Documente Academic
Documente Profesional
Documente Cultură
CAPITOLUL 1
GUVERNANŢA CORPORATIVĂ
1
Adam Smith – An Inquiry into the Nature and Causes of the Wealth of Nations, 1776, republicată in 1976,
University of Chicago Press – pag. 264.
2
Termenul „corporativ” nu este neapărat necesar de utilizat, dar trebuie să avem în vedere că în literatura de
specialitate vom întâlni termenul de guvernanţă ca termen atotcuprinzător, care priveşte guvernanţa ca un proces.
1
au fost promotoare ale unor eşecuri răsunătoare. Deşi, în ultima perioadă a
secolului XIX-lea şi începutul secolului XX, prin comportamentul neprofesional
sau chiar fraudulos al managerilor de vârf ai unor companii internaţionale,
guvernanţa corporativă a avut parte de o reclamă negativă este incorect să
minimalizăm importanţa acesteia pentru organizaţie.
Practica confirmă necesitatea intensificării eforturilor de îmbunătăţire a
guvernanţei corporative, deoarece s-a observat că organizaţiile care se dedică
implementării principiilor acesteia au reuşit chiar să ajungă să maximizeze
profiturile.
O bună guvernanţă corporativă asigură îmbunătăţirea eficienţei economice
şi stabilirea unui climat de investiţii interactiv. Printre cele mai importante
beneficii ale implementării unor standarde înalte de administrare a companiilor
se numără: utilizarea eficientă a resurselor, scăderea costului capitalului pentru
firme, creşterea încrederii investitorilor datorită diminuării sensibile a atitudinii
discreţionare a managerilor şi reducerea nivelului corupţiei. La polul opus, o
slabă guvernanţă corporativă distorsionează alocarea eficientă a capitalului în
economie, frânează investiţiile străine şi reduce încrederea deţinătorilor de
capitaluri.
Guvernanţa corporativă are mai mult de a face cu managementul efectiv şi
cu structurile manageriale, dar este recunoscut că sunt probleme importante şi
cele legate de responsabilitatea socială şi etica practicilor de afaceri.
Guvernanţa corporativă3 este un concept cu o conotaţie foarte largă care
include următoarele elemente:
• responsabilitatea managerilor pentru acurateţea informaţiilor din
rapoartele financiare;
• transparenţa auditului intern, a proceselor şi a auditului extern;
• termene limită foarte strânse pentru raportarea financiară;
• comunicare şi transparenţă totală asupra rezultatelor financiare.
Guvernanţa corporativă descrie metodele şi sistemele folosite pentru
conducerea organizaţiilor de toate tipurile şi mărimile, publice sau non-profit şi,
de asemenea, companii din sectorul privat şi cele construite sub forma
parteneriatelor. În acest sens, Sir Adrian Cadbury definea guvernanţa corporativă
ca fiind „sistemul prin care companiile sunt îndrumate şi controlate” 4.
Guvernanţa corporativă este un concept care a intrat în literatura de
specialitate şi în buna practică în ultimele două decenii. Descrierea simplă de
către Cadbury ca modul în care organizaţiile sunt direcţionate şi conduse, conţine
elemente de mare profunzime şi face trimitere la performanţă, care este o
preocupare majoră a oricărei organizaţii.
Organizaţiile trebuie să adere la toate regulile, standardele, legile şi
reglementările guvernanţei corporative, pentru a fi evaluate şi a atinge politicile
3
În practică se întâlneşte frecvent conceptul de “guvernanţă”care este privit ca un proces, iar termenul de “corporativă”
înseamnă „organizaţia în ansamblu”, adică face referire la toate părţile componente interne care lucrează împreună, dar care în
final sunt integrate unei singure structuri recunoscute de conducere.
4
Raportul Adrian Cadbury, 1992
2
şi performanţele relevante aşteptate, iar codurile şi politicile guvernanţei
corporative au ajuns să fie o balanţă între conformitate şi performanţă.
În detaliu, ea se referă la modul în care sunt împărţite drepturile şi
responsabilităţile între categoriile de participanţi la activitatea firmei, cum ar fi
Consiliul de Administraţie, managerii, acţionarii şi alte grupuri de interes,
specificând totodată cum se iau deciziile privind activitatea companiei, cum se
definesc obiectivele strategice,care sunt mijloacele de atingere a lor şi cum se
monitorizează performanţele financiare. Astfel, conceptul este văzut ca având
două faţete5: cea comportamentală (care se referă la modul în care interacţionează
managerii unei companii, acţionarii, angajaţii, creditorii, clienţii şi furnizorii,
statul şi alte grupuri de interes în cadrul strategiei generale a companiei) şi cea
normativă (care se referă la setul de reglementări în care se încadrează aceste
relaţii şi comportamente descrise mai sus – legea societăţilor comerciale, legea
valorilor mobiliare şi a pieţelor de capital, legea falimentului, legea concurenţei,
cerinţe ale cotării la bursă etc.).
Administrarea riscurilor în vederea implementării sistemului de control
intern, cu respectarea codurilor şi politicilor guvernanţei corporative reprezintă
asigurarea integrităţii, sincerităţii, transparenţei şi responsabilităţii, în condiţii de
performanţă. În practică, orice organizaţie doreşte implementarea aceste trei
idealuri (guvernanţa corporativă, administrarea riscurilor şi sistemul de control
intern), iar AUDITUL INTERN este o componentă-cheie a monitorizării acesteia.
Mai mult, auditul intern are un rol în educarea managementului de
conducere, în găsirea unor soluţii disponibile şi în asistarea procesului de
dezvoltare a mecanismelor şi tehnicilor din acest domeniu.
Auditorul intern, care are o înţelegere profundă a guvernanţei corporative,
este cel mai indicat în asumarea acestui rol major în conducere în vederea
asigurării susţinerii managementului, dar şi în asigurarea succesului
organizaţiei.
Institutul Auditorilor Interni, în anul 2004, a conceput o nouă definiţie a
auditului intern, faţă de cea din anul 2000, în concordanţă cu noul context în care
a evoluat cadrul guvernanţei corporative, respectiv:
Auditul intern este o activitate independentă, obiectivă de asigurare şi de
consultanţă concepută pentru a crea valoare şi pentru a îmbunătăţi operaţiunile
unei organizaţii. Asistă o organizaţie în îndeplinirea obiectivelor sale prin
implementarea unei abordări sistematice şi disciplinată în evaluarea şi
îmbunătăţirea eficacităţii managementului riscurilor, a controlului şi a
proceselor de guvernanţă.
În consecinţă, numai după studierea domeniului guvernanţei corporative,
managementului riscurilor şi sistemul de control intern putem aborda la adevărata
valoare auditul intern şi rolul acestuia în cadrul organizaţiei.
Dacă ne referim la managementul de conducere de vârf al unei organizaţii,
trebuie să avem în vedere faptul că deţine responsabilitatea majoră în asigurarea
funcţionării corecte şi eficiente a sistemelor din cadrul organizaţiei.
5
Stilpon Nestor – International Efforts to Improve corporate governance: Why and How? OECD, 2001
3
În practică, se recunoaşte unanim că nu există o metodă universală de
organizare a managementului de conducere, astfel încât trebuie să avem în vedere
că termenul de conducere nu este sinonim cu managementul.
În SUA şi în Marea Britanie practic conducerea se realizează de un
comitet / consiliu unic unde DIRECTORUL EXECUTIV deţine responsabilitatea
managementului organizaţiei, iar PREŞEDINTELE deţine responsabilitatea
funcţionării corecte şi eficiente a consiliului de conducere.
Profesioniştii în domeniu afirmă că aceste roluri ar trebui separate, deşi
există multe exemple de companii de succes în care deciziile de succes sunt luate
de o singură persoană.
În Germania, există un sistem de guvernanţă dual, în care comitetul de
execuţie este responsabil pentru managementul organizaţiei, iar comitetul de
conducere este responsabil pentru supravegherea comitetului de execuţie.
Structurile guvernamentale şi organizaţiile non-profit nu întotdeauna au un
director executiv şi un preşedinte propriu-zis, dar totuşi vor avea responsabili
care să acţioneze în această direcţie.
Referitor la Consiliul de administraţie, managementul de conducere este
responsabil pentru strategia şi planificarea pe termen lung a unei organizaţii.
În companiile orientate spre profit, managementul de conducere este
organizat într-un consiliu de conducere care raportează acţionarilor companiei.
În celelalte sectoare de activitate, managementul de conducere s-ar putea
organiza cu responsabili pentru acţiunile lor în faţa consiliului de administraţie de
la un nivel ierarhic superior. Însă, pentru asigurarea eficienţei în îndeplinirea
sarcinilor vor trebui constituite comitete cheie cum ar fi: comitetul de audit,
comitetul de numire, comitetul de remuneraţie, în subordinea consiliului de
administraţie.
6
7
OECD – Organizaţia pentru Cooperare şi Dezvoltare Economică
5
Datorită importanţei problematicii, au existat preocupări ale unor state şi
ale O.E.C.D. privind stabilirea unor principii de guvernare a întreprinderilor.
Convingător a fost faptul că în sprijinul RAPORTULUI CADBURY au
venit şi concluziile celorlalte rapoarte care au confirmat atât constatările iniţiale,
cât şi faptul că managementul de vârf nu a învăţat din greşeli şi nu a acţionat
corespunzător.
Principiile şi practicile pe care a fost construită guvernanţa pot fi aplicate
în egală măsură şi în sectorul public sau al organizaţiilor non-profit. De fapt,
mulţi ar putea susţine că acest concept poate aduce mai multă valoare aici, unde
sunt în joc interesele contribuabilului şi ale publicului larg, care au dreptul să se
aştepte ca instituţiile publice să fie bine conduse în activitatea de furnizare a
serviciilor din fonduri publice. În mod similar, Uniunea Europeană aşteaptă ca
proiectele pe care le finanţează să fie gestionate la cele mai înalte standarde
profesionale.
Conceptul de conducere corporativă se referă la transparenţa
tranzacţiilor şi la necesitatea monitorizării sistemului de control intern în
vederea asigurării capabilităţii acestuia de evaluare a riscurilor posibile care să
dea un plus de siguranţă managementului organizaţiilor pentru aplicarea
strategiilor stabilite.
Pentru a evita o guvernanţă necorespunzătoare, managementul de vârf
trebuie să aibă preocupări deosebite pentru realizarea de strategii, elaborarea de
politici şi organizarea sistemului de control intern cu ajutorul cărora să
stăpânească şi să evalueze riscurile organizaţiei.
În ceea ce priveşte definirea conceptului guvernanţei corporative, în
literatura de specialitate nu găsim o definiţie unanim acceptată, de aceea vom
prezenta cele mai importante clarificări terminologice:
• Guvernanţa reprezintă sistemul prin care companiile sunt conduse şi
controlate8;
• O guvernanţă eficace va asigura deopotrivă stabilirea existenţei
obiectivelor şi planurilor strategice pe termen lung, dar şi existenţa
conducerii şi a structurilor de conducere adecvate atingerii acestor
obiective, asigurând funcţionalitatea structurii în scopul menţinerii
integrităţii, reputaţiei şi răspunderii organizaţiei în faţa opiniei publice9;
• Guvernanţa este o combinaţie de procese şi structuri implementate de
consiliul de administraţie pentru a informa, conduce, direcţiona şi
monitoriza activităţile organizaţiei, în scopul atingerii obiectivelor
prestabilite10;
• Conducerea corporativă reprezintă un set de legi, norme, regulamente şi
coduri de conduită adoptate în mod voluntar, care permit unei firme să
atragă resursele umane şi materiale necesare activităţii sale şi-i oferă
8
Raportul Cadbury, 1992
9
Asociaţia Naţională a Directorilor de Corporaţii, USA
10
Institutul Auditorilor Interni din USA, IIA
6
totodată posibilitatea de a desfăşura o activitate eficientă, care să
genereze plusvaloare pe termen lung pentru acţionari, grupuri de interes şi
pentru societate în ansamblu11;
• Conducerea corporativă se referă la modul în care furnizorii de fonduri ai
unei companii se asigură că-şi vor primi beneficiile primite de pe urma
investiţiei făcute12;
• Guvernanţa corporativă este un ansamblu de practici ale Consiliului de
administraţie şi ale managementului executiv, exercitate cu scopul de a
asigura direcţiile strategice de acţiune, atingerea obiectivelor propuse,
gestiunea riscurilor şi utilizarea responsabilă a resurselor financiare13;
• Guvernanţa corporativă poate fi definită ca ansamblul relaţiilor unei
companii cu acţionarii săi, sau mai pe larg, cu societatea pe ansamblu14.
7
Expunerea publică a propriilor acţiuni şi decizii la examinări contribuie la
îmbunătăţirea comportamentelor şi a performanţei.
De regulă, transparenţa este un principiu fundamental pentru organizaţiile
care vor să înveţe. Fără deschidere nu există evoluţie şi performanţă, nu putem să
devenim mai eficienţi. Desigur, pentru o vreme putem ascunde comportamentele
neprofesionale şi performanţele slabe, dar nu pe termen lung.
Competenţa este acel element de care dacă oamenii nu dispun nu pot să-şi
realizeze atribuţiile în mod profesional. Competenţa se referă la abilităţi tehnice şi
comportamente necesare pentru asigurarea descărcării de responsabilitate. Buna
intenţie este un concept frumos, dar fără a dispune de competenţa necesară ea
devine lipsită de relevanţă. Nivelul de competenţă trebuie stabilit înainte de
ocuparea funcţiei şi trebuie revizuit cu regularitate de către factorii de
management.
8
1.4. MODELUL CLASIC AL RESPONSABILITĂŢILOR
CORPORATIVE ŞI CADRUL DE ETICĂ
Obiective Comitetul de
Politici audit B. RESPONSABILITATE
Strategii
Auditul
intern Rapoartele directorilor
Planuri Indicatori de
performanta- Verificarea performantei
Indicatori de cheie (PI)
Conturile finale
performanţă cheie
- PI A. Manageri
Profit si pierdere
Proceduri Sistemele de control intern
Bilantul
Pregatire
Politicile de contabilitate
profesionala si A. Supraveghetori
dezvoltare
Note explicative la bilanţ
Managementul de performanta
Rapoarte de
performanţă
A. Personalul operational si personalul din
prima linie
C.Standardele etice
ANGAJAMENT SI ABILITATI
10
Analizăm în continuare componentele Modelului guvernanţei corporative:
15
K.H. Spencer Pickett – TheInternal Auditing Handbook, Second Edition, Editura John Wiley Hobokey, 2006, p.
13-14
12
- Preşedintele consiliului de administraţie şi directorul de finanţe conspiră
împreună cu alţi membri ai consiliului în vederea manipulării rezultatelor
publicate ale companiei în vederea unor câştiguri personale, sau din cauza fricii
în faţa scăderii valorii acţiunilor. În particular, atunci când piaţa din sectoarele
în care operează compania are aşteptări mari şi consiliul de administraţie se
aşteaptă, la rândul său, la câştiguri rapide şi semnificative;
- Angajaţi care, cu regularitate, abuzează de sistemele companiei şi
exploatează aceste slăbiciuni pentru propriile interese;
- Societăţi pe acţiuni importante, preluări şi proiecte de dezvoltare care
implică transferarea unor resurse semnificative şi profituri pentru antreprenori,
dar care implică riscuri majore care nu au fost în totalitate administrate;
- Măsuri pe termen scurt precum depozitarea reziduurilor, evitarea unor
verificări importante în domeniul siguranţei sau exploatarea forţei de muncă din
ţările slab dezvoltate şi resurse ce adună profituri semnificative dar implică
privaţiuni ilegale pentru terţele persoane implicate. Multe dintre aceste acţiuni
sunt ascunse prin raportarea greşită sau prin ascunderea acestor tipuri de
acţiuni;
- Organizaţiile în care ce pune un mare accent pe succes şi în care veştile
proaste, pierderile, problemele, erorile sau încălcarea procedurilor nu sunt
tolerate şi, astfel, sunt ori ignorate ori ascunse;
- Ţintele de performanţă în care operaţiunile sunt, în mod adecvate,
îndreptate către câştiguri uşoare şi în care cifrele sunt manipulate pentru a
produce rezultate predeterminate;
- Organizaţii în care responsabilităţile nu au fost, în mod corespunzător,
stabilite şi în care o cultură de învinovăţire este la scară largă practicată;
- Practicile auditului extern care sunt concepute pentru a proteja
managementul de conducere şi în care partenerul responsabil cu auditul are o
loialitate faţă de directorii companiei, mai ales în ceea ce priveşte directorul de
finanţe – care, în realitate, determină perspectivele angajaţilor auditului, a
comisioanelor acestora şi a sarcinilor suplimentare de consultanţă care pot fi
substanţiale.
16
Ibidem, p. 16
13
- În jur de 25% ar spune că nu este de neacceptat favorizarea familiei şi a
prietenilor în acordarea contractelor;
- În jur de 7% spun că este în regula să se „umfle” profiturile atâta timp
cât nu sunt furaţi bani;
- Doar 1 din 5 persoane erau gata să spună că transpunerea distracţiilor
personale ca reprezentând cheltuieli corporative este de neacceptat – (mai puţin
de 15% din directorii consiliului de administraţie);
- Oamenii trecuţi de 40 de ani ce au poziţii financiare stabile şi aceia din
sectorul public au o abordare bazată pe judecată atunci când vine vorba despre
conduita etică;
- Un membru necinstit al personalului poate primi referinţe „curate” de
la 3 din 10 manageri;
- Motive pentru neraportarea unei fraude includ motive precum
înstrăinarea, nu reprezintă problema mea, punerea în pericol a locului de muncă,
toată lumea practică, este cinstit;
- Aproximativ 10% dintre directorii consiliului de administraţie spun că
este acceptabil să se „umfle” cifrele profitului atâta timp cât nici un ban nu este
furat.
În practică există multe coduri care acoperă subiecte precum: conduita,
obiectivitatea, integritatea, utilizarea IT, relaţiile cu partenerii interni şi externi,
sistemul cadourilor ş.a. În acelaşi timp, există coduri care s-au dezvoltat cu
scopul de a servi activităţile unor organizaţii specifice.
17
Selecţiuni din lucrările: Guvernanţa corporativă şi managementul riscurilor, ediţia a II-a, Institutul Auditorilor
Interni din Marea britanie şi Irlanda şi din K.H.Spencer Pickett -The Internal Auditing Handbook, Second Edition,
Editura John Wiley Hoboken, USA, 2006
14
Eşecurile şi scandalurile financiare: Marea Britanie
PPI a fost un conglomerat care s-a dezvoltat rapid in anii ΄80 sub conducerea
lui Asil Nadir. La acel moment, valoarea estimativa a companiei era de circa 2
miliarde $. In toamna lui 1989, valoarea acţiunilor la bursa londoneză a scăzut brusc,
forţând scoaterea acţiunilor de la bursă. După faliment, s-a raportat că existau dovezi
ale unei conspiraţii interne, o falsă declaraţie a poziţiei financiare a firmei şi o
supraestimare a valorii companiei. Nadir a fost acuzat de falsificarea contabilităţii şi
de furt, după descoperirea unei discrepanţe de 400 milioane $ in conturile PPI.
2. Maxwell - 1991
BCCI, vazuta ca una dintre cele mai mari fraude din lume, a facut ca
operatiunile bancare din peste 60 de tari, si, se presupune, in valoare de peste 20 de
miliarde £, sa devina fara valoare. Banca a falimentat in 1991 cu datorii de peste 31 de
miliarde de £.
15
5. Metropolitan Police - 1995
Anthony Williams, director adjunct al finantelor pentru Politia Metropolitana a
fost dezvaluit ca fiind un escroc. El a furat peste 5 milioane £, intre 1986 si 1994, dintr-
un cont bancar secret, stabilit ca parte a unei operatiuni impotriva terorismului.
6. Railtrack - 2001
Railtrack s-a format in 1994, ca rezultat al privatizarii unei singure companii
nationale de cale ferata in mai mult de 100 de companii separate. Operatiunile-cheie
ale companiei constau in mentinerea infrastructurii, veniturile sale venind din taxele
platite de companiile operatoare. Dupa o serie de accidente fatale si managementul
ineficient, compania avea, in 2001, datorii de milioane de ₤. Desi decizia de mentinere
a companiei era simpatizata, aducerea unui management de conducere dar, fara
cunostinte solide in domeniul de activitate a dus la divizarea companiei. Actionarii au
fost compensati pentru pierderile lor, dar suma era mult sub nivelul initial.
Michael Allcock era seful de grup al Oficiului Special nr. 2 al Inland Revenue
(Garda Financiara) si investiga taxele oamenilor de afaceri straini intre anii 1987 si
1992, pana cand a fost suspendat din functie fiind acuzat de frauda, luare de mita,
petrecerea unei vacante impreuna cu familia platita de anumiti oameni de afaceri
precum si de utilizarea serviciilor unei prostituate in schimbul oferirii de informatii
referitoare la anumite cazuri. Allcock a fost inchis in 1997.
8. Sellafield - 2000
Muncitorii din anumite procese au fost invinuiti pentru scandalul care a lovit
centrala nucleara Sellafield care au dus la anularea comenzilor si la destituirea
directorului executiv. Acestia au falsificat inregistrarile referitoare la loturile de pelete
de combustibil realizate din plutoniu si uraniu reprocesat. Inspectorii de siguranta au
oferit doua luni pentru prezentarea unui plan de actiune pentru indreptarea greselilor.
16
Esecurile si scandalurile din S.U.A.
17
Tinand seama ca anterior acestui scandal, functia de audit intern era privita ca
o functie de calitate superioara, acest raport concluziona ca auditul intern al companiei
era serios deterioarat si a fost criticat pentru concentrarea asupra maximizarii
profitului, reducerea costurilor si imbunatatirea operativitatii. Grupul a efectuat
audieri si proiecte care erau privite mai degraba ca o crestere a valorii companiei,
decat pentru monitorizarea si adecvarea controlului intern in reducerea riscurilor. In
ciuda liniei duale a acestui raport, auditul intern a raportat si raspuns in fata
managementului de conducere, dar, controlorul financiar sef si directorul executiv erau
implicati in frauda. Managementul a atribuit proiecte speciale, in care s-au folosit
resurse neprogramate, si departamentul de audit intern nu si-a realizat obiectivele, in
mare parte, din cauza timpului si resurselor alocate acestor proiecte. Departamentul de
audit intern al WorldCom a fost acuzat de utilizarea necorespunzatoare a resurselor si
de nerespectarea prevederilor standardelor Institutului Auditorilor Interni.
In 1999, toti cei 15 membri ai Comisiei Europene si-au dat demisia ca raspuns
la acuzatiile formulate de cei cinci experti independenti numiti de Parlamentul
European. Expertii au descoperit fraude si un management gresit la scara larga
tolerate de comisarii europeni, si, de aceea, toti membrii au fost facuti responsabili. Un
al doilea raport a atacat oficialii Comisiei pentru nesustinerea auditului intern si pe
Paul van Buitenen, care a dat semnalul de alarma in acest caz, pentru incercarea
dezvaluirii neajunsurilor din departamentul de control financiar.
Raportul a descoperit urmatoarele:
- Increderea prea mare in consilierii externi pentru aspectele administrative si
tehnice, care au condus la „aberatii ingrijoratoare”;
- Controlul insuficient asupra utilizarii fondurilor pentru agricultura regionala –
fonduri care alcatuiau 80% din bugetul Uniunii Europene si a caror complexitate le
18
faceau „vulnerabile la frauda”;
- Politica de personal care incuraja favorizarea preferintelor nationale si ezitarea
disciplinarii performantelor slabe.
SEC descria scandalul Parmalat ca „una dintre cele mai mari si nerusinate
fraude din istoria financiara”. Parmalat era o firma italiana numarul 1 in industria de
lactate a tarii. Fondata in 1961, compania numara peste 36.000 angajati, iar vanzarile
ajunsesera, in 2002, la peste 7,6 miliarde €. In 2003, investitiile si valoarea neta de 3,9
miliarde € a unitatii financiare Bonlat din Insulele Cayman s-au dovedit a fi nereale.
Inregistrarile bancare au fost falsificate, iar auditorii externi nu au verificat,
independent, existenta lor. Ambele firme implicate, Grant Thornton si Deloitte, au
pretins ca erorile tineau de managementul de conducere si nu de neglijenta auditorilor.
Proportiile acestui scandal nu au fost, inca, dezvaluite, dar se pare ca implica pierderi
mai mari decat in cazul Enron.
17. Andersen
19
Prezentarea eşecurilor marilor corporaţii internaţionale din ultimele două
decenii a creat o perspectivă înfricoşătoare asupra multor probleme cu care se
confruntă organizaţiile şi care pot oricând lua o turnură periculoasă. Toate aceste
aspecte au produs valuri imense de nemulţumire din partea celor implicaţi în
conducerea şi funcţionarea organizaţiilor care aşteaptă soluţii viabile.
18
Comitetul Entitatilor Publice de Sponsorizare a Comisiei Treadway
20
sistemele sale de control. Acestea includ integritatea, valorile etice, competenta
managementului si rolul managementului superior.
Evaluarea riscului – este, în prezent, o parte fundamentala a noii definiţii
a auditului intern, si consta in identificarea si managementul riscurilor,
dezvoltarea de strategii care administreaza si reduc impactul acestor riscuri.
Activitatile de control – acestea sunt politicile si procedurile care asigura
luare de masuri pentru eficientizarea sistemelor de control, care trebuie sa
opereze la toate nivelele unei organizatii.
Informarea si comunicarea – fara un management adecvat, informatia
transmisa nu ajuta organzatia sa functioneze eficient. Aceasta informatie poate
veni din surse interne (informatii de contabilitate si operativitate) sau din surse
externe (directive guvernamentale, legi si analize ale competitivitatii).
Monitorizarea – este probabil cel mai important element al acestui model.
Daca si sistemele de control nu sunt revizuite in mod corect si nu sunt supuse
unui nivel de management corespunzator, atunci ele isi pierd abilitatea de a
influenta operatiunile unei organizatii.
Modelul COSO arată cum ar trebui o organzatie sa-si cladeasca sistemele
de control de la baza spre varful organizatiei, cu aplicare specifică mai mult
pentru auditul intern, dar monitorizarea este asigurată de la varf spre baza,
folosind comunicaţia şi informatia obţinute de auditorii interni pentru a asigura
managementul de o totala apreciere asupra eficientei operatiunilor.
In 2004, COSO a publicat un nou model intitulat „Cadrul de Management
al Riscurilor Intreprinderii” – COSO-ERM, care detaliază elementele esentiale
ale managementului riscurilor intr-o companie si, in relatie cu modelul COSO
anterior, contextul proceselor de management si guvernarea corporativă.
Managementul riscurilor intr-o companie este un mijloc important care nu
poate si nu trebuie sa opereze izolat intr-o companie, ci, mai degraba, sa
actioneze ca un mijloc de intarire a proceselor de management. Managementul
riscurilor intr-o companie se gaseste in relatie cu guvernarea corporativă, prin
asigurarea informatiilor catre consiliul director, informatii despre cele mai
importante riscuri si modul in care trebuie tratate. De asemenea, guvernanţa
corporativă se află în relaţie cu performantele managementului riscurilor si cu
controlul intern, ca parte integranta a managementului riscurilor intr-o companie.
Cadrul COSO-ERM identifica opt componente adaugand setarea
obiectivelor, identificarea evenimentelor si raspunsul la riscuri, modificand,
astfel, cele 5 originale atat cat permite reglementarile din S.U.A. Noile
componente sunt definite, astfel:
Setarea obiectivelor – obiectivele strategice, obiectivele asociate,
obiectivele selectate, apetitul pentru risc si toleranta la risc.
Identificarea evenimentelor – factorii ce influenteaza strategia si
obiectivele, metodologiile si tehnicile, interdependenta evenimentelor, categoriile
de evenimente, riscurile si oportunitatile.
Raspunsul la riscuri – identificarea, evaluarea raspunsurilor posibile,
selectarea raspunsurilor, creearea portofoliului.
21
In 1995, la trei ani dupa publicarea cadrului de control intern COSO,
Institutul Canadian al Contabililor Autorizati - CICA a realizat propriul cadru de
control intern, „Ghidul de Control” - COCO, iar aceste modelele de control si
conducere sunt utilizate de auditorii interni si auditorii externi din intreaga lume.
23
Responsabilitatea – consiliul de directori este responsabil in fata actionarilor cat
. si ambele consilii trebuie sa isi joace rolul pentru o responsabilitate eficienta.
Consiliul de directori trebuie sa realizeze aceasta prin intermediul calitatii
informatiilor pe care le furnizeaza actionarilor iar actionarii prin consimtirea
exercitarii responsabilitatilor de proprietari.
19
Ibidem, p. 16-17
24
Codul NOLAN cuprinde 7 principii solide care să poată fi utilizat ca bază pentru
dezvoltarea unor seturi mai dezvoltate de coduri pentru organizaţiile din sectorul public,
astfel:
P1. Altruismul – Deţinătorii de posturi publice ar trebui să ia decizii doar în
termenii interesului public. Nu ar trebui să ia decizii iî vederea unor câştiguri
financiare sau alte beneficii materiale pentru ei însuşi, pentru familia lor sau pentru
prietenii lor;
P2. Integritatea - Deţinătorii de posturi publice nu ar trebui să de îndatoreze din
punct de vedere financiar sau să aibă alte asemenea obligaţii faţă de indivizi sau
organizaţii din exterior care i-ar putea influenţa în îndeplinirea sarcinilor de serviciu;
P3. Obiectivitatea – În îndeplinirea unor acţiuni publice, inclusiv întâlniri
publice, acordarea contractelor sau recomandarea unor indivizi pentru recompensare
sau alte beneficii, deţinătorii de posturi publice ar trebui să se bazeze doar pe meritul
acelei/acelor persoane;
P4. Responsabilitatea - Deţinătorii de posturi publice sunt responsabili pentru
deciziile şi acţiunile lor în faţa publicului şi trebuie să se supună pentru examinare în
faţa oricărui fel de scrutin este corespunzător pentru postul deţinut;
P5. Sinceritatea - Deţinătorii de posturi publice ar trebui să fie pe cât posibil
sinceri în ceea ce priveşte deciziile şi acţiunile pe care le întreprind. Ar trebui să ofere
motive pentru ceea ce întreprind şi să restricţioneze informaţiile doar atunci când
interesul general al publicului o cere în mod clar;
P6. Onestitatea - Deţinătorii de posturi publice au datoria să declare orice
interese private ce au legatură cu interesele publice şi să întreprindă paşii necesari
rezolvării oricăror conflicte ce ar putea apărea astfel încât să se protejeze, în orice
moment, interesele publicului;
P7. Conducerea (conduita) - Deţinătorii de posturi publice ar trebuie să
promoveze şi să susţină aceste principii prin conduita lor şi prin exemple.
Codurile, declaraţiile, principiile sunt o recunoaştere a faptului că eticele
corporative care susţin valoarea sistemului unei organizaţii sunt toate un bun
început în asigurarea atingerii standardelor etice. Pentru aceasta este necesară o
înţelegere aprofundată a modului de implementare a standardelor corespunzătoare
de etică corporativă, astfel încât principiile acestora să fie cunoscute în întreaga
organizaţie, dar şi de către terţi, parteneri ai acestora.
Implementarea standardelor de etici corporative contribuie, pe termen lung,
la schimbarea culturilor şi a atitudinii atât a companiei/organizaţiei, cât şi a
mandatarilor în conducerea şi reputaţia afacerii.
• În 1995, Marea Britanie s-a confruntat cu probleme legate de comisioane
substanţiale şi plăţi pentru înalţi demnitari de către grupurile de interese.
Confederaţia Industriei din Marea Britanie emite RAPORTUL RICHARD
GREENBURY, care s-a constituit într-un cod de bună practică pentru stabilirea
şi dezvăluirea salariilor directorilor.
Deasemenea, Codul GREENBURY stabilea necesitatea unui comitet de
remuneraţie alcătuit din directorii non-executivi pentru stabilirea remuneraţiei
directorilor executivi şi care să răspundă în faţa acţionarilor printr-un raport
anual. Comitetul de remuneraţie ar trebui să evite remunerarea performanţelor
slabe, nejustificate şi să stabilească un mecanism de sancţionare a acestora.
25
Tot în 1995, comitetul fondat de Bursa de Acţiuni din Londra,
Confederaţia Industriei din Marea Britanie, Institutul Directorilor, Asociaţia
Naţională a Fondurilor de Pensii şi de către Asociaţia Companiilor de Asigurări
din Marea Britanie, a sprijinit elaborarea Raportului RONNIE HAMPEL.
Comitetul a fost primul succesor al RAPORTULUI CADBURY şi a avut
ca obiective amendarea şi îmbunătăţirea acestuia, structura consiliilor de
conducere, rolul directorilor non-executivi şi rolul acţionarilor privind
implementarea guvernanţei corporative.
• RAPORTUL HAMPEL decidea că în timp ce directorii ar trebui să verifice
eficacitatea controlului intern, nu trebuie să raporteze despre aceasta. În acelaşi
timp, a fost susţinută ideea implementării auditului intern, dar nu era
obligatorie. Totuşi, necesitatea funcţiei de audit intern trebuie verificată anual.
În anul 1998 se publică CODUL COMBINAT pe baza recomandărilor
furnizate de Raportul CADBURY precum şi a celorlalte observaţii privind
guvernanţa corporativă. Codul combinat a devenit o cerinţă obligatorie pentru
companiile cotate la Bursa de acţiuni şi de fapt reprezenta o combinaţie simplă a
codurilor anterioare. În acest moment a devenit clar că implementarea principiilor
guvernanţei corporative aveau o conotaţie relevantă pentru companiile şi
organizaţiile ce nu erau cotate la bursă.
CODUL COMBINAT 20
COMPANIILE
A. Directorii
26
pentru a imbunatati luarea deciziilor. Toti directorii ar trebui sa primeasca
oferte de numire in consiliul de administratie pentru a-si actualiza si
reimprospata, in mod regulat, cunostintele si capacitatile profesionale.
A.6. Evaluarea performantei - consiliul de administratie ar trebui sa
initieze o evaluare anuala, formala si riguroasa, a performantelor proprii
precum si pe cele ale comitetelor si directorilor.
A.7. Realegerea - toti directorii ar trebui inscrisi pentru realegere la
intervale regulate, pentru continuarea performantelor satisfacatoare. Consiliul
de administratie ar trebui sa asigure o reimprospatare planificata si progresiva a
acestuia.
B. Remuneratia
C. Contabilitatea si auditul
D. Relatiile cu actionarii
28
• conformarea cu Codul Combinat;
• alegerea directorilor de catre actionari la intervale nu mai mari de 3 ani;
• revizuirea anuala a sistemelor de control intern;
• stabilirea unui comitet de audit constituit din cel putin 3 directori non-
executivi.
• În 2001-2002, scandalurile financiare ale companiilor din S.U.A. au
condus la votarea LEGII SARBANES-OXLEY (numită astfel după numele celor
2 senatori care au sponsorizat proiectul de lege).
Abordarea adoptată de această lege pentru reglementarea companiilor, este
diferita de principiile si stipulatiile din Marra Britanie, unde neconformarea poate
fi explicata, desi intr-un numar restrans de arii, legea a adoptat principiul
„conformeaza-te sau explică”, cu scopul de a imbunatăţi calitatea si transparenta
raportarilor financiare si interpretarea lor de catre profesionisti. Penalitatile pentru
neconformare sunt severe, incluzand amenzi de pana la 10 milioane $, replatirea
bonusurilor si sanctiuni penale de pana la 25 de ani de inchisoare. Directorii care,
in cunostinta de cauza, certificau informatii financiare false puteau, astfel, sa fie
condamnati cu inchisoarea de pana la 25 de ani.
Schimbarile-cheie in guvernanta corporativă din S.U.A. accentuau
responsabilitatea individuala si corporativa pentru rezultatele financiare ale
organizaţiei, dar si pentru calitate de membru si responsabilitatea comitetului de
audit.
LEGEA SARBANES-OXLEY printre altele prevede:
• Sectiunea 404 precizeaza stabilirea de reguli pentru alcatuirea unui raport
de control de catre Comisia Instrumentelor Financiare Transferabile si a
Valorilor Mobiliare, reguli care includ o declaratie care responsabilizeaza
managementul pentru stabilirea si mentinerea unei structuri adecvate de control
intern si a unor proceduri pentru raportarea financiara, evaluarea managementului
eficientei structurilor si procedurilor. Raportul este subiect al auditului extern.
Evaluarea controlului trebuie sa fie în conformitate cu un cadru recunoscut,
cum ar fi Modelul COSO, utilizat de catre majoritatea companiilor din S.U.A.
În acelaşi timp, conformitatea cu Sarbanes-Oxley este obligatorie şi pentru
companiile britanice cotate la bursa din S.U.A. si unele companii americane au
decis folosirea Codului Combinat al Marii Britanii ca bază pentru strategia de
abordare a managementului riscurilor. Noul cadru COSO-ERM, mentionat mai
sus, poate aduce abordarile Marii Britanii si ale S.U.A. mai aproape una de alta.
• Secţiunea 302, precizează necesitatea ca directorii să certifice declaraţiile
financiare si informaţiile acordate auditorilor externi ca fiind complete si corecte.
De asemenea, se susţine responsabilitatea directorului în menţinerea şi evaluarea
controlului intern. SEC a extins acest cadru asupra tuturor dezvaluirilor de
informatii, astfel incat sa includa si date non-financiare. Legea Sarbanes-Oxley,
ca şi prevederile Codului Combinat, solicită ca un comitet de audit sa fie format
numai din directorii non-executivi independenti, căruia i se cere sa organizeze un
sistem pentru receptionarea comentariilor si informatiilor de la potentiale
29
„semnale de alarma” si sa se asigure ca subiectele ridicate sunt investigate si
rezolvate adecvat.
• Secţiunea 906, precizează că directorul executiv si controlorul financiar
sef certifica faptul ca declaratia financiara este in conformitate cu ceea ce este
declarat si ca informatiile continute sunt corecte si respecta conditiile financiare
si rezultatele operatiunilor unei companii.
• Sectiunea 406 cere ca o companie sa dezvaluie daca are un cod de etica
pentru directorii financiari.
• Sectiunea 407 cere dezvaluirea numelui expertului financiar din comitetul
de audit. In ambele cazuri, neconformarea trebuie explicată. Raportul anual
trebuie sa dezvaluie orice slabiciune materiala identificata de management.
Managementul nu poate concluziona ca sistemul de control intern asupra
raportarii financiare daca una sau mai multe dintre acestea sunt
neconforme/gresite.
• Creşterea, in S.U.A., a recomandarilor conducerii guvernamentale este
relevant pentru organizatiile din afara S.U.A., care nu sunt cotate la bursa
americana din cauza utilizarii, la scara tot mai larga, a Legii Sarbanes-Oxley cu
cele mai mari cerinte si care este considerata un punct de reper pentru celelalte
coduri.
Răspunsul Marii Britanii, însă, consta intr-o abordare bazata pe principii,
cu cerinte mult mai dure referitoare la guvernanta corporatista cuprinse intr-un
COD COMBINAT REVIZUIT. Codul a fost actualizat in 2003 in urma
RAPORTULUI HIGGS despre directorii non-executivi si RAPORTULUI
SMITH despre comitetele de audit. Din nou, desi Codul intentioneaza doar sa
reglementeze companiile cotate la bursa londoneza, principiile si clauzele sale
sunt deja adoptate la o scara mai larga de catre organizatiile din sectorul public si
alte companii care realizau profit.
• Multe alte tari au intreprins masuri pentru introducerea guvernantei
corporatiste. În 1999, Organizatia pentru Cooperarea Economica si Dezvoltare a
publicat, „Principiile Guvernantei Corporatiste”. Aceste principii se refereau la
problemele în care administratorii au un rol-cheie, precum:
• drepturile actionarilor;
• tratamentul echitabil al actionarilor;
• rolul actionarilor in guvernanta corporatista;
• oferirea de informatii si transparenta lor;
• responsabilitatea consiliului de conducere.
Investitorii, angajatii, creditorii si furnizorii sunt considerati un parteneriat
pentru creearea bunastarii.
P 28- 29 - 30
31
Guvernanta globala
Guvernanta corporativa este conceptul care a afectat cele mai multe dintre
tarile dezvoltate sau in curs de dezvoltare. Organizatia pentru Cooperare
Economica si Dezvoltare a pregatit un set general de principii ale guvernantei
corporative care incearca sa introduca in sarcinile consiliului de administratie
elementele pastrate ale acestui subiect. In mod particular, este foarte important in
democratiile ce iau nastere si in care conceptul de companii inregistrate poate fi
slab dezvoltat. Principiile sunt dupa cum urmeaza:
Legislatia si
reglementarile Conturile
corporative Mandatari finale
Audi
Directori
tul extern
PERFORMANTA RESPONSABILITATE
Obiective
Rapoartele directorilor
Politici
Verificarea
Strategii performantei
Standardele etice
35
Obiective diferite
Punctul de inceput consta in stabilirea clara a obiectivelor diferite ale
auditului intern si ale auditului extern.
Auditorul extern. Auditorul extern cauta sa testeze tranzactiile relevante
ce reprezinta baza declaratiilor financiare.
Auditorul intern. Auditorul intern, pe de alta parte, cauta sa consilieze
managementul asupra existentei unui sistem solid de management al riscurilor si
de control intern pentru operatiunile majore ale acestuia.
Principalele asemanari
Principalele asemanari dintre auditul intern si auditul extern sunt, dupa
cum urmeaza:
36
• Atat auditorul extern cat si auditorul intern intreprind teste de rutina si
aceste teste pot implica examinarea si analizarea a numeroase
tranzactii;
• Atat auditorul extern cat si auditorul intern vor fi preocupati daca
procedurile au fost sau sunt ignorate si nu sunt intelese in ceea ce
priveste importanta aderarii la acestea;
• Ambii au tendinta sa devina extrem de implicati in sistemele
informationale deoarece acestea reprezinta principalul element al
controlui managerial precum si prin faptul ca sunt fundamentale pentru
procesul de raportare financiara;
• Ambele activitati se bazeaza pe o disciplina profesionala si opereaza
dupa standarde profesionale;
• Ambii cauta o cooperare activa intre cele doua functii;
• Ambii sunt puternic legati de sistemele de control intern ale
organizatiei;
• Ambii sunt preocupati de materializarea si efectul erorilor si a
declaratiilor gresite care pot afecta conturile finale;
• Ambii produc rapoarte de audit formale asupra activitatilor lor.
Principalele deosebiri
Exista, totusi, multe deosebiri-cheie intre auditul intern si auditul extern si
acestea reprezinta subiecte ale principiilor de baza ce ar trebui sa fie pe deplin
recunoscute:
Activitati organizationale
Controalele-cheie asupra
sistemelor mentionate mai sus (2)
• Ar trebui sa fie clar ca rolul auditorului extern este mult mai indepartat
fata de considerentele auditorului intern atat in termeni de obiectivitate
cat si ca scop al sarcinilor;
• Auditul extern este o cerinta legala pentru companiile cu raspundere
limitata si pentru majoritatea organismelor publice, in timp ce auditul
intern nu este esential pentru companiile private si nu reprezinta o
cerinta legala in mare parte din sectorul public;
• Auditul intern poate fi insarcinat cu investigarea fraudelor si, desi,
auditorii externi vor dori sa vada acest tip de sarcini rezolvata, acestia
din urma sunt, in cea mai mare parte, preocupati de ceea ce afecteaza
din punct de vedere material conturile finale;
• Auditorii interni cuprind toate operatiunile unei organizatii in timp ce
auditorii externi lucreaza, in primul rand, cu acele sisteme financiare
care au o mare greutate asupra conturilor finale;
• Auditul intern poate fi insarcinat cu dezvoltarea initiativelor de creeare
a valorii care asigura economie si/sau o eficienta crescuta in cadrul
38
organizatiei. Aceasta se aplica la unii auditori externi din sectorul
public (de exemplu, Comitetul de Audit al Oficiului National de
Audit);
• Auditorul intern verifica sistemele de control intern in contrast cu
auditorul extern care ia in considerare daca statutul controalelor vor
permite o cantitate scazuta de teste;
• Sarcinile auditului intern sunt realizate pentru si in numele companiei
in timp ce auditorul extern este, tehnic, angajat de si lucreaza in numele
unei terte parti, adica a actionarilor;
• Sarcinile auditului intern este continua pe parcursul anului dar auditul
extern are tendinta sa fie un proces de sfarsit de an, desi unele teste pot
fi efectuate in cursul anului.
42
• Un principal criteriu pentru noile proiecte consta in trecerea de o
armata de avocati ai companiei;
• Exista multe ajustari sau transferuri in cadrul conturilor si directorii
sunt capabili sa depaseasca procedurile financiare cu putine documente;
• Comitetul de audit nu are sau are doar intr-o mica masura expertiza
financiara si are o istorie a distorsionarii deciziilor-cheie;
• Mediul de control si climatul etic incurajeaza o nepasare fata de
reglementari, auditori sau mandatari. Nu exista o comunicare cinstita
intre consiliul de administratie si managerii si angajatii;
• Exista o cultura de invinovatire precum si o atitudine adversa fata de
vestile proaste in care nereusirea indeplinirii tintelor este inacceptabila;
• Codul de disciplinare a personalului streseaza loialitatea fata de
companie si, de accea, managementul si semnalele de alarma nu sunt
incurajate. Astfel, ceea ce ar putea fi considerat un steaga rosu este pur
si simplu ignorat de toata lumea;
• Acolo unde exista un control financiar slab dezvoltat si o functie de
audit intern ineficace tranzactiile pot fi comunicate fara o probabilitate
reale de detectare;
• Si, in final, auditorilor externi li se dau cantitati semnificative de sarcini
suplimentare si proiecte de consultanta. Mai mult, atunci cand auditorul
pune prea multe intrebari, sunt, pur si simplu, inlocuiti. (Multi actionari
ai companiei urmeaza, pur si simplu, recomandarile consiliului de
administratie in ceea ce priveste selectia auditorilor).
43
tendinta sa fie constituit din minimum trei directori non-executivi. Cele mai multe
comitete de audit se reunesc trimestrial si, in prezent, se regasesc in toate
sectoarele de afaceri si guvernamentale ale organizatiilor mari. Formatul, in mod
normal, consta in faptul ca directorii non-executivi sunt prezenti in comitetul de
audit si controlorul financiar sef, auditul extern, presedintele si auditorul sef
executiv asista atunci cand este necesar. Comitetul va avea autoritate delegata
pentru a actiona in concordanta cu termenii sai de referinta stabiliti si, de
asemenea, pentru a investiga domeniile care sunt prezente in agenda lor.
Auditorul sef executiv va prezenta rapoarte la cele mai multe intalniri regulate ale
comitetului si va pregati un raport anual ce va cuprinde fiecare an financiar pus
sub semnul intrebarii. Ar trebui sa putem spera ca, in prezent, comitetul de audit
furnizeaza un alt strat de confort pentru mandatarii ce sunt in cautarea unei bune
guvernante corporative.
45
1. Procesul de audit extern. Sa verifice auditul extern si sa adreseze
recomandari catre consiliul de administratie atunci cand este necesar.
2. Conturile finale. Luarea in considerare a conturilor anuale si a
rapoartelor de audit extern care le insotesc.
3. Sistemul de control intern. Luarea in considerare a gradului de
adecvare a sistemelor de control intern. Miscarea curenta necesita ca directorii sa
raporteze asuora sistemelor de control intern ceea ce inseamna asumarea unui mai
mare grad de responsabilitate.
4. Auditul intern. Implicarea in numirea auditorilor interni si asigurarea
faptului ca functia de audit intern opereaza conform standardelor profesionale,
intreprinde sarcini in cel mai bun mod cu putinta si isi incheie responsabilitatile
in limitele planului si a strategiei de audit.
5. Managementul riscurilor. Comitetul de audit va asigura ca exista un
sistem eficace de management al riscurilor in cadrul organizatiei si ca acest
sistem poate sustine controalele care, in schimb, furnizeaza asteptarile rezonabile
in indeplinirea obiectivelor organizationale.
6. Conformitatea si caracterul proprietar. O supraveghere a sistemelor
si procedurilor implementate pentru a se asigura o conformitate cu
reglementarile, politicile, legile si procedurile precum si cu codul de conduita al
organizatiei. De asemenea, asigura ca organizatia este capabila sa previna,
detecteze si poate oferi un raspuns la frauda sau suspiciunile de frauda.
7. Managementul financiar. Pentru a lua in considerare finantele si
cheltuielile din cadrul organizatiei precum si pentru a se asigura existenta unui
sistem bine dezvoltat de raportare financiara si de buget si ca acestea sunt
incorporate, in mod corect, in procesul pregatirii conturilor anuale.
8. Investigatiile speciale. Comitetul de audit poate cere de la auditul
intern, functionarul de conformitate, auditorului extern sau specialistilor externi
sa intreprinda unele investigatii speciale si atunci cand este nevoie sa
investigheze anumite probleme sensibile.
Raportul Smith
Raportul alcatuit de Sir Robert Smith a fost inaintat catre Consiliul de
Raportare Financiara si continea diferite recomandari pentru schimbarea coduluui
de practica pentru companiile cotate la bursa dupa cum urmeaza:
aranjamente de dezvaluire a
informatiilor
Managementul Controalele
riscurilor interne
Strategiile si
verificarile
corporative
51
rolului de presedinte de cel de presedinte al cons, codurile de conduita, comitetele
de audit directorii non-executivi, auditul extern si auditul intern etc.
3. Aranjamentele de dezvaluire a informatiilor: Problemele ce trebuie sa
fie incluse in raportul anual inclusiv conturile verificate, raportul de audit extern,
notele conturilor, raportul directorilor si verificarea operationala. Acestea includ,
de asemenea, dezvaluiri de informatii in ceea ce priveste conformarea cu codurile
guvernantei corporative, aranjamentele managementului riscurilor si declaratia de
control intern.
4. Cadrul de control intern: Studiem controlul intern in capitolul IV.
Pentru modelul nostru, argumentam ca toate organizatiile mari ar trebuie sa
adopte un cadru de control care sa stabileasca viziunea asupra controlului. Astfel,
se ofera o harta privind mediul de control, modul in care oamenii interactioneaza
si comunica, structurile corporative si procesele de guvernanta mentionate mai
sus.
5. Managementul riscurilor: In cadrul contextului cadrului de control,
organizatia ar trebui sa angajeze un proces de identificare si administrare a
riscurilor. Managementul riscurilor va fi studiat in capitolul III.
6. Controalele interne: Dupa ce a fost evaluat riscul-cheie, va fi necesara o
administrare a acestuia in conformitate cu strategia definita a managementului
riscurilor. O componenta majora a acestei strategii consta in derivarea controlului
intern corespunzator care cauta sa administreze nivelele inacceptabile de risc.
Fiecare control va administra un anumit risc sau va fi o componenta a unei cerinte
de reglementare care, in schimb, va administra riscul incalcarii legii, procedurilor
sau regulilor.
7. Strategiile si verificarea corporativa: Strategia de administrare a
riscurilor si asigurarea gradului de eficacitate a controalelor ar trebui sa fie
incluse intr-o strategie generala care va indruma organizatia in vederea
indeplinirii obiectivelor sale. Intregul proces ar trebui sa fie directionat, evaluat,
verificat si imbunatatit impreuna cu un sistem formal de masurare a performantei.
Prin luarea in considerare a componentelor de mai sus, putem vedea ca, de
fapt, guvernanta corporativa este un concept-umbrella care conduce un cadru de
control si raportare, care, la randul sau, depinde de managementul riscurilor si de
un sistem de control intern eficient. Cele trei mari componente – guvernanta,
managementul riscurilor si controlul – alcatuiesc un intreg sistem ce asigura o
performanta eficace si o responsabilitate a mandatarilor.
Rezumat si concluzii
Dezbaterile referitoare la guvernanta corporativa sunt in continuare
aprinse. Diferitele coduri si indrumare care au fost pregatite in intreaga lume au
tendinta sa construiasca mai departe ceea ce deja exista. Noile coduri au avantajul
informatiilor recente asupra a ceea ce merge bine si care sunt domeniile in care
problemele din teorie sunt rezolvate in practica. De indata ce vom prezenta ultima
pozitie asupra codurilor de practica, acestea sunt depasite de o noua versiune care
cuprinde mai multe detalii si, in general, mai comprehensive. Codurile
internationale se reunesc pentru a forma o intelegere comuna a modului in care ar
trebui condusa viata corporativa, comerciala sau publica. Imensa presiune
inerenta grupurilor de mediu si a activitatilor globale plaseaza conduita
organizatiilor mari in centrul atentiei in care oamenii incep sa defineasca ceea ce
este acceptabil sau nu in conduita corporativa.
Un model de Guvernanţă
56
Probabil că cel mai bun mod de a ilustra principiile generale şi cerinţele
Guvernanţei corporative este folosirea (unei versiuni adaptate) a modelului
COSO. Modelul are în vedere construirea unui sistem solid de control intern de
jos în sus, în timp ce monitorizarea şi conducerea se vor face de sus în jos în
cadrul organizaţiei. Modelul COSO a fost acum actualizat spre a deveni un model
complet de gestionare a riscurilor, şi îl vom avea în vedere ori de câte ori dorim
să analizăm gestionarea riscurilor.
Gestionarea
riscurilor
Mediul de control
Fig. nr.
57
necesare, anumite comitete consultative create pe lângă acest consiliu,
inclusiv comitetul de audit, o bună planificare strategică şi un mecanism
de stabilire a obiectivelor, o structură organizatorică corespunzătoare,
inclusiv o clară alocare a rolurilor şi responsabilităţilor, al nivelelor de
autoritate, specificaţii clare privind asumarea răspunderii, prevederi
privind auditul, ş.a.
58
Deşi acestea se referă în principal la sectorul privat, marea lor majoritate
pot fi preluate şi aplicate la fel de bine în sectorul public (anumite aspecte au fost
uşor modificate pentru a facilita înţelegerea)
61
P 4. componenţa echilibrată a consiliului;
P 5. un consiliu director foarte implicat
P 6. independenţa puternică la nivelul consiliului director;
P 7. monitorizarea cu eficacitate a activităţilor de către consiliul director;
P 8. evaluarea permanentă a competenţei şi angajamentului salariaţilor;
P 9. evaluarea riscurilor şi instrumentelor de control intern utilizate;
P 10. prezenţa puternică a auditului intern în organizaţie.
62
Responsabil de organizarea şi implementarea sistemului de control
intern este linia de management, indiferent dacă ne referim la sectorul public
sau la cel privat.
Managementul riscului şi controlul sunt lucruri interne organizaţiei.
Rolul auditului intern este de a asigura managementul asupra faptului că,
controlul intern există, este funcţional şi suficient sau insuficient.
Auditul intern ajută întreprinderea să-şi atingă obiectivele printr-o
organizare metodică şi sistematică. Aceasta presupune că va trebui să se implice
în îmbunătăţirea controlului intern şi a proceselor de conducere, care se referă la
politici şi administraţie, unde trebuie să se manifeste principiile guvernantei
corporatiste.
Auditul trebuie să urmărească liniile generale ale managementului
deoarece există ”mici războaie” între diferite nivele ale organizaţiei care
descurajează oamenii pentru a lucra bine. Recomandările auditului intern trebuie
aduse într-un spirit constructiv, altfel ele nu vor reprezenta un beneficiu pentru
organizaţie, având în vedere că nu totul este pus pe hârtie şi aceasta nu va fi
niciodată.
Auditorul intern există pentru a ajuta managementul de linie, pentru a
îmbunătăţi managementul funcţional şi pentru a evalua managementul riscului.
Concluziile şi recomandările auditorului intern sunt folositoare liniei de
management din zonele auditate, în special cu privire la îmbunătăţirile potenţiale
ale procesului de management al riscului.
Managementul riscului, controlul şi guvernarea corporatistă cuprind
politicile, procedurile şi operaţiunile determinate să asigure:
- îndeplinirea obiectivelor;
- evaluarea adecvată a riscurilor;
- credibilitatea raportării interne şi externe;
- existenţa procedurilor de sancţionare şi recompensă;
- conformarea cu cadrul legislativ de reglementare;
- conformarea cu standardele de comportament şi etică ale organizaţiei.
Auditul intern furnizează de asemenea şi un serviciu de consiliere,
independent şi obiectiv, pentru a ajuta linia de management să-şi
îmbunătăţească analiza riscului organizaţiei, controlul şi guvernarea.
Auditul intern, fiind ultimul nivel de control asupra întregului mediu de
control, prin competenţele profesionale pe care le oferă, produce adevărate
intrări pentru entitate, prin evaluare sistematică şi disciplinată a politicilor,
procedurilor şi operaţiilor aplicate de conducere realizate în vederea atingerii
ţintelor stabilite de entitate..
Al doilea rol pe care auditul intern îl joacă este atunci când auditează
sistemul guvernanţei, pentru furnizarea unei asigurări privind conformitatea şi
eficacitatea acestuia, ceea ce va aduce valoare adăugată organizaţiei şi sprijin în
emiterea unei declaraţii solide asupra controlului intern în raportul anual.
Activitatea auditului intern trebuie să evalueze şi să facă recomandări
potrivite de imbunatatire a procesului guvernantei ce are în vedere atingerea
următoarelor obiective:
- promovarea principiilor etice şi valorile corecte în organizaţie;
- asigurarea unui sistem eficace de conducere a activităţii şi de asumare
a răspunderii în organizaţie;
- eficienţa comunicării informaţiilor privind riscurile şi controlul către
ariile de activitate vizate din organizaţie;
- eficacitatea coordonării activităţilor şi informaţiilor între consiliu,
auditorii interni, auditorii externi şi conducere.
Elementele prezentate mai sus sunt cele la care face referire Standardul
2130 – Desfăşurarea activităţii de audit.
66