Criterii generale de evaluare a stadiului implementării standardului1) | Răspuns şi explicaţii2) | La nivelul compartimentului standardul este4): |
Da/Nu3) | Explicaţie asociată răspunsului | I/PI/NI |
1 | 2 | 3 | 4 |
I. MEDIUL DE CONTROL |
Standardul 1 - Etică, integritate | |
A fost comunicat personalului un cod de conduită, care stabileşte reguli de comportament etic în realizarea atribuţiilor de serviciu, aplicabil atât personalului de conducere, cât şi celui de execuţie din cadrul compartimentului? | | |
Salariaţii beneficiază de consiliere etică şi li se aplică un sistem de monitorizare a respectării normelor de conduită? | | |
Standardul 2 - Atribuţii, funcţii, sarcini | |
Personalului îi sunt aduse la cunoştinţă documentele actualizate privind misiunea entităţii, regulamentele interne şi fişele posturilor? | | |
Sarcinile/atribuţiile asociate posturilor sunt stabilite în concordanţă cu competenţele decizionale necesare realizării acestora? | | |
Standardul 3 - Competenţă, performanţă | |
Au fost analizate şi stabilite cunoştinţele şi aptitudinile necesar a fi deţinute în vederea îndeplinirii sarcinilor/atribuţiilor asociate fiecărui post? | | |
Sunt identificate nevoile de perfecţionare a pregătirii profesionale a personalului? | | |
Sunt elaborate şi realizate programe de pregătire profesională a personalului, conform nevoilor de perfecţionare identificate anterior? | | |
Standardul 4 - Funcţii sensibile | |
A fost întocmit inventarul funcţiilor sensibile? | | |
Este stabilită o politică adecvată de rotaţie a salariaţilor din funcţiile sensibile? | | |
Standardul 5 - Delegarea | |
Sunt stabilite şi comunicate limitele competenţelor şi responsabilităţilor care se deleagă? | | |
Delegarea/subdelegarea de competenţă se realizează în baza unor proceduri specifice aprobate? | | |
Standardul 6 - Structura organizatorică |
Sunt efectuate analize, la nivelul principalelor activităţi, în scopul identificării eventualelor disfuncţionalităţi în fixarea sarcinilor de lucru individuale prin fişele posturilor şi în stabilirea atribuţiilor compartimentului? | | |
Structura organizatorică asigură funcţionarea circuitelor şi fluxurilor informaţionale necesare supravegherii şi realizării activităţilor proprii? | | |
II. PERFORMANŢII ŞI MANAGEMENTUL RISCULUI | | |
Standardul 7 - Obiective | |
Sunt stabilite obiectivele specifice la nivelul compartimentului? | | |
Obiectivele sunt astfel stabilite încât să răspundă pachetului de cerinţe S.M.A.R.T.? (Unde: S - precise; M - măsurabile şi verificabile; A - necesare; R - realiste; T - cu termen de realizare.) | | |
Sunt stabilite activităţile individuale pe fiecare salariat, care să conducă la atingerea obiectivelor specifice compartimentului? | | |
Standardul 8 - Planificarea | |
Resursele alocate sunt astfel repartizate încât să asigure activităţile necesare realizării obiectivelor specifice compartimentului? | | |
În cazul modificării obiectivelor specifice, sunt stabilite măsurile necesare pentru încadrarea în resursele repartizate? | | |
Standardul 9 - Coordonarea | |
Sunt adoptate măsuri de coordonare a deciziilor şi activităţilor compartimentului cu cele ale altor compartimente, în scopul asigurării convergenţei şi coerenţei acestora? | | |
În compartiment se realizează consultarea prealabilă, în vederea coordonării activităţilor? | | |
Standardul 10 - Monitorizarea performanţelor | |
Este instituit un sistem de monitorizare şi raportare a performanţelor, pe baza indicatorilor asociaţi obiectivelor specifice? | | |
Atunci când necesităţile o impun, se efectuează o reevaluare a relevanţei indicatorilor asociaţi obiectivelor specifice, în scopul operării corecţiilor cuvenite? | | |
Standardul 11 - Managementul riscului | |
Sunt identificate şi evaluate principalele riscuri, proprii activităţilor din cadrul compartimentului? | | |
Sunt stabilite măsuri de gestionare a riscurilor identificate şi evaluate la nivelul activităţilor din cadrul compartimentului? | | |
Este asigurată completarea/actualizarea registrului riscurilor? | | |
Standardul 15 - Ipoteze, reevaluări | |
Stabilirea obiectivelor specifice are la bază formularea de ipoteze/premise, acceptate prin consens? | | |
Sunt reevaluate obiectivele specifice atunci când se constată modificări ale ipotezelor/premiselor care au stat la baza fixării acestora? | | |
III. INFORMAREA ŞI COMUNICAREA |
Standardul 12 - Informarea | |
Au fost stabilite tipurile de informaţii, conţinutul, calitatea, frecvenţa, sursele şi destinatarii acestora, astfel încât personalul de conducere şi cel de execuţie, prin primirea şi transmiterea informaţiilor, să îşi poată îndeplini sarcinile de serviciu? | | |
Colectarea, prelucrarea şi centralizarea informaţiilor se realizează în sistem informatizat? | | |
| | |
Standardul 13 - Comunicarea | |
Circuitele informaţionale (traseele pe care circulă informaţiile) asigură o difuzare rapidă, fluentă şi precisă a informaţiilor, astfel încât acestea să ajungă la timp la utilizatori? | | |
Sunt stabilite canale adecvate de comunicare prin care managerii şi personalul de execuţie din cadrul unui compartiment să fie informaţi cu privire la proiectele de decizii sau iniţiative, adoptate la nivelul altor compartimente, care le-ar putea afecta sarcinile şi responsabilităţile? | | |
Standardul 14 - Corespondenţa şi arhivarea | |
Sunt aplicate proceduri pentru primirea/expedierea, înregistrarea şi arhivarea corespondenţei? | | |
Reglementările legale în vigoare cu privire la manipularea şi depozitarea informaţiilor clasificate sunt cunoscute şi aplicate în practică? | | |
Standardul 16 - Semnalarea neregularităţilor | |
A fost comunicată salariaţilor procedura aplicabilă în cazul semnalării unor neregularităţi? | | |
În cazul semnalării unor neregularităţi, conducătorul de compartiment a întreprins cercetările adecvate în scopul elucidării acestora şi a aplicat măsurile care se impun? | | |
IV. ACTIVITĂŢI DE CONTROL |
Standardul 17 - Proceduri | |
Pentru activităţile proprii au fost elaborate/actualizate proceduri operaţionale? | | |
Procedurile operaţionale comunicate salariaţilor sunt aplicate? | | |
Standardul 18 - Separarea atribuţiilor | | | |
Funcţiile de iniţiere, verificare şi aprobare a operaţiunilor sunt funcţii separate şi exercitate de persoane diferite? | | |
Conceperea şi aplicarea procedurilor asigură separarea atribuţiilor? | | |
Standardul 19 - Supravegherea | |
Managerii supraveghează şi supervizează activităţile care intră în responsabilitatea lor directă? | | |
Supervizarea unor activităţi care implică un grad ridicat de expunere la risc se realizează pe baza unor proceduri prestabilite? | | |
Standardul 20 - Gestiunea abaterilor | |
în situaţia în care, din cauza unor circumstanţe deosebite, apar abateri faţă de procedurile stabilite, se întocmesc documente adecvate, aprobate la nivel corespunzător, înainte de efectuarea operaţiunilor? | | |
Se efectuează o analiză periodică a circumstanţelor şi a modului în care au fost gestionate abaterile în vederea desprinderii, pentru viitor, a unor concluzii de bună practică? | | |
Standardul 21 - Continuitatea activităţii | |
Sunt inventariate situaţiile generatoare de întreruperi în derularea unor activităţi? | | |
Sunt stabilite şi aplicate măsuri pentru asigurarea continuităţii activităţii, în cazul apariţiei unor situaţii generatoare de întreruperi? | | |
Standardul 22 - Strategii de control | |
Au fost elaborate strategii de control adecvate pentru atingerea obiectivelor specifice? | | |
Strategiile de control aplicate furnizează o asigurare rezonabilă cu privire la atingerea obiectivelor specifice? | | |
Standardul 23 - Accesul la resurse | |
Sunt emise acte administrative de reglementare a accesului salariaţilor din compartiment la resursele materiale, financiare şi informaţionale? | | |
Accesul personalului la resurse se realizează cu respectarea strictă a normelor cuprinse în actele administrative de reglementare cu acest obiect? | | |
V. AUDITAREA ŞI EVALUAREA |
Standardul 24 - Verificarea şi evaluarea controlului | |
Conducătorul compartimentului realizează anual operaţiunea de autoevaluare a subsistemului de control intern/managerial existent la acest nivel? | | |
Operaţiunile de autoevaluare a subsistemului de control intern/managerial au drept rezultat date, informaţii şi constatări pertinente necesare luării de decizii operaţionale, precum şi raportării? | | |
Standardul 25 - Auditul intern | |
Compartimentul de audit intern execută, în afara misiunilor de asigurare, planificate şi aprobate de manager, şi misiuni de consiliere privind pregătirea procesului de autoevaluare a sistemului de control intern/managerial al compartimentului? | | |
Compartimentul de audit intern dispune de suficient personal pentru a realiza integral programul anual de audit? | | |
Concluzii cu privire la stadiul de implementare a standardelor de control intern/managerial ...................................................................................................... Măsuri de adoptat ....................................................................... |