Bendrovės valdymo apibrėžimas
Bendrovės vidaus sistema, nustatanti gaires, kurios turi valdyti jos vykdymą, siekiant skaidrumo, objektyvumo ir teisingumo traktuojant partnerius ir akcininkus, nustatant bendrovės direktorių valdybos ar direktorių valdybos valdymą ir jos organų socialinę atsakomybę. vidaus ir išorės kontrolė, nukreipta prieš suinteresuotuosius subjektus, tokius kaip klientai, tiekėjai, konkurentai, trečiųjų šalių darbuotojai, išteklių valdytojai ir apskritai į bendruomenę.
Rizikos valdymas (ERM) ir įmonės valdymas yra susieti ir orientuoti į veiklos, teisinę, finansinę, logistinę ir aplinkos kontrolę, nepriklausomi nuo direktorių valdybos ar direktorių valdybos, atskiriant juos nuo naudojamos administracinės ir apskaitos kontrolės. organizacijos viduje.
Bendrovės valdymo principai
Pagrindinius įmonių valdymo principus 1999 m. Išsakė EBPO (Ekonominio bendradarbiavimo ir plėtros organizacija) pagal tris darnaus vystymosi aspektus:
a) praturtinti ekonomikos augimą.
b) skatinti žmogaus ir socialinį vystymąsi.
c) Aplinkos apsauga, tai yra, siekiant ekonominių, socialinių ir aplinkos rezultatų.
EBPO paskelbė įmonių valdymo gairių rinkinį , kuriame nustatyti penki pagrindiniai principai, išdėstyti taip:
a) Akcininkų teisės.
b) Nešališkas akcininkų traktavimas.
c) Akcininkų vaidmuo.
d) Finansinių ataskaitų pateikimas ir skaidrumas.
e) Direktorių valdybos arba direktorių valdybos atsakomybė.
Bendrovės valdymo struktūra turi užtikrinti, kad laiku ir tiksliai būtų atskleista informacija apie visus su korporacija susijusius dalykus, įskaitant įmonės finansinę padėtį, veiklą, nuosavybę ir valdymą.
1. Informacijoje turi būti:
- Finansiniai ir veiklos rezultatai.
- Įmonės tikslai.
- Reikšmingi ir numatomi rizikos veiksniai.
- Vyriausybės struktūros ir politika.
2. Informacija turi būti parengta, patikrinta ir atskleista laikantis aukštos kokybės apskaitos, finansinio ir nefinansinio atskleidimo ir audito standartų.
3. Nepriklausomas auditorius turėtų atlikti metinį auditą, kad galėtų objektyviai ir išoriškai įsitikinti, kaip finansinės ataskaitos buvo parengtos ir pateiktos.
Kiti praktiniai įmonių valdymo kodekso elementai
Tarptautinių finansų institutas nustatė kai kuriuos kylančios, besivystančios ar pereinamosios ekonomikos šalių elementus:
- Smulkiųjų akcininkų apsauga.
- Direktorių valdybos struktūra ir atsakomybė.
- Apskaita ir auditas.
- Nuosavybės ir kontrolės skaidrumas.
- Norminė aplinka.
Tarptautiniai prekybos rūmai (ICC) išleido įmonių valdymo vadovą, kuriame yra šie komponentai:
- Kodėl įmonių valdymas?
- Apskaitos standartai.
- audito praktika.
- Direktorių taryba.
- Apreiškimas ir skaidrumas.
- Akcininkų teisės.
- Smulkus ar šeimos verslas.
Apskaitos standartai yra būtini efektyviam ekonomikos funkcionavimui, nes sprendimai dėl išteklių (investicijų) paskirstymo priklauso nuo patikimos, glaustos, skaidrios, lengvai palyginamos ir suprantamos finansinės informacijos apie įmonių veiklą ir finansinę būklę. įmonės.
Dėl šių pagrindinių principų sutariama plačiai:
a) Įmonės, kurios rengia finansinę atskaitomybę:
- Vadovybė neturėtų naudoti teisėtų ar neteisėtų apskaitos strategijų, kad dirbtinai padidintų savo gaunamas pajamas.
- Bendrovės neturėtų atskleisti tik informacijos apie finansinius rezultatus, bet nematerialiojo ir nefinansinės informacijos, kuri yra svarbiausia kuriant vertę ir priimant tinkamus sprendimus.
b) auditoriai:
- Audito funkciją turi atlikti kvalifikuotas ir nepriklausomas subjektas.
- Auditoriai turėtų įspėti apskaitos ir standartų rinkėjų auditą dėl kylančių abejotinų turto metodų.
- Nacionalinės apskaitos profesinės asociacijos privalo užtikrinti, kad jų nariai, būdami finansinės atskaitomybės auditoriais, laikytųsi taikomų profesinių standartų.
c) Reguliavimo institucijos (vyriausybės priežiūros institucija ar savireguliacijos organizacija):
- Reguliavimo institucijos privalo tinkamai prižiūrėti apskaitos ir informacijos atskleidimo reikalavimus.
- Reguliavimo institucijos turi nustatyti tinkamas sankcijas už taisyklių nesilaikymą ir pažeidimus.
Verslo rizikos valdymas arba ERM
Dėl visų problemų, kilusių įvairiose pasaulio šalyse, išreikšdamos nepasitikėjimą apskaitos asociacijų nustatytais galiojančiais audito standartais, o ne vyriausybės nuostatais, vyriausybės matė poreikį įsikišti ir nustatyti specialius reikalavimus išorės auditoriams. ir administratoriams įgyvendinant pagrindinius vidaus kontrolės aspektus, procesus ir ypač iš pradžių vadinamo Rizikos valdymo arba Rizikos valdymo reikalavimus, kuriuos finansų subjektams sukūrė Bazelio I ir II susitarimai.
Konkrečiai JAV 2002 m. Buvo priimtas „Sabarnes-Oxley“ įstatymas, nustatantis vyriausybės, išorės ir vidaus kontrolės formalumus ir nurodantis atsakomybę už vidaus kontrolę. Šis įstatymas nustato:
404 skirsnis: Išorės auditoriaus parengta ir pasirašyta metinė vidaus kontrolės ataskaita:
- Reikalaujama, kad įmonė įvertintų ir parengtų pareiškimą apie savo vidaus kontrolės sistemų veiksmingumą finansinės informacijos srityje.
- reikalauja, kad išorės auditorius patvirtintų ir įvertintų vadovybės atliktą vertinimą savo metinėje ataskaitoje.
Be to, administracija turi išsamius ir pakankamus dokumentus, kuriais remiamasi tiek tvirtinant, tiek išorės auditoriaus atliekant vidaus kontrolės apžvalgą.
COSO II ERM yra pripažintas kaip standartas, kuris turi atitikti Sabarnes-Oxley akto 404 skyrių, todėl yra parengta COSO II ERM santrauka ir paraiška įvairių įmonių audito darbui, kurioje esminė patariamoji pagalba gali būti taikoma įvairių organizacijų administracijoms kaip tikra jų darbo pridėtinė vertė, kaip tai daroma atliekant vidaus auditus, reprezentuojančius viešajame ir privačiajame sektoriuose jų nurodymais, o buhalterių valdoma viešai.
Apibrėžimas
Tai yra įmonės direktorių valdybos, administracijos ir kitų darbuotojų vykdomas procesas, taikomas apibrėžiant strategiją ir per įmonę, skirtas nustatyti galimus įvykius, kurie gali paveikti įmonę, ir valdyti riziką, kuri yra pasirengę rizikuoti, kad suteiktų pagrįstą patikinimą dėl įmonės tikslo pasiekimo.
Šis apibrėžimas atspindi tam tikras pagrindines sąvokas:
• Procesas yra priemonė tikslui pasiekti, o ne pats tikslas.
• Atlieka žmonės kiekviename organizacijos lygyje.
• Taikomas apibrėžiant strategiją.
• Taikant valdymą kiekviename lygyje ir vienete, tai apima ir portfelio rizikos prisiėmimą subjekto lygiu.
• Skirta nustatyti įvykius, galinčius paveikti įmonę, ir valdyti riziką atsižvelgiant į rizikos apetitą.
• užtikrina pagrįstą subjekto administracijos ir valdybos saugumą.
• Siekiama pasiekti tikslus vienoje ar keliose atskirose kategorijose, tačiau tuo pat metu persidengiančios.
ERM pagrindai
Pelno siekiančios ar ne pelno siekiančios įmonės turėtų stengtis sukurti vertę savo gynėjams, savininkams ar akcininkams, taip pat susidurti su neaiškumais ir juos įveikti, iššūkį jiems pateikdamos pakankamai pasirengimo, kad galėtų pateikti koncepcinę struktūrą, net jei vadovybė bando Efektyvuokite netikrumą, kurį kelia rizika ir galimybės, ir tokiu būdu praturtinkite jų galimybes kurti vertę.
VKM pranašumai
Jis veikia nerizikingoje aplinkoje, o ERM nesukuria tokios aplinkos, tačiau, naudodamasi veiksmingesne aplinka, kurioje yra rizika, jos teikia didelę naudą, pasižyminčią dideliais gebėjimais:
a) suderinkite rizikos potraukį ir strategiją.
b) Susieti augimą, riziką ir grąžą.
c) Praturtinti sprendimus dėl reagavimo į riziką.
d) Sumažinkite netikėtumus ir nuostolius veikloje.
e) nustatyti ir valdyti poveikio riziką.
f) pateikti integruotus atsakus į įvairius pavojus.
g) Pasverti galimybes.
h) Racionalizuokite kapitalą.
ERM yra metodika, kuria siekiama „palyginti“ arba sukurti vertę savininkams ar akcininkams ir atkreipti dėmesį į organizacijos ar įmonės pastovumą ir jos įvaizdį per ilgą laiką.
Įmonių rizikos valdymo komponentai
Rizika skirstoma į keturias pagrindines rūšis: reputacijos rizika, rinkos rizika, kredito rizika ir operacinė rizika visuose jos padaliniuose; Kaip minėtos rizikos prevencijos, nustatymo ir mažinimo formalumas, VKM nustatė 8 tarpusavyje susijusius komponentus, kurie parodo, kaip vyresnioji vadovybė vykdo verslą ir kaip jie apskritai yra integruoti į administracinį procesą:
1. Vidinė aplinka.
Tai yra visų kitų VKM komponentų pagrindas, sukuriantis discipliną ir tinkamai organizuojantis verslo struktūrą, nustatantis strategijas ir tikslus, taip pat struktūrizuojantis verslo veiklą ir nustatant, vertinant ir veikiant rizikai.
2. Tikslų apibrėžimas.
Misijos ar vizijos kontekste nustatomi strateginiai tikslai, parenkamos strategijos ir nustatomi tikslai, suderinami ir susieti su strategija, taip pat tie, kurie yra susiję su operacijomis, užtikrinančiomis operatyvinės veiklos efektyvumą ir efektyvumą, padedant efektyvumui. pateikiant vidaus ir išorės ataskaitas arba ataskaitas (finansines ir nefinansines), pavyzdžiui, laikantis galiojančių įstatymų ir kitų teisės aktų bei jų nustatytų vidaus procedūrų.
3. Įvykių identifikavimas.
Vyresnioji vadovybė paprastai pripažįsta, kad yra neaiškumų, vidinių ir išorinių veiksnių, turinčių įtakos įvykio įvykiui.
Įvykių identifikavimo metodiką gali sudaryti būdai, susieti su palaikymo priemonėmis, pavyzdžiui, praeities įvykių (įsipareigojimų neįvykdymas, kainų pokyčiai, avarijų nuostoliai) ir būsimų įvykių (demografiniai pokyčiai, naujos rinkos ir konkurentų veiksmai) nustatymas.). Į planavimą orientuotos technologijos atsižvelgia į tokias problemas kaip demografiniai pokyčiai, naujos rinkos ir konkurentų veiksmai. Potencialiai įvykiai turi neigiamą, teigiamą ar abu padarinius, atspindinčius pirmąją tiesioginę, vidutinės trukmės ar ilgalaikę riziką, kurią reikia įvertinti VKM.
Tarp žinomiausių įvykių identifikavimo metodikų, kurias taiko įvairios audito įmonės ir kurios yra įmonės vidinėje metodikoje, yra matricos „PETS ar GESI analizė, SWOT ar DOFA analizė, penkios verslo žinių ir rizikos nustatymo jėgos bei matrica “.
4. Rizikos vertinimas.
Tai leidžia subjektui apsvarstyti, kaip galimi įvykiai gali turėti įtakos tikslų įgyvendinimui. Vadovybė vertina įvykius tikimybės (įvykio tikimybė) ir poveikio (poveikis dėl jo atsiradimo) perspektyvomis, remiantis praeities vidiniais (subjektyviais) ir išoriniais (jie yra objektyvesni) duomenimis.
5. Atsakas į riziką.
Identifikuokite ir įvertinkite galimus rizikos veiksnius ir apsvarstykite jų poveikį tikimybei ir poveikiui.
Įvertina pasirinkimo galimybes, susijusius su įmonės rizika rizikuoti, reagavimo į galimą riziką sąnaudas ir naudą bei laipsnį, kuris geriausiai atspindi rizikos galimybes. Atsakymai į riziką skirstomi į rizikos vengimo, mažinimo, pasidalinimo ir prisiėmimo kategorijas.
6. Kontrolinė veikla.
Tai politika ir procedūros, padedančios užtikrinti, kad rizikos veiksmai būtų tinkamai vykdomi. Tai yra proceso, kuriuo įmonė bando pasiekti savo tikslus, dalis. Jie skirstomi į bendruosius ir taikymo valdiklius.
Bendrosios kontrolės priemonės atspindi technologijos infrastruktūrą, saugumą ir programinės įrangos įsigijimą, programinės įrangos kūrimą ir priežiūrą; o programų valdikliai užtikrina duomenų bazės sudėtingumą, tikslumą, autorizaciją ir pagrįstumą.
7. Informacija ir komunikacija.
Identifikuoja, fiksuoja ir perduoda informaciją iš vidinių ir išorinių šaltinių tokiu būdu ir tokiu laikotarpiu, kad darbuotojai galėtų vykdyti savo pareigas. Efektyvus bendravimas taip pat vyksta plačiąja prasme, žemyn arba per subjektą. Visais lygmenimis reikalinga informacija, kad būtų galima nustatyti, įvertinti ir reaguoti į riziką, taip pat veikti ir pasiekti tikslus.
8. Stebėjimas (vykdomas).
Tai procesas, kurio metu vertinamas tiek jo komponentų buvimas, tiek jų veikimas bei jų atlikimo kokybė. Tai galima atlikti atliekant nuolatinį ir periodišką vidaus kontrolės struktūros projektavimo ir eksploatavimo efektyvumo vertinimą, kad būtų galima tinkamai nustatyti riziką, kaip numatyta, ir prireikus modifikuoti procedūras.
Tinkamam stebėjimui COSO II nustatė šias stebėjimo taisykles:
a) įrodymų, kad egzistuoja rizikos nustatymo kultūra, gavimas.
b) Taip, išoriniai ryšiai patvirtina vidinius ryšius.
c) Taip, periodiškai lyginami.
d) auditorių rekomendacijos yra peržiūrimos ir įgyvendinamos.
e) Jei mokymai suteikia galimybę pasiekti rizikos kultūrą.
f) jei darbuotojai laikosi taisyklių ir procedūrų ir yra apklausiami.
g) Vidaus ir išorės audito veikla yra patikima ir efektyvi.
ERM verslo rizikos valdymo praktika atliekant vidaus auditą
Atskiro vidaus audito apibrėžimas dviejose pagrindinėse teikiamose tarnybose, tokiose kaip užtikrinimas ir konsultacijos, kad būtų sukurta pridėtinė vertė ir pagerinta operacija, siekiant įvertinti ir pagerinti administravimo ar rizikos valdymo, kontrolės ir įmonės valdymo procesų efektyvumą.
Laikantis tarptautinių vidaus audito standartų, yra keli konkretūs standartai, skirti valdyti rizikos valdymo metodiką dviejose išvardytose tarnybose, kuriuos rekomenduoja naudoti vidaus auditoriai, kiekvienu atveju:
1. Vidaus audito veiklos planas turi būti pagrįstas rizikos ir pozicijų, kurios gali turėti įtakos ūkio subjektui, įvertinimu.
2. Audito apimtį gali sudaryti strateginio plano komponentai.
3. Audito darbo grafikas turėtų būti pagrįstas rizikos vertinimo prioritetais, tokiais kaip: reikšmingumas, turto likvidumas, valdymo kompetencija, vidaus kontrolės kokybė, pokyčių laipsnis ar stabilumas, laikas, praėjęs nuo naujausias auditas, sudėtingumas, personalo ir vyriausybės santykiai ir kt.
4. Valdymo krypties, tikslų, pabrėžimo ir požiūrio pokyčiai turėtų atsispindėti atnaujinant audito visumą ir susijusį darbo planą.
5. Atlikdami vidaus audito darbą, bandymo ir įteisinimo metodai ir būdai turėtų atspindėti rizikos reikšmingumą ir įvykio tikimybę.
6. Informacija ir komunikacija vyresniajai vadovybei turėtų pateikti rizikos valdymo išvadas ir rekomendacijas, kaip jas sumažinti ar panaikinti.
7. Vidaus audito vadovas bent kartą per metus turi paruošti vidaus kontrolę, kad būtų sumažinta rizika.
Vidaus audito ataskaita apie rizikos valdymą (ERM).
Svarbūs darbo pastebėjimai yra tos situacijos, kurios, vidaus audito vadovo nuomone, gali neigiamai paveikti ūkio subjektą, kurios gali būti susijusios su pažeidimais, neteisėtais veiksmais, klaidomis, neveiksmingumu, švaistymu, interesų konfliktais ir kontrolės trūkumais, atsirandančiais dėl to. jau minėti ir nepataisyti.
Taip pat įtraukite reikšmingus pastebėjimus ir rekomendacijas, paaiškindami, kad apskritai administracijos pareiga yra priimti sprendimus dėl tinkamų priemonių. Aukščiausioji vadovybė gali rizikuoti, kad nepataisys savo padėties dėl savo išlaidų ar kitų aplinkybių, būdama atsakinga už tai, kad nesiims stebėjimo priemonių, kad jas panaikintų.
Vidaus auditas ir įmonių rizikos valdymas (ERM)
Įvadas
Įmonių valdymas visose bendro administravimo srityse tapo svarbus, ypač susijęs su rizikos administravimu ar valdymu.
Viena iš procedūrų, įgyvendintų valstybinėse ir privačiose įmonėse, buvo rizikos žemėlapių arba rizikos valdymo sistemų formulavimas, pripažįstant jų pranašumus, kuriuos jos atstovavo daugeliui įmonių pagal administracinę grynosios naudos koncepciją palyginant išlaidų ir naudos santykis.
Kas yra įmonės rizikos valdymas (ERM)?
Tai struktūrizuotas, nuoseklus ir nenutrūkstamas procesas, įgyvendinamas visoje organizacijoje, siekiant nustatyti, įvertinti, įvertinti ir pranešti apie grėsmes ir galimybes, turinčias įtakos jos tikslų pasiekimui.
Atsakomybė už VKM
Direktorių valdyba arba direktorių valdyba yra atsakingi už tai, kad būtų valdoma rizika. Praktiškai direktorių valdyba paveda valdymo komandai valdyti rizikos valdymo sistemą, kuri yra atsakinga už veiksmus, skirtus jiems nustatyti ir užkirsti kelią. Šiai veiklai koordinuoti ir valdyti bei specialiesiems įgūdžiams ir žinioms pritaikyti galėtų būti atskira funkcija.
Kiekvienas organizacijos narys vaidina tam tikrą vaidmenį užtikrinant sėkmingą rizikos valdymą, tačiau pagrindinė atsakomybė už jų nustatymą ir valdymą tenka direktorių valdybai arba vyresniajai vadovybei.
VKM pranašumai
ERM gali labai prisidėti padėdamas organizacijai valdyti riziką, kad pasiektų savo tikslus.
Privalumai apima:
- Didesnė galimybė pasiekti tikslus.
- Konsoliduoti įvairias rizikos ataskaitas valdybos lygmeniu.
- Padidėja supratimas apie pagrindinę riziką ir jos platesnį poveikį.
- nustatyti ir dalytis verslo rizika, - Padidėja galimybė, kad bus galima pakeisti iniciatyvas.
- Galimybė rizikuoti didesniu atlygiu.
Į ERM įtraukta veikla:
- Organizacijos tikslų išdėstymas ir komunikacija.
- Organizacijos rizikos apetito nustatymas.
- vidaus aplinkos, įskaitant rizikos valdymo sistemą, sukūrimas, - Galimų grėsmių nustatymas.
- Rizikos vertinimas, pavyzdžiui: grėsmių poveikis ir galimybė.
- Atsakymų į riziką pasirinkimas ir įgyvendinimas.
Užtikrinimas ERM
Vienas pagrindinių Direktorių valdybos arba Administracinės tarybos pagrindų yra gauti patikinimą, kad rizikos valdymo procesas veikia efektyviai ir kad pagrindinė rizika valdoma priimtinu lygiu, kuriam vidaus auditas yra šaltinis. raktas, nes jis teikia draudimą trijose srityse:
1. Rizikos valdymo procesai, jų dizainas ir veikimas.
2. Tos rizikos, kuri klasifikuojama kaip pagrindinė, valdymas, įskaitant kontrolės ir kitų reagavimo į jas veiksmingumą.
3. Patikimumas, tinkami įvertinimai ir rizikos bei kontrolės būklės ataskaitos.
Vidaus audito vaidmuo VKM
Vidaus auditas yra nepriklausoma, objektyvi užtikrinimo ir konsultavimo veikla. Pagrindinis jos vaidmuo, susijęs su VKM, yra objektyvus patikinimas valdybai apie rizikos valdymo efektyvumą. Panašiai tyrimai parodė, kad direktorių valdyba ir vidaus auditoriai sutinka, kad du svarbiausi Vidaus auditas suteikia vertę organizacijai, jis suteikia objektyvų patikinimą, kad pagrindinė verslo rizika yra tinkamai valdomas, ir užtikrina, kad rizikos valdymo ir vidaus kontrolės sistema veikia efektyviai.
Vidaus auditas gali suteikti užtikrinimo paslaugas, kurios pagerina valdymą, rizikos valdymą ir kontrolės procesus organizacijoje. Vidaus audito konsultacijų ERM apimtis priklauso nuo kitų valdybai prieinamų išteklių, vidinių ar išorinių, nuo organizacijos rizikos brandos ir nuo jos galimybės kisti laikui bėgant.
Kalbant apie ERM, kuo daugiau vidaus audito įtraukiama į rizikos valdymą, tuo aukštesnė kvalifikacija, kurios reikia norint užtikrinti jūsų objektyvumą ir nepriklausomumą.
Vidaus audito metu gali būti teikiamos konsultavimo funkcijos:
- Teikti valdymo priemonėms ir metodams, naudojamiems vidaus audite, analizuoti riziką ir kontrolę.
- Būti ERM diegimo organizacijoje šalininkas, prisidedant prie jų rizikos valdymo patirties ir žinių apie organizaciją.
- Teikti patarimus, organizuoti seminarus, mokyti organizaciją apie riziką ir kontrolę bei skatinti bendros kalbos, sistemos ir supratimo plėtrą.
- Veikia kaip pagrindinis koordinavimo, stebėsenos ir ataskaitų apie riziką taškas.
- Remti valdymą jų darbe, nustatyti geresnius rizikos mažinimo būdus.
