klausimynas klausia, ar turime rizikos valdymo sistemą, kas laikytina atsakymu

Formali sistema arba tik rizikos vertinimas

Tai skiriasi priklausomai nuo klausimyno, tačiau daugeliu atvejų neklausiais, ar kada nors įvertinote rizikus — klausimas yra, ar tai atliekama struktūrizuotai, kartojamaisiais būdais. Sistema šia prasme reiškia: rizikai yra nustatytos, yra būdas joms įvertinti (tikimybė ir poveikis), su jomis susieti priemonės ir periodiškai peržiūrima. Vieną kartą rizikus sutvarkyti atsakant į šį klausimyną paprastai nelaikomos "sistema"; nuolatinė verslo veiklos dalis — net jei tai tik metinis Excel peržiūros atnaujinimas su atsakomybe už kiekvieną riziką — paprastai laikoma sistema.

CSRD tipo klausimynuose (gauta iš EFRAG VSME pagrindinės modulio) rizikos vadyba dažnai konkrečiai klausiama dėl darnumo temų: klimato, žmogaus teisių grandinėje, valdymo. Jei šį procesą turite sutvarkę tik finansinei ar operacinei rizikai ir ne darnumui, tai "ne" dažnai yra sąžininga atsakymo į TĄ konkrečią dalį, net jei toliau iš tiesų atliekate rizikos vadybą. Kai kurie klientai tai klausia kaip atskirą klausimą, kiti kaip plačesnio bloko dalį apie kas yra valdyboje ir kaip ji sudaryta — valdymas ir rizikos vadyba klausimynuose reguliariai derinami, nes priežiūros struktūra dažnai stebi ir rizikos vadybą.

Ką pagrindinė VSME modulio versija ir priešintegrinis įstatymas klausia kaip įrodymą

EFRAG VSME pagrindinė modulio versija klausia politikos ir praktikos aprašo, o ne sertifikuotos sistemos, kaip ISO 31000 — trumpas, faktinis aprašas, kaip rizikai identifikuojamos ir kontroliuojamos, daugeliu atveju pakankamas. Jei klausimas iš banko ar draudimo bendrovės, tai susieja su Įstatymu dėl pinigų plovimo ir terorizmo finansavimo prevencijos: jis įpareigoja klien­tą atlikti kliento tyrinėjimą, todėl klientas dažnai nori žinoti, ar jūsų organizacija rizikus — įskaitant integralmės rizikus — yra valdoma. Jei neturite atskiros rizikos vadybos sistemos, bet turite atskirų dalių, kaip antai sankcijų politika arba pranešimų kanalą, paprastai tiksliau pavadinti tas atskirias dalis nei siūlyti sistemą, kurios nėra.