WPROWADZENIE
Ponad 10 lat temu, aby pomóc przedsiębiorstwom i innym organizacjom w ocenie i
usprawnieniu systemów kontroli wewnętrznej. Komitet Organizacji Sponsorujących Komisję
Treadwaya (COSO) opublikował opracowanie pt: „Kontrola wewnętrzna -
zintegrowana struktura ramowa" (Internat Control - Integrated Framework).
Struktura ta została następnie wprowadzona do strategii, zasad i przepisów i używana
jest przez tysiące przedsiębiorstw do lepszej kontroli swoich działań podejmowanych w
celu osiągania wyznaczonych celów.
W ostatnich latach obserwujemy zwiększone zainteresowanie zarządzaniem ryzykiem i
coraz bardziej oczywista staje się potrzeba posiadania mocnej struktury ramowej
umożliwiającej efektywne identyfikowanie, ocenę i zarządzanie ryzykiem. W roku 2001
COSO zainicjowało projekt i zatrudniło PricewaterhouseCoopers do opracowania struktury
umożliwiającej zarządom ocenę i ulepszanie zarządzania ryzykiem w przedsiębiorstwach.
W okresie opracowywania struktury ramowej doszło do serii skandali i upadków w
świecie wielkiego biznesu, w wyniku których inwestorzy, pracownicy firm i inne osoby
poniosły ogromne straty.
Rezultatem były głosy wzywające do usprawnienia nadzoru korporacyjnego i
zarządzania ryzykiem poprzez nowe prawo, przepisy i standardy giełdowe. Jeszcze bardziej
pilna stała się potrzeba stworzenia struktury ramowej zarządzania ryzykiem
korporacyjnym obejmującej kluczowe zasady i koncepcje sformułowane zrozumiałym
językiem oraz wskazującej jasne kierunki. COSO uważa, że niniejsze opracowanie
„Zarządzanie ryzykiem korporacyjnym - zintegrowana struktura ramowa" spełnia tę
potrzebę i sądzi, że zostanie ono szeroko zaakceptowane przez przedsiębiorstwa ijnne
organizacje, a także wszystkich zainteresowanych.
Jedną z konsekwencji zaistniałej sytuacji było wprowadzenie w Stanach Zjednoczonych
ustawy Sarbanes-0xley w 2002 r., a podobne rozwiązania wprowadzono lub rozważa się ich
wprowadzenie także i w innych krajach. Ustawa ta rozszerza istniejący od dawna wymóg
wobec spółek giełdowych utrzymywania systemów kontroli wewnętrznej, wymagając od
zarządów poświadczenia, a od niezależnych audytorów - potwierdzenia efektywności
tych systemów. „Kontrola wewnętrzna -zintegrowana struktura ramowa" - dokument,
który nadal wytrzymuje próbę czasu, stanowi szeroko akceptowany standard wypełniania
powyższych wymogów w zakresie sprawozdawczości.
„Zarządzanie ryzykiem korporacyjnym - zintegrowana struktura ramowa"
wychodząc od kontroli wewnętrznej, daje mocniejsze i intensywniejsze spojrzenie na
szerszy temat jakim jest zarządzanie ryzykiem w przedsiębiorstwie. Mimo że struktura
ramowa zarządzania ryzykiem korporacyjnym w zamierzeniach nie miała zastępować, ani
nie zastępuje, ale raczej zawiera w sobie strukturę kontroli wewnętrznej,
przedsiębiorstwa mogą ją przyjąć zarówno w celu spełnienia swoich potrzeb w
dziedzinie kontroli wewnętrznej, jak i przejścia w kierunku pełniejszego procesu
zarządzania ryzykiem.
Jednym z najważniejszych wyzwań stojących przed zarządem jest określenie poziomu
ryzyka jaki organizacja jest gotowa przyjąć w swojej działalności. Niniejszy raport
pomoże w stawieniu czoła temu wyzwaniu.
John J. Flaherty Tony Maki Przewodniczący COSO Przewodniczący Rady Doradczej COSO
Streszczenie dla kierownictwa
Struktura ramowa
1. Definicja
2. Środowisko wewnętrzne
3. Ustalanie celów
4. Identyfikacja zdarzeń
5. Ocena ryzyka
6. Reakcja na ryzyko
7. Działania kontrolne
8. Informacje i komunikowanie
9. Monitorowanie
10. Role i obowiązki
11. Ograniczenia w zarządzaniu ryzykiem korporacyjnym
12. Co robić
Załączniki
A. Cele i metodologia , .
B. Streszczenie podstawowych zasad
( Związek pomiędzy dokumentami "Zarządzanie ryzykiem korporacyjnym - zintegrowana
struktura ramowa" i "Kontrola wewnętrzna - zintegrowana struktura ramowa"
D. Wybrana bibliografia
E. Podsumowanie zgłoszonych uwag
F. Słowniczek
(i. Podziękowania
227 stron, A4, miękka oprawa