Source: http://docplayer.pl/3701146-System-zarzadzania-ryzykiem-jako-zrodlo-wiedzy-o-zagrozeniach-w-organizacjach-publicznych-w-polsce.html
Timestamp: 2018-03-21 02:22:12+00:00

Document:
SYSTEM ZARZĄDZANIA RYZYKIEM JAKO ŹRÓDŁO WIEDZY O ZAGROŻENIACH W ORGANIZACJACH PUBLICZNYCH W POLSCE - PDF
SYSTEM ZARZĄDZANIA RYZYKIEM JAKO ŹRÓDŁO WIEDZY O ZAGROŻENIACH W ORGANIZACJACH PUBLICZNYCH W POLSCE
Download "SYSTEM ZARZĄDZANIA RYZYKIEM JAKO ŹRÓDŁO WIEDZY O ZAGROŻENIACH W ORGANIZACJACH PUBLICZNYCH W POLSCE"
Bartosz Maj
1 Piotr Tworek Uniwersytet Ekonomiczny w Katowicach SYSTEM ZARZĄDZANIA RYZYKIEM JAKO ŹRÓDŁO WIEDZY O ZAGROŻENIACH W ORGANIZACJACH PUBLICZNYCH W POLSCE Wprowadzenie Nowocześnie zarządzać organizacją publiczną to znaczy również zarządzać w niej ryzykiem. Jak dotąd w polskich organizacjach publicznych nie wdrożono profesjonalnego i sprawnie działającego zintegrowanego systemu zarządzania ryzykiem, który obejmowałby wszystkie obszary i płaszczyzny ich funkcjonowania. W polskim sektorze publicznym nie ma też samodzielnego zawodu menedżera ds. ryzyka. Dzięki wprowadzeniu takich rozwiązań można by w organizacji publicznej w sposób skuteczny ograniczyć wpływ negatywnych skutków ryzyka. Sprawnie funkcjonujący system zintegrowanego zarządzania ryzykiem pozwoliłby w porę przewidzieć niektóre rodzaje zagrożeń (hazard zagrożenie jako synonim ryzyka) oraz ustalić najbardziej odpowiedni sposób reakcji na ryzyko. Właściwie działający w organizacji publicznej system zarządzania ryzykiem powinien być w pełni zinformatyzowany. Celem publikacji jest omówienie wybranych zagadnień z zakresu problematyki zarządzania ryzykiem w organizacjach publicznych. W szczególności w artykule rozważaniom poddano kwestię implementacji do polskich organizacji publicznych zintegrowanej formuły zarządzania ryzykiem. Artykuł stanowi próbę rozstrzygnięcia kwestii metodycznych związanych z procesem zarządzania ryzykiem oraz postuluje implementację międzynarodowych rozwiązań stosowanych w tym zakresie na płaszczyznę funkcjonowania organizacji publicznych w Polsce. Treści zawarte w artykule posiadają charakter rozważań teoretyczno-koncepcyjnych (teoriopoznawczy wymiar), z jednoczesną próbą ujęcia w sposób syntetyczny całości zagadnień związanych w problematyką wykorzystania metodyki zarządzania ryzykiem w działalności organizacji publicznych.
2 314 Piotr Tworek 1. Kilka uwag o stanie i problemie zarządzania ryzykiem w organizacjach publicznych w Polsce W organizacjach publicznych w Polsce jedynie w niewielkim stopniu dokonuje się pewnych czynności i działań, które tylko w sposób umowny można określić jako zarządzanie ryzykiem. Zarządzanie ryzykiem w tej płaszczyźnie nie odbywa się na zasadach i zgodnie z ogólną sztuką risk management, jak w wielu krajach na świecie, a zwłaszcza w krajach anglosaskich. Obecnie niewątpliwy prym w tym względzie na świecie wiedzie Wielka Brytania 1. W Polsce w tej materii nie przeprowadzono też żadnych wielowątkowych i wieloaspektowych badań empirycznych, które obejmowałyby ogół organizacji publicznych funkcjonujących na terenie kraju. W polskiej literaturze przedmiotu niektórzy autorzy jedynie sygnalizują ten problem, powołując się przy tym na wyniki badań empirycznych przeprowadzonych za granicą 2. Co prawda w Polsce funkcjonuje oficjalny dokument, pt. Zarządzanie ryzykiem w sektorze publicznym, jednak jak sami jego twórcy określili jest to jedynie (...) podręcznik wdrożenia systemu zarządzania ryzykiem w administracji publicznej w Polsce 3, a treści w nim zawarte posiadają charakter warsztatowy. Opracowanie to nie uwzględnia pełnych rozwiązań metodycznych stosowanych w profesjonalnej dziedzinie wiedzy, jaką stanowi risk management, a które wykorzystuje się na świecie, co zwłaszcza odnosi się do kwantyfikacji ryzyka, z definicji będącego kategorią ilościową sensu stricto 4. Walorem tego dokumentu jest natomiast niewątpliwie opracowana lista kontrolna wykorzystywana jako narzędzie identyfikacji ryzyka w zarządzaniu ryzykiem w jednostkach sektora finansów publicznych 5. Należy przy tym podkreślić ważny fakt, że w Polsce ( ) stosowanie zarządzania ryzykiem stało się obowiązkowe dla osób zarządzających jednostkami sektora finansów publicznych wraz z wejściem w życie nowelizacji Ustawy o finansach publicznych z dnia 27 sierpnia 2009 r. (Dz. U. 157/2009, poz. 1240) 6. Jednak pomimo tego, po pierwsze, zarządzanie ryzykiem w sektorze publicznym w Polsce nie odbywa się w sposób sformalizowany z wykorzystaniem pełnej metodyki stosowanej w tym Zob. szerzej: The Orange Book. Management of Risk Principles and Concepts, HM Treasury UK, Norwich 2004, s. 13 i nast. Zob. szerzej: I. Gorzeń-Mitka, A. Korombel, ERM zintegrowane zarządzanie ryzykiem. Wybrane problemy teorii i praktyki, Politechnika Częstochowska, Częstochowa 2011, s. 95 i nast. Zob. Zarządzanie ryzykiem w sektorze publicznym. Podręcznik wdrożenia systemu zarządzania ryzykiem w administracji publicznej w Polsce, Ministerstwo Finansów Rzeczypospolitej Polskiej, Warszawa Zob. P. Tworek, Reakcja na ryzyko w działalności przedsiębiorstwa budowlano-montażowego, Difin, Warszawa 2013, s. 18. Zob. Zarządzanie ryzykiem, op. cit., s. 72 i nast. M.K. Klimczak, A.M. Pikos, Percepcja ryzyka a kontrola zarządcza w sektorze publicznym, Przegląd Organizacji 2010, nr 12, s. 27.
3 System zarządzania ryzykiem jako źródło wiedzy względzie na świecie, co zwłaszcza odnosi się do zastosowania metod ilościowych w procesie kwantyfikacji ryzyka. Po drugie, najczęściej w praktyce jedynie ogranicza się do identyfikacji potencjalnych zagrożeń charakterystycznych i specyficznych dla profilu funkcjonowania danej organizacji publicznej. Po trzecie, nie istnieje co już podkreślono we wstępie samodzielna funkcja menedżera ryzyka w organizacjach publicznych w Polsce, który byłby odpowiedzialny w sposób bezpośredni za ryzyko. Po czwarte, brak jest profesjonalnego w pełni zinformatyzowanego systemu dostosowanego do zarządzania ryzykiem w organizacjach publicznych, który wspierałby zarządzanie podmiotami w sposób bardziej efektywny, a przede wszystkim umożliwiałby gromadzenie informacji o ryzyku w specjalnych bazach danych, jak np. w niektórych podmiotach sektora prywatnego w Polsce (bankowość komercyjna). Po piąte, w praktyce w sposób kompleksowy nie uwzględnia się rozwiązań zaproponowanych w międzynarodowych standardach zarządzania ryzykiem, a zwłaszcza ( ) rozwiązań proponowanych przez nowy standard zarządzania ryzykiem ISO 31000:2009 Risk management Principles and guidelines, który zastąpił poprzednią wersję standardu australijsko-nowozelandzkiego, tj. AS/NZS 4360:2004 Risk Management z 2004 r., a który został opracowany przez Międzynarodową Organizację ds. Standaryzacji (ISO) 7. Należy przy tym podkreślić, że w Polsce pewną namiastkę formuły zarządzania ryzykiem stanowią stworzone systemy zarządzania antykryzysowego czy biura bezpieczeństwa i zarządzania kryzysowego 8 w urzędach miast, np. w Mieście Stołecznym Warszawa. Jest to całkowicie zgodne z definicją ryzyka w ujęciu negatywnym traktowanym jako zagrożenie lub kryzys, co w praktyce zazwyczaj odnosi się do kategorii ryzyka siły wyższej, tj. powodzi, huraganu itp. Warto przy tym dodać, że np. w Stanach Zjednoczonych za zagrożenie w sferze publicznej uznano ryzyko ataku terrorystycznego. Przyjęto też pięciostopniową skalę ryzyka określającą poziom zagrożenia atakiem terrorystycznym. Wysoki stopień tego ryzyka określany w skali jako piąty oznacza konkretną reakcję na ryzyko w postaci np. wstrzymania lotów samolotów pasażerskich i zaostrzenia środków bezpieczeństwa w całym kraju, co niewątpliwie rodzi pewne skutki o charakterze społecznym i ekonomicznym. Zarządzanie ryzykiem w sektorze publicznym stanowi zatem integralny element zarządzania 7 8 Zob. P. Tworek, Reakcja na ryzyko, op. cit., s. 197; K.W. Knight, ISO 31000:2009. New risk management standard. The materials from a workshop held at the 4th International Conference of Risk Management Association of POLRISK, Warszawa 2010 (materiały niepublikowane). Jak podkreśla K. Krzakiewicz ( ) kryzysową sytuację charakteryzują następujące elementy: 1) groźba poniesienia straty i zagrożenie dla przetrwania organizacji, 2) utrata kontroli nad zachodzącymi zdarzeniami, 3) istotne, negatywne oddziaływanie na zasoby organizacji, 4) niedostateczna ilość czasu dla realizacji podjętych działań (lub podjęcia reakcji), 5) brak wiarygodnych informacji (powstanie sytuacji niepewności). Zob. K. Krzakiewicz, Zarządzanie antykryzysowe w organizacji, Wydawnictwo Akademii Ekonomicznej, Poznań 2008, s. 13.
4 316 Piotr Tworek publicznego, co w tym wypadku należy określić mianem zarządzania ryzykiem publicznym (Public Risk Management), które dodatkowo może dotyczyć sfery międzynarodowej, a więc wpisuje się ono również w formułę międzynarodowego zarządzania publicznego (International Public Management) 9, o czym świadczy sam charakter skutków ryzyka oraz formy reakcji na ryzyko w wyżej podanym przykładzie. Jeśli natomiast chodzi o samo definiowanie ryzyka w organizacjach publicznych to zagadnienie to zostało już wyjaśnione w światowej literaturze przedmiotu w sposób w miarę dokładny i kompleksowy 10. Według M. Fone a i P.C. Younga ryzyko w organizacjach publicznych w sposób najbardziej ogólny można zdefiniować jako potencjalne odchylenia, jakie mogą powstać wokół oczekiwanych wyników funkcjonowania organizacji 11. Takie definiowanie ryzyka jest zgodne z matematyczną interpretacją ryzyka, gdzie ryzyko opisuje się iloczynem prawdopodobieństwa i konsekwencji (skutków) wystąpienia ryzyka. Należy jednak przy tym pamiętać o ważnym fakcie, że organizacje publiczne posiadają różny profil działalności, a co się z tym wiąże różnie definiowane jest ich ryzyko, a także różnie są pojmowane wyniki funkcjonowania organizacji publicznej. W piśmiennictwie zagranicznym zwracają na to uwagę m.in. N. Carmen i C.R. Dobrea 12 oraz L. Brown i S.P. Osborne 13. Przykładowo, według Amerykańskiego Stowarzyszenia Zarządzania Ryzykiem w Ochronie Zdrowia (The American Society for Healthcare Risk Management ASHRM) ryzyko w ochronie zdrowia jest definiowane jako ryzyko bezpieczeństwa pacjenta (branżowy profil ryzyka) 14, przy czym różne są jego subkategorie. W Wielkiej Brytanii zarządzanie ryzykiem w ochronie zdrowia traktuje się natomiast jako odrębną dyscyplinę wiedzy, określaną mianem zarządzania ryzykiem szpitalnym (Clinical Risk Management) Zob. szerzej: D. Mathiasen, International Public Management [in:] The Oxford Handbook of Public Management, ed. E. Ferlie, L.E. Lynn, Ch. Pollitt, Oxford University Press, Oxford 2005, s. 644 i nast. 10 Zob. np. I.C. Spinki, Decision Theory and Risk Management in Public Organizations: A Literature Review, Revista de Gestión Pύblica 2012, Vol. I, No. 1, s. 101 i nast. 11 Zob. M. Fone, P.C. Young, Managing Risks in Public Organizations, Palgrave Macmillan, New York 2007, s N. Carmen, C.R. Dobrea, Adapting Risk Management Principles to the Public Sector Reforms, Administraţie şi Management Public 2006, No. 6, s L. Brown, S.P. Osborne, Risk and Innovation: Towards a Framework for Risk Governance in Public Services, Public Management Review Vol. 15, No. 2, February 2013, s. 187 i nast. 14 Risk Management Handbook for Health Care Organizations. ed. R. Carroll, John Wiley & Sons, Hoboken 2009, s. 2. Zob. również: W.K. Viscusi, The Value of Risks to Life and Health [in:] Classics in Risk Management. Volume I, ed. W.K. Viscusi, T. Gayer, Edward Elgar Publishing, Cheltenham 2004, s J. Hood, A. Mills, W. Stein, Development in UK Public Sector Risk Management: The Implications for PPP/PFI Projects [in:] Public-Private Partnership. Managing Risks and Opportunities, ed. A. Akintoye, M. Beck, C. Hardcastle, Blackwell Science, Oxford 2003, s. 213.
5 System zarządzania ryzykiem jako źródło wiedzy Niezależnie jednak od tego, w jaki sposób ryzyko jest definiowane w różnych organizacjach publicznych, mechanizm ryzyka jest wszędzie taki sam, tzn. posiada ono swoją przyczynę, występuje samo zdarzenie ryzyka (zagrożenie), które powoduje określone skutki (konsekwencje). Przykładowo w ochronie zdrowia można przyjąć, że źródłem ryzyka może być nieprzestrzeganie warunków sterylności i procedur medycznych na terenie szpitala, co może spowodować zakażenia szpitalne (ryzyko utraty zdrowia pacjenta), czego skutkiem może być nawet śmierć pacjenta jako najbardziej tragiczna konsekwencja ryzyka. Dla samego szpitala może to grozić postępowaniem sądowym, a w konsekwencji odszkodowawczym, a więc ryzyko w swej ostatecznej postaci może przyjąć postać dodatkowych nieprzewidzianych kosztów dla placówki zdrowia (ekonomiczny wymiar ryzyka) 16. W związku z powyższym, w sposób różny również należy zarządzać ryzykiem w zależności od specyfiki funkcjonowania organizacji publicznej. Zarządzając ryzykiem w organizacjach publicznych, zawsze należy pamiętać o wieloaspektowości tej płaszczyzny zarządzania, a także o tym, że ryzyko w odniesieniu do każdej z osobna organizacji publicznej musi być najpierw dokładnie zidentyfikowane, aby można było następnie je skwantyfikować, a potem właściwe na nie zareagować. Jest to typowy przebieg procesu zarządzania ryzykiem z podziałem na: identyfikację ryzyka rozumianą jako rozpoznawanie źródeł powstawania oraz konkretnych form ryzyka, jakie występuje w organizacji publicznej; analizę ryzyka na co składa się ilościowa i jakościowa analiza ryzyka w danej organizacji publicznej, gdzie w przeciwieństwie do podejścia ilościowego, ocena ryzyka pod względem jakościowym jest dokonywana głównie przy użyciu metody opisu. W podejściu ilościowym wykorzystuje się konkretne metody ilościowe, a także wykorzystuje się narzędzia informatyczne; reakcję na ryzyko w praktyce reagowanie na ryzyko sprowadza się najczęściej do minimalizacji wpływu wcześniej wykrytych zagrożeń. Reakcja na ryzyko dotyczy bezpośrednio skutków ryzyka, z którymi organizacje publiczne muszą się uporać. W praktyce organizacji publicznych w Polsce można zastosować trójfazowe podejście w zakresie podziału i przebiegu procesu zarządzania ryzykiem, uzupełnione dodatkowo monitoringiem i kontrolą skuteczności przebiegu realizacji tego procesu. W Europie podobne podejście w zarządzaniu publicznym stosuje się np. w Belgii Zob. szerzej: R.L. Keeney, Mortality Risks Induced by Economic Expenditures [in:] Classics in Risk Management. Volume II, ed. W.K. Viscusi, T. Gayer, Edward Elgar Publishing, Cheltenham 2004, s. 147 i nast. 17 Zob. G. Sarens, Ch. de Visscher, D. van Gils, Risk Management and Internal Control in the Public Sector: An In-depth Analysis of Belgian Social Security Public Institutions, Federale Overheidsdienst Financiën België, 70e jaargang, nr. 3, 3e kwartaal 2010, s. 78.
6 318 Piotr Tworek 2. System zarządzania ryzykiem jako funkcja wspomagająca kierowanie organizacjami publicznymi próba syntetycznego ujęcia problemu Na świecie istnieją organizacje i stowarzyszenia, które propagują ideę zarządzania ryzykiem, w tym w sektorze publicznym 18. Za ważniejsze można wskazać amerykańskie Stowarzyszenie Zarządzania Ryzykiem Publicznym (Public Risk Management Association PRAM), Stowarzyszenie Zarządzania Ryzykiem Podmiotów Publicznych (Public Utilities Risk Management Association (PURMA), czy np. z siedzibą w Belgii Organizację Zarządzania Ryzykiem Publicznym (Public Risk Managment Ogranization PRMO) jako odpowiednik amerykańskiej PRAM, a także z siedzibą w Londynie Narodowe Forum na rzecz Zarządzania Ryzykiem w Sektorze Publicznym (National Forum for Risk Management in the Public Sector ALARM). Wszystkie te organizacje i stowarzyszenia postulują z jednej strony sformalizowanie procesu zarządzania ryzykiem w organizacjach publicznych, z drugiej zaś propagują ideę implementacji międzynarodowych standardów zarządzania ryzykiem do sektora publicznego. W szczególności ważne są rozwiązania zaproponowane przez brytyjski ALARM, gdzie we współpracy ze Stowarzyszeniem Ubezpieczycieli i Menedżerów Ryzyka (Association of Insurance and Risk Managers AIRMIC) i brytyjskim Instytutem Zarządzania Ryzykiem (Institute of Risk Management IRM), opracowano standard zarządzania ryzykiem Risk Management Standard AIRMIC/ALARM/IRM 2002, który jest potocznie w świecie określany mianem standardu FERMA (Federation of European Risk Management Associations). Spośród wielu dostępnych standardów zarządzania ryzykiem zwłaszcza ten standard został opracowany z myślą o funkcjonowaniu organizacji publicznych. Jednak amerykańskie PRAM i PURMA postulują i propagują aplikację na rzecz praktyki podmiotów publicznych nowszego standardu zarządzania ryzykiem, tj. ISO 31000:2009 Risk management Principles and guidelines 19. Należy przy tym podkreślić fakt, że ten nowy standard ISO w dużej mierze opiera się na rozwiązaniach opracowanych przez FERMA, gdzie dużą wagę poświęcono zagadnieniu unifikacji terminologii wykorzystywanej w dziedzinie risk management oraz kwestii ujęcia procesualnego zarządzania ryzykiem 20. Ilustrację graficzną w tym zakresie stanowi rys Zob. szerzej: P. Tworek, Risk Management Standards The Review of Approaches and Concepts, Book of proceeding from 5 th International Scientific Conference Managing and Modeling of Financial Risks. VŠB Technická Univerzita Ostrava, 8 th -9 th September 2010, s Zob. szerzej: K.W. Knight, ISO 31000:2009. New risk, op. cit. 20 Ibid.
7 System zarządzania ryzykiem jako źródło wiedzy Cele strategiczne organizacji publicznej Szacowanie ryzyka Analiza ryzyka Identyfikacja ryzyka Opis ryzyka Pomiar ryzyka Ocena ryzyka Informowanie o ryzyku Zagrożenia i możliwości Formalny audyt Decyzja Postępowanie wobec ryzyka Raportowanie ryzyka Monitoring Rys. 1. Proces zarządzania ryzykiem w opracowaniu AIRMIC/ALARM/IRM Źródło: Na podstawie: A Risk Management Standard, IRM, London 2004, s. 4. Zaletą prezentowych na rys. 1 rozwiązań jest ich uniwersalizm, tzn. możliwość aplikacji tych rozwiązań na potrzeby funkcjonowania niemal wszystkich organizacji publicznych, w tym urzędów, organów administracji rządowej, placówek zdrowia, szkół i uczelni oraz organizacji non profit itp. ( ) Zarządzanie ryzykiem pozwala tym organizacjom redukować ryzyko związane z powstaniem niepożądanego obrazu w odbiorze społecznym 21. Jak widać na rys. 1, ( ) w procesie zarządzania ryzykiem rozróżniono kilka zasadniczych etapów, wspólnie tworzących jeden ogólny obraz systemu zarządzania ryzykiem w organizacji 22. ( ) Wdrożony i odpowiednio utrzymywany system zarządzania ryzykiem: może zwiększyć prawdopodobieństwo osiągnięcia celów; zachęca do aktywnego zarządzania; zwiększa świadomość o potrzebie identyfikacji i postępowania z ryzykiem w organizacji; wspiera i doskonali identyfikację zagrożeń 21 Zarządzanie ryzykiem w działalności organizacji, red. J. Monkiewicz, L. Gąsiorkiewicz, Wydawnictwo C.H. Beck, Warszawa 2010, s P. Tworek, Ryzyko wykonawców przedsięwzięć inwestycyjnych, Wydawnictwo Akademii Ekonomicznej, Katowice 2010, s. 60.
8 320 Piotr Tworek i szans, ustanawia solidne podstawy dla podejmowania decyzji i planowania; wspiera zapewnienie zgodności z prawem oraz z innymi wymogami, doskonali sprawozdawczość finansową; doskonali ład organizacyjny, wzmacnia zaufanie interesariuszy do organizacji; doskonali mechanizmy kontroli, pozwala na skuteczne alokowanie i wykorzystywanie zasobów do postępowania z ryzykiem; poprawia operacyjną skuteczność i efektywność; doskonali przeciwdziałanie stratom; minimalizuje straty; doskonali uczenie się organizacji 23. Analizując rys. 1, należy zwrócić uwagę na problematykę metodyki zarządzania ryzykiem, ze szczególnym uwzględnieniem walorów aplikacyjnych zawartych w standardzie metod. Nie wszystkie metody można bowiem zastosować w każdej z osobna organizacji publicznej. Przykładowo, kwantyfikując ryzyko w organizacjach zdrowotnych, należy przede wszystkim brać pod uwagę specyfikę działalności tych organizacji 24 oraz tzw. branżowy profil ryzyka. Traktując ryzyko jako kategorię ilościową, należy zwrócić uwagę na kwestię modyfikacji metod szacowania ryzyka, ze szczególnym uwzględnieniem symulacji ryzyka, ponieważ obecne możliwości zastosowania tych metod są olbrzymie, głównie dzięki rozwojowi informatyki 25 i ewolucji wiedzy z zakresu zastosowania metod matematycznych oraz podejścia probabilistycznego w praktyce. Można w tym względzie zastosować warsztat narzędziowy opierając się na wykorzystaniu skomplikowanego i zaawansowanego oprogramowania komputerowego, aby na podstawie danych historycznych o ryzyku (zgromadzonych w bazach danych) dokonać stosowanych obliczeń, tj. oszacować ryzyko. Postuluje się wykorzystanie stochastycznej metody symulacji ryzyka Monte Carlo. Można zatem przyjąć, że w praktyce zintegrowane zarządzanie ryzykiem w organizacjach publicznych powinno opierać się na sprawnie funkcjonującym systemie informatycznym, który z jednej strony usprawni sam przebieg procesu zarządzania ryzykiem, z drugiej zaś pozwoli w sposób właściwy gromadzić i przetwarzać dane o ryzyku w specjalnych bazach o zaistniałych zagrożeniach (dane historyczne), a następnie na tej podstawie pozwoli symulować ryzyko opierając się na odpowiednich metodach i miarach ryzyka, w tym miarach probabilistyczno-statystycznych. W przypadku metod identyfikacji ryzyka, jakie zostały opracowane w standardzie zarządzania ryzykiem według AIRMIC, ALARM i IRM na potrzeby funkcjonowania organizacji publicznych można wykorzystać: ( ) burzę mó- 23 Zarządzanie ryzykiem. Informacje ogólne, Ministerstwo Finansów, Departament Audytu Sektora Finansów Publicznych, Warszawa, wrzesień 2011, s Zob. szerzej: Wykorzystanie analizy interesariuszy w zarządzaniu organizacją zdrowotną, red. A. Frączkiewicz-Wronka, Wydawnictwo Śląsk, Katowice 2012, s. 197 i nast. 25 Zob. np. J. Kontio, The Riskit Method for Software Risk Management, version 1.00, Institute for Advanced Computer Studies and Department of Computer Science, University of Maryland (materiały niepublikowane).
9 System zarządzania ryzykiem jako źródło wiedzy zgów; kwestionariusze; analizy biznesowe, które omawiając poszczególne obszary działalności opisują zarówno czynniki wewnętrzne, jak i czynniki zewnętrzne, które mogą na te procesy wpływać; porównania z wzorcowymi rozwiązaniami w danej [dziedzinie]; analizę scenariuszy; warsztaty w zakresie oceny ryzyka; badanie wypadków; audyt i kontrole; analizę niebezpieczeństw i operatywności (HAZOP) 26. Zgodnie z koncepcją zawartą na rys. 1, ( ) zidentyfikowane ryzyko poddaje się dokładnemu opisowi, uwzględniając przy tym miejsce występowania, charakter, mechanizmy oraz wszelkiego typu specyfiki, uwarunkowania zagrożeń itp. ( ) Analizy ryzyka dokonywać można m.in. w oparciu o następujące metody: badanie rynku, analizy skutków dla działalności, analizy SWOT, drzewa zdarzeń, techniki BPEST (Business, Political, Economic, Social, Technological), techniki PESTLE (Political, Economic, Social, Technical, Legal, Environmental), analizy drzewa uszkodzeń, techniki FMEA (Failure Mode & Effect Analysis) itp. 27 ( ) Kolejnym etapem w procesie zarządzania ryzykiem jest jego raportowanie, uwzględniając przy tym informacje, jakie należy dostarczyć zarówno na szczeblu zarządu, jak też wszystkim pozostałym jednostkom wewnątrz samej organizacji; postuluje się tutaj dokonywanie rozdziału na raporty wewnętrzne (niejawne) i zewnętrzne z przeznaczeniem dla osób trzecich. ( ) Jeśli już postawiona zostanie diagnoza odnośnie ryzyka, to w dalszej kolejności przeprowadza się czynności, najogólniej związane z jego niwelowaniem, a więc, bądź to całkowicie się ryzyko neutralizuje, bądź też w przypadku, gdy jest to niemożliwe, tylko ogranicza. ( ) Etapem kończącym cały proces jest monitoring oraz całościowy przegląd czynności zarządzania ryzykiem w celu dokonania ewentualnych korekt lub zmian w dotychczasowych działaniach 28. Obok kwestii metodycznych związanych z zarządzaniem ryzykiem w organizacjach publicznych, drugim ważnym problemem jest kwestia samej implementacji systemu zarządzania ryzykiem do organizacji. W krajowym piśmiennictwie problem ten zasygnalizował M.K. Klimczak, według którego zasadniczą rolę odgrywa wsparcie zarządu dla tego typu inicjatyw, zaś sam proces wdrożenia systemu zarządzania ryzykiem został przez niego podzielony na trzy etapy, tj. stworzenie warunków dla wdrożenia (produkty, cele, mierniki) jako etap pierwszy; zaprojektowanie systemu (odpowiedzialność, kanały komunikacji, zasoby) etap drugi; uruchomienie procesu (systematyczność, zaangażowanie, decyzje) jako etap trzeci, kończący 29. ( ) Między tymi etapami występuje sprzężenie zwrotne: z obserwacji efektów wdrożenia systemu można wyciągnąć 26 A Risk Management, op. cit., s Ibid., s. 14. Cyt za: P. Tworek, Ryzyko wykonawców, op. cit., s P. Tworek, Ryzyko wykonawców, op. cit., s Zob. M.K. Klimczak, Wdrożenie zarządzania ryzykiem w jednostkach sektora finansów publicznych, Przegląd Organizacji 2009, nr 5, s. 23 i nast.
10 322 Piotr Tworek wnioski dotyczące usprawnienia samego systemu. ( ) Dobre funkcjonowanie procesu charakteryzuje się systematycznością działań w zakresie zarządzania ryzykiem, sprawnym przepływem informacji o zidentyfikowanym ryzyku, a także trafnym i szybkim wdrażaniem metod kontroli wobec ryzyka 30. Do tej koncepcji należy odnieść się pozytywnie, jednak nie uwzględnia ona pełnego warsztatu metodycznego i procedur, jaki obecnie stosuje się w dziedzinie risk management na świecie. Podsumowanie Koncepcja zarządzania ryzykiem w organizacjach publicznych wpisuje się doskonale w koncepcję New Public Management (NPM) 31 i jest wyrazem nowoczesnej formuły zarządzania publicznego, ponieważ jedną z jej reguł jest zarządzanie na zasadach biznesowych, co w sposób bezpośrednio odnosi się do zarządzania ryzykiem jako funkcji wspomagającej zarządzanie całościowe organizacją publiczną. Przy czym zarządzanie ryzykiem powinno odbywać się w sposób systemowy i powinno być sformalizowane oraz zintegrowane z całościowym procesem zarządzania organizacją publiczną. Należy więc zarządzanie ryzykiem w organizacjach publicznych rozpatrywać w ujęciu funkcjonalnym. W szczególności koncepcja zintegrowanego zarządzania ryzykiem we współczesnej organizacji publicznej powinna oznaczać: po pierwsze, zarządzanie ryzykiem na wszystkich płaszczyznach funkcjonowania organizacji; po drugie, w organizacji określone jest kto dokładnie zarządza ryzykiem i jest za nie odpowiedzialny; po trzecie, stosuje się w sposób komplementarny cały warsztat metodyczny z zakresu zarządzania ryzykiem; po czwarte, zarządzanie ryzykiem odnosi się również do otoczenia, w którym funkcjonuje organizacja; po piąte, zarządzanie ryzykiem opiera się na sprawnie funkcjonującym oraz odpowiednim systemie informatycznym; po szóste, zarządzanie ryzykiem odbywa się w sposób ciągły i niezawodny, a także jest rozpatrywane w wymiarze procesualnym; po siódme, efektywne zarządzanie ryzykiem zmniejsza ryzyko globalne organizacji, co z kolei przyczynia się do poprawy skuteczności (wydajności) jej funkcjonowania 32. Są to najistotniejsze kwestie, jakie należy uwzględnić przy postulacie implementacji koncepcji zintegrowanego zarządzania ryzykiem (Integrated Public Risk Management IPRM) na płaszczyznę funkcjonowania organizacji publicznych w Polsce. W praktyce tych organizacji skuteczne zarządzanie ryzykiem 30 Ibid., s Zob. szerzej: H. Krynicka, Koncepcja nowego zarządzania w sektorze publicznym (New Public Management), Prace Instytutu Prawa i Administracji PWSZ w Sulechowie, Sulechów 2008, s. 193 i nast. 32 Zob. P. Tworek, Reakcja na ryzyko, op. cit., s. 205.
11 System zarządzania ryzykiem jako źródło wiedzy powinno być wyznacznikiem takich cech, jak kompleksowość, wydajność, systemowość i komplementarność 33. W praktycznym zarządzaniu ryzykiem zastosowanie odpowiednich metod w tym względzie powinno być połączone z wykorzystaniem innych metod wykorzystywanych w ogólnym zarządzaniu organizacją pupubliczną. Również implementacja międzynarodowych standardów zarządzania ryzykiem na płaszczyznę działalności organizacji publicznych w Polsce z pewnością ułatwi praktyczne zarządzanie ryzykiem w tych organizacjach 34. Postuluje się również przy tym, aby powołać w dużych organizacjach publicznych w Polsce osobną funkcję kierowniczą menedżera ryzyka. Literatura A Risk Management Standard, IRM, London Brown L., Osborne P.S., Risk and Innovation: Towards a Framework for Risk Governance in Public Services, Public Management Review February 2013, Vol. 15, No. 2. Carmen N., Dobrea R.C., Adapting Risk Management Principles to the Public Sector Reforms, Administraţie şi Management Public 2006, No. 6. Fone M., Young C.P., Managing Risks in Public Organizations, Palgrave Macmillan, New York Gorzeń-Mitka I., Korombel A., ERM zintegrowane zarządzanie ryzykiem. Wybrane problemy teorii i praktyki, Politechnika Częstochowska, Częstochowa Hood J., Mills A., Stein W., Development in UK Public Sector Risk Management: The Implications for PPP/PFI Projects [in:] Public-Private Partnership. Managing Risks and Opportunities, ed. A. Akintoye, M. Beck, C. Hardcastle, Blackwell Science, Oxford Keeney L.R., Mortality Risks Induced by Economic Expenditures, [in:] Classics in Risk Management. Volume II, ed. W.K. Viscusi, T. Gayer, Edward Elgar Publishing, Cheltenham Klimczak K.M., Pikos M.A., Percepcja ryzyka a kontrola zarządcza w sektorze publicznym, Przegląd Organizacji 2010, nr 12. Klimczak K.M., Wdrożenie zarządzania ryzykiem w jednostkach sektora finansów publicznych, Przegląd Organizacji 2009, nr 5. Knight W.K., ISO 31000:2009. New Risk Management Standard, The materials from a workshop held at the 4 th International Conference of Risk Management Association of POLRISK, Warszawa 2010 (materiały niepublikowane). Kontio J., The Risk it Method for Software Risk Management, Version 1.00, Institute for Advanced Computer Studies and Department of Computer Science, University of Maryland (materiały niepublikowane). Krynicka H., Koncepcja nowego zarządzania w sektorze publicznym (New Public Management), Prace Instytutu Prawa i Administracji PWSZ w Sulechowie, Sulechów Ibid., s. 205, 34 Ibid., s. 206.
12 324 Piotr Tworek Krzakiewicz K., Zarządzanie antykryzysowe w organizacji, Wydawnictwo Akademii Ekonomicznej, Poznań Mathiasen D., International Public Management [in:] The Oxford Handbook of Public Management, ed. E. Ferlie, L.E. Lynn, Ch. Pollitt, Oxford University Press, Oxford Risk Management Handbook for Health Care Organizations, ed. R. Carroll, John Wiley & Sons, Hoboken Sarens G., Visscher de Ch., Gils van D., Risk Management and Internal Control in the Public Sector: An In-depth Analysis of Belgian Social Security Public Institutions, Federale Overheidsdienst Financiën België, 70e jaargang, nr. 3, 3e kwartaal Spinki C.I., Decision Theory and Risk Management in Public Organizations: A Literature Review, Revista de Gestión Pύblica 2012, Vol. I, No. 1. The Orange Book. Management of Risk Principles and Concepts, HM Treasury UK, Norwich Tworek P., Reakcja na ryzyko w działalności przedsiębiorstwa budowlano-montażowego, Difin, Warszawa Tworek P., Risk Management Standards The Review of Approaches and Concepts, book of proceeding from 5 th International Scientific Conference Managing and Modeling of Financial Risks, VŠB Technická Univerzita Ostrava, 8 th -9 th September Tworek P., Ryzyko wykonawców przedsięwzięć inwestycyjnych, Wydawnictwo Akademii Ekonomicznej, Katowice Viscusi K.W., The Value of Risks to Life and Health [in:] Classics in Risk Management, Volume I, ed. W.K. Viscusi, T. Gayer. Edward Elgar Publishing, Cheltenham Wykorzystanie analizy interesariuszy w zarządzaniu organizacją zdrowotną, red. A. Frączkiewicz-Wronka, Wydawnictwo Śląsk, Katowice Zarządzanie ryzykiem w działalności organizacji, red. J. Monkiewicz, L. Gąsiorkiewicz, Wydawnictwo C.H. Beck, Warszawa Zarządzanie ryzykiem w sektorze publicznym. Podręcznik wdrożenia systemu zarządzania ryzykiem w administracji publicznej w Polsce, Ministerstwo Finansów Rzeczypospolitej Polskiej, Warszawa Zarządzanie ryzykiem. Informacje ogólne, Ministerstwo Finansów, Departament Audytu Sektora Finansów Publicznych, Warszawa, wrzesień RISK MANAGEMENT SYSTEM AS A SOURCE OF KNOWLEDGE ABOUT HAZARDS IN PUBLIC ORGANIZATIONS IN POLAND Summary The aim of the paper is to discuss the selected issues on risk management in public organizations in Poland. In particular, the issue of implementing the comprehensive risk management system in the public sector is of top priority in the discourse. For the complex risk management requires the integrated management thereof. Only such a formula ensures the comprehensive management of any threats in public organizations. The ope-
13 System zarządzania ryzykiem jako źródło wiedzy rated system of the integrated risk management would allow for timely anticipation of some of the types of threats or for determining the most suitable manner of risk response. The risk management system operated within the organization ought to be fully IT-supported. Owing to this, the risk managers will be able to acquire the current information on risk on regular basis, store it in the proper bases, process it, which will allow for counter-acting the risk in a more efficient manner in future as opposed to the common practice so far.
2011 ZARZĄDZANIE RYZYKIEM Informacje ogólne Departament Audytu Sektora Finansów Publicznych Wrzesień 2011 Wstęp Jednostki sektora finansów publicznych stoją przed wyzwaniem wprowadzenia formalnych systemów
BAKER TILLY POLAND CONSULTING
BAKER TILLY POLAND CONSULTING Wytyczne KNF dla firm ubezpieczeniowych i towarzystw reasekuracyjnych w obszarze bezpieczeństwa informatycznego An independent member of Baker Tilly International Objaśnienie
ZASADY POLITYKI ZARZĄDZANIA RYZYKIEM W AKADEMII PEDAGOGIKI SPECJALNEJ IM. MARII GRZEGORZEWSKIEJ.
Załącznik do Zarządzenia Nr 204/14-15 Rektora APS z dnia 17 lutego 2015r. ZASADY POLITYKI ZARZĄDZANIA RYZYKIEM W AKADEMII PEDAGOGIKI SPECJALNEJ IM. MARII GRZEGORZEWSKIEJ. Cel wprowadzenia polityki zarządzania
Zarządzanie ryzykiem jako kluczowy element kontroli zarządczej 2 marca 2013 r.
Zarządzanie ryzykiem jako kluczowy element kontroli zarządczej 2 marca 2013 r. Anna Jaskulska Kontrola zarządcza jest systemem, który ma sprawić, aby jednostka osiągnęła postawione przed nią cele w sposób
1.5. ZESPÓŁ DS. SYSTEMU KONTROLI ZARZĄDCZEJ
1.5. ZESPÓŁ DS. SYSTEMU KONTROLI ZARZĄDCZEJ Po zapoznaniu się z Komunikatem Nr 23 Ministra Finansów z dnia 16 grudnia 2009r. w sprawie standardów kontroli zarządczej dla sektora finansów publicznych (Dz.
oceny kontroli zarządczej
Audyt wewnętrzny jako źródło oceny kontroli zarządczej w jednostce Monika Kos radca ministra Departament Polityki Wydatkowej Ministerstwo Finansów 1 Plan prezentacji Dlaczego naleŝy systematycznie oceniać
Bezpieczeństwo dziś i jutro Security InsideOut
Bezpieczeństwo dziś i jutro Security InsideOut Radosław Kaczorek, CISSP, CISA, CIA Partner Zarządzający w IMMUSEC Sp. z o.o. Radosław Oracle Security Kaczorek, Summit CISSP, 2011 CISA, Warszawa CIA Oracle
Wstęp 1. Misja i cele Zespołu Szkół Integracyjnych w Siemianowicach Śląskich 2
Załącznik do Zarządzenia Nr 10/2011-2012 Dyrektora Zespołu Szkół Integracyjnych z dnia 8 stycznia 2011r. Instrukcja zarządzania ryzykiem Instrukcja zarządzania ryzykiem Wstęp 1 1. Instrukcja zarządzania
Przedszkole Nr 30 - Śródmieście
RAPORT OCENA KONTROLI ZARZĄDCZEJ Przedszkole Nr 30 - Śródmieście raport za rok: 2016 Strona 1 z 12 I. WSTĘP: Kontrolę zarządczą w jednostkach sektora finansów publicznych stanowi ogół działań podejmowanych
Spis treści. 00 Red. Spis tresci. Wstep..indd 5 2009 12 02 10:52:08
Spis treści Wstęp 9 Rozdział 1. Wprowadzenie do zarządzania projektami 11 1.1. Istota projektu 11 1.2. Zarządzanie projektami 19 1.3. Cykl życia projektu 22 1.3.1. Cykl projektowo realizacyjny 22 1.3.2.
Zarządzenie Nr 24/2012 Rektora Uniwersytetu Wrocławskiego z dnia 28 marca 2012 r. w sprawie Polityki zarządzania ryzykiem
Zarządzenie Nr 24/2012 Rektora Uniwersytetu Wrocławskiego z dnia 28 marca 2012 r. w sprawie Polityki zarządzania ryzykiem Na podstawie art. 66 ust. 2 ustawy z dnia 27 lipca 2005 r. - Prawo o szkolnictwie
Procedura zarządzania ryzykiem w Państwowej WyŜszej Szkole Zawodowej w Elblągu
Procedura zarządzania ryzykiem w Państwowej WyŜszej Szkole Zawodowej w Elblągu Załącznik nr 2 do zarządzenia Celem procedury jest zapewnienie mechanizmów identyfikowania ryzyk zagraŝających realizacji
Solvency II. Filar II - Wymogi systemu zarządzania. Polska Izba Ubezpieczeń Deloitte Advisory Sp. z o.o. Jakub Bojanowski. 10 grudnia 2008 roku
Solvency II Filar II - Wymogi systemu zarządzania. Polska Izba Ubezpieczeń Deloitte Advisory Sp. z o.o Jakub Bojanowski 10 grudnia 2008 roku 1 Filar II System Zarządzania System zarządzania ryzykiem opisany
Systemy zarządzania bezpieczeństwem informacji: co to jest, po co je budować i dlaczego w urzędach administracji publicznej
Systemy zarządzania bezpieczeństwem informacji: co to jest, po co je budować i dlaczego w urzędach administracji publicznej Wiesław Paluszyński Prezes zarządu TI Consulting Plan prezentacji Zdefiniujmy
Zarządzanie bezpieczeństwem informacji przegląd aktualnych standardów i metodyk
Zarządzanie bezpieczeństwem informacji przegląd aktualnych standardów i metodyk dr T Bartosz Kalinowski 17 19 września 2008, Wisła IV Sympozjum Klubu Paragraf 34 1 Informacja a system zarządzania Informacja
Zarządzanie projektami a zarządzanie ryzykiem
Ewa Szczepańska Zarządzanie projektami a zarządzanie ryzykiem Warszawa, dnia 9 kwietnia 2013 r. Agenda Definicje Wytyczne dla zarządzania projektami Wytyczne dla zarządzania ryzykiem Miejsce ryzyka w zarządzaniu
Zarządzanie ryzykiem teoria i praktyka. Ewa Szczepańska Centrum Projektów Informatycznych Warszawa, dnia 31 stycznia 2012 r.
Zarządzanie ryzykiem teoria i praktyka Ewa Szczepańska Centrum Projektów Informatycznych Warszawa, dnia 31 stycznia 2012 r. Zarządzanie ryzykiem - agenda Zarządzanie ryzykiem - definicje Ryzyko - niepewne
Przedmowa... 7 1. System zarządzania jakością w przygotowaniu projektów informatycznych...11
Spis treści Przedmowa... 7 1. System zarządzania jakością w przygotowaniu projektów informatycznych...11 1.1. Wprowadzenie...11 1.2. System zarządzania jakością...11 1.3. Standardy jakości w projekcie
6 Metody badania i modele rozwoju organizacji
Spis treści Przedmowa 11 1. Kreowanie systemu zarządzania wiedzą w organizacji 13 1.1. Istota systemu zarządzania wiedzą 13 1.2. Cechy dobrego systemu zarządzania wiedzą 16 1.3. Czynniki determinujące
Autor: Artur Lewandowski. Promotor: dr inż. Krzysztof Różanowski
Autor: Artur Lewandowski Promotor: dr inż. Krzysztof Różanowski Przegląd oraz porównanie standardów bezpieczeństwa ISO 27001, COSO, COBIT, ITIL, ISO 20000 Przegląd normy ISO 27001 szczegółowy opis wraz
SYSTEM KONTROLI ZARZĄDCZEJ W SZKOLE WYŻSZEJ
ZESZYTY NAUKOWE POLITECHNIKI ŚLĄSKIEJ 2012 Seria: ORGANIZACJA I ZARZĄDZANIE z. 60 Nr kol. 1871 Andrzej KARBOWNIK Politechnika Śląska Wydział Organizacji i Zarządzania Instytut Zarządzania i Administracji
Tomasz Redliński - Manager, Departament Bezpieczeństwa, PBSG Sp. z o.o. Janusz Słobosz Risk Consulting Manager, Aon Polska Sp. z o.o.
Rola Zintegrowanego Zarządzania Ryzykiem w organizacji Tomasz Redliński - Manager, Departament Bezpieczeństwa, PBSG Sp. z o.o. Janusz Słobosz Risk Consulting Manager, Aon Polska Sp. z o.o. Agenda 1. Ryzyko
System kontroli zarządczej w praktyce polskiej administracji publicznej
Seminaryjne posiedzenie Kolegium Najwyższej Izby Kontroli 5 grudnia 2012 r. Elżbieta Paliga Kierownik Biura Audytu Wewnętrznego Urzędu Miejskiego w Dąbrowie Górniczej System kontroli zarządczej w praktyce
POLITYKA ZARZĄDZANIA RYZYKIEM
POLITYKA ZARZĄDZANIA RYZYKIEM ROZDZIAŁ I Postanowienia ogólne 1.1.Ilekroć w dokumencie jest mowa o: 1) ryzyku należy przez to rozumieć możliwość zaistnienia zdarzenia, które będzie miało wpływ na realizację
Matryca efektów kształcenia dla programu studiów podyplomowych ZARZĄDZANIE I SYSTEMY ZARZĄDZANIA JAKOŚCIĄ
Podstawy firmą Marketingowe aspekty jakością Podstawy prawa gospodarczego w SZJ Zarządzanie Jakością (TQM) Zarządzanie logistyczne w SZJ Wymagania norm ISO serii 9000 Dokumentacja w SZJ Metody i Techniki
Zarządzenie Nr 18/2011 Rektora Państwowej Wyższej Szkoły Zawodowej w Koninie z dnia 29 marca 2011 r.
Zarządzenie Nr 18/2011 Rektora Państwowej Wyższej Szkoły Zawodowej w Koninie z dnia 29 marca 2011 r. w sprawie ustanowienia Polityki zarządzania ryzykiem w Państwowej Wyższej Szkole Zawodowej w Koninie
Audyt funkcjonalnego systemu monitorowania energii w Homanit Polska w Karlinie
Audyt funkcjonalnego systemu monitorowania energii w Homanit Polska w Karlinie System zarządzania energią to uniwersalne narzędzie dające możliwość generowania oszczędności energii, podnoszenia jej efektywności
SPRAWOZDANIE Z REALIZACJI W ROKU 2010 ZADAŃ KOMITETU AUDYTU DLA DZIAŁÓW ADMINISTRACJI RZĄDOWEJ, KTÓRYMI KIERUJE MINISTER INFRASTRUKTURY
Załącznik do Uchwały Nr 1/2011 Komitetu Audytu z dnia 14 lutego 2011 r. w sprawie przyjęcia Sprawozdania z realizacji zadań Komitetu Audytu w roku 2010 SPRAWOZDANIE Z REALIZACJI W ROKU 2010 ZADAŃ KOMITETU
Wprowadzenie dosystemów informacyjnych
Wprowadzenie dosystemów informacyjnych Projektowanie antropocentryczne i PMBoK Podejście antropocentryczne do analizy i projektowania systemów informacyjnych UEK w Krakowie Ryszard Tadeusiewicz 1 Właściwe
Procedura zarządzania ryzykiem w Sądzie Okręgowym w Białymstoku
Załącznik Nr 1 do Zarządzenia Nr A-0220-25/11 z dnia 20 czerwca 2011 r. zmieniony Zarządzeniem Nr A-0220-43/12 z dnia 12 października 2012 r. Procedura zarządzania ryzykiem w Sądzie Okręgowym w Białymstoku
AuditSolutions OFERTA WSPÓŁPRACY. Bezpieczeństwo Informacji. Systemy Teleinformatyczne. Wymiana Informacji. Rozwiązania dla sektora publicznego
AuditSolutions Rozwiązania dla sektora publicznego Bezpieczeństwo Informacji Systemy Teleinformatyczne Wymiana Informacji OFERTA WSPÓŁPRACY Nowy obowiązek w zakresie przetwarzania informacji szansa czy
Załącznik nr 1 do Zarządzenia nr 42/2010 Starosty Nowomiejskiego z dnia 10 grudnia 2010r. POLITYKA ZARZĄDZANIA RYZYKIEM 1 Niniejszym dokumentem ustala się zasady zarządzania ryzykiem, mające przyczynić
Controlling operacyjny i strategiczny
Controlling operacyjny i strategiczny dr Piotr Modzelewski Katedra Bankowości, Finansów i Rachunkowości Wydziału Nauk Ekonomicznych Uniwersytetu Warszawskiego Plan zajęć 1, 2. Wprowadzenie do zagadnień
System antyfraudowy w praktyce. marcin zastawa wiceprezes zarządu. Warszawa, października 2006r.
System antyfraudowy w praktyce marcin zastawa wiceprezes zarządu Warszawa, 20-21 października 2006r. agenda spotkania struktura systemu zarządzania w organizacji koncepcja systemu antyfraudowego wdrożenie
Cele kluczowe W dziedzinie inwestowania w zasoby ludzkie W zakresie wzmacniania sfery zdrowia i bezpieczeństwa
Cele kluczowe Idea społecznej odpowiedzialności biznesu jest wpisana w wizję prowadzenia działalności przez Grupę Kapitałową LOTOS. Zagadnienia te mają swoje odzwierciedlenie w strategii biznesowej, a
Zastosowanie symulacji Monte Carlo do zarządzania ryzykiem przedsięwzięcia z wykorzystaniem metod sieciowych PERT i CPM
SZKOŁA GŁÓWNA HANDLOWA w Warszawie STUDIUM MAGISTERSKIE Kierunek: Metody ilościowe w ekonomii i systemy informacyjne Karol Walędzik Nr albumu: 26353 Zastosowanie symulacji Monte Carlo do zarządzania ryzykiem
Model referencyjny doboru narzędzi Open Source dla zarządzania wymaganiami
Politechnika Gdańska Wydział Zarządzania i Ekonomii Katedra Zastosowań Informatyki w Zarządzaniu Zakład Zarządzania Technologiami Informatycznymi Model referencyjny Open Source dla dr hab. inż. Cezary
Poz. 237 KOMUNIKAT MINISTRA SPRAWIEDLIWOŚCI. z dnia 1 grudnia 2015 r.
KOMUNIKAT MINISTRA SPRAWIEDLIWOŚCI z dnia 1 grudnia 2015 r. w sprawie szczegółowych wytycznych w zakresie kontroli zarządczej dla działu administracji rządowej sprawiedliwość Na podstawie art. 69 ust.
Zestawienie metod, technik i narzędzi badawczych wykorzystywanych przez urzędy podczas przeprowadzania diagnozy
Zestawienie metod, technik i narzędzi badawczych wykorzystywanych przez urzędy podczas przeprowadzania diagnozy Lp. Metody / narzędzia Informacje / objaśnienia 1 ANALIZA W tej kategorii znajdują się dokumenty,
Architektura bezpieczeństwa informacji w ochronie zdrowia. Warszawa, 29 listopada 2011
Architektura informacji w ochronie zdrowia Warszawa, 29 listopada 2011 Potrzeba Pomiędzy 17 a 19 kwietnia 2011 roku zostały wykradzione dane z 77 milionów kont Sony PlayStation Network. 2 tygodnie 25 milionów
Wdrażanie zarządzania ryzykiem w jednostkach sektora finansów publicznych
Artykuł opublikowany w Przeglądzie Organizacji nr 5/2009 Karol M. Klimczak, Wdrażanie zarządzania ryzykiem w jednostkach sektora finansów publicznych, Przegląd Organizacji, 5/2009, s. 23-26. Wdrażanie
Grzegorz Pieniążek Hubert Szczepaniuk
Grzegorz Pieniążek Hubert Szczepaniuk Ogólny model oceny i analizy ryzyka informacyjnego Metodyki zarządzania ryzykiem w kontekście bezpieczeństwa Wpływ asymetrii informacyjnej na wartość organizacji Istota
Zarządzenie nr 9a / 2011 Dyrektora Domu Pomocy Społecznej Betania" w Lublinie z dnia 20.06.2011 roku
Dom Pomocy Społecznej Betania Al. Kraśnicka 223, 20-718 Lublin tel./fax 081 526 49 29 NIP 712-19-36-365, REGON 000979981 Zarządzenie nr 9a / 2011 Dyrektora Domu Pomocy Społecznej Betania" w Lublinie z
MAPA ZAPEWNIENIA W ORGANIZACJI
MAPA ZAPEWNIENIA W ORGANIZACJI tel.: 22 694 30 93 fax: 22 694 33 74 e-mail: sekretariat.da@mofnet.gov.pl www.mofnet.gov.pl Ministerstwo Finansów/ Działalność/ Finanse publiczne/kontrola zarządcza i audyt
PRAKTYCZNE METODY BADANIA NIEWYPŁACALNOŚCI ZAKŁADÓW UBEZPIECZEŃ
PRAKTYCZNE METODY BADANIA NIEWYPŁACALNOŚCI ZAKŁADÓW UBEZPIECZEŃ Autor: Wojciech Bijak, Wstęp Praca koncentruje się na ilościowych metodach i modelach pozwalających na wczesne wykrycie zagrożenia niewypłacalnością
Systemy zapobiegania korupcji stosowane w instytucjach publicznych
Systemy zapobiegania korupcji stosowane w instytucjach publicznych Grażyna Kopińska Fundacja im. Stefana Batorego Zwalczanie nadużyć fikcja czy rzeczywistość? Warszawa, 18 19 czerwca 2015 r. Konwencja
Wykorzystanie pojęć sprawności, skuteczności, efektywności i produktywności w administracji publicznej
Wykorzystanie pojęć sprawności, skuteczności, efektywności i produktywności w administracji publicznej dr Piotr Modzelewski Zakład Strategii i Polityki Gospodarczej Plan prezentacji 1) Rodzaje sprawności
OPIS SYSTEMU ZARZĄDZANIA RYZYKIEM
OPIS SYSTEMU ZARZĄDZANIA RYZYKIEM SECUS ASSET MANAGEMENT S.A. dotyczy art. 110w ust.4 Ustawy o obrocie instrumentami finansowymi z dnia 29 lipca 2005 roku tekst zmieniony ustawą z 05-08-2015 Dz. U. poz.
Zarządzanie ryzykiem braku zgodności w banku spółdzielczym
Zarządzanie ryzykiem braku zgodności w banku spółdzielczym Wiesław Żółtkowski www.doradztwo.zoltkowski.pl Uwagi ogólne Zarządzanie ryzykiem, jego istotność i zakres trzeba rozpatrywać w kontekście całego
Zarządzanie ryzykiem w projektach informatycznych. Marcin Krysiński marcin@krysinski.eu
Zarządzanie ryzykiem w projektach informatycznych Marcin Krysiński marcin@krysinski.eu O czym będziemy mówić? Zarządzanie ryzykiem Co to jest ryzyko Planowanie zarządzania ryzykiem Identyfikacja czynników
Zmiany w standardzie ISO dr inż. Ilona Błaszczyk Politechnika Łódzka
Zmiany w standardzie ISO 9001 dr inż. Ilona Błaszczyk Politechnika Łódzka 1 W prezentacji przedstawiono zmiany w normie ISO 9001 w oparciu o projekt komitetu. 2 3 4 5 6 Zmiany w zakresie terminów używanych
Ryzyko w Rozporządzeniu Rady Ministrów z dnia 12 kwietnia 2012r. w sprawie Krajowych Ram Interoperacyjności ( )
Ryzyko w Rozporządzeniu Rady Ministrów z dnia 12 kwietnia 2012r. w sprawie Krajowych Ram Interoperacyjności ( ) Dr inż. Elżbieta Andrukiewicz Przewodnicząca KT nr 182 Ochrona informacji w systemach teleinformatycznych
ZARZĄDZENIE NR 36/2016 BURMISTRZA KSIĄŻA WLKP. z dnia 22 marca 2016 r.
ZARZĄDZENIE NR 36/2016 BURMISTRZA KSIĄŻA WLKP. z dnia 22 marca 2016 r. w sprawie wprowadzenia procedury dokonywania samooceny kontroli zarządczej w Urzędzie Miejskim w Książu Wlkp. Na podstawie art. 33
2014, T.55 ss
Prace i Studia Geograficzne 2014, T.55 ss.145-1149 Witold Skomra Rządowe Centrum Bezpieczeństwa e-mail: witold.skomra@rcb.gov.pl METODYKA OCENY RYZYKA NA POTRZEBY SYSTEMU ZARZĄDZANIA KRYZYSOWEGO RZECZYPOSPOLITEJ
Polityka zarządzania ryzykiem na Uniwersytecie Ekonomicznym w Poznaniu. Definicje
Załącznik do Zarządzenia nr 70/2015 Rektora UEP z dnia 27 listopada 2015 roku Polityka zarządzania ryzykiem na Uniwersytecie Ekonomicznym w Poznaniu 1 Definicje Określenia użyte w Polityce zarządzania
Kryteria oceny Systemu Kontroli Zarządczej
Załącznik nr 2 do Zasad kontroli zarządczej w gminnych jednostkach organizacyjnych oraz zobowiązania kierowników tych jednostek do ich stosowania Kryteria oceny Systemu Kontroli Zarządczej Ocena Środowisko
Samoocena w systemie kontroli zarządczej z perspektywy audytora wewnętrznego
Samoocena w systemie kontroli zarządczej z perspektywy audytora wewnętrznego Elżbieta Paliga Kierownik Biura Audytu Wewnętrznego - Urząd Miejski w Dąbrowie Górniczej Plan 1. Model kontroli zarządczej 2.
Zarządzanie ryzykiem Klasyfikacja Edukacja. Maciej Iwanicki, Symantec Łukasz Zieliński, CompFort Meridian
Zarządzanie ryzykiem Klasyfikacja Edukacja Maciej Iwanicki, Symantec Łukasz Zieliński, CompFort Meridian Organizacja obszarów technologii informacyjnej i bezpieczeństwa środowiska teleinformatycznego 5.4.
ZARZĄDZENIE nr 32/2015 r. Dyrektora Zespołu Szkół Ogólnokształcących nr 2 im. Króla Jana III Sobieskiego w Legionowie z dnia 23 kwietnia 2015 r.
ZARZĄDZENIE nr 32/2015 r. Dyrektora Zespołu Szkół Ogólnokształcących nr 2 im. Króla Jana III Sobieskiego w Legionowie z dnia 23 kwietnia 2015 r. w sprawie wprowadzenia Polityki zarządzania ryzykiem Na
Adonis w Banku Spółdzielczym w Trzebnicy
Adonis w Banku Spółdzielczym w Trzebnicy J O A N N A M O R O Z PAW E Ł K O N I E C Z N Y AGENDA I. Charakterystyka Banku II. Wdrożenie systemu ADONIS III.Proces zarządzania ryzykiem operacyjnym w BS Trzebnica
BAKER TILLY POLAND CONSULTING Kontrola zarządcza oraz wsparcie administratora bezpieczeństwa informacji An independent member of Baker Tilly International Baker Tilly Poland Consulting Baker Tilly Poland
Doświadczenia w wdrażaniu systemu zarządzania bezpieczeństwem informacji zgodnego z normą ISO 27001
Doświadczenia w wdrażaniu systemu zarządzania bezpieczeństwem informacji zgodnego z normą ISO 27001 na przykładzie Urzędu Miejskiego w Bielsku-Białej Gliwice, dn. 13.03.2014r. System Zarządzania Bezpieczeństwem
VI. SZKOLENIA SPECJALNE
VI. SZKOLENIA SPECJALNE 1. Zasady wzorcowania przyrządów pomiarowych Czas trwania: 1 dzień / 8 godzin lekcyjnych CEL: Zapoznanie uczestników z podstawowymi pojęciami z zakresu metrologii, zasadami doboru
Aurea BPM. Unikalna platforma dla zarządzania ryzykiem Warszawa, 25 lipca 2013
Aurea BPM Unikalna platforma dla zarządzania ryzykiem Warszawa, 25 lipca 2013 Agenda 1. Podstawowe informacje o Aurea BPM 2. Przykłady projektów w obszarze minimalizacji skutków zagrożeń 3. Aurea BPM dla
DLA SEKTORA INFORMATYCZNEGO W POLSCE
DLA SEKTORA INFORMATYCZNEGO W POLSCE SRK IT obejmuje kompetencje najważniejsze i specyficzne dla samego IT są: programowanie i zarządzanie systemami informatycznymi. Z rozwiązań IT korzysta się w każdej
Zarządzanie projektami. Wykład 2 Zarządzanie projektem
Zarządzanie projektami Wykład 2 Zarządzanie projektem Plan wykładu Definicja zarzadzania projektami Typy podejść do zarządzania projektami Cykl życia projektu/cykl zarządzania projektem Grupy procesów
Procedura zarządzania ryzykiem w Urzędzie Miejskim w Radomiu
Załącznik nr 1 do Zarządzenia Nr 4855/2014 Prezydenta Miasta Radomia z dnia 18 marca 2014 r. Procedura zarządzania ryzykiem w Urzędzie Miejskim w Radomiu 1 1. Określenia stosowane w niniejszej procedurze:
REGULAMIN ZARZĄDZANIA RYZYKIEM. w Sądzie Okręgowym w Krakowie
REGULAMIN ZARZĄDZANIA RYZYKIEM w Sądzie Okręgowym w Krakowie I. POSTANOWIENIA OGÓLNE 1 Regulamin określa sposób prowadzenia polityki zarządzania ryzykiem w Sądzie Okręgowym w Krakowie. 2 Misją Sądu Okręgowego
Proponujemy szkolenia z kontroli zarządczej
Proponujemy szkolenia z kontroli zarządczej (każdy poziom w jednostce) Kontrolę zarządczą w jednostkach sektora finansów publicznych stanowi ogół działań podejmowanych dla zapewnienia realizacji celów
ZARZĄDZENIE Dyrektora Samodzielnego Publicznego Zakładu Opieki Zdrowotnej im. dr Kazimierza Hołogi w Nowym Tomyślu nr 17 z dnia 23.10.2013 r.
ZARZĄDZENIE Dyrektora Samodzielnego Publicznego Zakładu Opieki Zdrowotnej im. dr Kazimierza Hołogi w Nowym Tomyślu nr 17 z dnia 23.10.2013 r. w sprawie: wprowadzenia Procedury zarządzania ryzykiem w Samodzielnym
S Y S T E M KO N T R O L I Z A R Z Ą D C Z E J PRZEDSZKOLA NR 8 W SKIERNIEWICACH
Załącznik nr 1 do Zarządzenie nr 9./2011 Dyrektora Przedszkola Nr 8w Skierniewicach z dnia 24.11.2011 S Y S T E M KO N T R O L I Z A R Z Ą D C Z E J PRZEDSZKOLA NR 8 W SKIERNIEWICACH Rozdział I Postanowienia
Menedżerskie studia podyplomowe Zarządzanie firmą. Instrumentarium współczesnego menedżera
Menedżerskie studia podyplomowe Zarządzanie firmą. Instrumentarium współczesnego menedżera Zarządzanie projektami najlepsze światowe praktyki mgr Marcin Gałuszka Zajęcia 2 - Wrocław, 28.01.2012 AGENDA
Spis treści. Przedmowa... 11. Rozdział I. Systemowe zarządzanie jakością... 15
Przedmowa... 11 Rozdział I. Systemowe zarządzanie jakością... 15 1. Charakterystyka zarządzania jakością... 15 1.1. Zarządzanie a kierowanie... 15 1.2. Cel i obiekt zarządzania... 16 1.3. Definiowanie
Zarządzanie procesami dr Mariusz Maciejczak. Ryzyko w procesie
Zarządzanie procesami dr Mariusz Maciejczak www.maciejczak.pl Ryzyko w procesie Ryzyko Niepewność i związane z nią ryzyko występuje stale i wszędzie. Punktem wyjścia zarządzania tymi zjawiskami jest ich
DZENIE NR 16/12 DYREKTORA MIEJSKIEGO O
ZARZĄDZENIE NR 16/12 DYREKTORA MIEJSKIEGO OŚRODKA POMOCY RODZINIE W TORUNIU z dnia 28 grudnia 2012 r. w sprawie wprowadzenia Zasad samooceny kontroli zarządczej w Miejskim Ośrodku Pomocy Rodzinie w Toruniu.
Zarządzenie wewnętrzne Nr 19/2013 Burmistrza Miasta Środa Wielkopolska z dnia 26 września 2013 r.
Zarządzenie wewnętrzne Nr 19/2013 Burmistrza Miasta Środa Wielkopolska z dnia 26 września 2013 r. w sprawie wprowadzenia Procedury zarządzania ryzykiem w Urzędzie Miejskim w Środzie Wielkopolskiej. Na
Zarządzenie Nr 60/2011/2012 Rektora Uniwersytetu Kazimierza Wielkiego z dnia 2 kwietnia 2012 r.
Zarządzenie Nr 60/2011/2012 Rektora Uniwersytetu Kazimierza Wielkiego z dnia 2 kwietnia 2012 r. w sprawie wprowadzenia i funkcjonowania w Uniwersytecie Kazimierza Wielkiego Systemu zarządzania ryzykiem
SYSTEM ZARZĄDZANIA RYZYKIEM W DZIAŁALNOŚCI POLITECHNIKI WARSZAWSKIEJ FILII w PŁOCKU
P OLITECHNIK A W AR S Z AWSKA FILIA W PŁOCKU ul. Łukasiewicza 17, 09-400 Płock SYSTEM ZARZĄDZANIA RYZYKIEM W DZIAŁALNOŚCI POLITECHNIKI WARSZAWSKIEJ FILII w PŁOCKU Opracowano na podstawie załącznika do
Rekomendacja D w obszarze zarządzania projektami na przykładzie rozwiązań w Banku Polskiej Spółdzielczości S.A.
Rekomendacja D w obszarze zarządzania projektami na przykładzie rozwiązań w Banku Polskiej Spółdzielczości S.A. Rekomendacja D UKNF SPIS TREŚCI Rekomendacja Nr 4: Zasady współpracy obszarów biznesowych
ZARZĄDZENIE NR WÓJTA GMINY DOBROMIERZ. z dnia 10 wrzesień 2014 r.
ZARZĄDZENIE NR 0050.104. 2014 WÓJTA GMINY DOBROMIERZ z dnia 10 wrzesień 2014 r. w sprawie organizacji zarządzania ryzykiem w Urzędzie Gminy Dobromierz Na podstawie art. 68 i art. 69 ust. 1 ustawy z dnia
POLITYKA ZARZĄDZANIA RYZYKIEM w Zespole Szkół w Otocznej
Załącznik Nr 1 do Zarządzenia Nr 9H/2010/2011 Dyrektora Zespołu Szkół w Otocznej z dnia 31.12.2010 r. POLITYKA ZARZĄDZANIA RYZYKIEM w Zespole Szkół w Otocznej ROZDZIAŁ I. POSTANOWIENIA OGÓLNE 1. Słownik
Polityka zarządzania ryzykiem w Uniwersytecie Mikołaja Kopernika w Toruniu
Załącznik nr do zarządzenia nr 156 Rektora UMK z 15 listopada 011r. Polityka zarządzania ryzykiem w Uniwersytecie Mikołaja Kopernika w Toruniu 1 1. Polityka zarządzania ryzykiem, zwana dalej Polityką,
Doskonalenie systemu zarządzania finansami
Małgorzata Borowik Doskonalenie systemu zarządzania finansami w jednostkach administracji publicznej Podmioty publiczne, jak biznesowe, powinny zarządzać finansami wg budżetowania zadaniowego i controllingu.
ZARZĄDZENIE Nr 0050/20/15 PREZYDENTA MIASTA TYCHY z dnia 16 stycznia 2015 roku
ZARZĄDZENIE Nr 0050/20/15 PREZYDENTA MIASTA TYCHY z dnia 16 stycznia 2015 roku w sprawie systemu kontroli zarządczej w Gminie Miasta Tychy Na podstawie art. 35 ust.2 ustawy z dnia 5 czerwca 1998 r. o samorządzie
Spis treści. Analiza i modelowanie_nowicki, Chomiak_Księga1.indb :03:08
Spis treści Wstęp.............................................................. 7 Część I Podstawy analizy i modelowania systemów 1. Charakterystyka systemów informacyjnych....................... 13 1.1.

References: art. 66
 art. 69
 art. 110
 art. 33
 art. 68
 art. 69
 art. 35