(KOMBINIRANO IZRAŽAVANJE UVJERENJA) PRISTUP REPUBLIKE JUŽNE AFRIKE (JAR) DRUGOJ I TREĆOJ KOMPONENTI COSO-a TE TRIMA LINIJAMA OBRANE (KOMBINIRANO IZRAŽAVANJE UVJERENJA) Predavač: Pulane Mkhize | Državna riznica – JAR | 10. travnja 2019.

SADRŽAJ Pozadina Unutarnja kontrola – integrirani okvir COSO-a COSO IC, druga komponenta – procjena rizika COSO IC, treća komponenta – unutarnja kontrola Linije izražavanja uvjerenja Kombinirano izražavanje uvjerenja – pristup u JAR-u Proces kombiniranog izražavanja uvjerenja

POZADINA Zakonodavni mandat Zakon o upravljanju javnim financijama (PFMA) Članak 38. stavak 1. točka (a) podtočka (i) – ministarstva „Računovodstveni službenik u ministarstvu, trgovačkom subjektu ili ustavnoj instituciji mora osigurati da to ministarstvo, trgovački subjekt ili ustavna institucija uspostavi i održava učinkovite, efikasne i transparentne sustave za financijsko upravljanje, upravljanje rizikom i unutarnju kontrolu.” Članak 51. stavak 1. točka (a) podtočka (i) – javna tijela (državna poduzeća) „Računovodstveno tijelo odgovorno za javna tijela mora osigurati da predmetno javno tijelo uspostavi i održava učinkovite, efikasne i transparentne sustave za financijsko upravljanje, upravljanje rizikom i unutarnju kontrolu.” PROPISI O RIZNICI Doneseni na temelju PFMA-a za ministarstva, ustavne institucije i javna tijela Poglavlje 3.

Unutarnja kontrola – integrirani okvir COSO-a Komponente sustava unutarnjih kontrola Kontrolno okruženje Procjena rizika Kontrolne aktivnosti Informacije i komunikacija Monitoring

COSO IC, druga komponenta – procjena rizika Razine procjene rizika u Južnoj Africi  strateška, taktička i operativna razina (za organizacije s tri razine, npr. državna poduzeća)  strateška i operativna razina (za organizacije s dvije razine, npr. ministarstva u vladi) Ciljevi  strateški ciljevi utvrđuju se u višegodišnjim strateškim planovima  operativni ciljevi utvrđuju se u korporativnim planovima / godišnjim planovima u pogledu učinka Osnova za procjenu rizika  strateški ciljevi upotrebljavaju se za izradu registara strateških rizika  operativni ciljevi / godišnji ciljevi u pogledu učinka upotrebljavaju se za izradu registara operativnih rizika Osnovni elementi registra rizika a) naziv i opis rizika b) čimbenici koji im pridonose c) opis posljedica d) unutarnja kontrola e) rezidualni rizici f) razine tolerancije rizika (RRT) g) neto izloženost rizicima h) planovi za ublažavanje rizika Matrica procjene rizika  ocjena se dodjeljuje na temelju razine vjerojatnosti nastanka rizika (ocjena vjerojatnosti) i na temelju učinka koji bi rizik mogao imati na ciljeve organizacije (ocjena učinka)  učinkovitost unutarnje kontrole procjenjuje se primjenom posebne ocjene Glavni instrumenti za upravljanje rizicima a) politika upravljanja rizicima b) strategija upravljanja rizicima i plan djelovanja c) godišnji plan upravljanja rizicima d) okviri za upravljanje rizicima e) alati za upravljanje rizicima Struktura upravljanja rizicima a) Odbor / Vijeće / Izvršno tijelo b) Povjerenstvo za upravljanje rizicima c) Izvršni upravni odbor (EXCO) d) Funkcija upravljanja rizicima e) Forum službenika zaduženih za provedbu aktivnosti upravljanja rizicima Praćenje rizika a) novi rizici u nastajanju b) kretanja rizika c) situacije u kojima su rizici jedva izbjegnuti d) situacije gubitka e) rizici koji više nisu prijetnja f) uspješnost u upravljanja rizicima Izvještavanje o upravljanju rizicima  unutarnje izvještavanje (svim forumima za upravljanje rizicima)  povezano izvještavanje (povjerenstvu za upravljanje rizicima te odboru / vijeću / izvršnom tijelu)  vanjsko izvještavanje (dionika/javnosti)

COSO IC, treća komponenta – unutarnja kontrola Okvir za unutarnje kontrole Riječ je o potpuno interno razvijenom okviru koji se bavi: a) prirodom, vrstom i kategorijom kontrole b) kriterijima za adekvatnost kontrole c) kriterijima za učinkovitost kontrole d) procesima osmišljanja, provedbe i praćenja unutarnje kontrole e) procjenom unutarnje kontrole Klasifikacija glavnih kontrola a) kontrole na razini subjekta – pružaju smjernice i utvrđuju zahtjeve u pogledu svega što treba učiniti da bi se ostvarili ciljevi, npr. politike b) kontrole na razini procesa – dio su organizacijskog procesa i aktivnosti koje se svakodnevno provode da bi se ostvarili ciljevi i zahtjevi politike c) glavne kontrole (čine ih primarne i dodatne kontrole) Klasifikacija kontrola prema glavnom funkcionalnom procesu a) ključne kontrole operativnog učinka (COPC) b) ključne kontrole financijskog izvještavanja (CFRC) c) sve se te kontrole mogu provoditi ručno, mogu biti automatizirane ili kombinacija Odnos rizika i kontrola  unutarnja kontrola ne pristupa izravno rizicima, već svakom čimbeniku koji pridonosi određenom riziku  jednom (1) riziku može pridonositi više čimbenika – svakom od njih mora se dostatno posvetiti relevantna unutarnja kontrola  kombinacija kontrola koje pristupaju većem broju čimbenika koji pridonose jednom (1) riziku čini jednu (1) ključnu kontrolu Plan ublažavanja rizika  riječ je o planiranim poboljšanjima unutarnje kontrole u slučajevima u kojima su postojeće kontrole procijenjene nedostatnima/neučinkovitima ili  uvođenje novih kontrola u slučajevima u kojima nijedna kontrola ne odgovara utvrđenim i procijenjenim rizicima Politike, postupci i obrasci a) sve politike služe kao kontrole na razini subjekta jer pružaju smjernice o različitim ključnim područjima glavnog interesa b) standardni operativni postupci opisuju konkretne radnje koje se moraju izvršiti pri provedbi ciljeva politike c) obrasci, registri i drugi predlošci pomažu osigurati da se unutar organizacije postigne standardizacija procesa

COSO IC, treća komponenta – unutarnja kontrola (nast.) Vodič za osmišljanje, provedbu i procjenu COSO IC, treća komponenta – unutarnja kontrola (nast.) Ekonomičnost Troškovi glavne kontrole ne bi trebali prelaziti koristi koje proizlaze iz te glavne kontrole Moraju se razmotriti i stvarni i oportunitetni troškovi Efikasnost Ponavljanja u procesu provedbe unutarnje kontrole trebala bi se utvrditi i ukloniti Sve kontrole koje uzrokuju zakašnjenja u pružanju usluga korisnicima, proizvodnji ili donošenju odluka trebale bi se poboljšati (uzroci neučinkovitosti moraju se smanjiti/ukloniti) Učinkovitost Ključne mjere uspješnosti te ključni ciljevi i pokazatelji uspješnosti moraju se razviti za potrebe unutarnje kontrole kako bi se omogućila objektivna procjena uspješnosti Cjelokupna glavna kontrola, a ne samo nekoliko njezinih komponenti, mora funkcionirati učinkovito i njome se moraju postizati unaprijed određeni ključni ciljevi uspješnosti

COSO IC, treća komponenta – unutarnja kontrola (nast.) Odbor / vijeće / izvršno tijelo  U izvješću King IV utvrđena su 4 cilja za upravljačko tijelo a) etička kultura b) dobri rezultati c) učinkovite kontrole d) legitimitet  PFMA-om, MFMA-om i Propisima o riznici zahtijeva se od odbora / vijeća / izvršnog tijela da osigura da kontrole budu uspostavljene i da učinkovito funkcioniraju Uprava  Uprava mora osmisliti prikladne unutarnje kontrole, voditi njihovu provedbu te pratiti njihovu učinkovitost  U Južnoj Africi u dokumentu Kontrolna politika uprave navedene su odgovornosti uprave za osmišljanje, provedbu, monitoring, reviziju i ažuriranje politike Zaposlenici  U skladu sa zahtjevima iz politika i koracima/metodama navedenima u standardnim operativnim postupcima, zaposlenici aktivnosti unutarnje kontrole uključuju u svoj svakodnevni rad  Zaposlenicima treba osigurati podršku putem osposobljavanja i stavljajući im na raspolaganje resurse, kako bi mogli učinkovito i efikasno postizati ključne ciljeve kontrole Struktura unutarnje kontrole  Monitoring unutarnje kontrole sastavni je dio svakog povjerenstva unutar organizacije, od izvršnog upravnog odbora (EXCO) do pododbora EXCO-a  U nekim se organizacijama uspostavlja posebna funkcija unutarnje kontrole da bi se upravi i zaposlenicima pružala stručna znanja o temi unutarnje kontrole

Linije izražavanja uvjerenja Prva linija izražavanja uvjerenja Druga linija izražavanja uvjerenja Treća linija izražavanja uvjerenja Nadzor uprave Struktura za tehničku podršku Objektivno uvjerenje Priroda uvjerenja: Resorna uprava odgovorna je i zadužena za upravljanje rizicima i učinkom. Uprava može uspostaviti sustav samoocjenjivanja/samoprocjene da bi ih obavijestila o prikladnosti i učinkovitosti aktivnosti upravljanja rizicima. Specijalizirane jedinice čine stručnjaci za to područje koji pružaju tehničku podršku resornoj upravi u izvršavanju njezinih dužnosti. To uključuje funkcije kao što su upravljanje rizicima, pravna pitanja i usklađenost, unutarnja kontrola, osiguravanje kvalitete, zdravlje i sigurnost. Neovisno izražavanje uvjerenja koje uglavnom osiguravaju pružatelji objektivnog uvjerenja kao što su unutarnji revizori, vanjski revizori, vanjska tijela za osiguravanje kvalitete, regulatorni sanitarni inspektori, neovisni aktuari itd. Linije izvještavanja Pododbori izvršne uprave (u cijeloj grupi) Povjerenstvo za upravljanje rizicima Revizorski odbor Računovodstveno tijelo Izvršno tijelo Nadzorne strukture (upravljačko tijelo, pododbori upravljačkog tijela, EXCO, pododbori EXCO-a) Nadzorne strukture pregledavaju i odobravaju okvir, politiku i plan kombiniranog izražavanja uvjerenja, a zatim prate provedbu tog okvira, politike i plana. U okviru svojih aktivnosti monitoringa, nadzorne strukture procjenjuju je li došlo do poboljšanja kontrolnog okruženja, je li se povećao integritet unutarnjih informacija te jesu li informacije uključene u vanjska izvješća točne i vjerodostojne. Nadzorne strukture u toj procjeni upotrebljavaju rezultate unutarnje i vanjske revizije.  Monitoring unutarnje kontrole sastavni je dio svakog povjerenstva unutar organizacije, od izvršnog upravnog odbora (EXCO) do pododbora EXCO-a  U nekim se organizacijama uspostavlja posebna funkcija unutarnje kontrole da bi se upravi i zaposlenicima pružala stručna znanja o temi unutarnje kontrole

Kombinirano izražavanje uvjerenja – pristup u JAR-u Načelo br. 15 iz izvješća King IV preporučuje upravljačkim tijelima da uspostave učinkovite politike kombiniranog izražavanja uvjerenja kako bi postigla: učinkovito okruženje unutarnje kontrole; veći integritet informacija koje se upotrebljavaju za interno donošenje odluka i veći integritet vanjskih izvješća. Norma 2050 Instituta internih revizora (IIA) zahtijeva sljedeće: „Glavni direktor za reviziju trebao bi dijeliti informacije, koordinirati aktivnosti i razmatrati može li se osloniti na rad drugih unutarnjih i vanjskih pružatelja usluga izražavanja uvjerenja te usluga savjetovanja da bi se osigurala odgovarajuća pokrivenost i smanjilo udvostručivanje napora.” Stoga se Međunarodnim okvirom stručnih praksi (IPPF) zahtijeva da za aktivnosti skrbi o kombiniranom izražavanju uvjerenja bude odgovoran glavni direktor za reviziju. Točkom 3.2.6. (27.2.5. za javna tijela) Propisa o riznici zahtijeva se da se „unutarnja revizija mora provoditi u skladu sa standardima koje je postavio Institut internih revizora”. Stoga se Propisima o riznici daje regulatorni status Međunarodnom okviru stručnih praksi Instituta internih revizora. Propisi o riznici u Južnoj Africi imaju status statuta te stoga neispunjavanje zahtjeva iz točke 3.2.6. (27.2.5. za javna tijela) Propisa znači nepoštovanje zakona i propisa. Stoga, ako funkcija unutarnje revizije ne ispuni zahtjeve iz Norme 2050, u kršenju je Propisa o riznici. Konačno, kako bi se moglo zaključiti da li funkcija unutarnje revizije poštuje Normu 2050, ona mora koordinirati procese kombiniranog izražavanja uvjerenja unutar organizacije i preuzeti skrb o njima. Smatra se da svi aranžmani povezani s koordinacijom procesa kombiniranog izražavanja uvjerenja koji ne poštuju taj zahtjev nisu u skladu sa zakonima i propisima. Nijedna druga funkcija unutar organizacije osim funkcije unutarnje revizije nije obvezna, u skladu sa zakonodavstvom ili normama struke, koordinirati procese kombiniranog izražavanja uvjerenja unutar organizacije i preuzeti skrb o njima. Osim toga, delegiranjem odgovornosti u pogledu nadzora kombiniranog izražavanja uvjerenja revizorskom odboru, upravljačko tijelo potvrđuje da funkcija unutarnje revizije skrbi o procesima kombiniranog izražavanja uvjerenja.  Monitoring unutarnje kontrole sastavni je dio svakog povjerenstva unutar organizacije, od izvršnog upravnog odbora (EXCO) do pododbora EXCO-a  U nekim se organizacijama uspostavlja posebna funkcija unutarnje kontrole da bi se upravi i zaposlenicima pružala stručna znanja o temi unutarnje kontrole

Proces kombiniranog izražavanja uvjerenja Analiza konteksta Utvrđivanje i procjena ključnih rizika Utvrđivanje i procjena ključnih kontrola za ublažavanje procijenjenih rizika Utvrđivanje razine i opsega potrebnog uvjerenja Utvrđivanje ciljeva i opsega uvjerenja te raspodjela aktivnosti izražavanja uvjerenja pružateljima uvjerenja Zajedničko planiranje, izvršavanje, monitoring te izvješćivanje o rezultatima aktivnosti kombiniranog izražavanja uvjerenja  Monitoring unutarnje kontrole sastavni je dio svakog povjerenstva unutar organizacije, od izvršnog upravnog odbora (EXCO) do pododbora EXCO-a  U nekim se organizacijama uspostavlja posebna funkcija unutarnje kontrole da bi se upravi i zaposlenicima pružala stručna znanja o temi unutarnje kontrole

Proces kombiniranog izražavanja uvjerenja (nast.) Treća linija izražavanja uvjerenja (unutarnja revizija): Ako su rezidualni rizici mali, funkcija unutarnje revizije pruža objektivno uvjerenje (odnosno provodi revizijsko ispitivanje) Ako su rezidualni rizici veliki, funkcija unutarnje revizije pruža podršku upravi u obliku savjetovanja Druga linija izražavanja uvjerenja (stručnjaci za područje) Funkcija upravljanja rizicima pruža podršku vlasnicima rizika (više rukovodstvo) i zaposlenicima u pogledu upravljanja rizicima u poduzeću Funkcija unutarnje kontrole (u organizacijama koje su je uspostavile) pruža podršku upravi pri osmišljanju i monitoringu unutarnje kontrole Prva linija izražavanja uvjerenja (Uprava) Ova je razina zadužena za osmišljanje i provedbu unutarnje kontrole Uprava prati unutarnju kontrolu putem revizija i samoocjenjivanja  Monitoring unutarnje kontrole sastavni je dio svakog povjerenstva unutar organizacije, od izvršnog upravnog odbora (EXCO) do pododbora EXCO-a  U nekim se organizacijama uspostavlja posebna funkcija unutarnje kontrole da bi se upravi i zaposlenicima pružala stručna znanja o temi unutarnje kontrole

HVALA