REGULAMIN KONTROLI ZARZĄDCZEJ W JEDNOSTKACH ORGANIZACYJNYCH GMINY BARCIN

Transkrypt

1 Załącznik Nr 1 do Zarządzenia nr 33/12 Burmistrza Barcina z dnia 3 kwietnia 2012 r. REGULAMIN KONTROLI ZARZĄDCZEJ W JEDNOSTKACH ORGANIZACYJNYCH GMINY BARCIN 1 1. Regulamin kontroli zarządczej w jednostkach organizacyjnych Gminy Barcin, zwany dalej regulaminem, zawiera ustalenia dotyczące: 1) sposobu organizacji i zasad wykonywania kontroli zarządczej w jednostkach organizacyjnych Gminy Barcin, 2) zasad przeprowadzania i koordynacji kontroli zarządczej wobec jednostek organizacyjnych Gminy Barcin z zastosowaniem standardów kontroli zarządczej dla sektora finansów publicznych ogłoszonych w Komunikacie Ministra Finansów nr 23 z dnia 16 grudnia 2009 roku w sprawie standardów kontroli zarządczej dla sektora finansów publicznych (Dz. U. Min. Fin. Nr 15, poz. 84 z 2009 r.) 2 1. Ilekroć w regulaminie jest mowa o: 1) Jednostce organizacyjnej należy przez to rozumieć jednostkę organizacyjną podległą Gminie Barcin, 2) Kierowniku - należy przez to rozumieć Dyrektora/ Prezesa jednostki organizacyjnej, 3) Burmistrzu - należy przez to rozumieć Burmistrza Barcina, 4) Pracowniku należy przez to rozumieć pracownika jednostki organizacyjnej Użyte w regulaminie pojęcia mają następujące znaczenie: 1) kontrola jest to czynność polegająca na sprawdzeniu stanu faktycznego i porównaniu ze stanem wymaganym (wyznaczonym) w normach, prawnych, technicznych, ekonomicznych, regulaminach i instrukcjach sposobu postępowania (procedurach), 2) kontrola zarządcza w jednostkach sektora finansów publicznych stanowi ogół działań podejmowanych dla zapewnienia realizacji celów i zadań w sposób zgodny z prawem, efektywny, oszczędny i terminowy, 3) audyt wewnętrzny prowadzony w jednostkach organizacyjnych jest działalnością niezależną i obiektywną, której celem jest wspieranie Kierownika w realizacji celów i zadań przez systematyczną ocenę kontroli zarządczej oraz czynności doradcze, 4) zalecenie pokontrolne jest to polecenie podjęcia działania zmierzającego do usunięcia nieprawidłowości, niezgodności z normami prawnymi, regulaminami lub procedurami,

2 5) wniosek pokontrolny jest to propozycja wprowadzenia zmiany w kontrolowanej jednostce, mająca na celu usprawnienie lub poprawę organizacji pracy Kontrola zarządcza to ogół działań podejmowanych dla zapewnienia realizacji celów i zadań w sposób zgodny z prawem, efektywny, oszczędny i terminowy w następujących obszarach : 1) zgodności działalności z przepisami prawa oraz procedurami wewnętrznymi (zgodność działalności z przepisami prawa oraz procedurami wewnętrznymi zapewniają wszystkie osoby wykonujące powierzone zadania zgodnie z zakresem czynności), 2) skuteczności i efektywności działania (skuteczność i efektywność działania zapewnia system kontroli instytucjonalnej i zewnętrznej, pozwalający na dokonanie niezbędnych zmian w ocenianych procesach), 3) wiarygodności sprawozdań (wiarygodność sprawozdań zapewnia się poprzez sporządzanie ich zgodnie z przepisami prawa i uregulowaniami wewnętrznymi), 4) ochrona zasobów (ochrona zasobów zapewniona jest poprzez zabezpieczenie wszystkich zasobów i udostępniania ich tylko osobom upoważnionym), 5) przestrzegania i promowania zasad etycznego postępowania (przestrzeganie i promowanie zasad etycznego postępowania dokonywane jest poprzez upowszechnienie i stosowanie zasad zapisanych m.in. w Statucie i Regulaminie Pracy), 6) efektywności i skuteczności przepływu informacji (efektywność i skuteczność przepływu informacji ułatwiają m.in. systemy informatyczne, elektroniczny obieg dokumentów), 7) zarządzanie ryzykiem (zarządzanie ryzykiem dokonywane jest poprzez identyfikowanie ryzyk i podejmowanie działań określonych w Procedurze Zarządzania Ryzykiem stanowiącej załącznik nr 1 do niniejszego regulaminu) System kontroli zarządczej jest to zintegrowany zbiór: 1) udokumentowanych procedur wewnętrznych, instrukcji, wytycznych Kierownika, zakresów obowiązków. 2) elementów i czynności kontrolnych obejmujących: a) samokontrolę, b) kontrolę funkcjonalną, c) kontrolę instytucjonalną.

3 6 1. Do samokontroli zobowiązani są wszyscy bez względu na zajmowane stanowisko i rodzaj pełnionej funkcji. 1) Samokontrola polega na kontroli prawidłowości wykonywania własnej pracy w oparciu o obowiązujące przepisy prawa i obowiązki wynikające z przydzielonych zadań z uwzględnieniem postanowień niniejszego regulaminu. 2) W przypadku ujawnienia nieprawidłowości, dokonujący samokontroli jest zobowiązany: a) podjąć działania zmierzające do zminimalizowania niekorzystnych konsekwencji, b) niezwłocznie przekazać informacje o ujawnionych nieprawidłowościach przełożonemu. 3) Kierownik, który został poinformowany o ujawnionych nieprawidłowościach, zobowiązany jest niezwłocznie podjąć decyzję w sprawie dalszego toku postępowania w odniesieniu do ujawnionych nieprawidłowości. 4) Co najmniej raz w roku każdy pracownik dokonuje samooceny. Zobowiązany jest do przedłożenia Kierownikowi w terminie do dnia 15 stycznia każdego roku kalendarzowego kwestionariusza, którego wzór stanowi załącznik nr 2 do niniejszego regulaminu. 7 Kontrola funkcjonalna wykonywana jest przez osoby pełniące funkcje kierownicze oraz przez osoby na innych stanowiskach biorących udział w realizacji określonych zadań, operacji, procesów, itp., którym obowiązki wykonywania kontroli funkcjonalnej zostały określone w zakresach czynności służbowych, bądź którzy do wykonywania tej kontroli zostali zobligowani na podstawie przepisów prawa. 8 Zasady przeprowadzania kontroli instytucjonalnej w jednostkach organizacyjnych reguluje odrębne zarządzenie Burmistrza Charakter mechanizmów kontrolnych: 1) zapobiegawczy w celu zapobiegania występowaniu niepożądanych zjawisk, 2) wykrywający w celu wykrycia i skorygowania niepożądanych zjawisk, które już wystąpiły, 3) dyrektywny w celu spowodowania lub pobudzenia wystąpienia pożądanego zjawiska. 2. Rodzaje kontroli:

4 1) zwrotna dostarcza informacje na temat zakończonej działalności, umożliwia udoskonalenie działania w przyszłości poprzez naukę na dawnych błędach, 2) równoległa koryguje bieżące procesy, monitoruje działalność w czasie rzeczywistym, aby nie dopuścić do znacznych odchyleń od standardów, 3) wyprzedzająca przewiduje problemy i im zapobiega Kontrola zarządcza obejmuje pięć wzajemnie powiązanych elementów: 1) środowisko kontroli, 2) zarządzanie ryzykiem, 3) czynności/ mechanizmy kontrolne, 4) informacje i komunikacje, 5) monitoring i ocenę. 11 Środowisko kontroli 1. Odzwierciedla postawę oraz rzeczywiste działania Kierownika w odniesieniu do znaczenia kontroli w organizacji. Nadaje ton organizacji oraz wpływa na świadomość personelu. Zapewnia dyscyplinę i strukturę umożliwiającą realizację podstawowych celów kontroli wewnętrznej. 2. Kierownik jednostki oraz pracownicy, wykonując powierzone im zadania i obowiązki kierują się osobistą i zawodową uczciwością. Kierownik jednostki poprzez przykład i codzienne decyzje wspiera i promuje przyjęte wartości etyczne oraz osobistą i zawodową uczciwość pracownika. 3. Pracownik posiada taki poziom wiedzy, umiejętności i doświadczenia, który pozwala mu na skuteczne i efektywne wypełnianie powierzonych zadań i obowiązków oraz zrozumienie znaczenia systemu kontroli zarządczej. 4. Proces zatrudniania prowadzony jest w taki sposób, który zapewnia wybór najlepszego kandydata na dane stanowisko pracy. 5. Kierownik zapewnia rozwijanie kompetencji zawodowych przez pracowników. 6. Zakres zadań, uprawnień i odpowiedzialności poszczególnych komórek organizacyjnych jest określony w formie pisemnej w sposób przejrzysty i spójny. 7. Każdemu pracownikowi przedstawia się na piśmie zakres jego obowiązków, uprawnień i odpowiedzialności. Zakres jest precyzyjnie określony oraz odpowiedni do wagi podejmowanych decyzji i ryzyka z nimi związanego. Przyjęcie zakresu potwierdza pracownik swoim podpisem. 12 Zarządzanie ryzykiem 1. Opiera się na zestawie wzajemnie uzupełniających się celów, o których mowa w 4, połączonych ze sobą na wszystkich szczeblach organizacji. Obejmuje rozpoznanie i analizę zewnętrznych i wewnętrznych ryzyk zagrażających

5 realizacji celów na szczeblu jednostki organizacyjnej. 2. W celu zarządzania ryzykiem wprowadza się Procedurę Zarządzania Ryzykiem stanowiącą załącznik nr 1 do niniejszego regulaminu. 13 Czynności/mechanizmy kontrolne. 1. Zasady i procedury, przy pomocy, których zapewnia się realizację wytycznych kierownictwa w odpowiedzi na ryzyko zagrażające realizacji celów bez względu na to, czy są wykonywane automatycznie, czy ręcznie są stosowane na wszystkich szczeblach i funkcjach w organizacji. 2. Mechanizmy kontrolne, aby były skuteczne powinny być : a) na czas wykrycie powinno pozwolić na wczesną korektę odchyleń, b) oszczędne kontrole powinny dawać racjonalne zapewnienie osiągnięcia oczekiwanych wyników, z uwzględnieniem analizy kosztów korzyści, c) dobrze umiejscowione punkty kontrolne powinny się znajdować tam, gdzie jest najbardziej prawdopodobne, że pomiary pozwolą wykryć krytyczne odchylenia od celów organizacji, d) elastyczne kontrole powinny uwzględniać zmiany operacyjne, e) odpowiednie powinny odpowiadać potrzebom kierownictwa i powinny być dopasowane do struktury organizacyjnej. Muszą rzetelnie odzwierciedlać wydarzenia, do pomiaru, których zostały zaprojektowane, f) spójne z odpowiedzialnością ustanawiają odpowiedzialność za wyniki, g) zdolne identyfikować przyczyny korekta jest bardziej prawdopodobna, jeśli została zaplanowana, jako odpowiedź na znane potencjalne przyczyny. 14 Informacja i komunikacja. 1. Kierownik oraz pracownik mają dostęp do informacji niezbędnych do wykonywania przez nich obowiązków. System komunikacji umożliwia przepływ potrzebnych informacji wewnątrz jednostki organizacyjnej, zarówno w kierunku pionowym i poziomym. 15 Monitoring 1. Proces oceny jakości działania systemu w określonym czasie. 2. Kierownik w ramach wykonywania bieżących obowiązków monitoruje skuteczność kontroli zarządczej i jej poszczególnych elementów Kierownik jednostki organizacyjnej odpowiada za wdrożenie procedur i działań zapewniających funkcjonowanie adekwatnej, skutecznej i efektywnej kontroli zarządczej w kierowanej przez niego jednostce organizacyjnej.

6 2. Ocena systemu kontroli zarządczej na poziomie jednostki organizacyjnej następuje w drodze samooceny, co najmniej raz w roku. Kierownik zobowiązany jest do składania Burmistrzowi oświadczenia o stanie kontroli zarządczej za rok poprzedni w zakresie kierowanej jednostki w terminie do dnia 15 lutego każdego roku. 3. Wzór oświadczenia o stanie kontroli zarządczej, o którym mowa w pkt. 3 stanowi załącznik nr 3 do niniejszego regulaminu. 17 Zobowiązuje się kierownika jednostki organizacyjnej do zapoznania się z treścią niniejszego dokumentu oraz do przestrzegania w pełni zawartych w nim postanowień.

7 Załącznik Nr 1 do Regulaminu kontroli zarządczej w jednostkach organizacyjnych Gminy Barcin Procedura zarządzania ryzykiem w jednostkach organizacyjnych Gminy Barcin 1 Celem procedury jest zapewnienie mechanizmów identyfikowania wszystkich ryzyk zagrażających realizacji celów jednostek organizacyjnych w sposób zgodny z prawem, efektywny, oszczędny i terminowy, określanie skutków i wag tych ryzyk oraz podejmowanie adekwatnych działań naprawczych w celu minimalizacji ryzyka Użyte w niniejszej procedurze pojęcia mają następujące znaczenie: 1) analiza ryzyka czynności podjęte w celu zrozumienia charakteru zidentyfikowanego ryzyka, na które narażona jest jednostka organizacyjna, 2) czynniki ryzyka okoliczności, stan prawny, stan faktyczny, które mogą wywołać ryzyko, 3) mechanizm kontrolny element systemu zarządzania, zasady określone przez przepisy prawa, procedury, które mają ograniczyć prawdopodobieństwo wystąpienia ryzyka lub jego skutki, 4) oddziaływanie ryzyka możliwe skutki lub konsekwencje dla Urzędu takie jak straty, utrata reputacji, obrażenia, niekorzystne zdarzenia, koszty lub opóźnienia, 5) prawdopodobieństwo szacowane prawdopodobieństwo wystąpienia zdarzenia, 6) rejestr ryzyka zestawienie w formie papierowej wszystkich zidentyfikowanych ryzyk, 7) ryzyko możliwość (prawdopodobieństwo) zaistnienia zdarzenia, które będzie miało wpływ na realizację założonych celów i zadań, 8) szacowanie ryzyka proces systematycznej oceny źródeł, skutków i prawdopodobieństwa wystąpienia ryzyka, 9) właściciel ryzyka osoba odpowiedzialna za zarządzanie ryzykiem, mająca kompetencje do podjęcia działań zaradczych w stosunku do obszaru, którym zarządza, 10) zarządzanie ryzykiem podjęte działania mające na celu zmniejszenie ryzyka do poziomu akceptowalnego obejmujące identyfikowanie i ocenę ryzyka oraz reagowanie na nie. Cele i zasady zarządzania ryzykiem 3 1. Procedura zarządzania ryzykiem w jednostce organizacyjnej na celu zidentyfikowanie ryzyka oraz ograniczenie jego negatywnego oddziaływania, co powinno przyczynić się do efektywnego i racjonalnego osiągania celów i realizacji zadań jednostki organizacyjnej. 2. Celem zarządzania ryzykiem jest: 1) poprawa jakości świadczonych usług,

8 2) zaspokajanie zbiorowych potrzeb wspólnoty samorządowej, 3) efektywne zarządzanie jednostką organizacyjną poprzez utworzenie właściwego ładu organizacyjnego, tj.: procedur kontroli zarządczej oraz środowiska wprowadzonych przez Kierownika jednostki organizacyjnej w celu uzyskania przepływu informacji, zarządzania i monitorowania, 4) położenie większego nacisku w procesie zarządzania na sprawy faktycznie istotne, 5) bardziej świadome podejmowanie ryzyka oraz decyzji, 6) efektywne wykorzystanie zasobów jednostki organizacyjnej, 7) skuteczne zarządzanie projektami, 8) dostosowanie do obowiązujących wymogów prawnych, 9) ograniczenie ryzyka utraty szans, 10) zapewnienie, by mechanizmy kontrolne były adekwatne do ryzyka, 11) ograniczenie nieetycznych zachowań Zarządzanie ryzykiem odbywa się według zasad: 1) zgodności z przepisami prawa oraz wytycznymi w zakresie standardów kontroli zarządczej w jednostkach sektora finansów publicznych, 2) powiązania z celami i zadaniami jednostki organizacyjnej, 3) integracji z innymi działaniami podejmowanymi w ramach zarządzania jednostką organizacyjną zrozumienia i akceptacji przez pracowników roli zarządzania ryzykiem w realizacji celów jednostki organizacyjnej, 4) zaangażowania pracownika w działania związane z zarządzaniem ryzykiem, 5) ciągłości procesu zarządzania ryzykiem, 6) podejmowania działań zaradczych proporcjonalnie do istotności danego ryzyka Zarządzanie ryzykiem w jednostkach organizacyjnych realizowane jest poprzez: 1) gromadzenie informacji dotyczących ryzyk, 2) ocenę ryzyka w oparciu o matematyczną metodę, 3) podejmowanie reakcji na ryzyko na podstawie oceny ryzyka, 4) podejmowanie działań zmierzających do ograniczenia liczby i skali występujących zagrożeń, 5) ograniczenie negatywnych skutków ryzyk, 6) monitoring skuteczności podjętych działań w obszarze ryzyka. 2. Gromadzeniem informacji na temat ryzyka, jego oceną oraz reakcją zajmuje się powołany przez Burmistrza Zespół ds. kontroli Zarządczej. 3. Informacje na temat ryzyka sporządzane są przez kierownika w tabeli stanowiącej załącznik nr 1 do niniejszej procedury. 4. Kierownik ma obowiązek przedłożenia Zespołowi ds. kontroli zarządczej informacji o której mowa w pkt. 3 w terminie do dnia 15 stycznia każdego roku Procedura zarządzania ryzykiem ma zastosowanie do wszystkich jednostek organizacyjnych oraz do wszystkich pracowników zatrudnionych w jednostkach organizacyjnych.

9 2. Zarządzanie ryzykiem odbywa się na dwóch poziomach: 1) strategicznym, 2) operacyjnym, 3. Zarządzanie ryzykiem na poziomie strategicznym oparte jest na rocznej identyfikacji i analizie ryzyka. 4. Zarządzanie ryzykiem na poziomie operacyjnym stanowi rutynowy element zarządzania, polegający na bieżącej identyfikacji, ocenie ryzyka i podejmowaniu działań zaradczych. 5. W przypadku istotnej zmiany warunków w których funkcjonuje jednostka organizacyjna należy dokonać ponownej identyfikacji ryzyka w odniesieniu do celów i zadań. Identyfikacja ryzyka 8 1. Każde ryzyko podlega analizie pod katem jego wpływu na osiąganie przez jednostki organizacyjne założonych celów. 2. Identyfikacja i ocena czynników ryzyka odbywa się w odniesieniu do zidentyfikowanych obszarów działania i polega na ustaleniu ryzyka zagrażającego poszczególnym celom i zadaniom realizowanym przez jednostkę organizacyjną. 3. Proces identyfikacji ryzyka polega na rozpoznaniu typów ryzyk i niepewności, które mogą zaistnieć, a których wystąpienie zmniejsza prawdopodobieństwo osiągnięcia celów i realizacji zadań jednostki organizacyjnej. 4. W przypadku braku istotnej zmiany warunków funkcjonowania jednostki organizacyjnej, identyfikacja obszarów ryzyka w odniesieniu do zadań i celów dokonywana jest raz na rok. 5. Zespół ds. kontroli zarządczej dokonując identyfikacji ryzyka: 1) zwraca szczególną uwagę na zasadnicze ryzyka związane z realizacją najważniejszych celów i zadań jednostki organizacyjnej, 2) identyfikuje ryzyka dotyczące zarówno całej jednostki organizacyjnej, jak i ryzyko odnoszące się do każdego istotnego obszaru jej działalności, programu czy projektu, 3) zwraca uwagę na czynniki zewnętrzne sprzyjające wystąpieniu ryzyka wynikającego ze źródeł zewnętrznych, takie jak: zakłócenia w dostawach energii, w dostępie do Internetu i poczty elektronicznej, przerwy w łączności telefonicznej, zakłócenia związane z transportem, komunikacją i dostawcami usług, siła wyższa, stan finansów publicznych, 4) uwzględnia ryzyka związane z systemem organizacji jednostki organizacyjnej i jakością zespołu zarządzającego, zarządzaniem zasobami ludzkimi, złożonością działalności prowadzonej przez jednostkę organizacyjną oraz zmianami organizacyjnymi i prawnymi, 5) istotną wagę przywiązuje do ryzyk związanych z funkcjonowaniem systemów informatycznych, w szczególności z: utrzymaniem ciągłości pracy systemów informatycznych, niekontrolowanym dostępem do zasobów informatycznych (włamanie do sytemu, wypływ danych itp.), wykorzystaniem infrastruktury informatycznej, np. awaria sprzętu, niedopasowanie systemu do bazy sprzętowej, wykorzystanie nielegalnego oprogramowania, rozwojem i wdrożeniem nowych systemów informatycznych, np. nieuprawnione wdrożenie zmian w oprogramowaniu i bazach danych,

10 6) wykorzystuje ustalenia audytu wewnętrznego i zewnętrznego, wyniki ocen, kontroli oraz uwagi kierownictwa i pracowników, itp Oszacowanie wpływu ryzyka polega na określeniu przewidywanych skutków, jakie będzie miało wystąpienie zdarzenia objętego ryzykiem dla realizacji zadania lub osiągnięcia celu realizowanego przez jednostki organizacyjne. 2. Do określenia wpływu używa się opisu jakościowego przy zastosowaniu skali ocen: 1) wysoki, gdy zdarzenie objęte ryzykiem powoduje brak realizacji kluczowego celu działalności i/lub stratę finansową powyżej zł (ocena punktowa 3), 2) średni, gdy zdarzenie objęte ryzykiem powoduje zakłócenia w działalności i/lub stratę finansową mniej niż zł. i więcej niż zł (ocena punktowa 2), 3) niski, gdy zdarzenie objęte ryzykiem powoduje niewielki lub krótkotrwałe zakłócenia w działalności i/lub stratę finansową mniej niż zł (ocena punktowa 1), Określenie prawdopodobieństwa wystąpienia danego ryzyka polega na określeniu przewidywanej częstotliwości występowania zdarzenia objętego ryzykiem w trakcie roku. 2. Do określenia prawdopodobieństwa wystąpienia danego ryzyka używa się opisu jakościowego przy zastosowaniu skali ocen: 1) wysokie, gdy jest więcej niż 60% szans, że ryzyko wystąpi, o ile nie zostanie zmniejszone (ocena punktowa 3), 2) średnie, gdy jest więcej niż 10%, ale mniej niż 60% szans, że ryzyko wystąpi, o ile nie zostanie zmniejszone (ocena punktowa 2), 3) niskie, gdy jest mniej niż 10% szans, że ryzyko wystąpi, o ile nie zostanie zmniejszone (ocena punktowa 1). 11 Pogrupowanie ryzyk według ich wpływu i prawdopodobieństwa wystąpienia, powinno wyznaczyć priorytetowe kierunki w podejmowaniu działań naprawczych i wskazać rzeczywiste zagrożenia w realizacji celów i zadań jednostek organizacyjnych W oparciu o dokonaną ocenę wpływu i prawdopodobieństwa wystąpienia ryzyka ustalany jest poziom istotności ryzyka. 2. Przyjmuje się następujące poziomy istotności ryzyka: 1) ryzyko poważne ryzyko o wysokim wpływie oraz o wysokim lub średnim prawdopodobieństwie (ocena punktowa 6-9), 2) ryzyko umiarkowane ryzyko o wysokim wpływie i niskim prawdopodobieństwie, ryzyko o średnim wpływie oraz wysokim, średnim lub niskim prawdopodobieństwie,

11 a także ryzyko o niskim wpływie i wysokim prawdopodobieństwie (ocena punktowa 3-5), 3) ryzyko niskie ryzyko o niskim wpływie oraz średnim lub niskim prawdopodobieństwie (ocena punktowa 1-2) Kierownik wyznacza akceptowalny z punktu widzenia strategicznego poziom ryzyka, czyli stopień ryzyka, jaki gotowy jest przyjąć, z uwzględnieniem sytuacji jednostki organizacyjnej, wielkości kosztów ograniczenia danego ryzyka oraz możliwości wpływu na ryzyko. 2. Przyjmuje się następujące sposoby postępowania z ryzykiem: 1) przeniesienie ryzyka dotyczy to kategorii ryzyka, które można przenieść na inną instytucję, np. poprzez ubezpieczenie, 2) tolerowanie ryzyka jest to uzasadnione w przypadku, gdy istnieją określone trudności w przeciwdziałaniu ryzykom, a także gdy koszty podjętych działań mogą przekroczyć potencjalne korzyści, 3) przeciwdziałanie dotyczy to kategorii ryzyka, które wymagać będzie zdecydowanych, przemyślanych i zaplanowanych działań prowadzących do likwidacji lub znacznego ograniczenia działań, działania pozwalające na ograniczenie ryzyka do akceptowalnego poziomu, np. dzięki wzmocnieniu mechanizmów kontroli zarządczej (poprzez procedury, wytyczne, zasady, nadzór, itd.) wbudowanych w realizowane procesy, 3. Przyjęto następujące podstawowe zasady akceptowalności poziomów ryzyka: 1) Ryzyko niskie ryzyko akceptowalne, ale należy je monitorować i w miarę potrzeby sprawdzać, czy ryzyko jest prawidłowo kontrolowane. 2) Ryzyko umiarkowane - może wywierać poważny wpływ na kluczową działalność, należy monitorować i rozważyć potrzebę działań korekcyjnych/ korygujących, zapobiegawczych i wprowadzenie dodatkowych mechanizmów kontroli, mając na uwadze koszty wprowadzenia kontroli, można tolerować średni poziom, gdy koszty zapobiegania ryzyku są zbyt wysokie ale należy na bieżąco sprawdzać poziom ryzyka. Za monitoring ryzyka i ewentualne zaprojektowanie mechanizmów kontrolnych odpowiedzialny jest właściciel ryzyka. Decyzję o tolerowaniu (akceptacji) ryzyka może podjąć, w formie adnotacji akceptuję, tylko Kierownik. 3) Ryzyko poważne - stanowi poważne zagrożenie dla kluczowej działalności Urzędu lub osiągnięcia przez nią celów działania. Potrzebne jest natychmiastowe działanie, poprzez wprowadzenie silnych mechanizmów kontroli. Podlega ciągłemu monitoringowi, nie może być tolerowane W stosunku do każdego ryzyka, wywołującego przekraczający akceptowalny poziom, są planowane i wdrażane / zlecane przez właściciela ryzyka odpowiednie działania. 2. Przed przystąpieniem do działań mających przeciwdziałać ryzyku należy odpowiedzieć na następujące pytania: 1) czy i jakie działanie jest konieczne, 2) jaki poziom bezpieczeństwa należy osiągnąć po podjęciu określonych środków, 3) które mechanizmy kontroli są najskuteczniejsze,

12 4) jaki jest koszt wprowadzenia mechanizmu kontrolnego, 5) czy prawidłowe wdrożenie procedury jest możliwe Wyniki analizy ryzyka wprowadzane są do rejestru ryzyka, którego wzór stanowi załącznik nr 2 do niniejszej procedury. Monitorowanie ryzyka Proces monitorowania ryzyka jest procesem ciągłym realizowanym przez Kierowników który pozwala na podejmowanie decyzji w odpowiednim czasie. 2. Kierownicy wspierają wszelkie działania pracowników przyjmujących odpowiedzialność za ryzyko. 3. Kierownicy i pracownicy prowadzą monitoring funkcjonowania mechanizmów kontrolnych pod katem ich adekwatności i skuteczności.

13 Załącznik Nr 3 Regulaminu kontroli zarządczej w jednostkach organizacyjnych Gminy Barcin ( miejscowość, data ) Oświadczenie o stanie kontroli zarządczej Ja niżej podpisany (a) ( imię i nazwisko ) jako kierownik jednostki ( oznaczenie jednostki ) Będąc osobą odpowiedzialną za zapewnienie funkcjonowania adekwatnej, skutecznej i efektywnej kontroli zarządczej oświadczam, zgodnie z posiadaną wiedzą, że w kierowanej przeze mnie jednostce ; w wystarczającym stopniu funkcjonowała adekwatna, skuteczna i efektywna kontrola zarządcza w ograniczonym stopniu funkcjonowała adekwatna, skuteczna i efektywna kontrola zarządcza nie funkcjonowała adekwatna, skuteczna i efektywna kontrola zarządcza 1 Powyższe oświadczenie opiera się na mojej ocenie oraz informacjach, które pochodzą z : samooceny instytucjonalnej kontroli wewnętrznej wyników kontroli zewnętrznych Oświadczam, iż nie posiadam informacji, które nie zostały umieszczone w sprawozdaniu, a które mogłyby negatywnie wpłynąć na obraz sytuacji jednostki. ( podpis i pieczęć ) 1 Niepotrzebne skreślić