Conformare la Codul controlului intern managerial

Prezentare generală

 

Conform Ordinului Secretarului General al Guvernului nr. 600/2018 pentru aprobarea Codului controlului intern managerial al entităţilor publice, controlul intern managerial este definit ca reprezentând ansamblul formelor de control exercitate la nivelul entităţii publice, inclusiv auditul intern, stabilite de conducere în concordanţă cu obiectivele acesteia şi cu reglementările legale, în vederea asigurării administrării fondurilor în mod economic, eficient şi eficace; acesta include, de asemenea, structurile organizatorice, metodele şi procedurile.

Sintagma „control intern managerial“ subliniază responsabilitatea tuturor nivelurilor ierarhice pentru ţinerea sub control a tuturor proceselor interne desfăşurate pentru realizarea obiectivelor generale şi a celor specifice.

Controlul intern managerial este în responsabilitatea conducătorilor entităţilor publice, care au obligaţia proiectării, implementării şi dezvoltării continue a acestuia. Încredinţarea unor terţi a realizării activităţilor privind implementarea şi dezvoltarea sistemului de control intern managerial al entităţii publice presupune că, în această situaţie, conducătorul entităţii publice nu îşi îndeplineşte propriile atribuţii cu bune rezultate.

Sistemul de control intern managerial al oricărei entităţi publice operează cu o diversitate de procedee, mijloace, acţiuni, dispoziţii, care privesc toate aspectele legate de activităţile entităţii, fiind stabilite şi implementate de conducerea entităţii pentru a-i permite deţinerea unui bun control asupra funcţionării entităţii în ansamblul ei, precum şi a fiecărei activităţi/operaţiuni în parte.

Construirea unui sistem de control intern managerial solid este un proces de durată care necesită eforturi importante din partea întregului personal al entităţii şi, în mod deosebit, din partea personalului cu funcţii de conducere.

Activităţile specifice sistemului de control intern managerial fac parte integrantă din procesul orientat spre realizarea obiectivelor stabilite şi includ o gamă diversă de politici şi proceduri privind: autorizarea şi aprobarea, separarea atribuţiilor, accesul la resurse şi documente, verificarea, analiza performanţei, revizuirea proceselor şi activităţilor, supravegherea.

Standardele de control intern managerial definesc un minimum de cerinţe generale de management pe care toate entităţile publice trebuie să le urmeze.

Scopul acestor standarde de control este de a crea un model de control intern managerial uniform şi coerent care să permită comparaţii între entităţi de acelaşi fel sau în cadrul aceleiaşi entităţi, la momente diferite, şi să facă posibilă evidenţierea rezultatelor entităţii şi a evoluţiei sale.

 

 

Dezvoltarea Sistemului de Control Intern Managerial

 

Comisia de monitorizare a implementării şi dezvoltării sistemului de control intern managerial din cadrul APAVITAL S.A. (numită în continuare Comisia de monitorizare), constituită prin decizie a directorului general, cuprinde pe conducătorii compartimentelor, aşa cum apar aceste structuri în organigrama companiei.

Anual, după o consultare a tuturor membrilor Comisiei de monitorizare, este avizat de către preşedintele comisiei şi aprobat de către directorul general programul de dezvoltare a sistemului de control intern managerial al APAVITAL S.A., document de bază pentru întreaga activitate a membrilor comisiei.

Pe scurt, prezentăm ce anume se realizează pentru fiecare standard în parte:

 

Standardul 1 - Etica şi integritatea

Conducerea şi salariaţii companiei cunosc şi susţin valorile etice şi valorile entității, respectă şi aplică reglementările cu privire la etică, integritate, evitarea conflictelor de interese, prevenirea şi raportarea fraudelor, actelor de corupţie şi semnalarea neregulilor. Conducerea societăţii comerciale sprijină şi promovează, prin deciziile sale şi prin puterea exemplului personal, valorile etice, integritatea personală şi profesională a salariaţilor. 

Directorul general al companiei a aprobat documentul intitulat Cod de Conduită Etică, ce contribuie la crearea unui climat organizaţional etic şi prezintă principiile etice şi de conduită profesională la care salariaţii aderă şi pe care se obligă să le respecte. De asemenea, directorul general a aprobat şi o procedură dedicată ce vizează, în principal, asigurarea protejării persoanelor care, cu bună credinţă, au semnalat neregularităţi. Aceste documente sunt prelucrate anual în cadrul fiecărui compartiment al societăţii comerciale.

Printr-o decizie a directorului general, în anul 2016 a fost aprobată Declaraţia de aderare la valorile fundamentale, principiile, obiectivele şi mecanismul de monitorizare a Strategiei Naţionale Anticorupţie şi a fost constituit Grupul de lucru dedicat acestei acţiuni, iar printr-o altă decizie a directorului general a fost aprobat Planul de integritate privind implementarea Strategiei Naţionale Anticorupţie. În paginile revistei InfoApa (care este distribuită tuturor angajaţilor companiei) sunt publicate materiale privind aspecte de etică şi anticorupţie. 

Conducerea companiei înlesneşte comunicarea deschisă, de către salariaţi, a preocupărilor acestora în materie de etică şi integritate, prin desemnarea unui consilier de etică, persoană ce acordă consultanţă şi asistenţă cu privire la respectarea normelor de conduită tehnică, monitorizează aplicarea prevederilor Codului de Conduită Etică şi aplicarea măsurilor stabilite în cazul încălcării normelor de conduită şi popularizează cazurile de încălcare ale acestor norme. 

Acţiunea de semnalare de către salariaţi a neregulilor are un caracter transparent pentru eliminarea suspiciunii de delaţiune şi este privită ca exercitarea unei îndatoriri profesionale. Salariaţii pot semnala nereguli (prin sesizare depusă la registratură sau în cutia poştală special destinată, la care are acces doar directorul general) de care, direct sau indirect, au cunoştinţă, sunt protejaţi împotriva oricăror discriminări, iar conducătorii au obligaţia de a întreprinde cercetările adecvate, în scopul elucidării celor semnalate şi de a lua, dacă este cazul, măsurile ce se impun. Până în prezent nu au fost semnalate cazuri de încălcare a normelor etice.  

 

Standardul 2 - Atribuţii, funcţii, sarcini

Conducerea companiei APAVITAL S.A. asigură întocmirea şi actualizarea permanentă a documentului privind misiunea companiei, a regulamentelor interne şi a fişelor posturilor, pe care le comunică angajaţilor.

Misiunea şi obiectivele sunt postate pe pagina de Internet a societăţii şi sunt dezvoltate în Regulamentul de organizare şi funcţionare (ROF), aprobat printr-o decizie a Consiliului de Administraţie. ROF-ul mai conţine descrierea subdiviziunilor manageriale şi de execuţie, atribuţiile generale posturilor de conducere şi de execuţie, precum şi subordonarea compartimentelor funcţionale şi de producţie. De asemenea, la nivelul organizaţiei a fost elaborat (şi este revizuit ori de câte ori se impune) un Regulament intern (RI), ce conţine informaţii despre organizarea societăţii, drepturile şi obligaţiile angajatorului şi ale angajaţilor, timpul de muncă şi timpul de odihnă, salarizarea, sănătatea şi securitatea în muncă, controlul intern, abaterile şi procedura disciplinară, evaluarea profesională a salariaţilor etc. Ambele documente (ROF şi RI) sunt prelucrate anual (cu semnătură de luare la cunoştinţă) în fiecare dintre compartimentele societăţii.

Au fost elaborate şi sunt actualizate conform modelului standard fişele postului pentru întregul personal, semnate de luare la cunoştinţă de fiecare titular. În prezent, acest lucru se realizează ţinându-se cont de prevederile unei proceduri dedicate. Toate fişele posturilor reglementează misiunea/rolul postului, obiectivele postului, poziţionarea postului în structura organizatorică, relaţiile de serviciu generale şi specifice, condiţiile de ocupare a postului (cerinţe generale, abilităţi, trăsături de caracter, cunoştinţe profesionale), sarcini/atribuţii generale şi specifice, competenţe, responsabilităţi, condiţii de lucru şi indicatorii de performanţă ai postului. 

În cadrul companiei se aplică prevederile unei proceduri de sistem ce descrie metodologia de stabilire şi monitorizare a funcţiilor sensibile în cadrul companiei APAVITAL S.A. în vederea prevenirii fraudelor şi a corupţiei. Conform programelor de dezvoltare a sistemului de control intern managerial, anual se realizează un proces de identificare a acestor funcţii, centralizarea lor la nivelul companiei şi se stabileşte cea mai adecvată politică de gestionare a acestora, astfel încât efectele negative asupra activităţilor desfăşurate să fie minime.  

 

Standardul 3 - Competenţa, performanţa

Conducerea societăţii APAVITAL S.A. asigură ocuparea posturilor companiei de către persoane competente, cărora le încredinţează sarcini potrivit acestor competenţe şi asigură condiţii pentru îmbunătăţirea  pregătirii profesionale a salariaţilor. Performanţele profesionale individuale ale salariaţilor sunt evaluate anual în raport cu obiectivele postului.

Fişele posturilor tuturor salariaţilor au fost completate cu condiţiile de ocupare a posturilor: cerinţe generale, abilităţi manageriale, trăsături de caracter şi cunoştinţele profesionale, necesare a fi deţinute în vederea îndeplinirii sarcinilor/atribuţiilor generale şi sarcinilor/atribuţiilor specifice, în conformitate cu prevederile unei proceduri dedicate.

Pe baza unei procedurii de sistem specifice, se caută ca sarcinile încredinţate şi competenţa salariaţilor să fie într-un echilibru permanent, pentru asigurarea căruia şeful fiecărui compartiment acţionează prin: definirea cunoştinţelor şi deprinderilor necesare fiecărui loc de muncă, participarea la interviurile de recrutare, identificarea nevoilor de pregătire profesională şi stabilirea cerinţelor de formare profesională în contextul evaluării anuale a salariaţilor şi urmărirea evoluţiei carierei acestora. Conducerea companiei asigură fiecărui salariat participarea la cursuri de pregătire profesională în domeniul său de competenţă, conform planurilor anuale de formare profesională, ce conţine acţiuni de formare profesională atât pentru persoanele cu funcţii de conducere, cât şi pentru persoanele cu funcţii de execuţie, pe baza sumelor alocate de fiecare structură organizaţională în propriul buget de cheltuieli aprobat şi cu respectarea legislaţiei specifice. 

Performanţele profesionale ale salariaţilor se evaluează cel puţin o dată pe an în raport cu obiectivele anuale individuale şi sunt discutate cu aceştia de către evaluator, în conformitate cu prevederile unei proceduri de lucru dedicate.

Secretariatul tehnic al Comisiei de monitorizare susţine anual cursuri interactive cu şefii compartimentelor şi cu responsabilii cu riscurile, privind: managementul riscului, dezvoltarea sistemului de control intern managerial şi protecţia datelor cu caracter personal.

 

Standardul 4 - Structura organizatorică

Conducerea companiei a definit şi Consiliul de Administraţie a aprobat actuala structură organizatorică (aşa cum apare ea pe pagina web a societăţii), competenţele, responsabilităţile, sarcinile şi relaţiile organizatorice.  

Structura organizatorică aprobată este în concordanţă cu misiunea, obiectivele şi atribuţiile companiei şi cu statul de funcţii al societăţii, având în vedere: asigurarea unui echilibru între personalul de conducere şi cel de execuţie, existenţa unui număr optim de angajaţi, eliminarea unor suprapuneri între atribuţiile diferitelor componente organizaţionale, asigurarea funcţionării circuitelor şi fluxurilor informaţionale necesare supravegherii şi realizării activităţilor etc. Structura organizatorică aprobată conţine 5 direcţii (generală, tehnică, comercială, economică şi operaţională), fiecare dintre acestea cu secţii, servicii, sectoare, ateliere, laboratoare şi birouri (denumite, în mod generic, compartimente).

Încadrarea cu personal de conducere şi personal de execuţie a compartimentelor se regăseşte în statul de funcţii al companiei şi a fost realizată cu respectarea concordanţei dintre natura posturilor şi competenţele profesionale şi manageriale necesare îndeplinirii sarcinilor salariaţilor. Competenţa, responsabilitatea, sarcina şi obligaţia de a raporta sunt atribute asociate postului; acestea sunt bine definite, clare, coerente şi reflectă elementele avute în vedere pentru realizarea obiectivelor companiei. Managerii de toate nivelurile ierarhice monitorizează gradul de adaptabilitate a structurii organizatorice la modificările intervenite în interiorul şi/sau exteriorul companiei/compartimentului.

 

Standardul 5 – Obiective

Conducerea companiei a definit obiectivele generale, legate de scopurile societăţii, de fiabilitatea informaţiilor, conformitatea cu legile, regulamentele şi politicile interne. Obiectivele companiei sunt formulate clar, de o manieră care permite monitorizarea îndeplinirii lor şi sunt actualizate ori de câte ori este necesar.

Misiunea şi obiectivele strategice ale companiei sunt corelate cu misiunea societăţii, respectă principiile de economicitate, eficienţă şi eficacitate şi au fost comunicate salariaţilor şi terţilor interesaţi. Astfel, ele sunt postate într-o formă succintă pe pagina web a societăţii şi prin afişarea în locuri vizibile la toate punctele de lucru ale companiei, dar şi detaliat în diverse planuri de administrare şi de management. Aceste documente stabilesc, printre altele, misiunea societăţii, obiectivele strategice (generale), obiectivele tactice (specifice) pentru fiecare compartiment şi stabilesc indicatorii de performanţă, cu nivelurile ţintă pentru fiecare an din orizontul de timp avut în vedere.

La nivelul fiecărui compartiment au fost identificate obiectivele specifice care corespund pachetului de cerinţe S.M.A.R.T., în sensul că fiecare obiectiv specific este:

  • specific (precis), deoarece este clar şi bine definit, inteligibil pentru fiecare angajat, fără marje de interpretare;
  • measurable (măsurabil), existând cel puţin un indicator specific;
  • appropriate (necesar), având în vedere că este corelat atât cu misiunea APAVITAL S.A., cât şi cu legislaţia specifică;
  • realistic (realist), deoarece ţintele asumate pot fi atinse, având în vedere că toţi salariaţii dispun de competenţele, cunoştinţele şi resursele necesare desfăşurării activităţilor;
  • time-dependent (cu termen), cu raportare lunară/trimestrială/anuală, după caz.

Obiectivele specifice au fost comunicate fiecărui salariat, care a semnat atât pe Fişa de prezenţă, cât şi pe Fişa postului (în care sunt stabilite activităţile individuale care conduc la atingerea obiectivelor specifice compartimentului). 

În cadrul companiei se aplică o procedură de sistem dedicată care stabileşte modul în care fiecare şef de compartiment transpune obiectivele generale ale companiei în obiective specifice şi în rezultate aşteptate.  

 

Standardul 6 – Planificarea

Conducerea executivă a companiei întocmeşte planuri prin care se pun în concordanţă activităţile necesare pentru atingerea obiectivelor stabilite cu resursele maxim posibil de alocat, stabilind termene de realizare şi persoane responsabile, astfel încât riscurile susceptibile să afecteze realizarea obiectivelor societăţii să fie minime.    

Pentru punerea în aplicare a documentelor de planificare, conducerea companiei asigură coordonarea deciziilor şi acţiunilor compartimentelor, prin organizarea consultărilor periodice. Activitatea la nivelul compartimentelor se desfăşoară pe baza planurilor de management, întocmirea acestora fiind facilitată de existenţa unei proceduri de sistem specifice.

În cadrul şedinţelor de lucru operative (de regulă, neformalizate) se adoptă măsurile de coordonare a deciziilor şi activităţilor în interiorul fiecărui compartiment, dar şi cu a altor compartimente, în scopul asigurării convergenţei şi coerenţei acestora. Pentru lucrul în anumite domenii de preocupare (de grup) sunt postate informaţii în reţeaua locală privată TCP/IP (Intranet). Informaţia este limitată la domeniul de preocupare al grupului şi este structurată pentru găsire rapidă.  

 

Standardul 7 - Monitorizarea performanţelor

Directorul general al companiei a dispus monitorizare anuală a performanţelor pentru obiectivele şi/sau activitățile compartimentelor, prin intermediul unor indicatori cantitativi şi/sau calitativi, inclusiv cu privire la economicitate, eficienţă şi eficacitate. Acest demers a fost realizat, în principal, prin intermediul unei proceduri dedicate, document supus evaluării şi avizării tuturor şefilor structurilor organizatorice.

Monitorizarea performanţelor activităţilor desfășurate se realizează la nivelul fiecărui compartiment în vederea informării conducerii companiei privind realizarea obiectivelor propuse. Conducătorii compartimentelor s-au asigurat că este stabilit cel puţin un indicator de performanţă pentru obiectivele stabilite şi activităţile prevăzute în plan și/sau desfăşurate, cu ajutorul căruia se monitorizează și se raportează realizările.

Structura și complexitatea acestui sistem de monitorizare a performanţelor au fost condiționate de mărimea şi de specificul activității companiei şi de înlesnirea accesului salariaţilor la informaţii.  

 

Standardul 8 - Managementul riscului

Directorul general al companiei a organizat şi implementat un proces de management al riscurilor adaptat dimensiunii, complexităţii şi mediului specific în care îşi desfăşoară activitatea societatea APAVITAL S.A., în vederea identificării tuturor surselor posibile de risc şi pentru diminuarea sau eliminarea probabilităţii şi impactului riscurilor. Acest demers facilitează realizarea obiectivelor societăţii comerciale în condiţii de economicitate, eficienţă şi eficacitate. 

Pentru asigurarea unui management eficient al riscurilor la toate nivelurile companiei, şefii tuturor compartimentelor din structura organizatorică au desemnat la nivelul acestora un Responsabil cu riscurile. Aceşti responsabili cu riscurile consiliază personalul din cadrul compartimentelor şi asistă conducătorii acestora în procesul de gestionare a riscurilor.  Secretariatul tehnic al Comisiei de monitorizare organizează anual cursuri interactive privind managementul riscului, la care participă atât şefii compartimentelor, cât şi responsabilii cu riscurile.

Sunt stabilite, la nivelul fiecărui compartiment, vulnerabilităţile şi ameninţările (denumite generic „riscuri”) care pot afecta atingerea obiectivelor specifice sau pot conduce la săvârşirea unor fapte de corupţie şi fraude. Riscurile sunt evaluate prin estimarea probabilităţii de materializare şi a impactului asupra obiectivelor specifice în cazul în care aceste riscuri se realizează. Riscurile sunt ierarhizate şi prioritizate în funcţie de toleranţa la risc şi este stabilită o strategie de gestionare a riscurilor (răspunsul la risc) prin identificarea celor mai adecvate modalităţi de tratare a riscurilor, inclusiv prin măsuri de control.  Anual sunt revizuite registrele de riscuri, documente ce reprezintă sintezele datelor, informaţiilor şi deciziilor luate de fiecare conducător de compartiment în cadrul procesului de management al riscurilor.

 

Standardul 9 – Proceduri

Directorul general asigură elaborarea procedurilor documentate (de sistem şi operaţionale de lucru) într-un mod unitar, pentru procesele majore sau activităţile semnificative (declarate procedurale) desfăşurate în cadrul companiei APAVITAL S.A. şi aceste proceduri sunt aduse la cunoştinţă personalului implicat.

Toate procedurile sunt întocmite în conformitate cu structura prevăzută în Anexa nr. 2 a OSGG nr. 600 privind aprobarea Codului controlului intern managerial al entităţilor publice şi cu procedura de sistem specifică.    

Procedurile sunt simple, complete, precise, adaptate proceselor şi activităţilor procedurate şi asigură o separare corectă a funcţiilor de iniţiere, verificare, avizare şi aprobare a operaţiunilor (astfel încât acestea să fie încredinţate unor persoane diferite, reducându-se considerabil riscul de apariţie a erorilor, fraudelor, încălcării legislaţiei precum şi riscul de nedetectare a problemelor pe fluxul unui proces sau activităţi). 

O procedura de sistem dedicată stabileşte cadrul general de întocmire a documentelor adecvate, aprobate la un nivel corespunzător, înainte de efectuarea operaţiunilor/activităţilor care, din cauza unor circumstanţe deosebite, se abat de la politicile sau procedurile stabilite în cadrul companiei. Până în prezent nu au existat situaţii în care să fi apărut abateri faţă de procedurile stabilite.  

 

Standardul 10 – Supravegherea

Conducerea structurilor organizatorice ale companiei iniţiază, aplică şi dezvoltă instrumente adecvate de supervizare și control a proceselor și activităţilor specifice compartimentelor, în scopul realizării acestora în condiții de economicitate, eficiență, eficacitate, siguranță și legalitate. Acest demers este realizat, în principal, prin intermediul unei proceduri specifice.  

Activitățile de supraveghere implică revizuiri minore (neformalizate) ale activităţii realizate de salariaţi, testări prin sondaje sau orice alte modalităţi care confirmă respectarea procedurilor.

În cadrul şedinţelor operative zilnice, neformalizate, conducătorii compartimentelor verifică şi aprobă activităţile salariaţilor, oferă instrucţiunile necesare pentru a asigura minimizarea erorilor şi pierderilor, eliminarea neregulilor şi fraudei, respectarea legislaţiei şi corecta înţelegere şi aplicare a procedurilor şi instrucţiunilor de lucru.

Supravegherea activităţilor este adecvată, deoarece:

  • prin fişa postului, fiecărui salariat i se comunică atribuţiile (generale şi specifice), responsabilităţile şi competenţele atribuite;
  • se evaluează sistematic activitatea fiecărui salariat;  
  • se aprobă rezultatele activităţii în diverse etape de realizare a acesteia.

Managerii supraveghează şi supervizează activităţile care intră în responsabilitatea lor directă, responsabilităţi care sunt prevăzute în fişele posturilor. În plus, supervizarea activităţilor care implică un grad ridicat de expunere la risc se realizează pe baza unor proceduri prestabilite.

În particular şi în special, activitatea fiecărui angajat responsabil cu execuţia şi/sau contabilizarea plăţilor este supervizată de către un alt angajat (prin viza de control financiar preventiv propriu), conform normelor proprii şi a OMFP nr. 923/11.07.2014 pentru aprobarea Normelor metodologice generale referitoare la exercitarea controlului financiar preventiv şi a Codului specific de norme profesionale pentru persoanele care desfăşoară activitatea de control financiar preventiv propriu.  

 

Standardul 11 - Continuitatea activităţii

Deoarece societatea APAVITAL S.A. este o organizaţie a cărei activitate trebuie să se deruleze continuu, prin compartimentele componente, şi o eventuală întrerupere a activităţii afectează atingerea obiectivelor stabilite, conducerea companiei a identificat principalele ameninţări cu privire la continuitatea derulării proceselor şi activităţilor şi a asigurat măsurile corespunzătoare pentru ca activitatea acesteia să poată continua în orice moment, în toate împrejurările şi în toate planurile, indiferent care ar fi natura amenințării.  

Conducătorii compartimentelor inventariază periodic situaţiile care pot conduce la discontinuităţi în activitate şi întocmesc/revizuiesc un plan de continuitate a activităţilor, care are la bază identificarea şi evaluarea cauzelor care pot afecta continuitatea operaţională. Planurile de continuitate a activităţii au fost aduse la cunoştinţa salariaţilor implicaţi, sunt accesibile şi sunt aplicate în practică de salariaţii care au stabilite sarcini şi responsabilităţi în implementarea acestora.

La nivelul companiei a fost elaborat şi este actualizat permanent Planul de Continuitate a Activităţii în condiţiile ameninţării create de infecţia cu coronavirus (COVID-19).

 

Standardul 12 - Informarea şi comunicarea

La nivelul companiei sunt stabilite tipurile de informaţii, conţinutul, calitatea, frecvenţa, sursele, destinatarii acestora şi este dezvoltat un sistem eficient de comunicare internă, în special printr-un sistem informatic care se desfăşoară integrat, rapid, astfel încât conducerea şi salariaţii să îşi poată îndeplini în mod eficace şi eficient sarcinile, iar informaţiile să ajungă complete şi la timp la utilizatori. Utilizatorii lucrează simultan, prin reţeaua de calculatoare, asupra aceloraşi date, în funcţie de atribuţiile pe care le au. Legăturile dintre diferitele module se fac direct, fără a fi nevoie de importuri/exporturi de date şi fără a genera redundanţe/paralelisme.

De asemenea, colectarea, prelucrarea şi centralizarea informaţiilor se realizează prin utilizarea sistemului de management electronic al documentelor în reţeaua locală privată TCP/IP (Intranet), instrument pentru lucrul în grup. Informaţia este limitată la domeniul de preocupare al grupului şi este astfel structurată pentru o identificare rapidă.

Deoarece calitatea informaţiilor şi comunicarea eficientă sprijină conducerea şi salariații companiei în îndeplinirea sarcinilor, responsabilităţilor şi în atingerea obiectivelor inclusiv a scopului privind controlul intern managerial, a fost aprobată şi se aplică o procedură de sistem dedicată. Conducerea compartimentelor îşi stabileşte/revizuieşte anual fluxurile și canalele de comunicare care asigură transmiterea eficace a datelor, informaţiilor şi deciziilor necesare desfăşurării proceselor structurii organizatorice.

Informaţia beneficiază de o circulaţie rapidă, în toate sensurile, în şi din exterior, prin:

  • serviciul de telefonie fixă şi mobilă;
  • pe site-ul web al companiei, www.apavital.ro;  
  • la ghişeu şi la audienţe.  

Sunt două reguli generale aplicabile:

  • respectarea limitelor de responsabilitate şi a delegărilor de autoritate, stabilite de către directorul general prin fişele posturilor;
  • evitarea paralelismelor, adică circulaţia simultană a aceloraşi informaţii pe canale diferite sau de mai multe ori pe acelaşi canal.

Feedback-ul demonstrează că sistemul de comunicare desfăşurat de companie este unul flexibil şi rapid, atât în interiorul entităţii, cât şi între aceasta şi mediul extern, şi serveşte scopurilor utilizatorilor, informaţia fiind corectă, credibilă, clară, completă, oportună, utilă, uşor de înţeles şi receptat.

Sistemele IT sprijină managementul adecvat al datelor, inclusiv administrarea bazelor de date, asigurarea calității lor şi conformarea cu cerinţele Regulamentului UE nr. 679/2016 privind protecţia persoanelor fizice în ceea ce priveşte prelucrarea datelor cu caracter personal şi privind libera protecţie a acestor date (politici şi formulare, proceduri privind securitatea informaţiei şi un cod de conduită pentru protecţia dreptului persoanei la intimitate în manipularea datelor cu caracter personal în cadrul APAVITAL S.A.).

Sistemele de management al datelor și procedurile de operare sunt în conformitate cu politica IT a companiei, măsurile obligatorii de securitate și regulile privind protecția datelor personale corespund Sistemului de management al securităţii informaţionale (ISO/IEC 27001:2018) implementat în compania APAVITAL S.A.  

 

Standardul 13 - Gestionarea documentelor

Conducerea companiei asigură organizarea şi gestionarea procesului de creare, revizuire, organizare, stocare, utilizare, identificare şi arhivare a documentelor interne şi a celor provenite din exteriorul entității, oferind control asupra ciclului complet de viaţă al acestora şi accesibilitate conducerii şi salariaților, precum şi terţilor abilitaţi.

Sunt definite reguli clare şi sunt stabilite proceduri cu privire la înregistrarea, expedierea, redactarea, clasificarea, îndosarierea, protejarea şi păstrarea documentelor. Este organizat și monitorizat procesul de primire, înregistrare şi expediere a documentelor, iar la nivelul fiecărui compartiment se ţine, în mod obligatoriu, o evidenţă a documentelor primite şi expediate.  

În cadrul companiei sunt implementate măsuri de securitate pentru protejarea documentelor împotriva distrugerii ori furtului [restricţionarea accesului persoanelor sau autovehiculelor în amplasamente prin sisteme de control acces cu cartelă (atât la intrarea în clădiri, cât şi la accesul în birouri, interconectate cu sisteme de alarmă sau supraveghere video) şi pază] sau incendiului (măsuri de prevenire a incendiilor încă din fazele de proiectare şi execuţie a construcţiilor, instalaţiilor şi amenajărilor şi menţinerea lor la parametrii proiectaţi de exploatare, echiparea şi dotarea cu mijloace tehnice de apărare împotriva incendiilor şi organizarea activităţii de apărare împotriva incendiilor).

Au fost luate măsuri de conformare la cerinţele Regulamentului nr. 679/2016 privind protecţia persoanelor fizice în ceea ce priveşte prelucrarea datelor cu caracter personal şi privind libera circulaţie a acestor date.

 

Standardul 14 - Raportarea contabilă şi financiară

Conducerea companiei asigură buna desfăşurare a proceselor şi exercitarea formelor de control intern adecvate, care garantează că datele şi informaţiile aferente utilizate pentru întocmirea situaţiilor contabile anuale şi a rapoartelor financiare sunt corecte, complete şi furnizate la timp.

Sunt instituite controale suficiente, atât externe (Curtea de Conturi, Agenţia Naţională de Administrare Fiscală etc.), cât şi interne (Serviciul Control).    

În urma misiunilor de audit, nu s-au constatat încălcări ale prevederilor normative specifice domeniului financiar-contabil.

 

Standardul 15 - Evaluarea sistemului de control intern managerial

Directorul general al societăţii APAVITAL S.A. asigură verificarea şi evaluarea în mod continuu a funcţionării sistemului de control intern managerial şi a componentelor sale, atât prin misiunile de audit intern, cât şi prin procesul anual de autoevaluare a stadiului de implementare a standardelor de control intern managerial (în conformitate cu o procedură de sistem specifică).

Anual, pe baza rezultatelor autoevaluării şi a constatărilor cuprinse în rapoartele de audit intern, directorul general elaborează un raport asupra sistemului de control intern managerial, aprecierea generală fiind că APAVITAL S.A. dispune de un sistem de control intern managerial ale cărui concepere şi aplicare permit conducerii executive şi consiliului de administraţie să furnizeze o asigurare rezonabilă că fondurile publice gestionate în scopul îndeplinirii obiectivelor generale şi specifice au fost utilizate în condiţii de legalitate, regularitate, eficacitate, eficienţă şi economicitate. De asemenea, se apreciază că sistemul de control intern managerial cuprinde mecanisme de autocontrol, iar aplicarea măsurilor privind creşterea eficacităţii acestuia are la bază evaluarea riscurilor.     

 

Standardul 16 - Auditul intern

Compania APAVITAL S.A. are o structură de audit intern dimensionată pe baza volumului de activitate şi a mărimii riscurilor asociate, auditorii având competenţele profesionale necesare pentru realizarea activităţilor cuprinse în planurile anuale de audit intern.

Organizarea şi exercitarea activităţii de audit intern sunt reglementate printr-o procedură operaţională dedicată.  În esenţă, auditorii interni finalizează acţiunile lor prin rapoarte de audit, în care enunţă punctele slabe identificate în sistem şi formulează recomandări pentru eliminarea acestora. La rândul său, conducătorul companiei dispune măsurile necesare, având în vedere recomandările formulate, în scopul eliminării punctelor slabe constatate în misiunile de audit.  

 

 

CONCLUZIE

Având în vedere implementarea tuturor standardelor, apreciem că sistemul de control intern managerial al companiei APAVITAL S.A. este conform cu standardele de control intern managerial, aşa cum sunt ele prezentate în OSGG nr. 600/2018 privind aprobarea Codului controlului intern managerial al entităţilor publice.

De altfel, şi concluziile ultimelor misiuni de audit extern, atât de la Camera de Conturi Iaşi cât şi de la A.N.A.F. – D.G.R.F.P. Iaşi, Compartimentul de Inspecţie Economico-Financiară, certifică această afirmaţie.