rezultatProceduri/norme legale de aplicare complexe, greu de aplicat sau care creează

confuziiInteres scăzut, pregătire în domeniu insuficientă şi căi complexe în susţinerea şi

aprobarea la timp a modificărilor legislative necesare

6. Mediulinstituţional

Colaborare dificilă cu unele structuri/entităţiResponsabilităţi neasumate sau nedefinite clar în cadrul unor structuriSchimbări frecvente şi fără analize temeinice de management în ceea ce priveşte

structura organizatorică


Riscuri interne

Categoria Riscuri interne

Nr.

crt.

Factor de risc/cauza

Subcategorii

1. Resursele umane

Personal insuficient, neacoperind numărul total conform dimensionării posturilorNivel de pregătire continuă insuficient/neadecvat necesităţilor reale conform activităţilor desfăşurate de structură/entitatepersonal fără experienţăFluctuaţie de personalLipsa motivaţiei personalului existent Lipsa consilierii etice şi a monitorizării respectării normelor de conduită stabilite legal pentru funcţionarii publici din cadrul structurii /entităţii

2 Infrastructura Spaţii neadecvate pentru desfăşurarea activităţiiCăi de circulaţie/acces neadecvateSpaţii de arhivare nedimensionate corespunzător cu evoluţiile estimateAprovizionarea cu consumabile, obiecte de inventar şi mijloace fixe nedimensionată la cerinţele reale de utilizare şi lipsa unei planificări prealabile în distribuirea acestora

3. Fluxul de numerar

Transferuri neadecvate de fonduri, controlate neadecvat şi/sau la timp

4. Derulare eficientă a activităţilor

Proceduri şi instrucţiuni interne ineficiente şi necorelate între ele sau cu cerinţele reglementateRelaţii între activităţi/acţiuni nestabilite sau nefuncţionale în faptProiecte de asistenţă tehnică derulate ineficientSistem intern IT neadecvat în raport de necesităţi

5. Procesarea informaţiilor

Lipsa asigurării confidenţialităţii şi securităţii datelorDate de intrare/ieşire insuficiente sau incorecteInfrastructură IT slab dezvoltatăVerificare neadecvată a datelor

6. Relaţiile interne

Substructuri organizatorice neadecvat plasate în relaţiile de colaborare sau de subordonareDelegări de responsabilităţi definite fără o analiză prealabilă a corespondenţei competenţelorRelaţii de raportare nedefiniteComunicare internă ineficientă


Procedura de sistem Procedura de sistem

““managementul riscurilormanagementul riscurilor””urmează să fie aprobată de urmează să fie aprobată de

conducerea A.N.A.F.conducerea A.N.A.F.

Date post:	31-Jul-2015
Category:	Documents
Upload:	karakter-karakteristic
View:	621 times
Download:	1 times

Procedura de Sistem Managementul Riscurilor Final

Documents