Riscul este o componenta permanenta a activitatii unei societati, fiind de doua tipuri: inerent (in lipsa unor actiuni sau controale pentru a reduce riscul) si rezidual (dupa implementarea unor actiuni de control si reducere a riscului).

Guvernanta riscului presupune existenta unei culturi de risc la nivelul societatii care sa incurajeze atingerea obiectivelor organizatiei prin trei parghii principale:

  • implementarea unui sistem de control permanent intern la nivelul operatiunilor curente;
  • alinierea controalelor si activitatilor la o serie de politici de risc si un cadru procedural aferent (risk management);
  • evaluarea periodica a intregului sistem si a tuturor fluxurilor operationale de catre o entitate independenta si obiectiva, subordonata direct conducerii societatii (audit intern).

Managementul Continuității Activității

Managementul Continuității Activității (MCA) presupune dezvoltare de soluții de continuare a activității, sau de back-up, în situația apariției unor evenimente sistemice majore care ar provoca blocaje în diversele etape ale proceselor companiei.

În caz de defecțiuni parțiale sau totale, indiferent de cauze, o soluție de back-up permite continuarea activității, permițând eventual o remediere a deteriorărilor constatate. Soluția de back-up trebuie să fie suficient de cuprinzătoare astfel încât să poată deservi zonele principale ale activității, maximizând astfel efortul companiei de a o implementa în raport cu efectul produs asupra continuității activității.

Prin urmare, MCA se supune principiului proporționalității între costurile dispozitivelor și amploarea expunerii la riscuri.

Scopul serviciilor noastre constă în asigurarea asupra existenței unei soluții integrate de continuitate a activității, a naturii și a gradului de acoperire al acesteia, precum și a stocării corespunzătoare a datelor pentru a permite recuperarea lor în caz de incident.

Evaluarea sistemului de control intern

Administrarea riscului este sustinuta de activitatile eficiente de gestionare a riscurilor, inclusiv  existenta unor controale interne bine structurate. Acestea trebuie sa fie puse in aplicare pentru a reduce riscul pana la nivelul acceptat de catre echipa de management.

Prin urmare, controlul intern este un instrument al conducerii prin intermediul caruia se urmareste indeplinirea responsabilitatilor de catre personalul entitatii, fiind un ansamblu de activitati caracterizat prin cele cinci componente ale sale: mediul de control, evaluarea riscurilor, activitatea de control, supervizarea operatiunilor si informare-comunicare.

In cadrul evaluarii sistemului de control intern ne vom concentra atentia asupra unor aspecte cheie din organizatie, cum ar fi:

  • analiza organigramei si asigurarea entitatii cu personal cheie competent;
  • existenta procedurilor de lucru si comunicarea si impunerea valorilor;
  • implicarea conducerii entitatii in organizarea si supravegherea controlului intern;
  • segregarea atributiilor si autoritatii in cadrul entitatii.

Consultanta in Risk Management

Gestionarea riscurilor (eng. risk management) este responsabilitatea tuturor angajatilor unei entitati, responsabilitatile specifice de risc fiind alocate diferitelor grupuri si niveluri din cadrul organizatiei. Este important ca la nivel organizational sa existe informatii complete si actualizate despre risc, deoarece aceste informatii ajuta in luarea de decizii coerente atat in privinta directiei strategice, cat si a obiectivelor operationale.

Prin urmare, activitatea de risk management nu este o disciplina de sine statatoare, aceasta cuprinzand in intregime toate procesele dintr-o companie din perspectiva gestionarii riscului, de la stabilirea politicilor si procedurilor de risc, cuantificarea riscurilor prin prisma probabilitatii aparitiei si al impactului asupra situatiilor financiare si pana la planificarea strategiei companiei si implementarea acesteia prin procesele operationale.

Serviciile noastre de consultanta in Risk Management presupun asistenta in:

  • Abordarea sistematica a identificarii si gestionarii timpurii a riscurilor;
  • Oferirea unor criterii consistente de evaluare a riscurilor;
  • Punerea la dispozitie a unor informatii de risc exacte si concise care sustin luarea deciziilor si directia afacerii;
  • Adoptarea strategiilor de tratare a riscurilor in mod eficient din punct de vedere al costurilor si reducerea riscului la un nivel acceptat de conducerea entitatii;
  • Monitorizarea si revizuirea riscurilor pentru a va asigura ca expunerea la risc ramane la un nivelul acceptat de conducerea entitatii.

Consultanta in Audit Intern

Rolul Auditului Intern este de a analiza controalele interne existente si de a ajuta echipa de management sa evalueze si sa imbunatateasca eficacitatea gestionarii riscurilor, monitorizand optimizarea proceselor si diminuand riscurile din cadrul societatii.

Potrivit art. 65 alin. (7) din Legea nr. 162/2017, entitatile ale caror situatii financiare anuale sunt supuse, potrivit legii, auditului statutar (respectiv entitatile de interes public definite conform art. 2 pct. 12 din Legea nr. 162/2017 si entitatile care indeplinesc criteriile de marime pentru auditare) sunt obligate sa organizeze si sa asigure exercitarea activitatii de audit intern. Potrivit art. 44 din Legea nr. 162/2017, constituie contraventie nerespectarea cerintelor privind organizarea activitatii de audit intern si a comitetului de audit si se sanctioneaza cu amenda de pana la 100.000 RON.

Serviciile noastre de consultanta in Audit Intern presupun asistenta in:

  • Crearea normelor si procedurilor de functionare aferente Auditului Intern;
  • Efectuarea unei evaluari initiale a riscurilor din cadrul societatii;
  • Stabilirea planului multianual respectiv a planului anual de Audit Intern;
  • Derularea si coordonarea misiunilor de Audit Intern;
  • Urmarirea implementarii recomandarilor de imbunatatire emise de Auditul Intern;
  • Asistarea managementului in aducerea de plusvaloare si eficientizarea fluxurilor operationale.

Elaborarea Declaratiei Nefinanciare

Incepand cu situatiile financiare aferente anului 2019, societatile comerciale care depasesc un numar mediu de 500 de salariati in cursul exercitiului financiar sunt obligate sa includa in raportul administratorului “Declaratia nefinanciara” prevazuta de Ordinul nr. 1802/2014 art. 492 indice 1.

In elaborarea Declaratiei Nefinanciare va vom asista cu:

  • Descrierea succinta a modelului de afaceri al societatii; 
  • Prezentarea informatiilor privind aspecte de mediu, sociale si de personal, respectarea drepturilor omului, combaterea coruptiei si a darii de mita;
  • Descrierea politicilor si procedurilor de diligenta adoptate de entitate in legatura cu aceste aspecte si a rezultatelor politicilor si procedurilor respective; 
  • Principalele riscuri legate de aceste aspecte care decurg din operatiunile entitatii, inclusiv, atunci cand este relevant si proportional, relatiile sale de afaceri, produsele sau serviciile sale care ar putea avea un impact negativ asupra domeniilor respective si modul in care entitatea gestioneaza riscurile respective;
  • Indicatori-cheie de performanta nefinanciara relevanti pentru activitatea specifica a entitatii.