W dniu 30 września 2026 r. odbyło się webinarium pt. „Kompleksowe podejście do zarządzania ryzykiem w ujęciu procesowym”. Spotkanie otworzył Pan Wojciech Ogiela, Naczelnik Wydziału Koordynacji Kontroli Zarządczej i Audytu Wewnętrznego w Sektorze Publicznym, witając uczestników oraz wprowadzając w tematykę webinarium.

Część merytoryczna poprowadził Pan Robert Gołdecki – audytor wewnętrzny w JSFP z wieloletnią praktyką w realizacji zadań zapewniających i doradczych. Certyfikowany Audytor Sektora Publicznego CGAP oraz audytor ISO 27001 / ISO 22301 / ISO 9001. Specjalista z zakresu cyberbezpieczeństwa, wykładowca akademicki oraz członek Instytutu Audytorów Wewnętrznych IIA Polska.

Podczas spotkania omówiono kluczowe aspekty zarządzania ryzykiem, ze szczególnym uwzględnieniem jego powiązania z realizacją celów organizacji. Podkreślono, że zarządzanie ryzykiem powinno stanowić integralną część procesu zarządzania, a nie ograniczać się do prowadzenia dokumentacji czy okresowego przeglądu rejestru ryzyk. Zwrócono uwagę na znaczenie bieżącej identyfikacji i oceny ryzyka oraz dostosowania częstotliwości jego przeglądów do charakteru działalności i zmieniających się warunków funkcjonowania organizacji.

Istotnym wątkiem spotkania było kompleksowe i procesowe podejście do zarządzania ryzykiem. Wskazano na zagrożenia wynikające z tzw. silosowego podejścia, w którym poszczególne obszary organizacji funkcjonują w oderwaniu od siebie, co może ograniczać możliwość całościowej oceny zagrożeń. Podkreślono znaczenie uwzględniania wzajemnych zależności pomiędzy procesami, odpowiedzialnościami i zasobami oraz wskazano kontrolę zarządczą jako rozwiązanie, które powinno integrować zarządzanie różnymi obszarami funkcjonowania organizacji.

Zwrócono również uwagę na znaczenie informacji i komunikacji w procesie zarządzania ryzykiem. Podkreślono, że informacja o ryzyku ma wartość przede wszystkim wtedy, gdy trafia do właściwych osób we właściwym czasie i może stanowić podstawę do podjęcia odpowiednich działań.

Ważnym elementem spotkania było także monitorowanie i ocena funkcjonowania przyjętych rozwiązań. Wskazano, że monitorowanie nie powinno ograniczać się do okresowego, w szczególności rocznego, przeglądu dokumentacji, lecz powinno umożliwiać ocenę skuteczności stosowanych mechanizmów oraz ich bieżące dostosowywanie do zmieniającego się środowiska ryzyka. Zwrócono również uwagę, że dokumentacja związana z zarządzaniem ryzykiem powinna wspierać podejmowanie decyzji i bieżące zarządzanie, a nie stanowić celu samego w sobie.

Dziękujemy za udział w webinarium oraz zainteresowanie przedstawioną tematyką.