Wytyczne w zakresie kontroli zarządczej

Podobne dokumenty
KONTROLA ZARZĄDCZA. Ustawa z dnia 17 grudnia 2004 r. o odpowiedzialności za naruszenie dyscypliny finansów publicznych (Dz. U. z 2013 r. poz.

SKZ System Kontroli Zarządczej

Benchmarking narzędzie efektywnej kontroli zarządczej w urzędach miast na prawach powiatu, urzędach gmin i starostwach powiatowych

Właściwe środowisko wewnętrzne w sposób zasadniczy wpływa na jakość kontroli zarządczej.

ZARZĄDZENIE NR 19/2011/2012 DYREKTORA PRZEDSZKOLA KRÓLA Maciusia I w Komornikach z dnia w sprawie przyjęcia regulaminu kontroli zarządczej

Procedura zarządzania ryzykiem w Urzędzie Gminy Damasławek

Zarządzenie nr 116/2012 Burmistrza Karczewa z dnia 21 sierpnia 2012 roku

dokonać ustalenia kategorii zdarzenia/ryzyka, wg. podziału określonego w kolumnie G arkusza.

Zasady funkcjonowania systemu kontroli zarządczej w Urzędzie Miasta Lublin i jednostkach organizacyjnych miasta Lublin akceptowalny poziom ryzyka

Szkoła Podstawowa nr 336 im. Janka Bytnara Rudego - Ursynów

Przedszkole Nr 30 - Śródmieście

Zarządzenie Nr 18/2011 Rektora Państwowej Wyższej Szkoły Zawodowej w Koninie z dnia 29 marca 2011 r.

POLITYKA ZARZĄDZANIA RYZYKIEM ROZDZIAŁ I. Postanowienia ogólne

POLITYKA ZARZĄDZANIA RYZYKIEM

Ustawa z dnia 27 sierpnia 2009 roku Przepisy wprowadzające ustawę o finansach publicznych (Dz.U. Nr 157, poz. 1241)

Regulamin zarządzania ryzykiem. Założenia ogólne

POLITYKA ZARZĄDZANIA RYZYKIEM W SZKOLE PODSTAWOWEJ NR 2 W KROŚNIE ODRZAŃSKIM

Kontrola zarządcza w szkołach i placówkach oświatowych. Ewa Halska, Andrzej Jasiński, OSKKO

Standardy kontroli zarządczej

Rektora Państwowej Wyższej Szkoły Zawodowej w Tarnowie z dnia 30 grudnia 2013 roku

Wytyczne do systemu zarządzania ryzykiem w Urzędzie Miejskim w Złotowie i jednostkach organizacyjnych Gminy Miasto Złotów

Zarządzenie nr 9a / 2011 Dyrektora Domu Pomocy Społecznej Betania" w Lublinie z dnia roku

BURMISTRZA MIASTA CHEŁMŻY z dnia 7 lutego 2014 r.

Procedury zarządzania ryzykiem w Zespole Szkolno-Przedszkolnym

POLITYKA ZARZĄDZANIA RYZYKIEM

Minimalne wymogi wdrożenia systemu kontroli zarządczej w jednostkach organizacyjnych miasta Lublin

Zasady kontroli zarządczej w Zespole Szkolno - Przedszkolnym nr 8 w Warszawie

ZARZĄDZENIE NR WÓJTA GMINY DOBROMIERZ. z dnia 10 wrzesień 2014 r.

ZARZĄDZENIE NR 36/2016 BURMISTRZA KSIĄŻA WLKP. z dnia 22 marca 2016 r.

Kryteria oceny Systemu Kontroli Zarządczej

REGULAMIN ZARZĄDZANIA RYZYKIEM. w Sądzie Okręgowym w Krakowie

Zarządzanie ryzykiem jako kluczowy element kontroli zarządczej 2 marca 2013 r.

S Y S T E M KO N T R O L I Z A R Z Ą D C Z E J PRZEDSZKOLA NR 8 W SKIERNIEWICACH

ZARZĄDZENIE NR 1/2016 STAROSTY POLKOWICKIEGO. z dnia 11 stycznia 2016 r.

Z A R Z Ą D Z E N I E Nr 3/2011

Procedura zarządzania ryzykiem w Państwowej WyŜszej Szkole Zawodowej w Elblągu

ZARZĄDZENIE Nr 32/2012 Wójta Gminy w Chojnicach. z dnia 16 marca 2012 roku

ZARZĄDZENIE Nr 33/14 PROKURATORA GENERALNEGO

Procedura zarządzania ryzykiem w Urzędzie Miejskim w Radomiu

POLITYKA ZARZĄDZANIA RYZYKIEM W SZKOLE PODSTAWOWEJ NR 2 IM. ŚW. WOJCIECHA W KRAKOWIE

Standardy kontroli zarządczej

Dokumenty, programy i czynności składające się na system kontroli zarządczej w Urzędzie Gminy w Wierzbicy. A. Środowisko wewnętrzne.

Zarządzenie nr 28/2014 z dnia 21 października 2014 roku Dyrektora Młodzieżowego Ośrodka Wychowawczego w Jaworku

Dyrektora Gminnego Zespołu Szkół w Ozimku

Załącznik nr 4 do Zarządzenia Dyrektora nr 15/2010 z dnia 8 marca 2010 r.

Zarządzanie ryzykiem w rozwiązaniach prawnych. by Antoni Jeżowski, 2014

POLITYKA ZARZĄDZANIA RYZYKIEM W MIEJSKO-GMINNYM OŚRODKU KULTURY SPORTU I REKREACJI W GNIEWKOWIE

ZARZĄDZENIE Nr 132/12 BURMISTRZA PASŁĘKA z dnia 28 grudnia 2012 roku

Zarządzenie Nr 43/2010/2011 Rektora Akademii Wychowania Fizycznego Józefa Piłsudskiego w Warszawie z dnia 6 lipca 2011r.

ZARZĄDZENIE NR 483/14 PREZYDENTA MIASTA ZDUŃSKA WOLA z dnia 22 grudnia 2014 r.

Zarządzenie nr ZEAS 0161/-5/2010 Dyrektora Zespołu Ekonomiczno Administracyjnego Szkół w Sandomierzu

Procedura zarządzania ryzykiem w Urzędzie Miejskim w Radomiu

Procedura zarządzania ryzykiem w Sądzie Okręgowym w Białymstoku

ZASADY ZARZĄDZANIA RYZYKIEM. Rozdział I Postanowienia ogólne

Regulamin organizacji i zasad funkcjonowania kontroli zarządczej w Powiatowym Urzędzie Pracy w Tarnobrzegu

POLITYKA ZARZĄDZANIA RYZYKIEM w Zespole Szkół w Otocznej

ANKIETA dla kadry kierowniczej samoocena systemu kontroli zarządczej za rok

Wstęp 1. Misja i cele Zespołu Szkół Integracyjnych w Siemianowicach Śląskich 2

Zasady funkcjonowania systemu kontroli zarządczej w Urzędzie Miasta Lublin i jednostkach organizacyjnych miasta Lublin

S Y S T E M K O N T R O L I Z A R Z Ą D C Z E J W U NI WE RSYTECIE JANA KO CHANOWS KIE GO W KIE LCACH

ZARZĄDZENIE Nr 21/11 MARSZAŁKA WOJEWÓDZTWA ZACHODNIOPOMORSKIEGO z dnia 10 marca 2011 r.

Polityka zarządzania ryzykiem w Uniwersytecie Mikołaja Kopernika w Toruniu

Kontrola zarządcza stanowi ogół działań podejmowanych dla zapewnienia realizacji celów w sposób zgodny z prawem, efektywny, oszczędny i terminowy.

Kryteria oceny mechanizmów kontrolnych w obszarze działalności jednostki oraz identyfikacja i ocena ryzyka.

1. 1. Ustawa z dnia 27 sierpnia 2009 r. o finansach publicznych (Dz. U. Z 2013 r. Poz. 885, z późn. zm.).

Kwestionarisz samooceny

System kontroli zarządczej obejmuje wszystkie jednostki sektora finansów publicznych.

R /11. Zobowiązuję wszystkich pracowników do zapoznania się z treścią zarządzenia. Zarządzenie wchodzi w życie z dniem podpisania.

Zarządzenie NR 4/2013 Dyrektora Tarnowskiego Ośrodka Interwencji Kryzysowej i Wsparcia Ofiar Przemocy w Tarnowie, z dnia 7 stycznia 2013 r.

KWESTIONARIUSZ SAMOOCENY KONTROLI ZARZĄDCZEJ dla pracowników. Komórka organizacyjna:... A. Środowisko wewnętrzne

SYSTEM ZARZĄDZANIA RYZYKIEM W DZIAŁALNOŚCI POLITECHNIKI WARSZAWSKIEJ FILII w PŁOCKU

ZARZĄDZENIE NR 10/2012 WÓJTA GMINY SIEMIATYCZE. z dnia 17 kwietnia 2012 r. w sprawie procedury zarządzania ryzykiem w Urzędzie Gminy Siemiatycze.

Polityka kontroli zarządczej w Bibliotece Publicznej im. Jana Pawła II w Dzielnicy Rembertów m.st. Warszawy

Zasady monitorowania i dokonywania samooceny systemu kontroli zarządczej oraz udzielania zapewnienia o stanie kontroli zarządczej

REGULAMIN FUNKCJONOWANIA KONTROLI ZARZADCZEJ W POWIATOWYM URZĘDZIE PRACY W GIśYCKU. Postanowienia ogólne

LWKZ Zarządzenie nr 4/2017

Polityka zarządzania ryzykiem na Uniwersytecie Ekonomicznym w Poznaniu. Definicje

Zarządzenie nr 98/2012. Wójta Gminy Żórawina z dnia 26 stycznia 2012 w sprawie wprowadzenia standardów kontroli zarządczej w Gminie Żórawina

Zarządzenie Nr 24/2012 Rektora Uniwersytetu Wrocławskiego z dnia 28 marca 2012 r. w sprawie Polityki zarządzania ryzykiem

Zarządzenie wewnętrzne Nr 19/2013 Burmistrza Miasta Środa Wielkopolska z dnia 26 września 2013 r.

Zarządzenie Nr 51/2010

1.5. ZESPÓŁ DS. SYSTEMU KONTROLI ZARZĄDCZEJ

ZARZĄDZENIE NR BURMISTRZA TYCZYNA z dnia 12 kwietnia 2016 r. w sprawie organizacji i zasad funkcjonowania kontroli zarządczej w Gminie Tyczyn

Zarządzenie nr 8/2010/2011 Dyrektora Szkoły Podstawowej w Czekanowie z dnia 13 grudnia 2010 r. w sprawie wprowadzenia Regulaminu Kontroli Zarządczej

P O L I T Y K A Z A R Z Ą D Z A N I A R Y Z Y K I E M W UNIWERSYTECIE JANA K O CH ANOWSKIEGO W KIELCACH

ZARZĄDZENIE Nr 587 WOJEWODY MAZOWIECKIEGO z dnia 14 grudnia 2016 r.

Zarządzenie Nr 1152/2014 Prezydenta Miasta Sopotu z dnia 24 stycznia 2014 r.

Zarządzenie Nr 33/2011 zmieniające zarządzenie nr 23/2010 z dnia

Zasady i tryb wyznaczania celów i zadań, określenie misji w Urzędzie Miejskim w Piastowie i jednostkach podległych oraz monitorowanie ich realizacji

Wykonanie zarządzenia powierza się Wiceprezydentom Miasta, Sekretarzowi Miasta, Skarbnikowi Miasta oraz kierownikom komórek organizacyjnych.

2 Użyte w niniejszym dokumencie określenia oznaczają: 1. Procedura Procedura kontroli zarządczej obowiązująca w Miejskiej Bibliotece

Rozdział I Postanowienia ogólne

5 Wykonanie zarządzenia powierza się Sekretarzowi Gminy. Zarządzenie wchodzi w życie z dniem podpisania.

Zarządzenie Nr 96/2012 Burmistrza Karczewa z dnia 29 czerwca 2012 roku

Regulamin Kontroli Zarządczej

ZARZĄDZENIE Nr 128/2012 BURMISTRZA ŻNINA. z dnia 25 września 2012 r.

ZASADY POLITYKI ZARZĄDZANIA RYZYKIEM W AKADEMII PEDAGOGIKI SPECJALNEJ IM. MARII GRZEGORZEWSKIEJ.

Sprawozdanie. I. Środowisko wewnętrzne

ZARZĄDZENIE NR 214/B/10 BURMISTRZA STRZEGOMIA. z dnia 3 września 2010 r.

Z A R Z Ą D Z E N I E Nr 19 /11. Dyrektora Zarządu Budynków Mieszkalnych w Suwałkach z dnia r.

Transkrypt:

OPUBLIKOWANO: WRZESIEŃ 2015 Wytyczne w zakresie kontroli zarządczej Opracował: Michał Łyszczarz, prawnik, współautor komentarza do Ustawy o systemie oświaty Podstawa prawna: Ustawa z dnia 27 sierpnia 2009 r. o finansach publicznych (t.j. Dz.U. z 2013 r. poz. 885 ze zm.), Ustawa z dnia 27 sierpnia 2009 r. Przepisy wprowadzające ustawę o finansach publicznych (Dz.U. z 2009 r. Nr 157 poz. 1241 ze zm.), Komunikat Nr 23 Ministra Finansów z dnia 16 grudnia 2009 r. w sprawie standardów kontroli zarządczej dla sektora finansów publicznych (Dz.Urz. MF z 2009 r. Nr 15 poz. 84), Komunikat Nr 6 Ministra Finansów z dnia 6 grudnia 2012 r. w sprawie szczegółowych wytycznych dla jednostek sektora finansów publicznych w zakresie planowania oraz zarządzania ryzykiem (Dz.Urz. MF z 2012 r. poz. 56), Komunikat Nr 3 Ministra Finansów z dnia 16 lutego 2011 r. w sprawie szczegółowych wytycznych w zakresie samooceny kontroli zarządczej dla jednostek sektora finansów publicznych (Dz.Urz. MF z 2011 r. Nr 2 poz. 11). Na podstawie art. 123 Ustawy z dnia 27 sierpnia 2009 r. Przepisy wprowadzające ustawę o finansach publicznych 1 stycznia 2010 r. wszedł w życie rozdział 6 Ustawy z dnia 27 sierpnia 2009 r. o finansach publicznych. Wraz z tą regulacją pojawił się obowiązek prowadzenia kontroli zarządczej w jednostkach sektora finansów publicznych, czyli również w przedszkolach, szkołach i placówkach prowadzonych przez jednostki samorządu terytorialnego. Od wprowadzenia kontroli zarządczej jedynym aktem, dającym jakikolwiek obraz na temat jej pożądanego kształtu był Komunikat Nr 23 Ministra Finansów z dnia 16 grudnia 2009 r. w sprawie standardów kontroli zarządczej, którego treść można ocenić niezwykle krytycznie. Ocena ta nie jest spowodowana jednak zawartymi w nim błędami, lecz ogólnymi zapisami. W założeniach miało to sprzyjać dowolności, a spowodowało problemy interpretacyjne dyrektorom odpowiedzialnym za wprowadzenie kontroli nie zostały w dostatecznie precyzyjny sposób przekazane wymogi, jakie kontrola powinna spełniać. Standardy kontroli zarządczej Standardy kontroli zarządczej są podstawowym aktem zawierającym wytyczne dotyczące kształtu kontroli zarządczej. Stanowią one załącznik do Komunikatu Nr 23 Ministra Finansów z dnia 16 grudnia 2009 r. w sprawie standardów kontroli zarządczej dla sektora finansów publicznych. Akt ten sugeruje, jakie elementy powinny składać się na kontrolę. Z uwagi jednak na fakt, że komunikat wydany przez ministra nie należy do źródeł prawa, pozostaje on wyłącznie sugestią, do której dyrektorzy jednostek oświatowych nie muszą się stosować. Placówki mogą przyjąć własne rozwiązania, ale w taki sposób, aby zrealizować cele kontroli wymienione w art. 68 ust. Ustawy o finansach publicznych, czyli zapewnić w szczególności: zgodność działalności z przepisami prawa oraz procedurami wewnętrznymi, skuteczność i efektywność działania, wiarygodność sprawozdań, ochronę zasobów, przestrzeganie i promowanie zasad etycznego postępowania, efektywność i skuteczność przepływu informacji, zarządzanie ryzykiem. Wada standardów została wskazana na wstępie - są one stosunkowo mało szczegółowe znaleźć w nich można informacje o tym, jakie efekty powinny zostać osiągnięte, ale bez wskazywania konkretnych rozwiązań. OficynaMM Wydawnictwo Prawnicze 1

Przykładowo, w zakresie standardu A (środowisko wewnętrzne) wytyczne wskazują, że osoby zarządzające i pracownicy powinni być świadomi wartości etycznych przyjętych w jednostce i przestrzegać ich przy wykonywaniu powierzonych zadań, lecz jednocześnie nie sposób z treści samych standardów wywnioskować, w jakiej formie powinno nastąpić poinformowanie pracowników o promowanych wartościach etycznych. Brak sugerowanych rozwiązań był i jest powodem trudności we wprowadzaniu kontroli zarządczej w jednostkach. W założeniach ustawodawcy bardziej precyzyjne regulacje powinny się znajdować w szczegółowych wytycznych w zakresie kontroli zarządczej, wydawanych na podstawie art. 69 ust. 4 Ustawy o finansach publicznych. Przez długi czas były one jednak niedostępne, bowiem szczegółowe wytyczne wydane w 2011 r., a stanowiące załącznik do Komunikatu Nr 3 Ministra Finansów w sprawie szczegółowych wytycznych w zakresie samooceny kontroli zarządczej dla jednostek sektora finansów publicznych, dotyczyły wyłącznie jednego z elementów kontroli zarządczej samooceny. Tymczasem same standardy kontroli zarządczej wskazują, że najistotniejszym jej elementem jest system wyznaczania celów i zadań dla jednostek, a także system monitorowania ich realizacji. Wytyczne dotyczące sposobu realizacji tych elementów, jak i analizy ryzyk, ściśle powiązanej z celami przyjętymi przez jednostkę, nie były dostępne. Dopiero wydanie w 2012 r. Komunikatu Nr 6 Ministra Finansów w sprawie szczegółowych wytycznych dla jednostek sektora finansów publicznych w zakresie planowania oraz zarządzania ryzykiem zmieniło sytuację. Szczegółowe wytyczne w zakresie planowania i zarządzania ryzykiem Zarządzanie ryzykiem to procedury oraz skoordynowane działania, podejmowane zarówno przez kierownictwo szkoły, jak i jego pracowników, które poprzez identyfikację i analizę ryzyka oraz określanie adekwatnych reakcji na ryzyko zwiększają prawdopodobieństwo osiągnięcia celów i realizacji zadań. Wstępem do zarządzania ryzykiem jest zawsze prawidłowe określenie celów i zadań jednostki. Muszą one być tak ustalone, aby można było nie tylko dokonać identyfikacji ryzyk oraz ich analizy. Wytyczne wskazują, że planowanie działalności jest procesem, w którym są ustalane cele i zadania oraz wskazywane są środki do ich osiągania. Cele są: podstawowymi elementami kierowania jednostką, zapewniają poczucie kierunku, skupiają wysiłki (pozwalają na efektywną alokację ograniczonych zasobów), wyznaczają plany szczegółowe i wpływają na podejmowane decyzje, a także pomagają w ocenie osiąganych postępów. Przy planowaniu można wyróżnić dwie zasadnicze grupy celów: strategiczne oraz operacyjne. Cele strategiczne powinny wynikać z przyjętej misji i wizji, mają raczej stały i ogólny charakter, dotyczą dłuższego czasu. Cele operacyjne natomiast powinny wynikać z celów strategicznych, mają bardziej dynamiczny charakter, obejmują krótszy okres (np. rok) i dotyczą konkretnych działań, które będą realizowane. Cele strategiczne można również postrzegać jako najważniejsze dla całej jednostki, natomiast operacyjne jako cele poszczególnych komórek organizacyjnych, których realizacja jest konieczna do osiągnięcia tych pierwszych. Jeżeli jednostka definiuje cele w obu perspektywach, zarządzanie ryzykiem powinno odnosić się do obu tych aspektów. Oznacza to, że wytyczne nie narzucają konieczności formułowania celów strategicznych, zatem dla osiągnięcia celów kontroli wystarczające jest wyznaczenie realizowanych w krótszej perspektywie celów operacyjnych. Tabela nr 1 zawarta w Komunikacie Nr 6 zawiera następujące kryteria formułowania celów: Kryterium Opis Istotny Powinien obejmować najważniejsze obszary działalności jednostki oraz jednocześnie odzwierciedlać istotne potrzeby społeczno- -gospodarcze, zawarte m.in. w aktualnych dokumentach strategicznych i programowych. Powinien być postrzegany jako istotny i stanowić ważny krok naprzód, a jednocześnie określoną OficynaMM Wydawnictwo Prawnicze 2

wartość dla jednostki, która będzie go realizować Precyzyjny i konkretny Sformułowany jednoznacznie i niepozostawiający miejsca na swobodną interpretację. Cel powinien odnosić się bezpośrednio do zamierzonego wyniku realizacji celu. W opisie celu nie należy stosować skrótów bez ich rozwinięcia Mierzalny Sformułowany w taki sposób, by można było liczbowo/wartościowo wyrazić stopień jego realizacji lub przynajmniej umożliwić jednoznaczną sprawdzalność jego realizacji Osiągalny, realistyczny Cel powinien oscylować wokół spodziewanych pozytywnych wyników, możliwych do wykonania. Zbyt ambitny cel podważa wiarę w jego osiągnięcie i tym samym obniża motywację do jego realizacji. Mało ambitny cel utrwala stan obecny w danym zakresie, nie zakładając rozwoju, postępu i może także demotywować. Należy unikać określania celu na poziomie minimalnym Określony w czasie Powinien mieć dokładnie określony horyzont czasowy, w jakim zamierzamy go osiągnąć. Standardy zalecają, aby cele były określane w co najmniej rocznej perspektywie Wytyczne wskazują, że w procesie planowania działalności bardzo ważną kwestią jest silne zaangażowanie kierownictwa jednostki oraz sposób dochodzenia do wyznaczenia celów. Proces planowania nie powinien opierać się jedynie na oddolnym składaniu propozycji celów przez pracowników szkoły (cele wyższego rzędu nie mogą być prostą sumą celów niższego rzędu). Wyznaczanie celów w taki sposób stanowi zaprzeczenie zasady, że jednostką zarządza kierownik, i powoduje, że tak zidentyfikowane cele nie wyznaczają nowych i ambitnych kierunków, lecz raczej odtwarzają dotychczas wykonywane zadania. Dobrą praktyką jest uczestniczenie w procesie planowania kierownictwa komórek zajmujących się finansami jednostki, co w szkolnych realiach oznacza konieczność zaangażowania w proces wyznaczania celów księgowego. Końcowym efektem procesu planowania powinna być lista celów i zadań szkoły w określonej perspektywie czasowej, ze wskazaniem mierników, które pozwolą na jednoznaczne określenie, czy cele i zadania zostały osiągnięte, oraz osób/komórek organizacyjnych, które będą realizować określone cele. Identyfikacja ryzyka Nie rzadziej niż raz w roku należy dokonać identyfikacji ryzyka w odniesieniu do celów i zadań, przy czym moment identyfikacji ryzyk ma podstawowe znaczenie ryzyka, które nie zostaną określone na tym etapie, nie będą brane pod uwagę na dalszych etapach zarządzania ryzykiem. Identyfikację ryzyka należy przeprowadzać: okresowo, przynajmniej raz w roku w sposób udokumentowany, na bieżąco, jako element rutynowego działania pracowników. Wytyczne wyraźnie wskazują, że najlepszym momentem identyfikacji ryzyk jest czas, kiedy określane są cele i zadania na rok następny oraz zasoby przeznaczone na realizację tych zamierzeń. Identyfikacja ryzyk na etapie planowania działalności pozwala też na określenie, które z planowanych działań obarczone są zbyt dużym ryzykiem. Wówczas staje się konieczne rozważenie rezygnacji z ich podejmowania. W ten sposób można uniknąć rozpoczynania projektów, które mają niewielką szansę na zakończenie się sukcesem. W identyfikację ryzyk powinny być zaangażowane te same osoby, które będą później odpowiedzialne za realizację wyznaczonych celów i zadań. OficynaMM Wydawnictwo Prawnicze 3

Tabela nr 2 zawarta w Komunikacie Nr 6 wskazuje przykładowe czynniki, jakie należy brać pod uwagę w procesie identyfikacji ryzyka: Czynniki zewnętrzne Czynniki wewnętrzne zmieniające się oczekiwania lub potrzeby obywateli, zmiany przepisów prawa, zagrożenia naturalne, zmiany gospodarcze, naciski na jednostkę z zewnątrz, zmiany technologii charakter wykonywanej działalności, kultura organizacji, dostępne środki finansowe, plany i strategie, komunikacja, systemy informatyczne, liczba pracowników i ich kwalifikacje, odpowiedzialność i postawa kierownictwa, liczba, rodzaj i wielkość dokonywanych operacji finansowych, przetwarzanie informacji W procesie identyfikacji ryzyk wytyczne zalecają opisanie przyczyn wystąpienia danego ryzyka oraz możliwych skutków jest to potrzebne dla dalszej analizy ryzyka. Dokładne zidentyfikowanie zarówno przyczyn, jak i skutków ryzyka będzie wpływało również na decyzje dotyczące sposobu postępowania z nim. Poszczególne ryzyka mogą wpływać na wiele celów jednostki, np. ryzyko znacznego ograniczenia budżetu jednostki wpłynie na wiele celów, które jednostka ustaliła przy innym poziomie finansowania. Z treści Komunikatu Nr 6 wywnioskować można również możliwość utworzenia zespołu wspomagającego dyrektora w identyfikacji ryzyk, w skład którego powinien wchodzić sam dyrektor. Spotkania zespołu powinny zostać zaplanowane w co najmniej rocznej perspektywie, a minimum jedno zebranie w roku powinno być przeprowadzone w celu identyfikacji ryzyka. Tabela nr 3 wskazuje przykładowe techniki identyfikacji ryzyk: Technika Opis Listy potencjalnych zdarzeń Tworzone są na podstawie doświadczeń innych jednostek wykonujących podobną działalność. Listy te mogą być stosowane jako punkt wyjściowy do identyfikacji zdarzeń Moderowane warsztaty i wywiady Identyfikacja zdarzeń poprzez wykorzystanie w dyskusji skumulowanej wiedzy i doświadczenia kierownictwa i pracowników. Moderator prowadzi dyskusję na temat zdarzeń, które mogą wpływać na osiąganie celów i zadań. Dzięki połączeniu wiedzy i doświadczenia uczestników warsztatów czy wywiadów mogą być zidentyfikowane ważne zdarzenia, które inaczej mogłyby zostać pominięte. Warsztaty lub wywiady powinny być odpowiednio zorganizowane, aby zapewnić systematyczną identyfikację ryzyka Analiza procesów Analiza nakładów, zadań, obowiązków i rezultatów, które składają się na proces, poznanie relacji zachodzących pomiędzy nimi. Jednostka identyfikuje zdarzenia, które mogą wpływać na osiąganie celów poprzez analizę czynników wewnętrznych i zewnętrznych wpływających na nakłady i działania w ramach procesów OficynaMM Wydawnictwo Prawnicze 4

Burza mózgów Dyskusja, w której uczestnicy spotkania mogą swobodnie zgłaszać wszelkie potencjalne ryzyka, nieprawidłowości, możliwości wystąpienia błędów, które następnie są weryfikowane i selekcjonowane. Istotą burzy mózgów jest pobudzanie jej uczestników do zebrania jak największej liczby potencjalnych zdarzeń, które mogą wpłynąć na osiągnięcie celów i zadań W identyfikacji ryzyk powinny uczestniczyć osoby, które są odpowiedzialne za realizację wyznaczonych celów i zadań oraz osoby je realizujące. W wyniku prowadzonej identyfikacji otrzymuje się listę ryzyk odnoszących się do sformułowanych celów, określającą przyczyny i skutki ich wystąpienia. Analiza ryzyka Zgodnie z wytycznymi po identyfikacji należy przeprowadzić analizę ryzyk, której celem jest poznanie zakresu, w jakim mogą one wywrzeć wpływ na osiągnięcie celów. Analiza polega na oszacowaniu tzw. istotności ryzyka poprzez określenie prawdopodobieństwa jego wystąpienia i możliwych skutków, np. poprzez iloczyn oceny prawdopodobieństwa wystąpienia ryzyka oraz oceny jego skutków. Dyrektor szkoły ustala zatem sposób szacowania istotności ryzyka, określając kryteria analizy, które powinny wskazywać na sposób mierzenia prawdopodobieństwa wystąpienia ryzyka i jego skutków. Wytyczne wskazują, że dopuszczalne jest przyjęcie dwustopniowej metody analizy ryzyka, polegającej na ocenie ryzyka przed uwzględnieniem istniejących mechanizmów kontrolnych, tzw. ryzyka nieodłącznego, czyli ryzyka występującego niezależnie od istnienia bądź nie działań ograniczających, a następnie tzw. ryzyka rezydualnego, które pozostaje po wprowadzeniu reakcji na ryzyko. Mieści się ono w przyjętym akceptowalnym poziomie ryzyka i nie ma konieczności stosowania innych mechanizmów kontroli. Możliwe jest również stosowanie jednostopniowej oceny ryzyka od razu po uwzględnieniu funkcjonujących mechanizmów kontroli tego ryzyka wyłącznie ryzyka rezydualnego. Dokonując oceny ryzyka rezydualnego, istniejące mechanizmy kontroli można ocenić według kryteriów określonych w tabeli nr 4 Komunikatu Nr 6: Kryterium Definicja Sposób oceny Adekwatność Zaprojektowane mechanizmy kontroli stanowią zamierzoną odpowiedź na zidentyfikowane ryzyka Dokonując oceny adekwatności mechanizmów kontroli, należy ocenić, czy mechanizmy kontroli: wpływają na przyczyny lub skutki wystąpienia ryzyka albo na obie te kwestie, zostały skonstruowane tak, że ich prawidłowe stosowanie zabezpieczy jednostkę przed danym ryzykiem, są odpowiednie w odniesieniu do ustalonego akceptowalnego poziomu ryzyka przy jednoczesnej skuteczności i efektywności kosztowej Skuteczność Zaprojektowane mechanizmy kontroli skutecznie radzą sobie ze zidentyfikowanym ryzykiem, działają tak, jak zostały Dokonując oceny skuteczności należy ocenić, czy mechanizmy kontroli: ograniczają ryzyka OficynaMM Wydawnictwo Prawnicze 5

zaprojektowane w pożądanym stopniu (do akceptowalnego poziomu), w sposób automatyczny zabezpieczają przed daną przyczyną lub ograniczają skutek, bez konieczności podejmowania innych działań, są niezależne od uznania, decyzji lub błędu człowieka Efektywność Zaprojektowane mechanizmy kontroli pozwalają na skuteczną reakcję na ryzyko przy możliwie najmniejszych nakładach związanych z funkcjonowaniem tych mechanizmów Dokonując oceny efektywności mechanizmów kontroli, należy ocenić, czy: koszty wdrożenia i funkcjonowania mechanizmów nie przewyższają szkód, które powstałyby w wypadku zmaterializowania się ryzyka, dotychczasowe nakłady na mechanizm kontroli są niższe od efektów uzyskiwanych w wyniku jego działania Kolejnym zadaniem jest określenie akceptowalnego poziomu ryzyka. Akceptowalny poziom ryzyka to taki, który dyrektor szkoły jest w stanie zaakceptować i nie podejmować dalszych działań. Powinien być on jasno określony, przy czym może być różny dla różnych celów jednostki, np. bardzo niski w odniesieniu do celów związanych z zapewnieniem bezpieczeństwa pracowników, ale nieco wyższy w przypadku celów związanych z podstawową działalnością placówki. Akceptowalny poziom ryzyka może być wyrażony: przy użyciu tych samych kryteriów, które są wykorzystywane w analizie ryzyka, tj. przy użyciu stopnia prawdopodobieństwa wystąpienia ryzyka i jego skutków, lub też przez odniesienie do ogólnej oceny ryzyka, za pomocą serii limitów, zatwierdzonych przez dyrektora szkoły, określających każdemu poziomowi zarządzania, np. swoim zastępcom, jasne wytyczne w kwestii poziomów ryzyka, jakie nie mogą być przekroczone. W Komunikacie Nr 6 wskazano przykłady sposobów ustalania akceptowalnego poziomu ryzyka. Dyrektor może ustalić, że akceptowalne jest ryzyko średnie (przy trzystopniowej skali oceny ryzyka) i przy tym poziomie nie będą podejmowane dodatkowe działania przeciwdziałające ryzyku. Nie będą też wprowadzane żadne zmiany w związku z wystąpieniem niekorzystnego zjawiska, a jedynie prowadzony będzie monitoring ryzyk w ramach istniejących mechanizmów kontroli. Natomiast ryzyka, których istotność zostanie oceniona powyżej średniego poziomu, nie są akceptowalne i wymagają zastosowania dodatkowych mechanizmów kontrolnych, których zadaniem będzie obniżenie ryzyka do poziomu akceptowalnego. W Komunikacie Nr 6 ustalono następujące przedziały oceny ryzyka: 21 25 ryzyko katastrofalne brak realizacji kluczowych celów jednostki, 16 20 ryzyko poważne brak realizacji kluczowego celu, 11 15 ryzyko średnie zakłócenia w działalności jednostki, 6 10 ryzyko małe niewielkie zakłócenia w działalności jednostki, 1 5 ryzyko nieznaczne krótkotrwałe zakłócenia w działalności. Próg istotności zidentyfikowanego i poddanego analizie ryzyka ustala się na poziomie 5 ryzyko nieznaczne. Po przekroczeniu tej wartości pracownicy jednostki zobowiązani są do zgłoszenia tego faktu dyrektorowi szkoły oraz wskazania konkretnych działań zaradczych ograniczających wystąpienie ryzyka i jego skutków. OficynaMM Wydawnictwo Prawnicze 6

Zgodnie z wytycznymi w zakresie zarządzania ryzykiem uszeregowanie ryzyk ma zasadnicze znaczenie dla zarządzania nimi. Po porównaniu oceny ryzyka oraz jego akceptowalnego poziomu zostaną wskazane: ryzyka, które mieszczą się w ustalonym, akceptowalnym poziomie, ryzyka, wobec których muszą zostać podjęte dodatkowe działania. Uszeregowanie ryzyk pozwala skupić zasoby jednostki na ograniczaniu najistotniejszych ryzyk. Możliwe rodzaje reakcje na ryzyko oraz ich przykłady przedstawiono w tabeli nr 5: Rodzaj reakcji Tolerowanie Przeniesienie Wycofanie się Działanie Opis Brak działań wpływających na ryzyko Przeniesienie części lub całego ryzyka Odejście od działań, które wiążą się z ryzykiem Podejmowanie działań ograniczających ryzyko do akceptowalnego poziomu Przykłady Nie są podejmowane żadne działania, np. z powodu kosztów przewyższających spodziewane korzyści Zakup polisy ubezpieczeniowej, zlecanie czynności na zewnątrz Rezygnacja z projektu Wszelkie mechanizmy kontroli stosowane w jednostce w jej codziennym funkcjonowaniu, np. podział obowiązków Jak widać, wytyczne wprost umożliwiają odejście od realizacji założonego celu w przypadku, gdy nie ma możliwości obniżenia poziomu ryzyka do akceptowalnego poziomu. Najprostszym przykładem ryzyka katastrofalnego jest oczywiście brak środków finansowych niezbędnych do zrealizowania szkolnego projektu z uwagi na ścisłe powiązanie finansów jednostki z budżetem organu prowadzącego szanse na zminimalizowanie takiego ryzyka są niewielkie, a co za tym idzie, rezygnacja z konkretnego celu może być czasem jedyną możliwą reakcją na ryzyko. OficynaMM Wydawnictwo Prawnicze 7