Управљање ризицима и улога интерне ревизије Мр. Његош Павловић Експерт за интерну ревизију

Управљање ризицима и улога интерне ревизије Интерна ревизија Интерна ревизија представља независно, објективно увјеравање и консултантску активност креирану с циљем да се дода вриједност и унаприједи пословање организације. Она помаже организацији да оствари своје циљеве обезбјеђујући систематичан, дисциплинован приступ оцјени и побољшању ефикасности управљања ризиком, контролама и процесима управљања. 7. novembar 2019

Ризик се мјери према утицају и вјероватноћи дешавања Управљање ризицима и улога интерне ревизије Појам ризика Ризик се дефинише као вјероватноћа да ће се десити неки догађај који може да утиче на остваривање циљева организације. Ризик се мјери према утицају и вјероватноћи дешавања Управљање ризиком је процес којим се утврђују, процјењују, контролишу и управља потенцијалним догађајима и ситуацијама и околностима ради пружања разумног увјеравања да систем интерних контрола осигурава остварење циљева организације. 7. novembar 2019

Фазе управљања ризицима Управљање ризицима и улога интерне ревизије Фазе управљања ризицима Фазе управљања ризицима су: Идентификација ризика - укључује ризике који се јављају због интерних и екстерних фактора, како на нивоу организације тако и на нивоу процеса и акивности, Процјена ризика - процјена утицаја и вјерованоће, 7. novembar 2019

Фазе управљања ризицима Управљање ризицима и улога интерне ревизије Фазе управљања ризицима Одговор на ризик - подразумијева да организација има одговарајуће одговоре на профил ризика: -избјегавање ризика (уклонити или онемогућии настанак ризика ако је могуће), -прихватање ризика и припремање на посљедице, -смањење ризика, -преношење ризика на трећу страну (нпр. на осигуравајуће друштво). Ризик се може смањити смањењем вјероватноће његовог настанка преко унапређења система инерних контрола у организацији. 7. novembar 2019

Међународни стандарди и ризик Управљање ризицима и улога интерне ревизије Међународни стандарди и ризик 2010 – Планирање Извршни руководилац ревизије мора успоставити планове засноване на ризику ради утврђивања приоритета активности интерне ревизије, досљедних са циљевима организације. 2010. А1 -План ангажовања активности интерне ревизије мора се заснивати на документованој процјени ризика, која се обавља бар једном годишње. У овом процесу морају се узети у обзир мишљење вишег руководства и одбора. 2010. А2 -Извршни руководилац ревизије мора идентификовати и узети у обзир очекивања вишег руководства, одбора и других заинтересованих страна за мишљења интерне ревизије и друге закључке 7. novembar 2019

Међународни стандарди и ризик Управљање ризицима и улога интерне ревизије Међународни стандарди и ризик 2010. Ц1 - Извршни руководилац ревизије треба узети у обзир прихватање предложених консултантских ангажмана на бази потенцијала ангажмана да побољша управљање ризицима, дода вриједност и унаприједи пословање организације. Прихваћени ангажмани морају бити укључени у план 2020 - Саопштења и одобрења - Извршни руководилац ревизије мора да саопшти вишем руководству и одбору планове активности интерне ревизије и потребе за ресурсима, укључујући и значајне промјене које су се десиле у међувремену како би их они прегледали и одобрили. Извршни руководилац ревизије такођер мора да саопшти утицај ограничења ресурса 7. novembar 2019

Управљање ризицима и улога интерне ревизије Врсте ризика Честа подјела ризика је подјела на четири компоненте: инхерентни, контролни, детекциони ризик и резидуални ризик, који заједно формирају укупни ризик. Најприје се утврђује инхерентни ризик на који утичу услови из окружења у којем организација послује и екстерни фактори. Након тога ревизор обавља анализу интерних контрола у организацији при чему процењује да ли интерне контроле могу да открију и исправе потенцијалну грешку. На основу претходне процијене инхерентног и контролног ризика, ревизор одређује прихватљив ниво детекционог ризика који директно утиче на обим суштинских тестова. 7. novembar 2019

Управљање ризицима и улога интерне ревизије Врсте ризика Фактори ризика који се могу користи код идентификације ризика у јавном сектору: ризик угледа, оперативни ризик, стратешки ризик, правни или регулаторни ризик, друштвени или социјални ризик, ризик везан за уговарање, финансијски ризик, управљачки ризик, ризик везан за имовину, технолошки ризик, професионални ризик, специфични ризик итд. 7. novembar 2019

Матрица утицаја и вјероватноће Управљање ризицима и улога интерне ревизије Матрица утицаја и вјероватноће 7. novembar 2019

Матрица утицаја и вјероватноће Управљање ризицима и улога интерне ревизије Матрица утицаја и вјероватноће У примјени ове методологије процјене ризика, разматрају се вјероватноћа и утицај ризика на остваривање циљева значајних активности који су дио планиране појединачне ревизије. Оцјена ризика је комбинација утицаја и вјероватноће, а према методи која се користи она може ићи највише до 25 бодова (примјер 1) или до 6 бодова (примјер 2). Оцјена ризика је комбинација утицаја и вјероватноће, којима се, и у зависности од методе, даје одређена нумеричка вриједност, које се сабирају или множе, у зависности од изабране методе, на основу чега се врши класификација утицаја и вјероватноће, која одређује да ли се ради о високом, средњем или ниском ризику. 7. novembar 2019

Матрица утицаја и вјероватноће Примјер 1 Управљање ризицима и улога интерне ревизије Матрица утицаја и вјероватноће Примјер 1 7. novembar 2019

Матрица утицаја и вјероватноће Примјер 2 Управљање ризицима и улога интерне ревизије Матрица утицаја и вјероватноће Примјер 2 7. novembar 2019

Управљање ризицима и улога интерне ревизије Покривеност ризика ИР Након извршење идентификације организационих дијелова и процеса у организационим дијеловима организације, врши се процјена ризика, како би се утврдила приоритетна подручја за вршење ревизије. Није реално нити сврсисходно покрити све аспекте система интерних контрола сваке године, већ покрити значајне области које ће допринијети доношењу општег мишљења о адекватности контрола. 7. novembar 2019

Ревизије високог ризика 20 радних дана, Управљање ризицима и улога интерне ревизије Ризик и планирање ИР Процјена ризика омогућава да се утврде приоритети у раду интерне ревизије, како би се ревизорски ресурси набоље искористили. Обрачун потребног времена за ревизорске активности у 1. години стратешког планирања: Ревизије високог ризика 20 радних дана, Ревизије средњег ризика 15 радних дана, Ревизије ниског ризика 15 радних дана. 7. novembar 2019

Ризик и интерне контроле Управљање ризицима и улога интерне ревизије Ризик и интерне контроле Веза између успјешног управљања ризиком и система интерних контрола у организацији је непобитна. Она омогућава да се одговори менаџмента на одређени ризик реализују. Контролне активности не постоје саме због себе или зато „што је исправно да постоје“ већ да би организација на бољи начин управљала процесом остваривања циљева и у сврху умањења ризика неостваривања циљева организације.  Све контроле се могу сврстати у четири опште категорије, а то су: превентивне контроле-ограничавају могућност раста ризика и остварења неког нежељеног догађаја; директивне контроле -омогућавају остварење неког специфичног циља; детективне контроле-омогућавају да се утврди да ли је нежељени резултат настао након настанка неког ризичног догађаја и корективне контроле које служе да би се већ настали нежељени резултати исправили. 7. novembar 2019

Врсте контрола карактеристични за јавни сектор и везани ризици Управљање ризицима и улога интерне ревизије Врсте контрола карактеристични за јавни сектор и везани ризици 7. novembar 2019

Кораци у управљању ризиком Управљање ризицима и улога интерне ревизије Кораци у управљању ризиком Општи модел управљања ризицима интерне ревизије Општине састоји се од 5 корака: утврђивање циљева; утврђивање ризика; процена ризика; одговор на ризике и поступање по ризицима; праћење и извештавање о ризицима. 7. novembar 2019

Најнижи утицај =1 , а највећи утицај = 5 Управљање ризицима и улога интерне ревизије Вјежба Дефинисати, по групама, по један циљ по избору и по три до пет ризика (по избору) и исте оцијенити / рангирати кроз Матрицу ризика уз помоћ процјене вјероватноће и утицаја за сваки ризик. Најнижи утицај =1 , а највећи утицај = 5 Најнижа вјероватноћа =1, а највећа =5 7. novembar 2019

Дискусија и рад на примјеру Управљање ризицима и улога интерне ревизије Дискусија и рад на примјеру Дискусија о ризицима, рангирању ризика и значају ризика за интерну ревизију! Разматрање примјера из прилога 7. novembar 2019

ХВАЛА НА ПАЖЊИ Управљање ризицима и улога интерне ревизије 7. novembar 2019