zoznam otázok sa pýta, či máme systém riadenia rizík, čo sa počíta ako odpoveď

Formálny systém alebo len odhad rizika

To sa líši v závislosti od dotazníka, ale vo väčšine prípadov sa nepýtajú, či ste kedy vykonali odhad rizík — pýtajú sa, či sa to deje štruktúrovaným, opakovateľným spôsobom. Systém v tomto zmysle znamená: riziká sú identifikované, existuje spôsob, ako ich posúdiť (pravdepodobnosť a vplyv), sú s nimi spojené opatrenia a sú pravidelne prehodnocované. Zaradenie rizika do poradia raz na základe tohto dotazníka sa zvyčajne nepočíta ako "systém"; stála súčasť podnikania — aj keď je to len ročná aktualizácia tabuľky programu Excel s vlastníctvom jednotlivých rizík — sa zvyčajne počíta ako áno.

V dotazníkoch podobných CSRD (odvodených zo základného modulu EFRAG VSME) sa riadenie rizík často špecificky pýta na témy udržateľnosti: klimatické zmeny, ľudské práva v reťazci, správa a riadenie. Ak ste tento proces nastavili len na finančné alebo operačné riziko a nie na udržateľnosť, potom je "nie" často pravdivou odpoveďou na TEJ konkrétnej časti, aj keď ďalej skutočne vykonávate riadenie rizík. Niektorí klienti sa to pýtajú ako samostatná otázka, iní ako súčasť širšieho bloku o zloženia vedenia a toho, ako je vedenie zložené — správa a riadenie a riadenie rizík sú v dotazníkoch pravidelne kombinované, pretože dozorná štruktúra často sleduje aj riadenie rizík.

Čo základný modul VSME a zákon proti praní špinavých peňazí vyžadujú ako dôkaz

Základný modul EFRAG VSME sa pýta na opis politiky a praktík, nie na certifikovaný systém ako ISO 31000 — stručný, faktický opis toho, ako sa riziká identifikujú a spravujú, v najväčšej časti prípadov postačuje. Ak otázka pochádza od banky alebo poisťovne, spojenie sa často nachádza v Zákone o prevencii praní špinavých peňazí a financovania terorizmu: ten zavesuje samotného klienta na skúmanie klienta a klient preto často chce vedieť, či vaša vlastná organizácia drží rizika — vrátane rizík integrity — ovládateľnými. Ak nemáte oddelený systém riadenia rizík, ale majú jednotlivé časti ako politika sankcií alebo meldenú linku, je často presnejšie pomenovať tieto jednotlivé časti než naznačovať systém, ktorý nie je.