fUIBprm8mKPku/nVJn96AvK9tds=aysSE+3rca6VdAImAnZdbQD2Xdw=fBTIpKBEIIq1JVlkvmMaksBv3CpCLiONn4/ESmxqswwBGKwKb2dwfplMAe7gCNt5 AYgFxh9CmjBL7kSAuy5ks6KGv28CQlqA6WVxLx8ak7RJ9tm57PgsplkpFO3SkAbn DPwEsvVhTIDp5/BIVIIwQkiGIhC1vVPavHFV9OkDchM=MIIE6TCCA9GgAwIBAgIDBhnvMA0GCSqGSIb3DQEBBQUAMFwxFDASBgNVBAUTC05y IHdwaXN1OiAxMQswCQYDVQQGEwJQTDEiMCAGA1UECgwZVW5pemV0byBUZWNobm9s b2dpZXMgUy5BLjETMBEGA1UEAwwKQ0VSVFVNIFFDQTAeFw0xMzEyMDkxMDM3NDJa Fw0xNTEyMDkxMDM3NDJaMIH7MTMwMQYDVQQDDCpNYWNpZWogR3JhYm93c2tpOyBN aW5pc3RlcnN0d28gxZpyb2Rvd2lza2ExDzANBgNVBCoMBk1hY2llajESMBAGA1UE BAwJR3JhYm93c2tpMRowGAYDVQQFExFQRVNFTDo1OTA4MTMwMzI3NjEhMB8GA1UE CgwYTWluaXN0ZXJzdHdvIMWacm9kb3dpc2thMSowKAYDVQQQMCEMDldhd2Vsc2th IDUyLzU0DA8wMC05MjIgV2Fyc3phd2ExETAPBgNVBAcMCFdhcnN6YXdhMRQwEgYD VQQIDAttYXpvd2llY2tpZTELMAkGA1UEBhMCUEwwgZ8wDQYJKoZIhvcNAQEBBQAD gY0AMIGJAoGBAJ69Io1VEQR/Fdg8ee6LCI3qUC5dWT53zbRekKyvVqZUf2VlJ7D5 6Ko2n2cC7apNpt8/ISgnqm2k2AUnoAt90VuVbX0qmO3tWLlhVTODPpNu384zMMef kGjP4vQKQFFTva0I0D7VAbZkaPgDJpx8BoYwfPAWQbrzU1BTj4yJsvl1AgMBAAGj ggGWMIIBkjAOBgNVHQ8BAf8EBAMCBkAwgfUGA1UdIAEB/wSB6jCB5zCB5AYLKoRo AYb2dwIEAQEwgdQwLQYIKwYBBQUHAgEWIWh0dHA6Ly93d3cuY2VydHVtLnBsL3Jl cG96eXRvcml1bTCBogYIKwYBBQUHAgIwgZUMgZJDZXJ0dW0gUUNBIFByb2Zlc2pv bmFsbnkgLSBrd2FsaWZpa293YW55IGNlcnR5ZmlrYXQgd3lkYW55IHByemV6IFVu aXpldG8gVGVjaG5vbG9naWVzIFMuQS4gemdvZG5pZSB6IHd5bWFnYW5pYW1pIFVz dGF3eSBvIHBvZHBpc2llIGVsZWt0cm9uaWN6bnltLjAMBgNVHRMBAf8EAjAAMC8G A1UdHwQoMCYwJKAioCCGHmh0dHA6Ly9jcmwuY2VydHVtLnBsL3FjYTExLmNybDAo BggrBgEFBQcBAwQcMBowCAYGBACORgEBMA4GCSqEaAFlAwEBAgoBBDAfBgNVHSME GDAWgBTyTl5reRDOhMckfhIqTI/PyDAH2TANBgkqhkiG9w0BAQUFAAOCAQEAYyGA ZW//zyNfyX/9ZT90r2ynisSC3bZcO91Sa38lxzBmNRBGEAg+162OPyxKNpUes0sI 3vT7naZwCQIPsb8dJbMa9nHwHS5Kjq+IEV6SlnE2gcxcNdVA9dUDTUw/zCFeuxQ9 UkkP/Hd1HgKz39q+0bAOa0NFLBMISCCawlfRojPl9qzi28Tu/hOiuzlQ+woFhEAw 4Xje0tm4GUmHrP8SKYbJupAkigSjzIxF3PDmfty3SMp14mnBn0lst7bdUmIEr+rR InwjTpQUvJsk3Lyr6AnNghXQPqhv/3ZgJC9rAG5WH31yB2huYSKmUAtFppVq6QL8 c18tcUtq3ETOTSLIXg==2014-01-30T08:25:30ISRansgLqMHcM1E2+trGr0KnAOI=CN=CERTUM QCA,O=Unizeto Technologies S.A.,C=PL,serialNumber=Nr wpisu: 1399855MIME-Version: 1.0 Content-Type: text/xml Content-Transfer-Encoding: binary Content-Disposition: filename="Komunikat w sprawie kontroli zarządzczej - do podpisu.xml"http://www.certum.pl/OIDAsURI/signedFile/1.2.616.1.113527.3.1.1.3.1Opis formatu dokumentu oraz jego pełna nazwahttp://www.certum.pl/OIDAsURI/signedFile.pdftext/xmlhttp://uri.etsi.org/01903/v1.2.2#ProofOfApprovalMIIIagYJKoZIhvcNAQcCoIIIWzCCCFcCAQMxCzAJBgUrDgMCGgUAMIHTBgsqhkiG 9w0BCRABBKCBwwSBwDCBvQIBAQYLKoRoAYb2dwIEAQIwITAJBgUrDgMCGgUABBRR zlCDXlPKshGAqE6KAgn9wD1NqQIEfpAvmxgPMjAxNDAxMzAwODI1MzVaMAMCAQEC CQCo+MR3RlDdzqBhpF8wXTEUMBIGA1UEBRMLTnIgd3Bpc3U6IDIxCzAJBgNVBAYT AlBMMSIwIAYDVQQKDBlVbml6ZXRvIFRlY2hub2xvZ2llcyBTLkEuMRQwEgYDVQQD DAtDRVJUVU0gUVRTQaCCBJkwggSVMIIDfaADAgECAhQxnpThXfuK+hhunkPQiRrd LA0JITANBgkqhkiG9w0BAQUFADBuMQswCQYDVQQGEwJQTDEuMCwGA1UECgwlTWlu aXN0ZXIgd2xhc2Npd3kgZG8gc3ByYXcgZ29zcG9kYXJraTEvMC0GA1UEAwwmTmFy b2Rvd2UgQ2VudHJ1bSBDZXJ0eWZpa2FjamkgKE5DQ2VydCkwHhcNMDkxMjAxMDkw MzI2WhcNMTQxMjAxMjM1OTU5WjBdMRQwEgYDVQQFEwtOciB3cGlzdTogMjELMAkG A1UEBhMCUEwxIjAgBgNVBAoMGVVuaXpldG8gVGVjaG5vbG9naWVzIFMuQS4xFDAS BgNVBAMMC0NFUlRVTSBRVFNBMIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKC AQEAtWNaxI3za0r43xi4cuP39ATVl/mdxMPT4djsQrYD9RKRBLHr9kIUT/QPSiZz 1GVJBhaozB89YfAhrS8KvY8EJpvI/yiwV8Yr6mKoGb1dEce8mGmXffZZM1jxYhJ+ PvdoQR3OBRgLGpv57YArRolMFlYuC/ToRq3YkZvw7Vnh6VxPdwGMqnGN8pDV5KLN 4KzX54/wrMFjTSGTFoGZi1iCyOxaLlJNP76DgUDGoeB+5C9KonDSY8SlYfyKXtOo nhIavctGI0xLLSDilu335BafNLyNoQHT07h474Epkc2aTB3PFLt9BrLbzcJNK0Dh JeFbNgsmDIV2L6OBf61q3YQlGwIDAQABo4IBOjCCATYwFgYDVR0lAQH/BAwwCgYI KwYBBQUHAwgwDAYDVR0TAQH/BAIwADCBqwYDVR0jBIGjMIGggBRZNAz7fedFAW/J cJbCTgb4D4FD9qFypHAwbjELMAkGA1UEBhMCUEwxLjAsBgNVBAoMJU1pbmlzdGVy IHdsYXNjaXd5IGRvIHNwcmF3IGdvc3BvZGFya2kxLzAtBgNVBAMMJk5hcm9kb3dl IENlbnRydW0gQ2VydHlmaWthY2ppIChOQ0NlcnQpghRipw0EwyS41CdWzD+Ba/Lr Mu8HGTAxBgNVHSABAf8EJzAlMCMGBFUdIAAwGzAZBggrBgEFBQcCARYNd3d3Lm5j Y2VydC5wbDAOBgNVHQ8BAf8EBAMCBsAwHQYDVR0OBBYEFAKgYwrOzgHy9qcxPf31 zxVhDiwgMA0GCSqGSIb3DQEBBQUAA4IBAQAE0CxcuGQZzn7tqlsI5XKkXkAk6SZF sfgFcmtlI7F2xyrOEBGy7RRDulF9mY6AqGHDMosdVP/55oqO20vp8Yn0IJOLoIz6 amwvbiG2tkPwYkM8qNQabOVAdcDAPrBABXc5zJucOf2X+TcjhtIE3iEp7WN+KS3a Xua9AA5TJHg1cLVeQz5//qis4i7ox+Vi/VghiHcW1lmle2kt0NW1fhYlJX4bamtf hnINHFcwBD7FJ33o9SibQ6zeLL27/KUgctzyTJoNcRrC1G1zVGPAxxnSsbdtt4el Xw4Kv98IrY+9Qj1Pzc1xWPAF/F/Eill4RnUxGudpBrz/lxbCHx2KBNiJMYIC0DCC AswCAQEwgYYwbjELMAkGA1UEBhMCUEwxLjAsBgNVBAoMJU1pbmlzdGVyIHdsYXNj aXd5IGRvIHNwcmF3IGdvc3BvZGFya2kxLzAtBgNVBAMMJk5hcm9kb3dlIENlbnRy dW0gQ2VydHlmaWthY2ppIChOQ0NlcnQpAhQxnpThXfuK+hhunkPQiRrdLA0JITAJ BgUrDgMCGgUAoIIBHjAaBgkqhkiG9w0BCQMxDQYLKoZIhvcNAQkQAQQwHAYJKoZI hvcNAQkFMQ8XDTE0MDEzMDA4MjUzNVowIwYJKoZIhvcNAQkEMRYEFDoeIMg8rVoD 039b0iw/uujDadPcMIG8BgsqhkiG9w0BCRACDDGBrDCBqTCBpjCBowQU8tWxfJyz ywHnizQzXNSOEkNvzMswgYowcqRwMG4xCzAJBgNVBAYTAlBMMS4wLAYDVQQKDCVN aW5pc3RlciB3bGFzY2l3eSBkbyBzcHJhdyBnb3Nwb2RhcmtpMS8wLQYDVQQDDCZO YXJvZG93ZSBDZW50cnVtIENlcnR5ZmlrYWNqaSAoTkNDZXJ0KQIUMZ6U4V37ivoY bp5D0Ika3SwNCSEwDQYJKoZIhvcNAQEFBQAEggEAabJ8oXmXOGUXEa0h/tV+mHvt 9spqgwW+lRMnlKfX+2m7+Yibi6deIotkPWiJ+6QFeNwtW9c/LbagyQdftnxONVpg UJZhT4aCZy5ABAukdlG1SoepCWaRUW9ZA38zTdtUzMyT+r/rdz5YcPsi+t4kk6XL Et54oYZevAXQMMyn04B2uvuNgq5I2D/TtzEWcphbQK8yIZagt/Pn0fHR0MDhcycX a7G6UdzK+MGp5eU9KGz+QxwovWxZhSiMfUBsuUaRhH0VE7is2Ffqzlgx29UzXghz trTP+99RsS6BfNg7t3sL13EIIGttgKl5IpWRzRCkJbnePmXffwfNV8eIUu7fVA==KOMUNIKATMINISTRA ŚRODOWISKAz dnia………………….w sprawie szczegółowych wytycznych w zakresie kontroli zarządczej dla działów administracji rządowej gospodarka wodna i środowiskoNa podstawie art. 69 ust. 5 ustawy z dnia 27 sierpnia 2009 r. o finansach publicznych (Dz. U. z 2013 r. poz. 885 i poz. 938), ustala się szczegółowe wytyczne w zakresie kontroli zarządczej dla działów administracji rządowej gospodarka wodna i środowisko.Rozdział IPrzepisy ogólne§ 1. Ilekroć w komunikacie jest mowa o:kontroli zarządczej – należy przez to rozumieć kontrolę zarządczą w rozumieniu działu I rozdziału 6 ustawy z dnia 27 sierpnia 2009 r. o finansach publicznych (Dz. U. z 2013 r. poz. 885 i poz. 938), zwanej dalej "ustawą o finansach publicznych";działach – należy przez to rozumieć działy administracji rządowej gospodarka wodna i środowisko, w rozumieniu ustawy z dnia 4 września 1997 r. o działach administracji rządowej (Dz. U. z 2013 r. poz. 743), którymi kieruje Minister Środowiska na podstawie § 1 ust. 2 rozporządzenia Prezesa Rady Ministrów z dnia 18 listopada 2011 r. w sprawie szczegółowego zakresu działania Ministra Środowiska (Dz. U. z 2011 r. Nr 248, poz. 1493 oraz Nr 284, poz. 1671); jednostkach w działach – należy przez to rozumieć wszystkie objęte kontrolą zarządczą jednostki organizacyjne w działach;jednostkach podległych lub nadzorowanych – należy przez to rozumieć centralne organy administracji rządowej oraz jednostki organizacyjne, podległe lub nadzorowane przez Ministra Środowiska;osobach zarządzających – należy przez to rozumieć kierownictwo jednostki w dziale oraz osoby kierujące komórkami organizacyjnymi tej jednostki;ryzyku – należy przez to rozumieć niepewność związaną ze zdarzeniem lub działaniem, które wpłynie na zdolność jednostki do realizacji celów jej działalności, przy czym może ono mieć charakter negatywnego zagrożenia lub pozytywnej możliwości;mechanizmach kontroli - należy przez to rozumieć polityki, procedury, techniczne środki zabezpieczeń oraz inne rozwiązania stosowane w celu zapobiegania zdarzeniom lub redukowania skutków w przypadku zmaterializowania się ryzyka.§ 2. 1. Kontrolę zarządczą w działach stanowi ogół działań podejmowanych przez jednostki w działach we wszystkich rodzajach ich aktywności, które konieczne są dla zapewnienia realizacji pożądanych celów i zadań poszczególnych jednostek oraz całego działu, w sposób zgodny z prawem, skuteczny i efektywny, oszczędny oraz terminowy.Kontrola zarządcza obejmuje wyznaczenie stanu postulowanego (celów oraz zadań poprzez plany, strategie), ustalenie stanu rzeczywistego (wykonania planów, strategii), zestawienie porównawcze tych stanów w okresie, za który składane jest oświadczenie, o którym mowa w § 6, i wyjaśnienie przyczyn różnic między nimi oraz podejmowanie czynności władczych (decyzji) mających na celu doprowadzenie do zgodności stanu rzeczywistego z postulowanym.§ 3. 1. Kontrola zarządcza w działach obejmuje, ustalone odrębnie dla I i II poziomu kontroli zarządczej, o których mowa w komunikacie nr 23 Ministra Finansów z dnia 16 grudnia 2009 r. w sprawie standardów kontroli zarządczej dla sektora finansów publicznych (Dz. Urz. MF Nr 15, poz. 84), procedury i wytyczne tworzące system wyznaczania celów i zadań dla jednostek w działach oraz system monitorowania realizacji wyznaczonych celów i zadań.2. Niezależnie od poziomu wykonywanej kontroli zarządczej, procedury i wytyczne stosowane w tej kontroli służą zapewnieniu we wszystkich jednostkach w działach celów określonych w art. 68 ust. 2 ustawy o finansach publicznych.§ 4. Zaleca się, aby jednostki w działach wdrożyły procedury adekwatne do własnych potrzeb, uwzględniające ich specyfikę i warunki funkcjonowania.§ 5. Zaleca się, aby postanowienia niniejszego komunikatu dotyczące zarządzania ryzykiem zostały implementowane przez wszystkie jednostki w działach.§ 6.1. Kierownicy jednostek w działach, do 15 lutego każdego roku, powinni sporządzić oświadczenie o stanie kontroli zarządczej za rok poprzedni według wzoru określonego w rozporządzeniu Ministra Finansów z dnia 2 grudnia 2010 r. w sprawie wzoru oświadczenia o stanie kontroli zarządczej (Dz. U. Nr 238, poz. 1581) i złożyć je Ministrowi Środowiska lub:1)Generalnemu Dyrektorowi Ochrony Środowiska – w przypadku regionalnych dyrektorów ochrony środowiska;2)Prezesowi Krajowego Zarządu Gospodarki Wodnej – w przypadku dyrektorów regionalnych zarządów gospodarki wodnej;3)Prezesowi Wyższego Urzędu Górniczego – w przypadku dyrektorów okręgowych urzędów górniczych.2. Termin wskazany w ust. 1 nie dotyczy regionalnych dyrektorów ochrony środowiska, dyrektorów regionalnych zarządów gospodarki wodnej oraz dyrektorów okręgowych urzędów górniczych, którzy powinni sporządzić oświadczenie o stanie kontroli zarządczej za rok poprzedni i złożyć je organom wskazanym w ust. 1 pkt 1 – 3 w terminie do 31 stycznia każdego roku.Rozdział IISystem kontroli zarządczej w działach§ 7. 1. System kontroli zarządczej dla działu stanowi zintegrowany zbiór procedur i wytycznych odnoszących się do wyznaczania celów i zadań dla jednostek w działach oraz monitorowania realizacji wyznaczonych celów i zadań.2. Zmiana lub uchylenie procedury możliwe jest wyłącznie ze względu na: 1) dezaktualizację procedury lub 2) niesprawdzenie się danej procedury w toku jej wykonywania lub 3) nadmierną kosztochłonność jej stosowania.Uchylenie procedury z przyczyn określonych w ust. 2 pkt 2 i 3 wymaga zastąpienia jej nową procedurą.Zmiana lub uchylenie wytycznych możliwe jest w przypadku ich dezaktualizacji na skutek zmian wewnętrznych (np. zmian organizacyjnych) lub zewnętrznych (np. zmiany przepisów).Rozdział IIIZakres odpowiedzialności oraz metodologia przeprowadzania cyklicznej oceny kontroli zarządczej§ 8. Do zadań kierownika jednostki w działach w ramach systemu kontroli zarządczej należy w szczególności:wyznaczanie kierunków rozwoju systemu kontroli zarządczej;wyznaczenie poziomu akceptowalności ryzyka;analiza mechanizmów kontroli ryzyka;podejmowanie decyzji o działaniach przeciwdziałających ryzyku, polegających na zwiększeniu skuteczności/efektywności stosowanych lub wdrożeniu dodatkowych mechanizmów kontroli. § 9. Do zadań audytu wewnętrznego w jednostce w działach, o ile zgodnie z art. 274 ustawy o finansach publicznych audyt w danej jednostce jest prowadzony, w ramach systemu kontroli zarządczej należy w szczególności:doradzanie kierownictwu jednostki we wdrażaniu systemu kontroli zarządczej;przegląd procesu zarządzania kluczowymi ryzykami;weryfikacja stosowanych mechanizmów kontroli w kontekście ryzyk;ocena sposobu raportowania w ramach systemu kontroli zarządczej;ocena procesu kontroli zarządczej;dostarczanie Ministrowi Środowiska zapewnienia o funkcjonowaniu systemu kontroli zarządczej;wspomaganie kierownictwa jednostki w identyfikacji i ocenie ryzyka oraz opracowywaniu mechanizmów kontroli;wspieranie kierownictwa jednostki w zakresie reakcji na ryzyko;raportowanie na temat rodzajów ryzyka oraz mechanizmów kontroli;wspieranie rozwoju strategii kontroli zarządczej.§ 10. Zaleca się, aby w ramach systemu kontroli zarządczej w jednostkach w działach wyodrębnione zostały następujące funkcje:koordynatora do spraw kontroli zarządczej;właściciela ryzyka;koordynatora do spraw ryzyka.§ 11. 1. Koordynator do spraw kontroli zarządczej koordynuje wdrażanie i utrzymanie systemu kontroli zarządczej w jednostce w działach, w szczególności w zakresie:poprawnego funkcjonowania systemu kontroli zarządczej w jednostce;zapewnienia jednolitych standardów w zakresie identyfikacji, analizy i oceny ryzyka oraz mechanizmów kontroli w jednostce;zapewnienia kompletnej informacji na temat poszczególnych ryzyk i mechanizmów kontroli w oparciu o współpracę z właścicielami ryzyk;procesów identyfikacji i ocenyryzyk;weryfikacji danych na temat ryzyk i mechanizmów kontroli przekazywanych przez właścicieli ryzyk;nadzorowania wdrażania planów reakcji na ryzyko;utrzymania baz danych o ryzyku i mechanizmach kontroli lub rejestru ryzyk;tworzenia i aktualizacji metodyki oceny ryzyka i mechanizmów kontroli, jak również związanych z nią wzorów dokumentów;integracji systemu kontroli zarządczej z innymi działaniami w zakresie zarządzania i planowania.Koordynatora do spraw kontroli zarządczej wyznaczają osoba kierująca komórką organizacyjną właściwą do spraw kontroli zarządczej albo kierownik jednostki w działach. § 12. 1. Właściciel ryzyka to osoba odpowiedzialna za zarządzanie konkretnym ryzykiem zidentyfikowanym w danym obszarze jednostki w działach. Funkcję właściciela ryzyka pełni kierownik jednostki w działach lub wskazani przez niego kierujący komórkami organizacyjnymi lub inne osoby.2. W przypadku wskazania w ramach jednostki w działach kilku właścicieli ryzyk zaleca się, aby kierownik jednostki określił zasady koordynacji ich działania.3. Zaleca się przyjęcie następującego zakresu odpowiedzialności i uprawnień właściciela ryzyka:zarządzanie podległym ryzykiem, w tym okresowa analiza i ocena ryzyka, jak również analiza i ocena stosowanych mechanizmów kontroli;przekazywanie koordynatorowi do spraw kontroli zarządczej niezbędnych informacji w zakresie kontroli zarządczej w podległym obszarze w postaci rejestrów ryzyk;przygotowywanie propozycji sposobu postępowania z ryzykiem oraz wdrażanie planów postępowania z ryzykiem;bieżące monitorowanie ryzyka, w tym dostarczanie kierownikowi jednostki kompletnej i wiarygodnej informacji na temat ryzyka oraz mechanizmów kontroli;współpraca z koordynatorem do spraw kontroli zarządczej w zakresie niezbędnym dla zapewnienia efektywnego systemu kontroli zarządczej.§ 13. 1. Właściciel ryzyka, w zakresie swojej właściwości, może wyznaczyć koordynatora do spraw ryzyka w danym obszarze działania.2. Koordynator do spraw ryzyka powinien wspierać właściciela ryzyka we wszelkiego rodzaju zadaniach wynikających z systemu kontroli zarządczej, w szczególności w wykonywaniu zadań określonych w § 12 ust. 3. Rozdział IVStandardy kontroli zarządczej w działach Procedury i wytyczne kontroli zarządczej w działach w zakresie standardów kontroli zarządczej, o których mowa w § 15, powinny uwzględniać specyfikę standardu, do którego się odnoszą.Zgodnie z komunikatem Ministra Finansów w sprawie standardów kontroli zarządczej dla sektora finansów publicznych, standardy te zostały podzielone na pięć grup: środowisko wewnętrzne;cele i zarządzanie ryzykiem;mechanizmy kontroli;informacja i komunikacja;monitorowanie i ocena.1. Na realizację standardu „Środowisko wewnętrzne” mają wpływ:przestrzeganie wartości etycznych;kompetencje zawodowe pracowników jednostki w działach;struktura organizacyjna jednostki w działach;właściwe delegowanie uprawnień.2. Zaleca się, aby procedury i wytyczne kontroli zarządczej w jednostce w działach koncentrowały się na zapewnieniu świadomości pracowników w zakresie wartości etycznych przyjętych w jednostce i ich przestrzegania przy podejmowaniu decyzji i wykonywaniu powierzonych zadań przez osoby zarządzające i pozostałych pracowników. Procedury i wytyczne powinny także uwzględniać, że osoby zarządzające powinny wspierać i promować przestrzeganie wartości etycznych, dając dobry przykład codziennym postępowaniem i podejmowanymi decyzjami.3.W zakresie kompetencji zawodowych pracowników jednostek w działach zaleca się:1) przestrzeganie zasady, iż osoby zarządzające i pozostali pracownicy powinni posiadać wiedzę, umiejętności i doświadczenie pozwalające skutecznie i  efektywnie wypełniać powierzone zadania; 2) ustanowienie procedury rekrutacji oraz zawarcie w niej mechanizmów kontrolnych koniecznych do obiektywnego wyboru najlepszego kandydata;3) ustalenie właściwych i adekwatnych zakresów czynności pracowników jednostki w działach; 4) utworzenie zorganizowanego systemu zbierania informacji na temat potrzeb szkoleniowych i ich realizacji oraz stworzenie mechanizmów zapewniających możliwość rozwoju kompetencji zawodowych pracowników jednostki w działach.4. Struktura organizacyjna jednostki w działach powinna być dostosowana do aktualnych celów i zadań tej jednostki. Zakres zadań, uprawnień i  odpowiedzialności jednostki, poszczególnych komórek organizacyjnych jednostki oraz aktualny zakres obowiązków, uprawnień i odpowiedzialności każdego pracownika powinien być określony w formie pisemnej w  sposób przejrzysty i spójny. W celu realizacji powyższego wymagania zaleca się cykliczne dokonywanie przeglądów ustanowionego regulaminu organizacyjnego jednostki, regulaminów poszczególnych komórek organizacyjnych jednostki oraz zakresów czynności pracowników jednostki.5. Funkcjonowanie kontroli zarządczej w jednostce w działach w zakresie delegowania uprawnień polega na zdecentralizowaniu procesu decyzyjnego i przypisaniu uprawnień decyzyjnych wskazanym przez kierownika jednostki pracownikom. W tym celu zaleca się:1) precyzyjne określenie zakresu uprawnień delegowanych poszczególnym osobom kierującym komórkami organizacyjnymi lub pozostałym pracownikom, przy czym zakres delegowanych uprawnień powinien być odpowiedni do wagi podejmowanych decyzji, stopnia ich skomplikowania i ryzyka z nimi związanego;2) delegowanie uprawnień do podejmowania decyzji wraz z odpowiedzialnością za podjęte decyzje na jak najniższy akceptowalny poziom, aby uniknąć „paraliżu decyzyjnego” w jednostce. Przekazanie tych obowiązków powinno być potwierdzone dokumentem w formie odrębnego imiennego upoważnienia albo wskazania w regulaminie organizacyjnym jednostki. W jednostce powinno się prowadzić zbiorczy rejestr wydanych pełnomocnictw i upoważnień.§ 17. 1. W ramach standardu „Cele i zarządzanie ryzykiem” zaleca się, aby w każdej jednostce w działach został wdrożony i był prowadzony w sposób ciągły oraz odpowiednio dokumentowany proces zarządzania ryzykiem, który ma służyć zwiększeniu prawdopodobieństwa osiągnięcia założonych celów jednostki oraz planowanego poziomu realizacji zadań.2. Zarządzanie ryzykiem w jednostkach w działach ma przyczynić się do poprawy zarządzania we wszystkich obszarach działalności jednostki oraz ograniczyć ewentualne negatywne skutki zdarzeń do akceptowalnego poziomu, w szczególności w zakresie skutecznego i efektywnego zarządzania zasobami, zapewnienia ochrony majątku i efektywności finansowej oraz ochrony wizerunku tych jednostek.3. System celów i zarządzania ryzykiem obejmuje:1) określenie misji jednostki;2) określenie celów i zadań oraz monitorowanie i ocenę ich realizacji;3) identyfikację ryzyka;4) analizę ryzyka;5) reakcję na ryzyko.4. Procedury i wytyczne kontroli zarządczej w jednostce w działach powinny się koncentrować na jasnym określeniu misji jednostki, które sprzyja ustaleniu hierarchii celów i zadań oraz efektywnemu zarządzaniu ryzykiem. Zaleca się, aby misja stanowiła krótki i syntetyczny opis celu istnienia jednostki i była publicznie dostępna. 5. Na podstawie misji powinny być formułowane cele strategiczne i operacyjne.6. Ustalane cele i zadania powinny być spójne z celami i zadaniami Ministra Środowiska oraz budżetem zadaniowym danej jednostki w działach. Określając cele i zadania jednostek w działach należy wskazać także jednostki, komórki organizacyjne lub osoby odpowiedzialne bezpośrednio za ich wykonanie oraz zasoby przeznaczone do ich realizacji. Zaleca się:1) jasne określanie celów i zadań w co najmniej rocznej perspektywie, z wykorzystaniem następujących kryteriów:prostoty – zrozumienie celu i zadania nie powinno stanowić problemu, cel lub zadanie powinny być sformułowane jednoznacznie i konkretnie, bez miejsca na luźną interpretację,mierzalności – każdy cel lub zadanie powinny mieć swój wskaźnik/miernik, na podstawie którego będzie oceniana ich realizacja,realizmu –cele lub zadania powinny być możliwe do osiągnięcia, istoty – cele lub zadania powinny być ambitne i stanowić wyzwanie,dokładnego określenia horyzontu czasowego, w jakim cele lub zadania mają zostać osiągnięte;2) monitorowanie określonych celów i zadań za pomocą wyznaczonych mierników;3) prowadzenie bieżącej oceny realizacji celów i zadań za pomocą kryteriów oszczędności, efektywności i skuteczności;4) zapewnienie w jednostkach nadrzędnych lub nadzorujących odpowiedniego systemu monitorowania realizacji celów i zadań przez jednostki podległe lub nadzorowane;5) ustalenie procedury zbierania informacji na temat celów i zadań poszczególnych komórek organizacyjnych na kolejny rok. 7. Zaleca się dokonywanie identyfikacji ryzyka w odniesieniu do celów i zadań nie rzadziej niż raz w roku i tworzenie rejestru ryzyk. Dokonując identyfikacji ryzyka należy uwzględnić, że cele i zadania są realizowane także przez jednostki podległe lub nadzorowane. W przypadku istotnej zmiany warunków, w których funkcjonuje jednostka, należy dokonać ponownej identyfikacji ryzyka.Zidentyfikowane ryzyka należy poddać ocenie mającej na celu określenie prawdopodobieństwa wystąpienia danego ryzyka i możliwych jego skutków. Należy określić akceptowalny poziom ryzyka.Po dokonaniu oceny ryzyk należy je uszeregować od ryzyk najistotniejszych do ryzyk mających znikomy wpływ na działalność jednostki w działach.Każdy właściciel ryzyka w ramach przeprowadzanej oceny ryzyka powinien wskazać ryzyka z grupy ryzyk o najwyższej wartości poziomu ryzyka, które uważa za nieakceptowalne w swojej działalności.W stosunku do każdego nieakceptowalnego ryzyka powinno się określić rodzaj reakcji. Należy określić działania, które należy podjąć w celu zmniejszenia danego ryzyka do akceptowalnego poziomu.Szczegółowy opis przeprowadzania analizy ryzyka oraz podejmowania reakcji na ryzyko przedstawiono w następujących załącznikach do niniejszego komunikatu:zarządzanie ryzykiem oraz reakcja na ryzyko – w załączniku nr 1;kategorie ryzyk – w załączniku nr 2;skale oceny ryzyka – w załączniku nr 3;diagram ryzyka nieakceptowalnego – w załączniku nr 4;tabela postępowania z ryzykiem nieakceptowalnym – w załączniku nr 5;wzór rejestru ryzyk – w załączniku nr 6.§ 18.1. Procedury i wytyczne kontroli zarządczej w ramach standardu „Mechanizmy kontroli” służą zapewnieniu:spójnej dokumentacji systemu kontroli zarządczej obejmującej:procedury wewnętrzne, instrukcje, wytyczne, dokumenty określające zakres obowiązków, uprawnień i odpowiedzialności pracowników i inne dokumenty wewnętrzne, rejestr obowiązujących przepisów wewnętrznych- przy czym dokumentacja ta powinna być dostępna dla wszystkich osób, dla których jest niezbędna;nadzoru nad wykonaniem zadań w celu ich oszczędnej, efektywnej i skutecznej realizacji, z uwzględnieniem właściwego sposobu podziału zadań i odpowiedzialności oraz zakresu decyzji możliwych do podjęcia przez poszczególne osoby;ciągłości działania jednostki, przy czym zaleca się:sprawdzenie, czy funkcjonują w jednostce mechanizmy kontrolne zapobiegające zdarzeniom, które mogą spowodować zatrzymanie działalności; w ramach przeprowadzanej analizy ryzyka należy również uwzględnić tego typu zdarzenia,wskazanie osób zastępujących każdego z pracowników w przypadku jego nieobecności,wskazanie osób zastępujących poszczególne osoby zarządzające podczas ich nieobecności, opracowanie planu bezpieczeństwa na wypadek przerw w działaniu systemów informatycznych;ochrony zasobów, w ramach której zaleca się:zapewnienie dostępu do zasobów jednostki jedynie upoważnionym osobom,powierzenie odpowiedzialności kierującym komórkami organizacyjnymi jednostki i pozostałym pracownikom za  zapewnienie ochrony i właściwe wykorzystanie zasobów jednostki,weryfikowanie, czy dostęp do poszczególnych zasobów, w tym m.in. do danych osobowych jest limitowany oraz przypisany do właściwych osób, z uwzględnieniem wyników analizy i oceny ryzyka w tym zakresie.szczegółowych mechanizmów kontroli dotyczących operacji finansowych, które powinny zapewniać:rzetelne i pełne dokumentowanie i rejestrowanie operacji finansowych,zatwierdzanie (autoryzację) operacji finansowych przez kierownika jednostki lub osoby przez niego upoważnione,podział kluczowych obowiązków w zakresie operacji finansowych pomiędzy osobami zarządzającymi i pozostałymi pracownikami,weryfikację operacji finansowych przed i po realizacji;szczegółowych mechanizmów kontroli dotyczących systemów informatycznych, w ramach których należy określić:a) mechanizmy służące zapewnieniu bezpieczeństwa danych i systemów informatycznych, obejmujące m.in. mechanizmy kontroli dostępu do zasobów informatycznych, mające na celu ich ochronę przed nieautoryzowanymi zmianami, utratą lub ujawnieniem, b) mechanizmy kontroli oprogramowania systemowego w jednostce.2. Mechanizmy kontroli powinny stanowić odpowiedź na konkretne ryzyko, przy czym koszty wdrożenia i stosowania mechanizmów kontroli nie powinny być wyższe niż uzyskane dzięki nim korzyści.3. Przy tworzeniu mechanizmów kontroli, o których mowa w ust. 1 pkt 5 i 6 należy uwzględnić wyniki prowadzonej analizy i oceny ryzyka, odpowiednio w zakresie systemów finansowych albo bezpieczeństwa danych i systemów informatycznych.4. Zaleca się dokonanie przeglądu obowiązujących w jednostce w działach procedur określających mechanizmy kontroli, np. w zakresie zarządzania i dokumentowania operacji finansowych i udzielania zamówień publicznych, w celu weryfikacji, czy odpowiadają one zidentyfikowanym ryzykom. Decyzja o wprowadzeniu dodatkowych mechanizmów kontroli powinna wynikać z analizy ryzyka uwzględniającej już istniejące mechanizmy kontroli, w tym także analizy kosztów wprowadzenia dodatkowych mechanizmów.§ 19.1. Zorganizowanie kontroli zarządczej w jednostce w działach w ramach standardu „Informacja i komunikacja” polega na określeniu zasad przekazywania informacji niezbędnych pracownikom jednostki w działach do realizacji jej celów i zadań oraz zasad przekazywania informacji bezpośredniemu przełożonemu i kierownikowi komórki organizacyjnej przez pracowników.2. Osoby zarządzające i pozostali pracownicy powinni mieć zapewniony dostęp do informacji niezbędnych do wykonywania przez nich obowiązków. System komunikacji powinien umożliwiać przepływ potrzebnych informacji wewnątrz jednostki, zarówno w kierunku pionowym, jak i poziomym. 3. Procedury i wytyczne kontroli zarządczej w ramach standardu „Informacja i komunikacja” służą zapewnieniu:bieżącej informacji, przy czym:zarówno osoby zarządzające, jak i  pozostali pracownicy, powinni mieć zapewnione, w odpowiedniej formie i czasie, właściwe oraz rzetelne informacje potrzebne do realizacji zadań,każdy z pracowników powinien otrzymać dostęp do informacji, które są przez niego wykorzystywane w codziennej pracy; zaleca się przeprowadzenie analizy ryzyka w zakresie informacji dostępnych dla poszczególnych osób ze szczególnym zwróceniem uwagi na stosowane mechanizmy kontroli;komunikacji wewnętrznej gwarantującej:efektywne mechanizmy przekazywania ważnych informacji w obrębie struktury organizacyjnej jednostki,posiadanie przez pracowników koniecznej wiedzy na temat organizacji jednostki i jej funkcjonowania w zakresie realizowanych obowiązków, przekazywanie informacji na temat kluczowych problemów i ryzyk oraz stosowanych mechanizmów kontroli w określony sposób oraz w ustalonym czasie i formie;komunikacji zewnętrznej gwarantującej efektywny system wymiany ważnych informacji z podmiotami zewnętrznymi mającymi wpływ na osiąganie celów i realizację zadań jednostki, przy czym w pierwszej kolejności na zewnątrz powinny być przekazywane informacje wymagane przepisami prawa; w ramach komunikacji zewnętrznej zaleca się wskazywanie w procedurach i wytycznych zakresu informacji przekazywanych na zewnątrz (np. za pośrednictwem BIP).§ 20.1. System kontroli zarządczej we wszystkich jednostkach w działach podlega bieżącemu monitorowaniu i ocenie, która jest warunkiem uznawania systemu kontroli zarządczej za skuteczny i efektywny.2. Procedury i wytyczne kontroli zarządczej w jednostce w działach w zakresie standardu „Monitorowanie i ocena” koncentrują się na zapewnieniu:monitorowania systemu kontroli zarządczej, przy czym:należy monitorować skuteczność poszczególnych elementów systemu kontroli zarządczej, w celu bieżącego rozwiązywanie zidentyfikowanych problemów, pod kątem:właściwego stosowania wszystkich elementów systemu kontroli zarządczej,aktualności danych w zakresie analizy ryzyka i możliwości realizacji na ich podstawie działań w zakresie postępowania z kluczowymi ryzykami,do kierownika jednostki należy:monitorowanie systemu kontroli zarządczej, w tym wydawanie oświadczeń o stanie kontroli zarządczej, bieżące przekazywanie Ministrowi Środowiska informacji,które mogą mieć wpływ na ocenę i doskonalenie kontroli zarządczej, w szczególności w zakresie ustaleń zewnętrznych organów kontroli i nadzoru, audytu wewnętrznego oraz kontroli resortowej;samooceny kontroli zarządczej, która powinna być przeprowadzana co najmniej raz w roku zarówno przez osoby zarządzające, jak i pozostałych pracowników jednostki, i udokumentowana;audytu wewnętrznego, który w ramach realizowanych zadań powinien również badać efektywność i skuteczność ustanowionego systemu kontroli zarządczej, między innymi w zakresie analizy ryzyka i zarządzania ryzykiem, w celu:identyfikacji nowych ryzyk dotychczas nieujętych na mapie ryzyka,określenia skuteczności stosowanych mechanizmów kontroli ryzyka,monitorowania skuteczności działań podejmowanych w odniesieniu do ryzyk, których wartości zostały przekroczone;sprawnego funkcjonowania adekwatnej, skutecznej i efektywnej kontroli zarządczej, przy czym:źródłem informacji o stanie kontroli zarządczej uzyskiwanej przez kierownika jednostki powinny być w szczególności wyniki monitorowania, samooceny oraz przeprowadzonych audytów i kontroli,finalnym efektem przeprowadzonej analizy i oceny ryzyka oraz stosowanych mechanizmów kontroli powinno być uzyskanie przez kierownika jednostki zapewnienia w zakresie realizowanych zadań.§ 21. 1. Każda jednostka w działach powinna posiadać w formie pisemnej dokumentację dotyczącą kontroli zarządczej.2. Kierownik jednostki w działach ustala na podstawie obowiązujących przepisów i niniejszych wytycznych oraz aktualizuje dokumentację, o której mowa w ust. 1.§ 22. Komunikat wchodzi w życie w dniu następującym po dniu ogłoszenia.Załącznik nr 1 do komunikatu .....– Zarządzanie ryzykiem oraz reakcja na ryzyko.Celem zarządzania ryzykiem jest identyfikacja potencjalnych zdarzeń, które mogą wywrzeć wpływ na realizację przez jednostki w działach ich celów i zadań, utrzymanie ryzyka w ustalonych granicach oraz zapewnienie realizacji celów jednostek.Ryzykami, które mogą utrudnić lub uniemożliwić realizację celów należy zarządzać. Warunkiem właściwego zarządzania ryzykiem jest dokładne poznanie i opisanie ryzyka.Proces zarządzania ryzykiem w działach administracji rządowej – gospodarka wodna i środowisko przedstawiono na poniższym schemacie.PLANOWANIEokreślenie celów i zadańINFORMACJA I KOMUNIKACJAMONITORING I OCENAAnaliza ryzykaIdentyfikacja ryzykaOcena ryzykaUszeregowanie ryzykaREAKCJA NA RYZYKOSchemat nr 1 – proces zarządzania ryzykiemIdentyfikacja ryzykaIdentyfikacja ryzyka polega na ustaleniu występującego lub możliwego do wystąpienia ryzyka zagrażającego realizacji celów i zadań jednostki w działach. Dla zwiększenia prawdopodobieństwa realizacji celów i zadań kierownik jednostki powinien identyfikować wszystkie zagrożenia związane z realizacją poszczególnych celów i zadań. Ryzyka identyfikowane są przez poszczególnych kierowników jednostek w ramach podległych im obszarów, z uwzględnieniem zagrożeń w jednostkach podległych lub nadzorowanych. Każdy właściciel ryzyka prowadzi własny rejestr ryzyk w formie udokumentowanej (np. w formie elektronicznej z możliwością wydruku i podpisania), przy czym obowiązek ten może delegować na wyznaczonego przez siebie koordynatora do spraw ryzyka. Podstawą do budowania rejestru ryzyk są cele i zadania określone w jednostkowych planach działalności komórek organizacyjnych Ministerstwa Środowiska oraz planach działalności jednostek w działach.Identyfikując ryzyka należy:określić nazwę ryzyka;opisać ryzyko;skategoryzować ryzyko – należy przypisać ryzyko do jednej z kategorii zgodnie z załącznikiem nr 2 do kominikatu;opisać potencjalne przyczyny wystąpienia ryzyka (wewnętrzne oraz zewnętrzne).Istotne jest, aby zidentyfikowane ryzyka w rzeczywisty sposób opisywały zagrożenia, które mogą wpłynąć na realizację celów i zadań.Identyfikacja ryzyka powinna być przeprowadzana:okresowo, przynajmniej raz w roku w sposób udokumentowany (np. w formie elektronicznej z możliwością wydruku i podpisania przez kierownika jednostki);na bieżąco, jako element rutynowego działania pracowników.Właściwym momentem analizy ryzyka jest czas, kiedy określane są cele i zadania jednostki na rok następny oraz zasoby przeznaczane na realizację tych zamierzeń.W identyfikację ryzyk powinny być zaangażowane te same osoby, które będą później odpowiedzialne za realizację wyznaczonych celów i zadań jednostki.Po zakończonej identyfikacji ryzyk może się okazać, że ryzyka będą tworzyć określone grupy, dlatego też wskazane jest ich grupowanie, dzięki czemu zarządzanie ryzykiem zostanie ułatwione i usprawnione.Ryzyko występuje na wszystkich szczeblach organizacji (osoby zarządzające i pozostali pracownicy), dlatego też identyfikacja ryzyka powinna być przeprowadzana na wszystkich poziomach jednostki.Ryzyka zidentyfikowane przez pracowników:każdy pracownik zobligowany jest do informowania bezpośredniego przełożonego o wszystkich ryzykach przez niego zidentyfikowanych;bezpośredni przełożony po przeanalizowaniu zgłoszenia decyduje o konieczności poinformowania koordynatora do spraw ryzyka lub właściciela ryzyka w celu umieszczenia ryzyka w rejestrze ryzyk. Przekazanie informacji na temat ryzyka powinno nastąpić w formie pisemnej (np. e-mailowej) zawierającej szczegółowy opis ryzyka obejmujący przynajmniej nazwę ryzyka oraz potencjalne przyczyny wystąpienia ryzyka;właściciel ryzyka decyduje o umieszczeniu nowego ryzyka w rejestrze ryzyk.Ocena ryzykaOcena ryzyka powinna być dokonywana przynajmniej dwa razy w roku w terminach uwzględniających termin opracowania planu działalności jednostki w działach oraz termin okresowej sprawozdawczości z wykonania planu działalności jednostki. Dokonując oceny ryzyka właściciel ryzyka powinien określić:prawdopodobieństwo wystąpienia ryzyka – zgodnie z częścią A załącznika nr 3 do komunikatu,skutki wystąpienia ryzyka – zgodnie z częścią B załącznika nr 3 do komunikatu,mechanizm kontroli – należy wskazać nazwy stosowanych w odniesieniu do danego ryzyka mechanizmów kontroli, określić ich kategorię oraz ocenić skuteczność – zgodnie z częścią C załącznika nr 3 do komunikatu .Mechanizmy kontroli powinny stanowić odpowiedź na konkretne ryzyko. Należy stosować takie mechanizmy kontroli, których koszty wdrożenia i stosowania nie przewyższają uzyskanych dzięki nim korzyści.Osoby kierujące komórkami organizacyjnymi Ministerstwa Środowiska oraz kierownicy jednostek podległych lub nadzorowanych powinni przekazać właściwemu członkowi kierownictwa resortu wyniki oceny ryzyka wraz z: projektem planu działalności komórki albo jednostki:półrocznym sprawozdaniem z wykonania planu działalności komórki albo jednostki.Ocena ryzyka dostarcza informacji niezbędnych do uszeregowania ryzyk oraz zawiera propozycje postępowania z nimi.Poziom ryzyka oraz poziom skuteczności mechanizmów kontroli należy określać przyporządkowując im właściwą wartość liczbową, określoną w załączniku nr 3 do komunikatu. Opis dla danej wartości jest pomocniczy i nie w każdym przypadku będzie w pełni adekwatny.Uszeregowanie ryzykaKażdy właściciel ryzyka w ramach przeprowadzanej oceny ryzyka powinien wskazać ryzyka z grupy ryzyk o najwyższej wartości poziomu ryzyka, które uważa za nieakceptowalne w swojej działalności.Dla każdego z ryzyk nieakceptowalnych należy zaproponować działania - sposób postępowania.Poprzez uszeregowanie ryzyk zostaną wskazane:ryzyka nieakceptowalne, wobec których muszą zostać podjęte dodatkowe działania;ryzyka, które wymagają szczególnego monitorowania;ryzyka nie niosące istotnego zagrożenia dla realizacji celów i zadań.Reakcja na ryzykoW celu określenia metody postępowania z ryzykiem należy przeanalizować:przyczyny ryzyka i możliwe scenariusze rozwoju;skuteczność istniejących mechanizmów kontroli, tj. zakres, w jakim przeciwdziałają one ryzyku.Aby określić metody postępowania z ryzykiem nieakceptowalnym rekomendowane jest rozpisanie ryzyka zgodnie z załącznikiem nr 4 do komunikatu.Przyjmuje się, iż w odniesieniu do ryzyk nieakceptowalnych można podjąć następujące działania:unikanie ryzyka – odejście od działań, które wiążą się z ryzykiem;minimalizacja ryzyka – podjęcie działań mających na celu minimalizację prawdopodobieństwa lub skutków wystąpienia ryzyka lub obu jednocześnie;transfer ryzyka – ograniczenie prawdopodobieństwa i skutków wystąpienia danego ryzyka poprzez przekazanie ryzyka w całości lub części innej jednostce;tolerowanie ryzyka – przyjmuje się, iż ryzyka skrajne, nieakceptowalne można tolerować poprzez świadomą decyzję, w przypadku braku możliwości podjęcia działań ograniczających poziom danego ryzyka.Dla każdej propozycji postępowania z ryzykiem nieakceptowalnym należy dokonać analizy korzyści i kosztów, zgodnie z załącznikiem nr 5 do komunikatu, a następnie ustalić „budżet na dane ryzyko”. Analiza kosztów i korzyści powinna obejmować porównanie każdego z proponowanych działań w zakresie:wpływu na prawdopodobieństwo zaistnienia ryzyka;wpływu na skutki wystąpienia ryzyka;korzyści (również dodatkowych szans);kosztu (nie tylko finansowego);możliwego wpływu na inne ryzyka.Biuro Kontroli i Audytu Wewnętrznego w Ministerstwie Środowiska powinno gromadzić zebrane od osób kierujących komórkami organizacyjnymi Ministerstwa Środowiska oraz kierowników jednostek podległych lub nadzorowanych dane w zakresie planów postępowania z ryzykiem.Za wdrożenie planów postępowania z ryzykiem odpowiadają właściciele ryzyk. Ryzyka zmaterializowaneRyzyko zmaterializowane jest to ryzyko, które faktycznie zaistniało i miało wpływ na osiągnięcie celów i zadań jednostki w działach w danym roku.Właściciel ryzyka przed złożeniem oświadczenia/oświadczenia cząstkowego o stanie kontroli zarządczej powinien stworzyć wykaz obrazujący zaistniałe ryzyka w roku poprzednim.Kierownik jednostki w działach powinien przekazać Ministrowi Środowiska, wraz z oświadczeniem o stanie kontroli zarządczej, wykaz wszystkich ryzyk zmaterializowanych w roku poprzednim, za pośrednictwem właściwej komórki organizacyjnej Ministerstwa Środowiska, w terminie do 14 lutego każdego roku.Kierownicy jednostek w działach, w których nie funkcjonuje kontrola zarządcza, powinni przekazać Ministrowi Środowiska wykaz wszystkich ryzyk zmaterializowanych w roku poprzednim, za pośrednictwem właściwej komórki organizacyjnej Ministerstwa Środowiska, w terminie do 14 lutego każdego roku. Osoby kierujące komórkami organizacyjnymi Ministerstwa Środowiska powinny przekazać wraz z oświadczeniem cząstkowym o stanie kontroli zarządczej, wykaz wszystkich ryzyk zmaterializowanych w roku, za który składane jest oświadczenie, do Biura Kontroli i Audytu Wewnętrznego, w terminie do końca lutego każdego roku.Załącznik nr 2do komunikatu ...Kategorie ryzykWszelkie zidentyfikowane ryzyka przyporządkowywane są do jednego z trzech obszarów ryzyka:ryzyko strategiczne,ryzyko finansowe,ryzyko operacyjne.Podział na kategorie i podkategorie ryzyka:Obszar ryzykaKategoriaOpisI. Ryzyko strategiczneRyzyka związane ze zdarzeniami mającymi bezpośredni wpływ na osiągnięcie celów strategicznych lub ich zaniechanie.Ryzyka w tym obszarze mają charakter długoterminowy.I.1 Otoczenie polityczneRyzyka związane z tworzeniem prawa.I.2 OtoczeniespołeczneRyzyka związane ze społecznym odbiorem działalności jednostki.II. Ryzyko finansoweRyzyka związane z finansowaniem działalności Ministerstwa, w tym między innymi zapewnieniem środków na bieżące funkcjonowanie, racjonalnym zarządzaniem wolnymi środkami oraz właściwym rozliczaniem wyniku finansowego.II.1 Proces inwestycyjnyRyzyka związane z uczestnictwem w procesach inwestycyjnych.II.2 KsięgowanieRyzyka związane z błędami księgowymi.II.3 Sprawozdawczość finansowaRyzyka związane z przygotowaniem, przekazaniem sprawozdań finansowych.II.4 Pozyskanie środków finansowychRyzyka związane z finansowaniem działalności jednostki.II.5 Wydatkowanie środków finansowychRyzyka związane z wydatkowaniem środków finansowych przez jednostkę.III. Ryzyko operacyjneRyzyka związane bezpośrednio z zadaniami realizowanymi przez poszczególne komórki organizacyjne i wynikające z niedoskonałości procesów wewnętrznych, błędów ludzkich, błędów systemów komputerowych oraz zdarzeń zewnętrznych.III.1 Bezpieczeństwo informacjiRyzyka związane z utratą poufności, integralności, dostępności informacji.III.2 InformatykaRyzyka związane z zapewnieniem i wykorzystywaniem zasobów informatycznych.III.3 Zasoby ludzkieRyzyka związane z zatrudnianiem, szkoleniem zasobów ludzkich.III.4 OrganizacjaRyzyka związane bezpośrednio z organizacyjnymi problemami w działalności jednostki.III.5 SprawozdawczośćRyzyka związane z przygotowaniem, przekazaniem sprawozdań (nie dotyczących stricte finansów).III.6 OszustwoRyzyka związane z łamaniem prawa oraz przekraczaniem uprawnień.III.7 WspółpracaRyzyka związane ze współdziałaniem Ministerstwa z innymi jednostkami.III.8 Bezpieczeństwo i ochronaRyzyka związane z bezpieczeństwem i ochroną obiektów Ministerstwa oraz zawartych w nich zasobów.III.9 PrawoRyzyka z wiązane ze zgodnością z obowiązującym prawem.III.10 Zdarzenia zewnętrzneRyzyka o charakterze losowym, bez możliwości wpływu na nie.Załącznik nr 3 do komunikatu ...Skale oceny ryzykaCzęść APierwszym kryterium oceny każdego z ryzyk jest prawdopodobieństwo wystąpienia ryzyka na dzień przeprowadzenia oceny. Prawdopodobieństwo wystąpienia danego ryzyka należy ocenić w pięciostopniowej skali:PPrawdopodobieństwo5Zagrożenie jest bardzo wysokie.4Zagrożenie jest wysokie.3Zagrożenie jest realne.2Zagrożenie jest mało realne.1Zagrożenie jest raczej nierealne.Część BDokonując oceny wystąpienia danego ryzyka należy brać pod uwagę najbardziej prawdopodobne konsekwencje zmaterializowania się ryzyka. Skutki zmaterializowania się ryzyka oceniane są według trzech kryteriów: finanse, reputacja oraz realizacja zadań. Przyjęte skale oceny skutków wystąpienia ryzyka na poziomie resortu wskazane zostały poniżej. Skala oceny skutków wystąpienia ryzyka na poziomie jednostki powinna być dostosowana, w zakresie opisów poszczególnych ocen, do charakterystyki jednostki .Skutek – finanse5Bardzo duży wpływ na finanse dla całego resortu.4Znaczny wpływ na finanse jednostki lub resortu.3Umiarkowany wpływ na finanse jednostki lub resortu.2Nieznaczny wpływ na finanse jednostki lub resortu.1Brak wpływu finansowego.Skutek – reputacja5Długoterminowe negatywne informacje w mediach / w administracji rządowej.4Krótkoterminowe negatywne informacje w mediach / w administracji rządowej.3Zwiększona liczba skarg, wniosków, listów, telefonów.2Negatywne informacje wewnątrz jednostki.1Brak negatywnych skutków wizerunkowych.Skutek – realizacja zadań5Zdarzenie znacząco utrudnia funkcjonowanie jednostki.4Zdarzenie w nieznaczny sposób utrudnia funkcjonowanie jednostki.3Zdarzenie znacząco utrudnia funkcjonowanie komórki organizacyjnej.2Zdarzenie w nieznaczny sposób utrudnia funkcjonowanie komórki organizacyjnej.1Zdarzenie nie wpływa na funkcjonowanie komórki organizacyjnej.Część CKażdy z mechanizmów kontroli powinien zostać przyporządkowany do jednej z kategorii:organizacyjne, np. procedury, szkolenia,technologiczne, np. system alarmowy, system monitorowania,prawno-finansowe, np. przepisy prawa, kary umowne, ubezpieczenia.Skala oceny skuteczności mechanizmów kontroli ryzyka pozwala na ocenę działań zarządczych wdrożonych względem zidentyfikowanych ryzyk. Skala przygotowana została w celu oceny możliwości wpłynięcia na wartość ryzyka poprzez podniesienie skuteczności aktualnie wdrożonych działań zarządczych (kontroli) względem zidentyfikowanych ryzyk.Każdy z mechanizmów kontroli oceniany jest osobno.Skala oceny skuteczności mechanizmów kontroli:PSkuteczność mechanizmów kontroli3Wysoka skuteczność - środek adekwatny i optymalny dla ryzyka.2Średnia skuteczność - środki kontroli z umiarkowanym potencjałem do poprawy.1Niska skuteczność – środek kontroli z dużym potencjałem do poprawy. SkutkiPrzyczynyZałącznik nr 4 do komunikatu ... – Diagram ryzyka nieakceptowalnegoMechanizm kontroli hamujący skutekMechanizm kontroli hamujący przyczynę i ryzykoNAZWA RYZYKAZałącznik nr 5 do komunikatu ...Tabela postępowania z ryzykiem nieakceptowalnymLiczba porządkowa ryzyka z rejestru ryzyk oraz nazwa ryzykaLp.Opis działaniaKorzyściOsoba odpowiedzialnaTermin realizacjiSzacowany kosztStan realizacji1.2.3.Załącznik nr 6 do komunikatu .... Wzór rejestru ryzykLp.KomórkaorganizacyjnaOsoba odpowiedzialnaCeleZadaniaNazwaryzykaKategoria ryzykaObszarryzykaPotencjalne przyczyny: zewnętrzne, wewnętrznePrawdopodobieństwoSkutek - finanseSkutek -reputacjaSkutek -realizacja zadańNrMechanizm kontroliKategoria mechanizmu kontroliSkuteczność mechanizmu kontroliRyzyko nieakceptowalne [tak/nie]112…212……12…Właściciel ryzyka: Należy określić stopień realizacji (niezrealizowane; w trakcie realizacji; zrealizowane) wraz z komentarzem/wyjaśnieniem. Stan realizacji powinien być poddawany bieżącemu monitorowaniu. Wzór określa minimum informacji potrzebnych do utworzenia rejestru ryzyk jednostki. Cele wynikające z planu działalności jednostki. Zadania wynikające z planu działalności jednostki. PAGE \* MERGEFORMAT 5KOMUNIKATWojciech BanaszakWojciech Banaszak22014-01-27T13:50:00Z2014-01-28T13:01:00Z2014-01-28T13:01:00Z026595635736Microsoft Office Word029783falseTytuł1KOMUNIKATfalse41609falsefalse14.0000