UNIUNEA EUROPEAN Fondul Social European

GUVERNUL ROMNIEI Ministerul Administraiei i Internelor

Inovaie n administraie Programul Operaional "Dezvoltarea Capacitii Administrative"

IDENTIFICAREA RISCURILOR
- reguli generale Iulie 2009

Managementul riscului

UNIUNEA EUROPEAN Fondul Social European

GUVERNUL ROMNIEI Ministerul Administraiei i Internelor

Inovaie n administraie Programul Operaional "Dezvoltarea Capacitii Administrative"

Pentru a se gestiona riscurile ntr-o organizaie, este necesar s se cunoasc aceste riscuri, adic s fie identificate. Identificarea riscurilor constituie primul pas n construirea profilului riscurilor unei organizaii. Riscurile trebuie identificate la orice nivel unde se realizeaz c exist consecine asupra atingerii obiectivelor i pot fi luate msuri specifice de soluionare a problemelor ridicate la respecivele riscuri. Riscurile nu pot fi identificate i definite dect n raport cu obiectivele a cror realizare este afectat de materializarea lor. Din aceast cauz, existena unui sistem de obiective clar definite n organizaie constituie premisa esenial pentru identificarea i definirea riscurilor.
Managementul riscului

UNIUNEA EUROPEAN Fondul Social European

GUVERNUL ROMNIEI Ministerul Administraiei i Internelor

Inovaie n administraie Programul Operaional "Dezvoltarea Capacitii Administrative"

Definii clar sistemul de obiective, ncepnd cu cele generale i terminnd cu cele individuale, i numai dup aceea ncercai s identificai ameninrile i oportunitile. Un risc identificat poate avea semnificaie pentru mai multe obiective ale organizaiei, iar impactul su poate varia n funcie de fiecare obiectiv n parte. Identificarea i definirea unui risc n raport cu un obiectiv este rareori suficient. ncercai s stabilii i celelalte obiective asupra crora respectivul risc are consecine. S-ar putea s gasii msuri de tratare a respectivului risc n raport cu ansamblul obiectivelor pe care le afecteaz.
Managementul riscului

UNIUNEA EUROPEAN Fondul Social European

GUVERNUL ROMNIEI Ministerul Administraiei i Internelor

Inovaie n administraie Programul Operaional "Dezvoltarea Capacitii Administrative"

n organizaiile n care s-a consolidat managementul riscurilor, identificarea acestora este o activitate permanent. Identificarea continu a riscurilor este necesar pentru cunoaterea riscurilor care nu s-au manifestat anterior datorit circumstanelor, a schimbrii circumstanelor n care se manifest riscurile identificate anterior, precum i pentru stabilirea riscurilor care s-au manifestat n trecut, dar care nu mai prezint n prezent importan pentru organizaie. Pentru un management eficace al riscurilor, identificarea riscurilor trebuie s capete un caracter permanent. Identificarea continu a riscurilor este condiia necesar racordrii la schimbare.
Managementul riscului

UNIUNEA EUROPEAN Fondul Social European

GUVERNUL ROMNIEI Ministerul Administraiei i Internelor

Inovaie n administraie Programul Operaional "Dezvoltarea Capacitii Administrative"

12 reguli de baz n identificarea i definirea riscurilor

1 2
3

Riscul este o incertitudine i nu ceva sigur!

Nu ignorai problemele dificile identificate!

Nu constituie riscuri problemele (situaii, evenimente) care nu pot aprea!

5

Managementul riscului

UNIUNEA EUROPEAN Fondul Social European

GUVERNUL ROMNIEI Ministerul Administraiei i Internelor

Inovaie n administraie Programul Operaional "Dezvoltarea Capacitii Administrative"

4 5 6

Nu identificai ca riscuri probleme care vor aprea cu siguran. Acestea nu sunt riscuri, ci certitudini! Riscurile nu trebuie definite prin impactul lor asupra obiectivelor!

Nu definii riscurile prin negarea obiectivelor!

Managementul riscului

UNIUNEA EUROPEAN Fondul Social European

GUVERNUL ROMNIEI Ministerul Administraiei i Internelor

Inovaie n administraie Programul Operaional "Dezvoltarea Capacitii Administrative"

7 8 9

Nu identificai riscuri care nu afecteaz obiectivele!

Riscurile au o cauz i un efect asupra obiectivelor!

Facei deosebirea ntre riscul inerent i riscul rezidual!

Managementul riscului

UNIUNEA EUROPEAN Fondul Social European

GUVERNUL ROMNIEI Ministerul Administraiei i Internelor

Inovaie n administraie Programul Operaional "Dezvoltarea Capacitii Administrative"

10 11 12

Identificarea riscurilor nu este ntotdeuna o operaiune strict obiectiv ci, n primul rnd, o problem de percepie! Identificarea riscurilor curente este necesar, dar nu i suficient!

Riscurile identificate trbuie grupate!

Managementul riscului

UNIUNEA EUROPEAN Fondul Social European

GUVERNUL ROMNIEI Ministerul Administraiei i Internelor

Inovaie n administraie Programul Operaional "Dezvoltarea Capacitii Administrative"

Riscul este o incertitudine i nu ceva sigur! Nu pierdei din vedere c riscul este o problem (situaie, eveniment) care poate s apar, dar care nu a aprut nc. Riscul este o posibilitate i nu un fapt implinit. De exemplu, n momentul n care apare o problem dificil, care trebuie soluionat, aceasta nu reprezint un risc materializat. Posibilitatea ca aceast problem s se repete reprezint un risc materializat.

Managementul riscului

UNIUNEA EUROPEAN Fondul Social European

GUVERNUL ROMNIEI Ministerul Administraiei i Internelor

Inovaie n administraie Programul Operaional "Dezvoltarea Capacitii Administrative"

Nu ignorai problemele dificile identificate! Problemele dificile pot deveni riscuri n situaii repetitive n cadrul aceleiai organizaii sau pentru alte organizaii n care astfel de riscuri nu s-au materializat. Managementul riscurilor presupune un proces continuu de nvaare. Din experienele trecute trebuie s nvam pentru a controla mai bine viitorul. Dac circumstanele se pot repeta, tratai problemele dificile ca riscuri. Prin urmare, punei n oper i msurile specifice gestiunii riscurilor.

Managementul riscului

10

UNIUNEA EUROPEAN Fondul Social European

GUVERNUL ROMNIEI Ministerul Administraiei i Internelor

Inovaie n administraie Programul Operaional "Dezvoltarea Capacitii Administrative"

Nu constituie riscuri problemele care nu pot aprea!

n limbajul de specialitate al teoriei riscurilor, acestea sunt denumite ficiuni. Riscurile sunt probleme (situaii, evenimente) care pot aprea i nu probleme a cror apariie este imposibil. Considerarea unor ficiuni ca fiind riscuri, genereaz risip de resurse i disiparea eforturilor spre probleme ipotetice, tiut fiind faptul c fiecare risc identificat necesit elaborarea unui plan de rspuns.

Managementul riscului

11

UNIUNEA EUROPEAN Fondul Social European

GUVERNUL ROMNIEI Ministerul Administraiei i Internelor

Inovaie n administraie Programul Operaional "Dezvoltarea Capacitii Administrative"

Nu identificai ca riscuri probleme care vor aprea cu siguran. Acestea nu sunt riscuri, ci certitudini!

Rspunsul la certitudini nu este un plan de rspunsuri la risc (msurile de control a riscurilor msuri stabilite pentru inerea sub control a riscurilor identificate), ci un plan construit avnd ca punct de referin certitudinea. Certitudinile trebuie gestionate. n cele mai multe cazuri, ele determin o schimbare de strategie, de obiective i o realocare de resurse.

Managementul riscului

12

UNIUNEA EUROPEAN Fondul Social European

GUVERNUL ROMNIEI Ministerul Administraiei i Internelor

Inovaie n administraie Programul Operaional "Dezvoltarea Capacitii Administrative"

Riscurile nu trebuie definite prin impactul lor asupra obiectivelor! Impactul nu este un risc, ci consecina materializrii riscurilor asupra realizrii unuia sau mai multor obiective. Impactul este un efect i i are sorgintea n risc. Exist tentaia de a defini riscul prin impact: riscul de a ntarzia, risc de accident, risc de inundaii, risc de infidelitate a rapoartelor contabile, risc de prejudiciere, etc. Pentru a evita erorile, definii clar obiectivele i raportai-v la ele. Definii apoi ce efecte negative exist asupra acestor obiective. Identificai situaii sau evenimente care ar putea produce aceste efecte. Reinei c definirea riscurilor nu este absolut, ci relativ, fiind condiionat de definirea obiectivelor. Nici atunci cand obiectivele sunt aceleai, deoarece ele depind de circumstanele concrete din fiecare organizaie, riscurile nu se definesc la fel. 13
Managementul riscului

UNIUNEA EUROPEAN Fondul Social European

GUVERNUL ROMNIEI Ministerul Administraiei i Internelor

Inovaie n administraie Programul Operaional "Dezvoltarea Capacitii Administrative"

Nu definii riscurile prin negarea obiectivelor! Prin identificarea riscurilor prin negarea obiectivelor nu gsim msuri adecvate pentru atenuarea riscurilor. Astfel, nu avem asigurarea rezonabil c rezultatele ateptate vor fi ndeplinite. Pentru a identifica riscurile poteniale, este necesar un exerciiu. n general, suntem obinuii s le identificm dup ce s-au produs, atunci cnd, prin analize, ncercm s aflm care sunt cauzele pentru care am fost pui n faa unui eec.

Managementul riscului

14

UNIUNEA EUROPEAN Fondul Social European

GUVERNUL ROMNIEI Ministerul Administraiei i Internelor

Inovaie n administraie Programul Operaional "Dezvoltarea Capacitii Administrative"

Nu identificai riscuri care nu afecteaz obiectivele!

Exist tentaia de a face legatura ntre riscuri i obiective prin lanuri de cauzaliti lungi i indirecte. La identificarea riscurilor este necesar s se elimine, pe ct posibil, tentaia stabilirii unor cauzaliti indirecte. n caz contrar, exist pericolul de a se vedea riscuri peste tot. De exemplu, riscul referitor la nereguli n recepia unui produs/serviciu nu are legatur cu obiectivul privind meninerea reputaiei serviciului public.

Managementul riscului

15

UNIUNEA EUROPEAN Fondul Social European

GUVERNUL ROMNIEI Ministerul Administraiei i Internelor

Inovaie n administraie Programul Operaional "Dezvoltarea Capacitii Administrative"

Riscurile au o cauz i un efect asupra obiectivelor!

Exist o cauz (situaie, circumstan) pentru fiecare risc i exist un efect (consecin) al acestuia numai dac riscul se materializeaz. Msurile de atenuare a riscurilor se formuleaz pornind de la cauze i nu de la riscuri sau impact. De aceea, atunci cand identificai riscuri, ncercai s definii i cauzele i efectele. Orice risc identificat este de fapt o triad: cauz risc impact, corelat cu obiectivul.

Managementul riscului

16

UNIUNEA EUROPEAN Fondul Social European

GUVERNUL ROMNIEI Ministerul Administraiei i Internelor

Inovaie n administraie Programul Operaional "Dezvoltarea Capacitii Administrative"

Facei deosebirea ntre riscul inerent i riscul rezidual!

Riscul inerent este riscul specific ce ine de realizarea obiectivului, fr a se interveni prin msuri de atenuare a riscului (controlul intern). Identificarea riscurilor inerente este util deoarece creaz o imagine de ansamblu a riscurilor cu care se poate confrunta organizaia dac sistemul de control nu funcioneaz corespunzator. Riscul rezidual este riscul ce rmne dup ce s-au pus n oper msurile de atenuare a riscurilor identificate sau, cu alte cuvinte, riscurile remanente controlului intern. Riscurile reziduale reprezint o msur a eficacitii controlului intern, dar i un reper de raportare la tolerabilitate.
Managementul riscului

17

UNIUNEA EUROPEAN Fondul Social European

GUVERNUL ROMNIEI Ministerul Administraiei i Internelor

Inovaie n administraie Programul Operaional "Dezvoltarea Capacitii Administrative"

Identificarea riscurilor nu este ntotdeuna o operaiune strict obiectiv ci, n primul rnd, o problem de percepie!

Se poate afirma c nu se opereaz n sine cu riscuri, ci cu percepii asupra riscurilor. Pentru a atenua subiectivismul n percepia riscurilor, este recomandat s se recurg la aplicarea unor metode complementare de identificare a riscurilor cu care se confrunt organizaia: autoevaluarea riscurilor: doz de subiectivism accentuat, dar o bun cunoatere a problemelor interne (rolul responsabilului de risc este esenial) desemnarea unei echipe (intern sau extern): atenuare a subiectivismului, dar anumite riscuri, aparent neimportante, pot fi ignorate.
Cele dou metode nu se exclud, ele se completeaz reciproc.
Managementul riscului

18

UNIUNEA EUROPEAN Fondul Social European

GUVERNUL ROMNIEI Ministerul Administraiei i Internelor

Inovaie n administraie Programul Operaional "Dezvoltarea Capacitii Administrative"

Identificarea riscurilor curente este necesar, dar nu i suficient! Adaptarea la schimbare impune identificarea unor riscuri ce pot aprea n viitor ca urmare a unor transformri vizibile. Prin cultura organizaional a riscului, managerii de risc trebuie s se pregateasc din timp pentru a putea face fa unor riscuri viitoare. Cercetarea viitorului este important pentru ca anumite riscuri cu impact negativ (ameninri) s poat fi transformate n oportuniti, dac sunt identificate la timp.

Managementul riscului

19

UNIUNEA EUROPEAN Fondul Social European

GUVERNUL ROMNIEI Ministerul Administraiei i Internelor

Inovaie n administraie Programul Operaional "Dezvoltarea Capacitii Administrative"

Riscurile identificate trebuie grupate! n scopul administrrii corespunztoare, fiecare organizaie poate adopta propriul sistem de grupare a riscurilor, neexistnd o grupare standard. ncadrarea n categoria riscurilor (interne/externe), amploarea impactului (strategice sau operaionale), apartenena la o clas de probleme, nivelele de responsabilitate n gestionarea riscurilor, congruena msurilor ce trebuie luate etc., constituie elemente n baza crora este conceput propriul sistem de grupare.

Managementul riscului

20

UNIUNEA EUROPEAN Fondul Social European

GUVERNUL ROMNIEI Ministerul Administraiei i Internelor

Inovaie n administraie Programul Operaional "Dezvoltarea Capacitii Administrative"

Formarea ablitilor de a identifica riscuri este o problem de exercitiu. Cu timpul, ceea ce astazi pare dificil, mine va deveni rutin, dar niciodat nu trebuie s devin un automatism. SUCCES!

Material bibliografic:

Metodologie de implementare a standardului de control intern n Managementul riscurilor, elaborat de Unitatea de Armonizare a sistemelor de management financiar i control din cadrul Ministerului Finanelor Publice 21
Managementul riscului