Desať rokov „systému vnútornej kontroly“ (ICS) v NÖGKK - príbeh úspechu

Thomas Griessenberger

systému

je zástupcom vedúceho oddelenia oddelenie kontrolného oddelenia vnútorného auditu NÖGKK a zodpovedné za vnútorný audit, systém vnútornej kontroly a riadenie rizík.

je členom odboru kontroly vnútorného auditu a je zodpovedný za systém vnútornej kontroly a riadenie rizík.

KRÁTKA VERZIA

Z dôvodu príspevkového financovania fondov zdravotného poistenia je veľmi dôležité, aby údaje o spoločnosti boli spoľahlivé pre verejnosť a aby prostriedky poskytnuté zamestnávateľmi a zamestnancami boli využívané opatrne a efektívne. Riziko a povedomie o kontrole verejných aj súkromných spoločností sa navyše významne zmenilo v dôsledku udalostí v posledných rokoch alebo na základe právnych rámcových podmienok.

Už v roku 2008 samospráva Dolnorakúskeho regionálneho fondu zdravotného poistenia (NÖGKK) poverila úrad štandardizáciou systému vnútornej kontroly v celom NÖGKK., zabezpečiť primeranú bezpečnosť na tieto účely:

  • Zvyšovanie efektívnosti a efektívnosti prevádzkových procesov
  • Spoľahlivosť finančných a riadiacich informácií
  • Zaistenie dôvernosti, integrity a dostupnosti údajov
  • Dodržiavanie zákonov, vyhlášok a servisných pokynov

Rozhodnutie, ktoré sa stalo úspešným príbehom v priebehu desiatich rokov. Kontrolný systém NÖGKK nie je iba nástrojom riadenia, ktorý slúži ako kontrolné opatrenie pre operatívne procesy zamerané na riziko. Ide skôr o proces, ktorý je zakomponovaný ako holistický nástroj do organizácie procesu. Aby bolo možné naďalej zaručovať úspech za posledných desať rokov, boli a sú rozhodujúce tieto faktory:

  • Faktor úspechu: rámcové podmienky

Transparentný záväzok vedenia spoločnosti k systému vnútornej kontroly a operatívne odvodenie základného postoja a uvedomenia si problémov na všetkých úrovniach spoločnosti realizujú fungujúci, živý systém kontroly. V NÖGKK slúži ako základ tohto kódex správania „Zodpovedný“, ktorý bol vytvorený takmer súčasne s využitím systému vnútornej kontroly, a stratégia ICS, ktorá je implementovaná spolu s vedením spoločnosti.

  • Faktor úspechu: organizácia

Organizačná štruktúra musí umožňovať nevyhnutný tok informácií na riadenie činností ICS. Ukotvenie rolí zaisťuje, že do organizácie je integrovaný systém vnútornej kontroly v súlade s oblasťou použitia. Priradenie a prevzatie zodpovednosti, rolí a úloh je zásadným krokom pri dosahovaní cieľov prevádzkových funkcií a plnení regulačných požiadaviek.

  • Faktor úspechu: dokumentácia

Podstatným faktorom úspechu systému vnútornej kontroly bola od začiatku téma „dokumentácie“. Jedná sa o modelovanie podnikových procesov v takzvanom aplikačnom systéme zaznamenávania procesov, hodnotenie rizík, implementáciu kontrolných postupov, vývoj procesných štandardov, pracovné pokyny, bezpečnostné pokyny, servisné pokyny. Dláždila sa tak cesta od čiastočne neformálnej štruktúry práce k štandardizovanej organizácii procesov. Veľký význam má aj aplikácia ICS, pomocou ktorej sa kontrolné činnosti stávajú transparentnejšími a živšími.

  • Faktor úspechu: informácie a komunikácia

Na podporu neustálej výmeny informácií s osobami zodpovednými za ICS a koordinačným úradom ICS boli zriadené informačné a komunikačné platformy. Cieľom týchto „gramofónov“ je poskytnúť polročné alebo štvrťročné prehľady aktivít ICS v štyroch kategóriách ICS NÖGKK, objasniť problémy s rozhraním, ale tiež zhromaždiť témy, ktoré by sa mali odovzdať vedeniu. Na úrovni riadenia sa konajú polročné konferencie o riadení so všetkými členmi manažmentu, na ktorých sa uvádza nielen aktuálny stav ICS, ale rozhoduje sa aj o kontrolných opatreniach. Účinky systému vnútornej kontroly sa nakoniec každoročne hlásia samospráve na zasadnutí predstavenstva.

výhľad

Systém vnútornej kontroly je dynamický proces. Prebiehajúce zmeny v spoločnosti tiež spôsobujú zmeny v rizikách a kontrolách. Systém vnútornej kontroly sa väčšinou obmedzuje na podoblasť prevádzkového riadenia a je preto neoddeliteľnou súčasťou holistického prístupu k riadeniu.

Slúži teda ako podpora a sprevádza celopodnikové a integrované riadenie rizík. Z tohto dôvodu začala spoločnosť NÖGKK v roku 2016 zriaďovať systém riadenia rizík v celej spoločnosti. S prihliadnutím na strategické, prevádzkové, finančné a bezpečnostné ciele by sa riziká mali identifikovať a systematicky kontrolovať. Čím skôr sú riziká vnímané, tým rýchlejšie môžu byť iniciované kontrolné opatrenia a tým rýchlejšie sa môže spoločnosť pripraviť.