Concentrează-te pe controalele interne critice – cheia succesului organizațional
Succesul unei organizații, fie că vorbim despre o companie privată sau o instituție publică, se măsoară prin realizarea obiectivelor stabilite. Deși uneori aceste obiective par vagi sau prea generale, ele pot fi clarificate printr-o analiză atentă a documentelor strategice, a planurilor de management și a indicatorilor de performanță asumați de conducere. În România, acest lucru este valabil atât pentru companiile listate la bursă, cât și pentru entitățile publice care își raportează periodic performanța în fața ministerelor sau a autorităților tutelare.
Obiectivele și riscurile asociate
Orice organizație funcționează într-un mediu complex, cu numeroase riscuri care pot influența atingerea obiectivelor. Acestea pot varia de la riscuri financiare (pierderi, scăderea veniturilor), la riscuri reputaționale, tehnologice sau chiar sociale. Ceea ce contează însă cel mai mult sunt riscurile care afectează direct obiectivele organizației la nivel strategic.
Nu toate riscurile sunt egale. Unele sunt gestionabile prin proceduri curente, altele pot pune sub semnul întrebării însăși capacitatea organizației de a-și îndeplini misiunea. De aceea, managementul trebuie să fie preocupat în primul rând de acele riscuri care amenință obiectivele majore – de exemplu, menținerea sustenabilității financiare, respectarea obligațiilor de raportare, creșterea cotei de piață sau îmbunătățirea impactului asupra mediului.
Rolul controalelor interne
Instrumentul principal prin care organizațiile din România gestionează aceste riscuri este sistemul de control intern managerial (în sectorul public, conform OSGG 600/2018). În mediul privat, controalele interne sunt parte integrantă a guvernanței corporative și a sistemelor de management recunoscute internațional.
Însă nu toate controalele sunt la fel de importante. Unele vizează activități de rutină, altele, pe care le numim controale critice, sunt acelea a căror funcționare defectuoasă ar conduce la un nivel inacceptabil de risc pentru obiectivele organizației.
De exemplu, într-o companie producătoare, controlul calității pe linia de fabricație este critic pentru menținerea reputației și evitarea pierderilor majore. Într-o instituție publică, verificarea modului de întocmire și transmitere a rapoartelor financiare către Ministerul Finanțelor este un control critic pentru respectarea obligațiilor legale și pentru evitarea sancțiunilor.
Auditul bazat pe riscuri
Auditul intern și cel extern trebuie să se concentreze pe evaluarea eficacității acestor controale critice. Nu este suficient să verificăm doar datele sau tranzacțiile din trecut. O astfel de abordare, de tip „post-mortem”, nu oferă garanția că organizația este pregătită pentru provocările viitoare.
Auditul modern, inspirat de standardele IIA și de bunele practici europene, recomandă o abordare top-down și bazată pe riscuri. Aceasta presupune ca auditorii să înceapă analiza de la obiectivele organizației, să identifice riscurile majore care le pot compromite și să testeze funcționarea controalelor interne concepute pentru a menține aceste riscuri la un nivel acceptabil.
Cu alte cuvinte, auditorii trebuie să se concentreze pe ceea ce contează cu adevărat pentru conducerea de vârf, nu doar pe ceea ce este relevant pentru nivelul operațional.
De ce contează opinia asupra controalelor
În ultimii ani, observăm o tendință crescândă de utilizare a tehnologiei, inclusiv a inteligenței artificiale, pentru a audita date sau tranzacții (de exemplu, deconturile de cheltuieli). Aceste instrumente sunt utile, dar nu trebuie confundate cu evaluarea controalelor interne. Faptul că datele nu arată nereguli nu înseamnă că sistemul de control funcționează eficient.
Valoarea reală a auditului constă în emiterea unei opinii privind eficiența controalelor interne critice. Această opinie oferă asigurarea de care conducerea și consiliile de administrație (sau, în cazul instituțiilor publice, ordonatorii principali de credite) au nevoie pentru a lua decizii informate și orientate spre viitor.
Concluzie
Resursele pentru audit și control sunt limitate, iar riscurile sunt numeroase. De aceea, este vital să prioritizăm. Controalele interne critice, cele care stau la baza realizării obiectivelor organizaționale, trebuie să fie în centrul atenției.
Autor: Lector formator Ing. Adelina Elena Dobre