Sunteți pe pagina 1din 34

Controlul intern managerial si managementul riscului în entități publice

Caiet de practică

V2.01 – Practică SCIM Pagina 1 din 34 © Copyright – Top Quality Management®


Controlul intern managerial si managementul riscului în entități publice
Caiet de practică

CAPITOLUL 1

SISTEMUL DE MANAGEMENT AL RISCULUI

Obiective generale și obiective specifice

Studiul de caz 1 – Timp de lucru 15 minute

ALFA SA, întreprindere publică având ca obiect de activitate construcțiile civile și realizarea
instalațiilor electrice, și-a stabilit în programul de obiective pentru 2022, următoarele
obiective specifice:
1. „Îmbunătățirea performanței activităților întreprinse la nivelul companiei prin asigurarea
perfecționării și formării profesionale a resurselor umane.”
2. „Creșterea cifrei de afaceri a entității cu 10% față de anul anterior; Responsabil – Sef
Comp. Comercial – contractare; termen: dec. 2022”
3. „Reducerea costurilor cauzate de neconformități cu 15% fata de anul precedent, prin
utilizarea unui numar mai mare de controale în etapa de execuție; Responsabil – Director
producție; Resurse: financiare și umane (salariile a trei angajați); termen: nov. 2022”.
4. "Creșterea integrității, reducerea vulnerabilităților și a riscurilor de corupție prin instruiri
periodice și testări privind etica și integritatea la nivelul companiei" – Responsabil Șef Birou
Control Intern Managerial și Integritate, termen de implementare 31.12.2022.

Cerință
Considerati că, în acesta formă, fiecare dintre obiective este suficient definit și răspunde
cerințelor SMART? Argumentați răspunsul dat.

V2.01 – Practică SCIM Pagina 2 din 34 © Copyright – Top Quality Management®


Controlul intern managerial si managementul riscului în entități publice
Caiet de practică

Studiul de caz 2 – Obiective 10 minute

Pentru stabilirea obiectivelor trebuie respectată o ierarhie a definirii lor, în sensul că se


pomește de la vârful entității către baza acesteia. În primul rând, se stabilesc obiectivele
strategice (multianuale) prin identificarea răspunsului la întrebarea: Ce își propune entitatea
să obțină în următorii 3-5 ani?
Sursa elaborării obiectivelor generale o reprezintă documentul de înfiintare a entității, în care
se menționează misiunea și scopurile acesteia. Pe baza misiunii și scopurilor entității se
formulează obiective generale multianuale pentru îndeplinirea acestora. Obiectivele generale
multianuale se înscriu în documentul strategic specific entității, respectiv strategie, plan
strategic sau un alt document similar. Din obiectivele generale multianuale, prin derivare se
extrag, după caz, obiectivele generale anuale, care vizează evoluția de ansamblu a entității
în exercițiul financiar la care se referă.
Prin urmare, după definirea obiectivelor generale, conducerea entității trebuie să stabilească
obiectivele specifice, la nivelul microstructurilor organizaționale ale entității. În acest sens,
obiectivele specifice se obțin prin derivarea obiectivelor generale, căutându-se răspunsul la
întrebarea: Care trebuie să fie aportul microstructurii organizaționale X la îndeplinirea
obiectivului general A?

Cerință:

Pentru compartimentul în care vă desfășurați activitatea sau pentru un compartiment fictiv,


determinați:
- obiectivul general
- obiectivele secundare/specifice (cel puțin 1 obiectiv)

Model didactic pentru compartimentul de Resurse umane

OG: Creșterea eficienței angajaților prin aplicarea strategiei de resurse umane aprobată.
OS: Reducerea cheltuielilor cu personalul prin diminuarea absenteismului, întârzierilor,
fluctuației acestuia și prin creșterea calității activității, cu 20% până la sfârșitul anului 2022.
OS: Creșterea gradului de specializare și flexibilizare a salariaților prin instruiri interne și
externe realizate conform analizei specifice și evaluării anuale, până la sfârșitul anului 2022.
Pentru acest obiectiv a fost alocat un buget de 5% din bugetul 2021.

V2.01 – Practică SCIM Pagina 3 din 34 © Copyright – Top Quality Management®


Controlul intern managerial si managementul riscului în entități publice
Caiet de practică

Studiul de caz 3 – Obiective și activități care duc la realizarea acestora - 20


minute

Cerință:

Pentru unul dintre obiectivele specifice aplicabile compartimentului dvs. (conform temei
anterioare), vă rog să specificați ce activități duc la realizarea/atingerea acestuia.

Modele didactice pentru compartimentele de Resurse umane și CIM

Exemplul 1:
Referitor la cele 2 obiective specifice enuntațe în tema de lucru anterioara, pentru
compartimentul de resurse umane considerăm că avem următoarele activități (le putem
denumi în funcție de complexitatea organizației):
- Definirea strategiei și a politicii de resurse umane;
- Planificarea resurselor umane;
- Recrutare și selecție;
- Angajare și inserție în organizație;
- Evaluare periodică;
- Instruire și conștientizare;
- Motivare personal.

Exemplul 2:
Obiectivul specific al Compartimentului CIM:
Actualizarea/revizuirea/completarea a cel puțin 70% din procedurile de sistem până la
sfârșitul anului 2022, cu suportul personalului de specialitate din cadrul compartimentului.
Activitățile care duc la realizarea acestui obiectiv sunt:
- Actualizarea /documentarea în vederea revizuirii procedurilor de sistem necesare
îmbunătățirii calității activităților entității;
- Elaborarea propriu-zisă a procedurilor sau a reviziei;
- Verificarea și avizarea procedurilor;
- Aprobarea noilor proceduri/revizii de către conducerea entității și publicarea lor pe site-ul
intern, pentru a fi luate la cunoștință de întreg perosnalul;
- Monitorizarea gradului de implementare și de respectare la nivelul entității.

V2.01 – Practică SCIM Pagina 4 din 34 © Copyright – Top Quality Management®


Controlul intern managerial si managementul riscului în entități publice
Caiet de practică

Procesele de management al riscului

Studiul de caz 4 – Activități și riscuri alocate - 20 minute

Cerință:
Pentru fiecare dintre activitățile enumerate la tema anterioară (tema de lucru 3), vă rog să
alocați/identificați cel puțin câte un risc.

Veți structura răspunsul după cum urmează:


Activitatea 1:.....
Risc 1:......
Activitatea 2: ....
Risc 2:…
Activitatea 3: ....
Risc 3:…..

Model didactic pentru compartimentul SSM

OS1: Creșterea gradului de conștientizare a lucrătorilor în domeniul SSM prin asigurarea


unei instruiri suficiente și adecvate, anual; Responsabili: conducătorii locurilor de muncă și
responsabilul SSM, termen 31.12.2022
Activități:
1. Elaborarea de tematici de instruire specifice fiecărui loc de muncă
Riscuri: Încadrarea eronată a tematicilor specifice unui anumit loc de muncă la alt loc de
muncă; Lipsa unor tematici esențiale pentru un anumit loc de muncă.
2. Instruirea adecvată a tuturor lucrătorilor în domeniul SSM
Risc: Instruirea necorespunzătoare a lucrătorilor cu privire la riscurile existente la locul de
muncă.
3. Testarea anuală a lucrătorilor în domeniul SSM
Risc: Testarea formală sau lipsa testării unor lucrători.
4. Efectuarea de controale preventive/corective
Risc: Nerealizarea numărului total de controale stabilit prin planul de control.

V2.01 – Practică SCIM Pagina 5 din 34 © Copyright – Top Quality Management®


Controlul intern managerial si managementul riscului în entități publice
Caiet de practică

Studiul de caz 5 – Evaluarea riscurilor - 20 minute

Probabilit. Criterii Explicații


a) Cadrul normativ este în vigoare de peste 3 ani și nu a Este puțin probabil
cunoscut modificări. să se întâmple pe o
b) Activitățile și acțiunile au un nivel redus de complexitate. perioadă lungă de
Mică (1) c) Personalul are experiență de cel puțin 5 ani. timp (3 – 5 ani); s-a
d) Nivelul suficient al personalului. întâmplat de foarte
e) Riscul s-a manifestat rar anterior. puține ori până în
prezent.
a) Cadrul normativ este relativ nou sau a cunoscut unele Este probabil să se
modificări. întâmple pe o
b) Activitățile și acțiunile au un nivel mediu de complexitate. perioadă medie de
Medie (2)
c) Personalul are experiență sub 3 ani. timp (1- 3 ani); s-a
d) Nivelul mediu de încadrare cu personal. întâmplat de câteva
e) Riscul s-a manifestat în trecut. ori în ultimii 3 ani.
a) Cadrul normativ este nou sau a cunoscut numeroase Este foarte probabil
modificări. să se întâmple pe o
b) Activitățile și acțiunile au un nivel ridicat de complexitate. perioadă scurtă de
Mare (3)
c) Personalul are experiență sub un an. timp (< 1 an); s-a
d) Nivelul scăzut de încadrare cu personal. întâmplat de multe
e) Riscul s-a manifestat deseori în trecut. ori în ultimul an.

Impact Criterii Explicații


a) Nu există pierderi de active
(financiare, angajați, Cu impact scăzut
materiale). asupra activităților
b) Afectarea imaginii entității este redusă. entității și îndeplinirii
Scăzut
c) Costurile de funcționare nu sunt afectate. obiectivelor și/sau cu
(1)
d) Calitatea serviciilor furnizate nu este afectată. impact financiar
e) Nu există întreruperi în activitate. foarte scăzut.
f) Nu există sancțiuni.
a) Pierderile de active (financiare, angajați, materiale) sunt Cu impact mediu
reduse. asupra activităților
b) Afectarea imaginii entității este moderată. entității și îndeplinirii
Moderat
c) Creșterea costurilor de funcționare este moderată. obiectivelor și/sau cu
(2)
d) Calitatea serviciilor este afectată semnificativ. impact financiar
e) Există mici întreruperi în activitate. mediu.
f) Pot fi sancțiuni interne și administrative
a) Pierderi semnificative de active (financiare, angajați, Cu impact major
materiale). asupra activităților
b) Imaginea entității este afectatî in mod semnificativ. direcției și îndeplinirii
Ridicat
c) Costuri ridicate de funcționare. obiectivelor și/sau cu
(3)
d) Calitatea serviciilor furnizate este afectată semnificativ. impact financiar
e) Întreruperi semnificative în activitate. major.
f) Pot fi sancțiuni penale.

V2.01 – Practică SCIM Pagina 6 din 34 © Copyright – Top Quality Management®


Controlul intern managerial si managementul riscului în entități publice
Caiet de practică

Cerință:

Pentru riscurile inerente identificate aferente activităților de la tema de lucru nr. 4, evaluați
expunerea la risc, stabilind punctajul riscului pe o scală în 3 trepte și conform specificațiilor
de mai sus sau din manual. Abordați un număr de 3 riscuri. Răspunsul va fi structurat
conform exemplului de mai jos.

Model didactic pentru compartimentul Achiziții

Compartimentul achiziții
Activitate: Studiul și analiza pieței
Riscul: Informații de piață insuficiente.
Descrierea riscului: Informațiile de piață insuficiente sau necorespunzătoare pot duce la
achiziții cu prețuri mari și calitate scăzută.
Punctajul riscului evaluat conform criteriilor:
- probabilitate medie (2): Cadrul normativ a cunoscut modificări.; Activitățile și acțiunile au un
nivel mediu de complexitate.; Personalul are experiență sub 3 ani.; Nivelul mediu de
încadrare cu personal.; Riscul s-a manifestat în trecut.
- impact mare (3): Pierderi semnificative financiare și materiale; Imaginea entității este
afectată în mod semnificativ; Calitatea serviciilor furnizate este afectată semnificativ.
- total: 6, respectiv risc mare.

V2.01 – Practică SCIM Pagina 7 din 34 © Copyright – Top Quality Management®


Controlul intern managerial si managementul riscului în entități publice
Caiet de practică

Studiul de caz 6 – Măsuri de control intern - 15 minute

Pentru că a devenit un subiect de actualitate în contextul riscului pandemic, vom aborda


telemunca din punctul de vedere al managementului riscurilor.
Conform Legii nr. 81/2018 (http://legislatie.just.ro/Public/DetaliiDocument/199418),
telemunca reprezintă forma de organizare a muncii prin care salariatul, în mod regulat și
voluntar, își îndeplinește atribuțiile specifice funcției, ocupației sau meseriei pe care o deține,
în alt loc decât locul de muncă organizat de angajator, cel puţin o zi pe lună, folosind
tehnologia informației și comunicațiilor.

Cerință:

Ce riscuri identificați în compartimentul dvs. în ceea ce privește telemunca și ce măsuri de


control intern ați lua pentru tratarea acestora? Vă rog să identificați cel puțin 3 riscuri
semnificative (medii sau mari) cu măsurile aferente.

Colegii care nu au lucrat în sistem de telemunca, pot aborda studiul de caz la nivel strict
didactic, folosind imaginația și intuiția.

Modele didactice

Risc 1: Diseminarea de informații cu caracter confidențial


M1: Semnarea de acorduri de confidențialitate
M2: Instruirea personalului privind mijloacele de securitate ale informațiilor (de ex. parole
acces, accesare controlată)

Risc 2 : Neîncadrarea în prevederile legislației actuale privind semnarea unor documente


M1 : Achiziționarea de semnături electronice
M2 : Dotarea tehnică corespunzătoare la domiciliul angajatului.

V2.01 – Practică SCIM Pagina 8 din 34 © Copyright – Top Quality Management®


Controlul intern managerial si managementul riscului în entități publice
Caiet de practică

Studiul de caz 7 – Întocmirea FAR și FUR - 20 minute

Cerință:

Cu această temă de lucru ne propunem o recapitulare generală a noțiunilor aferente


sistemului de management al riscului.

Pentru unul dintre riscurile identificate la tema de lucru anterioară, specificați elementele
care se vor regăsi în FAR/FUR:
- cauze
- consecințe
- evaluarea probabilității și a impactului
- tipul de răspuns la risc
- acțiuni propuse pentru implementarea măsurilor de control stabilite
- potențiale dificultăți întâmpinate în implementarea măsurilor de control
- documentația utilizată pentru fundamentarea riscului
si stabiliți decizia dvs. în privința riscului (reținere pentru gestionare/nerelevant).

Pentru rezolvarea studiului de caz, fiecare dintre dvs. se va raporta la propriul compartiment
și la activitățile pe care le-ar realiza în regim de telemuncă.
Tema de lucru are caracter strict didactic, așa că, după caz, vă puteți folosi imaginația.

Răspunsul pentru fiecare dintre cele 2 riscuri, va fi structurat după cum urmează:
Risc 1:.....
Cauze:....
Consecințe:...
Evaluarea probabilității și impactului: ..... (se vor specifica și criteriile care au stat la baza
evaluării)
Măsuri de control stabilite: ....
Acțiuni propuse pentru implementarea măsurilor de control intern: .....
Dificultăți întâmpinate: .....
Decizia privind riscul:...

Modele didactice

Risc 1: Neîncadrarea în prevederile legislației actuale privind semnarea unor documente.


Cauze: Lipsa semnăturilor electronice și/sau lipsa mijloacelor electronice de validare a
semnăturilor.
Consecințe: Documentațiile vor fi invalidate, fiind nesemnate - neasumate.
Evaluare: Probabilitate 2, Impact 3 risc mare 6 (se vor specifica și criteriile care au stat la
baza evaluării).
M1 : Achiziționarea de semnături electronice.
M2 : Dotarea tehnică corespunzătoare la domiciliul angajatului.
M3 : Instruirea angajaților.
Acțiuni: Dotarea corespunzătoare a angajaților cu semnături electronice prin: alocarea de
buget pentru achiziționarea semnăturilor electronice, acordarea de sprijin angajaților pentru
accesul la semnătura electronică, revizuirea procedurii privind gestionarea documentelor și
înregistrărilor.
Dificultăți: De instruire a angajaților și de ordin bugetar.
Acest risc va fi gestionat în mod corespunzător prin luarea de măsuri.

Risc 2: Nerespectarea termenelor de predare a lucrărilor.


Cauze: Nerespectarea timpului și/sau a programului de lucru.
Consecințe: Depășirea termenelor contractuale cu calcularea penalităților de întârziere.

V2.01 – Practică SCIM Pagina 9 din 34 © Copyright – Top Quality Management®


Controlul intern managerial si managementul riscului în entități publice
Caiet de practică

Evaluare:
- probabilitate medie (2): Cadrul normativ este relativ nou, a cunoscut unele modificări.
Personalul are experiență sub 3 ani.; Riscul s-a manifestat în trecut.
- impact moderat (2): Imaginea entității este afectată în mod semnificativ; Calitatea serviciilor
este afectată semnificativ.
Probabilitate 2, Impact 2 risc mediu 4
M1: Transmiterea de rapoarte zilnice cu activitatea desfășurată.
M2: Instruirea angajaților.
M3: Dotarea angajaților cu echipamentele hardware și software adecvate.
M4: Implementarea unei aplicații software de monitorizare a timpului efectiv de lucru în
sistem on-line.
Acțiuni: Verificarea zilnică a angajaților prin cereri de răspuns în termen x min, prin
conectare video la intervale prestabilite, etc. Dotarea corespunzătoare a angajaților cu
echipamente de lucru (laptopuri/ PC) și de comunicație (abonamente internet, acces la
platforma ZOOM) și alocarea de buget pentru achiziționarea acestora, acordarea de sprijin
angajaților pentru instalarea echipamentelor achiziționate, revizuirea procedurii privind
gestionarea documentelor și înregistrărilor și elaborarea unei proceduri noi privind munca la
domiciliu.
Dificultăți: De instruire a angajatilor.
Acest risc va fi gestionat în mod corespunzător prin luarea de măsuri.

V2.01 – Practică SCIM Pagina 10 din 34 © Copyright – Top Quality Management®


Controlul intern managerial si managementul riscului în entități publice
Caiet de practică

Gestionarea riscului de fraudă

Studiul de caz 8 – Riscul de fraudă - 10 minute

Cerință:

Vă supun atenției câteva întrebări cu privire la riscul de fraudă. Vă rog să alegeți


răspunsurile (unice/multiple) pe care le considerați corecte.

1. Principiile managementului riscului de fraudă cuprind, dar nu se limitează, următoarele:


a) Existența unei politici anti-fraudă la nivelul entității;
b) Evaluarea periodică a riscurilor de fraudă;
c) Stabilirea de controale preventive;
d) Tehnici de detectare a fraudelor, atunci când prevenția este depășită.

2. Există 3 condiții de apariție a fraudei:


a) Managerii sau personalul au o presiune de a comite fraudă;
b) Există o oportunitate de a se comite;
c) Sistem de management al riscului implementat și funcțional;
d) Abilitatea celui care comite frauda de a nu conștientiza fapta săvârșită.

3. Elementele de bază ale Managementului Riscului de Fraudă sunt:


a) Identificarea riscurilor inerente de fraudă;
b) Evaluarea probabilității și a impactului;
c) Răspunsul la risc;
d) Raportarea fraudelor către cea mai apropiată unitate de Poliție.

4. Câteva semnale ale fraudei ar putea fi:


a) Lipsa la inventar sau din casierie;
b) Traiul peste limita posibilităților (mașini scumpe, achiziția de proprietăți);
c) Evitarea limitelor de autorizare;
d) Angajatul își ia vacanță în limita a 21 de zile pe an.

5. Cel mai bun motiv pentru a stabili un Cod de Conduită a personalului într-o entitate este
acela că:
a) Reprezintă o cerință legislativă a Guvernului;
b) Exprimă standarde de comportament individual pentru angajați;
c) Furnizează o bază cuantificabilă pentru evaluarea personalului;
d) Au un potențial enorm asupra imaginii entității.

V2.01 – Practică SCIM Pagina 11 din 34 © Copyright – Top Quality Management®


Controlul intern managerial si managementul riscului în entități publice
Caiet de practică

Studiul de caz 9 – Fraudă vs Eroare - 10 minute

Frauda este un act intenţionat întreprins de una sau mai multe persoane din rândul
conducerii, a celor responsabili de guvernanţă corporativă, angajaţi sau terţe părţi, care
implică utilizarea unor înşelăciuni pentru a obţine un avantaj nedrept sau ilegal.
Eroarea este o greşeală neintenţionată. Eroarea este o parte inevitabilă a naturii umane,
astfel încât sistemele de control intern sunt esenţiale în scopul de a preveni sau a detecta
eventualele erori.
Neregularitatea/abaterea reprezintă fapta care contravine unei anumite proceduri,
standard, regulament, cod, contract, etc.
Denaturarea este o declaraţie lansată în mod eronat. Denaturările pot apărea ca urmare a
fraudei, neregulilor sau erorilor.
Frauda ar trebui înţeleasă prin contrast cu eroarea. În timp ce frauda este un act intenţionat,
eroarea este neintenţionată.

Vă confruntați cu următorul caz:

Autoritatea contractantă publică anunțurile de participare pentru mai multe contracte de


furnizare, chiar înainte de vacanța de Crăciun, cu termene minime până la depunerea
ofertelor de către potențialii ofertanți, fără a ține cont de complexitatea contractelor de
achiziție publică.

Cerință:

Stabiliți în ce situație vă confruntați cu riscul de fraudă și în ce situație ați considera că este


numai o neregulă.

V2.01 – Practică SCIM Pagina 12 din 34 © Copyright – Top Quality Management®


Controlul intern managerial si managementul riscului în entități publice
Caiet de practică

Studiul de caz 10 – Factori care favorizează apariția riscului de fraudă - 10


minute

Frauda:
- Săvârșirea cu rea credință pentru a obține foloase a unor acte de atingere a drepturilor
altuia;
- Înșelăciune, delapidare, escrocherie, hoție.

Fraudele pot fi comise atât de angajați și colaboratori ai entității cât și de persoane din
exteriorul acesteia:
- în beneficiul entității sau
- în defavoarea acesteia.
Fraudele comise în beneficiul entității favorizează de regulă producerea acestui beneficiu,
organizația profitând de un avantaj injust sau necinstit care poate înșela și o terță parte.
Autorii unor astfel de fraude beneficiază ,de obicei, de acestea în mod direct.
Fraudele comise în detrimentul entității sunt în general în favoarea unui angajat, a unui terț,
sau a altei entități în mod direct sau indirect.

Cerință:

Dați trei exemple argumentate de factori ce duc la riscul de fraudă, raportându-vă la


contextul compartimental/organizațional în care activați sau folsindu-vă imaginația. Vă rog să
nu abordați achizițiile publice deoarece fac obiectul ultimului studiu de caz.

Exemple pentru compartimentul juridic:

1. Formularea unei apărări deficitare a companiei in instanță, pentru avantaje promise sau
obținute de la partea adversă.

2. Neinformarea conducerii instituției cu privire la unele dispoziții legale privind răspunderea


angajaților, pentru a crea o situație favorabilă unui coleg, care a săvârșit o fapta pentru care
ar trebui să răspundă disciplinar și material.

V2.01 – Practică SCIM Pagina 13 din 34 © Copyright – Top Quality Management®


Controlul intern managerial si managementul riscului în entități publice
Caiet de practică

Studiul de caz 11 – Indicatori privind riscul de fraudă - 10 minute

Din investigațiile antifraudă efectuate la nivel național, primul loc într-un top al celor mai mari
fraude ocupaționale, în funcție de prejudiciu, este ocupat de fraudă din procedurile de
achiziții sau investiții, din cauza valorilor pe care le au prejudiciile. Denaturarea concurenței
reale prin întocmirea unor caiete de sarcini restrictive care limitează participarea la anumiți
ofertanți, creșterea artificială a costurilor unor investiții sau achiziția ori efectuarea fictivă a
unor servicii, toate se încadrează în spectrul celor mai importante probleme descoperite de
auditorii interni și/sau externi.

La pol opus, cu o incidență mult mai ridicată, dar cu prejudicii mai mici, se situează fraudele
în forma simplă care nu sunt supuse unui control atât de riguros, nu necesită un nivel de
specializare foarte ridicat și se încadrează în nivelul pierderilor pe care entitățile și le asumă.
Câteva exemple sunt consumul de carburant, deturnarea consumabilelor, utilizarea
programului de lucru în alt scop decât cel profesional, utilizarea resurselor umane și
materiale ale companiei în interes privat sau exagerarea cuantumului unor cheltuieli cu
caracter recurent.

Cerință:

Vă rog să dați exemplu de cel puțin 3 indicatori de fraudă în procesul de achiziții publice.

Exemple:

1. Nedeclarea conflictelor de interese.


2. Ofertanții respinși sunt încadrați ca subcontractanți.
3. Există similitudini în proporție foarte mare între specificații și produsele sau serviciile
contractantului câștigător.

V2.01 – Practică SCIM Pagina 14 din 34 © Copyright – Top Quality Management®


Controlul intern managerial si managementul riscului în entități publice
Caiet de practică

DOCUMENTAREA ȘI IMPLEMENTAREA SISTEMULUI DE CONTROL


INTERN MANAGERIAL

Standarde de control intern managerial

Studiul de caz 12 – Standardul 1 – Conflictul de interese - 10 minute

Există trei tipuri de conflicte de interese:


- conflictul de interese potențial
Exemplu: Directorul de resurse umane inițiază organizarea unui concurs pentru ocuparea
unui post de economist aflat vacant, iar sora acestuia dorește să se angajeze pe acest post.
- conflictul actual:
Exemplu: Directorul de resurse umane este președintele comisiei de concurs, iar sora
acestuia își depune dosarul de concurs pentru ocuparea postului de economist.
- conflictul consumat:
Exemplu: Directorul de resurse umane, în calitate de președinte al comisiei de concurs,
semnează documentele prin care sora acestuia este declarată câștigătoare a concursului
pentru ocuparea postului.
Conflictul de interese consumat este cel care poate fi sancționat administrativ sau penal.

Cerință:

Cum poate fi evitat conflictul de interese consumat din ultimul exemplu de mai sus?

V2.01 – Practică SCIM Pagina 15 din 34 © Copyright – Top Quality Management®


Controlul intern managerial si managementul riscului în entități publice
Caiet de practică

Studiul de caz 13 – Standardul 1 – Dilema etică - 15 minute

Dilema etică presupune luarea unei decizii de ordin moral, care implică un grad mai mare de
dificultate. În acest caz este utilă și opinia unei persoane specializate, respectiv consilierul
de etică.
Exemplu:
În urmă cu 4 ani, un fost angajat a elaborat un studiu care propunea soluții fezabile pentru
rezolvarea unor probleme stringente ale entității. Studiul respectiv nu a fost valorificat la
momentul elaborării de către vechea conducere.
Un angajat nou identifică studiul respectiv, îl actualizează și îl transmite conducătorului
actual al entității. Conducătorul consideră studiul foarte bun, îl felicită pe noul angajat și îl
propune pentru promovare.

Dilema etică a angajatului nou este să decidă în legatură cu următoarele variante: să


informeze conducerea că studiul nu îi aparține, el doar actualizând o lucrare mai veche sau
să își asume meritele realizării întregului studiu și să fie promovat.

Cerință:

În calitate de consilier de etică, ce l-ați sfătui pe angajat? Vă rog să argumentați răspunsul.

V2.01 – Practică SCIM Pagina 16 din 34 © Copyright – Top Quality Management®


Controlul intern managerial si managementul riscului în entități publice
Caiet de practică

Studiul de caz 14 – Standardul 1 – Declararea cadourilor - 10 minute

Cu ocazia aniversării zilei sale de naştere, un șef de compartiment a primit din partea celor 5
subalterni direcţi un cadou în valoare de circa 100 euro. El a acceptat cadoul însă în ziua
următoare s-a adresat consilierului de etică cu solicitarea de a-i preciza cum trebuie să
procedeze cu cadoul primit. În concret el l-a întrebat pe consilierul de etică dacă prin
primirea cadoului se poate considera că „s-a angajat în relaţii patrimoniale cu personalul din
subordine” şi/sau că a acceptat un bun „care îi poate influenţa imparţialitatea în exercitarea
atributiilor functiei”.

Cu privire la primirea de bunuri şi avantaje de către funcţionarii publici, dat fiind faptul că
Legea nr. 7/2004 republicată, art. 14 (Codul de conduită al funcționarilor publici) şi Legea nr.
188/1999, art 46 (Statutul funcționarilor publici) cuprind reglementări diferite (în sensul că
cea din urmă reglementare nu permite primirea de cadouri în cadrul activităţilor de protocol,
şi nici primirea acelor bunuri, avantaje, etc., care „pot influenţa imparţialitatea în exercitarea
funcţiilor publice”), reglementarea aplicabilă este cea din Art. 46 din Legea nr. 188/1999,
care instituie o interdicţie absolută: „Funcţionarilor publici le este interzis să solicite sau să
accepte, direct sau indirect, pentru ei sau pentru alţii, în considerarea funcţiei lor publice,
daruri sau alte avantaje”. Legea nr. 188/1999 este lege organică în timp ce Legea Codului
de conduită este lege ordinară.

Cerință:

Ce i-ați comunica Șefului de compartiment în cazul în care ați ocupa postul de Consilier de
etică?

V2.01 – Practică SCIM Pagina 17 din 34 © Copyright – Top Quality Management®


Controlul intern managerial si managementul riscului în entități publice
Caiet de practică

Studiul de caz 15 – Standardul 2 – Funcții sensibile - 10 minute

Funcție sensibilă - este considerată acea funcție care prezintă un risc semnificativ de
afectare a obiectivelor entității prin utilizarea necorespunzătoare sau frauduloasă a
resurselor umane, materiale, financiare, informaționale etc..

Funcție expusă la corupție este considerată acea funcție expusă la infracțiuni de corupție,
prevăzute de Legea nr. 286/2009 privind Codul Penal, cu modificările și completările
ulterioare, precum, luarea de mită, darea de mită, traficul de influență, cumpărarea de
influență, abuzul de funcție, fapte săvârșite de către membrii instanțelor de arbitraj sau în
legătura cu aceștia, fapte săvârșite de către funcționari străini sau în legătura cu aceștia,
fără însă a se limita doar la acestea.

Cerință:

Identificați cel puțin o funcție sensibilă și o funcție expusă la corupție din


compartimentul/procesul/structura în care activați, descrieți-le pe scurt și precizați riscurile la
care sunt expuse.

Exemplu:

Funcție sensibilă: Expert achiziții publice


Descrierea pe scurt a funcției (atribuții/sarcini): Funcție responsabilă direct în procesul de
achiziții publice, în întocmirea documentației privind dosarele de achiziție publică, în
evaluarea ofertelor și stabilirea ofertei câștigătoare.
Riscuri: divulgarea informațiilor din procesul de achiziție (în vederea favorizării unui
participant la licitație).

V2.01 – Practică SCIM Pagina 18 din 34 © Copyright – Top Quality Management®


Controlul intern managerial si managementul riscului în entități publice
Caiet de practică

Studiul de caz 16 – Standardul 2 – Identificarea sarcinilor noi sau complexe -


15 minute

Conducătorul compartimentului achiziții publice a planificat, prin programul anual al


achizițiilor publice, o achiziție de lucrări de construcții ce se desfășoară în entitate, în sumă
de 50 mil. lei. Toate contractele atribuite din trecut au vizat furnizarea de bunuri sau
prestarea de servicii, în valoare maxima de 2 mil. lei.

Angajatul responsabil de atribuirea contractului de lucrări nu are experiență în domeniul


construcțiilor, iar vechimea acestuia în domeniul achizițiilor este de 6 luni.

Cerință:

Având în vedere că lucrarea are caracter de noutate și este complexă, înainte de inițierea
achiziției, ce măsuri ar trebui să ia Conducătorul compartimentului pentru a sprijini angajatul
responsabil cu atribuirea contractului de lucrări?

Studiul de caz 17 – Standardul 3 – Proceduri - 15 minute

Cerință:

Care sunt procedurile (de sistem / operaționale) ce trebuie documentate și implementate în


entitatea în care activați în vederea respectării cerințelor standardului 3 (competență și
performanță)? Vă rog să le enumerați.

V2.01 – Practică SCIM Pagina 19 din 34 © Copyright – Top Quality Management®


Controlul intern managerial si managementul riscului în entități publice
Caiet de practică

Studiul de caz 18 – Standardul 4 – Delegarea - 15 minute

Șeful de serviciu se află în concediu de odihnă 2 săptămâni. Delegat să îi țină locul pe


perioada concediului este dl. AB (subordonat) care are sarcina delegată de a semna
anumite documente: adrese interne, adrese externe, rapoarte de evaluare, decizii de
impunere, somații, dispoziții de urmărire.
În lista documentelor pe care le are de semnat (de aprobat) nu se află Cererea de concediu.
Cererea de concediu este aprobată doar de Șeful de serviciu.
În lipsa acestuia, Cererea de concediu este aprobată de către Directorul executiv (conform
Procedurii de sistem specifică).
Cu toate acestea, dl. AB aprobă 2 cereri de concediu pentru doi dintre colegii săi.

Cerință:

Considerați corectă acțiunea dl-ui AB? Ce neconformități sesizați?


Ce decizie ați lua cu privire la cele două persoane aflate în concediu?

Studiul de caz 19 – Standardul 6 – Planificarea - 10 minute

Cerință:

Dați un exemplu de un document de planificare din compartimentul în care activați (sau din
entitate) și specificați pe scurt conținutul acestuia.

Exemplu:

Plan de achiziții anual


Conținut: Denumirea produsului/serviciului, cod CPV, valoare estimată, sursa de finanțare,
procedura aplicată, datele estimate pentru începerea și finalizarea procedurii, modalitatea de
derulare a procedurii, responsabil.

V2.01 – Practică SCIM Pagina 20 din 34 © Copyright – Top Quality Management®


Controlul intern managerial si managementul riscului în entități publice
Caiet de practică

Studiul de caz 20 – Standardul 7 – Indicatori de performanță - 20 minute

Cerință:

Pentru compartimentul în care vă desfășurați activitatea, vă rog să definiți cel puțin un


indicator de performanță și să stabiliți ținta acestuia.
Pentru indicatorul de performanță stabilit, presupunem că rezultatul calculat conform
formulei a avut abateri de la ținta stabilită.
În acest caz, folosindu-vă imaginația, vă rog să analizați situația și să propuneți cel puțin o
măsură de îmbunătățire.

Exemplu de lucru:

Compartiment: Audit intern


Activitate: Monitorizarea implementării recomandărilor
Indicator: Gradul de implementare: 100* nr. recomandări implementate/nr. recomandări
aprobate (conf. rapoartelor de audit)
Țintă propusă: 80%
Rezultat an x-1: 70%
Rezultat an x: 50%
Analiză: nu toate structurile auditate elaborează corespunzător planul de acțiune pentru
implementarea recomandărilor sau nu implementează în totalitate acțiunile cuprinse în plan.
Măsuri: verificarea progreselor înregistrate în implementarea recomandărilor; monitorizarea
permanentă a recomandărilor; conștientizarea conducătorului compartimentului auditat cu
privire la beneficiile implementării recomandărilor.

Exemple de indicatori de performanță/rezultat:

Exemplu de indicatori de performanță (IP) pentru procesul de gestionare a resurselor


umane:
1. Grad de încadrare a personalului în activități productive (%) =100 X Numărul de ore
pontate de către angajații full time pe activități productive/ Numărul total de ore pontate de
angajați;
2. Grad de ocupare a posturilor (%) =100 X Numărul de posturi ocupate în cadrul
organizației/ Numărul total de posturi existente conform organigramei;
3. Grad de promovare a angajaților (%) = 100 X Numărul de angajați care au fost promovați
în perioada de analiză/ Numărul total de angajați;
4. Procent recrutări realizate în intervalul de timp alocat (%) = 100 X Numărul de recrutări
realizate în intervalul de timp planificat pe parcursul perioadei de analiză/ Numărul total de
recrutări realizate în acea perioadă;
5. Grad de satisfacție a angajaților (scor evaluare) = Suma indicilor de satisfacție / Nr de
angajați chestionați.

Exemplu de indicatori de rezultat (IR) pentru procesul de gestionare a resurselor umane:


1. Număr de solicitări de angajare =Numărul total de solicitări de angajare primite în cadrul
organizației în perioada de raportare;
2. Pondere cheltuieli de personal în cifra de afaceri (%)= 100 X Valoarea totală a cheltuielilor
cu forța de muncă în perioada de analiză/ Cifra de afaceri totală realizată în acea perioadă;
3. Număr de persoane plecate din companie = Numărul total de persoane care au părăsit
compania la cerere în perioada de raportare.

V2.01 – Practică SCIM Pagina 21 din 34 © Copyright – Top Quality Management®


Controlul intern managerial si managementul riscului în entități publice
Caiet de practică

Studiul de caz 21 – Standardul 9 – Proceduri - 15 minute

Un salariat din cadrul compartimentului achiziții publice este responsabil prin fișa postului de
elaborarea programului anual de achiziții publice.
Comisia de Monitorizare nu a decis elaborarea unei proceduri privind planificarea procesului
de achiziții publice având la baza deciziei faptul că există legislație și norme pentru
realizarea procesului de achiziții.
Legislația prevede elaborarea proiectului programului anual de achiziții în ultimul trimestru al
anului anterior pentru anul de plan, fără a preciza un termen clar.
Fără existența unei proceduri sau instrucțiuni, angajatul a elaborat proiectul planului anual
de achiziții în ultima zi lucrătoare a anului și l-a transmis în aceeași zi spre aprobare, fără a
încălca legislația.

Cerință:

Este corectă decizia Comisiei de Monitorizare?


Care sunt consecințele faptului că nu a existat o procedură operațională sau o instrucțiune
de lucru?

V2.01 – Practică SCIM Pagina 22 din 34 © Copyright – Top Quality Management®


Controlul intern managerial si managementul riscului în entități publice
Caiet de practică

Studiul de caz 22 – Standardul 10 – Supravegherea - Dificultăți în exercitarea


funcției de control - 15 minute

Șeful compartimentului achiziții nu a efectuat nicio procedură de achiziție în totalitate, până


la momentul desemnării, acesta activând în alt domeniu. În noua funcție, Șeful
compartimentului achiziții are următoarele obligații:
- trebuie să verifice alegerea corectă a procedurilor de achiziții;
- trebuie să verifice modul de întocmire a programului anual de achiziții;
- trebuie să verifice modul de estimare a valorii contractului;
- trebuie să verifice contractele și corectitudinea sumelor.
Deoarece nu are experiență în domeniu, șeful compartimentului nu are capacitatea de a
detecta o posibilă eroare sau fraudă, semnând actele în mod formal.
Angajații conștientizează faptul că șeful nu are experiență în domeniu, existând pentru
aceștia oportunitatea de a comite fraude.

Cerință:

Ce activități/instrumente de control propuneți în acest caz pentru diminuarea riscurilor și


atingerea obiectivelor?

V2.01 – Practică SCIM Pagina 23 din 34 © Copyright – Top Quality Management®


Controlul intern managerial si managementul riscului în entități publice
Caiet de practică

Studiul de caz 23 – Standardul 11 – Continuitatea activității - 15 minute

Cerință:

Completați tabelul de mai jos pentru activitatea în care sunteți implicat/implicată, în contextul
temei cu caracter strict didactic. Identificați cel puțin 2 situații generatoare de întreruperi ale
activității.

Denumire compariment:
Activitate Situații Cauze Măsuri de asigurare a Persoana
generatoare de continuității activității responsabilă
întreruperi ale
activității

Exemplu:

Denumire compariment: IT&C


Activitate Situații Cauze Măsuri de asigurare a Persoana
generatoare de continuității activității responsabilă
întreruperi ale
activității
Administrare Fluctuație de Salariul mic Identificarea unor soluții Conducătorul
baze de personal de motivare a entității
date personalului
Accesul Lipsa Implementarea unui Șef comp./
neautorizat la controlului proces formal de Conducere
bazele de date asupra furnizare a accesului
accesului la utilizatorului pentru
bazele de date atribuirea și revocarea
drepturilor de acces
pentru toate tipurile de
utilizatori și pentru toate
sistemele și serviciile;
Revizuirea drepturilor de
acces ale utilizatorilor la
intervale regulate.
Defecțiuni ale Probleme Contracte de garanție și Șef comp.
echipamentelor tehnice sau postgaranție pentru
hardware îmbătrânirea repararea
echipamentelor echipamentelor;
Planificare și efectuare
mentenanță
periodică.
Atac cibernetic Intruziuni viruși, Instruirea salariaților Șef comp.
asupra datelor malware, etc. despre atacurile
cibernetice și modul de
recunoaștere a vectorilor
de atac

V2.01 – Practică SCIM Pagina 24 din 34 © Copyright – Top Quality Management®


Controlul intern managerial si managementul riscului în entități publice
Caiet de practică

Studiul de caz 24 – Evaluarea stadiului de implementare a SCIM - 15 minute

Cerință:

Conform chestionarului de mai jos și în baza cunoștințelor teoretice acumulate, vă rog să


autoevaluați compartimentul în care activați, ținând cont de indicațiile de la finalul
formularului. Stabiliți neconformitățile constatate și măsurile propuse.

Exemplu pentru Compartimentul Administrativ:

La nivelul
compartim
Răspuns și explicații 2) entului,
Criterii generale de evaluare a stadiului
standardul
implementării standardului 1)
este3)
Da / Explicații asociate
I / PI / NI
Nu 4) răspunsului
1 2 3 4
II. PERFORMANȚE ȘI MANAGEMENTUL RISCULUI
Standardul 5 – Obiective
La nivelul
compartimentului
obiectivele specifice sunt
stabilite prin Planul de
dezvoltare instituțională
pentru perioada 2020-
1. Sunt stabilite obiectivele specifice la nivelul 2024.
DA
compartimentului? Pentru anul 2022,
obiectivele specifice au
fost derivate din
obiectivele menţionate în
Planul de dezvoltare
instituțională pentru
perioada 2020-2024.
Pentru obiectivele incluse
în Planul de dezvoltare
instituțională pentru PI
2. Obiectivele sunt astfel stabilite încât să perioada 2020-2024 sunt
răspundă pachetului de cerințe SMART? stabiliţi indicatori de
NU
(specifice; măsurabile; acceptate; realiste; cu măsurare, dar obiectivele
termen de realizare) nu sunt astfel stabilite
încât să răspundă
pachetului de cerinţe
SMART.
Ori de câte ori este cazul,
sunt actualizate
obiectivele specifice în
3. Sunt reevaluate/actualizate obiectivele
raport cu modificările
specifice atunci cand se constata modificari ale
DA intervenite în contextul de
ipotezelor/premiselor care au stat la baza fixarii
funcţionare a
acestora?
compartimentului.

V2.01 – Practică SCIM Pagina 25 din 34 © Copyright – Top Quality Management®


Controlul intern managerial si managementul riscului în entități publice
Caiet de practică

La nivelul
compartim
Răspuns și explicații 2) entului,
Criterii generale de evaluare a stadiului
standardul
implementării standardului 1)
este3)
Da / Explicații asociate
I / PI / NI
Nu 4) răspunsului
1 2 3 4
Standardul 8 – Managementul riscului
Este disponibilă NI
procedura
Managementul
riscurilor şi
oportunităţilor, cod
PS-03, ed. I/0, din
1. Există identificate și evaluate riscurile aferente 14.10.2019.
NU
obiectivelor/activităților? Procesul de
identificate și
evaluate a
riscurilor aferente
obiectivelor/activită
ților este în curs de
derulare.
Procesul de
identificate și
evaluate a
riscurilor aferente
obiectivelor/activită
ților este în curs de
2. Sunt stabilite și monitorizate măsurile de
NU derulare. După
control aferente riscurilor semnificative?
finalizarea evaluării
riscurilor se vor
stabili și monitoriza
măsurile de control
aferente riscurilor
semnificative.
După finalizarea
evaluării riscurilor
şi stabilirea
3. Există o analiză a riscurilor identificate și
măsurilor de
gestionate, concretizate printr-o raportare
NU control aferente
anuală cu privire la procesul de management
riscurilor
al riscurilor?
semnificative se va
asigura raportarea
anuală.
Standardul 11 – Continuitatea activității
1. Sunt inventariate situațiile generatoare de NU Procedura NI
întreruperi în derularea principalelor activități? Planificarea
sistemului de
management
integrat, cod PS-
02, ed. I/0, din
26.09.2019,
stabileşte cerinţe
privind

V2.01 – Practică SCIM Pagina 26 din 34 © Copyright – Top Quality Management®


Controlul intern managerial si managementul riscului în entități publice
Caiet de practică

La nivelul
compartim
Răspuns și explicații 2) entului,
Criterii generale de evaluare a stadiului
standardul
implementării standardului 1)
este3)
Da / Explicații asociate
I / PI / NI
Nu 4) răspunsului
1 2 3 4
inventarierea
situaţiilor
generatoare de
întreruperi.
Nu a fost completat
Inventarului
situaţiilor de
discontinuităţi în
activitate şi măsuri
de întreprins,
conform procedurii.
Nu a fost completat
Inventarului
2. Sunt stabilite măsuri (preventive sau corective, situaţiilor de
după caz) pentru asigurarea continuității
NU discontinuităţi în
activității, în cazul apariției unor situații
activitate şi măsuri
generatoare de întreruperi?
de întreprins,
conform procedurii.
Până în prezent s-
a asigurat
informarea/instruire
a personalului
numai cu privire la
situaţiile de
urgenţă (ex.
3. Sunt monitorizate și aduse la cunoștința incendiu, cutremur,
NU
salariaților implicați, măsurile propuse? pandemia Covid).
După stabilirea
măsurilor de
asigurarea
continuităţii, se va
asigura
informarea/instruire
a personalului.
Concluzii cu privire la stadiul de implementare a standardelor de control intern
managerial
11 standarde sunt implementate
1 standarde sunt parţial implementate (5)
2 standarde sunt neimplementate (8,11)
2 standarde nu sunt aplicabile (15, 14)
.......................................................................................................................................................
.
Măsuri de adoptat
Pentru implementarea Standardului 5 – Obiective, se va asigura stabilirea obiectivelor specifice
anului 2023:
- prin derivate din obiectivele menţionate în Planul de dezvoltare instituțională pentru
perioada 2020-2024;

V2.01 – Practică SCIM Pagina 27 din 34 © Copyright – Top Quality Management®


Controlul intern managerial si managementul riscului în entități publice
Caiet de practică

La nivelul
compartim
Răspuns și explicații 2) entului,
Criterii generale de evaluare a stadiului
standardul
implementării standardului 1)
este3)
Da / Explicații asociate
I / PI / NI
Nu 4) răspunsului
1 2 3 4
- astfel încât să răspundă pachetului de cerinţe SMART, conform procedurii Planificarea
sistemului de management integrat, cod PS-02, ed. I/0, din 26.09.2019.
Pentru implementarea Standardului 8 – Managementul riscului, se va asigura:
- finalizarea procesul de identificare și evaluate a riscurilor aferente
obiectivelor/activităților;
- stabilirea măsurilor de control aferente riscurilor semnificative;
- revizuirea Registrului riscurilor la nivelul compartimentului;
- aplicarea și monitorizarea măsurilor de control aferente riscurilor semnificative;
- raportarea anuală a informaţiilor privind managementul riscului.
Pentru implementarea Standardului 11 – Continuitatea activităţii, se va asigura:
- determinarea situaţiilor generatoare de întreruperi ale activităţilor şi completarea
Inventarului situaţiilor de discontinuităţi în activitate şi măsuri de întreprins;
- stabilirea măsurilor de asigurarea continuităţii, conform procedurii;
- informarea/instruirea personalului implicat în desfăşurarea activităților..

V2.01 – Practică SCIM Pagina 28 din 34 © Copyright – Top Quality Management®


Controlul intern managerial si managementul riscului în entități publice
Caiet de practică

La nivelul
compartim
Răspuns și explicații 2) entului,
Criterii generale de evaluare a stadiului standardul
implementării standardului 1) este3)
Explicații
Da / Nu 4) asociate I / PI / NI
răspunsului
1 2 3 4
I. MEDIUL DE CONTROL
Standardul 1 – Etică și integritate
1. A fost comunicat personalului un cod de
conduită sau legislația în domeniu, care
stabilește reguli de comportament etic în
realizarea atribuțiilor de serviciu, aplicabil atât
personalului de conducere, cât și celui de
execuție? 5)
2. Există un sistem de monitorizare a respectării
normelor de conduită?
3. În cazul semnalării unor nereguli, conducătorul
de compartiment a întreprins cercetări
adecvate în scopul elucidării acestora?
Standardul 2 – Atribuții, funcții, sarcini
1. Personalului îi sunt aduse la cunoștință
documentele specifice privind misiunea,
funcțiile, atribuțiile entității, regulamentele
interne și fișele posturilor?
2. Au fost identificate și inventariate funcțiile
sensibile?
3. Au fost luate măsuri de control pentru
asigurarea diminuării riscurilor asociate
funcțiilor sensibile?
Standardul 3 – Competența, performanța
1. Au fost analizate și stabilite cunoștințele și
aptitudinile necesare în vederea îndeplinirii
sarcinilor/atribuțiilor asociate fiecărui post?
2. Sunt identificate nevoile de perfecționare a
pregătirii profesionale a personalului și
concretizate printr-un raport privind necesarul
acestora?
3. Cursurile de perfecționare profesională sunt
realizate conform planului anual de
perfecționare profesională aprobat de
conducătorul entității publice?
Standardul 4 – Structura organizatorică
1. Structura organizatorică asigură funcționarea
circuitelor și fluxurilor informaționale necesare
supravegherii și realizării activităților proprii?
2. Sunt efectuate evaluări/analize privind gradul
de adecvare a structurii organizatorice în
raport cu obiectivele și modificările intervenite
în interiorul și/sau exteriorul entității publice?
3. Actele de delegare respectă prevederile legale

V2.01 – Practică SCIM Pagina 29 din 34 © Copyright – Top Quality Management®


Controlul intern managerial si managementul riscului în entități publice
Caiet de practică

La nivelul
compartim
Răspuns și explicații 2) entului,
Criterii generale de evaluare a stadiului standardul
implementării standardului 1) este3)
Explicații
Da / Nu 4) asociate I / PI / NI
răspunsului
1 2 3 4
sau cerințele procedurale aprobate?
II. PERFORMANȚE ȘI MANAGEMENTUL RISCULUI
Standardul 5 – Obiective
4. Sunt stabilite obiectivele specifice la nivelul
compartimentului?
5. Obiectivele sunt astfel stabilite încât să
răspundă pachetului de cerințe SMART?
(specifice; măsurabile; acceptate; realiste; cu
termen de realizare)
6. Sunt reevaluate/actualizate obiectivele
specifice atunci când se constată modificări ale
ipotezelor/premiselor care au stat la baza fixării
acestora?
Standardul 6 – Planificarea
1. Există o planificare a activităților în
concordanță cu obiectivele specifice?
2. Sunt repartizate resurse astfel încât să se
realizeze activitățile corespunzătoare
obiectivelor specifice compartimentului?
3. Sunt adoptate măsuri de coordonare a
deciziilor și activităților compartimentului cu
cele ale altor compartimente, în scopul
asigurării convergenței și coerenței acestora?
Standardul 7 – Monitorizarea performanțelor
1. Este stabilit un sistem de monitorizare și
raportare a performanțelor, pe baza
indicatorilor asociați obiectivelor specifice?
2. Există o evaluare a performanțelor pe baza
indicatorilor de performanță stabiliți?
3. În cazul în care se constată o eventuală
abatere de la obiective, se iau măsurile
preventive și corective ce se impun?
Standardul 8 – Managementul riscului
4. Există identificate și evaluate riscurile aferente
obiectivelor/activităților?
5. Sunt stabilite și monitorizate măsurile de
control aferente riscurilor semnificative?
6. Există o analiză a riscurilor identificate și
gestionate, concretizate printr-o raportare
anuală cu privire la procesul de management
al riscurilor?
III. ACTIVITĂȚI DE CONTROL
Standardul 9 – Proceduri
1. Pentru activitățile procedurale au fost elaborate
și/sau actualizate proceduri documentate?

V2.01 – Practică SCIM Pagina 30 din 34 © Copyright – Top Quality Management®


Controlul intern managerial si managementul riscului în entități publice
Caiet de practică

La nivelul
compartim
Răspuns și explicații 2) entului,
Criterii generale de evaluare a stadiului standardul
implementării standardului 1) este3)
Explicații
Da / Nu 4) asociate I / PI / NI
răspunsului
1 2 3 4
2. Procedurile elaborate respectă cerințele
minimale prevăzute de standard, pentru a fi un
instrument eficace de control?
3. Procedurile elaborate respectă structura
unitară stabilită la nivelul entității?
Standardul 10 – Supravegherea
1. Conducătorul monitorizează și supervizează
activitățile care intră în responsabilitatea lui
directă?
2. Conducătorul acordă asistență salariaților
necesară pentru realizarea sarcinilor trasate?
Conducătorul verifică activitatea salariaților cu
privire la realizarea sarcinilor trasate?
3. Sunt instituite controale suficiente și adecvate
de supraveghere pentru activitățile care implică
un grad ridicat de expunere la risc?
Standardul 11 – Continuitatea activității
4. Sunt inventariate situațiile generatoare de
întreruperi în derularea principalelor activități?
5. Sunt stabilite măsuri (preventive sau corective,
după caz) pentru asigurarea continuității
activității, în cazul apariției unor situații
generatoare de întreruperi?
6. Sunt monitorizate și aduse la cunoștința
salariaților implicați, măsurile propuse?
IV. INFORMAREA ȘI COMUNICAREA
Standardul 12 – Informarea și comunicarea
1. Au fost stabilite tipurile de informații, conținutul,
frecvența, sursele și destinatarii acestora,
astfel încât personalul de conducere și cel de
execuție, prin primirea și transmiterea
informațiilor, să își poată îndeplini sarcinile de
serviciu?
2. Sunt stabilite fluxurile informaționale și căile de
comunicare specifice compartimentului?
3. Sunt stabilite canale adecvate de comunicare
între compartimentele entității cât și cu partea
externă.
Standardul 13 – Gestionarea documentelor
1. Sunt aplicate proceduri pentru înregistrarea,
expedierea, redactarea, clasificarea,
îndosarierea, protejarea și arhivarea
documentelor interne și externe, după caz?
2. Sunt implementate măsuri de securitate pentru
protejarea documentelor împotriva distrugerii,

V2.01 – Practică SCIM Pagina 31 din 34 © Copyright – Top Quality Management®


Controlul intern managerial si managementul riscului în entități publice
Caiet de practică

La nivelul
compartim
Răspuns și explicații 2) entului,
Criterii generale de evaluare a stadiului standardul
implementării standardului 1) este3)
Explicații
Da / Nu 4) asociate I / PI / NI
răspunsului
1 2 3 4
furtului, pierderii, incendiului etc.?
3. Reglementările legale în vigoare cu privire la
manipularea și depozitarea informațiilor
clasificate sunt cunoscute și aplicate în
practică?
Standardul 14 – Raportarea contabilă și financiară
1. Procedurile contabile sunt
elaborate/actualizate în concordanță cu
prevederile normative aplicabile domeniului
financiar-contabil?
2. Există controale pentru a asigura corecta
aplicare a politicilor, normelor și procedurilor
contabile, precum și a prevederilor normative
aplicabile domeniului financiar-contabil?
3. Este monitorizată remedierea deficiențelor
constatate de organele cu competență în
domeniu?
V. AUDITUL INTERN
Standardul 15 – Evaluarea sistemului de control intern managerial
1. Conducătorul compartimentului realizează,
anual, operațiunea de autoevaluare a
sistemului de control intern managerial?
2. Răspunsurile din chestionarul de autoevaluare
sunt probate cu documente justificative
corespunzătoare?
3. Conducătorul compartimentului propune
măsuri pentru îmbunătățirea sistemului de
control intern managerial în cadrul
chestionarului de autoevaluare?
Standardul 16 – Auditul intern
1. Compartimentul de audit public intern
desfășoară, în afara activităților de asigurare și
activități de consiliere în scopul dezvoltării
sistemului de control intern?
2. Compartimentul de audit public intern este
dimensionat, ca număr de auditori, pe baza
volumului de activitate și a mărimii riscurilor
asociate, astfel încât să asigure auditarea
activităților cuprinse în sfera auditului public
intern?
3. Compartimentul de audit public intern
întocmește rapoarte periodice cu privire la
acțiunile/activitățile desfășurate?
Concluzii cu privire la stadiul de implementare a standardelor de control intern
managerial

V2.01 – Practică SCIM Pagina 32 din 34 © Copyright – Top Quality Management®


Controlul intern managerial si managementul riscului în entități publice
Caiet de practică

La nivelul
compartim
Răspuns și explicații 2) entului,
Criterii generale de evaluare a stadiului standardul
implementării standardului 1) este3)
Explicații
Da / Nu 4) asociate I / PI / NI
răspunsului
1 2 3 4
.......................................................................................................................................................
.
Măsuri de adoptat
.......................................................................................................................................................
.
NOTĂ
1)
Pe lângă criteriile generale de evaluare a stadiului implementării standardului, Comisia de monitorizare
poate defini și include în Chestionarul de autoevaluare și criterii specifice proprii.
2)
Fiecare răspuns din coloana 1 la “Criterii generale de evaluare a stadiului implementării standardului” se
motivează în coloana 3 "Explicație asociată răspunsului" și se probează cu documente justificative
corespunzătoare.
3)
Un standard aplicabil la nivelul compartimentului se consideră a fi:
 implementat (I), atunci când, la fiecare dintre criteriile generale de evaluare aferente standardului s-a
răspuns cu "Da";
 parțial implementat (PI), atunci când la cel puțin unul dintre criteriile generale de evaluare aferente
standardului s-a răspuns cu "Nu";
 neimplementat (NI), atunci când la fiecare dintre criteriile generale de evaluare aferente standardului s-a
răspuns cu "Nu".
4)
În cazul criteriilor generale de evaluare aferente standardelor neaplicabile unui anumit compartiment, în
coloana 2 se precizează "neaplicabil" în dreptul fiecărui criteriu general de evaluare al acelui standard,
prin acronimul "NA", și se motivează în coloana 3 "Explicație asociată răspunsului". La nivelul unui
compartiment pot fi considerate neaplicabile numai standardele: 14 "Raportarea contabilă și financiară"
și 16 "Auditul intern", cu respectarea condiției ca la nivelul entității toate standardele să fie aplicabile.
5)
Subordonatele entităților publice locale și primăriile de comune vor evalua stadiul de implementare
a standardelor de control intern managerial, aplicând numai prima cerință din Chestionarul de
autoevaluare, iar modul de implementare al standardului fiind următorul:
Un standard aplicabil la nivelul compartimentului se consideră a fi:
 implementat (I), atunci când, la criteriul general de evaluare aferent standardului s-a răspuns cu "Da";
 neimplementat (NI), atunci când la criteriul general de evaluare aferent standardului s-a răspuns cu
"Nu".
Aprecierea gradului de conformitate a sistemului propriu de control intern managerial cu standardele de
control intern managerial, în raport cu numărul de standarde implementate, se realizează conform
acelorași precizări din ”Instrucțiuni privind întocmirea, aprobarea și prezentarea raportului asupra
sistemului de control intern managerial”.

V2.01 – Practică SCIM Pagina 33 din 34 © Copyright – Top Quality Management®


Controlul intern managerial si managementul riscului în entități publice
Caiet de practică

CERINȚE PENTRU LUCRAREA PRACTICĂ

Lucrarea practică va fi realizată individual și va conține următoarele cerințe:


1. Prezentarea pe scurt a compartimentului în care activați (real sau fictiv).
2. Organigrama compartimentului sau enumerarea funcțiilor din cadrul compartimentului.
3. Pentru compartimentul în care activați:
a) Stabiliți obiectivele specifice (minim 2);
b) Stabiliți activitățile care duc la realizarea unui obiectiv specific ales (min. 3);
c) Identificați riscurile semnificative atașate activităților (minim 2/activitate);
d) Evaluați riscurile conform metodei PxI în scală de 3 și precizați criteriile de evaluare;
e) Stabiliți măsurile de control pentru riscurile medii/mari;
f) Pentru fiecare dintre activitățile identificate, stabiliți cel puțin un indicator de performanță și
precizați: formula de măsurare, ținta propusă pentru anul x, ținta realizată, abaterea (pozitivă
sau negativă), analiza abaterii și măsurile stabilite.
4. Enumerați procedurile aplicabile pentru compartimentul în care activați și/sau pentru
activitățile în care sunteți implicat/implicată.

Lucrarea se va transmite în format pdf sau docx și va conține un singur fișier. Pe prima
pagina, veți înscrie numele dvs. și denumirea cursului. În cadrul lucrării, vă rog să nu
înscrieți nume proprii sau denumirea entității/compartimentului, în acest sens, folosiți
acronime.

Lucrarea practică trebuie finalizată și trimisă pe adresa officecursuriautorizate@gmail.com


până în preziua examinării, astfel încât să vă transmitem un punct de vedere.

Prezentul caiet de practică a fost realizat de Top Quality Management ® și aparține în


exclusivitate companiei. Orice reproducere sub orice formă, distribuire sau multiplicare
parțială sau totală a caietului de practică, în scopul comercializării sau folosirii în activități de
formare profesională, nu este permisă fără acordul în scris al companiei

V2.01 – Practică SCIM Pagina 34 din 34 © Copyright – Top Quality Management®

S-ar putea să vă placă și