MINISTERUL EDUCATIE CERCETĂRII ŞI INOVĂRII

UNIVERSITATEA “ 1 DECEMBRIE 1918” ALBA IULIA

BIROU AUDIT PUBLIC INTERN

PRINCIPIILE ŞI METODOLOGIA STANDARDIZARII

MANAGEMENTUL RISCULUI
Principii generale

REGISTRUL DE RISCURI

CORESPONDENTA: Standardul este compatibil cu standardul 11

- Managementul riscului - din Ordinul
ministrului finanţelor publice nr.946/2005
pentru aprobarea Codului controlului intern,
cuprinzând standardele de
management/control intern la entităţile
publice şi pentru dezvoltarea sistemelor de
control managerial.

PREAMBUL
Acest standard face parte din familia standardelor metodologice şi are ca
scop crearea unui cadru unitar în abordarea problematicii riscului fără a
limita posibilitatea dezvoltării acesteia la nivelul universităţii. Este important insa,
ca, dincolo de conformitatea cu acest standard, universitatea să poată să-şi
demonstreze capacitatea de a gestiona riscurile în anumite circumstanţe specifice
şi intr-o maniera care să susţină atingerea propriilor obiective.
Managementul riscului reprezintă un element al sistemului de control
intern, cu ajutorul căruia sunt descoperite riscurile semnificative din cadrul
universităţii, scopul final fiind menţinerea acestor riscuri la un nivel acceptabil.
Principalele obiective ale managementului riscului sunt:
- să menţină ameninţările în limitele acceptabile;
- să ia decizii adecvate de exploatare a oportunităţilor;
- să contribuie la îmbunătăţirea globala a performantelor.
Managementul riscului este un proces continuu şi ciclic bazat pe
activităţi de control şi monitorizare permanenta, ceea ce presupune:
‰ stabilirea obiectivelor universităţii corespunzător nivelelor ierarhice ale
acesteia;
‰ identificarea riscurilor care pot afecta realizarea obiectivelor,
respectarea regulilor şi regulamentelor, încrederea în informaţiile financiare,
protejarea bunurilor, prevenirea şi descoperirea fraudelor;
‰ definirea categoriilor de riscuri (externe, operaţionale,
privind schimbarea), precum şi a riscului inerent, riscului rezidual şi apetitului
pentru risc;
‰ evaluarea probabilităţii ca riscul să se materializeze şi a
mărimii impactului acestuia;
 ‰ monitorizarea şi evaluarea riscurilor, precum şi a gradului de
adecvare controalelor interne.
Gestionarea riscurilor se bazează pe analiza factorilor de risc care permite
personalului de conducere din cadrul universităţii să cunoască riscurile ce ar fi posibil
să afecteze atingerea obiectivelor.
În urma acestei analize care trebuie realizata sistematic, odată la 6 luni, cu privire
la activităţile desfăşurate în cadrul universităţii pentru atingerea obiectivelor, este
necesar să se elaboreze planuri corespunzătoare de prevenire a riscurilor cât şi
pentru limitarea posibilelor consecinţe ale acestora şi să fie stabilite persoanele
responsabile cu aplicarea planurilor respective, precum şi responsabili de risc care să
gestioneze riscurile aferente acestor obiective.
Prevederile prezentului standard oferă şi informaţiile necesare întocmirii
procedurilor de elaborare a Registrului de riscuri, aplicaţie esenţială în gestionarea
riscului.
1. OBIECTUL ŞI DOMENIU DE APLICARE
Prezentul standard stabileşte componentele pe baza cărora se
realizează managementul riscului în universitate, precum şi conţinutul şi
forma de redactare a Registrului de riscuri. Registrul de riscuri se
elaborează pentru obiectivele stabilite în cadrul universităţii şi se
utilizează de către personalul de conducere.
Standardul se aplica în cadrul universităţii şi se adresează tuturor
categoriilor de personal cu preponderenta personalului de conducere.
2. REFERINTE
‰ O.M.F.P. nr. 946/2005 - standardul 11 - Managementul riscului.
3. TERMINOLOGIE
Definiţiile din literatura de specialitate sunt multiple, dar, în ce
priveşte esenţialul în înţelesul prezentului standard, termenii de mai jos se
definesc după cum urmează:
Activitate - ansamblu de acte fizice, intelectuale şi morale făcute în scopul
obţinerii unui anumit rezultat.
Adecvat - potrivit, corespunzător, nimerit.

Acţiune - desfăşurarea unei activităţi sau fapta întreprinsă pentru atingerea

unui scop.
Ameninţare - pericol sau sursa acestuia, care poate afecta atingerea
obiectivelor unei organizaţii.
Control intern - totalitatea politicilor şi procedurilor concepute şi
implementate de către managementul organizaţiei
pentru a asigura atingerea obiectivelor în mod eficient
şi eficace, respectarea reglementarilor, protejarea
bunurilor şi a informaţiilor şi prevenirea fraudelor şi
greşelilor.
 Disponibilitatea la risc - cantitatea de risc pe care o organizaţie este pregătita să
o accepte sau la care este dispusă să se expună
într-un anumit moment.
(Termenul se regăseşte în literatura de specialitate sub denumirea ,,Apetitul
pentru risc").
Efect - rezultat, urmare, consecinţa;
Eficacitate - capacitatea unui produs sau a unei activităţi de a produce
efecte, indiferent de resursele consumate (eforturile depuse);
Eficienţa - obţinerea rezultatelor cu un consum raţional (optim) de
resurse;
Eveniment - întâmplare importanta sau fapt de mare însemnătate.
Expunere la risc - consecinţele pe care poate să le resimtă o organizaţie, ca
o combinaţie de impact şi probabilitate, în cazul materializării
unui risc;
Factor de risc - situaţie / fapt / condiţie reprezentând motivul care sta la
baza riscului şi care declanşează manifestarea;
Gestionarea riscurilor - componenta a managementului riscului şi constituie
un ansamblu de activităţi riguros definite şi
organizate, care permit administrarea şi monitorizarea
eficienta a riscului;
Impact - efectul produs în cazul când un risc se materializează;
Managementul riscului - metodologie care vizează asigurarea unui control global
al riscului, ce permite menţinerea unui nivel acceptabil
al expunerii la risc pentru universitate, cu costuri
minime;
Nivelul de risc - cuantificarea combinaţiei dintre impact şi probabilitate,
definită ca produsul acestora;
Obiectiv - ceea ce îşi propune să realizeze universitatea;
Optima - cea mai buna într-un context dat;
Probabilitate - posibilitatea ca un anumit eveniment / risc să aibă loc sau să se
materializeze;
Proces - ansamblul de activităţi corelate sau interactive care transformă elementele
de intrare în elemente de ieşire;
Registrul de riscuri - reprezintă instrumentul de lucru, care cuprinde, sub forma
unui tabel, elementele necesare gestionării eficiente a
riscurilor;
Responsabil de risc - persoana (conducătorul unei structuri) din cadrul
universităţii, desemnată să gestioneze riscurile existente,
corespunzător nivelului ierarhic al acesteia, în scopul
atingerii obiectivelor cărora le sunt asociate respectivele
riscuri;
Risc - incertitudinea unui rezultat, a unor acţiuni sau evenimente, fie sub forma
unei oportunităţi pozitive sau a unei ameninţări negative. Este o combinaţie
dintre probabilitate şi impact;
Risc extern - riscul care rezultă din afara universităţii şi nu poate fi controlat în
totalitate de către aceasta;
Risc inerent - expunerea cauzată de un anumit risc înainte de a fi luata vreo
măsura de atenuare a lui;
Risc operaţional - riscul legat de desfăşurarea curenta a activităţii în cadrul
universităţii.
Risc privind schimbarea - riscul aferent deciziei de a face lucruri noi care
depăşesc capacitatea actuală a universităţi;
Risc rezidual - expunerea cauzată de un anumit risc după ce au fost luate măsuri
de gestionare a lui, presupunând ca măsurile au fost eficace;
Semnificativ - are înţeles precis sau este concludent;

4. MANAGEMENTUL RISCULUI
4.1. Elemente ce compun managementul riscului.
Managementul riscului în cadrul instituţiei se realizează prin intermediul
a opt componente interdependente care reprezintă ceea ce e necesar pentru
atingerea obiectivelor, acestea sunt:
4.1.1 Mediul intern
Mediul intern al universităţii reprezintă fundaţia tuturor celorlalte
componente ale managementului riscului pe care le influenţează în mod
decisiv. Mediul intern cuprinde mai multe elemente, inclusiv infrastructura,
tehnologia utilizată, structura organizatorică a universităţii, valorile etice,
competenta şi dezvoltarea personalului, stilul de conducere, modul de desemnare
a autorităţii şi responsabilităţii, existenta unei culturi a riscului.
Dintre toate elementele menţionate, cultura riscului are un rol
determinant întrucât reprezintă felul cum universitatea abordează riscurile
aferente activităţii de zi cu zi prin intermediul atitudinii faţă de riscuri, al
sistemului de valori existent şi al practicilor utilizate. Cultura pentru risc este
promovată prin managementul riscului şi implicit prin gestionarea riscurilor.
Ea trebuie înţeleasă şi acceptată de întregul personal din universitate şi
reprezintă perspectiva pe care universitatea o are asupra riscurilor şi modul cum
aceasta alege să îşi conducă activităţile şi să rezolve problema riscurilor. Această
perspectivă reflectă valoarea pe care universitatea urmăreşte să o obţină din
gestionarea riscurilor, iar promovarea eficientă se realizează de către
conducere prin intermediul unor căi de comunicare (politici, declaraţii) şi a
exemplului în activitatea zilnică.
4.1.2 Stabilirea obiectivelor
Pentru a se realiza un management eficient al riscului, conducerea
trebuie să stabilească în prealabil obiective corespunzătoare pentru toate nivelele
universităţii, aliniate şi corelate cu strategia stabilită în cadrul acesteia.
Fiecare obiectiv stabilit trebuie astfel definit încât acesta să răspundă
pachetului de cerinţe:
• precis conform specificului universităţii;
 • măsurabil şi verificabil din punct de vedere cantitativ şi calitativ, dar şi în
ceea ce priveşte costul;
• necesar având în vedere efectul pe care realizarea să îl are asupra
universităţii;
• realist posibil de atins ţinând cont de resursele universităţii;
• fixat în timp prin încadrarea într-un interval temporal pentru aducerea
la îndeplinire.
Obiectivele universităţii pot fi percepute prin prisma a cinci mari categorii:
• strategice legate de ţelurile stabilite la nivel înalt, aliniate cu şi
sprijinind misiunea / viziunea universităţii ;
• operaţional legate de eficacitatea activităţilor universităţii;
• de raportare legate de eficienta sistemului de raportare în cadrul universităţii;
• de conformitate legate de modul în care universitatea respecta legile
şi reglementările aplicabile în procesul de învăţământ;
• de protejare a activelor legate de prevenirea pierderilor de active în
cadrul universităţii, fie prin furt, risipă, ineficienţă sau printr-o decizie
eronată.
4.1.3 Identificarea şi evaluarea evenimentelor / cauzelor
Pentru a se stabili dacă sau când un eveniment va avea loc sau care va fi
rezultatul acestuia, conducerea universităţii trebuie să ţină seama de factorii externi şi
interni ce pot să influenţeze apariţia respectivului eveniment. Factorii externi pot fi
de natura economică, operaţională, ecologică, politică, socială sau tehnologică.
Factorii interni reflecta opţiunea conducerii şi includ elemente legate de mediul
intern.
Evenimentele identificate pot avea fie un impact negativ, fie unul pozitiv sau
ambele. Evenimentele cu un impact negativ generează riscuri, iar cele cu un impact
pozitiv generează oportunităţi sau anulează impactul negativ al riscurilor. Atât
riscurile cat şi oportunităţile pot fi generate şi de cauze sau surse care nu se
încadrează în categoria "evenimente".
Metodologia de identificare a evenimentelor/cauzelor din cadrul universităţii
include tehnici şi instrumente de lucru care analizează deopotrivă trecutul şi viitorul.
Conducerea universităţii analizează modul în care anumite evenimente/cauze
ar putea să efectueze atingerea obiectivelor şi face o evaluare a acestora din
perspectiva probabilităţii şi a impactului riscurilor care le generează.
4.1.4 Identificarea şi evaluarea riscurilor
Identificarea riscului are ca scop anticiparea acestora şi includerea
informaţiilor despre riscuri în procesele decizionale. Nu se pune problema
identificării precise a tuturor riscurilor care s-ar putea manifesta, o lista
completa a acestora fiind imposibil de elaborat, ci trebuie identificate
doar riscurile principale. Riscul care a fost identificat va fi specificat concret.
Specificarea riscului este mai eficace atunci când conţine factorii generatori,
circumstanţe şi consecinţe.
Metodologia de evaluare a riscurilor în cadrul universităţii se realizează
utilizându-se tehnici calitative şi cantitative. Tehnicile de evaluare calitativă a
riscurilor se utilizează atunci când riscurile nu pot fi cuantificate sau când nu sunt
disponibile informaţii suficient de credibile necesare evaluării cantitative, ori
obţinerea datelor nu este eficientă din punct de vedere al costurilor. Tehnicile
cantitative de evaluare sunt folosite în activităţi mai complexe pentru a completa
tehnicile calitative.
Evaluarea riscurilor permite o clasificare a acestora şi definirea, pe
aceasta bază, a priorităţilor, în vederea limitării apariţiei unui risc major.

Evaluarea se face mai întâi asupra riscurilor inerente, iar după adoptarea
măsurilor de reducere stabilite de conducerea universităţii, se determina nivelul
riscului rezidual.

Evaluarea atât a riscurilor inerente cât şi a celor reziduale se

concretizează prin determinarea nivelului de risc ca produs între
probabilitate şi impact. Pentru o mai buna evidenţiere se recomandă atât
înregistrarea în registrul de riscuri, cât şi reprezentarea grafică a nivelului de
risc.
Prin intermediul evaluării riscurilor, conducerea universităţii pune în balanţă
consecinţele pozitive şi negative ale evenimentelor / cauzelor identificate, ceea ce îi
permite să ia deciziile cele mai potrivite pentru atingerea obiectivelor, stabilindu-şi
astfel reacţia la risc.
4.1.5 Reacţia la risc
Conducerea universităţii identifică opţiunile de care dispune pentru a
răspunde riscului şi analizează efectele acestor opţiuni asupra probabilităţii şi
impactului unui risc, în strânsă legătură cu disponibilitatea pentru risc şi raportul
cost-beneficiu, iar ulterior concepe şi implementează acţiunile de răspuns la risc.
Aceste etape parcurse de conducerea universităţii sunt părţi integrante ale
gestionării riscurilor şi contribuie la aducerea nivelului de risc în limitele de
tolerantă agreate.
Reacţiile la risc exprimate sub forma unor opţiuni de gestionare a riscului
sunt următoarele:
a) tolerarea, prin care, nu se ia nici o măsură de diminuare a riscului, însă
se realizează o monitorizare periodică pentru a se observa dacă riscul
respectiv înregistrează creşteri importante sau nivelul de expunere este acceptabil;
b) transferul, prin care se are în vedere, dacă este posibil, preluarea riscului
de către cineva din afara universităţii;
c) tratarea, prin care se stabileşte aplicarea unor măsuri (forme de control
intern care să corespundă specificului universităţii sau îmbunătăţirea celor
existente) astfel încât riscul inerent să fie redus la un nivel minim de expunere;
d) terminarea, prin care, activitatea căreia îi este asociat riscul
respectiv încetează din motive de eficienţă.
După alegerea reacţiei la risc, conducerea universităţii redimensionează
riscul pe baza nivelului rezidual (acceptat) al acestuia, având în vedere ca un risc
va exista atâta timp cât există activitatea căreia îi este asociat.
4.1.6 Activităţile de control
Politicile şi procedurile care ajuta la buna punere în practică a reacţiilor la
risc reprezintă activităţi de control. Aceste activităţi se regăsesc în universitate, la
toate nivelele şi în toate funcţiile.
Activităţile de control fac parte din procesul prin care universitatea
urmăreşte atingerea obiectivelor stabilite şi presupun doua elemente: o politică şi
procedurile de punere în aplicare a politicii, care să prevadă clar ce trebuie făcut.
Activităţile de control se concretizează atât prin măsuri de minimizare a
riscului inerent (preventive), cât şi prin măsuri care să corecteze eventuale
rezultate nedorite (corective).

4.1.7 Informaţii şi comunicare

Informaţiile care pot proveni atât din surse interne, cât şi externe, sunt
necesare la toate nivelele universităţii pentru a identifica, evalua şi reacţiona la risc,
în scopul atingerii obiectivelor.
5. REGISTRUL DE RISCURI
Gestionarea riscurilor se realizează eficient prin intermediul Registrului de
riscuri, fapt care asigură universitatea ca managementul riscurilor să se aplice la
fiecare din nivelele sale ierarhice.
Instituţia de învăţământ superior trebuie să se asigure că pentru orice
obiectiv au fost identificate riscurile asociate, care sunt consemnate în Registrul de
riscuri şi desemnează, în acest sens, responsabili de riscuri.
Registrul de riscuri trebuie să fie uşor de examinat şi accesibil
personalului de conducere din cadrul universităţii. Acesta trebuie să ofere
elemente necesare în vederea luării deciziilor adecvate pentru diminuarea
riscurilor care pot afecta realizarea obiectivelor stabilite.
5.1 Conţinutul, forma de redactare şi modul de elaborare
Registrul de riscuri cuprinde informaţii referitoare la obiectivele stabilite
pentru fiecare nivel ierarhic din cadrul universităţii şi reprezintă materializarea în
forma scrisa a analizei factorilor de risc.
Registrul de riscuri se redactează pe suport de hârtie cu ajutorul
mijloacelor electronice de către o persoană anume desemnată din cadrul
universităţii, conform modelului din Anexa 1, după următorul algoritm:
ƒ în col. 1 - se vor înscrie denumirile obiectivelor fiecărui nivel ierarhic;
ƒ în col. 2 - se vor înscrie explicit riscurile inerente asociate obiectivelor.
Aceste riscuri coincid şi rezultă din totalitatea riscurilor aferente
activităţilor desfăşurate pentru realizarea fiecărui obiectiv în parte.
ƒ în col. 31 - se va înscrie valoarea impactului asociat fiecărui risc inerent.
Impactul va fi apreciat pe baza unei scări de evaluare astfel:
9 pentru nivel scăzut al impactului se înscrie valoarea 1;
9 pentru nivel mediu al impactului se înscrie valoarea 2;
9 pentru nivel ridicat al impactului se înscrie valoarea 3;
ƒ în col. 42 - se va înscrie valoarea probabilităţii de producere pentru
fiecare risc în parte, apreciată pe baza datelor existente în cadrul universităţii. În
acest sens, se analizează frecvenţa cu care s-au manifestat riscurile respective într-
un interval de timp anterior şi anticipările de manifestare pentru perioada următoare.
Probabilitatea va fi evaluata similar cu evaluarea impactului, astfel:
9 pentru nivel scăzut al probabilităţii se înscrie valoarea 1;
9 pentru nivel mediu al probabilităţii se înscrie valoarea 2;
Pentru ca gestionarea riscurilor din cadrul o universităţii să fie eficientă
se folosesc date istorice şi actuale. Datele istorice sunt preluate din evidenţa
anterioara a performantelor faţa de ţinte, planuri şi aşteptări, fiind în acelaşi timp un
semnal de alarmă pentru anumite evenimente /cauze posibile care merită atenţia
conducerii universităţii.
 Datele actuale sau curente permit universităţii să îşi evalueze riscurile la
un anumit moment în timp şi să se menţină în anumite limite prestabilite ale
disponibilităţii la risc.
Pentru ca informaţiile deţinute de conducerea universităţii să fie eficiente
este nevoie de comunicare între aceasta şi personalul său din diferite nivele din
universitate. Un rol important revine comunicării proceselor şi procedurilor,
inclusiv cele referitoare la gestionarea riscurilor, elemente care fac mai bine
înţeleasă cultura riscurilor aşa cum este ea dorită de către conducerea universităţii.
Comunicarea trebuie să crească gradul de înţelegere a importanţei şi
semnificaţiei gestionarii eficace a riscurilor la nivelul universităţii, să
implementeze şi să susţină un limbaj comun al riscurilor şi să asigure consilierea
personalului cu privire la rolul şi responsabilităţile acestuia, precum şi
disponibilitatea la risc a universităţii, sprijinind în acelaşi timp elementele ce
compun managementul riscului. Canalele de comunicare trebuie să asigure
biunivoc atât managerului, cât şi personalului posibilitatea de a transmite
informaţii despre riscuri către toate procesele şi funcţiile din universitate.
4.1.8 Monitorizarea
Prin monitorizare se realizează evaluarea existentei şi funcţionării
elementelor ce compun managementul riscului, precum şi a performantei acestuia
în timp. Prin monitorizare se asigură faptul ca gestionarea riscurilor din cadrul
universităţii este aplicată continuu la toate nivelele şi în întreaga instituţie.
Monitorizarea poate fi făcută în doua moduri: prin intermediul activităţilor
curente sau ca evaluări distincte separate.
Monitorizarea prin intermediul activităţilor curente sau în derulare este
integrată în activităţile uzuale universităţii, fiind realizată în timp real, ceea ce
permite conducerii universităţii o reacţie dinamică la schimbările condiţiilor în care
se desfăşoară activitatea.
Monitorizarea prin evaluări distincte se realizează ulterior unui
eveniment şi nu asigură o reacţie promptă din partea conducerii universităţii în
cazul unor schimbări generate de anumiţi factori interni ori externi. Frecvenţa
evaluărilor distincte este la latitudinea conducerii universităţii şi este influenţată
de natura sau gradul schimbărilor, precum şi de riscurile asociate acestora.

1
Pentru o evidenţiere mai detaliata se pot atribui şi valori la scara
1 - 5 corespunzător unui impact: nesemnificativ, scăzut, mediu, ridicat,
major.
2
Pentru o evidenţiere mai detaliata se pot atribui şi valori la scara 1 - 4
corespunzător unui nivel : puţin probabil, posibil, probabil, aproape
sigur.
Pentru nivel ridicat al probabilităţii se înscrie valoarea:
¾ în col. 5 - se va se va înscrie valoarea nivelului de risc inerent ca produs
dintre impact şi probabilitate (col. 4 x col. 5);
¾ în col. 6 - se va înscrie denumirea fiecărei acţiuni de reducere a riscului
inerent;
¾ în col. 7 - se va înscrie, în funcţie de stadiul de implementare a fiecărei
acţiuni de reducere, menţiunea: implementat, parţial implementat sau
neimplementat;
 ¾ în col. 8, 9 şi 10 - se vor înscrie valorile rezultate după acţiunea de
reducere a riscului inerent, evaluate similar cu cele de la col. 3, 4, 5;
¾ în col. 11 - se va înscrie funcţia corespunzătoare responsabilului de risc
desemnat;
¾ în col. 12 - se va înscrie data la care a fost efectuata ultima revizuire,
pentru fiecare risc inerent

Modul de elaborare a Registrului de riscuri se stabileşte printr-o procedură.

Conducerea Universităţii „ 1 Decembrie 1918” va desemna persoana care
va răspunde de întocmirea şi actualizarea Registrului de riscuri la nivelul
universităţii. Analiza şi actualizarea acestuia se face atât semestrial, cât şi la apariţia
oricărui eveniment care poate influenta desfăşurarea activităţilor pentru atingerea
obiectivelor stabilite.

PROCEDURA

pentru întocmirea şi actualizarea Registrului de riscuri

APROBAT Conducătorul instituţiei

INTOCMIT ____________________________( persoana desemnată)

1. SCOP
Scopul acestei proceduri este:
a) stabilirea unui set unitar de reguli pentru întocmirea şi actualizarea
Registrului de riscuri;
b) stabilirea responsabilităţilor privind întocmirea şi actualizarea
Registrului de riscuri.

2. DOMENIU
Procedura se aplică de către întregul personal de conducere, precum şi de către
persoana/persoanele desemnată/desemnate cu întocmirea acestui registru, din cadrul
universităţii, încadrate la poziţiile_______ din statul de funcţii al universităţii.

3. REFERINTE NORMATIVE
a) Regulamentul de Organizare şi Funcţionare al Universităţii “1 Decembrie
1918” din Alba Iulia.
b) Fisa postului aferentă fiecărui post implicat în furnizarea de date
pentru întocmirea şi actualizarea Registrului de riscuri, precum şi în
întocmirea şi actualizarea acestui instrument de lucru utilizat în gestionarea
riscurilor.
c) Standardul 11 - Management riscului - din Codul controlului
intern, cuprinzând standardele de management/control intern la entităţile
publice şi pentru dezvoltarea sistemelor de control managerial, aprobate prin
Ordinul ministrului finanţelor publice nr.946/2005.
 4. DESCRIEREA PROCEDURII

I. CU PRIVIRE LA RESPONSABILUL DE RISC

1. Rectorul Universităţii din Alba Iulia numeşte prin Decizia nr.______ pe

Domnul(doamna)__________________________care va întocmi şi actualiza
Registrul de riscuri, precum şi responsabilii de risc care vor fi şefii de catedră,
decanii, şefii de servicii, birouri, compartimente din cadrul Universităţii
Persoanele nominalizate vor lua la cunoştinţă sub semnătura de sarcinile ce le
revin.
2. Fiecare şef de catedră, decan, şef de serviciu, birou, compartiment
identifică toate activităţile desfăşurate de personalul subordonat.
3. Fiecare şef de catedră, decan, şef de serviciu, birou,
compartiment analizează fişele posturilor aferente personalului din subordine.
4. Fiecare şef de catedră, decan, şef de serviciu, birou,
compartiment întocmeşte în 2 exemplare o lista cu activităţile desfăşurate efectiv
de personalul din subordine, conform modelului din Anexa 3.
5. Şeful fiecărei structuri enumerate anterior identifică, în
funcţie de specificul şi particularităţile acestuia, împreună cu personalul
din subordine, obiectivele corespunzătoare activităţilor înscrise în Anexa 3.
6. Fiecare şef de catedră, decan, şef de serviciu, birou, compartiment
analizează obiectivele cuprinse în Regulamentul de Organizare şi Funcţionare al
Universităţii “1 Decembrie 1918” stabilite pentru domeniul de activitate de care
răspunde.
7. Şefii de catedră, decanii, şefii de servicii, birouri, compartimente
din cadrul Universităţii “1 Decembrie 1918” identifică împreună cu personalul din
subordine, riscurile inerente care pot afecta desfăşurarea activităţilor din domeniul de
activitate de care răspunde şi implicit realizarea obiectivelor specifice ale acestuia,
având în vedere faptul ca fiecare activitate este supusa unor evenimente, acţiuni
sau ameninţări din interiorul ori exteriorul nivelului ierarhic respectiv, iar flecare
obiectiv specific este adus la îndeplinire prin desfăşurarea uneia sau mai multor
activităţi.
8. Şefii de catedră, decanii, şefii de servicii, birouri, compartimente
din cadrul Universităţii “1 Decembrie 1918” elaborează în 2 exemplare un Tabel
cuprinzând obiectivele specifice şi riscurile asociate acestora, conform modelului din
Anexa 4.
9. Rectorul Universităţii “1 Decembrie 1918” convoacă o şedinţă de analiza,
la care participa întregul personal de conducere din cadrul Universităţii “1 Decembrie
1918”, având ca scop discutarea conţinutului Tabelelor cuprinzând obiectivele
specifice şi riscurile asociate acestora, în vederea identificării tuturor obiectivelor pe
care urmează să le realizeze Universităţii “1 Decembrie 1918” şi a riscurilor ce pot
afecta îndeplinirea acestor obiective. La sfârşitul acestei şedinţe de analiză fiind
întocmit într-un singur exemplar un proces-verbal de către Secretarul şef al Universităţii
din Alba Iulia.
10. Şefii de catedră, decanii, şefii de servicii, birouri, compartimente din
cadrul Universităţii “1 Decembrie 1918” prezintă rectorului, Tabelul cuprinzând
obiectivele specifice şi riscurile asociate acestora, în vederea analizării şi avizării.
11. În cazul când se hotărăşte completarea sau modificarea
Tabelelor, Şefii de catedră, decanii, şefii de servicii, birouri, compartimente din
cadrul Universităţii “1 Decembrie 1918” efectuează completările şi modificările
corespunzătoare şi supun apoi noile Tabele spre aprobarea rectorului universităţii.
 12. Şefii de catedră, decanii, şefii de servicii, birouri, compartimente
din cadrul Universităţii “1 Decembrie 1918” aduc la cunoştinţa personalului din
subordine Tabelul cuprinzând obiectivele specifice şi riscurile asociate acestora,
aprobat, pentru a fi în măsura să facă propuneri fundamentate care vor fi închise
în Planuri de acţiune pentru minimizarea riscurilor inerente.
13. Şefii de catedră, decanii, şefii de servicii, birouri, compartimente
din cadrul Universităţii “1 Decembrie 1918” stabilesc pe baza unei grile de
apreciere, menţionată în Anexa 5, nivelul impactului şi al probabilităţii pentru
fiecare din riscurile inerente identificate, şi acceptate de către rectorul universităţii în
urma şedinţei de analiză, iar prin combinarea celor doua variabile determină nivelul
de risc inerent.
14. Şefii de catedră, decanii, şefii de servicii, birouri, compartimente din
cadrul Universităţii “1 Decembrie 1918” înscriu valorile celor două variabile
(impactul sau probabilitatea), precum şi nivelul de risc inerent în Baza de calcul ce va fi
întocmită în 2 exemplare, conform modelului din Anexa 5.
15. Şefii de catedră, decanii, şefii de servicii, birouri, compartimente din
cadrul Universităţii “1 Decembrie 1918”, în urma unor consultări cu personalul
din subordine, întocmesc în 2 exemplare un Plan de acţiune pentru minimizarea
riscurilor inerente, conform modelului din Anexa 6.
16. Şefii de catedră, decanii, şefii de servicii, birouri, compartimente din
cadrul Universităţii “1 Decembrie 1918” convoacă o şedinţă de analiză, la care
participă întregul personal de conducere din cadrul catedrelor, decanate, servicii,
birouri, compartimente având ca scop discutarea Planurilor de acţiune pentru a
vedea dacă prin punerea acestora în aplicare, riscurile inerente vor fi reduse la un
nivel care să asigure realizarea în mod cert a obiectivelor stabilite, iar la sfârşitul
acestei şedinţe de analiză se va întocmi un proces-verbal de către Secretarii şefi de
facultăţi, alte persoane nominalizate în cadrul structurilor.
17. Şefii de catedră, decanii, şefii de servicii, birouri, compartimente din
cadrul Universităţii “1 Decembrie 1918” prezintă Planul de acţiune rectorului
universităţii.
18. În cazul în care se hotărăşte completarea sau modificarea Planurilor
de acţiune, şefii de catedră, decanii, şefii de servicii, birouri, compartimente
efectuează completările şi modificările corespunzătoare şi supun apoi noile Planuri de
acţiune spre aprobare rectorului universităţii.
19. Şefii de catedră, decanii, şefii de servicii, birouri, compartimente din
cadrul Universităţii “1 Decembrie 1918” aduc la cunoştinţa personalului din
subordine Planul de acţiune aprobat, în vederea implementării acţiunilor de
minimizare a riscurilor inerente identificate şi acceptate.
20. Seful fiecărui nivel ierarhic stabileşte pe baza grilei de apreciere
menţionată în Anexa 5, nivelul impactului şi al probabilităţii pentru riscurile
reziduale rezultate după aplicarea măsurilor de minimizare a riscurilor inerente
identificate şi acceptate, iar în urma înmulţirii celor doua variabile determina nivelul
de risc rezidual.
21. Şefii de catedră, decanii, şefii de servicii, birouri, compartimente ,
întocmesc în 2 exemplare, cu 72 de ore înainte de împlinirea termenului de 6 luni
de la ultima revizuire a riscurilor inerente, Situaţia privind stadii implementării
acţiunilor de minimizare şi evaluarea riscurilor reziduale din cadrul catedrelor,
decanatelor, serviciilor, birourilor, compartimentelor din cadrul Universităţii “1
Decembrie 1918”, conform modelului din Anexa 7, pe care o vor prezenta spre analiză
rectorului universităţii.
 22. Rectorul universităţii analizează pe baza Registrului de riscuri prezentat de
Şefii de catedră, decanii, şefii de servicii, birouri, compartimente, împreună cu
întregul personal de conducere din cadrul universităţii, la împlinirea termenului de 6
luni de la ultima revizuire, Situaţiile privind stadiul implementării acţiunilor de
minimizare şi evaluarea riscurilor reziduale din cadrul catedrelor, decanatelor,
serviciilor, birourilor, compartimentelor din cadrul Universităţii “1 Decembrie
1918”, pentru a evalua efectul acţiunilor de minimizare şi implicit rezultatul
gestionării riscurilor, care este reliefat de variaţia valorii nivelului de risc rezidual
faţă de valoarea nivelului de risc inerent, şi a stabili măsurile corespunzătoare
în vederea aducerii riscurilor inerente la un nivel care poate fi tolerat. La sfârşitul
şedinţei de analiză, se întocmeşte într-un singur exemplar, un proces-verbal de către
Secretarul Şef al Universităţii.
23. Şefii de catedră, decanii, şefii de servicii, birouri, compartimente
înmânează persoanei care întocmeşte şi actualizează Registrul de riscuri
exemplarul nr. l al Anexelor 3-7, în termen de 48 de ore de la înregistrarea, avizarea
sau aprobarea documentelor respective, păstrând exemplarul nr.2 al acestor anexe.
24. Şefii de catedră, decanii, şefii de servicii, birouri, compartimente
înmânează persoanei care întocmeşte şi actualizează Registrul de riscuri, la
terminarea fiecărei şedinţe de analiză având ca temă gestionarea riscurilor, procesul-
verbal al şedinţei respective.
Procesele-verbale redactate cu ocazia şedinţelor referitoare la gestionarea
riscurilor se păstrează de către persoana care le-a redactat sau la nivelul ierarhic din
care aceasta face parte.

II. CU PRIVIRE LA INTQCMIREA ŞI ACTUALIZAREA REGISTRULUI DE

RISCURI

1. Persoana încadrată la poziţia _____din statul de funcţii al universităţii

constituie în dosar care va cuprinde toate documentele primite, referitoare la
întocmirea şi actualizarea Registrului de riscuri.
2. Persoana încadrată la poziţia _____ din statul de funcţii al universităţii
deschide Registrul de riscuri într-un singur exemplar şi efectuează înscrierile în acest
registru în termen de 72 de ore de la primirea exemplarului nr. l al Anexelor 3-7, pe
baza datelor din aceste anexe.
3. Completarea şi actualizarea Registrului de riscuri se va face numai de
către persoana încadrată la poziţia ______ din statul de funcţii al universităţii.
4. La sfârşitul fiecărei pagini a Registrului de riscuri se va înscrie obligatoriu
menţiunea "INTOCMIT" cu precizarea numelui şi prenumelui, urmată de
semnătura persoanei care completează şi actualizează Registrul de riscuri.
5. Persoana încadrată la poziţia _____ din statul de funcţii al universităţii va
colora după completare coloanele 7 şi 13 ale Registrului de riscuri, pentru fiecare
poziţie, cu următoarele culori corespunzător următoarelor intervale valorice, astfel:
a) culoarea verde pentru intervalul cuprins între (1-3), reprezentând risc scăzut;
b) culoarea galbena pentru intervalul cuprins între (3-6), reprezentând risc
mediu;
c) culoarea roşie pentru intervalul cuprins intre (6-9), reprezentând risc ridicat.

5. RESPONSABILITATI
1 Rectorul Universităţii “1 Decembrie 1918”, avizează Tabelul cuprinzând
obiectivele şi riscurile asociate acestora, şi Situaţia privind stadiul implementării
 acţiunilor de minimizare şi evaluarea riscurilor reziduale, întocmite de Şefii de
catedră, decanii, şefii de servicii, birouri, compartimente.
2 Rectorul Universităţii “1 Decembrie 1918” verifică semestrial revizuirea
riscurilor inerente şi actualizarea Registrului de riscuri.
3 Rectorul Universităţii “1 Decembrie 1918” din Alba Iulia aprobă Planurile de
acţiune pentru minimizarea riscurilor inerente.
4. Şefii de catedră, decanii, şefii de servicii, birouri, compartimente din
cadrul Universităţii “1 Decembrie 1918”, analizează obiectivele specifice pe care le au
de îndeplinit, în vederea identificării riscurilor inerente corespunzătoare acestor
obiective şi stabilirii nivelului impactului, al probabilităţii şi al riscului inerent.
5. Şefii de catedră, decanii, şefii de servicii, birouri, compartimente verifică
Planurile de acţiune pentru minimizarea riscurilor inerente în faza de propunere,
iar după aprobarea acestora monitorizează modul de punere în practică de către
personalul din subordine.
6. Şefii de catedră, decanii, şefii de servicii, birouri, compartimente
analizează impactul şi probabilitatea după punerea în practica a Planurilor de
acţiune pentru minimizarea riscurilor inerente, în vederea determinării nivelului
acestora şi calculării nivelului de risc rezidual.
7. Şefii de catedră, decanii, şefii de servicii, birouri, compartimente,
verifică modul cum au fost completate coloanele Registrului de riscuri, precum şi
concordanta dintre coloanele respective.
8. Şefii de catedră, decanii, şefii de servicii, birouri, compartimente
respectă termenul de revizuire semestrială a riscurilor inerente identificate şi acceptate
în cadrul Universităţii “1 Decembrie 1918”din Alba Iulia.
9 Şefii de catedră, decanii, şefii de servicii, birouri, compartimente
verifică existenta tuturor documentelor ce stau la baza înscrierilor din Registrul de
riscuri.
10. Persoanele care utilizează această procedură aplică forma iniţială,
precum şi varianta/variantele revizuită/revizuite de la data intrării în vigoare a
acesteia/acestora.

6. DISPOZITII FINALE

a) Procedura însoţită de Anexele 3-7 va fi difuzată personalului care

execută sau participă la întocmirea şi actualizarea Registrului de riscuri de către Şefii
de catedră, decanii, şefii de servicii, birouri, compartimente.
b) Actuala procedură va fi revizuită în cazul când apar modificări
organizatorice sau ale reglementarilor legale cu caracter general şi intern pe baza
cărora se întocmeşte şi se actualizează Registrul de riscuri.
c) Pe perioada absentei de la serviciu a persoanelor care utilizează
prezenta procedură în forma iniţială sau revizuită, aplicarea acesteia se va
realiza şi de înlocuitorii acestor persoane.
d) Anexele 1 şi 2 se păstrează de către Şefii de catedră, decanii, şefii de
servicii, birouri, compartimente.
e) Aceasta procedura se aplica începând cu data de___________________.
7. ANEXE

Anexa 1 - Lista de difuzare a procedurii.

Anexa 2 - Lista reviziilor.
Anexa 3 - Model de Listă cu activităţile desfăşurate în cadrul .......................
(universităţii, catedrei, facultăţii, serviciului, biroului, compartimentului)

Anexa 4 - Model de Tabel cuprinzând obiectivele specifice şi riscurile inerente

asociate, la nivelul .............................(universităţii, catedrei, facultăţii,
serviciului, biroului, compartimentului)

Anexa 5 - Model de Bază de calcul pentru evaluarea riscurilor inerente

identificate în cadrul....................... (universităţii, catedrei, facultăţii,
serviciului, biroului, compartimentului)

Anexa 6 - Model de Plan de acţiune pentru minimizarea riscurilor inerente

identificate în cadrul....................... (universităţii, catedrei, facultăţii,
serviciului, biroului, compartimentului)

Anexa 7 - Model de Situaţie privind stadiul implementării acţiunilor de minimizare

şi evaluarea riscurilor reziduale din cadrul....................... (universităţii,
catedrei, facultăţii, serviciului, biroului, compartimentului)
 0
Nr.crt

1
Obiectivul
Riscul/Riscurile

2
inerent/inerente pentru
fiecare obiectiv

3
Impactul aferent riscului
inerent

4
Probabilitatea producerii
riscului inerent

5
Nivelul de risc inerent
(col.3x col 4)
Acţiunea de minimizare

6
riscului/riscurilor

Întocmit
inerent/inerente

7
Stadiul de implementare a

_____________
acţiunile de minimizare
REGISTRU DE RISCURI

8
Impactul aferent riscului
rezidual
9
Probabilitatea producerii
riscului rezidual
Nivelul de risc rezidual
10

(col. 8x col..9)
UNIVERSITATEA “ 1 DECEMBRIE 1918” ALBA IULIA
MINISTERUL EDUCATIE CERCETĂRII ŞI TINERETULUI

11

Responsabilul de risc
Data ultimei revizii a riscului
12
Anexa nr. 1

inerent
 Anexa nr. 1
MINISTERUL EDUCATIE CERCETĂRII ŞI TINERETULUI
UNIVERSITATEA “ 1 DECEMBRIE 1918” ALBA IULIA
_____________________________________________
(denumirea catedrei, facultăţii, serviciului, biroului, compartimentului)

LISTA
de difuzare a procedurii

Nr. Funcţia Numele şi Semnătura Data

crt. prenumele luării la
cunoştinţă
0 1 2 3 4
1
2
3
4
5
6

...........................................................
( denumirea funcţiei sefului nivelului ierarhic
al structurii unde s-a elaborat procedura)

.......................................................
(Numele şi prenumele,
semnătura şefului structurii)

16
 Anexa nr. 2

MINISTERUL EDUCATIE CERCETĂRII ŞI TINERETULUI

UNIVERSITATEA “ 1 DECEMBRIE 1918” ALBA IULIA
___________________________________________
(denumirea, catedrei, facultăţii, serviciului, biroului, compartimentului)

LISTA REVIZIILOR

Nr. Natura modificării Cauza modificării Data intrării

crt.
0 1
1 Varianta iniţială
2 Revizuirea......
(se precizează partea
din procedura care se
revizuieşte)
3 Idem
în vigoare
2 3
- -
Modificarea, completarea sau
abrogarea...............
(se înscrie reglementarea
organizatorică sau legislativă
legală, cu caracter general sau
intern, care se modifică sau se
abrogă)
idem

...........................................................
( denumirea funcţiei şefului nivelului ierarhic
al structurii unde s-a elaborat procedura)

.......................................................
(Numele şi prenumele,
semnătura şefului structurii)

Anexa nr. 3

MINISTERUL EDUCATIE CERCETĂRII ŞI TINERETULUI

UNIVERSITATEA “ 1 DECEMBRIE 1918” ALBA IULIA
___________________________________________
(denumirea, catedrei, facultăţii, serviciului, biroului, compartimentului)

17
 LISTA
activităţilor desfăşurate în cadrul .............
(denumirea catedrei, facultăţii, serviciului, biroului, compartimentului)
Nr. Denumirea activităţii Denumirea postului căruia Poziţia postului în
crt. ii corespunde activitatea statul de funcţii
0 1 2 3
1
2
3
4
5
.......

Nota: În această listă vor fi înscrise şi activităţile desfăşurate de personalul din subordine, care nu se
regăsesc în fisele posturilor.

INTOCMIT

.......................................................
(Numele şi prenumele,
semnătura şefului structurii)

Anexa nr. 4

MINISTERUL EDUCATIE CERCETĂRII ŞI TINERETULUI

UNIVERSITATEA “ 1 DECEMBRIE 1918” ALBA IULIA
_____________________________________________
(denumirea catedrei, facultăţii, serviciului, biroului, compartimentului)

AVIZAT
Rector
Prof. univ. dr. ing. Moise I. Achim

18
 TABEL
cuprinzând obiectivele specifice şi riscurile inerente asociate la nivelul .................... (catedrei, facultăţii,
serviciului, biroului, compartimentului)

Nr. Denumirea Denumirea activităţii /activităţilor Denumirea riscurilor

crt. obiectivelo corespunzătoare obiectivelor inerente asociate
r specifice specifice obiectivelor şi activităţilor
corespunzătoare acestora
0 1 2 3
1
2
3
.....
Nota: 1.
‰ Col. 2 trebuie să fie identică cu col. 1 din Anexa 3;
‰ Fiecărei activităţi desfăşurate îi va corespunde obligatoriu cel puţin un risc inerent;
‰ În acest tabel vor fi incluse şi acele obiective identificate, ce nu sunt precizate în Regulamentul de
Organizare şi Funcţionare.

INTOCMIT

.......................................................
(Numele şi prenumele,
semnătura şefului structurii)

Anexa nr. 5

MINISTERUL EDUCATIE CERCETĂRII ŞI TINERETULUI

UNIVERSITATEA “ 1 DECEMBRIE 1918” ALBA IULIA
_____________________________________________
(denumirea catedrei, facultăţii, serviciului, biroului, compartimentului)

BAZA DE CALCUL
pentru evaluarea riscurilor inerente identificate în
cadrul..........................
(denumirea catedrei, facultăţii, serviciului, biroului, compartimentului)

Nr. Denumirea riscurilor Impactul aferent Probabilitatea Nivelul de risc

crt. inerente riscului inerent aferentă riscului inerent
inerent (col. 2 x col. 3)

0 1 2 3 4
1

19
 2
3
4
5
NOTA: 1. Impactul va fi apreciat pe baza unei scări de evaluare astfel:
1 = nivel scăzut al impactului;
2 = nivel mediu al impactului;
3 = nivel ridicat al impactului.
2. Probabilitatea va fi apreciata pe baza unei scări de evaluare identice:
1 = nivel scăzut al probabilităţii;
2 = nivel mediu al probabilităţii;
3 = nivel ridicat al probabilităţii.
3. Nivelul fiecărei variabile va fi stabilit pe baza datelor existente în cadrul componenţei
organizatorice, având în vedere frecvenţa cu care s-au manifestat riscurile respective
într-un interval de timp anterior, ori anticipările de manifestare pentru perioada următoare.
4. Col. l trebuie să fie identică cu col. l din Anexa 6.
5. Scările de evaluare pentru impact şi probabilitate pot fi detaliate conform menţiunilor din
subsolul paginii 8 a standardului.

INTOCMIT
.....................................................................

.......................................................
(Numele şi prenumele, semnătura )

Anexa nr. 6

MINISTERUL EDUCATIE CERCETĂRII ŞI TINERETULUI

UNIVERSITATEA “ 1 DECEMBRIE 1918” ALBA IULIA
_______________________________________________
(catedra, facultatea, serviciul, biroul, compartimentul)

APROB
Rector
Prof. univ. dr.
ing. Moise I. Achim

PLANUL DE ACŢIUNE

pentru minimizarea riscurilor inerente identificate în cadrul ___________________________________

(catedra, facultatea, serviciul, biroul, compartimentul)

Nr. Denumirea riscurilor Denumirea acţiunii de Persoana/persoanele Data limita de

crt. inerente minimizare a riscului responsabile cu implementare a
inerent implementarea acţiunii de acţiunii de
minimizare a riscului minimizare a
inerent riscului inerent
0 1 2 3 4
1
2
3

20
NOTA:
‰ Col. 1 trebuie să fie identică cu col.1 din Anexa 5;
‰ În col. 3 se precizează funcţia, numele şi prenumele persoanei/persoanelor responsabila/responsabile de
implementare.

INTOCMIT
_________________
( funcţia, numele şi prenumele, semnătura)

21